Acord de Prelucrare a Datelor cu Caracter Personal

I. Identificarea Operatorului de Date

II. Categoriile de Date Prelucrate

• Date de identificare — Nume, email, telefon (obligatorii pentru cont)
• Date profesionale — Calitate fermier, nr. APIA, tip exploatație
• Date de exploatație — Parcele (GPS, suprafețe), culturi, inputuri, producții
• Date de localizare — Coordonate GPS parcele, stații meteo
• Date de utilizare — Acțiuni în platformă, log-uri acces
• Date financiare limitate — Denumire, adresă fiscală, CUI (fără date bancare)
• Date imagini satelitare — NDVI, EVI asociați parcelelor (surse publice ESA/NASA)
• Date senzori IoT — Temperatură, umiditate sol, precipitații (opțional)

⚠ Nu colectăm date privind sănătatea, originea rasială/etnică, opiniile politice, credințele religioase sau datele biometrice.

III. Scopurile și Temeiurile Prelucrării

• Crearea contului — Art. 6(1)(b) GDPR — executarea contractului
• Recomandări agronomice AI — Art. 6(1)(b) — funcție esențială a serviciului
• Facturare — Art. 6(1)(c) — obligație legală
• Securitate platformă — Art. 6(1)(f) — interes legitim
• Cercetare AgTech (date anonimizate) — Art. 6(1)(f) — interes legitim
• Marketing — Art. 6(1)(a) — consimțământ (opțional, retractabil oricând)

IV. Drepturile Dumneavoastră (GDPR)

Contact DPO: dpo@gpf.farm | Răspuns în maximum 30 zile | Serviciul este GRATUIT.

V. Destinatarii Datelor

Nu vindem datele dumneavoastră. Transmitem exclusiv către:

• Partenerul Comercial (servicii AgTech comune)
• Furnizori cloud/hosting (servere în UE/SEE)
• Furnizori date satelitare (coordonate anonimizate)
• Autorități fiscale (obligație legală)

⚠ Nu transferăm date în afara UE/SEE fără clauze contractuale standard aprobate.

VI. Durata Stocării

• Date cont activ — pe durata contractului + 30 zile
• Date exploatație — durata contului + 2 ani
• Date financiare — 10 ani (Legea Contabilității)
• Log-uri securitate — 12 luni
• Date anonimizate — nelimitat

VII. Securitate

• Criptare TLS 1.2/1.3 în tranzit, AES-256 în repaus
• Autentificare MFA disponibilă, control acces RBAC
• Backup automat zilnic, monitorizare continuă
• Notificare breșă în 72h conform Art. 33-34 GDPR

VIII. AI și Decizii Automate

Recomandările AI (modulul e-AI) au caracter orientativ. Decizia finală aparține fermierului. Conform Art. 22 GDPR, aveți dreptul la intervenție umană pentru orice recomandare contestată.

IX. Cookies

Folosim cookie-uri esențiale (sesiune, autentificare) — httpOnly, secure, 24h. Nu folosim tracking sau publicitate terță parte.