Notă de informare - Caietul de Câmp Digital

Notă de informare privind prelucrarea datelor cu caracter personal

Aplicația web Caietul de Câmp Digital

Versiunea 19, în vigoare de la 2026-10-03

Limba acestei note

Cuprins

Pe scurt Cine răspunde pentru datele dumneavoastră Ce date prelucrăm De ce le prelucrăm și în ce temei Cât timp le păstrăm Cui le divulgăm Transferuri în afara Spațiului Economic European Cookie-uri și alegerea dumneavoastră Cum le protejăm Drepturile dumneavoastră Dacă nu aveți cont în aplicație Decizii automate și profilare Modificările acestei note Contact și plângeri

Această notă vă spune ce date cu caracter personal colectăm prin aplicația web Caietul de Câmp Digital, de ce le colectăm, cu cine le împărțim, cât timp le păstrăm și ce puteți cere de la noi. Este scrisă ca să fie citită, nu ca să fie bifată.

Pe scurt

Caietul de Câmp Digital este un registru agricol digital. Datele personale pe care le conține sunt introduse de firma care îl folosește: conturile angajaților ei, numele lucrătorilor și numele proprietarilor terenurilor.
Nu vindem date nimănui, nu facem publicitate și nu folosim niciun instrument de analiză a comportamentului. Nu există în aplicație niciun cookie de urmărire.
Trei elemente sunt opționale și rămân oprite dacă nu le acceptați: fundalul hărții, generat de serverul nostru, interogarea cadastrală la ANCPI și căutarea în registrul fiscal la ANAF. Aplicația vă ține evidența parcelelor și a lucrărilor și fără niciunul dintre ele.
Datele fiecărei firme sunt separate de ale celorlalte la nivelul fiecărei interogări; nicio firmă nu vede datele alteia.
Aveți drepturi asupra datelor dumneavoastră și le puteți exercita scriind la gdpr@fuzzy-works.com.

Cine răspunde pentru datele dumneavoastră

Caietul de Câmp Digital este folosit de mai multe firme, fiecare cu datele ei. Din acest motiv există două roluri distincte, iar cine răspunde pentru ce depinde de datele despre care vorbim.

Firma care folosește aplicația este operator: Pentru datele pe care le introduce ea: conturile propriilor utilizatori, angajații înregistrați, persoanele trecute ca proprietar, arendaș sau beneficiar pe fișa unei parcele, documentele încărcate. Ea decide ce colectează și de ce.
Noi, Fuzzy Works S.R.L., suntem persoană împuternicită: Pentru aceleași date. Le prelucrăm numai la instrucțiunile firmei și numai pentru a-i furniza serviciul, nu în scopuri proprii.
Noi suntem operator: Pentru conturile propriului nostru personal de administrare și pentru datele de securitate pe care le păstrăm în interes legitim -- jurnalul de acces și evidența încercărilor de autentificare eșuate.

Datele noastre de contact sunt la finalul acestei note.

Ce date prelucrăm

Datele contului: Nume, prenume, adresa de e-mail, număr de telefon, parola (păstrată numai sub formă de hash bcrypt, niciodată în clar), limba și tema alese, și -- dacă activați autentificarea în doi pași -- secretul acesteia, criptat, împreună cu codurile de recuperare, păstrate tot sub formă de hash.
Datele angajaților: Nume și prenume, introduse de firmă pentru evidența lucrărilor. Aceste persoane nu au cont în aplicație.
Datele terenurilor: Numele proprietarului, arendașului și beneficiarului, așa cum sunt trecute de firmă pe fișa parcelei. Când este vorba de persoane fizice, acestea sunt date cu caracter personal.
Evidența lucrărilor: Cine a înregistrat ce lucrare de câmp sau intervenție la utilaj și când, cine a modificat conturul unei parcele și când. Este o evidență a activității de lucru și trebuie înțeleasă ca atare.
Documentele încărcate: Fișiere JPEG și PDF atașate unei parcele, unui utilaj, unui echipament, unui angajat sau firmei. Conținutul lor este ales de firmă; noi îl păstrăm, nu îl citim.
Sesizările: Textul liber pe care îl scrieți când ne scrieți la suport -- pentru a raporta o eroare, a pune o întrebare sau a trimite o sugestie --, împreună cu pagina de la care ați trimis-o și contul dumneavoastră.
Date de facturare: Pentru o companie cu plan plătit: numele și adresa de e-mail ale persoanei care a creat abonamentul și starea abonamentului -- ce plan, activ sau nu, plătit până când. Plata în sine este gestionată de Paddle, care vinde abonamentul; noi nu stocăm niciun număr de card, nicio adresă de facturare și niciun cod fiscal, iar facturile sunt păstrate de Paddle, nu copiate aici.
Datele de securitate: Adresa IP, identificatorul browserului și data fiecărei autentificări, precum și adresa de e-mail și adresa IP a încercărilor eșuate. Sesiunile active păstrează aceleași informații, ca să le puteți vedea și încheia din pagina contului.

Aplicația nu are niciun câmp destinat datelor din categoriile speciale prevăzute la art. 9 -- sănătate, apartenență sindicală, convingeri. Două drumuri pot totuși primi astfel de date dacă cineva le introduce: documentele atașate unui angajat (o fișă de aptitudine este dată privind sănătatea) și textul liber al unei sesizări. Vă rugăm să nu încărcați asemenea documente și să nu scrieți asemenea informații; dacă o faceți, firma dumneavoastră răspunde pentru temeiul prelucrării.

De ce le prelucrăm și în ce temei

Furnizarea serviciului: Autentificare, ținerea registrului agricol, calculul suprafețelor, evidența utilajelor și a documentelor. Temei: executarea contractului dintre noi și firmă (art. 6 alin. (1) lit. (b)), respectiv interesul legitim al firmei de a-și organiza activitatea (lit. (f)) pentru persoanele care nu sunt parte în contract.
Trasabilitate agricolă și audit: Evidența lucrărilor de câmp, a substanțelor aplicate și a recoltelor. Temei: obligația legală a firmei de a ține registrul de evidență a tratamentelor și a lucrărilor (art. 6 alin. (1) lit. (c)) și interesul ei legitim de a putea dovedi ce s-a lucrat pe fiecare parcelă.
Securitatea aplicației: Limitarea încercărilor de autentificare, jurnalizarea accesului, detectarea abuzurilor. Temei: interesul nostru legitim de a proteja conturile și datele pe care le găzduim (art. 6 alin. (1) lit. (f)); art. 32 ne și obligă la măsuri de acest fel.
Comunicări operaționale: Resetarea parolei, confirmarea unei cereri de ștergere, notificările de întreținere a utilajelor. Temei: executarea contractului și interesul legitim al firmei.
Sesizările trimise din aplicație: Rezolvarea problemei semnalate. Temei: interesul legitim de a menține și îmbunătăți serviciul.
Vânzarea și administrarea abonamentului: Încasarea plății pentru un plan plătit, menținerea lui în vigoare și comunicarea către aplicație a planului pe care se află o companie. Temei: executarea contractului dintre noi și companie (art. 6 alin. (1) lit. (b)) și obligația noastră legală de a justifica vânzarea (art. 6 alin. (1) lit. (c)). Nu este opțional pentru o companie care alege să plătească -- nu există modalitate de a fi facturat fără aceasta -- și nu implică nicio persoană în afara celei care administrează contul.
Fundalul hărții: Afișarea unei hărți sub conturul parcelelor. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând din fereastra de setări a cookie-urilor. Din 6 septembrie 2026 imaginile vin de la serverul nostru, nu de la o rețea din exterior, astfel încât alegerea este acum un control asupra unei cereri și a unui cache de dale, nu asupra unui destinatar — am păstrat-o pentru că v-a fost oferită, iar retragerea unei alegeri este mai rea decât păstrarea uneia care nu vă costă nimic.
Interogarea cadastrală la ANCPI: Aducerea conturului unei parcele din cadastrul național după numărul ei cadastral, ca să nu fie nevoie să fie desenat manual. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând din aceeași fereastră. Refuzul nu vă împiedică să înregistrați parcela; conturul se desenează atunci pe hartă.
Căutarea în registrul fiscal la ANAF: Completarea datelor proprii ale unei firme din registrul fiscal al României, după codul fiscal, ca să nu fie nevoie să fie scrise de mână. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând din aceeași fereastră. Se trimite doar codul fiscal, de pe serverul nostru și doar când apăsați butonul; dacă refuzați, completați câmpurile manual.

Cât timp le păstrăm

Termenele de mai jos sunt cele aplicate efectiv de aplicație, nu intenții. Acolo unde ștergerea este automată, este numit și procesul care o face.

Ce se păstrează	Cât timp	Șters de
Jurnalul de acces și de modificări — adresa IP, browserul, contul, ce s-a făcut	30 de zile	cli/purge_log.php
Istoricul modificărilor — ce înregistrare a fost creată, modificată sau dezactivată și ce conținea o intrare corectată din registru înainte	1095 de zile	cli/purge_log.php
Istoricul autentificărilor și evenimentele de securitate — adresa IP, browserul, contul, ce s-a făcut	365 de zile	cli/purge_log.php
Încercările de autentificare eșuate — adresa de e-mail și adresa IP	7 de zile	cli/purge_login_attempt.php
Tokenurile expirate sau retrase ale dispozitivelor mobile — numele dispozitivului, ultima folosire	30 de zile	cli/purge_api_token.php
Sesiunile web active — adresa IP, browserul, ultima activitate	Până la deconectare sau după 120 de minute de inactivitate	cli/purge_session.php
Datele conturilor și ale angajaților, numele proprietarilor de teren	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Lucrările de câmp planificate și înregistrate, intervențiile la utilaje și istoricul contururilor	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Cine a creat și cine a modificat ultima dată fiecare înregistrare a firmei — contul și data	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Documentele încărcate și datele lor descriptive	Se șterg la cerere sau odată cu contul firmei	Nu se șterg automat
Note de observație (text, tip, referința fotografiei, poziția opțională și autorul): pe durata contului firmei. Poziția și autorul sunt eliminate la ștergerea prin anonimizare; nota întreagă la ștergerea completă.	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Poziția înregistrată de telefonul dumneavoastră în momentul salvării unei lucrări de teren sau a unei operațiuni de utilaj, cu precizia ei și cu utilizatorul care a salvat-o: cât timp există acea înregistrare. Este ceea ce permite unui control de peste ani să vadă că înregistrarea a fost făcută în teren. Ștergerea prin anonimizare șterge coordonatele și operatorul; ștergerea completă șterge rândul	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Utilaje și telefoane înregistrate — numele dispozitivului, identificatorul pe care îl raportează și utilizatorul căruia îi aparține un telefon. Clienții folosesc frecvent numele unei persoane ca nume de dispozitiv, motiv pentru care este menționat aici	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Solicitări de asistență transmise din aplicație — cine le-a transmis, de pe ce pagină, textul liber al sesizării și al răspunsului nostru	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Registrul zootehnic — animale, grupuri, evenimente, pășunat și montă, inclusiv medicul veterinar curant, persoana de la care a fost cumpărat sau căreia i-a fost vândut un animal și referința unui reproducător închiriat. Acestea sunt nume ale unor terți introduse de client, iar ștergerea prin anonimizare le elimină	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Loturi de recoltă și destinația lor — inclusiv cumpărătorul indicat de client	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Registrul de utilaje — utilaje, echipamente, operațiunile și memento-urile lor, inclusiv numărul de înmatriculare	Cât timp există contul firmei, apoi conform alegerii ei la ștergere	Nu se șterg automat
Citirile brute transmise de utilajele și senzorii conectați de client - o poziție, o sesiune de lucru, o valoare de combustibil sau de sol, cu momentul înregistrării de către dispozitiv. Se păstrează puțin timp: o citire există pentru a deveni o lucrare propusă pe care cineva o confirmă, iar după aceea înregistrarea rezultată se află în altă parte.	90 de zile	cli/purge_device_reading.php
O însemnare de scurtă durată că o salvare trimisă de pe un telefon mobil a fost deja efectuată, astfel încât un telefon care și-a pierdut conexiunea și a retrimis aceeași lucrare să nu o înregistreze de două ori. Nu conține nume, poziții sau conținut de documente - doar ce tip de salvare a făcut un utilizator autentificat, în ce minut și ce răspuns a primit. Se păstrează aproximativ o săptămână, cât poate sta în mod plauzibil un telefon fără acoperire cu lucrări netrimise pe el.	7 de zile	cli/purge_api_idempotency.php
Evidența cererilor de acces și portabilitate — ce cont a solicitat, de la ce adresă, când și de câte ori a fost folosit linkul	365 de zile	cli/purge_data_export_request.php
Cererile de ștergere finalizate — ce cont a solicitat și când, dacă a fost confirmată, varianta aleasă, când și de către cine din personalul nostru a fost executată, precum și motivul consemnat de personalul nostru dacă a finalizat-o fără confirmare. O cerere în curs nu este niciodată ștearsă	365 de zile	cli/purge_company_erasure_request.php
Evidența copiilor de date — ce cont a descărcat o copie, de la ce adresă, când și ce cantitate de date	365 de zile	cli/purge_company_takeout.php
Acceptarea contractului de prelucrare a datelor — numele scris ca semnătură, adresa și browserul de la care a fost scris, și ce text a fost acceptat	Cât timp contractul poate fi contestat. Numele, adresa și browserul sunt șterse la o cerere de ștergere; rămâne consemnarea că acel contract a fost acceptat și care text anume	Nu se șterg automat
Cererile de exercitare a unui drept primite prin e-mail, finalizate — ce drept, adresa de la care au venit, ce s-a cerut, termenul și ce s-a hotărât. O cerere încă deschisă nu este ștearsă niciodată, indiferent de vechime	1095 de zile	cli/purge_data_subject_request.php
Notificările de plată primite de la Paddle - numele și adresa persoanei de contact pentru facturare, așa cum le-a transmis furnizorul de plăți. Evidența faptului că o notificare a sosit se păstrează și după această perioadă, dar nu mai conține date cu caracter personal după golirea conținutului.	365 de zile	cli/purge_paddle_event.php
Înscrierile începute pe site-ul public - numele companiei și numele și adresa de e-mail ale persoanei care a inițiat-o. Se păstrează doar atât cât o achiziție recentă ar mai putea necesita verificare; majoritatea acestor înregistrări aparțin unor persoane care nu au devenit niciodată clienți.	180 de zile	cli/purge_company_signup.php
Copiile de siguranță ale bazei de date — o copie completă a bazei de date, făcută înaintea fiecărei instalări de versiune, fiind singura cale de revenire pe care o are o migrare. Conține tot ce conținea baza de date în acel moment	30 de zile, apoi copia este ștearsă. Copiile de siguranță nu sunt căutate și sunt restaurate doar după un dezastru, deci datele șterse din sistemul curent pot supraviețui într-o copie până când acea copie este ștearsă	Nu se șterg automat
Directorul de lucru în care se construiește o descărcare — cât timp se pregătește o copie de acces sau o preluare a datelor, fișierul aflat în construcție stă pe server. Se șterge imediat ce descărcarea se încheie	Se șterge în momentul în care descărcarea se încheie; ce rămâne în urma unei descărcări eșuate sau întrerupte se șterge în cel mult 6 ore	cli/purge_staging.php

Când o firmă își încetează contul, ea alege între două variante. Anonimizarea îndepărtează persoanele -- orice nume, adresă de e-mail și număr de telefon înregistrat despre o persoană, precum și toate fișierele încărcate -- și păstrează evidența agricolă. Notițele scrise de firmă și denumirile pe care le-a dat propriilor parcele, magazii, animale și turme se păstrează așa cum au fost scrise, astfel că o persoană numită într-una dintre ele rămâne numită. Ștergerea completă îndepărtează tot, inclusiv evidența agricolă. Oricare dintre ele cere o confirmare separată, printr-un link trimis pe e-mail primului administrator al firmei, și este apoi executată de noi ca operațiune distinctă -- cu o singură excepție: dacă acel e-mail nu a putut fi trimis, personalul nostru poate finaliza cererea fără confirmare, alegând el varianta și consemnând motivul, iar registrul ștergerilor arată că noi am autorizat-o, nu firma.

Cui le divulgăm

Nu vindem și nu închiriem date nimănui. În afara firmei căreia îi aparțin, datele ajung numai la furnizorii de mai jos, în măsura strict necesară serviciului pe care fiecare îl prestează.

Destinatar	De ce primește date	Unde prelucrează	Poate fi refuzat?	Ce este pentru noi
Host Europe GmbH	Găzduiește serverul și baza de date pe care rulează aplicația și păstrează fișierele încărcate.	Germany	Nu — serviciul nu poate fi furnizat fără el	Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre
Cloudflare, Inc. (cloudflare.com)	Se află în fața serverului nostru. Conexiunea criptată a browserului dumneavoastră se încheie aici, așa că această companie citește integral fiecare cerere în trecere — adresa și parola introduse în formularul de autentificare, fiecare document încărcat, tot ce trimite aplicația mobilă — înainte de a o transmite mai departe către noi. Filtrează traficul abuziv și păstrează o copie a dălilor de hartă deja livrate. Site-ul nu poate fi accesat fără acest serviciu.	Prelucrare la un punct de prezență din Uniunea Europeană; compania este stabilită în Statele Unite — certificare în cadrul EU–US Data Privacy Framework, cu clauze contractuale standard	Nu — serviciul nu poate fi furnizat fără el	Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre
Host Europe GmbH	Livrează mesajele trimise de aplicație: resetarea parolei, confirmarea unei ștergeri, notificările de întreținere.	Germany	Nu — serviciul nu poate fi furnizat fără el	Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre
Host Europe GmbH	Servește imaginile hărții afișate sub conturul parcelelor. Imaginile sunt generate de propriul nostru server din datele OpenStreetMap, astfel încât cererea ajunge la aceeași companie care găzduiește tot restul, prin rețeaua din fața serverului, menționată mai sus, ca orice altă cerere, și la nicio companie de hărți. Ea conține adresa dumneavoastră IP și zona pe care o priviți.	Germany	Da — numai cu acordul dumneavoastră	Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre
Paddle.com Market Ltd (paddle.com)	Vinde și facturează abonamentul în calitate de Merchant of Record - este vânzătorul, nu un furnizor care acționează la instrucțiunile noastre, și este operatorul datelor dumneavoastră de plată conform propriei sale note de informare. Primește numele și adresa de e-mail ale persoanei de contact pentru facturare și referința companiei; înapoi transmite doar starea abonamentului. Această aplicație nu stochează date de card, adresă de facturare sau linii de factură.	Regatul Unit (decizie de adecvare), cu societăți din grup în afara SEE	Nu — serviciul nu poate fi furnizat fără el	Nu este subîmputernicitul nostru — este operator de sine stătător — vinde abonamentul în nume propriu și este operatorul datelor dumneavoastră de plată conform propriei note de informare
ANCPI (geoportal.ancpi.ro)	Cadastrul național. Este interogat din serverul nostru când o parcelă este căutată după numărul cadastral; primește numărul, nu și cine l-a căutat.	România	Da — numai cu acordul dumneavoastră	Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru geoportal
ANAF (webservicesp.anaf.ro)	Verifică cui îi este atribuit un cod fiscal, pentru ca datele propriei companii să fie completate în loc să fie tastate. Se trimite doar codul fiscal, de pe serverul nostru; nu pleacă nicio informație despre cont, adresă sau dispozitiv. Se folosește doar când cineva apasă butonul.	România	Da — numai cu acordul dumneavoastră	Nu este subîmputernicitul nostru — primește datele în temeiul propriilor condiții publicate — divulgarea este guvernată de condițiile publicate de autoritate pentru serviciul său web public
Copernicus Data Space Ecosystem — Sentinel Hub API (dataspace.copernicus.eu, ESA / Sinergise)	Calculează statistici ale indicelui de vegetație pentru o parcelă din imagini satelitare. Primește de la serverul nostru conturul parcelei și un interval de date — fără nume, fără date de cont și fără a ști cine a întrebat.	Uniunea Europeană	Activată implicit: cât timp funcționalitatea Satelit (NDVI) a unei firme este pornită, conturul fiecărei parcele a firmei se trimite o dată pe săptămână. Administratorul firmei o poate dezactiva din Setări Companie → Funcționalități, iar după aceea nu se mai trimite nimic	Subîmputernicit — angajat de noi, prin contract, acționând conform instrucțiunilor noastre

Mai putem divulga date atunci când o autoritate publică ne solicită acest lucru în temeiul legii. Într-un asemenea caz anunțăm firma căreia îi aparțin datele, în afară de situația în care legea ne interzice să o facem.

Transferuri în afara Spațiului Economic European

Datele sunt ținute pe servere din Uniunea Europeană. Serviciile listate mai sus arată unde prelucrează fiecare destinatar.

Fundalul hărții nu iese din Spațiul Economic European și nu mai iese începând cu 6 septembrie 2026. Imaginile sunt generate de serverul nostru din datele OpenStreetMap și ajung la dumneavoastră de la aceeași companie care găzduiește tot restul, prin rețeaua descrisă în paragraful următor, ca orice altă cerere. Cererea conține în continuare adresa IP a dispozitivului dumneavoastră și zona pe care o priviți, motiv pentru care fundalul hărții rămâne opțional și nu se încarcă decât dacă îl acceptați; parcelele în sine sunt desenate din datele noastre și se văd și fără el.

Ceea ce ajunge însă la o companie din afara Spațiului Economic European este fiecare cerere pe care o faceți către acest site, inclusiv această pagină. Serverul nostru se află în spatele Cloudflare, Inc., care filtrează traficul abuziv și păstrează în cache ce poate. Conexiunea criptată a browserului dumneavoastră se încheie la Cloudflare, deci aceasta citește fiecare cerere în trecere, înainte de a ne-o transmite nouă. Traficul este prelucrat într-un punct de prezență Cloudflare din Uniunea Europeană, iar compania este stabilită în Statele Unite, ceea ce face din aceasta un transfer: este acoperit de decizia de adecvare a Comisiei Europene pentru EU–US Data Privacy Framework, în cadrul căreia Cloudflare este certificată, și de clauze contractuale standard care rămân valabile chiar dacă acea decizie ar cădea. Acest element nu poate fi oprit, pentru că însăși cererea care ar purta refuzul dumneavoastră a trecut deja prin el.

Interogarea cadastrală către ANCPI rămâne în Uniunea Europeană și se face din serverul nostru, nu din browserul dumneavoastră: trimite numărul cadastral căutat, nu identitatea și nici adresa celui care îl caută. Cu toate acestea, este opțională -- nu se face decât dacă o acceptați, iar o parcelă poate fi înregistrată și fără ea, scriind numărul cadastral și desenând conturul pe hartă.

Dacă în viitor un furnizor va prelucra date în afara SEE, transferul se va face numai în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard, iar prezenta notă va fi actualizată înainte.

Plata abonamentului ajunge la Paddle, care vinde abonamentul și este stabilit în Regatul Unit, țară recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție; grupul său include societăți din afara SEE, iar acele transferuri sunt acoperite de clauze contractuale standard. Se transmit numele și adresa de e-mail ale persoanei care administrează contul, precum și referința companiei. Aceasta privește doar companiile cu plan plătit și doar persoana care a creat abonamentul -- niciun angajat, proprietar de teren sau înregistrare de lucrare nu este implicat.

Cookie-uri și alegerea dumneavoastră

Un cookie este un fișier mic pe care aplicația îl păstrează în browserul dumneavoastră. Aplicația web folosește următoarele:

Cookie	La ce folosește	Categoria	Cât durează
dfb_session	Se emite pentru fiecare vizitator. Până la autentificare nu identifică pe nimeni și nu este păstrat nicăieri; după autentificare vă ține conectat și poartă jetonul care împiedică un alt site să trimită formulare în numele dumneavoastră.	Strict necesar	Până la deconectare sau până la expirarea sesiunii
dfb_admin_session	Același lucru, pentru aplicația de administrare a operatorului. Nu se scrie niciodată în browserul unui client.	Strict necesar	Până la deconectare sau până la expirarea sesiunii
dfb_form_token	Poartă numărul aleatoriu care dovedește că un formular trimis de dumneavoastră -- autentificarea, cererea unei parole noi, confirmarea unei ștergeri -- a fost trimis din acest browser și nu de pe alt site. Nu conține nimic despre dumneavoastră și nu este păstrat deloc la noi.	Strict necesar	Până la închiderea browserului
dfb_cookie_consent	Ține minte alegerea făcută în această fereastră, ca să nu fiți întrebat din nou la fiecare pagină.	Strict necesar	182 de zile
dfb_theme	Ține minte dacă ați ales tema deschisă sau cea întunecată. Se scrie doar când apăsați butonul de temă.	Preferință	Un an
dfb_language	Ține minte limba aleasă pentru această notă, ca să se deschidă în acea limbă data viitoare.	Preferință	Un an
__cf_bm	Este plasat de Paddle, procesatorul nostru de plăți, pe domeniul propriu, atunci când pagina de facturare încarcă scriptul de plată. Protejează procesul de plată împotriva abuzurilor automate. Nu este folosit pentru urmărire și nu ajunge pe alte pagini.	Strict necesar	Aproximativ 30 de minute

Niciunul dintre ele nu urmărește comportamentul și niciunul nu aparține altcuiva. Cookie-urile strict necesare țin sesiunea deschisă și împiedică falsificarea cererilor; fără ele autentificarea nu funcționează, și de aceea nu se pot dezactiva. Cookie-urile de preferință nu se scriu decât dacă alegeți dumneavoastră ceva -- tema întunecată sau limba notei -- și țin minte tocmai acea alegere.

Ceea ce vă cerem să acceptați nu este, de fapt, un cookie. Sunt trei astfel de lucruri și niciunul nu este cookie. Primul este fundalul hărții: imaginile sunt generate de serverul nostru, iar cererea pentru ele ajunge la compania care găzduiește această aplicație prin Cloudflare, rețeaua aflată în fața serverului nostru, prin care trece orice cerere către acest site și care păstrează o copie a dălilor de hartă deja livrate; nicio companie de hărți nu o primește. Ea conține în continuare adresa dumneavoastră IP și zona pe care o priviți -- adică, în practică, unde se află parcelele firmei -- și este în continuare o cerere pe care browserul nu ar face-o altfel, motiv pentru care continuăm să vă întrebăm. Al doilea este interogarea cadastrală: când o parcelă este înregistrată după numărul cadastral, serverul nostru cere conturul ei cadastrului național și îi trimite acel număr. Al treilea este căutarea în registrul fiscal: când datele unei firme sunt completate după codul fiscal, serverul nostru întreabă ANAF cui îi este atribuit acel cod și îi trimite codul. Fără acceptul dumneavoastră aplicația refuză să facă oricare dintre aceste două cereri. Orice refuz lasă aplicația funcțională: parcelele sunt desenate din datele noastre, conturul poate fi desenat de mână pe hartă, iar datele firmei pot fi scrise manual. Vă puteți răzgândi oricând, pentru oricare dintre ele, din butonul "Setări cookie".

Alegerea dumneavoastră este ținută minte 182 de zile, după care vă întrebăm din nou. Puteți șterge cookie-urile oricând din setările browserului; ștergerea celor de sesiune vă deconectează.

Cum le protejăm

Parolele sunt păstrate ca hash bcrypt și sunt recalculate automat când algoritmul recomandat se schimbă. Nimeni, nici noi, nu poate citi o parolă.
Autentificarea în doi pași este disponibilă pentru toate conturile și obligatorie pentru personalul nostru de administrare. Secretele sunt criptate în baza de date.
Autentificarea este limitată atât pe cont, cât și pe adresă IP, iar formularul nu dezvăluie dacă o adresă de e-mail este sau nu înregistrată.
Toate interogările folosesc instrucțiuni pregătite; separarea între firme este aplicată la fiecare interogare, din datele sesiunii, niciodată din ce trimite browserul.
Fișierele încărcate sunt verificate după conținut, nu după extensie, iar imaginile sunt reprocesate pentru a îndepărta conținutul ascuns în ele. Directorul în care sunt ținute nu este accesibil direct din internet.
Conținutul paginilor este restrâns printr-o politică de securitate care nu permite executarea niciunui script străin, cu o singură excepție: cele două pagini pe care se plătește un abonament -- pagina abonamentului și pasul de plată al unei înscrieri -- încarcă scriptul de plată al Paddle, care vinde abonamentul.
Vă puteți vedea sesiunile și dispozitivele conectate în pagina contului și le puteți încheia individual sau pe toate deodată.

Dacă totuși are loc o încălcare a securității care vă poate pune în pericol drepturile, anunțăm autoritatea de supraveghere în cel mult 72 de ore de la momentul în care luăm cunoștință de ea și, când riscul este ridicat, vă anunțăm și pe dumneavoastră.

Drepturile dumneavoastră

Regulamentul (UE) 2016/679 vă dă următoarele drepturi asupra datelor dumneavoastră. Le puteți exercita oricând, gratuit, iar noi vă răspundem în cel mult o lună de la primirea cererii (art. 12 alin. (3)); dacă cererea este complexă, vă putem anunța că prelungim termenul cu încă două luni, spunându-vă de ce.

Dreptul de acces (art. 15): Să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a lor, împreună cu scopurile, categoriile, destinatarii și termenele de păstrare.
Dreptul la rectificare (art. 16): Să cereți corectarea datelor inexacte și completarea celor incomplete. Numele și telefonul le corectați singur, în pagina contului dumneavoastră, unde vă puteți schimba și adresa de e-mail, cu confirmare printr-un link trimis la noua adresă; administratorul firmei care v-a creat contul vă poate corecta și el numele. Ce a înregistrat firma despre dumneavoastră în propriile registre se corectează de către firmă.
Dreptul la ștergere (art. 17): Să cereți ștergerea datelor atunci când nu mai sunt necesare scopului pentru care au fost colectate, când vă retrageți consimțământul și nu există alt temei, sau când prelucrarea este ilegală. Un administrator al firmei care v-a creat contul îl poate șterge din lista de utilizatori: se șterg numele, adresa de e-mail, telefonul, istoricul autentificărilor și dispozitivele conectate, adresa de e-mail poate fi folosită din nou, iar ce ați înregistrat pentru firmă rămâne în registrele ei sub un număr de cont, fără nume. Ștergerea întregului cont de firmă se face din aplicație și este descrisă mai jos.
Dreptul la restricționare (art. 18): Să cereți ca datele să fie doar păstrate, nu și folosite, cât timp verificăm o contestație de-a dumneavoastră privind exactitatea lor sau temeiul prelucrării.
Dreptul la portabilitate (art. 20): Să primiți datele pe care ni le-ați furnizat într-un format structurat, folosit în mod curent și care poate fi citit automat, și să cereți transmiterea lor către alt operator, atunci când este posibil din punct de vedere tehnic.
Dreptul la opoziție (art. 21): Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, arătând motivele legate de situația dumneavoastră particulară. Ne oprim, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează.
Retragerea consimțământului: Acolo unde ne-am întemeiat pe consimțământul dumneavoastră, îl puteți retrage oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează legalitatea prelucrării făcute înainte de retragere.
Dreptul de a depune plângere (art. 77): Să vă adresați autorității de supraveghere. Datele ei de contact sunt mai jos. Nu trebuie să ne întrebați pe noi mai întâi, dar ne-ar ajuta să știm.

Cererile se trimit la gdpr@fuzzy-works.com. Ca să nu dăm datele cuiva care nu are dreptul la ele, vă putem cere să vă dovediți identitatea -- iar dacă nu putem stabili cine sunteți, avem obligația să refuzăm (art. 12 alin. (6)).

Dacă sunteți angajat al unei firme care folosește Caietul de Câmp Digital, sau proprietar ori arendaș al unui teren înregistrat în aplicație, cererea dumneavoastră privește în primul rând firma respectivă -- ea decide ce date introduce despre dumneavoastră. Ne puteți scrie nouă și vă vom îndruma către ea și o vom sprijini să vă răspundă.

Dacă nu aveți cont în aplicație

O parte dintre persoanele ale căror date ajung în Caietul de Câmp Digital nu au cont și nu văd niciodată aplicația. Este cazul angajaților înregistrați de firmă pentru evidența lucrărilor, și al proprietarilor, arendașilor și beneficiarilor trecuți pe fișa unei parcele. Regulamentul se aplică în privința lor la fel de deplin ca în privința unui utilizator cu parolă.

Firma care v-a introdus datele este cea care răspunde pentru ele: ea a hotărât să le colecteze, ea știe de ce și ea le poate corecta sau șterge din aplicație.
Firma are obligația să vă informeze despre această prelucrare (art. 14) -- inclusiv despre faptul că datele sunt ținute într-o aplicație găzduită de noi.
Noi acționăm la instrucțiunile firmei. Dacă ne scrieți direct, vă confirmăm primirea, transmitem cererea firmei și o sprijinim să vă răspundă în termen.

Dacă nu știți cărei firme să vă adresați, scrieți-ne la gdpr@fuzzy-works.com cu datele pe care le aveți și vă spunem noi.

Decizii automate și profilare

Nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22. Nu facem profilare, nu calculăm scoruri de comportament și nu evaluăm performanța persoanelor pe baza datelor din aplicație.

Aplicația calculează suprafețe, consumuri și termene de întreținere. Acestea sunt calcule aritmetice pe datele introduse, nu decizii despre persoane.

Modificările acestei note

Această notă este versiunea 19, în vigoare de la 2026-10-03. Când modificăm ceva de fond -- un scop nou, un destinatar nou, un termen de păstrare schimbat -- publicăm versiunea nouă, îi schimbăm numărul și o aducem în atenția dumneavoastră la următoarea autentificare. Corecturile de exprimare și traducerile nu schimbă numărul versiunii, pentru că nu schimbă nimic din ce trebuie să știți.

Contact și plângeri

Operator: Fuzzy Works S.R.L., 38442280, Bumbacului nr. 19 bloc PB21 ap. 2, Oradea 410591, Bihor
E-mail pentru chestiuni de protecția datelor: gdpr@fuzzy-works.com

Dacă răspunsul nostru nu vă mulțumește, vă puteți adresa autorității de supraveghere:

Autoritatea de supraveghere: Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucureşti, România
: anspdcp@dataprotection.ro — https://www.dataprotection.ro