Уговор о обради налога (АВВ)

Узорак АВВ-а за школе и образовне установе

Овај уговор о обради наруџбине регулише обраду личних података у име образовне институције (контролора) од стране оператера Типр-а (обрађивача).

§ 1 Предмет и трајање

(1) Обрађивач обрађује личне податке у име контролора као део коришћења Типр платформе (типр.фун).

(2) Обрада се одвија на неодређено време и завршава се раскидом корисничког уговора или брисањем школског налога.

(3) Врста и сврха обраде: Пружање платформе за учење на мрежи за учење куцања на тастатури са 10 прстију. Обрада укључује чување и евалуацију напретка у учењу.

§ 2 Врста личних података

Обрађују се следеће категорије личних података:

• Име за приказ (додељује наставник)
• Корисничко име (аутоматски генерисано)
• Лозинка (чува се шифрована, једносмерни хеш)
• Подаци о напретку учења: брзина куцања (АПМ), тачност, завршене лекције, трајање вежбе

Није обрађено: Е-маил адресе, датуми рођења, адресе, бројеви телефона или други подаци који директно идентификују ученике.

§ 3 Категорије субјеката података

• Ученици образовне установе
• Наставници образовне установе

§ 4 Обавезе обрађивача

Обрађивач се обавезује:

• да обрађује личне податке искључиво по документованим упутствима одговорног лица (чл. 28 став 3 лит. а ГДПР)
• Да обезбеди да су се лица овлашћена за обраду обавезала на поверљивост (чл. 28 став 3 лит. б ГДПР)
• Да предузме све техничке и организационе мере потребне у складу са чл. 32 ГДПР
• Да подржи одговорну особу у остваривању права оних на које се то односи (чл. 15-22 ГДПР).
• Да избришете или вратите све податке након завршетка обраде
• Да контролору пружите све потребне информације за демонстрацију усклађености

§ 5 Техничке и организационе мере

• Шифровани пренос података (ТЛС/ХТТПС)
• Искључиво криптовање лозинки (Лозинке се чувају искључиво као криптовање)
• Хостовање на серверима у Европској унији
• Редовне безбедносне исправке и резервне копије
• Контрола приступа: Само додељени наставник може да види податке ученика
• ЦСРФ заштита и заштита од грубе силе при пријављивању
• Забрањено дељење података са заштићених дискова са трећим лицима (без приватности)

§ 6 Подпроцесори

Користе се следећи подпроцесори:

Ниједан спољни добављач услуга плаћања није интегрисан за школске рачуне. Не постоји обрада плаћања преко платформе.

§ 7 Брисање и враћање

(1) Након раскида уговорног односа, обрађивач брише све личне податке осим ако постоји законски захтев за задржавање.

(2) Брисање може у било ком тренутку покренути наставник преко администрације одељења (избрисати налог ученика). Подаци ће бити потпуно избрисани у року од 30 дана.

(3) Потврда о брисању података може се издати на захтев.

§ 8 Контакт

Процесор:

Emanuel Schmacher e.U.
Емаил: support@typr.fun
Веб-сајт: typr.fun

Горња адреса е-поште је доступна за попуњавање појединачног АВВ-а или ако имате било каква питања.