Politica de confidențialitate (GDPR)

Pe scurt. Folosim datele tale ca să-ți oferim platforma e-farm.ro (aplicația web și aplicația mobilă): contul, fermele și parcelele tale, sarcinile, notițele, stocurile, registrele. Nu vindem date și nu folosim cookie-uri de reclamă sau de urmărire. Îți poți descărca sau șterge datele oricând, din Datele mele.

1. Cine prelucrează datele

Operatorul datelor contului tău este e-farm.ro. Contact pentru orice cerere privind datele personale: contact@e-farm.ro.

Pentru datele pe care tu le introduci despre alte persoane (angajați, arendatori, parteneri), tu ești operatorul, iar noi acționăm ca persoană împuternicită (vezi și Termenii, secțiunea 7).

Dacă ești angajat sau colaborator al unei ferme, datele tale din ferma respectivă (sarcini atribuite, traseul GPS dacă fermierul l-a activat, notițe) sunt prelucrate de fermier, ca operator. Cererile privind aceste date le adresezi fermierului; noi îl ajutăm tehnic să le onoreze. Pentru datele contului tău de utilizator (autentificare, securitate) rămânem operator.

2. Ce date prelucrăm, de ce și pe ce temei

Date	Scop	Temei legal (GDPR art. 6)
Cont: email, nume, parolă (stocată doar criptat), poză de profil, rol, ferme la care ai acces, limba aleasă	Crearea și securizarea contului, autentificare, drepturi de acces	Executarea contractului (1)(b)
Datele fermei introduse de tine: parcele și contururi, culturi, sarcini (inclusiv poze și locuri precise), notițe din teren, stocuri, utilaje, arende, registre, documente	Furnizarea serviciului	Executarea contractului (1)(b)
Locația dispozitivului (doar când apeși „Locația mea” sau „Navighează”), poze (doar cele pe care le alegi)	Marcarea unui loc pe hartă, anexarea unei poze la o sarcină sau notiță	Consimțământ, dat la fiecare utilizare (1)(a)
Traseul GPS al sarcinilor (poziția telefonului, la câteva zeci de secunde, doar între „Începe” și „Finalizează” la o sarcină, în aplicația mobilă); la sarcinile făcute cu un utilaj motorizat (tractor, combină, vehicul, pulverizator autopropulsat), poziția utilajului se afișează și în timp real, la câteva secunde, cât timp sarcina e pornită; după încheierea sarcinii, fermierul și inginerul văd ultima poziție a utilajului (fără numele operatorului), până la ștergerea automată a traseului	Evidența lucrărilor din teren: unde și cât s-a lucrat. Traseul îl văd fermierul și inginerul fermei; angajatul îl vede pe al lui	Interesul legitim al fermierului ca angajator (1)(f); numai fermierul o poate activa, pentru ferma lui, și răspunde de informarea angajaților. Noi procesăm datele ca persoană împuternicită, la instrucțiunile fermierului
Facturare și abonament: pachet, perioade, date de facturare (plata cu cardul se face la procesatorul de plăți; noi nu vedem și nu stocăm datele cardului)	Abonament, facturi, obligații contabile	Contract (1)(b) și obligație legală (1)(c)
Jurnale de securitate: adresa IP, momentul și rezultatul autentificărilor, încercări eșuate, acțiuni importante	Prevenirea accesului neautorizat și a abuzurilor	Interes legitim (1)(f)
Rapoarte de erori tehnice (doar în producție)	Remedierea defectelor	Interes legitim (1)(f)
Emailuri de serviciu (confirmare, invitații, parolă uitată, notificări despre sarcini)	Funcționarea serviciului	Contract (1)(b)
Întrebările către Farmi (asistentul automat, în aplicația web și în cea mobilă) și datele fermei necesare răspunsului, aduse de asistent doar pentru întrebarea ta și doar în limita drepturilor tale: sarcini, parcele, stocuri, utilaje, vreme, numele persoanelor atribuite	Generarea răspunsului. Asistentul poate doar citi date și propune acțiuni; nu modifică nimic singur	Contract (1)(b)

Din pozele încărcate eliminăm metadatele de locație (EXIF/GPS) înainte de a le salva. Nu prelucrăm categorii speciale de date și nu luăm decizii automate cu efecte juridice asupra ta; răspunsurile asistentului sunt orientative.

3. Cui transmitem datele

Doar furnizorilor de care avem nevoie ca să funcționeze platforma, în baza unor contracte de prelucrare, și doar datele strict necesare:

Găzduire și stocare de fișiere (servere, bază de date, poze și documente, copii de siguranță): furnizorul de infrastructură (Railway) și un serviciu de stocare de obiecte compatibil S3.
Trimiterea emailurilor (confirmări, invitații, parolă uitată, notificări): Resend; primește adresa destinatarului și conținutul emailului.
Notificări pe telefon (push): Google Firebase Cloud Messaging; primește tokenul tehnic al telefonului și titlul și textul notificării. Dacă nu ai pornit notificările în aplicație, nu se trimite nimic.
Plăți: Stripe (noi nu vedem și nu stocăm datele cardului).
Monitorizarea erorilor: Sentry, doar în producție, fără parole sau date personale în rapoarte.
Hărți: Mapbox și OpenStreetMap (primesc adresa IP și zona afișată). Prognoză meteo: Open-Meteo (primește doar coordonate). Imagini satelitare: Sentinel Hub / Copernicus (primesc conturul parcelelor analizate).
Farmi, asistentul automat: Anthropic; primește întrebarea ta și datele fermei necesare răspunsului (vezi tabelul de mai sus). Nu salvăm conversațiile pe serverul nostru. Conform contractului cu furnizorul, datele trimise prin API nu sunt folosite la antrenarea modelelor.
Servicii oficiale și integrări: ANAF (verificarea CUI, date publice) și, dacă activezi integrarea, SmartBill (cu cheia ta, păstrată criptat).

Persoanele din fermele tale văd datele fermei conform rolului lor. Putem comunica date autorităților când legea ne obligă.

Unii furnizori (de exemplu Anthropic, Stripe, Sentry, Resend, Mapbox, Google) pot prelucra date în afara Spațiului Economic European; în acest caz ne bazăm pe clauze contractuale standard sau pe decizii de adecvare.

4. Cât păstrăm datele

Contul și datele fermei: cât timp ai cont; după ștergerea contului le ștergem sau le anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu documentele contabile, 10 ani).
Traseele GPS ale sarcinilor: perioada aleasă de fermier (implicit 12 luni, între 1 și 36 de luni), apoi se șterg automat; se șterg și odată cu ștergerea fermei sau a contului.
Jurnale de securitate și de activitate: implicit 12 luni (jurnalul de activitate, care conține adresa IP), apoi se șterg automat.
Notificări și mesaje din aplicație: implicit 6 luni, apoi se șterg automat.
Cereri privind datele tale (acces, ștergere etc.): 3 ani după închidere, ca dovadă a modului în care le-am tratat.
Dovada acceptării Termenilor și a Politicii: data, versiunea documentului și o amprentă (hash) a adresei IP se păstrează cât timp e necesar ca dovadă a consimțământului, inclusiv după ștergerea contului.
Conversațiile cu Farmi: nu se păstrează pe server; în browser rămân doar cât timp ai fila deschisă.
Copii de siguranță: se suprascriu la rotația lor obișnuită.

5. Cookie-uri, stocare locală și aplicația mobilă

Folosim doar cookie-uri strict necesare, pentru care nu se cere consimțământ: sesiunea de autentificare (sessionid; dacă bifezi „Remember me” rămâne 30 de zile, altfel se șterge la închiderea browserului), protecția împotriva falsificării cererilor (csrftoken) și limba aleasă (django_language). Nu folosim cookie-uri de analiză, reclamă sau urmărire. Fonturile și hărțile se încarcă de la furnizori externi, care pot primi adresa ta IP.

Browserul mai păstrează, strict pentru funcționare, tema aleasă (luminos sau întunecat), faptul că ai citit mesajul despre cookie-uri și conversația curentă cu Farmi (se șterge la închiderea filei).

Aplicația mobilă păstrează pe telefon, în stocarea securizată, jetonul de autentificare, plus preferințele (limba, tema) și coada de operații făcute fără semnal. Nu conține reclame sau instrumente de urmărire. Locația se folosește doar când ceri o funcție care o cere (de exemplu „Locația mea”) sau, dacă fermierul a activat urmărirea GPS, între „Începe” și „Finalizează” la o sarcină, cu o notificare vizibilă cât timp se înregistrează; poți opri oricând permisiunea din setările telefonului. Raportările de erori trimit date tehnice, nu conținutul fermei.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, și de a-ți retrage consimțământul oricând. Le poți exercita direct din Datele mele (descarci datele într-un fișier JSON, depui o cerere de acces, rectificare, ștergere sau portabilitate și îi urmărești starea, sau îți ștergi contul; un cont care a creat ferme se șterge după ce ferma este ștearsă definitiv sau transferată, iar ștergerea fermei șterge toate datele ei) sau scriindu-ne la contact@e-farm.ro. Răspundem în cel mult 30 de zile; dacă ești membru într-o fermă, cererea ajunge la fermier (operatorul datelor fermei), care o tratează, iar noi o putem prelua. Un cont gestionat de fermier nu se șterge din rădăcină, ca să rămână istoricul lucrărilor: i se anonimizează datele personale (nume, email, poză, trasee GPS), iar în registrele fermei rămâne numele ca text, cu mențiunea „cont șters”, acolo unde legea cere să se știe cine a executat lucrarea. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Datele mele

7. Securitate

Parolele sunt stocate criptat, conexiunea se face prin HTTPS, accesul la date se face pe roluri și pe ferme, iar autentificările repetate eșuate sunt blocate temporar. Păstrăm un registru intern al incidentelor de securitate și, dacă o încălcare poate crea un risc pentru persoane, anunțăm ANSPDCP în cel mult 72 de ore și, când e cazul, persoanele afectate.

Când schimbăm Termenii sau această politică, îți cerem să accepți versiunea nouă la următoarea autentificare (web) sau în aplicația mobilă.

8. Modificări

Dacă schimbăm această politică, publicăm versiunea nouă aici și, pentru schimbări importante, te anunțăm în aplicație.

Acest document este un model general. Operatorul recomandă verificarea lui de către un jurist și completarea datelor operatorului în setările platformei.