Contratto di elaborazione degli ordini (AVV)

Esempio di AVV per scuole e istituti scolastici

Il presente accordo di elaborazione degli ordini regola il trattamento dei dati personali per conto dell'istituto scolastico (responsabile del trattamento) da parte dell'operatore di Typr (responsabile del trattamento).

§ 1 Oggetto e durata

(1) Il responsabile tratta i dati personali per conto del titolare del trattamento nell'ambito dell'utilizzo della piattaforma Typr (typr.fun).

(2) Il trattamento ha durata indeterminata e termina con la disdetta del contratto d'uso o con la cancellazione dell'account della scuola.

(3) Tipo e finalità del trattamento: Fornire una piattaforma di apprendimento online per l'apprendimento della digitazione tramite tastiera a 10 dita. L'elaborazione prevede la memorizzazione e la valutazione dei progressi dell'apprendimento.

§ 2 Tipologia di dati personali

Vengono trattate le seguenti categorie di dati personali:

• Nome visualizzato (assegnato dal docente)
• Nome utente (generato automaticamente)
• Password (memorizzata crittografata, hash unidirezionale)
• Dati sui progressi di apprendimento: velocità di digitazione (APM), precisione, lezioni completate, durata degli esercizi

Non verranno trattati: Indirizzi email, date di nascita, indirizzi, numeri di telefono o altri dati direttamente identificativi degli studenti.

§ 3 Categorie di interessati

• Studenti dell'istituto scolastico
• Insegnanti dell'istituto scolastico

§ 4 Obblighi del responsabile del trattamento

Il responsabile del trattamento si impegna:

• A trattare i dati personali esclusivamente su istruzioni documentate del titolare del trattamento (art. 28 cpv. 3 lett. a GDPR)
• Garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza (art. 28 par. 3 lett. b GDPR)
• Adottare tutte le misure tecniche e organizzative richieste ai sensi dell'art. 32 GDPR
• Supportare il responsabile nell'adempimento dei diritti degli interessati (artt. 15-22 GDPR).
• Cancellare o restituire tutti i dati dopo il completamento del trattamento
• Fornire al titolare del trattamento tutte le informazioni necessarie per dimostrare la conformità

§ 5 Misure tecniche e organizzative

• Trasmissione dati crittografata (TLS/HTTPS)
• Le password vengono archiviate esclusivamente come hash crittografici unidirezionali (scrypt)
• Hosting su server all'interno dell'Unione Europea
• Aggiornamenti di sicurezza e backup regolari
• Controllo dell'accesso: solo l'insegnante assegnato può visualizzare i dati degli studenti
• Protezione CSRF e protezione dalla forza bruta all'accesso
• Nessuna condivisione di dati con terzi (a meno che non divulgati come parte dell'informativa sulla privacy)

§ 6 Sub-responsabili del trattamento

I seguenti sub-responsabili sono utilizzati:

Nessun fornitore di servizi di pagamento esterno è integrato per i conti scolastici. Non è prevista alcuna elaborazione dei pagamenti tramite la piattaforma.

§ 7 Cancellazione e restituzione

(1) Dopo la cessazione del rapporto contrattuale, il responsabile del trattamento cancella tutti i dati personali, a meno che non sussista un obbligo di conservazione previsto dalla legge.

(2) La cancellazione può essere avviata in qualsiasi momento dall'insegnante tramite l'amministrazione della classe (cancella account studente). I dati verranno completamente cancellati entro 30 giorni.

(3) La conferma della cancellazione dei dati può essere rilasciata su richiesta.

§ 8 Contatto

Responsabile del trattamento:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Sito web: typr.fun

L'indirizzo e-mail riportato sopra è disponibile per completare un AVV individuale o in caso di domande.