Databehandleraftale

1. Parter og baggrund

Dataansvarlig: Køreskolens navn ________________, CVR ________________, adresse ________________ («køreskolen»).

Databehandler: Kolding Webbureau, CVR 38933574, tlf. 71 72 84 83, hej@koldingwebbureau.dk, som driver Startbane («Startbane»).

Køreskolen bruger Startbane til at vise sine holdstarter, tage imod elevernes tilmeldinger, føre elevernes vej til kørekort og modulplanen. Det betyder, at Startbane behandler personoplysninger om køreskolens elever på køreskolens vegne. Køreskolen er dataansvarlig for disse oplysninger, og Startbane er databehandler.

Aftalen opfylder kravene i databeskyttelsesforordningens artikel 28, stk. 3. Den gælder, så længe Startbane behandler oplysninger for køreskolen, og går forud for andre aftaler mellem parterne, når det gælder behandling af personoplysninger.

Oplysninger om køreskolens egne medarbejdere som brugere af Startbane og om fakturering er Startbane selv dataansvarlig for. Det står i privatlivspolitikken på startbane.dk/privatliv.

Modulplanen er en undtagelse: kørelærernes navne og underskrifter i elevernes modulplaner behandler Startbane på køreskolens vegne, fordi modulplanen er køreskolens dokumentation over for myndighederne (bekendtgørelse om køreuddannelse, BEK nr. 731/2026).

2. Instruks

Startbane behandler kun oplysningerne efter køreskolens dokumenterede instruks. Instruksen er denne aftale med bilag og de valg, køreskolen selv træffer i Startbane, fx tilmeldingsregler, beskeder, SMS, annoncemåling og opbevaringstid.

Startbane siger straks til, hvis en instruks efter Startbanes vurdering strider mod databeskyttelsesreglerne. Kræver EU-ret eller dansk ret en behandling, som instruksen ikke dækker, giver Startbane besked først, medmindre loven forbyder det.

3. Fortrolighed

Kun personer, der arbejder for Startbane og har brug for det, får adgang til oplysningerne. De har tavshedspligt. Startbane ser kun en køreskoles elevoplysninger i en supportsession, som er tidsbegrænset, har en begrundelse, kan ses af køreskolen og bliver logget.

4. Sikkerhed

Startbane træffer de tekniske og organisatoriske foranstaltninger, der står i bilag C, og som passer til risikoen. Startbane kan forbedre foranstaltningerne, men ikke sænke niveauet uden at aftale det med køreskolen.

5. Underdatabehandlere

Køreskolen giver Startbane en generel tilladelse til at bruge underdatabehandlere. De underdatabehandlere, der bruges i dag, står i bilag B.

Startbane giver køreskolen besked på e-mail mindst 30 dage, før en ny underdatabehandler tages i brug eller en eksisterende udskiftes. Køreskolen kan gøre indsigelse. Kan parterne ikke blive enige, kan køreskolen opsige abonnementet til ophør, før ændringen træder i kraft, uden at betale for perioden efter.

Startbane pålægger hver underdatabehandler de samme databeskyttelsesforpligtelser som i denne aftale og hæfter over for køreskolen for, at de bliver overholdt.

6. Overførsel til lande uden for EU/EØS

Oplysningerne gemmes i EU. Postmark behandler de e-mails, den sender igen, i USA. Nogle underdatabehandlere kan tilgå oplysninger fra lande uden for EU/EØS, fx ved support og drift. Det sker kun med et gyldigt overførselsgrundlag efter forordningens kapitel V, som står i bilag B: EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

7. Bistand til køreskolen

Startbane hjælper køreskolen med at opfylde elevernes rettigheder. Køreskolen kan selv hente alle oplysninger om en elev («Hent elevens data»), rette dem og anonymisere eleven i Startbane. Retter en elev sin henvendelse til Startbane, sender Startbane den videre til køreskolen uden at svare selv.

Startbane hjælper også med konsekvensanalyser, forhåndshøring af Datatilsynet og sikkerhed efter artikel 32–36, i det omfang det er rimeligt. Bistand ud over funktionerne i Startbane afregnes efter Startbanes timepris (i dag 750 kr. ekskl. moms).

8. Brud på persondatasikkerheden

Startbane giver køreskolen besked uden unødig forsinkelse og senest 36 timer efter at have opdaget et brud, der berører køreskolens oplysninger. Det giver køreskolen tid til at anmelde bruddet til Datatilsynet inden for 72 timer.

Beskeden beskriver så vidt muligt, hvad der er sket, hvilke oplysninger og hvor mange elever det gælder, de sandsynlige konsekvenser, og hvad der er gjort for at begrænse dem.

9. Sletning og tilbagelevering

Køreskolen vælger selv, hvor længe elevoplysninger gemmes (bilag C). Når abonnementet ophører, kan køreskolen hente sine data i 30 dage. Derefter sletter Startbane køreskolens oplysninger. Kopier i de krypterede sikkerhedskopier forsvinder senest 30 dage efter, når kopierne slettes.

Modulplanerne skal køreskolen selv opbevare i to år efter elevens sidste lektion (BEK nr. 731/2026 § 36). Før abonnementet ophører, henter køreskolen dem under Indstillinger → Persondata og opbevaring → Modulplaner. Startbane opbevarer dem ikke for køreskolen efter sletningen.

10. Revision og dokumentation

Startbane stiller de oplysninger til rådighed, der skal til for at vise, at aftalen overholdes, fx en skriftlig redegørelse for sikkerheden. Køreskolen eller en uafhængig revisor, køreskolen vælger, kan efter aftale få lov til at kontrollere det. Køreskolen betaler selv for egen revision.

11. Ikrafttræden og ophør

Aftalen træder i kraft, når begge parter har skrevet under, og gælder, så længe Startbane behandler oplysninger for køreskolen. Punkt 3, 8 og 9 gælder også efter ophør.

Bilag A: Behandlingen

Formål: At vise køreskolens holdstarter, tage imod tilmeldinger, håndtere venteliste, pladstilbud og afmeldinger og sende kvitteringer, påmindelser og beskeder til eleverne på e-mail og SMS. Hvis køreskolen slår det til: at måle, hvilke annoncer tilmeldingerne kommer fra.

Modulplan: For elever på hold, der fører til kørekort, og hvor køreskolen har slået modulplanen til: at føre elevens modulplan efter BEK nr. 731/2026 (afslutning af hvert modul med datoer, anvendt tid og kørelærerens underskrift, eventuelt en log over de enkelte lektioner, og moduler overført fra en anden køreskole), udfylde Færdselsstyrelsens blanket og vise den til eleven, så eleven kan forevise den ved prøven.

Elevforløb og elevens app: For elever på hold, der fører til kørekort: at vise eleven vejen til kørekort i køreskolens app (trin, opgaver, frister, holdet, beskeder og påmindelser), lade eleven, forældrene og køreskolen krydse trin af og, for elever under 18, give op til to forældre hver sin side, hvor de kan følge med.

Registrerede: Elever og kommende elever, der tilmelder sig eller skriver sig på venteliste hos køreskolen, og forældre til elever under 18 (højst to pr. elev), når eleven eller køreskolen oplyser dem. Ved modulplanen desuden køreskolens kørelærere, der registrerer lektioner og underskriver moduler.

Der behandles ikke CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger. Formularen spørger aldrig om dem, og køreskolen må ikke bede eleverne skrive dem i bemærkningsfeltet.

Annoncemåling: Når køreskolen slår konverteringssporing til, sender Startbane oplysninger om tilmeldingen til Google og Meta på køreskolens vegne og med køreskolens egne konti. Har køreskolen valgt, at Startbane sender konverteringen til Google Ads, indlæser Startbanes script Googles tag på køreskolens hjemmeside, når den besøgende har givet samtykke til markedsføring. Google og Meta er ikke Startbanes underdatabehandlere. Forholdet til dem er køreskolens eget.

Varighed: Så længe køreskolen bruger Startbane, og så længe opbevaringstiden i bilag C.

Bilag B: Underdatabehandlere

Elevdata gemmes i EU. Overførsler uden for EU/EØS sker kun som beskrevet i sidste kolonne.

Bilag C: Sikkerhed og opbevaring

Sikkerhedsforanstaltninger

• Al trafik er krypteret med HTTPS. Database og filer ligger i Frankfurt og er krypteret på disk hos Supabase.
• Hver køreskole kan kun se sine egne data. Det håndhæves i databasen med rækkeniveau-sikkerhed (RLS) og testes automatisk ved hver ændring.
• Køreskolens medarbejdere har roller med forskellige rettigheder. Kun administratorer kan som standard eksportere og anonymisere elever.
• Administratorer logger ind med totrinsbekræftelse (TOTP). Gentagne forkerte adgangskoder eller koder spærrer login i 15 minutter.
• Kørelærere, der underskriver moduler i modulplanen, skal også bruge totrinsbekræftelse. Underskriften gemmes i et privat lager, sættes kun ind af kørelæreren selv, og et underskrevet modul kan ikke ændres: en rettelse annullerer underskriften med begrundelse og laver en ny. Databasen tjekker selv minimum, rækkefølge og at underskriveren holdt modulets sidste lektion.
• Startbanes egen adgang kræver totrinsbekræftelse og en supportsession med begrundelse og udløbstid (15–60 minutter). Køreskolen kan se supportbesøg, og alle ændringer logges med sessionen.
• Revisionsloggen registrerer vigtige ændringer uden elevers persondata.
• Hemmelige nøgler ligger kun på serveren og aldrig i browseren.
• Spam og misbrug af tilmeldingsformularen bremses med grænser pr. IP-adresse. Adressen gemmes kun som hash og slettes efter 2 døgn.
• Databasen kopieres krypteret hver nat og gemmes i 30 dage. Gendannelse er beskrevet i en fast procedure.
• Engangslinks og personlige links (kvittering, pladstilbud, elevens app, forældresiden, korte SMS-links) og koder til appen gemmes kun som hash. Elevens app og forældresiden kan ikke vises inde i andre hjemmesider.

Opbevaringstider

Køreskolen kan også slå automatisk anonymisering fra. Så er det køreskolens ansvar at slette elever, der ikke længere er brug for.

Version 3. november 2026