Orderhanteringsavtal (AVV)

Exempel AVV för skolor och läroanstalter

Detta orderhanteringsavtal reglerar behandlingen av personuppgifter på uppdrag av utbildningsinstitutionen (kontrollant) av operatören av Typr (behandlare).

§ 1 Ämne och varaktighet

(1) Behandlaren behandlar personuppgifter på uppdrag av den registeransvarige när han använder Typr-plattformen (typr.fun).

(2) Behandling sker på obestämd tid och upphör när användaravtalet sägs upp eller skolkontot raderas.

(3) Typ och syfte med bearbetningen: Tillhandahålla en online-inlärningsplattform för att lära sig skrivning med 10-finger tangentbord. Bearbetning inkluderar lagring och utvärdering av inlärningsframsteg.

2 § Typ av personuppgifter

Följande kategorier av personuppgifter behandlas:

• Visningsnamn (tilldelat av läraren)
• Användarnamn (genereras automatiskt)
• Lösenord (lagrat krypterat, enkelriktad hash)
• Inlärningsförloppsdata: skrivhastighet (APM), noggrannhet, slutförda lektioner, övningslängd

Ej bearbetad: E-postadresser, födelsedatum, adresser, telefonnummer eller andra direkt identifierande uppgifter om studenter.

3 § Kategorier av drabbade personer

• Läroanstaltens elever
• Lärare vid läroanstalten

4 § Databehandlarens skyldigheter

Processorn åtar sig:

• Att behandla personuppgifter uteslutande efter dokumenterade instruktioner från den ansvarige (Art. 28 Para. 3 lit. a GDPR)
• För att säkerställa att de personer som är behöriga att behandla har förbundit sig till sekretess (Art. 28 Para. 3 lit. b GDPR)
• Att vidta alla tekniska och organisatoriska åtgärder som krävs i enlighet med art. 32 GDPR
• Att stödja den ansvariga personen i att uppfylla rättigheterna för de berörda (Artikel 15-22 GDPR).
• Radera eller returnera all data efter att behandlingen har avslutats
• Ge den registeransvarige all nödvändig information för att visa efterlevnad

5 § Tekniska och organisatoriska åtgärder

• Krypterad dataöverföring (TLS/HTTPS)
• Lösenord lagras uteslutande som kryptografiska enkelriktade hash (skrypt)
• Hosting på servrar inom Europeiska unionen
• Regelbundna säkerhetsuppdateringar och säkerhetskopior
• Åtkomstkontroll: Endast den tilldelade läraren kan se elevdata
• CSRF-skydd och brute force-skydd vid inloggning
• Ingen överföring av data till tredje part (såvida det inte anges i integritetspolicyn)

6 § Underhandläggare

Följande underbehandlare används:

Inga externa betaltjänstleverantörer är integrerade i skolkonton. Det finns ingen betalningshantering via plattformen.

7 § Radering och återlämnande

(1) Efter uppsägning av avtalsförhållandet raderar registerföraren alla personuppgifter om det inte finns ett lagstadgat krav på lagring.

(2) Radering kan initieras när som helst av läraren via klassadministrationen (radera elevkonto). Uppgifterna kommer att raderas helt inom 30 dagar.

(3) Bekräftelse på radering av uppgifter kan utfärdas på begäran.

§ 8 Kontakt

Processor:

Emanuel Schmacher e.U.
E-post: support@typr.fun
Webbplats: typr.fun

Ovanstående e-postadress är tillgänglig för att fylla i en individuell AVV eller om du har några frågor.