Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul Site-ului este echipa care operează proiectul Croppo, cu sediul în România („Croppo”, „noi”, „nostru”). Pentru orice solicitare privind prelucrarea datelor, ne puteți contacta la contact@croppo.ro.

Notă: Croppo se află în etapa de pre-lansare. Datele de identificare complete ale entității juridice vor fi publicate la momentul înregistrării oficiale.

2. Categoriile de date prelucrate

Prin intermediul formularului de înscriere pe lista de așteptare colectăm următoarele categorii de date:

• Date furnizate de dumneavoastră: adresa de e-mail, rolul selectat (fermier sau cumpărător/business), și, opțional, județul și dimensiunea fermei (doar pentru fermieri).
• Date tehnice colectate automat în scop de securitate: adresa IP a dispozitivului utilizat pentru trimiterea formularului, precum și momentul (timestamp) trimiterii. Aceste date sunt utilizate exclusiv pentru limitarea abuzurilor (rate limiting) și prevenirea înscrierilor automate.
• Statistici agregate de trafic: platforma de hosting colectează date agregate și anonime (număr de vizitatori, pagini vizitate, țară de origine, tip de dispozitiv), care nu permit identificarea dumneavoastră.

Nu colectăm date cu caracter personal aparținând categoriilor speciale (art. 9 GDPR) și nu prelucrăm în mod intenționat date ale persoanelor sub 16 ani.

3. Scopurile și temeiurile juridice ale prelucrării

4. Destinatari și persoane împuternicite

Datele nu sunt vândute și nu sunt divulgate terților în scopuri comerciale. Pentru operarea Site-ului colaborăm cu următorii furnizori, care acționează în calitate de persoane împuternicite:

• Lovable (Lovable AB, Suedia), găzduirea Site-ului, infrastructura de bază de date (Lovable Cloud, bazată pe Supabase) și funcțiile serverless pentru procesarea formularului.
• Supabase Inc. (SUA), infrastructură de bază de date, în calitate de subîmputernicit al Lovable.
• Resend, Inc. (SUA), livrarea e-mailurilor de confirmare și a notificărilor interne către echipă.

Datele pot fi transmise autorităților publice competente, în limitele și în condițiile prevăzute de lege.

5. Transferuri internaționale

Unii dintre furnizorii noștri (Supabase, Resend) au sediul în Statele Unite ale Americii. Transferurile de date către aceste jurisdicții se realizează în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia 2021/914), completate, acolo unde este cazul, cu certificarea în cadrul EU–US Data Privacy Framework, oferind un nivel de protecție corespunzător cerințelor GDPR.

6. Perioada de stocare

• Datele de înscriere (e-mail, rol, județ, dimensiunea fermei), se păstrează până la retragerea consimțământului sau, cel târziu, 24 de luni de la lansarea publică a platformei, moment la care înscrierile inactive sunt șterse sau anonimizate.
• Datele tehnice de rate limiting (adresă IP, timestamp), se păstrează pentru o perioadă scurtă, de maximum 24 de ore, după care sunt șterse automat.
• E-mailurile tranzacționale transmise prin Resend, se păstrează în jurnalele furnizorului conform politicii proprii (uzual până la 30 de zile pentru conținut și mai mult pentru metadate).

7. Drepturile persoanei vizate

În temeiul GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la date (art. 15);
• dreptul la rectificare (art. 16);
• dreptul la ștergere / „dreptul de a fi uitat” (art. 17);
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de a vă opune prelucrării întemeiate pe interes legitim (art. 21);
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. 3);
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cererile pot fi transmise la contact@croppo.ro și vor fi soluționate în termen de cel mult 30 de zile.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, incluzând: transmiterea criptată prin HTTPS/TLS, izolarea datelor prin politici Row-Level Security la nivel de bază de date, limitarea accesului la datele operaționale exclusiv la membrii autorizați ai echipei, validarea și igienizarea intrărilor, precum și mecanisme de rate limiting pentru prevenirea abuzurilor.

9. Cookies și tehnologii similare

Site-ul nu utilizează cookies de publicitate, profilare sau marketing și nu integrează instrumente precum Google Analytics, Meta Pixel sau altele similare. Pot fi utilizate cookies și mecanisme de stocare locală strict necesare funcționării Site-ului (de ex. preferința de limbă), care nu necesită consimțământ în conformitate cu art. 4 alin. (5) lit. b) din Legea nr. 506/2004.

10. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze într-un mod similar semnificativ.

11. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei revizuiri. Modificările substanțiale vor fi comunicate, atunci când este posibil, prin e-mail.