Tellimuse töötlemise leping (AVV)

AVV näidis koolidele ja haridusasutustele

Käesolev tellimuste töötlemise leping reguleerib isikuandmete töötlemist õppeasutuse (vastutava töötleja) nimel Typr operaatori (töötleja) poolt.

§ 1 Teema ja kestus

(1) Töötleja töötleb isikuandmeid vastutava töötleja nimel Typr platvormi (typr.fun) kasutamise raames.

(2) Töötlemine toimub tähtajatult ja lõpeb kasutajalepingu lõpetamisel või koolikonto kustutamisel.

(3) Töötlemise tüüp ja eesmärk: veebipõhise õppeplatvormi pakkumine 10-sõrmega klaviatuuril tippimise õppimiseks. Töötlemine hõlmab õppimise edenemise salvestamist ja hindamist.

§ 2 Isikuandmete liik

Töödeldakse järgmisi isikuandmete kategooriaid:

• Kuvatav nimi (määrab õpetaja)
• Kasutajanimi (genereeritud automaatselt)
• Parool (salvestatud krüpteeritud, ühekordselt kasutatav räsi)
• Õppeedenemise andmed: tippimiskiirus, harjutuse sooritamise kestus, harjutuse kestus

Ei töödelda: Õpilaste e-posti aadresse, sünniaegu, aadresse, telefoninumbreid või muid vahetult tuvastavaid andmeid.

§ 3 Mõjutatud isikute kategooriad

• Õppeasutuse õpilased
• Õppeasutuse õpetajad

§ 4 Töötleja kohustused

Töötleja kohustub:

• Töötlema isikuandmeid eranditult vastutava isiku dokumenteeritud juhiste alusel (GDPR art 28 lõige 3 l. a)
• Tagada, et töötlema volitatud isikud on kohustunud järgima konfidentsiaalsust, lõige 28 b.
• Võtta kõik tehnilised ja organisatsioonilised meetmed, mis on vajalikud vastavalt artiklile. 32 GDPR
• Toetada vastutavat isikut mõjutatud isikute õiguste täitmisel (GDPR artiklid 15–22)
• Kustutada või tagastada kõik andmed pärast töötlemise lõppemist
• Anda vastutavale isikule kogu vajalik teave vastavuse tõendamiseks

§ 5 Tehnilised ja organisatsioonilised meetmed

• Krüpteeritud andmeedastus (TLS/HTTPS)
• Paroole salvestatakse eranditult ühesuunaliste krüptograafiliste räsidena (scrypt)
• hostimine Euroopa Liidus asuvates serverites
• Regulaarsed turvavärskendused ja varukoopiad
• Juurdepääsukontroll: ainult määratud õpetaja saab vaadata õpilaste andmeid
• CSRF-kaitse ja jõhkra jõu kaitse sisselogimisel
• Ei edastata andmeid kolmandatele isikutele (välja arvatud andmekaitsedeklaratsioonis avaldatud juhtudel)

§ 6 Alltöötlejad

Kasutatakse järgmisi alamtöötlejaid:

Koolikontodele pole integreeritud väliseid makseteenuse pakkujaid. Platvormi kaudu maksete töötlemist ei toimu.

§ 7 Kustutamine ja tagastamine

(1) Pärast lepingulise suhte lõppemist kustutab töötleja kõik isikuandmed, välja arvatud juhul, kui see on seadusega nõutud.

(2) Kustutamise saab õpetaja igal ajal algatada klassi administratsiooni kaudu (kustutada õpilaskonto). Andmed kustutatakse täielikult 30 päeva jooksul.

(3) Taotluse korral saab anda kinnituse andmete kustutamise kohta.

§ 8 Kontakt

Töötleja:

Emanuel Schmacher e.U.
E-post: support@typr.fun
Veebisait: typr.fun

Ülaltoodud e-posti aadress on saadaval individuaalse AVV täitmiseks või kui teil on küsimusi.