Integritetspolicy

Gäller från 2026-10-25.

Så här hanterar vi personuppgifter i YH-stöd. DevEd AB, organisationsnummer 559336-7732, Business Corner, Köpmangatan 23–25, 702 23 Örebro, är personuppgiftsansvarig för det som rör ditt konto. För det din organisation lägger in i tjänsten är vi personuppgiftsbiträde åt organisationen.

Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn om det angetts, organisation och roll.
• Inloggningar: när du loggade in senast, sessioner med IP-adress och webbläsarens namn, och en logg över inloggningar, utloggningar och ändringar av konton.
• Det din organisation lägger in: planerade ansökningar, portföljer, bedömningar, checklistor och sparade vyer. Det kan innehålla namn om någon skriver in dem.

Varför, och med vilken rätt

• För att du ska kunna logga in och använda tjänsten. Rättslig grund: avtalet med din organisation och vårt berättigade intresse av att ge dess användare tillgång.
• För säkerhet, felsökning och för att upptäcka missbruk. Rättslig grund: berättigat intresse.
• För fakturering och bokföring. Rättslig grund: rättslig förpliktelse enligt bokföringslagen.

Personuppgifter i offentliga handlingar

Ansökningshandlingar i diariet kan innehålla namn och kontaktuppgifter till anordnarnas personal och referenspersoner. Vi sparar inte handlingarna: de hämtas från Myndigheten för yrkeshögskolan när du öppnar dem. Registret innehåller anordnarnas namn, och en anordnare som är en enskild firma kan ha ett personnamn. De uppgifterna kommer från myndighetens offentliga resultatfiler, och vi behandlar dem med stöd av berättigat intresse för att beskriva yrkeshögskolans utbud. Vill du invända, kontakta oss på theo@yh-stod.se.

Hur länge vi sparar

• Inbjudningslänkar gäller i sju dagar och länkar för nytt lösenord i en timme. Båda tas bort ett dygn efter att de gått ut.
• Sessioner gäller i 14 dagar och tas bort när de gått ut.
• Loggen över inloggningar och kontohändelser sparas i ett år.
• Ett konto som inte hör till någon organisation längre tas bort efter 30 dagar.
• Det din organisation lagt in sparas under avtalet och raderas senast 30 dagar efter att det upphört.
• Fakturaunderlag sparas i sju år enligt bokföringslagen.

Vem som får tillgång

Uppgifterna behandlas av oss och av vårt underbiträde Oderland Webbyrå AB, som driver servern, databasen och e-posten som skickar inbjudningar och länkar för nytt lösenord. Servern och databasen finns i Sverige. Vi lämnar inte ut uppgifter till andra, utom när lagen kräver det. DevEd AB arbetar också själv med yrkeshögskolan, men det din organisation lägger in används inte i det arbetet eller för andra kunder.

Kakor

Tjänsten använder en enda kaka, yh_session, som håller dig inloggad. Den är nödvändig för att tjänsten ska fungera och kräver därför inget samtycke. Vi använder inga kakor för statistik eller marknadsföring.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifter raderade, att invända mot behandling som bygger på berättigat intresse och att få ut uppgifter du lämnat i ett maskinläsbart format. Kontakta oss på theo@yh-stod.se. Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Ändringar

Vi uppdaterar policyn när tjänsten eller lagen ändras. Den senaste versionen finns alltid på den här sidan.