Privatlivspolitik
Køreskolen 5 Gear
Denne privatlivspolitik forklarer, hvordan Køreskolen 5 Gear behandler personoplysninger om besøgende på 5gear.dk, personer, der kontakter eller tilmelder sig køreskolen, elever og forældre eller værger til elever under 18 år.
1. Dataansvarlig
Køreskolen 5 Gear er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne politik.
Køreskolen 5 Gear
CVR-nr. 27188532
Tordenskjoldsgade 34, st.
8200 Aarhus N
Kontaktperson: Michael Hau Lund
E-mail: info@5gear.dk
Telefon: 28 87 37 18
2. Når du besøger hjemmesiden
Når du besøger 5gear.dk, kan vi behandle tekniske oplysninger om din brug af hjemmesiden. Det kan omfatte IP-adresse, browser- og enhedstype, operativsystem, besøgte sider, tidspunkt, henvisende side, onlineidentifikatorer og handlinger på hjemmesiden.
Nødvendige tekniske oplysninger behandles for at levere, sikre og fejlrette hjemmesiden. Behandlingsgrundlaget er vores legitime interesse i at drive en sikker og velfungerende hjemmeside, jf. GDPR artikel 6, stk. 1, litra f.
Statistik og markedsføring aktiveres kun på baggrund af dit samtykke via hjemmesidens cookieløsning, jf. GDPR artikel 6, stk. 1, litra a. Du kan altid ændre eller trække dit samtykke tilbage via hjemmesidens cookieindstillinger.
3. Kontakt- og tilmeldingsformularer
Når du kontakter os eller tilmelder dig et hold via hjemmesiden, behandler vi de oplysninger, du selv indtaster. Det vil typisk være navn, adresse, telefonnummer, e-mailadresse, ønsket holdstart eller forløb, eventuel kampagnekode og indholdet af din besked.
Oplysningerne bruges til at besvare din henvendelse, administrere din tilmelding, kontakte dig om holdstart og forberede eller opfylde en aftale med dig. Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra b. Hvis en henvendelse ikke vedrører en mulig aftale, kan behandlingen ske på baggrund af vores legitime interesse i at besvare henvendelser, jf. artikel 6, stk. 1, litra f.
Formularerne drives i WordPress med Gravity Forms. Oplysningerne gemmes i hjemmesidens database og sendes via Elastic Email til Køreskolen 5 Gears e-mailkonto hos Simply.com.
4. Oplysninger, du ikke skal sende via hjemmesiden
Du må ikke sende CPR-nummer, lægeerklæring, helbredsoplysninger, kopi af legitimation eller andre fortrolige eller følsomme oplysninger gennem hjemmesidens formularer eller i almindelig e-mail.
Hvis sådanne oplysninger eller dokumenter er nødvendige i forbindelse med en kørekortansøgning, skal de afleveres eller behandles gennem den kanal, som Køreskolen 5 Gear eller den relevante myndighed anviser. Køreskolen 5 Gear begrænser håndteringen til det, der er nødvendigt for kørekortforløbet, og opbevarer ikke CPR-numre, lægeoplysninger eller kopier af legitimation i WordPress, Gravity Forms eller almindelig e-mail.
Modtager vi alligevel sådanne oplysninger via en formular eller almindelig e-mail, flyttes eller slettes de hurtigst muligt, og vi kan bede dig sende dem igen gennem en mere egnet kanal.
5. Elevadministration og kørekortforløb
Når du bliver elev, behandler vi almindelige kontakt- og aftaleoplysninger samt oplysninger, der er nødvendige for at planlægge og dokumentere undervisningen. Det kan bl.a. være oplysninger om hold, køretimer, fremmøde, gennemførte undervisningsmoduler, betaling, valg af kørekortkategori, tidligere kørekort og behov for generhvervelse eller særlig køreundervisning.
Vi kan desuden kontrollere eller hjælpe med at videreformidle den dokumentation, som kræves i kørekortprocessen, eksempelvis dokumentation for førstehjælpskursus, forældres eller værges samtykke for elever under 18 år og materiale til kørekortansøgningen. Vi behandler kun de oplysninger, der er nødvendige for at gennemføre elevforløbet og opfylde de krav, der gælder for køreskoler og kørekortansøgninger.
Behandlingsgrundlaget er opfyldelse af aftalen om køreundervisning, jf. GDPR artikel 6, stk. 1, litra b, samt retlige forpligtelser, jf. artikel 6, stk. 1, litra c. Hvis et CPR-nummer undtagelsesvis skal behandles som led i myndighedsprocessen, sker det efter de særlige regler i databeskyttelseslovens § 11 og ikke via hjemmesidens almindelige formularer.
6. Elever under 18 år
Mange af vores elever er unge. Vi tilstræber derfor at forklare behandlingen af personoplysninger i et klart og letforståeligt sprog.
Når lovgivningen eller elevforløbet kræver det, kan vi behandle navn, kontaktoplysninger og dokumentation for samtykke vedrørende en forælder eller værge. Oplysningerne bruges alene til at administrere elevens forløb og opfylde de relevante lovkrav.
Vi bruger ikke bevidst elevoplysninger til at træffe automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for eleven.
7. Betaling og fakturering
Ved betaling af depositum bliver du sendt videre til MobilePay, hvor betaling kan ske med MobilePay eller betalingskort. Køreskolen 5 Gear modtager som udgangspunkt ikke dine fulde kortoplysninger. Betalingsudbyderen behandler de nødvendige betalings- og sikkerhedsoplysninger efter sine egne vilkår og privatlivsoplysninger.
Den resterende betaling faktureres via Billy og sendes til din e-mailadresse. Vi behandler i den forbindelse navn, adresse, e-mailadresse, fakturaoplysninger, betalingsstatus og eventuelle oplysninger, som er nødvendige for bogføring og opkrævning.
Behandlingen sker for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b, og for at overholde bogførings- og skatteregler, jf. artikel 6, stk. 1, litra c.
8. Statistik og annoncering
Hvis du giver samtykke til statistik og markedsføring, anvender vi Google Tag Manager til at styre tags og følgende tjenester:
Google Analytics 4 til at forstå, hvordan hjemmesiden bliver brugt, og forbedre indhold og brugeroplevelse.
Google Ads til konverteringsmåling, målgrupper og remarketing.
Meta Pixel og Meta Conversions API til måling af effekten af annoncer samt opbygning af målgrupper på Meta-platforme som Facebook og Instagram.
Disse tjenester kan modtage oplysninger om din browser og enhed, IP-adresse, onlineidentifikatorer, besøgte sider, tidspunkt og handlinger såsom visning af en holdstart eller gennemførelse af en formular. Hvis avanceret matchning er aktiveret, kan Meta Conversions API desuden modtage kontaktoplysninger, eksempelvis e-mailadresse eller telefonnummer, i hashet form. Det må kun ske efter gyldigt samtykke.
Vi sender ikke CPR-numre, lægeoplysninger, kopier af legitimation, betalingskortoplysninger eller selve friteksten fra formularer til Google eller Meta.
Du kan læse mere om Googles og Metas behandling af oplysninger i deres egne privatlivspolitikker: Google Privacy Policy og Meta Privacy Policy.
9. Indlejret indhold
Hjemmesiden kan senere indeholde indlejret indhold fra eksempelvis Google Maps, YouTube, Trustpilot eller Facebook. Sådant indhold kan medføre, at udbyderen modtager tekniske oplysninger og cookie-id’er. Ikke-nødvendigt indlejret indhold indlæses først, når du har givet det relevante samtykke. De konkrete tjenester og cookies vil fremgå af hjemmesidens cookiepolitik og cookieindstillinger.
10. Modtagere og databehandlere
Vi videregiver eller overlader kun personoplysninger til andre, når det er nødvendigt, lovligt og relevant for formålet.
Det kan bl.a. være:
- Cloudways og den underliggende serverleverandør i forbindelse med hosting og teknisk drift af hjemmesiden.
- Simply.com og Elastic Email i forbindelse med e-mail og levering af formularbeskeder.
- Billy i forbindelse med fakturering og bogføring.
- MobilePay og den relevante betalings- eller kortindløser i forbindelse med betaling.
- Google og Meta i forbindelse med statistik og annoncering, når du har givet samtykke.
- Revisor, bogholder, advokat eller andre professionelle rådgivere, når det er nødvendigt.
- Færdselsstyrelsen, kommune/Borgerservice, prøveadministration, politi eller andre offentlige myndigheder, når det er nødvendigt eller krævet ved lov.
- Samarbejdspartnere i elevforløbet, eksempelvis førstehjælpsudbydere, manøvrebane eller køreteknisk anlæg, i det omfang det er nødvendigt for at levere det aftalte forløb.
Leverandører, der behandler oplysninger på vores vegne, må som udgangspunkt kun behandle oplysningerne efter vores dokumenterede instrukser og i henhold til en databehandleraftale. Enkelte modtagere, eksempelvis betalingsudbydere og offentlige myndigheder, kan være selvstændigt dataansvarlige for deres behandling.
11. Overførsel til lande uden for EU/EØS
Nogle af vores tekniske og markedsføringsmæssige leverandører, herunder Google og Meta, er internationale virksomheder. Det kan medføre, at personoplysninger behandles i eller gøres tilgængelige fra lande uden for EU/EØS, herunder USA.
Når en sådan overførsel finder sted, skal den baseres på et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens tilstrækkelighedsafgørelse for certificerede amerikanske virksomheder under EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser, eventuelt suppleret med yderligere sikkerhedsforanstaltninger.
12. Slettefrister
Vi opbevarer ikke personoplysninger længere end nødvendigt. Vi anvender som udgangspunkt følgende frister:
- Almindelige henvendelser slettes senest 12 måneder efter den seneste kontakt, hvis de ikke bliver en del af et elev- eller kundeforhold.
- Tilmeldinger, der ikke fører til et elevforløb, slettes normalt senest 6 måneder efter den planlagte holdstart eller den seneste kontakt.
- Kontakt-, aftale- og elevadministrative oplysninger opbevares under forløbet og normalt i op til 3 år efter dets afslutning, hvis oplysningerne kan være nødvendige for at dokumentere aftalen eller håndtere et krav.
- Modulplaner opbevares i mindst 2 år efter afslutningen af køreuddannelsesperioden i overensstemmelse med reglerne om køreuddannelser og køreprøver.
- Regnskabsmateriale, herunder faktura- og betalingsoplysninger, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med bogføringsloven.
- Dokumenter med CPR-nummer, lægeoplysninger eller kopi af legitimation slettes, returneres eller videregives til rette myndighed så snart formålet er opfyldt, medmindre en konkret lovregel kræver længere opbevaring.
- Dit cookievalg gemmes i din browser i op til 12 måneder. Oplysninger i Google Analytics opbevares som udgangspunkt i op til 14 måneder, hvorefter de slettes eller aggregeres, forudsat at hjemmesidens indstillinger er konfigureret tilsvarende.
En konkret lovpligt, verserende sag eller et muligt retskrav kan betyde, at relevante oplysninger opbevares i længere tid. Oplysninger i sikkerhedskopier slettes efter leverandørens normale rotationsperiode og genindlæses ikke til almindelig brug efter sletning.
13. Sikkerhed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, offentliggørelse og adgang. Adgangen begrænses til personer og leverandører med et arbejdsbetinget behov.
Du bør ikke sende fortrolige dokumenter eller følsomme oplysninger via almindelig e-mail eller hjemmesidens formularer. Kontakt os, hvis du er i tvivl om, hvordan et dokument skal afleveres sikkert.
14. Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af omstændighederne kan du have ret til:
- at få indsigt i de personoplysninger, vi behandler om dig
- at få urigtige eller ufuldstændige oplysninger rettet
- at få oplysninger slettet
- at få behandlingen begrænset
- at gøre indsigelse mod behandling baseret på legitime interesser
- at modtage oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, når reglerne om dataportabilitet gælder
- at trække et samtykke tilbage med virkning for fremtidig behandling
Rettighederne er ikke absolutte og kan være begrænset af anden lovgivning. Hvis du vil gøre brug af dine rettigheder, kan du kontakte os på info@5gear.dk. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.
15. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os. Du har også ret til at klage til Datatilsynet. Du finder kontaktoplysninger og klagevejledning på www.datatilsynet.dk.
16. Ændringer til privatlivspolitikken
Vi kan opdatere privatlivspolitikken, hvis vores behandling, leverandører eller lovgivningen ændrer sig. Den gældende version vil altid være tilgængelig på 5gear.dk med datoen for seneste opdatering.