Integritetspolicy

§1 Personuppgiftsansvarig

Körkort 247 AB
Organisationsnummer: 559547-2159
Adress: Svärdlångsvägen 70, 120 60 Årsta
E-post: info@korkort247.se

Körkort 247 AB är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt Dataskyddsförordningen (EU 2016/679) (”GDPR”).

§2 Vilka personuppgifter vi behandlar

Vi kan behandla följande kategorier av personuppgifter:

• Identifieringsuppgifter — Namn, personnummer, födelsedatum
• Kontaktuppgifter — Adress, telefonnummer, e-postadress
• Utbildningsuppgifter — Bokningshistorik, genomförda utbildningsmoment, resultat och progression
• Ekonomiska uppgifter — Betalningsreferenser, fakturauppgifter
• Tekniska uppgifter — IP-adress, webbläsarinformation, cookie-data, klick-identifierare från annonser (GCLID, WBRAID, GBRAID, FBC, FBP)

Vi behandlar endast personuppgifter som är nödvändiga för verksamheten.

§3 Ändamål med behandlingen

Vi behandlar dina personuppgifter för att:

• Administrera inskrivning och elevkonto
• Hantera bokningar och utbildning
• Rapportera obligatoriska moment till Transportstyrelsen
• Boka prov hos Trafikverket när tillämpligt
• Hantera betalningar och fakturering
• Uppfylla bokföringsskyldigheter
• Skicka bokningsbekräftelser och påminnelser via e-post/SMS
• Tillhandahålla kundsupport
• Hantera rättsliga krav och tvister
• Säkerställa IT-säkerhet och förebygga missbruk
• Mäta effekten av vår marknadsföring och visa relevanta annonser (endast med ditt samtycke)

3.1 Profilering av dina besök

Om du har samtyckt till annonscookies kan dina besök på vår webbplats användas av våra annonstjänstleverantörer (Google och Meta) för automatiserad profilering i syfte att visa relevanta annonser för dig, både på våra sidor och på andra webbplatser och appar. Profileringen leder inte till automatiserade beslut med rättsliga följder för dig. Du kan när som helst återkalla ditt samtycke eller invända mot profileringen enligt §9.

§4 Rättslig grund

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

Avtal (art. 6.1 b GDPR) — För att kunna genomföra och administrera din körkortsutbildning.

Rättslig förpliktelse (art. 6.1 c GDPR) — För att uppfylla krav enligt bokföringslagen samt tillämpliga regelverk och tillsynskrav för trafikskoleverksamhet.

Samtycke (art. 6.1 a GDPR) — För exempelvis nyhetsbrev, marknadsföringskommunikation, publicering av bild i marknadsföring, samt för cookies, spårning och profilering för annonsändamål. Samtycke kan när som helst återkallas.

Berättigat intresse (art. 6.1 f GDPR) — För att säkerställa säker IT-drift, skydda verksamheten och förebygga bedrägerier. Intresseavvägning görs för att säkerställa att behandlingen inte väger tyngre än dina rättigheter.

§5 Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt enligt lag och verksamhetens behov.

• Uppgifter kopplade till genomförd körkortsutbildning och obligatoriska moment sparas i minst fem (5) år enligt tillämpliga regelverk och tillsynskrav.
• Bokföringsunderlag sparas i sju (7) år enligt bokföringslagen.
• Övriga kunduppgifter sparas under kundrelationen samt normalt upp till 24 månader efter avslutad utbildning för administrativa ändamål.
• Uppgifter som behandlas med stöd av samtycke sparas tills samtycket återkallas.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.

§6 Mottagare av personuppgifter

Vi delar personuppgifter endast när det är nödvändigt för ett angivet ändamål. Följande är våra huvudsakliga mottagare:

Myndigheter och auktoriserade parter

• Transportstyrelsen – rapportering av obligatoriska utbildningsmoment
• Trafikverket – bokning av förarprov när tillämpligt
• Riskutbildningsanordnare – genomförande av utbildningsmoment
• Övriga myndigheter när det krävs enligt lag

Betalnings- och bokföringsleverantörer

• Swedbank Pay (PayEx Sverige AB) – betalningshantering
• Swish (Getswish AB) – betalningshantering
• Fortnox AB – bokföring, fakturering och myndighetsrapportering

Inloggning och identifiering

• Finansiell ID-Teknik BID AB – identifiering via BankID vid inloggning på Mina Sidor

IT- och bokningsinfrastruktur

• Webbhotell och serverinfrastruktur – drift av webbplatsen
• Bookly (bokningsmotor) – schemaläggning av lektioner
• CookieYes – hantering av samtyckesinställningar för cookies
• E-postleverantör – leverans av transaktionsmejl (bokningsbekräftelser, påminnelser)

Annonsering och webbanalys (endast vid samtycke – se §8)

• Google LLC – annonsering via Google Ads och webbanalys via Google Analytics och Google Tag Manager
• Meta Platforms Ireland Ltd. – annonsering på Facebook och Instagram via Meta Pixel och Meta Conversions API

Betalningsinformation: Betalningar hanteras via Swedbank Pay och Swish. Swedbank Pay behandlar betalningsuppgifter i egenskap av självständigt personuppgiftsansvarig enligt sina egna villkor. Körkort 247 AB lagrar inte kortnummer eller fullständiga betalningsuppgifter.

Vi säljer aldrig dina personuppgifter till tredje part.

§7 Överföring utanför EU/EES

Vissa av våra tekniska leverantörer, däribland Google LLC och Meta Platforms Ireland Ltd., kan behandla personuppgifter i länder utanför EU/EES (exempelvis USA). Vi säkerställer att sådana överföringar sker i enlighet med GDPR genom:

• EU-kommissionens standardavtalsklausuler (SCC)
• EU-US Data Privacy Framework (DPF) när leverantören är certifierad under ramverket
• Annan godkänd skyddsmekanism enligt kapitel V i GDPR

§8 Cookies och digital marknadsföring

8.1 Allmänt om cookies

Vi använder cookies och liknande tekniker för att:

• Säkerställa funktionalitet
• Analysera webbtrafik
• Förbättra användarupplevelsen
• Mäta och optimera marknadsföring

Samtycke och hantering av cookies sker via vår cookieplattform CookieYes. Du kan när som helst ändra dina cookieinställningar via länken ”Cookieinställningar” på vår webbplats. CookieYes lagrar ditt samtyckesval i egen infrastruktur i syfte att kunna bevisa efterlevnad av samtyckeskravet i ePrivacy-direktivet och GDPR.

8.2 Google Ads, Google Analytics och Google Tag Manager

Vi använder Google Ads och Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) för annonsering och webbanalys. Google Tag Manager används för att administrera taggar. Google kan använda cookies och liknande tekniker för att:

• Mäta effekten av våra annonser
• Visa annonser baserade på dina tidigare besök på vår webbplats eller andra webbplatser
• Skapa statistik om hur besökare använder webbplatsen

Consent Mode v2 och serverbaserad mätning. Vi använder Google Consent Mode v2, vilket innebär att Google-taggar och cookies för annonsering och analys inte aktiveras förrän du har gett ditt samtycke via vår cookiebanner. Om du samtycker kan vi även skicka hashade identifierare (t.ex. krypterad e-post och telefonnummer) direkt till Google via deras server-API (Google Enhanced Conversions) i syfte att förbättra attribuering av konverteringar. Uppgifterna hashas innan de lämnar vår server.

Du kan välja bort Googles personaliserade annonsering via: https://adssettings.google.com

Mer information om hur Google hanterar data i annonstjänster finns på: https://business.safety.google/privacy/

8.3 Meta Pixel och Meta Conversions API

Vi använder Meta Pixel och Meta Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) för att mäta effekten av vår annonsering på Facebook och Instagram samt för att visa relevanta annonser för dig.

Meta Pixel (browser-baserad) aktiveras enbart om du har samtyckt till annonscookies via vår cookiebanner. Meta Conversions API är en serverbaserad kanal som skickar hashade identifierare (t.ex. krypterad e-post och telefonnummer) direkt till Meta för förbättrad attribuering av konverteringar. Uppgifterna hashas innan de lämnar vår server.

Mer information om Metas sekretesspolicy: https://www.facebook.com/privacy/policy/

8.4 Meta Custom Audience (matchade kundlistor)

För att kunna visa relevanta annonser och utesluta befintliga kunder och leads från viss annonsering laddar vi upp hashade kontaktuppgifter (e-post, telefonnummer, för- och efternamn samt land) till Meta som så kallad Custom Audience (matchad kundlista). Uppgifterna hashas med SHA-256 innan de lämnar vår server och kan inte återställas till klartext av Meta.

Meta använder den hashade datan för att matcha mot sina egna användare. Matchningen sker enbart inom Meta och resultatet används till följande ändamål:

• Exkludering – sluta visa annonser till dig om du redan är kund eller pågående lead, så att vår annonsering riktas mot nya potentiella elever
• Lookalike-målgrupper – Meta kan hitta nya potentiella kunder med liknande profil. Din specifika data exponeras inte för andra annonsörer eller användare

Rättslig grund för uppladdningen: samtycke (art. 6.1 a GDPR), inhämtat när du fyllde i ett kontaktformulär eller en lead-annons hos oss eller på Meta. Du kan när som helst återkalla samtycket genom att kontakta info@korkort247.se, varpå dina uppgifter raderas från våra Custom Audiences inom 7 dagar och inte laddas upp på nytt.

Mer information om Metas hantering av Custom Audience: https://www.facebook.com/business/help/341425252616329

§9 Dina rättigheter

Du har rätt att:

• Begära registerutdrag – få information om vilka uppgifter vi behandlar om dig
• Begära rättelse – korrigera felaktiga eller ofullständiga uppgifter
• Begära radering – ”rätten att bli bortglömd” (om lagkrav inte hindrar detta)
• Begära begränsning av behandling
• Invända mot behandling baserad på berättigat intresse eller profilering
• Begära dataportabilitet – få ut dina uppgifter i maskinläsbart format
• Återkalla samtycke – när som helst, utan att det påverkar behandling som skett dessförinnan
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) – https://www.imy.se

Begäran skickas till: info@korkort247.se
Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter. Vi besvarar din begäran inom 30 dagar.

§10 Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller manipulation. Personnummer behandlas med särskild försiktighet och begränsas till situationer där det är nödvändigt. Vi använder kryptering vid överföring av känsliga uppgifter och har interna rutiner för åtkomstkontroll.

§11 Minderårigas personuppgifter

För personer under 16 år som använder våra tjänster baserat på samtycke enligt GDPR art. 6.1 a (exempelvis nyhetsbrev, cookies för annonser, bildpublicering) kräver vi att vårdnadshavare godkänner behandlingen. För behandling med stöd av avtal, rättslig förpliktelse eller berättigat intresse tillämpas ordinarie rättsliga grunder utan åldersbegränsning.

§12 Ändringar av policyn

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid publicerad på vår webbplats. Vid väsentliga förändringar informerar vi dig via e-post eller tydlig notis på webbplatsen.