Політика конфіденційності

Ця Політика конфіденційності описує, як AgroTrading Inteligent Solutions S.R.L. (далі — «AgroTrading» або «Оператор даних»), з юридичною адресою: Str. Eforiei nr. 1, Bl. 2, поверх 3, кв. 12, село Валя Келугереаска, повіт Прахова, Румунія, податковий номер RO39242310, обробляє персональні дані осіб, які взаємодіють з:

Презентаційними веб-сайтами AgroTrading, що працюють під національними та міжнародними доменами: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu та agrotrading.co.za,

а також цифровою платформою AgroTrading, доступною за офіційною адресою https://app.agrotrading.eu.

Єдиний оператор даних: Ця Політика застосовується до всіх доменів AgroTrading, незалежно від розширення чи юрисдикції, якщо обробка даних здійснюється AgroTrading Inteligent Solutions S.R.L. як єдиним оператором персональних даних.

Роль веб-сайтів: Веб-сайти AgroTrading®, що працюють під зазначеними доменами, служать виключно для інформаційних та презентаційних цілей. Вони не дозволяють прямих комерційних операцій і не є точками продажу або місцевими представництвами у відповідних юрисдикціях.

Доступ до комерційних функцій платформи AgroTrading надається виключно через цифровий додаток https://app.agrotrading.eu на основі окремого процесу валідації, описаного в Умовах використання платформи.

Незалежно від того, який домен відвідується, обробка персональних даних здійснюється AgroTrading Inteligent Solutions S.R.L., компанією, зареєстрованою в Румунії, яка діє як єдиний оператор відповідно до Регламенту (ЄС) 2016/679 (GDPR).

Ця Політика підготовлена відповідно до Регламенту (ЄС) 2016/679 (GDPR), відповідного румунського законодавства та європейських положень щодо захисту персональних даних.

Презентаційні веб-сайти AgroTrading мають виключно інформаційний характер і дозволяють надсилати запити на контакт або запити на запрошення.

Доступ до функцій цифрової платформи AgroTrading здійснюється виключно через офіційний додаток https://app.agrotrading.eu, на основі окремого процесу запрошення, реєстрації та верифікації, що регулюється Умовами використання платформи.

Ця Політика застосовується окремо та пропорційно до кожної взаємодії, залежно від характеру використовуваної послуги.

Через форми, доступні на презентаційних веб-сайтах, AgroTrading збирає ВИКЛЮЧНО дані юридичної особи (компанії), а НЕ персональні дані фізичних осіб:

• Назва компанії (юридична особа); • Податковий номер/ПДВ-номер (унікальний податковий ідентифікатор компанії); • Корпоративна електронна пошта (електронна адреса компанії); • Корпоративний телефон (телефонний номер компанії); • Повідомлення (необов'язково, без персональних даних).

ВАЖЛИВО: Через презентаційні веб-сайти AgroTrading НЕ запитує і НЕ збирає персональні дані через форми (прізвище та ім'я, особисту електронну пошту, особистий телефон, ідентифікаційний номер, домашню адресу тощо). Однак, для забезпечення безпечної технічної роботи, стабільності та запобігання зловживанням, AgroTrading може обробляти технічні дані (наприклад, IP-адресу, журнали безпеки, абсолютно необхідні cookies) відповідно до статті 6(1)(f) GDPR (законний інтерес).

Запитувані дані ідентифікують виключно ЮРИДИЧНУ ОСОБУ (компанію), а не фізичних осіб, які її представляють.

Примітка: Збір персональних даних (ім'я, прізвище, особиста електронна пошта, особистий телефон тощо) здійснюється ВИКЛЮЧНО на цифровій платформі https://app.agrotrading.eu під час реєстрації та створення облікового запису користувача і регулюється Умовами використання платформи.

Презентаційні веб-сайти AgroTrading містять контактну форму B2B, через яку КОМПАНІЇ (юридичні особи) можуть надсилати запити, питання або повідомлення до AgroTrading.

Форма призначена ВИКЛЮЧНО для компаній і збирає дані ЮРИДИЧНОЇ ОСОБИ, а НЕ дані фізичних осіб.

Поля форми: • Компанія (назва юридичної особи) • Корпоративна електронна пошта (корпоративна електронна адреса) • Корпоративний телефон (телефонний номер компанії) • Повідомлення (вільне текстове поле, максимум 2000 символів)

Дані компанії, зібрані через форму, використовуються виключно для: • ідентифікації юридичної особи (компанії), яка запитує інформацію; • обробки та вирішення запитів, отриманих від компаній; • корпоративної комунікації B2B з компанією-заявником; • надання інформації про послуги AgroTrading; • документування та архівування професійної комунікації з юридичними особами.

ВАЖЛИВЕ УТОЧНЕННЯ: • Запитувані дані (компанія, корпоративна електронна пошта, корпоративний телефон) ідентифікують КОМПАНІЮ (юридичну особу), а НЕ фізичну особу. • Форма НЕ запитує і НЕ збирає персональні дані (прізвище та ім'я, особиста електронна пошта, особистий телефон, ідентифікаційний номер, домашня адреса тощо). • Поле «Повідомлення» призначене для опису діяльності компанії та причини запиту. Користувачам рекомендується НЕ вказувати персональні дані в цьому полі. • Персональні дані, добровільно надані в полі «Повідомлення» (всупереч рекомендаціям), не запитуються AgroTrading і обробляються відповідно до принципів мінімізації даних (стаття 5(1)(c) GDPR) та видаляються після завершення обробки запиту.

СУТТЄВЕ УТОЧНЕННЯ для відповідності GDPR:

AgroTrading чітко розрізняє:

A) ДАНІ КОМПАНІЇ (збираються на презентаційних веб-сайтах): • Назва компанії (юридична особа) • Податковий номер/ПДВ-номер (унікальний податковий ідентифікатор) • Корпоративна електронна пошта (@nazvacompanii.ua, @nazvacompanii.com тощо) • Корпоративний телефон (телефонна лінія компанії) • Юридична адреса (адреса компанії з Реєстру)

→ Ці дані ідентифікують ЮРИДИЧНУ ОСОБУ (компанію), а не фізичних осіб. → Це публічна інформація, доступна в Державному реєстрі або системі VIES (система обміну інформацією про ПДВ). → Ці дані НЕ вважаються персональними даними відповідно до Регламенту (ЄС) 2016/679 (GDPR), ЯКЩО вони не дозволяють прямо чи опосередковано ідентифікувати фізичну особу.

У випадках, коли комбінація інформації дозволяє ідентифікувати фізичну особу (наприклад, іменна електронна адреса типу [email protected]), обробка здійснюється відповідно до застосовних положень GDPR.

Б) ПЕРСОНАЛЬНІ ДАНІ (збираються ВИКЛЮЧНО на платформі app.agrotrading.eu): • Прізвище та ім'я (фізична особа) • Особиста електронна пошта (наприклад: [email protected]) • Особистий телефон (персональний мобільний телефон)

→ Ці дані ідентифікують ФІЗИЧНУ ОСОБУ і повністю підпадають під дію GDPR. → Ми збираємо їх ТІЛЬКИ в процесі створення облікового запису користувача на цифровій платформі. → Вони вимагають явної згоди і захищені відповідно до всіх положень GDPR.

ВИСНОВОК: Презентаційні веб-сайти AgroTrading (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.com.ua тощо) збирають ВИКЛЮЧНО дані КОМПАНІЇ (B2B юридичної особи), а НЕ персональні дані фізичних осіб.

Цей підхід забезпечує: • Посилену відповідність GDPR (мінімальна обробка персональних даних); • Юридичну ясність щодо B2B характеру послуг; • Посилений захист приватності фізичних осіб.

Для отримання додаткової інформації про обробку персональних даних на цифровій платформі, будь ласка, ознайомтеся з Умовами використання платформи: https://app.agrotrading.eu

Дані компанії обробляються виключно для таких законних цілей:

• ідентифікація та валідація юридичної особи (компанії), яка запитує інформацію через контактну форму; • обробка контактних запитів, отриманих від компаній; • обробка запитів на запрошення для доступу компанії до платформи AgroTrading; • надання інформації про послуги та функції AgroTrading; • надання технічної або комерційної підтримки зацікавленим компаніям; • документування та архівування професійної комунікації B2B; • адміністративна перевірка дійсності компанії під час процесу запрошення (перевірка податкового номера в публічних базах даних ЄДРПОУ/VIES, валідація юридичного існування, перевірка активного статусу компанії); • корпоративна комунікація B2B виключно з валідованими юридичними особами; • вимірювання ефективності онлайн-промокампаній (ВИКЛЮЧНО з технічними cookies, БЕЗ відстеження поведінки або персоналізованої реклами).

ВАЖЛИВО: AgroTrading НЕ здійснює: • Автоматизоване профілювання з юридичними або подібними наслідками (стаття 22 GDPR); • Автоматизоване прийняття рішень, що суттєво впливає на фізичних осіб; • Обробку особливих категорій даних (стаття 9 GDPR).

Вся обробка суворо обмежена даними компаній (юридичних осіб) і здійснюється відповідно до принципів законності, справедливості, прозорості, цільового обмеження та мінімізації даних GDPR.

Обробка даних здійснюється на таких правових підставах, залежно від випадку:

• Стаття 6(1)(f) GDPR - законний інтерес AgroTrading у відповіді на отримані запити та адміністративній перевірці дійсності компанії під час процесу запрошення;

• Стаття 6(1)(a) GDPR - явна згода суб'єкта даних, де це прямо запитується (наприклад, для маркетингових технологій, таких як Meta Pixel або Google Ads);

• Стаття 6(1)(c) GDPR - виконання юридичних зобов'язань Оператора (наприклад, архівування фіскальних документів, відповіді на запити органів влади);

• Стаття 6(1)(b) GDPR - виконання переддоговірних заходів на запит суб'єкта даних (наприклад, обробка запитів на запрошення).

A) B2B-дані (дані компаній, зібрані через контактні форми): зберігаються максимум 12 місяців з моменту останньої взаємодії.

Б) Технічні дані (IP-адреси, журнали безпеки, абсолютно необхідні cookies): зберігаються відповідно до внутрішніх політик та конфігурацій постачальників послуг безпеки (наприклад, Cloudflare).

Дані можуть бути доступні:

• уповноваженому персоналу AgroTrading; • постачальникам ІТ, хостингу та послуг безпеки як обробникам даних відповідно до статті 28 GDPR (наприклад, Cloudflare); • органам влади на підставі юридичних зобов'язань.

AgroTrading не продає і не розкриває персональні дані третім особам у комерційних цілях.

Відповідно до GDPR, суб'єкти даних мають такі права:

• Право на доступ до даних (стаття 15 GDPR) - отримання копії оброблених даних; • Право на виправлення (стаття 16 GDPR) - виправлення неточних або неповних даних; • Право на видалення («право бути забутим») (стаття 17 GDPR) - видалення даних за певних умов; • Право на обмеження обробки (стаття 18 GDPR) - тимчасове обмеження обробки; • Право на заперечення (стаття 21 GDPR) - заперечення проти обробки на основі законного інтересу; • Право на перенесення даних (стаття 20 GDPR) - отримання даних у структурованому форматі; • Право на відкликання згоди (стаття 7(3) GDPR) - для обробки на основі згоди; • Право на подання скарги (стаття 77 GDPR) - до компетентного наглядового органу.

Компетентний наглядовий орган: Національний орган з нагляду за обробкою персональних даних Румунії (ANSPDCP) Веб-сайт: www.dataprotection.ro

Для здійснення своїх прав зв'яжіться з нами за адресою: [email protected]

Ми відповімо на ваші запити протягом максимум 30 календарних днів з моменту отримання, відповідно до статті 12(3) GDPR. У обґрунтованих випадках складності цей термін може бути продовжений ще на 60 днів з попереднім повідомленням.

AgroTrading застосовує відповідні технічні та організаційні заходи для забезпечення безпеки даних, включаючи захист від несанкціонованого доступу, втрати, зміни або несанкціонованого розкриття.

Заходи безпеки включають, але не обмежуються: • SSL/TLS-шифрування для передачі даних; • зберігання на захищених серверах, розташованих у Європейському Союзі; • регулярне резервне копіювання та процедури відновлення після інцидентів; • суворий контроль доступу та багатофакторна автентифікація для авторизованого персоналу; • безперервний моніторинг системи та виявлення аномалій; • захист від DDoS-атак через спеціалізовані сервіси (Cloudflare); • внутрішні процедури управління інцидентами безпеки відповідно до статей 33-34 GDPR.

У разі порушення безпеки персональних даних, що становить ризик для прав і свобод осіб, AgroTrading повідомить ANSPDCP протягом максимум 72 годин з моменту виявлення інциденту, відповідно до статті 33 GDPR.

Інфраструктура: Дані зберігаються переважно на інфраструктурі, розташованій в Європейському Союзі. Деякі технічні дані (наприклад, журнали безпеки) можуть оброблятися Cloudflare відповідно до гарантій GDPR.

Презентаційні веб-сайти AgroTrading використовують ВИКЛЮЧНО технічні cookies, необхідні для функціонування веб-сайту.

AgroTrading НЕ використовує відстежуючі (tracking) cookies, рекламні cookies, маркетингові cookies або аналітичні cookies, які збирають персональні дані.

Категорії використовуваних cookies:

A) Абсолютно необхідні cookies (не вимагають згоди) Ці cookies необхідні для належного функціонування веб-сайту і не можуть бути вимкнені: • Cookies безпеки (Cloudflare) - захист від DDoS-атак, захист від ботів: - _cfuvid (тривалість: сесія) - cf_clearance (тривалість: сесія) • Cookies захисту форм (Cloudflare Turnstile) - захист від спаму для контактної форми: - cf_turnstile (тривалість: сесія) • Cookies збереження налаштувань (AgroTrading) - збереження налаштувань користувача: - agrotrading_consent (тривалість: 12 місяців) - збереження підтвердження користувача щодо використання необхідних cookies

Правова основа: Стаття 6(1)(f) GDPR - законний інтерес у забезпеченні безпеки та належного функціонування веб-сайту.

Ці cookies НЕ відстежують поведінку користувача і НЕ збирають персональні дані.

Б) localStorage (не є технологією cookies) Окрім HTTP cookies, веб-сайт використовує технологію localStorage для локального зберігання наступних налаштувань у браузері: • accessibility-settings - налаштування доступності (розмір шрифту, контраст, допоміжна навігація) Ці дані зберігаються ЛОКАЛЬНО в браузері користувача і НЕ передаються на сервери AgroTrading або третім особам.

В) ЩО МИ НЕ ВИКОРИСТОВУЄМО Презентаційні веб-сайти AgroTrading НЕ використовують: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Ремаркетингові cookies - Cookies персоналізованої реклами - Міжсайтові відстежуючі cookies

Результат: • Швидший веб-сайт (без зовнішніх скриптів відстеження) • Посилений захист даних (без відстеження поведінки) • Спрощена відповідність GDPR (без складної згоди на cookies) • Покращений користувацький досвід (без складних банерів cookies)

Примітка: Веб-сайт відображає просте інформаційне повідомлення про використання абсолютно необхідних cookies, без запиту явної згоди (на основі винятку для абсолютно необхідних cookies згідно зі статтею 5(3) Директиви ePrivacy).

Для повної інформації про cookies, будь ласка, ознайомтеся з окремою Політикою cookies, доступною на веб-сайті.

Примітка щодо інфраструктури: Дані зберігаються переважно на інфраструктурі, розташованій в Європейському Союзі. Деякі технічні дані (наприклад, журнали безпеки, CDN cookies) можуть оброблятися Cloudflare відповідно до гарантій GDPR.

Як загальне правило, AgroTrading не передає персональні дані за межі Європейської економічної зони (ЄЕЗ).

Технічні дані (наприклад, журнали безпеки, CDN cookies) можуть оброблятися постачальниками CDN/послуг безпеки (наприклад, Cloudflare) на глобальній інфраструктурі з відповідними гарантіями GDPR (стандартні договірні положення та/або інші заходи).

Ця Політика доступна кількома мовами залежно від використовуваного домену для забезпечення чіткої та доступної інформації для користувачів з різних країн.

Версія румунською мовою є офіційною версією з першочерговою юридичною силою, враховуючи, що платформа AgroTrading управляється компанією, зареєстрованою в Румунії (AgroTrading Inteligent Solutions S.R.L., податковий номер RO39242310).

Версії іншими мовами мають інформаційний характер і надаються для полегшення розуміння міжнародними користувачами.

У разі розбіжностей у тлумаченні між румунською версією та перекладеними версіями, румунська версія має переважну силу.

AgroTrading залишає за собою право періодично оновлювати цю Політику для відображення змін у практиках обробки, використовуваних технологіях або правових вимогах.

Оновлена версія буде опублікована на офіційних веб-сайтах із зазначенням дати останньої зміни.

У разі суттєвих змін, що впливають на основні права суб'єктів даних (наприклад, зміна цілей обробки, введення нових категорій даних), AgroTrading докладатиме розумних зусиль для інформування користувачів через банер або сповіщення, що відображається на Веб-сайті, або через пряме повідомлення електронною поштою, де це можливо.

Продовження використання Веб-сайту після публікації змін означає мовчазне прийняття нової версії Політики конфіденційності.

AgroTrading постійно прагне забезпечити доступність своїх веб-сайтів для осіб з обмеженими можливостями, відповідно до загальних принципів цифрової доступності та найкращих практик, визнаних на європейському рівні.

Веб-сайти AgroTrading містять модуль доступності, який дозволяє користувачам налаштовувати відображення вмісту (наприклад, розмір шрифту, контраст, допоміжна навігація) для покращення користувацького досвіду.

AgroTrading не гарантує повну сумісність з усіма існуючими допоміжними технологіями, але зобов'язується усувати проблеми доступності, про які повідомляють користувачі, у розумні терміни.

Для зауважень або пропозицій щодо доступності користувачі можуть зв'язатися з AgroTrading за адресою: [email protected] або через контактну форму, доступну на Веб-сайті.

Важливо: Використання функцій доступності не передбачає обробки додаткових персональних даних і не призводить до ідентифікації користувачів. Налаштування доступності зберігаються виключно локально у браузері користувача за допомогою технології localStorage.

Для питань, роз'яснень або здійснення прав, передбачених GDPR, ви можете зв'язатися з нами за адресою:

AgroTrading Inteligent Solutions S.R.L. Юридична адреса: Str. Eforiei nr. 1, Bl. 2, поверх 3, кв. 12, село Валя Келугереаска, повіт Прахова, Румунія Податковий номер: RO39242310 Електронна пошта відповідального за захист даних: [email protected]

Офіційні веб-сайти: • Головний веб-сайт Румунії: https://agrotrading.ro • Цифрова платформа: https://app.agrotrading.eu

Час відповіді: Ми відповімо на ваші запити протягом максимум 30 календарних днів з моменту отримання, відповідно до статті 12(3) GDPR. У обґрунтованих випадках складності цей термін може бути продовжений ще на 60 днів з попереднім повідомленням.

Для скарг щодо обробки персональних даних ви також можете звернутися до Національного органу з нагляду за обробкою персональних даних Румунії (ANSPDCP): • Веб-сайт: https://www.dataprotection.ro • Електронна пошта: [email protected] • Адреса: B-dul G-ral. Gheorghe Magheru 28-30, Сектор 1, Бухарест, Румунія

Ця Політика конфіденційності відповідає наступним нормативним актам:

Регламент (ЄС) 2016/679 (GDPR) - Стаття 6 (правові підстави), Стаття 7 (згода), Статті 12-14 (інформування), Статті 15-22 (права суб'єктів даних), Стаття 26 (спільний контролер), Стаття 28 (обробники), Статті 33-34 (повідомлення про порушення даних), Стаття 46 (міжнародна передача)

Директива 2002/58/ЄС (ePrivacy) - Стаття 5(3) - Згода на cookies

Рішення ЄС 2023/1795 - EU-U.S. Data Privacy Framework (DPF) - Передача даних до США

Закон 506/2004 - Захист персональних даних (румунське законодавство)

Директива 2000/43/ЄС - Принцип недискримінації

Документ створено: 18 січня 2026 Версія: 2.0 Оператор: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)