GDPR køreskole
GDPR hos Driveway
Her kan du læse om, hvordan Driveway indsamler, bruger og opbevarer personoplysninger for elever og køreskoler, og hvilke rettigheder GDPR giver dig. GDPR køreskole-drift handler om at behandle data korrekt og gennemsigtigt — det er kernen i denne side.
Hvilke oplysninger indsamler vi?
GDPR køreskole-drift handler først og fremmest om, hvilke oplysninger der bliver indsamlet.
Om eleven registrerer vi fornavn og efternavn, e-mail (bruges til login og kommunikation), fødselsdato — aldrig CPR-nummer, adresse, telefonnummer (til SMS-notifikationer) samt hvilken køreskole og hold eleven er tilknyttet.
Om køreskolen registrerer vi navn, CVR-nummer, adresse og et kontakttelefonnummer.
Vi indsamler aldrig CPR-nummer på platformen.
Hvad bruges oplysningerne til?
Oplysningerne bruges til at levere tjenesten — så du kan logge ind, se dine hold og lektioner og kommunikere med din køreskole.
Fødselsdatoen bruges specifikt til aldersverifikation, så vi kan vurdere, om du opfylder alderskravene for det ønskede kørekort hos den pågældende køreskole.
GDPR køreskole: retsgrundlag for behandling
Driveway behandler kun personoplysninger, når der er et lovligt grundlag for det efter GDPR artikel 6:
- Kontrakt — for at kunne levere de ydelser, du har betalt for og indgået aftale om.
- Legitim interesse — aldersverifikation for at sikre, at indholdet opfylder lovens krav til kørekort.
- Samtykke — for valgfrie cookies, som du til enhver tid kan tilbagekalde.
Tredjeparter vi deler data med
GDPR køreskole omfatter også, hvilke tredjeparter vi samarbejder med.
Vi anvender følgende kategorier af tredjeparter i forbindelse med driften af platformen:
Betalingsgateway — til sikker håndtering af betalinger. Dine kortoplysninger gemmes aldrig hos Driveway.
SMS-udbyder — til afsendelse af SMS-notifikationer om dine hold og lektioner.
Hostingudbyder — til sikker opbevaring og drift af platformens data inden for EU.
Vi deler ikke data med andre tredjeparter uden dit udtrykkelige samtykke.
Opbevaringsperioder & sletning
GDPR køreskole-drift betyder også, at data ikke opbevares længere end nødvendigt.
Når en elev har taget kørekort, opbevares oplysningerne i op til 5 år efter endt uddannelse, i overensstemmelse med bogføringslovens regler. Opsiger en køreskole sit abonnement, opbevares køreskolens data ligeledes i op til 5 år af hensyn til regnskabsforpligtelser.
Har en konto ingen fakturakøb — hverken abonnement eller undervisning — slettes kontoen automatisk efter 30 dage.
Køreskolen som dataansvarlig
GDPR køreskole-samarbejdet bygger på et klart ansvar mellem Driveway og køreskolen.
Driveway opbevarer data på vegne af køreskolen. Det er køreskolen, der har den direkte relation til eleven og er dataansvarlig — altså ansvarlig for at indsamle de nødvendige oplysninger om eleven og for at have det fornødne grundlag for at registrere og behandle dem.
Driveway agerer som databehandler og behandler udelukkende data efter instruks fra køreskolen som dataansvarlig.
Mindreårige brugere
Elever under 15 år kan ikke oprette en konto på Driveway-platformen. Det er køreskolens ansvar at sikre, at de oplysninger, der registreres om eleven, er korrekte.
Dine GDPR-rettigheder
GDPR køreskole-elever og køreskoler har begge de samme grundlæggende rettigheder.
Du har til enhver tid ret til at gøre følgende rettigheder gældende. Vi besvarer alle henvendelser inden for 30 dage.
- Ret til indsigt — få oplyst hvilke data vi behandler om dig.
- Ret til berigtigelse — få forkerte oplysninger rettet.
- Ret til sletning — få dine data slettet (retten til at blive glemt).
- Ret til at tilbagekalde samtykke til enhver tid.
- Ret til at gøre indsigelse mod behandling.
Har du spørgsmål eller vil du klage?
Har du spørgsmål til, hvordan vi behandler dine data, er du velkommen til at kontakte os på mail@driveway.dk.
Er du ikke tilfreds med vores svar, har du ret til at klage til Datatilsynet: Carl Jacobsens Vej 35, 2500 Valby · tlf. 33 19 32 00.
Du kan læse mere om vores it-sikkerhed på vores side om it-sikkerhed, eller se den fulde oversigt i vores brugerbetingelser.
GDPR-overholdelse er ikke en engangsopgave for os — det er en løbende del af, hvordan vi videreudvikler og drifter Driveway.