Privatlivspolitik

1. Dataansvar og databehandlerrolle

TK Soft ApS, CVR-nr. 46379527, Frøskovparken 97, 7400 Herning, leverer Hero Platform og produkterne TrafficHero, TheoryHero og DriveHero.

2. Hvilke oplysninger behandler vi?

DriveHero bruges til planlægning og dokumentation af den praktiske køreuddannelse, elevprogression og kalenderaftaler. Afhængigt af din rolle og de funktioner, der anvendes, kan løsningen behandle:

• Kontakt-, profil- og skoleoplysninger samt brugerens adgang til produktet
• CPR-nummer fra den fælles platformbruger, når det er nødvendigt til lovpligtige dokumenter
• Lektionsplaner, progression, aftaler, undervisere, noter og relevante dokumenter
• Abonnements-, betalings- og fakturaoplysninger, men ikke fulde kortoplysninger
• Supporthenvendelser, tekniske logs, IP-adresse og tidsstempler

Hero Platform deler et begrænset sæt konto- og skoleoplysninger på tværs af produkterne, så samme login, roller, skoletilknytning og produktskift kan fungere. Vi indsamler ikke oplysninger, som ikke er nødvendige for de aktiverede funktioner.

Oplysninger kommer normalt fra dig, din køreskole eller arbejdsplads, andre brugere med relevant adgang og fra din brug af løsningen. Hvor en aktiveret integration anvendes, kan oplysninger også komme fra eller sendes til den valgte betalings-, regnskabs-, kommunikations- eller myndighedsløsning.

3. Formål og behandlingsgrundlag

Hvis CPR-nummer eller andre fortrolige oplysninger indgår i lovpligtig dokumentation, behandles de kun, når det er nødvendigt, og med de relevante sikkerhedsforanstaltninger. Et samtykke anvendes kun, hvor behandling reelt er frivillig. Almindelig brug af platformen betragtes ikke i sig selv som et GDPR-samtykke.

Vi foretager ikke udelukkende automatiske afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for dig.

4. Hvem kan modtage oplysninger?

Oplysninger deles kun, når det er nødvendigt, og kan afhængigt af de aktiverede funktioner deles med:

• Din køreskole, det køretekniske anlæg og relevante undervisere eller medarbejdere
• Leverandører af hosting, database, fillagring, overvågning og beskedkø
• Leverandører af e-mail, SMS og anden kommunikation
• Betalings- og regnskabsleverandører ved køb, abonnement eller fakturering
• Offentlige myndigheder og samarbejdspartnere, når kunden har et lovligt behov eller en retlig pligt
• Rådgivere eller myndigheder, når det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav

Databehandlere må kun behandle oplysninger efter dokumenteret instruks og er omfattet af krav om fortrolighed og sikkerhed. Hvis en leverandør behandler oplysninger uden for EU/EØS, anvendes et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser.

5. Hvor længe opbevares oplysninger?

Når en frist udløber, slettes eller anonymiseres oplysningerne. Sikkerhedskopier udfases efter den normale backupcyklus og bruges ikke til almindelig drift.

6. Dine rettigheder

Afhængigt af omstændighederne har du ret til:

• indsigt i de personoplysninger, der behandles om dig
• rettelse af urigtige eller ufuldstændige oplysninger
• sletning eller begrænsning af behandlingen
• indsigelse mod behandling baseret på legitime interesser
• dataportabilitet for oplysninger, du selv har givet
• at trække et samtykke tilbage med virkning for fremtidig behandling

Rettighederne er ikke ubetingede. Oplysninger kan eksempelvis ikke slettes, hvis de fortsat skal opbevares efter lovgivningen. Ved elev- og undervisningsdata skal du normalt kontakte den køreskole eller det anlæg, der er dataansvarlig. TK Soft ApS hjælper kunden med at besvare anmodningen.

Du kan klage til Datatilsynet, hvis du er utilfreds med behandlingen. Vi opfordrer dig til at kontakte den dataansvarlige først, så spørgsmålet kan undersøges.

7. Cookies og lignende teknologier

Produkterne bruger teknisk nødvendige cookies til login, sikkerhed, session og brugerens aktive skolekontekst. De kan anvendes uden samtykke, fordi løsningen ikke kan fungere korrekt uden dem.

DriveHero indlæser ikke statistik- eller markedsføringscookies uden et forudgående, frivilligt valg. Hvis dette ændres, vil du få mulighed for at acceptere eller afslå, før teknologien aktiveres.

8. Sikkerhed og ændringer

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsstyring, krypteret transport, logging, sikkerhedskopiering og begrænset adgang efter arbejdsbehov. CPR-numre lagres krypteret, når de behandles i platformen.

Politikken opdateres, når produkter, leverandører eller regler ændres væsentligt. Dato og version øverst viser den gældende udgave. Ved væsentlige ændringer informerer vi gennem en relevant kanal i platformen eller direkte til kunden.