Acord de prelucrare a datelor

Ultima actualizare: 22 octombrie 2026 · Acest Acord de prelucrare a datelor este încorporat în Termenii și condițiile Serviciului și nu necesită o semnătură separată.

1. Părți și roluri

Prezentul Acord de prelucrare a datelor („DPA”), prevăzut de art. 28 GDPR, se încheie între Client (întreprinderea titulară a contului Whapier — operatorul) și ADDO VISION SOLUTIONS SRL, CIF RO32203240, București, România (persoana împuternicită de operator, „Whapier”). Acesta reglementează toate datele cu caracter personal pe care Clientul le introduce în Serviciu.

2. Obiectul, durata, natura și scopul prelucrării

Obiectul: operarea platformei Whapier — stocarea, transmiterea, afișarea, automatizarea și raportarea conversațiilor WhatsApp și a datelor de contact, în numele Clientului. Durata: durata de existență a contului Clientului, plus intervalul de ștergere prevăzut la secțiunea 8. Natura și scopul: găzduire și prelucrare strict în măsura necesară pentru furnizarea funcționalităților contractate; nicio prelucrare în scopurile proprii ale Whapier.

3. Categoriile de date și de persoane vizate

Persoane vizate	Categorii de date
Clienții, potențialii clienți și alți interlocutori ai Clientului	Nume, numere de telefon, identificatori WhatsApp, câmpuri de contact personalizate definite de Client, conținutul mesajelor și fișierele media, metadate de livrare, apartenența la grupuri/segmente
Membrii echipei Clientului	Nume, adrese de e-mail, roluri, activitatea în cadrul contului (alocări, note)

Clientul garantează că nu introduce în Serviciu categorii speciale de date (art. 9 GDPR); conținutul mesajelor transmis în mod spontan de utilizatorii finali este prelucrat ca simplu conținut, fără a fi evaluat de Whapier.

4. Instrucțiuni

Whapier prelucrează datele numai pe baza instrucțiunilor documentate ale Clientului — în primul rând, configurarea și utilizarea Serviciului însuși — cu excepția cazului în care dreptul Uniunii sau dreptul intern al unui stat membru impune altfel, caz în care Whapier informează Clientul înainte de prelucrare, dacă legea nu interzice acest lucru. Whapier informează imediat Clientul dacă, în opinia sa, o instrucțiune încalcă legislația privind protecția datelor.

5. Confidențialitate și securitate (art. 32)

Persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea. Ținând seama de stadiul actual al dezvoltării și de riscuri, Whapier implementează și menține, printre altele: criptare TLS în tranzit; stocarea parolelor ca hash-uri cu salt; chei API stocate sub formă de hash și revocabile individual; control al accesului pe bază de roluri și autentificare opțională în doi factori; verificarea semnăturii webhook-urilor primite; separarea logică a datelor pe fiecare organizație; găzduire în UE; copii de siguranță; acces la mediul de producție după principiul privilegiului minim, limitat la personalul de operare; jurnalizarea accesului administrativ.

6. Persoane împuternicite ulterioare (subcontractanți)

Clientul acordă o autorizare generală pentru recrutarea de subcontractanți. Lista actuală:

Subcontractant	Scop	Locație
Meta Platforms Ireland Ltd	WhatsApp Business Platform — transmiterea mesajelor	Irlanda / grupul Meta, conform termenilor săi
Furnizor de găzduire din UE	Infrastructură, stocare, copii de siguranță	Uniunea Europeană
Hetzner Online GmbH	Stocarea fișierelor schimbate în conversații (imagini, documente, audio, video)	Germania (Nürnberg)
Stripe Payments Europe Ltd	Procesarea plăților pentru abonamente (date pentru care Whapier este operator, incluse pentru transparență)	Irlanda
Pusher (grupul MessageBird)	Livrarea în timp real a actualizărilor conversațiilor către sesiunile de browser ale Clientului	Uniunea Europeană (cluster UE)
OpenAI (regiunea UE)	Răspunsuri asistate de AI, transcriere și căutare în documente — recrutat numai dacă Clientul activează add-on-ul IntelliReply	Uniunea Europeană (endpoint cu rezidența datelor în UE, retenție zero a datelor, fără antrenare pe datele clienților)
Oblio Software SRL	Emiterea facturilor fiscale (date pentru care Whapier este operator, incluse pentru transparență)	România

Whapier informează titularii de cont prin e-mail, cu cel puțin 14 zile în avans, cu privire la orice adăugare sau înlocuire intenționată; Clientul poate formula obiecții pe motive rezonabile legate de protecția datelor, iar dacă nu se găsește o soluție, poate înceta serviciul afectat. Whapier impune fiecărui subcontractant obligații de protecție a datelor care nu sunt mai puțin protectoare decât prezentul DPA și răspunde integral față de Client pentru îndeplinirea obligațiilor acestora.

7. Asistență și notificări

Whapier asistă Clientul, în măsura posibilului și prin măsuri tehnice și organizatorice adecvate, în soluționarea cererilor persoanelor vizate (articolele 15–22) — funcțiile de export, corectare și ștergere ale produsului sunt primul instrument în acest sens — și în îndeplinirea obligațiilor Clientului prevăzute la articolele 32–36 (securitate, notificarea încălcărilor, evaluări ale impactului). Whapier notifică Clientul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele Clientului, cu informațiile cerute de art. 33 alin. (3), pe măsură ce acestea devin disponibile.

8. Ștergere și returnare

Pe durata contractului, Clientul poate exporta oricând contactele și rezultatele conversațiilor. La închiderea contului, Whapier șterge sau anonimizează ireversibil conținutul Clientului în termen de 90 de zile, cu excepția cazului în care dreptul Uniunii sau dreptul intern al unui stat membru impune o stocare mai îndelungată (caz în care datele sunt blocate pentru orice altă utilizare). La cerere, Whapier confirmă ștergerea în scris.

9. Audit

Whapier pune la dispoziție informațiile necesare pentru a demonstra respectarea art. 28 și, cel mult o dată pe an, cu excepția cazului în care o autoritate de supraveghere solicită altfel sau a avut loc o încălcare, permite efectuarea de audituri — în primul rând prin răspunsul la un chestionar scris și, atunci când este cu adevărat necesar, printr-o inspecție la fața locului sau la distanță, în timpul programului de lucru, sub obligația de confidențialitate, pe cheltuiala Clientului.

10. Transferuri internaționale, răspundere, prioritate

Prelucrarea are loc în UE; orice transfer în afara SEE efectuat de un subcontractant se bazează pe o decizie privind caracterul adecvat sau pe clauze contractuale standard (secțiunea 6). Răspunderea se stabilește conform Termenilor și condițiilor. În cazul unui conflict între prezentul DPA și Termeni în materie de protecție a datelor, prevalează prezentul DPA. Se aplică legea română.