Integritetspolicy

Personuppgiftsansvarig & kontakt

Personuppgiftsansvarig (”vi”, ”oss”) är DRIVE GROUP VXO AB. Policyn gäller när du använder bokningstjänsten på boka.drivevxo.com (inklusive testsidan staging-boka.drivevxo.com).

Vilka uppgifter vi samlar in

Vi kan behandla följande kategorier av personuppgifter, beroende på vad du gör på webbplatsen:

• Kontaktuppgifter: namn, e-postadress och telefonnummer.
• Bokningsuppgifter: vald utbildning/tjänst, datum/tid, plats, boknings-ID samt eventuella meddelanden du lämnar till oss (t.ex. behov av tolk).
• Betalningsuppgifter (order-/transaktionsdata): betalstatus, orderinformation, belopp, valuta, tidpunkt och transaktionsreferenser. Själva kort-/bankuppgifter hanteras normalt av betalningsleverantören, inte av oss.
• Kommunikation: innehåll i e-post, formulärmeddelanden och supportärenden.
• Tekniska uppgifter: IP-adress, enhetsinformation, webbläsartyp, loggar samt cookies som krävs för att webbplatsen ska fungera och vara säker.

Varför vi behandlar uppgifter

Vi behandlar personuppgifter för att:

• hantera din bokning (bekräftelse, ändringar, avbokning, praktisk information och genomförande),
• skicka bokningsrelaterade meddelanden via e-post och vid behov SMS (t.ex. påminnelser och viktiga uppdateringar),
• ta betalt och hantera order (inkl. återbetalningar, kvitton och transaktionsreferenser),
• ge kundservice och hantera supportärenden,
• uppfylla lagkrav (t.ex. bokföring och andra tillämpliga krav),
• skydda tjänsten (säkerhet, felsökning och för att förebygga missbruk/bedrägerier).

Laglig grund

Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder:

• Avtal: för att kunna administrera och genomföra din bokning.
• Rättslig förpliktelse: för att uppfylla krav enligt lag (t.ex. bokföring).
• Berättigat intresse: för kundservice, drift, säkerhet och förbättring av tjänsten (vi gör då en intresseavvägning).
• Samtycke: när det krävs, t.ex. för icke-nödvändiga cookies/analys om sådant införs i framtiden.

Delning & mottagare

Vi kan dela personuppgifter med betrodda leverantörer som hjälper oss att driva tjänsten. Dessa agerar normalt som personuppgiftsbiträden och får bara behandla uppgifterna enligt våra instruktioner.

• Webbhotell/driftleverantör: Beebyte (server, databaser, loggar och backup).
• Boknings-/webbplattform: WordPress och bokningsplugin (för att hantera bokningen).
• Betalning: Kustom (Kustom Checkout) samt Klarna som betalmetod (för att genomföra betalning och hantera transaktionsdata).
• SMS-leverantör: Twilio Inc. (för bokningsrelaterade SMS).
• Säkerhet/antispam: om vi använder sådana tjänster för att skydda webbplatsen.

Vi kan även lämna ut uppgifter om det krävs enligt lag eller myndighetsbeslut.

Lagringstider

Vi sparar personuppgifter endast så länge det behövs för respektive ändamål:

• Boknings- och kunduppgifter: under tiden bokningen hanteras och därefter endast så länge det krävs för uppföljning, hantering av frågor/ändringar eller eventuella reklamationer.
• Bokföringsunderlag: sparas enligt gällande bokföringsregler.
• Support/kommunikation: sparas så länge ärendet pågår och därefter under rimlig tid för uppföljning.
• Tekniska loggar: sparas normalt en kortare period för säkerhet och felsökning, om inget intrång/ärende kräver längre lagring.

Överföring utanför EU/EES

Vissa leverantörer kan innebära att personuppgifter behandlas eller kan nås från länder utanför EU/EES (t.ex. Twilio Inc.). Om personuppgifter överförs utanför EU/EES säkerställer vi att överföringen sker med lämpliga skyddsåtgärder enligt GDPR, exempelvis EU-kommissionens standardavtalsklausuler (SCC) eller annan tillåten mekanism.

Så skyddar vi dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, t.ex. åtkomstbegränsning, uppdateringar, kryptering där det är relevant, loggning och backup-rutiner. Vi använder även separata miljöer för test/utveckling (staging) och begränsar åtkomst för att minska risken för obehörig åtkomst.

Dina rättigheter

Du har rättigheter enligt GDPR, bland annat att:

• begära tillgång till dina personuppgifter (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering (i vissa fall),
• begära begränsning av behandling,
• invända mot behandling som baseras på berättigat intresse,
• begära dataportabilitet när behandling sker med stöd av avtal/samtycke och är automatiserad,
• återkalla samtycke när behandling bygger på samtycke (utan att påverka laglig behandling innan återkallelse).

Om du vill utöva dina rättigheter, kontakta oss via kontaktuppgifterna ovan. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies

Vi använder cookies som behövs för att webbplatsen ska fungera, vara säker och hantera din bokning (t.ex. sessionshantering). Vi använder inte Google Analytics, Meta Pixel eller andra marknadsförings-/spårningspixlar på denna bokningssajt idag.

Observera att i samband med betalning kan vår betalningsleverantör (Kustom Checkout/Klarna) sätta nödvändiga cookies eller ladda resurser som krävs för att genomföra betalningen.

Om vi i framtiden inför analys- eller marknadsföringscookies/pixlar kommer vi att uppdatera denna policy och be om samtycke där det krävs.

Ändringar

Vi kan uppdatera denna integritetspolicy vid behov, t.ex. om vi ändrar funktioner, leverantörer eller rättsliga krav. Den senaste versionen finns alltid publicerad på denna sida.

Denna policy kompletterar våra leverantörers villkor och integritetspolicys, t.ex. för betalning (Kustom/Klarna) och SMS (Twilio).