Συμφωνία επεξεργασίας παραγγελιών (AVV)

Δείγμα AVV για σχολεία και εκπαιδευτικά ιδρύματα

Αυτή η συμφωνία επεξεργασίας παραγγελιών ρυθμίζει την επεξεργασία προσωπικών δεδομένων για λογαριασμό του εκπαιδευτικού ιδρύματος (υπεύθυνος επεξεργασίας) από τον χειριστή του Typr (υπεύθυνος επεξεργασίας).

§ 1 Θέμα και διάρκεια

(1) Ο εκτελών την επεξεργασία επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπεύθυνου επεξεργασίας ως μέρος της χρήσης της πλατφόρμας Typr (typr.fun).

(2) Η επεξεργασία πραγματοποιείται για αόριστο χρονικό διάστημα και λήγει όταν τερματιστεί η σύμβαση χρήστη ή διαγραφεί ο σχολικός λογαριασμός.

(3) Είδος και σκοπός επεξεργασίας: Παροχή διαδικτυακής πλατφόρμας εκμάθησης για εκμάθηση πληκτρολόγησης με 10 δάχτυλα. Η επεξεργασία περιλαμβάνει αποθήκευση και αξιολόγηση της μαθησιακής προόδου.

§ 2 Τύπος προσωπικών δεδομένων

Υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Εμφανιζόμενο όνομα (που εκχωρείται από τον δάσκαλο)
• Όνομα χρήστη (δημιουργείται αυτόματα)
• Κωδικός πρόσβασης (αποθηκευμένος κρυπτογραφημένος, κατακερματισμός μιας χρήσης)
• Δεδομένα μαθησιακής προόδου: ταχύτητα πληκτρολόγησης (APM), ακρίβεια, μαθήματα που ολοκληρώθηκαν, διάρκεια άσκησης

Δεν έγινε επεξεργασία: Διευθύνσεις email, ημερομηνίες γέννησης, διευθύνσεις, αριθμοί τηλεφώνου ή άλλα άμεσα ταυτοποιητικά δεδομένα μαθητών.

§ 3 Κατηγορίες επηρεαζόμενων ατόμων

• Σπουδαστές του εκπαιδευτικού ιδρύματος
• Καθηγητές του εκπαιδευτικού ιδρύματος

§ 4 Υποχρεώσεις του εκτελούντος την επεξεργασία

Ο εκτελών την επεξεργασία αναλαμβάνει:

• να επεξεργάζεται προσωπικά δεδομένα αποκλειστικά βάσει τεκμηριωμένων οδηγιών από τον υπεύθυνο επεξεργασίας (Άρθρο 28 Παράγραφος 3 εδάφιο α ΓΚΠΔ)
• Να διασφαλίσει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να τα επεξεργάζονται έχουν δεσμευτεί για την εμπιστευτικότητα (Άρθρο 28 β. παρ. 3 στοιχ. GDPRt)
• Να λάβει όλα τα τεχνικά και οργανωτικά μέτρα που απαιτούνται σύμφωνα με το άρθρο. 32 GDPR
• Υποστήριξη του υπεύθυνου για την εκπλήρωση των δικαιωμάτων των θιγόμενων (άρθρα 15-22 GDPR).
• Για να διαγράψετε ή να επιστρέψετε όλα τα δεδομένα μετά την ολοκλήρωση της επεξεργασίας
• Για να παράσχετε στον υπεύθυνο επεξεργασίας όλες τις απαραίτητες πληροφορίες για να αποδείξει τη συμμόρφωση

§ 5 Τεχνικά και οργανωτικά μέτρα

• Κρυπτογραφημένη μεταφορά δεδομένων (TLS/HTTPS)
• Οι κωδικοί πρόσβασης αποθηκεύονται αποκλειστικά ως μονόδρομοι κρυπτογραφικοί κατακερματισμοί (scrypt)
• Φιλοξενία σε διακομιστές εντός της Ευρωπαϊκής Ένωσης
• Τακτικές ενημερώσεις ασφαλείας και αντίγραφα ασφαλείας
• έχει πρόσβαση στα δεδομένα μόνο ο μαθητής:
• Προστασία CSRF και προστασία ωμής βίας κατά την εγγραφή
• Καμία μεταφορά δεδομένων σε τρίτους (εκτός από όσα γνωστοποιούνται στην πολιτική απορρήτου)

§ 6 Υπο-επεξεργαστές

Χρησιμοποιούνται οι ακόλουθοι υπο-επεξεργαστές:

Δεν έχουν ενσωματωθεί εξωτερικοί πάροχοι υπηρεσιών πληρωμών για σχολικούς λογαριασμούς. Δεν υπάρχει επεξεργασία πληρωμής μέσω της πλατφόρμας.

§ 7 Διαγραφή και επιστροφή

(1) Μετά τον τερματισμό της συμβατικής σχέσης, ο εκτελών την επεξεργασία διαγράφει όλα τα προσωπικά δεδομένα εκτός εάν υπάρχει νομική απαίτηση διατήρησης.

(2) Η διαγραφή μπορεί να ξεκινήσει ανά πάσα στιγμή από τον δάσκαλο μέσω της διοίκησης της τάξης (διαγραφή λογαριασμού μαθητή). Τα δεδομένα θα διαγραφούν πλήρως εντός 30 ημερών.

(3) Επιβεβαίωση διαγραφής δεδομένων μπορεί να εκδοθεί κατόπιν αιτήματος.

§ 8 Επικοινωνία

Επεξεργαστής:

Emanuel Schmacher e.U.
Email: support@typr.fun
Ιστότοπος: typr.fun

Η παραπάνω διεύθυνση email είναι διαθέσιμη για τη σύναψη ενός μεμονωμένου AVV ή εάν έχετε ερωτήσεις.