Ugovor o obradi naloga (AVV)

Uzorak AVV-a za škole i obrazovne ustanove

Ovaj ugovor o obradi narudžbi reguliše obradu ličnih podataka u ime obrazovne ustanove (kontrolora) od strane operatera Typr-a (obrađivača).

§ 1 Predmet i trajanje

(1) Obrađivač obrađuje lične podatke u ime kontrolora kao dio korištenja Typr platforme (typr.fun).

(2) Obrada se odvija na neodređeno vrijeme i završava kada se raskine korisnički ugovor ili izbriše školski račun.

(3) Vrsta i svrha obrade: Pružanje platforme za učenje na mreži za učenje kucanja na tastaturi sa 10 prstiju. Obrada uključuje pohranjivanje i evaluaciju napretka učenja.

§ 2 Vrsta ličnih podataka

Obrađuju se sljedeće kategorije ličnih podataka:

• Ime za prikaz (dodeljuje nastavnik)
• Korisničko ime (automatski generisano)
• Lozinka (pohranjena šifrovana, jednokratni hash)
• Brzina učenja (napredak upisivanja 6⟟): lekcije završene, trajanje vježbe

Neće se obrađivati sljedeće: E-mail adrese, datumi rođenja, adrese, brojevi telefona ili drugi podaci koji direktno identifikuju učenike.

§ 3 Kategorije pogođenih osoba

• Učenici obrazovne ustanove
• Nastavnici obrazovne ustanove

§ 4 Obaveze obrađivača

Obrađivač se obavezuje:

• Lične podatke obrađivati ​​isključivo po dokumentovanim uputstvima odgovornog lica (čl. 3PR st. 328).
• Osigurati da su se osobe ovlaštene za obradu obavezale na povjerljivost (čl. 28 stav 3 lit. b GDPR)
• Preduzeti sve tehničke i organizacione mjere potrebne u skladu sa čl. 32 GDPR
• Da podrži odgovornu osobu u ispunjavanju prava onih na koje se to odnosi (čl. 15-22 GDPR)
• Svi podaci nakon završetka obrade brišu ili vraćaju
• Dajte kontroloru sve potrebne informacije kako biste dokazali usklađenost

§ 5 Tehničke i organizacione mjere

• Šifrovani prijenos podataka (TLS/HTTPS)
• Lozinke se pohranjuju isključivo kao kriptografski jednosmjerni hashovi (scrypt)
• Hosting na serverima unutar Evropske unije
• Redovno ažuriranje sigurnosti i sigurnosna kopija
• Kontrola pristupa: Samo dodijeljeni nastavnik može vidjeti podatke učenika
• CSRF zaštita i zaštita od grube sile pri prijavi
• Nema prijenosa podataka trećim stranama (osim kako je otkriveno u izjavi o zaštiti podataka)

§ 6 Podprocesori

Koriste se sljedeći pod-procesori:

Nijedan vanjski dobavljač usluga plaćanja nije integriran za školske račune. Nema obrade plaćanja putem platforme.

§ 7 Brisanje i vraćanje

(1) Nakon raskida ugovornog odnosa, obrađivač briše sve lične podatke osim ako postoji zakonski zahtjev za zadržavanje.

(2) Brisanje može biti pokrenut u bilo koje vrijeme od strane nastavnika putem administracije razreda (izbrišite račun učenika). Podaci će biti potpuno izbrisani u roku od 30 dana.

(3) Potvrda o brisanju podataka može se izdati na zahtjev.

§ 8 Kontakt

Procesor:

Emanuel Schmacher e.U.
Email: support@typr.fun
Veb lokacija: typr.fun

Gornja adresa e-pošte je dostupna za popunjavanje pojedinačnog AVV-a ili ako imate bilo kakva pitanja.