Integritetspolicy för Encyon Academy

Gäller från den 13 oktober 2026.

Encyon AB, org.nr 559188-6824, Söderköping, är personuppgiftsansvarig för behandlingen av personuppgifter i Encyon Academy, utom för det vi gör åt kunderna som deras personuppgiftsbiträde (se nedan). Kontakt: robin@encyon.com.

Vilka uppgifter vi behandlar

Från BankID: namn och personnummer. Personnumret sparas aldrig som det är, bara som en hash som inte går att räkna tillbaka, för att känna igen dig nästa gång du loggar in.
E-post: adressen du blev inbjuden till, eller som du skriver in själv.
Workspaces: företagets namn och organisationsnummer, vilka som är med och deras roller, och inbjudningar.
Framsteg: vilka lektioner du har påbörjat och klarat, hur långt du sett filmerna och hur du svarat på frågorna.
Betalning: abonnemangets status och kundnumret hos Stripe. Kortuppgifter hanteras bara av Stripe.
Besök: vilka sidor som visas, utan cookies. Besökare känns igen på en hash av IP-adress och webbläsare som byts varje dag; IP-adressen sparas inte.
Loggar: händelser som inloggningar och ändringar, för säkerhet och felsökning.

Varför och med vilken rätt

För att tillhandahålla tjänsten enligt avtalet med dig eller ditt företag (avtal).
För bokföring av betalningar (rättslig förpliktelse).
För säkerhet, felsökning och för att förbättra tjänsten med besöksstatistik (berättigat intresse).

Vem som ser uppgifterna

Din arbetsgivare eller kunden som bjöd in dig: ägare och admins i workspacen ser ditt namn, din e-post och dina framsteg i kurserna. För det är kunden personuppgiftsansvarig och vi personuppgiftsbiträde.
Leverantörer som behandlar uppgifter åt oss: BankSignering (BankID), Stripe (betalning), Mailtrap (e-post) och DigitalOcean (servern, inom EU). Vi delar inte uppgifter med någon annan och säljer dem aldrig.

Hur länge

Kontot och framstegen sparas så länge du använder tjänsten. Uppgifter om betalningar sparas i sju år enligt bokföringslagen. Besöksstatistik gallras efter två år. Vill du att ditt konto tas bort, kontakta oss.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att invända mot behandling och att få ut dem i ett läsbart format. Kontakta oss på robin@encyon.com. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).