ข้อตกลงการประมวลผลคำสั่งซื้อ (AVV)

AVV ตัวอย่างสำหรับโรงเรียนและสถาบันการศึกษา

สิ่งนี้ สัญญาการประมวลผลคำสั่งซื้อจะควบคุมการประมวลผลข้อมูลส่วนบุคคลในนามของสถาบันการศึกษา (ผู้ควบคุม) โดยผู้ดำเนินการของ Typr (ผู้ประมวลผล)

§ 1 หัวเรื่องและระยะเวลา

(1) ผู้ประมวลผลประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมโดยเป็นส่วนหนึ่งของการใช้แพลตฟอร์ม Typr (typr.fun)

(2) การประมวลผลจะเกิดขึ้นตามระยะเวลาไม่มีกำหนดและสิ้นสุดเมื่อสัญญาผู้ใช้สิ้นสุดลงหรือบัญชีโรงเรียนถูกลบ

(3) ประเภทและวัตถุประสงค์ของการประมวลผล: จัดทำแพลตฟอร์มการเรียนรู้ออนไลน์สำหรับการเรียนรู้การพิมพ์ด้วยแป้นพิมพ์ 10 นิ้ว การประมวลผลรวมถึงการจัดเก็บและการประเมินผลความก้าวหน้าในการเรียนรู้

§ 2 ประเภทข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลประเภทต่อไปนี้ได้รับการประมวลผล:

• ชื่อที่แสดง (กำหนดโดยครู)
• ชื่อผู้ใช้ (สร้างโดยอัตโนมัติ)
• รหัสผ่าน (เข้ารหัสที่เก็บไว้ แฮชแบบใช้แล้วทิ้ง)
• ข้อมูลความคืบหน้าในการเรียนรู้: ความเร็วในการพิมพ์ (APM) ความแม่นยำ บทเรียนที่เสร็จสมบูรณ์ ระยะเวลาการออกกำลังกาย

สิ่งต่อไปนี้จะไม่ได้รับการประมวลผล: ที่อยู่อีเมล วันเกิด ที่อยู่ หมายเลขโทรศัพท์ หรือข้อมูลอื่น ๆ ที่ระบุโดยตรงของนักเรียน

§ 3 หมวดหมู่ของวิชาข้อมูล

• นักเรียนของสถาบันการศึกษา
• ครูของสถาบันการศึกษา

§ 4 ภาระผูกพันของผู้ประมวลผล

ผู้ประมวลผลรับหน้าที่:

• ในการประมวลผลข้อมูลส่วนบุคคลโดยเฉพาะตามคำแนะนำที่เป็นเอกสารจากผู้ควบคุม (ข้อ 28 ย่อหน้า 3 หัวข้อ a GDPR)
• เพื่อให้แน่ใจว่าบุคคลที่ได้รับอนุญาตให้ดำเนินการได้มุ่งมั่นในการรักษาความลับ (มาตรา 28 พารา 3 lit. b GDPR)
• เพื่อดำเนินมาตรการทางเทคนิคและองค์กรทั้งหมดที่จำเป็นตามมาตรา 32 GDPR
• เพื่อสนับสนุนบุคคลที่รับผิดชอบในการปฏิบัติตามสิทธิของผู้ที่ได้รับผลกระทบ (มาตรา 15-22 GDPR)
• เพื่อลบหรือส่งคืนข้อมูลทั้งหมดหลังจากเสร็จสิ้นการประมวลผล
• ให้ข้อมูลที่จำเป็นทั้งหมดแก่บุคคลที่รับผิดชอบเพื่อพิสูจน์การปฏิบัติตามข้อกำหนด

§ 5 มาตรการทางเทคนิคและองค์กร

• การส่งข้อมูลที่เข้ารหัส (TLS/HTTPS)
• รหัสผ่านจะถูกเก็บไว้เฉพาะในรูปแบบแฮชทางเดียวที่เข้ารหัสลับ (scrypt)
• การโฮสต์บนเซิร์ฟเวอร์ภายในสหภาพยุโรป
• การอัปเดตและการสำรองข้อมูลด้านความปลอดภัยเป็นประจำ
• การควบคุมการเข้าถึง: เฉพาะครูที่ได้รับมอบหมายเท่านั้นที่สามารถดูข้อมูลนักเรียน
• การป้องกัน CSRF และการป้องกันแบบ bruteforce เมื่อเข้าสู่ระบบ
• ไม่มีการถ่ายโอนข้อมูลไปยังบุคคลที่สาม (เว้นแต่จะเปิดเผยในการประกาศการคุ้มครองข้อมูล)

§ 6 โปรเซสเซอร์ย่อย

มีการใช้โปรเซสเซอร์ย่อยต่อไปนี้:

ไม่มีการรวมผู้ให้บริการการชำระเงินภายนอกเข้ากับบัญชีโรงเรียน ไม่มีการประมวลผลการชำระเงินผ่านแพลตฟอร์ม

§ 7 การลบและการส่งคืน

(1) หลังจากสิ้นสุดความสัมพันธ์ตามสัญญา ผู้ประมวลผลจะลบข้อมูลส่วนบุคคลทั้งหมด เว้นแต่จะมีข้อกำหนดในการเก็บรักษาตามกฎหมาย

(2) ครูสามารถเริ่มการลบได้ตลอดเวลาผ่านฝ่ายบริหารชั้นเรียน (ลบบัญชีนักเรียน) ข้อมูลจะถูกลบออกอย่างสมบูรณ์ภายใน 30 วัน

(3) สามารถออกการยืนยันการลบข้อมูลได้เมื่อมีการร้องขอ

§ 8 ติดต่อ

ผู้ประมวลผล:

Emanuel Schmacher e.U.
อีเมล์: support@typr.fun
เว็บไซต์: typr.fun

ที่อยู่อีเมลข้างต้นมีไว้เพื่อกรอก AVV แต่ละรายการ หรือหากคุณมีคำถามใดๆ