Acest acord se încheie în temeiul art. 28 alin. (3) din Regulamentul (UE) 2016/679 și guvernează prelucrarea datelor cu caracter personal pe care Fuzzy Works S.R.L. o efectuează în numele clientului atunci când acesta folosește Caietul de Câmp Digital. Este obligatoriu pentru ambele părți: lipsa lui ar constitui o încălcare atât în sarcina clientului, cât și în sarcina noastră.
1. Părțile și obiectul acordului
- Operatorul
- Firma care folosește Caietul de Câmp Digital, identificată prin contul său din aplicație. Ea stabilește scopurile și mijloacele prelucrării datelor pe care le introduce.
- Persoana împuternicită
- Fuzzy Works S.R.L., 38442280, cu sediul în Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor. Prelucrează datele exclusiv în numele operatorului.
Obiectul acordului este prelucrarea datelor cu caracter personal descrise în Anexa I, efectuată în scopul furnizării serviciului contractat. Acordul se aplică pe toată durata în care contul operatorului există în aplicație și încetează odată cu acesta, sub rezerva clauzei 9.
Acest acord completează contractul de furnizare a serviciului. În caz de neconcordanță în privința prelucrării datelor cu caracter personal, prezentul acord prevalează.
2. Rolurile și răspunderea fiecărei părți
Operatorul decide ce date introduce în aplicație și în ce scop, și răspunde pentru legalitatea acestei decizii. În special, operatorul garantează că are un temei legal pentru fiecare categorie de date pe care o introduce și că și-a îndeplinit obligația de informare față de persoanele vizate.
- Angajații înregistrați în aplicație și persoanele trecute ca proprietar, arendaș sau beneficiar pe fișa unei parcele **nu au cont și nu văd niciodată aplicația**. Obligația de a le informa despre prelucrare (art. 14) revine operatorului, nu nouă. Punem la dispoziție, pentru acest scop, nota de informare publicată de noi.
- Persoana împuternicită nu folosește datele în scopuri proprii, nu le vinde și nu le folosește pentru a antrena sisteme automate.
- Persoana împuternicită este operator, în nume propriu, doar pentru datele de securitate ale autentificării și pentru conturile propriului personal de administrare. Acestea nu fac obiectul prezentului acord.
Dacă, în opinia noastră, o instrucțiune a operatorului încalcă Regulamentul sau alte dispoziții privind protecția datelor, îl informăm de îndată și putem suspenda executarea instrucțiunii până la clarificare (art. 28 alin. (3) teza finală).
3. Prelucrarea numai pe baza instrucțiunilor documentate — art. 28 alin. (3) lit. (a)
Prelucrăm datele cu caracter personal numai pe baza instrucțiunilor documentate ale operatorului, inclusiv în ceea ce privește transferurile către o țară terță.
Constituie instrucțiuni documentate ale operatorului: prezentul acord, contractul de furnizare a serviciului, și folosirea de către utilizatorii operatorului a funcțiilor puse la dispoziție în aplicație. Cu alte cuvinte, o operațiune pe care aplicația o oferă și pe care un utilizator al operatorului o execută este, prin definiție, instruită.
Orice instrucțiune în afara acestora se transmite în scris, la gdpr@fuzzy-works.com. Dacă legea Uniunii sau legea română ne obligă să prelucrăm dincolo de instrucțiuni, vă informăm înainte de prelucrare, cu excepția cazului în care legea interzice această informare din motive importante de interes public.
4. Confidențialitatea — art. 28 alin. (3) lit. (b)
Ne asigurăm că persoanele autorizate să prelucreze datele cu caracter personal s-au angajat la confidențialitate sau au o obligație legală de confidențialitate.
- Accesul personalului nostru la datele unui client este limitat la ce este strict necesar pentru administrarea platformei și pentru sprijinul solicitat de client.
- Fiecare cont de administrare al platformei este nominal, nu partajat, și are autentificare în doi pași.
- Lista persoanelor care dețin un asemenea cont este revizuită periodic; evidența revizuirilor se păstrează.
5. Securitatea prelucrării — art. 28 alin. (3) lit. (c) și art. 32
Punem în aplicare măsurile tehnice și organizatorice enumerate în Anexa II. Fiecare măsură din acea anexă indică fișierul din aplicație care o implementează, astfel încât să poată fi verificată, nu doar crezută.
Măsurile pot fi modificate în timp, cu condiția ca nivelul de securitate să nu scadă. **O modificare care slăbește o măsură din Anexa II este o modificare a prezentului acord** și atrage o versiune nouă, deci o nouă acceptare.
6. Subîmputerniciții — art. 28 alin. (2) și alin. (3) lit. (d)
Operatorul acordă o autorizație generală pentru angajarea subîmputerniciților enumerați în **Anexa III**. Fiecare dintre aceștia este supus, prin contract, unor obligații de protecție a datelor cel puțin la fel de stricte ca cele din prezentul acord. Răspundem față de operator pentru neîndeplinirea obligațiilor de către oricare dintre ei.
**Anexa III-B enumeră alți destinatari, iar prezenta clauză nu li se aplică.** Aceștia nu sunt subîmputerniciții noștri: un furnizor de plăți care vinde abonamentul în nume propriu și este operatorul datelor dumneavoastră de plată conform propriei note de informare, precum și servicii publice pe care aplicația le interoghează în temeiul propriilor condiții publicate. Nu le dăm instrucțiuni și nu îi putem obliga prin contract, deci nu garantăm că am făcut-o. Anexa III-B arată, în schimb, ce guvernează fiecare divulgare, iar tabelul spune care dintre ele pot fi refuzate.
Ambele anexe sunt generate din configurația aplicației și nu pot omite un destinatar pe care sistemul îl folosește efectiv.
7. Sprijinul pentru drepturile persoanelor vizate — art. 28 alin. (3) lit. (e)
Ținând seama de natura prelucrării, vă sprijinim prin măsuri tehnice și organizatorice adecvate pentru îndeplinirea obligației de a răspunde cererilor de exercitare a drepturilor prevăzute în capitolul III al Regulamentului.
- Aplicația vă permite să corectați, să dezactivați și să ștergeți datele pe care le-ați introdus, fără să fie nevoie să ne solicitați ceva.
- Ștergerea întregului cont, cu opțiunea între anonimizare și ștergere completă, se declanșează din aplicație și se confirmă printr-un link trimis pe e-mail primului administrator al firmei dumneavoastră. Dacă acel e-mail nu poate fi trimis, personalul nostru poate finaliza cererea fără confirmare, alegând el varianta și consemnând motivul; clauza 9 descrie acest caz.
- Dacă o cerere ne parvine direct de la o persoană vizată ale cărei date vă aparțin, nu îi răspundem pe fond: o transmitem către dumneavoastră fără întârziere nejustificată și vă sprijinim să răspundeți în termen.
- Pentru cererile pe care aplicația nu le poate satisface singură — în special o cerere de acces sau de portabilitate care necesită extragerea datelor — răspundem solicitării dumneavoastră în termen de 10 zile lucrătoare, astfel încât să vă puteți încadra în luna prevăzută la art. 12 alin. (3).
8. Sprijinul pentru obligațiile prevăzute la art. 32-36 — art. 28 alin. (3) lit. (f)
Vă sprijinim în îndeplinirea obligațiilor privind securitatea prelucrării, notificarea încălcărilor și evaluarea impactului, ținând seama de natura prelucrării și de informațiile care ne stau la dispoziție.
- Notificarea încălcărilor (art. 33 alin. (2))
- Vă informăm **fără întârziere nejustificată și în cel mult 48 de ore** de la momentul în care luăm cunoștință de o încălcare a securității care vă afectează datele. Termenul este deliberat mai scurt decât cele 72 de ore pe care le aveți la dispoziție față de autoritate, tocmai pentru ca acestea să vă rămână utilizabile.
- Conținutul informării
- Natura încălcării, categoriile și numărul aproximativ al persoanelor și al înregistrărilor vizate, consecințele probabile și măsurile luate sau propuse. Dacă nu putem furniza totul deodată, transmitem informațiile pe măsură ce devin disponibile.
- Evaluarea impactului (art. 35-36)
- Vă punem la dispoziție, la cerere, informațiile despre prelucrare și despre măsurile de securitate necesare pentru realizarea unei evaluări a impactului sau pentru o consultare prealabilă a autorității.
9. Ștergerea sau returnarea datelor la încetare — art. 28 alin. (3) lit. (g)
La încetarea furnizării serviciului, la alegerea dumneavoastră, ștergem sau returnăm toate datele cu caracter personal și ștergem copiile existente, cu excepția cazului în care legea Uniunii sau legea română impune păstrarea lor.
- Alegerea între **anonimizare** și **ștergere completă** vă aparține și se exprimă din aplicație. Anonimizarea elimină orice nume, adresă de e-mail și număr de telefon înregistrat despre o persoană, precum și toate fișierele încărcate, și păstrează evidența agricolă; ceea ce ați scris dumneavoastră — notițele și denumirile pe care le-ați dat propriilor parcele, magazii, animale și turme — se păstrează așa cum au fost scrise, astfel că o persoană numită într-una dintre ele rămâne numită. Ștergerea completă elimină tot, inclusiv evidența agricolă. Ambele elimină fișierele încărcate de pe discurile noastre.
- O singură excepție: dacă e-mailul de confirmare al unei cereri de ștergere nu a putut fi trimis, personalul nostru poate finaliza cererea fără confirmare, alegând el între cele două variante și consemnând motivul, iar registrul ștergerilor arată că noi am autorizat-o, nu dumneavoastră. Este singurul caz în care vă ștergem datele fără confirmarea dumneavoastră.
- Ștergerea completă se execută în transă unică asupra bazei de date, iar fișierele sunt eliminate după confirmarea acesteia; eșecul ștergerii unui fișier este consemnat individual, pentru că o eroare înghițită nu se poate deosebi de o ștergere reușită.
- Datele existente în copiile de siguranță dispar odată cu expirarea acestora, în cel mult 90 de zile. În acest interval copiile nu sunt folosite pentru altceva decât restaurarea sistemului.
- Returnarea se face într-un format structurat, utilizat în mod curent și lizibil automat.
10. Informare și audit — art. 28 alin. (3) lit. (h)
Vă punem la dispoziție toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la art. 28 și permitem desfășurarea de audituri, inclusiv inspecții, efectuate de dumneavoastră sau de un auditor mandatat de dumneavoastră.
- Anexa II și documentația tehnică publicată constituie primul nivel de răspuns și sunt, în majoritatea cazurilor, suficiente.
- Un audit se anunță cu cel puțin 30 de zile înainte, se desfășoară în timpul programului de lucru și nu perturbă în mod nejustificat activitatea. Cu excepția cazului în care o autoritate dispune altfel, se efectuează cel mult o dată pe an.
- Auditorul mandatat nu poate fi un concurent al persoanei împuternicite și semnează un angajament de confidențialitate.
- Auditul nu poate include accesul la datele altor clienți și nici la componente ale infrastructurii comune a căror expunere ar afecta securitatea celorlalți.
11. Transferuri internaționale
Datele sunt găzduite în Uniunea Europeană. Nu transferăm date cu caracter personal în afara Spațiului Economic European decât dacă transferul este acoperit de o decizie de adecvare a Comisiei Europene sau de clauzele contractuale standard, iar Anexa III indică unde prelucrează fiecare destinatar.
Fundalul hărții nu mai este un astfel de element începând cu 6 septembrie 2026: imaginile sunt generate de serverul nostru, deci cererea ajunge la furnizorul de găzduire indicat în Anexa III și nu merge mai departe. **Singurul destinatar din afara SEE este serviciul aflat în fața serverului nostru**, Cloudflare, Inc., prin care trece fiecare cerere și care vede, prin urmare, tot ce este în tranzit. Acesta este acoperit de decizia de adecvare a Comisiei Europene pentru EU–US Data Privacy Framework și de clauze contractuale standard, ambele indicate în Anexa III, și **nu poate fi refuzat**, întrucât cererea care ar purta refuzul ar trece mai întâi prin el.
12. Modificarea acordului
Putem modifica prezentul acord atunci când o cer modificarea legislației, o decizie a autorității de supraveghere, o schimbare a subîmputerniciților sau o evoluție a măsurilor de securitate. Modificările de fond primesc o versiune nouă și vă sunt prezentate spre acceptare la următoarea autentificare; până la acceptare rămâne aplicabilă versiunea acceptată anterior.
Corecturile de exprimare și traducerile nu schimbă versiunea, pentru că nu schimbă drepturile și obligațiile niciuneia dintre părți.
13. Legea aplicabilă și soluționarea litigiilor
Prezentul acord este guvernat de legea română și de dreptul Uniunii Europene. Litigiile se soluționează de instanțele competente de la sediul persoanei împuternicite, fără a aduce atingere dreptului persoanelor vizate de a se adresa autorității de supraveghere sau instanțelor, potrivit art. 77-79 din Regulament.
- Autoritatea de supraveghere
- Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
- anspdcp@dataprotection.ro — https://www.dataprotection.ro
Anexa I — Descrierea prelucrării
Natura și scopul prelucrării: furnizarea unui registru agricol digital, cu evidența terenurilor, a lucrărilor de câmp, a utilajelor, a angajaților și a documentelor atașate acestora. Durata prelucrării: pe toată durata existenței contului dumneavoastră, potrivit termenelor de mai jos.
| Datele cu caracter personal | Categoriile de persoane vizate | Scopul |
|---|---|---|
| Nume, adresă de e-mail, telefon, hash-ul parolei, secretul autentificării în doi pași și codurile de recuperare, limba și tema | Personalul propriu al clientului | Autentificarea utilizatorilor clientului și acordarea accesului corespunzător rolului fiecăruia |
| Nume și prenume | Angajații clientului, care nu au cont | Evidența lucrătorului care a executat fiecare lucrare de câmp |
| Numele trecute ca proprietar, arendaș sau beneficiar al unei parcele | Proprietari, arendași și beneficiari ai terenurilor — terți fără nicio legătură cu platforma | Identificarea celui care deține și a celui care lucrează fiecare parcelă, pentru evidența agricolă și pentru auditul subvențiilor |
| Contul care a înregistrat fiecare lucrare de câmp sau intervenție la utilaj și momentul; cine a modificat conturul unei parcele | Personalul propriu al clientului | Trasabilitate agricolă și posibilitatea de a dovedi ce s-a lucrat pe fiecare parcelă |
| Fișiere JPEG și PDF atașate unei parcele, unui utilaj, unui echipament, unui angajat sau firmei, și datele lor descriptive | Oricare dintre cele de mai sus, în funcție de ce se încarcă | Păstrarea documentelor proprii ale clientului lângă înregistrarea de care aparțin |
| Textul liber scris de un utilizator, pagina de la care a fost trimis și contul | Personalul propriu al clientului | Rezolvarea erorilor și a sugestiilor semnalate de client |
| Adresa IP, identificatorul browserului, momentele autentificării, încercările eșuate | Personalul propriu al clientului | Protejarea conturilor și detectarea abuzurilor — o obligație de sine stătătoare potrivit art. 32 |
Termenele de păstrare aplicate efectiv de aplicație sunt următoarele. Acolo unde ștergerea este automată, este numit și procesul care o execută:
| Ce se păstrează | Cât timp | Șters de |
|---|---|---|
| Jurnalul de acces și de modificări — adresa IP, browserul, contul, ce s-a făcut | 30 de zile | cli/purge_log.php |
| Istoricul modificărilor — ce înregistrare a fost creată, modificată sau dezactivată și ce conținea o intrare corectată din registru înainte | 1095 de zile | cli/purge_log.php |
| Istoricul autentificărilor și evenimentele de securitate — adresa IP, browserul, contul, ce s-a făcut | 365 de zile | cli/purge_log.php |
| Încercările de autentificare eșuate — adresa de e-mail și adresa IP | 7 de zile | cli/purge_login_attempt.php |
| Tokenurile expirate sau retrase ale dispozitivelor mobile — numele dispozitivului, ultima folosire | 30 de zile | cli/purge_api_token.php |
| Sesiunile web active — adresa IP, browserul, ultima activitate | Până la deconectare sau după 120 de minute de inactivitate | cli/purge_session.php |
| Datele conturilor și ale angajaților, numele proprietarilor de teren | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Lucrările de câmp planificate și înregistrate, intervențiile la utilaje și istoricul contururilor | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Cine a creat și cine a modificat ultima dată fiecare înregistrare a firmei — contul și data | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Documentele încărcate și datele lor descriptive | Se șterg la cerere sau odată cu contul firmei | Nu se șterg automat |
| Note de observație (text, tip, referința fotografiei, poziția opțională și autorul): pe durata contului firmei. Poziția și autorul sunt eliminate la ștergerea prin anonimizare; nota întreagă la ștergerea completă. | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Poziția înregistrată de telefonul dumneavoastră în momentul salvării unei lucrări de teren sau a unei operațiuni de utilaj, cu precizia ei și cu utilizatorul care a salvat-o: cât timp există acea înregistrare. Este ceea ce permite unui control de peste ani să vadă că înregistrarea a fost făcută în teren. Ștergerea prin anonimizare șterge coordonatele și operatorul; ștergerea completă șterge rândul | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Utilaje și telefoane înregistrate — numele dispozitivului, identificatorul pe care îl raportează și utilizatorul căruia îi aparține un telefon. Clienții folosesc frecvent numele unei persoane ca nume de dispozitiv, motiv pentru care este menționat aici | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Solicitări de asistență transmise din aplicație — cine le-a transmis, de pe ce pagină, textul liber al sesizării și al răspunsului nostru | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul zootehnic — animale, grupuri, evenimente, pășunat și montă, inclusiv medicul veterinar curant, persoana de la care a fost cumpărat sau căreia i-a fost vândut un animal și referința unui reproducător închiriat. Acestea sunt nume ale unor terți introduse de client, iar ștergerea prin anonimizare le elimină | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Loturi de recoltă și destinația lor — inclusiv cumpărătorul indicat de client | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul de utilaje — utilaje, echipamente, operațiunile și memento-urile lor, inclusiv numărul de înmatriculare | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Citirile brute transmise de utilajele și senzorii conectați de client - o poziție, o sesiune de lucru, o valoare de combustibil sau de sol, cu momentul înregistrării de către dispozitiv. Se păstrează puțin timp: o citire există pentru a deveni o lucrare propusă pe care cineva o confirmă, iar după aceea înregistrarea rezultată se află în altă parte. | 90 de zile | cli/purge_device_reading.php |
| O însemnare de scurtă durată că o salvare trimisă de pe un telefon mobil a fost deja efectuată, astfel încât un telefon care și-a pierdut conexiunea și a retrimis aceeași lucrare să nu o înregistreze de două ori. Nu conține nume, poziții sau conținut de documente - doar ce tip de salvare a făcut un utilizator autentificat, în ce minut și ce răspuns a primit. Se păstrează aproximativ o săptămână, cât poate sta în mod plauzibil un telefon fără acoperire cu lucrări netrimise pe el. | 7 de zile | cli/purge_api_idempotency.php |
| Evidența cererilor de acces și portabilitate — ce cont a solicitat, de la ce adresă, când și de câte ori a fost folosit linkul | 365 de zile | cli/purge_data_export_request.php |
| Cererile de ștergere finalizate — ce cont a solicitat și când, dacă a fost confirmată, varianta aleasă, când și de către cine din personalul nostru a fost executată, precum și motivul consemnat de personalul nostru dacă a finalizat-o fără confirmare. O cerere în curs nu este niciodată ștearsă | 365 de zile | cli/purge_company_erasure_request.php |
| Evidența copiilor de date — ce cont a descărcat o copie, de la ce adresă, când și ce cantitate de date | 365 de zile | cli/purge_company_takeout.php |
| Acceptarea contractului de prelucrare a datelor — numele scris ca semnătură, adresa și browserul de la care a fost scris, și ce text a fost acceptat | Cât timp contractul poate fi contestat. Numele, adresa și browserul sunt șterse la o cerere de ștergere; rămâne consemnarea că acel contract a fost acceptat și care text anume | Nu se șterg automat |
| Cererile de exercitare a unui drept primite prin e-mail, finalizate — ce drept, adresa de la care au venit, ce s-a cerut, termenul și ce s-a hotărât. O cerere încă deschisă nu este ștearsă niciodată, indiferent de vechime | 1095 de zile | cli/purge_data_subject_request.php |
| Notificările de plată primite de la Paddle - numele și adresa persoanei de contact pentru facturare, așa cum le-a transmis furnizorul de plăți. Evidența faptului că o notificare a sosit se păstrează și după această perioadă, dar nu mai conține date cu caracter personal după golirea conținutului. | 365 de zile | cli/purge_paddle_event.php |
| Înscrierile începute pe site-ul public - numele companiei și numele și adresa de e-mail ale persoanei care a inițiat-o. Se păstrează doar atât cât o achiziție recentă ar mai putea necesita verificare; majoritatea acestor înregistrări aparțin unor persoane care nu au devenit niciodată clienți. | 180 de zile | cli/purge_company_signup.php |
| Copiile de siguranță ale bazei de date — o copie completă a bazei de date, făcută înaintea fiecărei instalări de versiune, fiind singura cale de revenire pe care o are o migrare. Conține tot ce conținea baza de date în acel moment | 30 de zile, apoi copia este ștearsă. Copiile de siguranță nu sunt căutate și sunt restaurate doar după un dezastru, deci datele șterse din sistemul curent pot supraviețui într-o copie până când acea copie este ștearsă | Nu se șterg automat |
| Directorul de lucru în care se construiește o descărcare — cât timp se pregătește o copie de acces sau o preluare a datelor, fișierul aflat în construcție stă pe server. Se șterge imediat ce descărcarea se încheie | Se șterge în momentul în care descărcarea se încheie; ce rămâne în urma unei descărcări eșuate sau întrerupte se șterge în cel mult 6 ore | cli/purge_staging.php |
Anexa II — Măsurile tehnice și organizatorice
Măsurile puse în aplicare în temeiul art. 32. Coloana a treia indică dispoziția din Regulament căreia îi răspunde fiecare măsură.
| Măsura | Ce este pus în aplicare | Articolul |
|---|---|---|
| Criptare în stare de repaus | Conținutul sesiunilor și secretele autentificării în doi pași sunt criptate cu AES-256-GCM. Parolele sunt hash-uri bcrypt, recalculate automat când algoritmul recomandat se schimbă; tokenurile API și linkurile de resetare sunt păstrate doar sub formă de hash. Cheia de criptare poate fi rotită fără a deconecta pe nimeni. | Art. 32(1)(a) |
| Criptare în tranzit | HTTPS cu Strict-Transport-Security, iar cookie-ul de sesiune marcat Secure, HttpOnly și SameSite=Lax. O politică de securitate a conținutului cu valoare unică pentru fiecare cerere face ca niciun script injectat să nu se execute. | Art. 32(1)(a) |
| Controlul accesului | Fiecare pagină și fiecare punct de acces la date — atât în aplicația web, cât și în API-ul mobil — este verificat față de privilegiul din care se construiește meniul, astfel încât „poate vedea pagina” și „poate citi sau scrie aceste înregistrări de pe telefon” să nu poată da răspunsuri diferite. Un punct de acces nemaparat este refuzat, nu lăsat să treacă. | Art. 32(1)(b) |
| Separarea între clienți | Fiecare interogare pe date de firmă este filtrată după identificatorul firmei luat din sesiune, niciodată din ce trimite browserul. Niciun client nu poate adresa datele altui client. | Art. 32(1)(b) |
| Autentificarea | Autentificarea în doi pași (TOTP, RFC 6238) este disponibilă pentru toate conturile și obligatorie pentru personalul de administrare al operatorului, cu coduri de recuperare de unică folosință și protecție împotriva reutilizării. Formularul nu dezvăluie dacă o adresă este înregistrată. | Art. 32(1)(b) |
| Protecția împotriva atacurilor prin forță brută | Limitarea încercărilor pe cont și pe adresă IP, comună aplicației web, aplicației de administrare și API-ului mobil. | Art. 32(1)(b) |
| Rezistența la injecție | Toate interogările folosesc instrucțiuni pregătite, cu emulare dezactivată; ieșirile sunt escapate la fiecare punct de afișare; fiecare cerere care modifică date necesită un token de sesiune. | Art. 32(1)(b) |
| Tratarea fișierelor încărcate | Fișierele sunt verificate după conținut, nu după extensie, imaginile sunt reprocesate pentru a elimina conținutul ascuns și datele EXIF, iar directorul de stocare nu este accesibil prin HTTP. | Art. 32(1)(b) |
| Jurnalizarea | Autentificările și modificările înregistrărilor sunt jurnalizate cu contul, adresa IP și browserul, și sunt șterse automat la expirarea termenului de păstrare. | Art. 32(1)(b) |
| Gestiunea sesiunilor și a dispozitivelor | Fiecare utilizator își poate vedea sesiunile active și dispozitivele mobile conectate și poate retrage accesul oricăruia. Dezactivarea unui cont, suspendarea unei firme sau resetarea parolei distrug sesiunile imediat. | Art. 32(1)(b) |
| Disponibilitate și integritate | Fișierele stocate au sumă de control, iar un proces de reconciliere semnalează orice fișier fără înregistrare și orice înregistrare fără fișier. Restaurarea din copia de siguranță este testată, iar testul este consemnat. | Art. 32(1)(c) |
| Testare și revizuire | O suită automată de teste rulează pe o bază de date reală construită din schema livrată. O pagină de conformitate verifică datele reale față de termenele de păstrare declarate și față de așteptările de securitate, și consemnează revizuirile periodice. | Art. 32(1)(d) |
Anexa III — Subîmputerniciții autorizați
Subîmputerniciții autorizați la data versiunii 5 a prezentului acord — angajați de noi, acționând conform instrucțiunilor noastre — cu indicarea locului de prelucrare și a caracterului obligatoriu sau opțional al fiecăruia. Fiecare intrare din acest tabel este supusă, prin contract, unor obligații de protecție a datelor cel puțin la fel de stricte ca cele din prezentul acord, aceasta fiind garanția dată de clauza 6:
| Destinatar | De ce primește date | Unde prelucrează | Poate fi refuzat? | Ce este pentru noi |
|---|---|---|---|---|
| Host Europe GmbH | Găzduiește serverul și baza de date pe care rulează aplicația și păstrează fișierele încărcate. | Germany | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Cloudflare, Inc. (cloudflare.com) | Se află în fața serverului nostru. Conexiunea criptată a browserului dumneavoastră se încheie aici, așa că această companie citește integral fiecare cerere în trecere — adresa și parola introduse în formularul de autentificare, fiecare document încărcat, tot ce trimite aplicația mobilă — înainte de a o transmite mai departe către noi. Filtrează traficul abuziv și păstrează o copie a dălilor de hartă deja livrate. Site-ul nu poate fi accesat fără acest serviciu. | Prelucrare la un punct de prezență din Uniunea Europeană; compania este stabilită în Statele Unite — certificare în cadrul EU–US Data Privacy Framework, cu clauze contractuale standard | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Host Europe GmbH | Livrează mesajele trimise de aplicație: resetarea parolei, confirmarea unei ștergeri, notificările de întreținere. | Germany | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Host Europe GmbH | Servește imaginile hărții afișate sub conturul parcelelor. Imaginile sunt generate de propriul nostru server din datele OpenStreetMap, astfel încât cererea ajunge la aceeași companie care găzduiește tot restul, prin rețeaua din fața serverului, menționată mai sus, ca orice altă cerere, și la nicio companie de hărți. Ea conține adresa dumneavoastră IP și zona pe care o priviți. | Germany | Da — numai cu acordul dumneavoastră | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Copernicus Data Space Ecosystem — Sentinel Hub API (dataspace.copernicus.eu, ESA / Sinergise) | Calculează statistici ale indicelui de vegetație pentru o parcelă din imagini satelitare. Primește de la serverul nostru conturul parcelei și un interval de date — fără nume, fără date de cont și fără a ști cine a întrebat. | Uniunea Europeană | Activată implicit: cât timp funcționalitatea Satelit (NDVI) a unei firme este pornită, conturul fiecărei parcele a firmei se trimite o dată pe săptămână. Administratorul firmei o poate dezactiva din Setări Companie → Funcționalități, iar după aceea nu se mai trimite nimic | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
Modificarea acestei liste declanșează informarea prevăzută la clauza 6.
Anexa III-B — Alți destinatari
Aceștia **nu** sunt subîmputerniciții noștri, iar clauza 6 nu li se aplică. Sunt enumerați aici pentru că divulgarea este reală și o listă de destinatari care i-ar omite ar fi incompletă — nu pentru că am avea cu ei un contract de protecție a datelor. Ultima coloană arată, în schimb, ce guvernează fiecare divulgare:
| Destinatar | De ce primește date | Unde prelucrează | Poate fi refuzat? | Ce este pentru noi |
|---|---|---|---|---|
| Paddle.com Market Ltd (paddle.com) | Vinde și facturează abonamentul în calitate de Merchant of Record - este vânzătorul, nu un furnizor care acționează la instrucțiunile noastre, și este operatorul datelor dumneavoastră de plată conform propriei sale note de informare. Primește numele și adresa de e-mail ale persoanei de contact pentru facturare și referința companiei; înapoi transmite doar starea abonamentului. Această aplicație nu stochează date de card, adresă de facturare sau linii de factură. | Regatul Unit (decizie de adecvare), cu societăți din grup în afara SEE | Nu — serviciul nu poate fi furnizat fără el | Nu este subîmputernicitul nostru — este operator de sine stătător — vinde abonamentul în nume propriu și este operatorul datelor dumneavoastră de plată conform propriei note de informare |
| ANCPI (geoportal.ancpi.ro) | Cadastrul național. Este interogat din serverul nostru când o parcelă este căutată după numărul cadastral; primește numărul, nu și cine l-a căutat. | România | Da — numai cu acordul dumneavoastră | Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru geoportal |
| ANAF (webservicesp.anaf.ro) | Verifică cui îi este atribuit un cod fiscal, pentru ca datele propriei companii să fie completate în loc să fie tastate. Se trimite doar codul fiscal, de pe serverul nostru; nu pleacă nicio informație despre cont, adresă sau dispozitiv. Se folosește doar când cineva apasă butonul. | România | Da — numai cu acordul dumneavoastră | Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru serviciul său web public |
Modificarea acestei liste declanșează aceeași informare ca modificarea Anexei III.