Här beskriver vi vad Körkortslabbet faktiskt behandlar: konto, träningsdata, vald behörighet, åtkomst och nödvändig teknisk data. Vi skriver bara om det som finns i tjänsten i dag.
Körkortslabbet drivs från Lindegårdsvägen 4, 375 32 Mörrum, Sverige. Support nås på support@korkortslabbet.se och betalningar hanteras av Stripe (Swish, kort och Klarna). Tjänsten drivs av Samuel Nilsson under det registrerade företagsnamnet ARVENOQ. En näringsverksamhet i Sverige — godkänd för F-skatt.
Personuppgiftsansvarig för Körkortslabbet är Samuel Nilsson, innehavare av den enskilda näringsverksamheten ARVENOQ, med postadress Lindegårdsvägen 4, 375 32 Mörrum, Sverige.
Körkortslabbet är tjänsten och varumärket. ARVENOQ är verksamhetens registrerade företagsnamn, inte en separat juridisk person.
En näringsverksamhet i Sverige — godkänd för F-skatt.
Kontaktväg för support, rättigheter och ärenden: support@korkortslabbet.se.
Konto: e-postadress och ett lösenord som lagras krypterat av vår autentiseringstjänst. Vi behöver dem för att du ska kunna logga in och behålla din progression.
Användar-ID: ditt konto får ett internt ID (en slumpad teknisk identifierare). Det är det ID:t som kopplar din träningsdata, din åtkomst, dina köp och produktstatistiken till ditt konto.
Träningsdata: dina svar, resultat på övningar och provsimuleringar, favoritmarkeringar, vilka områden du behöver träna mer på och vilken behörighet du valt (B eller AM).
AI-läraren: de frågor och meddelanden du skriver till AI-läraren sparas i tjänsten så att samtalet finns kvar, och skickas till vår AI-leverantör för att svaret ska kunna genereras. Skriv inga känsliga personuppgifter i chatten.
Åtkomst (entitlement): vilken behörighet ditt konto har full tillgång till och hur länge. Åtkomst är alltid kopplad till en enskild behörighet.
E-post från tjänsten: din e-postadress används för verifieringsmejl, välkomstmejl och nödvändiga meddelanden om kontot. Utskicken sker via en e-postleverantör som behandlar adressen för vår räkning.
Administratörsnotiser: om du är administratör i tjänsten och slår på notiser sparar vi webbläsarens pushadress (endpoint), tillhörande krypteringsnycklar och webbläsaruppgift. Det gäller inte vanliga elevkonton.
Teknisk data: en inloggningssession i din webbläsare samt serverloggar som skapas vid drift och felsökning.
Du kan köra 10 frågor och se din analys helt utan konto. Svaren sparas då bara lokalt i din egen webbläsare (localStorage) och är inte kopplade till någon person hos oss.
Vi ber inte om namn, e-post, telefonnummer eller personnummer i det flödet. Om du senare väljer att skapa konto flyttas resultatet över till kontot, och först då behandlas det tillsammans med din e-postadress.
Vi loggar enkla händelser i tjänsten på vår egen server, till exempel att ett gratistest startats eller att en analys visats. Innehållet i händelserna är avsiktligt opersonligt: fält som e-post, namn, telefon och IP filtreras bort innan de sparas. Är du inloggad kan händelsen däremot vara kopplad till ditt användar-ID.
Vi räknar också sidvisningar med ett slumpat sessions-id som skapas per flik i din webbläsare. Det innehåller ingen uppgift om dig och används bara för besöksstatistik i vår egen databas.
Om du godkänner analys-cookies använder vi Google Analytics 4. Då tar Google emot ett cookie-baserat klient-ID (kakan _ga), din IP-adress i anonymiserad form och vilka sidor du besöker. Google är mottagare av de uppgifterna och behandlingen kan innebära överföring till land utanför EU/EES. Vi skickar aldrig din e-postadress eller ditt användar-ID till Google.
Om du även godkänner marknadsföring ("Godkänn alla") laddas OpenAI:s annonspixel (OpenAI Ads Measurement Pixel). Den används för att mäta om ett köp kommer från våra annonser i ChatGPT. När ett köp är bekräftat av betalleverantören skickar vår kod händelsen "order_created" med ett slumpat köp-ID, men utan namn, e-post eller betalningsuppgifter i vårt uttryckliga händelseanrop.
OpenAI-pixelns automatiska avancerade matchning kan identifiera kunduppgifter som finns på webbplatsen, exempelvis namn och e-postadress, och omvandla dem med SHA-256 i webbläsaren innan de skickas med konverteringshändelser för annonsmätning. Råa kunduppgifter skickas inte genom denna funktion. Hashning är inte anonymisering: de hashade uppgifterna är fortfarande personuppgifter när de kan användas för matchning.
OpenAI tar också emot tekniska uppgifter från din webbläsare, som IP-adress och annonsklick-ID, och behandlingen kan innebära överföring utanför EU/EES. Väljer du "Endast statistik" eller "Neka" laddas pixeln inte.
Nekar du analys-cookies sätts inga analyskakor och ingen mätning skickas till Google. Du kan ändra eller återkalla dina val för statistik och marknadsföring när som helst på sidan Cookies och lokal lagring.
Vi säljer aldrig dina uppgifter.
För att kunna leverera tjänsten du registrerat dig för och ge dig adaptiv träning som utgår från dina egna resultat (avtal).
För att kunna drifta, felsöka och skydda tjänsten mot missbruk, samt förbättra innehållet utifrån opersonlig statistik (berättigat intresse).
Vi säljer aldrig dina uppgifter.
Konto och träningsdata sparas så länge du har ett konto hos oss. Begär du radering tar vi bort inloggningskontot, profilen och den kopplade träningsdatan.
All data raderas däremot inte: köp- och betalningshistorik (belopp, valuta, status, behörighet, datum och betalleverantörens referens) behålls som räkenskapsunderlag så länge svensk bokföringslagstiftning kräver det. Vid radering tas kopplingen till ditt konto bort, så posterna finns kvar utan personkoppling.
Felrapporter på frågor, aggregerad användningsstatistik och loggar över administrativa åtgärder behålls på samma sätt utan koppling till dig, eftersom de behövs för drift och kvalitet.
Tekniska loggar sparas bara så länge de behövs för drift och säkerhet.
Lokalt sparat gratistest ligger i din webbläsare och kan du själv rensa när du vill.
Vi har i dag ingen funktion för att radera delar av din data utan att kontot tas bort. Läs mer på sidan Radera ditt konto.
Tjänsten körs på molninfrastruktur för databas, autentisering och drift, AI-förklaringar genereras via en AI-leverantör och utgående e-post skickas via en e-postleverantör. De behandlar uppgifter på vårt uppdrag som personuppgiftsbiträden.
Google Analytics 4 används för besöksstatistik och bara efter ditt samtycke. Google behandlar klient-ID, anonymiserad IP och besökta sidor, och behandlingen kan innebära överföring utanför EU/EES.
OpenAI (OpenAI Ads Measurement Pixel) används för annonsmätning och bara efter ditt uttryckliga samtycke till marknadsföring. OpenAI tar emot tekniska webbläsaruppgifter och, vid bekräftat köp, händelsen order_created med ett slumpat köp-ID. Pixelns automatiska avancerade matchning kan dessutom identifiera kunduppgifter på webbplatsen och skicka dem i SHA-256-omvandlad form med konverteringshändelser. Behandlingen kan innebära överföring utanför EU/EES.
Betalningar hanteras av Stripe, som är vår betalleverantör för Swish, kort och Klarna. Stripe behandlar de uppgifter som krävs för att genomföra köpet och för att motverka bedrägerier.
Kortnummer och andra betalningsuppgifter lagras aldrig hos oss. I vår egen databas sparar vi per köp: belopp, valuta, status, behörighet (B eller AM), datum för köp och giltighetstid samt Stripe:s referens till betalningen.
Vi listar namngivna underbiträden i den här policyn och uppdaterar listan när vi byter leverantör.
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med berättigat intresse som grund.
Begäran skickar du till support@korkortslabbet.se. Vi verifierar din identitet utifrån kontots e-postadress innan vi lämnar ut eller raderar uppgifter.
Du kan också vända dig till Integritetsskyddsmyndigheten (IMY) om du är missnöjd med hur vi behandlar dina personuppgifter.
Läs också vad vi lagrar i webbläsaren i cookiepolicyn, vilka villkor som gäller i användarvillkoren och hur du får ditt konto borttaget via radera ditt konto.
