Legal by Linn Academy
← Alla kurser

Integritetspolicy

Personuppgiftsansvarig: LA Legal AB · Org.nr 559406-8594 · Senast uppdaterad: 25 augusti 2026

Kort om denna policy

Anmäler du intresse för en kurs? Då behandlar vi din e-postadress för att kunna höra av oss när kursen öppnar. Avsnitt 1–4 och 6–11 gäller dig.

Har du köpt en kurs eller en digital produkt? Då behandlar vi också konto-, betalnings- och deltagaruppgifter. Avsnitt 5 gäller dig utöver övriga avsnitt.

Vill du något av oss? Kontaktuppgifter finns i avsnitt 1. Du kan alltid få veta vad vi har om dig, få det rättat eller raderat, och avregistrera dig från utskick.

1. Personuppgiftsansvarig och kontakt

LA Legal AB är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt denna policy.

FöretagLA Legal AB, org.nr 559406-8594
E-post i dataskyddsfrågorhello@lalegal.se
Webbplatswww.legalbylinn.se

Använd e-postadressen ovan för alla frågor om dina personuppgifter: registerutdrag, rättelse, radering, invändningar och återkallat samtycke. Vi svarar utan onödigt dröjsmål och senast inom en månad.

2. Uppgifter vi behandlar om dig som anmält intresse

  • Uppgifter du lämnar själv: e-postadress samt, i förekommande fall, namn, företag och roll. Ange din egen adress – anmäl inte någon annan utan att den personen känner till det.
  • Uppgifter som skapas automatiskt: tidpunkt för anmälan, vilket formulär du använt, IP-adress, samt – om du valt det – information om huruvida du öppnat eller klickat i våra utskick.
  • Teknisk information från webbplatsen: se avsnitt 9 om cookies.
  • Uppgifter från sociala medier: se avsnitt 4.

3. Ändamål och rättslig grund

ÄndamålRättslig grund
Registrera din intresseanmälan och administrera väntelistanBerättigat intresse, art. 6.1 f GDPR – att kunna hantera din begäran om att stå på listan
Skicka besked när kursen öppnar för anmälan, och nyhetsbrev om du valt detBerättigat intresse, art. 6.1 f GDPR – direktmarknadsföring till dig som själv anmält intresse
Mäta om utskicken öppnas och klickas, om du valt detSamtycke, art. 6.1 a GDPR
Besvara kommentarer och meddelanden på sociala medier och skicka den länk du efterfrågatBerättigat intresse, art. 6.1 f GDPR – vårt och ditt gemensamma intresse av att din förfrågan besvaras
Dokumentera dina val, invändningar och avregistreringarRättslig förpliktelse, art. 6.1 c GDPR
Säkerställa webbplatsens säkerhet och funktionBerättigat intresse, art. 6.1 f GDPR

Våra utskick innehåller enbart information om våra egna kurser och vårt nyhetsbrev. Vi använder inte din e-postadress för annan marknadsföring, för att marknadsföra tredje parts produkter eller tjänster, eller för profilering som har rättsliga följder för dig.

Din rätt att invända. Vi behandlar dina uppgifter för direktmarknadsföring med stöd av en intresseavvägning. Du har alltid rätt att invända mot det, och gör du det upphör behandlingen. Vi behöver inte göra någon ytterligare prövning – din invändning räcker. Se avsnitt 10.

Att lämna dina uppgifter är frivilligt. Utan e-postadress kan vi dock inte kontakta dig när kursen öppnar för anmälan.

Ingen av behandlingarna ovan utgör automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, enligt artikel 22 GDPR.

Våra kurser och vår kommunikation riktar sig till dig som är minst 18 år. Vi samlar inte medvetet in personuppgifter om barn.

Så anmäler du dig och så avslutar du

  • Du anmäler dig i formuläret på webbplatsen. Kryssrutorna är aldrig förkryssade.
  • Efter att du skickat in formuläret får du ett mejl med en bekräftelselänk. Anmälan aktiveras först när du klickar på den. Klickar du inte raderas uppgifterna.
  • Du kan när som helst avsluta utskicken via länken längst ned i varje mejl eller genom att kontakta oss enligt avsnitt 1. Vi sparar uppgift om ditt val och din avregistrering för att kunna visa att vi respekterat det.

4. Kommentarer och meddelanden på sociala medier

Vi finns på Instagram och LinkedIn. Kommenterar du ett inlägg eller skriver till oss där behandlar vi ditt användarnamn, din kommentar och innehållet i konversationen för att kunna svara dig.

På Instagram kan du få ett automatiskt svar med den länk du efterfrågat. Automatiseringen sköts av ManyChat, Inc., och automatiserade svar är märkta så att det framgår att de inte skrivs av en människa. Konversationer raderas senast 6 månader efter senaste meddelandet. Vill du att vi raderar tidigare, kontakta oss enligt avsnitt 1. På LinkedIn hanteras allt manuellt av oss och meddelanden ligger kvar enligt LinkedIns egna villkor.

Att du kommenterar eller skriver till oss innebär inte att du anmäler dig till våra utskick. Det kräver att du själv fyller i formuläret på webbplatsen.

För plattformarnas egen behandling av dina uppgifter ansvarar Meta respektive LinkedIn. Se plattformens egen integritetspolicy.

5. Uppgifter vi behandlar om dig som köpt av oss

Detta avsnitt gäller dig som köpt en kurs eller en digital produkt och har konto hos oss. Har du bara anmält intresse behandlar vi inte uppgifterna nedan.

5.1 Vilka uppgifter

  • Kontouppgifter: namn, e-post, lösenord (lagrat i hashad form), roll, företag, faktureringsuppgifter.
  • Köp- och betalningsuppgifter: order, pris, moms, VAT-nummer, betalningsstatus, fakturaunderlag. Kortuppgifter lämnas direkt till vår betalleverantör Stripe och lagras aldrig av oss.
  • Användning av kursplattformen: inloggningar, genomförda avsnitt, nedladdningar, kursintyg.
  • Leverans av digitala produkter: vilken produkt du köpt, när den gjorts tillgänglig för dig och när du hämtat den.
  • Ditt val i kassan om ångerrätt: om du begärt omedelbar tillgång och bekräftat att du därmed avstår från ångerrätten, samt tidpunkten för valet.
  • Innehåll du publicerar i communityn: inlägg, kommentarer, meddelanden till kursledare och andra deltagare, filer och profilbild.
  • Inspelningar och live-sessioner: live-sessioner hålls i Google Meet. Om en session spelas in kan din bild, röst, ditt namn och dina frågor komma att behandlas. Vi informerar alltid innan inspelningen startar, och du kan delta med kamera och mikrofon avstängda samt ställa frågor i chatten under valfritt visningsnamn.

5.2 Ändamål och rättslig grund

ÄndamålRättslig grund
Tillhandahålla konto, kursmaterial och communityFullgörande av avtal, art. 6.1 b GDPR
Fakturering och betalningFullgörande av avtal samt rättslig förpliktelse, art. 6.1 b och c
Bokföring och arkiveringRättslig förpliktelse (bokföringslagen), art. 6.1 c
Moderering, säkerhet och missbruksförebyggandeBerättigat intresse, art. 6.1 f
Inspelning av liveträffar för deltagare som inte kunde deltaBerättigat intresse, art. 6.1 f – alternativt samtycke om du syns eller hörs
Leverera köpta digitala produkterFullgörande av avtal, art. 6.1 b
Dokumentera ditt val om ångerrätt och tidpunkten för leveransRättslig förpliktelse samt berättigat intresse, art. 6.1 c och f – vi behöver kunna visa vilket val du gjorde
Hantera reklamation, avbokning och återbetalningFullgörande av avtal samt berättigat intresse, art. 6.1 b och f
Utfärda kursintygFullgörande av avtal, art. 6.1 b
Hantera rättsliga anspråkBerättigat intresse, art. 6.1 f

5.3 Synlighet för andra deltagare

Ditt namn, din profil och det du publicerar i communityn är synligt för andra deltagare och kursledare. Publicera inte känsliga personuppgifter, klientuppgifter eller information som omfattas av sekretess eller tystnadsplikt. Vi ansvarar inte för hur andra deltagare använder information som du själv väljer att publicera.

6. Mottagare och personuppgiftsbiträden

Vi delar dina uppgifter med leverantörer som behandlar personuppgifter för vår räkning, s.k. personuppgiftsbiträden. Med samtliga har vi ingått personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

  • Formulär, väntelista, e-postutskick, kursplattform och community är utvecklade och drivs av LA Legal AB. Vi använder alltså varken extern nyhetsbrevstjänst eller extern kursplattform.
  • Amazon Web Services EMEA SARL (AWS) – drift, lagring och utskick av e-post. Uppgifterna lagras inom EU/EES i regionen Stockholm.
  • ManyChat, Inc. – automatiserade svar och meddelanden på Instagram, se avsnitt 4.

Har du köpt en kurs eller en digital produkt tillkommer följande mottagare:

  • Amazon Web Services EMEA SARL (AWS) – drift, lagring och strömning av kursmaterial och communityinnehåll.
  • Google Ireland Limited (Google Meet) – live-sessioner. Vi behandlar ditt visningsnamn, e-postadress, chattmeddelanden och, om du väljer att aktivera dem, bild och ljud. Inspelningar lagras i vårt Google Workspace-konto.
  • Stripe Payments Europe, Ltd. – betalning, fakturering och bedrägeriförebyggande. Vi delar transaktionsdata såsom belopp, valuta, orderreferens, e-postadress och faktureringsuppgifter. Kortuppgifter lämnas direkt till Stripe och lagras aldrig av oss. Stripe är personuppgiftsbiträde för själva betalningen men självständigt personuppgiftsansvarig för behandling som Stripe utför för att uppfylla sina egna skyldigheter enligt penningtvätts- och betaltjänstregelverk.
  • Fortnox AB – bokföring, fakturering och arkivering av räkenskapsinformation. Fortnox behandlar uppgifter inom EU/EES.

Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part för deras egen marknadsföring. Vi använder inte dina personuppgifter för att träna AI-modeller och lämnar dem inte till leverantörer som gör det för egen räkning.

Uppgifter kan även lämnas ut om vi är skyldiga till det enligt lag, myndighetsbeslut eller domstolsbeslut.

7. Överföring till tredjeland

Dina uppgifter lagras inom EU/EES. Våra avtalsparter är i huvudsak europeiska bolag: Amazon Web Services EMEA SARL, Google Ireland Limited, Stripe Payments Europe Ltd. och Fortnox AB. Överföring till USA kan ändå förekomma, främst genom leverantörernas underbiträden och genom ManyChat, Inc.

Sker överföring stödjer vi den på något av följande:

  • EU–US Data Privacy Framework. Kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023. ManyChat, Inc. är certifierat under ramverket.
  • Standardavtalsklausuler enligt artikel 46.2 c GDPR, som ingår i personuppgiftsbiträdesavtalen med våra övriga leverantörer.

I båda fallen kompletteras skyddsåtgärderna med en bedömning av skyddsnivån i mottagarlandet och vid behov ytterligare åtgärder.

Du kan begära information om vilka överföringar som sker och en kopia av tillämpliga skyddsåtgärder genom att kontakta oss enligt avsnitt 1.

8. Lagringstid

Intresseanmälan och utskick

Uppgifter kopplade till intresseanmälan sparas till dess att du avregistrerar dig eller återkallar ditt samtycke, dock längst 24 månader från din senaste aktivitet. Som aktivitet räknas att du anmält dig, öppnat eller klickat i ett utskick, eller på annat sätt varit i kontakt med oss.

Dokumentation av dina val, invändningar och avregistreringar sparas i 36 månader efter avslutad behandling för att vi ska kunna visa att behandlingen varit laglig.

Kurser och digitala produkter

  • Kontouppgifter: under avtalstiden och därefter i 12 månader.
  • Orderuppgifter och dokumentation av ditt val om ångerrätt: sparas tillsammans med ordern så länge räkenskapsinformationen bevaras, se nedan.
  • Community-inlägg: raderas eller anonymiseras 12 månader efter avslutat medlemskap.
  • Inspelningar: 24 månader.

Alltid

Uppgifter som ingår i räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, 7 kap. 2 § bokföringslagen.

9. Cookies

Vi använder en enda cookie på den här webbplatsen.

CookieÄndamålVaraktighetTyp
session Håller dig inloggad, skyddar formulär mot obehöriga inskick (CSRF) och visar bekräftelsemeddelanden efter att du sparat något Tas bort när du stänger webbläsaren Nödvändig

Cookien är nödvändig för att webbplatsen ska fungera och kräver därför inget samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation. Vi använder inga cookies för analys, marknadsföring eller spårning, och delar ingen information med tredje part via cookies.

Du kan blockera eller radera cookies i din webbläsares inställningar. Blockerar du den här cookien kan du inte logga in och formulären fungerar inte.

Ändras detta i framtiden, till exempel om vi lägger till ett statistikverktyg, uppdaterar vi det här avsnittet och inhämtar samtycke där det krävs.

10. Dina rättigheter

Du har enligt GDPR rätt att:

  • få information om och tillgång till dina personuppgifter (registerutdrag), art. 15
  • få felaktiga uppgifter rättade, art. 16
  • få uppgifter raderade, art. 17
  • begära begränsning av behandlingen, art. 18
  • invända mot behandling som grundas på berättigat intresse, art. 21
  • få ut uppgifter i maskinläsbart format och överföra dem, art. 20
  • när som helst invända mot direktmarknadsföring, art. 21.2. Invänder du upphör vi omedelbart med utskicken. Rätten är ovillkorlig och kräver ingen motivering.
  • återkalla samtycke där behandlingen grundas på samtycke, art. 7.3. Återkallelsen påverkar inte lagligheten av behandling som skett dessförinnan.

Du avregistrerar dig från utskick enklast via länken längst ned i varje utskick. Övriga önskemål skickar du till adressen i avsnitt 1.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

11. Säkerhet och ändringar

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR, bland annat kryptering vid överföring, behörighetsstyrning och begränsad åtkomst till personuppgifter.

Vi kan komma att uppdatera denna policy. Den vid var tid gällande versionen publiceras på www.legalbylinn.se/integritetspolicy med angivande av datum för senaste uppdatering. Vid väsentliga ändringar informerar vi dig via e-post.

LA Legal AB · © 2026. Alla rättigheter förbehållna.

Nyhetsbrev Användarvillkor Köpvillkor Integritetspolicy