Pentru unitățile de învățământ

Acord de prelucrare a datelor

Cadrul contractual (DPA) prin care Sigilium prelucrează date cu caracter personal în numele școlii, conform art. 28 GDPR. Rezumatul de mai jos reflectă practica platformei; documentul semnat prevalează.

Operator: [OWNER: școala]. Persoană împuternicită: Sigilium ([OWNER: nume companie / CUI]). Data acordului: [OWNER: data semnării].

1. Obiectul și durata

Sigilium prelucrează datele exclusiv pentru furnizarea serviciului descris în contract, pe durata acestuia și în limitele instrucțiunilor documentate ale școlii.

2. Natura și scopul prelucrării

Colectare, stocare, organizare, consultare, comunicare (notificări) și ștergere / anonimizare a datelor privind elevii, părinții/tutorii și personalul, în scopul gestionării activității școlare.

3. Categorii de persoane vizate și de date

Elevi, părinți/tutori, personal. Categoriile de date sunt detaliate în Politica de confidențialitate, secțiunea 2.

4. Obligațiile persoanei împuternicite

prelucrează datele doar pe baza instrucțiunilor documentate ale operatorului;
asigură confidențialitatea persoanelor autorizate să prelucreze datele;
implementează măsuri tehnice și organizatorice adecvate (izolare pe școală și pe rol, control al accesului, jurnalizare a operațiunilor sensibile);
sprijină operatorul în îndeplinirea cererilor persoanelor vizate;
notifică operatorul, fără întârzieri nejustificate, în caz de breșă de securitate;
la încetarea contractului, șterge sau returnează datele, cu excepția celor supuse obligațiilor legale de arhivare.

5. Subîmputerniciți

Operatorul autorizează utilizarea subîmputerniciților enumerați în Politica de confidențialitate (Vercel, Supabase, Resend, WhatsApp/Meta). Orice modificare a listei este comunicată conform [OWNER: procedură de notificare a subîmputerniciților], cu posibilitatea operatorului de a obiecta.

6. Transferuri internaționale

Acolo unde un subîmputernicit prelucrează date în afara SEE, transferul se realizează pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard sau decizie de adecvare): [OWNER: detalii transferuri].

7. Măsuri de securitate

Acces segmentat pe roluri și pe școală, politici de securitate la nivel de rând în baza de date, jurnal de audit pentru export și anonimizare, criptare în tranzit. Detalii suplimentare: [OWNER: anexă tehnică de securitate].

8. Asistență pentru drepturile persoanelor vizate

Platforma oferă operatorului instrumente pentru exportul complet al datelor unui elev și pentru anonimizare, astfel încât școala să poată răspunde cererilor de acces, portabilitate și ștergere.