Privatliv og personoplysninger

Hvem er dataansvarlig?

DinKøreprøve ApS er ansvarlig for behandlingen på hjemmesiden og i vores kundesager. Kontakt os her:

Booking og betaling

Vi bruger dit navn, din mailadresse, dit telefonnummer, dit sprog og oplysninger om sted, tid, kørelærer, bil og valgte ydelser til at reservere og levere din booking. Vi gemmer også bookingstatus, aftalevilkår, dine tilkendegivelser om aftalen og eventuel opstart inden fortrydelsesfristens udløb samt betalings- og tilbagebetalingsreferencer.

Behandlingen er nødvendig for at indgå og opfylde aftalen (GDPR artikel 6, stk. 1, litra b). Nødvendigt regnskabsmateriale behandles for at overholde bogføringsreglerne (litra c). Dokumentation ved en konkret tvist behandles efter vores legitime interesse i at fastlægge eller forsvare et retskrav (litra f).

Din valgte kørelærer får de kontakt- og bookingoplysninger, der er nødvendige for at gennemføre ydelsen. Vi sender bookingmails og påmindelser. Når du går til betaling, modtager Stripe din mailadresse, bookingreference, ydelse, sted og beløb. Du indtaster kortoplysninger direkte hos Stripe; vi gemmer ikke dit fulde kortnummer eller din kontrolkode.

Du giver normalt oplysningerne selv. Vi modtager desuden betalingsstatus fra Stripe og oplysninger om gennemførelsen fra kørelæreren. Uden de nødvendige kontakt- og bookingoplysninger kan vi ikke gennemføre bookingen. Vi booker ikke myndighedens prøve på dine vegne og henter ikke din sag fra MinKøreprøve.

Bedømmelser af kørelærere

Efter en betalt booking, som kørelæreren eller administrationen har markeret gennemført, kan du give 1–5 stjerner og skrive en offentlig kommentar. Vi sender højst én invitation pr. booking, tidligst to timer efter sidste aftale. Det er frivilligt at bedømme. Du kan fravælge bedømmelsesmails i Min booking eller ved at kontakte os.

Vi knytter bedømmelsen til din booking for at kontrollere, at du er kunden. På den offentlige profil vises stjerner, kommentar og dato, men ikke dit navn, din mailadresse eller bookingnummer. Undlad personoplysninger i kommentaren. Du kan rette din bedømmelse eller fjerne den fra profilen i Min booking. Når du fjerner den, slettes kommentarteksten fra den aktive bedømmelse, og stjernerne tæller ikke længere med.

Både positive og negative bedømmelser tæller med. Administrationen kan skjule kommentarer med personoplysninger, misbrug eller indhold uden forbindelse til kørslen. Stjernerne tæller stadig med. Vi registrerer årsagen og tidspunktet for en sådan ændring. Kontakt os, hvis du er uenig eller ønsker hjælp til sletning. Dit fravalg af invitationer gemmes som et teknisk aftryk af din mailadresse, så vi også kan respektere det ved fremtidige bookinger.

Kontakt, fortrydelse og klager

Kontaktformularen gemmer navn, mailadresse, besked, sprog og tidspunkt, så vi kan besvare din henvendelse. Fortrydelsesformularen gemmer navn, mailadresse, bookingreference eller aftalebeskrivelse, tidspunkt og kvittering. Oplysningerne bruges til at håndtere din meddelelse og dokumentere modtagelsen. Du behøver ikke begrunde en fortrydelse.

Spørgsmål om en aftale behandles efter artikel 6, stk. 1, litra b. Lovpligtig dokumentation og kvittering behandles efter litra c. Øvrige henvendelser og dokumentation af tvister behandles efter litra f: vores legitime interesse i at besvare henvendelser og håndtere krav. Afkrydsningen i kontaktformularen bekræfter, at du har læst informationen; den er ikke et samtykke til markedsføring.

Undlad CPR-nummer, kortoplysninger, helbredsoplysninger og detaljer om strafbare forhold i formularer og AI-chat. Vi beder ikke om dine afgørelsesdokumenter her. Har du brug for at drøfte særlige forhold, så kontakt os først uden at sende dokumenterne.

Når du bruger AI-hjælpen

AI-hjælpen er frivillig. Dit spørgsmål og de seneste beskeder i samtalen sendes via Vercel AI Gateway til OpenAI for at danne et svar. Chatten får ikke adgang til din booking, betaling eller myndighedssag. Vi bruger artikel 6, stk. 1, litra f: vores legitime interesse i at tilbyde den vejledning, du selv beder om. Du kan i stedet bruge guiderne eller kontakte os.

Vores forespørgsler kræver Vercels Zero Data Retention og sendes kun til OpenAI. Det betyder, at samtaleindhold ikke må opbevares efter behandlingen eller bruges til modeltræning under Gateway-aftalen. Hvis den indstilling ikke kan opfyldes, må forespørgslen fejle. Tekniske drifts- og forbrugsoplysninger kan stadig behandles hos leverandørerne.

Samtalen vises i browserens hukommelse og gemmes ikke som en kundesag i vores database. Knappen »Ryd samtale« fjerner samtalen fra visningen. AI giver generel vejledning og træffer ingen afgørelser om din ret til kørekort eller din booking.

Kørelærere og samarbejdspartnere

Ved oprettelse og samarbejde behandler vi login, navn, kontaktoplysninger, virksomheds- og godkendelsesoplysninger, undervisningssprog, biler, mødesteder, kalender og afregningsoplysninger. Det sker for at administrere samarbejdet og opfylde aftalen (artikel 6, stk. 1, litra b), bogføre afregningen (litra c) og kontrollere godkendelse og sikker adgang (litra f).

Godkendte, aktive profiler viser navn, profiltekst, eventuelt portræt, undervisningssprog, biler og mødesteder offentligt. Bookbare tider vises ved søgning. Private login- og godkendelsesoplysninger vises ikke i den offentlige profil.

Frivillig forbindelse til din kalender

Før en bookingkalender meldes klar, prøver forbindelsen at oprette og fjerne en kort, fiktiv kontrolaftale i fortiden. Det sker efter din udtrykkelige godkendelse og uden personoplysninger, mails eller betalinger. Kan oprydningen ikke bekræftes, bliver overførslen ikke åbnet; en ny kontrol genbruger samme aftale frem for at oprette flere.

Som kørelærer kan du frivilligt forbinde Google eller iCloud fra din kørelærerside. Du vælger selv de kalendere, hvis optagne tidsrum skal forhindre bookinger, og hvor DinKøreprøves bookinger skal overføres. Google-forbindelsen beder om læsning af kalenderlisten og optagne tidsrum samt adgang til kalendere oprettet af vores forbindelse. iCloud bruger en særlig app-specifik adgangskode, som du selv opretter hos Apple.

Vi gemmer forbindelsesnøglerne krypteret på serveren sammen med dine valg og godkendelser. De sendes ikke til andre kørelærere eller kunder. Serveren opdaterer forbindelsen, også når du har lukket hjemmesiden eller er logget ud; du behøver ikke vores telefonapp. Vi gemmer optagne tidsrum til kontrollen af ledighed. Ved læsning hos kalenderleverandøren kan aftaledata indgå i serverens behandling, men aftaletitler, deltagere og private beskrivelser gemmes ikke som vores kalenderoversigt.

Bookinger overføres til en særskilt DinKøreprøve-kalender med tidspunkt og en generel bookingtekst. Vi overfører ikke kundens navn, kontaktoplysninger eller betalingsoplysninger til kalenderen. Vi ændrer kun aftaler, som forbindelsen selv har oprettet. Bookinger, ændringer og aflysninger behandles automatisk med korte intervaller; det er ikke en øjeblikkelig, låst forbindelse til andre bookingsystemer.

Du kan afbryde forbindelsen fra kalenderopsætningen. Det stopper ny læsning og overførsel og fjerner den gemte adgang. Eksisterende kalenderkopier kan blive stående, hvis du ikke særskilt vælger at rydde dem. Du kan også tilbagekalde adgangen hos Google eller slette den app-specifikke kode hos Apple. Når forbindelsen ikke kan bekræftes, holder vi nye bookinger tilbage hos dig, indtil kalenderen igen er klar. Tilbagetrækning ændrer ikke behandlingen af allerede indgåede bookingaftaler.

Browserlagring og sikkerhed

Bookingformularen gemmer midlertidigt dine indtastede kontaktoplysninger, valg, bookingreference og adgangsnøgle i browserfanens sessionslager, så du kan vende tilbage til reservationen. Oplysningerne fjernes ved bekræftet betaling eller frigivelse gennem formularen og normalt, når browserfanens session slutter. En browser kan dog gendanne en tidligere session. Luk fanen og ryd browserens webstedsdata, hvis du bruger en delt enhed.

Min booking bruger din mailadresse til at sende et personligt loginlink. Linket gælder i 15 minutter og kan bruges én gang. En cookie holder derefter adgangen åben i højst 8 timer. Log ud for at lukke adgangen på enheden. Databasen gemmer kun hashværdier af loginlink og sessionsnøgle sammen med mailadresse og udløbstider. Udløbne adgangsposter ryddes op, når et nyt loginlink bestilles.

Login med adgangskode bruger nødvendige login-cookies fra Supabase. Kunder kan frivilligt oprette en adgangskode efter at have bekræftet deres mailadresse via Min booking. Login giver kun adgang til bookinger med den bekræftede mailadresse. Adgangskoder håndteres af Supabase og gemmes ikke i læsbar form. Vores hjemmeside anvender ikke annoncecookies eller besøgsanalyse, og der er ikke slået åbnings- eller kliksporing til i vores mails. Stripe har egne nødvendige betalings- og sikkerhedsfunktioner på betalingssiden.

Driftsleverandører behandler tekniske oplysninger som IP-adresse og forespørgselsdata. Vores beskyttelse mod misbrug bruger blandt andet en dagligt skiftende hash af netværksadressen samt tællere og tidsstempler. En hash er ikke det samme som anonymisering. Sikkerheds- og administrationslog bruges til fejlsøgning, dokumentation og beskyttelse mod misbrug efter artikel 6, stk. 1, litra f.

Hvor længe gemmer vi oplysninger?

Bookingoplysninger opbevares, mens reservationen, ydelsen, afregningen eller en tilknyttet henvendelse behandles. Derefter vurderer vi, hvilke oplysninger der fortsat er nødvendige for regnskab eller et konkret krav, og sletter eller anonymiserer resten. En reservations tidsfrist frigiver kørelærer og bil; den er ikke en slettefrist for personoplysninger.

Kontaktbeskeder og fortrydelsessager vurderes, når sagen og nødvendig opfølgning er afsluttet. Kun oplysninger, der fortsat er nødvendige for en aftale, lovpligtig dokumentation eller et konkret krav, opbevares derefter. Profiloplysninger vurderes ved samarbejdets ophør. Sikkerhedsdata vurderes ud fra, om de stadig er nødvendige for en hændelse, fejlsøgning eller dokumentation.

Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Det betyder ikke, at alle kontaktbeskeder eller chatspørgsmål skal gemmes i fem år. Ved en konkret tvist kan relevant dokumentation opbevares, indtil kravet og eventuelle frister er afklaret.

Sletning omfatter også relevante kopier i mail og beskedkøer. Begrænsede sikkerhedskopier kan bestå frem til leverandørens normale udløb og må ikke bruges til almindelig kundebehandling. Kontakt os, hvis du vil vide, hvilke oplysninger vi konkret opbevarer om dig og hvorfor.

Dine rettigheder

Du kan kontakte kontakt@dinkoreprove.dk om indsigt, rettelse, sletning, begrænsning og, når betingelserne er opfyldt, udlevering af oplysninger i et almindeligt elektronisk format (dataportabilitet). Du kan gøre indsigelse mod behandling baseret på legitime interesser. Vi tager stilling til din konkrete anmodning; nødvendigt regnskabsmateriale eller dokumentation af krav kan være undtaget fra sletning.

Vi kan bede om de oplysninger, der er nødvendige for sikkert at identificere dig, og svarer som udgangspunkt inden en måned. Send ikke identitetsdokumenter uopfordret. Hvis en behandling bygger på samtykke, kan du trække det tilbage uden at påvirke lovligheden før tilbagetrækningen. Du kan klage til Datatilsynet på datatilsynet.dk.

Klag til Datatilsynet

Leverandører, modtagere og lande

Vi bruger følgende leverandører til de beskrevne formål. De behandler kun de oplysninger, der er relevante for deres opgave:

• Supabase: Database og login. Vores database ligger i Irland (EU). Databehandleraftale.
• Vercel: Hjemmeside, serverbehandling, sikkerhedslog og AI Gateway. Behandling kan ske i USA. Databehandleraftale.
• Resend: Afsendelse af service- og kontaktmails med mailadresse, indhold og leveringsstatus. En europæisk afsendelsesregion betyder ikke, at al behandling er i EU; Resend oplyser, at den primære behandling sker i USA. Databehandleraftale.
• DanDomain / team.blue: Vores mailpostkasse til henvendelser og svar. Databeskyttelse og aftaler.
• Stripe: Betaling, betalingskontrol og tilbagebetaling. Stripe Payments Europe, Limited i Irland er vores europæiske betalingsleverandør og kan også behandle data i USA. Stripe er selvstændigt dataansvarlig for visse formål, bl.a. lovpligtige betalingskontroller og forebyggelse af svig. Stripes privatlivspolitik.
• OpenAI: Behandler de spørgsmål og svar, du sender gennem den frivillige AI-hjælp, via Vercel AI Gateway. Behandling kan ske i USA. Se indstillingerne i afsnittet om AI ovenfor. Gatewayens databehandling.

EU-placeringen af databasen betyder derfor ikke, at alle oplysninger udelukkende behandles i EU. Ved behandling uden for EU/EØS bruges de relevante overførselsgrundlag i leverandøraftalerne, herunder EU-Kommissionens standardkontraktbestemmelser og eventuelle gældende tilstrækkelighedsafgørelser. Aftalerne ovenfor beskriver garantier og underleverandører. Du kan kontakte os for en kopi af det relevante overførselsgrundlag og oplysninger om landene i din konkrete behandling.

Vi deler desuden nødvendige oplysninger med din kørelærer og, hvor det er relevant, bogholder, revisor, rådgiver eller en myndighed, når en aftale, et konkret krav eller lovgivningen kræver det. Vi sælger ikke dine oplysninger og bruger dem ikke til reklameprofilering.