Personuppgiftsbiträdesavtal

DriveReady behandlar personuppgifter för att tillhandahålla den digitala läroplattformen till körskolan.

Behandlingen omfattar lagring, visning, strukturering, åtkomstkontroll, progressuppföljning samt support och felsökning vid behov.

Registrerade kan vara elever, skolpersonal och administratörer/ägare.

Uppgifter kan omfatta namn, email, roll, organisationstillhörighet, elevprogress, quizresultat, kapitelstatus, weak areas, aktivitetstidpunkter, språkval/produktinställningar och tekniska inloggnings-/säkerhetsuppgifter.

Ändamålet är att tillhandahålla tjänsten, visa elevprogress för rätt körskola, hantera konton, roller och åtkomst, support och teknisk drift samt säkerhet och felavhjälpning.

DriveReady behandlar personuppgifter enligt körskolans dokumenterade instruktioner och i den omfattning som krävs för att tillhandahålla tjänsten.

Personer som får åtkomst till personuppgifter ska omfattas av sekretess eller motsvarande skyldighet.

Säkerhetsåtgärder omfattar rollbaserad åtkomst, autentisering, server-side accesskontroller, RLS/databasregler där tillämpligt, begränsad åtkomst, logisk separation mellan organisationer och säker hantering av secrets/env vars.

Underbiträden är Supabase, Stripe, Resend och Vercel. Underbiträden används för att driva och tillhandahålla tjänsten. DriveReady ska säkerställa att underbiträden omfattas av dataskyddsåtaganden som ger ett relevant skydd för personuppgifter.

DriveReady ska i rimlig omfattning hjälpa körskolan att hantera begäranden från registrerade.

DriveReady ska informera körskolan utan onödigt dröjsmål om en personuppgiftsincident som påverkar körskolans personuppgifter.

När avtalet upphör ska personuppgifter raderas eller återlämnas enligt körskolans instruktion, om inte lag kräver fortsatt lagring.

Kontakt: kontakt@driveready.se