1. Personuppgiftsansvarig och kontakt
KörkortKompass drivs av Ilham Alfayyad och är personuppgiftsansvarig för den behandling som beskrivs här. Kontakta oss om du har frågor eller vill använda någon av dina rättigheter.
2. Uppgifter vi behandlar
- Kontouppgifter: Firebase-användar-ID, e-postadress, visningsnamn, inloggningsleverantör samt tidpunkt för att kontot skapades och senast användes.
- Studieuppgifter: språkval, planerade provdatum, utbildningsfas, växellådsval, veckomål, avklarade körmoment, körpass, quizresultat, felaktiga frågor och svaga områden.
- Inloggnings- och säkerhetsuppgifter: inloggningstillfällen samt tekniska uppgifter som IP-adress, enhets-/webbläsarinformation och säkerhetsloggar hos våra leverantörer.
- Uppgifter på din enhet: språkval, tillfällig e-postadress för e-postinloggning och lokal studieprogress.
- Kontobunden feedback i Cloud Firestore: fyra betyg, frivillig felbeskrivning och förbättringsförslag, språk, grovt viewportintervall, status samt servergenererad tid. Ditt Firebase-användar-ID används endast som dokumentnyckel för att säkerställa högst ett svar per konto och dupliceras inte i feedbackfälten. Namn, e-post, inloggningsmetod, IP-adress, rå User-Agent, token och sessions-ID sparas inte i feedbackposten.
3. Varför vi behandlar uppgifter och rättslig grund
Skapa konto, logga in, synkronisera progress och visa din personliga studieplan.
Avtal – behandlingen behövs för att tillhandahålla den tjänst du begär (artikel 6.1 b GDPR).
Skydda tjänsten, förebygga missbruk, administrera behörigheter och felsöka.
Berättigat intresse – en säker och tillförlitlig tjänst (artikel 6.1 f GDPR).
Analysera feedback och begränsa varje verifierat konto till ett svar.
Berättigat intresse – att utveckla en säker och tillförlitlig tjänst (artikel 6.1 f GDPR).
Hantera rättighetsbegäranden och uppfylla andra lagkrav.
Rättslig förpliktelse när en sådan skyldighet gäller (artikel 6.1 c GDPR).
4. Lokal lagring och nödvändig teknik
KörkortKompass använder webbläsarens lokala lagring för språk, inloggade användares studieprogress och den e-postadress som tillfälligt behövs för att slutföra e-postinloggning. Du kan radera lokala uppgifter genom att rensa webbplatsdata i webbläsaren.
Firebase Authentication kan använda tekniskt nödvändig lagring för inloggning och säkerhet. Vi använder för närvarande inte lagring för reklam eller besöksanalys.
5. Leverantörer och mottagare
Vi lämnar endast uppgifter till leverantörer som behövs för att driva tjänsten eller när lag kräver det:
- Google Firebase Authentication och Cloud Firestore – identitetskontroll, inloggning samt lagring och åtkomstkontroll för feedback.
- OpenAI Sites och Cloudflare-infrastruktur – hosting, databas, trafikleverans och säkerhet.
- Behörig administratör för KörkortKompass – support, kontohantering, säkerhet, sammanställd studieaktivitet och kontobunden feedback.
6. Överföringar utanför EU/EES
Firebase Authentication drivs från datacenter i USA. Google, OpenAI och Cloudflare kan även behandla uppgifter i andra länder. När uppgifter förs utanför EU/EES används tillämpliga skyddsåtgärder, exempelvis beslut om adekvat skyddsnivå eller standardavtalsklausuler.
7. Hur länge uppgifterna sparas
- Konto- och studieuppgifter sparas medan kontot används eller så länge de behövs för att tillhandahålla tjänsten.
- KörkortKompass egna inloggningshändelser raderas automatiskt efter 30 dagar.
- Feedback sparas i högst 24 månader eller tills en behörig administratör raderar den. Du kan kontakta oss för att begära tidigare radering.
- Du kan radera kontot på kontosidan. Då raderas Firebase-kontot och aktiva konto-, studie- och inloggningsuppgifter i KörkortKompass. Eftersom feedbackens dokumentnyckel är ditt Firebase-användar-ID ska du kontakta oss om du även vill få feedbackposten raderad. Leverantörers säkerhetskopior kan rensas senare enligt deras egna raderingsfrister.
- Firebase uppger att IP-loggar för Authentication normalt sparas i några veckor och att annan autentiseringsinformation tas bort från aktiva system och säkerhetskopior inom 180 dagar efter att kunden initierat radering.
- När du loggar ut eller raderar kontot rensar KörkortKompass kontots lokala studieuppgifter på enheten. Webbläsaren kan fortfarande behålla annan webbplatsdata tills du rensar den.
8. Dina rättigheter
Beroende på situationen kan du begära:
- tillgång till dina uppgifter
- rättelse av felaktiga uppgifter
- radering eller begränsning
- invändning mot behandling som bygger på berättigat intresse
- dataportabilitet när den rätten gäller
9. Automatiserade beslut
KörkortKompass använder inte personuppgifter för automatiserade beslut som har rättsliga eller liknande betydande följder. Studierekommendationer bygger endast på den progress du själv registrerar.
10. Frågor och klagomål
Kontakta oss först så försöker vi hjälpa dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
11. Ändringar i policyn
Vi uppdaterar policyn när tjänsten eller behandlingen förändras. Datumet högst upp visar när den senast ändrades. Vid väsentliga förändringar informerar vi tydligt i tjänsten.