Samningur um pöntunarvinnslu (AVV)

Sýnishorn AVV fyrir skóla og menntastofnanir

Þessi pöntunarvinnslusamningur stjórnar vinnslu persónuupplýsinga fyrir hönd menntastofnunar (ábyrgðaraðila) hjá rekstraraðila Typr (vinnsluaðila).

§ 1 Efni og tímalengd

(1) Vinnsluaðilinn vinnur persónuupplýsingar fyrir hönd ábyrgðaraðila sem hluta af notkun Typr vettvangsins (typr.fun).

(2) Vinnsla á sér stað í óákveðinn tíma og lýkur þegar notendasamningi er sagt upp eða skólareikningi er eytt.

(3) Tegund og tilgangur vinnslu: Að bjóða upp á námsvettvang á netinu til að læra innslátt á 10 fingra lyklaborði. Úrvinnsla felur í sér geymslu og mat á námsframvindu.

§ 2 Tegund persónuupplýsinga

Eftirfarandi flokkar persónuupplýsinga eru unnar:

• Birtingsnafn (úthlutað af kennari)
• Notandanafn (sjálfvirkt búið til)
• Lykilorð (geymt dulkóðað, einnota hass)
• innsláttargögn minni, innsláttarnákvæmni (AP) lokið, Lengd æfinga

Eftirfarandi verður ekki unnið: Netföng, fæðingardagar, heimilisföng, símanúmer eða önnur bein auðkennandi gögn nemenda.

§ 3 Flokkar skráðra aðila

• Nemendur menntastofnunar
• Kennarar menntastofnunar

§ 4 Skyldur vinnsluaðila

Vinnsluaðili skuldbindur sig:

• leiðbeiningar frá ábyrgðaraðila eingöngu um vinnslu persónuupplýsinga á 2. mgr. 3 lit a GDPR)
• Að tryggja að þeir sem hafa heimild til að vinna hafi skuldbundið sig til trúnaðar (28. gr. 3 lit. b GDPR)
• Að gera allar tæknilegar og skipulagslegar ráðstafanir sem krafist er skv. 32 GDPR
• Til að styðja ábyrgðarmanninn í að uppfylla réttindi þeirra sem verða fyrir áhrifum (Gr. 15-22 GDPR)
• Að eyða eða skila öllum gögnum að lokinni vinnslu
• Að veita ábyrgðaraðilanum allar nauðsynlegar upplýsingar til að sanna að farið sé að reglunum

5. flutning (TLS/HTTPS)

• tæknilegar ráðstafanir
• Lykilorð eru eingöngu geymd sem einhliða dulritunarkássa (dulkóðun)
• Hýsing á netþjónum innan Evrópusambandsins
• Reglulegar öryggisuppfærslur og öryggisafrit
• Aðgangsstýring: Aðeins kennari sem úthlutað er getur skoðað gögn nemenda
• CSRF vernd og brute force vernd við skráningu
• Enginn flutningur gagna til þriðja aðila (nema eins og fram kemur í persónuverndarstefnunni)

§ 6 Undirvinnsluaðilar

Eftirfarandi undirvinnsluaðilar eru notaðir:

Engar utanaðkomandi greiðsluþjónustuveitur eru samþættar fyrir skólareikninga. Það er engin greiðsluvinnsla í gegnum pallinn.

§ 7 Eyðing og skil

(1) Eftir að samningssambandi er slitið eyðir vinnsluaðilinn öllum persónuupplýsingum nema lögbundin varðveislukrafa sé fyrir hendi.

(2) Kennarinn getur hafið eyðinguna hvenær sem er í gegnum bekkjarstjórnun (eyða nemendareikningi). Gögnunum verður eytt að fullu innan 30 daga.

(3) Hægt er að gefa út staðfestingu á eyðingu gagna sé þess óskað.

§ 8 Tengiliður

Örgjörvi:

Emanuel Schmacher e.U.
Netfang: support@typr.fun
Vefsíða: typr.fun

Netfangið hér að ofan er tiltækt til að ljúka einstökum AVV eða ef þú hefur einhverjar spurningar.