Integritetspolicy

Integritetspolicy – Dexio AB

Hos Dexio AB (org.nr 559531-2215) värnar vi om din personliga integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter i enlighet med dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Dexio AB
Organisationsnummer: 559531-2215
E-post: info@dexio.se

Dexio AB är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy.

Vilka personuppgifter vi behandlar

Vi behandlar endast personuppgifter som är nödvändiga för vår verksamhet. Exempel på uppgifter som kan behandlas är:

  • Namn

  • Personnummer (vid certifierande utbildningar)

  • Företagstillhörighet

  • Titel/roll

  • E-postadress

  • Telefonnummer

  • Postadress

  • Uppgifter kopplade till utbildning (kurs, datum, resultat, certifikatnummer)

  • Faktura- och betalningsuppgifter

  • IP-adress och tekniska uppgifter kopplade till användning av våra digitala tjänster

Vi samlar inte in fler uppgifter än vad som är nödvändigt för ändamålet.

Ändamål med behandlingen

Personuppgifter behandlas för att:

  • Administrera och genomföra utbildningar

  • Utfärda och dokumentera utbildningsintyg

  • Säkerställa korrekt identifiering av deltagare

  • Kommunicera information kopplad till våra utbildningar och tjänster

  • Hantera kundrelationer och support

  • Fullgöra ekonomiska åtaganden (fakturering, bokföring)

  • Uppfylla rättsliga skyldigheter

Behandling av personnummer vid certifieringsutbildningar

Vid utbildningar som kräver säker identifiering enligt gällande föreskrifter från Arbetsmiljöverket, exempelvis asbest- och fallskyddsutbildningar, behandlar vi personnummer.

Syfte

Personnummer används för att:

  • Säkerställa att rätt person genomfört utbildningen

  • Utfärda giltiga utbildningsintyg

  • Uppfylla krav enligt arbetsmiljöregelverk

  • Möjliggöra verifiering av utbildningsintyg

Rättslig grund

Behandlingen sker med stöd av:

  • Artikel 6.1 c GDPR (rättslig förpliktelse)

  • Artikel 6.1 a GDPR (samtycke)

Lagringstid

Personnummer och uppgifter kopplade till certifieringsutbildningar sparas så länge det är nödvändigt för dokumentation, verifiering av utbildningsintyg och uppfyllande av rättsliga skyldigheter.

Verifiering av utbildningsintyg

För vissa utbildningar kan utbildningsintyg verifieras via en unik länk, verifieringskod eller QR-kod.

Verifieringsfunktionen kan visa:

  • Namn

  • Utbildning

  • Datum

  • Certifikatnummer

  • I förekommande fall personnummer

Syftet är att säkerställa intygets äkthet och giltighet.

Rättslig grund för behandling

Vi behandlar personuppgifter med stöd av:

  • Avtal (artikel 6.1 b GDPR)

  • Rättslig förpliktelse (artikel 6.1 c GDPR)

  • Berättigat intresse (artikel 6.1 f GDPR)

  • Samtycke (artikel 6.1 a GDPR)

Utlämnande av personuppgifter

Vi lämnar inte ut personuppgifter till tredje part utan laglig grund.

Uppgifter kan lämnas ut när det är nödvändigt för att:

  • Fullgöra avtal

  • Uppfylla lagkrav

  • Besvara myndighetsförfrågningar

Exempel på mottagare kan vara:

  • Skatteverket

  • Tillsynsmyndigheter

  • Betaltjänstleverantörer

  • IT-leverantörer som behandlar uppgifter på vårt uppdrag

Samtliga externa parter behandlar uppgifter enligt personuppgiftsbiträdesavtal.

Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:

  • Behörighetsstyrning

  • Åtkomstbegränsningar

  • Krypterad anslutning (SSL)

  • Säker lagring i skyddade system

  • Regelbundna säkerhetsrutiner

Endast behörig personal har tillgång till personuppgifter.

Lagringstid

Personuppgifter sparas endast så länge det är nödvändigt för det ändamål de samlades in för eller så länge lag kräver.

Ekonomiska uppgifter sparas enligt bokföringslagen.
Uppgifter kopplade till certifieringsutbildningar kan sparas under längre tid i syfte att möjliggöra verifiering av utbildningsintyg.

Dina rättigheter

Du har enligt GDPR rätt att:

Begära information

Få veta vilka personuppgifter vi behandlar om dig.

Begära rättelse

Få felaktiga eller ofullständiga uppgifter rättade.

Begära radering

Få uppgifter raderade när laglig grund saknas.

Begära begränsning

Begränsa behandlingen under vissa omständigheter.

Dataportabilitet

Få ut dina uppgifter i ett strukturerat format.

Invända

Invända mot behandling som sker med stöd av berättigat intresse.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakt

Har du frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss:

Dexio AB
E-post: info@dexio.se

Denna policy uppdaterades senast: 2026-02-21