Document legal
Politica de confidențialitate
- 1. Cine prelucrează datele
- 2. Operator sau persoană împuternicită
- 3. Ce date prelucrăm
- 4. De ce și pe ce temei
- 5. Cui transmitem datele
- 6. Transferuri în afara UE
- 7. Cât timp păstrăm datele
- 8. Cum protejăm datele
- 9. Drepturile tale
- 10. Copii
- 11. Datele altor persoane introduse de tine
- 12. Modificări și contact
1. Cine prelucrează datele
Operatorul datelor tale este Barnex Digital S.R.L., Sat Neudorf, nr. 231/A, 317412, județul Arad, CUI 55282596. Pentru orice întrebare legată de datele personale ne scrii la contact@barnity.com. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
2. Când suntem operator și când persoană împuternicită
- Operator — pentru datele necesare relației cu tine: contul, datele fermei, facturarea, comunicările, securitatea și funcționarea aplicației.
- Persoană împuternicită — pentru datele pe care tu le introduci în Barnity despre alte persoane (angajați și operatori, arendatori, furnizori, cumpărători). Pentru aceste date tu ești operatorul; noi le prelucrăm doar pe instrucțiunile tale, adică pentru a-ți furniza aplicația, în condițiile acordului de prelucrare a datelor (DPA) care face parte din Termeni și pe care ți-l punem la dispoziție la cerere.
3. Ce date prelucrăm
| Categorie | Exemple | De unde |
|---|---|---|
| Date de cont | nume, e-mail, telefon (opțional), parolă (stocată criptat/hash), rol în fermă, identificatorul contului Google dacă te autentifici cu Google | de la tine / de la Proprietarul care te invită |
| Date despre fermă | denumire, CUI, sediu, număr de autorizație fitosanitară, contururile parcelelor (coordonate GPS), culturi, lucrări, stocuri, depozite, utilaje, vânzări, costuri, contracte de arendă | introduse sau importate de tine (Excel, APIA, KML/GeoJSON) |
| Date despre alte persoane | numele operatorilor care fac lucrări, datele arendatorilor din contracte (nume, adresă, eventual CNP), denumirea furnizorilor și a cumpărătorilor | introduse de tine (vezi secțiunea 11) |
| Date de plată | pachetul ales, facturile, ultimele 4 cifre ale cardului și tipul lui; numărul complet al cardului este prelucrat exclusiv de Stripe | de la tine, prin Stripe |
| Date tehnice | adresa IP, tipul dispozitivului și al browserului, versiunea aplicației, jurnale de erori și de acces, data ultimei conectări | automat, la folosirea aplicației |
| Locație | poziția dispozitivului, doar când apeși „Locația mea” pe hartă și doar cât timp e afișată; nu o stocăm | de la dispozitiv, cu acordul tău |
| Comunicări | mesajele trimise la suport, răspunsurile la sondaje, preferințele de notificare | de la tine |
Nu prelucrăm categorii speciale de date (sănătate, opinii politice etc.) și nu vrem să le primim; te rugăm să nu le introduci în aplicație.
4. De ce prelucrăm datele și pe ce temei
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Crearea contului, funcționarea aplicației, accesul de pe mai multe dispozitive, copiile de siguranță, generarea rapoartelor | executarea contractului (lit. b) |
| Facturare, evidență contabilă, arhivarea facturilor | obligație legală (lit. c) — Codul fiscal, Legea contabilității |
| Notificări legate de activitatea fermei (lucrări adăugate, stocuri scăzute, rezumatul zilnic) | executarea contractului (lit. b); le poți configura din Profil |
| Securitatea contului, prevenirea fraudei și a abuzului, jurnale tehnice | interes legitim (lit. f) |
| Îmbunătățirea produsului pe baza modului în care este folosit, statistici agregate | interes legitim (lit. f), cu date minimizate sau anonimizate |
| Răspunsuri la solicitări de suport | executarea contractului (lit. b) |
| Mesaje despre noutăți și oferte Barnity | consimțământ (lit. a) — te poți dezabona oricând din e-mail sau din Profil |
| Afișarea hărții și a vremii pentru parcelele tale | executarea contractului (lit. b); presupune trimiterea coordonatelor către furnizorii de hărți și meteo |
Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop de publicitate.
5. Cui transmitem datele
Nu vindem datele și nu le transmitem terților pentru scopurile lor proprii. Folosim următoarele categorii de furnizori (persoane împuternicite), aleși pentru a găzdui datele în Uniunea Europeană oriunde este posibil:
| Furnizor | Rol | Locație |
|---|---|---|
| Railway / Google Cloud | găzduirea aplicației, baza de date, copii de siguranță | UE (Frankfurt / Amsterdam) |
| Cloudflare R2 | stocarea fișierelor (exporturi, importuri de parcele) | UE |
| Cloudflare | protecție DDoS, CDN, DNS; vede adresa IP a vizitatorilor | rețea globală, sediu SUA — clauze standard + Data Privacy Framework |
| Stripe | procesarea plăților cu cardul, emiterea chitanțelor | Stripe Payments Europe (Irlanda); pentru unele operațiuni SUA — DPF |
| Google (Sign in with Google) | autentificare opțională; primim doar numele, e-mailul și identificatorul contului | Google Ireland; DPF |
| Resend | trimiterea e-mailurilor tranzacționale (invitații, notificări, facturi) | UE / SUA — DPF |
| Esri (ArcGIS), CARTO, OpenStreetMap | imaginile de hartă; serverele lor primesc adresa IP și zona de hartă afișată (coordonatele parcelelor tale nu sunt trimise ca date, doar dalele de hartă cerute) | SUA / UE |
| Open-Meteo | prognoza și radarul meteo pentru coordonatele parcelelor; nu se trimit date de identificare | UE |
| Contabilul nostru, avocați, autorități | când legea ne obligă sau pentru apărarea drepturilor noastre | România |
Membrii echipei tale văd datele fermei conform rolului acordat de Proprietar. Într-un grup Enterprise, Proprietarul și Managerul de grup văd datele tuturor fermelor din grup.
6. Transferuri în afara Uniunii Europene
Datele tale sunt stocate în UE. Unii furnizori (Cloudflare, Stripe, Google, furnizorii de hărți) pot prelucra anumite date și în Statele Unite. În aceste cazuri ne bazăm pe deciziile de adecvare ale Comisiei Europene (EU-US Data Privacy Framework) și pe clauzele contractuale standard, cu măsuri suplimentare de securitate.
7. Cât timp păstrăm datele
- Datele contului și ale fermei — pe durata contractului și încă 90 de zile după încetare, ca să le poți exporta; apoi le ștergem. Poți cere ștergerea mai devreme.
- Copiile de siguranță — cel mult 7 zile de la creare (copii zilnice), plus 30 de zile pentru copiile de restaurare a sistemului.
- Facturile și documentele contabile — 10 ani, conform legii.
- Jurnalele tehnice — cel mult 12 luni.
- Corespondența de suport — 2 ani de la închiderea solicitării.
- Consimțământul pentru marketing — până la retragere.
8. Cum protejăm datele
Comunicația este criptată (HTTPS/TLS), parolele sunt stocate doar sub formă de hash, accesul la baza de date este separat pe fiecare fermă (izolare pe rând, „row-level security”), copiile de siguranță sunt criptate, iar accesul echipei noastre la date este limitat la strictul necesar și jurnalizat. Datele fermei nu sunt stocate pe dispozitivul tău, ci doar pe serverele noastre; pe dispozitiv rămâne numai sesiunea de autentificare, așa că îți recomandăm să te deconectezi pe dispozitivele folosite în comun. Dacă apare o încălcare a securității care te poate afecta, te anunțăm fără întârziere, conform legii.
9. Drepturile tale
Ai dreptul să ceri: accesul la datele tale, rectificarea lor, ștergerea („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea (le poți exporta direct din aplicație, în formate uzuale), să te opui prelucrărilor bazate pe interes legitim și să îți retragi consimțământul oricând, fără a afecta prelucrările anterioare.
Scrie-ne la contact@barnity.com; răspundem în cel mult 30 de zile. Dacă ești Utilizator invitat într-o fermă, cererile privind datele fermei le rezolvăm împreună cu Proprietarul ei, care este operatorul acelor date. Ai dreptul și să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro).
10. Copii
Barnity se adresează profesioniștilor. Nu creăm conturi pentru persoane sub 18 ani și nu prelucrăm cu bună știință date ale copiilor; dacă aflăm de un astfel de cont, îl ștergem.
11. Datele altor persoane introduse de tine
Când introduci în Barnity date despre angajați, operatori, arendatori, furnizori sau cumpărători, tu răspunzi ca operator: informează aceste persoane că datele lor sunt ținute într-o aplicație de management al fermei, introdu doar ce este necesar (de exemplu, CNP-ul arendatorului doar dacă îți trebuie în contract) și șterge datele când nu mai sunt necesare. Noi le păstrăm izolate în ferma ta, nu le folosim în alte scopuri și le ștergem odată cu datele fermei.
12. Modificări și contact
Putem actualiza această politică; versiunea curentă este întotdeauna disponibilă în aplicație (Profil → Legal) și pe site. Modificările importante se anunță prin e-mail. Întrebări: contact@barnity.com · Barnex Digital S.R.L., Sat Neudorf, nr. 231/A, 317412, județul Arad.