Gäller vid användning av Tutlio-plattformen.
1. Allmänna bestämmelser
Denna integritetspolicy (Policyn) beskriver hur MB Tutlio (organisationsnummer 307617263), som driver Tutlio-plattformen (Tjänsteleverantören, vi), samlar in, använder och skyddar personuppgifter. Vi följer Republiken Litauens lagstiftning: den allmänna dataskyddsförordningen (GDPR) (EU 2016/679), Republiken Litauens lag om rättsligt skydd för personuppgifter, lagstiftningen om elektroniska tjänster och elektronisk kommunikation samt annan tillämplig lagstiftning.
2. Roller som personuppgiftsansvarig och personuppgiftsbiträde
När B2B-molntjänster tillhandahålls är dataskyddsrollerna strikt åtskilda enligt GDPR: Läraren/Organisationen (Plattformens kund) agerar uteslutande som personuppgiftsansvarig för alla personuppgifter om elever och deras föräldrar/vårdnadshavare som förs in på Plattformen. MB Tutlio agerar uteslutande som personuppgiftsbiträde enligt artikel 28 i GDPR för elevernas personuppgifter och behandlar dem endast enligt Kundens instruktioner. MB Tutlio agerar endast som personuppgiftsansvarig för lärarnas/organisationernas egna registrerings- och faktureringsuppgifter, det vill säga uppgifterna om de direkta B2B-kunderna.
2.1. Läraren/Organisationen ansvarar i egenskap av personuppgiftsansvarig för rättslig grund, information till registrerade, uppgifternas riktighet och de registrerades rättigheter.
2.2. MB Tutlio behandlar i egenskap av personuppgiftsbiträde elevernas uppgifter för följande ändamål: tillhandahållande av Plattformen, säkerhet, automatiserade processer och betalningshantering.
3. Vilka uppgifter vi samlar in
Kundernas registrerings- och kontouppgifter: e-postadress, för- och efternamn, telefonnummer samt lösenord som lagras krypterat, det vill säga i hashformat. Betalningsuppgifter: betalningshistorik och betalningsstatus för lektioner. Kort- och bankuppgifter behandlas endast av licensierade partner, Stripe eller UAB Perlas Finance. MB Tutlio ser eller lagrar inte fullständiga kortuppgifter eller inloggningsuppgifter till banker. Prenumerationsuppgifter: prenumerationsplan, giltighetsdatum och användning av provperiod. Lektions- och schemauppgifter: lektionstider, ämnen, anteckningar, avbokningar och utskick av påminnelser. Elevuppgifter som Läraren för in: elevernas namn, e-postadresser, telefonnummer och uppgifter om betalande förälder/vårdnadshavare. Tekniska uppgifter: IP-adress, webbläsartyp och inloggningstider, med stöd av berättigat intresse för bland annat systemsäkerhet och förebyggande av missbruk.
4. Användning av Google API-data och Google API:s policy för begränsad användning
För att underlätta schemahanteringen kan användare ansluta sitt konto på Plattformen till Google Calendar med OAuth-autentisering. Vi begär endast läs- och skrivbehörighet till händelser i din Google Calendar, så att lektioner som schemaläggs på Plattformen kan synkroniseras med din personliga kalender. Dina uppgifter i Google Calendar används endast för tvåvägssynkronisering av kalendern. Vi överför, säljer eller delar inte dina Google-användaruppgifter med tredje part, däribland annonsnätverk eller andra kommersiella partner. Tutlios användning och överföring till andra appar av information som tas emot från Googles API:er följer strikt Google API Services User Data Policy, inklusive kraven på begränsad användning.
5. Ändamål och rättslig grund enligt artikel 6 i GDPR
Vi behandlar uppgifter för att fullgöra avtal, däribland administration av konton, lektioner och betalningar, för berättigade intressen, däribland Plattformens säkerhet och fakturering, med ditt samtycke när detta krävs enligt lag samt för att fullgöra rättsliga skyldigheter, däribland bokföring. Vi använder e-post för att informera om betalningar och avbokningar. Avbokningsreglerna beskrivs i Plattformens användarvillkor.
6. Lagring och säkerhet
Vi lagrar endast uppgifter så länge det behövs för att fullgöra avtalet och följa rättsliga krav, till exempel bokföringskrav. Vi använder lämpliga tekniska och organisatoriska åtgärder, däribland kryptering vid överföring och lagring, åtkomstkontroll och automatisk säkerhetskopiering, för att skydda uppgifterna mot obehörig åtkomst, förlust och missbruk.
6.1. Underbiträden
MB Tutlio använder noggrant utvalda underbiträden som uppfyller GDPR:s krav för att tillhandahålla moln- och betalningsinfrastruktur: Supabase Inc., Stripe, Inc., UAB Perlas Finance och Resend (Zernonia, Inc.). Alla underbiträden åtar sig att endast behandla personuppgifter enligt våra instruktioner och att tillämpa de strängaste säkerhetsstandarderna, inklusive standardavtalsklausuler (SCC) vid överföring av uppgifter utanför EU.
7. Dina rättigheter enligt GDPR
Kontakta oss via e-post på info@tutlio.lt för att utöva dina dataskyddsrättigheter. Om du är elev eller förälder/vårdnadshavare till en elev ska du först kontakta den lärare eller skola som har fört in uppgifterna på Plattformen. Läraren eller skolan är personuppgiftsansvarig. Vi hjälper den personuppgiftsansvarige tekniskt att tillgodose dina rättigheter, men huvudansvaret ligger hos läraren/organisationen. Om du är lärare eller företräder en organisation kan du själv hantera, rätta, radera eller exportera elevuppgifter via Plattformens inställningar. När teknisk hjälp behövs hjälper vi dig att tillgodose de registrerades rättigheter.
7.1. Anmälan av personuppgiftsincidenter
Om en personuppgiftsincident inträffar underrättar vi den personuppgiftsansvarige, det vill säga Läraren/Organisationen, senast inom 72 timmar från det att vi fick kännedom om incidenten. Den personuppgiftsansvarige ansvarar för eventuell vidare information till registrerade eller tillsynsmyndigheter (VDAI) enligt GDPR.
8. Kakor och analys
Vi använder endast nödvändiga tekniska kakor som krävs för inloggning, sessionshantering och säker drift av Plattformen. Vi använder inte marknadsföringskakor från tredje part på Plattformen utan separat samtycke.
9. Ändringar
Policyn kan uppdateras när tjänsterna förbättras. Vi informerar befintliga kunder om väsentliga ändringar via e-post eller genom ett meddelande på Plattformen. Genom att fortsätta använda tjänsterna efter att ändringarna har publicerats godkänner du den uppdaterade integritetspolicyn. För B2B-kunder gäller dessutom ett personuppgiftsbiträdesavtal (DPA).