fermierul.online
Înscrie-te ca fermier
Politica de confidențialitate

Politica de confidențialitate

Actualizată la 25 octombrie 2026 · Web și aplicație mobilă

1. Cine răspunde pentru datele tale

FUTUREFORGE LABS SRL, CUI 49616330, Registrul Comerțului J35/705/2024, sediul Str. Ion Țuculescu nr. 8 C, Timișoara, județul Timiș, România, este operatorul datelor prelucrate pentru administrarea fermierul.online și a aplicației mobile. Telefon: 0767 131 547. Pentru solicitări privind datele tale folosește formularul de contact, cu subiectul „Date personale / GDPR”. Politica acoperă vizitatorii, cumpărătorii, fermierii, producătorii, restaurantele și reprezentanții lor.

Vânzătorul este responsabil separat pentru prelucrările pe care le face în executarea vânzării, evidențele proprii și obligațiile sale legale. Gratuitatea serviciului nu reduce protecția datelor. Acceptarea termenilor nu reprezintă consimțământ general pentru toate prelucrările.

2. Ce date prelucrăm și de unde provin

  • Cont și autentificare: nume, email, telefon dacă este furnizat, rol, identificator de cont, date de profil și autentificare. Datele de autentificare sunt protejate prin măsuri de securitate.
  • Profiluri profesionale: denumire, date de firmă și reprezentant, județ, localitate, adresă și informații necesare verificării statutului, dacă sunt solicitate.
  • Activitate comercială: produse, oferte, comenzi, precomenzi, adrese de primire, instrucțiuni, statusuri, documente și evidențe asociate. Nu colectăm în formularul de cont date complete de card.
  • Comunitate: fotografii, articole, postări, anunțuri de târguri, reacții, comentarii, recenzii, favorite și mesaje, în funcție de funcțiile utilizate.
  • Asistență: cereri de suport, sesizări și dovezi transmise de tine, întrebări și context folosit de asistentul AI când îl utilizezi.
  • Date tehnice: IP, sesiuni, identificatori ai browserului sau dispozitivului, identificatori necesari notificărilor, evenimente de securitate și înregistrări tehnice. Analiza opțională a vizitelor este distinctă de logurile necesare funcționării și securității.

Datele provin în principal de la tine, din folosirea serviciului, de la Google dacă alegi conectarea prin Google și de la partenerul unei tranzacții sau comunicări. De exemplu, un cumpărător poate introduce datele persoanei care ridică o comandă. Persoana care furnizează datele altcuiva trebuie să aibă un temei legal și să transmită această informare. Când obținem indirect date personale, oferim informarea cerută de art. 14 GDPR, în termenele legale, dacă nu se aplică o excepție. Nu solicita și nu transmite date sensibile care nu sunt necesare.

3. Scopuri și temeiuri legale

PrelucrareTemei și motiv
Cont, autentificare, funcții solicitate, comenzi și comunicări legate de serviciuArt. 6(1)(b) GDPR: executarea contractului sau demersuri cerute înainte de contract, când persoana este parte. Pentru reprezentanții organizațiilor: art. 6(1)(f), administrarea relației profesionale.
Obligații fiscale, evidențe obligatorii și solicitări legale ale autoritățilorArt. 6(1)(c): obligație legală, numai pentru datele și perioadele impuse de norma aplicabilă.
Prevenirea fraudei, securitate, moderare, apărarea drepturilor și soluționarea incidentelorArt. 6(1)(f): interesul legitim pentru protejarea serviciului și a utilizatorilor, cu evaluarea necesității și a impactului; art. 6(1)(c) când intervenția este impusă de lege.
Newsletter și marketing opțional; Google Analytics și stocare opțională pe dispozitivArt. 6(1)(a): consimțământ, împreună cu cerințele Legii 506/2004. Refuzul nu condiționează accesul la serviciile de bază.
Publicarea profilului și conținutului ales de tine; AI solicitatArt. 6(1)(b) pentru funcția cerută, ori art. 6(1)(f) în relația cu reprezentanții profesioniștilor; datele terților necesită un temei propriu.

Nu folosim consimțământul ca substitut pentru orice temei. Îl poți retrage fără a afecta legalitatea prelucrării anterioare. Pentru interese legitime ai dreptul de opoziție, în condițiile art. 21 GDPR; pentru marketing direct opoziția se aplică fără justificare.

4. Date obligatorii și date opționale

Datele marcate ca obligatorii sunt necesare pentru funcția respectivă: de exemplu, emailul pentru cont, identitatea și localitatea pentru profilul profesional sau adresa pentru o livrare. Fără ele nu putem furniza funcția solicitată, dar poți consulta paginile publice. Fotografiile de profil, conținutul comunitar și acordurile de marketing sunt opționale, dacă interfața nu indică un motiv justificat pentru altă cerință. Nu cerem acces la Gmail pentru înregistrare.

5. Ce este public și cine primește datele

Numele public al fermei, descrierea, localitatea, produsele, fotografiile, postările, articolele, evenimentele și conținutul public ales de tine pot fi văzute de vizitatori și indexate de motoare de căutare. Comentariile și recenziile pot afișa identitatea publică asociată. Nu include în aceste zone documente private, adrese personale inutile sau date ale altora fără temei.

Comanda și datele de contact sau primire necesare sunt transmise vânzătorului implicat; ceilalți vânzători nu trebuie să primească datele unei comenzi care nu îi privește. Mesajele sunt accesibile participanților și, când este necesar, personalului autorizat pentru suport, securitate ori o obligație legală.

Pot primi date furnizorii de găzduire, infrastructură, email, notificări, autentificare, analiză și AI, exclusiv pentru funcția utilizată și potrivit rolului lor juridic. Alte categorii sunt consultanții autorizați și autoritățile, când există un temei legal. Plata sau livrarea printr-un partener extern implică transmitere numai dacă serviciul este efectiv folosit și după informarea relevantă. Nu vindem date personale.

Promovarea online a vânzătorilor. În condițiile secțiunii 10.1 din termeni, putem folosi materiale comerciale publice ale vânzătorilor pe site-urile și în aplicațiile noastre, pe rețele sociale, în reclame online și în newslettere trimise legal. Denumirea publică, localitatea și alte informații comerciale incluse pot constitui date personale. Licența asupra materialelor nu este, prin ea însăși, un temei pentru orice prelucrare a datelor personale. Pentru informațiile profesionale publice strict necesare promovării evaluăm interesul legitim al operatorului și al vânzătorului, potrivit art. 6(1)(f) GDPR, necesitatea și impactul asupra persoanei; dacă echilibrul nu justifică utilizarea sau legea cere acord, solicităm în prealabil consimțământ distinct, liber și specific. Folosirea promoțională a imaginii sau vocii persoanelor identificabile necesită verificarea separată a drepturilor și a temeiului aplicabil.

Materialele promovate pot fi accesibile publicului și furnizorilor de producție și difuzare, precum și platformelor de social media sau publicitate folosite, care pot avea rol de operator independent și pot prelucra date în afara SEE în condițiile secțiunii 8. Nu transmitem în baza acestei licențe liste de clienți, comenzi, conversații private sau date de cont pentru crearea unor audiențe publicitare. Poți cere încetarea utilizării promoționale prin contact; pentru marketing direct ai drept de opoziție în orice moment, fără justificare, iar în celelalte cazuri bazate pe interes legitim se aplică art. 21(1) GDPR. Consimțământul distinct poate fi retras oricând. Respectăm termenele și drepturile legale, independent de licența asupra conținutului.

6. Servicii externe și integrări

  • Google Sign-In: la alegerea ta, primim identificatorul Google, emailul verificat, numele și imaginea de profil disponibile. Google gestionează autentificarea potrivit propriei politici; integrarea nu citește emailurile tale.
  • Resend: integrarea pentru emailuri tranzacționale transmite adresa destinatarului și conținutul mesajului necesar, când este activă. Un email despre cont sau comandă nu înseamnă abonare la marketing.
  • Expo și Google pentru notificările Android: când activezi notificările, se folosesc identificatorii dispozitivului și datele necesare livrării mesajului. Poți opri notificările din setările dispozitivului și opțiunile disponibile în cont.
  • Google Analytics: folosit pentru analiza opțională a vizitelor, după acceptarea ta.
  • OpenRouter sau OpenAI: integrarea AI poate transmite întrebarea, istoricul conversației furnizat și context relevant din cont. Vezi secțiunea AI.
  • Mailchimp: poate fi folosit pentru comunicări de marketing, numai dacă serviciul este activ și există acordul necesar.

Paginile pot solicita fonturi de la Google și imagini de pe servere externe; cererea tehnică transmite acestor servere IP-ul și datele normale ale conexiunii. Furnizorii pot avea propriile politici pentru prelucrările efectuate ca operatori independenți. Serviciile folosite depind de funcțiile pe care le utilizezi; nu toate sunt active simultan.

Politicile furnizorilor: Google, Resend, Expo și OpenRouter. Aceste documente nu înlocuiesc obligațiile noastre ca operator.

7. Datele folosite de asistentul AI

Folosirea AI este opțională. Pentru a răspunde, furnizorul AI poate primi întrebarea, fragmente din conversație și informații relevante din contul tău profesional. Aceste date pot include informații personale; nu sunt automat anonime. Nu introduce parole, date de card, documente confidențiale ori date sensibile ale altor persoane.

Păstrarea datelor și eventuala utilizare pentru îmbunătățirea modelelor depind de condițiile furnizorului AI. Poți solicita informații despre furnizor și condițiile aplicabile înainte de folosire. Rezultatele sunt asistență și trebuie verificate; nu folosim această funcție pentru a stabili automat eligibilitatea la credit, angajare sau alte decizii cu efect juridic similar. Modificările în cont necesită permisiunile și confirmările prevăzute pentru funcția respectivă.

8. Transferuri în afara Spațiului Economic European

Furnizorii internaționali utilizați pentru autentificare, email, notificări, analiză sau AI pot implica acces ori prelucrare în afara SEE, inclusiv în SUA. Transferul necesită un mecanism valabil din capitolul V GDPR: o decizie de adecvare aplicabilă destinatarului și transferului, ori garanții adecvate, precum clauzele contractuale standard, împreună cu evaluările și măsurile suplimentare necesare. Participarea unui furnizor la un mecanism de adecvare nu trebuie presupusă.

Poți solicita prin contact informații despre destinatarii și țările relevante pentru prelucrarea ta și o copie sau descriere a garanțiilor, cu protejarea secretelor comerciale. Această informare nu constituie consimțământ general pentru transferuri fără garanții.

10. Cât timp păstrăm datele

  • Cont și profil: pe durata relației cu utilizatorul; la o solicitare de ștergere separăm datele care pot fi eliminate de cele care trebuie păstrate legal.
  • Comenzi și documente: pentru executare, reclamații și apărarea drepturilor pe durata termenelor aplicabile; documentele justificative și registrele contabile supuse art. 25 din Legea 82/1991 se păstrează, în general, 5 ani calculați de la 1 iulie a anului următor exercițiului în care au fost întocmite. Alte documente pot avea termene diferite prevăzute de lege. Nu toate datele unui cont devin documente contabile.
  • Marketing: până la retragerea acordului sau încetarea scopului; păstrăm minimul necesar pentru dovada opțiunii și prevenirea reabonării neautorizate.
  • Mesaje, suport, conținut și AI: cât sunt necesare funcției, soluționării solicitării sau unui litigiu; nu păstrăm în mod justificat fiecare categorie numai pentru că există contul.
  • Date tehnice și copii de siguranță: pentru perioada necesară funcționării, securității și recuperării datelor. Copiile de siguranță nu dispar instantaneu odată cu ștergerea din sistemul activ și nu trebuie reutilizate pentru scopuri incompatibile.

Durata se stabilește după categoria datelor, scop, obligația legală, termenul de prescripție și existența unei dispute. Poți cere termenul sau criteriul concret pentru datele tale. Evaluăm solicitările de ștergere în raport cu aceste criterii și cu obligațiile legale.

11. Drepturile tale și cum le exerciți

În condițiile GDPR ai dreptul la acces și copie, rectificare, ștergere, restricționare, portabilitate pentru datele prelucrate automat pe baza contractului sau consimțământului, opoziție și retragerea consimțământului. Dreptul de ștergere nu elimină obligațiile legale de păstrare sau necesitatea dovedită de apărare a unor drepturi. Ai și drepturile privind deciziile exclusiv automatizate cu efect juridic sau similar semnificativ, dacă ar deveni aplicabile.

Trimite cererea prin contact. Identifică funcția și dreptul solicitat, fără a trimite din proprie inițiativă acte sau date excesive. Dacă avem îndoieli rezonabile, cerem numai informațiile suplimentare necesare verificării identității. Răspundem, de regulă, în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni în cazurile prevăzute de art. 12 GDPR, cu informarea și motivarea în prima lună. Cererile sunt în principiu gratuite; excepțiile pentru cereri vădit nefondate sau excesive se aplică numai în condițiile legii.

Te poți adresa ANSPDCP sau autorității competente din statul unde locuiești, lucrezi ori unde presupui că s-a produs încălcarea și poți folosi căile judiciare. Nu trebuie să epuizezi procedura noastră pentru a depune o plângere.

12. Securitate și incidente

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor, limitarea accesului neautorizat și prevenirea incidentelor. Aceste măsuri sunt adaptate riscurilor; niciun serviciu online nu poate garanta securitate absolută. Nu trimite parole în mesaje sau formulare de suport.

Evaluăm incidentele și aplicăm obligațiile art. 33–34 GDPR: notificarea autorității, când este necesară, fără întârziere nejustificată și, dacă este posibil, în 72 de ore de la luarea la cunoștință; informarea persoanelor fără întârziere nejustificată când sunt îndeplinite condițiile legale privind riscul ridicat.

13. Minori și permisiuni mobile

Conturile sunt destinate persoanelor de minimum 18 ani sau reprezentanților autorizați. Nu solicităm în mod intenționat conturi ale copiilor. Dacă semnalezi date ale unui minor introduse necorespunzător, evaluăm și luăm măsurile necesare. Permisiunile pentru fotografii, cameră, notificări ori locație se cer pentru funcția folosită și pot fi gestionate din sistemul dispozitivului. Selectarea unei localități nu presupune în sine urmărirea GPS continuă.

14. Actualizări și surse legislative

Versiunea este indicată mai sus. Modificările importante ale scopurilor, destinatarilor sau condițiilor sunt comunicate în mod adecvat înainte de prelucrarea relevantă; dacă este necesar consimțământ nou, îl solicităm. O simplă actualizare a paginii nu justifică o prelucrare incompatibilă.