Umowa o realizację zamówienia (AVV)

Przykładowy AVV dla szkół i placówek oświatowych

Niniejsza umowa o przetwarzanie zamówień reguluje przetwarzanie danych osobowych w imieniu instytucji edukacyjnej (administratora) przez operatora Typr (procesor).

§ 1 Przedmiot i czas trwania

(1) Procesor przetwarza dane osobowe w imieniu administratora w ramach korzystania z platformy Typr (typr.fun).

(2) Przetwarzanie odbywa się przez czas nieokreślony i kończy się w momencie rozwiązania umowy użytkownika lub usunięcia konta szkolnego.

(3) Rodzaj i cel przetwarzania: Udostępnienie internetowej platformy edukacyjnej do nauki pisania na klawiaturze 10-palcowej. Przetwarzanie obejmuje przechowywanie i ocenę postępów w nauce.

§ 2 Rodzaj danych osobowych

Przetwarzane są następujące kategorie danych osobowych:

• Nazwa wyświetlana (nadawana przez nauczyciela)
• Nazwa użytkownika (generowana automatycznie)
• Hasło (przechowywane w postaci zaszyfrowanej, jednokierunkowy skrót)
• Dane dotyczące postępu nauki: szybkość pisania (APM), dokładność, ukończone lekcje, czas trwania ćwiczenia

Nie będą przetwarzane: Adresy e-mail, daty urodzenia, adresy, numery telefonów lub inne dane bezpośrednio identyfikujące uczniów.

§ 3 Kategorie osób, których dane dotyczą

• Uczniowie placówki oświatowej
• Nauczyciele placówki oświatowej

§ 4 Obowiązki podmiotu przetwarzającego

Przetwarzający zobowiązuje się:

• Do przetwarzania danych osobowych wyłącznie na udokumentowane polecenie administratora (art. 28 ust. 3 lit. a RODO)
• Zapewnienia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności (art. 28 ust. 3 lit. b RODO)
• Podjęcia wszelkich niezbędnych środków technicznych i organizacyjnych zgodnie z art. 32 RODO
• Aby wesprzeć osobę odpowiedzialną w realizacji praw osób, których to dotyczy (art. 15-22 RODO).
• Usunięcie lub zwrot wszystkich danych po zakończeniu przetwarzania
• Przekazanie administratorowi wszystkich niezbędnych informacji w celu wykazania zgodności

§ 5 Środki techniczne i organizacyjne

• Szyfrowana transmisja danych (TLS/HTTPS)
• Hasła przechowywane są wyłącznie w postaci jednokierunkowych skrótów kryptograficznych (scrypt)
• Hosting na serwery na terenie Unii Europejskiej
• Regularne aktualizacje zabezpieczeń i kopie zapasowe
• Kontrola dostępu: Tylko przydzielony nauczyciel może przeglądać dane uczniów
• Ochrona CSRF i ochrona przed brutalną siłą przy logowaniu
• Zakaz udostępniania danych stronom trzecim (chyba, że zostanie to ujawnione w ramach polityki prywatności)

§ 6 Podmioty podprzetwarzające

Poniższe wykorzystywane są podprocesory:

Z kontami szkolnymi nie są zintegrowani żadni zewnętrzni dostawcy usług płatniczych. Za pośrednictwem platformy nie ma możliwości przetwarzania płatności.

§ 7 Usuwanie i powrót

(1) Po zakończeniu stosunku umownego podmiot przetwarzający usuwa wszystkie dane osobowe, chyba że istnieje ustawowy obowiązek ich przechowywania.

(2) Usuwanie może zostać w każdej chwili zainicjowane przez nauczyciela za pośrednictwem administracji klasy (usunięcie konta ucznia). Dane zostaną całkowicie usunięte w ciągu 30 dni.

(3) Na żądanie możemy wystawić potwierdzenie usunięcia danych.

§ 8 Kontakt

Procesor:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Strona internetowa: typr.fun

Powyższy adres e-mail jest dostępny w celu wypełnienia indywidualnego AVV lub w razie jakichkolwiek pytań.