Personuppgiftsbiträdesavtal (PUB-avtal) v2.0 — mars 2026
1. Parter
Personuppgiftsbiträde: SIBSTIL DOORS SRL, Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73, Mun. Sibiu, România. J32/358/2009, CIF: RO25411699. Email: support@typiq-app.com
Personuppgiftsansvarig: The school or educational institution named in the license agreement (details to be completed upon contract signing).
2. Behandlingens föremål, varaktighet och art
Detta PUB-avtal reglerar personuppgiftsbiträdets behandling av elevers personuppgifter för den personuppgiftsansvariges räkning i samband med skrivinlärningsprogrammet Typiq. Avtalet gäller under hela den tid Classroom- eller School-licensen är aktiv och upphör när licensen upphör.
3. Datakategorier och ändamål med behandlingen
| Datakategori | Syfte | Lagringstid | Anmärkningar |
|---|---|---|---|
| Elevens visningsnamn eller användarnamn | Identifiera eleven i lärarpanelen | Licensens löptid | Riktigt namn krävs inte |
| Skrivframsteg (WPM, träffsäkerhet, lektioner) | Uppföljning av framsteg och lärarrapporter | Licensens löptid | Endast för utbildningsändamål |
| Tidsstämplar för aktivitet | Läraren följer användningen | Duration of license | Endast datum/tid, ingen plats |
Uppgifter vi INTE behandlar: riktiga namn (om de inte lämnas frivilligt av skolan), elevers e-postadresser, födelsedatum, foton, medicinska uppgifter eller andra särskilda kategorier av personuppgifter, ekonomiska uppgifter eller några uppgifter utöver dem som listas ovan.
4. Registrerades rättigheter — EU:s dataakt
Enligt EU:s dataakt (förordning 2023/2854, tillämplig sedan den 12 september 2025) har registrerade (elever eller deras vårdnadshavare) rätt att få tillgång till data som genereras när programvaran används. Den personuppgiftsansvarige ansvarar för att hantera dessa begäranden. Personuppgiftsbiträdet tillhandahåller en exportfunktion (CSV) så att den personuppgiftsansvarige kan uppfylla begäranden om dataportabilitet inom 30 dagar.
5. Den personuppgiftsansvariges skyldigheter
- Inhämta alla nödvändiga samtycken från vårdnadshavare för elever under 16 år (art. 8 GDPR), eller den åldersgräns som gäller i respektive jurisdiktion (t.ex. under 13 år för COPPA i USA)
- Informera elever och vårdnadshavare om behandlingen av personuppgifter enligt art. 13 GDPR
- Säkerställa att endast behörig personal använder administratörspanelen
- Omedelbart underrätta personuppgiftsbiträdet om varje personuppgiftsincident som rör elevdata
- Följa tillämpliga nationella dataskyddsregler för utbildningsområdet
6. Personuppgiftsbiträdets skyldigheter (art. 28 GDPR)
- Behandla personuppgifter enbart enligt dokumenterade instruktioner från den personuppgiftsansvarige
- Säkerställa att all behörig personal omfattas av sekretessåtaganden
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (art. 32 GDPR)
- Inte anlita underbiträden utan föregående skriftligt godkännande från den personuppgiftsansvarige
- Bistå den personuppgiftsansvarige med att hantera registrerades begäranden (tillgång, radering, dataportabilitet)
- Radera eller återlämna alla personuppgifter inom 30 dagar efter att licensen upphört
- Notify the Controller within 24 timmar of becoming aware of a personal data breach (in line with CRA requirements and GDPR Art. 33)
- Tillhandahålla all information som behövs för att visa att detta PUB-avtal följs
7. Underbiträden
| Underbiträde | Syfte | Plats |
|---|---|---|
| Hetzner Online GmbH | Serverdrift för skolpanelen | Tyskland (EU) |
Den personuppgiftsansvarige godkänner att underbiträdet ovan anlitas. Förändringar av underbiträden meddelas 30 dagar i förväg, och den personuppgiftsansvarige har rätt att invända.
8. Internationella överföringar
All elevdata behandlas och lagras på servrar inom EU (Hetzner, Tyskland). Ingen elevdata förs ut ur EU/EES.
9. Säkerhetsåtgärder (art. 32 GDPR)
- HTTPS-kryptering för all data under överföring
- Autentisering krävs för åtkomst till administratörspanelen
- Rollbaserad åtkomstkontroll (lärare respektive administratör)
- Data lagras på servrar inom EU med fysiska och logiska åtkomstkontroller
- Regelbundna säkerhetsgenomgångar
- Rutin för incidenthantering finns på plats (se säkerhetspolicyn)
10. Rätt till granskning
Den personuppgiftsansvarige har rätt att granska efterlevnaden av detta PUB-avtal efter skriftligt meddelande 30 dagar i förväg, högst en gång per år. Granskningen genomförs så att den stör personuppgiftsbiträdets verksamhet så lite som möjligt.
11. Tillämplig lag
Detta PUB-avtal regleras av rumänsk rätt och EU:s GDPR. Tvister avgörs av domstolarna i Sibiu, Rumänien, om inte tvingande lokal lag föreskriver annat.
12. Underskrifter
SIBSTIL DOORS SRL
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
School / Institution: _______________
Name: ______________________
Title: _______________________
Date: ______________________
Signature: __________________
Frågor om PUB-avtalet: support@typiq-app.com