Cookie- og privatlivspolitik

1. Indledning

Dit privatliv er vigtigt for os. Denne cookie- og privatlivspolitik beskriver, hvordan Go n’ Drive behandler personoplysninger og anvender cookies i forbindelse med brugen af vores webplatform og eventuelle tilknyttede apps (herefter samlet benævnt “platformen”).

Go n’ Drive stiller udelukkende en digital platform til rådighed, hvor køreskoler kan administrere deres ydelser, og hvor elever kan booke og betale for disse ydelser. Go n’ Drive leverer ikke selv køreskoleydelser.

2. Dataansvar og roller

Go n’ Drive er dataansvarlig for behandling af personoplysninger i forbindelse med:

• drift og administration af platformen
• oprettelse og administration af brugerkonti
• bookingfunktionalitet og betalingsformidling

Den enkelte køreskole er selvstændigt dataansvarlig for behandling af personoplysninger i forbindelse med levering af køreskoleydelser, herunder undervisning, kørekortforløb og myndighedsrelaterede indberetninger.

I visse tilfælde behandler Go n’ Drive personoplysninger udelukkende som databehandler på vegne af køreskoler i forbindelse med platformens funktioner.

3. Hvilke personoplysninger behandler vi?

Vi kan behandle følgende typer personoplysninger i forbindelse med brug af platformen:

• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Brugeroplysninger og loginoplysninger
• Booking- og lektionshistorik
• Betalings- og transaktionsoplysninger (Go n’ Drive opbevarer ikke kortoplysninger)
• Tekniske oplysninger (IP-adresse, browser, enhedstype og logfiler)

CPR-nummer

I forbindelse med elevtilmelding kan platformen give mulighed for, at CPR-nummer registreres, når dette er nødvendigt for køreskolens administration af kørekortforløb, herunder oprettelse og håndtering af elevforhold i Færdselsstyrelsens systemer, f.eks. i forbindelse med oprettelse i Koreprovebooking.dk, som anvendes til behandling af kørekortansøgninger, prøver m.v.

Den enkelte køreskole er dataansvarlig for behandlingen af CPR-nummeret og formålet med indsamlingen. Go n’ Drive behandler CPR-nummeret udelukkende som databehandler på vegne af køreskolen og alene efter køreskolens instruks.

CPR-nummeret opbevares kun, så længe eleven har en aktiv profil på platformen. CPR-nummeret slettes automatisk, i det øjeblik elevens profil ikke længere er aktiv, og køreskolen har desuden mulighed for til enhver tid manuelt at slette CPR-nummeret.

CPR-nummeret anvendes udelukkende til de formål, som køreskolen er ansvarlig for, og anvendes ikke til markedsføring eller andre formål.

4. Formål med behandlingen

Personoplysninger behandles til følgende formål:

• oprettelse og administration af brugerkonti
• gennemførelse og administration af bookinger
• håndtering af lektionsplaner og ændringer
• formidling og registrering af betalinger via betalingsgateway
• udsendelse af servicebeskeder og påmindelser
• synkronisering af dine aftaler til din egen kalender, når du selv har slået det til (se afsnit 9)
• teknisk drift, fejlsøgning og sikkerhed
• dokumentation i forbindelse med regnskab, skat og myndighedskrav
• statistiske og analytiske formål
• markedsføring, hvor dette sker på baggrund af samtykke

5. Retsgrundlag for behandling

Behandlingen af personoplysninger sker på følgende retsgrundlag:

Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b)

Behandlingen er nødvendig for at opfylde aftalen mellem brugeren og Go n’ Drive om adgang til og anvendelse af platformen, herunder booking, administration og drift.

Retlig forpligtelse (GDPR art. 6, stk. 1, litra c)

Behandlingen er nødvendig for at overholde retlige forpligtelser, herunder bogføringslovgivning, skattemæssige dokumentationskrav og myndighedskontrol.

Behandling af CPR-nummer sker som led i køreskolens opfyldelse af retlige forpligtelser og myndighedskrav i forbindelse med administration af kørekortforløb. Go n’ Drive behandler CPR-nummeret som databehandler på vegne af køreskolen.

Samtykke (GDPR art. 6, stk. 1, litra a)

Behandling sker på baggrund af samtykke i forbindelse med:

• markedsføring
• anvendelse af ikke-nødvendige cookies
• personaliseret indhold, hvor dette kræver samtykke
• synkronisering til Google Kalender, når du selv forbinder din Google-konto

Samtykke kan til enhver tid trækkes tilbage.

6. Opbevaringsperiode

Personoplysninger vedrørende bookinger, betalinger, lektionsplaner og regnskabsdokumentation opbevares i op til 5 år i overensstemmelse med bogføringslovgivningen og skattemæssige dokumentationskrav.

Øvrige oplysninger opbevares kun så længe, det er nødvendigt for det konkrete formål eller indtil samtykke trækkes tilbage. Herefter slettes eller anonymiseres oplysningerne.

7. Videregivelse af personoplysninger

Personoplysninger kan videregives til:

• den køreskole, som brugeren har indgået aftale med
• betalingsudbydere og tekniske leverandører (databehandlere)
• Google, når du selv har forbundet din Google Kalender (se afsnit 9)
• offentlige myndigheder, hvor dette følger af lovgivningen

Oplysninger videregives aldrig til uvedkommende tredjeparter.

CPR-numre videregives ikke til andre end den relevante køreskole og behandles udelukkende som led i køreskolens myndighedsrelaterede processer. Go n’ Drive videregiver ikke CPR-numre til tredjemand og anvender dem ikke til egne formål.

8. Cookies

Hvad er cookies?

Cookies er små tekstfiler, der gemmes på din enhed, når du besøger vores platform.

Typer af cookies

• Nødvendige cookies: Sikrer grundlæggende funktionalitet og login
• Funktionelle cookies: Husker præferencer og valg
• Statistik- og analysecookies: Bruges til at forbedre platformen
• Markedsføringscookies: Anvendes kun med samtykke

Ikke-nødvendige cookies anvendes kun efter dit samtykke.

Tredjepartscookies

Vi kan anvende tredjepartsleverandører til analyse og statistik. Disse leverandører kan placere cookies i overensstemmelse med deres egne privatlivspolitikker.

9. Google Kalender

Som kørelærer eller elev kan du under “Konto” vælge at forbinde din Google-konto, så dine aftaler automatisk vises og opdateres i Google Kalender. Funktionen er frivillig og et alternativ til kalenderlinket (iCal), som fortsat kan bruges.

Hvilken adgang beder vi om?

Vi beder kun Google om adgangen “Se og redigér kalendere, som denne app opretter” (calendar.app.created). Når du forbinder, opretter vi én separat kalender med navnet “Go’n Drive” i din Google-konto, og vi har kun adgang til den kalender. Vi kan ikke se, læse eller ændre dine øvrige kalendere og aftaler, og vi får ikke adgang til din e-mail, dine kontakter eller andre data i din Google-konto.

Hvilke oplysninger sender vi til Google?

Vi sender de samme aftaler, som du kan se i din kalender på platformen og i kalenderlinket: tidspunkt, titel, sted og eventuelle bemærkninger. For kørelærere kan titlen indeholde elevens navn og hold, og stedet kan indeholde opsamlingssted. Aftalerne opdateres, når de ændres på platformen, og fjernes fra kalenderen, hvis de aflyses eller slettes.

Hvilke oplysninger gemmer vi?

Vi gemmer de adgangsnøgler (tokens), Google udsteder til os, i krypteret form, samt id’et på “Go’n Drive”-kalenderen, id’er på de aftaler, vi har oprettet, og tidspunktet for seneste opdatering. Oplysningerne gemmes, indtil du fjerner forbindelsen.

Begrænset brug af Google-data

Oplysninger, vi modtager fra Googles API’er, bruges udelukkende til at levere kalendersynkroniseringen til dig. De bruges ikke til annoncering eller markedsføring, de sælges ikke, de videregives ikke til andre, og de læses ikke af medarbejdere, medmindre du selv har givet samtykke, det er nødvendigt af sikkerhedshensyn eller kræves efter lovgivningen.

Go n’ Drives brug og overførsel af oplysninger modtaget fra Googles API’er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Sådan fjerner du forbindelsen

Du kan til enhver tid trykke “Fjern forbindelse” under “Konto”. Så sletter vi “Go’n Drive”-kalenderen fra din Google-konto, sletter de gemte adgangsnøgler og tilbagekalder adgangen hos Google. Det samme sker automatisk, hvis din profil på platformen ikke længere er aktiv.

Du kan også fjerne adgangen direkte i din Google-konto på myaccount.google.com/permissions. Så stopper synkroniseringen, og vi sletter de gemte adgangsnøgler. Da vi i så fald ikke længere har adgang, kan du selv slette “Go’n Drive”-kalenderen i Google Kalender.

Google behandler oplysningerne i din Google-konto efter Googles egen privatlivspolitik.

10. Dine rettigheder

Du har ret til:

• indsigt i dine personoplysninger
• rettelse af urigtige oplysninger
• sletning, hvor det er muligt
• begrænsning af behandling
• dataportabilitet
• indsigelse mod behandling
• at trække samtykke tilbage

Henvendelser kan rettes til info@gondrive.com. Du har også ret til at klage til Datatilsynet.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab eller misbrug.

12. Ændringer

Vi kan løbende opdatere denne cookie- og privatlivspolitik. Den til enhver tid gældende version vil være tilgængelig på platformen.

13. Kontakt

Hvis du har spørgsmål til vores behandling af personoplysninger, kan du kontakte os på: info@gondrive.com