주문 처리 계약(AVV)

학교 및 교육 기관을 위한 샘플 AVV

이 주문 처리 계약은 교육 기관(컨트롤러)을 대신하여 Typr(프로세서) 운영자가 개인 데이터를 처리하는 것을 규제합니다.

§ 1 주제 및 기간

(1) 처리자는 Typr 플랫폼(typr.fun) 사용의 일부로 관리자를 대신하여 개인 데이터를 처리합니다.

(2) 처리는 무기한 진행되며, 이용자 계약이 해지되거나 학교 계정이 삭제되면 종료됩니다.

(3) 처리 유형 및 목적: 10손가락 키보드 타이핑 학습을 위한 온라인 학습 플랫폼 제공. 처리에는 학습 진행 상황에 대한 저장 및 평가가 포함됩니다.

§ 2 개인 데이터 유형

다음 범주의 개인 데이터가 처리됩니다.

• 표시 이름(교사가 지정)
• 사용자 이름(자동 생성)
• 비밀번호(암호화되어 저장됨, 단방향 해시)
• 학습 진행 데이터: 입력 속도(APM), 정확성, 수업 완료, 연습 기간

다음은 처리되지 않습니다: 이메일 주소, 생년월일, 주소, 전화번호 또는 기타 학생을 직접적으로 식별하는 데이터.

§ 3 데이터 주체 카테고리

• 교육 기관의 학생
• 교육 기관의 교사

§ 4 처리자의 의무

처리자는 다음을 수행합니다.

• 컨트롤러의 문서화된 지침에 따라서만 개인 데이터를 처리합니다(GDPR 제28조 3항 a 리터).
• 처리 권한이 있는 사람이 기밀 유지를 약속했는지 확인합니다(GDPR 제28조 3항 b).
• Art. 32 GDPR
• 영향을 받은 사람들의 권리를 이행하는 책임자를 지원하기 위해(GDPR 15-22조)
• 모든 데이터를 삭제하거나 반환하기 위한 처리 종료 후
• 규정 준수를 입증하는 데 필요한 모든 정보를 관리자에게 제공하기 위해

§ 5 기술 및 조직적 조치

• 암호화된 데이터 전송 (TLS/HTTPS)
• 비밀번호는 일회용 암호화 해시(scrypt)로만 저장됩니다.
• 유럽 연합 내 서버에서 호스팅
• 정기적인 보안 업데이트 및 백업
• 액세스 제어: 지정된 교사만 학생 데이터를 볼 수 있습니다.
• 로그인 시 CSRF 보호 및 무차별 대입 보호
• 데이터를 제3자에게 전송하지 않습니다(데이터 보호 선언에 공개된 경우 제외)

§ 6 하위 처리자

다음 하위 처리자가 사용됩니다:

외부 결제 서비스 제공업체는 학교 계정에 통합되지 않습니다. 플랫폼을 통한 결제 처리는 없습니다.

§ 7 삭제 및 반환

(1) 처리자는 계약 관계 종료 후 법적 보존 요구 사항이 없는 한 모든 개인 데이터를 삭제합니다.

(2) 삭제는 수업 관리(학생 계정 삭제)를 통해 교사가 언제든지 시작할 수 있습니다. 해당 데이터는 30일 이내에 완전히 삭제됩니다.

(3) 요청 시 데이터 삭제 확인서를 발행할 수 있습니다.

§ 8 연락처

프로세서:

Emanuel Schmacher e.U.
이메일: support@typr.fun
웹사이트: typr.fun

위의 이메일 주소는 개별 AVV를 완료하거나 질문이 있는 경우 사용할 수 있습니다.