IT-sikkerhed køreskole
IT-sikkerhed hos Driveway
Her kan du læse om, hvordan Driveway arbejder med it-sikkerhed og databeskyttelse. IT-sikkerhed er en central del af at drive en tryg køreskole-platform, og vi har samlet de vigtigste oplysninger om, hvordan vi beskytter dine og din køreskoles data — fra kryptering og to-faktor-godkendelse til adgangsstyring og dine rettigheder efter GDPR.
IT-sikkerhed køreskole — indhold på denne side:
IT-sikkerhed køreskole: hvorfor det er vigtigt
En køreskole-platform som Driveway håndterer følsomme oplysninger om elever og køreskoler hver dag — fra kontaktoplysninger til betalingsdata. Derfor er it-sikkerhed en forudsætning for, at både elever, kørelærere og køreskoler trygt kan bruge platformen.
Kryptering & opbevaring
IT-sikkerhed køreskole starter med kryptering af alle data.
Alle data, du og din køreskole indtaster på Driveway, opbevares krypteret. Det betyder, at oplysningerne er beskyttet mod uautoriseret adgang, både når de sendes til og fra platformen, og når de ligger på vores servere.
Adgang til data er begrænset til det, der er nødvendigt for at levere tjenesten, og vi arbejder løbende på at holde vores sikkerhedsforanstaltninger opdaterede.
God it-sikkerhed handler ikke kun om teknologi, men også om at begrænse, hvor mange der har adgang til følsomme oplysninger, og om at have styr på, hvor data fysisk befinder sig. Derfor er kryptering, adgangsstyring og en klar dataplacering grundstenene i den måde, Driveway arbejder med it-sikkerhed på.
To-faktor-godkendelse (2FA)
IT-sikkerhed køreskole handler også om, hvordan den enkelte konto beskyttes.
Driveway tilbyder to-faktor-godkendelse (2FA), så din konto er beskyttet af mere end blot en adgangskode. Med 2FA skal du bekræfte med et ekstra trin, når du logger ind, hvilket gør det væsentligt sværere for andre at få adgang til din konto — også hvis din adgangskode mod forventning skulle blive kompromitteret.
Vi anbefaler, at både elever og køreskoler aktiverer 2FA på deres konto for at opnå det højeste sikkerhedsniveau.
Hvis en elev eller kørelærer ikke gør brug af 2FA, er man selv ansvarlig for, at ens konto ikke kommer i forkerte hænder på andre. Driveway anbefaler som udgangspunkt altid, at man har 2FA aktiveret på sin konto.
2FA er en af de mest effektive måder at beskytte en brugerkonto på, fordi det ikke er nok for en uvedkommende blot at kende din adgangskode. Selvom 2FA ikke er et lovkrav, opfordrer vi kraftigt både elever, kørelærere og køreskoler til at bruge det som en del af en god it-sikkerhedskultur.
Adgangsstyring
IT-sikkerhed køreskole betyder også styr på, hvem der har adgang til hvad.
Driveway bruger rollebaseret adgangsstyring, så det kun er de brugere, der har brug for det, som kan se bestemte oplysninger. En køreskoles ansatte har som udgangspunkt kun adgang til de data, deres rolle kræver, og det er kun udvalgte kørelærere, der har fuld adgang til alle oplysninger om en given elev.
Det begrænser, hvor mange der kan se følsomme oplysninger, og gør det nemmere at holde styr på, hvem der har haft adgang til hvad.
Serverplacering & GDPR
IT-sikkerhed køreskole indebærer også at vide, hvor jeres data rent faktisk opbevares.
HOSTING
EU-baseret hostingudbyder
LOKATION
Inden for EU
DATASÆT
Opbevares inden for EU under GDPR
Opbevaringsperioder & sletning
Vi opbevarer ikke data længere end nødvendigt — typisk op til 5 år efter endt uddannelse eller opsagt abonnement, og konti uden aktivitet slettes automatisk efter 30 dage.
Læs de fulde opbevaringsregler på vores GDPR-side.
Køreskolen som dataansvarlig
Køreskolen er dataansvarlig og har den direkte relation til eleven. Driveway agerer som databehandler og behandler udelukkende data efter køreskolens instruks.
Læs mere om ansvarsfordelingen på vores GDPR-side.
Ingen unødvendige oplysninger
Driveway indsamler aldrig CPR-nummer, og elever under 15 år kan ikke oprette en konto på platformen. Vi indsamler kun de oplysninger, der er nødvendige for at levere tjenesten til dig og din køreskole — se den fulde oversigt i vores brugerbetingelser.
Det betyder blandt andet, at der aldrig registreres CPR-nummer på platformen — kun fødselsdato, som bruges til aldersverifikation. At indsamle mindst muligt data er en central del af, hvordan Driveway arbejder med it-sikkerhed og databeskyttelse.
Retsgrundlag for behandling
Vi behandler kun personoplysninger, når der er et lovligt grundlag for det efter GDPR artikel 6 — typisk kontrakt, legitim interesse (aldersverifikation) eller samtykke (valgfrie cookies).
Læs den fulde gennemgang på vores GDPR-side.
Dine GDPR-rettigheder
Du har blandt andet ret til indsigt, berigtigelse, sletning og at tilbagekalde samtykke. Vi besvarer alle henvendelser inden for 30 dage.
Se alle dine rettigheder i detaljer på vores GDPR-side, eller kontakt os på mail@driveway.dk.
Løbende sikkerhedsarbejde
Kort opsummeret arbejder vi med IT-sikkerhed køreskole-drift på følgende måder:
- Data opbevares krypteret og er beskyttet mod uautoriseret adgang.
- Driveway tilbyder to-faktor-godkendelse (2FA) for at holde din konto sikker.
- Data opbevares inden for EU og behandles i overensstemmelse med GDPR.
- Vi arbejder løbende på at vedligeholde en høj standard for datasikkerhed.
Har du spørgsmål?
Har du spørgsmål til it-sikkerhed eller databeskyttelse hos Driveway, er du altid velkommen til at kontakte os på mail@driveway.dk. Du kan også læse mere om, hvordan vi behandler dine data, på vores GDPR-side.