Rendelésfeldolgozási szerződés (AVV)

Minta AVV iskolák és oktatási intézmények számára

Jelen rendelésfeldolgozási szerződés a személyes adatoknak az oktatási intézmény (kezelő) nevében a Typr üzemeltetője (feldolgozó) általi feldolgozását szabályozza.

1. § Tárgy és időtartam

(1) Az adatfeldolgozó a Typr platform (typr.fun) használata során az adatkezelő nevében kezeli a személyes adatokat.

(2) A feldolgozás határozatlan időre történik, és a felhasználói szerződés megszűnésével vagy az iskolai fiók törlésével ér véget.

(3) A feldolgozás típusa és célja: Online tanulási platform biztosítása a 10 ujjas billentyűzettel történő gépelés megtanulásához. A feldolgozás magában foglalja a tanulási előrehaladás tárolását és értékelését.

2. § A személyes adatok típusa

A következő kategóriájú személyes adatok kezelése történik:

• Megjelenítési név (a tanár adta ki)
• Felhasználónév (automatikusan generálva)
• Jelszó (titkosítva tárolva, egyirányú hash)
• Tanulási előrehaladási adatok: gépelési sebesség (APM), pontosság, teljesített leckék, gyakorlat időtartama

Nincs feldolgozva: A tanulók e-mail címe, születési ideje, címe, telefonszáma vagy egyéb, közvetlenül azonosítható adata.

3. § Az érintettek kategóriái

• Az oktatási intézmény tanulói
• Az oktatási intézmény tanárai

4. § Az adatfeldolgozó kötelezettségei

A processzor vállalja:

• Személyes adatok kezelése kizárólag a felelős személy dokumentált utasításai alapján (GDPR 28. cikk (3) bekezdés)
• Annak biztosítása, hogy az adatkezelésre jogosult személyek titoktartási kötelezettséget vállaljanak (GDPR 28. cikk (3) bekezdés b) pont)
• A Kbt. szerint szükséges minden technikai és szervezési intézkedést megtenni. 32 GDPR
• A felelős személy támogatása az érintettek jogainak érvényesítésében (GDPR 15-22. cikk).
• A feldolgozás befejezése után törölje vagy adja vissza az összes adatot
• Adjon meg az adatkezelőnek minden szükséges információt a megfelelőség bizonyításához

5. § Technikai és szervezési intézkedések

• Titkosított adatátvitel (TLS/HTTPS)
• A jelszavakat kizárólag titkosítási egyirányú kivonatként (scrypt) tároljuk.
• Tárhely az Európai Unión belüli szervereken
• Rendszeres biztonsági frissítések és biztonsági mentések
• Hozzáférés-vezérlés: Csak a hozzárendelt tanár tekintheti meg a tanulói adatokat
• CSRF védelem és brute force védelem bejelentkezéskor
• Tilos az adatok harmadik félnek történő továbbítása (kivéve, ha az adatvédelmi szabályzatban szerepel)

6. § Alfeldolgozók

A következő alprocesszorokat használják:

Nincs külső fizetési szolgáltató integrálva az iskolai fiókokba. A platformon keresztül nincs fizetési feldolgozás.

7. § Törlés és visszaküldés

(1) A szerződéses jogviszony megszűnését követően az adatfeldolgozó minden személyes adatot töröl, kivéve, ha törvényi előírás megőrzésre kötelez.

(2) A törlést a pedagógus bármikor kezdeményezheti az óraadminisztráción keresztül (tanulói fiók törlése). Az adatok 30 napon belül teljesen törlődnek.

(3) Az adatok törlésének visszaigazolása kérésre adható ki.

8. § Kapcsolattartás

Processzor:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Weboldal: typr.fun

A fenti e-mail cím elérhető egyéni AVV kitöltéséhez, vagy ha bármilyen kérdése van.