1. Cine suntem
Această politică explică modul în care Tapify SRL prelucrează datele personale atunci când folosești site-ul tapify.ro, aplicația mobilă Tapify Tab, dashboard-ul Tapify, conectorii Tapify pentru asistenți AI și serviciile asociate.
Operatorul datelor este Tapify SRL. Pentru orice întrebare privind protecția datelor ne poți contacta la contact@tapify.ro.
2. Date pe care le colectăm
- Date de cont: nume, adresă de email, parolă criptată, limbă preferată, rol și statusul verificării emailului.
- Date de utilizare a serviciului: carduri NFC sau carduri virtuale asociate, solduri, tranzacții, sesiuni de consum, produse, locații și istoricul operațiunilor.
- Date de dispozitiv și autentificare: tokenuri de acces, tokenuri de refresh, platformă, model dispozitiv, versiune sistem de operare și tokenuri pentru notificări push.
- Date de localizare aproximativă sau precisă, doar dacă acorzi permisiunea, pentru a afișa sau ordona locațiile apropiate.
- Date din cameră sau galerie, doar când folosești funcții precum scanarea codurilor QR sau încărcarea imaginilor de profil, produse ori locații.
- Date NFC, doar când folosești funcțiile de scanare sau autentificare prin NFC/HCE.
- Date tehnice de site, inclusiv preferința de temă salvată local și, dacă este activat Google Analytics, date agregate de trafic.
- Date despre conexiunea cu un asistent AI: furnizorul conectat, identificatorul contului și sesiunea Tapify, business-ul, stațiile și capabilitățile aprobate, data creării și ultimei utilizări și starea autorizării conexiunii.
- Date solicitate prin conector: argumentele cererii trimise de asistent și datele business cerute, precum stații, tap-uri, butoaie, produse, meniuri, sesiuni și vânzări decontate, iar dacă le aprobi separat, carduri, clienți și operatori. Câmpurile sensibile rămân mascate conform rolului și permisiunilor tale Tapify.
- Date de audit ale conectorului: identificatorul cererii, operațiunea, rezultatul, statusul și durata, împreună cu identificatori transformați prin hash pentru utilizator, client, business și conexiune. Fluxul de audit al gateway-ului nu include tokenuri de acces, argumentele instrumentelor, rezultatele lor sau conținutul conversației.
- Date tehnice și de infrastructură generate pentru operarea și protejarea conectorului, care pot include metadate de rețea și de cerere și informații de diagnostic. Aceste înregistrări sunt separate de fluxul de audit al gateway-ului.
3. Cum folosim datele
- Pentru crearea contului, autentificare, verificarea emailului și resetarea parolei.
- Pentru permiterea accesului la tap-uri, carduri, portofel digital, sesiuni, dashboard și funcții de management.
- Pentru calcularea soldului, istoricului de consum, rapoartelor, alertelor operaționale și trasabilității volumelor turnate.
- Pentru trimiterea notificărilor legate de cont, sesiuni, comenzi, mentenanță și securitate.
- Pentru securitate, prevenirea fraudelor, audit intern, depanare și îmbunătățirea serviciilor.
- Pentru autentificarea și autorizarea conexiunilor cu asistenți AI, aplicarea business-ului, stațiilor, capabilităților și permisiunilor aprobate și răspunsul la cererile tale de citire.
- Pentru respectarea obligațiilor legale, fiscale, contabile și de conformitate.
4. Temeiuri legale GDPR
- Executarea contractului sau demersuri precontractuale, pentru furnizarea contului și serviciilor Tapify.
- Obligații legale, pentru evidențe fiscale, contabile, securitate și răspunsuri către autorități.
- Interes legitim, pentru securitate, prevenirea abuzurilor, administrarea serviciilor și îmbunătățirea produsului.
- Consimțământ, pentru permisiuni opționale precum localizare, notificări push, cameră, galerie sau anumite comunicări.
5. Permisiuni mobile
Aplicația solicită permisiuni doar când sunt necesare pentru funcționalități specifice. Poți retrage permisiunile din setările dispozitivului, însă unele funcții pot deveni indisponibile.
- Camera este folosită pentru scanarea codurilor QR și, unde este cazul, pentru fotografii de profil sau imagini încărcate în dashboard.
- NFC este folosit pentru scanarea cardurilor, autentificare și verificarea soldului.
- Localizarea este folosită pentru a ordona locațiile sau creditele după apropiere.
- Notificările push sunt folosite pentru mesaje operaționale despre cont, sesiuni și comenzi.
6. Conectori pentru asistenți AI
Un utilizator business autorizat poate conecta un asistent compatibil, precum ChatGPT sau Claude, pentru a citi datele propriului business Tapify. Conectorul este doar pentru citire și nu poate modifica date, solduri sau configurări Tapify.
Asistentul trimite către Tapify argumentele necesare cererii, iar Tapify returnează rezultatul către furnizorul ales, care îl poate include în conversația ta conform propriilor termeni și politici de confidențialitate. Conectorul nu solicită istoricul complet al conversațiilor, fișierele, locația precisă, date de sănătate, identificatori oficiali sau numere complete de card de plată.
- La conectare alegi business-ul, stațiile și capabilitățile disponibile. Conectorul verifică și permisiunile curente ale contului Tapify pentru fiecare cerere.
- Poți revoca autorizarea Tapify din dashboard și poți deconecta serviciul separat din setările asistentului. Deconectarea la furnizorul asistentului nu șterge automat înregistrările conexiunii păstrate de Tapify.
- În profilul de autentificare configurat pentru conector, tokenul de acces expiră după cinci minute, iar reînnoirea este limitată la opt ore de la autentificare. Aceste durate privesc accesul, nu perioada de păstrare a înregistrărilor.
7. Cui putem divulga datele
Nu vindem date personale. Putem partaja datele cu furnizori care ne ajută să operăm serviciul, numai în măsura necesară și pe baza unor obligații de confidențialitate și securitate.
- Furnizorul asistentului pe care îl conectezi, cum ar fi OpenAI pentru ChatGPT sau Anthropic pentru Claude, primește rezultatele solicitate prin conector conform propriilor termeni și politici.
- DigitalOcean pentru hosting, Cloudflare pentru accesul public și serviciile asociate de livrare și securitate și Grafana Cloud pentru telemetrie operațională sanitizată.
- Alți furnizori de infrastructură cloud, stocare fișiere și livrare conținut, dacă sunt necesari pentru operarea serviciilor.
- Furnizori de email, notificări push, monitorizare, securitate și analiză tehnică.
- Operatori HoReCa sau clienți business care folosesc Tapify, pentru datele necesare administrării locațiilor, cardurilor, tranzacțiilor și sesiunilor.
- Autorități publice, consultanți sau parteneri legali, atunci când este necesar pentru obligații legale sau apărarea drepturilor noastre.
8. Transferuri internaționale
Unele servicii tehnice pot fi furnizate din afara Spațiului Economic European. În aceste situații folosim mecanisme adecvate de protecție, precum clauze contractuale standard sau alte garanții recunoscute de GDPR.
9. Securitatea datelor
Folosim măsuri tehnice și organizatorice pentru protejarea datelor personale, inclusiv transmitere securizată, control al accesului, tokenuri de autentificare, stocare securizată pe dispozitiv pentru date sensibile și limitarea accesului în funcție de rol.
10. Păstrarea și ștergerea datelor
Păstrăm datele cât timp este necesar pentru furnizarea serviciilor, pentru obligații legale, fiscale sau contabile și pentru interese legitime precum securitatea și apărarea drepturilor. Datele de cont pot fi șterse sau anonimizate la cerere, cu excepția informațiilor pe care trebuie să le păstrăm conform legii sau pentru prevenirea fraudelor.
Pentru înregistrările conexiunilor cu asistenți AI, auditul gateway-ului și logurile locale de infrastructură, perioada depinde de necesitatea furnizării și protejării serviciului, investigarea abuzurilor și incidentelor, depanare și apărarea drepturilor. În prezent, aceste categorii nu au o singură perioadă fixă de ștergere automată aplicată tuturor sistemelor. Revocarea sau deconectarea nu înseamnă ștergerea imediată a acestor înregistrări.
11. Drepturile tale
În limitele legii, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragere a consimțământului. Pentru exercitarea drepturilor ne poți scrie la contact@tapify.ro.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.
12. Ștergerea contului
Dacă ai cont în aplicație, poți solicita ștergerea contului la contact@tapify.ro sau prin pagina tapify.ro/account-deletion. Vom procesa cererea conform obligațiilor legale și îți vom comunica datele care trebuie păstrate, dacă este cazul.
13. Modificări ale politicii
Putem actualiza această politică pentru a reflecta modificări ale serviciilor, legislației sau proceselor interne. Versiunea actualizată va fi publicată pe această pagină.