Data Processing Addendum (DPA)
Pentru clienți B2B care folosesc Investigator MCP în volum (redacții, ONG-uri, universități, agenții).
Când ai nevoie de DPA
Dacă ești operator de date (controller) și folosești Investigator MCP ca procesator (processor) pentru a procesa date personale ale terților (subiecți ai investigațiilor tale), GDPR Art 28 cere un contract scris între noi care să stabilească termenii procesării.
DPA-ul devine relevant în special pentru:
- Redacții care procesează datele jurnaliștilor lor folosind tool-ul
- ONG-uri cu programe de transparență ce procesează datele beneficiarilor
- Universități cu cercetare academică pe baza datelor agregate
- Agenții guvernamentale (audit, evaluare politici publice)
Cum obții DPA-ul
Trimite email la contact@investigatie.ro cu subiect „Cerere DPA Investigator MCP". Include:
- Numele organizației + CIF/CUI
- Numele și funcția persoanei de contact
- Tier de abonament intenționat (Pro / Team / Enterprise)
- Categorii de date procesate prin tool (parlamentari, dosare, contracte, etc.)
- Scop principal (jurnalism investigativ / advocacy / cercetare / etc.)
Returnăm template DPA semnabil (PDF) în max 5 zile lucrătoare. Pentru Enterprise: posibilitate de negociere clauze custom.
Conținut standard DPA
Template-ul nostru standard acoperă:
- Roluri (Controller: clientul, Processor: Investigator MCP / PFA Stochitoiu)
- Scopul și durata procesării
- Categorii de date personale și persoane vizate
- Obligațiile procesatorului (Art 28(3) GDPR)
- Lista sub-procesatorilor (Vercel, Supabase, Stripe, Google Gemini, Resend, FirmeAPI, ImprovMX) + clauza de notificare la adăugare
- Standard Contractual Clauses (SCC) pentru transferuri non-SEE
- Măsuri tehnice și organizatorice (TOM): Anexa
- Asistență la cereri data subject + DPIA + breach notification (72h)
- Retention și ștergere la încetarea contractului
- Audit drept (cu preaviz rezonabil, costuri suportate de auditor)
Sub-procesatori curenți
Lista la zi a sub-procesatorilor pe care îi folosim pentru a oferi Serviciul:
| Sub-procesator | Scop | Locație |
|---|---|---|
| Vercel Inc. | Hosting + edge functions | EU + US (SCC) |
| Supabase Inc. | Postgres + Object Storage | EU (eu-west-1) |
| Google LLC (Gemini API) | LLM pentru /chat | US (SCC, DPA Google) |
| Stripe Payments Europe | Procesare plăți | EU (Ireland) |
| Resend Inc. | Email tranzacțional | EU + US (SCC) |
| FirmeAPI.ro | Date companii ONRC (doar /chat autenticat) | RO |
| ImprovMX | Email inbound: redirecționare contact@ (cereri GDPR/DPA) | EU (Franța, OVH) |
Notificăm clienții cu DPA semnată la orice adăugare/schimbare de sub-procesator, cu drept de obiecție motivat în 30 zile.
Ultimă actualizare: 24 mai 2026.