Notă de informare privind prelucrarea datelor cu caracter personal
Aplicația mobilă Caietul de Câmp Digital (Android)
Versiunea 19, în vigoare de la 2026-10-03
Această notă privește aplicația pentru telefon. Aplicația mobilă lucrează cu același cont și aceleași date ca aplicația web, dar le colectează altfel: nu folosește cookie-uri, în schimb păstrează pe telefon un token de autentificare. Aceste diferențe sunt motivul pentru care există o notă separată.
Pe scurt
- Aplicația mobilă nu folosește cookie-uri și nu afișează reclame. Vă înregistrează poziția numai dacă atât compania, cât și dumneavoastră ați activat înregistrarea poziției, și niciodată în fundal. Un singur buton vă folosește poziția fără s-o înregistreze: când apăsați „În ce parcelă mă aflu?” în formularul de înregistrare, aplicația îi cere lui Android poziția -- Android vă cere mai întâi permisiunea, dacă nu ați dat-o deja -- chiar și cu înregistrarea poziției oprită, o folosește pe telefon pentru a găsi parcela și apoi o elimină; poziția nu este niciodată trimisă sau stocată. Aplicația nu deține permisiunea pentru cameră (o fotografie de monitorizare este făcută de aplicația de cameră a telefonului, care predă doar acea imagine) și nu poate parcurge fișierele dumneavoastră.
- Nu este integrat în ea niciun instrument de analiză a comportamentului și niciun serviciu de publicitate.
- După autentificare, telefonul primește un token valabil 90 de zile. Cu el se face fiecare cerere către server; el este ceea ce trebuie protejat dacă pierdeți telefonul.
- Vă puteți vedea toate dispozitivele conectate și puteți retrage accesul oricăruia dintre ele, din aplicația web, la pagina contului.
- Datele rămân cele ale firmei dumneavoastră; aplicația mobilă este doar o altă fereastră către ele.
Cine răspunde pentru datele dumneavoastră
Rolurile sunt aceleași ca în aplicația web. Firma care vă folosește contul este operator pentru datele pe care le introduce; noi, Fuzzy Works S.R.L., suntem persoană împuternicită și le prelucrăm doar la instrucțiunile ei. Pentru datele de securitate ale autentificării -- adresa IP, dispozitivul, momentul -- suntem operator, în interes legitim.
Ce trimite aplicația către server
- La autentificare
- Adresa de e-mail, parola și, dacă aveți activată autentificarea în doi pași, codul generat. Trimite și numele și platforma dispozitivului, ca să le puteți recunoaște în lista de dispozitive conectate.
- La fiecare cerere
- Tokenul de autentificare. Serverul reține adresa IP și momentul folosirii lui.
- Când înregistrați o lucrare
- Parcela, utilajul, echipamentul, angajatul, substanțele și cantitățile alese de dumneavoastră, și contul care le-a înregistrat.
- Când încărcați un document
- Fișierul JPEG sau PDF și obiectul de care îl atașați. Imaginile sunt reprocesate pe server, ceea ce îndepărtează și datele EXIF ale fotografiei, inclusiv coordonatele GPS dacă aparatul le-a scris.
- Când înregistrați o notă de monitorizare
- Parcela, ce ați observat, faza de vegetație, o fotografie opțională (reprocesată ca orice fișier încărcat) și -- numai dacă atât compania, cât și dumneavoastră ați activat înregistrarea poziției -- locul unde vă aflați când ați făcut nota, cu precizia raportată de telefon. Dacă în plus compania a activat asistența foto, iar platforma are un furnizor configurat, fotografia și textul dumneavoastră sunt trimise acelui furnizor, numit în tabelul destinatarilor de mai jos, pentru o scurtă a doua opinie care se păstrează lângă notă; poziția, numele parcelei și numele dumneavoastră nu sunt trimise.
- Când înregistrarea poziției este activă
- Numai dacă atât compania, cât și dumneavoastră ați activat-o. Unde vă aflați în momentul în care ați salvat o lucrare de câmp sau o consemnare pentru un utilaj, cu precizia raportată de telefon; o consemnare salvată fără semnal își păstrează poziția pe telefon și o trimite imediat după consemnare. Cât timp rulează o sesiune de lucru pornită de dumneavoastră, traseul ei -- poziția dumneavoastră la intervalul stabilit de companie, cu momentul fiecăreia -- trimis ca o singură citire când opriți sesiunea, din care serverul propune o lucrare de câmp pe care cineva trebuie să o confirme. Pentru a înscrie telefonul în acest scop, aplicația trimite un identificator aleatoriu generat o singură dată și modelul telefonului; serverul păstrează doar amprenta identificatorului.
- Când trimiteți o sesizare
- Textul scris de dumneavoastră și contul de la care a venit.
- Când căutați în cadastrul național
- Doar dacă ați permis acest lucru pe telefon, care vă întreabă prima dată și unde îl puteți opri din Setări. Numărul cadastral căutat și UAT-ul în care l-ați căutat. Serverul nostru transmite numărul și codul UAT-ului cadastrului național (ANCPI) și întoarce conturul parcelei pentru a fi arătat pe hartă; conturul nu este păstrat.
Aplicația primește de la server datele firmei dumneavoastră: parcele și contururile lor, utilaje, echipamente, angajați, documente și cataloage. Datele personale din ele sunt cele descrise în nota aplicației web.
Ce rămâne pe telefon
Tot ce păstrează aplicația pe dispozitiv și când dispare fiecare. Tokenul este valabil 90 de zile de la autentificare; la deconectare este invalidat și pe server, deci un token copiat de pe un telefon deconectat nu mai folosește la nimic.
| Ce se păstrează | De ce se află acolo | Până când |
|---|---|---|
| Tokenul de autentificare | Dovedește cine sunteți la fiecare cerere. Păstrat în stocarea criptată proprie a aplicației, pe care sistemul de operare o ferește de celelalte aplicații. | Deconectare sau dezinstalare |
| Adresa dumneavoastră de e-mail | Pentru ca ecranul de setări să poată spune al cui este contul. Se șterge la deconectare, astfel încât un telefon folosit în comun să nu arate adresa persoanei anterioare. Parola nu este stocată. | Deconectare sau dezinstalare |
| Cataloagele | Culturi, produse și tipuri de lucrări, ca ecranele de înregistrare să funcționeze și fără semnal. Date de referință ale platformei, fără nimic personal în ele. | Deconectare sau dezinstalare |
| Listele de parcele, utilaje, angajați și firme | Parcelele, utilajele, accesoriile și angajații companiei dumneavoastră, precum și firmele pentru care ține evidența (firma și firmele afiliate, după denumire), salvate pe telefon pentru ca o înregistrare să poată fi începută și fără semnal. Se șterg la deconectare. | Deconectare sau dezinstalare |
| Documentele deschise | Un document descărcat este scris în memoria temporară a aplicației, ca să poată fi deschis de un vizualizator. | Deconectare sau dezinstalare |
| Răspunsul dumneavoastră despre fundalul hărții | Dacă ați permis aducerea fundalului hărții, ca să nu fiți întrebat la fiecare hartă. Poate fi schimbat oricând din Setări. | Deconectare sau dezinstalare |
| Răspunsul dumneavoastră despre căutarea în cadastrul național | Dacă ați permis hărții să caute în cadastrul național (ANCPI) un număr cadastral care nu este al dumneavoastră, ca să nu fiți întrebat la fiecare căutare. Poate fi schimbat oricând din Setări. | Deconectare sau dezinstalare |
| Imaginile de fundal ale hărții | Imaginile deja aduse, păstrate ca revenirea peste aceeași zonă să nu le ceară din nou. Există numai dacă ați permis fundalul. | Deconectare, dezinstalare sau în momentul în care retrageți consimțământul |
| Ce versiune a acestei note ați văzut | Un singur număr, ca aplicația să vă poată arăta nota din nou când se schimbă și să tacă atunci când nu s-a schimbat. | Dezinstalare |
| Serverul ales și numele dispozitivului | Adresa cu care vorbește aplicația și numele sub care apare acest dispozitiv în lista dumneavoastră de dispozitive conectate. | Dezinstalare |
| Notificările care v-au fost deja afișate | O listă scurtă de marcaje, pentru ca aceeași atenționare să nu vă fie anunțată în fiecare oră. Rămâne pe telefon și nu este trimisă nicăieri — serverul nu păstrează nicio evidență a ceea ce ați citit, motiv pentru care deconectarea și reconectarea pot anunța din nou ceea ce este încă în așteptare. | Deconectare sau dezinstalare |
| Dacă doriți notificări | Răspunsul dumneavoastră la întrebarea despre notificări, ca să nu vi se ceară din nou. Este păstrat și după deconectare, în mod intenționat: este o alegere despre acest telefon, nu despre cont, iar ștergerea lui ar însemna să le dezactivați din nou după fiecare deconectare. | Dezinstalare |
| Lucrări consemnate fără semnal | Lucrările consemnate cât timp telefonul nu a avut semnal, în așteptare să fie trimise. Este singurul lucru păstrat de aplicație care nu există nicăieri altundeva - o stropire consemnată într-o vale se află pe acest telefon și pe niciun server - de aceea NU este șters în mod intenționat la deconectare sau la expirarea sesiunii. Se șterge element cu element, pe măsură ce fiecare ajunge la server. | În momentul în care ajunge la server - nu la deconectare și nu la expirarea sesiunii |
| Fișiere în așteptare pentru încărcare | O copie a fotografiilor sau documentelor atașate offline, păstrată în spațiul privat al aplicației până când încărcarea reușește. Copia este necesară pentru că fișierul ales nu mai poate fi citit după închiderea aplicației, iar o listă care ar păstra doar o referință nu ar încărca nimic, în tăcere. Se șterge imediat ce încărcarea este confirmată. | În momentul în care ajunge la server - nu la deconectare și nu la expirarea sesiunii |
| Poziții salvate cu o consemnare, netrimise încă | Unde vă aflați când ați salvat o consemnare care nu a ajuns încă la server. Poziția așteaptă aici împreună cu consemnarea căreia îi aparține și este trimisă imediat după ea; dacă oricare dintre comutatoarele de poziție este oprit, este ștearsă, nu trimisă. Traseul unei sesiuni de lucru nu este păstrat aici: aplicația îl ține în memorie cât timp rulează sesiunea, îl șterge fără să-l trimită dacă vă deconectați sau un comutator se oprește, iar când opriți sesiunea traseul intră în lucrările care așteaptă să fie trimise, de mai sus - pe care serverul le refuză dacă între timp înregistrarea poziției a fost oprită. | În momentul în care ajunge la server - nu la deconectare și nu la expirarea sesiunii |
| Credențialul de trimitere al acestui telefon | Credențialul cu care acest telefon trimite date de poziție, câte unul pentru fiecare persoană care pornește aici înregistrarea poziției. Poate doar să trimită - nu poate citi parcelele, colegii sau documentele dumneavoastră - și este înlocuit de fiecare dată când înregistrarea acelei persoane este reînnoită. | Dezinstalare |
| Un identificator aleatoriu pentru această instalare | O valoare aleatorie generată o singură dată pe acest telefon, astfel încât o nouă înregistrare să găsească aceeași înregistrare în loc să lase în urmă una moartă de fiecare dată. Este aleatorie, nu derivată din ceva despre dumneavoastră sau despre telefon. Este trimisă serverului când telefonul este înscris pentru înregistrarea poziției, iar serverul păstrează doar amprenta ei, niciodată valoarea însăși. | Dezinstalare |
| Ce ecrane poate folosi autentificarea dumneavoastră | Lista funcțiilor de server permise de rolul dumneavoastră și de funcționalitățile activate ale firmei, pentru ca meniul să nu afișeze ecrane pe care serverul le-ar refuza. Nu numește nicio persoană și nu conține date despre fermă. | Deconectare sau dezinstalare |
| Ce ghiduri vizuale au fost deja afișate | Marcaje care arată ce ghiduri vizuale fără text a afișat deja acest telefon, per cont autentificat, astfel încât fiecare să apară o singură dată și să poată fi revăzut din ecranul de setări. Păstrate după deconectare, pentru ca un telefon folosit în comun să îl învețe pe următorul om fără a vă reînvăța pe dumneavoastră. | Dezinstalare |
Lucrările pe care le înregistrați fără semnal așteaptă în telefon până când apare unul și sunt singurul lucru din această listă care nu există nicăieri altundeva. Nimic din ele nu intră în copia de siguranță a telefonului, iar acest lucru este intenționat: altfel însemnările dumneavoastră agricole, și pozițiile atașate lor, ar ajunge într-un serviciu de copii de siguranță care nu este nici al companiei dumneavoastră, nici al nostru. De aici decurge o consecință pe care preferăm să o citiți aici decât să o descoperiți -- actualizarea aplicației păstrează lucrările care încă așteaptă, trecerea pe un telefon nou nu. Lăsați coada să se golească, ceea ce se întâmplă de îndată ce telefonul are rețea, înainte de a preda telefonul vechi.
Parola dumneavoastră nu se află pe această listă, și nu din omisiune: aplicația nu o păstrează. Este trimisă o singură dată, la autentificare, și nu este scrisă pe dispozitiv.
Permisiunile pe care le cere aplicația
Tabelul de mai jos este generat din declarația aplicației însăși, deci este exact ceea ce cere versiunea instalată. Cuprinde două feluri de intrări: permisiuni despre care Android vă întreabă într-un dialog pe care îl puteți refuza (notificările și poziția) și permisiuni acordate în tăcere la instalare, pentru că nu dau acces la nimic ce vă aparține (rețeaua, repornirea după un restart, rularea unei sesiuni de lucru în prim-plan).
| Permisiune | La ce folosește | Vă este cerută? |
|---|---|---|
| Acces la internet | Pentru comunicarea cu serverul. Fără ea aplicația nu are ce să facă. | Nu — nu dă acces la nimic ce vă aparține |
| Starea rețelei | Pentru a ști dacă există conexiune, astfel încât o eroare pe câmp să poată fi raportată ca „lipsă semnal”, nu ca defecțiune. | Nu — nu dă acces la nimic ce vă aparține |
| Notificări | Pentru a afișa o înștiințare pe telefonul dumneavoastră atunci când un interval de service devine scadent sau când o solicitare de asistență deschisă de dumneavoastră primește răspuns. Aplicația întreabă serverul nostru periodic, pe aceeași conexiune ca pentru tot restul, și vă spune ce a găsit — niciun serviciu de notificări nu trimite ceva către telefon. O puteți refuza, iar restul funcționează exact ca înainte. | Da — vi se cere și o puteți refuza |
| Pornire după repornirea telefonului | Pentru ca verificarea programată să supraviețuiască opririi și repornirii telefonului. Nu dă acces la nimic din ceea ce vă aparține: înseamnă doar că verificarea este înregistrată din nou după o repornire, în loc să rămână inactivă până când deschideți din nou aplicația. | Nu — nu dă acces la nimic ce vă aparține |
| Localizare precisă | Pentru a înregistra unde vă aflați când salvați o lucrare în câmp, pentru a desena traseul unei sesiuni de lucru pe care o porniți dumneavoastră și pentru a găsi parcela în care vă aflați când apăsați „În ce parcelă mă aflu?”. Se folosește doar cât timp aveți o sesiune pornită, în momentul în care salvați o consemnare sau când apăsați acel buton - aplicația NU deține permisiunea de localizare în fundal, deci nu vă poate citi poziția în alt moment, iar Android afișează o notificare pe toată durata sesiunii. O poziție este înregistrată și trimisă numai dacă firma dumneavoastră a activat poziția și ați activat-o și dumneavoastră pe acest telefon. Butonul este singura excepție de la aceste comutatoare, pentru că nu înregistrează nimic: Android vă cere această permisiune când îl apăsați, chiar și cu înregistrarea poziției oprită, iar poziția rămâne pe telefon, este folosită pentru a găsi parcela și apoi este eliminată - nu este niciodată trimisă sau stocată. | Da — vi se cere și o puteți refuza |
| Localizare aproximativă | Versiunea aproximativă a permisiunii de mai sus. Dacă o acordați doar pe aceasta, totul funcționează: poziția salvată cu o consemnare este mai puțin precisă, iar cât de precisă a fost se păstrează și se afișează lângă punct, ca nimeni să nu confunde o localizare aproximativă cu una exactă. | Da — vi se cere și o puteți refuza |
| Rulare cu ecranul stins | Pentru ca o sesiune de lucru să continue cât timp ecranul este stins și telefonul este în buzunar. Fără ea, Android ar opri sesiunea imediat ce puneți telefonul deoparte, ceea ce pentru o zi în câmp înseamnă pierderea înregistrării. | Nu — nu dă acces la nimic ce vă aparține |
| Rulare cu ecranul stins, folosind localizarea | Tipul specific al permisiunii de mai sus: îi spune Android că sesiunea pornită vă folosește localizarea, motiv pentru care o notificare rămâne pe ecran cât timp rulează. Notificarea este intenționată - din ea vedeți întotdeauna că o sesiune înregistrează și este motivul pentru care aplicația nu are deloc nevoie de permisiunea de localizare în fundal. | Nu — nu dă acces la nimic ce vă aparține |
Trei lucruri decurg de aici. Aplicația vă înregistrează poziția numai după ce atât compania, cât și dumneavoastră ați activat înregistrarea poziției, nu cere niciodată localizare în fundal și, prin urmare, poate lua o poziție doar cât timp rulează o sesiune de lucru pornită de dumneavoastră, în momentul în care salvați o consemnare sau când apăsați „În ce parcelă mă aflu?” în formularul de înregistrare. Acest buton este singura citire pe care cele două comutatoare nu o guvernează, pentru că nu înregistrează nimic: Android vă cere permisiunea când îl apăsați, chiar și cu înregistrarea poziției oprită, iar poziția rămâne pe telefon, este folosită pentru a găsi parcela și apoi este eliminată -- nu este niciodată trimisă sau stocată. Înainte de fereastra Android, aplicația afișează un ecran propriu care spune la ce va fi folosită poziția, iar dacă alegeți „Nu acum”, nu vi se cere nimic. Nu deține permisiunea pentru cameră: o fotografie de monitorizare este făcută de aplicația de cameră a telefonului, care predă doar acea imagine și nimic altceva. Și nu poate parcurge fișierele de pe telefon: când atașați un document, îl alegeți prin selectorul de fișiere al sistemului, care predă aplicației acel singur fișier -- de aceea nu este nevoie de nicio permisiune de stocare, și de aceea aplicația nu vede niciodată ceva ce nu ați ales dumneavoastră.
De ce prelucrăm aceste date
Scopurile și temeiurile sunt cele din nota aplicației web: furnizarea serviciului și executarea contractului, trasabilitatea agricolă cerută de lege, securitatea conturilor în interes legitim, și comunicările operaționale. Aplicația mobilă nu adaugă niciun scop nou.
Harta din aplicația mobilă ia imaginile din același loc ca aplicația web: de la serverul nostru, care le generează din datele OpenStreetMap. Dacă aplicația vă cere acordul pentru încărcarea fundalului hărții, temeiul este consimțământul dumneavoastră și îl puteți retrage din setările aplicației.
Cât timp le păstrăm
Datele de pe server sunt păstrate după aceleași reguli ca cele introduse din browser:
| Ce se păstrează | Cât timp | Șters de |
|---|---|---|
| Jurnalul de acces și de modificări — adresa IP, browserul, contul, ce s-a făcut | 30 de zile | cli/purge_log.php |
| Istoricul modificărilor — ce înregistrare a fost creată, modificată sau dezactivată și ce conținea o intrare corectată din registru înainte | 1095 de zile | cli/purge_log.php |
| Istoricul autentificărilor și evenimentele de securitate — adresa IP, browserul, contul, ce s-a făcut | 365 de zile | cli/purge_log.php |
| Încercările de autentificare eșuate — adresa de e-mail și adresa IP | 7 de zile | cli/purge_login_attempt.php |
| Tokenurile expirate sau retrase ale dispozitivelor mobile — numele dispozitivului, ultima folosire | 30 de zile | cli/purge_api_token.php |
| Sesiunile web active — adresa IP, browserul, ultima activitate | Până la deconectare sau după 120 de minute de inactivitate | cli/purge_session.php |
| Datele conturilor și ale angajaților, numele proprietarilor de teren | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Lucrările de câmp planificate și înregistrate, intervențiile la utilaje și istoricul contururilor | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Cine a creat și cine a modificat ultima dată fiecare înregistrare a firmei — contul și data | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Documentele încărcate și datele lor descriptive | Se șterg la cerere sau odată cu contul firmei | Nu se șterg automat |
| Note de observație (text, tip, referința fotografiei, poziția opțională și autorul): pe durata contului firmei. Poziția și autorul sunt eliminate la ștergerea prin anonimizare; nota întreagă la ștergerea completă. | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Poziția înregistrată de telefonul dumneavoastră în momentul salvării unei lucrări de teren sau a unei operațiuni de utilaj, cu precizia ei și cu utilizatorul care a salvat-o: cât timp există acea înregistrare. Este ceea ce permite unui control de peste ani să vadă că înregistrarea a fost făcută în teren. Ștergerea prin anonimizare șterge coordonatele și operatorul; ștergerea completă șterge rândul | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Utilaje și telefoane înregistrate — numele dispozitivului, identificatorul pe care îl raportează și utilizatorul căruia îi aparține un telefon. Clienții folosesc frecvent numele unei persoane ca nume de dispozitiv, motiv pentru care este menționat aici | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Solicitări de asistență transmise din aplicație — cine le-a transmis, de pe ce pagină, textul liber al sesizării și al răspunsului nostru | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul zootehnic — animale, grupuri, evenimente, pășunat și montă, inclusiv medicul veterinar curant, persoana de la care a fost cumpărat sau căreia i-a fost vândut un animal și referința unui reproducător închiriat. Acestea sunt nume ale unor terți introduse de client, iar ștergerea prin anonimizare le elimină | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Loturi de recoltă și destinația lor — inclusiv cumpărătorul indicat de client | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Registrul de utilaje — utilaje, echipamente, operațiunile și memento-urile lor, inclusiv numărul de înmatriculare | Cât timp există contul firmei, apoi conform alegerii ei la ștergere | Nu se șterg automat |
| Citirile brute transmise de utilajele și senzorii conectați de client - o poziție, o sesiune de lucru, o valoare de combustibil sau de sol, cu momentul înregistrării de către dispozitiv. Se păstrează puțin timp: o citire există pentru a deveni o lucrare propusă pe care cineva o confirmă, iar după aceea înregistrarea rezultată se află în altă parte. | 90 de zile | cli/purge_device_reading.php |
| O însemnare de scurtă durată că o salvare trimisă de pe un telefon mobil a fost deja efectuată, astfel încât un telefon care și-a pierdut conexiunea și a retrimis aceeași lucrare să nu o înregistreze de două ori. Nu conține nume, poziții sau conținut de documente - doar ce tip de salvare a făcut un utilizator autentificat, în ce minut și ce răspuns a primit. Se păstrează aproximativ o săptămână, cât poate sta în mod plauzibil un telefon fără acoperire cu lucrări netrimise pe el. | 7 de zile | cli/purge_api_idempotency.php |
| Evidența cererilor de acces și portabilitate — ce cont a solicitat, de la ce adresă, când și de câte ori a fost folosit linkul | 365 de zile | cli/purge_data_export_request.php |
| Cererile de ștergere finalizate — ce cont a solicitat și când, dacă a fost confirmată, varianta aleasă, când și de către cine din personalul nostru a fost executată, precum și motivul consemnat de personalul nostru dacă a finalizat-o fără confirmare. O cerere în curs nu este niciodată ștearsă | 365 de zile | cli/purge_company_erasure_request.php |
| Evidența copiilor de date — ce cont a descărcat o copie, de la ce adresă, când și ce cantitate de date | 365 de zile | cli/purge_company_takeout.php |
| Acceptarea contractului de prelucrare a datelor — numele scris ca semnătură, adresa și browserul de la care a fost scris, și ce text a fost acceptat | Cât timp contractul poate fi contestat. Numele, adresa și browserul sunt șterse la o cerere de ștergere; rămâne consemnarea că acel contract a fost acceptat și care text anume | Nu se șterg automat |
| Cererile de exercitare a unui drept primite prin e-mail, finalizate — ce drept, adresa de la care au venit, ce s-a cerut, termenul și ce s-a hotărât. O cerere încă deschisă nu este ștearsă niciodată, indiferent de vechime | 1095 de zile | cli/purge_data_subject_request.php |
| Notificările de plată primite de la Paddle - numele și adresa persoanei de contact pentru facturare, așa cum le-a transmis furnizorul de plăți. Evidența faptului că o notificare a sosit se păstrează și după această perioadă, dar nu mai conține date cu caracter personal după golirea conținutului. | 365 de zile | cli/purge_paddle_event.php |
| Înscrierile începute pe site-ul public - numele companiei și numele și adresa de e-mail ale persoanei care a inițiat-o. Se păstrează doar atât cât o achiziție recentă ar mai putea necesita verificare; majoritatea acestor înregistrări aparțin unor persoane care nu au devenit niciodată clienți. | 180 de zile | cli/purge_company_signup.php |
| Copiile de siguranță ale bazei de date — o copie completă a bazei de date, făcută înaintea fiecărei instalări de versiune, fiind singura cale de revenire pe care o are o migrare. Conține tot ce conținea baza de date în acel moment | 30 de zile, apoi copia este ștearsă. Copiile de siguranță nu sunt căutate și sunt restaurate doar după un dezastru, deci datele șterse din sistemul curent pot supraviețui într-o copie până când acea copie este ștearsă | Nu se șterg automat |
| Directorul de lucru în care se construiește o descărcare — cât timp se pregătește o copie de acces sau o preluare a datelor, fișierul aflat în construcție stă pe server. Se șterge imediat ce descărcarea se încheie | Se șterge în momentul în care descărcarea se încheie; ce rămâne în urma unei descărcări eșuate sau întrerupte se șterge în cel mult 6 ore | cli/purge_staging.php |
Datele păstrate pe telefon sunt cele din tabelul de la „Ce rămâne pe telefon”, care spune despre fiecare dacă dispare la deconectare sau la dezinstalare. Nimic de pe telefon nu supraviețuiește dezinstalării.
Cui le divulgăm
Aceiași destinatari ca în aplicația web, și numai ei. Aplicația mobilă nu trimite date către magazinul de aplicații, către un serviciu de statistică sau către un serviciu de publicitate.
| Destinatar | De ce primește date | Unde prelucrează | Poate fi refuzat? | Ce este pentru noi |
|---|---|---|---|---|
| Host Europe GmbH | Găzduiește serverul și baza de date pe care rulează aplicația și păstrează fișierele încărcate. | Germany | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Cloudflare, Inc. (cloudflare.com) | Se află în fața serverului nostru. Conexiunea criptată a browserului dumneavoastră se încheie aici, așa că această companie citește integral fiecare cerere în trecere — adresa și parola introduse în formularul de autentificare, fiecare document încărcat, tot ce trimite aplicația mobilă — înainte de a o transmite mai departe către noi. Filtrează traficul abuziv și păstrează o copie a dălilor de hartă deja livrate. Site-ul nu poate fi accesat fără acest serviciu. | Prelucrare la un punct de prezență din Uniunea Europeană; compania este stabilită în Statele Unite — certificare în cadrul EU–US Data Privacy Framework, cu clauze contractuale standard | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Host Europe GmbH | Livrează mesajele trimise de aplicație: resetarea parolei, confirmarea unei ștergeri, notificările de întreținere. | Germany | Nu — serviciul nu poate fi furnizat fără el | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Host Europe GmbH | Servește imaginile hărții afișate sub conturul parcelelor. Imaginile sunt generate de propriul nostru server din datele OpenStreetMap, astfel încât cererea ajunge la aceeași companie care găzduiește tot restul, prin rețeaua din fața serverului, menționată mai sus, ca orice altă cerere, și la nicio companie de hărți. Ea conține adresa dumneavoastră IP și zona pe care o priviți. | Germany | Da — numai cu acordul dumneavoastră | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
| Paddle.com Market Ltd (paddle.com) | Vinde și facturează abonamentul în calitate de Merchant of Record - este vânzătorul, nu un furnizor care acționează la instrucțiunile noastre, și este operatorul datelor dumneavoastră de plată conform propriei sale note de informare. Primește numele și adresa de e-mail ale persoanei de contact pentru facturare și referința companiei; înapoi transmite doar starea abonamentului. Această aplicație nu stochează date de card, adresă de facturare sau linii de factură. | Regatul Unit (decizie de adecvare), cu societăți din grup în afara SEE | Nu — serviciul nu poate fi furnizat fără el | Nu este subîmputernicitul nostru — este operator de sine stătător — vinde abonamentul în nume propriu și este operatorul datelor dumneavoastră de plată conform propriei note de informare |
| ANCPI (geoportal.ancpi.ro) | Cadastrul național. Este interogat din serverul nostru când o parcelă este căutată după numărul cadastral; primește numărul, nu și cine l-a căutat. | România | Da — numai cu acordul dumneavoastră | Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru geoportal |
| ANAF (webservicesp.anaf.ro) | Verifică cui îi este atribuit un cod fiscal, pentru ca datele propriei companii să fie completate în loc să fie tastate. Se trimite doar codul fiscal, de pe serverul nostru; nu pleacă nicio informație despre cont, adresă sau dispozitiv. Se folosește doar când cineva apasă butonul. | România | Da — numai cu acordul dumneavoastră | Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru serviciul său web public |
| Copernicus Data Space Ecosystem — Sentinel Hub API (dataspace.copernicus.eu, ESA / Sinergise) | Calculează statistici ale indicelui de vegetație pentru o parcelă din imagini satelitare. Primește de la serverul nostru conturul parcelei și un interval de date — fără nume, fără date de cont și fără a ști cine a întrebat. | Uniunea Europeană | Activată implicit: cât timp funcționalitatea Satelit (NDVI) a unei firme este pornită, conturul fiecărei parcele a firmei se trimite o dată pe săptămână. Administratorul firmei o poate dezactiva din Setări Companie → Funcționalități, iar după aceea nu se mai trimite nimic | Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre |
Distribuirea aplicației prin magazinul de aplicații presupune ca operatorul magazinului să afle că ați instalat-o. Acea prelucrare aparține operatorului magazinului și este guvernată de politica lui de confidențialitate, nu de această notă.
Transferuri în afara Spațiului Economic European
Datele sunt ținute pe servere din Uniunea Europeană. Serviciile listate mai sus arată unde prelucrează fiecare destinatar.
Fundalul hărții nu iese din Spațiul Economic European și nu mai iese începând cu 6 septembrie 2026. Imaginile sunt generate de serverul nostru din datele OpenStreetMap și ajung la dumneavoastră de la aceeași companie care găzduiește tot restul, prin rețeaua descrisă în paragraful următor, ca orice altă cerere. Cererea conține în continuare adresa IP a dispozitivului dumneavoastră și zona pe care o priviți, motiv pentru care fundalul hărții rămâne opțional și nu se încarcă decât dacă îl acceptați; parcelele în sine sunt desenate din datele noastre și se văd și fără el.
Ceea ce ajunge însă la o companie din afara Spațiului Economic European este fiecare cerere pe care o faceți către acest site, inclusiv această pagină. Serverul nostru se află în spatele Cloudflare, Inc., care filtrează traficul abuziv și păstrează în cache ce poate. Conexiunea criptată a browserului dumneavoastră se încheie la Cloudflare, deci aceasta citește fiecare cerere în trecere, înainte de a ne-o transmite nouă. Traficul este prelucrat într-un punct de prezență Cloudflare din Uniunea Europeană, iar compania este stabilită în Statele Unite, ceea ce face din aceasta un transfer: este acoperit de decizia de adecvare a Comisiei Europene pentru EU–US Data Privacy Framework, în cadrul căreia Cloudflare este certificată, și de clauze contractuale standard care rămân valabile chiar dacă acea decizie ar cădea. Acest element nu poate fi oprit, pentru că însăși cererea care ar purta refuzul dumneavoastră a trecut deja prin el.
Interogarea cadastrală către ANCPI rămâne în Uniunea Europeană și se face din serverul nostru, nu din browserul dumneavoastră: trimite numărul cadastral căutat, nu identitatea și nici adresa celui care îl caută. Cu toate acestea, este opțională -- nu se face decât dacă o acceptați, iar o parcelă poate fi înregistrată și fără ea, scriind numărul cadastral și desenând conturul pe hartă.
Dacă în viitor un furnizor va prelucra date în afara SEE, transferul se va face numai în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard, iar prezenta notă va fi actualizată înainte.
Plata abonamentului ajunge la Paddle, care vinde abonamentul și este stabilit în Regatul Unit, țară recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție; grupul său include societăți din afara SEE, iar acele transferuri sunt acoperite de clauze contractuale standard. Se transmit numele și adresa de e-mail ale persoanei care administrează contul, precum și referința companiei. Aceasta privește doar companiile cu plan plătit și doar persoana care a creat abonamentul -- niciun angajat, proprietar de teren sau înregistrare de lucrare nu este implicat.
Cum le protejăm
- Comunicarea între aplicație și server se face criptat.
- Tokenul este păstrat pe server numai sub formă de hash, deci nici noi nu îl putem reconstitui din baza de date.
- Tokenul expiră după 90 de zile și poate fi retras oricând, individual, din pagina contului din aplicația web.
- Autentificarea în doi pași se aplică și aplicației mobile: dacă este activată pe cont, aplicația cere codul.
- Schimbarea parolei sau resetarea ei invalidează tokenurile emise anterior.
Drepturile dumneavoastră
Regulamentul (UE) 2016/679 vă dă următoarele drepturi asupra datelor dumneavoastră. Le puteți exercita oricând, gratuit, iar noi vă răspundem în cel mult o lună de la primirea cererii (art. 12 alin. (3)); dacă cererea este complexă, vă putem anunța că prelungim termenul cu încă două luni, spunându-vă de ce.
- Dreptul de acces (art. 15)
- Să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a lor, împreună cu scopurile, categoriile, destinatarii și termenele de păstrare.
- Dreptul la rectificare (art. 16)
- Să cereți corectarea datelor inexacte și completarea celor incomplete. Numele și telefonul le corectați singur, în pagina contului dumneavoastră, unde vă puteți schimba și adresa de e-mail, cu confirmare printr-un link trimis la noua adresă; administratorul firmei care v-a creat contul vă poate corecta și el numele. Ce a înregistrat firma despre dumneavoastră în propriile registre se corectează de către firmă.
- Dreptul la ștergere (art. 17)
- Să cereți ștergerea datelor atunci când nu mai sunt necesare scopului pentru care au fost colectate, când vă retrageți consimțământul și nu există alt temei, sau când prelucrarea este ilegală. Un administrator al firmei care v-a creat contul îl poate șterge din lista de utilizatori: se șterg numele, adresa de e-mail, telefonul, istoricul autentificărilor și dispozitivele conectate, adresa de e-mail poate fi folosită din nou, iar ce ați înregistrat pentru firmă rămâne în registrele ei sub un număr de cont, fără nume. Ștergerea întregului cont de firmă se face din aplicație și este descrisă mai jos.
- Dreptul la restricționare (art. 18)
- Să cereți ca datele să fie doar păstrate, nu și folosite, cât timp verificăm o contestație de-a dumneavoastră privind exactitatea lor sau temeiul prelucrării.
- Dreptul la portabilitate (art. 20)
- Să primiți datele pe care ni le-ați furnizat într-un format structurat, folosit în mod curent și care poate fi citit automat, și să cereți transmiterea lor către alt operator, atunci când este posibil din punct de vedere tehnic.
- Dreptul la opoziție (art. 21)
- Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, arătând motivele legate de situația dumneavoastră particulară. Ne oprim, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează.
- Retragerea consimțământului
- Acolo unde ne-am întemeiat pe consimțământul dumneavoastră, îl puteți retrage oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.
- Dreptul de a depune plângere (art. 77)
- Să vă adresați autorității de supraveghere. Datele ei de contact sunt mai jos. Nu trebuie să ne întrebați pe noi mai întâi, dar ne-ar ajuta să știm.
Cererile se trimit la gdpr@fuzzy-works.com. Ca să nu dăm datele cuiva care nu are dreptul la ele, vă putem cere să vă dovediți identitatea -- iar dacă nu putem stabili cine sunteți, avem obligația să refuzăm (art. 12 alin. (6)).
Dacă nu aveți cont în aplicație
O parte dintre persoanele ale căror date ajung în Caietul de Câmp Digital nu au cont și nu văd niciodată aplicația. Este cazul angajaților înregistrați de firmă pentru evidența lucrărilor, și al proprietarilor, arendașilor și beneficiarilor trecuți pe fișa unei parcele. Regulamentul se aplică în privința lor la fel de deplin ca în privința unui utilizator cu parolă.
- Firma care v-a introdus datele este cea care răspunde pentru ele: ea a hotărât să le colecteze, ea știe de ce și ea le poate corecta sau șterge din aplicație.
- Firma are obligația să vă informeze despre această prelucrare (art. 14) -- inclusiv despre faptul că datele sunt ținute într-o aplicație găzduită de noi.
- Noi acționăm la instrucțiunile firmei. Dacă ne scrieți direct, vă confirmăm primirea, transmitem cererea firmei și o sprijinim să vă răspundă în termen.
Dacă nu știți cărei firme să vă adresați, scrieți-ne la gdpr@fuzzy-works.com cu datele pe care le aveți și vă spunem noi.
Decizii automate și profilare
Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22. Nu facem profilare, nu calculăm scoruri de comportament și nu evaluăm performanța persoanelor pe baza datelor din aplicație.
Aplicația calculează suprafețe, consumuri și termene de întreținere. Acestea sunt calcule aritmetice pe datele introduse, nu decizii despre persoane.
Modificările acestei note
Această notă este versiunea 19, în vigoare de la 2026-10-03. Când modificăm ceva de fond -- un scop nou, un destinatar nou, un termen de păstrare schimbat -- publicăm versiunea nouă, îi schimbăm numărul și o aducem în atenția dumneavoastră la următoarea autentificare. Corecturile de exprimare și traducerile nu schimbă numărul versiunii, pentru că nu schimbă nimic din ce trebuie să știți.
Contact și plângeri
- Operator
- Fuzzy Works S.R.L., 38442280, Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor
- E-mail pentru chestiuni de protecția datelor
- gdpr@fuzzy-works.com
Dacă răspunsul nostru nu vă mulțumește, vă puteți adresa autorității de supraveghere:
- Autoritatea de supraveghere
- Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
- anspdcp@dataprotection.ro — https://www.dataprotection.ro