Sari la conținut

Politica de confidențialitate

Ultima actualizare:

Pe această pagină afli ce date folosește aplicația Brazda, de ce, unde sunt păstrate, prin ce firme trec, cât timp le păstrăm și ce drepturi ai. Brazda este dezvoltată de Spider Service SRL („noi”), firma care răspunde de datele tale (operatorul datelor). Ne găsești la spiderservicedev@gmail.com.

Promisiunea noastră: Nu vindem datele fermei tale și nu le folosim pentru reclame; le exporți oricând.

Ce date folosim și de ce

Contul și intrarea în aplicație (Firebase Authentication)

Intri în Brazda cu contul tău Google sau, pe iPhone, cu Apple. Intrarea o face Firebase Authentication, un serviciu Google care lucrează pentru noi. Pentru asta se folosesc:

  • adresa IP și tipul aplicației și al telefonului de pe care intri;
  • un identificator al aplicației Brazda, ca serviciul să știe din ce aplicație vine cererea;
  • adresa de e-mail și numele pe care ni le trimite Google sau Apple când intri. Dacă alegi la Apple să-ți ascunzi e-mailul, primim doar adresa de redirecționare dată de Apple.

Păstrăm în contul tău numele, adresa de e-mail și serviciul cu care ai intrat (Google sau Apple), ca să te recunoaștem data viitoare și să-ți arătăm fermele tale. Serviciul de intrare mai păstrează legătura către poza de profil Google și data ultimei intrări. Dacă intri cu Apple, păstrăm și o cheie de la Apple, doar ca să putem anula legătura cu Apple atunci când îți ștergi contul. Când intri cu Google, biblioteca de intrare a Google (Google Sign-In) poate trimite la Google și numărul de telefon și o locație aproximativă legate de contul tău Google; ele ajung doar la Google, nu la noi. Contul îl poți șterge oricând — vezi Ștergerea contului.

Reclamele (Google AdMob)

Doar în aplicația pentru Android. Aplicația pentru iPhone nu are reclame.

Brazda arată reclame prin Google AdMob. Ca să afișeze o reclamă și să o numere, Google primește de la telefon:

  • ID-ul de publicitate al telefonului (Advertising ID pe Android, IDFA pe iPhone);
  • adresa IP, modelul telefonului și versiunea sistemului;
  • ce reclame ai văzut și pe care le-ai atins.

Te întrebăm înainte. Dacă ești în Uniunea Europeană (sau în Spațiul Economic European, în Marea Britanie ori în Elveția), la prima pornire vezi formularul de acord al Google (Google User Messaging Platform). Acolo alegi dacă Google poate folosi aceste date ca să-ți arate reclame personalizate. Dacă nu ești de acord, Google poate să-ți arate reclame limitate (nepersonalizate, cu mai puține date) sau niciuna. Îți poți schimba alegerea oricând, din aplicație: „Contul tău” → „Reclame și confidențialitate” → „Schimbă acordul pentru reclame”. Păstrăm în contul tău doar răspunsul (reclame personalizate: da sau nu), ca aplicația să-l respecte.

Pentru reclamele personalizate, Google folosește datele ca operator independent, după propriile reguli: Cum folosește Google datele din aplicațiile partenere. ID-ul de publicitate îl poți reseta sau șterge oricând din setările telefonului, iar reclamele personalizate de la Google le poți opri din Centrul meu de anunțuri.

Abonamentele (RevenueCat)

Doar în aplicația pentru Android, deocamdată. Aplicația pentru iPhone nu are încă abonamente.

Plata unui abonament o face Google Play sau App Store, cu contul tău de acolo. Noi nu vedem datele cardului tău. Ca să știm ce abonament ai pe orice telefon intri în cont, folosim RevenueCat (RevenueCat, Inc., SUA), o firmă care lucrează pentru noi. Prin RevenueCat trec:

  • codul contului tău Brazda (nu numele și nici e-mailul);
  • istoricul cumpărăturilor: ce abonament ai, de când, până când e plătit, dacă se reînnoiește, perioada de probă și dovada de plată primită de la magazin;
  • ce variantă a ecranului de abonament vedeai când ai pornit cumpărarea.

Păstrăm și în contul tău nivelul abonamentului și data până la care e plătit, ca aplicația să-ți deschidă ce ai cumpărat. RevenueCat poate păstra datele și în afara Uniunii Europene, pe baza clauzelor contractuale standard aprobate de Comisia Europeană (politica RevenueCat).

Statistici de folosire (Firebase Analytics)

Doar în aplicația pentru Android, deocamdată. Aplicația pentru iPhone nu trimite statistici.

Ca să vedem ce funcționează și ce nu, aplicația trimite statistici prin Firebase Analytics, un serviciu Google care lucrează pentru noi:

  • evenimente precum prima pornire, o sesiune de folosire, deschiderea ecranului de abonament, începerea unei cumpărături sau afișarea unei reclame (cu venitul ei);
  • un cod al instalării aplicației, care se schimbă dacă o reinstalezi;
  • modelul telefonului, versiunea sistemului și țara sau orașul, deduse din adresa IP.

Statisticile nu conțin numele, e-mailul sau datele fermei tale. Dacă ești în Uniunea Europeană și nu îți dai acordul în formularul de la prima pornire (cel descris la „Reclamele”), Firebase poate trimite totuși semnale anonime, fără cookie-uri, dar nu păstrează niciun cod pe telefon și nu leagă statisticile de telefonul tău. Acordul îl poți da sau retrage oricând, din același loc: „Contul tău” → „Reclame și confidențialitate”.

Aplicația mai folosește Firebase Remote Config, tot de la Google, ca să afle ce variantă de text să-ți arate; pentru asta trimite codul instalării, versiunea aplicației, limba, codul țării și fusul orar ale telefonului, versiunea sistemului și proprietățile din statistici (Firebase Analytics) legate de instalare, de exemplu data primei porniri.

Ferma ta

Când îți creezi ferma în aplicație, păstrăm: ID-ul APIA, numele fermei (dacă îl scrii), județul și localitatea, forma juridică (PF, PFA, II sau SRL) și zona de nitrați, pe care o deducem din localitate. Păstrăm și cine face parte din fermă și cu ce rol (proprietar sau consultant). Cei care fac parte din aceeași fermă văd numele și adresa de e-mail ale celorlalți. Dacă ID-ul APIA e deja folosit de altă fermă din aplicație, îți spunem, fără să arătăm a cui e.

Fișierul cu parcelele

Când trimiți din telefon fișierul parcelelor (GPX sau SHP într-o arhivă .zip, cel mult 20 MB), păstrăm fișierul — care conține conturul parcelelor tale, adică coordonate pe hartă — împreună cu numele lui, mărimea, cine l-a trimis și ziua în care a ajuns. Fișierul îl citește doar serverul nostru; nicio altă aplicație și niciun alt utilizator nu îl pot deschide.

Verificarea aplicației originale (App Check)

La fiecare cerere către server, aplicația dovedește că este aplicația Brazda originală, neschimbată. Dovada vine de la Apple (App Attest) pe iPhone și de la Google (Play Integrity) pe Android. Ea nu conține datele tale sau ale fermei. O folosim doar ca să oprim cererile care nu vin din aplicație.

Jurnalele tehnice ale serverului

Serverul notează fiecare cerere: adresa IP, tipul aplicației, codul contului, ce s-a cerut și ora. Le folosim doar ca să găsim erori și să oprim abuzurile; se șterg automat după 30 de zile. Numărăm și câte cereri face un cont pe minut, sub un cod din care nu se pot afla numele sau e-mailul tău, ca să oprim cererile în exces.

Pe telefon

Aplicația ține pe telefon o copie a contului și a fermelor tale, ca să le vezi și fără semnal. Copia se șterge când ieși din cont. Dacă telefonul face copii de siguranță (Google sau iCloud), copia poate ajunge și în ele.

Locația telefonului

Pe hartă, când apeși „Unde sunt”, aplicația îți cere voie să folosească locația telefonului, ca să vezi lângă ce parcelă te afli. Locația rămâne pe telefon: nu ne-o trimite și nu o păstrăm.

Harta (Google Maps)

Harta din aplicație vine de la Google Maps. Ca s-o afișeze, biblioteca hărții trimite la Google adresa IP a telefonului, date despre telefon (de exemplu modelul și versiunea bibliotecii hărții), un cod al hărții care nu conține numele sau e-mailul tău, mișcările făcute pe hartă (mutare, apropiere) și, dacă harta se blochează, raportul acelei blocări. Google le folosește ca să-și întrețină și să-și îmbunătățească serviciile.

Ce nu folosim

Brazda nu are un serviciu propriu de rapoarte de erori și nu îți cere contactele, pozele sau microfonul. Site-ul acesta nu pune cookie-uri.

Unde sunt păstrate datele

Datele sunt găzduite de Google Cloud (Firebase), în Uniunea Europeană: baza de date în regiunea europeană eur3, fișierele și serverul în regiunea europe-west1 (Belgia). Toate legăturile dintre aplicație și server sunt criptate (HTTPS). Intrarea în cont (Firebase Authentication) este un serviciu Google care poate prelucra date și în afara Uniunii Europene; în acest caz Google se bazează pe clauzele contractuale standard aprobate de Comisia Europeană.

Prin ce firme trec datele

Nu vindem date, iar datele fermei tale nu ajung la nicio firmă de reclame. Datele trec doar prin aceste firme:

  • Google — Firebase și Google Cloud: intrarea în cont, baza de date, fișierele, serverul, jurnalele, verificarea Play Integrity pe Android, statisticile (Firebase Analytics) și setările de text (Remote Config), doar pe Android; harta (Google Maps); reclamele (Google AdMob), doar pe Android, unde Google folosește datele ca operator independent pentru reclamele personalizate, doar cu acordul tău.
  • Apple — intrarea cu Apple și verificarea App Attest pe iPhone.
  • RevenueCat — evidența abonamentelor cumpărate din Google Play (deocamdată doar pe Android).

Putem da date unei autorități doar dacă legea ne obligă.

Cât timp le păstrăm și cum le ștergi

Păstrăm datele cât timp ai cont. Când îți ștergi contul din aplicație, ștergerea se face pe loc: contul tău, locul tău în ferme și fermele în care erai singurul proprietar, cu tot cu fișierele lor. O fermă care mai are un alt proprietar rămâne întreagă, pentru el; fișierele trimise de tine în ea rămân marcate cu un cod al contului tău, fără nume sau e-mail. Jurnalele tehnice se șterg singure după 30 de zile. Ștergerea contului nu anulează un abonament: pe acela îl anulezi din Google Play sau din App Store.

Drepturile tale (GDPR)

Regulamentul general privind protecția datelor (GDPR) îți dă drepturi asupra datelor tale. Folosim datele pe trei temeiuri (art. 6 GDPR): ca să îți dăm aplicația pe care ai cerut-o (executarea contractului — art. 6 alin. (1) lit. b din GDPR) și ca să ținem aplicația sigură și funcțională (interesul nostru legitim — art. 6 alin. (1) lit. f din GDPR). Reclamele personalizate și statisticile de folosire se bazează pe acordul tău (art. 6 alin. (1) lit. a din GDPR), pe care îl poți retrage oricând din aplicație: „Contul tău” → „Reclame și confidențialitate”. Retragerea nu afectează ce s-a făcut înainte cu acordul tău.

Ai dreptul:

  • să afli ce date avem despre tine și să primești o copie a lor;
  • să corectezi datele greșite;
  • să ștergi datele („dreptul de a fi uitat”);
  • să ceri restricționarea prelucrării sau să te opui ei;
  • la portabilitate — să primești datele într-un fișier pe care îl poți folosi în altă parte (în aplicație: „Contul tău” → „Descarcă datele tale”);
  • să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau la autoritatea din țara ta.

Pentru oricare dintre ele, scrie-ne la adresa din secțiunea „Contact” de mai jos. Răspundem în cel mult o lună.

Copii

Brazda este făcută pentru fermieri și consultanți, nu pentru copii. Nu strângem cu bună știință date de la copii sub 16 ani. Dacă afli că un copil ne-a dat date, scrie-ne și le ștergem.

Modificări ale acestei politici

Când aplicația primește funcții noi care folosesc alte date, actualizăm această pagină și data de sus înainte ca funcțiile să ajungă la tine.

Contact