Personuppgiftspolicy

Följande reglerar hanterandet av personuppgifter inom Göteborgs centrum för kompetensutveckling AB (nedan GCK) (Org.nr: 556874-1382)

Vi på GCK värnar om din integritet och hanterar alltid personuppgifter i enlighet med gällande dataskyddslagstiftning (GDPR). Denna policy beskriver hur vi samlar in, använder, lagrar och gallrar personuppgifter i samband med våra tjänster.

Vilka personuppgifter vi hanterar
När du kontaktar GCK per telefon, e-post eller webbtjänst för förmedling av terapi, deltar i handledning, anmäler dig till och/eller deltar i utbildning, workshop eller fredagsseminarium eller anmäler dig till vårt nyhetsbrev, kan vi komma att behandla följande uppgifter:

Namn
Kontaktuppgifter (telefonnummer, e-postadress, postadress)
Faktureringsuppgifter
Arbetsanteckningar i samband med handledning (dessa anteckningar fokuserar på professionell reflektion och process, och innehåller enbart nödvändig information för handledningen).
Din e-postadress om du anmält dig till vårt nyhetsbrev.
Uppgifter i samband med anmälan och deltagande i utbildningar, workshops och seminarier (till exempel arbetsplats, faktureringsinformation, deltagarlistor).

Vi samlar endast in de uppgifter som är nödvändiga för att kunna erbjuda och förbättra våra tjänster.

Rättslig grund för behandling

GCK behandlar dina personuppgifter med stöd av följande rättsliga grunder:

Ändamål med behandlingen	Rättslig grund (GDPR Art. 6)
Fullgöra avtal (Bokningar, handledning, utbildningsdeltagande, fakturering)	Avtal: Behandlingen är nödvändig för att fullgöra ett avtal med dig som klient/deltagare, eller för att vidta åtgärder innan ett sådant avtal ingås.
Bokföring och redovisning	Rättslig förpliktelse: Behandlingen är nödvändig för att uppfylla lagkrav, såsom Bokföringslagen.
Nyhetsbrev	Samtycke: Behandlingen sker efter att du aktivt gett ditt samtycke till att ta emot utskick.

Information om terapi och förmedling av uppdrag

Förfrågningar som kommer in till GCK via telefon, e-post eller webbtjänst används enbart för att hantera förfrågan, boka tid eller ge information om våra tjänster.

GCK agerar som förmedlare av terapisamtal. I de fall en förfrågan leder till påbörjad kontakt och påbörjad terapi, övergår personuppgiftsansvaret till respektive terapeut, som då blir självständigt personuppgiftsansvarig för den behandling av uppgifter som sker under terapin.

Varför vi lagrar personuppgifter

GCK lagrar personuppgifter för att:

Kunna fullgöra vårt avtal med dig som klient eller gruppdeltagare.
Hantera bokningar och fakturering.
Föra arbetsanteckningar för att kunna genomföra handledningar på ett professionellt sätt.
Uppfylla lagstadgade krav, exempelvis bokföringslagen.
Skicka ut vårt nyhetsbrev till dig som aktivt har anmält dig till det.
Administrera deltagande i utbildningar, workshops och seminarier samt kunna styrka deltagande i upp till fem år efter utbildningens avslut.
Cookies för att förbättra de tjänster vi erbjuder och erbjuda en god användarupplevelse på vår webbplats.

Hur vi lagrar och skyddar uppgifterna

Endast ansvariga personer inom GCK har tillgång till uppgifterna.

Digitala uppgifter lagras på lösenordskyddade enheter.

Eventuella pappersanteckningar förvaras i låsta utrymmen.

Delande av personuppgifter

GCK delar inte dina personuppgifter med obehöriga. Vi kan dock komma att överföra eller dela dina personuppgifter med följande kategorier av mottagare:

IT- och systemleverantörer: För drift och underhåll av våra IT-system.
Redovisningsbyrå: För att hantera fakturering och bokföring.
Samarbetspartners: Så som föreläsare eller liknande vid genomförande av utbildningar, workshops och seminarier.

Vi behandlar som huvudregel dina personuppgifter inom EU/EES. Om dina uppgifter mot förmodan skulle överföras till ett land utanför EU/EES, säkerställer vi att överföringen är laglig genom att vidta nödvändiga skyddsåtgärder (till exempel Standardavtalsklausuler).

Den registrerades rättigheter

Du som är registrerad har rätt att:

Få information om vilka personuppgifter vi behandlar om dig.
Begära rättelse av felaktiga uppgifter.
Begära radering av uppgifter (i de fall de inte måste sparas enligt lag, till exempel bokföringslagen eller styrkande av utbildning).
Begränsa behandlingen av dina uppgifter.
Få dina uppgifter överförda till en annan aktör (dataportabilitet).
Invända mot behandling som grundar sig på intresseavvägning.
Återkalla rätten att hantera dina personuppgifter som baserats på ditt samtycke.
Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter felaktigt.

Gallring och bevarandetider

Förfrågningar om terapi via telefon, e-post eller webbtjänst: Personuppgifter raderas då ärendet avförts eller förmedlats till terapeut.
Kontaktuppgifter för gruppdeltagare i handledning: Sparas så länge det behövs för att fullgöra avtalet och under högst två år efter avslutad kontakt.
Faktureringsuppgifter: Sparas i sju år i enlighet med bokföringslagen.
Arbetsanteckningar från handledning: Sparas som längst två år efter avslutad kontakt, därefter raderas de på ett säkert sätt.
E-postadresser för nyhetsbrev: sparas tills du själv avanmäler dig från utskicken eller tills vi avslutar utskickslistan.
Uppgifter från utbildningar: sparas i upp till fem år efter utbildningens avslut för att kunna styrka deltagande.
Uppgifter i samband med anmälan och deltagande i workshops och seminarier: gallras efter genomfört event.

Ansvarig för personuppgifter och kontaktinformation

Göteborgs centrum för kompetensutveckling AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom verksamheten.

Har du frågor om hur vi hanterar personuppgifter är du välkommen att kontakta oss:

Postadress:
Göteborgs centrum för kompetensutveckling AB
Fjärde Långgatan 5
413 05 Göteborg
E-post:
info@gck.nu