Политика за поверителност

Тази Политика за поверителност описва как AgroTrading Inteligent Solutions S.R.L. (наричана по-долу „AgroTrading" или „Администратор"), със седалище на Str. Eforiei no. 1, Bl. 2, Етаж 3, Ап. 12, с. Валя Калугъряска, област Прахова, Румъния, ДДС номер RO39242310, обработва личните данни на лица, които взаимодействат с:

Презентационните уебсайтове на AgroTrading, управлявани под следните национални и международни домейни: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu и agrotrading.co.za,

както и с дигиталната платформа AgroTrading, достъпна на официалния адрес https://app.agrotrading.eu.

Единствен администратор на данни: Тази Политика се прилага за всички домейни на AgroTrading, независимо от разширението или юрисдикцията, доколкото обработката на данни се извършва от AgroTrading Inteligent Solutions S.R.L., действащ като единствен администратор на лични данни.

Роля на уебсайтовете: Уебсайтовете AgroTrading®, управлявани под посочените домейни, служат изключително за информационни и презентационни цели. Те не позволяват директни търговски транзакции и не представляват точки за продажба или местни представителства в съответните юрисдикции.

Достъпът до търговските функционалности на платформата AgroTrading е наличен изключително чрез дигиталното приложение https://app.agrotrading.eu, въз основа на отделен процес на валидация, описан в Общите условия на платформата.

Независимо от достъпвания домейн, обработката на лични данни се извършва от AgroTrading Inteligent Solutions S.R.L., компания, регистрирана в Румъния, действаща като единствен администратор в съответствие с Регламент (ЕС) 2016/679 (GDPR).

Тази Политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), приложимото румънско законодателство и европейските регламенти за защита на личните данни.

Презентационните уебсайтове на AgroTrading служат изключително за информационни цели и позволяват изпращане на заявки за контакт или заявки за покани.

Достъпът до функционалностите на дигиталната платформа AgroTrading е наличен изключително чрез официалното приложение на https://app.agrotrading.eu, въз основа на отделен процес на покана, регистрация и валидация, управляван от Общите условия на платформата.

Тази Политика се прилага различно и пропорционално към всяко взаимодействие, в зависимост от естеството на използваната услуга.

Чрез формулярите, налични на презентационните уебсайтове, AgroTrading събира ИЗКЛЮЧИТЕЛНО данни за юридическото лице (фирма), НЕ лични данни на физически лица:

• Име на фирмата (юридическо лице); • ДДС номер/ЕИК (уникален данъчен идентификационен номер на фирмата); • Корпоративен имейл (имейл адресът на фирмата); • Служебен телефон (телефонен номер на дружеството); • Съобщение (по избор, без лични данни).

ВАЖНО: Чрез презентационните уебсайтове AgroTrading НЕ изисква и НЕ събира лични данни чрез формуляри (име и фамилия, личен имейл, личен телефонен номер, ЕГН, домашен адрес и др.). Въпреки това, за да осигури сигурна техническа работа, стабилност и предотвратяване на злоупотреби, AgroTrading може да обработва технически данни (напр. IP адрес, записи за сигурност, строго необходими бисквитки) съгласно член 6(1)(f) от GDPR (легитимен интерес).

Исканите данни идентифицират изключително ЮРИДИЧЕСКОТО ЛИЦЕ (фирмата), а не представляващите го физически лица.

Забележка: Събирането на лични данни (име, фамилия, личен имейл, личен телефон и др.) се извършва ИЗКЛЮЧИТЕЛНО на дигиталната платформа https://app.agrotrading.eu, по време на процеса на регистрация и създаване на потребителски акаунт, и се регулира от Общите условия на платформата.

Презентационните уебсайтове на AgroTrading включват B2B формуляр за контакт, чрез който ФИРМИ (юридически лица) могат да изпращат заявки, въпроси или съобщения до AgroTrading.

Формулярът е предназначен ИЗКЛЮЧИТЕЛНО за фирми и събира данни за ЮРИДИЧЕСКОТО ЛИЦЕ, а НЕ за физически лица.

Полета на формуляра: • Фирма (име на юридическото лице) • Корпоративен имейл (служебен имейл адрес) • Служебен телефон (телефонен номер на дружеството) • Съобщение (свободно текстово поле, максимум 2000 символа)

Данните за фирмата, събрани чрез формуляра, се използват изключително за: • идентифициране на юридическото лице (фирмата), което иска информация; • обработка и разрешаване на заявки, получени от фирми; • B2B корпоративна комуникация с фирмата заявител; • предоставяне на информация за услугите на AgroTrading; • документиране и архивиране на професионална комуникация с юридически лица.

ВАЖНО ПОЯСНЕНИЕ: • Исканите данни (фирма, корпоративен имейл, служебен телефон) идентифицират ФИРМАТА (юридическото лице), а НЕ физическото лице. • Формулярът НЕ иска и НЕ събира лични данни (име и фамилия, личен имейл, личен телефон, ЕГН, домашен адрес и др.). • Полето „Съобщение" е предназначено за описание на дейността на фирмата и причината за заявката. Препоръчваме на потребителите да НЕ предоставят лични данни в това поле. • Личните данни, предоставени доброволно в полето „Съобщение" (в противоречие с препоръките), не са поискани от AgroTrading и ще бъдат обработени в съответствие с принципите за свеждане на данните до минимум (член 5, параграф 1, буква в) от GDPR) и ще бъдат изтрити след приключване на обработката на заявката.

СЪЩЕСТВЕНО ПОЯСНЕНИЕ за съответствие с GDPR:

AgroTrading прави ясно разграничение между:

А) ФИРМЕНИ ДАННИ (събирани чрез презентационните уебсайтове): • Име на фирмата (юридическо лице) • ДДС номер/ЕИК (уникален данъчен идентификатор) • Корпоративен имейл (@firmata.bg, @firmata.com и др.) • Служебен телефон (телефонна линия на дружеството) • Седалище (адресът на фирмата от Търговския регистър)

→ Тези данни идентифицират ЮРИДИЧЕСКОТО ЛИЦЕ (фирмата), а не физически лица. → Това е публична информация, достъпна в Търговския регистър или в системата VIES (Система за обмен на информация за ДДС). → Тези данни НЕ представляват лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR), ДОКОЛКОТО не позволяват пряко или непряко идентифициране на физическо лице.

В случаите, когато комбинацията от информация позволява идентифициране на физическо лице (напр.: персонализиран имейл адрес от типа име.фамилия@firma.bg), обработката се извършва в съответствие с приложимите разпоредби на GDPR.

Б) ЛИЧНИ ДАННИ (събирани ИЗКЛЮЧИТЕЛНО на платформата app.agrotrading.eu): • Име и фамилия (физическо лице) • Личен имейл (напр.: име.фамилия@gmail.com) • Личен телефон (личен мобилен телефон)

→ Тези данни идентифицират ФИЗИЧЕСКОТО ЛИЦЕ и са изцяло подчинени на GDPR. → Събират се САМО в процеса на създаване на потребителски акаунт на дигиталната платформа. → Изискват изрично съгласие и са защитени съгласно всички разпоредби на GDPR.

ЗАКЛЮЧЕНИЕ: Презентационните уебсайтове на AgroTrading (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu и др.) събират ИЗКЛЮЧИТЕЛНО данни за ФИРМАТА (B2B юридическо лице), а НЕ лични данни на физически лица.

Този подход осигурява: • Подобрено съответствие с GDPR (минимална обработка на лични данни); • Правна яснота относно B2B характера на услугите; • Подобрена защита на поверителността на физическите лица.

За повече информация относно обработката на лични данни на дигиталната платформа, моля, консултирайте Общите условия на платформата: https://app.agrotrading.eu

Фирмените данни се обработват изключително за следните законни цели:

• идентифициране и валидиране на юридическото лице (фирмата), което иска информация чрез формуляра за контакт; • обработка на заявки за контакт, получени от фирми; • обработка на заявки за покани за достъп на фирми до платформата AgroTrading; • предоставяне на информация за услугите и функционалностите на AgroTrading; • предоставяне на техническа или търговска поддръжка на заинтересовани фирми; • документиране и архивиране на B2B професионална комуникация; • административна проверка на валидността на фирмата по време на процеса на покана (проверка на ДДС номер в публични бази данни ONRC/VIES, валидиране на правно съществуване, проверка на активен статус на фирмата); • B2B корпоративна комуникация изключително с валидирани юридически лица; • измерване на ефективността на онлайн промоционални кампании (ИЗКЛЮЧИТЕЛНО с технически бисквитки, БЕЗ поведенческо проследяване или персонализирана реклама).

ВАЖНО: AgroTrading НЕ извършва: • Автоматизирано профилиране с правни или подобни последици (член 22 от GDPR); • Автоматизирано вземане на решения, засягащи значително физически лица; • Обработка на специални категории данни (член 9 от GDPR).

Цялата обработка е строго ограничена до данни за фирми (юридически лица) и се извършва в съответствие с принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите и свеждане на данните до минимум съгласно GDPR.

Обработката на данни се извършва въз основа на следните правни основания, според случая:

• Чл. 6(1)(f) GDPR - легитимният интерес на AgroTrading да отговаря на получени заявки и да извършва административна проверка на валидността на фирмите по време на процеса на покана;

• Чл. 6(1)(a) GDPR - изричното съгласие на субекта на данни, когато изрично е поискано (напр. за маркетингови технологии като Meta Pixel или Google Ads);

• Чл. 6(1)(c) GDPR - спазване на правни задължения, приложими към Администратора (напр. архивиране на фискални документи, отговор на искания от органи);

• Чл. 6(1)(b) GDPR - преддоговорни мерки, инициирани по искане на субекта на данни (напр. обработка на заявка за покана).

А) B2B данни (фирмени данни, събрани чрез формулярите за контакт): съхраняват се за максимален период от 12 месеца от датата на последното взаимодействие, след което се изтриват или анонимизират.

Б) Технически данни (IP адреси, записи за сигурност, строго необходими бисквитки): съхраняват се съгласно вътрешните политики и конфигурациите на доставчиците на услуги за сигурност (напр. Cloudflare), в съответствие с принципа за свеждане на данните до минимум.

Данните могат да бъдат достъпни от:

• упълномощен персонал на AgroTrading; • доставчици на ИТ, хостинг и услуги за сигурност, действащи като обработващи данни по смисъла на член 28 от GDPR (напр. Cloudflare); • публични органи, в случай на правно задължение.

AgroTrading не продава и не разкрива лични данни на трети страни за търговски цели.

В съответствие с GDPR, субектите на данни имат следните права:

• Право на достъп до данни (чл. 15 GDPR) - получаване на копие от обработваните данни; • Право на коригиране (чл. 16 GDPR) - коригиране на неточни или непълни данни; • Право на изтриване („право да бъдеш забравен") (чл. 17 GDPR) - изтриване на данни при определени условия; • Право на ограничаване на обработката (чл. 18 GDPR) - временно ограничаване на обработката; • Право на възражение (чл. 21 GDPR) - възражение срещу обработка, основана на легитимен интерес; • Право на преносимост на данни (чл. 20 GDPR) - получаване на данни в структуриран формат; • Право на оттегляне на съгласие (чл. 7(3) GDPR) - за обработка, основана на съгласие; • Право на подаване на жалба (чл. 77 GDPR) - до компетентния надзорен орган.

Компетентен надзорен орган: Румънският национален орган за надзор на обработката на лични данни (ANSPDCP) Уебсайт: www.dataprotection.ro

За упражняване на правата си можете да се свържете с нас на: [email protected]

Ще отговорим на вашите заявки в рамките на максимум 30 календарни дни от получаването, в съответствие с член 12(3) от GDPR. В обосновани случаи на сложност този срок може да бъде удължен с допълнителни 60 дни, с предварително уведомяване.

AgroTrading прилага подходящи технически и организационни мерки за осигуряване на сигурността на данните, включително защита срещу неоторизиран достъп, загуба, промяна или неоторизирано разкриване.

Мерките за сигурност включват, но не се ограничават до: • SSL/TLS криптиране за предаване на данни; • Съхранение на защитени сървъри, разположени в Европейския съюз; • Редовни резервни копия и процедури за възстановяване при инциденти; • Строг контрол на достъпа и многофакторна автентикация за упълномощен персонал; • Непрекъснат мониторинг на системите и откриване на аномалии; • Защита срещу DDoS атаки чрез специализирани услуги (Cloudflare); • Вътрешни процедури за управление на инциденти със сигурността в съответствие с членове 33-34 от GDPR.

В случай на нарушение на сигурността на личните данни, което представлява риск за правата и свободите на физическите лица, AgroTrading ще уведоми ANSPDCP в рамките на максимум 72 часа от узнаването за инцидента, в съответствие с член 33 от GDPR.

Инфраструктура: Данните се съхраняват предимно на инфраструктура, разположена в Европейския съюз. Някои технически данни (напр. IP адрес, записи за сигурност) могат да бъдат обработвани от Cloudflare съгласно гаранциите на GDPR.

Презентационните уебсайтове на AgroTrading използват ИЗКЛЮЧИТЕЛНО технически бисквитки, необходими за функционирането на уебсайта.

AgroTrading НЕ използва проследяващи (tracking) бисквитки, рекламни бисквитки, маркетингови бисквитки или аналитични бисквитки, които събират лични данни.

Използвани категории бисквитки:

А) Строго необходими бисквитки (не изискват съгласие) Тези бисквитки са от съществено значение за правилното функциониране на уебсайта и не могат да бъдат изключени: • Бисквитки за сигурност (Cloudflare) - защита срещу DDoS атаки, анти-бот защита: - _cfuvid (продължителност: сесия) - cf_clearance (продължителност: сесия) • Бисквитки за защита на формуляра (Cloudflare Turnstile) - анти-спам защита за формуляра за контакт: - cf_turnstile (продължителност: сесия) • Бисквитки за запазване на предпочитания (AgroTrading) - запазване на потребителски настройки: - agrotrading_consent (продължителност: 12 месеца) - запазва потвърждението на потребителя за използването на необходимите бисквитки

Правно основание: Член 6(1)(f) GDPR - легитимен интерес за осигуряване на сигурността и правилното функциониране на уебсайта.

Тези бисквитки НЕ проследяват поведението на потребителя и НЕ събират лични данни.

Б) localStorage (не е технология за бисквитки) В допълнение към HTTP бисквитките, уебсайтът използва технологията localStorage за локално съхранение в браузъра на следните настройки: • accessibility-settings - настройки за достъпност (размер на шрифта, контраст, асистирана навигация) Тези данни се съхраняват ЛОКАЛНО в браузъра на потребителя и НЕ се предават на сървърите на AgroTrading или на трети страни.

В) КАКВО НЕ ИЗПОЛЗВАМЕ Презентационните уебсайтове на AgroTrading НЕ използват: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Ремаркетинг бисквитки - Персонализирани рекламни бисквитки - Междусайтови проследяващи бисквитки

Резултат: • По-бърз уебсайт (без външни проследяващи скриптове) • Подобрена защита на поверителността (без поведенческо проследяване) • Опростено съответствие с GDPR (без сложно съгласие за бисквитки) • Подобрено потребителско изживяване (без сложни банери за бисквитки)

Забележка: Уебсайтът показва просто информационно съобщение за използването на строго необходимите бисквитки, без да изисква изрично съгласие (въз основа на изключението за строго необходимите бисквитки в член 5(3) от Директивата ePrivacy).

За пълни подробности относно бисквитките, моля, консултирайте отделната Политика за бисквитки, достъпна на уебсайта.

Забележка за инфраструктурата: Данните се съхраняват предимно на инфраструктура, разположена в Европейския съюз. Някои технически данни (напр. IP адрес, записи за сигурност) могат да бъдат обработвани от Cloudflare съгласно гаранциите на GDPR.

Обикновено AgroTrading не прехвърля лични данни извън Европейското икономическо пространство (ЕИП).

Въпреки това, технически данни (напр. IP адрес, записи за сигурност) могат да бъдат обработвани от доставчици на CDN/услуги за сигурност (напр. Cloudflare) на глобална инфраструктура, с прилагане на подходящи гаранции по GDPR (стандартни договорни клаузи и/или други мерки).

Тази Политика е налична на няколко езика, в зависимост от използвания домейн, за да се осигури ясна и достъпна информация за потребителите от различни страни.

Версията на румънски език е официалната версия с основна правна стойност, като се има предвид, че платформата AgroTrading се управлява от компания, регистрирана в Румъния (AgroTrading Inteligent Solutions S.R.L., ДДС номер RO39242310).

Версиите на други езици са информативни и се предоставят за улесняване на разбирането от международни потребители.

В случай на несъответствия в тълкуването между румънската версия и преведените версии, румънската версия има предимство.

AgroTrading си запазва правото периодично да актуализира тази Политика, за да отрази промени в практиките за обработка, използваните технологии или правните изисквания.

Актуализираната версия ще бъде публикувана на официалните уебсайтове, с посочване на датата на последната промяна.

В случай на значителни промени, засягащи основните права на субектите на данни (напр. промяна на целите на обработката, въвеждане на нови категории данни), AgroTrading ще положи разумни усилия да информира потребителите чрез банер или известие, показано на Уебсайта, или чрез директна комуникация по имейл, където това е възможно.

Продължителното използване на Уебсайта след публикуването на промените представлява мълчаливо приемане на новата версия на Политиката за поверителност.

AgroTrading полага постоянни усилия да осигури достъпността на своите уебсайтове за хора с увреждания, в съответствие с общите принципи на дигитална достъпност и най-добрите практики, признати на европейско ниво.

Уебсайтовете на AgroTrading включват модул за достъпност, който позволява на потребителите да настроят показването на съдържанието (напр. размер на шрифта, контраст, асистирана навигация), за да подобрят потребителското изживяване.

AgroTrading не гарантира абсолютна съвместимост с всички съществуващи помощни технологии, но се ангажира да отстранява в разумен срок всякакви проблеми с достъпността, докладвани от потребители.

За проблеми или предложения относно достъпността, потребителите могат да се свържат с AgroTrading на: [email protected] или чрез формуляра за контакт, наличен на Уебсайта.

Важно: Използването на функции за достъпност не включва обработка на допълнителни лични данни и не води до идентификация на потребителите. Предпочитанията за достъпност се съхраняват изключително локално в браузъра на потребителя чрез технологията localStorage.

За въпроси, разяснения или упражняване на правата, предвидени от GDPR, можете да се свържете с нас на:

AgroTrading Inteligent Solutions S.R.L. Седалище: Str. Eforiei no. 1, Bl. 2, Етаж 3, Ап. 12, с. Валя Калугъряска, област Прахова, Румъния ДДС номер: RO39242310 Имейл на отговорника за защита на данните: [email protected]

Официални уебсайтове: • Основен уебсайт Румъния: https://agrotrading.ro • Дигитална платформа: https://app.agrotrading.eu

Време за отговор: Ще отговорим на вашите заявки в рамките на максимум 30 календарни дни от получаването, в съответствие с член 12(3) от GDPR. В обосновани случаи на сложност този срок може да бъде удължен с допълнителни 60 дни, с предварително уведомяване.

За жалби относно обработката на лични данни можете да се обърнете и към Румънския национален орган за надзор на обработката на лични данни (ANSPDCP): • Уебсайт: https://www.dataprotection.ro • Имейл: [email protected] • Адрес: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Букурещ, Румъния

Тази Политика за поверителност е в съответствие със следните разпоредби:

Регламент (ЕС) 2016/679 (GDPR) - член 6 (правни основания), член 7 (съгласие), членове 12-14 (информиране), членове 15-22 (права на субектите на данни), член 26 (съвместен администратор), член 28 (обработващи данни), членове 33-34 (уведомяване за нарушения на сигурността на данните), член 46 (международни трансфери)

Директива 2002/58/ЕО (ePrivacy) - член 5(3) - Съгласие за бисквитки

Решение ЕС 2023/1795 - EU-U.S. Data Privacy Framework (DPF) - Трансфер на данни към САЩ

Закон № 506/2004 - Защита на личните данни (румънско законодателство)

Директива 2000/43/ЕО - Принцип на недискриминация

Документ създаден: 18 януари 2026 Версия: 2.0 Администратор: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)