Persondatapolitik

Hvem er dataansvarlig?

Gobilist ApS er dataansvarlig for de oplysninger, du giver os via hjemmesiden. Det betyder, at vi bestemmer, hvad oplysningerne bruges til, og at vi skal passe på dem.

Hvilke oplysninger indsamler vi?

Vi får kun de oplysninger, du selv skriver i formularen, når du tilmelder dig et hold eller skriver til os:

• Navn, mail og telefonnummer
• Hvad din henvendelse handler om, fx holdstart, generhvervelse eller førstehjælpskursus
• Hvilket hold du vil starte på, hvis du tilmelder dig et hold
• Det, du selv skriver i kommentarfeltet

Har du en tilmelding hos os, gemmer vi også, hvornår du tilmeldte dig, og hvilket hold du står på. Vi gemmer også de beskeder, vi sender dig om holdet: teksten, hvem den er sendt til, og om den er sendt.

Vi beder ikke om dit CPR-nummer, din fødselsdato eller din adresse. Skal du generhverve dit kørekort, behøver du ikke skrive noget om din sag i formularen. Det taler vi om, når vi kontakter dig.

Tilmelding og kontaktformular

Tilmelding. Vælger du et hold, gemmer vi din tilmelding i vores holdstyring. En tilmelding er en plads på et hold. Du tilmelder dig et hold og møder op; alt om selve forløbet aftaler vi, når du er startet.

Er et hold fuldt, kan du ikke tilmelde dig det. Du vælger i stedet et andet hold.

SMS-kode. Vi kan bede dig om at skrive en kode, som vi sender til dit telefonnummer, før tilmeldingen bliver sendt. Pladsen er først reserveret, når koden er godkendt. Koden bekræfter kun, at nummeret virker.

Kontaktformularen. Vælger du ikke et hold, bliver din besked ikke til en tilmelding. Den bliver sendt som en mail til GOBILIST og ligger derefter i GOBILISTs indbakke. Vores mailsystem gemmer en teknisk kopi af mailen, så den kan blive sendt, og så vi kan se, om den er kommet frem. Vælger du et bestemt hold i kontaktformularen, er det en tilmelding.

Hvad bruger vi oplysningerne til?

Tilmelding til hold og kurser. Vi bruger oplysningerne til at reservere din plads, sende dig praktiske beskeder om holdet og kontakte dig om forløbet. Det må vi, fordi du selv har bedt om pladsen. Det er et skridt forud for en aftale på din anmodning (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Spørgsmål og andre henvendelser. Vi bruger oplysningerne til at svare dig. Det sker på grundlag af vores legitime interesse i at kunne svare på de henvendelser, vi får (artikel 6, stk. 1, litra f).

Beskyttelse mod misbrug. Vi kontrollerer formularerne med Cloudflare Turnstile, vi begrænser, hvor mange gange samme afsender kan sende i træk, og vi kan bede om en SMS-kode. Det sker på grundlag af vores legitime interesse i at beskytte hjemmesiden mod robotter, spam og misbrug (artikel 6, stk. 1, litra f). Læs mere i afsnittet om beskyttelse af formularerne.

De oplysninger, du skriver i formularerne, bruger vi ikke til markedsføring, og vi sælger dem aldrig. Statistik sker kun gennem Google Analytics, og kun hvis du har sagt ja i cookiebanneret (se afsnittet om statistik).

Beskeder om dit hold: mail og SMS

Når du er tilmeldt, sender vi dig praktiske beskeder om holdet. Det kan fx være:

• Bekræftelse af din tilmelding, som mail og SMS
• Praktisk information, før holdet starter, som mail og SMS
• Besked, hvis holdet bliver aflyst eller flyttet, som mail og SMS
• Besked, hvis holdet bliver forsinket, som SMS
• Besked, hvis du bliver meldt af holdet, som mail

Vi kan også sende en praktisk besked til hele holdet. Beskederne handler om dit hold og er ikke markedsføring. SMS sendes af en dansk SMS-udbyder, og mails sendes af en mailudbyder i EU. Læs mere i afsnittet om, hvem vi deler oplysningerne med.

Beskyttelse af formularerne

Formularerne er beskyttet af Cloudflare Turnstile. Den kontrollerer, at det er et menneske og ikke en robot, der sender formularen. Først når en formular bliver vist, henter siden et script fra Cloudflare. Cloudflare får de tekniske oplysninger, der skal til for kontrollen: din IP-adresse, et fingeraftryk af din browsers krypterede forbindelse (TLS), din browsers User-Agent og hvilken hjemmeside kontrollen kommer fra. Når vi tjekker svaret hos Cloudflare, sender vi også din IP-adresse med.

Turnstile sætter ingen cookies på gobilist.dk og gemmer intet i din browser for vores hjemmeside. Kontrollen kører i Cloudflares egen ramme. Cloudflare bruger også oplysningerne til at forbedre Turnstile. Det gør Cloudflare som selvstændig dataansvarlig. Læs mere i Cloudflares beskrivelse af Turnstile og privatliv.

Vi bruger også din IP-adresse, dit telefonnummer og din mailadresse til at begrænse, hvor mange gange samme afsender kan sende en formular. Det sker kun i serverens hukommelse. Det bliver aldrig gemt i databasen, og det forsvinder, når serveren genstarter. Ud over kontrolværdierne ved SMS-kode herunder gemmer vi hverken din IP-adresse eller oplysninger om din browser, og vi skriver dem aldrig i vores logge.

Bruger vi SMS-kode, gemmer vi kodede kontrolværdier (hash) af dit telefonnummer, din IP-adresse og koden i stedet for selve oplysningerne. Vi gemmer også, hvor mange forsøg der er brugt. Det gør vi for at stoppe misbrug. SMS-køen indeholder dit nummer og teksten med koden, så beskeden kan blive sendt. Begge dele slettes senest 24 timer efter.

Statistik og Google Analytics (kun med dit samtykke)

Siger du ja til statistik i cookiebanneret, bruger vi Google Analytics 4 fra Google. Det viser os, hvilke sider der bliver set, hvordan folk finder siden, og hvor mange tilmeldinger der kommer til hvert hold. Det bruger vi til at forstå, hvordan hjemmesiden bruges, så vi kan gøre den bedre.

Google Analytics udbydes af Google Ireland Limited. Google får oplysninger om din enhed og din browser og om, hvilke sider du ser, men vi sender ikke din IP-adresse videre til Google. Sender du en tilmelding, får Google også at vide, hvilket hold den gælder, men ikke hvem du er. Vi sender oplysningerne fra Cloudflares servere (Zaraz), så Googles eget script ikke indlæses i din browser. Vi sender aldrig dit navn, dit telefonnummer eller din mail til Google. Google er vores databehandler og bruger oplysningerne på vores vegne. Vi bruger hverken Google Signals, annoncepersonalisering eller bruger-id, og vi deler ikke oplysningerne med Google til andre formål.

Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a). Siger du nej, eller vælger du ikke noget, indlæses Google Analytics ikke, og der sættes ingen statistikcookies. Du kan altid trække samtykket tilbage via »Cookie-indstillinger« nederst på siden. Det er lige så let som at give det.

Oplysninger om dit besøg gemmes i Google Analytics i op til 14 måneder og slettes derefter automatisk af Google. Du kan se, hvilke cookies statistikken bruger, i vores cookiepolitik. Overførsel til USA står i afsnittet om overførsel til lande uden for EU.

Hvor længe gemmer vi dem?

Vi gemmer ikke dine oplysninger længere, end vi har brug for dem.

• Tilmelding: Vi sletter tilmeldingen og de beskeder, vi har sendt dig om holdet, senest 2 år efter holdets startdato, uanset om du er blevet elev hos os.
• Afmelding eller aflysning: Melder du fra, eller bliver holdet aflyst, sletter vi tilmeldingen senest 6 måneder efter afmeldingen eller aflysningen.
• Kontaktformularen: Mailsystemets tekniske kopi af din besked slettes efter 30 dage. Selve mailen i GOBILISTs indbakke håndteres efter GOBILISTs egne rutiner.
• SMS-kode: Kontrolværdierne og SMS'en med koden slettes senest 24 timer efter.
• Statistik: Oplysninger fra Google Analytics gemmes i op til 14 måneder, og Google sletter dem derefter automatisk.
• Driftslogge og sikkerhedskopier: Dem gemmer vi i kort tid, højst 30 dage. Driftsloggene indeholder aldrig navne, mails, telefonnumre eller det, du har skrevet.

Hvem deler vi oplysningerne med?

Vi sælger aldrig dine oplysninger. Vi bruger leverandører, der hjælper os med at drive hjemmesiden og kontakte dig. De behandler oplysningerne på vores vegne og kun efter vores instruks. Vi har databehandleraftaler med vores leverandører.

• Vores IT-leverandør står for drift af hjemmesiden og for de moduler, der sender mail og SMS.
• Hostingleverandør i EU. Hjemmesiden og databasen kører på en server i EU.
• Mailudbyder i EU sender mails fra EU: dem, vi skriver til dig, og mails fra kontaktformularen til GOBILIST. Udbyderen får din mailadresse og teksten.
• Dansk SMS-udbyder sender de SMS, vi skriver til dig. Udbyderen får dit telefonnummer og teksten.
• Cloudflare kontrollerer formularerne mod robotter med Turnstile. Trafikken til hjemmesiden går også gennem Cloudflare (DNS og levering af siden), og Cloudflare leverer samtykkeværktøjet (Zaraz), som gemmer det valg, du træffer i vores cookiebanner. Cloudflare bruger også selv oplysningerne fra Turnstile til at forbedre Turnstile, som selvstændig dataansvarlig.
• Google (Google Analytics, kun med dit samtykke) får oplysninger om dit besøg, hvis du har sagt ja til statistik i cookiebanneret. Google er vores databehandler. Læs mere i afsnittet om statistik.

Hos GOBILIST kan kun køreskolens egne medarbejdere se oplysningerne, og kun når de er logget ind.

Overførsel til lande uden for EU

Som udgangspunkt overfører vi ikke dine oplysninger til lande uden for EU. Der er to undtagelser. Cloudflare, Inc., som står bag Turnstile og samtykkeværktøjet (Zaraz), er en amerikansk virksomhed. Google LLC, som står bag Google Analytics, er også amerikansk. Oplysninger fra Turnstile og, hvis du har sagt ja til statistik, fra Google Analytics kan derfor blive behandlet i USA.

Overførslen sker på grundlag af EU-US Data Privacy Framework. Det er en ordning, som EU-Kommissionen har godkendt, og som skal sikre, at dine oplysninger er beskyttet, også i USA.

Skal du opgive oplysningerne?

Nej. Du bestemmer selv, om du vil tilmelde dig eller skrive til os. Men uden navn, mail og telefonnummer kan vi ikke reservere en plads til dig eller svare dig.

Cookies

Vi sætter kun cookies til statistik, hvis du siger ja i cookiebanneret. Vi sætter også teknisk nødvendige cookies uden at spørge: én husker dit valg i cookiebanneret, og beder vi dig om en SMS-kode, husker en anden i 24 timer, at dit telefonnummer er bekræftet. Du kan se dem alle i vores cookiepolitik.

Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig
• få rettet forkerte oplysninger
• få dine oplysninger slettet
• få begrænset behandlingen af dine oplysninger
• få udleveret dine oplysninger i et almindeligt format (dataportabilitet)
• gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse

Skriv til [email protected] eller ring på 28 79 40 00, hvis du vil bruge dine rettigheder. Vi svarer senest en måned efter, at vi har fået din henvendelse. Er din sag meget kompliceret, kan vi få brug for mere tid. Så får du besked inden for den første måned.

Ret til at gøre indsigelse

Nogle af vores behandlinger sker, fordi vi har en legitim interesse: at svare på dine henvendelser og at beskytte formularerne mod robotter og misbrug. Du har ret til at gøre indsigelse mod den behandling, når du har en særlig grund. Skriv til [email protected].

Vi stopper så behandlingen, medmindre vi kan vise, at vores grunde vejer tungere end dine, eller at vi skal bruge oplysningerne til at forsvare et retskrav.

Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk. Vi vil dog gerne høre fra dig først, så vi kan prøve at løse det sammen.

Ændringer af politikken

Ændrer vi måden, vi behandler dine oplysninger på, opdaterer vi politikken. Den nyeste version står altid her på siden, og øverst kan du se, hvornår den sidst er ændret.