Perjanjian pemrosesan pesanan (AVV)

Contoh AVV untuk sekolah dan lembaga pendidikan

Kontrak pemrosesan pesanan ini mengatur pemrosesan data pribadi atas nama lembaga pendidikan (pengendali) oleh operator Typr (pemroses).

§ 1 Subjek dan durasi

(1) Pemroses memproses data pribadi atas nama pengontrol sebagai bagian dari penggunaan platform Typr (typr.fun).

(2) Pemrosesan berlangsung untuk jangka waktu tidak terbatas dan berakhir ketika kontrak pengguna diakhiri atau akun sekolah dihapus.

(3) Jenis dan tujuan pemrosesan: Menyediakan platform pembelajaran online untuk mempelajari pengetikan keyboard 10 jari. Pengolahan meliputi penyimpanan dan evaluasi kemajuan pembelajaran.

§ 2 Jenis data pribadi

Kategori data pribadi berikut diproses:

• Nama tampilan (diberikan oleh guru)
• Nama pengguna (dibuat secara otomatis)
• Kata sandi (disimpan terenkripsi, hash satu arah)
• Data kemajuan pembelajaran: kecepatan mengetik (APM), akurasi, Pelajaran selesai, durasi latihan

Berikut ini tidak akan diproses: Alamat email, tanggal lahir, alamat, nomor telepon atau data identitas siswa lainnya secara langsung.

§ 3 Kategori mata pelajaran data

• Siswa lembaga pendidikan
• Guru lembaga pendidikan

§ 4 Kewajiban pemroses

Pemroses melakukan:

• Untuk memproses data pribadi secara eksklusif berdasarkan instruksi terdokumentasi dari pengontrol (Pasal 28 Para. 3 lit. a GDPR)
• Untuk memastikan bahwa orang yang berwenang untuk memproses telah berkomitmen terhadap kerahasiaan (Pasal 28 Para. 3 lit. b GDPR)
• Untuk mengambil semua tindakan teknis dan organisasi yang diperlukan sesuai dengan Art. 32 GDPR
• Untuk mendukung orang yang bertanggung jawab dalam memenuhi hak-hak mereka yang terkena dampak (Pasal 15-22 GDPR)
• Setelah Penghentian pemrosesan untuk menghapus atau mengembalikan semua data
• Untuk memberikan semua informasi yang diperlukan kepada pengontrol untuk menunjukkan kepatuhan

§ 5 Tindakan teknis dan organisasi

• Transmisi data terenkripsi (TLS/HTTPS)
• Kata sandi disimpan secara eksklusif sebagai hash kriptografik sekali pakai (scrypt)
• Hosting di server dalam Uni Eropa
• Pembaruan dan pencadangan keamanan rutin
• Kontrol akses: Hanya guru yang ditugaskan yang dapat melihat data siswa
• Perlindungan CSRF dan perlindungan brute force saat login
• Tidak ada transfer data ke pihak ketiga (kecuali sebagaimana diungkapkan dalam deklarasi perlindungan data)

§ 6 Sub-pemroses

Sub-pemroses berikut digunakan:

Tidak ada penyedia layanan pembayaran eksternal yang diintegrasikan ke dalam rekening sekolah. Tidak ada pemrosesan pembayaran melalui platform.

§ 7 Penghapusan dan pengembalian

(1) Setelah pemutusan hubungan kontrak, pemroses menghapus semua data pribadi kecuali ada persyaratan penyimpanan menurut undang-undang.

(2) Penghapusan dapat dilakukan kapan saja oleh guru melalui administrasi kelas (hapus akun siswa). Data akan dihapus seluruhnya dalam waktu 30 hari.

(3) Konfirmasi penghapusan data dapat diberikan berdasarkan permintaan.

§ 8 Kontak

Prosesor:

Emanuel Schmacher e.U.
Surel: support@typr.fun
Situs web: typr.fun

Alamat email di atas tersedia untuk melengkapi AVV individu atau jika Anda memiliki pertanyaan.