GDPR policy

Green Flight Academy AB​

Om denna policy

Det är viktigt för oss att du som kontaktar oss, anmäler intresse, söker till våra utbildningar, söker jobb hos oss eller prenumererar på våra utskick känner dig trygg med hur vi hanterar dina personuppgifter. I denna policy beskriver vi vilka uppgifter vi samlar in, varför, hur länge vi sparar dem, vilka vi delar dem med och vilka rättigheter du har.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning.

Personuppgiftsansvarig

Green Flight Academy AB, org.nr 556985-7211 Bockholmsvägen 18, 931 77 Skellefteå Godkänd utbildningsorganisation (ATO): SE.ATO.0036 E-post för dataskyddsfrågor: cecilia.holmund@greenflightacademy.com Telefon: +46 910 79 02 70

Vilka personuppgifter vi behandlar

Vi samlar bara in uppgifter som behövs för respektive ändamål. Beroende på hur du har kontakt med oss kan det röra sig om:

  • Kontaktuppgifter – namn, e-postadress, telefonnummer, ort/land.
  • Uppgifter i intresseanmälan och ansökan – t.ex. ålder/födelsedatum, utbildningsbakgrund, betyg, flygerfarenhet, vilken utbildning du är intresserad av, uppgifter om medicinskt intyg (endast om det finns/vilken klass, inte medicinska detaljer) samt annat du själv väljer att skicka in.
  • Uppgifter vid jobbansökan – CV, personligt brev, referenser, certifikat och behörigheter.
  • Kommunikation – innehåll i e-post och meddelanden du skickar till oss.
  • Uppgifter om våra utskick – om du prenumererar: när du anmälde dig, ditt samtycke och hur det lämnades, samt om du öppnar utskick och klickar på länkar.
  • Teknisk information – IP-adress, webbläsare, enhet och hur du använder webbplatsen, via cookies och liknande tekniker (se avsnitt 10).

Hur vi samlar in uppgifterna

Vi får uppgifterna direkt från dig när du:

  • fyller i intresseformuläret eller kontaktformuläret på webbplatsen,
  • laddar ner en kursplan eller annat material,
  • ansöker till en utbildning, själv eller via inloggning från tredje part såsom Facebook, Instagram eller LinkedIn,
  • anmäler dig till våra utskick,
  • skickar en jobbansökan, t.ex. via e-post,
  • kontaktar oss via e-post, telefon eller sociala medier.

Ändamål och laglig grund för behandling

Ändamål

Exempel på uppgifter

Rättslig grund

Besvara frågor och hantera intresseanmälningar

Kontaktuppgifter, meddelanden

Berättigat intresse – att kunna svara dig och informera om den utbildning du frågat om

Hantera ansökningar och antagning till utbildning

Kontakt- och ansökningsuppgifter

Åtgärder innan avtal ingås på din begäran

Genomföra utbildning och föra utbildningsjournaler

Elevuppgifter, utbildningsresultat

Avtal samt rättslig förpliktelse enligt luftfartsregelverket (EASA)

Rekrytera personal

CV, personligt brev, referenser

Berättigat intresse – att kunna rekrytera; samtycke om vi sparar din ansökan för framtida rekryteringar

Marknadsföring via e-post: skicka guiden, kursplanen och nyhetsbrev via MailerLite

Namn, e-post, intresseområde, samtycke

Samtycke (se avsnitt 5)

Följa upp och förbättra våra utskick

Öppningar och klick

Samtycke, lämnat i samband med anmälan till utskicken

Webbanalys och marknadsföring i sociala medier

Cookies, IP-adress

Samtycke via vår cookie-banner

Fullgöra lagkrav, t.ex. bokföring

Fakturauppgifter

Rättslig förpliktelse

E-postadresser som du lämnar när du laddar ner vår guide eller kursplan, eller när du anmäler dig till vårt nyhetsbrev, används för marknadsföring. Den rättsliga grunden för detta är ditt samtycke (artikel 6.1 a i GDPR).

Marknadsutskick och samtycke

Vi skickar nyhetsbrev och information via e-post med hjälp av tjänsten MailerLite. Utskicken kan innehålla information om våra utbildningar, kommande antagningsomgångar och ansökningsdatum, öppet hus och andra evenemang, nyheter från skolan samt tips om pilotyrket.

Så lämnar du samtycke

  • Vi skickar endast marknadsutskick om du aktivt har samtyckt till det, t.ex. genom att kryssa i rutan för nyhetsbrev i vårt intresseformulär eller anmäla dig via ett anmälningsformulär.
  • Samtycket till marknadsutskick är frivilligt och separat från att du tar del av denna integritetspolicy. Att du godkänner integritetspolicyn innebär inte i sig att du samtycker till marknadsutskick.
  • Om du väljer att inte ta emot utskick påverkar det inte din intresseanmälan, din ansökan eller hur vi bemöter dig.
  • Vi sparar uppgift om när och hur du lämnade ditt samtycke, så att vi kan visa att det finns.

Guiden och kursplanen

För att få vår guide eller kursplan via formuläret behöver du ange din e-postadress och samtycka till att få våra utskick. E-postadressen behövs för att vi ska kunna skicka materialet till dig, och samtycket gör att vi därefter kan skicka information om våra utbildningar.

Om du inte vill lämna e-postadress eller samtycke kan vi inte skicka materialet via formuläret. Du kan i stället läsa om utbildningarna på vår webbplats eller kontakta oss, så skickar vi kursplanen utan att du läggs till i våra utskick. Du kan också avregistrera dig direkt efter att du fått materialet.

Om du lämnat dina uppgifter tidigare

Har du tidigare anmält intresse hos oss utan att uttryckligen ha samtyckt till marknadsutskick kommer vi att be dig bekräfta om du vill fortsätta få utskick. Bekräftar du inte, skickar vi inga fler marknadsutskick till dig.

Statistik i utskicken

MailerLite registrerar om ett utskick öppnas och vilka länkar som klickas. Vi använder detta för att förstå vad som är intressant för våra mottagare och för att förbättra utskicken.

Segmentering och profilering

För att skicka information som är relevant för dig delar vi in mottagare i grupper utifrån vad du har uppgett (t.ex. vilken utbildning du är intresserad av och vilket land du bor i), vilket material du har laddat ner och hur du interagerar med utskicken (öppningar och klick). Det kan till exempel innebära att du får en serie automatiska välkomstmejl efter att du laddat ner guiden, eller att du får påminnelser inför ansökningsdatum för den utbildning du visat intresse för.

Detta räknas som profilering enligt GDPR. Det sker med stöd av ditt samtycke och leder inte till några automatiserade beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Om du avregistrerar dig upphör även segmenteringen. Du har alltid rätt att invända mot profilering som görs för direktmarknadsföring.

Så avregistrerar du dig

Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken längst ner i varje utskick eller genom att kontakta oss (se avsnitt 13). Återkallandet påverkar inte lagligheten i den behandling som skett innan dess. Efter avregistrering sparar vi endast din e-postadress på en spärrlista, så att du inte av misstag får utskick igen.

Om MailerLite

MailerLite Limited (Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland) behandlar uppgifterna som vårt personuppgiftsbiträde, enligt ett personuppgiftsbiträdesavtal och endast enligt våra instruktioner. MailerLite lagrar uppgifterna inom EU. Läs mer i MailerLites integritetspolicy på mailerlite.com/legal/privacy-policy.

Vilka vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast när det behövs för ändamålen ovan, med:

  • Personuppgiftsbiträden som hjälper oss med vår verksamhet och som bara får behandla uppgifterna enligt våra instruktioner:
    • MailerLite – e-postutskick. MailerLite tar del av namn, e-postadress, intresseområde, uppgifter om samtycke samt statistik över öppningar och klick
    • WordPress
    • Microsoft 365
  • Leverantörer av analys- och marknadsföringsverktyg – Google (Google Analytics) och Meta (Facebook/Instagram), endast om du har godkänt cookies för detta.
  • Myndigheter – t.ex. Transportstyrelsen när det krävs för utbildning och certifikat, samt andra myndigheter när vi är skyldiga enligt lag.
  • Samarbetspartner – t.ex. flygbolag eller lärosäten inom ett utbildningsprogram, men endast om du har informerats om det och det framgår av programmets villkor eller du har samtyckt.
  • Juridiska rådgivare och myndigheter vid misstanke om brott eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa leverantörer, eller deras underleverantörer, kan ha verksamhet utanför EU/EES, t.ex. i USA. I sådana fall säkerställer vi att överföringen har stöd i GDPR, exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå (såsom EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

MailerLite lagrar uppgifterna i datacenter inom EU (Nederländerna). MailerLite kan anlita underbiträden utanför EU/EES. Sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler enligt MailerLites personuppgiftsbiträdesavtal.

Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter bara så länge de behövs för det ändamål de samlades in för.

Om du har anmält intresse eller kontaktat oss sparar vi dina uppgifter i 24 månader efter vår senaste kontakt. Om du har sökt till någon av våra utbildningar men inte blivit antagen sparar vi din ansökan i 24 månader efter att antagningsomgången har avslutats.

Elev- och utbildningsuppgifter sparar vi under utbildningen och därefter så länge luftfartsregelverket kräver, vilket är minst tre år efter avslutad utbildning.

Om du prenumererar på våra utskick sparar vi dina uppgifter tills du avregistrerar dig eller återkallar ditt samtycke. Prenumeranter som inte har öppnat något av våra utskick på 24 månader tas bort. Därefter sparar vi uppgift om ditt samtycke i ytterligare 24 månader, alltså när och hur det lämnades och med vilken samtyckestext. På så sätt kan vi visa att utskicken skedde med ditt samtycke. När du avregistrerar dig sparar vi bara din e-postadress på en spärrlista, så länge vi skickar utskick, så att du inte av misstag får utskick igen.

Om du söker jobb hos oss sparar vi din ansökan tills rekryteringen är avslutad. Med ditt samtycke kan vi spara den i upp till 24 månader för framtida rekryteringar.

Bokföringsunderlag sparar vi i sju år, enligt bokföringslagen.

Dina rättigheter

Du har rätt att:

  • få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade, t.ex. om de inte längre behövs eller om du återkallar ett samtycke,
  • begära begränsning av behandlingen,
  • invända mot behandling som grundar sig på berättigat intresse – och alltid mot direktmarknadsföring,
  • få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
  • återkalla samtycke när som helst.

Kontakta oss enligt avsnitt 13 för att använda dina rättigheter. Vi svarar normalt inom en månad.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Cookies och liknande tekniker

Cookies är små textfiler som lagras i din webbläsare eller enhet när du besöker webbplatsen. Vi använder:

  • Nödvändiga cookies – för att webbplatsen ska fungera, t.ex. språkval. Dessa kräver inte samtycke.
  • Analyscookies – t.ex. Google Analytics, för att förstå hur webbplatsen används och vilka sidor som är populärast.
  • Marknadsföringscookies – t.ex. Meta-pixeln, för att mäta och rikta annonsering i sociala medier.

Analys- och marknadsföringscookies används endast om du har godkänt dem i vår cookie-banner. Du kan när som helst ändra ditt val, och du kan även blockera eller radera cookies i din webbläsares inställningar. Mer information om cookies finns hos Post- och telestyrelsen, www.pts.se.

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och förändring. Endast personal som behöver uppgifterna i sitt arbete har tillgång till dem, och våra leverantörer är bundna av avtal om sekretess och dataskydd.

Ändringar i policyn

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på vår webbplats. Vid väsentliga ändringar, t.ex. nya ändamål, informerar vi dig innan ändringen börjar gälla.

Kontakt

Har du frågor om hur vi behandlar personuppgifter, vill använda dina rättigheter eller avregistrera dig från utskick? Kontakta oss:

Green Flight Academy AB Bockholmsvägen 18, 931 77 Skellefteå cecilia.holmlund@greenflightacademy.com +46 910 79 02 70