Politica de confidențialitate
AgriSmart Technologies d.o.o. — v1.4, april 2026
POLITICA DE CONFIDENȚIALITATE
Serviciul AVA — Agricultural Virtual Assistant
Versiunea 1.3 | Data intrării în vigoare: aprilie 2026.
1. Introducere
AgriSmart Technologies d.o.o. (în continuare: „noi” sau „Furnizorul”) se angajează să protejeze confidențialitatea persoanelor care utilizează serviciul AVA. Această politică de confidențialitate descrie ce date cu caracter personal colectăm, de ce și cum le prelucrăm, cui le furnizăm și ce drepturi are persoana.
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea privind punerea în aplicare a Regulamentului general privind protecția datelor (NN 42/2018), precum și cu alte reglementări aplicabile privind protecția datelor.
2. Operatorul de date cu caracter personal
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Croația
OIB: 67486966460 | MBS: 081398320
E-mail de contact pentru întrebări privind confidențialitatea: ava@avaolo.com
3. Ce date se colectează
3.1 Date de identificare și de contact
nume și prenume;
număr de telefon;
adresă de e-mail (opțional);
țară.
3.2 Date despre locație și activitatea agricolă
coordonatele GPS ale fermei și ale suprafețelor agricole;
identificatori de parcele (ARKOD — Croația, GERK — Slovenia);
localitate, comună, adresă;
adresă IP (pentru determinarea aproximativă a locației);
tipuri și soiuri de culturi pe parcele;
registre de materiale (îngrășăminte, SZB, semințe, combustibil) — achiziții, stocuri, consum;
registre ale activităților agricole cu date, doze și parcele;
registre ale echipamentelor și mijloacelor;
registre ale producției și recoltării;
evenimente și mementouri în calendar.
3.3 Date din documente
fișiere încărcate (PDF, imagini ale cererilor de sprijin, facturi de la furnizori etc.), stocate pe Amazon S3;
date structurate extrase din documente;
metadate ale documentelor (tip, data încărcării, nivelul de încredere al extragerii).
3.4 Conversații cu AVA
întregul istoric al conversațiilor dintre Utilizator și AVA;
marcaje temporale și metadate ale mesajelor;
fotografii ale plantelor sau ale fermei pe care Utilizatorul le încarcă pentru diagnostic.
3.5 Date tehnice și de sistem
adresă IP;
tipul browserului și al dispozitivului;
tokenuri de sesiune (Redis, fără stocare permanentă în baza de date);
loguri de sistem (înregistrări ale activităților în aplicație în scopuri de securitate, remedierea erorilor și îmbunătățirea serviciului).
4. Scopul și temeiul juridic al prelucrării
4.1 Executarea contractului (art. 6 alin. 1 lit. b) din GDPR)
furnizarea de evidențe agricole, consultanță agronomică și prelucrarea documentelor;
personalizarea AVA pe baza datelor despre ferma Utilizatorului.
4.2 Interesele legitime ale Furnizorului (art. 6 alin. 1 lit. f) din GDPR)
În baza intereselor legitime, prelucrăm datele în următoarele scopuri:
Îmbunătățirea serviciului AVA și dezvoltarea de funcționalități noi: analizăm tiparele de utilizare, conversațiile și rezultatele agronomice pentru a îmbunătăți modelul de inteligență artificială și algoritmii de consiliere.
Instruirea și adaptarea modelelor interne de AI ale AVA: conversațiile și datele agricole pot fi utilizate exclusiv pentru adaptarea și îmbunătățirea propriilor modele (interne) AVA, iar datele sunt pseudonimizate înainte de a fi utilizate în acest scop. Aceste date nu sunt furnizate furnizorilor externi de AI în scopul instruirii modelelor lor.
Analitică internă de afaceri: analizăm tipare agregate de consum al inputurilor agricole, producții și practici în scopul planificării dezvoltării serviciului.
Prevenirea abuzurilor și asigurarea securității sistemului.
Marketing direct și oportunități comerciale: prin serviciul AVA vă putem furniza oferte relevante de inputuri agricole, servicii și oportunități de participare la experimente agricole. Furnizorul identifică Utilizatorii relevanți pe baza datelor despre fermă (tip de cultură, regiune, amploare) și îi contactează direct prin AVA. Datele despre Utilizator nu sunt furnizate terților fără consimțământ. În conformitate cu art. 21 din GDPR, Utilizatorul are dreptul de a se opune acestui tip de prelucrare în orice moment prin Setări → Confidențialitate → Notificări comerciale, iar acest lucru va fi respectat imediat fără a afecta accesul la serviciu.
Analitică de date agregate și analize de piață: din datele Utilizatorilor realizăm exclusiv analize agregate și anonimizate (de ex. tendințe regionale ale culturilor, consumul de inputuri agricole, condiții de piață). Aceste analize nu conțin niciun fel de date care ar permite identificarea unui anumit fermier sau a unei anumite ferme și le putem partaja sau comercializa către terți. Furnizorul nu vinde și nu partajează date personale sau agricole individuale ale Utilizatorilor către terți fără consimțământul expres al Utilizatorului.
La realizarea intereselor legitime am efectuat un test de echilibrare a intereselor și am evaluat că aceste scopuri nu prevalează asupra drepturilor și libertăților fundamentale ale persoanelor, luând în considerare natura datelor, așteptările rezonabile ale fermierilor care au introdus date în sistemul de management și măsurile de protecție implementate (pseudonimizare, criptare, limitarea accesului).
4.3 Obligații legale (art. 6 alin. 1 lit. c) din GDPR)
păstrarea documentelor și a datelor în volumul și pe durata cerute de legislația aplicabilă.
4.4 Consimțământ (art. 6 alin. 1 lit. a) din GDPR)
Mesaje de marketing prin e-mail sau SMS, atunci când Utilizatorul optează în mod expres pentru acest lucru.
Furnizarea profilului agricol al Utilizatorului către terți selectați (furnizori de inputuri, instituții de cercetare, organizatori de experimente agricole) — exclusiv pe baza consimțământului expres prealabil al Utilizatorului pentru fiecare caz în parte.
5. Profilare și luarea automată a deciziilor
AVA analizează datele despre ferma dvs. (culturi, locație, agrotehnică, activități anterioare) în scopul personalizării recomandărilor agronomice. Aceasta reprezintă profilare în sensul art. 4 pct. 4 din GDPR.
Subliniem că recomandările AVA nu reprezintă luarea automată a deciziilor cu efecte asupra Utilizatorului în sensul art. 22 din GDPR. Toate recomandările sunt exclusiv suport informațional — decizia finală este luată de Utilizator. Niciun serviciu AVA nu declanșează consecințe juridice sau economice automate pentru Utilizator.
Utilizatorul are dreptul de a se opune profilării în conformitate cu art. 21 din GDPR, fără ca acest lucru să afecteze funcționarea de bază a serviciului.
6. Furnizarea datelor către terți
6.1 Furnizori de inteligență artificială — persoane împuternicite
Pentru furnizarea de consultanță agronomică și prelucrarea documentelor, mesajele și datele agricole relevante ale Utilizatorului sunt furnizate următorilor furnizori de modele de inteligență artificială, care acționează ca persoane împuternicite contractuale (Data Processors):
OpenAI, LLC (modele GPT) — pentru clasificarea intențiilor, extragerea datelor și consiliere;
Anthropic, PBC (modele Claude) — pentru prelucrarea documentelor și unele funcții de consiliere;
Meta Platforms Ireland Limited (WhatsApp Business Platform) — pentru prelucrarea mesajelor prin integrarea WhatsApp.
Cu furnizorii menționați au fost încheiate acorduri de prelucrare a datelor (DPA) care asigură un nivel adecvat de protecție a datelor. Furnizorii menționați nu au voie să utilizeze datele în scopuri proprii, inclusiv pentru instruirea propriilor modele, cu excepția măsurii permise de DPA-urile aplicabile. Din câte știm și în conformitate cu acordurile încheiate, furnizorii nu utilizează datele Utilizatorilor în afara acestui cadru. Furnizorul verifică periodic conformitatea partenerilor contractuali cu aceste cerințe. Datele furnizate furnizorilor de AI fac obiectul și politicilor lor proprii de confidențialitate.
6.2 Furnizori de infrastructură și stocarea datelor
Datele sunt stocate și prelucrate în cadrul următoarelor sisteme de infrastructură:
Amazon Web Services (AWS), regiunea UE — baza de date principală (PostgreSQL/RDS), stocarea fișierelor (S3), cache (ElastiCache/Redis) și găzduirea aplicației (ECS Fargate). AWS acționează ca persoană împuternicită contractuală pe baza DPA-ului încheiat.
Pinecone — bază de date vectorială care stochează reprezentări vectoriale (embeddings) ale datelor agricole și ale documentelor în scopuri de căutare semantică și consultanță agronomică. Pinecone acționează ca persoană împuternicită. Datele sunt stocate în regiunea UE.
6.3 Sisteme de comunicare de afaceri
Google Workspace (Google LLC) este utilizat pentru e-mailul de afaceri și comunicările interne ale Furnizorului. E-mailurile pe care Utilizatorii le trimit la ava@avaolo.com sunt prelucrate prin infrastructura Google Workspace. Google acționează ca persoană împuternicită contractuală pe baza DPA-ului încheiat.
6.4 Furnizor de plăți
Tranzacțiile de plată sunt prelucrate de Stripe, Inc. Furnizorul nu are acces la datele cardurilor de plată ale Utilizatorilor.
6.5 Terți pe baza consimțământului
Profilul agricol al Utilizatorului (inclusiv date despre culturi, locație și amploarea fermei) este furnizat terților (furnizori de inputuri agricole, instituții de cercetare, organizatori de experimente agricole) exclusiv pe baza consimțământului expres prealabil al Utilizatorului pentru fiecare caz în parte. Procesul de obținere a consimțământului va identifica clar destinatarul datelor și scopul furnizării.
6.6 Autorități publice
Vom divulga datele către autoritățile publice exclusiv în baza unui ordin judecătoresc sau administrativ legal sau atunci când legea ne obligă.
7. Transferuri de date în afara UE
OpenAI și Anthropic au sediul în Statele Unite ale Americii, iar Meta Platforms operează prin filiala irlandeză (SEE). Transferul datelor cu caracter personal către țări terțe (SUA) se efectuează pe baza clauzelor contractuale standard (Standard Contractual Clauses — SCC) în conformitate cu art. 46 din GDPR.
8. Securitatea datelor
Luăm următoarele măsuri tehnice și organizatorice pentru a vă proteja datele:
toate datele sunt criptate în tranzit (HTTPS/TLS);
toate datele sunt criptate în repaus (criptare gestionată de AWS);
accesul la date este limitat la angajații autorizați ai Furnizorului;
accesările administratorilor sunt autentificate și înregistrate separat;
evaluări și testări de securitate periodice.
9. Stocarea datelor
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate și în conformitate cu cerințele legale:
Date agricole și operaționale (parcele, activități, materiale, producții): pe durata abonamentului și 24 de luni după expirarea sau rezilierea abonamentului.
Date despre conversații (loguri de chat cu AVA): pe durata abonamentului și 24 de luni după expirare.
Documente încărcate (S3): pe durata abonamentului și 24 de luni după expirare.
Cont și date de identificare: 24 de luni după expirarea abonamentului sau ștergerea contului.
Loguri de sistem: până la 12 luni.
Tokenuri de sesiune (Redis): expiră automat (TTL scurt).
Utilizatorul are dreptul de a solicita ștergerea imediată a datelor înainte de expirarea perioadei de stocare, în conformitate cu drepturile prevăzute la art. 17 din GDPR. În cazurile în care legislația aplicabilă prevede păstrarea obligatorie pentru o perioadă mai lungă, această obligație are prioritate.
După expirarea perioadei de stocare, ștergem definitiv datele sau le anonimizăm eficient.
10. Drepturile persoanei
În conformitate cu GDPR aveți următoarele drepturi:
Dreptul de acces (art. 15): puteți solicita o copie a datelor dvs. cu caracter personal pe care le prelucrăm.
Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (art. 17): puteți solicita ștergerea imediată a datelor dvs. Cererea va fi îndeplinită în termen de 30 de zile, cu excepția cazului în care legislația prevede o păstrare mai îndelungată.
Dreptul la restricționarea prelucrării (art. 18): puteți solicita restricționarea prelucrării în anumite cazuri.
Dreptul la portabilitatea datelor (art. 20): puteți solicita furnizarea datelor dvs. într-un format structurat, care poate fi citit automat (format JSON sau CSV) pentru transferul către un alt furnizor.
Dreptul la opoziție (art. 21): puteți formula opoziție față de prelucrarea bazată pe interese legitime, inclusiv profilarea și marketingul direct. Opoziția va fi respectată fără a afecta accesul la serviciu.
Dreptul de retragere a consimțământului: consimțământul (de ex. pentru furnizarea datelor către terți) poate fi retras în orice moment, fără a afecta legalitatea prelucrării înainte de retragere.
Trimiteți cererea de exercitare a drepturilor la ava@avaolo.com. Vom răspunde la cerere în termen de 30 de zile.
Dacă considerați că se încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere. În Croația, autoritatea competentă este Agenția pentru Protecția Datelor cu Caracter Personal — AZOP (azop.hr). Utilizatorii din Slovenia se pot adresa Informacijskom pooblaščencu (ip-rs.si).
11. Cookie-uri și urmărire
Serviciul AVA utilizează într-o măsură limitată cookie-uri și tehnologii similare pentru funcționarea tehnică a serviciului (sesiune, autentificare). Nu setăm cookie-uri publicitare sau analitice ale terților fără consimțământul dvs. Politica privind cookie-urile va fi actualizată în cazul introducerii unor tehnologii suplimentare de urmărire.
12. Modificări ale politicii de confidențialitate
Putem actualiza periodic această politică de confidențialitate. Utilizatorul va fi informat despre modificările semnificative prin e-mail sau printr-o notificare în aplicație înainte de intrarea în vigoare. Data ultimei actualizări este indicată în partea de sus a acestui document.
13. Contact
Pentru întrebări legate de confidențialitate sau exercitarea drepturilor:
E-mail: ava@avaolo.com
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Croația
AgriSmart Technologies d.o.o. — Politica de confidențialitate, versiunea 1.3, aprilie 2026.