Integritetspolicy

2025-10-27

Denna integritetspolicy gäller för dig som är kund och/eller användare av de produkter och tjänster som tillhandahålls av Omniway AB, Org.nr 556442-1328, med adress Vasagatan 17, 903 29 Umeå, samt för dig som är besökare av vår webbplats. Under respektive avsnitt förklarar vi vilka personuppgifter vi behandlar, varför vi gör det, vilken rättslig grund som stöder behandlingen, hur länge uppgifterna sparas samt vilka rättigheter du har.

Kontakt

Om du har frågor eller synpunkter kring hur vi behandlar dina personuppgifter, är du alltid välkommen att kontakta oss på info@omniway.se.

Om du därefter fortfarande har synpunkter eller vill framföra ett klagomål på hur vi behandlar personuppgifter kan du kontakta vårt dataskyddsombud på: dataskydd@academedia.se

Dina rättigheter

Enligt dataskyddsförordningen har du som registrerad, t ex elev, kund eller webbplatsbesökare, följande rättigheter gällande de behandlingar vi gör av dina personuppgifter:

Rätt till tillgång – du har rätt att få veta vilka uppgifter vi behandlar om dig och du kan få ut dessa genom att begära registerutdrag
Rätt till rättelse – du kan begära att vi rättar dina uppgifter om de är felaktiga
Rätt till radering – du kan begära att vi raderar dina personuppgifter
Rätt till begränsning – du kan begära att vi begränsar vår behandling av dina personuppgifter
Rätt att invända – du har rätt att invända mot att vi behandlar dina personuppgifter
Rätt till dataportabilitet – du har under vissa förutsättningar rätt att flytta dina personuppgifter

För att utöva någon av dina rättigheter kontakta info@omniway.se.

Du har också rätt att lämna klagomål till IMY (www.imy.se) som är tillsynsmyndighet om du anser att vi inte följer dataskyddsförordningen.

Automatiserat beslutsfattande och profilering

Det förekommer inget automatiserat beslutsfattande eller profilering där Omniway AB är personuppgiftsansvariga.

När vi är personuppgiftsbiträde

När vi tillhandahåller vår lärplattform till utbildningsanordnare (exempelvis privata utbildningsföretag eller kommuner), behandlar vi personuppgifter på uppdrag av kunden. I dessa fall är det kunden som är personuppgiftsansvarig, och vi agerar som personuppgiftsbiträde.

Det innebär att:

Kunden avgör vilka personuppgifter som behandlas, för vilka ändamål och med vilken rättslig grund.
Vi behandlar personuppgifterna endast enligt instruktioner från kunden och i enlighet med vårt personuppgiftsbiträdesavtal.
Det är kundens ansvar att informera de registrerade om behandlingen.

Exempel på behandling vi utför som biträde:

Hantering av användarkonton i lärplattformen
Lagring av kursmaterial och användardata
Support och felsökning relaterad till plattformens användning

Tredjelandsöverföring

Då olika tjänster används av olika kunder kan du kontakta din skola, kommun eller företag för att få veta mer specifikt vilka länder de tjänster som du har tillgång till exponerar eller överför personuppgifter till. Har du övriga frågor om tredjelandsöverföring kontakta info@omniway.se eller dataskydd@academedia.se.

När vi är personuppgiftsansvarig

I vissa situationer behandlar vi personuppgifter som personuppgiftsansvarig, det vill säga när vi själva bestämmer ändamål och medel för behandlingen. Det gäller bland annat i vissa fall när vi har kontakt med anställda hos våra kunder eller leverantörer, när vi driver vår webbplats och när vi bedriver marknadsföringsaktiviteter.

Exempel på behandlingar där vi är ansvariga:

Kommunikation med dig som arbetar hos våra kunder med syfte att upprätthålla och utveckla affärsrelationer.
Behandling av uppgifter som sker när du besöker vår webbplats, inklusive användning av cookies och liknande tekniker.
Marknadsföringsaktiviteter, exempelvis nyhetsbrev, evenemangsinbjudningar eller informationsutskick.

Rättslig grund för behandlingen är i regel en intresseavvägning, samtycke eller uppfyllande av avtal enligt GDPR.

Begäran av offert eller bokning av demo

När du själv begär en offert eller vill boka en demo samlar vi in de uppgifter du lämnar, vanligtvis namn, e-postadress och telefonnummer. Vi använder dessa uppgifter för att kunna återkoppla till dig, ta fram en offert eller planera en demo enligt din förfrågan.

Rättslig grund: Vi behandlar dina uppgifter för att kunna ta fram ett erbjudande eller avtal när du själv har begärt det. Den rättsliga grunden för behandlingen är avtal.

Bevarandetid: Uppgifterna sparas så länge det krävs för att hantera din förfrågan. Om det leder till ett avtal, sparas uppgifterna under den tid som krävs för att fullfölja avtalet. Om din förfrågan inte leder till ett avtal raderas dina uppgifter efter 6 månader.

Avtalshantering

När vi ingår och fullgör avtal med kunder eller leverantörer behandlar vi personuppgifter i syfte att administrera affärsrelationen och uppfylla våra avtalsförpliktelser.

De uppgifter som behandlas kan omfatta:

Identitetsuppgifter: namn, befattning
Kontaktuppgifter: adress, e-postadress, telefonnummer
Ärendespecifika uppgifter kopplade till den aktuella kundrelationen

Bevarandetid: Personuppgifterna sparas så länge det är nödvändigt för att fullgöra avtalet och uppfylla tillämpliga lagkrav. Utöver detta kan uppgifterna sparas i upp till tio (10) år för att hantera eventuella rättsliga anspråk.

Besökare av vår webbplats och marknadsföring

Vi, Omniway AB, är personuppgiftsansvarig för behandlingar som sker i samband med ditt besök på vår webbplats och i marknadsföringssyfte.

Nyhetsbrev

Vi skickar ut nyhetsbrev till dig som själv har anmält dig, eller till dig som redan är befintlig kund hos oss. Våra informationsutskick innehåller så kallade spårningspixlar för att se om utskicken blir öppnade av mottagarna.

Personuppgifter som behandlas: E-post

Rättslig grund: Samtycke som du lämnar i samband med din anmälan. Du kan när du vill dra tillbaka ditt samtycke genom att följa instruktionerna i e-posten eller kontakta oss på info@omniway.se.

Bevarandetid: Dina personuppgifter behandlas tills du tar tillbaka ditt samtycke/avanmäler dig från våra nyhetsutskick. Inaktiva kontakter raderas automatiskt efter högst tolv (12) månader.

Överföring av personuppgifter till tredje land

Vi och våra leverantörer behandlar som huvudregel endast dina personuppgifter inom EU/EES. Vissa av våra leverantörer har sitt juridiska säte i USA. Även om all datalagring sker inom EU/EES samarbetar vi endast med leverantörer som uppfyller EU:s dataskyddskrav och är anslutna till EU–U.S. Data Privacy Framework (DPF).

Informationssäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller otillåten spridning. Endast behörig personal har tillgång till dina uppgifter och vi ser till att våra system och processer regelbundet uppdateras och förbättras för att bibehålla en hög skyddsnivå.