Integritetspolicy – Caroli Trafikskola

Vilka uppgifter behandlar vi?

Vi samlar in uppgifterna direkt från dig när du handlar, bokar eller kontaktar oss.

• Identitet och kontakt: namn, personnummer eller samordningsnummer, adress, e-postadress och telefonnummer.
• Köp och utbildning: beställningar, betalningar, presentkort, bokade lektioner och kurser samt din utbildningsstatus.
• Kommunikation: frågor och meddelanden via formulär, e-post, telefon, chatt eller sms.
• Teknisk information: IP-adress och liknande uppgifter som skapas när du använder vår webbplats.
• Bilder, endast om du själv har samtyckt till att vi tar och använder bilder på dig.

För att handla och gå en utbildning hos oss behöver vi dina identitets- och kontaktuppgifter. Utan dem kan vi inte ta emot din beställning eller registrera dig hos Transportstyrelsen.

Varför behandlar vi dina uppgifter?

Varje ändamål har en rättslig grund enligt artikel 6 i GDPR.

Om personnummer

Vi behandlar ditt personnummer eftersom det är klart motiverat för en säker identifiering, vilket dataskyddslagen (3 kap. 10 §) kräver. Vi behöver det för att registrera din utbildning hos Transportstyrelsen, säkerställa att rätt elev får rätt utbildning och kontrollera presentkort och kampanjförmåner per elev. Personnumret visas inte för obehöriga och används inte i marknadsföring.

Vem delar vi uppgifterna med?

Vi använder Cloudflare Turnstile för att skydda kontakt- och inskrivningsformulären mot spam. När kontrollen laddas behandlar Cloudflare tekniska uppgifter om din anslutning och webbläsare, bland annat IP-adress. Vi skickar inte formulärets namn, personnummer, e-postadress eller meddelandetext till botkontrollen. Läs mer i Cloudflares integritetspolicy.

Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs för ändamålen ovan.

• Myndigheter: Transportstyrelsen och andra myndigheter när lagen kräver det.
• Leverantörer (personuppgiftsbiträden): företag som hjälper oss med e-handel, betalning, bokningssystem, IT-drift, e-post och sms. De får bara behandla uppgifterna enligt våra instruktioner och har avtal med oss.
• Betaltjänstleverantörer: när du betalar behandlar betalföretaget dina uppgifter enligt sina egna villkor.

Vi strävar efter att behandla uppgifterna inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES ser vi till att överföringen har stöd i GDPR, till exempel genom EU-kommissionens standardavtalsklausuler.

Hur länge sparar vi uppgifterna?

Vi sparar uppgifterna så länge det behövs för ändamålet och raderar dem sedan.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag)
• få felaktiga uppgifter rättade
• få uppgifter raderade när de inte längre behövs eller saknar rättslig grund
• begränsa behandlingen i vissa fall
• invända mot behandling som bygger på berättigat intresse – mot marknadsföring kan du alltid invända
• få ut uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet)
• när som helst återkalla ett samtycke, utan att det påverkar behandling som redan skett

Kontakta oss på E-post eller per post. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter. Vi svarar inom en månad.

Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se (öppnas i ny flik).

Cookies och ändringar

Marknadsföringscookies, Google Analytics och Meta Pixel

Om du tillåter marknadsföringscookies använder vi också Google Analytics 4 för besöksstatistik och mätning av produktvisningar, tillägg i varukorgen, kassastarter och genomförda webbshopsköp. Vi mäter också bekräftat mottagna kontaktförfrågningar och inskrivningar samt klick på telefon- och mejllänkar. För formulär skickas endast formulärtypen, och för kontaktklick endast om länken gäller telefon eller e-post. Google får uppgifter om bland annat besökta sidor, webbläsare och enhet samt behandlar IP-adressen vid insamlingen. Vår integration skickar inte kunduppgifter, formulärinnehåll, ordernummer eller betalningsnycklar som händelseuppgifter. För bekräftat betalda webbshopsköp skickas produktkoder, antal, köpvärde exklusive moms, momsen separat och ett pseudonymt transaktions-ID som motverkar dubbelräkning. Google-signaler och personlig annonsering är avstängda i vår mätkod. Kassans betalningssteg, obetalda kvitton, kursbokningar, administration och elevportalen är undantagna. På betalda kvitton skickas köphändelsen endast från den ursprungliga köparsessionen; betalningsnycklar finns inte i den rena kvittoadressen. Google Analytics får en generell kvittoadress. Googles anslutna Ads-tagg kan också behandla kvittoadressens opaka kod, som inte ger åtkomst utan rätt köparsession. Läs Googles integritetspolicy om deras behandling och eventuella överföringar utanför EU/EES.

Google Analytics använder _ga och _ga_*-cookies för att skilja webbläsare och besök åt. Vår mätkod begränsar deras livslängd till sex månader. När du nekar eller återkallar ditt godkännande stoppas fortsatt insamling och dessa cookies samt de lokala Google-markeringarna för köp och formulär tas bort. Markeringarna motverkar dubbelräkning och innehåller endast pseudonyma ID:n och tidpunkter, sparade i högst tre månader. Formulärmarkeringarnas ID:n skickas inte till Google. Efter godkännande kan validerade kampanjparametrar och annonsklick-ID:n användas för att följa upp var besöket kom ifrån. Återkallandet raderar inte uppgifter som redan skickats till Google. När Google Analytics införs ber vi om ett nytt godkännande; ett tidigare nej gäller fortsatt.

Nödvändiga cookies används för varukorg, säkerhet och inloggning. Om du tillåter marknadsföring använder vi Meta Pixel för att mäta sidbesök, produktvisningar, tillägg i varukorgen, påbörjad kassa och genomförda köp. Det hjälper oss att mäta och förbättra annonser och skapa målgrupper på Facebook och Instagram.

Efter ditt godkännande kan Meta få uppgifter om webbläsare och IP-adress, besökta sidor, produktkoder, antal och köpbelopp. Vår mätkod skickar inte namn, e-postadress, telefonnummer, personnummer, ordernummer eller betalningsnycklar som händelseuppgifter. Metas kakor kan identifiera webbläsaren och koppla besöket till annonser eller ett Meta-konto. Läs Metas integritetspolicy om deras behandling och eventuella överföringar utanför EU/EES.

Ditt cookieval sparas i sex månader i cookien caroli_marketing. Meta kan använda _fbp och _fbc, normalt i upp till tre månader. För att undvika att samma köp räknas igen i din webbläsare sparar vi en pseudonymiserad mätmarkering lokalt i högst tre månader efter godkännande. Ingen marknadsföringsmätning laddas innan du tillåter den. Välj Cookieinställningar längst ned på sidan för att neka eller återkalla ditt godkännande. Då stoppas fortsatta händelser och mätkodens lokala marknadsföringsuppgifter tas bort. Ett återkallande tar inte bort uppgifter som redan har skickats till Meta.

Vi kan uppdatera denna integritetspolicy. Den senaste versionen finns alltid på vår webbplats, och vid större ändringar informerar vi dig.