RODO · DPA

Umowa o przetwarzaniu danych (DPA) v2.0 — marzec 2026

Dla posiadaczy licencji Typiq School i Classroom. Zgodna z: RODO (UE) 2016/679, aktem UE w sprawie danych (rozporządzenie 2023/2854), rozporządzeniem (UE) 2025/2518, rumuńską ustawą 190/2018 oraz obowiązującymi krajowymi przepisami o ochronie danych w edukacji

Niniejsza Umowa o przetwarzaniu danych jest zawarta między szkołą lub instytucją edukacyjną („Administrator”) a SIBSTIL DOORS SRL („Podmiot przetwarzający”) i stanowi część umowy licencyjnej Typiq School lub Classroom.

1. Strony

Podmiot przetwarzający: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Administrator danych: The school or educational institution named in the license agreement (details to be completed upon contract signing).

2. Przedmiot, czas trwania i charakter przetwarzania

Niniejsza DPA reguluje przetwarzanie danych osobowych uczniów przez Podmiot przetwarzający w imieniu Administratora w związku z oprogramowaniem edukacyjnym do nauki pisania Typiq. DPA obowiązuje przez cały okres aktywnej licencji Classroom lub School i wygasa z chwilą rozwiązania licencji.

3. Kategorie danych i cele przetwarzania

Kategoria danych	Cel	Okres przechowywania	Uwagi
Nazwa wyświetlana ucznia lub nazwa użytkownika	Identyfikacja ucznia w panelu nauczyciela	Czas trwania licencji	Prawdziwe imię i nazwisko nie jest wymagane
Postępy w pisaniu (zn/min, dokładność, lekcje)	Śledzenie postępów i raporty dla nauczyciela	Czas trwania licencji	Wyłącznie cel edukacyjny
Znaczniki czasu aktywności	Monitorowanie użytkowania przez nauczyciela	Duration of license	Tylko data/godzina, bez lokalizacji

Dane, których NIE przetwarzamy: prawdziwych imion i nazwisk (chyba że dobrowolnie podane przez szkołę), adresów e-mail uczniów, dat urodzenia, zdjęć, danych medycznych lub danych szczególnej kategorii, danych finansowych ani żadnych danych wykraczających poza wymienione powyżej.

4. Prawa osób, których dane dotyczą — akt UE w sprawie danych

Na mocy aktu UE w sprawie danych (rozporządzenie 2023/2854, obowiązujące od 12 września 2025 r.) osoby, których dane dotyczą (uczniowie lub ich opiekunowie), mają prawo dostępu do danych generowanych w trakcie korzystania z Oprogramowania. Administrator odpowiada za ułatwienie realizacji takich żądań. Podmiot przetwarzający udostępni funkcję eksportu danych (CSV), aby umożliwić Administratorowi realizację żądań przenoszenia danych w ciągu 30 dni.

5. Obowiązki Administratora

Uzyskanie wszelkich niezbędnych zgód od rodziców lub opiekunów uczniów poniżej 16. roku życia (art. 8 RODO) lub w wieku obowiązującym w danej jurysdykcji (np. poniżej 13 lat w przypadku COPPA w USA)
Poinformowanie uczniów i rodziców o przetwarzaniu danych zgodnie z art. 13 RODO
Zapewnienie, że tylko upoważniony personel ma dostęp do panelu administracyjnego
Niezwłoczne powiadomienie Podmiotu przetwarzającego o każdym naruszeniu danych dotyczącym danych uczniów
Przestrzeganie obowiązujących krajowych przepisów o ochronie danych w edukacji

6. Obowiązki Podmiotu przetwarzającego (art. 28 RODO)

Przetwarzanie danych osobowych wyłącznie na udokumentowane polecenie Administratora
Zapewnienie, że cały upoważniony personel jest zobowiązany do zachowania poufności
Wdrożenie odpowiednich technicznych i organizacyjnych środków bezpieczeństwa (art. 32 RODO)
Niekorzystanie z podwykonawców przetwarzania bez uprzedniej pisemnej zgody Administratora
Pomoc Administratorowi w realizacji żądań osób, których dane dotyczą (dostęp, usunięcie, przenoszenie)
Usunięcie lub zwrot wszystkich danych osobowych w ciągu 30 dni od rozwiązania licencji
Notify the Controller within 24 godziny of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
Udostępnienie wszelkich informacji niezbędnych do wykazania zgodności z niniejszą DPA

7. Podwykonawcy przetwarzania

Podwykonawca przetwarzania	Cel	Lokalizacja
Hetzner Online GmbH	Hosting serwera dla panelu szkolnego	Niemcy (UE)

Administrator upoważnia do korzystania z powyższego podwykonawcy przetwarzania. Wszelkie zmiany dotyczące podwykonawców będą komunikowane z 30-dniowym wyprzedzeniem, dając Administratorowi prawo do wniesienia sprzeciwu.

8. Przekazywanie danych za granicę

Wszystkie dane uczniów są przetwarzane i przechowywane na serwerach w UE (Hetzner, Niemcy). Żadne dane uczniów nie są przekazywane poza UE/EOG.

9. Środki bezpieczeństwa (art. 32 RODO)

Szyfrowanie HTTPS dla wszystkich danych przesyłanych
Wymagane uwierzytelnianie do dostępu do panelu administracyjnego
Kontrola dostępu oparta na rolach (nauczyciel vs. administrator)
Dane przechowywane na serwerach w UE z fizyczną i logiczną kontrolą dostępu
Regularne przeglądy bezpieczeństwa
Wdrożona procedura reagowania na incydenty (zob. Polityka bezpieczeństwa)

10. Prawo do audytu

Administrator ma prawo do audytu zgodności z niniejszą DPA po pisemnym powiadomieniu z 30-dniowym wyprzedzeniem, nie częściej niż raz w roku. Audyty będą przeprowadzane w sposób minimalizujący zakłócenia działalności Podmiotu przetwarzającego.

11. Prawo właściwe

Niniejsza DPA podlega prawu rumuńskiemu oraz unijnemu RODO. Spory będą rozstrzygane przez sądy w Sybinie (Sibiu), w Rumunii, chyba że bezwzględnie obowiązujące prawo lokalne stanowi inaczej.

12. Podpisy

Podmiot przetwarzający
SIBSTIL DOORS SRL

Name: ______________________

Title: _______________________

Date: ______________________

Signature: __________________

Administrator danych
School / Institution: _______________

Name: ______________________

Title: _______________________

Date: ______________________

Signature: __________________

Zapytania dotyczące DPA: support@typiq-app.com