Privacybeleid

Voor wie dit geldt

Uw bijlescentrum (het centrum) heeft een eigen MeetMyTutor-account en bepaalt zelf wat het verzamelt en waarom. MeetMyTutor levert de software en verwerkt de gegevens namens het centrum, als dienstverlener. Bent u ouder, leerling, tutor of coördinator, dan is uw centrum de eerste plek om naar uw gegevens te vragen.

Deze pagina geldt ook voor bezoekers van meetmytutor.com en voor mensen die ons schrijven. Ze geldt niet voor de eigen website, de eigen formulieren of het eigen beleid van een centrum.

Wat er wordt verzameld

Ouders: naam, e-mailadres, telefoon- of WhatsApp-nummer, uw keuzes over e-mail- en WhatsApp-berichten (met de datum), uw kinderen, berichten, facturen en betalingen.

Leerlingen, ook kinderen: voor- en achternaam, leerjaar, een e-mailadres als het centrum of de ouder dat toevoegt, klassen, aanwezigheid, notities van tutors, huiswerk, voortgang en berichten. MeetMyTutor heeft geen veld voor een geboortedatum, een Social Security-nummer of ander overheids-ID.

Tutors: naam, contactgegevens, de klassen die ze geven, presentielijsten, uitbetalingsoverzichten en facturen.

Coördinatoren en kantoormedewerkers: naam, e-mail, rol en rechten, en wat ze in het systeem wijzigen.

Beveiliging bij het inloggen: een gezouten hash van uw wachtwoord (nooit het wachtwoord zelf) en, als u de authenticator-app aanzet, het geheim ervan, herstelcodes en de apparaten die u hebt laten onthouden.

Websitebezoekers: vult u een formulier op deze site in, dan bewaren we wat u typt (naam, e-mail, naam van het centrum, aantal leerlingen, locaties, website) om u te antwoorden. Vermeld hierin geen gegevens van kinderen. Onze hostingaanbieder en Google Fonts zien ook uw IP-adres en browsergegevens zodra een pagina laadt.

Waarom het wordt gebruikt

Om de klassen, presentielijsten, berichten, facturatie en rapporten van het centrum te draaien.

Om mensen te laten inloggen en accounts veilig te houden.

Om de berichten te versturen die het centrum de software laat sturen.

Om back-ups te bewaren, storingen te vinden en te verhelpen en supportvragen te beantwoorden.

We verkopen geen persoonsgegevens, delen ze niet voor advertenties op andere sites en gebruiken gegevens van kinderen niet voor advertenties of om profielen op te bouwen.

Kinderen onder 13 (COPPA)

Gegevens over kinderen worden aangemaakt door het centrum of door een ouder. Het centrum is de exploitant in de zin van de Children's Online Privacy Protection Act (COPPA) en moet toestemming van een ouder krijgen voordat een kind onder 13 een leerlingaccount krijgt of er persoonsgegevens worden verzameld. Wij verwerken gegevens van een kind alleen voor het centrum en alleen om de dienst te leveren.

Een ouder kan het centrum vragen om te tonen wat er over het kind bewaard wordt, dat te corrigeren, te verwijderen of de verdere verzameling te stoppen. Schrijft een ouder ons in plaats daarvan, dan geven we het verzoek door aan het centrum en helpen we het uit te voeren.

Denkt u dat gegevens van een kind zonder toestemming van een ouder zijn toegevoegd, gebruik dan het contactformulier. Dan werken we met het centrum aan verwijdering.

Wie nog meer gegevens ontvangt

In gewone woorden: wij verkopen of delen geen persoonsgegevens, en elke aanbieder hieronder handelt alleen voor het centrum.

Onze toezeggingen

• Aanbieders gebruiken gegevens alleen om de dienst aan het centrum te leveren. Niet voor eigen reclame, profilering of wederverkoop. Dat is de grens die CCPA en CPRA aan een serviceprovider stellen, en de SOPIPA van Californië vraagt hetzelfde.
• Het centrum houdt de regie over zijn dossiers. Waar FERPA geldt, treedt MeetMyTutor op als serviceprovider in de rol van schoolfunctionaris, onder leiding van het centrum.
• Geen gegevens van een kind worden voor reclame verstrekt (COPPA). Geen verkoop, geen delen, geen contextoverschrijdende gedragsreclame.
• Ons beleid: wij gebruiken alleen aanbieders die zich schriftelijk verbinden aan vertrouwelijkheid en beveiliging.
• Het centrum ziet in Instellingen welke aanbieders het heeft aangezet en kan elk daarvan uitzetten.
• Wij mailen het centrum voordat een nieuwe aanbieder zijn gegevens ontvangt.
• De hostingaanbieder en de locatie van de server worden het centrum vóór ondertekening schriftelijk bevestigd. De gegevens blijven op die bevestigde locatie. Koppelt een centrum een dienst buiten de VS, dan beslist het zelf over die doorgifte.
• Wij geven informatie aan autoriteiten alleen door voor zover de wet dat eist, zo beperkt mogelijk, en we waarschuwen het centrum eerst waar de wet dat toestaat. Niets hiervan wordt verkocht.

Hoe lang het wordt bewaard

Gegevens blijven bewaard zolang het account van het centrum actief is. Een leerling die vertrekt, wordt gearchiveerd en niet verwijderd, zodat saldo's en geschiedenis kloppen. Het centrum bepaalt wat het bewaart en wat het verwijdert.

Elke nacht wordt een kopie van de database opgeslagen en de 14 meest recente kopieën worden bewaard. Inlogsessies verlopen na 12 uur. Een onthouden apparaat voor de authenticator-app geldt maximaal 90 dagen, tenzij het eerder wordt verwijderd.

Wanneer de overeenkomst met een centrum eindigt, geven we de gegevens terug en verwijderen we ze uit onze systemen, zoals de overeenkomst bepaalt. Vragen van websitebezoekers bewaren we zolang we ze nodig hebben om te antwoorden en het gesprek vast te leggen.

Een centrum kan een bewaartermijn van 6 jaar of langer instellen. Als de dagelijkse bewaarronde aanstaat, worden oudere berichten en beëindigde abonnementen gepseudonimiseerd: hun tekst en de naam van de ontvanger worden vervangen, terwijl data en totalen blijven staan zodat de geschiedenis klopt.

Export en verwijdering

Medewerkers met het recht om te exporteren kunnen de gegevens van het centrum op elk moment downloaden via de Instellingen, als Excel, CSV of PDF.

Wilt u dat de gegevens van een gezin worden verwijderd, vraag dat dan aan het kantoor van uw centrum. Het centrum bepaalt wat het moet bewaren, bijvoorbeeld financiële gegevens, en wij voeren de verwijdering samen met het centrum uit. In de app is nog geen knop om dit zelf te doen.

Beveiliging

Toegang hangt af van de rol en wordt op de server afgedwongen. Inloggen kan met een authenticator-app. Elke wijziging komt in een activiteitenlogboek dat niet kan worden bewerkt. Het verkeer is versleuteld met HTTPS en opgeslagen inloggegevens en back-ups buiten de server zijn versleuteld. Details, en wat we niet beweren, staan op de pagina Naleving.

Als wij horen dat er zonder toestemming bij gegevens is gekeken, melden wij dat het centrum zonder onredelijke vertraging, zodat het de meldplicht van zijn staat kan nakomen. Meer op de pagina Compliance.

Uw rechten, ook in Californië

Afhankelijk van waar u woont, hebt u mogelijk het recht om te weten welke persoonsgegevens over u worden bewaard, een kopie te krijgen, ze te corrigeren, te laten verwijderen en bezwaar te maken tegen verkoop of delen ervan. Inwoners van Californië hebben deze rechten onder de CCPA, zoals gewijzigd door de CPRA, en worden niet slechter behandeld als ze die gebruiken. MeetMyTutor verkoopt of deelt geen persoonsgegevens in de zin van die wetten.

Voor gegevens die een centrum bewaart, doet u het verzoek bij het centrum. Het bepaalt hoe het reageert en wij helpen het daarbij. Voor gegevens die wij zelf bewaren, zoals een vraag via de website, gebruikt u het contactformulier. Mogelijk moeten we uw identiteit bevestigen en we antwoorden binnen 45 dagen. Een gemachtigde mag namens u schrijven.

Uw rechten volgens de privacywetten van Amerikaanse staten

Californië en steeds meer andere staten, bijvoorbeeld Virginia, Colorado, Connecticut en Texas, geven inwoners privacyrechten. De details verschillen per staat. Dit is de eenvoudige versie.

Global Privacy Control: onze website plaatst geen advertentie- of trackingcookies, dus een Global Privacy Control-signaal van uw browser hoeft niets uit te zetten. We behandelen het signaal toch als bezwaar.

Een gegevensverzoek indienen

Staatswetten over de privacy van leerlingen

Verschillende staten hebben wetten voor leerlinggegevens, vooral gericht op scholen en de bedrijven die zij inhuren. In grote lijnen:

• Californië, SOPIPA: verbiedt gerichte reclame, profielen en verkoop van leerlinggegevens door diensten voor schoolgebruik (K-12) en vraagt redelijke beveiliging. Wij doen geen van drie.
• New York, Education Law 2-d: geldt voor scholen en districten in New York en de leveranciers die zij inhuren. Een district kan schriftelijke afspraken over gegevensbescherming en snelle meldingen van datalekken vragen. Als een district erom vraagt, praten wij schriftelijk over zulke afspraken.
• Andere staten: Illinois, Colorado en veel andere staten hebben vergelijkbare wetten. Of een wet voor een particulier centrum geldt, hangt af van de contracten met scholen.
• Gebouwd om te ondersteunen, niet gecertificeerd: wij beweren niet aan deze wetten te voldoen. Vraag een jurist wat voor uw centrum geldt.

E-mails en sms-berichten (CAN-SPAM en TCPA)

CAN-SPAM regelt commerciële e-mail. De TCPA regelt sms en telefoontjes. Het centrum is de afzender van de berichten die het via de software laat versturen en moet dus toestemming hebben. De software is gebouwd om dat te ondersteunen.

Wijzigingen en contact

Als we deze pagina wijzigen, passen we de datum bovenaan aan en bij een belangrijke wijziging laten we de centra dat per e-mail weten.

MeetMyTutor. Contact: contactformulier.