Politica de confidențialitate
Cine este operatorul
Site-ul pupsi.ro este operat de Pupsi, sub denumirea legală Pupsi Tech SRL, cu sediul în Str. Popa Tatu nr. 1-3, București, Sector 1, CUI/CIF 54306956.
- Contact pentru protecția datelor: legal@pupsi.io
- Contact general: hello@pupsi.com
- Telefon: +40 722 737 090
Nu am desemnat un responsabil cu protecția datelor (DPO) cu normă întreagă; solicitările privind datele personale se trimit la adresa de email de mai sus.
Această politică se aplică site-ului pupsi.ro și formularelor de pe el. Dacă folosești și contul din aplicația Pupsi, se aplică în plus prevederile din contractul de utilizare a serviciului.
Ce date prelucrăm
Date pe care ni le dai tu
| Formular | Date colectate |
|---|---|
Formularul de contact (/contact) | nume, adresă de email, număr de telefon, numele restaurantului, mesajul tău |
Formularul de înscriere (/inscriere) | nume, adresă de email, număr de telefon, numele restaurantului, mesaj opțional, planul și intervalul de facturare selectate, dacă ai apăsat pe un card de preț |
Ambele formulare au un câmp tehnic ascuns, folosit exclusiv pentru a bloca trimiterile automate. Un vizitator real nu îl completează.
Date tehnice colectate automat
- adresa IP și tipul de dispozitiv, de browser și de sistem de operare;
- pagina de intrare, paginile vizitate pe pupsi.ro și ora vizitei;
- parametri de campanie din adresa paginii (UTM) și identificatori de click din reclame (de exemplu
gclid,fbclid,ttclid); - identificatori de sesiune și de vizitator generați de instrumentele de măsurare;
- cookie-urile de măsurare citite la trimiterea unui formular (
_fbp,_fbc,_ttp), când există.
Date din chat
Dacă folosești widgetul de chat de pe site, conversația este prelucrată de Zoho SalesIQ, iar datele pe care le scrii în chat (de exemplu nume, email sau telefon) ajung la echipa Pupsi. Dacă nu scrii nimic în chat, nu se creează conversație.
În ce scopuri și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Răspunsul la solicitările trimise prin formular, prin chat, prin email sau pe WhatsApp | executarea contractului sau demersuri precontractuale - Art. 6(1)(b) |
| Gestionarea clienților potențiali și a ofertelor comerciale | interes legitim - Art. 6(1)(f) |
| Măsurarea traficului și îmbunătățirea site-ului | consimțământ - Art. 6(1)(a), cu nota de transparență de mai jos |
| Măsurarea reclamelor și a conversiilor | consimțământ - Art. 6(1)(a), cu nota de transparență de mai jos |
| Blocarea trimiterilor automate repetate și a abuzurilor | interes legitim - Art. 6(1)(f) |
Nu prelucrăm date personale pentru profilare cu efecte juridice și nu luăm decizii automate cu efect semnificativ asupra ta.
Cui transmitem datele
| Procesator | Rol | Ce primește |
|---|---|---|
| Cloudflare | găzduirea și livrarea site-ului (Workers, cache, DNS) | tot traficul către pupsi.ro |
| PostHog | analiză de trafic (regiunea UE, accesat prin subdomeniul propriu t.pupsi.io) | evenimente de navigare, identificatori de sesiune și de vizitator, adresă IP |
| Google (Google Ads / gtag.js) | măsurarea reclamelor | identificatori de click și evenimentul de conversie |
| Meta (Pixel și Conversions API) | măsurarea reclamelor | evenimentul de conversie; adresa de email și telefonul doar sub formă de hash SHA-256 |
| TikTok (Pixel și Events API) | măsurarea reclamelor | evenimentul de conversie; adresa de email și telefonul doar sub formă de hash SHA-256 |
| Zoho (SalesIQ) | chat pe site, cu centru de date în UE | conținutul conversației și datele tehnice ale sesiunii |
Payload CMS (cms.pupsi.ro) | conținutul editorial al site-ului (articole, pagini, imagini) | nu primește datele din formulare |
Mesajul trimis prin formularele de pe site ajunge la echipa Pupsi ca mesaj WhatsApp, prin serviciul de mesagerie al furnizorului nostru de WhatsApp Business. Datele din formular nu sunt vândute și nu sunt transmise altor terți în scopuri de marketing.
Nu folosim un CRM separat: mesajele trimise prin formulare sunt livrate echipei Pupsi ca mesaj WhatsApp. Dacă devii client plătitor, datele de facturare sunt procesate prin Stripe (plăți) și prin Chargebee (abonamente și facturare), în numele Pupsi Tech SRL.
Transferuri în afara Spațiului Economic European
PostHog este configurat pe regiunea UE. Pentru Google, Meta și TikTok, datele pot fi prelucrate în afara SEE. Temeiul contractual al acestor transferuri: Pentru transferurile în afara SEE ne bazăm pe Clauzele Contractuale Standard ale Comisiei Europene..
Cât timp păstrăm datele
- Datele din formulare și corespondența comercială: 24 de luni de la ultimul contact..
- Opțiunea din bannerul de cookie-uri și starea sesiunii: rămân în stocarea locală a browserului până când le ștergi din setările browserului.
- Datele de măsurare a traficului și a reclamelor: conform perioadelor de păstrare ale procesatorilor din tabelul de mai sus.
Cookie-uri și stocare locală
Site-ul folosește trei categorii de stocare:
- Necesare pentru funcționare - rețin opțiunea ta din bannerul de cookie-uri și starea tehnică a sesiunii. Fără ele, site-ul nu poate reține alegerea ta.
- Măsurare de trafic (PostHog) - înainte să îți exprimi opțiunea, PostHog rulează fără cookie-uri, cu persistență doar în memorie; după acceptare, PostHog scrie cookie-uri și stocare locală pentru a recunoaște vizitatorul la următoarea vizită.
- Măsurare de reclame (Meta, Google Ads, TikTok) - cookie-urile tehnice ale platformelor:
_fbpși_fbcpentru Meta,_gcl_aupentru Google Ads,_ttppentru TikTok. Ele servesc exclusiv la măsurarea conversiilor din reclame. Aceste cookie-uri se setează la prima vizită pe site, indiferent de opțiunea din banner - vezi nota de transparență de mai jos.
Notă de transparență
În versiunea actuală a site-ului, instrumentele de măsurare se încarcă la prima vizită, nu doar după acceptarea din banner:
- PostHog, Google Ads, Meta și TikTok se încarcă pentru toți vizitatorii, atât înainte, cât și după ce îți exprimi opțiunea în banner;
- opțiunea ta este înregistrată în browserul tău (cheia
pupsi:analytics-consentdin stocarea locală), dar ea nu condiționează încărcarea acestor instrumente; - bannerul de pe site este un anunț despre cookie-urile folosite, nu o cerere de consimțământ, și nu îți cere o alegere pe care site-ul să o respecte în privința instrumentelor de măsurare;
- PostHog este singurul instrument care nu scrie cookie-uri înainte de acceptare: rulează cu persistență doar în memorie.
Aceasta este o decizie temporară, asumată de operator la 14.09.2026, până la refacerea modelului de consimțământ. Poți bloca oricând cookie-urile și instrumentele de urmărire din setările browserului; blocarea nu împiedică folosirea site-ului.
[NOTĂ PENTRU OPERATOR - DE CONFIRMAT SAU DE REVERTIT ÎNAINTE DE PUBLICARE: textul de mai sus descrie comportamentul real al site-ului la data redactării (comutatorul `measurementRunsWithoutConsent` din `src/lib/consent-mode.ts` este `true`). Dacă modelul de consimțământ este refăcut, secțiunea se actualizează și această notă se șterge.]
Drepturile tale
Conform GDPR ai dreptul de:
- acces la datele personale care te privesc;
- rectificare a datelor inexacte;
- ștergere a datelor („dreptul de a fi uitat");
- restricționare a prelucrării;
- portabilitate a datelor pe care le-ai furnizat;
- opoziție la prelucrarea bazată pe interes legitim;
- retragere a consimțământului, în orice moment, fără a afecta legalitatea prelucrării de dinainte.
Pentru oricare dintre aceste drepturi, scrie la legal@pupsi.io. Răspundem în termen de o lună. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Securitate
Site-ul este servit prin HTTPS. Accesul la datele din formulare este limitat la persoanele din echipa Pupsi care au nevoie de ele pentru a răspunde solicitării. Nu îți cerem date de card pe pupsi.ro și nu îți cerem parola prin email sau prin chat.
Minori
Site-ul se adresează profesioniștilor din HoReCa. Nu colectăm intenționat date personale ale persoanelor sub 16 ani. Dacă afli că un minor ne-a transmis date prin formular, scrie-ne și le ștergem.
Modificări
Putem actualiza această politică atunci când se schimbă instrumentele folosite sau cerințele legale. Versiunea în vigoare este cea publicată pe această pagină.
- Data intrării în vigoare: 28 septembrie 2026
Contact
Pentru întrebări despre această politică sau despre datele tale:
- legal@pupsi.io
- hello@pupsi.com
- +40 722 737 090
Vezi și:
Întrebări frecvente
Ce date personale colectează pupsi.ro?
Datele pe care le scrii în cele două formulare (nume, email, telefon, numele restaurantului și mesaj), date tehnice despre vizită (adresa IP, tipul de dispozitiv și de browser), date de atribuire a campaniilor (parametri UTM și identificatori de click din reclame) și date de măsurare a traficului. Datele de card nu se colectează pe pupsi.ro.
Se folosesc cookie-uri pe pupsi.ro?
Da. Site-ul folosește stocare locală pentru opțiunea ta de consimțământ și pentru starea sesiunii, plus instrumente de măsurare: PostHog pentru trafic și Meta, Google Ads și TikTok pentru măsurarea reclamelor. Detaliile sunt în secțiunea despre cookie-uri.
Pot retrage consimțământul pentru măsurare?
Da, poți oricând bloca cookie-urile din setările browserului și poți scrie la legal@pupsi.io pentru a-ți exercita drepturile. Ștergerea stocării locale a site-ului resetează și opțiunea salvată în banner.
Se transmit date către Meta, Google sau TikTok?
Da, dar numai în scopul măsurării reclamelor. Pentru evenimentul de conversie, adresa de email și numărul de telefon se trimit doar sub formă de hash SHA-256, iar adresa IP și identificatorii de click pot fi transmise pentru potrivirea evenimentului. Nu vindem date personale.
Cum îmi șterg datele trimise prin formular?
Scrie la legal@pupsi.io și cerem ștergerea datelor tale din formulare și din evidența noastră de clienți potențiali. Dacă ai un cont activ, inclusiv solicitarea de ștergere a contului se face pe același email.