Senast uppdaterad: 1 juni 2026 · Gäller fr.o.m. 1 juni 2026
1. Personuppgiftsansvarig
KörTider är personuppgiftsansvarig för de personuppgifter vi behandlar om dig. Kontaktuppgifter finns i avsnitt 9.
Vi behandlar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och annan tillämplig dataskyddslagstiftning.
2. Uppgifter vi samlar in
Vi samlar in och behandlar följande kategorier av personuppgifter:
Kategori
Uppgifter
Syfte
Kontouppgifter
E-postadress, lösenord (hashat), namn
Identifiering, inloggning och kommunikation
Notisuppgifter
Telegram-chat-id (valfritt)
Leverans av notiser via Telegram
Bevakning
Provtyp, ort, datumintervall, tidsinställning
Köra dina bevakningar mot Trafikverket
Trafikverket-session
Krypterade session-cookies
Autentiserad polling hos Trafikverket
Betalning
Stripe-kund-id, prenumerationsstatus
Hantering av abonnemang och fakturering
Säkerhets- och bevisloggar
IP-adress och webbläsare/enhet (User-Agent) vid registrering, köp och inloggning, samt tidpunkt för godkända villkor
Säkerhet och bedrägeribekämpning samt för att kunna bemöta betalningstvister (chargebacks) hos vår betalleverantör
Notishistorik
Datum, tid, ort, kanal, leveransstatus
Visa dina notiser i dashboarden, felsökning
Användningsstatistik
Sidvisningar, klick, ungefärlig plats (land/region), enhetstyp — endast efter ditt samtycke
Förstå hur tjänsten används och förbättra den
Vi samlar inte in känsliga personuppgifter som hälsoinformation, politiska åsikter eller liknande.
3. Rättslig grund för behandlingen
Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:
Avtal (art. 6.1.b GDPR) — kontouppgifter, bevakningsinställningar, Trafikverket-session och notishistorik behandlas för att uppfylla vårt avtal med dig om tillhandahållande av tjänsten.
Berättigat intresse (art. 6.1.f GDPR) — vi behandlar tekniska loggar i syfte att upprätthålla och förbättra tjänstens driftsäkerhet, samt säkerhets- och bevisloggar (IP-adress, enhet och tidpunkt för godkända villkor) för att förebygga bedrägeri och för att kunna styrka genomförda köp vid eventuella betalningstvister.
Rättslig förpliktelse (art. 6.1.c GDPR) — betalningsuppgifter och faktureringsdata sparas i enlighet med bokföringslagen.
Samtycke (art. 6.1.a GDPR) — användningsstatistik via analysverktyg behandlas endast om du har lämnat ditt samtycke. Du kan när som helst återkalla samtycket (se avsnitt 8).
4. Trafikverket-sessionens säkerhet
De session-cookies som upprättas när du autentiserar dig mot Trafikverket via BankID krypteras med AES-256 innan de sparas i vår databas. Nycklarna hanteras på serversidan och exponeras aldrig för klientapplikationen eller i loggar.
Dessa cookies används uteslutande för att kontrollera tillgängliga körprovstider åt dig — aldrig för att boka, ändra eller avboka tider, och aldrig för andra ändamål.
5. Lagringstid
Vi sparar dina personuppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas dina kontouppgifter, bevakningar och Trafikverket-session inom 30 dagar.
Notishistorik och betalningsrelaterade uppgifter kan sparas längre i enlighet med bokföringslagen (upp till 7 år).
6. Delning med tredje part
Vi delar dina personuppgifter med ett begränsat antal betrodda tredjeparter:
Stripe — betallösning. Stripe behandlar betalkortsuppgifter direkt; vi lagrar aldrig kortnummer hos oss.
E-postleverantör — för utskick av notiser och systemmeddelanden.
Telegram — om du valt Telegram-notiser vidarebefordras nödvändiga meddelandeuppgifter via Telegrams API.
PostHog — analysverktyg för användningsstatistik, men endast om du har samtyckt till analyscookies. Vi använder PostHogs EU-molntjänst, vilket innebär att uppgifterna lagras inom EU/EES och inte överförs till tredje land.
Vi säljer aldrig dina personuppgifter till tredje part och delar dem inte för marknadsföringsändamål.
7. Dina rättigheter
Enligt GDPR har du följande rättigheter:
Rätt till tillgång — du kan begära en kopia av de uppgifter vi har om dig.
Rätt till rättelse — du kan begära rättelse av felaktiga eller ofullständiga uppgifter.
Rätt till radering — du kan begära att vi raderar dina uppgifter ("rätten att bli glömd").
Rätt till begränsning — du kan begära att vi begränsar behandlingen av dina uppgifter i vissa fall.
Rätt till dataportabilitet — du kan begära att få dina uppgifter i ett maskinläsbart format.
Rätt att invända — du kan invända mot behandling baserad på berättigat intresse.
För att utöva dina rättigheter kontaktar du oss via kontakt@kortider.se. Vi besvarar din begäran inom 30 dagar.
Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), tillsynsmyndigheten för dataskydd i Sverige: imy.se.
8. Cookies
Nödvändiga cookies. KörTider använder nödvändiga cookies för att hantera din inloggningssession och skydda mot förfalskade förfrågningar (CSRF). Dessa krävs för att tjänsten ska fungera och sätts utan samtycke. Inloggnings-cookien raderas när du loggar ut eller när din session avslutas.
Analyscookies. Med ditt samtycke använder vi analysverktyget PostHog för att förstå hur tjänsten används (t.ex. sidvisningar och klick) så att vi kan förbättra den. Dessa cookies sätts aldrig innan du aktivt har accepterat dem i vår cookie-ruta. Vi spelar inte in din skärm (session replay är avstängt) och vi använder inga reklamcookies.
Du kan när som helst ändra eller återkalla ditt samtycke nedan. Återkallande påverkar inte lagligheten av behandling som skett innan du återkallade.