Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är ProfNova SAS. Vid frågor om dina personuppgifter kan du kontakta vårt dataskyddsombud (DPO) på: [email protected].

Insamlade uppgifter

Vi samlar in följande kategorier av uppgifter:

• Identitetsuppgifter: efternamn, förnamn, e-postadress, telefonnummer
• Profiluppgifter: foto, biografi, kvalifikationer, ämnen som undervisas (lärare)
• Betalningsuppgifter: kreditkortsinformation (behandlas av vår säkra betaltjänstleverantör Stripe)
• Användningsdata: IP-adress, webbläsartyp, visade sidor, tidpunkter för anslutning
• Kommunikationsdata: meddelanden som utväxlas mellan elever och lärare via Plattformen

Syften med behandlingen

Dina personuppgifter behandlas för följande syften:

• Hantering av ditt användarkonto och autentisering
• Att koppla samman elever med lärare
• Hantering av betalningar och fakturering
• Kommunikation relaterad till dina bokningar och ditt konto
• Förbättring av Plattformen och våra tjänster
• Uppfyllande av våra rättsliga och regulatoriska skyldigheter

Rättslig grund för behandling

I enlighet med artikel 6 i GDPR baseras vår behandling på följande rättsliga grunder: fullgörande av avtal (tjänsteleverans), ditt samtycke (icke-nödvändiga kakor, marknadsföring), vårt berättigade intresse (säkerhet, tjänsteförbättring) och uppfyllande av våra rättsliga skyldigheter (bokföring, beskattning).

Kakor

Plattformen använder kakor för att säkerställa korrekt funktionalitet och förbättra din upplevelse. Nödvändiga kakor krävs för att Plattformen ska fungera (autentisering, säkerhet). Analyskakor hjälper oss att förstå hur Plattformen används. Inställningskakor sparar dina val (språk, tema). Du kan hantera dina kakinställningar när som helst via kakbannern eller dina webbläsarinställningar.

Lagring av uppgifter

Dina personuppgifter lagras under tiden du är registrerad på Plattformen, och därefter i 3 år efter kontoradering för tvisthanteringsändamål. Faktureringsdata lagras i 10 år i enlighet med bokföringslagstiftningen.

Dina rättigheter

Enligt GDPR och den franska dataskyddslagen har du följande rättigheter:

• Rätt till tillgång: få bekräftelse på att dina uppgifter behandlas och erhålla en kopia
• Rätt till rättelse: korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering: begära radering av dina uppgifter enligt villkoren i GDPR
• Rätt till dataportabilitet: ta emot dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt till begränsning: begära begränsning av behandlingen av dina uppgifter
• Rätt att göra invändningar: invända mot behandlingen av dina uppgifter på berättigade grunder
• Rätt att återkalla samtycke: när som helst, utan att det påverkar lagenligheten av den behandling som utförts innan återkallandet

För att utöva dina rättigheter, kontakta vårt DPO på [email protected] eller per post till vårt registrerade kontor. Vi svarar på din förfrågan inom en månad. Vid oenighet kan du lämna in ett klagomål till CNIL (franska dataskyddsmyndigheten).

Delning av uppgifter

Dina personuppgifter kan delas med våra betaltjänstleverantörer (Stripe), våra hosting- och tekniska infrastrukturleverantörer, lärare eller elever som en del av matchningsprocessen, samt behöriga myndigheter när så krävs enligt lag. Vi säljer aldrig dina personuppgifter till tredje part. Dataöverföringar utanför Europeiska unionen omfattas av lämpliga skyddsåtgärder (standardavtalsklausuler).

Datasäkerhet

ProfNova vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring. Dessa åtgärder inkluderar kryptering av data under överföring (TLS) och i vila, strikta åtkomstkontroller och regelbundna säkerhetsrevisioner.

Minderåriga

Plattformen kan användas av minderåriga under ansvar av och med samtycke från deras vårdnadshavare. Minderårigas uppgifter åtnjuter förstärkt skydd i enlighet med GDPR.

Ändringar av policyn

ProfNova förbehåller sig rätten att ändra denna integritetspolicy. Väsentliga ändringar meddelas användare via e-post eller via Plattformen.

Kontakt

Vid frågor om denna integritetspolicy eller för att utöva dina rättigheter kan du kontakta vårt DPO: [email protected].