Orderverwerkingsovereenkomst (AVV)

Voorbeeld AVV voor scholen en onderwijsinstellingen

Deze opdrachtverwerkingsovereenkomst regelt de verwerking van persoonsgegevens in opdracht van de onderwijsinstelling (verwerkingsverantwoordelijke) door de exploitant van Typr (verwerker).

§ 1 Onderwerp en duur

(1) De verwerker verwerkt persoonsgegevens namens de verwerkingsverantwoordelijke in het kader van het gebruik van het Typr-platform (typr.fun).

(2) De verwerking vindt plaats voor onbepaalde tijd en eindigt wanneer het gebruikerscontract wordt beëindigd of het schoolaccount wordt verwijderd.

(3) Type en doel van de verwerking: Het aanbieden van een online leerplatform voor het leren typen van toetsenborden met 10 vingers. Verwerking omvat het opslaan en evalueren van de leervoortgang.

§ 2 Type persoonsgegevens

De volgende categorieën persoonsgegevens worden verwerkt:

• Weergavenaam (toegewezen door de docent)
• Gebruikersnaam (automatisch gegenereerd)
• Wachtwoord (versleuteld opgeslagen, eenrichtings-hash)
• Gegevens over leervoortgang: typesnelheid (APM), nauwkeurigheid, voltooide lessen, duur van de oefeningen

Het volgende wordt niet verwerkt: E-mailadressen, geboortedata, adressen, telefoonnummers of andere direct identificerende gegevens van studenten.

§ 3 Categorieën van betrokkenen

• Studenten van de onderwijsinstelling
• Docenten van de onderwijsinstelling

§ 4 Verplichtingen van de verwerker

De verwerker verbindt zich ertoe:

• Persoonsgegevens uitsluitend te verwerken op gedocumenteerde instructies van de verantwoordelijke voor de verwerking (Art. 28 lid 3 lit. a AVG)
• Om ervoor te zorgen dat de personen die bevoegd zijn om te verwerken zich hebben verplicht tot vertrouwelijkheid (Art. 28 Para. 3 lit. b AVG)
• Om alle technische en organisatorische maatregelen te nemen die vereist zijn in overeenstemming met Art. 32 AVG
• Om de verantwoordelijke persoon te ondersteunen bij het vervullen van de rechten van de betrokkenen (Art. 15-22 AVG).
• Om alle gegevens te verwijderen of terug te sturen na voltooiing van de verwerking
• Om de verwerkingsverantwoordelijke te voorzien van alle noodzakelijke informatie om naleving aan te tonen

§ 5 Technische en organisatorische maatregelen

• Gecodeerde gegevensoverdracht (TLS/HTTPS)
• Wachtwoorden worden uitsluitend opgeslagen als cryptografische hashes in één richting (scrypt)
• Hosting op servers binnen de Europese Unie
• Regelmatige beveiligingsupdates en back-ups
• Toegangscontrole: alleen de toegewezen docent kan leerlinggegevens bekijken
• CSRF-bescherming en brute force-bescherming bij inloggen
• Geen delen van gegevens met derden (tenzij openbaar gemaakt als onderdeel van het privacybeleid)

§ 6 Subverwerkers

De volgende subverwerkers worden gebruikt:

Er zijn geen externe betalingsdienstaanbieders geïntegreerd voor schoolaccounts. Er vindt geen betalingsverwerking plaats via het platform.

§ 7 Verwijdering en teruggave

(1) Na beëindiging van de contractuele relatie verwijdert de verwerker alle persoonsgegevens, tenzij er een wettelijke bewaarplicht bestaat.

(2) De verwijdering kan op elk moment door de leraar worden gestart via de klasadministratie (leerlingaccount verwijderen). De gegevens worden binnen 30 dagen volledig verwijderd.

(3) Op verzoek kan een bevestiging van het verwijderen van gegevens worden verstrekt.

§ 8 Contactpersoon

Verwerker:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Website: typr.fun

Bovenstaand e-mailadres is beschikbaar voor het invullen van een individuele AVV of als u vragen heeft.