Integritetspolicy
Senast uppdaterad 2 november 2026.
Här beskriver vi hur Hoegstedt Consulting AB, som driver Krogarna, behandlar personuppgifter på krogarna.se och i utbildningsplattformen app.krogarna.se.
Andra dokument: Cookies · Personuppgiftsbiträdesavtal
Vem som ansvarar
Personuppgiftsansvarig för den behandling som beskrivs här är:
Hoegstedt Consulting AB
Org.nr 559027-9849
Strandvägen 7A
114 56 Stockholm
kundtjanst@krogarna.se
010-139 19 90
När ett företag köper utbildning, medlemskap eller annan tjänst åt sina anställda är företaget personuppgiftsansvarigt för de anställdas uppgifter. Vi är då personuppgiftsbiträde. Det förhållandet regleras i personuppgiftsbiträdesavtalet.
Vilka uppgifter vi behandlar
- Konto: namn, e-postadress, telefonnummer och företag.
- Utbildning: kursframsteg, provsvar, resultat och intyg.
- Köp: beställning, betalstatus och de uppgifter som behövs för faktura. Kortuppgifter hanteras av Stripe och lagras inte hos oss, utöver en kundreferens och kortets fyra sista siffror.
- Support: det du skriver till oss.
- Teknik: IP-adress, webbläsare, enhet och vilka sidor som besöks.
Vi ber inte om personnummer i utbildningsplattformen. Skriv inte personnummer, hälsoinformation eller andra känsliga uppgifter till oss.
Varför vi behandlar dem
| Ändamål | Rättslig grund |
|---|---|
| Konto, utbildning, medlemskap, intyg och support | Avtal |
| Betalning | Avtal |
| Bokföring | Rättslig förpliktelse |
| Drift, säkerhet och att förhindra missbruk | Berättigat intresse |
| Statistik om hur webbplatsen och plattformen används | Berättigat intresse |
| Nyhetsbrev till dig som är kund och inte har tackat nej | Berättigat intresse |
| Nyhetsbrev som du själv anmält dig till | Samtycke |
Varje nyhetsbrev har en avregistreringslänk. Uppgifter som krävs för ett konto är namn och e-post. Utan dem kan vi inte ge dig tillgång till utbildningen.
När din arbetsgivare anmäler dig
Då får vi namn, e-post och i förekommande fall telefonnummer från arbetsgivaren. Arbetsgivaren ansvarar för att informera dig och för att ha en rättslig grund. Vi behandlar uppgifterna för att ge dig tillgång till utbildningen, spara resultat och utfärda intyg.
Var uppgifterna lagras
Konton, kursframsteg, provresultat och intyg i utbildningsplattformen lagras hos Laravel Cloud på Amazon Web Services, region London (eu-west-2). Samma region gäller databasen och cachen. Storbritannien ligger utanför EU/EES och omfattas av EU-kommissionens adekvansbeslut.
Webbplatsen krogarna.se, inklusive kundkonton och beställningar i webbshopen, driftas av Inleed (Yelles AB) i Stockholm.
Överföring utanför EU/EES sker annars med EU:s standardavtalsklausuler hos den leverantör som tar emot uppgifterna. Överföringen är krypterad (HTTPS).
Underleverantörer
| Leverantör | Uppgift | Plats |
|---|---|---|
| Laravel Cloud (Amazon Web Services) | Drift av utbildningsplattformen, databas och cache | London, Storbritannien (adekvansbeslut) |
| Inleed (Yelles AB) | Drift av krogarna.se och webbshopen | Stockholm, Sverige |
| Alectiv | Utveckling och teknisk drift | Sverige |
| PostHog, EU-molnet | Besöksstatistik. Inloggade användare kan identifieras med namn och e-post. Insamlingen går via f.krogarna.se | EU |
| Resend | E-post, till exempel inbjudan, resultat och intyg | USA, standardavtalsklausuler |
| Vimeo | Uppspelning av kursfilmer. Resultat sparas inte hos Vimeo | USA, standardavtalsklausuler |
| Stripe | Betalning på webbplatsen | EU och USA, standardavtalsklausuler när uppgifter lämnar EU/EES |
| Google Tag Manager | Taggar på krogarna.se. Laddas inte på app.krogarna.se. Vi skickar inte namn eller e-post i datalagret | Kan innebära överföring till Google i USA |
Vi säljer inte personuppgifter. Vid en sponsrad utbildning kan namn och kontaktuppgifter lämnas till den sponsor som anordnar just den utbildningen, så att sponsorn kan genomföra den. Personnummer lämnas inte ut.
Hur länge uppgifterna sparas
- Konto, medlemskap, kursframsteg, provsvar och intyg sparas så länge kontot finns och avtalet gäller. När avtalet har upphört, eller när du eller din arbetsgivare ber om det, raderar eller återlämnar vi uppgifterna. Det sker inom 30 dagar, med undantag för det som står nedan.
- Bokföringsunderlag sparas i sju år enligt bokföringslagen.
- Säkerhetskopior skrivs över i leverantörens ordinarie rutin.
Hur uppgifterna skyddas
Överföring sker krypterat. Åtkomst är begränsad till personer och leverantörer som behöver den för att driva tjänsten. Lösenord lagras hashade. Överföring till Storbritannien stödjer sig på EU:s adekvansbeslut. Överföring till USA stödjer sig på leverantörens personuppgiftsbiträdesavtal och EU:s standardavtalsklausuler.
Cookies
Vilka kakor som används, och hur du stänger av dem, står på cookiesidan.
Dina rättigheter
- Tillgång till de uppgifter vi behandlar om dig.
- Rättelse av felaktiga eller ofullständiga uppgifter.
- Radering, när uppgifterna inte längre får sparas.
- Begränsning av behandlingen i de fall förordningen ger den rätten.
- Dataportabilitet för uppgifter du själv lämnat och som vi behandlar med stöd av avtal eller samtycke.
- Invändning mot behandling som stödjer sig på berättigat intresse, och mot direktmarknadsföring.
- Återkallelse av samtycke, med verkan från återkallelsen.
Begäran skickas från den e-postadress som hör till kontot, till kundtjanst@krogarna.se. Uppge telefonnummer så att vi kan bekräfta att det är du.
Du kan också klaga hos Integritetsskyddsmyndigheten, imy.se.
Ändringar
Vi uppdaterar den här texten när behandlingen ändras. Datumet högst upp visar senaste versionen.