Integritetspolicy – BarnArt.se (Sverige) – Medialen BV

BarnArt.se är ett program som drivs i Sverige under det fulla ansvaret av Medialen BV. Medialen BV har sitt säte på De Donge 21, 5684 PX Best, Nederländerna, och är registrerat i det nederländska handelsregistret (KvK) med nummer 17096283. Medialen BV är personuppgiftsansvarig i enlighet med dataskyddsförordningen (GDPR).

Oavsett i vilket land programmet erbjuds gäller uteslutande nederländsk lag och GDPR för all databehandling. Vid skillnader mellan översatta versioner av denna policy är det endast den nederländska versionen som är bindande.

Medialen BV respekterar din integritet och behandlar personuppgifter med omsorg och sekretess. Vi har infört lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, missbruk eller obehörig åtkomst, inklusive kryptering, åtkomstkontroller och systemövervakning.

1. Tillämpningsområde

Denna integritetspolicy gäller när du använder BarnArt.se eller när den visas under BarnArt.se-varumärket. I alla fall förblir Medialen BV personuppgiftsansvarig.

2. Vilka uppgifter vi behandlar

• Skolor (deltagare): kontakt- och projektuppgifter som krävs för att organisera programmet och hålla skolan informerad om framstegen.
• Elever: Medialen BV tar endast emot den kreativa teckningen från skolan som en del av projektet. Skolan lämnar inte ut några andra personuppgifter. Medialen BV kan förlita sig på att skolan har rätt att dela dessa teckningar. Eventuella ytterligare uppgifter (t.ex. namn eller klass) anges endast frivilligt av föräldrar tillsammans med sitt barn via den personliga sidan/galleriet/webbshoppen och behandlas först efter uttryckligt samtycke.
• Föräldrar/vårdnadshavare och inbjudna: föräldrar (med sitt barn) bestämmer vem som bjuds in att se den personliga sidan/galleriet/webbshoppen. Uppgifterna om inbjudna används enbart för detta ändamål.
• Köpare: namn, e-postadress, leverans- och/eller fakturaadress samt betalningsuppgifter för att behandla beställningar och informera om status.
• Tekniska uppgifter: enhets- och sessionsinformation (t.ex. IP-adress, webbläsartyp, tidsstämplar) för säkerhet, felsökning och statistik.

3. Ändamål och rättslig grund

• Avtal: hantering av projekt och beställningar, kundtjänst, leverans och uppföljning.
• Rättslig förpliktelse: t.ex. skatte- och bokföringskrav.
• Berättigat intresse: systemsäkerhet, förebyggande av bedrägerier, förbättring av tjänster och anonymiserad statistik. Detta sker alltid med en intresseavvägning enligt artikel 6.1 f GDPR.
• Samtycke: nyhetsbrev och marknadsföring, icke-nödvändiga cookies (analys/marknadsföring), frivilligt angivna elevuppgifter från föräldrar tillsammans med barn. Samtycke kan när som helst återkallas.

4. Varifrån uppgifterna kommer

Vi får uppgifter direkt från dig (t.ex. vid en beställning), från skolan (endast teckningen) eller automatiskt genom användning av våra webbplatser (tekniska loggar).

5. Delning med tredje parter

Medialen BV använder noggrant utvalda leverantörer (t.ex. IT- och hostingpartners, produktionspartners, leverans- och betalningstjänster). Dessa agerar endast som personuppgiftsbiträden för Medialen BV och är avtalsmässigt bundna till sekretess och lämpliga säkerhetsåtgärder.

Vid överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) använder vi lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

6. Cookies

• Nödvändiga cookies: krävs för webbplatsens funktion (alltid aktiva, inget samtycke behövs).
• Analyscookies (t.ex. Google Analytics): anonymiserad statistik om användningen av webbplatsen, lagras i högst 14 månader, sätts endast med samtycke.
• Marknadsföringscookies (t.ex. Facebook Pixel): mäter annonsernas effektivitet och möjliggör riktade kampanjer, sätts endast med samtycke och kan innebära överföring utanför EES.

Du kan hantera dina cookie-inställningar via vårt cookie-banner eller din webbläsare.

7. Lagringstider

• Beställningsuppgifter: 7 år (enligt nederländska skatteregler).
• Konto-uppgifter: så länge kontot är aktivt och högst 2 år efter senaste användning, om inte tidigare radering begärs.
• Marknadsföringsuppgifter: tills samtycke återkallas eller högst 2 år efter senaste kontakt.
• Elevuppgifter/teckningar: raderas eller anonymiseras senast 24 månader efter projektets slut.

8. Säkerhet

Vi använder åtgärder som kryptering, åtkomstkontroller, loggning, begränsade behörigheter för personal och regelbundna säkerhetsgranskningar. Vid en personuppgiftsincident agerar vi enligt GDPR och underrättar vid behov den nederländska tillsynsmyndigheten (Autoriteit Persoonsgegevens) och/eller Integritetsskyddsmyndigheten (IMY, Sverige).

9. Barn och skolornas/föräldrarnas roll

Skolor skickar endast in teckningar; inga andra elevuppgifter. Ytterligare uppgifter anges endast frivilligt av föräldrar tillsammans med sitt barn. Om uppgifter saknar giltig rättslig grund kan Medialen BV radera dem omedelbart, utan vidare ansvar.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till och kopia av dina uppgifter,
• få rättelse,
• få radering (“rätten att bli bortglömd”),
• begränsa behandlingen,
• få dataportabilitet,
• invända mot behandling baserad på berättigat intresse och mot direktmarknadsföring,
• återkalla samtycke (utan att det påverkar lagligheten av tidigare behandling),
• lämna klagomål till en tillsynsmyndighet, särskilt IMY (Sverige) eller Autoriteit Persoonsgegevens (Nederländerna).

För att utöva dina rättigheter kan du kontakta oss via uppgifterna nedan. Vi kan begära identitetshandling.

11. Automatiserade beslut

Vi fattar inga beslut som enbart baseras på automatiserad behandling, inklusive profilering, som har rättslig verkan eller på ett betydande sätt påverkar dig.

12. Ändringar

Denna integritetspolicy kan ändras. Den senaste versionen finns alltid på vår webbplats. Version: 26/09/2025

13. Kontaktuppgifter

För frågor om denna integritetspolicy eller för att utöva dina rättigheter kan du kontakta:

• BarnArt.se (kundservice)
• E-post: info@barnart.se

Personuppgiftsansvarig är:

• Medialen BV
• De Donge 21
• 5684 PX Best
• Nederländerna
• KvK (Handelsregister NL): 17096283
• E-post: info@medialen.nl
• Telefon: +31 (0)499 - 39 22 93