Tilauksen käsittelysopimus (AVV)

Esimerkki AVV:stä kouluille ja oppilaitoksille

Tämä tilausten käsittelysopimus säätelee henkilötietojen käsittelyä oppilaitoksen (rekisterinpitäjä) puolesta Typr-toiminnan harjoittajan (käsittelijän) toimesta.

§ 1 Aihe ja kesto

(1) Käsittelijä käsittelee henkilötietoja rekisterinpitäjän puolesta käyttäessään Typr-alustaa (typr.fun).

(2) Käsittely tapahtuu toistaiseksi ja päättyy, kun käyttäjäsopimus irtisanotaan tai koulun tili poistetaan.

(3) Käsittelyn tyyppi ja tarkoitus: Online-oppimisalustan tarjoaminen 10-sormen näppäimistön kirjoittamisen oppimiseen. Käsittely sisältää oppimisen edistymisen tallentamisen ja arvioinnin.

§ 2 Henkilötietojen tyyppi

Seuraavanlaisia ​​henkilötietoja käsitellään:

• Näyttönimi (opettajan antama)
• Käyttäjätunnus (luodu automaattisesti)
• Salasana (tallennettu salattu, yksisuuntainen hash)
• Oppimisen edistymistiedot: kirjoitusnopeus (APM), tarkkuus, suoritetut oppitunnit, harjoituksen kesto

Ei käsitelty: Opiskelijoiden sähköpostiosoitteet, syntymäajat, osoitteet, puhelinnumerot tai muut suoraan tunnistavat tiedot.

§ 3 Asianomaisten henkilöiden luokat

• Oppilaitoksen oppilaat
• Oppilaitoksen opettajat

§ 4 Käsittelijän velvollisuudet

Prosessori sitoutuu:

• Käsitellä henkilötietoja yksinomaan vastuuhenkilön dokumentoidun ohjeen perusteella (GDPR 28 artiklan 3 kappale lit. a)
• Varmistetaan, että käsittelyyn valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen (GDPR 28 artiklan 3 kappale b)
• Toteuttaa kaikki tarvittavat tekniset ja organisatoriset toimenpiteet Art. 32 GDPR
• Auttaa vastuussa olevaa henkilöä toteuttamaan asianosaisten oikeuksia (GDPR artiklat 15-22).
• Poista tai palauta kaikki tiedot käsittelyn päätyttyä
• Anna rekisterinpitäjälle kaikki tarvittavat tiedot vaatimustenmukaisuuden osoittamiseksi

§ 5 Tekniset ja organisatoriset toimenpiteet

• Salattu tiedonsiirto (TLS/HTTPS)
• Salasanat tallennetaan yksinomaan kryptografisina yksisuuntaisina tiivisteinä (scrypt)
• Isännöinti palvelimilla Euroopan unionin sisällä
• Säännölliset tietoturvapäivitykset ja varmuuskopiot
• Käyttöoikeuden valvonta: Vain määrätty opettaja voi tarkastella oppilaiden tietoja
• CSRF-suojaus ja raa'an voiman suojaus sisäänkirjautumisen yhteydessä
• Ei tietojen siirtämistä kolmansille osapuolille (ellei tietosuojaselosteessa kerrota)

§ 6 Alihankkijat

Käytössä ovat seuraavat aliprosessorit:

Ulkopuolisia maksupalveluntarjoajia ei ole integroitu koulujen tileihin. Alustan kautta ei käsitellä maksuja.

§ 7 Poistaminen ja palauttaminen

(1) Sopimussuhteen päätyttyä henkilötietojen käsittelijä poistaa kaikki henkilötiedot, ellei lakisääteinen säilyttämisvaatimus ole olemassa.

(2) Poistamisen voi aloittaa milloin tahansa opettaja luokan hallinnon kautta (poista opiskelijatili). Tiedot poistetaan kokonaan 30 päivän kuluessa.

(3) Vahvistus tietojen poistamisesta voidaan antaa pyynnöstä.

§ 8 Ota yhteyttä

Prosessori:

Emanuel Schmacher e.U.
Sähköposti: support@typr.fun
Verkkosivusto: typr.fun

Yllä oleva sähköpostiosoite on käytettävissä yksittäisen AVV:n täyttämiseen tai jos sinulla on kysyttävää.