Politica de confidențialitate

Ce date colectăm, de ce le colectăm și ce poți face cu ele.

Ultima actualizare: 28 octombrie 2026

Cine suntem

Tapselo este un produs Ciocanel Razvan Tudor PFA, CUI 33352046

Tapselo POS este operat de Ciocanel Razvan Tudor PFA, România. Pentru orice întrebare despre datele tale, scrie-ne la contact@tapselo.com . Răspundem în 24 de ore.

Ce face produsul

Tapselo este o casă de marcat și un sistem de gestiune a comenzilor pentru magazine alimentare mici și brutării. Rulează pe terminalul din magazin, ține catalogul de produse, emite bonuri fiscale și ajută la urmărirea comenzilor clienților.

Ce date procesăm pentru conturile din aplicație

Pentru fiecare magazin care folosește Tapselo procesăm:

  • Numele și adresa de email ale utilizatorilor care se conectează.
  • Datele magazinului: produse, prețuri, vânzări, documente de recepție marfă.
  • Identificatori de dispozitiv pentru terminalele POS, ca să autorizăm doar terminalele cunoscute.

Nu procesăm date de card. Plata cu cardul se face pe terminalul bancar, în afara aplicației.

Integrarea Facebook Messenger

Un magazin poate conecta pagina sa de Facebook la Tapselo. Când pagina este conectată, primim prin Messenger Platform mesajele trimise de clienți către acea pagină. Concret, primim:

  • textul mesajului;
  • imaginile atașate mesajului;
  • identificatorul expeditorului la nivel de pagină (page-scoped sender ID, PSID).

Folosim aceste date numai ca să propunem magazinului o comandă. Un serviciu AI citește mesajul și extrage detaliile comenzii: produsul, cantitatea, data de ridicare. Propunerea apare în aplicație, iar personalul magazinului o confirmă sau o respinge.

Ce nu facem: nu trimitem mesaje de marketing, nu vindem și nu partajăm aceste date cu terți, nu le folosim pentru publicitate și nu construim profiluri de utilizatori.

Datele sunt stocate pe Supabase (infrastructura găzduită în Uniunea Europeană) și sunt trimise către furnizorul nostru de AI exclusiv pentru extragerea detaliilor comenzii.

Cât timp păstrăm datele

Mesajele și comenzile derivate din ele sunt păstrate doar cât este nevoie ca magazinul să gestioneze comanda și evidența ei. Un magazin poate deconecta integrarea oricând din panoul de administrare. Deconectarea oprește imediat orice colectare de mesaje noi.

Poți cere ștergerea datelor tale oricând. Vezi pagina Ștergerea datelor.

Asistentul AI (Claude și ChatGPT)

„Tapselo” este un conector pe care îl adăugați în Claude sau ChatGPT, la adresa https://tapselo.com/mcp. Nu are cont și nu cere autentificare. Ce face este descris pe pagina Asistent AI. În ChatGPT, aplicația este publicată în directorul de pluginuri:

Deschideți în ChatGPT

Ce primim

Primim doar argumentele pe care aplicația AI le trimite când folosește o unealtă: de exemplu un cod de eroare, un CUI, coduri de bare sau lista de produse pentru un flyer. Nu primim conversația, istoricul chatului, memoria asistentului sau fișierele încărcate de tine. Cererile vin de la serverele Anthropic sau OpenAI, așa că nu știm cine ești.

Ce păstrăm

  • Documentele create (flyer, etichete de raft, NIR, fișă tehnică, registru de casă): datele trimise pentru document, data creării și un număr de afișări. Flyerul, etichetele și fișa tehnică se păstrează 30 de zile; NIR-ul și registrul de casă 7 zile (date mai sensibile). După expirare, o sarcină zilnică le șterge din baza de date.
  • Răspunsurile la întrebări (reguli, erori, calcule, verificări) nu se salvează.

Ce scriem în loguri

Pentru fiecare folosire a unei unelte scriem o linie cu numele uneltei, dacă a mers sau nu, durata și tipul erorii. Când o eroare apare, scriem și mesajul tehnic al erorii. Nu scriem textul trimis de tine și nici argumentele uneltei.

Servicii externe

  • ANAF (serviciul public de verificare TVA): primește CUI-ul pe care îl verifici.
  • BNR: citim cursul euro publicat. Nu trimitem date despre tine.
  • Open Food Facts: primește codurile de bare (EAN) pe care le cauți.
  • Supabase (infrastructura în Uniunea Europeană) păstrează documentele, iar Cloudflare găzduiește site-ul și conectorul.

Cine vede documentele

Un document creat este o pagină la adresa tapselo.com/g/.... Oricine are linkul o poate deschide până expiră. Paginile au noindex, deci nu apar în motoarele de căutare. Nu pune în documente date personale pe care nu vrei să le arăți.

Ștergere și abuz

Creatorul poate șterge documentul imediat cu secretul de ștergere din răspunsul uneltei (cerere HTTP DELETE la adresa documentului, antet X-Delete-Secret). Pentru raportarea abuzului sau dacă nu ai secretul, scrie la contact@tapselo.com cu linkul documentului.

Baza legală și drepturile tale

Prelucrarea se face conform GDPR (Regulamentul UE 2016/679), pe baza executării contractului cu magazinul și a interesului legitim de a livra serviciul cerut de client.

Ai dreptul de acces la datele tale, de rectificare și de ștergere. Ai și dreptul să te opui prelucrării și să ceri portarea datelor. Scrie la contact@tapselo.com și răspundem în cel mult 30 de zile.

Cookie-uri

Acest site de prezentare nu setează cookie-uri de urmărire și nu are pixeli de publicitate în afara paginii /demo/ (Meta, numai cu acord; detalii mai jos). Folosim totuși statistici de produs PostHog fără cookie-uri, descrise la Statistici de produs (PostHog). Formularul de contact este protejat de Cloudflare Turnstile, care verifică doar dacă cererea vine de la un om.

Statistici de produs (PostHog) pe site și în demo

Folosim PostHog (PostHog Cloud EU, Frankfurt, prin t.tapselo.com) ca să înțelegem cum funcționează site-ul de prezentare și demo-ul Tapselo: ce pagini se deschid, ce butoane se apasă, ce erori apar și — în demo / aplicație — înregistrări de sesiune pentru depanare (câmpurile de tip parolă sunt mascate; nu folosim aceste înregistrări pentru publicitate).

Baza legală: interes legitim (art. 6 alin. (1) lit. f) GDPR) de a măsura și îmbunătăți produsul, a depana erori și a înțelege fluxul demo, după ce am echilibrat acest interes cu drepturile vizitatorilor (date limitate la evenimente tehnice de utilizare, fără vânzare de date, fără publicitate pe baza acestor statistici).

Pe site-ul de prezentare statistica rulează fără cookie-uri de urmărire (stocare doar în memorie pe durata sesiunii). În demo și în aplicație pot fi folosite stocări locale (de tip localStorage) necesare SDK-ului; acestea nu înlocuiesc consimțământul cerut pentru pixelul Meta de pe /demo/.

Parametrii de campanie (utm_*, landing_page, event_id, fbclid) se atașează evenimentelor PostHog din demo numai dacă ați acceptat măsurarea Meta (tapselo_consent=marketing). Restul evenimentelor de utilizare / depanare pot fi colectate și fără acel acord.

Păstrare (nivel general): păstrăm evenimentele și înregistrările de sesiune doar cât e nevoie pentru analiză de produs și depanare, apoi le ștergem sau le agregăm conform setărilor proiectului PostHog EU.

Dreptul de opoziție: puteți obiecta la această prelucrare scriind la contact@tapselo.com . Pentru măsurarea Meta, folosiți „Refuz” / „Retrage acordul” de pe site. Retragerea acordului Meta nu oprește automat statisticile de produs PostHog descrise aici.

Pixelul Meta pe pagina /demo/

Pe pagina /demo/ folosim pixelul Meta și Meta Conversions API ca să măsurăm cât de bine funcționează reclamele noastre (câte persoane ajung din reclame să încerce demo-ul). Pe nicio altă pagină a site-ului nu se încarcă cod Meta.

Numai cu acordul dumneavoastră. Pe /demo/ vă arătăm o casetă cu butoanele „Accept” și „Refuz”. Până nu apăsați „Accept”, pixelul nu se încarcă, nu se setează cookie-uri Meta și nu se trimite nimic către Meta. Baza legală este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR), iar stocarea cookie-urilor și accesul la ele pe dispozitivul dumneavoastră se fac numai cu acordul dat după informarea de pe această pagină, conform art. 4 alin. (5) din Legea nr. 506/2004.

După ce acceptați, folosim:

  • _fbp și _fbc: cookie-uri setate de pixelul Meta, care identifică browserul și clicul pe reclamă;
  • tapselo_attr: cookie pe domeniul .tapselo.com, valabil 7 zile, care duce aceleași date de măsurare (mai jos) către demo-ul Tapselo;
  • tapselo_consent: cookie pe domeniul .tapselo.com, valabil 180 de zile, cu valoarea marketing (ați acceptat) sau denied (ați refuzat); demo-ul trimite date către Meta numai dacă găsește marketing;
  • tapselo_marketing_consent (localStorage): păstrează alegerea dumneavoastră („Accept” sau „Refuz”), ca să nu vă întrebăm din nou;
  • tapselo_landing_page (sessionStorage, doar pe durata sesiunii): prima pagină a vizitei.

Ce trimitem. Când apăsați un buton care deschide demo-ul, trimitem către Meta, din browser și de pe serverul nostru, evenimentul demo_started cu: un identificator aleatoriu al evenimentului (event_id), prima pagină a vizitei (landing_page), pagina curentă (page_path), parametrii utm_* din link, dacă există, adresa IP, tipul de browser (user agent) și valorile fbp/fbc. La încărcarea pixelului, Meta primește și evenimentul standard PageView, cu adresa paginii /demo/. Datele de măsurare de mai sus, fără adresa IP și user agent, plus parametrul fbclid din linkul reclamei, sunt adăugate și la linkul către demo.

Evenimentul demo_active din demo. Când demo-ul pornește efectiv pe app.tapselo.com sau demo.tapselo.com (la prima autentificare în demo, într-o filă de browser), serverul nostru trimite către Meta, prin Conversions API, evenimentul demo_active. Se întâmplă numai dacă ați apăsat „Accept” pe tapselo.com/demo/: demo-ul verifică în browser cookie-ul tapselo_consent (domeniul .tapselo.com) și trimite datele numai dacă are valoarea marketing. Parametrii din link sau din cookie-ul tapselo_attr nu sunt suficienți singuri. În demo nu se încarcă pixelul Meta. Evenimentul conține: un identificator aleatoriu nou (event_id), ora evenimentului, adresa demo-ului (event_source_url), adresa IP, user agent, valorile fbp/fbc, prima pagină a vizitei pe tapselo.com (landing_page), page_path (mereu „/”) și parametrii utm_*, dacă există. Aceste valori sunt trimise așa cum sunt, fără hash. Nu trimitem e-mail, telefon, nume sau identificator extern. Evenimentul are propriul event_id, diferit de cel al evenimentului demo_started de pe tapselo.com. Dacă ați apăsat „Refuz” pe /demo/ (sau nu ați răspuns), adică dacă cookie-ul tapselo_consent lipsește sau are valoarea denied, linkul către demo nu primește aceste date, cookie-ul tapselo_attr este șters, iar din demo nu se trimite nimic către Meta.

Statistici PostHog în demo. Tot numai dacă cookie-ul tapselo_consent are valoarea marketing (ați acceptat pe tapselo.com/demo/), demo-ul (app.tapselo.com și demo.tapselo.com) înregistrează în statisticile PostHog, la evenimentele din demo, parametrii utm_*, landing_page, event_id și fbclid. Îi folosim ca să vedem din ce campanie a pornit o încercare a demo-ului. Valorile fbp/fbc nu ajung în PostHog. Separat de acest acord, demo-ul trimite către PostHog evenimente de utilizare și depanare: paginile deschise, clicurile, erorile și înregistrări ale sesiunii (câmpurile de parolă sunt mascate). Toate datele PostHog sunt prelucrate de PostHog, Inc. (SUA), în calitate de persoană împuternicită de operator, prin PostHog Cloud EU, găzduit pe servere din Frankfurt (Germania); datele ajung acolo prin adresa noastră t.tapselo.com. Conform acordului PostHog de prelucrare a datelor, PostHog, Inc. participă la Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) și folosește clauze contractuale standard pentru eventualele transferuri în afara Spațiului Economic European.

Ce nu trimitem. Nici de pe tapselo.com, nici din demo nu trimitem către Meta adresa de e-mail, numărul de telefon, coduri de bare, prețuri, CUI-uri sau alte date despre firma dumneavoastră.

Destinatar. Datele ajung la Meta Platforms Ireland Limited. Meta poate transfera date către Meta Platforms, Inc. din Statele Unite, care este certificată conform Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), conform declarației Meta privind Data Privacy Framework. Pentru alte transferuri în afara Spațiului Economic European, Meta folosește mecanismele descrise în politica sa de confidențialitate.

Cum refuzați sau vă retrageți acordul. Apăsați „Refuz” în caseta de pe /demo/. Dacă ați acceptat deja, vă puteți retrage acordul oricând cu un clic pe butonul „Retrage acordul”, aflat mai jos și în subsolul fiecărei pagini. Butonul setează cookie-ul tapselo_consent=denied pe domeniul .tapselo.com, valabil 180 de zile, șterge cookie-ul tapselo_attr și prima pagină vizitată, reținută în sessionStorage (tapselo_landing_page), și scoate datele de măsurare din linkurile către demo de pe pagina deschisă. Pe /demo/, salvează și alegerea „Refuz” în localStorage și, dacă pixelul Meta era încărcat (după un „Accept” anterior), îi transmite retragerea acordului (consent revoke). Cu tapselo_consent=denied, demo-ul nu mai trimite nimic către Meta, iar la următoarea încărcare șterge din browser proprietățile de campanie PostHog salvate acolo (parametrii utm_*, landing_page, event_id și fbclid) și datele de măsurare din sessionStorage (tapselo.attr). Evenimentele trimise deja către PostHog nu sunt șterse prin acest pas. Ca alternativă, puteți șterge manual din browser datele site-ului tapselo.com și ale subdomeniilor app.tapselo.com și demo.tapselo.com (cookie-urile, inclusiv tapselo_consent, și localStorage); în acest caz, caseta va apărea din nou la următoarea vizită pe /demo/. Retragerea acordului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere (art. 7 alin. (3) din GDPR). Ne puteți scrie oricând la contact@tapselo.com .

English summary

Tapselo POS is a point-of-sale and order management app for small food shops and bakeries, operated by Ciocanel Razvan Tudor PFA (Romania). Contact: contact@tapselo.com .

For app accounts we process user names and emails, store data (products, prices, sales, receiving documents) and device identifiers for POS terminals.

When a store connects its Facebook Page, we receive the messages customers send to that Page through the Messenger Platform: message text, images and the page-scoped sender ID (PSID). We use them only to suggest order records to the store, where an AI service extracts order details such as product, quantity and due date. We do not send marketing messages, we do not sell or share this data with third parties, and we do not use it for advertising. Data is stored on Supabase (EU-hosted infrastructure) and processed by our AI provider solely for that extraction.

Independently of Meta ad consent, we process limited product-analytics events on the marketing site and in the demo/app via PostHog Cloud EU (t.tapselo.com) on the basis of legitimate interest (GDPR art. 6(1)(f)): pages viewed, clicks, errors, and—in the demo/app—session recordings with password fields masked, to improve and debug the product (not for advertising). Campaign parameters are attached to demo PostHog events only when Meta marketing consent is granted. Object by emailing contact@tapselo.com.

Message data is kept only as long as needed to manage orders. A store can disconnect the integration at any time, which stops all collection. Processing is based on GDPR (contract performance and legitimate interest). Users have the right to access, correct and delete their data; email the address above. The marketing site sets no tracking cookies, except on /demo/: there, only after the visitor clicks "Accept", the Meta Pixel and Meta Conversions API record a demo_started event (event_id, landing page, page path, utm_* parameters, IP address, user agent, _fbp/_fbc), sent to Meta Platforms Ireland for ad measurement, on the basis of consent. Only when the tapselo_consent=marketing cookie (.tapselo.com) is present, the demo (app.tapselo.com / demo.tapselo.com) also sends a server-side demo_active event via the Conversions API (new event_id, event time, demo URL, IP, user agent, fbp/fbc, landing_page, page_path "/", utm_*; sent unhashed, no email, phone, name or external ID); if the visitor refused, nothing is sent from the demo either and tapselo_attr is deleted. For accepted visits only, the demo also records utm_*, landing_page, event_id and fbclid on its PostHog analytics events (no fbp/fbc). Independently of consent, the demo also sends PostHog usage and debugging events (pages opened, clicks, errors and session recordings, with password fields masked). PostHog, Inc. (US) processes all PostHog data as our processor on PostHog Cloud EU (Frankfurt), via t.tapselo.com; per PostHog's DPA, PostHog, Inc. participates in the EU-U.S. Data Privacy Framework and uses Standard Contractual Clauses for transfers outside the EEA. No email, phone, barcodes, prices, CUIs or company data are sent. Cookies: _fbp, _fbc, tapselo_attr (.tapselo.com, 7 days), tapselo_consent (.tapselo.com, 180 days, "marketing" or "denied"; the demo sends to Meta only with "marketing"); localStorage tapselo_marketing_consent. Legal basis: consent (GDPR art. 6(1)(a); Romanian Law 506/2004 art. 4(5) for cookies). Meta may transfer data to Meta Platforms, Inc. (US), certified under the EU-U.S. Data Privacy Framework. To withdraw consent, click "Retrage acordul" (in every page footer and at /privacy/#retrage-acordul): it sets tapselo_consent=denied on .tapselo.com for 180 days, deletes tapselo_attr and the sessionStorage tapselo_landing_page, removes the measurement data from demo links on the open page, and on /demo/ also stores "denied" in localStorage and, if the Meta Pixel was loaded after an earlier "Accept", sends it consent revoke. With the denied cookie the demo sends nothing to Meta and, on its next load, clears from the browser the stored PostHog campaign properties (utm_*, landing_page, event_id, fbclid) and the sessionStorage tapselo.attr; events already sent to PostHog are not deleted by this step. Alternatively, clear the site data of tapselo.com, app.tapselo.com and demo.tapselo.com by hand (the consent box then reappears on the next /demo/ visit); withdrawal does not affect the lawfulness of earlier processing.

AI connector ("Tapselo", https://tapselo.com/mcp, used from Claude or ChatGPT, no account): open the published ChatGPT app ( Open in ChatGPT ). we receive only the tool arguments the AI app sends (for example an error code, a CUI, barcodes or a product list), never the chat history, memory or uploaded files. Answers are not stored. Documents made by the document tools are stored for 30 days and then deleted by a daily job. Logs hold the tool name, success or error, duration, error type and, on failure, the technical error message; they hold no user text or tool arguments. Outside services: ANAF (the CUI you check), BNR (exchange rate, nothing sent about you), and Open Food Facts (the barcodes you look up). Document pages are public to anyone with the link and marked noindex. To delete a document or report abuse, email contact@tapselo.com with the link. Last updated: 28 October 2026.