100% tilfredsheds / fortrydelsesret
Trustpilot
98 % vil anbefale os til andre

Privatlivspolitik

Senest opdateret: 28. september 2026

1. Hvem er dataansvarlig?

HeyWay er et brand, der drives af MDA Køreskole ApS. MDA Køreskole ApS er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig, når du bruger heyway.com, kontakter os, tilmelder dig eller tager dit kørekort hos os.

  • MDA Køreskole ApS (HeyWay)
  • CVR-nr.: 44417553
  • Adresse: Dirch Passers Allé 74, 2000 Frederiksberg
  • Telefon: 44 99 98 88
  • E-mail: hey@heyway.com
  • Hjemmeside: heyway.com

Har du spørgsmål til vores behandling af dine personoplysninger, eller vil du bruge dine rettigheder, så skriv til hey@heyway.com. Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da der ikke er krav om det for en virksomhed som vores. Alle henvendelser om databeskyttelse behandles via hey@heyway.com.

2. Kort fortalt

  • Vi bruger dine oplysninger til at give dig et kørekortforløb: tilmelding, betaling, booking af undervisning, din digitale lektionsplan og din ansøgning om kørekort og prøver.
  • Når du søger om kørekort, behandler vi dit CPR-nummer. Det gør vi kun, fordi det er nødvendigt for din ansøgning, og vi giver det kun videre til de myndigheder, der skal bruge det. Vi modtager ikke din lægeerklæring og behandler ikke helbredsoplysninger om dig.
  • Vi bruger en række leverandører (databehandlere), fx til formularer, betaling, booking, SMS og regnskab. De må kun bruge dine oplysninger efter vores instruks.
  • Vi bruger statistik- og marketingcookies på hjemmesiden. Vi er ved at opsætte en samtykkeløsning (cookiebanner). Indtil den er på plads, kan du afvise cookies i din browsers indstillinger og kontakte os på hey@heyway.com (se afsnit 3.7 og 13).
  • Du har ret til indsigt, berigtigelse, sletning m.m., og du kan klage til Datatilsynet.

3. Hvilke oplysninger behandler vi, hvorfor, og på hvilket retsgrundlag?

Nedenfor kan du se, hvilke oplysninger vi behandler til hvert formål, og hvilket retsgrundlag vi bruger. Henvisninger til “GDPR” er til databeskyttelsesforordningen (EU 2016/679). Henvisninger til “databeskyttelsesloven” er til den danske databeskyttelseslov.

3.1 Når du kontakter os (e-mail, telefon, chat og formularer)

Du kan kontakte os på e-mail, telefon, via chatten på hjemmesiden eller ved at udfylde en formular, fx tilmelding til gratis intro/holdstart, “Skift til HeyWay” eller vores guide til pakkeløsninger.

  • Oplysninger: navn, telefonnummer, e-mail, hvornår og hvor du ønsker at starte, dine svar i formularen og indholdet af din henvendelse. Skifter du fra en anden køreskole, spørger vi også, hvor langt du er i uddannelsen (fx om du har bestået teoriprøven, og om du har din lektionsplan og P23).
  • Formål: at besvare din henvendelse, give dig tilbud om holdstart og hjælpe dig i gang med dit kørekort.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra b (for at tage skridt på din anmodning, før en aftale indgås) og litra f (vores legitime interesse i at kunne besvare henvendelser).
  • Guiden til pakkeløsninger sender dig resultatet, når du har givet samtykke i formularen. Her er retsgrundlaget dit samtykke, GDPR art. 6, stk. 1, litra a.

3.2 Når du tilmelder dig og betaler

Tilmelding og betaling foregår i formularer fra Typeform på vores hjemmeside eller via et link til Typeform. Selve betalingen håndteres af Stripe.

  • Oplysninger: navn, telefonnummer, e-mail, valgt pakke/ydelse, ønsket starttidspunkt, accept af forretningsbetingelser, oplysninger om betalingen (beløb, tidspunkt, betalingsmetode og kvittering).
  • Kortoplysninger: Onlinebetalinger med kort, Apple Pay og Google Pay håndteres af Stripe via vores Typeform-formularer. Dine kortoplysninger indtastes i betalingsløsningen og sendes krypteret til Stripe. Vi ser ikke dit fulde kortnummer.
  • Betaling direkte til kørelæreren: Ekstra kørelektioner kan ifølge forretningsbetingelserne betales kontant, via bankoverførsel eller med MobilePay direkte til den enkelte kørelærer. MobilePay-nummeret er i så fald kørelærerens eget.
  • Formål: at indgå og opfylde aftalen med dig, tage imod betaling og sende kvittering.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale).

3.3 Når du tager kørekort hos os (booking, undervisning og lektionsplan)

  • Oplysninger: navn, kontaktoplysninger, dine bookinger (teori, køretimer, manøvrebane, køreteknisk anlæg/glatbane, førstehjælp, prøver), afbestillinger, fremmøde, din digitale lektionsplan med elektroniske underskrifter fra dig og din kørelærer, samt beskeder mellem dig, os og din kørelærer.
  • Formål: at planlægge og gennemføre din køreuddannelse, sende påmindelser på SMS og e-mail og dokumentere din uddannelse efter reglerne i kørekortbekendtgørelsen.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale) og litra c (retlig forpligtelse efter kørekortreglerne, fx om lektionsplan).
  • Booking sker i OnlineBooq (heyway.onlinebooq.dk). Lektionsplanen er digital og underskrives elektronisk i vores Logbog-app.

3.4 Ansøgning om kørekort (P23) og bestilling af prøver

For at du kan søge om kørekort og gå til teori- og køreprøve, skal ansøgningen om kørekort (“P23 – Ansøgning om kørekort”) udfyldes og godkendes af Borgerservice. Hvis du vælger det, bestiller vi også din teoriprøve.

  • Oplysninger: navn, adresse, telefonnummer, e-mail, fødselsdato, CPR-nummer, oplysninger i ansøgningen om kørekort, dokumentation for førstehjælpskursus og, hvis du er under 18 år, samtykkeerklæring fra dine forældre/værger.
  • Lægeerklæring: Din ansøgning skal ledsages af en lægeerklæring, som du bestiller hos din egen læge. Lægeerklæringen håndteres af lægen og Borgerservice. HeyWay og vores kørelærere modtager ikke lægeerklæringen og gemmer ingen kopi af den, og vi behandler derfor ikke helbredsoplysninger om dig. Hvis du alligevel afleverer lægeerklæringen til os, giver vi den videre til Borgerservice eller tilbage til dig uden at tage en kopi.
  • Formål: at hjælpe dig med ansøgningen om kørekort, oprette dig hos myndighederne og bestille og gennemføre dine prøver.
  • Retsgrundlag for de almindelige oplysninger: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale) og litra c (retlig forpligtelse efter kørekortreglerne).
  • Retsgrundlag for CPR-nummer: databeskyttelsesloven § 11, stk. 2. Vi behandler dit CPR-nummer, fordi det følger af lovgivningen om kørekort, at det skal bruges til din ansøgning (nr. 1), og vi videregiver det til Borgerservice og Færdselsstyrelsen, fordi de som offentlige myndigheder kræver det (nr. 3).
  • Vi beder kun om dit CPR-nummer, når det er nødvendigt for din ansøgning. Vi modtager det kun personligt (på papirblanketten P23 eller mundtligt ved opstart) eller via en sikker, krypteret formular eller krypteret e-mail. Vi sender det aldrig med almindelig, ukrypteret e-mail, og det indgår ikke i vores automatiske overførsler mellem systemer.
  • Papirblanketter som “Ansøgning om kørekort” opbevares i aflåste skabe, når de ikke bruges hos Borgerservice, på manøvrebanen, på det køretekniske anlæg eller ved prøverne.
  • Modtagere: Borgerservice i din kommune og Færdselsstyrelsen, der står for teori- og køreprøverne og prøvebookingen (koreprovebooking.dk). Myndighederne er selv dataansvarlige for deres behandling.

3.5 Bogføring og fakturering

  • Oplysninger: navn, kontaktoplysninger, købte ydelser, fakturaer, betalinger og refusioner.
  • Formål: at opfylde vores pligt til at bogføre og opbevare regnskabsmateriale.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra c (retlig forpligtelse efter bogføringsloven).
  • Regnskabet føres i e-conomic.

3.6 Hjemmesidens drift og sikkerhed

  • Oplysninger: IP-adresse, browser- og enhedsoplysninger, tidspunkt for besøg og hvilke sider der vises (serverlogs og sikkerhedslogs).
  • Formål: at drive hjemmesiden, beskytte den mod angreb og spam og rette fejl.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra f (vores legitime interesse i en sikker og velfungerende hjemmeside).
  • Hjemmesiden hostes hos Simply.com i Danmark. Vi bruger sikkerhedsplugin’et Wordfence og WP Statistics til besøgsstatistik direkte på vores egen server. Backups af hjemmesiden opbevares inden for EU og slettes automatisk efter en fast periode.

3.7 Statistik og markedsføring (cookies og pixels)

Vi bruger cookies og lignende teknologier til statistik og markedsføring på heyway.com.

  • Statistik: Google Analytics 4 via Google Site Kit og Google Tag Manager. Vi måler bl.a. sidevisninger, klik og tilmeldinger/køb i formularer. Google Signals er slået fra.
  • Markedsføring: Google Ads, Meta (Facebook/Instagram) Pixel, TikTok Pixel og Snapchat Pixel. De bruges til at måle effekten af vores annoncer og vise relevante annoncer til dig og personer, der ligner dig.
  • Oplysninger: cookie-id’er og andre online identifikatorer, IP-adresse, browser- og enhedsoplysninger, besøgte sider og handlinger på hjemmesiden (fx at en formular er sendt).
  • Samtykke: Efter cookiebekendtgørelsen og GDPR art. 6, stk. 1, litra a kræver statistik- og marketingcookies dit samtykke. Vi er ved at opsætte en samtykkeløsning (cookiebanner), hvor du kan acceptere eller afvise disse cookies og senere ændre dit valg. Indtil samtykkeløsningen er på plads, kan du afvise eller slette cookies i din browsers indstillinger, og du er velkommen til at kontakte os på hey@heyway.com, hvis du har spørgsmål eller ikke ønsker, at vi behandler oplysninger om dig via cookies.
  • Når vi bruger Meta Pixel, er vi sammen med Meta Platforms Ireland Ltd. fælles dataansvarlige for indsamlingen og overførslen af oplysninger fra vores hjemmeside til Meta. Meta er selv dataansvarlig for sin videre behandling. Tilsvarende kan gælde for TikTok og Snapchat efter deres vilkår.
  • Du kan læse mere om de enkelte cookies, formål og varighed i vores cookiepolitik på heyway.com/cookie-policy/.

3.8 Chat på hjemmesiden

  • Vi bruger chatten Tidio. Skriver du til os i chatten, behandler vi dit navn, din e-mail (hvis du oplyser den), indholdet af samtalen og tekniske oplysninger som IP-adresse og browser.
  • Formål: at besvare dine spørgsmål.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra b og f (som i afsnit 3.1).

3.9 Anmeldelser (Trustpilot)

  • Vi viser anmeldelser fra Trustpilot på hjemmesiden. Efter endt forløb kan vi sende dig en invitation til at anmelde HeyWay på Trustpilot. Til det bruger vi dit navn, din e-mail og en reference til dit forløb.
  • Formål: at indsamle og vise kundeanmeldelser.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra f (vores legitime interesse i at få feedback og vise anmeldelser). Du kan altid sige fra over for invitationer ved at skrive til hey@heyway.com. Når du skriver en anmeldelse på Trustpilot, er Trustpilot selvstændigt dataansvarlig.

3.10 Retskrav og dokumentation

  • Vi kan behandle de relevante oplysninger, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav, fx ved uenighed om betaling, fortrydelse eller refusion.
  • Retsgrundlag: GDPR art. 6, stk. 1, litra f.

4. Hvor får vi oplysningerne fra?

Vi får som udgangspunkt oplysningerne fra dig. Vi kan også få oplysninger fra:

  • din kørelærer (fx bookinger, fremmøde og underskrifter i lektionsplanen),
  • Borgerservice og Færdselsstyrelsen (fx om din ansøgning er godkendt og tider for prøver),
  • dine forældre/værger, hvis du er under 18 år,
  • vores betalingsudbyder (bekræftelse på betaling).

5. Skal du give os oplysningerne?

Du bestemmer selv, om du vil give os oplysninger. Uden navn og kontaktoplysninger kan vi dog ikke tilmelde dig. Uden CPR-nummer og de øvrige oplysninger til ansøgningen om kørekort kan vi ikke hjælpe dig med ansøgningen eller bestille prøver for dig. Det skyldes kravene i kørekortreglerne.

6. Hvem deler vi dine oplysninger med?

6.1 Offentlige myndigheder

  • Borgerservice (din kommune) og Færdselsstyrelsen i forbindelse med din ansøgning om kørekort og dine prøver (se afsnit 3.4).
  • Skattestyrelsen og andre myndigheder, hvis vi har pligt til det efter lovgivningen i en konkret sag.

6.2 Kørelærere

Kørelærerne, der underviser under HeyWay, er selvstændige underleverandører. De underviser efter vores systemer og instruks og er derfor databehandlere for os. Vi har indgået en databehandleraftale med hver kørelærer. Kørelærerne får de oplysninger, de skal bruge for at undervise dig: navn, telefonnummer, e-mail, bookinger og lektionsplan. I forbindelse med ansøgningen om kørekort og prøver kan det også være fødselsdato og CPR-nummer. Kørelærerne må kun bruge oplysningerne til din undervisning, skal opbevare dem sikkert og skal slette dem, når samarbejdet med os ophører.

6.3 Databehandlere (leverandører)

Vi bruger leverandører, der behandler personoplysninger på vores vegne. Vi har indgået databehandleraftaler med vores leverandører, og de må kun bruge oplysningerne efter vores instruks.

  • Typeform: formularer til tilmelding, køb og henvendelser.
  • Stripe: betalinger med kort, Apple Pay og Google Pay. For visse formål, fx forebyggelse af svindel og opfyldelse af egne lovkrav, er Stripe selvstændigt dataansvarlig.
  • OnlineBooq: bookingsystem til undervisning og hold samt automatiske booking-bekræftelser og påmindelser.
  • SureSMS: afsendelse af SMS-beskeder til elever og hold, fx om ændringer og holdstart.
  • Zapier og Make.com: automatiske overførsler af navn, telefonnummer, e-mail, valgt pakke og betalingsstatus mellem vores systemer (fx fra formular og betaling til booking og regnskab). CPR-numre og helbredsoplysninger overføres aldrig via disse tjenester.
  • Logbog-appen: digital lektionsplan med elektronisk underskrift. Appen drives af en ekstern leverandør, og data opbevares hos Amazon Web Services (AWS) inden for EU.
  • Tidio: chat på hjemmesiden.
  • e-conomic: regnskab og fakturering.
  • Google Workspace: e-mail (herunder hey@heyway.com) og dokumenter.
  • Simply.com: hosting af hjemmesiden i Danmark.
  • Google (Analytics, Tag Manager, Site Kit, Ads), Meta, TikTok og Snapchat: statistik og markedsføring (se afsnit 3.7).
  • Trustpilot: visning af anmeldelser og invitationer til at anmelde (se afsnit 3.9).
  • Webbureau/IT-konsulent med adgang til vores WordPress-hjemmeside og leverandøren af online teoriundervisning, hvis du får login til den.

Vores revisor modtager regnskabsmateriale og er selvstændigt dataansvarlig for sin behandling.

7. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører har hovedsæde i USA eller bruger underleverandører uden for EU/EØS. Det gælder fx Google, Meta, Stripe, Zapier, Typeform, Make.com, Tidio, TikTok og Snapchat.

Når oplysninger overføres til et land uden for EU/EØS, sikrer vi, at der er et gyldigt overførselsgrundlag:

  • Overførsel til virksomheder i USA, der er certificeret under EU-US Data Privacy Framework, sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (GDPR art. 45).
  • Overførsel til andre modtagere uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (GDPR art. 46) og eventuelle supplerende foranstaltninger.

Du kan få en kopi af de relevante overførselsgrundlag ved at kontakte os på hey@heyway.com.

8. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt til de formål, de er indsamlet til. Derefter sletter eller anonymiserer vi dem.

  • Henvendelser og tilmeldinger til gratis intro/holdstart, der ikke fører til et køb: 6 måneder efter sidste kontakt.
  • Elevoplysninger (kontaktoplysninger, bookinger, forløb): 3 år efter afsluttet forløb, svarende til den almindelige forældelsesfrist på 3 år.
  • Digital lektionsplan: 3 år efter afsluttet forløb sammen med dine øvrige elevoplysninger, medmindre kørekortreglerne kræver en anden frist.
  • CPR-nummer, kopi af ansøgning om kørekort (P23) og andre papirer til ansøgningen: Vi opbevarer dem kun, så længe det er nødvendigt for din ansøgning og dine prøver. De slettes eller makuleres, når dit kørekort er udstedt, eller hvis du afbryder forløbet. Vi opbevarer ikke lægeerklæringer.
  • Regnskabsmateriale (fakturaer, betalinger, refusioner): 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
  • Chat-samtaler (Tidio) og formularsvar (Typeform): 6 måneder. Fører en henvendelse til et køb, overføres de relevante oplysninger til dine elevoplysninger og opbevares i 3 år efter afsluttet forløb.
  • Statistikdata i Google Analytics: brugerniveau- og hændelsesdata slettes efter 14 måneder (vores indstilling i Google Analytics).
  • Cookies: se varighed for hver cookie i cookiepolitikken.
  • Oplysninger, der er nødvendige i forbindelse med et retskrav, kan vi gemme, indtil sagen er afsluttet.

9. Sådan beskytter vi dine oplysninger

Vi har truffet tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod at blive tabt, ændret, misbrugt eller komme uvedkommende i hænder. Adgang til oplysninger er begrænset til medarbejdere og kørelærere, der har brug for dem. Vi bruger to-trinsbekræftelse på vigtige konti, CPR-numre modtages kun personligt eller via sikker, krypteret formular eller e-mail, papirblanketter opbevares i aflåste skabe, og betalinger sendes krypteret.

10. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder:

  • Ret til indsigt: Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi (GDPR art. 15).
  • Ret til berigtigelse: Du kan få rettet forkerte oplysninger (art. 16).
  • Ret til sletning: I visse tilfælde kan du få slettet oplysninger, før vores almindelige sletning (art. 17). Det gælder ikke oplysninger, vi skal gemme efter loven, fx regnskabsmateriale.
  • Ret til begrænsning af behandling: I visse tilfælde kan du få begrænset behandlingen, så vi kun må opbevare oplysningerne (art. 18).
  • Ret til dataportabilitet: I visse tilfælde kan du få udleveret de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig (art. 20).
  • Ret til indsigelse: Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesser (art. 21). Du kan altid gøre indsigelse mod brug af dine oplysninger til direkte markedsføring.
  • Ret til at trække samtykke tilbage: Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage (art. 7, stk. 3). Det påvirker ikke lovligheden af behandlingen, før du trak samtykket tilbage.
  • Automatiske afgørelser: Vi træffer ikke afgørelser om dig, der alene bygger på automatisk behandling, herunder profilering (art. 22).

Bemærk, at hvis du beder om sletning eller begrænsning af oplysninger, som er nødvendige for dit kørekortforløb, kan det betyde, at vi ikke kan gennemføre forløbet.

Du bruger dine rettigheder ved at skrive til hey@heyway.com. Vi svarer som udgangspunkt inden for en måned. Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på datatilsynet.dk.

11. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Vi vil gerne have muligheden for at løse sagen først, så kontakt os gerne på hey@heyway.com.

  • Datatilsynet
  • Carl Jacobsens Vej 35, 2500 Valby
  • Telefon: 33 19 32 00
  • E-mail: dt@datatilsynet.dk
  • datatilsynet.dk

12. Børn og unge under 18 år

Du kan starte på kørekort (kategori B), før du fylder 18 år. Er du under 18 år ved starten af uddannelsen, skal der ifølge vores forretningsbetingelser vedlægges en samtykkeerklæring fra dine forældre/værger til ansøgningen om kørekort. Vi kontakter kun dine forældre/værger, hvis det er nødvendigt, fx i forbindelse med samtykkeerklæringen eller betaling. Vi behandler kun deres navn, kontaktoplysninger og underskrift på samtykkeerklæringen, og oplysningerne slettes efter de samme regler som dine elevoplysninger.

13. Cookies

Vi bruger cookies på heyway.com, herunder statistik- og marketingcookies. Du kan læse, hvilke cookies vi bruger, til hvilke formål og hvor længe, i vores cookiepolitik på heyway.com/cookie-policy/. Vi er ved at opsætte en samtykkeløsning (cookiebanner), hvor du kan give, ændre og trække dit samtykke tilbage. Indtil den er på plads, kan du afvise eller slette cookies i din browsers indstillinger og kontakte os på hey@heyway.com.

14. Ændringer i privatlivspolitikken

Vi opdaterer privatlivspolitikken, når vi ændrer vores behandling af personoplysninger, eller når reglerne ændrer sig. Datoen øverst viser, hvornår politikken sidst er ændret. Ved væsentlige ændringer giver vi dig besked, fx på hjemmesiden eller på e-mail.

Denne version er gældende fra den 28. september 2026.

Scroll to Top