CEAPA COOLDespre Ceapa Cool
Companie românească de inginerie software care proiectează, dezvoltă și operează sisteme pentru vânzare, gestiune, fiscalizare și plăți. Securitatea informației și protecția datelor sunt cerințe de bază ale fiecărui produs pe care îl livrăm.
Profilul companiei
CEAPA COOL S.R.L. a fost înființată în anul 2023, la Timișoara, și dezvoltă software operațional pentru companii din HoReCa, retail și servicii. Activitatea cuprinde produse proprii, respectiv platforma Chappa POS, aplicația mobilă Chappa și driverul fiscal FisCool, precum și proiecte de inginerie realizate la comandă, de la firmware pentru echipamente industriale până la platforme distribuite.
Sistemele dezvoltate de companie emit documente fiscale prin case de marcat și imprimante fiscale, comunică cu terminale de plată, transmit facturi în sistemul național RO e-Factura și prelucrează date ale angajaților și ale clienților beneficiarilor noștri. Prin urmare, exactitatea evidențelor, securitatea informației și trasabilitatea operațiunilor sunt tratate ca obligații profesionale, aplicate în proiectare, dezvoltare, livrare și exploatare.
Compania își asumă întregul ciclu de viață al produselor: analiză, arhitectură, implementare, punere în funcțiune, operare, mentenanță și suport. Infrastructura pe care rulează serviciile noastre este administrată direct de echipa proprie, ceea ce ne oferă control direct asupra disponibilității, integrității și confidențialității datelor încredințate.
Domenii de activitate
Platforme proprii
Chappa POS: vânzare, gestiune cantitativ-valorică, producție, rapoarte și operare multi-locație pentru restaurante.
Aplicația Chappa: comenzi și plăți efectuate de clienții localurilor.
FisCool: driver fiscal și conector pentru terminale de plată, cu asistență tehnică la distanță integrată.
Integrare fiscală și de plată
- Case de marcat și imprimante fiscale
- Terminale POS bancare
- Sistemul RO e-Factura și SPV (ANAF)
- Procesatori de plăți autorizați
- Platforme de livrare (Glovo, Wolt, Tazz)
Inginerie la comandă
- Firmware embedded Linux (Rust)
- Infrastructură IoT cu provizionare securizată
- Sisteme distribuite și platforme de date
- Aplicații web și mobile
- Mentenanță și suport pe termen lung
Securitatea informației
Produsele noastre operează documente fiscale, plăți și date personale. Securitatea este gestionată ca funcție distinctă, cu responsabilitate atribuită nominal la nivelul conducerii societății.
Guvernanța securității
Funcția de securitate a produselor este coordonată de Bârsan Glad, fondator și Responsabil securitate produse (Product Security Lead), fost cercetător în securitate la Bitdefender. Acesta răspunde de arhitectura de securitate a produselor, de evaluarea vulnerabilităților, de validarea remedierilor înainte de livrare și de gestionarea incidentelor de securitate.
Componentele cu impact ridicat, respectiv autentificarea, comunicarea cu echipamentele fiscale, integrarea cu terminalele de plată și fluxurile de plată, sunt proiectate și verificate sub coordonarea directă a responsabilului de securitate.
Măsurile de mai jos sunt implementate în produsele și în infrastructura operate de companie.
Criptarea comunicațiilor
Comunicațiile cu serviciile noastre sunt protejate prin TLS, cu certificate reînnoite automat și verificate de fiecare server înainte de instalare. Canalul de timp real al POS-ului și răspunsurile API beneficiază de un strat suplimentar de criptare la nivel de aplicație, cu chei distincte pentru fiecare conexiune, respectiv pentru fiecare cerere.
Autentificare și sesiuni
Sesiunile personalului folosesc credențiale de scurtă durată, semnate criptografic și rotite automat. Reutilizarea unei credențiale deja rotite este detectată și închide sesiunea, iar revocările se propagă imediat către toate serverele. Administratorii pot vizualiza și închide oricând sesiunile active.
Control al accesului
Accesul este acordat individual, pe locație și pe nivel de autorizare. Fiecare angajat folosește un cod de acces propriu, iar zonele administrative necesită o autorizare explicită, distinctă de cea operațională.
Parole și secrete
Parolele sunt stocate exclusiv sub formă de hash, cu algoritmul Argon2id. Tokenurile de sesiune ale clienților sunt păstrate doar ca valori hash, cheile private sunt stocate cu permisiuni restrânse la contul de serviciu care le folosește, iar credențialele sunt excluse din jurnalele tehnice.
Protecția perimetrului
Platforma filtrează conexiunile la nivel de rețea, înainte de procesarea oricărei cereri, pe baza listelor de blocare administrate, a restricțiilor temporare și a listelor actualizate automat ale rețelelor de anonimizare.
Integritate și trasabilitate
Evenimentele de securitate sunt înregistrate într-un jurnal care permite exclusiv adăugarea, înlănțuit criptografic și ancorat periodic prin puncte de control semnate digital. Acceptarea contractelor este păstrată ca dovadă, împreună cu amprenta criptografică a textului exact afișat.
Copii de siguranță
Bazele de date sunt salvate automat în fiecare oră și păstrate local timp de 7 zile. La fiecare 6 ore, cea mai recentă copie este transmisă în arhiva centrală, unde este păstrată 31 de zile. Integritatea fiecărui transfer este verificată, iar orice restaurare este precedată de o copie de siguranță automată.
Securitatea plăților
Datele cardurilor nu ajung pe serverele noastre. Plățile din aplicația Chappa sunt procesate de Stripe, direct în contul fiecărui local, iar abonamentele sunt achitate pe pagina securizată NETOPIA Payments. Notificările de plată sunt acceptate numai după verificarea semnăturii criptografice, iar sumele sunt stabilite și verificate pe server.
Monitorizare și alertare
Erorile apărute în POS sunt raportate automat către platforma centrală de monitorizare. Evenimentele critice și pierderea conexiunii cu un server generează alerte imediate către echipa tehnică.
Protecția datelor personale
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018, pe principiile legalității, minimizării, limitării scopului și securității prelucrării.
Rolul companiei
Pentru datele clienților proprii (înscriere, contract, facturare, cont) acționăm ca operator. Pentru datele introduse de beneficiari în Chappa POS (angajați, vânzări, clienți) acționăm ca persoană împuternicită, în temeiul art. 28 GDPR, exclusiv pe baza instrucțiunilor acestora. Acordul de prelucrare și lista subcontractanților sunt puse la dispoziție la cerere.
Minimizarea datelor
Colectăm numai datele necesare încheierii contractului și furnizării serviciului. Nu afișăm reclame, nu comercializăm date și nu trimitem mesaje de marketing. Platforma Chappa POS și aplicația Chappa nu conțin instrumente de urmărire sau de analiză comportamentală.
Localizarea prelucrării
Serverele și copiile de siguranță sunt găzduite în Uniunea Europeană. Funcțiile opționale care presupun prelucrarea datelor în afara Spațiului Economic European, cum este asistentul AI Chappy, sunt semnalate explicit la activare.
Păstrarea datelor
Datele sunt păstrate numai pe durata necesară scopului și obligațiilor legale. Copiile de siguranță sunt păstrate cel mult 31 de zile, iar ștergerea contului din aplicația Chappa elimină definitiv datele asociate acestuia.
Drepturile persoanelor vizate
Drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție se exercită printr-o cerere la office (at) ceapa.cool. Persoanele vizate se pot adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Cadru de reglementare
Produsele sunt dezvoltate în raport cu Regulamentul (UE) 2016/679, Legea nr. 190/2018, OUG nr. 28/1999 privind aparatele de marcat electronice fiscale și OUG nr. 120/2021 privind sistemul național RO e-Factura.
Raportarea vulnerabilităților
Încurajăm raportarea responsabilă a vulnerabilităților descoperite în produsele și serviciile noastre. Fiecare raport este analizat de responsabilul de securitate, iar remedierea și comunicarea sunt coordonate cu persoana care a făcut raportarea.
Un raport util conține:
- descrierea problemei și impactul estimat;
- produsul, versiunea sau adresa afectată;
- pașii necesari pentru reproducere.
Vă rugăm să nu accesați, să nu modificați și să nu rețineți date care nu vă aparțin, să nu afectați disponibilitatea serviciilor și să nu publicați detaliile înainte de remediere.
office (at) ceapa.cool, subiect: SecuritateConducere
Bârsan Glad
Fondator și Asociat unic
Responsabil securitate produse (Product Security Lead)
Fost cercetător în securitate la Bitdefender. Coordonează arhitectura, dezvoltarea și securitatea produselor Ceapa Cool. Răspunde de evaluarea vulnerabilităților și de validarea remedierilor în driverele fiscale, în integrările cu terminalele de plată și în sistemele POS și de gestiune, precum și de colaborarea tehnică cu producătorii de echipamente fiscale.
Mircea Radu
Director Vânzări
Relații comerciale
Coordonează relația comercială cu clienții și partenerii companiei.
Principii de inginerie
Corectitudine
Evidențele fiscale și contabile trebuie să fie exacte și reproductibile.
Simplitate
Complexitatea inutilă este o sursă de erori și de vulnerabilități.
Trasabilitate
Operațiunile fiscale și evenimentele de securitate lasă urme verificabile.
Eficiență
Resursele de calcul și timpul echipelor beneficiarilor sunt folosite cu măsură.
Responsabilitate
Ne asumăm ce livrăm, inclusiv după punerea în funcțiune.
Ultima actualizare: 7 octombrie 2026