Ugovor o obradi narudžbe (AVV)

Uzorak AVV-a za škole i obrazovne ustanove

Ovaj ugovor o obradi naloga regulira obradu osobnih podataka u ime obrazovne ustanove (kontrolor) od strane operatera Typr-a (izvršitelj obrade).

§ 1. Predmet i trajanje

(1) Izvršitelj obrade obrađuje osobne podatke u ime voditelja obrade u sklopu korištenja platforme Typr (typr.fun).

(2) Obrada se odvija na neodređeno vrijeme i prestaje raskidom korisničkog ugovora ili brisanjem školskog računa.

(3) Vrsta i svrha obrade: Pružanje online platforme za učenje za učenje tipkanja s 10 prstiju. Obrada uključuje pohranu i evaluaciju napretka učenja.

§ 2 Vrsta osobnih podataka

Obrađuju se sljedeće kategorije osobnih podataka:

• Ime za prikaz (dodijeljeno od strane nastavnika)
• Korisničko ime (automatski generirano)
• Lozinka (pohranjena šifrirana, jednokratni hash)
• Podaci o napretku učenja: brzina tipkanja (APM), točnost, završene lekcije, trajanje vježbe

Sljedeće se neće obrađivati: E-mail adrese, datumi rođenja, adrese, telefonski brojevi ili drugi podaci koji izravno identificiraju studente.

§ 3 Kategorije subjekata podataka

• Učenici obrazovne ustanove
• Nastavnici obrazovne ustanove

§ 4 Obveze izvršitelja obrade

Izvršitelj obrade se obvezuje:

• Obrađivati ​​osobne podatke isključivo prema dokumentiranim uputama odgovorne osobe (čl. 28. st. 3. lit. a GDPR)
• Osigurati da su se osobe ovlaštene za njihovu obradu obvezale na povjerljivost (čl. 28. st. 3. lit. b GDPR)
• Poduzeti sve tehničke i organizacijske mjere potrebne u skladu s čl. 32 GDPR
• Za podršku odgovornoj osobi u ispunjavanju prava pogođenih (čl. 15-22 GDPR)
• Za brisanje ili vraćanje svih podataka nakon završetka obrade
• Za pružanje odgovornoj osobi svih informacija potrebnih za dokazivanje usklađenosti

§ 5 Tehničke i organizacijske mjere

• Šifrirani podaci prijenos (TLS/HTTPS)
• Lozinke se koriste samo kao kriptografski hashovi za jednokratnu upotrebu pohranjeni (scrypt)
• Hosting na poslužiteljima unutar Europske unije
• Redovita sigurnosna ažuriranja i sigurnosne kopije
• Kontrola pristupa: samo dodijeljeni nastavnik može vidjeti podatke učenika
• CSRF zaštita i brute force zaštita na prijava
• Nema dijeljenja podataka s trećim stranama (osim kao dio objavljene Izjave o zaštiti podataka)

§ 6 Podprocesori

Koriste se sljedeći podprocesori:

Nijedan vanjski pružatelj usluga plaćanja nije integriran za školske račune. Ne postoji obrada plaćanja putem platforme.

§ 7 Brisanje i vraćanje

(1) Nakon raskida ugovornog odnosa, izvršitelj obrade briše sve osobne podatke osim ako postoji zakonska obveza zadržavanja.

(2) Brisanje može u svakom trenutku pokrenuti nastavnik preko razredne uprave (brisanje učeničkog računa). Podaci će biti potpuno izbrisani u roku od 30 dana.

(3) Potvrda o brisanju podataka može se izdati na zahtjev.

§ 8 Kontakt

Procesor:

Emanuel Schmacher e.U.
Email: support@typr.fun
Web stranica: typr.fun

Gornja adresa e-pošte dostupna je za ispunjavanje pojedinačnog AVV-a ili ako imate bilo kakvih pitanja.