Pogodba o obdelavi naročil (AVV)

Vzorec AVV za šole in izobraževalne ustanove

Ta pogodba o obdelavi naročil ureja obdelavo osebnih podatkov v imenu izobraževalne ustanove (upravljavec) s strani upravljavca Typr (obdelovalec).

§ 1 Predmet in trajanje

(1) Obdelovalec obdeluje osebne podatke v imenu upravljavca v okviru uporabe platforme Typr (typr.fun).

(2) Obdelava poteka za nedoločen čas in se zaključi z odpovedjo uporabniške pogodbe ali izbrisom šolskega računa.

(3) Vrsta in namen obdelave: Zagotavljanje spletne učne platforme za učenje tipkanja z 10 prstno tipkovnico. Obdelava vključuje shranjevanje in vrednotenje učnega napredka.

§ 2 Vrsta osebnih podatkov

Obdelujejo se naslednje kategorije osebnih podatkov:

• Prikazno ime (dodeli ga učitelj)
• Uporabniško ime (samodejno ustvarjeno)
• Geslo (shranjeno šifrirano, enosmerno zgoščevanje)
• Podatki o napredku učenja: hitrost tipkanja (APM), točnost, opravljene lekcije, trajanje vaj

Naslednje ne bo obdelano: E-poštni naslovi, datumi rojstva, naslovi, telefonske številke ali drugi neposredno identifikacijski podatki študentov.

§ 3 Kategorije prizadetih oseb

• Dijaki izobraževalne ustanove
• Učitelji izobraževalne ustanove

§ 4 Obveznosti obdelovalca

Obdelovalec se zavezuje:

• Obdelovati osebne podatke izključno po dokumentiranih navodilih odgovorne osebe (28. člen, 3. točka a GDPR)
• Zagotoviti, da so se osebe, pooblaščene za obdelavo, zavezale k zaupnost (člen 28 odst. 3 b GDPR)
• Sprejeti vse tehnične in organizacijske ukrepe, zahtevane v skladu s čl. 32 GDPR
• Za podporo odgovorni osebi pri izpolnjevanju pravic prizadetih (členi 15–22 GDPR)
• Za izbris ali vračilo vseh podatkov po zaključku obdelave
• Za zagotovitev odgovorne osebe vseh informacij, potrebnih za dokazovanje skladnosti

§ 5 Tehnični in organizacijski ukrepi

• Šifriran prenos podatkov (TLS/HTTPS)
• Gesla so shranjena izključno kot kriptografski enosmerni razpršilci (scrypt)
• Gostovanje na strežnikih v Evropski uniji
• Redne varnostne posodobitve in varnostne kopije
• Nadzor dostopa: Samo dodeljeni učitelj si lahko ogleda podatke študentov
• Zaščita CSRF in zaščita zaradi brutalne sile ob registraciji
• Brez prenosa podatkov tretjim osebam (razen razkritih kot del izjave o varstvu podatkov)

§ 6 Podobdelovalci

Uporabljajo se naslednji podobdelovalci:

Za šolske račune ni integriran zunanji ponudnik plačilnih storitev. Prek platforme ni obdelave plačil.

§ 7 Izbris in vračilo

(1) Po prenehanju pogodbenega razmerja obdelovalec izbriše vse osebne podatke, razen če obstaja zakonska zahteva po hrambi.

(2) Izbris lahko kadarkoli sproži učitelj preko razredne uprave (izbriši študentski račun). Podatki bodo v celoti izbrisani v 30 dneh.

(3) Potrditev izbrisa podatkov se lahko izda na zahtevo.

§ 8 Kontakt

Obdelovalec:

Emanuel Schmacher e.U.
E-pošta: support@typr.fun
Spletna stran: typr.fun

Zgornji e-poštni naslov je na voljo za dokončanje posameznega AVV ali če imate kakršna koli vprašanja.