Smlouva o zpracování objednávky (AVV)

Ukázka AVV pro školy a vzdělávací instituce

Tato smlouva o zpracování objednávky upravuje zpracování osobních údajů jménem vzdělávací instituce (správce) provozovatelem Typr (zpracovatel).

§ 1 Předmět a doba trvání

(1) Zpracovatel zpracovává osobní údaje jménem správce při využívání platformy Typr (typr.fun).

(2) Zpracování probíhá na dobu neurčitou a končí ukončením uživatelské smlouvy nebo smazáním školního účtu.

(3) Typ a účel zpracování: Poskytování online výukové platformy pro výuku psaní na klávesnici pomocí 10 prstů. Zpracování zahrnuje ukládání a vyhodnocování učebního pokroku.

§ 2 Druh osobních údajů

Jsou zpracovávány následující kategorie osobních údajů:

• Zobrazované jméno (přiděleno učitelem)
• Uživatelské jméno (vygenerováno automaticky)
• Heslo (uložené zašifrované, jednosměrný hash)
• Údaje o průběhu učení: rychlost psaní (APM), přesnost, dokončené lekce, délka cvičení

Nezpracováno: E-mailové adresy, data narození, adresy, telefonní čísla nebo jiné přímo identifikující údaje studentů.

§ 3 Kategorie dotčených osob

• Žáci vzdělávací instituce
• Učitelé vzdělávací instituce

§ 4 Povinnosti zpracovatele

Zpracovatel se zavazuje:

• Zpracovávat osobní údaje výhradně na základě doložených pokynů odpovědné osoby (čl. 28 odst. 3 písm. a GDPR)
• Zajistit, aby se osoby oprávněné zpracovávat zavázaly k mlčenlivosti (čl. 28 odst. 3 písm. b GDPR)
• Přijmout veškerá technická a organizační opatření požadovaná v souladu s čl. 32 GDPR
• Podporovat odpovědnou osobu při naplňování práv dotčených osob (články 15-22 GDPR).
• Po ukončení zpracování smažte nebo vraťte všechna data
• Poskytněte správci všechny potřebné informace k prokázání souladu

§ 5 Technická a organizační opatření

• Šifrovaný přenos dat (TLS/HTTPS)
• Hesla jsou uložena výhradně jako kryptografické jednosměrné hashe (scrypt)
• Hosting na serverech v rámci Evropské unie
• Pravidelné bezpečnostní aktualizace a zálohy
• Řízení přístupu: Data studentů může zobrazit pouze přiřazený učitel
• CSRF ochrana a ochrana hrubou silou při přihlášení
• Žádné předávání údajů třetím stranám (pokud není uvedeno v zásadách ochrany osobních údajů)

§ 6 Dílčí zpracovatelé

Používají se následující dílčí procesory:

Do školních účtů nejsou integrováni žádní externí poskytovatelé platebních služeb. Prostřednictvím platformy nedochází k žádnému zpracování plateb.

§ 7 Výmaz a vrácení

(1) Po ukončení smluvního vztahu zpracovatel vymaže všechny osobní údaje, pokud neexistuje zákonný požadavek na uchování.

(2) Smazání může kdykoliv iniciovat vyučující prostřednictvím administrace třídy (smazat studentský účet). Údaje budou zcela vymazány do 30 dnů.

(3) Potvrzení o vymazání údajů lze vydat na požádání.

§ 8 Kontaktujte

Procesor:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
webové stránky: typr.fun

Výše uvedená e-mailová adresa je k dispozici pro vyplnění individuálního AVV nebo pro případné dotazy.