Užsakymų apdorojimo sutartis (AVV)

AVV pavyzdys mokykloms ir ugdymo įstaigoms

Ši užsakymų tvarkymo sutartis reglamentuoja Typr operatoriaus (tvarkytojo) vykdomą asmens duomenų tvarkymą ugdymo įstaigos (valdytojo) vardu.

§ 1 Dalykas ir trukmė

(1) Duomenų tvarkytojas tvarko asmens duomenis duomenų valdytojo vardu, naudodamasis Typr platforma (typr.fun).

(2) Apdorojimas vyksta neribotą laiką ir baigiasi, kai nutraukiama vartotojo sutartis arba ištrinta mokyklos paskyra.

(3) Apdorojimo tipas ir tikslas: internetinės mokymosi platformos, skirtos mokytis vesti tekstą 10 pirštų klaviatūra, teikimas. Apdorojimas apima mokymosi pažangos saugojimą ir įvertinimą.

§ 2 Asmens duomenų tipas

Tvarkomi šių kategorijų asmens duomenys:

• Rodomas vardas (priskiriamas mokytojo)
• Vartotojo vardas (sugeneruojamas automatiškai)
• Slaptažodis (išsaugomas užšifruotas, vienpusis maišas)
• Mokymosi eigos duomenys: spausdinimo greitis (APM), tikslumas, baigtos pamokos, pratybų trukmė

Neapdorota: El. pašto adresai, gimimo datos, adresai, telefono numeriai ar kiti tiesiogiai mokinius identifikuojantys duomenys.

§ 3 Duomenų subjektų kategorijos

• Švietimo įstaigos studentai
• Švietimo įstaigos mokytojai

§ 4 Duomenų tvarkytojo įsipareigojimai

Tvarkytojas įsipareigoja:

• Asmens duomenis tvarkyti išimtinai pagal dokumentais pagrįstus atsakingo asmens nurodymus (BDAR 28 str. 3 dalis a)
• Užtikrinti, kad asmenys, įgalioti juos tvarkyti, būtų įsipareigoję laikytis konfidencialumo (BDAR 28 str. 3 d. b)
• Imtis visų techninių ir organizacinių priemonių. 32 BDAR
• Remti asmenį, atsakingą įgyvendinant nukentėjusiųjų teises (BDAR 15–22 straipsniai)
• Ištrinti arba grąžinti visus duomenis pasibaigus tvarkymui
• Suteikti atsakingam asmeniui visą informaciją, reikalingą atitikties įrodymui

§ 5 Techninės ir organizacinės priemonės

• Šifruotas duomenų perdavimas (TLS/HTTPS)
• Slaptažodžiai saugomi tik kaip kriptografinės vienpusės maišos (scrypt)
• Europos Sąjungos prieglobos serveriuose.
• Reguliarūs saugos naujinimai ir atsarginės kopijos
• Prieigos kontrolė: tik priskirtas mokytojas gali peržiūrėti mokinių duomenis
• CSRF apsauga ir apsauga nuo brutalios jėgos prisijungus
• Duomenų neperdavimas trečiosioms šalims (nebent tai būtų atskleista kaip duomenų apsaugos deklaracijos dalis)

pagalbinis tvarkytojas

Naudojami šie antriniai tvarkytojai:

Mokyklų paskyrose nėra integruotų išorinių mokėjimo paslaugų teikėjų. Per platformą mokėjimas neapdorojamas.

§ 7 Ištrynimas ir grąžinimas

(1) Nutraukus sutartinius santykius, duomenų tvarkytojas ištrina visus asmens duomenis, nebent yra įstatymais nustatytas reikalavimas saugoti.

(2) Ištrynimą bet kuriuo metu gali inicijuoti mokytojas per klasės administraciją (ištrinti mokinio paskyrą). Duomenys bus visiškai ištrinti per 30 dienų.

(3) Duomenų ištrynimo patvirtinimas gali būti išduotas pateikus prašymą.

§ 8 Susisiekite su

Procesorius:

Emanuel Schmacher e.U.
El. paštas: support@typr.fun
Svetainė: typr.fun

Aukščiau nurodytu el. pašto adresu galite užpildyti individualų AVV arba jei turite klausimų.