Politica de confidențialitate

Operatorul responsabil pentru prelucrarea datelor cu caracter personal pe platforma FARMSTOCK este:

SIA "Hunter" Număr de înregistrare: 40203656593 Cod de TVA: LV40203656593 Sediu social: "Meirēnu Stūrīši", Vecpiebalgas pag., Cēsu nov., LV‑4122, Letonia E-mail: info@farmstock.eu Aspecte privind protecția datelor: privacy@farmstock.eu

Toate activitățile de prelucrare descrise în prezenta Politică sunt efectuate de SIA "Hunter" sau de persoanele împuternicite de aceasta.

Prelucrăm următoarele categorii de date cu caracter personal:

2.1. Date de cont - prenume, nume, adresă de e-mail, număr de telefon și, în cazul persoanelor juridice, denumirea companiei și numărul de înregistrare. Scop: crearea și administrarea contului, precum și verificarea dreptului de a reprezenta o persoană juridică. Temei juridic: executarea unui contract [articolul 6 alineatul (1) litera (b) din GDPR].

2.2. Date pentru verificarea identității (KYC) - pentru a obține dreptul de a licita sau de a vinde, utilizatorul trebuie să finalizeze verificarea identității folosind un serviciu calificat de identificare electronică. Ca partener tehnologic folosim eID Easy OÜ. În timpul verificării, eID Easy OÜ prelucrează date din documentul de identitate (prenume, nume, data nașterii, număr de identificare, imaginea documentului) exclusiv în scopul confirmării identității. Datele de identificare eID în forma lor originală, inclusiv imaginea documentului, sunt stocate pe serverele securizate ale eID Easy și sunt șterse în mod ireversibil din sistemele acestora în termen de 2 ore de la verificarea reușită. După verificarea reușită, FARMSTOCK păstrează prenumele, numele și numărul personal de identificare al utilizatorului, împreună cu starea verificării și marca temporală. Prelucrăm aceste date pentru a confirma identitatea utilizatorului, pentru a verifica dreptul acestuia de a reprezenta legal compania sau ferma în numele căreia se efectuează verificarea, pentru prevenirea fraudei și pentru îndeplinirea altor cerințe legale care pot deveni aplicabile (de exemplu, dovedirea identității în cadrul unui litigiu sau îndeplinirea unor obligații prevăzute de lege). Prelucrăm numărul personal de identificare numai în scopurile prevăzute în prezenta clauză, cu garanții adecvate și în conformitate cu GDPR și cu Legea letonă privind prelucrarea datelor cu caracter personal; nu îl utilizăm în alte scopuri incompatibile. Temei juridic: executarea unui contract, interese legitime (integritatea platformei și prevenirea fraudei) și - în măsura în care ne revine o obligație legală (de exemplu, în domeniul prevenirii spălării banilor) - îndeplinirea unei obligații legale [articolul 6 alineatul (1) literele (b), (f) și, după caz, (c) din GDPR].

2.3. Date privind tranzacțiile - istoricul ofertelor, rezultatele licitațiilor, facturile și referințele de plată. Scop: executarea obligațiilor contractuale și evidența financiară. Temei juridic: executarea unui contract și îndeplinirea unei obligații legale (contabilitate și fiscalitate).

2.4. Date privind locația - cod poștal, localitate/comună și coordonatele locului de preluare a animalelor. Scop: planificarea logisticii, calcularea distanței și a livrării, precum și poziționarea geografică a licitației. Temei juridic: executarea unui contract și interese legitime.

2.5. Conținut încărcat de utilizator - fotografii și videoclipuri cu animale, numărul exploatației, informații privind starea de sănătate și documente de însoțire. Scop: crearea și desfășurarea licitației. Temei juridic: executarea unui contract. Acest conținut privește în principal animalele, dar poate include anumite date cu caracter personal (de ex. metadate sau informații cuprinse în documente).

2.6. Date tehnice - adresă IP, tipul browserului, identificatori ai dispozitivului, cookie-uri și jurnale de sesiune. Scop: securitatea platformei, prevenirea fraudei și îmbunătățirea serviciului. Temei juridic: interese legitime.

2.7. Date privind comunicările - mesajele trimise prin sistemul de mesagerie al platformei și corespondența cu serviciul de asistență. Scop: soluționarea litigiilor, acordarea de asistență și furnizarea serviciului. Temei juridic: interese legitime.

2.8. Date de decontare - numărul contului bancar (IBAN) și alte date de plată furnizate de utilizator. Scop: efectuarea plăților către utilizator (de exemplu, plata din contul de garanție către vânzător sau rambursarea către cumpărător), precum și pregătirea și emiterea facturilor. Datele de decontare sunt prelucrate în numele nostru de furnizorul nostru de servicii de plată (Stripe; a se vedea secțiunile 4 și 5). Temei juridic: executarea unui contract și îndeplinirea unei obligații legale (contabilitate și fiscalitate) [articolul 6 alineatul (1) literele (b) și (c) din GDPR].

Atunci când prelucrarea se bazează pe interese legitime, am evaluat aceste interese în raport cu drepturile și libertățile dumneavoastră și ne bazăm pe ele numai în măsura în care interesele sau drepturile dumneavoastră nu prevalează.

Furnizarea datelor de cont, a datelor pentru verificarea identității, a datelor privind tranzacțiile și a datelor de decontare este necesară pentru încheierea și executarea contractului (pentru utilizarea platformei, participarea la licitații sau vânzare). Dacă nu furnizați aceste date, nu vă putem oferi serviciile corespunzătoare - de exemplu, fără verificarea identității nu puteți obține dreptul de a licita sau de a vinde.

Nu vindem niciodată datele dumneavoastră cu caracter personal unor terți.

Putem partaja date cu următoarele categorii de destinatari:

• eID Easy OÜ - furnizor de servicii pentru verificarea identității. Prelucrează datele brute din documentele de identitate exclusiv în scopul verificării; datele sunt șterse de pe serverele sale în termen de 2 ore de la finalizarea verificării.

• Supabase, Inc. - furnizor de baze de date în cloud și infrastructură, care acționează în calitate de persoană împuternicită de operator în baza unui acord privind prelucrarea datelor.

• Stripe, Inc. - partener pentru procesarea plăților, a plăților către utilizatori și a fondurilor din contul de garanție.

• Alți utilizatori ai platformei (cealaltă parte a tranzacției) - după finalizarea cu succes a unei tranzacții și achitarea comisionului, datele dumneavoastră de contact (de ex. nume, număr de telefon, locație) sunt dezvăluite celeilalte părți a tranzacției în măsura necesară pentru executarea acesteia (de ex. predarea și transportul animalelor).

• Furnizori de servicii logistice - atunci când transportul animalelor este organizat în cadrul unei tranzacții, informațiile necesare pentru livrare (locație, date de contact) pot fi transmise transportatorului.

• Furnizori de servicii de e-mail și notificări - pentru transmiterea notificărilor legate de serviciu (de ex. notificări privind tranzacțiile și contul).

• Autorități competente - atunci când divulgarea este impusă de lege, de o hotărâre judecătorească sau în cadrul unei investigații desfășurate de o autoritate de reglementare.

Toate persoanele împuternicite terțe sunt obligate prin contract să respecte cerințe de protecție a datelor cel puțin echivalente celor prevăzute de GDPR.

Datele noastre sunt stocate în principal pe infrastructură situată în Spațiul Economic European (SEE). Totuși, unii dintre furnizorii noștri (de ex. Supabase, Inc. și Stripe, Inc.) sunt înregistrați în Statele Unite, iar în anumite cazuri datele pot fi accesate din afara SEE sau transferate în afara SEE.

Pentru astfel de transferuri asigurăm garanțiile prevăzute de GDPR prin utilizarea unuia dintre următoarele mecanisme:

• Clauzele contractuale standard (CCS) aprobate de Comisia Europeană; și/sau

• Cadrul UE-SUA privind confidențialitatea datelor, atunci când persoana împuternicită este certificată în cadrul acestuia; și/sau

• un alt temei prevăzut în capitolul V din GDPR.

Puteți solicita informații suplimentare despre garanțiile specifice utilizate scriindu-ne la privacy@farmstock.eu.

Nu utilizăm procese decizionale exclusiv automatizate care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 din GDPR. În scopul prevenirii fraudei și al securității pot fi utilizate semnale automate (de ex. detectarea activității neobișnuite), însă deciziile semnificative sunt luate cu intervenție umană.

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică sau atât cât impune legea:

• Date de cont: pe durata existenței contului și timp de 5 ani după închiderea acestuia (obligație legală).

• Date privind tranzacțiile și facturile: 10 ani (cerințe ale legislației privind TVA și contabilitatea).

• Date de decontare (datele contului bancar): pe durata relației comerciale; datele asociate facturilor emise - 10 ani (cerințe contabile).

• Date KYC și evidențe privind verificarea identității (prenume, nume, număr personal de identificare, stare și marcă temporală): 5 ani după încetarea relației comerciale.

• Date brute de identificare eID deținute de eID Easy OÜ: sunt șterse în termen de 2 ore de la verificare.

• Date privind locația și conținutul licitației: atât timp cât licitația/tranzacția este activă, iar ulterior în conformitate cu perioada de păstrare aplicabilă datelor privind tranzacția, dacă sunt asociate unei tranzacții încheiate.

• Date privind comunicările: atât timp cât este necesar pentru soluționarea litigiilor și acordarea de asistență, de regulă nu mai mult decât perioada aplicabilă datelor privind tranzacțiile.

• Date tehnice/jurnale: până la 12 luni.

Atunci când datele nu mai sunt necesare, acestea sunt șterse în condiții de siguranță sau anonimizate.

Utilizăm cookie-uri strict necesare pentru a menține sesiunea dumneavoastră autentificată pe platformă. Nu utilizăm cookie-uri de publicitate, de urmărire sau de analiză furnizate de terți.

Pentru funcționarea platformei și asigurarea securității putem realiza statistici agregate la nivel de server (de ex. numărul de vizite), pe baza datelor tehnice (2.6.); acestea nu implică utilizarea cookie-urilor de urmărire ale unor terți.

Puteți controla cookie-urile din setările browserului. Dezactivarea cookie-urilor strict necesare vă împiedică să vă autentificați pe platformă.

Obținem majoritatea datelor direct de la dumneavoastră (în timpul înregistrării, la crearea licitațiilor și atunci când utilizați platforma). Pentru confirmarea identității și, după caz, a datelor privind persoana juridică, putem primi o parte dintre informații de la serviciul de verificare a identității (eID Easy OÜ) sau din registre publice.

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (articolul 15) - dreptul de a solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.

• Dreptul la rectificare (articolul 16) - dreptul de a solicita corectarea datelor inexacte sau incomplete.

• Dreptul la ștergerea datelor (articolul 17) - dreptul de a solicita ștergerea datelor atunci când acestea nu mai sunt necesare, sub rezerva obligațiilor legale de păstrare.

• Dreptul la restricționarea prelucrării (articolul 18) - dreptul de a solicita restricționarea prelucrării în anumite situații.

• Dreptul la portabilitatea datelor (articolul 20) - dreptul de a primi datele dumneavoastră într-un format structurat, care poate fi citit automat.

• Dreptul la opoziție (articolul 21) - dreptul de a vă opune prelucrării întemeiate pe interese legitime.

Dacă prelucrarea s-ar baza vreodată pe consimțământul dumneavoastră, ați avea dreptul să îl retrageți în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la privacy@farmstock.eu. Este posibil să vă solicităm confirmarea identității înainte de a da curs cererii.

Aveți, de asemenea, dreptul de a depune o plângere la Inspectoratul de Stat pentru Protecția Datelor din Letonia (www.dvi.gov.lv) sau la autoritatea de supraveghere din țara dumneavoastră de reședință.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Aceste măsuri includ stocarea criptată a datelor, controale de acces și evaluări periodice ale securității.

Datele sunt stocate în principal pe infrastructură situată în Spațiul Economic European (SEE); pentru transferurile în afara SEE, consultați secțiunea 5.

Platforma este destinată participanților profesioniști la piață și persoanelor care au împlinit vârsta de 18 ani. Nu colectăm și nu prelucrăm cu bună știință date cu caracter personal ale minorilor. Dacă aflăm că am colectat din greșeală astfel de date, le vom șterge.

Putem actualiza periodic prezenta Politică de confidențialitate. În cazul unor modificări semnificative, vom informa utilizatorii înregistrați prin e-mail și vom actualiza data indicată în partea de sus a paginii.

Continuarea utilizării platformei după data intrării în vigoare a unei versiuni revizuite a Politicii este considerată acceptare a modificărilor.

Dacă aveți întrebări despre prezenta Politică de confidențialitate sau doriți să vă exercitați drepturile, contactați-ne:

SIA "Hunter" / FARMSTOCK E-mail: privacy@farmstock.eu