Acord de prelucrare a datelor (DPA) v2.0 — Martie 2026
1. Părțile
Persoană împuternicită cu prelucrarea datelor: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Operator de date: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Obiect, durată și natura prelucrării
Acest DPA reglementează prelucrarea datelor cu caracter personal ale elevilor de către Persoana împuternicită, în numele Operatorului, în legătură cu software-ul educațional Typiq pentru dactilografie. DPA este în vigoare pe toată durata licenței active Classroom sau School și expiră la încetarea licenței.
3. Categorii de date și scopurile prelucrării
| Categorie de date | Scop | Păstrare | Note |
|---|---|---|---|
| Nume afișat sau username al elevului | Identificarea elevului în panoul profesorului | Durata licenței | Numele real nu este obligatoriu |
| Progresul la tastare (CPM, acuratețe, lecții) | Urmărirea progresului și rapoarte pentru profesori | Durata licenței | Doar în scop educațional |
| Marcaje de timp ale activității | Monitorizarea utilizării de către profesor | Duration of license | Doar dată/oră, fără locație |
Date pe care NU le prelucrăm: nume reale (decât dacă sunt furnizate voluntar de școală), adrese de email ale elevilor, date de naștere, fotografii, date medicale sau categorii speciale de date, date financiare sau orice date dincolo de cele enumerate mai sus.
4. Drepturile persoanelor vizate — EU Data Act
Conform EU Data Act (Regulamentul 2023/2854, aplicabil din 12 septembrie 2025), persoanele vizate (elevii sau tutorii lor) au dreptul de a accesa datele generate prin utilizarea Software-ului. Operatorul este responsabil cu facilitarea acestor solicitări. Persoana împuternicită va furniza funcționalitate de export al datelor (CSV) pentru a permite Operatorului să onoreze cererile de portabilitate a datelor în 30 de zile.
5. Obligațiile Operatorului
- Să obțină toate consimțămintele necesare de la părinți sau tutori pentru elevii sub 16 ani (GDPR Art. 8) sau vârsta aplicabilă în jurisdicția relevantă (de ex. sub 13 ani pentru COPPA în SUA)
- Să informeze elevii și părinții despre prelucrarea datelor, conform GDPR Art. 13
- Să se asigure că numai personalul autorizat accesează panoul de administrare
- Să notifice imediat Persoana împuternicită cu privire la orice incident de securitate care implică datele elevilor
- Să respecte reglementările naționale aplicabile privind protecția datelor în educație
6. Obligațiile Persoanei împuternicite (GDPR Art. 28)
- Să prelucreze datele cu caracter personal numai pe baza instrucțiunilor documentate ale Operatorului
- Să se asigure că tot personalul autorizat este obligat la confidențialitate
- Să implementeze măsuri tehnice și organizatorice adecvate de securitate (GDPR Art. 32)
- Să nu angajeze sub-procesatori fără autorizarea prealabilă, în scris, a Operatorului
- Să asiste Operatorul în onorarea cererilor privind drepturile persoanelor vizate (acces, ștergere, portabilitate)
- Să șteargă sau să returneze toate datele cu caracter personal în 30 de zile de la încetarea licenței
- Notify the Controller within 24 de ore of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Să pună la dispoziție toate informațiile necesare pentru a demonstra conformitatea cu acest DPA
7. Sub-procesatori
| Sub-procesator | Scop | Locație |
|---|---|---|
| Hetzner Online GmbH | Găzduire server pentru panoul școlii | Germania (UE) |
Operatorul autorizează utilizarea sub-procesatorului de mai sus. Orice modificări ale sub-procesatorilor vor fi comunicate cu 30 de zile în avans, oferind Operatorului dreptul de a obiecta.
8. Transferuri internaționale
Toate datele elevilor sunt prelucrate și stocate pe servere din UE (Hetzner, Germania). Nicio dată a elevilor nu este transferată în afara UE/SEE.
9. Măsuri de securitate (GDPR Art. 32)
- Criptare HTTPS pentru toate datele în tranzit
- Autentificare obligatorie pentru accesul la panoul de administrare
- Controale de acces bazate pe rol (profesor vs. administrator)
- Date stocate pe servere din UE, cu controale fizice și logice de acces
- Revizuiri periodice de securitate
- Procedură de răspuns la incidente implementată (vezi Politica de securitate)
10. Drepturi de audit
Operatorul are dreptul de a audita conformitatea cu acest DPA cu o notificare scrisă de 30 de zile, nu mai mult de o dată pe an. Auditurile vor fi desfășurate astfel încât să minimizeze perturbarea operațiunilor Persoanei împuternicite.
11. Legea aplicabilă
Acest DPA este guvernat de legea română și de GDPR-ul UE. Litigiile vor fi soluționate de instanțele din Sibiu, România, cu excepția cazului în care legea locală imperativă prevede altfel.
12. Semnături
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Întrebări DPA: support@typiq-app.com