Integritetspolicy

Vem ansvarar för dina uppgifter?

Organisationen som bjöd in dig till sin utbildningsportal bestämmer normalt varför dina deltagaruppgifter används och är personuppgiftsansvarig för den behandlingen. Talivo driver Talivo på organisationens uppdrag och kan även ansvara för begränsade uppgifter om plattformsadministration, säkerhet och support. Kontakta i första hand din organisation om du är osäker på vem som ansvarar för dina uppgifter.

Uppgifter vi hanterar

Talivo lagrar bara information som behövs för att tillhandahålla och skydda utbildningstjänsten. Beroende på hur din organisation konfigurerar portalen kan detta omfatta:

• Identitets- och kontaktuppgifter som namn, e-postadress, språk, profilbild och profilfält som organisationen begär.
• Medlemskap, tilldelade kurser, läsprogression, sparade anteckningar och markeringar, quiz- eller provsvar och resultat samt genomförandehistorik.
• Noteringar om praktiskt eller klassrumsbaserat godkännande, om din utbildning har en del som bedöms på plats utöver den som sker online.
• Certifikat, inklusive certifikat-ID, utfärdande- och utgångsdatum, kursuppgifter och den information som sparas när certifikatet utfärdas.
• Ett fotografi, men bara om din organisation utfärdar ett ID-kort som bär ett. Se det egna avsnittet nedan.
• En leveransadress, men bara om du eller din organisation beställer ett tryckt kort som ska skickas.
• Innehåll som du väljer att skicka in, till exempel foruminlägg, frågor till din organisation, uppladdat material och supportmeddelanden.
• Aviseringar som skapas åt dig i portalen, till exempel om ett nytt certifikat eller ett svar på en fråga du ställt.
• Tekniska uppgifter och säkerhetsuppgifter som sessioner, IP-adress, webbläsarinformation, tidsstämplar samt gransknings- och felloggar.

Varför uppgifterna används

Uppgifterna används för att skapa och skydda konton, leverera kurser och prov, spara progression, beräkna konfigurerade quiz- och provresultat, utfärda och verifiera certifikat, kommunicera serviceinformation, ge support, förhindra missbruk och uppfylla rättsliga skyldigheter. Rättslig grund bestäms av den ansvariga organisationen och kan vara avtal, rättslig förpliktelse, berättigat intresse eller samtycke när samtycke krävs.

Uppgifter som samlats in för ett av dessa ändamål återanvänds inte i tysthet för ett annat. Din läsprogression säljs inte som insikter, dina provsvar analyseras inte för forskning och dina frågor till din organisation läses inte för produktanalys.

Fotografier på ID-kort

Vissa organisationer utfärdar ett utbildningskort med ett fotografi, så att den som kontrollerar kortet kan se att det tillhör innehavaren. Det sker bara om din organisation har beställt en kortdesign med fotografi.

• Fotografiet lämnas av din organisation, inte av Talivo, och bara organisationens administratörer och Talivos plattformsadministratörer kan lägga till, byta ut eller ta bort det.
• Det lagras privat och publiceras aldrig, får aldrig någon publik webbadress och visas aldrig på den publika verifieringssidan.
• Plats-, kamera- och andra dolda uppgifter tas bort från bilden vid uppladdning.
• Ingen ansiktsigenkänning, biometrisk mall eller identitetsmatchning av något slag utförs på den. Den behandlas som ett vanligt fotografi, för det är vad det är.
• När kortet som bilden lämnades för har tillverkats och skickats raderas arbetskopian. Det utfärdade kortet behåller sin egen kopia, för det är den som gör kortet kontrollerbart.
• Om du ber din organisation att radera ditt fotografi återkallas kortet som bär det och bilden tas bort.

Om du hellre slipper ha ett fotografi på ditt kort, säg till din organisation. De kan utfärda en kortdesign utan.

Tjänsteleverantörer och delning

Minsta nödvändiga mängd uppgifter kan behandlas av avtalade leverantörer som håller tjänsten i drift, till exempel för hosting, databas- och fillagring, e-postleverans samt säkerhets- eller missbruksskydd. De får endast behandla uppgifterna för att leverera dessa tjänster enligt gällande avtal och instruktioner.

Om din organisation aktiverar och du använder en valfri funktion, till exempel ett videostudierum, AI-studiestöd eller CAPTCHA-verifiering, kan leverantören få det innehåll eller de tekniska uppgifter som behövs för att svara. Funktionen ska framgå när du använder den.

AI-studiestöd är valfritt och fungerar bara om din organisation har slagit på det, så det kanske inte ingår i din portal alls. När det används är det texten i kapitlet du läser och frågan du skrev som når AI-leverantören. Ditt namn, din e-postadress och dina kontouppgifter skickas inte, och dina frågor används inte för att träna leverantörens modeller.

Personuppgifter säljs eller hyrs inte ut, används inte för reklam och delas inte för orelaterade kommersiella ändamål.

Video i kursmaterialet

Ett kurskapitel kan innehålla en video som ligger hos YouTube eller Vimeo. Ingenting hämtas från de tjänsterna när kapitlet öppnas: du ser en stillbild med titeln och en uppspelningsknapp, ritad av Talivo, och varken skript, bild eller anslutning når videoleverantören.

När du väljer att spela upp videon laddas den från leverantören via deras integritetsvänliga adress. Från den stunden tar leverantören emot tekniska uppgifter som din IP-adress och kan sätta egna cookies. Leverantören är då självständigt personuppgiftsansvarig enligt sina egna villkor, inte på Talivos instruktion. Trycker du aldrig på play skickas ingenting.

Publik certifikatverifiering

Certifikat kan ha en publik verifieringslänk eller ett certifikat-ID. Den som har länken eller ID:t kan se certifikatets status, innehavarens namn, organisation, kurstitel samt utfärdande- och utgångsdatum. Ett fotografi visas aldrig på den sidan, även om det tryckta kortet bär ett. Publicera inte verifieringslänken mer öppet än du avser.

Om du kontaktar oss innan du blir användare

Om du begär en demonstration eller frågar om att komma igång via den publika Talivo-webbplatsen sparas uppgifterna du skickar in så att leverantören kan svara och boka in det. Posten innehåller det du skrev, sidans språk och en envägshashad form av din IP-adress som bara finns för att begränsa missbruk av formuläret. Den kopplas inte till någon utbildningsportal, används inte för reklam och raderas när den inte längre behövs för samtalet du inledde.

Cookies

Talivo använder nödvändiga cookies för inloggning, säkerhet, sessioner och grundläggande inställningar. Talivo sätter inte cookies för reklam eller analys. En valfri extern funktion kan använda egna cookies eller ta emot tekniska uppgifter när du öppnar den; då gäller leverantörens villkor för dess behandling.

Lagring och borttagning av konto

Uppgifter sparas medan kontot och utbildningsrelationen är aktiva och därefter bara så länge den ansvariga organisationen behöver dem för ändamålen ovan, certifikatens giltighet, säkerhetsloggar, tvister eller en rättslig skyldighet. Uppgifter som inte längre behövs ska raderas eller avidentifieras.

När självbetjäning är tillgänglig kan du radera kontot i Profilinställningar efter att du bekräftat ditt lösenord. Då tas kontot och direkt kopplade uppgifter bort, inklusive uppladdad profilbild, utbildningshistorik och certifikat. Begränsade uppgifter kan behållas eller avidentifieras om lag hindrar radering eller om en nödvändig säkerhets- eller rättslig logg måste bevaras. Du kan också kontakta supporten eller din organisation för att begära radering.

Dina dataskyddsrättigheter

Beroende på omständigheterna och tillämplig lag kan du be den ansvariga organisationen att:

• Ge dig tillgång till dina personuppgifter och information om hur de används.
• Rätta felaktiga eller ofullständiga uppgifter.
• Radera uppgifter eller begränsa hur de används.
• Lämna ut flyttbara uppgifter när rätten till dataportabilitet gäller.
• Pröva en invändning eller ett återkallat samtycke när den rättsliga grunden är tillämplig.

Du kan även lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller behörig tillsynsmyndighet där du bor.

Säkerhet

Talivo använder åtkomstkontroller, tenantseparering, krypterade anslutningar, hashade lösenord, granskningsloggar och andra tekniska och organisatoriska skydd. Ingen onlinetjänst kan lova absolut säkerhet. Använd därför ett starkt lösenord och rapportera misstänkt missbruk snabbt.

Varje organisations uppgifter hålls åtskilda från alla andra organisationers. Om samma person utbildar sig hos två organisationer har var och en sin egen post, och ingen av dem kan se den andras.

Ändringar i policyn

Sidan kan uppdateras när tjänsten eller rättsliga krav ändras. Datumet högst upp visar den senaste versionen. Väsentliga ändringar bör kommuniceras i portalen eller av den ansvariga organisationen.