Umowa powierzenia przetwarzania danych osobowych

Wersja: DPA-2026-10-05 · Obowiązuje od: 05.10.2026

Podsumowanie dla szkoły

• Gdy nauczyciele Państwa szkoły korzystają z Paidorii z uczniami, o danych uczniów decyduje szkoła — jest administratorem. Paidoria przetwarza je wyłącznie dla szkoły i zgodnie z jej poleceniami — jest podmiotem przetwarzającym.
• Przy wyniku zadania wysłanego linkiem zapisujemy o uczniu tylko to, co sam wpisze: imię albo pseudonim, klasę i wynik. Uczniowie nie mają kont, list uczniów się nie wprowadza, a danych o zdrowiu nie zbieramy.
• Wyniki zadań usuwamy automatycznie po 13 miesiącach. Nauczyciel może je usunąć w każdej chwili wcześniej i pobrać jako tabelę.
• Baza danych znajduje się w Unii Europejskiej (Frankfurt nad Menem). Korzystamy z trzech dostawców — Supabase, Cloudflare i Websupport; są wymienieni w załączniku nr 3.
• Imion i wyników poszczególnych uczniów nie sprzedajemy i nie wykorzystujemy ich do reklamy, do profilowania ani do własnych celów. Do własnych statystyk obliczamy z nich wyłącznie zbiorcze liczby bez imion (punkt 5.7).
• Umowa jest bezpłatna, zawiera się ją elektronicznie, a szkoła może ją rozwiązać w każdej chwili.

Podsumowanie nie zastępuje umowy — wiążący jest tekst poniżej.

1. Strony umowy

1.1. Szkoła — szkoła albo placówka oświatowa wskazana we wniosku o rejestrację szkoły w aplikacji Paidoria. Jeżeli szkoła nie ma własnej osobowości prawnej, stroną umowy jest jej organ prowadzący, w którego imieniu działa osoba przyjmująca umowę. W niniejszej umowie Szkoła jest administratorem (art. 4 pkt 7 RODO).

1.2. Paidoria — Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, Republika Słowacka, IČO 53388178, DIČ 2121360032, wpisana do Rejestru Handlowego Sądu Rejonowego w Trnawie, dział Sro, numer wkładu 47906/T, e-mail info@paidoria.com, telefon +421 908 023 050. W niniejszej umowie Paidoria jest podmiotem przetwarzającym (art. 4 pkt 8 RODO).

1.3. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Pojęcia „dane osobowe”, „przetwarzanie”, „osoba, której dane dotyczą” i „naruszenie ochrony danych osobowych” mają znaczenie określone w art. 4 RODO.

1.4. Punktem kontaktowym Szkoły jest adres e-mail osoby kontaktowej podany we wniosku o rejestrację szkoły; Szkoła może go zmienić, zawiadamiając o tym pod adresem info@paidoria.com. Punktem kontaktowym Paidorii jest info@paidoria.com. Zawiadomienia na podstawie niniejszej umowy strony przesyłają sobie e-mailem na te adresy.

2. Przedmiot i czas trwania przetwarzania

2.1. Umowa reguluje przetwarzanie danych osobowych, do którego dochodzi, gdy nauczyciele Szkoły korzystają z aplikacji Paidoria pod adresem https://app.paidoria.com — na lekcjach i przy zadawaniu zadań uczniom.

2.2. Paidoria przetwarza dane przez czas, w którym Szkoła korzysta z aplikacji. Umowa zostaje zawarta na czas nieokreślony i kończy się w sposób opisany w artykule 15. Poszczególne dane są usuwane w terminach podanych w załączniku nr 1 także w czasie trwania umowy.

2.3. Za wykonywanie obowiązków z niniejszej umowy Paidoria nie pobiera żadnego wynagrodzenia.

3. Charakter i cel przetwarzania

3.1. Cel: umożliwienie Szkole korzystania z Paidorii w wychowaniu i nauczaniu — prowadzenia klas, zadawania uczniom zadań z karteczek i pytań oraz wglądu w ich wyniki.

3.2. Charakter: dane są przetwarzane w aplikacji w sposób zautomatyzowany. Uczeń wpisuje je przy otwarciu zadania; Paidoria je zapisuje, przy pytaniach zlicza poprawne odpowiedzi, pokazuje wynik nauczycielowi, który zadał zadanie, umożliwia mu pobranie wyników jako tabeli i ich usunięcie, oblicza z nich zbiorcze liczby bez imion uczniów (punkt 5.7), a po upływie terminu je usuwa.

3.3. Aplikacja nie prowadzi kont ani profili uczniów, nie profiluje ich i nie podejmuje wobec nich żadnych decyzji. O ocenie ucznia zawsze decyduje nauczyciel.

4. Rodzaj danych osobowych i kategorie osób, których dane dotyczą

4.1. Osobami, których dane dotyczą, są uczniowie Szkoły (dzieci) i nauczyciele Szkoły. Przetwarzane są następujące dane:

• Uczniowie — imię albo pseudonim, który uczeń wpisze przy zadaniu, klasa, data i godzina oddania oraz wynik zadania (przy pytaniach: liczba pytań, liczba poprawnych odpowiedzi, liczba prób i odpowiedzi na poszczególne pytania; przy karteczkach: liczba wykonanych karteczek).
• Nauczyciele — klasy, które utworzyli (nazwa i liczba uczniów, bez imion), oraz zadania i zestawy karteczek, które przygotowali (nazwy, pytania, odpowiedzi, teksty i obrazki), wraz z informacją, do którego nauczyciela należą.

4.2. Szczególne kategorie danych (na przykład dane dotyczące zdrowia) nie są przetwarzane na podstawie niniejszej umowy. Aplikacja ich nie zbiera, a Szkoła ich do niej nie wprowadza.

4.3. Szczegółowy wykaz danych, celów i terminów znajduje się w załączniku nr 1.

4.4. Czego niniejsza umowa nie obejmuje. W przypadku poniższego przetwarzania administratorem jest Paidoria i stosuje się do niego dokument Ochrona danych osobowych; do żadnego z nich nie zapisujemy imienia ucznia:

• konto nauczyciela — adres e-mail, hasło, język, przynależność do szkoły, zapis o potwierdzeniu warunków, dni, w których konto było aktywne, oraz odpowiedzi z dobrowolnej ankiety; nauczyciel zakłada konto sam i łączy go z Paidorią własna umowa (regulamin);
• wniosek o rejestrację szkoły, kody rejestracyjne dla nauczycieli oraz zapis o przyjęciu niniejszej umowy (artykuł 17);
• ochrona przed nadużyciami — weryfikacja „nie jestem robotem” przy logowaniu nauczyciela oraz zapisy o próbach sprawdzenia kodu rejestracyjnego;
• statystyki bez imion uczniów — zapis, że klasa ukończyła na lekcji aktywność (klasa, nauczyciel, rodzaj aktywności, treść, liczba ćwiczeń i czas ćwiczenia), własne statystyki Paidorii ze zbiorczych liczb, o których mowa w punkcie 5.7, pseudonimowa analityka, jeśli nauczyciel wyraził na nią zgodę, oraz anonimowe liczby uruchomień bajek;
• techniczne zgłoszenia awarii aplikacji — treść błędu i miejsce w aplikacji, bez imienia, bez treści formularzy i bez linku do zadania;
• nieobowiązkowa ocena aktywności — gwiazdki i dwie krótkie odpowiedzi tekstowe (co się podobało i pomysł na kolejny temat), które uczeń może dodać na koniec zadania; zapisuje się ją z oznaczeniem zadania i czasem, bez imienia ucznia, otrzymuje ją wyłącznie Paidoria i służy ona do ulepszania treści.

5. Polecenia Szkoły

5.1. Paidoria przetwarza dane osobowe wyłącznie na udokumentowane polecenie Szkoły (art. 28 ust. 3 lit. a RODO). Poleceniami są:

• niniejsza umowa i jej załączniki;
• czynności nauczycieli Szkoły w aplikacji — na przykład utworzenie klasy, zadanie zadania, jego zamknięcie albo usunięcie wyniku;
• dalsze polecenia, które Szkoła prześle e-mailem na adres info@paidoria.com.

5.2. Danych przetwarzanych dla Szkoły Paidoria nie wykorzystuje do własnych celów, do reklamy ani do profilowania, nie sprzedaje ich i nie udostępnia nikomu poza innymi podmiotami przetwarzającymi, o których mowa w artykule 9. Jedynym wyjątkiem są zbiorcze liczby bez imion uczniów, o których mowa w punkcie 5.7. Wykorzystanie treści utworzonych przez nauczycieli zgodnie z punktem 16.3 nie dotyczy danych osobowych i niniejszy punkt go nie ogranicza.

5.3. Gdyby prawo Unii Europejskiej albo Republiki Słowackiej nakładało na Paidorię obowiązek przetwarzania wykraczającego poza polecenia, Paidoria poinformuje o tym Szkołę przed rozpoczęciem przetwarzania — chyba że prawo to zabrania udzielenia takiej informacji z uwagi na ważny interes publiczny.

5.4. Jeżeli zdaniem Paidorii polecenie Szkoły narusza RODO albo inne przepisy o ochronie danych osobowych, Paidoria niezwłocznie poinformuje o tym Szkołę.

5.5. Jeżeli aplikacja technicznie nie pozwala wykonać polecenia Szkoły, Paidoria poinformuje o tym Szkołę, a strony uzgodnią inne rozwiązanie; Szkoła może w każdej chwili rozwiązać umowę (artykuł 15).

5.6. Nadzór nad treściami nauczycieli. Szkoła poleca Paidorii nadzorować treści tworzone przez nauczycieli Szkoły w zakresie potrzebnym do ochrony dzieci i bezpieczeństwa usługi. Paidoria może zatem w swoim interfejsie administracyjnym przeglądać zadania i zestawy karteczek nauczycieli (widzi przy nich imię i nazwisko oraz adres e-mail nauczyciela i szkołę) oraz pobierać ich treść jako tabelę, usuwać treści naruszające przepisy prawa albo regulamin usługi oraz zablokować nauczycielowi tworzenie kolejnych treści. Wyniki uczniów nie są przy tym w aplikacji wyświetlane. O usunięciu treści albo o blokadzie Paidoria informuje Szkołę e-mailem bez zbędnej zwłoki i podaje przyczynę. Usunięcie zadania usuwa także jego wyniki; Paidoria zapisuje je więc przed usunięciem, na żądanie przekazuje je Szkole jako tabelę, a po 30 dniach usuwa zapisaną kopię.

5.7. Zbiorcze liczby. Szkoła poleca Paidorii obliczać z wyników zadań zbiorcze liczby bez imion uczniów — liczbę oddanych zadań, wykonanych karteczek, pytań i poprawnych odpowiedzi oraz czas ostatniej aktywności, łącznie dla szkoły, dla nauczyciela i dla zadania. Służą one do przeglądu tego, jak Szkoła korzysta z Paidorii; Paidoria udostępni go Szkole na żądanie. Szkoła zgadza się również, aby Paidoria wykorzystywała te zbiorcze liczby do własnych statystyk korzystania z usługi oraz do decydowania o tym, jakie treści tworzyć dalej; w tym zakresie administratorem jest Paidoria (punkt 4.4). Zbiorcze liczby nie zawierają imienia ucznia ani jego odpowiedzi, a bez zgody Szkoły Paidoria nie opublikuje ich w postaci pozwalającej ustalić szkołę albo nauczyciela.

6. Prawa i obowiązki Szkoły

6.1. Szkoła decyduje o tym, czy i w jaki sposób jej nauczyciele korzystają z Paidorii z uczniami. Ma prawo wydawać Paidorii polecenia, żądać informacji i kontroli (artykuł 14), sprzeciwić się nowemu innemu podmiotowi przetwarzającemu (artykuł 9), żądać usunięcia albo zwrotu danych oraz w każdej chwili rozwiązać umowę (artykuł 15).

6.2. Szkoła odpowiada za to, że ma podstawę prawną przetwarzania danych uczniów i że poinformowała uczniów oraz ich przedstawicieli ustawowych o przetwarzaniu. Paidoria pomaga jej w tym, wyświetlając przy wpisywaniu imienia w zadaniu krótką informację i link do zasad ochrony danych osobowych.

6.3. Szkoła pouczy swoich nauczycieli, aby:

• prosili uczniów tylko o imię albo pseudonim — pełne imię i nazwisko nie jest potrzebne;
• w nazwach klas, pytaniach, odpowiedziach, tekstach karteczek ani w obrazkach nie umieszczali danych osobowych uczniów (imion i nazwisk, zdjęć), danych o zdrowiu ani innych danych wrażliwych;
• link do zadania wysyłali tylko uczniom, dla których jest ono przeznaczone — kto ma link, może otworzyć zadanie i je oddać;
• powiedzieli uczniom, że nieobowiązkowa ocena na koniec zadania (gwiazdki i krótki tekst) trafia do Paidorii, a nie do nauczyciela, i że nie należy wpisywać w niej swojego imienia ani innych danych osobowych;
• nikomu nie udostępniali kodu rejestracyjnego ani danych logowania, a po pracy na wspólnym urządzeniu wylogowali się.

6.4. Szkoła bez zbędnej zwłoki zawiadomi Paidorię o zmianie osoby kontaktowej oraz o tym, że nauczyciel odszedł ze Szkoły i jego dostęp ma zostać usunięty.

7. Poufność

7.1. Paidoria zapewnia, że każda osoba, która ma u niej dostęp do danych przetwarzanych dla Szkoły, zobowiązała się do zachowania tajemnicy albo podlega ustawowemu obowiązkowi zachowania tajemnicy (art. 28 ust. 3 lit. b RODO). Obowiązek ten trwa także po zakończeniu jej pracy dla Paidorii i po zakończeniu niniejszej umowy.

7.2. Dostęp do danych mają wyłącznie osoby, którym jest on potrzebny do prowadzenia i wsparcia usługi; przetwarzają je one wyłącznie na polecenie Szkoły (art. 29 RODO).

8. Bezpieczeństwo przetwarzania

8.1. Paidoria wdrożyła i utrzymuje środki techniczne i organizacyjne zgodnie z art. 32 RODO (art. 28 ust. 3 lit. c RODO). Ich opis znajduje się w załączniku nr 2 — wymienia on wyłącznie środki, które rzeczywiście zostały wdrożone, i otwarcie mówi także o tym, czego nie wdrożono.

8.2. Paidoria może zmieniać i ulepszać środki, nie może jednak obniżyć poziomu ochrony. Po zmianie aktualizuje opis w załączniku nr 2 i podaje dzień, na który jest on aktualny.

9. Inne podmioty przetwarzające

9.1. Szkoła udziela Paidorii ogólnej pisemnej zgody na korzystanie z usług innych podmiotów przetwarzających (art. 28 ust. 2 RODO). Te, z których Paidoria korzysta w dniu wejścia w życie niniejszej wersji, wymienia załącznik nr 3, a Szkoła, przyjmując umowę, wyraża na nie zgodę. Zgoda obejmuje także dostawców, z których te podmioty same korzystają zgodnie ze swoimi opublikowanymi listami (linki znajdują się w załączniku nr 3). Paidoria śledzi zmiany tych list; o zmianie dotyczącej danych Szkoły informuje Szkołę bez zbędnej zwłoki po tym, jak się o niej dowie, a Szkoła może wyrazić sprzeciw zgodnie z punktem 9.3.

9.2. O zamierzonym dodaniu albo zastąpieniu innego podmiotu przetwarzającego Paidoria poinformuje Szkołę e-mailem co najmniej 14 dni wcześniej i jednocześnie zaktualizuje załącznik nr 3. Krótszy termin jest możliwy wyłącznie wtedy, gdy zmiany wymaga pilny wzgląd bezpieczeństwa albo awaria dostawcy, a bez niej usługa nie mogłaby bezpiecznie działać: Paidoria poinformuje wówczas o zmianie niezwłocznie po podjęciu decyzji — w miarę możliwości co najmniej 5 dni roboczych wcześniej, a zawsze zanim nowy dostawca zacznie przetwarzać dane Szkoły — i poda przyczynę.

9.3. Szkoła może wyrazić sprzeciw wobec zmiany e-mailem do dnia, w którym zmiana ma nastąpić; jeżeli o zmianie poinformowano w krótszym terminie zgodnie z punktem 9.2 — w ciągu 14 dni od zawiadomienia, także wtedy, gdy zmiana już nastąpiła. Paidoria postara się sprzeciw uwzględnić. Jeżeli nie jest to możliwe, Szkoła może rozwiązać umowę; w takim przypadku Paidoria usunie albo zwróci dane Szkoły (artykuł 15), zanim nowy inny podmiot przetwarzający zacznie je przetwarzać, a jeżeli już je przetwarza — bez zbędnej zwłoki, najpóźniej w ciągu 14 dni od zakończenia umowy, i zapewni ich usunięcie także u niego.

9.4. Na każdy inny podmiot przetwarzający Paidoria nakłada w umowie te same obowiązki ochrony danych, jakie sama ma na podstawie niniejszej umowy, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych (art. 28 ust. 4 RODO).

9.5. Jeżeli inny podmiot przetwarzający nie wywiąże się ze swoich obowiązków ochrony danych, pełna odpowiedzialność wobec Szkoły za ich wypełnienie spoczywa na Paidorii.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

10.1. Wyniki uczniów, klasy i zadania są przechowywane w bazie danych w Unii Europejskiej — w centrum danych we Frankfurcie nad Menem (Niemcy). Obrazki do karteczek są przechowywane w magazynie danych spółki Cloudflare. Paidoria nie przekazuje celowo danych Szkoły do państw spoza Europejskiego Obszaru Gospodarczego (EOG) i bez polecenia Szkoły nie będzie ich tam przechowywać. Korespondencja e-mail ze Szkołą przechodzi przez skrzynkę w spółce Websupport (Słowacja); zgodnie z jej ogólnymi warunkami handlowymi dane są przetwarzane w państwach UE i EOG, a do państwa trzeciego mogą zostać przekazane wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo przy odpowiednich zabezpieczeniach.

10.2. Dwa inne podmioty przetwarzające mają jednak siedzibę poza EOG: Supabase (Singapur) i Cloudflare (USA). Cloudflare dostarcza aplikację i pliki przez ogólnoświatową sieć — żądanie obsługuje z reguły centrum danych najbliższe użytkownikowi — a dane eksploatacyjne (na przykład adresy IP) może przetwarzać także w USA. Pracownicy obu spółek mogą mieć przy utrzymaniu i wsparciu dostęp do danych także z państw spoza EOG. Nie można zatem wykluczyć, że dojdzie do przekazania danych do państwa trzeciego.

10.3. Takie przekazanie jest objęte zabezpieczeniami z rozdziału V RODO: w przypadku Cloudflare — decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795; art. 45 RODO) oraz standardowymi klauzulami umownymi; w przypadku Supabase — standardowymi klauzulami umownymi przyjętymi przez Komisję (decyzja wykonawcza (UE) 2021/914; art. 46 ust. 2 lit. c RODO). Przyjmując umowę, Szkoła wydaje polecenie przekazania w tym zakresie.

10.4. Innego przekazania do państwa trzeciego Paidoria dokona wyłącznie na udokumentowane polecenie Szkoły i przy spełnieniu warunków rozdziału V RODO.

11. Żądania osób, których dane dotyczą

11.1. Paidoria pomaga Szkole wywiązać się z obowiązku odpowiadania na żądania uczniów i ich przedstawicieli ustawowych w zakresie wykonywania praw określonych w rozdziale III RODO (art. 28 ust. 3 lit. e RODO). Aplikacja daje w tym celu nauczycielowi następujące narzędzia:

• dostęp i przenoszenie — nauczyciel widzi wszystkie wyniki swoich zadań i może je pobrać jako tabelę (plik CSV);
• usunięcie — nauczyciel może usunąć pojedynczy wynik albo wiele wyników naraz; usunięcie zadania usuwa także jego wyniki;
• ograniczenie — nauczyciel może zamknąć zadanie albo wymienić jego link, tak że stary link przestaje działać.

11.2. To, czego aplikacja nauczycielowi nie umożliwia (na przykład poprawienie imienia w już oddanym wyniku), Paidoria wykona na polecenie Szkoły bez zbędnej zwłoki, najpóźniej w ciągu 21 dni od otrzymania polecenia.

11.3. Jeżeli osoba, której dane dotyczą, zwróci się z żądaniem dotyczącym danych Szkoły bezpośrednio do Paidorii, Paidoria bez zbędnej zwłoki przekaże żądanie Szkole, poinformuje wnioskodawcę, że sprawa należy do Szkoły, i sama o żądaniu nie rozstrzyga.

12. Naruszenie ochrony danych osobowych

12.1. Jeżeli Paidoria stwierdzi naruszenie ochrony danych osobowych dotyczące danych Szkoły, zgłosi je Szkole bez zbędnej zwłoki (art. 33 ust. 2 RODO), najpóźniej w ciągu 72 godzin od stwierdzenia, e-mailem na punkt kontaktowy Szkoły.

12.2. W zgłoszeniu poda to, co jest jej wiadome: co się stało, jakich danych oraz w przybliżeniu ilu osób i wpisów to dotyczy, jakich skutków można się spodziewać, jakie środki zastosowała albo proponuje oraz z kim Szkoła może się skontaktować. To, czego jeszcze nie wie, uzupełni bez dalszej zbędnej zwłoki.

12.3. Paidoria dokumentuje naruszenie, niezwłocznie podejmuje środki zaradcze i pomaga Szkole wywiązać się z jej obowiązków wobec organu nadzorczego i osób, których dane dotyczą (art. 33 i 34 RODO). Nie dokonuje zgłoszenia organowi nadzorczemu ani zawiadomienia osób, których dane dotyczą, w imieniu Szkoły, chyba że strony uzgodnią inaczej.

13. Dalsza pomoc

13.1. Paidoria pomaga Szkole wywiązać się z obowiązków określonych w art. 32–36 RODO, uwzględniając charakter przetwarzania oraz dostępne jej informacje (art. 28 ust. 3 lit. f RODO) — w szczególności przekaże jej materiały dotyczące bezpieczeństwa przetwarzania, oceny skutków dla ochrony danych oraz ewentualnych uprzednich konsultacji z organem nadzorczym.

13.2. Jeżeli organ nadzorczy albo inny organ władzy publicznej zwróci się do Paidorii o udostępnienie danych Szkoły, Paidoria niezwłocznie poinformuje o tym Szkołę, o ile prawo tego nie zabrania.

14. Wykazanie zgodności i audyty

14.1. Paidoria udostępnia Szkole wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO i w niniejszej umowie oraz umożliwia Szkole albo audytorowi upoważnionemu przez Szkołę przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich (art. 28 ust. 3 lit. h RODO).

14.2. Aby kontrola była proporcjonalna do skali przetwarzania, postępuje się następująco:

• pisemnie — na pytania Szkoły Paidoria odpowie bez zbędnej zwłoki, najpóźniej w ciągu 30 dni, i poprze odpowiedzi dokumentami, którymi dysponuje; jeżeli Szkoła wskaże termin ustawowy, którego sama musi dotrzymać (na przykład przy żądaniu osoby, której dane dotyczą, albo organu nadzorczego), Paidoria odpowie w pierwszej kolejności, najpóźniej w ciągu 21 dni;
• zdalnie albo osobiście — jeżeli materiały pisemne nie wystarczą, Paidoria umożliwi kontrolę w formie wideorozmowy albo w swojej siedzibie; termin uzgadnia się co najmniej 14 dni wcześniej, kontrola odbywa się w godzinach pracy i bez dostępu do danych innych szkół.

14.3. Dane są przechowywane w centrach danych innych podmiotów przetwarzających. Kontrolę u nich Paidoria umożliwi w zakresie, na jaki pozwalają umowy z nimi, i przekaże Szkole dokumenty, które dostawcy ci udostępniają na temat swojego bezpieczeństwa.

14.4. Kontrolę zdalną albo osobistą Szkoła przeprowadza nie częściej niż raz na 12 miesięcy; częściej wtedy, gdy doszło do naruszenia ochrony danych osobowych albo gdy wymaga tego organ nadzorczy. Pytania i wnioski o informacje Szkoła może kierować w każdej chwili. Audytor upoważniony przez Szkołę musi być zobowiązany do zachowania tajemnicy. Każda ze stron ponosi własne koszty.

15. Czas trwania i rozwiązanie umowy, usunięcie i zwrot danych

15.1. Szkoła może w każdej chwili rozwiązać umowę bez podania przyczyny, zawiadamiając o tym pod adresem info@paidoria.com. Umowa kończy się z dniem doręczenia zawiadomienia albo w późniejszym dniu, który Szkoła w nim wskaże.

15.2. Paidoria może wypowiedzieć umowę, zawiadamiając o tym Szkołę, z zachowaniem dwumiesięcznego okresu wypowiedzenia. Bez okresu wypowiedzenia może ją rozwiązać, jeżeli Szkoła albo jej nauczyciele poważnie naruszą regulamin usługi albo jeżeli dalsze przetwarzanie byłoby sprzeczne z przepisami prawa.

15.3. Z chwilą zakończenia umowy kończy się korzystanie z Paidorii przez nauczycieli Szkoły w pracy z uczniami; Paidoria odbierze nauczycielom Szkoły dostęp do części aplikacji dla nauczycieli.

15.4. W ciągu 60 dni od zakończenia umowy Paidoria, zależnie od decyzji Szkoły, usunie wszystkie dane osobowe przetwarzane dla Szkoły albo je jej zwróci oraz usunie istniejące kopie (art. 28 ust. 3 lit. g RODO). Dotyczy to wyników zadań, klas, zadań i zestawów karteczek nauczycieli Szkoły, w tym obrazków. Treści przejęte przez Paidorię zgodnie z punktem 16.3 (bez danych osobowych) pozostają zachowane. Jeżeli Szkoła do zakończenia umowy nie wskaże, czego sobie życzy, Paidoria dane usunie.

15.5. Przez zwrot danych rozumie się przekazanie wyników zadań jako tabeli (plik CSV) oraz treści zadań i zestawów w powszechnie używanym formacie elektronicznym. Nauczyciele mogą także sami pobrać wyniki w każdej chwili w czasie trwania umowy.

15.6. Na żądanie Paidoria potwierdzi Szkole usunięcie e-mailem. Nie usunie danych wyłącznie w zakresie, w jakim ich przechowywanie nakazuje prawo Unii Europejskiej albo Republiki Słowackiej; poinformuje o tym Szkołę. Jeżeli inny podmiot przetwarzający ma dane także w swoich technicznych kopiach zapasowych, zostaną one usunięte w jego zwykłym cyklu i do tego czasu nie będą wykorzystywane.

15.7. Postanowienia o poufności i o usunięciu danych obowiązują także po zakończeniu umowy, dopóki Paidoria ma dane Szkoły.

16. Odpowiedzialność

16.1. Każda ze stron odpowiada za szkodę spowodowaną naruszeniem RODO albo niniejszej umowy zgodnie z art. 82 RODO i prawem słowackim. Umowa nie narusza ani nie ogranicza praw osób, których dane dotyczą.

16.2. Gdyby Paidoria wbrew niniejszej umowie sama określiła cele i sposoby przetwarzania, uznaje się ją w odniesieniu do tego przetwarzania za administratora (art. 28 ust. 10 RODO).

16.3. W sprawach przetwarzania danych osobowych dla Szkoły niniejsza umowa ma pierwszeństwo przed regulaminem usługi. Treści utworzone przez nauczycieli Szkoły (pytania, zadania, zestawy karteczek i obrazki) objęte są licencją, o której mowa w punkcie 10.6 regulaminu; Szkoła zgadza się na nią także we własnym imieniu w zakresie, w jakim sama wykonuje prawa do tych treści. Paidoria może wykorzystać te treści również do tworzenia i udostępniania dalszych treści edukacyjnych w Paidorii, także po zakończeniu umowy — zawsze jednak bez imienia i nazwiska nauczyciela oraz bez oznaczenia Szkoły i tylko wtedy, gdy nie zawierają danych osobowych uczniów ani innych osób. Tak przejętych treści Paidoria nie przetwarza dla Szkoły i usunięcie, o którym mowa w punkcie 15.4, ich nie dotyczy. Licencja nigdy nie obejmuje danych osobowych uczniów.

17. Jak zawiera się umowę

17.1. Umowę zawiera się elektronicznie; art. 28 ust. 9 RODO wymaga formy pisemnej, w tym formy elektronicznej. Treść opublikowana pod tym adresem wraz z oznaczeniem wersji jest ofertą Paidorii zawarcia umowy. Szkoła przyjmuje ją w jeden z następujących sposobów:

• przy rejestracji szkoły — zaznaczając pole o przyjęciu niniejszej umowy w formularzu pod adresem https://app.paidoria.com/skola i wysyłając wniosek; umowę przyjmuje w ten sposób w imieniu Szkoły osoba kontaktowa wskazana we wniosku;
• przez link potwierdzający — jeżeli szkoła została zarejestrowana wcześniej, Paidoria wyśle jej osobie kontaktowej link e-mailem; osoba uprawniona do działania w imieniu Szkoły na stronie, którą link otwiera, poda swoje imię i nazwisko oraz funkcję i potwierdzi przyjęcie.

17.2. Umowa zostaje zawarta z chwilą, gdy Szkoła potwierdzi przyjęcie. O ile przepis szczególny nie stanowi inaczej (punkt 17.6), wchodzi w życie z tą chwilą; jeżeli Szkoła przyjęła ją przy rejestracji — dopiero z dniem, w którym Paidoria zatwierdzi rejestrację szkoły, a jeżeli jej nie zatwierdzi, umowa wygasa. Przed zatwierdzeniem rejestracji nauczyciele Szkoły nie mogą korzystać z aplikacji z uczniami.

17.3. Osoba przyjmująca umowę oświadcza, że jest uprawniona do działania w imieniu Szkoły — jako jej organ statutowy albo jako osoba przez niego upoważniona.

17.4. O przyjęciu umowy Paidoria zapisuje: nazwę i adres Szkoły, oznaczenie wersji umowy, datę i godzinę przyjęcia, imię i nazwisko oraz funkcję osoby, która przyjęła ją w imieniu Szkoły, sposób przyjęcia (przy rejestracji albo przez link potwierdzający) oraz język, w którym umowa została wyświetlona. Adresu IP ani danych o urządzeniu przy tym nie zapisuje. Zapis ten wraz z opublikowaną treścią danej wersji utrwala treść umowy i osobę, która ją przyjęła (§ 40 ust. 4 słowackiego kodeksu cywilnego).

17.5. Treść umowy Szkoła może w każdej chwili zapisać albo wydrukować z tej strony. Paidoria przechowuje treść każdej wersji i na żądanie prześle ją Szkole wraz z potwierdzeniem przyjęcia; na żądanie sporządzi umowę także w formie papierowej z podpisem.

17.6. Jeżeli na Szkole ciąży obowiązek publikowania umów, może ona niniejszą umowę opublikować; Paidoria wyraża na to zgodę. To, czy niniejsza umowa podlega w przypadku Szkoły obowiązkowej publikacji, ocenia Szkoła. Jeżeli tak, umowa wchodzi w życie dopiero w dniu następującym po dniu jej opublikowania (§ 47a ust. 1 słowackiego kodeksu cywilnego), a gdyby nie została opublikowana w ciągu trzech miesięcy od zawarcia, uznaje się, że do jej zawarcia nie doszło (§ 47a ust. 4). Paidoria na żądanie niezwłocznie prześle więc Szkole treść umowy wraz z potwierdzeniem przyjęcia w postaci nadającej się do publikacji. Punkt 17.7 obowiązuje także do czasu wejścia umowy w życie.

17.7. Od 05.10.2026 Paidoria przestrzega obowiązków podmiotu przetwarzającego wynikających z niniejszej umowy wobec każdej szkoły, której nauczyciele korzystają z aplikacji — także wtedy, gdy szkoła nie potwierdziła jeszcze przyjęcia umowy.

18. Zmiany umowy

18.1. Każda treść umowy ma własne oznaczenie wersji. Między stronami obowiązuje wersja, którą Szkoła przyjęła.

18.2. O nowej wersji Paidoria poinformuje Szkołę e-mailem co najmniej 30 dni przed jej wejściem w życie i wyjaśni, co się zmienia. Nowa wersja obowiązuje wobec Szkoły dopiero wtedy, gdy Szkoła przyjmie ją przez link potwierdzający; milczenie Szkoły nie oznacza zgody.

18.3. Jeżeli Szkoła nie przyjmie nowej wersji, między stronami nadal obowiązuje dotychczasowa wersja. Jeżeli Paidoria nie może na jej podstawie kontynuować (na przykład z powodu zmiany przepisów), może wypowiedzieć umowę zgodnie z punktem 15.2.

18.4. Zmianę listy innych podmiotów przetwarzających (załącznik nr 3) reguluje artykuł 9, a aktualizację opisu środków (załącznik nr 2) punkt 8.2; nie wymagają one ponownego przyjęcia umowy.

19. Postanowienia końcowe

19.1. Umowa podlega prawu Republiki Słowackiej i RODO. Spory rozstrzygają sądy Republiki Słowackiej.

19.2. Jeżeli któreś postanowienie umowy okaże się nieważne, pozostałe pozostają w mocy; w miejsce nieważnego postanowienia stosuje się RODO.

19.3. Umowa została sporządzona w języku słowackim. Wersje angielska i polska są tłumaczeniami; w razie różnic obowiązuje wersja słowacka.

19.4. Organem nadzorczym Paidorii jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Organem nadzorczym Szkoły jest organ nadzorczy państwa członkowskiego, w którym Szkoła ma siedzibę.

19.5. Niniejsza wersja (DPA-2026-10-05) obowiązuje od 05.10.2026.

Załącznik nr 1 — Opis przetwarzania

Dopóki uczeń nie odda zadania, rozpoczęta próba (imię, klasa i odpowiedzi) jest zapisana wyłącznie w jego przeglądarce i znika po zamknięciu karty przeglądarki.

Zbiorcze liczby, o których mowa w punkcie 5.7, są obliczane z zapisanych wyników zadań; nie powstaje przy tym odrębna ewidencja poszczególnych uczniów.

Link do zadania działa bez logowania. Uczeń otrzymuje przez niego wyłącznie treść zadania i nazwy klas nauczyciela; wyniki innych uczniów ani imię i nazwisko czy adres e-mail nauczyciela nie są mu wyświetlane.

Załącznik nr 2 — Środki techniczne i organizacyjne (stan na 05.10.2026)

Dostęp do danych

• Tabele z danymi szkół mają w bazie danych reguły dostępu na poziomie wierszy: nauczyciel widzi i usuwa wyłącznie wyniki własnych zadań i zarządza wyłącznie własnymi klasami, zadaniami i zestawami; do danych innego nauczyciela nie ma dostępu.
• Uczeń bez konta nie może odczytać żadnych wyników. Zadanie otwiera się wyłącznie przez link z losowym kodem, a serwer wydaje tylko to, co jest potrzebne do jego wykonania — przy sprawdzianie bez poprawnych odpowiedzi.
• Nauczyciel może zamknąć zadanie albo wymienić jego link; stary link przestaje wtedy działać.
• Konto nauczyciela można założyć wyłącznie z kodem rejestracyjnym, który Paidoria wydała szkole; liczba prób sprawdzenia kodu jest ograniczona.
• Logowanie nauczyciela chroni hasło, potwierdzenie adresu e-mail oraz weryfikacja, czy formularza nie wypełnia robot. Hasła są przechowywane wyłącznie w postaci, z której pierwotnego hasła nie da się odczytać. Usunięcie konta wymaga ponownego podania hasła.
• Dostęp do interfejsu administracyjnego Paidorii jest chroniony uwierzytelnianiem wieloskładnikowym.
• Paidoria ma w interfejsie administracyjnym dostęp do zadań i zestawów nauczycieli — do ich treści, imienia i nazwiska oraz adresu e-mail nauczyciela i do szkoły — i może je usunąć albo zablokować nauczycielowi tworzenie treści (punkt 5.6). Wyniki poszczególnych uczniów nie są w nim wyświetlane; widoczne są tylko zbiorcze liczby, o których mowa w punkcie 5.7.
• W aplikacji wyniki uczniów widzi wyłącznie nauczyciel, który zadał zadanie. Bezpośredni dostęp do bazy danych mają wyłącznie osoby, którym Paidoria powierzyła prowadzenie usługi.

Przesyłanie i przechowywanie

• Komunikacja między urządzeniem a serwerami jest szyfrowana (HTTPS); po pierwszej wizycie przeglądarka odrzuca nieszyfrowane połączenie z aplikacją.
• Zgodnie z dokumentacją umowną dostawcy baza danych jest szyfrowana także w spoczynku (AES-256).
• Kopia zapasowa bazy danych jest tworzona codziennie.

Jak najmniej danych

• Uczniowie nie mają kont ani haseł. Przy zadaniu wystarczy imię albo pseudonim; pole mieści najwyżej 60 znaków i na wspólnym urządzeniu nie podpowiada imion, które wpisywali w nie inni uczniowie.
• Na stronach zadań dla uczniów nie działa analityka ani pomiar reklam.
• Zgłoszenie awarii aplikacji nie zawiera imienia, treści formularza ani linku do zadania.
• Kamera jest w aplikacji wyłączona; aplikacja nie prosi o dostęp do niej.
• Wyniki zadań są usuwane automatycznie 13 miesięcy po oddaniu; usuwanie działa każdej nocy.

Ochrona przed nadużyciami

• Wynik sprawdzianu oblicza serwer na podstawie zapisanych poprawnych odpowiedzi, a nie przeglądarka ucznia.
• Liczba oddanych prac jest ograniczona — na jedno zadanie i na jednego ucznia — aby listy wyników nie dało się zalać.
• Treści tworzone przez nauczyciela mają limity wielkości; obrazek może mieć najwyżej 1 MB, a wgrać go może wyłącznie nauczyciel do własnego folderu.

Usuwanie

• Nauczyciel usuwa wyniki pojedynczo albo zbiorczo. Usunięcie konta nauczyciela usuwa jego klasy, zadania, zestawy, ich wyniki oraz wgrane obrazki.

Sprawdzanie środków

• Paidoria na bieżąco sprawdza bezpieczeństwo aplikacji i usuwa stwierdzone uchybienia. Zmiany w bazie danych są wprowadzane w zapisanych krokach, które można później sprawdzić.

Co warto wiedzieć

• Link do zadania jest przeznaczony wyłącznie dla uczniów, dla których zadanie jest przygotowane.
• Do obrazków do karteczek nie należy wstawiać zdjęć uczniów ani innych danych osobowych — obrazek zobaczy każdy, kto ma link do niego albo do zadania.
• Teksty karteczek, do których nie ma nagrania, odczytuje głos urządzenia albo przeglądarki ucznia. Aplikacja preferuje głos powstający bezpośrednio na urządzeniu; jeżeli takiego nie ma, niektóre przeglądarki wysyłają czytany tekst na serwery swojego producenta.
• Paidoria nie jest archiwum ocen: wyniki w aplikacji nie powinny być jedynym zapisem oceny ucznia.

Bardziej szczegółowy opis środków Paidoria przekaże Szkole na żądanie (punkt 14.2), w zakresie, który nie zagraża bezpieczeństwu usługi ani danym innych szkół.

Załącznik nr 3 — Inne podmioty przetwarzające (stan na 05.10.2026)

Supabase, Cloudflare i Websupport korzystają z własnych dostawców; ich aktualne listy publikują na swoich stronach: Supabase, Cloudflare, Websupport. Zgoda, o której mowa w punkcie 9.1, obejmuje także ich.

Umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO jest w przypadku wszystkich trzech spółek częścią warunków umownych, na których Paidoria korzysta z ich usług: w przypadku Supabase i Cloudflare jest to aneks o przetwarzaniu danych (Data Processing Addendum), w przypadku Websupport — część B artykułu 16 ogólnych warunków handlowych.

Do danych przetwarzanych dla Szkoły Paidoria nie używa żadnych usług analitycznych ani reklamowych podmiotów trzecich. Usługa płatnicza Stripe oraz narzędzia pomiarowe Google i Meta, o których mówi dokument Ochrona danych osobowych, dotyczą kont rodziców i strony internetowej.

Vyskilluj s. r. o. · Ulica Veterná 8760/43, 917 01 Trnava · IČO: 53388178 · info@paidoria.com