01Hlutverk okkar
tunes.is er rekið af Novamedia ehf. Þegar tónlistarskóli notar þjónustuna er skólinn ábyrgðaraðili þeirra persónuupplýsinga sem hann skráir um nemendur, forráðamenn og starfsfólk. tunes er vinnsluaðili og vinnur upplýsingarnar aðeins samkvæmt fyrirmælum skólans og vinnslusamningi.
Gagnvart þeim sem stofna skóla, hafa samband við okkur eða heimsækja tunes.is erum við sjálf ábyrgðaraðili.
02Hvaða upplýsingar eru unnar
- Nemendur: nafn, kennitala, fæðingardagur, netfang og sími, hljóðfæri, önn, stundatafla, mæting, athugasemdir kennara, hljóðfæri í láni.
- Forráðamenn: nafn, kennitala, netfang, sími, tengsl við nemanda, hvort viðkomandi er greiðandi, reikningar og greiðslustaða.
- Starfsfólk og kennarar: nafn, kennitala, netfang, sími, hlutverk, vinnutími og forföll.
- Notendur kerfisins: innskráningar, lykilorð (dulkóðað með einstefnufalli), IP-tala og tími aðgerða í atburðaskrá.
- Greiðslur: fjárhæð, dagsetning, greiðslumáti og tilvísun frá greiðslugátt. Kortanúmer fara aldrei um kerfi tunes.
03Tilgangur og heimild
Skólinn vinnur upplýsingarnar til að veita tónlistarkennslu, raða í stundatöflu, skrá mætingu, lána hljóðfæri og innheimta skólagjöld. Heimildin er samningur um nám og, þar sem sveitarfélag rekur skólann, lögbundið hlutverk þess.
tunes vinnur upplýsingar um þá sem stofna skóla til að efna samning um þjónustuna og upplýsingar úr fyrirspurnum til að svara þeim.
04Kennitölur
Kennitölur eru notaðar til að tryggja að rétt einstaklingur sé skráður og til að útbúa bankakröfur. Þær eru aðeins sýndar þeim notendum sem hafa hlutverk skrifstofu eða skólastjóra og eru að hluta faldar á reikningum og í gáttum.
05Hvar gögnin eru hýst
Gagnagrunnur, auðkenning og skráageymsla eru hýst hjá Supabase innan Evrópska efnahagssvæðisins. Vefþjónar keyra innan EES. Tölvupóstar eru sendir um SMTP2GO og eru afrit þeirra geymd í atburðaskrá skólans í kerfinu.
Kortagreiðslur fara beint til þeirrar greiðslugáttar sem skólinn semur við (Teya, Straumur eða Stripe) og gilda persónuverndarstefnur þeirra um þá vinnslu.
06Undirvinnsluaðilar
Breytingar á lista undirvinnsluaðila eru tilkynntar skólum með minnst 30 daga fyrirvara.
- Supabase Inc. — gagnagrunnur, auðkenning og skráageymsla (EES).
- SMTP2GO Ltd. — afhending tölvupósta.
- Vercel Inc. — keyrsla vefþjónustu (svæði: Stokkhólmur).
- Greiðslugátt að vali skólans — aðeins þegar skóli virkjar kortagreiðslur.
07Geymslutími
Gögn eru geymd á meðan skólinn er í áskrift. Skólinn getur eytt nemendum, forráðamönnum og starfsfólki hvenær sem er; reikningar og greiðslur eru þó geymd í sjö ár í samræmi við bókhaldslög. Við lok áskriftar eru gögn eydd innan 90 daga eftir 60 daga gagnaskilafrest.
Atburðaskrá er geymd í 24 mánuði. Skrá yfir senda tölvupósta er geymd í 12 mánuði.
08Öryggi
- Öll umferð er dulkóðuð með TLS og gögn eru dulkóðuð í geymslu.
- Aðgangur að gögnum er bundinn skóla og hlutverki, bæði í hugbúnaði og með aðgangsreglum í gagnagrunni.
- Aðgangsupplýsingar greiðslugátta eru dulkóðaðar með AES-256 áður en þær eru vistaðar.
- Greiðsluhlekkir eru einnota tákn sem eru aðeins geymd sem tætigildi.
- Öryggisbrestur sem varðar persónuupplýsingar er tilkynntur skólanum innan 48 klukkustunda.
09Réttindi einstaklinga
Nemendur, forráðamenn og starfsfólk eiga rétt á aðgangi að upplýsingum um sig, leiðréttingu, eyðingu og flutningi þeirra, og geta andmælt vinnslu. Beiðnir skulu berast skólanum, sem er ábyrgðaraðili; tunes aðstoðar skólann við að svara innan lögbundins frests.
Þeir sem telja að vinnsla brjóti gegn lögum geta beint kvörtun til Persónuverndar, personuvernd.is.
10Vafrakökur
tunes.is notar aðeins nauðsynlegar vafrakökur: innskráningarlotu og stillingu á útliti. Engar greiningar- eða auglýsingakökur eru notaðar og engum þriðja aðila er veittur aðgangur að umferðargögnum.
11Samband
Spurningum um persónuvernd er svarað á hallo@tunes.is. Persónuverndarfulltrúi Novamedia ehf. svarar innan fimm virkra daga.