Parter och ansvar för behandlingen av dina personuppgifter GDPR

Flower academy och Floral Design Art AB, Klågerupsvägen 398D, 212 36 Malmö (nedan kallad skolan) är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för skolans verksamhet.

Skolan har som ändamål att bedriva certifikats examen och tävlingar i enlighet med ”Flower academy verksamhetsidé, vision och värdegrund”.

Varför behandlar vi dina personuppgifter?

För att skolan ska kunna bedriva sin verksamhet behandlas personuppgifter för olika ändamål kopplade till verksamheten.

Skolan behandlar personuppgifter för att administrera löpande skolaktiviteter (ex. möten, undervisningsaktivitet, certifikats verksamhet), kommunicera med elever, studerande (kallelser till aktiviteter, information till och register för bl. a. skolans register, i Google admin, google classroom, Florist E-Learn Book. samt hantera skol relaterade ekonomiska transaktioner (skolavgifter m.m.).

Skolan hanterar även personuppgifter i samband med ansökan om skolbidrag och certifikat.

Utöver behandlingen av personuppgifter vid certifiering ansökningsprocessen behandlas personuppgifter vid varje tillfälle kopplat till certifikat licensensernas regelverk. Personuppgifterna behandlas vid anmälan till skolverk, och vid resultatrapportering.

Skolan behandlar även personuppgifter för att ansöka om bidrag från bland annat skola, hemkommun samt skolverkerket.

Skolan är personuppgiftsansvarig för behandlingen av de personuppgifter som sker vid:

  • Hantering av olika medlemskap i branschen
  • Skoladministration
  • Deltagande i skolans träningsverksamhet
  • Certifiering / Licenshantering
  • Ansökan om bidrag
  • Sammanställning av statistik och uppföljning
  • Utbildningar arrangerade av skolan
  • Kontakt med Elev, Studerande
  • Besök på vår webbplats
  • Publicering av material på webbplats och sociala medier

Vilka delar vi personuppgifter med?

Uppgifterna kommer inte att överföras till tredje part och dina personuppgifter kommer inte att utsättas för automatiserat beslutsfattande.

Om föreningen vid något enstaka tillfälle måste dela dina personuppgifter med tredje part kommer du att informeras särskilt om detta. Det kan exempelvis vara aktuellt när/om du anmäls till land som inte inkluderas av EUs lagstiftning.

Vilken laglig grund har vi för personuppgiftsbehandling?

Skolan har nedan sammanställt den lagliga grunden för behandlingen av personuppgifter som sker inom föreningens verksamhet.

Ändamål med behandling Laglig grund
Hantering av medlemskap i föreningar  Avtal
Skolans administration Avtal
Deltagande i skolans verksamhet Avtal
Certifiering / Licenshantering Avtal
Deltagande i föreningens tävlingsverksamhet Avtal
Ansökan om bidrag Rättslig förpliktelse
Sammanställning av statistik och uppföljning Allmänt intresse
Utbildningar arrangerade av skolan Allmänt intresse vid statsbidragsfinansierad utbildning, annars samtycke
Kontakt med skolan Intresseavvägning
Besök på vår webbplats Intresseavvägning
Publicering av material på webbplats och sociala medier Intresseavvägning och ibland samtycke
Tillträdesförbud Rättslig förpliktelse
Ordningsstörningar och otillåten påverkan Rättsligförpliktelse

Hur länge sparar vi dina personuppgifter?

Skolan kommer att genomföra en bedömning årsvis om ändamålet med behandlingen av personuppgifterna kvarstår. Om inte ändamålen med behandlingen av personuppgifterna kvarstår kommer uppgifterna att raderas.

Vilka rättigheter har du?

Du har rätt att få ett registerutdrag avseende skolans behandling av dina personuppgifter. Skolan ska vid begäran av registerutdrag förse dig med en kopia av de personuppgifter som är under behandling.

Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifterna tills de blir ändrade.

Du har under vissa omständigheter rätt att bli raderad:

  • Om uppgifterna inte längre behövs för de ändamål som de samlades in för.
  • Om behandlingen grundar sig på den enskildes samtycke och du återkallar samtycket.
  • Om behandlingen sker för direktmarknadsföring och du motsätter sig att uppgifterna behandlas.
  • Om du motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än dina intressen.
  • Om personuppgifterna har behandlats olagligt.
  • Om radering krävs för att uppfylla en rättslig skyldighet.
  • Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk.

Du kan när som helst utöva dina rättigheter vänligen se till ny data-skyddslag när den träder i kraft. http://www.regeringen.se/rattsdokument/proposition/2018/02/prop.-201718105/

Vidare har du rätt att inge ett klagomål avseende föreningens behandling av personuppgifter till Datainspektionen, besök www.datainspektionen.se.