1. Părțile
Operatorul este firma care folosește Tapselo pentru magazinul său și acceptă acest acord în aplicație (numită mai jos "magazinul").
Persoana împuternicită este Tapselo, operat de Ciocanel Razvan Tudor PFA, România, contact contact@tapselo.com (numit mai jos "Tapselo").
Acordul completează Termenii și condițiile. Pentru datele personale ale clienților magazinului, acest acord are prioritate.
2. Obiectul acordului
Tapselo prelucrează date personale ale clienților magazinului, în numele magazinului, când magazinul folosește modulele Clienți, Campanii și Pagina de oferte.
3. Durata
Acordul se aplică cât timp magazinul folosește aceste module și până la ștergerea sau returnarea datelor, conform punctului 11.
4. Natura și scopul prelucrării
Tapselo stochează, organizează, caută și șterge date și trimite mesaje la cererea magazinului. Scopurile sunt stabilite de magazin:
- recunoașterea clienților la casă și aplicarea reducerilor de client;
- evidența acordurilor date de clienți și a retragerii lor;
- trimiterea ofertelor pe email și WhatsApp, numai către clienții care au acceptat;
- alegerea ofertelor după cumpărături, numai pentru clienții care au acceptat acest lucru.
5. Persoanele și datele
Persoanele vizate sunt clienții magazinului. Categoriile de date sunt:
- identitate și contact: nume, număr de telefon, adresă de email;
- evidența acordurilor: ce a ales clientul, când, unde și ce text a văzut;
- istoricul cumpărăturilor legate de client: produse, sume, data și magazinul.
Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nici date de card.
6. Obligațiile Tapselo
- Prelucrăm datele numai pe baza instrucțiunilor documentate ale magazinului. Instrucțiunile sunt acest acord, setările și acțiunile făcute de magazin în aplicație. Dacă o instrucțiune ni se pare contrară legii, anunțăm magazinul.
- Nu folosim datele clienților în scopuri proprii. Nu le vindem și nu le dăm altor firme pentru reclame.
- Persoanele care au acces la date sunt obligate să păstreze confidențialitatea.
- Aplicăm măsuri de securitate potrivite (art. 32 GDPR): conexiuni criptate, acces pe roluri separat pe magazin, copii de siguranță și acces limitat pentru personalul nostru.
7. Sub-împuterniciți
Magazinul ne permite să folosim următorii furnizori pentru a presta serviciul:
- Supabase: baza de date și funcțiile serverului, găzduite în Uniunea Europeană;
- Resend: trimiterea mesajelor pe email;
- Meta Platforms (WhatsApp): trimiterea mesajelor pe WhatsApp, numai când magazinul folosește WhatsApp;
- Cloudflare: găzduirea site-ului și a paginilor publice ale magazinului.
Anunțăm pe email orice furnizor nou sau schimbat cu cel puțin 30 de zile înainte. Magazinul poate obiecta în acest termen. Dacă nu găsim o soluție, magazinul poate opri modulele afectate. Impunem fiecărui furnizor, prin contract, aceleași obligații de protecție a datelor și răspundem pentru ei față de magazin.
Când un furnizor transferă date în afara Spațiului Economic European, transferul se face numai cu garanțiile cerute de GDPR, de exemplu clauzele contractuale standard ale Comisiei Europene.
8. Drepturile clienților
Aplicația ajută magazinul să răspundă la cererile clienților: vede datele, le corectează, le șterge și înregistrează retragerea acordurilor. Fiecare mesaj cu oferte are link de dezabonare.
Dacă un client ne scrie direct nouă, trimitem cererea magazinului în cel mult 5 zile lucrătoare și nu răspundem în locul magazinului fără instrucțiuni.
La cerere, ajutăm magazinul și cu evaluările de impact și cu consultarea autorității (art. 35 și 36 GDPR), pe baza informațiilor pe care le avem.
9. Incidente de securitate
Anunțăm magazinul fără întârziere nejustificată și cel târziu în 48 de ore de la constatarea unei încălcări a securității datelor clienților. Trimitem ce știm: natura incidentului, datele și persoanele afectate, consecințele probabile și măsurile luate. Completăm informațiile pe măsură ce le aflăm.
10. Obligațiile magazinului
- are temei legal pentru datele pe care le introduce și pentru mesajele pe care le trimite;
- informează clienții (pagina de date a magazinului din Tapselo poate fi folosită pentru asta);
- dă instrucțiuni conforme cu legea.
11. La final
Când magazinul oprește serviciul, poate exporta datele clienților timp de 30 de zile. După aceea ștergem datele. Copiile de siguranță se șterg în cel mult 90 de zile. Păstrăm numai ce cere legea, de exemplu evidența fiscală a vânzărilor, fără datele de contact ale clienților.
12. Audit
Punem la dispoziția magazinului informațiile necesare pentru a arăta că respectăm acest acord. Magazinul poate face un audit, direct sau printr-un auditor legat de confidențialitate, o dată pe an, cu preaviz de 30 de zile și pe cheltuiala sa. De regulă, răspunsul scris la un chestionar este suficient.
13. Acceptare
Proprietarul magazinului acceptă acordul în aplicație. Înregistrăm data, versiunea (dpa-2026-09-28) și utilizatorul care a acceptat. Când schimbăm acordul, publicăm o versiune nouă pe această pagină și cerem o nouă acceptare.
Se aplică legea română.