Integritetspolicy
Senast uppdaterad:
1. Personuppgiftsansvarig och kontakt
Körkort Moped är personuppgiftsansvarig för behandlingen av personuppgifter som hör till vår webbplats, våra kundkonton och våra utbildningstjänster på korkortmoped.se. För frågor om integritet eller för att utöva dina rättigheter, kontakta info@korkortmoped.se.
Denna policy beskriver hur personuppgifter används. Att du läser policyn eller skapar ett konto utgör inte ett generellt samtycke till all behandling.
2. Vilka uppgifter vi behandlar
- Konto och kontakt: namn, e-postadress, användarnamn, profiluppgifter som du lämnar och uppgifter om kontots tillgångsperiod.
- Studier: kursregistreringar, genomförda moment, provsvar, resultat och studiehistorik som hör till ditt konto.
- Köp: valt paket, ordernummer, belopp, betalningsstatus och transaktionsreferenser samt faktureringsuppgifter som behövs för köpet.
- Meddelanden: det du skickar via kontaktformulär eller e-post, tillsammans med tidpunkt och ärendeuppgifter.
- Tekniska uppgifter: IP-adress, tidpunkt, webbläsar- och enhetsuppgifter samt loggar och sessionsuppgifter som behövs för funktion, felsökning och säkerhet. Kontaktformulär kan registrera tekniska uppgifter i samband med en inskickning.
Uppgifterna kommer främst från dig, från din användning av tjänsten och från betalningsåterkoppling via Stripe. Skicka inte lösenord, fullständiga kortuppgifter eller känsliga personuppgifter i vanliga meddelanden.
3. Ändamål och rättslig grund
- Avtal: att skapa och administrera beställd tillgång, visa studieresultat, hantera köp och återbetalningar samt ge den support som behövs för tjänsten. Detta kan även omfatta åtgärder som du begär innan ett avtal ingås.
- Rättslig förpliktelse: att uppfylla tillämpliga skyldigheter för exempelvis bokföring och myndighetskrav.
- Berättigat intresse: att skydda konton, förebygga missbruk och bedrägerier, felsöka driftproblem, hantera allmänna kontaktförfrågningar och bevaka rättsliga anspråk. Vårt intresse ska vägas mot din integritet, med särskild hänsyn till barn.
- Samtycke: behandling som kräver ett frivilligt och aktivt val, exempelvis valfri marknadsföring eller icke nödvändiga kakor när sådana funktioner används.
Uppgifter som behövs för kontot eller köpet är nödvändiga för att vi ska kunna tillhandahålla den beställda tjänsten. Om du inte lämnar dem kan vi sakna möjlighet att genomföra beställningen eller ge dig tillgång. Vi ska inte kräva uppgifter som saknar koppling till ändamålet.
4. Betalningar med Stripe
Betalningar hanteras via Stripe. Stripe kan behandla kontakt- och faktureringsuppgifter, betalningsuppgifter, transaktionsdata samt tekniska uppgifter för att genomföra betalningen, förebygga bedrägerier och uppfylla rättsliga krav. Vi behandlar den betalningsstatus och de referenser som behövs för att hantera din beställning och eventuella återbetalningar.
Stripe kan vara personuppgiftsbiträde eller självständigt personuppgiftsansvarig beroende på behandlingen. Läs mer om Stripes hantering, mottagare och internationella överföringar i Stripes integritetspolicy. Du behöver inte aktivera frivilliga extratjänster för att läsa denna policy.
5. Mottagare och leverantörer
Behöriga personer som behöver uppgifterna för administration, support och säkerhet kan få tillgång till relevanta delar. Vi använder även leverantörer för drift, lagring, säkerhetskopiering och e-post samt Stripe för betalningar. Uppgifter kan lämnas till redovisningsstöd eller myndigheter när det krävs eller finns annan rättslig grund.
Delning ska begränsas till vad mottagaren behöver för sitt uppdrag. När en leverantör behandlar uppgifter för vår räkning ska behandlingen omfattas av ett personuppgiftsbiträdesavtal och nödvändiga skyddsåtgärder. Att du skapar ett konto är inte ett godkännande av obegränsad delning med tredje part.
6. Behandling utanför EU och EES
Internationella leverantörer, särskilt Stripe och dess underleverantörer, kan behandla personuppgifter utanför EU/EES. En sådan överföring kräver stöd enligt GDPR, till exempel ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och kompletterande skydd när det behövs.
Du kan kontakta oss för information om de mottagare, länder och överföringsskydd som gäller för vår behandling och för att begära information om relevanta skyddsåtgärder. Stripes egen policy innehåller närmare information om Stripes internationella behandling.
7. Hur länge uppgifter sparas
Uppgifter ska inte sparas längre än de behövs för sitt ändamål. Lagringstiden bedöms utifrån följande:
- Konto och studier: den tid kontot och historiken behövs för avtalad tillgång, frivillig förlängning och nödvändig kundadministration. Därefter ska uppgifterna raderas eller anonymiseras om fortsatt lagring inte har stöd i lag eller annat giltigt ändamål.
- Kontaktärenden: den tid som behövs för att hantera och följa upp frågan samt eventuella reklamationer eller rättsliga anspråk.
- Säkerhetsloggar: den tid som behövs för felsökning och skydd mot missbruk. En konkret incident kan motivera längre lagring av relevanta loggar.
- Räkenskapsinformation: uppgifter som omfattas av svensk bokföringsskyldighet sparas normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
- Säkerhetskopior: uppgifter kan finnas kvar under en begränsad säkerhetskopieringscykel och ska inte återanvändas för andra ändamål utan rättsligt stöd.
En begäran om radering innebär därför inte alltid att samtliga order- eller bokföringsuppgifter får tas bort omedelbart.
8. Kakor och liknande teknik
Kakor och liknande teknik kan användas för inloggning, sessionshantering, kundvagn och andra funktioner som du begär. Kakidentifierare och tekniska uppgifter kan vara personuppgifter eller kopplas till ett konto. Det är därför inte korrekt att generellt beskriva alla kakor som anonyma.
Strikt nödvändiga kakor kan användas utan samtycke. Om statistik-, marknadsförings- eller andra icke nödvändiga kakor införs ska de kräva ett aktivt val innan de används. Du ska kunna neka och återkalla ett sådant samtycke lika enkelt som du lämnar det. Att fortsätta surfa är inte ett samtycke.
För betalningsflödet gäller även informationen om Stripes teknik och kakor. Webbläsaren kan blockera eller radera kakor, men blockering av nödvändiga kakor kan påverka inloggning och köp.
9. Marknadsföring och externa länkar
Information om ditt konto, köp eller en driftstörning skiljs från frivillig marknadsföring. Om samtycke krävs för marknadsföring ska det inhämtas separat. Du kan alltid invända mot direktmarknadsföring utan att behöva avsluta en köpt utbildningstjänst.
Länkar till sociala medier och andra externa webbplatser leder till tjänster med egna integritetsvillkor. Att klicka på en sådan länk kan innebära att den externa tjänsten tar emot tekniska uppgifter. Ett eventuellt inbäddat innehåll behöver bedömas separat innan det aktiveras.
10. Dina rättigheter
Du kan, när förutsättningarna enligt GDPR är uppfyllda, begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring.
Samtycke kan återkallas när som helst. Ett återkallande påverkar inte lagligheten av behandling som redan har skett. Vissa uppgifter kan behöva behållas på grund av lagkrav eller rättsliga anspråk.
Skicka din begäran till info@korkortmoped.se. Vid rimlig tvekan om identiteten kan vi be om den komplettering som behövs, men inte fler uppgifter än nödvändigt. Du får normalt svar inom en månad. Vid en komplicerad begäran kan tiden förlängas med högst två månader; du ska då informeras inom den första månaden om orsaken.
11. Barn och säkerhet
Tjänsten kan användas av yngre personer som studerar mopedteori. Vi ska vara särskilt varsamma med deras uppgifter och inte samla in mer än vad tjänsten kräver. Vårdnadshavare kan kontakta oss om frågor som rör barnets användning. Behörighet och barnets rättigheter behöver beaktas innan uppgifter lämnas ut.
Tillgång till personuppgifter ska begränsas till behöriga. Skyddsåtgärder ska anpassas till risken, bland annat för åtkomst, uppdateringar och säkerhetskopiering. Ingen teknisk lösning kan garantera fullständig säkerhet; kontakta oss vid misstanke om att ett konto eller uppgifter har missbrukats.
12. Klagomål och ändringar
Om du anser att personuppgifter behandlas felaktigt kan du kontakta oss och lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Du behöver inte först få vårt godkännande.
Policyn kan uppdateras när verksamheten eller reglerna ändras. Datumet högst upp visar den senaste innehållsuppdateringen. En publicering på denna sida ersätter inte särskild information eller ett nytt samtycke när sådant krävs.