Privatlivspolitik for KØR

Denne politik beskriver, hvordan Copenhagen Software Company ("vi", "KØR") behandler dine personoplysninger, når du bruger KØR-platformen — herunder KØR-appen, kørapp.dk og vores administrative værktøjer. Vi er dataansvarlig for behandlingen.

Politikken gælder for alle brugere af platformen: elever, kørelærere og medarbejdere hos tilknyttede køreskoler. Hvor noget kun gælder for én af disse grupper, fremgår det.

Vi behandler følgende kategorier af personoplysninger:

2.1 Konto- og identitetsoplysninger

• E-mailadresse
• Fornavn og efternavn
• Visningsnavn (typisk dit fornavn)
• Telefonnummer (valgfrit)
• Fødselsdato — indsamles ved oprettelse af din konto, så vi kan identificere elever, der er mindreårige (se pkt. 10)
• Profilbillede (valgfrit)
• Login-oplysninger fra Google eller Apple, hvis du bruger disse til at logge ind
• Et internt bruger-id

Vi opbevarer ikke din hjemmeadresse eller dit cpr-nummer.

2.2 Køretime- og forløbsoplysninger

• Planlagte og gennemførte køretimer (tid, sted, kørelærer, status)
• Vurderinger og prøveresultater (modulplan-signeringer, kompetenceniveauer)
• Notater fra din kørelærer om dit forløb
• Bookingforslag og dine svar på dem

2.3 Beskeder og notifikationer

• Indhold i samtaler mellem dig og din kørelærer eller skole
• Notifikationer du har modtaget i appen
• Push-token til din enhed (så vi kan sende notifikationer)

2.4 Betalings- og ordreoplysninger

• Ordrer og fakturaer (beløb, valuta, status, dato)
• Reference til den betalingstransaktion, der gennemføres hos Stripe (vi opbevarer ikke dine kortoplysninger — det gør Stripe)

2.5 Tekniske oplysninger

• Tekniske oplysninger om din enhed og din brug af appen, der bruges til fejlrapportering (Firebase Crashlytics)
• Lokations-koordinater for det sted, en køretime foregår (gade-niveau — vi har ikke din hjemmeadresse eller din løbende lokation)

2.6 Hvad vi ikke behandler

For klarhed: KØR indsamler ikke:

• Biometriske data (vi laver ikke ansigtsverifikation, identitetstjek med selfie eller lignende)
• Trackingdata om din adfærd på tværs af websider
• Markedsføringscookies eller analytics
• Følsomme oplysninger (race, religion, helbred, seksualitet osv.)
• cpr-nummer eller din hjemmeadresse
• SMS-data eller telefonopkald

Vi behandler dine oplysninger til disse formål:

Vi sender ikke markedsføring til dig i øjeblikket. Hvis vi på et tidspunkt indfører markedsføringsmail eller -notifikationer, sker det udelukkende efter dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage.

Dine oplysninger bliver ikke solgt eller delt til markedsføring. Vi deler dem kun med:

• Din køreskole og din kørelærer. De ser de oplysninger om dig, der er nødvendige for at gennemføre din undervisning (bookinger, modulplan, beskeder I udveksler).
• Vores databehandlere, som leverer teknisk infrastruktur til platformen. Vi har databehandleraftaler med dem efter GDPR art. 28. Vores aktuelle databehandlere er:

Offentlige myndigheder, hvis vi er retligt forpligtede (fx Datatilsynet, SKAT eller politiet ved retskendelse).

Nogle af vores databehandlere er etableret uden for EU/EØS — primært i USA. For overførsler af personoplysninger til disse databehandlere bygger vi på Europa-Kommissionens Standard Contractual Clauses (SCC) og/eller andre relevante overførselsmekanismer i hver databehandlers databehandleraftale.

Vi har valgt EU-baserede tjenester, hvor det er praktisk muligt (fx Resend til e-mail, Firebase-region europe-west1 til databehandlingen).

Vi opbevarer kun dine oplysninger så længe, det er nødvendigt for de formål, der står i pkt. 3, eller så længe vi er retligt forpligtede til det.

Når opbevaringsperioden udløber, slettes oplysningerne eller anonymiseres, så de ikke længere kan henføres til dig.

Du har følgende rettigheder efter GDPR:

• Ret til indsigt (art. 15) — du kan få indsigt i de oplysninger, vi behandler om dig
• Ret til berigtigelse (art. 16) — du kan få rettet forkerte eller ufuldstændige oplysninger
• Ret til sletning("retten til at blive glemt", art. 17) — du kan få slettet dine oplysninger, når der ikke længere er et formål med at opbevare dem. Bemærk at vi i visse tilfælde er retligt forpligtede til at opbevare visse oplysninger længere, fx betalingsbilag (5 år) og modulplan-dokumentation
• Ret til begrænsning af behandling (art. 18)
• Ret til dataportabilitet (art. 20) — du kan få udleveret de oplysninger, du har givet os, i et almindeligt anvendt og maskinlæsbart format
• Ret til at gøre indsigelse (art. 21) mod behandling baseret på vores legitime interesser
• Ret til at trække samtykke tilbage (art. 7, stk. 3), hvor behandlingen er baseret på dit samtykke

Du kan slette din konto direkte i KØR-appen under indstillinger. Sletningsanmodningen behandles, og dine oplysninger fjernes inden for 30 dage — bortset fra de oplysninger, vi er retligt forpligtede til at opbevare længere (se pkt. 6).

For at udøve dine rettigheder eller stille spørgsmål om denne politik, skriv til os:

E-mail: privatliv@kørapp.dk

Vi svarer på din henvendelse hurtigst muligt og senest inden for én måned. Hvis vi har brug for mere tid (fx fordi henvendelsen er kompleks), giver vi dig besked.

På kørapp.dk og i vores administrative grænseflader bruger vi udelukkende funktionelle cookies og lokal lagring, som er nødvendige for, at platformen kan fungere — fx en login-cookie, så du forbliver logget ind.

Vi bruger ikke trackingcookies, analytics eller markedsføringspixels. Derfor har vi heller ikke en cookie-samtykkebanner — der er intet, du skal tage stilling til.

KØR bruges af elever, der begynder på en køreuddannelse i Danmark. Mange af disse elever er mindreårige (fx fra 15 år for knallert/AM og fra 16 år og 9 måneder for kategori B). Derfor indsamler vi din fødselsdato ved oprettelsen af din konto, så vi og din køreskole kan vide, om du er mindreårig.

Forældresamtykke for elever under 16 år er din køreskoles ansvar. Når en mindreårig elev tilmeldes en køreskole, indhenter og opbevarer køreskolen det fornødne samtykke fra en forælder eller værge som led i sin aftale med jer. KØR behandler dine personoplysninger på grundlag af den aftale, du (og dine forældre/værge) har med køreskolen, og indhenter ikke selv særskilt forældresamtykke.

[Interim-formulering — afventer juridisk gennemgang (G-001). Det endelige retsgrundlag for behandling af mindreåriges oplysninger og den nærmere ansvarsfordeling mellem KØR og køreskolen fastlægges sammen med vores advokat og opdateres i en kommende version.]

Vi tager sikkerheden for dine oplysninger alvorligt. Vores tekniske og organisatoriske foranstaltninger omfatter blandt andet:

• Kryptering af data både under overførsel (TLS) og i hvile
• Adgangskontrol baseret på roller — kun de personer, der har brug for adgang til dine oplysninger, har det
• Sikker login via Firebase Auth med understøttelse af Google og Apple
• Logning og overvågning af systemhandlinger med revisionsspor
• Regelmæssige sikkerhedsopdateringer af platformens komponenter

Hvis der opstår et brud på persondatasikkerheden, der medfører høj risiko for dine rettigheder, vil vi informere dig direkte uden unødig forsinkelse — i overensstemmelse med GDPR art. 34.

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR eller databeskyttelsesloven, har du ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

Vi sætter dog stor pris på at få lov til at løse problemet direkte først — så hvis du har en bekymring, kontakt os gerne på privatliv@kørapp.dk, før du klager til Datatilsynet.

Denne politik er knyttet til en konkret version (2026-05-v2). Hvis vi opdaterer politikken, gælder den nye version kun for behandling, der finder sted efter opdateringen. Behandling, der allerede er sket under en tidligere version, er bundet af den version, der var gældende på det tidspunkt.

Den seneste version af politikken er altid tilgængelig på kørapp.dk/privatlivspolitik. Tidligere versioner er tilgængelige ved henvendelse til privatliv@kørapp.dk.

Hvis vi laver væsentlige ændringer, der påvirker dig, giver vi dig besked i KØR-appen og/eller via e-mail.