Verwerkersovereenkomst (DPA) v2.0 — maart 2026
1. Partijen
Verwerker: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Verwerkingsverantwoordelijke: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Onderwerp, duur en aard van de verwerking
Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens van leerlingen door de verwerker namens de verwerkingsverantwoordelijke in het kader van de typelessoftware Typiq. De overeenkomst geldt voor de volledige looptijd van de actieve Classroom- of School-licentie en eindigt bij beëindiging van de licentie.
3. Categorieën gegevens en verwerkingsdoeleinden
| Gegevenscategorie | Doel | Bewaartermijn | Opmerkingen |
|---|---|---|---|
| Weergavenaam of gebruikersnaam van de leerling | Leerling herkennen in het docentendashboard | Looptijd van de licentie | Echte naam niet vereist |
| Typevoortgang (WPM, nauwkeurigheid, lessen) | Voortgang bijhouden en rapportages voor docenten | Looptijd van de licentie | Uitsluitend voor onderwijsdoeleinden |
| Tijdstempels van activiteit | Gebruik volgen door de docent | Duration of license | Alleen datum/tijd, geen locatie |
Gegevens die wij NIET verwerken: echte namen (tenzij de school die vrijwillig verstrekt), e-mailadressen van leerlingen, geboortedata, foto’s, medische gegevens of andere bijzondere categorieën van persoonsgegevens, financiële gegevens of welke gegevens dan ook buiten de hierboven genoemde.
4. Rechten van betrokkenen — EU Data Act
Op grond van de EU Data Act (Verordening 2023/2854, van toepassing sinds 12 september 2025) hebben betrokkenen (leerlingen of hun voogden) het recht op toegang tot de gegevens die door het gebruik van de software worden gegenereerd. De verwerkingsverantwoordelijke is verantwoordelijk voor de afhandeling van die verzoeken. De verwerker stelt een exportfunctie (CSV) beschikbaar zodat de verwerkingsverantwoordelijke verzoeken om gegevensoverdraagbaarheid binnen 30 dagen kan inwilligen.
5. Verplichtingen van de verwerkingsverantwoordelijke
- Alle noodzakelijke toestemmingen van ouders of voogden verkrijgen voor leerlingen onder de 16 jaar (art. 8 AVG), of de leeftijd die in het betreffende rechtsgebied geldt (bijv. onder de 13 jaar voor COPPA in de VS)
- Leerlingen en ouders informeren over de gegevensverwerking zoals vereist in art. 13 AVG
- Ervoor zorgen dat alleen geautoriseerd personeel toegang heeft tot het beheerdersdashboard
- De verwerker onmiddellijk informeren over elk datalek waarbij leerlinggegevens betrokken zijn
- Voldoen aan de geldende nationale regels voor gegevensbescherming in het onderwijs
6. Verplichtingen van de verwerker (art. 28 AVG)
- Persoonsgegevens uitsluitend verwerken op gedocumenteerde instructie van de verwerkingsverantwoordelijke
- Ervoor zorgen dat al het geautoriseerde personeel gebonden is aan geheimhouding
- Passende technische en organisatorische beveiligingsmaatregelen treffen (art. 32 AVG)
- Geen subverwerkers inschakelen zonder voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke
- De verwerkingsverantwoordelijke bijstaan bij verzoeken van betrokkenen (inzage, wissing, overdraagbaarheid)
- Alle persoonsgegevens binnen 30 dagen na beëindiging van de licentie wissen of teruggeven
- Notify the Controller within 24 uur of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Alle informatie beschikbaar stellen die nodig is om naleving van deze verwerkersovereenkomst aan te tonen
7. Subverwerkers
| Subverwerker | Doel | Locatie |
|---|---|---|
| Hetzner Online GmbH | Serverhosting voor het schooldashboard | Duitsland (EU) |
De verwerkingsverantwoordelijke geeft toestemming voor de inzet van bovengenoemde subverwerker. Wijzigingen in de subverwerkers worden 30 dagen van tevoren gemeld, waarbij de verwerkingsverantwoordelijke het recht heeft bezwaar te maken.
8. Internationale doorgiften
Alle leerlinggegevens worden verwerkt en opgeslagen op servers binnen de EU (Hetzner, Duitsland). Er worden geen leerlinggegevens buiten de EU/EER doorgegeven.
9. Beveiligingsmaatregelen (art. 32 AVG)
- HTTPS-versleuteling voor alle gegevens tijdens het transport
- Authenticatie vereist voor toegang tot het beheerdersdashboard
- Rolgebaseerde toegangscontrole (docent versus beheerder)
- Gegevens opgeslagen op EU-servers met fysieke en logische toegangscontroles
- Regelmatige beveiligingsevaluaties
- Incidentresponsprocedure aanwezig (zie het beveiligingsbeleid)
10. Auditrechten
De verwerkingsverantwoordelijke heeft het recht de naleving van deze verwerkersovereenkomst te auditen na een schriftelijke aankondiging van 30 dagen, maximaal eenmaal per jaar. Audits worden zo uitgevoerd dat de bedrijfsvoering van de verwerker zo min mogelijk wordt verstoord.
11. Toepasselijk recht
Op deze verwerkersovereenkomst zijn het Roemeense recht en de Europese AVG van toepassing. Geschillen worden beslecht door de rechtbanken van Sibiu, Roemenië, tenzij dwingend lokaal recht anders bepaalt.
12. Ondertekening
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Vragen over deze verwerkersovereenkomst: support@typiq-app.com