Ladda ner

Integritetspolicy

Senast uppdaterad: 4 oktober 2026

Papa Bravo AB är personuppgiftsansvarig för Körpasset, en digital tjänst för privat övningskörning mot svenskt B-körkort.

Vi samlar in så lite personuppgifter som möjligt. Vi säljer inte dina personuppgifter. På den publika webbplatsen korpasset.se kan annonsmätning via Meta Pixel ske bara om du samtycker till marknadsföringscookies. iOS-appen Körpasset använder inte reklam- eller marknadsföringsspårning, laddar inte Meta Pixel och visar ingen cookiebanner.

Du kan kontakta oss på:

Intresseanmälan till betan

När du anmäler intresse behandlar vi:

  • namn
  • e-postadress
  • roll, till exempel elev, förälder eller handledare
  • om ni använder iPhone och/eller Android
  • valfri ort
  • eventuell fritext som du själv lämnar

Syftet är att administrera betakön, kontakta dig om Körpassets beta och skicka en bekräftelse på din anmälan.

Den rättsliga grunden är ditt samtycke. Du lämnar samtycket genom att kryssa i rutan att du vill bli kontaktad om betan. Du kan när som helst återkalla samtycket genom att kontakta oss.

Vi använder inte uppgifterna från intresseanmälan för nyhetsbrev, generell säljmarknadsföring eller profilering.

När du använder Körpasset

När du får tillgång till Körpasset behandlar vi de uppgifter som behövs för att skapa konto och använda en körkortsresa. Det kan bland annat vara:

  • visningsnamn
  • e-postadress
  • användar-id från inloggningsleverantören
  • session och teknisk kontoinformation
  • körkortsresor, inklusive ungefärlig övningsnivå som ni själva anger
  • deltagare och inbjudningar
  • körpass
  • övningsmoment
  • observationer
  • anteckningar och uppföljning
  • rekommendationer om vad ni kan träna vidare på
  • tekniska produkthändelser, till exempel att en resa skapats eller ett körpass avslutats

Den rättsliga grunden för behandling som är nödvändig för att tillhandahålla Körpasset är att fullgöra avtalet om tjänsten.

Produkthändelser kopplas till interna id:n. De används för att driva och förstå betan, inte för reklam.

En administratör kan spara en kontakt-e-post på kontot för support. Den adressen är inte inloggningsnyckel.

Inloggning med Apple eller Google

Inloggning sker med Sign in with Apple eller Sign in with Google.

När du loggar in kan vi få uppgifter som e-postadress, namn och ett unikt användar-id (sub) från Apple eller Google, beroende på vilka uppgifter du väljer eller leverantören skickar.

Körpasset använder leverantörens unika användar-id som identitetsnyckel. E-postadressen sparas när den lämnas till oss så att vi kan administrera kontot och tjänsten.

Apple och Google behandlar också uppgifter enligt sina egna villkor och integritetspolicyer.

Uppgifter inom en körkortsresa

En körkortsresa kan delas mellan eleven och en eller flera handledare.

Det innebär att uppgifter om en person ibland kan registreras av en annan deltagare i samma körkortsresa. En handledare kan till exempel registrera ett genomfört körpass eller en observation om vad ni tränade på.

Sådana uppgifter används för att hålla ihop den gemensamma körkortsresan och göra informationen tillgänglig för de deltagare som har behörighet till den.

Vad vi inte samlar in

Körpasset samlar inte in:

  • personnummer
  • GPS-spår från körningen
  • hälsodata

Vi använder inte Körpasset för att fatta automatiserade beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

Rekommendationer i tjänsten är stöd för planering av övningskörningen. De är inte en bedömning av om eleven är redo för uppkörning.

E-post

Körpasset skiljer på produktmejl och frivillig marknadsföring.

Produktmejl behövs för att tillhandahålla tjänsten. Dit hör ett hjälpmejl när ett konto stått still i starten, och ett veckomejl till eleven om den egna körkortsresan när veckan har övning att sammanfatta. Veckomejlet är produktkommunikation om körkortsresan. Den rättsliga grunden är att fullgöra avtalet om tjänsten. När e-postleverantören rapporterar det noterar vi om ett produktmejl levererades och om det öppnades. Det används för att se att mejlet kom fram, inte för marknadsföring.

Nyheter, tips och erbjudanden via e-post är frivilligt. Kryssrutan under Konto är av som standard. Du kan slå på eller av valet där. Ett sådant mejl innehåller en länk där du kan avregistrera dig utan att logga in. Avregistreringen gäller bara nyheter, tips och erbjudanden, inte produktmejlen. Den rättsliga grunden är ditt samtycke.

Uppgifter från en intresseanmälan används inte för nyheter, tips och erbjudanden.

Leverantörer och mottagare

Vi använder externa leverantörer när det behövs för att driva Körpasset:

  • server och databas hos en hostingleverantör inom EU/EES
  • e-post via Resend, för bekräftelse på intresseanmälan, administratörsmejl, hjälpmejl, veckomejl om körkortsresan och, om du själv har valt det, nyheter, tips och erbjudanden
  • inloggning och identitet via Sign in with Apple och Sign in with Google

Sådana leverantörer får bara behandla personuppgifter i den omfattning som behövs för respektive tjänst och enligt tillämpliga avtal och dataskyddsregler.

Sign in with Apple och Sign in with Google innebär att Apple respektive Google behandlar uppgifter i samband med inloggningen. De kan behandla uppgifter utanför EU/EES.

Resend kan behandla e-postuppgifter utanför EU/EES när bekräftelsemejl skickas.

Vi har ingen betalningsleverantör i betan.

På den publika webbplatsen används Google Analytics och Meta Pixel bara om du har samtyckt till respektive kategori. Utan samtycke laddas de inte. iOS-appen laddar varken Google Analytics eller Meta Pixel. Mer står i avsnittet om cookies och i cookiepolicyn.

Lagring

Personuppgifter från en intresseanmälan raderas senast 18 månader efter anmälan, tidigare om du begär det eller när betakön inte längre behövs.

Ett automatiskt jobb i tjänsten tar bort intresseanmälningar som är 18 månader gamla eller äldre. Administratör kan radera en anmälan tidigare om du begär det.

Uppgifter i ett Körpasset-konto och en körkortsresa sparas så länge de behövs för att tillhandahålla tjänsten. Det finns inget automatiskt jobb som raderar inaktiva konton.

Ett automatiskt jobb kan skicka ett hjälpmejl när ett konto har stått still i minst 24 timmar på ett av de två första stegen: ingen körkortsresa, eller en resa utan ansluten handledare. Samma steg ger högst ett mejl. Saknas e-postadress skickas inget.

Säkerhet

Körpassets server och databas är placerade inom EU/EES.

Kommunikation med Körpasset sker över krypterad HTTPS-anslutning.

I produktion loggas teknisk information om anrop, bland annat IP-adress och sökväg, för drift och felsökning. Cookies och inloggningstokens redakteras i loggarna.

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust och förändring.

Dina rättigheter

Beroende på situationen har du enligt GDPR rätt att:

  • få information om hur vi behandlar dina personuppgifter
  • få tillgång till dina personuppgifter
  • få felaktiga uppgifter rättade
  • begära radering
  • begära begränsning av behandlingen
  • invända mot viss behandling
  • få ut uppgifter i ett portabelt format när reglerna om dataportabilitet är tillämpliga
  • återkalla ett samtycke som du tidigare har lämnat

Att återkalla ett samtycke påverkar inte lagligheten av behandling som redan har skett innan samtycket återkallades.

Kontakta support@korpasset.se eller info@korpasset.se om du vill använda någon av dina rättigheter. Du kan också använda kontaktsidan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Radera konto

Du kan radera ditt Körpasset-konto via funktionen Radera konto i tjänsten. Utan appen: Radera konto.

Om du inte kommer åt ditt konto kan du kontakta support@korpasset.se.

När ett konto raderas gör tjänsten följande i dag:

  • Visningsnamn och eventuell kontakt-e-post nollas.
  • Inloggningskopplingar till Apple och Google tas bort. Du kan inte logga in på samma konto igen.
  • Sessionen på den enhet där du raderar rensas. På andra enheter slutar den gamla sessionen gälla nästa gång tjänsten läser kontot, eftersom kontot är markerat som raderat.
  • Om du är elev raderas din körkortsresa med körpass, observationer, träningsfokus och inbjudningar.
  • Om du är handledare tas din åtkomst till andras resor bort. Körpass och observationer som hör till elevens resa behålls, utan ditt namn och utan koppling till ditt konto.
  • Själva användarraden raderas inte ur databasen. Kontot markeras som raderat.
  • En intresseanmälan till betan raderas inte automatiskt med produktkontot.

Interna produkthändelser kopplas loss från ditt användar-id. De behåller inte en koppling som går att följa tillbaka till kontot.

Säkerhetskopior av databasen kan innehålla personuppgifter i högst 14 dagar efter att de raderats i tjänsten. De används bara för att återställa tjänsten, inte för vanlig behandling. Ett automatiskt jobb tar en kopia varje dygn och tar bort kopior som är 14 dagar gamla eller äldre.

Cookies och lokal teknik

Vi ber om samtycke innan vi använder analyscookies eller andra tredjepartsverktyg. Nödvändiga cookies sätts utan det valet, eftersom webbplatsen och inloggningen inte fungerar utan dem. Reglerna följer dataskyddsförordningen (GDPR) och reglerna om kakor i lagen om elektronisk kommunikation.

Valfria kategorier är avstängda tills du själv godkänner dem. Du kan godkänna alla, avvisa alla valfria eller anpassa valet. Samma val kan ändras eller återkallas via Cookieinställningar, lika enkelt som det gavs. Att återkalla samtycket påverkar inte behandling som redan har skett.

Själva valet sparas i en nödvändig förstapartscookie i upp till sex månader. Den innehåller kategorierna du valt, en versionsmarkering och en tidpunkt. Den innehåller inte namn eller e-postadress.

Analys, om du samtycker i en vanlig webbläsare, är Google Analytics 4 från Google. Mätningen startar bara när ett mät-id är konfigurerat och du har godkänt analys. Google kan behandla uppgifter utanför EU/EES. Vi använder inte uppgifterna för riktad annonsmarknadsföring från vår sida. iOS-appen använder inte Google Analytics.

Marknadsföring, om du samtycker i en vanlig webbläsare, är Meta Pixel från Meta Platforms. Det mäter annonsresultat, till exempel att en intresseanmälan har sparats. Skriptet laddas bara efter samtycke till marknadsföring. Meta kan behandla uppgifter utanför EU/EES. Utan det samtycket skickas ingen händelse. iOS-appen laddar inte Meta Pixel och skickar ingen PageView eller Lead.

Publika sidor gör inga anrop till typsnitt, analys eller reklam innan du har gjort ett val. En fullständig förteckning finns i cookiepolicyn.

När du loggar in i produkten sätts en nödvändig HttpOnly-cookie som håller dig inloggad i upp till ett år. Cookien innehåller en signerad hänvisning till ditt användar-id, inte namn eller e-postadress.

När en elev öppnar handledarens startlänk kan en HttpOnly-cookie sättas i upp till sju dagar. Den används för att hålla reda på den tekniska händelsen att länken öppnats. Värdet är en teknisk flagga, inte namn eller e-postadress. Cookien sätts inte av en vanlig inbjudningslänk.

När du öppnar produkten eller en inbjudan kan en cookie användas för att känna igen att du kommit in via appen eller den ytan. Den är inte HttpOnly och innehåller bara värdet 1, inte namn eller e-postadress.

Administrationsdelen använder en separat nödvändig HttpOnly-cookie för autentisering, i upp till 12 timmar.

I appen kan webbläsarens sessionStorage användas tillfälligt för inbjudningslänkar. Det skickas inte som en cookie.

De nödvändiga cookies som listas här används för att tjänsten ska fungera. De används inte för reklam eller spårning mellan webbplatser.

Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när Körpasset utvecklas eller när vår behandling av personuppgifter förändras.

Datumet högst upp på sidan visar när policyn senast uppdaterades. Vid större förändringar informerar vi på ett tydligt sätt i tjänsten.