Van toepassing bij gebruik van het Tutlio-platform.
1. Algemene bepalingen
Dit Privacybeleid (het Beleid) legt uit hoe MB Tutlio (bedrijfsnummer 307617263), de beheerder van het Tutlio-platform (de Dienstverlener, wij), persoonsgegevens verzamelt, gebruikt en beschermt. Wij handelen in overeenstemming met de wetgeving van de Republiek Litouwen, waaronder de Algemene verordening gegevensbescherming (AVG) (EU 2016/679), de Litouwse wet inzake de rechtsbescherming van persoonsgegevens, de wetgeving inzake elektronische diensten en elektronische communicatie en overige toepasselijke wetgeving.
2. Rollen van verwerkingsverantwoordelijke en verwerker
Bij het leveren van B2B-clouddiensten zijn de rollen voor gegevensbescherming strikt gescheiden volgens de AVG: de docent/organisatie (de klant van het Platform) treedt uitsluitend op als verwerkingsverantwoordelijke voor alle persoonsgegevens van leerlingen en hun ouders/voogden die in het Platform worden ingevoerd. MB Tutlio treedt voor de persoonsgegevens van leerlingen uitsluitend op als verwerker in de zin van artikel 28 AVG en verwerkt deze alleen in opdracht van de klant. MB Tutlio treedt uitsluitend op als verwerkingsverantwoordelijke voor de registratie- en factureringsgegevens van docenten/organisaties zelf, oftewel voor de directe B2B-klanten.
2.1. De docent/organisatie is als verwerkingsverantwoordelijke verantwoordelijk voor: de rechtsgrond; informatieverstrekking; de juistheid van gegevens; de rechten van betrokkenen.
2.2. MB Tutlio verwerkt als verwerker persoonsgegevens van leerlingen voor de volgende doeleinden: het beschikbaar stellen van het Platform; beveiliging; geautomatiseerde processen; betalingsverwerking.
3. Welke gegevens wij verzamelen
Registratie- en accountgegevens van klanten: e-mailadres, voor- en achternaam, telefoonnummer en een versleuteld opgeslagen wachtwoord, oftewel in hashvorm. Betalingsgegevens: betalingsgeschiedenis en betalingsstatus van lessen. Betaalkaart- en bankgegevens worden uitsluitend verwerkt door erkende partners, zoals Stripe en UAB Perlas Finance. MB Tutlio ziet of bewaart geen volledige betaalkaartgegevens of inloggegevens voor internetbankieren. Abonnementsgegevens: abonnement, geldigheidsdatum en proefgebruik. Les- en roostergegevens: lestijden, vakken, notities, annuleringen en verstuurde herinneringen. Door de docent ingevoerde leerlinggegevens: namen, e-mailadressen, telefoonnummers en gegevens van ouders/voogden die als betaler optreden. Technische gegevens: IP-adres, browsertype en inlogtijden, op grond van gerechtvaardigde belangen zoals systeembeveiliging en misbruikpreventie.
4. Gebruik van Google API-gegevens (Google API Limited Use Policy)
Voor eenvoudig roosterbeheer kunnen gebruikers via OAuth-authenticatie hun account koppelen aan Google Calendar. Wij vragen uitsluitend lees- en schrijftoegang tot uw Google Calendar-afspraken, zodat in het Platform geplande lessen met uw persoonlijke agenda kunnen worden gesynchroniseerd. Uw Google-agendagegevens worden uitsluitend gebruikt voor tweerichtingssynchronisatie van agenda’s. Wij dragen uw Google-gebruikersgegevens niet over aan derden en verkopen of delen deze niet met derden, waaronder advertentienetwerken of andere commerciële partners. Het gebruik door Tutlio van informatie die via Google API’s is ontvangen en de overdracht daarvan aan andere toepassingen voldoen strikt aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.
5. Doeleinden en rechtsgrond op grond van artikel 6 AVG
Wij verwerken gegevens voor de uitvoering van een overeenkomst, waaronder account-, les- en betalingsbeheer; voor gerechtvaardigde belangen, waaronder platformbeveiliging en facturering; op basis van uw toestemming wanneer de wet dit vereist; en om aan wettelijke verplichtingen te voldoen, waaronder boekhoudverplichtingen. Wij gebruiken e-mail om informatie over betalingen en annuleringen te verstrekken. De annuleringsregels staan in de Gebruiksvoorwaarden van het Platform.
6. Bewaartermijnen en beveiliging
Wij bewaren gegevens niet langer dan nodig is voor de uitvoering van de overeenkomst en om aan wettelijke verplichtingen, zoals boekhoudverplichtingen, te voldoen. Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling tijdens overdracht en opslag, toegangsbeheer en automatische back-ups, om gegevens tegen onbevoegde toegang, verlies en misbruik te beschermen.
6.1. Subverwerkers
MB Tutlio maakt voor de cloud- en betalingsinfrastructuur gebruik van zorgvuldig geselecteerde subverwerkers die aan de AVG voldoen: Supabase Inc.; Stripe, Inc.; UAB Perlas Finance; Resend (Zernonia, Inc.). Alle subverwerkers verbinden zich ertoe persoonsgegevens uitsluitend volgens onze instructies te verwerken en strenge beveiligingsnormen toe te passen, waaronder standaardcontractbepalingen (SCC) bij doorgifte van gegevens buiten de EU.
7. Uw rechten op grond van de AVG
Neem voor het uitoefenen van uw privacyrechten contact met ons op via info@tutlio.lt. Bent u leerling of ouder/voogd van een leerling, neem dan voor gegevens die uw docent of school in het Platform heeft ingevoerd eerst rechtstreeks contact op met die docent of school. Zij zijn de verwerkingsverantwoordelijke. Wij ondersteunen de verwerkingsverantwoordelijke technisch bij het uitoefenen van uw rechten, maar uw docent/organisatie blijft primair verantwoordelijk. Bent u docent/organisatie, dan kunt u leerlinggegevens zelfstandig beheren, corrigeren, verwijderen of exporteren via de instellingen van het Platform. Wanneer technische ondersteuning nodig is, helpen wij u bij de uitvoering van de rechten van betrokkenen.
7.1. Melding van inbreuken in verband met persoonsgegevens
Wanneer een inbreuk in verband met persoonsgegevens plaatsvindt, informeren wij de verwerkingsverantwoordelijke, oftewel de docent/organisatie, uiterlijk binnen 72 uur nadat wij daarvan kennis hebben genomen. De verwerkingsverantwoordelijke is verantwoordelijk voor verdere meldingen aan betrokkenen of toezichthoudende autoriteiten (VDAI), zoals de AVG vereist.
8. Cookies en analyse
Wij gebruiken uitsluitend noodzakelijke technische cookies voor het inloggen, het in stand houden van sessies en de veilige werking van het Platform. Zonder afzonderlijke toestemming gebruiken wij binnen het Platform geen marketingcookies van derden.
9. Wijzigingen
Dit Beleid kan worden bijgewerkt wanneer de diensten worden verbeterd. Wij informeren bestaande klanten per e-mail of via een melding in het Platform over wezenlijke wijzigingen. Door de diensten na publicatie van de wijzigingen te blijven gebruiken, stemt u in met het bijgewerkte Privacybeleid. Voor B2B-klanten geldt daarnaast een verwerkersovereenkomst (DPA).