Ordrebehandlingsaftale (AVV)

Prøve AVV til skoler og uddannelsesinstitutioner

Denne ordrebehandlingskontrakt regulerer behandling af personoplysninger på vegne af uddannelsesinstitutionen (den dataansvarlige) af operatøren af ​​Typr (behandler).

§ 1 Emne og Varighed

(1) Databehandleren behandler personoplysninger på vegne af den dataansvarlige ved brug af Typr-platformen (typr.fun).

(2) Behandlingen foregår på ubestemt tid og ophører, når brugerkontrakten opsiges eller skolekontoen slettes.

(3) Behandlingstype og formål: Tilvejebringelse af en online læringsplatform til læring af 10-fingers tastaturskrivning. Bearbejdning omfatter opbevaring og evaluering af læringsfremskridt.

§ 2 Type af personoplysninger

Følgende kategorier af personoplysninger behandles:

• Vist navn (tildelt af læreren)
• Brugernavn (automatisk genereret)
• Adgangskode (gemt krypteret, envejs hash)
• Læringsfremskridtsdata: skrivehastighed (APM), nøjagtighed, gennemførte lektioner, øvelsesvarighed

Ikke behandlet: E-mail-adresser, fødselsdatoer, adresser, telefonnumre eller andre direkte identificerende data om studerende.

§ 3 Kategorier af berørte personer

• Uddannelsesinstitutionens elever
• Uddannelsesinstitutionens lærere

§ 4 Databehandlerens forpligtelser

Processoren forpligter sig til:

• At behandle personoplysninger udelukkende efter dokumenterede instruktioner fra den ansvarlige (Art. 28, stk. 3 lit. a GDPR)
• For at sikre, at de personer, der er bemyndiget til at behandle, har forpligtet sig til fortrolighed (Art. 28 Para. 3 lit. b GDPR)
• At træffe alle tekniske og organisatoriske foranstaltninger, der kræves i henhold til art. 32 GDPR
• At støtte den ansvarlige i at opfylde rettighederne for de berørte (artikel 15-22 GDPR).
• Slet eller returner alle data efter behandlingen er afsluttet
• Giv den registeransvarlige alle nødvendige oplysninger for at påvise overholdelse

§ 5 Tekniske og organisatoriske foranstaltninger

• Krypteret dataoverførsel (TLS/HTTPS)
• Adgangskoder gemmes udelukkende som kryptografiske envejs-hash (scrypt)
• Hosting på servere inden for EU
• Regelmæssige sikkerhedsopdateringer og sikkerhedskopier
• Adgangskontrol: Kun den tildelte lærer kan se elevdata
• CSRF-beskyttelse og brute force-beskyttelse ved login
• Ingen overførsel af data til tredjeparter (medmindre det er angivet i privatlivspolitikken)

§ 6 Underdatabehandlere

Følgende underbehandlere anvendes:

Ingen eksterne betalingstjenesteudbydere er integreret i skolens konti. Der er ingen betalingsbehandling via platformen.

§ 7 Sletning og returnering

(1) Efter ophør af kontraktforholdet sletter databehandleren alle personoplysninger, medmindre der er et lovbestemt opbevaringskrav.

(2) Sletning kan til enhver tid iværksættes af læreren via klasseadministrationen (slet elevkonto). Dataene slettes fuldstændigt inden for 30 dage.

(3) Bekræftelse af sletning af data kan udstedes efter anmodning.

§ 8 Kontakt

Processor:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Hjemmeside: typr.fun

Ovenstående e-mailadresse er tilgængelig for at udfylde en individuel AVV, eller hvis du har spørgsmål.