Dla szkół i firm

Umowa powierzenia przetwarzania danych osobowych

Wersja 2026-10-30. Akceptowana przez właściciela organizacji przy jej zakładaniu.

§ 1. Strony i przedmiot

Umowa zawierana jest między organizacją (szkołą lub firmą) założoną w serwisie cwiczenia-excel — Administratorem — a Kowaldev Michał Kowal, NIP 8191673196 — Podmiotem przetwarzającym. Na jej podstawie Podmiot przetwarzający przetwarza w imieniu Administratora dane członków organizacji w zakresie wglądu organizacji w ich naukę (art. 28 RODO).

§ 2. Zakres, charakter i cel

• Kategorie osób: członkowie organizacji (uczniowie, nauczyciele, pracownicy, administratorzy).
• Rodzaje danych: nazwa wyświetlana, adres e-mail, grupa (klasa lub dział), rola, postępy w lekcjach i projektach, skuteczność odpowiedzi, aktywność, punkty i serie — zapisane od chwili dołączenia do organizacji.
• Charakter: przechowywanie, zestawianie i udostępnianie statystyk w panelu organizacji, eksport CSV, wysyłka zaproszeń e-mail.
• Cel: umożliwienie organizacji prowadzenia nauki lub szkoleń z Excela.
• Czas: do usunięcia organizacji lub do odejścia członka z organizacji.

§ 3. Obowiązki Podmiotu przetwarzającego

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora (korzystanie z panelu jest takim poleceniem);
• zapewnia poufność — dostęp mają tylko osoby upoważnione i zobowiązane do tajemnicy;
• stosuje środki z art. 32 RODO: szyfrowanie połączeń, kontrolę dostępu opartą na rolach, kopie zapasowe;
• pomaga Administratorowi w realizacji praw osób (art. 15–22 RODO) i obowiązków z art. 32–36 RODO;
• zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w 48 godzin od jego wykrycia;
• udostępnia informacje niezbędne do wykazania zgodności i umożliwia audyty (po wcześniejszym uzgodnieniu terminu);
• po zakończeniu umowy usuwa dane widoczne dla organizacji (konta użytkowników pozostają przy cwiczenia-excel jako odrębnym administratorze).

§ 4. Dalsze powierzenie

Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających wymienionych w Polityce prywatności (hosting i baza danych, dostawca poczty e-mail). O planowanych zmianach Podmiot przetwarzający informuje z co najmniej 14-dniowym wyprzedzeniem; Administrator może zgłosić sprzeciw.

§ 5. Obowiązki Administratora

• ustala podstawę prawną wglądu w dane członków i informuje ich o niej;
• w szkołach zapewnia zgodę rodzica lub opiekuna dla uczniów poniżej 16 lat (art. 8 RODO);
• nadaje role nauczyciela/administratora wyłącznie osobom upoważnionym;
• nie wykorzystuje statystyk do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec członków.

§ 6. Postanowienia końcowe

Umowa obowiązuje przez czas istnienia organizacji w serwisie. W sprawach nieuregulowanych stosuje się RODO i prawo polskie. Kontakt: michal@kowaldev.com.