Integritetspolicy

Senast uppdaterad 6 november 2026. Gäller BokaTrafikskola.

BokaTrafikskola är en bokningstjänst, inte en trafikskola. Du beskriver ett lektionsbehov och kan få högst tre erbjudanden från lämpliga trafikskolor i närheten. Inget bokas förrän kunden bekräftar ett erbjudande. Den här policyn förklarar vilka uppgifter vi behandlar, inklusive uppgifter från Google Kalender när en skola själv väljer att koppla sitt konto.

Vem som ansvarar

Personuppgiftsansvarig (enligt GDPR) är den som driver BokaTrafikskola. Kontakt: privacy@mail.bokatrafikskola.eu.

Kunder

När du skickar en förfrågan behandlar vi:

• ditt förnamn
• vilken typ av lektioner du behöver, var (en plats, ett postnummer eller, om du tillåter det, webbläsarens plats) och när du vill börja
• e-post, sms eller WhatsApp om du väljer att lägga till dem så att samtalet kan fortsätta
• meddelanden i förfrågan och det erbjudande du bekräftar

Vi använder uppgifterna för att hitta lämpliga skolor, visa erbjudanden och hålla ihop samtalet om just den förfrågan. Inbjudna skolor får det de behöver för att kunna erbjuda en tid: förnamn, behovet, platsen, tiden och meddelanden i förfrågan. De får inte din inloggningstoken.

Skolor

För en skola behandlar vi företagsnamn, plats, tjänster, profiluppgifter som skolan själv lämnar, erbjudanden (pris, meddelande och en tid skolan kan hålla) och inloggning till skolkonsolen. Att koppla en kalender är frivilligt.

Google Kalender

När en skola väljer att koppla Google Kalender begär BokaTrafikskola följande behörigheter: openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/calendar.events och https://www.googleapis.com/auth/calendar.events.freebusy. Den sista används bara för att läsa ledig/upptagen tid, inte namn på händelser.

Vi använder dem bara för den funktion skolan har slagit på:

• visa vilken Google-adress som kopplats, så att skolan känner igen kontot i konsolen
• läsa ledig/upptagen tid i skolans befintliga primära kalender, ungefär en dag bakåt och 60 dagar framåt, när vi föreslår tider för ett erbjudande
• skapa, uppdatera och ta bort BokaTrafikskola-bokningar i den kalendern. Ett erbjudande är en preliminär händelse. När kunden bekräftar blir den bekräftad. Texten är en kort version av kundens förfrågan, plus att tiden hör till BokaTrafikskola

Vi sparar skolans Google-adress, uppdateringstoken och kortlivade åtkomsttoken medan kopplingen är på. Från skolans egen kalender sparar vi bara att en tid är upptagen: start och slut, märkt "Upptagen". Vi sparar inte titel, beskrivning, deltagare eller plats för privata händelser, och vi visar inte de händelserna för kunden.

Vi säljer inte användardata från Google. Vi använder dem inte för annonsering och inte för att träna allmänna modeller. Vi delar dem inte med andra skolor, andra produkter eller annonsörer. BokaTrafikskolas användning av information från Googles API:er, och överföring av den till andra appar, följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Skolan kan koppla från i kalendervyn. Då raderar vi de token vi sparat och de upptagna tider vi lagrat, och vi slutar läsa kalendern. Händelser som redan skrivits till Google Kalender ligger kvar tills skolan tar bort dem, eller tills förfrågan inte längre är aktiv hos oss och vi tar bort händelsen. Skolan kan också ta bort BokaTrafikskola under behörigheter i sitt Google-konto.

iPhone-kalender

En prenumeration från oss innehåller bara skolans BokaTrafikskola-bokningar, aldrig skolans privata händelser. Om skolan klistrar in en hemlig https-länk till en delad kalender hämtar vi den för att läsa upptagna tider. Vi sparar länken så att vi kan uppdatera, och vi sparar bara start och slut märkt "Upptagen", inte namnen på händelserna.

Personuppgiftsbiträden

Tjänsten körs på Amazon Web Services i EU för webbplats, databas och e-post. Om en kund väljer sms eller WhatsApp går numret och meddelandet via Twilio. Google behandlar kalenderuppgifter när en skola har kopplat Google Kalender. Vi kan lämna ut uppgifter när lagen kräver det. När någon vill ta över en offentlig skolprofil använder vi Cloudflare Turnstile för att skilja människor från bottar. Din webbläsare laddar då ett skript från Cloudflare, och Cloudflare tar emot din IP-adress och grundläggande signaler från webbläsaren.

Hur länge

Förfrågningar sparas så att kunden och skolan kan se vad som överenskommits. Kalenderuppgifter sparas medan kopplingen är på och raderas när skolan kopplar från, enligt avsnittet om Google Kalender. Du kan be oss radera en förfrågan via adressen ovan.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning eller invändning, och en kopia av uppgifter du lämnat. Du kan klaga hos behörig tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten, imy.se. Tjänsten riktar sig inte till barn.

Lagring i webbläsaren

Vi sparar en token för den aktuella förfrågan och en slumpmässig referens i webbläsarens localStorage, så att du kan komma tillbaka till samma sida. Vi använder inga reklamcookies. Vår egen Umami-statistik (på våra servrar i EU) kopplar den slumpmässiga referensen till ditt förfrågnings-id och, om du lämnar dem, din e-postadress och ditt telefonnummer. Den registrerar viktiga steg i bokningen, som att skicka en förfrågan, få erbjudanden, välja ett och svar via sms och WhatsApp, så att vi kan se var bokningar stannar upp och om du kommer tillbaka.

Ändringar

När policyn ändras uppdaterar vi datumet överst. Den här sidan visar den gällande texten.

Privacy policy

Last updated 6 November 2026. Applies to BokaTrafikskola.

BokaTrafikskola is a booking service, not a driving school. It lets a customer describe a lesson need and receive at most three offers from suitable nearby driving schools. Nothing is booked until the customer confirms one offer. This policy explains what we process, including Google Calendar data when a school chooses to connect its own account.

Who is responsible

The controller (GDPR) is the operator of BokaTrafikskola. Contact: privacy@mail.bokatrafikskola.eu.

Customers

When you send a request we process:

• your first name
• what kind of lessons you need, where (a place, a postal code, or, if you allow it, the browser location), and when you want to start
• email, SMS, or WhatsApp if you choose to add them so the conversation can continue
• messages on the request, and the offer you confirm

We use this to find suitable schools, show offers, and keep the conversation about that request. Invited schools receive what they need to offer a time: first name, the need, the place, the timing, and messages on the request. They do not receive your sign-in token.

Schools

For a school we process the business name, location, services, profile details the school provides, offers (price, message, and a time they can hold), and sign-in to the vendor console. Connecting a calendar is optional.

Google Calendar

When a school chooses to connect Google Calendar, BokaTrafikskola requests these permissions: openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/calendar.events, and https://www.googleapis.com/auth/calendar.events.freebusy. The last one is used only to read free/busy time, not event names.

We use them only for the feature the school turned on:

• see which Google address was connected, so the school can recognize the account in the console
• read free/busy time on the school’s existing primary calendar, about one day back and 60 days ahead, when we suggest times for an offer
• create, update, and delete BokaTrafikskola appointments on that calendar. An offer is a tentative event. When the customer confirms, it becomes confirmed. The text is a short form of the customer’s request, plus that the time belongs to BokaTrafikskola

We store the school’s Google email address, refresh token, and short-lived access token while the connection is on. From the school’s own calendar we store only that a time is busy: start and end, labeled "Busy". We do not store the title, description, attendees, or location of private events, and we do not show those events to the customer.

We do not sell Google user data. We do not use it for advertising, and we do not use it to train general-purpose models. We do not share it with other schools, other products, or advertisers. BokaTrafikskola's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The school can disconnect in the calendar view. We then delete the tokens we stored and the busy intervals we saved, and we stop reading the calendar. Events already written to Google Calendar remain until the school deletes them, or until the request is no longer active with us and we delete that event. The school can also remove BokaTrafikskola in its Google Account permissions.

iPhone calendar

A subscription from us contains only that school’s BokaTrafikskola appointments, never the school’s private events. If the school pastes a secret https link to a shared calendar, we fetch it to read busy times. We store the link so we can refresh, and we store only start and end labeled "Busy", not the names of those events.

Processors

The service runs on Amazon Web Services in the EU for the site, database, and email. If a customer chooses SMS or WhatsApp, the number and message go through Twilio. Google processes calendar data when a school has connected Google Calendar. We may disclose information when the law requires it. When someone asks to claim a public vendor profile, we use Cloudflare Turnstile to tell people from bots. Your browser then loads a script from Cloudflare, and Cloudflare receives your IP address and basic browser signals.

How long

Requests are kept so the customer and the school can see what was agreed. Calendar data is kept while the connection is on, and deleted when the school disconnects, as described under Google Calendar. You can ask us to delete a request at the address above.

Your rights

You can ask for access, correction, deletion, restriction, or objection, and for a copy of data you provided. You can complain to the competent supervisory authority, in Sweden Integritetsskyddsmyndigheten, imy.se. The service is not directed at children.

Storage in the browser

We store a token for the current request and a random reference in the browser’s localStorage, so you can return to the same page. We do not use advertising cookies. Our own Umami analytics (on our servers in the EU) links the random reference to your request ID and, if you give them, your email address and phone number. It records key booking steps, such as sending a request, receiving offers, choosing one, and replies by SMS and WhatsApp, so we can see where bookings stall and whether you come back.

Changes

When this policy changes, we update the date at the top. This page shows the current text.