Integritetspolicy

1. Personuppgiftsansvarig

KörTider är personuppgiftsansvarig för de personuppgifter vi behandlar om dig. Kontaktuppgifter finns i avsnitt 9.

Vi behandlar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Uppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

Vi samlar inte in känsliga personuppgifter som hälsoinformation, politiska åsikter eller liknande.

3. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Avtal (art. 6.1.b GDPR) — kontouppgifter, bevakningsinställningar, Trafikverket-session och notishistorik behandlas för att uppfylla vårt avtal med dig om tillhandahållande av tjänsten.
• Berättigat intresse (art. 6.1.f GDPR) — vi behandlar tekniska loggar i syfte att upprätthålla och förbättra tjänstens driftsäkerhet.
• Rättslig förpliktelse (art. 6.1.c GDPR) — betalningsuppgifter och faktureringsdata sparas i enlighet med bokföringslagen.
• Samtycke (art. 6.1.a GDPR) — användningsstatistik via analysverktyg behandlas endast om du har lämnat ditt samtycke. Du kan när som helst återkalla samtycket (se avsnitt 8).

4. Trafikverket-sessionens säkerhet

De session-cookies som upprättas när du autentiserar dig mot Trafikverket via BankID krypteras med AES-256 innan de sparas i vår databas. Nycklarna hanteras på serversidan och exponeras aldrig för klientapplikationen eller i loggar.

Dessa cookies används uteslutande för att kontrollera tillgängliga körprovstider åt dig — aldrig för att boka, ändra eller avboka tider, och aldrig för andra ändamål.

5. Lagringstid

Vi sparar dina personuppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas dina kontouppgifter, bevakningar och Trafikverket-session inom 30 dagar.

Notishistorik och betalningsrelaterade uppgifter kan sparas längre i enlighet med bokföringslagen (upp till 7 år).

6. Delning med tredje part

Vi delar dina personuppgifter med ett begränsat antal betrodda tredjeparter:

• Stripe — betallösning. Stripe behandlar betalkortsuppgifter direkt; vi lagrar aldrig kortnummer hos oss.
• E-postleverantör — för utskick av notiser och systemmeddelanden.
• Telegram — om du valt Telegram-notiser vidarebefordras nödvändiga meddelandeuppgifter via Telegrams API.
• PostHog — analysverktyg för användningsstatistik, men endast om du har samtyckt till analyscookies. Vi använder PostHogs EU-molntjänst, vilket innebär att uppgifterna lagras inom EU/EES och inte överförs till tredje land.

Vi säljer aldrig dina personuppgifter till tredje part och delar dem inte för marknadsföringsändamål.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse — du kan begära rättelse av felaktiga eller ofullständiga uppgifter.
• Rätt till radering — du kan begära att vi raderar dina uppgifter ("rätten att bli glömd").
• Rätt till begränsning — du kan begära att vi begränsar behandlingen av dina uppgifter i vissa fall.
• Rätt till dataportabilitet — du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt att invända — du kan invända mot behandling baserad på berättigat intresse.

För att utöva dina rättigheter kontaktar du oss via kontakt@kortider.se. Vi besvarar din begäran inom 30 dagar.

Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), tillsynsmyndigheten för dataskydd i Sverige: imy.se.

8. Cookies

Nödvändiga cookies. KörTider använder nödvändiga cookies för att hantera din inloggningssession och skydda mot förfalskade förfrågningar (CSRF). Dessa krävs för att tjänsten ska fungera och sätts utan samtycke. Inloggnings-cookien raderas när du loggar ut eller när din session avslutas.

Analyscookies. Med ditt samtycke använder vi analysverktyget PostHog för att förstå hur tjänsten används (t.ex. sidvisningar och klick) så att vi kan förbättra den. Dessa cookies sätts aldrig innan du aktivt har accepterat dem i vår cookie-ruta. Vi spelar inte in din skärm (session replay är avstängt) och vi använder inga reklamcookies.

Du kan när som helst ändra eller återkalla ditt samtycke nedan. Återkallande påverkar inte lagligheten av behandling som skett innan du återkallade.

Hantera cookie-inställningar

9. Kontakt

Frågor om vår hantering av personuppgifter besvaras på kontakt@kortider.se eller via vår kontaktsida.

10. Ändringar

Om vi gör väsentliga ändringar i integritetspolicyn meddelas du via e-post i god tid. Den senaste versionen finns alltid tillgänglig på denna sida.