Politica de confidențialitate

1. Operator

Operatorul pentru datele de cont, de contact, de analiză și de chat pe site este SmartFarmerTech. Email: contact@smartfarmertech.ro. Site: https://www.smartfarmertech.ro. Arie: România.

Pentru datele de fermă din aplicație (parcele, lucrări, stoc, oameni), clientul este operator; noi suntem persoană împuternicită — vezi DPA.

2. Categorii de date și scopuri

Cont (signup / login). Nume, email, parolă (hash la Supabase Auth). Scop: crearea contului, ferma demo, comunicări de serviciu. Temei: art. 6(1)(b) GDPR — executarea contractului / demersuri la cererea ta.

E-mailuri de informare (opțional). La înregistrare poți bifa o casetă separată, nebifată implicit, ca să primești sfaturi despre ferma demo și invitații la o demonstrație. Temei: art. 6(1)(a) GDPR — consimțământ. Te poți dezabona oricând din linkul din e-mail (inclusiv one-click), fără a închide contul. Mesajul de bun venit după confirmarea adresei este o comunicare de serviciu (art. 6(1)(b)).

Formular de contact. Nume, email, telefon (dacă îl lași), fermă, mesaj. Scop: demonstrație și răspuns. Temei: art. 6(1)(b) și, pentru urmărirea cererii, art. 6(1)(f) — interes legitim de a răspunde fermelor din România.

E-mailuri de prezentare către ferme. Scriem unor firme agricole din România ca să le prezentăm SmartFarmerTech. Datele firmei provin dintr-o bază de date comercială cu firme, iar adresa de e-mail dintr-o bază de date cu firme sau de pe site-ul firmei. Pentru unele firme folosim și adresa de e-mail de serviciu a unei persoane de contact, împreună cu numele și funcția acesteia, preluate dintr-o bază de date B2B cu contacte profesionale; aceste date sunt folosite în același scop, pe același temei și cu același drept de opoziție descrise în această secțiune, iar numele furnizorului bazei de date ți-l comunicăm la cerere. Folosim aceste date de contact numai pentru e-mailul de prezentare, cel mult două reveniri pe aceeași temă și răspunsurile la ele. Temei: art. 6 alin. (1) lit. f) GDPR, interesul legitim de a-ți prezenta un produs. Dacă nu vrei să mai primești mesaje de la noi, răspunde „NU” sau folosește linkul de dezabonare din e-mail.

Date de fermă în aplicație. Le introduci tu sau echipa ta. Scop: registru, magazie, hartă, export. Temei față de tine: contractul de serviciu; față de persoanele din fermă, tu alegi temeiul ca operator.

Analiză produs (PostHog, UE). După ce accepți analiza din banner, măsurăm pagini vizitate și evenimente de produs pe site și în aplicație; pe paginile publice adunăm hărți de căldură. În aplicație nu adunăm hărți de căldură. Profilurile de persoană sunt doar pentru utilizatori identificați. Scop: îmbunătățirea serviciului. Temei: art. 6(1)(a) GDPR — consimțământ. Detalii: cookies.

Analiză web (Google Analytics 4). Pe paginile publice măsurăm vizualizări de pagină, derulări, click-uri către site-uri externe, căutări pe site, interacțiuni cu formulare, vizionări video și descărcări de fișiere, fără a trimite date de cont sau de fermă în evenimente. Scriptul se încarcă doar după ce accepți analiza din bannerul de pe site. Scop: înțelegerea vizitelor pe paginile publice. Temei: art. 6(1)(a) GDPR — consimțământ. Furnizor: Google Ireland Limited; pot exista transferuri în Statele Unite pe baza Cadrului UE–SUA privind confidențialitatea datelor și, unde acest cadru nu este folosit, pe baza clauzelor contractuale standard. Păstrare la Google Analytics pentru acest flux: date eveniment 2 luni, date utilizator 14 luni. Detalii: cookies.

Google Preferred Sources. Pe paginile de conținut (blog, Funcții) afișăm un link către pagina Google Preferred Sources (google.com/preferences/source), ca să poți marca smartfarmertech.ro ca sursă preferată în Google Search. Nu încărcăm scripturi Google pe pagină. Pentru acest link nu prelucrăm date personale. După click ești pe google.com și se aplică politica de confidențialitate Google. Nu e analiză de produs și nu depinde de bannerul de cookies. Detalii: cookies.

Chat live (tawk.to). Pe paginile publice încărcăm chatul live tawk.to doar când vizitatorul cere un operator („Scrie unui operator”), ca să răspundem la întrebări. Nu depinde de bannerul de cookies de analiză. Pentru acest chat, SmartFarmerTech este operator; tawk.to Inc. (Statele Unite) este persoană împuternicită. În chat pot intra mesajele din conversație, numele și emailul dacă le lași, adresa IP, locația estimată din IP (țară, oraș, regiune), dispozitivul, browserul, sistemul de operare și paginile vizitate. Scop: răspuns la întrebările din chat. Temei pentru mesajele pe care le trimiți: art. 6(1)(a) GDPR, consimțământ. Furnizor: tawk.to Inc. (Statele Unite); 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, USA. Pe smartfarmertech.ro: cookies twk_uuid_<id> (6 luni), twk_idm_key (sesiune), TawkConnectionTime (sesiune); stocare locală twk_<id> și twk_token_<id>; stocare de sesiune previousNav. Widgetul poate seta cookies pe domeniul tawk.to, inclusiv Google Analytics, Google Ads și Facebook (_ga, _ga_<id>, _gcl_au, _fbp) și twk_uuid_*. Nu le controlăm; rămân până expiră sau le ștergi din browser. Prelucrarea are loc în Statele Unite. Potrivit tawk.to, transferul în SUA se face pe baza EU-US Data Privacy Framework și a clauzelor contractuale standard din acordul de prelucrare. Mesajele rămân pe serverele tawk.to până la ștergere. După ștergere, tawk.to păstrează copii de rezervă 90 de zile. Detalii: cookies.

Memorarea e-mailului la autentificare. Formularul de autentificare folosește stocarea locală a browserului pentru două chei: sft_remember_email (adresa de e-mail introdusă la autentificare, păstrată până debifezi „Ține minte e-mailul” sau ștergi datele browserului) și sft_remember_device (alegerea bifat/nebifat pentru această căsuță; implicit bifată). Ele rămân doar în browserul tău și nu ne sunt trimise în acest scop.

3. Destinatari

• Supabase — autentificare, bază de date PostgreSQL și stocare pentru conturile conectate, plus evidența e-mailurilor de prezentare către ferme și lista de excludere (regiune Uniunea Europeană).
• DigitalOcean — găzduirea aplicației web SmartFarmerTech (Uniunea Europeană / infrastructură operațională a produsului).
• Resend — trimiterea e-mailurilor de serviciu despre cont, a e-mailurilor de informare despre ferma demo și a invitațiilor la o demonstrație, dacă ai bifat opțiunea la înregistrare, și a e-mailurilor de prezentare către ferme (Plus Five Five, Inc. (Resend), San Francisco, SUA; e-mailurile sunt trimise din Uniunea Europeană (Irlanda, eu-west-1); prelucrare și în Statele Unite pe baza clauzelor contractuale standard (modulul doi, operator către persoană împuternicită) și a certificării companiei în Cadrul UE–SUA privind confidențialitatea datelor, potrivit DPA §6.1, §6.2.2 și §11.1, https://resend.com/legal/dpa).
• PostHog — analiză de produs pe domeniul smartfarmertech.ro, după consimțământ: evenimente de pagină și hărți de căldură (Uniunea Europeană (eu.i.posthog.com)).
• Google Analytics 4 — analiză web pe smartfarmertech.ro, după consimțământ: vizualizări de pagină, derulări, click-uri către site-uri externe, căutări pe site, interacțiuni cu formulare, vizionări video și descărcări de fișiere (Google Ireland Limited; posibile transferuri în Statele Unite pe baza Cadrului UE–SUA privind confidențialitatea datelor și, unde acest cadru nu este folosit, pe baza clauzelor contractuale standard. Termenii Google de prelucrare a datelor pentru Ads, acceptați pe 19.10.2026).
• tawk.to Inc. (Statele Unite) — persoană împuternicită pentru chatul live de support pe paginile publice: răspuns la întrebările vizitatorilor (187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, USA; prelucrare în Statele Unite).
• Notion — evidența internă a firmelor cărora le scriem e-mailuri de prezentare (datele de contact ale firmei) (Notion Labs, Inc., San Francisco, SUA; date găzduite în Statele Unite; transfer pe baza clauzelor contractuale standard din acordul de prelucrare Notion).

Nu vindem date. Autoritățile primesc date doar dacă legea o cere.

4. Transferuri

Auth, baza de date, PostHog și găzduirea aplicației sunt țintite în Uniunea Europeană (Supabase UE, PostHog EU, DigitalOcean). Pentru Google Analytics 4, după consimțământ, pot exista transferuri în Statele Unite pe baza Cadrului UE–SUA privind confidențialitatea datelor și, unde acest cadru nu este folosit, pe baza clauzelor contractuale standard; termenii Google de prelucrare a datelor pentru Ads au fost acceptați pe 19.10.2026. Pentru tawk.to Inc. (Statele Unite), prelucrarea chatului are loc în Statele Unite. Potrivit tawk.to, transferul în SUA se face pe baza EU-US Data Privacy Framework și a clauzelor contractuale standard din acordul de prelucrare. Pentru Notion Labs, Inc. (Statele Unite), evidența firmelor cărora le scriem e-mailuri de prezentare este găzduită în Statele Unite. Potrivit Notion, transferul se face pe baza clauzelor contractuale standard ale UE din acordul de prelucrare.

5. Păstrare

Contul: cât e activ, plus o perioadă rezonabilă după cererea de ștergere (backup-uri tehnice). Mesaje de contact: cât e nevoie pentru corespondență, apoi arhivare internă limitată. Date de fermă: cât ține contractul, apoi export la cerere și ștergere din sistemele active. Evenimente PostHog: în UE. Mesaje din chatul tawk.to: pe serverele tawk.to, până la ștergere; după ștergere, copii de rezervă 90 de zile. E-mailuri de prezentare către ferme: datele de contact ale firmei se păstrează cel mult 12 luni de la trimitere; dacă te opui, păstrăm doar adresa pe lista de excludere, ca să nu îți mai scriem.

6. Drepturi

Acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului unde acesta e temeiul. Scrie la contact@smartfarmertech.ro. Poți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.

7. Securitate

Accesul la fermă este pe cont și pe roluri. Conexiunea este HTTPS. Nu publicăm o certificare ISO 27001. Măsurile evoluează cu produsul; cerințe contractuale se discută pe email.