Gælder ved brug af Tutlio-platformen.
1. Generelle bestemmelser
Denne privatlivspolitik (Politikken) forklarer, hvordan MB Tutlio (virksomhedskode 307617263), som driver Tutlio-platformen (Tjenesteudbyderen, vi), indsamler, bruger og beskytter personoplysninger. Vi handler i overensstemmelse med Republikken Litauens lovgivning: databeskyttelsesforordningen (GDPR) (EU 2016/679), Republikken Litauens lov om retlig beskyttelse af personoplysninger, lovgivningen om elektroniske tjenester og elektronisk kommunikation samt anden gældende lovgivning.
2. Roller som dataansvarlig og databehandler
Ved levering af B2B-cloudtjenester er databeskyttelsesrollerne klart adskilt i overensstemmelse med GDPR: Tutoren/organisationen (Platformens kunde) fungerer udelukkende som dataansvarlig for alle personoplysninger om elever og deres forældre/værger, der indtastes på Platformen. MB Tutlio fungerer udelukkende som databehandler efter GDPR artikel 28 for elevers personoplysninger og behandler dem kun efter Kundens instruktioner. MB Tutlio fungerer kun som dataansvarlig for registrerings- og faktureringsoplysninger om tutorerne/organisationerne selv, dvs. sine direkte B2B-kunder.
2.1. Tutoren/organisationen er som dataansvarlig ansvarlig for: retsgrundlag, information, oplysningernes korrekthed og registreredes rettigheder.
2.2. MB Tutlio behandler som databehandler elevers oplysninger med følgende formål: levering af Platformen, sikkerhed, automatiserede processer og betalingsbehandling.
3. Hvilke oplysninger vi indsamler
Kundernes registrerings- og kontooplysninger: e-mailadresse, for- og efternavn, telefonnummer og adgangskode, der opbevares krypteret, dvs. som en hash. Betalingsoplysninger: betalingshistorik og betalingsstatus for lektioner. Betalingskort- eller bankoplysninger behandles kun via licenserede partnere, Stripe eller UAB Perlas Finance. MB Tutlio ser eller opbevarer ikke fulde kortoplysninger eller loginoplysninger til netbank. Abonnementsoplysninger: abonnementsplan, gyldighedsdato og brug af prøveperiode. Lektions- og skemaoplysninger: lektionstidspunkter, emner, noter, aflysninger og udsendelse af påmindelser. Elevoplysninger indtastet af tutoren: elevnavne, e-mailadresser, telefonnumre og betalingsoplysninger om forældre/værger. Tekniske oplysninger: IP-adresse, browsertype og logintidspunkter af hensyn til legitime interesser såsom systemsikkerhed og forebyggelse af misbrug.
4. Brug af Google API-data og Google API Limited Use Policy
For at gøre skemastyringen nem gør Platformen det muligt for brugere at forbinde deres konto med Google Kalender via OAuth-godkendelse. Vi anmoder kun om læse- og skriveadgang til dine begivenheder i Google Kalender, så lektioner, der planlægges på Platformen, kan synkroniseres med din personlige kalender. Dine Google-kalenderoplysninger bruges udelukkende til at sikre tovejssynkronisering af kalenderen. Vi overfører, sælger eller deler ikke dine Google-brugeroplysninger med tredjeparter, herunder annoncenetværk eller andre kommercielle partnere. Tutlios brug og overførsel til andre applikationer af oplysninger modtaget fra Google API'er overholder nøje Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).
5. Formål og retsgrundlag efter GDPR artikel 6
Vi behandler oplysninger for at opfylde en aftale, herunder administrere konti, lektioner og betalinger; for legitime interesser, herunder platformsikkerhed og fakturering; med dit samtykke, hvor loven kræver det; og for at overholde retlige forpligtelser, herunder bogføring. Vi bruger e-mail til at informere om betalinger og aflysninger. Aflysningsreglerne er beskrevet i Platformens Brugervilkår.
6. Opbevaring og sikkerhed
Vi opbevarer kun oplysninger, så længe det er nødvendigt for at opfylde aftalen og overholde lovkrav såsom bogføringskrav. Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel og i hvile, adgangskontrol og automatiske sikkerhedskopier, for at beskytte oplysninger mod uautoriseret adgang, tab eller misbrug.
6.1. Underdatabehandlere
MB Tutlio bruger nøje udvalgte underdatabehandlere, der overholder GDPR, til at levere cloud- og betalingsinfrastruktur: Supabase Inc.; Stripe, Inc.; UAB Perlas Finance; Resend (Zernonia, Inc.). Alle underdatabehandlere forpligter sig til kun at behandle personoplysninger efter vores instruktioner og anvende de strengeste sikkerhedsstandarder, herunder standardkontraktbestemmelser (SCC) ved overførsel af oplysninger uden for EU.
7. Dine rettigheder efter GDPR
Kontakt os på info@tutlio.lt for at udøve dine databeskyttelsesrettigheder. Hvis du er elev eller forælder/værge til en elev, skal du først kontakte din tutor eller skole direkte om oplysninger, som vedkommende har indtastet på Platformen. Tutoren eller skolen er din dataansvarlige. Vi hjælper den dataansvarlige teknisk med at gennemføre dine rettigheder, men det primære ansvar ligger hos din tutor/organisation. Hvis du er tutor/organisation, kan du selv administrere, rette, slette eller eksportere elevers oplysninger via Platformens indstillinger. Når der er behov for teknisk hjælp, hjælper vi dig med at gennemføre de registreredes rettigheder.
7.1. Underretning om brud på persondatasikkerheden
Hvis der sker et brud på persondatasikkerheden, underretter vi den dataansvarlige, dvs. tutoren/organisationen, senest 72 timer efter, at vi er blevet bekendt med bruddet. Den dataansvarlige er ansvarlig for eventuel yderligere underretning af registrerede eller tilsynsmyndigheden (VDAI), som GDPR kræver.
8. Cookies og analyse
Vi bruger kun nødvendige tekniske cookies, som kræves til brugerlogin, opretholdelse af sessioner og sikker drift af Platformen. Vi bruger ikke tredjepartscookies til markedsføring på Platformen uden særskilt samtykke.
9. Ændringer
Denne Politik kan blive opdateret, efterhånden som tjenesterne forbedres. Vi informerer eksisterende kunder om væsentlige ændringer via e-mail eller en meddelelse på Platformen. Ved fortsat brug af tjenesterne efter offentliggørelsen af ændringerne accepterer du den opdaterede Privatlivspolitik. En databehandleraftale (DPA) gælder desuden for B2B-kunder.