• Berghs Integritetspolicy

    BEHANDLING AV PERSONUPPGIFTER

    Denna dataskyddsinformation informerar om hur Berghs School of Communication (”Berghs”, ”vi” eller ”oss”) samlar in och använder dina personuppgifter när du i egenskap av registrerad använder Berghs tjänster eller på annat sätt interagerar med oss, samt vilka slags personuppgifter som det kan röra sig om. I denna dataskyddsinformation beskrivs även vilka rättigheter du har och hur du kan göra dina rättigheter gällande. 

    Personuppgiftsansvarig

    Berghs är personuppgiftsansvarig för behandlingen av dina personuppgifter och vi behandlar dina personuppgifter i enlighet med tillämplig lag, inklusive den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig att läsa denna dataskyddsinformation i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med att vi tillhandahåller dig våra digitala tjänster eller när vi i övrigt interagerar med varandra.

    Kontaktuppgifter till Berghs

    Vi värnar om din personliga integritet och vill att du ska känna dig trygg med vår behandling av dina uppgifter när du besöker www.berghs.se. Vi arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer dataskyddslagstiftningen. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan. 

    PERSONUPPGIFTSANSVARIG
    Bolagsnamn:Berghs School of Communication AB
    Organisationsnummer:556135-0355
    Postadress: Bobergsgatan 48, 115 47 Stockholm
    E-post:info@berghs.se

    Hur använder vi dina personuppgifter?

    För att strukturera upp informationen kring vår personuppgiftsbehandling samt för att underlätta din navigering av informationen har vi sorterat in personer vars personuppgifter vi behandlar i sex (10) kategorier:

    I länkarna ovan finner du information om:

    1. vilka ändamål vi har med behandlingen av dina personuppgifter, 
    2. kategorier av personuppgifter som vi använder för respektive ändamål,
    3. vilken laglig grund vi har enligt GDPR för att behandla dina personuppgifter för respektive ändamål,
    4. vilken lagringstid vi har, det vill säga efter hur länge Berghs raderar personuppgifterna för respektive ändamål,
    5. om vi överför dina personuppgifter till mottagare utanför EU/EES

    För att ta del av vilka personuppgiftsbehandlingsåtgärder som vi vidtar om dig, vänligen klicka på länken med tillämplig rubrik för mer information. 

    Vänligen notera att du kan falla in under en eller flera kategorier av registrerade, vi uppmanar dig därför att läsa igenom samtliga delar av denna dataskyddsinformation som är tillämpliga, relevanta och aktuella för dig.

    Dina rättigheter och hur du utövar dem allmänt och information kring hur du utövar dina rättigheter

    När vi behandlar dina personuppgifter har du enligt GDPR flera rättigheter. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens webbplats via länken som anges i anslutning till respektive rättighet.

    Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna dataskyddsinformation samt genom att svara på frågor från dig.

    Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida

    Du har rätt att få tillgång till en kopia av de personuppgifter som Berghs behandlar om dig (ett så kallat ”registerutdrag”). Din rätt till tillgång är inte absolut, utan i vissa fall finns det bestämmelser i lagar som hindrar oss från att lämna ut viss information till dig, exempelvis bokföringslagen (1999:1078) eller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Under vissa förutsättningar kan Berghs också neka din begäran om tillgång, exempelvis om du begär tillgång till dina personuppgifter många gånger under en kort tid. 

    Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida

    Du har rätt att få felaktiga personuppgifter rättade eller kompletterande med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig, tredje part eller offentliga källor eller som skapats av Berghs. 

    Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens webbsida

    Du har rätt att begära att få dina personuppgifter raderade, exempelvis när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om du har ingått ett avtal med oss som kräver att vi behandlar dina personuppgifter. Det finns dessutom lagkrav som förhindrar oss från att radera viss information även efter det att din eventuella relation till oss avslutas. Dessa skyldigheter kommer bland annat från bokföringslagstiftningen men också från konsumenträttslagstiftningen. Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och vi begränsar även tillgången till sådana personuppgifter för Berghs medarbetare om nödvändigt. 

    Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens webbsida

    Du har rätt begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras bland annat om du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse. Under tiden som vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte kan du i sådana fall begära att vi begränsar vår behandling av dina personuppgifter. 

    Ytterligare situationer där du har rätt till begränsning är exempelvis i det fall du anser att vår behandling av personuppgifter är olaglig, när vi inte behöver ha kvar personuppgifterna men du behöver detta för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandling baserad på en intresseavvägning (det vill säga vårt berättigade intresse). I det sistnämnda fallet kan du begära begränsad behandling under den tid vi hanterar din invändning. 

    Du kan läsa mer om din rätt till begränsning på Integritetsskyddsmyndighetens webbsida

    Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i det fall behandlingen stöds på intresseavvägning som rättslig grund (det vill säga vårt berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen. 

    Du har alltid rätt att när som helst invända mot direkt marknads­föring utan att en avvägning mellan olika intressen görs. I de avseenden som vår direktmarknadsföring sker digitalt kan du alltid avregistrera dig från mottagandet av framtida utskick genom att klicka på ”avregistrerings-länken” i mejlet. Du kan också alltid mejla info@berghs.se om du vill invända mot vår direktmarknadsföring. 

    Du kan läsa mer om din rätt till att göra invändningar på Integritetsskyddsmyndighetens webbsida

    Rätten att flytta personuppgifter kallas rätt till dataportabilitet i GDPR. Om du har samtyckt till att lämna dina personuppgifter till oss eller om du har lämnat personuppgifterna till oss med anledning av ett avtal har du rätt att begära ut uppgifterna och få dessa i ett maskinläsbart format så att du själv ska kunna flytta dina personuppgifter. Du kan även begära att vi ska överföra personuppgifterna till en annan personuppgiftsansvarig. Berghs har bara en skyldighet att överföra personuppgifterna om detta är tekniskt genomförbart. Du kan utöva din rätt till dataportabilitet genom att mejla info@berghs.se.

    Du kan läsa mer om din rätt att flytta dina personuppgifter på Integritetsskyddsmyndighetens webbsida

    I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. När du återkallar ditt samtycke kommer vi att sluta med behandlingen. Återkallandet av samtycket påverkar dock inte lagligheten av behandlingen fram till återkallandet.

    Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla ditt samtycke på Integritetsskyddsmyndighetens webbsida

    Berghs använder inte någon form av automatiserat beslutsfattande (inbegripet profilering).

    Du kan läsa mer om automatiserat beslutsfattande på Integritetsskyddsmyndighetens webbsida

    I det fall du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att skicka in ett klagomål till Integritetsskyddsmyndigheten via följande kontaktuppgifter:

    Integritetsskyddsmyndigheten (IMY)

    E-post: imy@imy.se 

    Telefon: 08-657 61 00 

    Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

    Webbplats: www.imy.se  

    Du kan läsa mer om hur du lämnar in ett klagomål om Berghs personuppgiftsbehandling på Integritetsskyddsmyndighetens webbsida

    Personuppgiftsbehandling för att tillgodose dina rättigheter

    För att vi ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Detta innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna dataskyddsinformation även kommer att lagra motsvarande personuppgifter för att kunna uppnå detta ändamål. Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet. Denna behandling baserar vi på artikel 6.1 (c) GDPR, det vill säga Berghs rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

    Överföring av dina personuppgifter till tredje parter

    Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller och som vi själva inte kan utveckla eller ta fram. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå. 

    I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för Berghs räkning samt enligt Berghs instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I följande lista finner du de kategorier av mottagare som vi kan komma att dela dina personuppgifter med.

    Tredjelandsöverföringar

    Berghs strävar alltid efter att endast behandla dina personuppgifter inom EU/EES. När du blir antagen inom ramen för Berghs internationella program sker dock studierna utomlands hos någon av Berghs partnerskolor. Personuppgifter som Berghs partnerskolor behandlar omfattas inte av GDPR eftersom partnerskolorna ligger utanför EU/EES, i ett så kallat ”tredje land”. Det finns inget beslut från EU-kommissionen om så kallad adekvat skyddsnivå för personuppgifter som är tillämpligt för partnerskolorna. Detta innebär att Berghs inte kan garantera att dina personuppgifter behandlas med en skyddsnivå som är likvärdig den som gäller enligt GDPR. Om du blir antagen för studier vid ett utländskt lärosäte genom Berghs och tredjelandsöverföring blir aktuellt, kommer du att få särskild information om detta och i samband med det ges möjlighet till att särskilt samtycka till överföring av dina personuppgifter till land utanför EU/EES. Vad gäller partnerskolor inom EU/EES behandlas dina personuppgifter hos partnerskolorna i enlighet med GDPR.

    I förekommande fall kan Berghs även komma att dela dina personuppgifter med övriga aktörer i ett tredje land. För att skydda dina personuppgifter baseras överföringen antingen på beslut från EU-kommissionen om adekvat skyddsnivå eller omfattas av lämpliga säkerhetsåtgärder såsom EU-kommissionens standardavtalsklausuler i kombination med organisatoriska och tekniska skyddsåtgärder.

    Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida

    Du kan läsa mer om de standardavtalsklausulerna och vad de innebär på EU-kommissionens webbsida

    Vi genomför alltid en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå. 

    Särskilt om profilering och automatiserade beslut

    Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

    Profilering används av Berghs för exempelvis marknads- och kundanalyser samt marknads­föring. Den rättsliga grunden för profilering är Berghs berättigade intresse, fullgörande av avtal eller samtycke.

    När profileringen har stöd i den rättsliga grunden intresseavvägning har du rätt att när som helst invända mot profileringen i enlighet med vad som framgår ovan. Berghs får då inte längre behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

    Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt. Som registrerad har du alltid rätt att kontakta oss som personuppgiftsansvarig för att få en förklaring till beslutet. Du har även rätt att framställa klagomål och därigenom en möjlighet att få beslutet omprövat. 

    Du kan läsa mer om automatiserat beslutsfattande på Integritetsskyddsmyndighetens webbsida

    Notera att Berghs inte fattar några automatiserade beslut i dagsläget. I det fall vi skulle börja fatta automatiserade beslut kommer vi att informera dig om detta genom en uppdatering av denna dataskyddsinformation.

    Hur skyddar vi dina personuppgifter?

    Berghs vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Genom att kombinera organisatoriska säkerhetsåtgärder såsom åtkomstbegränsningar och rutiner vid personuppgiftsincidenter med tekniska säkerhetsåtgärder såsom brandväggar och kryptering, har vi skapat en robust säkerhetslösning avseende skyddet av dina personuppgifter. Berghs är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter.

    Uppdatering av vår dataskyddsinformation 

    Vi förbättrar och utvecklar hela tiden våra tjänster och webbplats, och innehållet i denna dataskyddsinformation kan därmed ändras över tid. 

    Denna sida uppdaterades senast 2025-08-04