Politica de confidentialitate (GDPR)
Ultima actualizare: 1 septembrie 2026
1. Operatorul de date
Operatorul de date cu caracter personal este Echipa Agral, operator al platformei portal.agral.ro.
- Contact GDPR: portalul.agral@gmail.com
- Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro
2. Ce date colectam
Platforma colecteaza urmatoarele categorii de date:
| Categoria | Date specifice | Temeiul legal |
|---|---|---|
| Newsletter | Adresa de email, prenume (optional) | Consimtamant (art. 6(1)(a) GDPR) |
| Date tehnice | Adresa IP, tip browser, sistem de operare, pagini vizitate | Interes legitim (art. 6(1)(f) GDPR) — securitate, analiza trafic |
| Preferinte locale | Locatia meteo (stocata local in browser, nu pe server) | Consimtamant implicit prin utilizarea functionalitatii |
| Cookies | Cookie-uri de sesiune, preferinte, analitice | Consimtamant (art. 6(1)(a) GDPR) si necesar tehnic |
3. Scopul prelucrarii
- Newsletter: Trimiterea de stiri si informatii agricole la care te-ai abonat voluntar.
- Analiza trafic: Intelegerea modului de utilizare a platformei pentru imbunatatirea serviciului.
- Securitate: Detectarea si prevenirea abuzurilor, atacurilor informatice si accesului neautorizat.
- Functionalitate: Retinerea preferintelor de navigare (ex: locatia meteo).
4. Durata retinerii datelor
- Date newsletter: Pana la dezabonare sau la cererea stergerii. Dupa dezabonare, adresa email este stearsa in maxim 30 de zile.
- Date tehnice (log-uri): Maxim 90 de zile, dupa care sunt sterse automat.
- Cookie-uri: Conform politicii de cookies — intre o sesiune si maxim 12 luni.
5. Impartasirea datelor cu terte parti
Nu vindem si nu inchiriem datele tale personale. Datele pot fi transferate catre urmatorii procesatori de date, cu care avem contracte de prelucrare conform GDPR:
- Resend / Nodemailer: Procesarea si livrarea email-urilor de newsletter.
- Supabase (UE): Stocarea bazei de date (servere in Uniunea Europeana).
- Vercel: Infrastructura de hosting (serverele se pot afla in UE sau SUA; transfer acoperit de clauze contractuale standard).
- RainViewer / Windy: API meteo — se transmite locatia geografica aproximativa, fara date personale identificabile.
6. Drepturile tale (GDPR)
In conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai urmatoarele drepturi:
- Dreptul de acces (art. 15): Poti solicita o copie a datelor pe care le detinem despre tine.
- Dreptul la rectificare (art. 16): Poti cere corectarea datelor inexacte.
- Dreptul la stergere (art. 17): Poti cere stergerea datelor («dreptul de a fi uitat»), in limitele obligatiilor legale.
- Dreptul la restrictionarea prelucrarii (art. 18): In anumite conditii, poti cere suspendarea prelucrarii.
- Dreptul la portabilitate (art. 20): Poti primi datele intr-un format structurat si lizibil automat.
- Dreptul de opozitie (art. 21): Te poti opune prelucrarii bazate pe interes legitim.
- Retragerea consimtamantului (art. 7): Te poti dezabona oricand de la newsletter prin link-ul din orice email trimis.
- Dreptul de a depune plangere: La ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal).
Pentru exercitarea drepturilor, contacteaza-ne la: portalul.agral@gmail.com. Raspundem in maxim 30 de zile.
7. Securitatea datelor
Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor: conexiuni HTTPS (TLS), acces restrictionat la baze de date, autentificare securizata si monitorizare continua a infrastructurii. Datele de newsletter nu sunt accesibile public.
8. Modificarea politicii
Ne rezervam dreptul de a actualiza aceasta politica ori de cate ori este necesar. Data ultimei modificari este afisata la inceputul documentului. Te incurajam sa o recitesti periodic.