Politica de confidențialitate
Ultima actualizare: 19 august 2026
Explicăm ce date colectăm, de ce, cu cine le împărțim și ce drepturi ai asupra lor. Fără limbaj ascuns.
1. Cine este operatorul de date
[Denumire societate] S.R.L., CUI [CUI], înregistrată la Registrul Comerțului sub nr. [J__/____/____], cu sediul în [Adresa sediului social]. Ne poți scrie oricând la contact@tapnexto.ro.
2. Ce date colectăm
De la titularul contului (afacerea)
- Adresa de email și parola. Parola este stocată doar ca hash bcrypt — nu o putem citi.
- Denumirea și tipul afacerii.
- Standurile revendicate: codul, denumirea pe care i-o dai și linkul tău de recenzii Google.
- Pentru comenzi de standuri: nume, telefon, adresă de livrare, localitate, județ, cod poștal.
- Dacă activezi notificările, un token al dispozitivului emis de Firebase Cloud Messaging.
De la persoana care scanează standul
Aici colectăm intenționat cât mai puțin. La fiecare scanare salvăm:
- momentul scanării;
- un hash SHA-256 sărat al adresei IP — adresa IP în forma ei reală nu este niciodată salvată și nu poate fi reconstituită din hash;
- primele 200 de caractere din user-agent-ul browserului (tipul de telefon și browser).
Hash-ul are un singur rol: să nu numărăm de două ori aceeași persoană care atinge standul de mai multe ori în 60 de secunde. Nu identificăm persoana care scanează, nu îi construim profil și nu îi urmărim activitatea pe alte site-uri.
Date de plată
Plățile sunt procesate integral de Stripe. Nu vedem și nu stocăm datele cardului. Păstrăm doar identificatorii returnați de Stripe (client, abonament, plată) și starea abonamentului.
3. De ce le folosim și în ce temei
- Executarea contractului (art. 6 alin. 1 lit. b GDPR) — contul, revendicarea standurilor, redirecționarea scanărilor, statisticile, abonamentul, livrarea comenzilor.
- Obligație legală (art. 6 alin. 1 lit. c) — documentele financiar-contabile.
- Interes legitim (art. 6 alin. 1 lit. f) — securitatea serviciului, prevenirea abuzurilor și a fraudei, statistici agregate care nu identifică pe nimeni.
- Consimțământ (art. 6 alin. 1 lit. a) — notificările push, pe care le poți opri oricând din aplicație sau din setările telefonului.
4. Cui transmitem datele
Nu vindem date personale nimănui, niciodată. Le transmitem doar furnizorilor care ne ajută să livrăm serviciul:
- Stripe — procesarea plăților;
- Railway — găzduirea aplicației și a bazei de date, în Uniunea Europeană (Amsterdam);
- Google Firebase — livrarea notificărilor push;
- Resend — trimiterea emailurilor: confirmarea comenzii, codul de confirmare a adresei, codul de conectare, resetarea parolei și raportul săptămânal; primește adresa ta de email și, pentru comenzi, numele și adresa de livrare;
- Google (Places API) — când folosești citirea recenziilor, îi trimitem denumirea afacerii tale sau identificatorul locului, ca să obținem recenziile publice de pe pagina ta Google. Nu îi trimitem date despre clienții tăi;
- Anthropic — modelul de inteligență artificială care citește recenziile și cifrele de scanare și scrie rezumatul. Primește textul recenziilor publice și statisticile standurilor tale. Nu primește adresa ta de email, numele contului, adresa de livrare sau datele de plată, iar numele recenzenților sunt eliminate înainte de trimitere. Anthropic prelucrează în Statele Unite și nu folosește aceste date pentru a-și antrena modelele;
- firma de curierat — exclusiv datele necesare livrării standurilor comandate.
Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European. În acele cazuri transferul se face în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.
5. Cât timp le păstrăm
- Contul — cât timp îl folosești. Îl poți șterge singur, oricând, din aplicație → Setări → Șterge contul. Ștergerea e imediată și definitivă.
- Scanările — cât timp standul este în contul tău. Dacă ștergi standul, tot istoricul lui de scanări se șterge imediat și definitiv.
- Documentele financiare — 10 ani, obligație legală de care nu putem face abstracție.
- Tokenul de notificări — până când dezactivezi notificările sau dezinstalezi aplicația.
- Analizele AI — 24 de ore în memoria temporară, apoi se recalculează. Se șterg definitiv când ștergi contul sau când schimbi afacerea din setări.
- Codurile de confirmare și de conectare — 30, respectiv 10 minute, și doar ca hash. Se șterg în clipa în care sunt folosite.
- Jurnalul de administrare — 24 de luni. Notăm ce am făcut noi cu unealta de
administrare (de exemplu: am schimbat starea unei comenzi, am oprit codul de conectare pentru
un cont), împreună cu adresa de e-mail a contului vizat. Îl ținem ca să putem răspunde la
întrebarea „cine a făcut asta" dacă vreodată e nevoie — temeiul este interesul legitim de
securitate.
6. Drepturile tale
Ștergerea contului și descărcarea datelor le poți face singur, din aplicație, fără să ceri voie nimănui: Setări → Șterge contul, respectiv Setări → Descarcă-mi datele. A doua îți dă un fișier cu tot ce ținem despre contul tău — cont, standuri, scanări, locații, comenzi, analize. Conform GDPR ai în plus dreptul de acces, rectificare, restricționare a prelucrării, opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Scrie-ne la contact@tapnexto.ro și îți răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.
12. Cookie-uri
Acest site nu folosește cookie-uri de analiză, de marketing sau de urmărire — de aceea nu vei
vedea nicio fereastră care să îți ceară acordul: nu avem pentru ce. Singurul cookie pe care îl
punem vreodată este cel al panoului de administrare, folosit doar de noi, strict necesar
autentificării, și el nu ajunge niciodată în browserul unui client.
Aplicația păstrează local, pe telefonul tău, tokenul de autentificare — fără el ar trebui să te autentifici la fiecare deschidere.
8. Minori
Serviciul se adresează afacerilor și nu este destinat persoanelor sub 16 ani.
9. Modificări
Dacă schimbăm această politică, actualizăm data de sus. La modificări importante te anunțăm prin email sau în aplicație.