Ordrebehandlingsavtale (AVV)

Eksempel AVV for skoler og utdanningsinstitusjoner

Denne ordrebehandlingskontrakten regulerer behandlingen av personopplysninger på vegne av utdanningsinstitusjonen (kontrolløren) av operatøren av Typr (behandler).

§ 1 Emne og varighet

(1) Behandler behandler personopplysninger på vegne av behandlingsansvarlig ved bruk av Typr-plattformen (typr.fun).

(2) Behandling skjer på ubestemt tid og avsluttes når brukerkontrakten sies opp eller skolekontoen slettes.

(3) Type og formål med prosessering: Tilby en nettbasert læringsplattform for å lære tastaturskriving med 10 fingre. Behandling inkluderer lagring og evaluering av læringsfremgang.

§ 2 Type personopplysninger

Følgende kategorier av personopplysninger behandles:

• Visningsnavn (tildelt av læreren)
• Brukernavn (generert automatisk)
• Passord (lagret kryptert, enveis hash)
• Læringsfremdriftsdata: skrivehastighet (APM), nøyaktighet, fullførte leksjoner, øvelsesvarighet

Ikke behandlet: E-postadresser, fødselsdato, adresser, telefonnumre eller andre direkte identifiserende data til studenter.

§ 3 Kategorier av berørte personer

• Elever ved utdanningsinstitusjonen
• Lærere ved utdanningsinstitusjonen

§ 4 Behandlerens plikter

Behandleren forplikter seg til:

• Å behandle personopplysninger utelukkende etter dokumenterte instrukser fra den ansvarlige (Art. 28 Para. 3 lit. a GDPR)
• For å sikre at personene som er autorisert til å behandle har forpliktet seg til konfidensialitet (Art. 28 Para. 3 lit. b GDPR)
• Å ta alle tekniske og organisatoriske tiltak som kreves i henhold til art. 32 GDPR
• Å støtte den ansvarlige i å oppfylle rettighetene til de berørte (artikkel 15-22 GDPR).
• Slett eller returner alle data etter at behandlingen er avsluttet
• Gi kontrolløren all nødvendig informasjon for å demonstrere samsvar

§ 5 Tekniske og organisatoriske tiltak

• Kryptert dataoverføring (TLS/HTTPS)
• Passord lagres utelukkende som kryptografiske enveis-hasher (skrypt)
• Hosting på servere innen EU
• Regelmessige sikkerhetsoppdateringer og sikkerhetskopier
• Tilgangskontroll: Bare den tildelte læreren kan se elevdata
• CSRF-beskyttelse og brute force-beskyttelse ved pålogging
• Ingen overføring av data til tredjeparter (med mindre det er oppgitt i personvernreglene)

§ 6 Underbehandlere

Følgende underbehandlere brukes:

Ingen eksterne betalingstjenesteleverandører er integrert i skolekontoer. Det er ingen betalingsbehandling via plattformen.

§ 7 Sletting og retur

(1) Etter opphør av kontraktsforholdet sletter databehandleren alle personopplysninger med mindre det foreligger et lovpålagt krav om oppbevaring.

(2) Sletting kan igangsettes når som helst av lærer via klasseadministrasjonen (slett elevkonto). Dataene vil bli fullstendig slettet innen 30 dager.

(3) Bekreftelse på sletting av data kan utstedes på forespørsel.

§ 8 Kontakt

Prosessor:

Emanuel Schmacher e.U.
E-post: support@typr.fun
Nettsted: typr.fun

E-postadressen ovenfor er tilgjengelig for å fullføre en individuell AVV eller hvis du har spørsmål.