Integritetspolicy
Senast uppdaterad: 21 oktober 2026
Den här policyn förklarar hur Fascia Innovation Sweden AB ("Fascia Academy", "vi", "oss") behandlar personuppgifter när du besöker fasciaacademy.com, bokar eller går en av våra kurser, anmäler dig till ett webbinarium, ansöker till UK Instructor Programme, loggar in i portalen eller kontaktar oss.
Den följer EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen. För personer i Storbritannien följer den även UK GDPR och Data Protection Act 2018, och för elektronisk marknadsföring och cookies Privacy and Electronic Communications Regulations (PECR). Cookies förklaras närmare i vår cookiepolicy.
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig är Fascia Innovation Sweden AB, organisationsnummer 556583-8918, Tingsvägen 17, 191 61 Sollentuna, Sverige, som driver verksamheten under namnet Fascia Academy.
Vill du veta något om dina personuppgifter, skriv till info@fasciaacademy.com. Kunder i Storbritannien kan också ringa +44 7426 799548.
De kursledare som håller en kurs åt oss beskrivs i avsnitt 4. Med ”du” menar vi den person som uppgifterna gäller.
2. Vilka personuppgifter vi samlar in och varifrån de kommer
| Typ av uppgift | Exempel | Varifrån de kommer |
|---|---|---|
| Förfrågningar | Namn, e-postadress, telefonnummer, ämne och meddelande | Från dig, i ett kontaktformulär eller ett e-postmeddelande |
| Bokningar och ordrar | Namn, e-post, telefon, faktureringsuppgifter, företagsnamn och organisationsnummer för företagskunder, kurs och datum, orderstatus och belopp, betalningsreferenser. Kortuppgifter hanteras av betalleverantören och når aldrig oss | Från dig och från betalleverantören |
| Anmälningar och deltagande | Bokningar i våra bokningskalendrar, deltagarlistor, närvaro, provresultat och certifikat (namn, e-post, kurs, datum, verifieringskod) | Från dig och från kursledaren |
| Kundkonto | Om du loggar in med Google för att se dina ordrar: namn, e-postadress, Google-kontots identifierare, inloggningssätt och tidpunkt för senaste inloggning | Från dig, via Google |
| Webbinarier, event och marknadsföring | Anmälningsuppgifter (namn, e-post, telefon), kampanjen du kom från (till exempel utm_source i webbadressen), om du har samtyckt till marknadsföring | Från dig och från webbadressen du kom från |
| Kursledare, instruktörer och affiliates | Namn, e-post, telefon, profillänk, roll, fakturareferens, lösenord (lagras bara krypterat), inloggningssessioner, en aktivitetslogg som innehåller IP-adresser, månadsavräkningar och utbetalningar | Från dig och från oss |
| Tekniska uppgifter | IP-adress, webbläsare och enhet, visade sidor, datum och tid, sidan du kom från, säkerhetsloggar | Från din webbläsare, automatiskt |
| Cookies och liknande teknik | Onlineidentifierare och hur du använder webbplatsen, bara efter att du samtyckt där lagen kräver det. Se cookiepolicyn | Från din webbläsare |
| Dina cookieval | Ditt val, tidpunkten, bannerns version och ett samtyckes-ID, så att vi kan visa att du samtyckt eller avstått | Från dig, via vår cookiebanner och Semantikos samtyckespanel |
Vi frågar inte efter uppgifter om din hälsa. Skriv helst inte sådana uppgifter i ett meddelande eller ett formulär. Om du berättar om en skada eller ett tillstånd så att vi kan anpassa ett praktiskt moment använder vi uppgiften bara för det ändamålet.
3. Varför vi behandlar dina uppgifter och på vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Leverera de kurser du bokar: ta emot bokningar och betalningar, ge tillgång till digitalt material, skicka bekräftelser, hantera ombokning och återbetalning | Avtal (GDPR artikel 6.1 b) |
| Besvara dina frågor och ge support | Avtal, eller vårt berättigade intresse av att svara dem som kontaktar oss (artikel 6.1 b och f) |
| Genomföra kurser och certifiering: dela deltagarlistor med kursledaren, registrera närvaro och provresultat, utfärda certifikat och låta andra verifiera dem | Avtal, och vårt berättigade intresse av tillförlitliga register och av att förhindra falska certifikat (artikel 6.1 b och f) |
| Webbinarier och event: anmäla dig, skicka länk och påminnelser och följa upp eventet | Avtal, eller vårt berättigade intresse av att genomföra eventet du anmält dig till (artikel 6.1 b och f) |
| Marknadsföring via e-post eller sms: nyhetsbrev, erbjudanden och inbjudningar | Ditt samtycke (artikel 6.1 a). Till befintliga kunder får vi också skriva om liknande kurser där lagen tillåter det, med stöd av vårt berättigade intresse, och du kan alltid tacka nej. Se avsnitt 10 |
| Mäta hur webbplatsen används och hur annonsering fungerar (Google Analytics, Microsoft Clarity, Meta Pixel) | Ditt samtycke (artikel 6.1 a), vilket också är vad ePrivacy-reglerna, lagen om elektronisk kommunikation och PECR kräver för dessa cookies |
| Hålla webbplatsen säker, förhindra missbruk, hitta och rätta fel | Vårt berättigade intresse av en säker och fungerande tjänst (artikel 6.1 f) |
| Bokföring, skatt och andra rättsliga skyldigheter | Rättslig förpliktelse (artikel 6.1 c) |
| Fastställa, göra gällande eller försvara rättsliga anspråk | Vårt berättigade intresse (artikel 6.1 f) |
| Driva portalen för kursledare och instruktörer samt beräkna och betala ut avräkningar | Avtal och rättslig förpliktelse (artikel 6.1 b och c) |
| Spara en logg över dina cookieval | Rättslig förpliktelse att kunna visa samtycke, och vårt berättigade intresse (artikel 6.1 c och f) |
Där vi stöder oss på berättigat intresse har vi vägt det mot dina intressen och rättigheter. Du kan be om en sammanfattning av den bedömningen.
Vi fattar inga beslut om dig som enbart är automatiserade och som har rättsliga eller liknande betydande följder.
4. Vilka vi delar uppgifter med
Vi använder följande företag för att driva webbplatsen och kurserna. De behandlar uppgifter på vår instruktion som personuppgiftsbiträden, utom där tabellen säger något annat.
| Mottagare | Vad de gör åt oss | Var de finns |
|---|---|---|
| HighLevel (LeadConnector) | Kundregister, formulär, bokningskalendrar, e-post och sms, automationer samt bokning och betalning för UK-kurser och event | USA |
| Stripe | Kort- och andra betalningar på webbplatsen. Stripe är också egen personuppgiftsansvarig för bedrägeriskydd och sina egna rättsliga skyldigheter | Irland och USA |
| Inloggning med Google, utskick av orderbekräftelser (Gmail), Google Tag Manager, Google Analytics, Google Maps, Google Fonts och YouTube | Irland och USA | |
| Meta | Meta Pixel: mäta och optimera annonsering på Facebook och Instagram. Meta kan vara gemensamt personuppgiftsansvarig för de uppgifter pixeln samlar in, enligt Metas villkor för företagsverktyg | Irland och USA |
| Microsoft (Clarity) | Beteendeanalys, bland annat återgivningar av besök | Irland och USA |
| Semantiko | Samtyckespanelen och loggen över dina cookieval | Se Semantikos egen information |
| Zoom | Livesända webbinarier | USA |
| Cloudflare | Innehållsleverans, skydd mot attacker och botskydd i formulär. Trafiken till webbplatsen går via Cloudflare | USA, med servrar över hela världen |
| Linode (Akamai) | Drift av webbplatsen och dess databas | Se avsnittet om överföringar |
| Kursledare | De fristående instruktörer som håller kursen du bokat får ditt namn och dina kontaktuppgifter samt deltagarlistan för den kursen, och använder dem bara för kursen | Sverige och Storbritannien |
| Rådgivare och myndigheter | Redovisningskonsulter, revisorer och juridiska rådgivare samt myndigheter, domstolar och polis när lagen kräver det | Sverige |
Om vår verksamhet eller en del av den säljs eller går samman med en annan kan uppgifterna lämnas över till den nya ägaren, som måste följa den här policyn. Vi säljer aldrig dina personuppgifter.
5. Överföring utanför EES och Storbritannien
Några av företagen ovan finns i, eller lagrar uppgifter i, länder utanför Europeiska ekonomiska samarbetsområdet (EES) och Storbritannien, framför allt USA. Vi ser till att överföringen är laglig med något av följande skydd, beroende på leverantör:
- ett beslut om adekvat skyddsnivå, till exempel dataintegritetsramverket mellan EU och USA (Data Privacy Framework) och dess brittiska tillägg, för leverantörer som är certifierade enligt det
- Europeiska kommissionens standardavtalsklausuler, tillsammans med det brittiska tillägget (UK Addendum) eller det brittiska avtalet för internationell dataöverföring (IDTA) för uppgifter från Storbritannien, med kompletterande åtgärder där det behövs
Du kan be oss om en kopia av skyddet för en viss leverantör via info@fasciaacademy.com.
6. Hur länge vi sparar uppgifterna
| Uppgifter | Hur länge |
|---|---|
| Förfrågningar från kontaktformuläret | 12 månader efter att vi tagit emot dem |
| Ordrar, fakturor, betalningar och annat bokföringsunderlag | Sju år från utgången av det kalenderår då räkenskapsåret slutade, enligt bokföringslagen |
| Kundkonton | Tills du ber oss radera kontot |
| Uppgifter om deltagande, närvaro och prov samt certifikat | Så länge certifikatet gäller, så att det kan verifieras. Du kan be oss ta bort dina uppgifter; vi väger då din begäran mot behovet av ett tillförlitligt register |
| Marknadsföringskontakter | Tills du återkallar ditt samtycke eller avregistrerar dig. Därefter sparar vi bara det minsta som behövs för att respektera ditt val |
| Portalkonton för kursledare och instruktörer | Så länge ni arbetar med oss, och därefter så länge bokföringslagen kräver det för utbetalningar |
| Inloggningssessioner | 7 dagar (30 dagar för administratörer) och 30 dagar för kundkonton |
| Säkerhets- och serverloggar | En begränsad tid, bara så länge det behövs för säkerhet och för att rätta fel |
| Cookies och samtyckesloggar | Enligt cookiepolicyn. Samtyckescookien gäller i upp till 13 månader |
När en tid löper ut raderar eller anonymiserar vi uppgifterna, om inte lagen kräver att vi sparar dem längre eller de behövs för ett rättsligt anspråk.
7. Dina rättigheter
Enligt GDPR och UK GDPR har du rätt att:
- få tillgång till dina personuppgifter och en kopia av dem
- få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade
- få dina uppgifter raderade i de fall lagen anger
- begränsa hur vi använder dina uppgifter i vissa fall
- få de uppgifter du lämnat till oss i ett vanligt format och få dem överförda till någon annan (dataportabilitet), när vi använder dem med stöd av avtal eller samtycke
- invända mot behandling som grundas på vårt berättigade intresse, och mot direktmarknadsföring när som helst (för marknadsföring är den rätten ovillkorlig)
- återkalla ditt samtycke när som helst, lika enkelt som du gav det. Återkallelsen påverkar inte det vi gjort tidigare
För att utöva en rättighet, skriv till info@fasciaacademy.com. Vi svarar inom en månad. Om en begäran är komplicerad eller vi får många kan vi förlänga tiden med upp till två månader och berättar då varför. Det kostar inget, och vi kan be dig styrka vem du är.
8. Klagomål till en tillsynsmyndighet
Du kan alltid lämna klagomål till den myndighet som utövar tillsyn över dataskyddet:
- Sverige: Integritetsskyddsmyndigheten (IMY), www.imy.se (opens in a new tab)
- Storbritannien: Information Commissioner's Office (ICO), ico.org.uk (opens in a new tab), telefon 0303 123 1113
- Övriga EU och EES: dataskyddsmyndigheten i det land där du bor eller arbetar. Europeiska dataskyddsstyrelsen listar dem på edpb.europa.eu (opens in a new tab)
Vi hör gärna av dig först, så att vi kan försöka rätta till det.
För cookies i Sverige är tillsynsmyndighet Post- och telestyrelsen (PTS), pts.se (opens in a new tab).
10. Marknadsföringsmeddelanden
Vi skickar marknadsföring via e-post och sms bara om du har samtyckt, eller, till befintliga kunder om liknande kurser, där lagen tillåter det och du har fått ett enkelt sätt att tacka nej. Varje meddelande berättar hur du avregistrerar dig, och du kan också skriva till oss. Meddelanden som du behöver för att kunna delta i en kurs eller ett webbinarium, som en bekräftelse, en länk eller en påminnelse, är inte marknadsföring.
11. Hur vi skyddar dina uppgifter
Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder som står i proportion till risken: webbplatsen levereras över en krypterad anslutning (HTTPS), lösenord lagras bara krypterat, inloggningscookies kan inte läsas av skript på sidan, åtkomst till portalen är begränsad till dem som behöver den och loggas, och våra leverantörer är bundna av avtal. Om en personuppgiftsincident innebär risk för dina rättigheter meddelar vi dig och myndigheten på det sätt lagen kräver.
12. Barn
Våra kurser och webbinarier riktar sig till vuxna och till personer som utbildar sig för att arbeta professionellt. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om du tror att ett barn har lämnat uppgifter till oss, skriv till oss så raderar vi dem.
13. Andra webbplatser
Våra sidor länkar till andra tjänster, till exempel Facebook, Instagram och YouTube, och visar formulär, bokningssidor och filmer från andra företag. De har egna integritetspolicyer, som gäller när du använder dem.
14. Ändringar i den här policyn
Vi uppdaterar policyn när vår verksamhet eller lagen ändras. Datumet överst visar senaste versionen. Är en ändring viktig för dig meddelar vi det på webbplatsen eller via e-post.