订单处理协议 (AVV)

学校和教育机构的 AVV 示例

本订单处理协议规范 Typr（处理者）运营商代表教育机构（控制者）对个人数据的处理。

§ 1 主题和持续时间

(1) 作为 Typr 平台 (typr.fun) 使用的一部分，处理者代表控制者处理个人数据。

(2) 处理无限期进行，并在用户合同终止或学校帐户删除时结束。

(3) 处理类型及目的：提供学习十指键盘打字的在线学习平台。处理包括学习进度的存储和评估。

§ 2 个人数据类型

处理以下类别的个人数据：

• 显示名称（由教师分配）
• 用户名（自动生成）
• 密码（存储的加密、一次性哈希）
• 学习进度数据：打字速度 (APM)、准确性、完成的课程、锻炼持续时间

以下内容将不会被处理： 学生的电子邮件地址、出生日期、地址、电话号码或其他直接识别数据。

§ 3 数据主体类别

• 教育机构的学生
• 教育机构的教师

§ 4 处理者的义务

处理者承诺：

• 仅根据控制者的书面指示处理个人数据（GDPR 第 28 条第 3 款 a 项）
• 确保授权处理人员承诺保密（GDPR 第 28 条第 3 b 款）
• 根据第 1 条要求采取所有技术和组织措施。 32 GDPR
• 支持负责人履行受影响者的权利（GDPR 第 15-22 条）
• 处理完成后删除或返回所有数据
• 向负责人提供所有必要信息以证明合规性

§ 5 技术和组织措施

• 加密数据传输 (TLS/HTTPS)
• 密码仅存储为单向加密哈希 (scrypt)
• 托管在欧盟境内的服务器上
• 定期安全更新和备份
• 访问控制：只有指定的教师才能查看学生数据
• 注册时的 CSRF 保护和暴力保护
• 不得将数据传输给第三方（隐私中披露的情况除外）政策）

§ 6 个子处理者

使用以下子处理者：

学校帐户未集成外部支付服务提供商。平台不进行任何付款处理。

§ 7 删除和返还

(1) 合同关系终止后，处理者将删除所有个人数据，除非有法定保留要求。

(2) 教师可以随时通过班级管理发起删除操作（删除学生账户）。数据将在 30 天内完全删除。

(3) 可根据要求发出数据删除确认。

§ 8 联系方式

处理者：

Emanuel Schmacher e.U.
电子邮件： support@typr.fun
网站： typr.fun

上述电子邮件地址可用于总结个人 AVV 或者如果您有任何疑问。