Cropsaga se angajează să protejeze confidențialitatea datelor utilizatorilor săi, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă. Prin utilizarea platformei Cropsaga, utilizatorul este de acord cu practicile de confidențialitate descrise în această politică. Documentul explică ce date colectăm, de ce le colectăm și cum le protejăm, asigurând transparență și claritate în prelucrarea datelor personale.
Date personale colectate
Colectăm doar datele personale necesare pentru furnizarea și îmbunătățirea serviciilor Cropsaga. Aceste date includ:
- Informații de identificare: nume și prenume ale utilizatorului;
- Date de contact: adresa de e-mail (pentru autentificare și comunicări);
- Date despre fermă: informații privind ferma și activitatea agricolă a utilizatorului (de exemplu, denumirea fermei, suprafața terenurilor, tipurile de culturi, date agronomice relevante);
- Date de localizare: locația fermei sau a terenurilor agricole (pentru funcționalități precum monitorizarea culturilor pe hartă și recomandări agrometeorologice).
Aceste date sunt furnizate direct de utilizator la crearea contului sau pe parcursul utilizării platformei (de exemplu, prin completarea profilului fermei). Nu colectăm și nu prelucrăm categorii sensibile de date personale care nu sunt necesare serviciilor noastre.
Scopurile colectării datelor
Utilizăm datele colectate exclusiv pentru scopuri legitime legate de funcționarea platformei Cropsaga și oferirea serviciilor către utilizatori, cum ar fi:
- Furnizarea serviciilor de management al fermei: prelucrarea datelor este necesară pentru a vă oferi funcționalitățile platformei (evidența culturilor, monitorizare meteo, rapoarte de producție etc.) și pentru administrarea contului de utilizator. De exemplu, folosim informațiile despre terenuri și localizare pentru a genera recomandări personalizate de cultivare.
- Comunicări și notificări: utilizăm adresa de e-mail pentru a trimite notificări legate de serviciu (informații despre cont, alerte privind culturile sau vremea, notificări de mentenanță a platformei) și pentru a răspunde solicitărilor de suport tehnic. Aceste comunicări sunt parte integrantă a serviciului, asigurându-ne că sunteți la curent cu aspecte importante (ex: actualizări ale platformei, întreruperi planificate).
- Asistență și suport: prelucrăm datele atunci când ne contactați pentru suport tehnic sau întrebări, permițându-ne să vă identificăm și să rezolvăm problemele raportate cât mai eficient.
- Îmbunătățirea serviciilor: putem analiza în mod agregat modul în care utilizatorii folosesc platforma pentru a identifica trenduri sau probleme tehnice, cu scopul de a îmbunătăți experiența de utilizare și funcționalitățile oferite. Aceste analize nu vizează identificarea personală a utilizatorilor, ci optimizarea generală a serviciului.
- Respectarea obligațiilor legale: în anumite situații, prelucrarea poate fi necesară pentru a respecta obligații legale (de exemplu, păstrarea evidențelor financiar-contabile legate de abonament sau furnizarea de informații autorităților, dacă legea o impune).
Cropsaga nu folosește datele personale în scopuri de marketing direct fără consimțământul explicit al utilizatorului. Dacă, în viitor, vom dori să trimitem oferte sau noutăți promoționale, vom solicita consimțământul dvs. prealabil și veți avea oricând opțiunea de a vă dezabona.
Temeiul legal al prelucrării datelor
Prelucrăm datele personale ale utilizatorilor în baza temeiurilor legale permise de GDPR:
- Executarea unui contract: Când vă creați un cont și vă abonați la serviciile Cropsaga, se încheie un contract între dvs. (utilizatorul) și operator. Prelucrarea datelor precum numele, e-mailul și datele despre fermă este necesară pentru a executa acest contract, adică pentru a vă furniza efectiv serviciile solicitate. Cu alte cuvinte, nu putem oferi serviciile de management al fermei fără aceste informații de bază. Refuzul furnizării datelor esențiale poate împiedica crearea contului sau utilizarea platformei.
- Consimțământul utilizatorului: Pentru situațiile în care colectăm sau folosim date ce nu sunt strict necesare executării contractului (de exemplu, abonarea la newsletter-ul de noutăți sau partajarea voluntară a unor date despre fermă în comunitate), vă vom solicita consimțământul. Vă puteți retrage oricând consimțământul pentru astfel de prelucrări opționale, iar retragerea nu va afecta legalitatea utilizării anterioare a datelor pe baza consimțământului.
- Interese legitime: În anumite cazuri, ne putem baza pe interesul nostru legitim de afaceri pentru a prelucra date (de exemplu, pentru a asigura securitatea platformei sau pentru a preveni fraude). În toate aceste cazuri, ne asigurăm că drepturile și libertățile dvs. fundamentale nu sunt afectate și că există garanții adecvate.
În orice situație, Cropsaga prelucrează datele personale în mod legal, echitabil și transparent. Dacă temeiul legal se schimbă pentru un anumit tip de prelucrare, vă vom informa și, dacă este cazul, vom obține din nou consimțământul dvs.
Perioada de păstrare a datelor
Păstrăm datele personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate. Durata de stocare depinde, așadar, de natura datelor și de utilizarea lor în cadrul serviciului:
- Pe durata utilizării platformei: Pe parcursul cât aveți un cont activ și un abonament valid, vom păstra și actualiza datele dvs. în sistem pentru a vă oferi serviciile contractate.
- După încetarea relației contractuale: Dacă solicitați ștergerea contului sau abonamentul expiră și nu este reînnoit, vom elimina sau anonimiza majoritatea datelor personale. Anumite informații minim necesare vor fi însă păstrate pe o perioadă suplimentară, dacă legea impune acest lucru. De exemplu, datele financiare legate de plăți și facturare pot fi stocate conform obligațiilor fiscale în vigoare (de regulă 5 până la 10 ani, în funcție de tipul documentelor). De asemenea, putem păstra anumite date pe o durată rezonabilă după închiderea contului pentru a ne apăra drepturile în eventualitatea unor reclamații sau litigii (de exemplu, păstrarea evidenței consimțămintelor sau a comunicărilor avute).
După expirarea acestor termene, datele personale vor fi șterse definitiv sau transformate în date anonime (care nu mai permit identificarea persoanei vizate). Ne angajăm să nu păstrăm date despre dvs. mai mult decât este necesar și revizuim periodic necesitatea păstrării anumitor informații.
Drepturile utilizatorilor (GDPR)
În calitate de persoană vizată (utilizator al Cropsaga), aveți toate drepturile garantate de GDPR privind protecția datelor personale. Ne angajăm să respectăm aceste drepturi și să facilităm exercitarea lor. Drepturile dumneavoastră principale sunt:
- Dreptul de acces: puteți solicita confirmarea că prelucrăm date care vă privesc și aveți dreptul de a obține o copie a datelor personale pe care le deținem despre dvs., precum și informații despre modul în care le prelucrăm.
- Dreptul la rectificare: aveți dreptul să ne solicitați corectarea oricăror date inexacte sau completarea datelor care sunt incomplete, astfel încât informațiile să fie exacte și actuale.
- Dreptul la ștergerea datelor ("dreptul de a fi uitat"): în anumite circumstanțe (de exemplu, dacă datele nu mai sunt necesare pentru scopurile inițiale sau v-ați retras consimțământul și nu există alt temei legal pentru prelucrare), puteți cere ștergerea datelor dvs. personale din sistemele noastre, fără întârzieri nejustificate.
- Dreptul la restricționarea prelucrării: puteți solicita, în anumite situații, restricționarea temporară a prelucrării (de exemplu, dacă contestați exactitatea datelor sau legalitatea prelucrării), caz în care vom suspenda prelucrarea până la rezolvare.
- Dreptul la portabilitatea datelor: aveți dreptul să primiți datele personale pe care ni le-ați furnizat, într-un format structurat, utilizat frecvent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator, dacă este fezabil tehnic. Cu alte cuvinte, la cerere, vă putem furniza datele într-un format electronic comun sau le putem transfera direct către un alt serviciu indicat de dvs.
- Dreptul la opoziție: vă puteți opune oricând, din motive legate de situația dvs. particulară, prelucrării datelor personale întemeiate pe interesele noastre legitime. De asemenea, vă puteți opune prelucrării datelor în scop de marketing direct, caz în care vom înceta imediat utilizarea datelor dvs. în acest scop.
- Dreptul de a vă retrage consimțământul: în situațiile în care prelucrarea se bazează pe consimțământul dvs., puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării de dinainte de retragere.
- Dreptul de a depune plângere la autoritate: dacă considerați că v-am încălcat drepturile privind protecția datelor, aveți dreptul de a depune o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa justiției. Nu ezitați să ne contactați înainte, deoarece dorim să rezolvăm pe cale amiabilă orice problemă.
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta oricând la adresa de e-mail indicată la finalul acestei politici. Vom răspunde solicitării dvs. în cel mai scurt timp posibil, dar nu mai târziu de termenul legal (în general 30 de zile). Vă rugăm să rețineți că este posibil să vă cerem informații suplimentare pentru a vă verifica identitatea înainte de a da curs cererii.
Exercitarea drepturilor este gratuită. Singurele costuri posibile ar putea interveni dacă o cerere este vădit nefondată sau excesivă (caz în care avem dreptul să refuzăm cererea sau să percepem o taxă rezonabilă conform GDPR, însă vom justifica această decizie).
Măsuri de securitate
Cropsaga tratează cu maximă seriozitate securitatea datelor dvs. personale. Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, alterării, divulgării sau distrugerii. Aceste măsuri includ, dar nu se limitează la:
- Securitate informatică: stocăm datele pe servere sigure, folosind tehnologii de criptare atât pentru transmiterea datelor (protocol HTTPS și criptarea comunicațiilor) cât și, acolo unde este cazul, pentru stocarea lor în baze de date. Parolele utilizatorilor sunt protejate prin algoritmi de hash/salt, astfel încât nici personalul nostru nu le poate vedea.
- Controlul accesului: accesul la datele personale este restricționat doar personalului autorizat, în scopul administrării platformei și suportului clienților. Angajații și colaboratorii noștri sunt supuși obligațiilor de confidențialitate și li se revocă accesul imediat ce nu mai este necesar rolului lor.
- Măsuri organizaționale: avem proceduri interne pentru gestionarea incidentelor de securitate și revizuim în mod regulat practicile noastre de protecție a datelor. De asemenea, monitorizăm platforma pentru a detecta activități suspecte și a preveni breșele de securitate.
- Backup și integritate: efectuăm copii de siguranță periodice ale datelor pentru a preveni pierderile accidentale și pentru a asigura continuitatea serviciului. Ne asigurăm că integritatea și disponibilitatea datelor este menținută la un nivel ridicat, conform celor mai bune practici din domeniu.
În ciuda tuturor măsurilor luate, nicio transmisie de date prin internet sau tehnologie de stocare nu este 100% sigură. Vom reacționa prompt în cazul oricărui incident de securitate și, dacă este necesar, vă vom informa (precum și autoritățile competente) despre încălcarea securității datelor, conform obligațiilor legale.
Partajarea datelor cu terți
Nu partajăm, nu vindem și nu divulgăm datele dvs. personale către terțe părți în scop comercial sau de marketing. Cropsaga prelucrează datele intern și se asigură că acestea rămân confidențiale. Adresa dvs. de e-mail sau alte informații personale nu vor fi niciodată împărtășite cu terții fără consimțământul dvs. explicit.
Singurele excepții de la această regulă pot apărea în următoarele situații, strict definite:
- Furnizori de servicii împuterniciți: Cropsaga poate apela la anumite companii sau servicii terțe de încredere pentru operarea tehnică a platformei (de exemplu, găzduirea serverelor, servicii de email, procesatori de plăți online). În astfel de cazuri, aceste părți terțe acționează în calitate de persoane împuternicite și prelucrează datele strict în numele și pe seama noastră, conform instrucțiunilor noastre și în baza unui contract GDPR. Ele nu au dreptul să folosească datele dvs. în scop propriu, iar noi ne asigurăm că oricare dintre acești furnizori respectă standarde adecvate de securitate și confidențialitate.
- Obligații legale și interese vitale: Putem divulga date personale către autorități publice sau alte entități dacă suntem obligați prin lege (de exemplu, în baza unei citații, a unei hotărâri judecătorești sau a unei cerințe legale) ori dacă dezvăluirea este necesară pentru a proteja drepturile, proprietatea sau siguranța noastră, a utilizatorilor noștri ori a altor persoane. În asemenea cazuri excepționale, ne vom asigura că divulgarea este realizată în conformitate cu legea și cu diligența necesară.
În afara acestor situații limitate, datele dvs. nu părăsesc ecosistemul Cropsaga. Nu vom transfera datele personale în afara Uniunii Europene decât dacă există garanții adecvate (de exemplu, o decizie de adecvare a Comisiei Europene sau clauze contractuale standard) care să asigure un nivel de protecție similar cu cel oferit în UE.
Datele de contact ale operatorului
Platforma Cropsaga este operată de Cropsaga SRL, în calitate de Operator de date cu caracter personal. Pentru orice întrebări sau solicitări legate de protecția datelor personale, ne puteți contacta folosind următoarele informații:
- Operator: Cropsaga SRL (în curs de constituire)
- Adresa sediului: București, România
- E-mail contact pentru protecția datelor: privacy@cropsaga.com
Vom răspunde cu promptitudine oricăror întrebări legate de confidențialitatea datelor sau vom oferi asistență în exercițiul drepturilor dvs. De asemenea, dacă întâmpinați orice problemă legată de datele personale pe Cropsaga, vă încurajăm să ne scrieți – confidențialitatea dvs. este prioritară pentru noi.
Actualizarea politicii de confidențialitate
Prezenta politică de confidențialitate poate fi actualizată periodic, de exemplu în cazul modificărilor legislative sau al extinderii serviciilor oferite. Orice modificare substanțială va fi comunicată utilizatorilor (prin e-mail sau notificare pe platformă) înainte de a intra în vigoare. Data ultimei actualizări va fi menționată în preambulul documentului. Vă recomandăm să verificați această pagină din când în când pentru a rămâne la curent cu eventualele modificări. Continuarea utilizării Cropsaga după publicarea modificărilor înseamnă acceptarea politicii de confidențialitate actualizate.