Yuni

Integritetspolicy

Senast uppdaterad: 2026-07-19

Vi är måna om din personliga integritet. Den här policyn beskriver kortfattat hur vi behandlar och skyddar personuppgifter i Yuni och vilka rättigheter du har till dina uppgifter.

1. Personuppgiftsansvar

Yuni tillhandahålls av Inquisit AB, org.nr 559529-9271. Kontakt i dataskyddsfrågor: filip.israelsson@inquisit.se.

De flesta uppgifter som hanteras i Yuni behandlar vi i egenskap av personuppgiftsbiträde på uppdrag av den organisation som använder tjänsten. Detta gäller kontouppgifter (t.ex. namn, e-post och roll) samt allt som registreras i tjänsten (t.ex. bedömningar, utbildningsaktiviteter, intyg och formulärsvar). Den organisation som använder tjänsten är personuppgiftsansvarig för dessa uppgifter och vår behandling sker i enlighet med det personuppgiftsbiträdesavtal som finns upprättat med organisationen.

För en mindre del av behandlingen är vi själva personuppgiftsansvariga. Det gäller diagnostik och tekniska loggar som skapas när tjänsten används och som vi använder för att hålla tjänsten tillgänglig och säker.

2. Ändamål och laglig grund

De uppgifter vi behandlar som personuppgiftsbiträde behandlas enbart enligt organisationens instruktioner. Organisationen ansvarar för ändamålen och den lagliga grunden och informerar dig om sin behandling.

För diagnostik och tekniska loggar är den lagliga grunden vårt berättigade intresse av att hålla tjänsten tillgänglig och säker.

Vi kan även ta fram aggregerad, anonymiserad statistik för att utveckla och förbättra tjänsten.

3. Hantering av uppgifter

Vi anlitar leverantörer för drift, datalagring, e-postutskick och AI-bearbetning av text (t.ex. sammanfattningar av bedömningsunderlag). Alla uppgifter som registreras i tjänsten (t.ex. bedömningar, utbildningsaktiviteter, intyg och formulärsvar) lagras inom EU/EES. Även AI-bearbetning som avser dessa uppgifter sker inom EU/EES och inga uppgifter används för att träna AI-modeller. Teknisk drift- och loggdata (t.ex. IP-adresser och i vissa fall användar-id eller e-postadress) kan under begränsad tid behandlas i tredjeland och skyddas då av EU-U.S. Data Privacy Framework eller EU:s standardavtalsklausuler beroende på leverantör. En aktuell förteckning över våra underbiträden lämnas till kunder på begäran.

Vi kan lämna ut uppgifter om lagen kräver det eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi säljer aldrig personuppgifter och delar dem aldrig för marknadsföring.

4. Gallring

Uppgifter vi behandlar som personuppgiftsbiträde lagras så länge organisationen instruerar och raderas eller anonymiseras enligt avtalet med organisationen, till exempel när avtalet upphör. Uppgifter vi själva ansvarar för gallras löpande och sparas bara så länge de behövs för att säkerställa driften av tjänsten.

5. Säkerhet

Vi skyddar uppgifterna med bland annat kryptering under överföring och lagring, rollstyrd åtkomst, inloggning med engångskoder och regelbunden säkerhetskopiering.

6. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter samt att invända mot eller begära begränsning av behandlingen. En sådan begäran ska ställas till den organisation som ansvarar för uppgifterna, kontaktar du oss hänvisar vi dig rätt och kan på uppdrag av ansvarig organisation hjälpa till att uppfylla din begäran. Gäller din begäran uppgifter vi själva ansvarar för kan du vända dig direkt till oss.

Klagomål som rör vår behandling av dina personuppgifter kan lämnas till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vi använder endast cookies som krävs för inloggning och säkerhet. Vi använder inga cookies för marknadsföring eller spårning.

8. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen finns alltid på denna sida.