GDPR och personuppgifter

Senast uppdaterad: 28 augusti 2026

Nordiska Juristakademien värnar om din personliga integritet. Här beskriver vi vilka personuppgifter vi behandlar, varför vi behandlar dem, hur länge de sparas och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

Vilka personuppgifter behandlar vi?

Nordiska Juristakademien behandlar personuppgifter om kunder, kontaktpersoner, lärare, deltagare och andra användare som kommer i kontakt med vår verksamhet.

Det kan exempelvis vara personer som:

  • representerar en medlems- eller partnerskola,
  • beställer produkter eller utbildningsmaterial,
  • använder våra digitala utbildningar, tjänster eller plattformar,
  • anmäler sig till Skol-SM i juridik, Juridikprovet, Case Clash eller andra aktiviteter,
  • deltar i webbinarier, utbildningar, nätverksträffar eller andra evenemang,
  • prenumererar på nyhetsbrev eller annan information från oss, eller
  • kontaktar oss i samband med frågor, support eller intresseanmälningar.

De personuppgifter som behandlas kan exempelvis vara namn, befattning, skola eller organisation, postadress, telefonnummer, e-postadress samt leverans-, betalnings-, beställnings- och deltagaruppgifter.

Vid användning av vissa digitala tjänster kan även uppgifter om användning, aktivitet, genomförda moment och resultat behandlas. Vilka uppgifter som behandlas beror på vilken tjänst eller produkt som används.

Hur använder vi personuppgifterna?

Nordiska Juristakademien behandlar personuppgifter för att:

  • administrera beställningar, betalningar, fakturering och leveranser,
  • administrera medlemskap och relationer med medlems- och partnerskolor,
  • tillhandahålla och administrera digitala tjänster, utbildningar och utbildningsmaterial,
  • administrera deltagande i Skol-SM i juridik, Juridikprovet, webbinarier, utbildningar och andra aktiviteter,
  • ge support och kommunicera med kunder, skolor, lärare och andra användare,
  • följa upp och utveckla våra produkter, utbildningar, digitala tjänster och verksamhet,
  • sammanställa statistik och analyser,
  • uppfylla rättsliga skyldigheter, exempelvis enligt bokföringslagstiftningen, och
  • informera om relevanta produkter, utbildningar, aktiviteter och erbjudanden när vi har rättslig grund för sådan kommunikation.

Behandlingen sker beroende på situation med stöd av exempelvis avtal, rättslig förpliktelse, berättigat intresse eller samtycke.

Uppgifter om elever

Nordiska Juristakademiens verksamhet riktar sig i stor utsträckning till skolor och lärare, men vissa av våra tjänster och aktiviteter kan innebära att personuppgifter om elever behandlas.

Vi eftersträvar att endast behandla de elevuppgifter som är nödvändiga för den aktuella tjänsten eller aktiviteten. När Nordiska Juristakademien behandlar personuppgifter för en skolas eller annan organisations räkning regleras behandlingen genom personuppgiftsbiträdesavtal när detta krävs.

Elevuppgifter används inte för direktmarknadsföring.

Hur länge sparas personuppgifterna?

Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål för vilket de samlades in.

Uppgifter kopplade till en kund-, medlems- eller användarrelation kan sparas under den tid relationen pågår och därefter under den tid som behövs för administration, uppföljning och rättsliga anspråk.

Uppgifter som Nordiska Juristakademien enligt lag är skyldig att bevara, exempelvis bokföringsunderlag, sparas under den tid som följer av tillämplig lagstiftning.

När behandling grundas på samtycke kan samtycket återkallas när som helst. Vi upphör då med den behandling som grundas på samtycket, om det inte finns någon annan rättslig grund för fortsatt behandling.

Betalningar och webbshop

Vid köp via Nordiska Juristakademiens webbshop kan betalningsuppgifter behandlas av den betaltjänstleverantör som används för den aktuella betalningen. Betalningsinformation behandlas av respektive betalningsleverantör enligt leverantörens egna villkor och integritetspolicy.

Utlämning och delning av personuppgifter

Nordiska Juristakademien säljer inte personuppgifter.

Personuppgifter kan delas med leverantörer och samarbetspartners när det är nödvändigt för att tillhandahålla våra tjänster, exempelvis leverantörer av:

  • e-handel och betalningstjänster,
  • IT-system och digitala utbildningsplattformar,
  • hosting och molntjänster,
  • kommunikations- och e-posttjänster,
  • ekonomi- och faktureringstjänster, samt
  • leverans och distribution.

När en leverantör behandlar personuppgifter för Nordiska Juristakademiens räkning säkerställer vi att behandlingen regleras på lämpligt sätt, exempelvis genom personuppgiftsbiträdesavtal.

Personuppgifter kan även lämnas till myndigheter när vi är skyldiga att göra detta enligt lag, myndighetsbeslut eller annan rättslig förpliktelse.

Personuppgiftsbiträdesavtal

Nordiska Juristakademien kan behandla personuppgifter för skolors, kommuners, huvudmäns eller andra organisationers räkning, exempelvis i samband med användning av digitala utbildningstjänster, prov eller andra verktyg.

I dessa situationer kan skolan eller organisationen vara personuppgiftsansvarig och Nordiska Juristakademien personuppgiftsbiträde.

När så krävs ingås ett personuppgiftsbiträdesavtal som reglerar hur personuppgifterna får behandlas, vilka säkerhetsåtgärder som ska vidtas och vad som ska ske med uppgifterna när tjänsten upphör.

Om ett sådant avtal finns mellan Nordiska Juristakademien och din organisation gäller villkoren i personuppgiftsbiträdesavtalet för den behandling som omfattas av avtalet.

Marknadsföring och nyhetsbrev

Nordiska Juristakademien kan använda kontaktuppgifter för att informera om exempelvis utbildningar, webbinarier, tävlingar, undervisningsmaterial, medlemskap och andra produkter eller aktiviteter som är relevanta för vår verksamhet. Sådan behandling sker endast när det finns rättslig grund för den.

Om kommunikationen grundas på samtycke kan samtycket när som helst återkallas. Det ska även vara enkelt att avregistrera sig från elektroniska marknadsföringsutskick.

Personuppgifter om elever används inte för direktmarknadsföring eller marknadsföringsprofilering.

Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

  • få information om hur dina personuppgifter behandlas,
  • begära tillgång till de personuppgifter vi behandlar om dig,
  • begära rättelse av felaktiga eller ofullständiga uppgifter,
  • begära radering av personuppgifter,
  • begära begränsning av behandlingen,
  • invända mot viss behandling, inklusive direktmarknadsföring,
  • återkalla ett lämnat samtycke, och
  • i vissa fall få ut personuppgifter i ett strukturerat och maskinläsbart format (dataportabilitet).

Vissa rättigheter är begränsade och gäller endast under de förutsättningar som anges i GDPR och annan tillämplig lagstiftning.

Personuppgiftsansvarig och kontakt

Nordiska Juristakademien är personuppgiftsansvarig för den behandling som vi själva bestämmer ändamål och medel för.

Om du har frågor om vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta Nordiska Juristakademien.

Om du anser att dina personuppgifter behandlas i strid med gällande dataskyddslagstiftning har du även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Företagsuppgifter
Nordiska Juristakademien
Organisationsnummer: 556129-3019
VAT-nummer: SE556129301901
Postadress: Kivra: 556129-3019, 106 31 Stockholm
E-post: [email protected]
Telefon: 073-441 28 28