Acord de Prelucrare a Datelor (DPA)

Ultima actualizare: 21 mai 2026

Acest DPA se aplică automat fiecărei școli care folosește AutoPilotAuto și completează Termenii și condițiile. Prin activarea contului și conectarea WhatsApp, școala acceptă acest acord.

Prezentul Acord de Prelucrare a Datelor („DPA") se încheie între:

Operatorul: școala de șoferi care utilizează serviciul („Școala");
Persoana împuternicită: AutoPilotAuto, operat de Catalin Ovidiu Stan (operator individual, în curs de înregistrare ca entitate), contact contact@autopilotauto.ro sau WhatsApp (doar mesaje): 0774 282 110 („Furnizorul").

DPA-ul reglementează prelucrarea datelor cu caracter personal ale elevilor Școlii, conform art. 28 din GDPR.

1. Obiect și durată

Furnizorul prelucrează date personale exclusiv în numele Școlii, pentru a furniza serviciul de asistent WhatsApp automat. Durata prelucrării coincide cu durata abonamentului, plus perioadele de retenție din Politica de confidențialitate.

2. Natura și scopul prelucrării

Operarea unui bot WhatsApp care răspunde elevilor, gestionează programări, plăți, liste de așteptare și dosare de examen, conform instrucțiunilor Școlii.

3. Categorii de date și persoane vizate

Persoane vizate	Categorii de date
Elevii Școlii	Nume, număr de telefon, conținutul mesajelor, programări, ore, plăți, stadiul dosarului de examen (inclusiv aviz medical/psihologic — date privind sănătatea, art. 9 GDPR)

4. Obligațiile Furnizorului

Prelucrează datele doar pe baza instrucțiunilor documentate ale Școlii;
Asigură confidențialitatea persoanelor autorizate să prelucreze datele;
Implementează măsuri tehnice și organizatorice adecvate (vezi secțiunea 7);
Nu transmite date despre sănătate (aviz medical/psihologic) către furnizorul de AI;
Asistă Școala în răspunsul la cererile persoanelor vizate (acces, rectificare, ștergere etc.);
Asistă Școala în respectarea obligațiilor privind securitatea și notificarea încălcărilor;
La încetarea serviciului, șterge sau returnează datele, la alegerea Școlii;
Pune la dispoziția Școlii informațiile necesare pentru a demonstra conformitatea și permite audituri rezonabile.

5. Sub-procesatori

Școala autorizează folosirea sub-procesatorilor de mai jos. Furnizorul anunță Școala înainte de adăugarea sau înlocuirea unui sub-procesator, iar Școala se poate opune motivat.

Sub-procesator	Rol	Locație
Supabase	Bază de date	UE (Frankfurt)
Anthropic	Generare răspunsuri AI	SUA (SCC)
Railway	Worker WhatsApp	SUA (SCC)
Meta / WhatsApp	Transport mesaje	SUA / global
Polar	Plăți (Merchant of Record)	SUA (SCC)
Vercel	Găzduire aplicație	SUA (SCC)

6. Transferuri internaționale

Transferurile către sub-procesatori din SUA se realizează în baza Clauzelor Contractuale Standard (SCC) ale UE, incluse în acordurile fiecărui furnizor.

7. Măsuri de securitate

Acces la date doar prin chei de serviciu (service role), cu Row Level Security activ;
Criptarea credențialelor de sesiune WhatsApp (AES-256-GCM);
Comunicare semnată (HMAC) între componente;
Date despre sănătate izolate și excluse din prelucrarea AI;
Acces administrativ protejat prin token.

8. Notificarea încălcărilor

Furnizorul notifică Școala fără întârziere nejustificată (în mod normal în 72 de ore) după ce ia cunoștință de o încălcare a securității datelor.

9. Ștergere și returnare

La încetarea relației, datele elevilor sunt șterse sau returnate Școlii la cerere, cu excepția cazurilor în care păstrarea e impusă de lege (ex: facturare).

10. Limitări

Conectivitatea WhatsApp folosește protocolul WhatsApp Web (vezi Termeni, secțiunea privind WhatsApp). Acest aspect e o decizie comună de operare; Furnizorul aplică limite de rată pentru a reduce riscurile.

← Înapoi la pagina principală