Politica de Prelucrare a Datelor cu Caracter Personal
Whapi.ro – SC Addo Vision Solutions SRL
Ultima actualizare: Octombrie 2025
1. Introducere
Prezenta Politică de Prelucrare a Datelor cu Caracter Personal descrie modul în care SC Addo Vision Solutions SRL („Whapi.ro”, „noi”, „Furnizorul”) colectează, utilizează, stochează și protejează datele personale ale clienților săi și ale persoanelor ale căror informații sunt gestionate prin intermediul platformei.
Whapi.ro respectă pe deplin dispozițiile Regulamentului (UE) 2016/679 (GDPR), ale Legii nr. 190/2018 și ale oricăror alte reglementări aplicabile privind protecția datelor.
2. Datele de identificare ale operatorului
SC Addo Vision Solutions SRL
Sediu social: Sos. Berceni nr. 39, Sector 4, București
Punct de lucru: Sos. Berceni, nr. 96, Bloc A, Ap. A9.06, Etaj 9, Sector 4, București
CUI: RO32203240
Nr. înregistrare RC: J40/10973/2013
Cont bancar: RO43INGB0000999903854529 – ING Bank București Centrală
Reprezentant legal: Mihai Postolache
Email contact: hi@whapi.ro
3. Domeniul de aplicare
Această politică se aplică:
- datelor personale colectate direct de la clienți (persoane juridice și reprezentanții acestora);
- datelor procesate de Whapi.ro în numele clienților, prin intermediul WhatsApp Cloud API (Meta);
- datelor personale colectate prin intermediul website-ului Whapi.ro și al aplicației app.whapi.ro.
4. Categorii de date prelucrate
Whapi.ro poate colecta și prelucra următoarele tipuri de date:
a) Date privind contul de utilizator
- Nume și prenume
- Adresă de email profesională
- Număr de telefon
- Nume companie, CUI și date de facturare
- Parolă (stocată în format criptat)
b) Date operaționale procesate prin platformă
- Numere de telefon și mesaje trimise prin WhatsApp Cloud API
- Conținut conversațional (texte, imagini, fișiere media)
- Etichete, campanii și fluxuri conversaționale configurate de client
- Informații privind logurile de utilizare (IP, data, oră, acțiuni efectuate)
c) Date financiare
- Informații privind tranzacțiile procesate prin Stripe (nume, email, sumă, ID tranzacție, status plată).
5. Scopurile prelucrării
Datele cu caracter personal sunt prelucrate exclusiv pentru următoarele scopuri:
- Crearea și administrarea conturilor de utilizator în platforma Whapi.ro;
- Furnizarea serviciilor SaaS (automatizare WhatsApp, campanii, chatbot AI etc.);
- Facturare și gestiune financiară;
- Suport tehnic și comunicare contractuală;
- Îndeplinirea obligațiilor legale și fiscale;
- Protejarea securității sistemelor și prevenirea abuzurilor;
- Comunicări administrative și actualizări de sistem;
- Analiza și îmbunătățirea performanței serviciului.
6. Temeiul legal al prelucrării
Prelucrarea se efectuează în baza unuia sau mai multor temeiuri legale:
- Executarea unui contract – pentru crearea și gestionarea conturilor clienților;
- Obligație legală – pentru evidență contabilă și raportări fiscale;
- Interes legitim – pentru protejarea securității și funcționării corecte a serviciului;
- Consimțământ – pentru comunicări comerciale și analitice, acolo unde este necesar.
7. Durata de stocare
Datele sunt păstrate pentru o perioadă de 2 ani de la încetarea contului sau până la retragerea consimțământului, după caz.
După această perioadă, datele sunt șterse sau anonimizate definitiv.
8. Destinatarii datelor și partenerii autorizați
Datele pot fi accesate doar de personalul autorizat al Whapi.ro și de partenerii strict necesari funcționării serviciului, după cum urmează:
- Claus Web SRL – găzduire servere în România;
- Meta Platforms Ireland Ltd. – furnizorul API-ului WhatsApp Cloud;
- Stripe Payments Europe Ltd. – procesator de plăți online;
- Autorități publice, doar dacă legea o impune.
Toți partenerii respectă standardele europene de protecție a datelor și au implementat clauze contractuale standard (SCC).
9. Drepturile persoanelor vizate
Conform GDPR, orice persoană ale cărei date sunt prelucrate de Whapi.ro beneficiază de următoarele drepturi:
- Dreptul de acces – de a obține confirmarea prelucrării datelor și o copie a acestora;
- Dreptul la rectificare – de a solicita corectarea datelor inexacte;
- Dreptul la ștergere („dreptul de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitate – transferul datelor către alt operator;
- Dreptul de opoziție la prelucrare;
- Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Solicitările privind drepturile persoanelor vizate se transmit la hi@whapi.ro, iar Whapi.ro va răspunde în cel mult 30 de zile.
10. Măsuri de securitate
Whapi.ro aplică măsuri tehnice și organizatorice riguroase pentru a proteja datele:
- conexiuni criptate (HTTPS / SSL);
- acces controlat prin autentificare securizată;
- backup zilnic și monitorizare permanentă;
- izolare a mediilor de producție și testare;
- logare și audit al acțiunilor administrative.
11. Transferuri de date în afara UE
Whapi.ro nu transferă direct datele personale în afara Uniunii Europene.
Totuși, anumite informații pot fi procesate indirect prin infrastructura Meta sau Stripe, caz în care se aplică Clauzele Contractuale Standard (SCC) pentru a garanta un nivel adecvat de protecție.
12. Răspunderea și confidențialitatea
Whapi.ro tratează toate datele ca informații confidențiale.
Personalul care are acces la date este instruit și obligat prin acorduri interne de confidențialitate.
Încălcarea obligațiilor de protecție a datelor atrage răspunderea disciplinară și civilă conform legii.
13. Actualizări ale politicii
Whapi.ro își rezervă dreptul de a modifica această politică ori de câte ori este necesar, pentru conformitate cu reglementările legale sau pentru îmbunătățirea proceselor interne.
Versiunea actualizată va fi publicată pe site, cu menționarea datei ultimei modificări.
14. Contact
Pentru întrebări privind protecția datelor personale:
📧 hi@whapi.ro
📍 SC Addo Vision Solutions SRL,
Sos. Berceni nr. 39, Sector 4, București