Acord de prelucrare a datelor (DPA)

Whapi.ro – SC Addo Vision Solutions SRL


Ultima actualizare: Octombrie 2025

1. Părțile acordului


Prezentul Acord de prelucrare a datelor este încheiat între:


1. Operatorul – orice persoană juridică (Clientul) care utilizează platforma Whapi.ro pentru gestionarea comunicării prin WhatsApp, având calitatea de operator al datelor cu caracter personal, și


2. Împuternicitul – SC Addo Vision Solutions SRL, cu sediul social în București, Sos. Berceni nr. 39, Sector 4, punct de lucru în București, Sos. Berceni nr. 96, Bloc A, Ap. A9.06, Etaj 9, Sector 4, înregistrată la Registrul Comerțului sub nr. J40/10973/2013, CUI RO32203240, cont bancar RO43INGB0000999903854529, deschis la ING Bank București Centrală, reprezentată legal de Mihai Postolache, în calitate de furnizor al platformei SaaS Whapi.ro.

2. Obiectul acordului


Prin acest acord, Împuternicitul se obligă să prelucreze datele personale furnizate de Operator numai în scopul furnizării serviciilor Whapi.ro, respectând cerințele Regulamentului (UE) 2016/679 și ale legislației române privind protecția datelor.

3. Durata acordului


Acordul este valabil pe întreaga perioadă în care Operatorul deține un cont activ pe platforma Whapi.ro și continuă să producă efecte timp de 2 ani de la încetarea colaborării, pentru acțiunile de arhivare și ștergere completă a datelor.

4. Tipurile de date prelucrate


Împuternicitul poate prelucra următoarele categorii de date personale în numele Operatorului:

  • nume și prenume ale clienților finali;
  • numere de telefon și adrese de email;
  • mesaje, fișiere și conținut conversațional trimis prin WhatsApp Cloud API;
  • informații comerciale (comenzi, cereri, oferte);
  • date de identificare ale reprezentanților Operatorului (nume, funcție, contact);
  • loguri tehnice (IP, activitate API, timestamp).


Whapi.ro nu colectează și nu stochează conținut de tip sensibil (religie, sănătate, convingeri politice etc.).

5. Scopul prelucrării


Datele personale sunt prelucrate exclusiv pentru:

  • trimiterea și primirea mesajelor prin WhatsApp Cloud API;
  • gestionarea campaniilor de comunicare;
  • automatizarea fluxurilor conversaționale;
  • analiza performanței campaniilor;
  • furnizarea de suport tehnic și mentenanță.


Împuternicitul nu folosește datele în scopuri proprii, publicitare sau statistice.

6. Obligațiile Împuternicitului (Whapi.ro)


Împuternicitul se obligă:

  1. să prelucreze datele numai conform instrucțiunilor scrise ale Operatorului;
  2. să asigure confidențialitatea și integritatea datelor prelucrate;
  3. să implementeze măsuri tehnice și organizatorice adecvate (criptare, backup, control acces);
  4. să nu subcontracteze procesarea către terți fără informarea și aprobarea Operatorului;
  5. să notifice Operatorul, fără întârzieri nejustificate, în caz de incident de securitate;
  6. să asiste Operatorul în respectarea drepturilor persoanelor vizate (acces, rectificare, ștergere);
  7. să șteargă sau să returneze toate datele personale la finalul contractului, conform solicitării Operatorului.

7. Obligațiile Operatorului (Clientului)


Operatorul se obligă:

  • să colecteze datele clienților săi în mod legal, transparent și cu consimțământ valabil;
  • să informeze persoanele vizate despre prelucrarea prin Whapi.ro;
  • să stabilească scopurile și temeiurile juridice ale prelucrării;
  • să configureze corespunzător contul pentru a preveni trimiterea de mesaje neautorizate (spam);
  • să notifice Whapi.ro în cazul în care constată o încălcare a securității datelor.

8. Locația stocării și securitatea datelor


Datele sunt stocate exclusiv pe servere securizate găzduite de Claus Web România.

Whapi.ro aplică măsuri tehnice avansate de protecție:

  • conexiuni criptate (HTTPS / TLS);
  • autentificare dublă și tokenizare API;
  • control granular al accesului intern;
  • monitorizare permanentă și backup zilnic.

9. Subprocesatori autorizați


Împuternicitul utilizează următorii subprocesatori pentru funcționarea serviciului:

  • Meta Platforms Ireland Ltd. – furnizor al WhatsApp Cloud API;
  • Stripe Payments Europe Ltd. – procesator de plăți;
  • Claus Web SRL – găzduire servere în România.


Toți acești parteneri sunt conformi GDPR și folosesc clauze contractuale standard (SCC).

10. Notificarea incidentelor de securitate


În cazul în care Whapi.ro constată o încălcare a securității datelor personale, va notifica Operatorul în cel mult 48 de ore, indicând:

  • natura incidentului;
  • tipurile de date afectate;
  • măsurile corective aplicate;
  • recomandări pentru limitarea consecințelor.

11. Transferul datelor în afara UE


Dacă anumite date sunt procesate de Meta Platforms sau Stripe în afara Uniunii Europene, aceste transferuri se fac numai în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, garantând un nivel echivalent de protecție.

12. Confidențialitate


Împuternicitul garantează că toate persoanele care au acces la date sunt obligate să păstreze confidențialitatea și au semnat acorduri interne de protecție a datelor.

Accesul la date este limitat doar personalului tehnic autorizat, strict pe baza necesității operaționale.

13. Responsabilitatea și limitarea răspunderii


Împuternicitul răspunde doar pentru acțiunile sale directe, realizate cu încălcarea prezentului acord.

Whapi.ro nu este responsabil pentru:

  • conținutul mesajelor trimise de Operator;
  • acțiunile utilizatorilor finali;
  • suspendarea conturilor WhatsApp de către Meta;
  • pierderea datelor cauzată de neglijența Operatorului.


Răspunderea totală a Împuternicitului este limitată la valoarea abonamentului lunar plătit de Operator în luna incidentului.

14. Audit și conformitate


Operatorul are dreptul, cu notificare prealabilă de minimum 10 zile, să solicite un raport de conformitate GDPR din partea Whapi.ro.

Auditul nu va afecta confidențialitatea și securitatea infrastructurii platformei.

15. Încetarea prelucrării


La încetarea contractului, Whapi.ro:

  • va dezactiva contul Clientului;
  • va păstra datele pentru o perioadă maximă de 2 ani pentru evidență tehnică și fiscală;
  • va șterge sau anonimiza toate datele la expirarea acestei perioade, cu notificare către Client.

16. Legea aplicabilă și jurisdicția


Prezentul acord este guvernat de legea română.

Orice dispută privind interpretarea sau aplicarea sa se soluționează pe cale amiabilă, iar în lipsa unui acord, de către instanțele competente din București.

17. Contact


📧 hi@whapi.ro

📍 SC Addo Vision Solutions SRL, Sos. Berceni nr. 39, Sector 4, București