Pravilnik o zasebnosti

Ta pravilnik o zasebnosti opisuje, kako AgroTrading Inteligent Solutions S.R.L. (v nadaljevanju "AgroTrading" ali "upravljavec"), s sedežem na naslovu Str. Eforiei št. 1, Bl. 2, nadstropje 3, ap. 12, vas Valea Călugărească, okrožje Prahova, Romunija, ID za DDV: RO39242310, obdeluje osebne podatke posameznikov, ki komunicirajo z:

Spletnimi mesti za predstavitev AgroTrading, ki delujejo pod naslednjimi nacionalnimi in mednarodnimi domenami: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu in agrotrading.co.za,

kot tudi z digitalno platformo AgroTrading, ki je na voljo na uradnem naslovu https://app.agrotrading.eu.

Edini upravljavec podatkov: Ta pravilnik velja za vse domene AgroTrading, ne glede na končnico ali pristojnost, v kolikor obdelavo podatkov izvaja AgroTrading Inteligent Solutions S.R.L., ki deluje kot edini upravljavec osebnih podatkov.

Vloga spletnih mest: Spletna mesta AgroTrading®, ki delujejo pod navedenimi domenami, služijo izključno informativnim in predstavitvenim namenom. Ne omogočajo neposrednih komercialnih transakcij in ne predstavljajo prodajnih mest ali lokalnih predstavništev v posameznih jurisdikcijah.

Dostop do komercialnih funkcionalnosti platforme AgroTrading je na voljo izključno prek digitalne aplikacije https://app.agrotrading.eu, na podlagi ločenega postopka potrjevanja, opisanega v Pogojih uporabe platforme.

Ne glede na domeno, do katere dostopate, obdelavo osebnih podatkov izvaja AgroTrading Inteligent Solutions S.R.L., družba, registrirana v Romuniji, ki deluje kot edini upravljavec v skladu z Uredbo (EU) 2016/679 (GDPR).

Ta pravilnik je sestavljen v skladu z Uredbo (EU) 2016/679 (GDPR), veljavno romunsko zakonodajo in evropskimi predpisi o varstvu osebnih podatkov.

Spletna mesta za predstavitev AgroTrading služijo izključno informativnim namenom in omogočajo oddajo kontaktnih zahtev ali zahtev za povabilo.

Dostop do funkcionalnosti digitalne platforme AgroTrading je na voljo izključno prek uradne aplikacije na https://app.agrotrading.eu, na podlagi ločenega postopka povabila, registracije in potrjevanja, ki ga urejajo Pogoji uporabe platforme.

Ta pravilnik velja ločeno in sorazmerno za vsako interakcijo, odvisno od narave uporabljene storitve.

Prek obrazcev na spletnih mestih za predstavitev AgroTrading zbira IZKLJUČNO podatke o pravnih osebah (podjetjih), NE osebnih podatkov fizičnih oseb:

• Ime podjetja (pravna oseba); • Davčna številka (edinstvena davčna identifikacijska številka podjetja); • Poslovni e-poštni naslov (e-poštni naslov podjetja); • Poslovni telefon (telefonska številka podjetja); • Sporočilo (neobvezno, brez osebnih podatkov).

POMEMBNO: Prek spletnih mest za predstavitev AgroTrading NE zahteva in NE zbira osebnih podatkov prek obrazcev (ime in priimek, osebni e-poštni naslov, osebna telefonska številka, EMŠO, naslov prebivališča itd.). Za zagotovitev varnega tehničnega delovanja, stabilnosti in preprečevanja zlorab pa lahko AgroTrading obdeluje tehnične podatke (npr. IP naslov, varnostne dnevnike, nujno potrebne piškotke) v skladu s členom 6(1)(f) GDPR (zakoniti interes).

Zahtevani podatki identificirajo izključno PRAVNO OSEBO (podjetje), ne fizičnih oseb, ki jo zastopajo.

Opomba: Zbiranje osebnih podatkov (ime, priimek, osebni e-poštni naslov, osebni telefon itd.) poteka IZKLJUČNO na digitalni platformi https://app.agrotrading.eu, med postopkom registracije in ustvarjanja uporabniškega računa, in ga urejajo Pogoji uporabe platforme.

Spletna mesta za predstavitev AgroTrading vključujejo B2B kontaktni obrazec, prek katerega lahko PODJETJA (pravne osebe) pošiljajo zahteve, vprašanja ali sporočila AgroTradingu.

Obrazec je namenjen IZKLJUČNO podjetjem in zbira podatke o PRAVNI OSEBI, NE o fizičnih osebah.

Polja obrazca: • Podjetje (ime pravne osebe) • Poslovni e-poštni naslov (poslovni e-poštni naslov) • Poslovni telefon (telefonska številka podjetja) • Sporočilo (prosto besedilno polje, največ 2000 znakov)

Podatki o podjetju, zbrani prek obrazca, se uporabljajo izključno za: • identifikacijo pravne osebe (podjetja), ki zahteva informacije; • obdelavo in reševanje zahtev, prejetih od podjetij; • B2B poslovno komuniciranje s podjetjem, ki je oddalo zahtevo; • zagotavljanje informacij o storitvah AgroTrading; • dokumentiranje in arhiviranje poslovne komunikacije s pravnimi osebami.

POMEMBNA POJASNILA: • Zahtevani podatki (podjetje, poslovni e-poštni naslov, poslovni telefon) identificirajo PODJETJE (pravno osebo), NE fizično osebo. • Obrazec NE zahteva in NE zbira osebnih podatkov (ime in priimek, osebni e-poštni naslov, osebni telefon, EMŠO, naslov prebivališča itd.). • Polje "Sporočilo" je namenjeno opisu dejavnosti podjetja in razloga za zahtevo. Uporabnikom priporočamo, da v tem polju NE navajajo osebnih podatkov. • Osebne podatke, ki so prostovoljno vneseni v polje "Sporočilo" (v nasprotju s priporočili), AgroTrading ni zahteval in jih obdeluje v skladu z načeli minimizacije podatkov (člen 5(1)(c) GDPR), nato pa jih izbriše po zaključku obdelave zahteve.

BISTVENA POJASNILA za skladnost z GDPR:

AgroTrading jasno razlikuje med:

A) PODATKI O PODJETJU (zbrani na spletnih mestih za predstavitev): • Ime podjetja (pravna oseba) • Davčna številka (edinstvena davčna identifikacijska številka) • Poslovni e-poštni naslov (@imepodjetja.si, @imepodjetja.com itd.) • Poslovni telefon (telefonska linija podjetja) • Sedež (naslov podjetja iz poslovnega registra)

→ Ti podatki identificirajo PRAVNO OSEBO (podjetje), ne fizičnih oseb. → To so javne informacije, dostopne v poslovnem registru ali sistemu VIES (sistem za izmenjavo podatkov o DDV). → Ti podatki NE štejejo za osebne podatke v smislu Uredbe (EU) 2016/679 (GDPR), RAZEN ČE omogočajo neposredno ali posredno identifikacijo fizične osebe.

V primerih, ko kombinacija informacij omogoča identifikacijo fizične osebe (npr.: personaliziran e-poštni naslov tipa [email protected]), se obdelava izvaja v skladu z ustreznimi določbami GDPR.

B) OSEBNI PODATKI (zbrani IZKLJUČNO na platformi app.agrotrading.eu): • Ime in priimek (fizična oseba) • Osebni e-poštni naslov (npr.: [email protected]) • Osebni telefon (zasebna mobilna številka)

→ Ti podatki identificirajo FIZIČNO OSEBO in so v celoti predmet GDPR. → Zbiramo jih SAMO v postopku ustvarjanja uporabniškega računa na digitalni platformi. → Zahtevajo izrecno privolitev in so zaščiteni v skladu z vsemi določbami GDPR.

SKLEP: Spletna mesta za predstavitev AgroTrading (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu itd.) zbirajo IZKLJUČNO podatke o PODJETJU (B2B pravna oseba), NE osebnih podatkov fizičnih oseb.

Ta pristop zagotavlja: • Izboljšano skladnost z GDPR (minimalna obdelava osebnih podatkov); • Pravno jasnost glede B2B narave storitev; • Izboljšano varstvo zasebnosti fizičnih oseb.

Za informacije o obdelavi osebnih podatkov na digitalni platformi glejte Pogoje uporabe platforme: https://app.agrotrading.eu

Podatke o podjetjih obdelujemo izključno za naslednje zakonite namene:

• identifikacija in preverjanje pravne osebe (podjetja), ki zahteva informacije prek kontaktnega obrazca; • obdelava kontaktnih zahtev, prejetih od podjetij; • obdelava zahtev za povabilo za dostop podjetja do platforme AgroTrading; • zagotavljanje informacij o storitvah in funkcionalnostih AgroTrading; • zagotavljanje tehnične ali komercialne podpore zainteresiranim podjetjem; • dokumentiranje in arhiviranje B2B poslovne komunikacije; • administrativno preverjanje veljavnosti podjetja med postopkom povabila (preverjanje davčne številke v javnih bazah AJPES/VIES, preverjanje pravnega obstoja, preverjanje aktivnega statusa podjetja); • B2B poslovno komuniciranje izključno s potrjenimi pravnimi osebami; • merjenje učinkovitosti spletnih promocijskih kampanj (IZKLJUČNO s tehničnimi piškotki, BREZ sledenja vedenju ali personaliziranega oglaševanja).

POMEMBNO: AgroTrading NE izvaja: • Avtomatiziranega profiliranja s pravnimi ali podobnimi učinki (člen 22 GDPR); • Avtomatiziranega odločanja, ki bistveno vpliva na fizične osebe; • Obdelave posebnih kategorij podatkov (člen 9 GDPR).

Vsa obdelava je strogo omejena na podatke o podjetjih (pravnih osebah) in poteka v skladu z načeli zakonitosti, poštenosti, preglednosti, omejitve namena in minimizacije podatkov po GDPR.

Obdelava podatkov se izvaja na podlagi naslednjih pravnih podlag, kakor je primerno:

• člen 6(1)(f) GDPR - zakoniti interes AgroTrading za odgovarjanje na prejete zahteve in administrativno preverjanje veljavnosti podjetja med postopkom povabila;

• člen 6(1)(a) GDPR - izrecna privolitev posameznika, kadar je izrecno zahtevana (npr. za marketinške tehnologije, kot sta Meta Pixel ali Google Ads);

• člen 6(1)(c) GDPR - skladnost s pravnimi obveznostmi, ki veljajo za upravljavca (npr. davčno arhiviranje dokumentov, odgovarjanje na zahteve organov);

• člen 6(1)(b) GDPR - predpogodbeni ukrepi, sproženi na zahtevo posameznika (npr. obdelava zahtev za povabilo).

A) B2B podatki (poslovni podatki, zbrani prek kontaktnih obrazcev): hranjeni največ 12 mesecev od datuma zadnje interakcije.

B) Tehnični podatki (IP naslovi, varnostni dnevniki, nujno potrebni piškotki): hranjeni v skladu z notranjimi politikami in konfiguracijami ponudnikov varnostnih storitev (npr. Cloudflare).

Do podatkov lahko dostopajo:

• pooblaščeno osebje AgroTrading; • ponudniki IT storitev, gostovanja in varnostnih storitev, ki delujejo kot obdelovalci podatkov v smislu čl. 28 GDPR (npr. Cloudflare); • javni organi na podlagi pravne obveznosti.

AgroTrading ne prodaja in ne razkriva osebnih podatkov tretjim osebam za komercialne namene.

V skladu z GDPR imajo posamezniki, na katere se nanašajo osebni podatki, naslednje pravice:

• Pravica dostopa do podatkov (čl. 15 GDPR) - pridobitev kopije obdelanih podatkov; • Pravica do popravka (čl. 16 GDPR) - popravek netočnih ali nepopolnih podatkov; • Pravica do izbrisa ("pravica do pozabe") (čl. 17 GDPR) - izbris podatkov pod določenimi pogoji; • Pravica do omejitve obdelave (čl. 18 GDPR) - začasna omejitev obdelave; • Pravica do ugovora (čl. 21 GDPR) - ugovor zoper obdelavo na podlagi zakonitega interesa; • Pravica do prenosljivosti podatkov (čl. 20 GDPR) - prejemanje podatkov v strukturirani obliki; • Pravica do preklica privolitve (čl. 7(3) GDPR) - za obdelavo na podlagi privolitve; • Pravica do vložitve pritožbe (čl. 77 GDPR) - pri pristojnem nadzornem organu.

Pristojni nadzorni organ: Informacijski pooblaščenec Republike Slovenije Spletna stran: www.ip-rs.si

Za uveljavljanje svojih pravic nas lahko kontaktirate na: [email protected]

Na vaše zahteve bomo odgovorili najkasneje v 30 koledarskih dneh od prejema, v skladu s členom 12(3) GDPR. V utemeljenih primerih kompleksnosti se lahko ta rok podaljša za dodatnih 60 dni, s predhodnim obvestilom.

AgroTrading izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev varnosti podatkov, vključno z zaščito pred nepooblaščenim dostopom, izgubo, spremembo ali nepooblaščenim razkritjem.

Varnostni ukrepi vključujejo, vendar niso omejeni na: • SSL/TLS šifriranje za prenos podatkov; • Hramba na varnih strežnikih znotraj Evropske unije; • Redne varnostne kopije in postopki za obnovitev po incidentih; • Stroge kontrole dostopa in večfaktorska avtentikacija za pooblaščeno osebje; • Neprekinjeno spremljanje sistemov in odkrivanje anomalij; • Zaščita pred DDoS napadi prek specializiranih storitev (Cloudflare); • Notranji postopki upravljanja varnostnih incidentov v skladu s členoma 33-34 GDPR.

V primeru kršitve varnosti osebnih podatkov, ki predstavlja tveganje za pravice in svoboščine posameznikov, bo AgroTrading obvestil Informacijskega pooblaščenca najkasneje v 72 urah od seznanitve z incidentom, v skladu s členom 33 GDPR.

Infrastruktura: Podatki se primarno hranijo na infrastrukturi v Evropski uniji. Nekatere tehnične podatke (npr. varnostne dnevnike) lahko obdeluje Cloudflare v skladu z zaščitnimi ukrepi GDPR.

Spletna mesta AgroTrading uporabljajo IZKLJUČNO tehnične piškotke, ki so nujno potrebni za delovanje spletnega mesta.

AgroTrading NE uporablja sledilnih (tracking) piškotkov, oglaševalskih piškotkov, marketinških piškotkov ali analitičnih piškotkov, ki zbirajo osebne podatke.

Kategorije uporabljenih piškotkov:

A) Nujno potrebni piškotki (ne zahtevajo privolitve) Ti piškotki so bistveni za pravilno delovanje spletnega mesta in jih ni mogoče izklopiti: • Varnostni piškotki (Cloudflare) - zaščita pred DDoS napadi, zaščita proti botom: - _cfuvid (trajanje: seja) - cf_clearance (trajanje: seja) • Piškotki za zaščito obrazcev (Cloudflare Turnstile) - zaščita proti neželeni pošti za kontaktni obrazec: - cf_turnstile (trajanje: seja) • Piškotki za shranjevanje nastavitev (AgroTrading) - shranjevanje uporabniških nastavitev: - agrotrading_consent (trajanje: 12 mesecev) - shranjevanje uporabnikove potrditve o uporabi nujnih piškotkov

Pravna podlaga: člen 6(1)(f) GDPR - zakoniti interes za zagotavljanje varnosti in pravilnega delovanja spletnega mesta.

Ti piškotki NE sledijo vedenju uporabnika in NE zbirajo osebnih podatkov.

B) localStorage (ni tehnologija piškotkov) Poleg HTTP piškotkov spletno mesto uporablja tehnologijo localStorage za lokalno shranjevanje naslednjih nastavitev v brskalniku: • accessibility-settings - nastavitve dostopnosti (velikost pisave, kontrast, podprta navigacija) Ti podatki se shranjujejo LOKALNO v uporabnikovem brskalniku in se NE prenašajo na strežnike AgroTrading ali tretjim osebam.

C) KAJ NE UPORABLJAMO Spletna mesta za predstavitev AgroTrading NE uporabljajo: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Piškotkov za ponovno trženje - Personaliziranih oglaševalskih piškotkov - Piškotkov za sledenje med spletnimi mesti

Rezultat: • Hitrejše spletno mesto (brez zunanjih sledilnih skript) • Izboljšano varstvo zasebnosti (brez sledenja vedenju) • Poenostavljena skladnost z GDPR (brez kompleksne privolitve za piškotke) • Izboljšana uporabniška izkušnja (brez zapletenih pasic za piškotke)

Opomba: Spletno mesto prikazuje preprosto informativno sporočilo o uporabi nujno potrebnih piškotkov, brez zahtevanja izrecne privolitve (na podlagi izjeme za nujno potrebne piškotke iz člena 5(3) Direktive ePrivacy).

Za popolne podrobnosti o piškotkih glejte ločen dokument Pravilnik o piškotkih, ki je na voljo na spletnem mestu.

Opomba o infrastrukturi: Podatki se primarno hranijo na infrastrukturi v Evropski uniji. Nekatere tehnične podatke (npr. varnostne dnevnike, CDN piškotke) lahko obdeluje Cloudflare v skladu z zaščitnimi ukrepi GDPR.

Praviloma AgroTrading ne prenaša osebnih podatkov izven Evropskega gospodarskega prostora (EGP).

Tehnične podatke (npr. varnostne dnevnike, CDN piškotke) lahko obdelujejo ponudniki CDN/varnostnih storitev (npr. Cloudflare) na globalni infrastrukturi z ustreznimi zaščitnimi ukrepi GDPR (standardne pogodbene klavzule in/ali drugi ukrepi).

Ta pravilnik je na voljo v več jezikih, odvisno od uporabljene domene, za zagotovitev jasnih in dostopnih informacij za uporabnike iz različnih držav.

Romunska jezikovna različica je uradna različica s primarno pravno veljavo, saj platformo AgroTrading upravlja družba, registrirana v Romuniji (AgroTrading Inteligent Solutions S.R.L., ID za DDV RO39242310).

Različice v drugih jezikih so informativne narave in so namenjene lažjemu razumevanju za mednarodne uporabnike.

V primeru razlik pri razlagi med romunsko različico in prevedenimi različicami prevlada romunska različica.

AgroTrading si pridržuje pravico do občasnih posodobitev tega pravilnika, da odraža spremembe v praksah obdelave, uporabljenih tehnologijah ali pravnih zahtevah.

Posodobljena različica bo objavljena na uradnih spletnih mestih z navedbo datuma zadnje spremembe.

V primeru bistvenih sprememb, ki vplivajo na temeljne pravice posameznikov, na katere se nanašajo osebni podatki (npr. sprememba namenov obdelave, uvedba novih kategorij podatkov), si bo AgroTrading razumno prizadeval obvestiti uporabnike prek pasice ali obvestila, prikazanega na spletnem mestu, ali prek neposredne e-poštne komunikacije, kadar je to mogoče.

Nadaljnja uporaba spletnega mesta po objavi sprememb pomeni molče sprejemanje nove različice pravilnika o zasebnosti.

AgroTrading si nenehno prizadeva zagotoviti dostopnost svojih spletnih mest za osebe s posebnimi potrebami, v skladu s splošnimi načeli digitalne dostopnosti in na evropski ravni priznanimi najboljšimi praksami.

Spletna mesta AgroTrading vključujejo modul za dostopnost, ki uporabnikom omogoča prilagoditev prikaza vsebine (npr. velikost pisave, kontrast, podprta navigacija) za izboljšanje uporabniške izkušnje.

AgroTrading ne jamči absolutne združljivosti z vsemi obstoječimi podpornimi tehnologijami, vendar se zavezuje, da bo v razumnem roku odpravil vse težave z dostopnostjo, ki jih prijavijo uporabniki.

Za pomisleke ali predloge glede dostopnosti lahko uporabniki stopijo v stik z AgroTrading na: [email protected] ali prek kontaktnega obrazca na spletnem mestu.

Pomembno: Uporaba funkcij dostopnosti ne vključuje obdelave dodatnih osebnih podatkov in ne vodi do identifikacije uporabnika. Nastavitve dostopnosti se hranijo izključno lokalno v brskalniku uporabnika z uporabo tehnologije localStorage.

Za vprašanja, pojasnila ali uveljavljanje pravic po GDPR nas lahko kontaktirate na:

AgroTrading Inteligent Solutions S.R.L. Sedež: Str. Eforiei št. 1, Bl. 2, nadstropje 3, ap. 12, vas Valea Călugărească, okrožje Prahova, Romunija ID za DDV: RO39242310 E-pošta pooblaščene osebe za varstvo podatkov: [email protected]

Uradna spletna mesta: • Glavno spletno mesto Romunija: https://agrotrading.ro • Digitalna platforma: https://app.agrotrading.eu

Odzivni čas: Na vaše zahteve bomo odgovorili najkasneje v 30 koledarskih dneh od prejema, v skladu s členom 12(3) GDPR. V utemeljenih primerih kompleksnosti se lahko ta rok podaljša za dodatnih 60 dni, s predhodnim obvestilom.

Za pritožbe glede obdelave osebnih podatkov se lahko obrnete tudi na Informacijskega pooblaščenca Republike Slovenije: • Spletna stran: https://www.ip-rs.si • E-pošta: [email protected] • Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija

Ta Pravilnik o zasebnosti je v skladu z naslednjimi predpisi:

Uredba (EU) 2016/679 (GDPR) - člen 6 (pravne podlage), člen 7 (privolitev), členi 12-14 (obveščanje), členi 15-22 (pravice posameznikov), člen 26 (skupni upravljavec), člen 28 (obdelovalci), člena 33-34 (obveščanje o kršitvah), člen 46 (mednarodni prenosi)

Direktiva 2002/58/ES (ePrivacy) - člen 5(3) - Privolitev za piškotke

Sklep EU 2023/1795 - EU-U.S. Data Privacy Framework (DPF) - Prenosi v ZDA

Zakon št. 506/2004 - Varstvo osebnih podatkov (romunski zakon)

Direktiva 2000/43/ES - Načelo nediskriminacije

Dokument ustvarjen: 18. januar 2026 Različica: 2.0 Upravljavec: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)