Confidențialitate — aplicația AgriCore OS

Această pagină descrie prelucrarea datelor cu caracter personal în aplicația autentificată app.agricore.ro. Pentru pagina publică agricore.ro (Google Analytics, formularul de solicitare demonstrație), consultați pagina de confidențialitate a site-ului de prezentare — aceasta acoperă un domeniu și o prelucrare separate.

TechByte SRL prelucrează date cu caracter personal în aplicație în două calități distincte, conform Termenilor §13:

1. TechByte SRL ca operator

Pentru datele de mai jos, TechByte SRL este operator, în sensul art. 4 pct. 7 GDPR.

Date de cont și identitate. Nume, adresă de e-mail, rolul în cadrul contului Clientului (Administrator de cont, membru al echipei). Temei legal: executarea contractului cu Clientul (art. 6 alin. 1 lit. b GDPR) — aceste date sunt necesare pentru a vă autentifica și pentru a determina la ce funcționalități aveți acces. Perioadă de reținere: pe durata existenței contului dumneavoastră în cadrul Clientului, plus perioada de arhivare aplicabilă jurnalelor de securitate (a se vedea mai jos).

Jurnale de securitate și audit. Autentificări, acțiuni administrative (creare/dezactivare cont, modificări de permisiuni), evenimente de securitate (de exemplu autentificări eșuate, sesiuni de tip „acționează ca"). Temei legal: interesul legitim al Furnizorului de a proteja Platforma, de a detecta și investiga incidente de securitate, și de a demonstra conformitatea cu obligațiile contractuale față de toți Clienții săi (art. 6 alin. 1 lit. f GDPR). Perioadă de reținere: 7 ani de la înregistrare, conform politicii de retenție a jurnalului de audit al Platformei.

Date de facturare ale Clientului. Datele fiscale de identificare (denumire, CUI/CIF, sediu) folosite pentru emiterea facturilor de abonament. Temei legal: executarea contractului (art. 6 alin. 1 lit. b) și obligația legală de arhivare a documentelor financiar-contabile (art. 6 alin. 1 lit. c, art. 25 din Legea contabilității nr. 82/1991, republicată: „5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite”). Perioadă de reținere: 10 ani de la emiterea facturii. Perioada acoperă integral termenul legal de arhivare de 5 ani; partea care depășește termenul legal se întemeiază pe angajamentul contractual al Furnizorului de a păstra accesul Clientului la facturile sale (Termeni §8; art. 6 alin. 1 lit. b). Datele de identificare ale unei societăți nu sunt date cu caracter personal; această mențiune privește Clienții persoane fizice (de exemplu, persoane fizice autorizate sau întreprinderi individuale), ale căror date de identificare apar pe factură.

Monitorizarea erorilor și a vitezei de încărcare (opțional). Numai dacă ați apăsat „Accept" la întrebarea din aplicație: erori tehnice (tipul și textul erorii, curățat de nume, e-mailuri, coduri numerice personale, conturi bancare, jetoane și identificatori), timpii de încărcare a paginilor, pagina deschisă fără identificatori și fără parametri din adresă, familia și versiunea majoră a browserului și dacă este un telefon. Scop: găsirea și repararea erorilor și a încetinirilor aplicației. Temei legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), care este și acordul cerut pentru citirea informațiilor din echipamentul dumneavoastră terminal (art. 4 alin. 5 din Legea nr. 506/2004; art. 5 alin. 3 din Directiva 2002/58/CE). Destinatari: numai TechByte SRL; datele ajung la serverele din Germania descrise la secțiunea 3, nu sunt transmise niciunui terț și nu includ nume, e-mail, identificatorul contului sau al exploatației, ori date despre fermă. Perioadă de reținere: 30 de zile, apoi ștergere automată. Înregistrarea alegerii dumneavoastră (cine, când, ce text și ce versiune) se păstrează separat, ca dovadă a consimțământului (art. 7 alin. 1 GDPR), pe durata contului și 3 ani după ultimul eveniment. Furnizarea datelor este facultativă: nu este o obligație legală sau contractuală, iar „Refuz" nu limitează cu nimic folosirea aplicației. Retragere: oricând, la fel de simplu ca acordarea, din Setări › Cont › Monitorizarea erorilor sau de pe pagina „Cookie-uri și stocare"; retragerea nu afectează legalitatea prelucrării de până atunci (art. 7 alin. 3 GDPR). Nu există decizii automatizate sau profilare pe baza acestor date. Detalii: pagina „Cookie-uri și stocare".

2. TechByte SRL ca persoană împuternicită de operator

Pentru Datele Clientului (evidența parcelelor, tratamentelor, recoltelor, documentelor, registrul de zilieri și orice alte date pe care Clientul le introduce sau le încarcă în Platformă, inclusiv date ale angajaților sau zilierilor), Clientul este operator, iar TechByte SRL este persoană împuternicită de operator, conform art. 28 GDPR. Prelucrarea, tipurile de date, categoriile de persoane vizate și perioadele de retenție aplicabile sunt descrise integral în Acordul de prelucrare a datelor (DPA), aplicabil automat oricărui Client cu abonament activ. Pentru orice cerere privind aceste date (acces, rectificare, ștergere), adresați-vă administratorului contului dumneavoastră (angajatorul sau exploatația în numele căreia sunteți înregistrat) — TechByte SRL acționează exclusiv la instrucțiunile Clientului cu privire la aceste date.

3. Găzduire și transferuri de date

Aplicația și toate Datele Clientului sunt găzduite pe servere operate de Hetzner Online GmbH, în Falkenstein, Germania — în interiorul Uniunii Europene; copiile de siguranță sunt criptate și păstrate pe spațiu de stocare Hetzner din Uniunea Europeană. Datele Clientului și datele de cont nu părăsesc Spațiul Economic European, cu o singură excepție: asistentul agronomic AI, descris la secțiunea 4, unde datele necesare răspunsului sunt prelucrate de Google Cloud EMEA Limited în Uniunea Europeană, iar unele entități din grupul Google din afara SEE pot avea acces limitat, pentru întreținere și asistență tehnică, în condițiile din secțiunea 4. Lista completă a furnizorilor terți care ar putea avea acces tehnic la date este publicată la pagina „Sub-procesori".

Harta „Satelit” și miniaturile parcelelor. Când alegeți stratul „Satelit” pe hartă sau când pagina Parcele afișează cardurile parcelelor cu o miniatură din satelit, browserul dumneavoastră solicită imaginile direct de la Esri (Environmental Systems Research Institute, Inc., Statele Unite ale Americii), nu prin serverele noastre. Esri primește adresa IP a dispozitivului, zona hărții afișate (porțiunile de imagine cerute, punctul central al hărții, nivelul de mărire) și adresa paginii din care se face cererea. Nu se trimit înregistrări ale fermei (parcele, conturi, facturi), dar zona hărții afișate poate corespunde terenurilor dumneavoastră; TechByte SRL nu primește și nu stochează aceste cereri. Temei legal: executarea contractului, harta făcând parte din Serviciul pe care l-ați solicitat (art. 6 alin. 1 lit. b GDPR), la alegerea dumneavoastră. Transferul către Esri se sprijină pe certificarea declarată de Esri în cadrul EU-U.S. Data Privacy Framework și pe angajamentul acesteia privind clauzele contractuale standard din addendumul său de prelucrare (declarația Esri, revizuită la 9 septembrie 2025). Alegând „Topo” sau „Întunecat” și lista simplă în pagina Parcele, nu se face nicio cerere către Esri; la cererea Clientului, stratul „Satelit” și miniaturile pot fi dezactivate pentru exploatația sa. Furnizorul este listat la pagina „Sub-procesori".

4. Asistentul agronomic AI

Asistentul agronomic AI din aplicație este disponibil numai pentru exploatațiile pentru care a fost activat, la cererea Clientului, după notificarea sub-procesorului prevăzută în DPA §7; dacă nu este activat pentru exploatația dumneavoastră, nu apare în aplicație și nu se transmite nimic. Când este activat, răspunde la întrebările dumneavoastră cu ajutorul unor modele de limbaj (modelele Claude, dezvoltate de Anthropic), furnizate prin serviciul Vertex AI al Google Cloud EMEA Limited (Irlanda). Răspunsurile sunt orientative (Termeni §11) și fiecare este marcat „Răspuns generat de un sistem de inteligență artificială (AI)”. Sub fiecare răspuns apare și mențiunea „Informațiile din răspuns pot conține erori; verificați-le înainte de a vă baza pe ele.”

Ce se transmite. Numai când apăsați „Trimite”: întrebarea dumneavoastră, așa cum ați scris-o, și, din evidențele exploatației, strict ce este necesar răspunsului: denumirea, suprafața, tipul de sol și de irigație ale parcelelor; cultura curentă și cea precedentă; fertilizările, tratamentele și lucrările din ultimele 90 de zile (produs, cantitate, dată); produsele din registrul produselor de protecție a plantelor omologate; istoricul meteo și, când există, prognoza pentru parcelă; indicele de vegetație al parcelei; observațiile în câmp din ultimele 90 de zile. Ce nu se transmite: numele și adresa de e-mail a utilizatorilor, numele persoanelor din evidențe (operatori, zilieri, angajați), coordonatele și conturul parcelelor, documentele încărcate, facturile și datele de cont. Nu scrieți în întrebare date cu caracter personal care nu sunt necesare răspunsului (de exemplu nume, cod numeric personal, date medicale).

Cine prelucrează și în ce calitate. Pentru datele exploatației transmise asistentului, Clientul rămâne operator, iar TechByte SRL persoană împuternicită (secțiunea 2); Google Cloud EMEA Limited este sub-persoană împuternicită, listată la pagina „Sub-procesori”, angajată pe baza autorizării generale din DPA §7. Modelele Claude aparțin Anthropic și sunt oferite prin serviciul Google; utilizarea lor este guvernată și de termenii comerciali ai Anthropic. Pentru evidența utilizării asistentului (mai jos), TechByte SRL este operator. Temei legal: executarea contractului, asistentul fiind o funcționalitate a Serviciului pe care o folosiți la alegerea dumneavoastră (art. 6 alin. 1 lit. b GDPR); pentru limitele de utilizare și prevenirea abuzurilor, interesul legitim al Furnizorului de a proteja Serviciul și de a-și controla costurile (art. 6 alin. 1 lit. f GDPR).

Unde și cum. Cererea este trimisă de serverele noastre din Germania către serviciul Vertex AI al Google Cloud și este prelucrată în multi-regiunea Uniunii Europene a Google Cloud (punctul de acces european, care acoperă numai state membre ale UE, nu și Regatul Unit sau Elveția), criptată în tranzit. Potrivit termenilor oficiali Google Cloud și Anthropic (citiți la 17 octombrie 2026): Google nu folosește datele pentru a antrena sau ajusta modele fără acordul sau instrucțiunea clientului; termenii comerciali ai Anthropic interzic Anthropic să antreneze modele pe conținutul clienților; serviciul păstrează doar temporar, în proiectul nostru, începutul cererii într-o memorie tampon pentru a răspunde mai repede la întrebările următoare din aceeași conversație, iar aceasta expiră dacă nu este folosită timp de 5 minute; Google tratează amprentele tehnice ale cererilor cu memorie tampon ca „date de serviciu”, nu ca „date ale clientului” în sensul acordului de prelucrare, și nu le folosește în alt scop. Transferuri: cererea este prelucrată în Uniunea Europeană. Entități din grupul Google din afara SEE (de exemplu Google LLC, Statele Unite) sunt sub-procesatori ai Google pentru toate serviciile Google Cloud și pot avea acces limitat și autorizat la date, numai pentru întreținerea și asistența serviciului; pentru astfel de transferuri se aplică clauzele contractuale standard ale UE (modulul persoană împuternicită – persoană împuternicită, expeditor Google) din Acordul de prelucrare a datelor Google Cloud (Anexa 3, „European Data Protection Law”, secțiunea 4.1), conform DPA §8. Surse: Google Cloud Data Processing Addendum (cloud.google.com/terms/data-processing-addendum, modificat la 8 iunie 2026), Service Specific Terms (cloud.google.com/terms/service-terms, modificat la 12 octombrie 2026), lista sub-procesatorilor Google (cloud.google.com/terms/subprocessors), documentația Vertex AI despre rezidența datelor și memoria tampon, Termenii comerciali Anthropic (anthropic.com/legal/commercial-terms).

Conversațiile, evidența utilizării și perioada de reținere. Asistentul funcționează ca o conversație: întrebările următoare țin cont de cele anterioare, de aceea păstrăm conversațiile. Pentru fiecare întrebare păstrăm: întrebarea (cel mult 400 de caractere), răspunsul integral, datele din evidențele exploatației pe care asistentul le-a consultat pentru acel răspuns (afișate în aplicație la „Ce date am folosit”), sursele de date, modelul folosit, numărul de unități de text prelucrate, costul, durata, rezultatul (răspuns, răspuns oprit, refuz sau eroare) și, dacă îl dați, calificativul „Răspuns util” sau „Răspuns inutil” cu motivul scris de dumneavoastră (cel mult 300 de caractere). Conversațiile sunt ale exploatației: le văd toți utilizatorii contului Clientului, ca „tu” sau „alt membru”, fără nume; întrebările puse de o firmă de consultanță în numele Clientului, în baza unui mandat acordat de acesta, apar cu denumirea firmei. Un identificator tehnic al utilizatorului (nu numele sau e-mailul) și identificatorul contului Clientului sunt păstrate pentru aplicarea limitelor din plan, pentru siguranța Serviciului și pentru dovada utilizării. Controlul calității: personal autorizat al TechByte poate citi răspunsurile marcate „Răspuns inutil” și un eșantion de alte răspunsuri, o dată pe lună, pentru a verifica și îmbunătăți răspunsurile asistentului; fiecare astfel de acces este înregistrat. Firmele de consultanță: când o firmă de consultanță întreabă asistentul în numele mai multor clienți, rezumatele datelor consultate se păstrează 180 de zile și în contul firmei, chiar dacă mandatul unui client încetează în acest interval. Perioadă de reținere: 180 de zile de la întrebare, apoi ștergere automată; la ștergerea definitivă a contului Clientului, aceste înregistrări se șterg odată cu el. La ștergerea contului unui utilizator (secțiunea 8), identificatorul acestuia este eliminat din aceste înregistrări și motivul calificativului scris de el este șters; textul întrebărilor și al răspunsurilor rămâne până la expirarea celor 180 de zile, de aceea nu scrieți în întrebare date cu caracter personal care nu sunt necesare. Nu există decizii automatizate cu efecte juridice sau profilare pe baza acestor date.

5. Transmiteri către autorități și servicii alese de Client

Aplicația transmite date în afara TechByte SRL numai la instrucțiunea Clientului, atunci când acesta folosește funcționalitățile de mai jos. Clientul este operatorul acestor date; TechByte SRL le transmite ca persoană împuternicită (secțiunea 2). Destinatarii nu sunt sub-procesori ai TechByte SRL.

• ANAF — e-Factura. Când Clientul transmite o factură, fișierul electronic al facturii ajunge la Agenția Națională de Administrare Fiscală, în Sistemul național privind factura electronică: datele vânzătorului și ale cumpărătorului (denumire, cod fiscal, adresă; pentru un cumpărător persoană fizică, codul numeric personal, dacă a fost introdus în factură), liniile și valorile facturii. Aplicația verifică apoi starea facturii și, dacă Clientul a activat aceasta, descarcă facturile primite de Client în același sistem. Transmiterea se face cu autorizarea pe care Clientul o acordă în contul său ANAF; la autorizare, utilizatorul este trimis pe pagina de autentificare a ANAF.
• ANAF — e-Transport. Când Clientul declară un transport, declarația ajunge la Sistemul național privind monitorizarea transporturilor rutiere de bunuri: datele transportului, ale partenerului comercial, numărul de înmatriculare al vehiculului și numele conducătorului auto, așa cum le-a introdus Clientul.
• ANAF — registrul contribuabililor plătitori de TVA. Când introduceți codul fiscal al unui partener, aplicația poate interoga registrul public al ANAF cu acel cod, pentru a prelua denumirea și starea de plătitor de TVA. Se transmite numai codul fiscal.
• SmartBill. Numai dacă Clientul își conectează propriul cont SmartBill, facturile emise în aplicație sunt transmise în acel cont (datele cumpărătorului, liniile și valorile facturii). Relația cu SmartBill este a Clientului, conform termenilor SmartBill.
• Adrese de notificare alese de Client. Clientul poate configura trimiterea automată a unor evenimente din aplicație către un sistem propriu sau al unui partener, la adresa pe care o alege. Clientul alege destinatarul și răspunde pentru el.

Temei legal: executarea contractului cu Clientul (art. 6 alin. 1 lit. b GDPR), în cadrul instrucțiunilor Clientului; pentru Client, transmiterile către ANAF se întemeiază pe obligațiile sale legale (Legea nr. 296/2023 pentru e-Factura, Ordonanța de urgență a Guvernului nr. 41/2022 pentru e-Transport). ANAF prelucrează datele primite ca autoritate publică, în temeiul legii, pe propria răspundere.

6. Surse de date externe și ce le trimitem

Pentru hartă, imagini din satelit, meteo și registre publice, aplicația consultă surse externe. Niciuneia nu îi transmitem nume, adrese de e-mail, identificatorul contului sau al exploatației, documente sau facturi; cererile pleacă de pe serverele noastre, în numele aplicației, nu al unui utilizator, cu excepția hărții „Satelit” (secțiunea 3). Ce trimitem fiecăreia:

• Prognoza meteo (Institutul Meteorologic Norvegian, MET Norway): coordonatele rotunjite ale zonei parcelei (aproximativ un kilometru), fără alte date.
• Istoricul meteo (Copernicus — Serviciul pentru schimbări climatice, operat de ECMWF): punctul de grilă meteo cel mai apropiat de parcelă (aproximativ zece kilometri) și perioada cerută.
• Imagini din satelit și indicele de vegetație (Copernicus Data Space Ecosystem, operat de Agenția Spațială Europeană): dreptunghiul care încadrează parcela și data cerută, pentru imaginea unei parcele și pentru indicele de vegetație; pentru hărțile de ansamblu, porțiuni ale teritoriului României.
• Cadastru (Agenția Națională de Cadastru și Publicitate Imobiliară, ANCPI): zona hărții afișate; la o căutare, numărul cadastral și codul localității; la un clic pe hartă, punctul ales. Cererile trec prin serverele noastre, nu direct din browser.
• Codurile localităților (serviciul public SIRUTA): denumirea localității căutate.

Detalii, licențe și atribuiri: pagina „Surse de date”.

7. Comunicări prin e-mail

E-mailurile tranzacționale ale Platformei (confirmări, notificări, invitații de cont, recuperarea accesului) și facturile pe care un utilizator alege să le trimită prin e-mail clientului său sunt transmise prin Mailjet, un serviciu de livrare a e-mailurilor operat în Uniunea Europeană, listat la pagina „Sub-procesori”. Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR).

8. Drepturile dumneavoastră

Pentru datele pentru care TechByte SRL este operator (secțiunea 1 și evidența utilizării asistentului din secțiunea 4), aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR; pentru prelucrarea bazată pe consimțământ aveți și dreptul de a vă retrage consimțământul oricând (art. 13 alin. 2 lit. c GDPR). Ne puteți contacta la contact@agricore.ro. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru Datele Clientului (secțiunea 2), adresați-vă administratorului contului dumneavoastră — acesta este operatorul acestor date și responsabilul de a răspunde solicitării dumneavoastră.

9. Stocarea în browser

Aplicația nu setează niciun cookie și nu folosește niciun instrument de analiză a traficului al unui terț. Folosește stocarea locală a browserului pentru autentificare și pentru preferințele dumneavoastră; aceasta, împreună cu monitorizarea opțională a erorilor descrisă la secțiunea 1, este enumerată integral la pagina „Cookie-uri și stocare".

10. Istoric versiuni

• Versiunea 1.4 (20 octombrie 2026; în vigoare de la 3 noiembrie 2026, odată cu versiunea 1.5 a listei de sub-procesori) — secțiunea 4 nouă: asistentul agronomic AI, disponibil numai pentru exploatațiile pentru care este activat (ce se transmite, cine prelucrează — Google Cloud EMEA Limited ca sub-procesor —, unde, temei legal, conversațiile păstrate, calificativele, controlul calității, evidența utilizării și reținerea de 180 de zile); secțiunea 3 completată cu copiile de siguranță, cu trimiterea la secțiunea 4 și cu miniaturile parcelelor din satelit; secțiunile noi 5 (transmiteri către ANAF, SmartBill și adresele alese de Client) și 6 (sursele de date externe și ce le trimitem); secțiunea 7 completată cu facturile trimise prin e-mail și e-mailurile de recuperare a accesului; secțiunile anterioare 4–6 renumerotate 7–9.
• Versiunea 1.3 (14 octombrie 2026; în vigoare de la 28 octombrie 2026) — harta „Satelit” (Esri) descrisă la secțiunea 3.
• Versiunea 1.2 (12 octombrie 2026) — datele de facturare ale Clientului și termenul legal de arhivare, la secțiunea 1.
• Versiunea 1.1 (3 octombrie 2026) — monitorizarea opțională a erorilor, la secțiunea 1, și drepturile dumneavoastră.
• Versiunea 1.0 (8 septembrie 2026) — versiunea inițială.

Versiuni anterioare

• Versiunea 1.3 (publicată la 14.10.2026, în vigoare de la 28.10.2026)
• Versiunea 1.2 (publicată la 12.10.2026, în vigoare de la 12.10.2026)
• Versiunea 1.1 (publicată la 03.10.2026, în vigoare de la 03.10.2026)
• Versiunea 1.0 (publicată la 08.09.2026, în vigoare de la 08.09.2026)