Marrëveshja e përpunimit të porosisë (AVV)

Shembull AVV për shkollat ​​dhe institucionet arsimore

Kjo marrëveshje për përpunimin e porosive rregullon përpunimin e të dhënave personale në emër të institucionit arsimor (kontrollues) nga operatori i Typr (përpunuesi).

§ 1 Subjekti dhe kohëzgjatja

(1) Përpunuesi përpunon të dhënat personale në emër të kontrolluesit si pjesë e përdorimit të platformës Typr (typr.fun).

(2) Përpunimi kryhet për një periudhë të pacaktuar kohe dhe përfundon kur kontrata e përdoruesit përfundon ose llogaria e shkollës fshihet.

(3) Lloji dhe qëllimi i përpunimit: Sigurimi i një platforme mësimore në internet për të mësuar shtypjen me tastierë me 10 gishta. Përpunimi përfshin ruajtjen dhe vlerësimin e progresit të të nxënit.

§ 2 Lloji i të dhënave personale

Përpunohen kategoritë e mëposhtme të të dhënave personale:

• Emri i shfaqur (i caktuar nga mësuesi)
• Emri i përdoruesit (i gjeneruar automatikisht)
• Fjalëkalimi (i ruajtur i koduar, hash i disponueshëm)
• Të dhënat e progresit të të nxënit: shpejtësia e shtypjes, dukuritë e kryera (APM),

Nuk do të përpunohen: Adresat e emailit, datat e lindjes, adresat, numrat e telefonit ose të dhëna të tjera identifikuese të drejtpërdrejtë të studentëve.

§ 3 Kategoritë e personave të prekur

• Studentët e institucionit arsimor
• Mësuesit e institucionit arsimor

§ 4 Detyrimet e përpunuesit

Përpunuesi merr përsipër:

• Të përpunojë të dhënat personale ekskluzivisht sipas udhëzimeve të dokumentuara nga personi përgjegjës (Neni 28 Parag. 3 lit. a GDPR)
• Të sigurojë që personat e autorizuar për të përpunuar janë përkushtuar lirinë. GDPR)
• Të marrë të gjitha masat teknike dhe organizative të kërkuara në përputhje me Art. 32 GDPR
• Për të mbështetur personin përgjegjës në përmbushjen e të drejtave të atyre që preken (Nenet 15-22 GDPR)
• Për të fshirë ose kthyer të gjitha të dhënat pasi të ketë përfunduar përpunimi
• T'i sigurojë personit përgjegjës të gjithë informacionin e nevojshëm për të vërtetuar pajtueshmërinë

§ 5 Masat teknike dhe organizative

• Transmetimi i koduar i të dhënave (TLS/HTTPS)
• Fjalëkalimet ruhen ekskluzivisht si hash kriptografik të njëanshëm (scrypt)
• Pritja në serverë brenda Bashkimit Evropian
• Përditësimet e rregullta të sigurisë dhe kopjet rezervë
• Kontrolli i aksesit: Vetëm mësuesi i caktuar mund të shikojë të dhënat e studentit
• Mbrojtja CSRF dhe mbrojtja nga forca brutale në hyrje
• Nuk ka transferim të të dhënave palëve të treta (përveç siç është shpalosur në deklaratën e mbrojtjes së të dhënave)

§ 6 Nën-përpunuesit

Përdoren nën-përpunuesit e mëposhtëm:

Asnjë ofrues i jashtëm i shërbimeve të pagesave nuk është i integruar për llogaritë e shkollave. Nuk ka asnjë përpunim pagese përmes platformës.

§ 7 Fshirja dhe kthimi

(1) Pas përfundimit të marrëdhënies kontraktuale, përpunuesi fshin të gjitha të dhënat personale, përveç nëse ekziston një kërkesë ligjore për mbajtjen.

(2) Fshirja mund të inicohet në çdo kohë nga mësuesi nëpërmjet administratës së klasës (fshini llogarinë e studentit). Të dhënat do të fshihen plotësisht brenda 30 ditëve.

(3) Konfirmimi i fshirjes së të dhënave mund të lëshohet sipas kërkesës.

§ 8 Kontakti

Procesori:

Emanuel Schmacher e.U.
Email: support@typr.fun
Faqja e internetit: typr.fun

Adresa e mësipërme e emailit është e disponueshme për të plotësuar një AVV individual ose nëse keni ndonjë pyetje.