Integritetspolicy för eAutokoulu-tjänsten
Personuppgiftsansvarig
Syfte och rättslig grund för behandling av personuppgifter
Personuppgifterna behandlas i syfte att tillhandahålla eAutokoulu-tjänsten och systemet används som den personuppgiftsansvariges kundhanteringssystem och för att genomföra bilskolans undervisningsverksamhet. Kör- och undervisningsdata som erhålls via tjänsten lagras för undervisningsändamål. Personuppgifter behandlas även för de ovan nämnda ändamålen för att föra elevregister. Behandling av personuppgifter grundar sig på ett avtal mellan parterna eller den personuppgiftsansvariges berättigade intresse, som baseras på ett relevant förhållande mellan parterna.
Beskrivning av gruppen registrerade
Personen har en kundrelation eller en relation som motsvarar en kundrelation med den personuppgiftsansvarige.
Datainnehåll
Körkortslagen 81§ Tillsyn över bilskola ålägger bilskolan att föra elevregister.
Bilskolan ska föra register över eleverna och den undervisning som ges till dem, de fordon som används i undervisningen, undervisningsmetod, samt de intyg som ges för undervisningen. Bilskolan ska bevara de elevuppgifter som avses i detta stycke under sex kalenderår efter det år då utbildningen gavs, varefter elevuppgifterna ska förstöras.
Att lämna personuppgifter är ett villkor för att få tillgång till eller använda tjänsten. Den personuppgiftsansvarige förbehåller sig rätten att avbryta tillhandahållandet av tjänster eller blockera tillgången till tjänster om den registrerade inte tillhandahåller information som är relevant för tjänsten eller begär att den ska raderas.
Mottagare eller grupper av mottagare av personuppgifter
Registret innehåller särskilt följande grupper av personuppgifter: I elevregistret ska följande uppgifter föras: elevens namn, elevens personbeteckning, instruktör, startdatum för körundervisning, körundervisningens körkortsklass, datum, tider och ämnen för teori- och körlektioner samt instruktörens namn. Dessutom ska information om körundervisning med simulator registreras. Att lämna personuppgifter är ett villkor för att få tillgång till eller använda tjänsten. Den personuppgiftsansvarige förbehåller sig rätten att avbryta tillhandahållandet av tjänster eller blockera tillgången till tjänster om den registrerade inte tillhandahåller information som är relevant för tjänsten eller begär att den ska raderas.
Regelbundna källor till personuppgifter
Personuppgifter samlas huvudsakligen in från den registrerade.
Överföring av personuppgifter till länder utanför EU eller EES
De personuppgifter som behandlas i tjänsten överförs inte utanför EU- eller EES-området.
Varaktighet och lagringstid för behandlingen av personuppgifter
Den personuppgiftsansvarige behandlar dina personuppgifter i detta register så länge som den personuppgiftsansvarige har någon av de grunder för behandling som beskrivs i detta meddelande i kraft, och under en rimlig period därefter, eller så länge som den personuppgiftsansvarige har en rättslig skyldighet att behålla personuppgifterna. Bilskolan ska bevara de elevuppgifter som avses i detta stycke under sex kalenderår efter det år då utbildningen gavs, varefter elevuppgifterna ska förstöras.
Den registrerades rättigheter
Rätt att få tillgång till data: Den registrerade har rätt att med rimliga intervaller kontrollera sina personuppgifter som lagrats i registret.
Rätt till rättelse av data: Den registrerade har rätt att begära att den personuppgiftsansvarige utan onödig fördröjning rättar felaktiga eller ofullständiga personuppgifter som rör den registrerade.
Rätt till radering av data: Registrerade har rätt att få sina uppgifter raderade utan onödigt dröjsmål, till exempel om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de ursprungligen behandlades, om personuppgifterna har behandlats på ett olagligt sätt eller om den registrerade återkallar sitt samtycke och det inte finns någon annan laglig grund för behandlingen.
Rätt till begränsning av behandling: Den registrerade har rätt att kräva att den personuppgiftsansvarige begränsar behandlingen under vissa omständigheter, t.ex. om den registrerade bestrider att hens uppgifter är korrekta eller om behandlingen är olaglig.
Rätt att invända: I vissa situationer har den registrerade rätt att invända mot behandlingen av personuppgifter, t.ex. vid behandling av personuppgifter för direktmarknadsföring eller när behandlingen baseras på berättigade intressen.
Rätt att överföra data: Om den registrerades personuppgifter behandlas automatiskt med ditt samtycke eller på basen av ett avtal och uppgifterna har erhållits från den registrerade, har den registrerade rätt att begära att uppgifterna överförs från ett system till ett annat.
Rätt att återkalla samtycke: Om behandlingen grundar sig på den registrerades samtycke, har den registrerade när som helst rätt att återkalla sitt samtycke.
Rätt att lämna in klagomål till en tillsynsmyndighet: I första hand hoppas den personuppgiftsansvarige att eventuella meningsskiljaktigheter om behandlingen av personuppgifter ska kunna lösas i godo mellan parterna. Om en sådan fråga inte kan lösas på godo, har den registrerade rätt att lämna in ett klagomål till den tillsynsmyndighet som ansvarar för dataskyddsfrågor.
Profilering
Den personuppgiftsansvarige följer med ändringar i dataskyddslagstiftningen och myndighetsanvisningar samt utvecklar tjänstens funktion och kan därför uppdatera detta meddelande.