Declarație de Securitate și Protecția Datelor

Ultima actualizare: 2 octombrie 2026 · Versiunea 1.2

La SC ADDO VISION SOLUTIONS SRL (Whapi.ro), securitatea datelor este o prioritate fundamentală. Această declarație descrie măsurile tehnice și organizatorice implementate pentru protejarea datelor clienților noștri și ale utilizatorilor finali ai acestora.

1. Criptarea datelor

• În tranzit: Toate comunicațiile sunt criptate folosind TLS 1.2 sau superior (HTTPS). Niciun trafic neprotejat nu este acceptat.
• În repaus: Datele sensibile stocate sunt criptate folosind algoritmi standard din industrie (AES-256).
• Parole: Parolele utilizatorilor sunt stocate exclusiv sub formă de hash criptografic (bcrypt), niciodată în text clar.

2. Infrastructură

• Servere găzduite exclusiv în centre de date din Uniunea Europeană – Hetzner Online GmbH (Germania, centre de date certificate ISO 27001) și ClausWeb SRL (România)
• Firewall-uri și sisteme de detecție a intruziunilor (IDS/IPS)
• Backup-uri automate zilnice, cu retenție și testare periodică a restaurării
• Redundanță și disponibilitate ridicată pentru continuitatea serviciului
• Protecție DDoS la nivel de infrastructură

3. Controlul accesului

• Principiul „need to know" – accesul angajaților este limitat strict la datele necesare rolului
• Autentificare în doi factori (2FA) disponibilă pentru toate conturile
• Jurnale de audit pentru toate acțiunile administrative sensibile
• Revizuirea periodică a drepturilor de acces
• Separarea mediilor de dezvoltare, testare și producție

4. Securitatea aplicației

• Dezvoltare conform principiilor OWASP Top 10
• Validarea și sanitizarea tuturor datelor de intrare
• Protecție împotriva atacurilor comune: SQL injection, XSS, CSRF
• Actualizări de securitate aplicate prompt pentru toate dependențele
• Teste de penetrare periodice efectuate de specialiști

5. Conformitate

• GDPR (Regulamentul UE 2016/679) – vezi Politica de Confidențialitate și DPA
• Politicile de securitate WhatsApp Business ale Meta
• Legea nr. 506/2004 privind prelucrarea datelor în comunicații electronice

6. Răspuns la incidente de securitate

Avem o procedură documentată de răspuns la incidente. În cazul unei breșe de securitate care afectează date cu caracter personal:

• Notificăm clienții afectați fără întârzieri nejustificate, în cel mult 48 de ore de la momentul în care luăm cunoștință de incident
• Notificăm ANSPDCP, pentru datele pentru care suntem operator, și sprijinim clienții în notificările pe care le au de făcut ca operatori (Art. 33-34 GDPR)
• Investigăm cauza, limităm impactul și implementăm măsuri corective
• Documentăm complet incidentul și măsurile luate

7. Responsabilitatea partajată

Securitatea este o responsabilitate comună. Recomandăm clienților să:

• Folosească parole puternice și unice
• Activeze autentificarea în doi factori (2FA)
• Protejeze cheile API și nu le partajeze
• Revoce accesul angajaților care părăsesc organizația
• Raporteze imediat orice activitate suspectă

8. Raportarea vulnerabilităților

Dacă ai descoperit o vulnerabilitate de securitate, te rugăm să o raportezi responsabil la hi@whapi.ro cu subiectul „Raport Securitate". Apreciem cercetarea responsabilă în securitate și răspundem prompt la rapoartele primite.