Körs personvernerklæring

1. Introduksjon
Vi i Kör AS, og tilknyttede selskaper i samme konsern ("Kör") behandler dine personopplysninger i forskjellige sammenhenger, for eksempel når du bruker vår programvare (inkludert mobilapplikasjon og webside), bestiller eller booker kjøretime eller bruker tjenester vi leverer og i enkelte andre sammenhenger. I vår personvernerklæring finner du mer informasjon om vår behandling av personopplysninger. Under finner du også kontaktinformasjon dersom du har spørsmål eller vil kreve innsyn. Vi behandler dine personopplysninger i samsvar med den til enhver tid gjeldende norske personopplysningsloven, herunder GDPR.

2. Din avtale med Kör
Denne personvernerklæringen er en del av Avtalen mellom deg som Kör-bruker og Kör. Erklæringen beskriver behandlingen av personopplysninger i alle våre tjenester. Det er derfor viktig at du leser innholdet før du begynner å bruke noen av tjenestene.

3. Formålet med behandling av dine personopplysninger
Kör behandler dine personopplysninger i overensstemmelse med personopplysningsloven, bokføringsloven, trafikkopplæringsforskriften og annet relevant regelverk.
Formålet med vår behandling av personopplysninger ved din bruk av Kör er først og fremst å oppfylle de forpliktelsene Kör har påtatt seg for gjennomføring av Avtalen, herunder å gjennomføre trafikkopplæringen.
I Kör behandles personopplysninger også blant annet til følgende formål:
  • Kundeoppfølging og markedsføring
  • Videreutvikling og forbedring av Kör
  • Sikkerhet, kvalitetskontroll, feilsøking og forebygging av misbruk
Noen funksjoner innebærer automatisert analyse av kjøremønster og generering av tilbakemeldinger og/eller score (profilering). Slik profilering brukes for læring, veiledning og forbedring av tjenesten, og eventuelt for frivillige samarbeidsfordeler dersom du samtykker til dette.
  • Kör vil også behandle personopplysninger i den grad lovgivningen påbyr eller gir adgang til det eller når du har samtykket til slik behandling.
4. Tilganger i Kör
Når du velger å ta i bruk enkelte funksjoner i Kör kan vi be om forskjellige tilganger til din mobiltelefon for at disse funksjonene skal fungere.
Disse funksjonene og tilgangene er:

Lokasjon (GPS)
Slik at du kan spore egen øvelseskjøring og booke kjøretimer. Vi ber om ditt samtykke for å få tilgang til stedstjenester når du skal registrere egen øvelseskjøring og booke en kjøretime eller obligatorisk opplæring. Kör vil da samle data om din posisjon og rute når du bruker appen til å øvelseskjøre privat. Dette kan inkludere kontinuerlig innsamling under turen, også når appen er lukket eller i bakgrunnen, for å kunne registrere og analysere turen. Du vil se kjøreruten din i kartet etter endt tur.
Du kan skru av tilgangen til stedstjenester for Kör i telefonens innstillinger, men vær oppmerksom på at funksjoner for privat øvelseskjøring, avansert analyse og/eller booking av kjøretimer da helt eller delvis ikke vil fungere.

Bevegelsessensorer (IMU: akselerometer/gyroskop)
Når du bruker avansert øvelseskjøring, kan Appen be om tilgang til enhetens bevegelsessensorer (for eksempel akselerometer og gyroskop) for å registrere bevegelse, akselerasjon, bremsing og andre forhold ved kjøringen. Disse dataene brukes til å beregne og presentere tilbakemeldinger og/eller score for kjøringen. Data kan samles inn med høy frekvens under tur (for eksempel opptil 100 målinger per sekund), avhengig av enhet og innstillinger.

Bilder og kamera
Slik at du kan ta og laste opp profilbilde. Vi lagrer ikke bildene dine, med unntak av de bildene du eventuelt velger å laste opp, for eksempel profilbilde du laster opp i Kör.

Bakgrunnsoppdatering
Gjennomføres når du mottar pushmeldinger fra Kör.

Mobildata
For at du skal kunne bruke Kör når du ikke er tilknyttet et trådløst nett.

Varslinger
Slik at Kör får mulighet til å sende meldinger til din mobiltelefon. Du velger selv om du ønsker å gi oss tilgang til å sende varslinger til deg og kan selv skru funksjonen av og på i appen til enhver tid.

Telefonstatus og IDSlik at mobilidentifikator kan lagres.
  • Endre/slette innhold i SD-kort (Android)For at du skal kunne laste opp profilbilde.
5. Hvilken informasjon lagrer vi
Kör lagrer opplysninger som du selv oppgir i Kör når du registrerer deg og lager en Kör-profil, som genereres når du bruker tjenesten eller som innhentes fra offentlige registre.

5.1 Profil- og kontaktopplysningerNår du registrerer deg som Kör-bruker oppgir du personopplysninger som navn, telefonnummer, adresse og e-postadresse. Formålet er å identifisere deg, samt administrere kundeforholdet. Kontaktopplysninger kan også brukes til markedsføringsformål (se punkt 9).

5.2 Identifikasjon (fødselsnummer)For å opptre i samsvar med lovgivningen og for å kunne identifisere deg på en sikker måte kan det være vi trenger ditt fødselsnummer.

5.3 Betalings- og transaksjonsopplysningerFor å kunne gjennomføre betalingstransaksjonen og oppfylle våre forpliktelser etter Avtalen behandler vi kontoopplysninger og kortdata knyttet til din pengekilde. Denne informasjonen vil også lagres hos vår tredjepartsleverandør for betaling og innløsning.

5.4 Enhets- og sikkerhetsopplysningerFor sikkerhetsformål kan vi registrere hvilken mobilenhet du bruker og enhetens operativsystem. Vi kan også registrere mobilidentifikator for å kunne identifisere din mobiltelefon som et sikkerhetstiltak.

5.5 Meldingsinnhold, transaksjonshistorikk og skjermbilderVi behandler innholdet i beskjeder du og mottaker sender til hverandre i tilknytning til transaksjonen, samt transaksjonshistorikk og genererte skjermbilder, der dette er nødvendig for å oppfylle lovkrav (herunder relevant regelverk om regnskap og dokumentasjon).

5.6 Kjøre- og sensordata (GPS/IMU) og analyse-/scoredataNår du bruker funksjoner for privat øvelseskjøring og/eller avansert øvelseskjøring, kan vi behandle følgende kategorier personopplysninger:
  • Kjøre- og rutedata: GPS-posisjon, rute, tidspunkt, varighet og relaterte størrelser som hastighet.
  • Bevegelsesdata (IMU): akselerasjon, rotasjon og andre bevegelsessignaler fra enheten under tur.
  • Analyse-/scoredata: beregnede indikatorer, hendelser og vurderinger knyttet til kjøringen, samt oppsummeringer og utvikling over tid.
  • Tekniske metadata: enhetsinformasjon, appversjon, feillogger og tidspunkter for innsamling.
Formål:
Formålene er å (i) registrere øvelseskjøring, (ii) levere funksjoner for tilbakemelding/score og læring, (iii) forbedre og videreutvikle tjenesten, (iv) feilsøke og ivareta sikkerhet og kvalitet, og (v) forebygge misbruk.
Rettslig grunnlag:
Behandling som er nødvendig for å levere funksjonen du aktivt bruker, skjer normalt med grunnlag i oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b). Tilgang til lokasjon og sensorer styres også av enhetens tillatelsesinnstillinger, som du kan endre når som helst. Behandling for videreutvikling og forbedring kan skje med grunnlag i berettiget interesse (GDPR art. 6 nr. 1 bokstav f), der vi vurderer at vår interesse i å forbedre tjenesten og sikre kvalitet veier tyngre enn personvernulempene, og vi benytter egnede tiltak som dataminimering og tilgangskontroll.
  • Deling av analyse-/scoredata med samarbeidspartner (for eksempel forsikringsselskap) skjer kun dersom du uttrykkelig samtykker til dette (GDPR art. 6 nr. 1 bokstav a), se punkt 7.3.
6. Innhenting av personopplysninger fra offentlige registre
Kör kan innhente informasjon om deg fra offentlige registre for kvalitetssikring eller dersom dette er nødvendig for å oppfylle våre forpliktelser overfor deg etter Avtalen eller forpliktelser hjemlet i lov.

7 Utlevering av personopplysninger
Informasjon som kan knyttes til deg som person vil ikke bli utlevert til andre med mindre det følger av Avtalen, er hjemlet i lov eller at du spesifikt har samtykket til det.

7.1 Trafikkskoler/instruktører (selvstendig behandlingsansvarlige)
Ved bestilling/booking av kjøretime og annen obligatorisk trafikkopplæring kan vi dele nødvendig informasjon med den trafikklæreren/trafikkskolen som skal levere tjenesten. Trafikklæreren/trafikkskolen vil normalt være selvstendig behandlingsansvarlig for sin videre behandling av opplysningene.

7.2 Samarbeid om videreutvikling og forbedring
I vårt arbeid med å videreutvikle og forbedre Kör vil vi av og til samarbeide med andre. Dette kan kreve utlevering av opplysninger. Om mulig vil vi gjøre dette uten at samarbeidspartneren får vite din identitet (for eksempel gjennom anonymisering eller pseudonymisering), og vi vil sørge for at opplysningene ikke brukes utover samarbeidet.

7.3 Frivillige samarbeidsfordeler – deling med forsikringsselskap (kun ved samtykke)
Dersom du aktivt samtykker i Appen, kan vi dele analyse-/scoredata knyttet til din øvelseskjøring med en navngitt samarbeidspartner (for eksempel et forsikringsselskap) for de formål som opplyses ved aktivering (for eksempel å tilby fordeler eller tilpassede tjenester).
  • Vi deler ikke rå sensordata (kontinuerlige GPS- og IMU-målinger) med samarbeidspartner med mindre dette er særskilt opplyst og du uttrykkelig samtykker.
  • Samtykke kan trekkes tilbake når som helst i Appens innstillinger, og videre deling vil da opphøre.
  • Samarbeidspartneren vil normalt være selvstendig behandlingsansvarlig for sin videre behandling av dataene, og vil da behandle opplysningene i tråd med sin egen personvernerklæring. Du vil få informasjon om samarbeidspartner og hva delingen innebærer ved aktivering.

8. Bruk av databehandlere
Det er flere underleverandører som behandler personopplysninger på våre vegne (databehandlere). Overføring av personopplysninger til slike databehandlere skjer i medhold av databehandleravtaler som sikrer at behandlingen gjennomføres i samsvar med regelverket, herunder hindrer at databehandleren bruker opplysningene for andre formål. Overføring av personopplysninger til Kör' databehandlere anses ikke som utlevering.
I noen tilfeller overfører Kör personopplysninger til organisasjoner i land utenfor EØS-området, for eksempel til leverandører av IT-tjenester eller andre databehandlere. Slike overføringer kan bare gjøres hvis det foreligger gyldig grunnlag i henhold til GDPR, og nødvendige garantier er etablert (for eksempel EU-standardklausuler).

9. Kundeoppfølging og markedsføring
Kör vil informere deg om egne produkter og tjenester innen kategoriene trafikkopplæring og bilhold. Vi vil også gi deg informasjon om andre produkter utover kategoriene trafikkopplæring og bilhold ved bruk av elektronisk markedsføring, dersom du samtykker til dette. Du kan når som helst trekke samtykket ditt tilbake.

Du har rett til å kreve innsyn, korrigering av uriktige personopplysninger eller sletting av personopplysninger vi behandler om deg. Du har videre rett til å kreve begrensning i behandlingen og kan på visse vilkår protestere mot videre behandling av personopplysninger eller kreve dine personopplysninger overført til deg selv eller annen behandlingsansvarlig (dataportabilitet).
Du kan til enhver tid trekke tilbake dine samtykker i Appens innstillinger. En tilbaketrekking av samtykke påvirker ikke lovligheten av en behandling som var basert på samtykke før samtykket ble trukket tilbake.

10.1 Automatisert analyse og profilering
Kör bruker automatisert analyse for å beregne tilbakemeldinger og/eller score knyttet til kjøringen. Dette har som formål å gi lærings- og forbedringsinnsikt og innebærer normalt ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig påvirkning for deg.
Dersom du velger å dele data med en samarbeidspartner (for eksempel forsikringsselskap), kan samarbeidspartneren benytte automatiserte vurderinger i sin tjeneste. Du vil i slike tilfeller få informasjon om dette ved aktivering, og kan lese mer i samarbeidspartnerens personvernerklæring.
Ønsker du å benytte deg av dine rettigheter, kan du enten utføre endringer selv i Appen (for eksempel endring av dine data lagret i Kör, sletting av profilen din) eller ved å kontakte oss via kontaktskjema på koer.no/kontakt-oss eller på hei@koer.no. Vi besvarer henvendelsen så fort som mulig, og senest innen 30 dager.

11. Lagringstid
Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen. Etter dette vil opplysningene slettes eller anonymiseres, med mindre opplysningene skal eller kan oppbevares utover dette som følge av lov. Dette gjelder også dersom du sletter din Kör-profil.
For kjøre- og sensordata gjelder følgende hovedprinsipper:
  • Rå kjøre- og sensordata (for eksempel kontinuerlige GPS- og IMU-målinger) lagres i en begrenset periode for å kunne levere analysefunksjonen, feilsøke og forbedre kvalitet, og slettes eller anonymiseres deretter.
  • Analyse-/scoredata og oppsummeringer kan lagres lenger for å vise historikk og utvikling i Appen, med mindre du sletter kontoen eller trekker samtykker som behandlingen bygger på.
Opplysninger om transaksjoner lagres så lenge lovgivningen krever det.
Personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker samtykket tilbake, med mindre det finnes et annet rettslig grunnlag for videre behandling.

12. Sikring av personopplysninger
Personopplysninger som Kör samler inn, lagres og behandles på en trygg og sikker måte. Vi har etablert og dokumentert rutiner og tiltak som skal sikre opplysningenes integritet, tilgjengelighet og konfidensialitet i henhold til GDPR artikkel 32.

13. Klager
Dersom du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen, kan du ta kontakt med vårt personombud på hei@koer.no eller klage til Datatilsynet.

Du finner kontaktinformasjon til Datatilsynet på datatilsynet.no.

14. Endringer
Vi kan endre denne personvernpolicyen for å følge lovmessige krav, samt vår egen praksis for innsamling og behandling av personopplysninger. Ved større endringer vil du måtte godkjenne vilkårene på nytt.

15. Behandlingsansvarlig Kör AS er behandlingsansvarlig for den behandling av personopplysninger som fremgår av denne personvernpolicyen. Dersom du har spørsmål rundt Körs personvernpolicy, ta kontakt med oss på koer.no eller per e-post hei@koer.no.

Cookies/Informasjonskapsler
Vi bruker informasjonskapsler (cookies) for å forbedre brukeropplevelsen av våre nettsider. En cookie er en liten tekstbasert datafil som plasseres på ditt utstyr (din smarttelefon, datamaskin eller for eksempel nettbrett). Cookien hjelper til med å kjenne igjen hvilken type innhold og hvilke sider som besøkes på vårt nettsted. Informasjon som lagres ved hjelp av en cookie kan være hvordan du bruker nettstedet, hva slags type av nettleser du benytter og hvilke nettsider du har besøkt. En permanent cookie ligger igjen på ditt utstyr for et bestemt tidsrom. En sesjonscookie lagres tilfeldig i ditt utstyrs minne mens du er inne på våre hjemmesider. Sesjonscookien forsvinner når du stenger din nettleser. Vi benytter både permanente cookies og sesjonscookies. Kör kan også komme til å benytte en tredjeparts cookies.

Dersom du ikke ønsker at våre nettsider plasserer cookies på ditt utsyr, kan du skru av cookies i din nettleser. Dersom du skrur av cookies vil funksjonaliteten for våre nettsider reduseres.