Integritetspolicy för studerande och kursdeltagare
IHM Business School AB, org. nr 556297-9764 (”IHM”, ”oss”, ”vi” och ”våra”) respekterar och värnar om dig och din personliga integritet som student eller kursdeltagare. Vi vill att du ska känna dig trygg när vi behandlar dina personuppgifter och vill med denna integritetspolicy informera dig om hur vi behandlar dina personuppgifter.
I denna integritetspolicy beskriver vi dina rättigheter och hur vi behandlar personuppgifter om dig som gör en ansökan eller deltar som student eller kursdeltagare, oavsett om du går en av våra öppna utbildningar, företagsutbildningar eller yrkeshögskoleutbildningar.
Om du vill få information om hur vi behandlar dina personuppgifter i andra sammanhang än inom ramen för själva utbildningen, till exempel i samband med köp av utbildning, vid marknadsföring eller för när du besöker vår hemsida kan du läsa mer här. Detsamma gäller om du agerar i en annan roll, till exempel representerar ett företag eller om du är samarbetspartner eller leverantör till oss.
Sammanfattning av vår behandling av dina personuppgifter
Här kan du läsa en sammanfattning av hur vi behandlar dina personuppgifter inom ramen för din utbildning eller kurs. Längre ner i detta dokument får du mer utförlig information. Genom att klicka på länkarna nedan kommer du direkt till den detaljerade informationen.
Vi behandlar dina personuppgifter för att:
- Administrera din ansökan,
- Genomföra din utbildning eller kurs,
- Ge dig tillgång till vår läroplattform,
- Ge dig omdömen, resultat och feedback,
- Utfärda intyg och betygsättning,
- Hjälpa dig med din ansökan om studiemedel,
- Ge dig pedagogiskt stöd,
- Förbättra våra utbildningar och kurser,
- Publicera ljud- och bildmaterial från utbildningen eller kursen du deltar vid,
- Om du besöker våra lokaler behandlar vi även dina personuppgifter för att skydda egendom, besökare och anställda genom kamerabevakning samt genom att ge tillträde enbart till dig som har ett passerkort, och
- Kommunicera och hantera dina frågor eller klagomål.
Behandling av dina personuppgifter utanför EU/EES. I vissa fall överför vi dina personuppgifter utanför EU/EES av våra IT-leverantörer. På vissa av våra utbildningar används externa utbildningsverktyg som tillhandahålls av separata leverantörer. Dessa leverantörer kan behandla personuppgifter utanför EU/EES. Om du går en utbildning där externa utbildningsverktyg används kommer vi informera dig separat om detta i samband med din utbildning.
Du har ett flertal rättigheter enligt GDPR, sammanfattningsvis: rätt att klaga till Integritetsskyddsmyndigheten, rätt att återkalla ditt samtycke, rätt att göra invändningar, rätt till tillgång, rätt till rättelse, rätt till radering, rätt att begränsa personuppgiftsbehandlingen och rätt till dataportabilitet. Mer information om vad dessa innebär finns i slutet av denna integritetspolicy.
Använd gärna vår sammanfattning ovan och innehållsförteckningen nedan för att klicka dig fram till den del du är intresserad av. Tveka inte att höra av dig till oss om du har några frågor eller vill utöva dina rättigheter.
Information om behandlingen av dina personuppgifter
Klicka på nedan rubriker för att läsa mer om:
- Personuppgiftsansvarig och kontaktuppgifter
- Detaljerad information om behandlingen av dina personuppgifter
- Till vem delar vi dina personuppgifter?
- Behandling av dina personuppgifter utanför EU/EES
- Intresseavvägning
- Samtycke till behandlingen
- Vilka rättigheter har du när vi behandlar dina personuppgifter?
Personuppgiftsansvarig och kontaktuppgifter
IHM Business School AB org. nr 556297-9764 är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med att du kommer i kontakt med oss.
Om du har några frågor kring vår behandling av dina personuppgifter eller om du vill utöva dina rättigheter som beskrivs nedan under rubriken ”Vilka rättigheter har du när vi behandlar dina personuppgifter?” är du välkommen att kontakta oss på dataskydd@ihm.se. Vår adress är IHM Business School AB, Fabriksgatan 25, 412 50 Göteborg.
Detaljerad information om behandlingen av dina personuppgifter
I informationen och tabellerna nedan kan du läsa mer om vilka personuppgifter vi behandlar om dig som gör en ansökan eller deltar som student eller kursdeltagare, varför vi behandlar dina personuppgifter, hur länge vi sparar dina personuppgifter och vilken laglig grund vi har för vår behandling.
Vi behandlar personuppgifter som vi har fått från dig när du ansöker en utbildning eller kurs hos oss och personuppgifter som vi får från dig under din utbildning eller kurs.
Administrera din ansökan
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
| För att hantera din ansökan, identifiera dig, säkerställa att du uppfyller eventuella krav på utbildning och kommunicera med dig om din ansökan. |
| Intresseavvägning Behandlingen är nödvändig för vårt berättigade intresse att hantera din ansökan. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig för administrering av ansökan. |
Genomföra din utbildning eller kurs
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
För att genomföra din utbildning eller kurs såsom att administrera din utbildning, registrera ditt deltagande, och skicka information om din utbildning eller kurs. För att ha kännedom om dina eventuella kostpreferenser eller allergier för att kunna ge dig rätt mat och se till att du inte blir sjuk av maten du får. |
| Rättslig förpliktelse Om du går en yrkeshögskoleutbildning är behandlingen nödvändig för att fullgöra en rättslig förpliktelse enligt lag (2009:128) om yrkeshögskolan. Fullgörande av avtal Om du går någon av våra andra utbildningar eller kurser är behandlingarna nödvändiga för att vi ska kunna fullgöra avtalet avseende utbildningen. Om personuppgifterna inte lämnas har du inte möjlighet att genomföra utbildningen hos oss. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig för administrering av dig under din utbildning eller kurs. Ditt samtycke Vi behandlar information om dina eventuella allergier baserat på ditt samtycke. Behandlingen av känsliga personuppgifter i form av uppgift om dina allergier eller annan känslig information som du lämnar till oss är nödvändig för att du ska kunna delta på fysiska utbildningar och kurser. Du kan återkalla ditt samtycke när som helst. |
Ge dig tillgång till vår läroplattform
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
| För att ge dig tillgång till vår läroplattform och skapa ett konto åt dig. |
| Fullgörande av avtal Behandlingarna är nödvändiga för att vi ska kunna fullgöra avtalet avseende utbildningen. Om personuppgifterna inte lämnas har du inte möjlighet att genomföra utbildningen hos oss. |
Ge omdömen, resultat och feedback
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
| För att ge dig omdömen, feedback, spara dina resultat från tester du utfört i samband med din utbildning eller kurs samt för att registrera dessa uppgifter. |
| Fullgörande av avtal Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet avseende utbildningen eller kursen. Om personuppgifterna inte lämnas har du inte möjlighet att genomföra utbildningen eller kursen hos oss. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig när vi ger dig omdömen, feedback och resultat. |
Intyg och betygsättning
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
För att kunna utfärda betyg och intyg. Därefter sparar vi ditt betyg och omdöme för att kunna ge dig en kopia av det ifall du återkommer efter kursen/utbildningen och vill ha del av det igen. |
| Rättslig förpliktelse Om du går en yrkeshögskoleutbildning är behandlingen nödvändig för att fullgöra en rättslig förpliktelse enligt lag (2009:128) om yrkeshögskolan. Fullgörande av avtal Om du går någon av våra andra utbildningar eller kurser är behandlingarna nödvändiga för att vi ska kunna fullgöra avtalet avseende utbildningen. Om personuppgifterna inte lämnas har du inte möjlighet att genomföra utbildningen eller kursen hos oss. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig vid registrering och utfärdande av dina betyg och intyg. |
Om du ansökt om studiemedel
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
| För att du ska kunna få studiemedel från CSN. Det innebär att vi delar dina personuppgifter med CSN så att de har underlag för att göra utbetalningen till dig. |
| Rättslig förpliktelse Behandlingen nödvändig för att fullgöra en rättslig förpliktelse enligt studiestödslagstiftningen. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig vid frågor om studiemedel. |
Ge dig pedagogiskt stöd
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
Om du ansökt om pedagogiskt stöd behandlar vi dina personuppgifter för att ge dig tillgång till pedagogiskt stöd och kunna ge dig det stöd och anpassningar som du har behov av. För att dela uppgifter om dig med myndigheter i syfte att få tillgång till rätt resurser och rätt information. |
| Rättslig förpliktelse Om du går en yrkeshögskoleutbildning är behandlingen nödvändig för att fullgöra en rättslig förpliktelse enligt lag (2009:128) om yrkeshögskolan. Behandlingen av känsliga personuppgifter i form av uppgift om dina behov och funktionsnedsättningar är nödvändig för fullgörande av våra skyldigheter inom yrkeshögskolelagstiftningen och nödvändig av hänsyn till ett viktigt allmänt intresse. Fullgörande av avtal Om du går någon av våra andra utbildningar eller kurser är behandlingarna nödvändiga för att vi ska kunna fullgöra avtalet avseende utbildningen. Om personuppgifterna inte lämnas har du inte möjlighet att genomföra utbildningen eller kursen hos oss. Behandlingen av personnummer är nödvändig för att kunna göra en säker identifiering av dig för hantering av frågor som rör dina utbildningar och ditt behov av pedagogiskt stöd. |
Förbättra våra utbildningar och kurser
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
| För att förbättra våra kurser och utbildningar undersöker vi din upplevelse av kursen och utbildningen. Det innebär att vi skickar förfrågningar till dig om att ge recensioner om oss, våra kurser och utbildningar. |
| Intresseavvägning Behandlingen är nödvändig för vårt berättigade intresse att kunna kontakta dig med en förfrågan om att utvärdera oss, våra utbildningar, kurser och utbud samt för kvalitetssäkring och utveckling av våra utbildningar och kurser. |
Publicera ljud- och bildmaterial från utbildningen eller kursen du deltar vid
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
För att spela in utbildningsmaterial under vår utbildning, vilket innebär att du kan synas på bild och film eller höras på ljudinspelning från ditt deltagande på utbildningen eller kursen, t.ex. från inspelade föreläsningar. Inför och under vår utbildning eller kurs informerar vi tydligt om bild-, film- och ljudupptagning. Vi vill aldrig att du ska bli förvånad över att detta sker – tveka inte att ställa frågor till oss om du har några funderingar kring våra bild-, film- och ljudupptagningar. |
| Ditt samtycke Vi behandlar personuppgifter i form av bilder eller video- och ljudupptagning baserat på ditt samtycke. Du kan återkalla ditt samtycke när som helst. |
För att med ditt samtycke använda bild- och ljudmaterial för att informera om vår verksamhet på hemsidan, i tryckta produkter och i sociala medier. Inför och under vår utbildning eller kurs informerar vi tydligt om bild-, film- och ljudupptagning. Vi vill aldrig att du ska bli förvånad över att detta sker – tveka inte att ställa frågor till oss om du har några funderingar kring våra bild-, film- och ljudupptagningar. |
| Ditt samtycke Vi behandlar personuppgifter i form av bilder eller video- och ljudupptagning baserat på ditt samtycke. Du kan återkalla ditt samtycke när som helst. |
Kamerabevakning
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
För att samla in material från vår säkerhetskamera för att skydda vår egendom, dig, andra besökare och våra anställda. Inför och under ditt besök hos oss informerar vi tydligt om bild-, film- och ljudupptagning. Vi vill aldrig att du ska bli förvånad över att detta sker – tveka inte att ställa frågor till oss om du har några funderingar kring våra bild-, film- och ljudupptagningar. |
| Intresseavvägning Behandlingen är nödvändig för ändamål som rör vårt berättigade intresse att bevaka säkerheten i och runt våra lokaler, genom att t.ex. upptäcka och förebygga brott och hindra obehöriga från att ta sig in i våra lokaler. |
Kommunicera samt hantera dina frågor eller klagomål
| Ändamål för behandlingen | Personuppgifter som behandlas | Laglig grund |
|---|---|---|
För att kommunicera med dig kring din utbildning eller kurs, exempelvis hålla dig informerad och uppdaterad om våra villkor eller annat som du som deltagare på våra utbildningar eller kurser behöver veta. För att hantera dina frågor eller klagomål. |
| Intresseavvägning Behandlingen är nödvändig för vårt berättigade intresse att kontakta och kommunicera med våra utbildnings- och kursdeltagare samt hantera frågor, klagomål och/eller förfrågningar. |
| Skicka ut uppdaterad integritetspolicy för att hålla dig uppdaterad om vår personuppgiftsbehandling. |
| Fullgöra rättslig förpliktelse Behandlingen är nödvändig för att fullgöra våra skyldigheter enligt GDPR. Du måste lämna personuppgifterna till oss för att vi ska kunna följa GDPR. |
Lagring av dina personuppgifter
Vi sparar dina personuppgifter under hela din utbildningstid eller tills din kurs är avslutad och 50 år därefter. Därutöver gallras vissa personuppgifter tidigare, det gäller i följande fall:
- Dina betyg och intyg samt personuppgifterna som framgår i dem lagras i 50 år efter att du avslutade din kurs/utbildning. Det gör vi för att du ska kunna återkomma och få en kopia av ditt betyg/omdöme ifall du har tappat bort det.
- Bilder, filmer och ljudinspelningar där du syns eller hörs raderas om du begär att bli borttagen, återkallar ditt samtycke eller annars invänder mot behandlingen. Om du har samtyckt till bild, video- eller en ljudupptagning används sådant material som längst i 10 år.
- Materialet från vår kamerabevakning på områden som kontrolleras av IHM lagras i 72 timmar från inspelningstillfället.
- Om du har en förfrågan, klagomål eller vi annars kommunicerar kommer vi att lagra dina personuppgifter tills det ärende som vi kommunicerar om är slutligt avgjort och, om det är relevant, spara uppgifterna under pågående avtalsförhållande. Efter avtalets upphörande raderas uppgifterna inom 3 år eller bevaras under den tid som krävs enligt lag.
Till vem delar vi dina personuppgifter?
Vi delar dina personuppgifter med följande samarbetspartners och leverantörer:
- För att ha ett fungerande IT-system och för att kunna bedriva vår verksamhet på ett effektivt sätt delar vi dina personuppgifter med våra IT-leverantörer som behandlar dina personuppgifter på vårt uppdrag och enligt våra instruktioner i egenskap av vårt personuppgiftsbiträde. Exempelvis delar vi dina personuppgifter med vår leverantör av läroplattform It's Learning för yrkeshögskoleutbildningar och Howspace för öppna program.
- För att kunna bedriva vår utbildningsverksamhet delar vi personuppgifter med lärare från externa företag (konsulter). I vår yrkeshögskoleverksamhet delar vi även grundläggande personuppgifter till det företag som utvärderar dig som eventuell LIA-praktikant eller sen tar emot dig som LIA-praktikant.
- För att kunna bedriva vår utbildning på ett effektivt sätt använder vi på vissa av våra utbildningar tekniska utbildningsverktyg som hjälpmedel. Det kan röra sig om såväl digitala enkäter och personlighetstester som digitala verktyg och IT-system som du lär dig att arbeta i inom ramen för din utbildning. Vi delar i dessa fall personuppgifter med leverantörerna av dessa tekniska utbildningsverktyg. Vill du läsa mer om de tekniska utbildningsverktygen och vilka kurser detta gäller kan du läsa mer här. Du kommer också få information om vilket verktyg det rör sig om inom ramen för din utbildning.
- För att förbättra våra utbildningar och kurser samt samla in feedback från dig använder vi oss av recensionstjänsten Ardira.
- Inom ramen för Yrkeshögskolans regelverk delar vi även personuppgifter till Myndigheten för yrkeshögskolan och Centrala Studiestödsnämnden. I vissa fall kan vi även dela vissa uppgifter till andra myndigheter om det krävs enligt lag eller beslut av myndighet.
- Om du är representant för ett företag som är kund, leverantör eller samarbetspartner till oss och en tredje part ber om rekommendation om företag inom din företagsbransch så kan vi i vissa fall – om du godkänner detta – dela med oss av dina kontaktuppgifter med sådan tredje part.
- För att utöva, fastställa eller övervaka våra rättsliga anspråk delar vi dina personuppgifter med myndigheter och jurister vid behov.
Om du vill ha mer information om hur vi delar dina personuppgifter är du välkommen att kontakta oss på de kontaktuppgifter som anges ovan.
Behandling av dina personuppgifter utanför EU/EES
Vi och våra personuppgiftsbiträden behandlar som huvudregel dina personuppgifter inom EU/EES. I vissa fall kan uppgifter komma att överföras utanför EU/EES av våra IT-leverantörer och av våra leverantörer av tekniska utbildningsverktyg. Om du går en utbildning där externa utbildningsverktyg används kommer vi informera dig separat om detta i samband med din utbildning.
Dina personuppgifter överförs utanför EU/EES med stöd av EU-kommissionens adekvansbeslut gällande överföring till USA. Detta innebär att EU-kommissionen gjort bedömningen att USA har en adekvat skyddsnivå för personuppgifter i enlighet med artikel 45 i GDPR. Beslutet mellan EU och USA kallas för EU-US Data Privacy Framework. Du kan hitta våra IT-leverantörer och tekniska utbildningsverktygs respektive certifieringar här, genom att söka på respektive företag.
I vissa fall använder vi tjänsteleverantörer som i sin tur överför dina personuppgifter utanför EU/EES till ett land som saknar adekvansbeslut eller där tjänsteleverantören inte är certifierade enligt EU-US Data Privacy Framework. Då sker överföringen med stöd av EU-kommissionens standardavtalsklausuler. Våra leverantörer kommer då att överföra dina personuppgifter enligt standardavtalsklausulerna Modul 2 (personuppgiftsansvarig till personuppgiftsbiträde), tillsammans med kompletterande åtgärder. Du hittar standardavtalsklausulerna här. I de fall lagstiftning eller liknande i ett specifikt land utanför EU/EES som dina personuppgifter överförs till påverkar effektiviteten av standardavtalsklausulerna kommer vi/våra leverantörer att vidta ytterligare skyddsåtgärder för att säkerställa ett adekvat skydd för dina personuppgifter.
Om du vill ha mer detaljerad information om överföring av personuppgifter utanför EU/EES är du välkommen att kontakta oss.
Intresseavvägning
Som vi angett ovan behandlar vi i vissa situationer dina personuppgifter med stöd av en intresseavvägning. Intresseavvägningen innebär att vi behandlar dina personuppgifter när behandlingen är nödvändig för ändamål som rör våra berättigade intressen. Våra berättigade intressen kommer endast att utgöra en laglig grund för behandling av dina personuppgifter om dina intressen och grundläggande fri- och rättigheter inte väger tyngre än våra berättigade intressen.
Om du vill veta mer om hur vi har gjort den här bedömningen (intresseavvägning) eller invända mot den är du välkommen att kontakta oss på de kontaktuppgifter som anges ovan.
Samtycke till behandlingen
I vissa situationer behandlar vi dina personuppgifter efter att du har lämnat ditt samtycke till behandlingen. Dessa situationer beskrivs ovan och du kan när som helst återkalla ditt samtycke. Om du återkallar hela eller delar av ditt samtycke kommer vi att upphöra med behandlingen för det ändamålet. Ett återkallande av samtycket ska inte påverka lagligheten av behandling som grundar sig på samtycke innan detta återkallas.
Vilka rättigheter har du när vi behandlar dina personuppgifter?
I enlighet med GDPR har du vissa rättigheter – se mer information här nedan.
Om du har några frågor om rättigheterna eller vill använda någon av dina rättigheter är du välkommen att kontakta oss på kontaktuppgifterna ovan. Hos Integritetsskyddsmyndigheten hittar du också mer detaljerad information om när dina rättigheter gäller och vilka undantag som finns.
Rätt att klaga – Artikel 77 i GDPR
Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten.
Rätt att återkalla samtycke – Artikel 7.3 i GDPR
Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss.
Rätt till tillgång (”rätten till registerutdrag”) – Artikel 15 i GDPR
Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan skicka en förfrågan genom att kontakta oss. Om vi behandlar dina personuppgifter har du även rätt att få en kopia av personuppgifterna vi behandlar samt information om behandlingen, t.ex. ändamålen med behandlingen och hur länge uppgifterna sparas.
Rätt att göra invändningar – Artikel 21 i GDPR
Du har rätt att när som helst invända mot att dina personuppgifter behandlas för direkt marknadsföring och mot behandling av dina personuppgifter som grundar sig på en intresseavvägning.
Rätt till rättelse – Artikel 16 i GDPR
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade. Du har även rätt att komplettera ofullständiga personuppgifter.
Rätt till radering (”rätten att bli bortglömd”) – Artikel 17 i GDPR
Du har under vissa förutsättningar rätt att utan onödigt dröjsmål få dina personuppgifter raderade av oss. Exempelvis om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen eller om personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats eller behandlats för.
Rätt till begränsning av behandling – Artikel 18 i GDPR
Du har under vissa förutsättningar rätt att kräva att vi begränsar vår behandling av dina personuppgifter. Exempelvis om du bestrider uppgifternas riktighet, eller om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas utan istället begär en begränsning av uppgifternas användning.
Rätt till dataportabilitet – Artikel 20 i GDPR
Om vi behandlar dina personuppgifter med stöd av ditt samtycke eller för att fullgöra ett avtal har du rätt att få ut de personuppgifter som rör dig. Rätten gäller för uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig, när det är tekniskt möjligt.
Integritetspolicyn fastställdes av IHM Business School AB den 2026-06-25.