Personuppgiftsbiträdesavtal för Encyon Academy

Gäller från den 13 oktober 2026.

Avtalet gäller mellan kunden (personuppgiftsansvarig) och Encyon AB, org.nr 559188-6824 (personuppgiftsbiträde), när kunden använder Encyon Academy. Det ingår i användarvillkoren och godkänns när kunden tecknar abonnemanget.

1. Behandlingen

• Ändamål: att ge kundens medarbetare tillgång till kurserna och kunden en överblick över hur långt de har kommit.
• Kategorier av registrerade: de personer kunden bjuder in.
• Personuppgifter: namn, e-post, roll i workspacen och framsteg i kurserna (påbörjade och klarade lektioner, svar på frågorna).
• Varaktighet: så länge kunden har en workspace i tjänsten.

2. Encyons åtaganden

Encyon behandlar uppgifterna bara enligt kundens dokumenterade instruktioner, som är detta avtal och hur kunden använder tjänsten. Encyon ser till att de som behandlar uppgifterna har tystnadsplikt, vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder (bland annat inloggning med BankID, kryptering i överföring, säkerhetskopior och loggar), och hjälper kunden att besvara de registrerades begäranden.

3. Underbiträden

Kunden godkänner att Encyon anlitar BankSignering (inloggning), Stripe (betalning), Mailtrap (e-post) och DigitalOcean (drift inom EU). Encyon meddelar kunden innan ett nytt underbiträde anlitas, och kunden kan invända.

4. Incidenter

Encyon underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör kundens uppgifter.

5. När avtalet upphör

När kunden tar bort sin workspace raderar Encyon kopplingen mellan workspacen och de inbjudna. Personernas egna konton och framsteg hör till dem och finns kvar tills de själva ber om att få dem borttagna.

6. Kontakt

Encyon AB, robin@encyon.com.