Integritetspolicy: så hanterar vi dina uppgifter

Senast uppdaterad: 20 oktober 2026

1. Sammanfattning

Vilka vi är: GoBali-programmen marknadsförs av Go Abroad Study Programs Pte. Ltd., Singapore. Vi är ansvariga för den här webbplatsen.
Utan ditt samtycke behandlar vi bara det som är tekniskt nödvändigt för att visa dig den här webbplatsen på ett säkert sätt.
Statistik och annonsering (Google Analytics, Google Ads) sätter bara cookies om du klickar på ”Acceptera” i cookiebannern. Du kan när som helst ändra ditt val via ”Cookieinställningar” längst ned på sidan.
Formulär och ansökningar: vi använder de uppgifter du skickar till oss för att svara dig och för att hantera din ansökan hos universitetet.
Du har rättigheter att få tillgång till, rätta och radera dina uppgifter. Skriv till oss på info@gobali.org.

2. Personuppgiftsansvarig och kontakt

Go Abroad Study Programs Pte. Ltd.
Singapore Business Federation Center
160 Robinson Road
Singapore 068914

För alla frågor om dataskydd, även frågor till vår kontaktperson för dataskydd, skriver du till info@gobali.org.

Själva studieprogrammen genomförs av Udayana University och Ngurah Rai University på Bali i Indonesien. När du använder universitetens egna system (till exempel SiAkad) är respektive universitet ansvarigt för den behandlingen, och universitetets egen integritetspolicy gäller.

3. Vilka lagar som gäller

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) för besökare i Europeiska unionen och Europeiska ekonomiska samarbetsområdet, UK GDPR för besökare i Storbritannien, Singapores Personal Data Protection Act (PDPA) och, i förekommande fall, Indonesiens dataskyddslag (lag nr 27 från 2022).

4. Hosting, leverans och säkerhet

Den här webbplatsen är en statisk webbplats som levereras av Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) via dess globala nätverk. När du öppnar en sida skickar din webbläsare automatiskt tekniska uppgifter: IP-adress, datum och tid, den begärda sidan, hänvisande sida (referrer), webbläsare och operativsystem. Cloudflare använder dessa uppgifter för att leverera webbplatsen och för att skydda den mot attacker och missbruk, och de lagras bara under kort tid i loggfiler.

Ändamål: säker och tillförlitlig leverans av webbplatsen.
Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats (art. 6.1 f GDPR).
Det finns ingen databas, inloggning eller användarkonto på den här webbplatsen.

5. Kontaktformulär

Vi erbjuder följande formulär: Allmän förfrågan, Supportärende, Dokumentförfrågan och Forskningsförfrågan. Beroende på formulär behandlar vi:

namn, e-postadress, land, valfritt telefonnummer och önskat kontaktsätt;
studentnummer, universitet och ämnet för ditt ärende;
ditt meddelande;
vid dokumentförfrågan, det uppladdade dokument som ärendet gäller.

Det du skickar in, inklusive eventuella uppladdade filer, skickas via e-post till vårt team. Webbplatsen lagrar inte det du skickar in eller dina filer; den vidarebefordrar dem bara. För att skicka och ta emot dessa e-postmeddelanden använder vi vår e-postleverantör MXroute, som agerar för vår räkning.

Ändamål: att besvara ditt ärende och tillhandahålla den begärda tjänsten (t.ex. utfärda ett dokument).
Rättslig grund: åtgärder före eller fullgörande av ett avtal (art. 6.1 b GDPR); för allmänna frågor vårt berättigade intresse av att svara dig (art. 6.1 f GDPR).
Fält som är markerade som obligatoriska behövs för att vi ska kunna hantera ditt ärende. Utan dem kan vi inte behandla det.

6. Ansökningar och studier

När du ansöker till ett GoBali-program via någon av GoBalis appar behandlar vi:

program, termin och valda kurser;
för- och efternamn, adress, kön (valfritt), födelsedatum, passnummer, medborgarskap, e-postadress och telefonnummer;
uppgifter om din garant (namn, telefon, e-post, relation till dig);
ditt hemlärosäte (namn, fakultet, adress, valfri kontaktperson);
uppladdade dokument: signatursida, pass, intyg om studier (letter of enrollment) och profilbild;
valfri information om hur du fick höra talas om oss samt ditt meddelande;
ditt godkännande av villkoren (Terms and Conditions) och den här integritetspolicyn.

Vi använder dessa uppgifter för att granska din ansökan, skriva in dig vid partneruniversitetet för ditt program, utfärda dina dokument och stödja dig med ditt visum och under din vistelse. För dessa ändamål delar vi dina uppgifter med universitetet (se avsnitt 14).

Om du lämnar uppgifter om en garant eller en kontaktperson vid ditt hemlärosäte, informera dem om att du har delat deras kontaktuppgifter med oss för detta ändamål.

Rättslig grund: åtgärder innan ett avtal ingås och fullgörande av avtalet (art. 6.1 b GDPR); överföringen till universitetet i Indonesien är nödvändig för det program du ansöker till (art. 49.1 b GDPR).

Närvaroregistrering på lektionerna

Lärarna kan registrera närvaro med en QR-kod som visas i klassrummet. När du skannar den frågar din telefon en gång efter sin plats, så att myGoBali kan kontrollera att du är på campus. Din plats jämförs i det ögonblicket med campus plats och kastas sedan: vi sparar bara resultatet (”på campus” eller ”plats okänd”), aldrig var du befann dig. Om du inte tillåter platsåtkomst blir du ändå incheckad, och din lärare ser att platsen är okänd. För att en telefon inte ska kunna checka in flera studenter lagrar myGoBali en slumpmässig kod på din telefon (en nödvändig cookie) och sparar bara ett krypterat fingeravtryck av den tillsammans med din närvaro.

Rättslig grund: fullgörande av avtalet (art. 6.1 b GDPR) och vårt berättigade intresse av korrekt närvaroregistrering (art. 6.1 f GDPR).

AI-stöd för vårt team

GoBali-teamet, och universitetspersonal som vi har gett åtkomst, kan slå upp information i myGoBali med en AI-assistent (till exempel Claude från Anthropic) via en anslutning med enbart läsbehörighet. Funktionen är avstängd som standard och aktiveras av GoBali för varje person. Assistenten ser bara det som den personen får se i myGoBali och kan inte ändra något. Den får aldrig passnummer, filer, betalningsuppgifter, hälsouppgifter eller kontaktuppgifter. Vi använder bara AI-konton för företag vars leverantörer agerar som våra personuppgiftsbiträden och inte använder uppgifterna för att träna sina modeller. Varje uppslagning loggas, och loggen sparas i 18 månader.

Rättslig grund: vårt berättigade intresse av att hantera dina studier och ärenden effektivt (art. 6.1 f GDPR).

7. Cookies och samtycke

Den här webbplatsen använder bara cookies eller liknande tekniker som inte är strikt nödvändiga om du samtycker. Cookiebannern frågar efter ditt val vid ditt första besök. Själva valet sparas i webbläsarens lokala lagring (local storage), så att vi inte frågar igen på varje sida. Den lagringen är strikt nödvändig och kräver inget samtycke.

Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookieinställningar” längst ned på sidan. Ett återkallat samtycke påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Rättslig grund för samtyckesbaserade verktyg: ditt samtycke (art. 6.1 a GDPR; § 25 st. 1 TDDDG för besökare i Tyskland).

8. Webbanalys med Google Analytics 4

Med ditt samtycke använder vi Google Analytics 4, en webbanalystjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Den hjälper oss att förstå hur besökare använder vår webbplats så att vi kan förbättra den. Google Analytics lagrar cookies på din enhet och registrerar till exempel besökta sidor, tid på sidorna, scrollning, klick på länkar, nedladdningar, videouppspelningar och skickade formulär, tillsammans med information om din enhet, webbläsare och ungefärliga plats (land eller stad). Google Analytics 4 lagrar inte IP-adresser.

Vi använder Googles Consent Mode: om du tackar nej eller ännu inte har gjort något val sätter Google Analytics inga cookies. Då skickas bara cookiefria signaler utan identifierare (t.ex. att en sida har visats), som Google använder i sammanställd form för att uppskatta antalet besökare.

Uppgifter kan överföras till Google LLC i USA. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework, och Europeiska kommissionen anser att denna certifiering säkerställer en adekvat skyddsnivå. Vi har dessutom ingått ett personuppgiftsbiträdesavtal med Google. Uppgifter som samlas in med cookies raderas efter 14 månader.

Ändamål: statistisk analys och förbättring av vår webbplats.
Rättslig grund: ditt samtycke (art. 6.1 a GDPR; § 25 st. 1 TDDDG).
Mer information: Googles integritetspolicy.

9. Annonsering med Google Ads

Vi annonserar våra program med Google Ads, en tjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Med ditt samtycke använder vår webbplats Google Ads-taggen (ID AW-769491445). Den gör det möjligt för oss att mäta hur bra våra annonser fungerar, till exempel om en besökare som har klickat på en av våra annonser senare skickar in en ansökan i någon av GoBalis appar, och låter Google visa våra annonser för personer som har besökt vår webbplats (remarketing). För detta sätter Google cookies på din enhet (t.ex. _gcl_au) och behandlar information som den annons du klickade på, de sidor du besökte, tidpunkten för ditt besök och information om din enhet och webbläsare.

Precis som för Google Analytics använder vi Googles Consent Mode: om du tackar nej eller ännu inte har gjort något val sätter Google Ads inga cookies och använder inte ditt besök för remarketing. Då skickas bara cookiefria signaler utan identifierare, som Google använder i sammanställd form.

Uppgifter kan överföras till Google LLC i USA (se avsnitt 8 om EU-U.S. Data Privacy Framework). Google Ads-cookies lagras i upp till 90 dagar.

Ändamål: att mäta och förbättra vår annonsering.
Rättslig grund: ditt samtycke (art. 6.1 a GDPR; § 25 st. 1 TDDDG).
Mer information: Googles integritetspolicy och Googles annonsinställningar.

10. Skräppostskydd med Cloudflare Turnstile

För att skydda våra formulär mot skräppost och missbruk använder vi Cloudflare Turnstile (Cloudflare, Inc., USA). När du använder ett formulär kontrollerar Turnstile i bakgrunden om förfrågan kommer från en människa, utifrån tekniska signaler från din webbläsare. Turnstile sätter inga spårningscookies och använder inte uppgifterna för annonsering.

Rättslig grund: vårt berättigade intresse av att skydda våra formulär mot skräppost och missbruk (art. 6.1 f GDPR).

11. YouTube-videor

Vissa sidor innehåller YouTube-videor (YouTube är en tjänst från Google Ireland Limited). Videon laddas först när du klickar på den. Fram till dess skickas inga uppgifter till YouTube. Efter ditt klick tar YouTube emot uppgifter som din IP-adress och kan sätta cookies. Vi använder YouTubes läge för utökad integritet (youtube-nocookie.com).

Rättslig grund: ditt samtycke, som du ger genom att klicka på videon (art. 6.1 a GDPR; § 25 st. 1 TDDDG).

12. WhatsApp

Du kan kontakta oss via WhatsApp. WhatsApp-länkarna på den här webbplatsen är vanliga länkar: uppgifter överförs bara när du klickar på en av dem och den öppnar WhatsApp. Om du sedan skriver till oss behandlar WhatsApp (WhatsApp Ireland Limited, ett Meta-företag) ditt telefonnummer, ditt profilnamn och dina meddelanden enligt sin egen integritetspolicy. Vi använder dina meddelanden för att besvara ditt ärende.

Rättslig grund: åtgärder innan ett avtal ingås (art. 6.1 b GDPR) eller vårt berättigade intresse av att besvara ditt ärende (art. 6.1 f GDPR).

13. Sociala medier, kartor och externa länkar

Länkar till våra profiler på Facebook, X, YouTube, LinkedIn och Instagram, samt till universitetens system och Google Maps, är vanliga länkar. Inga uppgifter skickas till dessa tjänster förrän du klickar på en länk. Därefter gäller respektive leverantörs integritetspolicy.

Den här webbplatsen använder inga plugins för sociala medier, annonscookies eller spårningspixlar. Typsnitt och ikoner ligger på vår egen webbplats, så inga uppgifter skickas till leverantörer av typsnitt.

14. Mottagare av dina uppgifter

Inom vår organisation har bara de medarbetare som behöver dina uppgifter för att hantera ditt ärende eller din ansökan tillgång till dem. Dessutom kan uppgifter tas emot av:

Partneruniversitet. GoBali delar dina ansöknings- och studentuppgifter med partneruniversitetet för ditt program (för närvarande Udayana University och Ngurah Rai University), inklusive dess fakulteter, programkanslier och lärare. Det omfattar till exempel dina personuppgifter, studieuppgifter, dokument, kursval, närvaro och betyg. Varje person där ser bara de studenter som hen ansvarar för. Betalningsuppgifter stannar hos GoBali. När universitetet självt fattar beslutet om antagning ser det din ansökan före antagningen, men utan dina kontaktuppgifter. Delningen av uppgifter med våra partneruniversitet regleras av ett personuppgiftsbiträdesavtal i våra partnerskapsavtal;
våra tjänsteleverantörer som agerar för vår räkning: Cloudflare (hosting, säkerhet, skräppostskydd), Google (webbanalys och mätning av annonsering, bara med samtycke), vår e-postleverantör MXroute samt, för myGoBali, Supabase (databas och fillagring, servrar i Frankfurt, Tyskland), Vercel (hosting), Resend (utskick av e-post) och Sentry (felrapporter);
AI-leverantörer som vårt team använder för de uppslagningar som beskrivs i avsnitt 6 (t.ex. Anthropic);
myndigheter (t.ex. migrationsmyndigheter) när det krävs för ditt visum eller enligt lag.

Vi säljer inte dina uppgifter och vi använder dem inte för tredje parts annonsering. Vi använder Google Ads bara för vår egen annonsering (se avsnitt 9).

15. Överföringar till länder utanför EU/EES

Vårt företag har sitt säte i Singapore, universiteten ligger i Indonesien och en del av våra tjänsteleverantörer finns i USA. När uppgifter från EU/EES överförs till länder som saknar ett beslut om adekvat skyddsnivå från EU använder vi Europeiska kommissionens standardavtalsklausuler eller stöder oss på en annan rättslig grund: särskilt överföringar till universitetet som är nödvändiga för din ansökan (art. 49.1 b GDPR). Du kan begära en kopia av skyddsåtgärderna från oss.

16. Hur länge vi sparar dina uppgifter

Förfrågningar (allmänna frågor, supportärenden, forskningsförfrågningar, dokumentförfrågningar): upp till 3 år efter vår senaste kontakt, så att vi kan hantera följdfrågor.
Studentuppgifter för studenter som har studerat med GoBali: ditt myGoBali-konto är öppet i 1 år efter att din termin har slutat, så att du kan ladda ned dina dokument (t.ex. för tillgodoräknande eller studiemedel). Därefter raderas dina personuppgifter automatiskt; vi påminner dig ungefär 30 dagar innan. Fakturor och betalningsuppgifter sparas i 7 år, enligt kraven i Singapores lagstiftning. Ditt officiella studieresultat sparas av universitetet.
Ansökningar som inte ledde till studier: upp till 2 år efter den termin du ansökte till.
Kopior av pass och andra id-handlingar: raderas när de inte längre behövs för inskrivningen och ditt visum, senast 1 år efter terminens slut.
Analysdata: 14 månader (se avsnitt 8).
Google Ads-cookies: upp till 90 dagar (se avsnitt 9).

Vi raderar dina uppgifter tidigare om du ber oss om det, såvida vi inte är skyldiga enligt lag att spara dem.

17. Dina rättigheter

Du har rätt att:

få tillgång till de personuppgifter vi har om dig (art. 15 GDPR);
få felaktiga uppgifter rättade (art. 16 GDPR);
få dina uppgifter raderade (art. 17 GDPR);
begränsa behandlingen (art. 18 GDPR);
få ut dina uppgifter i ett överförbart format (dataportabilitet, art. 20 GDPR);
invända mot behandling som grundar sig på våra berättigade intressen (art. 21 GDPR);
när som helst återkalla ditt samtycke med verkan för framtiden (art. 7.3 GDPR).

För att utöva dina rättigheter skriver du till info@gobali.org. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i det EU-land där du bor eller arbetar; i Sverige är det Integritetsskyddsmyndigheten (IMY). I Singapore är Personal Data Protection Commission (PDPC) ansvarig.

18. Säkerhet

Den här webbplatsen levereras bara via krypterade anslutningar (HTTPS). Formulärinskick och uppladdade filer överförs krypterat och är bara tillgängliga för de medarbetare som hanterar ditt ärende.

19. Ändringar av den här policyn

Vi uppdaterar den här integritetspolicyn när vår webbplats eller lagstiftningen ändras. Den aktuella versionen finns alltid på den här sidan.