Acord de prelucrare a datelor (DPA)

Acest acord reglementează prelucrarea datelor cu caracter personal de către TrainBot (persoană împuternicită) în numele școlii (operator de date), conform Regulamentului (UE) 2016/679 (GDPR).

1. Rolurile părților

Școala este operatorul de date și decide scopurile prelucrării. TrainBot este persoana împuternicită și prelucrează datele doar la instrucțiunile documentate ale școlii.

2. Obiectul prelucrării

• Categorii de persoane vizate: profesori și elevi.
• Categorii de date: credențiale de cont (username/parolă), metadate despre modele și progres, mesaje moderate în modulul conversațional. Fără date personale sensibile colectate de la copii.
• Scop: furnizarea serviciului educațional TrainBot.

3. Obligațiile TrainBot

• Prelucrare doar conform instrucțiunilor școlii.
• Confidențialitate pentru personalul cu acces la date.
• Măsuri tehnice și organizatorice adecvate (criptare parole, control acces, antrenare on-device).
• Asistență pentru exercitarea drepturilor persoanelor vizate.
• Notificarea școlii fără întârziere nejustificată în caz de breșă de securitate.

4. Subîmputerniciți

TrainBot poate folosi subîmputerniciți (găzduire cloud, moderare AI, analytics) sub acorduri echivalente. Lista poate fi furnizată la cerere și actualizată cu notificare.

5. Transferuri internaționale

Acolo unde un furnizor prelucrează date în afara SEE, se aplică garanții adecvate (ex. clauze contractuale standard).

6. Securitate

Parolele sunt stocate criptat, accesul la imagini este verificat (doar elevul proprietar sau profesorul clasei), iar datele de antrenare rămân pe dispozitiv.

7. Ștergerea datelor

La încetarea contractului, TrainBot șterge sau returnează datele, la alegerea școlii, în afara cazului în care legea impune păstrarea.

8. Audit

Școala poate solicita informații rezonabile pentru a demonstra conformitatea cu prezentul acord.

9. Contact

Pentru semnarea DPA-ului sau întrebări: moldluca@gmail.com.