Privatlivspolitik

1. Dataansvarlig

Denne privatlivspolitik gælder for hjemmesiden mit-kørekort.dk og for appen Mit-Kørekort. Dataansvarlig for selve hjemmesiden (fx kontaktformularen) og for driften af app-platformen er:

Mit-Kørekort (v/ Kørelærer Steffen Carlsen)
CVR-nr. 41983841
Myntevej 9, 7500 Holstebro, Danmark
Telefon: 22 44 56 27
E-mail: kontakt@mit-kørekort.dk

Når I bruger selve appen som køreskole, er det derimod jeres køreskole, der er dataansvarlig for elevernes og kørelærernes oplysninger, mens Mit-Kørekort optræder som databehandler. Den relation er beskrevet i vores databehandleraftale.

2. Hvilke oplysninger behandler vi

2.1 Når du besøger hjemmesiden eller udfylder kontaktformularen

• Navn, telefonnummer og e-mail på kontaktpersonen
• Køreskolens navn og by
• Eventuelle oplysninger, du selv skriver i beskedfeltet

Hjemmesiden i sig selv sætter ingen cookies og bruger ikke tracking- eller analyseværktøjer.

2.2 Når din køreskole bruger appen

Disse oplysninger behandles på vegne af og efter instruks fra jeres køreskole (dataansvarlig):

Kategori	Eksempler på oplysninger
Elever	Navn, cpr-nummer, telefonnummer, adresse, kørekortskategori, login-kode (krypteret hash), booking- og prøvehistorik
Elever under 18 år	Samtykkeerklæring (P23T) med navn og cpr-nummer, samt forælder/værges underskrift på den downloadede PDF (opbevares uden for appen, hos jer)
Kørelærere og administratorer	Navn, telefonnummer, adresse, arbejdstider, login-kode (krypteret hash)
Fakturerings- og regnskabsdata	Kun hvis kørelæreren selv aktiverer det: API-nøgler til e-conomic/Billy/Dinero, afholdte timer, fakturagrundlag
Beskeder	Beskeder mellem elev, kørelærer og køreskole, med afsender og tidspunkt
Teoriprøver	Elevens svar, resultater og fremgang i teoriprøverne, samt hvornår eleven har adgang
Billeder og filer	Elevfoto, skolens logo, billeder i guider og forberedelsesmateriale, som skolen eller eleven selv lægger op
Placering (rutelog)	Kun på kørelærerens telefon og kun hvis kørelæreren slår rutelogning til: GPS-punkter, tidspunkter, hastighed og kørt distance for den enkelte køretime — se afsnit 2.3
Køb af teoriadgang	Hvilken pakke der er købt, hvornår, beløb, og købets id hos Apple, Google eller Vipps MobilePay — se afsnit 2.4
Enhed og notifikationer	Et teknisk id (push-token) for telefonen, så appen kan sende notifikationer, og hvilke notifikationer brugeren har slået til
Fejlfinding	Nedbrudslogs fra Android-appen: tekniske oplysninger om fejlen (hvor i appen den opstod, Androids årsag og appversionen). Sendes til vores server næste gang appen startes, og deles ikke med andre. Kan i sjældne tilfælde indeholde et stykke tekst fra appen

Låser du appen med Face ID, Touch ID eller fingeraftryk, sker genkendelsen udelukkende på din telefon. Mit-Kørekort modtager aldrig dine biometriske data.

2.3 Placering (rutelogning)

Kørelæreren kan vælge at logge den kørte rute under sine køretimer. Funktionen er slået fra, indtil kørelæreren selv slår den til under Indstillinger → Rutelogning, og appen forklarer, hvad placeringen bruges til, før telefonen beder om tilladelse.

• Hvornår: Placeringen indsamles omkring og under kørelærerens køretimer — også når appen er lukket eller ikke er i brug, fordi telefonen typisk er låst i holderen under køreturen. Mens ruten logges, viser telefonen en vedvarende notifikation. Logningen stopper, når timen slutter.
• Hvad der gemmes: GPS-punkter med tidspunkt og hastighed samt en opsummering (start, slut og kørt distance) på den enkelte køretime. Punkterne gemmes krypteret på serveren.
• Hvem ser ruten: Kun den kørelærer, der kørte timen (ved en accepteret dækning: kollegaen). Elever, administratorer og ejere kan ikke se rutens punkter, og placeringen deles ikke med andre brugere eller tredjepart.
• Mens appen er åben bruges telefonens placering også til at vise afstanden til timens hentested. Den beregning sker på telefonen, og placeringen gemmes ikke.
• Placering bruges ikke til annoncering, profilering eller andre formål, og elevens telefon indsamler aldrig placering.
• Sådan stopper du det: Slå rutelogning fra under Indstillinger → Rutelogning, eller fjern appens adgang til placering i telefonens indstillinger.

2.4 Køb af adgang til teoriprøver

Elever kan købe tidsbegrænset adgang til køreskolens teoriprøver — i telefon-appen via App Store eller Google Play, og i browseren via Vipps MobilePay. For selve købet er Mit-Kørekort sælger og dataansvarlig.

• Betalingen håndteres af Apple, Google eller Vipps MobilePay. Mit-Kørekort ser og gemmer aldrig kortnumre eller andre betalingsoplysninger. Apple, Google og Vipps MobilePay er selvstændigt dataansvarlige for betalingen efter deres egne privatlivspolitikker.
• Det gemmer vi: hvilken pakke der er købt, tidspunkt, beløb og valuta, købets id hos betalingsudbyderen, og hvilken elev adgangen gælder for. Ved køb i appen kontrollerer vores server købet direkte hos Apple eller Google, før adgangen gives.
• Formål: at give adgangen til den rigtige elev, at kunne håndtere refusioner og at overholde bogføringsreglerne.

3. Formål og retsgrundlag

Vi behandler oplysningerne for at kunne levere og drive appen: booking af køretimer, administration af hold og elever, beskeder mellem elev og køreskole, notifikationer, afholdelse af teoriprøver og salg af adgang til dem, samtykkehåndtering for elever under 18 år, fejlfinding i appen og — hvis aktiveret — rutelog og fakturering. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale), litra c (retlig forpligtelse, fx bogføring af køb) og litra f (legitim interesse i at drive og sikre platformen, herunder at finde og rette fejl ud fra nedbrudslogs). Behandling af cpr-numre sker efter databeskyttelseslovens § 11, som led i identifikation af eleven ved samtykkeerklæringen.

4. Hvem deler vi oplysninger med

Vi videregiver ikke oplysninger til tredjepart for kommercielle formål. Følgende underdatabehandlere kan have adgang til data som led i driften af appen:

• Webhotel/hosting (NordicWay) — appens database og servere driftes hos NordicWay i Danmark.
• Google Maps — kun hvis kørelæreren selv aktiverer "vis køretid og afstand i kalenderen"; bruges til at beregne køretid mellem adresser.
• e-conomic, Billy eller Dinero — kun hvis kørelæreren selv aktiverer fakturering og indtaster egne API-nøgler til det valgte regnskabsprogram.
• Mailudbyder — bruges til at sende bekræftelsesmail ved elev-tilmelding.
• Google Kalender — kun hvis kørelæreren selv forbinder sin Google-konto, se nedenfor.
• Google Firebase Cloud Messaging — leverer notifikationer til telefonen. Modtager telefonens push-token og notifikationens tekst.
• Google Drev (backup) — en natlig sikkerhedskopi af databasen gemmes på Mit-Kørekorts Google Drev. Kopien krypteres med AES, før den sendes, så Google ikke kan læse indholdet, og den slettes efter 30 dage.
• Apple (App Store), Google (Google Play) og Vipps MobilePay — håndterer betalingen ved køb af adgang til teoriprøver, se afsnit 2.4.

4.1 Google Kalender

En kørelærer kan vælge at forbinde sin Google-konto, så de timer, der er booket i Mit-Kørekort, automatisk vises i kørelærerens Google Kalender. Det sker kun, når kørelæreren selv trykker "Forbind til Google Kalender" og giver tilladelse hos Google.

• Hvad appen gør: Appen opretter én separat kalender med navnet "Mit-Kørekort" i kørelærerens Google-konto og opretter, opdaterer og sletter kørelærerens timer i den kalender, når de ændres i appen.
• Hvad appen læser: Appen slår kørelærerens kalenderliste op for at finde sin egen "Mit-Kørekort"-kalender, og den læser kun id'erne på de begivenheder, den selv har oprettet der. Appen læser ikke indholdet af kørelærerens øvrige kalendere eller begivenheder.
• Hvad der gemmes: Mit-Kørekort gemmer kun den adgangsnøgle, Google udsteder (krypteret på serveren), og id'et på "Mit-Kørekort"-kalenderen. Der gemmes ingen data fra kørelærerens Google-konto ud over det.
• Deling: Data fra Google deles ikke med andre, bruges ikke til annoncering og sælges aldrig.
• Afbrydelse: Kørelæreren kan til enhver tid fjerne Mit-Kørekorts adgang under Google-kontoens tilladelser; derefter virker den gemte adgangsnøgle ikke længere. Ønsker du også nøglen slettet hos os, så skriv til kontakt@mit-kørekort.dk eller brug Slet konto.

Mit-Kørekorts brug og overførsel af oplysninger modtaget fra Google API'er til enhver anden app overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

5. Sikkerhed

• Persondata krypteres med AES-256-GCM, før den gemmes i databasen, og dekrypteres udelukkende på serveren.
• Login-koder gemmes aldrig i klartekst — kun som PBKDF2-hash (210.000 runder) med unikt salt pr. bruger.
• Cpr-numre vises som standard maskeret for kørelærer/administrator, med en aktiv "Vis"-handling for at se det fulde nummer.
• Al trafik mellem app og server sker over HTTPS.

6. Opbevaringsperiode

Data opbevares, så længe jeres køreskole har en aktiv aftale om brug af appen, og slettes eller anonymiseres i overensstemmelse med den periode, jeres køreskole (som dataansvarlig) fastsætter — dog senest 3 måneder efter kontraktophør, medmindre andet er aftalt eller krævet efter anden lovgivning (fx bogføringsloven for fakturadata).

Oplysninger om køb af teoriadgang gemmes, så længe bogføringsloven kræver det (5 år fra udgangen af det regnskabsår, købet hører til). Natlige sikkerhedskopier slettes efter 30 dage. Nedbrudslogs slettes senest 3 måneder efter, at de er modtaget.

7. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt i, berigtigelse eller sletning af dine oplysninger, ret til at gøre indsigelse mod behandlingen og ret til dataportabilitet. Er du elev eller kørelærer hos en køreskole, der bruger Mit-Kørekort, skal du i første omgang henvende dig til din køreskole, da de er dataansvarlige for dine oplysninger i appen. Vil du have slettet din konto, se Slet din konto — du kan også starte sletningen i appen under Indstillinger → Slet min konto. Tilladelser som placering og notifikationer kan du til enhver tid trække tilbage i telefonens indstillinger. Du kan også klage til Datatilsynet, se datatilsynet.dk.

8. Kontakt

Spørgsmål til denne privatlivspolitik kan rettes til kontakt@mit-kørekort.dk eller telefon 22 44 56 27.

9. Ændringer

Vi kan opdatere denne privatlivspolitik løbende. Væsentlige ændringer vil blive kommunikeret til vores kørelærer-partnere.