Ștergerea contului și a datelor dumneavoastră
Caietul de Câmp Digital — cum se face ștergerea și cui vă adresați
Această pagină explică ce înseamnă ștergerea unui cont în Caietul de Câmp Digital, cum se cere, cât durează și ce rămâne după aceea. Nu spune nimic în plus față de nota de informare; spune aceleași lucruri sub formă de procedură, pentru că „cum îmi șterg contul” este o întrebare la care o notă răspunde într-un paragraf și un om are nevoie de răspuns pe pași.
Pe scurt
- Dacă administrați contul firmei, puteți șterge întreaga firmă — toți utilizatorii, toate parcelele, toate lucrările și toate documentele încărcate — din pagina Setările firmei, alegând dacă înregistrările sunt anonimizate sau distruse complet. Singura excepție este descrisă mai jos: dacă e-mailul de confirmare nu poate fi trimis, personalul nostru poate finaliza cererea și face el această alegere.
- Dacă sunteți membru al unei firme administrate de altcineva, cereți acelui administrator să vă șteargă contul; o poate face din lista de utilizatori. El l-a creat, iar ce se înregistrează despre munca dumneavoastră este decizia lui, nu a noastră.
- Dacă nu vă răspunde nimeni, scrieți la gdpr@fuzzy-works.com. Vă confirmăm primirea, ducem cererea la firmă și o ținem în termenul de o lună prevăzut de Regulament.
Nimic din toate acestea nu costă nimic, iar faptul că ați cerut ștergerea nu este niciodată un motiv să fiți tratat altfel după aceea.
De ce există două căi și nu una
Caietul de Câmp Digital este folosit de firme. Firma hotărăște cine dintre oamenii ei primește cont, ce se înregistrează despre lucrările pe care le face și cât timp este nevoie de acea înregistrare. În limbajul Regulamentului, firma este operatorul și noi suntem persoana împuternicită de ea — de aceea butonul de ștergere pe care l-ar avea o aplicație pentru consumatori nu se află pe profilul dumneavoastră: contul dumneavoastră este evidența firmei despre propriii ei angajați, iar un furnizor care l-ar șterge la cerere ar distruge evidențele clientului său fără să fi fost rugat.
Același raționament funcționează și invers. Persoana care administrează contul firmei poate cere ștergerea a tot, inclusiv a propriului cont, fără să fie nevoie de acordul nostru — pentru că este al ei de șters. Noi executăm ștergerea; nu noi o hotărâm.
Ștergerea întregului cont de firmă
Administratorul firmei pornește operațiunea din pagina Setările firmei, din aplicație. În momentul cererii nu se șterge nimic: un link de unică folosință se trimite pe e-mail primului administrator al firmei — cel mai vechi cont activ de administrator, adică persoana care a creat contul firmei, care nu este neapărat cea care a cerut ștergerea — și până când cineva nu îl deschide nu se întâmplă nimic, cu excepția cazului în care e-mailul nu poate fi trimis deloc (ce se întâmplă atunci este descris la sfârșitul acestei secțiuni). Linkul este valabil 3 zile și funcționează o singură dată.
Accesarea lui întreabă care dintre cele două variante trebuie să se întâmple. Ele sunt cu adevărat diferite, iar alegerea îi aparține clientului — cu excepția cazului descris la sfârșitul acestei secțiuni, când confirmarea nu a putut fi trimisă și alegerea o face personalul nostru:
- Anonimizare
- Se șterg toate numele, adresele de e-mail și numerele de telefon înregistrate despre o persoană, precum și toate documentele încărcate; evidența agronomică — parcele, culturi, lucrări, producții — rămâne, fără niciun cont sau angajat atașat de ea. Notițele scrise de firmă și denumirile pe care le-a dat propriilor parcele, magazii, animale și turme se păstrează așa cum au fost scrise. Dacă într-una dintre ele apare numele unei persoane, numele rămâne — corectați-l înainte de a cere ștergerea sau alegeți ștergerea completă. Alegeți această variantă când istoricul lucrărilor mai trebuie prezentat la un control sau într-un dosar de subvenție, dar oamenii din el nu mai trebuie numiți.
- Ștergere completă
- Se șterge tot: utilizatori, angajați, parcele, lucrări, utilaje, documente și fișierele din spatele lor. Nimic nu mai poate fi recuperat după aceea, nici de noi, nici de altcineva.
Accesarea linkului și alegerea variantei înregistrează alegerea; nu o și execută. Ștergerea este eliberată de noi ulterior, ca pas separat, iar acest interval este intenționat: o operațiune atât de definitivă nu trebuie să fie la un clic distanță de oricine ajunge să dețină linkul. Dacă nu este eliberată înainte ca acea confirmare să expire, nu se șterge nimic, iar întreaga cerere trebuie făcută din nou.
După eliberare, ambele se execută ca o singură operațiune și ambele sunt ireversibile. Fișierele încărcate sunt șterse și din stocare, nu doar din baza de date, iar dacă vreun fișier nu a putut fi șters, numărul lor este înregistrat în loc să fie presupus zero, ca să poată fi urmărit.
Ștergerea contului unei singure persoane
Adresați-vă administratorului firmei care v-a creat contul. El vă poate dezactiva utilizatorul oricând și îl poate șterge din lista de utilizatori. Ștergerea elimină numele, adresa de e-mail și telefonul, istoricul autentificărilor, sesiunile și dispozitivele conectate, autentificarea în doi pași și ce ați scris echipei de asistență, iar adresa de e-mail poate fi folosită din nou, la această firmă sau la oricare alta. Ștergerea nu poate fi anulată. Ce ați înregistrat pentru firmă rămâne în registrele ei sub un număr de cont, fără nume, pentru că registrul lucrărilor este evidența firmei despre propria muncă.
Două lucruri nu sunt atinse de ștergerea contului și e mai bine să vă spunem de la început. O notiță scrisă de cineva într-un registru se păstrează așa cum a fost scrisă, așa că, dacă vă numește, cereți și corectarea ei. Iar dacă figurați și în evidența lucrărilor ca angajat care a executat o lucrare, aceea este o înregistrare separată pe care firma o ține despre personalul ei: spuneți-i și acest lucru — un cont care nu se mai autentifică și o înregistrare care nu vă mai numește nu sunt același lucru, iar ștergere se cheamă doar a doua. Conturile administratorilor firmei nu pot fi șterse în acest fel, nici cel propriu: contul unui administrator se șterge odată cu firma. Un administrator care pleacă dintr-o firmă care își continuă activitatea ne poate scrie la gdpr@fuzzy-works.com, iar noi preluăm cererea cu firma.
Dacă preferați să nu treceți prin el, sau dacă nu vă răspunde, scrieți la gdpr@fuzzy-works.com. Spuneți-ne adresa de e-mail a contului și, dacă o știți, denumirea firmei. Vă confirmăm că am primit cererea, o transmitem firmei și o sprijinim să vă răspundă în termen. Acolo unde legea ne cere să acționăm noi înșine, nu la instrucțiunile ei, acționăm.
Înainte să ștergeți ceva, luați-vă o copie. Pagina contului dumneavoastră vă trimite pe e-mail un export cu tot ce se păstrează despre dumneavoastră, într-o formă pe care o puteți citi și într-una pe care o poate importa alt sistem. Merită făcut întâi: după ștergere nu mai există ce exporta.
Dacă nu aveți cont în aplicație
O parte dintre persoanele ale căror date ajung în Caietul de Câmp Digital nu au cont și nu văd niciodată aplicația. Este cazul angajaților înregistrați de firmă pentru evidența lucrărilor, și al proprietarilor, arendașilor și beneficiarilor trecuți pe fișa unei parcele. Regulamentul se aplică în privința lor la fel de deplin ca în privința unui utilizator cu parolă.
- Firma care v-a introdus datele este cea care răspunde pentru ele: ea a hotărât să le colecteze, ea știe de ce și ea le poate corecta sau șterge din aplicație.
- Firma are obligația să vă informeze despre această prelucrare (art. 14) -- inclusiv despre faptul că datele sunt ținute într-o aplicație găzduită de noi.
- Noi acționăm la instrucțiunile firmei. Dacă ne scrieți direct, vă confirmăm primirea, transmitem cererea firmei și o sprijinim să vă răspundă în termen.
Dacă nu știți cărei firme să vă adresați, scrieți-ne la gdpr@fuzzy-works.com cu datele pe care le aveți și vă spunem noi.
Cât durează
- Ștergerea unei firme se execută în câteva secunde din momentul eliberării. Eliberarea este un al doilea punct de control, după linkul de confirmare, și există pentru că operațiunea nu poate fi anulată.
- Linkul de confirmare este valabil 3 zile. Nu pierdeți nimic dacă îl lăsați să expire — cereți din nou și se trimite altul.
- O cerere primită prin e-mail primește răspuns în cel mult o lună de la data la care ne-a parvenit (art. 12 alin. (3)). Dacă este complexă, putem prelungi termenul cu cel mult două luni și vă anunțăm, cu motivul, în prima lună, nu la sfârșitul ei.
Ce rămâne după ștergere și de ce
O ștergere care nu ar lăsa nicio urmă despre ea însăși nu ar mai putea fi dovedită ulterior — ceea ce taie în ambele sensuri, pentru că nici nu ar putea fi contestată. De aceea păstrăm un registru al ștergerilor: data, care dintre cele două variante a fost folosită, câte conturi și câte documente au fost afectate, cine a eliberat operațiunea și dacă firma a confirmat-o sau personalul nostru a finalizat-o fără confirmare. Nu conține nume, nu conține adrese și nu conține nici măcar denumirea firmei. Un registru al ștergerilor care ar identifica persoanele șterse ar fi o ștergere care nu s-a făcut.
Mai supraviețuiesc două lucruri, ambele limitate intenționat. Documentele contabile ale unui abonament plătit se păstrează atât cât cere legislația fiscală și pentru niciun alt motiv. Iar o copie de siguranță făcută înainte de ștergere mai conține datele până când acea copie iese din propriul ei ciclu; copiile de siguranță nu se caută și se restaurează doar după un dezastru.
Tot restul are un termen declarat, aplicat de o sarcină programată, nu de bune intenții. Este același tabel pe care îl tipărește nota de informare, generat din codul care face ștergerea:
| Ce se păstrează | Cât timp | Șters de |
|---|---|---|
| Jurnalul de acces și de modificări — adresa IP, browserul, contul, ce s-a făcut | 30 de zile | cli/purge_log.php |
| Istoricul modificărilor — ce înregistrare a fost creată, modificată sau dezactivată și ce conținea o intrare corectată din registru înainte | 1095 de zile | cli/purge_log.php |
| Istoricul autentificărilor și evenimentele de securitate — adresa IP, browserul, contul, ce s-a făcut | 365 de zile | cli/purge_log.php |
| Încercările de autentificare eșuate — adresa de e-mail și adresa IP | 7 de zile | cli/purge_login_attempt.php |
| Tokenurile expirate sau retrase ale dispozitivelor mobile — numele dispozitivului, ultima folosire | 30 de zile | cli/purge_api_token.php |
| Sesiunile web active — adresa IP, browserul, ultima activitate | Până la deconectare sau după 120 de minute de inactivitate | cli/purge_session.php |
| Datele conturilor și ale angajaților, numele proprietarilor de teren | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Lucrările de câmp planificate și înregistrate, intervențiile la utilaje și istoricul contururilor | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Cine a creat și cine a modificat ultima dată fiecare înregistrare a firmei — contul și data | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Documentele încărcate și datele lor descriptive | Se șterg la cerere sau odată cu contul firmei | Nu se șterg automat |
| Note de observație (text, tip, referința fotografiei, poziția opțională și autorul): pe durata contului firmei. Poziția și autorul sunt eliminate la ștergerea prin anonimizare; nota întreagă la ștergerea completă. | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Poziția înregistrată de telefonul dumneavoastră în momentul salvării unei lucrări de teren sau a unei operațiuni de utilaj, cu precizia ei și cu utilizatorul care a salvat-o: cât timp există acea înregistrare. Este ceea ce permite unui control de peste ani să vadă că înregistrarea a fost făcută în teren. Ștergerea prin anonimizare șterge coordonatele și operatorul; ștergerea completă șterge rândul | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Utilaje și telefoane înregistrate — numele dispozitivului, identificatorul pe care îl raportează și utilizatorul căruia îi aparține un telefon. Clienții folosesc frecvent numele unei persoane ca nume de dispozitiv, motiv pentru care este menționat aici | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Solicitări de asistență transmise din aplicație — cine le-a transmis, de pe ce pagină, textul liber al sesizării și al răspunsului nostru | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul zootehnic — animale, grupuri, evenimente, pășunat și montă, inclusiv medicul veterinar curant, persoana de la care a fost cumpărat sau căreia i-a fost vândut un animal și referința unui reproducător închiriat. Acestea sunt nume ale unor terți introduse de client, iar ștergerea prin anonimizare le elimină | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Loturi de recoltă și destinația lor — inclusiv cumpărătorul indicat de client | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul de utilaje — utilaje, echipamente, operațiunile și memento-urile lor, inclusiv numărul de înmatriculare | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Citirile brute transmise de utilajele și senzorii conectați de client - o poziție, o sesiune de lucru, o valoare de combustibil sau de sol, cu momentul înregistrării de către dispozitiv. Se păstrează puțin timp: o citire există pentru a deveni o lucrare propusă pe care cineva o confirmă, iar după aceea înregistrarea rezultată se află în altă parte. | 90 de zile | cli/purge_device_reading.php |
| O însemnare de scurtă durată că o salvare trimisă de pe un telefon mobil a fost deja efectuată, astfel încât un telefon care și-a pierdut conexiunea și a retrimis aceeași lucrare să nu o înregistreze de două ori. Nu conține nume, poziții sau conținut de documente - doar ce tip de salvare a făcut un utilizator autentificat, în ce minut și ce răspuns a primit. Se păstrează aproximativ o săptămână, cât poate sta în mod plauzibil un telefon fără acoperire cu lucrări netrimise pe el. | 7 de zile | cli/purge_api_idempotency.php |
| Evidența cererilor de acces și portabilitate — ce cont a solicitat, de la ce adresă, când și de câte ori a fost folosit linkul | 365 de zile | cli/purge_data_export_request.php |
| Cererile de ștergere finalizate — ce cont a solicitat și când, dacă a fost confirmată, varianta aleasă, când și de către cine din personalul nostru a fost executată, precum și motivul consemnat de personalul nostru dacă a finalizat-o fără confirmare. O cerere în curs nu este niciodată ștearsă | 365 de zile | cli/purge_company_erasure_request.php |
| Evidența copiilor de date — ce cont a descărcat o copie, de la ce adresă, când și ce cantitate de date | 365 de zile | cli/purge_company_takeout.php |
| Acceptarea contractului de prelucrare a datelor — numele scris ca semnătură, adresa și browserul de la care a fost scris, și ce text a fost acceptat | Cât timp contractul poate fi contestat. Numele, adresa și browserul sunt șterse la o cerere de ștergere; rămâne consemnarea că acel contract a fost acceptat și care text anume | Nu se șterg automat |
| Cererile de exercitare a unui drept primite prin e-mail, finalizate — ce drept, adresa de la care au venit, ce s-a cerut, termenul și ce s-a hotărât. O cerere încă deschisă nu este ștearsă niciodată, indiferent de vechime | 1095 de zile | cli/purge_data_subject_request.php |
| Notificările de plată primite de la Paddle - numele și adresa persoanei de contact pentru facturare, așa cum le-a transmis furnizorul de plăți. Evidența faptului că o notificare a sosit se păstrează și după această perioadă, dar nu mai conține date cu caracter personal după golirea conținutului. | 365 de zile | cli/purge_paddle_event.php |
| Înscrierile începute pe site-ul public - numele companiei și numele și adresa de e-mail ale persoanei care a inițiat-o. Se păstrează doar atât cât o achiziție recentă ar mai putea necesita verificare; majoritatea acestor înregistrări aparțin unor persoane care nu au devenit niciodată clienți. | 180 de zile | cli/purge_company_signup.php |
| Copiile de siguranță ale bazei de date — o copie completă a bazei de date, făcută înaintea fiecărei instalări de versiune, fiind singura cale de revenire pe care o are o migrare. Conține tot ce conținea baza de date în acel moment | 30 de zile, apoi copia este ștearsă. Copiile de siguranță nu sunt căutate și sunt restaurate doar după un dezastru, deci datele șterse din sistemul curent pot supraviețui într-o copie până când acea copie este ștearsă | Nu se șterg automat |
| Directorul de lucru în care se construiește o descărcare — cât timp se pregătește o copie de acces sau o preluare a datelor, fișierul aflat în construcție stă pe server. Se șterge imediat ce descărcarea se încheie | Se șterge în momentul în care descărcarea se încheie; ce rămâne în urma unei descărcări eșuate sau întrerupte se șterge în cel mult 6 ore | cli/purge_staging.php |
Contact și plângeri
- Operator
- Fuzzy Works S.R.L., 38442280, Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor
- E-mail pentru chestiuni de protecția datelor
- gdpr@fuzzy-works.com
Dacă răspunsul nostru nu vă mulțumește, vă puteți adresa autorității de supraveghere:
- Autoritatea de supraveghere
- Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
- anspdcp@dataprotection.ro — https://www.dataprotection.ro