Politica de confidențialitate

1. Operatorul de date

Datele tale cu caracter personal sunt prelucrate de Innovia Systems & Technologies S.R.L., în calitate de operator, pentru platforma Direct din Ferma.

• Sediu social: Strada Cetății Nr. 6, Sat Corbeanca, Comuna Corbeanca, Jud. Ilfov
• CUI: 54793622 · Nr. ONRC: J2026035478001
• Contact confidențialitate: directdinferma@innoviasystems.io

2. Ce date colectăm

În funcție de rolul tău: date de cont și contact (nume, email, telefon); adrese, inclusiv coordonate geografice folosite pentru sortarea ofertelor după proximitate și, când va porni livrarea, pentru calculul rutei; date despre comenzi (produse, valori, istoric, status); conținut generat de tine (recenzii, favorite; pentru vânzători: poze, descrieri, prețuri, stocuri); date de încasare pentru producători/transportatori (IBAN, titular cont); și date tehnice minime necesare funcționării și securității. Nu prelucrăm date de plată: plata se face direct între cumpărător și producător, în afară platformei, și nu trece prin noi. IBAN-ul partenerilor îl colectăm doar ca să apară pe factura lor. Nu colectăm intenționat categorii speciale de date (ex. date de sănătate).

Date din registre publice (doar producători și transportatori). Când te înrolezi ca partener și ne dai CUI-ul, verificăm datele afacerii în registre publice oficiale. Aceste date nu le primim de la tine, ci direct din surse publice, de aceea te informăm aici (art. 14 GDPR): de la ANAF - denumirea legală, adresa înregistrată, numărul de la Registrul Comerțului, codul CAEN, starea înregistrării (activa, inactivă fiscal sau radiată), calitatea de plătitor de TVA și indicatorii din situațiile financiare publice; de la portalul instanțelor (portal.just.ro, administrat de Ministerul Justiției) - existența unor dosare civile și comerciale (de exemplu datorii sau insolvență) în care figurezi ca debitor sau pârât.

Nu consultăm și nu păstrăm informații din dosare penale. Restricția e implementată tehnic, nu doar declarată. Dacă te înrolezi ca producător pe baza atestatului de producător, nu există niciun registru public de interogat, deci verificarea nu se aplică: validarea se face manual, pe baza documentelor pe care ni le arăți.

Verificarea are loc o singură dată, la aprobare, și nu este automată în sensul art. 22: rezultatul e consultativ, iar decizia de aprobare sau respingere o ia un om din echipa noastră. Rezultatul e vizibil doar administratorului platformei.

3. Scopuri și temei legal

Prelucrăm datele pentru: crearea și administrarea contului, procesarea comenzilor și evidența lor, comunicări legate de comanda, publicarea recenziilor, verificarea partenerilor, prevenirea fraudei și securitatea platformei, precum și obligații legale (fiscale/contabile). Temeiuri: executarea contractului (art. 6(1)(b) GDPR), obligația legală (art. 6(1)(c)) și interesul legitim (art. 6(1)(f)). Pentru comunicările de marketing (promoții, "Happy Hour", noutăți) ne bazăm pe consimțământ (art. 6(1)(a)), pe care îl poți retrage oricând.

4. Cui divulgam datele

Partajam date, strict cât este necesar, cu producătorul și transportatorul implicați în comanda ta, cu autoritățile atunci când legea o cere, și cu următorii furnizori care acționează ca persoane împuternicite, pe baza unor contracte de prelucrare (DPA):

• Supabase - baza de date, autentificare, stocare fișiere (găzduire în Uniunea Europeană).
• Vercel - găzduirea aplicației web (infrastructura în Statele Unite).
• Google Workspace - poșta electronică de business.
• Stripe (la activarea plăților online) - procesarea plăților cu cardul și transferurile.
• Twilio și Resend (la activarea notificărilor) - trimiterea de SMS/WhatsApp, respectiv email.
• Un serviciu de rutare pe harta, care primește coordonate pentru estimarea rutei.

Nu vindem datele tale.

5. Transferuri internationale

Baza noastră de date este găzduită în Uniunea Europeană. O parte din prelucrare are loc pe infrastructura din afară Spațiului Economic European (ex. Vercel, Google Workspace și, la activare, Stripe/Twilio/Resend - în Statele Unite). Pentru aceste transferuri ne bazăm pe clauzele contractuale standard (SCC) aprobate de Comisia Europeană, incluse în contractele de prelucrare ale furnizorilor.

6. Cât păstrăm datele

Păstrăm datele pe durata contului și ulterior atât cât impun obligațiile legale (ex. documente financiar-contabile, de regula 10 ani). Consimțământul de marketing îl păstrăm până la retragere. La încetare, datele sunt șterse sau anonimizate.

Rezultatul verificării antifraudă a partenerilor îl păstrăm pe durata parteneriatului plus 3 ani. Termenul e aliniat prescripției generale și ne permite să justificăm decizia de aprobare în caz de disputa; nu îl ținem 10 ani, fiindcă temeiul e interesul legitim, nu o obligație contabilă.

7. Cum protejam datele

Aplicăm măsuri tehnice și organizatorice adecvate: control de acces pe roluri și izolarea datelor între utilizatori la nivel de baza de date, criptare în tranzit (HTTPS), separarea operațiunilor privilegiate, reînnoirea securizată a sesiunilor și acces restrâns la datele sensibile (ex. IBAN).

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul. Le poți exercita scriind la directdinferma@innoviasystems.io. Ai dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Ștergerea contului o poți face singur, din Contul meu, secțiunea „Ștergerea contului". Este imediată și nu se poate anula. Dacă ai comenzi în curs, ștergerea devine posibilă după ce sunt livrate sau anulate, pentru ca producătorul și transportatorul să poată duce comanda la capăt. Conturile de producător și de transportator se șterg scriindu-ne la directdinferma@innoviasystems.io, pentru că au vitrină în catalog și decontări de închis.

La ștergere dispar contul, profilul, adresele salvate, coșul, favoritele, abonamentele și notificările, iar datele tale personale sunt eliminate din comenzile trecute (email, adresa de livrare, numele destinatarului). Rămân două lucruri, fără numele tău: facturile emise, pe care legea ne obligă să le păstrăm pe durata termenului fiscal de arhivare, și recenziile pe care le-ai scris, care rămân vizibile dar devin anonime.

9. Responsabil cu protecția datelor (DPO)

Nu am numit un responsabil cu protecția datelor, întrucât nu ne aflăm în cazurile care impun această obligație (art. 37 GDPR): nu suntem autoritate publică, activitatea principală nu consta în monitorizarea sistematică pe scară largă a persoanelor și nu prelucrăm pe scară largă categorii speciale de date. Pentru orice aspect privind protecția datelor ne poți scrie la directdinferma@innoviasystems.io.

10. Cookie-uri

Folosim în prezent doar cookie-uri strict necesare pentru funcționarea platformei (sesiunea de autentificare și preferința de limba). Nu folosim cookie-uri de analiză sau de marketing și nu urmărim comportamentul tău în scopuri publicitare. Dacă vom introduce astfel de cookie-uri, vom cere în prealabil consimțământul.

11. Minori

Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.

12. Modificări

Putem actualiza această politică; versiunea în vigoare este cea publicată aici, cu data ultimei actualizări.