Zmluva o spracovaní objednávok (AVV)

Vzor AVV pre školy a vzdelávacie inštitúcie

Táto zmluva o spracovaní objednávky upravuje spracovanie osobných údajov v mene vzdelávacej inštitúcie (prevádzkovateľa) prevádzkovateľom Typr (spracovateľ).

§ 1 Predmet a trvanie

(1) Spracovateľ spracúva osobné údaje v mene prevádzkovateľa v rámci využívania platformy Typr (typr.fun).

(2) Spracovanie prebieha na dobu neurčitú a končí ukončením užívateľskej zmluvy alebo vymazaním školského účtu.

(3) Typ a účel spracovania: Poskytovanie online vzdelávacej platformy na učenie sa písania 10-prstovou klávesnicou. Spracovanie zahŕňa ukladanie a vyhodnocovanie pokroku v učení.

§ 2 Typ osobných údajov

Spracúvajú sa tieto kategórie osobných údajov:

• Zobrazované meno (pridelené učiteľom)
• Používateľské meno (vygenerované automaticky)
• Heslo (uložené zašifrované, jednorazový hash)
• Údaje o pokroku v učení: rýchlosť písania (APM), presnosť, absolvované hodiny, trvanie cvičenia

Nespracované: E-mailové adresy, dátumy narodenia, adresy, telefónne čísla alebo iné priamo identifikujúce údaje študentov.

§ 3 Kategórie dotknutých osôb

• Študenti vzdelávacej inštitúcie
• Učitelia vzdelávacej inštitúcie

§ 4 Povinnosti spracovateľa

Spracovateľ sa zaväzuje:

• Spracúvať osobné údaje výlučne na základe zdokumentovaných pokynov prevádzkovateľa. 28 ods.
• Zabezpečiť, aby sa osoby oprávnené na spracovanie zaviazali k mlčanlivosti (čl. 28 ods. 3 písm. b GDPR)
• Prijať všetky technické a organizačné opatrenia požadované v súlade s čl. 32 GDPR
• Na podporu zodpovednej osoby pri plnení práv dotknutých osôb (články 15-22 GDPR)
• Všetky údaje po ukončení spracovania vymažte alebo vráťte
• Poskytnite prevádzkovateľovi všetky potrebné informácie na preukázanie súladu

§ 5 Technické a organizačné opatrenia

• Šifrovaný prenos dát (TLS/HTTPS)
• Heslá sú uložené výlučne ako kryptografické jednosmerné hash (scrypt)
• Hosting na serveroch v rámci Európskej únie
• Pravidelné aktualizácie a zálohy zabezpečenia
• Kontrola prístupu: Údaje o študentovi môže prezerať iba pridelený učiteľ
• Ochrana CSRF a ochrana hrubou silou pri prihlásení
• Žiadny prenos údajov na tretie strany (pokiaľ nie je uvedené v zásadách ochrany osobných údajov)

§ 6 Subspracovatelia

Používajú sa títo subspracovatelia:

Do školských účtov nie sú integrovaní žiadni externí poskytovatelia platobných služieb. Neexistuje žiadne spracovanie platieb prostredníctvom platformy.

§ 7 Vymazanie a vrátenie

(1) Po ukončení zmluvného vzťahu spracovateľ vymaže všetky osobné údaje, pokiaľ neexistuje zákonná požiadavka na uchovávanie.

(2) Vymazanie môže kedykoľvek iniciovať učiteľ cez administráciu triedy (vymazať študentský účet). Údaje budú úplne vymazané do 30 dní.

(3) Na požiadanie je možné vydať potvrdenie o vymazaní údajov.

§ 8 Kontaktujte

Spracovateľ:

Emanuel Schmacher e.U.
E-mail: support@typr.fun
Webová stránka: typr.fun

Vyššie uvedená e-mailová adresa je k dispozícii na vyplnenie individuálneho AVV alebo ak máte akékoľvek otázky.