Accordo sul trattamento dei dati (DPA) v2.0 — Marzo 2026
1. Parti
Responsabile del trattamento: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Titolare del trattamento: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Oggetto, durata e natura del trattamento
Il presente DPA disciplina il trattamento dei dati personali degli studenti da parte del Responsabile per conto del Titolare in relazione al software didattico di dattilografia Typiq. Il DPA è efficace per l'intera durata della licenza Classroom o School attiva e scade alla risoluzione della licenza.
3. Categorie di dati e finalità del trattamento
| Categoria di dati | Finalità | Conservazione | Note |
|---|---|---|---|
| Nome visualizzato dello studente o nome utente | Identificare lo studente nella dashboard dell'insegnante | Durata della licenza | Nome reale non obbligatorio |
| Progressi di digitazione (PPM, precisione, lezioni) | Monitoraggio dei progressi e report per gli insegnanti | Durata della licenza | Solo a scopo didattico |
| Timestamp delle attività | Monitoraggio dell'uso da parte dell'insegnante | Duration of license | Solo data/ora, nessuna posizione |
Dati che NON trattiamo: nomi reali (salvo se forniti volontariamente dalla scuola), indirizzi email degli studenti, date di nascita, fotografie, dati medici o di categoria particolare, dati finanziari o qualsiasi altro dato oltre a quelli sopra elencati.
4. Diritti degli interessati — EU Data Act
Ai sensi dell'EU Data Act (Regolamento 2023/2854, applicabile dal 12 settembre 2025), gli interessati (studenti o i loro tutori) hanno il diritto di accedere ai dati generati attraverso l'uso del Software. Il Titolare è responsabile di facilitare tali richieste. Il Responsabile fornirà una funzionalità di esportazione dati (CSV) per consentire al Titolare di soddisfare le richieste di portabilità dei dati entro 30 giorni.
5. Obblighi del Titolare
- Ottenere tutti i consensi necessari da genitori o tutori per gli studenti di età inferiore a 16 anni (GDPR Art. 8), o l'età applicabile nella relativa giurisdizione (es. sotto i 13 anni per il COPPA negli USA)
- Informare studenti e genitori sul trattamento dei dati come richiesto dall'Art. 13 GDPR
- Assicurarsi che solo il personale autorizzato acceda alla dashboard di amministrazione
- Notificare immediatamente al Responsabile qualsiasi violazione dei dati che coinvolga dati degli studenti
- Conformarsi alle normative nazionali applicabili in materia di protezione dei dati nell'istruzione
6. Obblighi del Responsabile (GDPR Art. 28)
- Trattare i dati personali solo su istruzioni documentate del Titolare
- Garantire che tutto il personale autorizzato sia vincolato da obblighi di riservatezza
- Attuare adeguate misure tecniche e organizzative di sicurezza (GDPR Art. 32)
- Non avvalersi di sub-responsabili senza previa autorizzazione scritta del Titolare
- Assistere il Titolare nell'evasione delle richieste degli interessati (accesso, cancellazione, portabilità)
- Cancellare o restituire tutti i dati personali entro 30 giorni dalla risoluzione della licenza
- Notify the Controller within 24 ore of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Mettere a disposizione tutte le informazioni necessarie a dimostrare la conformità a questo DPA
7. Sub-responsabili
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Hetzner Online GmbH | Hosting server per la dashboard scolastica | Germania (UE) |
Il Titolare autorizza l'utilizzo del sub-responsabile sopra indicato. Eventuali modifiche ai sub-responsabili saranno comunicate con 30 giorni di anticipo, dando al Titolare il diritto di opporsi.
8. Trasferimenti internazionali
Tutti i dati degli studenti sono trattati e conservati su server con sede nell'UE (Hetzner, Germania). Nessun dato degli studenti viene trasferito al di fuori dell'UE/SEE.
9. Misure di sicurezza (GDPR Art. 32)
- Crittografia HTTPS per tutti i dati in transito
- Autenticazione obbligatoria per l'accesso alla dashboard di amministrazione
- Controlli di accesso basati su ruoli (insegnante vs. amministratore)
- Dati conservati su server UE con controlli di accesso fisici e logici
- Revisioni di sicurezza periodiche
- Procedura di risposta agli incidenti in atto (vedi Politica di sicurezza)
10. Diritti di audit
Il Titolare ha il diritto di verificare la conformità a questo DPA con preavviso scritto di 30 giorni, non più di una volta all'anno. Gli audit saranno condotti in modo da minimizzare le interruzioni delle operazioni del Responsabile.
11. Legge applicabile
Il presente DPA è regolato dalla legge rumena e dal GDPR UE. Le controversie saranno risolte presso i tribunali di Sibiu, Romania, salvo che la legge locale imperativa disponga diversamente.
12. Firme
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Richieste DPA: support@typiq-app.com