Så behandlar vi dina personuppgifter.
Senast uppdaterad: 25 juli 2026. Denna policy förklarar hur Jobbnext Sverige AB behandlar personuppgifter i tjänsten Superworker, i enlighet med EU:s dataskyddsförordning (2016/679, GDPR) och kompletterande svensk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Jobbnext Sverige AB, org.nr 559574-8616, Karl Gustavsgatan 31, 411 25 Göteborg. Kontakt sker via kontaktsidan eller e-post till dataskydd@superworker.se.
2. Vilka uppgifter vi behandlar
- Identitets- och kontaktuppgifter: namn, e-postadress, organisationstillhörighet.
- Kontouppgifter: användar-ID, krypterat lösenord eller inloggning via tredje part (t.ex. Google).
- Kursdata: framsteg, quiz- och provresultat, inlämningar, certifikatstatus.
- Teknisk data: IP-adress, webbläsare, enhetstyp, tidsstämplar, loggar.
- Kommunikation: meddelanden du skickar till oss via formulär eller e-post.
- Betalningsdata: hanteras av vår betalleverantör; vi lagrar inte fullständiga kortuppgifter.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (art. 6 GDPR) |
|---|---|
| Leverera utbildningen, hantera konto och utfärda certifikat | Fullgörande av avtal (art. 6.1 b) |
| Fakturering och bokföring | Rättslig förpliktelse (art. 6.1 c), bokföringslagen (1999:1078) |
| Driftsäkerhet, missbruks- och bedrägeriprevention | Berättigat intresse (art. 6.1 f) |
| Marknadsföring till befintliga kunder | Berättigat intresse (art. 6.1 f), avanmälan alltid möjlig |
| Icke nödvändiga cookies och analys | Samtycke (art. 6.1 a) enligt 6 kap. 18 § LEK |
4. Mottagare och underbiträden
Vi delar personuppgifter med följande kategorier av personuppgiftsbiträden, som behandlar uppgifter för vår räkning enligt biträdesavtal (art. 28 GDPR):
- Molnhosting och databas (EU/EES)
- E-postleverantör för transaktions- och kursmeddelanden
- Betalleverantör (kort- och fakturabetalning)
- Analysverktyg för webbstatistik (endast med samtycke)
- Bokförings- och revisionstjänster
En aktuell och fullständig förteckning över underbiträden tillhandahålls på begäran.
5. Överföring till tredje land
Personuppgifter behandlas primärt inom EU/EES. Vid överföring till tredje land används EU-kommissionens standardavtalsklausler (SCC) eller annan giltig överföringsmekanism enligt kapitel V i GDPR, och nödvändiga kompletterande skyddsåtgärder vidtas.
6. Lagringstid
- Kontodata: så länge kontot är aktivt och 12 månader därefter.
- Kurs- och certifikatdata: 10 år, för att kunna verifiera utfärdade certifikat.
- Bokföringsunderlag: 7 år enligt bokföringslagen.
- Marknadsföringsdata: tills du avanmäler dig.
- Loggar: normalt högst 12 månader.
7. Dina rättigheter
Du har enligt GDPR rätt att begära:
- tillgång till dina personuppgifter (art. 15),
- rättelse av felaktiga uppgifter (art. 16),
- radering (art. 17),
- begränsning av behandling (art. 18),
- dataportabilitet (art. 20),
- invändning mot behandling grundad på berättigat intresse (art. 21),
- återkallande av lämnat samtycke, utan att det påverkar lagligheten av tidigare behandling.
Begäran skickas till dataskydd@superworker.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt art. 32 GDPR för att skydda personuppgifter, bl.a. kryptering vid överföring (TLS), åtkomstkontroll, loggning och regelbunden granskning av behörigheter.
9. Cookies
Superworker använder cookies för att tjänsten ska fungera och, med ditt samtycke, för statistik. Se cookiepolicyn för detaljer och för att ändra dina val.
10. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i tjänsten innan de träder i kraft.