⚠️ DRAFT — Acord de prelucrare a datelor (art. 28 GDPR). De verificat de un jurist / responsabil cu protecția datelor înainte de utilizare. Șterge acest mesaj după verificare.

Acord de prelucrare a datelor (DPA)

Ultima actualizare: [completează]

Prezentul acord („DPA") completează Termenii și condițiile și reglementează prelucrarea datelor cu caracter personal de către KidlyPro în numele utilizatorului profesionist, conform Regulamentului (UE) 2016/679 (GDPR), în special art. 28.

1. Părțile și rolurile

Operatorul: utilizatorul profesionist (psiholog, terapeut ABA, logoped) sau cabinetul/centrul care utilizează aplicația și care stabilește scopurile și mijloacele prelucrării datelor beneficiarilor.

Persoana împuternicită: [completează: denumire firmă], CUI [completează], sediu [completează] („KidlyPro"), care prelucrează datele exclusiv în numele și la instrucțiunile Operatorului.

2. Obiectul, durata, natura și scopul prelucrării

Obiectul: prelucrarea datelor beneficiarilor necesară pentru furnizarea aplicației KidlyPro. Natura: stocare, organizare, structurare, consultare, backup și ștergere. Scopul: evaluarea, planificarea, monitorizarea și raportarea activității clinice cu copii. Durata: pe perioada contractului dintre părți (a se vedea Anexa 1).

3. Instrucțiunile Operatorului

KidlyPro prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului (inclusiv utilizarea aplicației conform funcționalităților sale), cu excepția cazului în care legea impune altfel. Dacă o instrucțiune încalcă legea, KidlyPro va informa Operatorul.

4. Obligațiile persoanei împuternicite

Prelucrează datele doar conform instrucțiunilor Operatorului.
Asigură confidențialitatea persoanelor autorizate să prelucreze datele.
Implementează măsuri tehnice și organizatorice adecvate (art. 32) — vezi Anexa 2.
Respectă condițiile privind subîmputerniciții (secțiunea 5).
Asistă Operatorul, în măsura posibilului, în îndeplinirea cererilor persoanelor vizate (art. 12–23).
Asistă Operatorul privind securitatea, notificarea încălcărilor și evaluările de impact (art. 32–36).
La încetarea serviciilor, șterge sau returnează datele, la alegerea Operatorului, și șterge copiile existente, cu excepția celor impuse de lege.
Pune la dispoziția Operatorului informațiile necesare pentru a demonstra conformitatea și permite audituri rezonabile.

5. Subîmputerniciți

Operatorul autorizează în general utilizarea subîmputerniciților din Anexa 3. KidlyPro va impune acestora obligații de protecție a datelor echivalente și va informa Operatorul despre orice modificare intenționată, oferind posibilitatea de a obiecta.

6. Transferuri internaționale

Orice transfer în afara SEE se realizează cu garanții adecvate (ex. Clauze Contractuale Standard). Locațiile de stocare sunt indicate în Anexa 3.

7. Încălcări ale securității datelor

KidlyPro notifică Operatorul fără întârziere nejustificată după ce ia cunoștință de o încălcare a securității datelor, furnizând informațiile necesare pentru ca Operatorul să își îndeplinească obligațiile de notificare (art. 33–34).

8. Răspundere și lege aplicabilă

Răspunderea se stabilește conform legii și Termenilor și condițiilor. Prezentul DPA este guvernat de legea română.

Anexa 1 — Detaliile prelucrării

Element	Descriere
Categorii de persoane vizate	Copii/beneficiari ai serviciilor; reprezentanții lor legali; (după caz) profesioniștii utilizatori.
Categorii de date	Date de identificare (nume, dată naștere), date de dezvoltare și evaluare, planuri și rezultate de intervenție, date privind sănătatea (categorie specială, art. 9).
Natura și scopul	Stocare și organizare pentru evaluare, planificare, monitorizare și raportare clinică.
Durata	Pe durata contractului; ștergere/returnare la încetare, conform secțiunii 4.7.

Anexa 2 — Măsuri tehnice și organizatorice

Criptare a datelor în tranzit (HTTPS/TLS).
Control al accesului pe bază de autentificare; conturi individuale.
Backup periodic în cloud și opțiunea de „dispozitiv partajat".
Politici de confidențialitate pentru personal.
Măsuri de reziliență și de recuperare a datelor. [completează / detaliază]

Anexa 3 — Subîmputerniciți aprobați

Furnizor	Serviciu	Locație stocare
[completează: ex. Supabase]	Bază de date / stocare	[completează]
[completează: ex. Netlify]	Găzduire site	[completează]
[completează]	Email / suport (dacă e cazul)	[completează]

Prin utilizarea aplicației și acceptarea Termenilor, Operatorul acceptă prezentul DPA. Contact: kidlypro.soft@gmail.com.