Senast uppdaterad: 24 september 2026. Här beskriver vi hur KCU använder personuppgifter när du besöker kcu.nu, kontaktar oss, anmäler intresse eller bokar utbildning. För kurskonton, studier och utbildningshistorik finns även KCU Akademis integritetspolicy.
Ansvar och kontakt
Personuppgiftsansvarig är KCU Kyl & Certutbildningar AB, organisationsnummer 556603-4756. Kontakta oss om dina uppgifter eller rättigheter: info@kcu.nu, telefon 018-59 14 60 eller Söderforsgatan 1, 752 28 Uppsala.
Uppgifter vi använder
Vi använder de uppgifter du lämnar i formulär, via mejl eller vid kontakt med oss. Det kan vara namn, e-postadress, telefonnummer, företag, önskad utbildning samt beställar-, deltagar- och faktureringsuppgifter. Vi använder också meddelanden och den information som behövs för att hantera ditt ärende. En arbetsgivare eller annan beställare kan lämna deltagaruppgifter för en bokning.
När du besöker webbplatsen behandlas tekniska uppgifter, exempelvis IP-adress, webbläsaruppgifter och begärda sidor, för drift och säkerhet. Skicka inte personnummer, legitimation eller känsliga uppgifter i våra vanliga kontaktformulär eller via vanlig e-post.
Varför använder vi uppgifterna?
- Frågor och intresseanmälningar: för att svara och följa upp den kontakt du har begärt. När kontakten avser ett eget avtal är grunden åtgärder inför avtalet. Övriga förfrågningar hanteras med stöd av vårt berättigade intresse av att svara och ge relevant service.
- Bokning och utbildning: för att administrera beställningen, kontakta rätt personer och ge praktisk information. När du själv är avtalspart är grunden avtalet. För deltagare och kontaktpersoner som företräder ett företag är grunden vårt och beställarens berättigade intresse av att genomföra den beställda utbildningen.
- Fakturering: för betalning och avtalsadministration. Uppgifter som utgör räkenskapsinformation bevaras för att uppfylla bokföringslagens krav.
- Nyhetsbrev: din e-postadress används när du aktivt väljer att prenumerera. Grunden är ditt samtycke. Du kan när som helst avregistrera dig genom att kontakta info@kcu.nu. En bokning eller intresseanmälan innebär inte i sig en prenumeration.
- Drift och säkerhet: för att leverera webbplatsen, felsöka och skydda formulären mot spam och missbruk. Grunden är vårt berättigade intresse av en fungerande och säker webbplats.
Uppgifter markerade som obligatoriska behövs för att vi ska kunna behandla det aktuella formuläret eller bokningen. Frivilliga uppgifter behöver inte lämnas. Policyn är information om behandlingen; att läsa den är inte ett generellt samtycke till reklam.
Vem behandlar uppgifterna?
Behörig personal använder uppgifterna för sitt arbete. Formulärmeddelanden kan sparas i webbplatsens meddelanderegister, skickas till KCU via e-post och, där formuläret är kopplat, föras till KCU:s kund- och utbildningsadministration. Nyhetsbrevsanmälningar tas emot av KCU.
- one.com: webbdrift och leverans av webbplatsens filer, även via usercontent.one.
- Microsoft 365: e-post och kommunikation.
- Fortnox: kund- och fakturauppgifter för faktureringen.
- Cloudflare Turnstile: skydd mot automatiserad spam i formulären.
Turnstile behandlar bland annat IP-adress och tekniska webbläsar- och anslutningssignaler. Cloudflare är biträde för webbplatsskyddet och självständigt ansvarig för sin behandling för att förbättra botdetektionen. Läs Cloudflares information om Turnstile. Spamskyddet används även om du avvisar valfria cookies.
Webbplatsen hämtar typsnitt från Google Fonts. Då får Google tekniska anslutningsuppgifter, exempelvis IP-adress. Läs Googles integritetspolicy. Externa länkar öppnar andra webbplatser, där respektive leverantörs integritetsinformation gäller.
WordPress och formulärtilläggen används i vår webbmiljö. Att programvara används innebär inte i sig att tillverkaren får en kopia av KCU:s kundregister. Utbildning, examination och KCU:s egen uppföljning beskrivs närmare i akademins integritetspolicy.
Behandling utanför EU/EES
Leverantörer med global verksamhet kan behandla tekniska uppgifter eller ge supportåtkomst utanför EU/EES, bland annat i USA. Vi lämnar därför inget löfte om att all behandling alltid sker inom EU/EES.
Leverantörernas offentliga dataskyddsvillkor beskriver skydd vid överföringar, exempelvis EU-kommissionens standardavtalsklausuler och, där tillämpligt, beslut om adekvat skyddsnivå. Läs one.com:s biträdesavtal, Microsofts dataskyddsvillkor, Cloudflares integritetspolicy och Googles policy ovan. Kontakta oss för information om mottagare och överföringsskydd som berör dina uppgifter och för att få del av relevant underlag.
Hur länge sparas uppgifterna?
- Förfrågningar och korrespondens: behovet bedöms utifrån om ärendet, bokningen eller ett konkret krav fortfarande är öppet och vilken dokumentation som behövs för att hantera eller styrka det. Ett avslutat ärende är inte skäl att spara all korrespondens utan fortsatt behov.
- Nyhetsbrev: adressen används för utskick tills du avregistrerar dig eller prenumerationen avslutas. Begränsat underlag om ditt val kan behöva sparas för att dokumentera samtycke eller förhindra fortsatta utskick efter en avregistrering.
- Räkenskapsinformation: bevaras normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
- Kurshistorik: utgångspunkten är åtta år från respektive avslutad kurs för begränsad historik och sammanfattat utbildningsutfall, enligt akademins policy. Detta gäller inte automatiskt alla mejl, formulär eller detaljerade provsvar.
- Tekniska loggar: behovet gäller drift, felsökning och utredning av säkerhetshändelser. Underlag för en pågående incident bedöms separat.
Bevarandet ska omprövas när behovet upphör. Radering kan behöva göras manuellt i flera system; kriterierna ovan innebär inte att all lagring raderas automatiskt en viss dag. Säkerhetskopior hanteras inom återställningshanteringen. Uppgifter får inte sparas vidare enbart för att de finns i en kopia.
Cookies och dina val
Läs cookiepolicyn för uppgifter om cookies, annan webbläsarlagring, ändamål och lagringstider. Den runda knappen med en kaka öppnar cookieinställningarna. Eventuella valfria cookies kräver ditt aktiva val. Cookieval gäller separat på huvudsidan och i akademin.
Dina rättigheter
Kontakta info@kcu.nu för information eller en kopia av dina personuppgifter, rättelse, radering eller begränsning. Du kan invända mot behandling som bygger på berättigat intresse och har i vissa fall rätt till dataportabilitet. Rättigheterna gäller under GDPR:s förutsättningar; exempelvis kan bokföringskrav eller ett nödvändigt rättsligt anspråk begränsa möjligheten till radering.
Samtycke kan återkallas utan att tidigare behandling därmed blir olaglig. Du har alltid rätt att invända mot direktmarknadsföring. Vi kan behöva kontrollera din identitet för att skydda uppgifterna. Skicka inte legitimation i vanligt mejl på eget initiativ.
Du ska få svar utan onödigt dröjsmål, normalt inom en månad. Om en tillåten förlängning behövs får du besked och skäl inom den första månaden. Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY.
Ändringar
Aktuell version finns på denna sida. Vid nya ändamål eller andra väsentliga ändringar lämnar vi särskild information när det behövs. Policyn ersätter inte bokningsvillkoren.