Privatlivspolitik

Vi behandler oplysninger for at oprette og administrere virksomheder, give adgang til brugere, registrere biler, gennemføre prøveture og udlån, gemme dokumentation, sende links og invitationer, håndtere signering og drive support, sikkerhed og fejlfinding.

Behandlingsgrundlaget er typisk aftaleopfyldelse, legitime interesser i at drive og sikre tjenesten, retlige forpligtelser eller samtykke, når et konkret flow kræver det.

Køretur.dk kan bruges til at gemme billeder af bilens stand, kilometertæller, nummerplade og kørekort. Kørekortscanneren kan udlede navn og fødselsdato fra et kørekortbillede for at lette udfyldelse og dokumentere, at kørekortet er kontrolleret. Virksomheden bør kun uploade billeder, der er nødvendige for den konkrete sag, og bør ikke bruge systemet til uvedkommende billeder eller følsomme oplysninger.

Billeder kan indeholde personoplysninger, fx nummerplader, navne på kørekort eller personer i baggrunden. Derfor behandles billeder som personoplysninger.

Når kørekortscanneren bruges til en køreseddel, gemmes det scannede kørekortbillede som bilag til den konkrete køreseddel. Billedet bruges til dokumentation af kørekortkontrollen og opbevares i op til 90 dage, medmindre køresedlen eller billedet slettes tidligere.

Ved dokumenter og signering kan vi gemme formularindhold, dokumentstatus, underskrift, tidspunkt, tekniske signeringsoplysninger, dokumenthash, signaturfingerprint og signeringshændelser. Det bruges til at dokumentere, hvad der er oprettet, sendt, vist og underskrevet.

Signeringslinks, underskrift på samme enhed og fysisk underskrift har forskellig bevisstyrke. Ved fysisk underskrift er forhandleren ansvarlig for selve den manuelle underskrift; upload i dokumentmodulet er en opbevarings- og dokumentationshjælp.

Vi fastsætter ikke én generel opbevaringsperiode for alle data, fordi behovet afhænger af typen af dokumentation, virksomhedens brug og den konkrete sag.

Køretur.dk tilbyder automatisk sletning, når funktionen er aktiveret for en virksomhed eller en datatype. Det kan bruges til løbende at fjerne data, der ikke længere har praktisk værdi, fx billeddokumentation efter endt udlån.

Virksomheden kan også anmode om manuel sletning, medmindre vi er nødt til at opbevare oplysninger for at overholde aftaler, dokumentationsbehov eller retlige forpligtelser.

Køresedler og signaturbeviser kan opbevares længere end almindelige kladder, fordi de kan være nødvendige ved kontrol, forsikring, skader, tvister eller retskrav. Kørekortbilleder, der gemmes som bilag til en køreseddel, slettes automatisk efter 90 dage og slettes også, hvis den konkrete køreseddel slettes.

Køretur.dk bruger nødvendige teknologier til login, sikkerhed, sessionsstyring og brugerens egne valg i applikationen. Vi bruger også lokal lagring i browseren til fx formularudkast og modulindstillinger, så brugeren ikke mister arbejde.

På nuværende tidspunkt er der ikke implementeret et cookie consent-banner, fordi vi ikke aktiverer ikke-nødvendig statistik eller markedsføringssporing på siden. Hvis vi senere aktiverer statistikværktøjer som PostHog, Vercel Analytics eller tilsvarende tracking, skal de først aktiveres efter samtykke.

Vi begrænser adgang til virksomhedsdata via login, roller og virksomhedskontekst. Uploadede lånebilleder gemmes privat, når Blob-lagring er konfigureret, og adgang til data er knyttet til den relevante virksomhed.

Ingen teknisk løsning kan garantere absolut sikkerhed, men vi arbejder efter at minimere adgang, logge væsentlige ændringer og opbevare data i de systemer, der er nødvendige for produktet.