Politika privatnosti

Ova Politika privatnosti opisuje kako AgroTrading Inteligent Solutions S.R.L. (u daljnjem tekstu "AgroTrading" ili "Voditelj obrade"), sa sjedištem na adresi Str. Eforiei br. 1, Bl. 2, Kat 3, St. 12, selo Valea Călugărească, županija Prahova, Rumunjska, OIB RO39242310, obrađuje osobne podatke pojedinaca koji komuniciraju s:

AgroTrading prezentacijskim web stranicama koje se nalaze na sljedećim nacionalnim i međunarodnim domenama: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu i agrotrading.co.za,

kao i s AgroTrading digitalnom platformom, dostupnom na službenoj adresi https://app.agrotrading.eu.

Jedini voditelj obrade: Ova Politika primjenjuje se na sve AgroTrading domene, bez obzira na ekstenziju ili nadležnost, u mjeri u kojoj obradu podataka provodi AgroTrading Inteligent Solutions S.R.L., koji djeluje kao jedini voditelj obrade osobnih podataka.

Uloga web stranica: AgroTrading® web stranice koje se nalaze na navedenim domenama služe isključivo informativnoj i prezentacijskoj svrsi. One ne omogućuju izravne komercijalne transakcije i ne predstavljaju prodajna mjesta ili lokalna predstavništva u odnosnim jurisdikcijama.

Pristup komercijalnim funkcionalnostima AgroTrading platforme dostupan je isključivo putem digitalne aplikacije https://app.agrotrading.eu, na temelju zasebnog postupka validacije opisanog u Uvjetima korištenja platforme.

Bez obzira na pristupljenu domenu, obradu osobnih podataka provodi AgroTrading Inteligent Solutions S.R.L., tvrtka registrirana u Rumunjskoj, koja djeluje kao jedini voditelj obrade u skladu s Uredbom (EU) 2016/679 (GDPR).

Ova Politika izrađena je u skladu s Uredbom (EU) 2016/679 (GDPR), primjenjivim rumunjskim zakonodavstvom i europskim propisima o zaštiti osobnih podataka.

AgroTrading prezentacijske web stranice služe isključivo informativnoj svrsi i omogućuju podnošenje zahtjeva za kontakt ili zahtjeva za pozivnicu.

Pristup funkcionalnostima AgroTrading digitalne platforme dostupan je isključivo putem službene aplikacije na https://app.agrotrading.eu, na temelju zasebnog procesa pozivnice, registracije i validacije, reguliranog Uvjetima korištenja platforme.

Ova Politika primjenjuje se zasebno i proporcionalno na svaku interakciju, ovisno o prirodi korištene usluge.

Putem obrazaca dostupnih na prezentacijskim web stranicama AgroTrading prikuplja ISKLJUČIVO podatke o pravnoj osobi (tvrtki), NE osobne podatke fizičkih osoba:

• Naziv tvrtke (pravna osoba); • Porezni broj/PDV broj (jedinstveni porezni identifikator tvrtke); • Korporativna e-mail adresa (e-mail adresa tvrtke); • Poslovni telefon (telefonski broj tvrtke); • Poruka (neobavezno, bez osobnih podataka).

VAŽNO: Putem prezentacijskih web stranica AgroTrading NE traži niti prikuplja osobne podatke putem obrazaca (ime i prezime, osobnu e-mail adresu, osobni telefonski broj, OIB, kućnu adresu itd.). Međutim, kako bi osigurao siguran tehnički rad, stabilnost i sprječavanje zlouporabe, AgroTrading može obrađivati tehničke podatke (npr. IP adresu, sigurnosne zapise, strogo potrebne kolačiće) prema članku 6(1)(f) GDPR-a (legitimni interes).

Traženi podaci identificiraju isključivo PRAVNU OSOBU (tvrtku), a ne fizičke osobe koje je predstavljaju.

Napomena: Prikupljanje osobnih podataka (ime, prezime, osobna e-mail adresa, osobni telefon itd.) odvija se ISKLJUČIVO na digitalnoj platformi https://app.agrotrading.eu, tijekom registracije i kreiranja korisničkog računa, i regulirano je Uvjetima korištenja platforme.

AgroTrading prezentacijske web stranice uključuju B2B kontakt obrazac putem kojeg TVRTKE (pravne osobe) mogu slati zahtjeve, pitanja ili poruke AgroTradingu.

Obrazac je namijenjen ISKLJUČIVO tvrtkama i prikuplja podatke o PRAVNOJ OSOBI, NE podatke o fizičkim osobama.

Polja obrasca: • Tvrtka (naziv pravne osobe) • Korporativna e-mail adresa (poslovna e-mail adresa) • Poslovni telefon (telefonski broj tvrtke) • Poruka (slobodno tekstualno polje, maksimalno 2000 znakova)

Podaci tvrtke prikupljeni putem obrasca koriste se isključivo za: • identifikaciju pravne osobe (tvrtke) koja traži informacije; • obradu i rješavanje zahtjeva primljenih od tvrtki; • B2B korporativnu komunikaciju s tvrtkom podnositeljem zahtjeva; • pružanje informacija o AgroTrading uslugama; • dokumentiranje i arhiviranje profesionalne komunikacije s pravnim osobama.

VAŽNO POJAŠNJENJE: • Traženi podaci (tvrtka, korporativna e-mail adresa, poslovni telefon) identificiraju TVRTKU (pravnu osobu), NE fizičku osobu. • Obrazac NE traži i NE prikuplja osobne podatke (ime i prezime, osobna e-mail adresa, osobni telefon, OIB, kućna adresa itd.). • Polje "Poruka" služi za opis djelatnosti tvrtke i razloga zahtjeva. Korisnicima se preporučuje da NE navode osobne podatke u ovom polju. • Osobni podaci koji su dobrovoljno navedeni u polju "Poruka" (suprotno preporukama) nisu traženi od strane AgroTradinga i bit će obrađeni u skladu s načelima minimizacije podataka (članak 5. stavak 1. točka c) GDPR-a), a zatim izbrisani nakon završetka obrade zahtjeva.

BITNO POJAŠNJENJE za usklađenost s GDPR-om:

AgroTrading jasno razlikuje:

A) PODACI TVRTKE (prikupljeni na prezentacijskim web stranicama): • Naziv tvrtke (pravna osoba) • Porezni broj/PDV broj (jedinstveni porezni identifikator) • Korporativna e-mail adresa (@nazivtvrtke.hr, @nazivtvrtke.com itd.) • Poslovni telefon (telefonska linija tvrtke) • Sjedište (adresa tvrtke iz Sudskog registra)

→ Ovi podaci identificiraju PRAVNU OSOBU (tvrtku), a ne fizičke osobe. → Ovo su javne informacije dostupne u Sudskom registru ili sustavu VIES (sustav za provjeru PDV broja). → Ovi podaci NE predstavljaju osobne podatke u smislu Uredbe (EU) 2016/679 (GDPR), POD UVJETOM da ne omogućuju izravnu ili neizravnu identifikaciju fizičke osobe.

U slučajevima kada kombinacija informacija može identificirati fizičku osobu (npr. nominativna e-mail adresa tipa [email protected]), obrada će se provoditi u skladu s relevantnim odredbama GDPR-a.

B) OSOBNI PODACI (prikupljeni ISKLJUČIVO na platformi app.agrotrading.eu): • Ime i prezime (fizička osoba) • Osobna e-mail adresa (npr. [email protected]) • Osobni telefon (osobni mobilni telefon)

→ Ovi podaci identificiraju FIZIČKU OSOBU i u potpunosti podliježu GDPR-u. → Prikupljaju se SAMO tijekom postupka kreiranja korisničkog računa na digitalnoj platformi. → Zahtijevaju izričitu suglasnost i zaštićeni su svim odredbama GDPR-a.

ZAKLJUČAK: AgroTrading prezentacijske web stranice (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu itd.) prikupljaju ISKLJUČIVO podatke o TVRTKI (B2B pravna osoba), NE osobne podatke fizičkih osoba.

Ovaj pristup osigurava: • Pojačanu usklađenost s GDPR-om (minimalna obrada osobnih podataka); • Pravnu jasnoću u vezi s B2B prirodom usluga; • Poboljšanu zaštitu privatnosti fizičkih osoba.

Za više informacija o obradi osobnih podataka na digitalnoj platformi, pogledajte Uvjete korištenja platforme: https://app.agrotrading.eu

Podaci tvrtke obrađuju se isključivo za sljedeće legitimne svrhe:

• identifikacija i validacija pravne osobe (tvrtke) koja traži informacije putem kontakt obrasca; • obrada zahtjeva za kontakt primljenih od tvrtki; • obrada zahtjeva za pozivnicu za pristup AgroTrading platformi za tvrtke; • pružanje informacija o AgroTrading uslugama i funkcionalnostima; • pružanje tehničke ili komercijalne podrške zainteresiranim tvrtkama; • dokumentiranje i arhiviranje B2B profesionalne komunikacije; • administrativna provjera valjanosti tvrtke tijekom postupka pozivnice (provjera poreznog broja u javnim bazama podataka ONRC/VIES, validacija pravnog postojanja, provjera aktivnog statusa tvrtke); • B2B korporativna komunikacija isključivo s validiranim pravnim osobama; • mjerenje učinkovitosti online promotivnih kampanja (ISKLJUČIVO s tehničkim kolačićima, BEZ praćenja ponašanja ili personaliziranog oglašavanja).

VAŽNO: AgroTrading NE provodi: • Automatizirano profiliranje s pravnim ili sličnim učincima (članak 22. GDPR-a); • Automatizirano donošenje odluka koje značajno utječu na fizičke osobe; • Obradu posebnih kategorija podataka (članak 9. GDPR-a).

Sva obrada strogo je ograničena na podatke tvrtki (pravnih osoba) i provodi se u skladu s načelima GDPR-a o zakonitosti, poštenosti, transparentnosti, ograničenju svrhe i minimizaciji podataka.

Obrada podataka provodi se na temelju sljedećih pravnih osnova, prema primjenjivosti:

• Čl. 6(1)(f) GDPR - legitimni interes AgroTradinga u odgovaranju na primljene zahtjeve i administrativnoj provjeri valjanosti tvrtke tijekom postupka pozivnice;

• Čl. 6(1)(a) GDPR - izričita suglasnost ispitanika, gdje je izričito zatražena (npr. za marketinške tehnologije kao što su Meta Pixel ili Google Ads);

• Čl. 6(1)(c) GDPR - ispunjavanje pravnih obveza primjenjivih na voditelja obrade (npr. arhiviranje fiskalnih dokumenata, odgovaranje na zahtjeve tijela);

• Čl. 6(1)(b) GDPR - predugovorne mjere pokrenute na zahtjev ispitanika (npr. obrada zahtjeva za pozivnicu).

A) B2B podaci (podaci tvrtke prikupljeni putem kontakt obrazaca): čuvaju se najviše 12 mjeseci od datuma posljednje interakcije, nakon čega se brišu ili anonimiziraju.

B) Tehnički podaci (IP adrese, sigurnosni zapisi, strogo potrebni kolačići): čuvaju se prema internim politikama i konfiguracijama pružatelja sigurnosnih usluga (npr. Cloudflare), u skladu s načelom minimizacije podataka.

Podacima mogu pristupiti:

• ovlašteno osoblje AgroTradinga; • pružatelji IT, hosting i sigurnosnih usluga, koji djeluju kao izvršitelji obrade u smislu članka 28. GDPR-a (npr. Cloudflare); • javna tijela, u slučaju pravne obveze.

AgroTrading ne prodaje niti otkriva osobne podatke trećim stranama u komercijalne svrhe.

U skladu s GDPR-om, ispitanici imaju sljedeća prava:

• Pravo pristupa podacima (čl. 15 GDPR-a) - dobivanje kopije obrađenih podataka; • Pravo na ispravak (čl. 16 GDPR-a) - ispravak netočnih ili nepotpunih podataka; • Pravo na brisanje ("pravo na zaborav") (čl. 17 GDPR-a) - brisanje podataka pod određenim uvjetima; • Pravo na ograničenje obrade (čl. 18 GDPR-a) - privremeno ograničenje obrade; • Pravo na prigovor (čl. 21 GDPR-a) - prigovor na obradu temeljenu na legitimnom interesu; • Pravo na prenosivost podataka (čl. 20 GDPR-a) - primanje podataka u strukturiranom formatu; • Pravo na povlačenje suglasnosti (čl. 7(3) GDPR-a) - za obradu temeljenu na suglasnosti; • Pravo na podnošenje pritužbe (čl. 77 GDPR-a) - nadležnom nadzornom tijelu.

Nadležno nadzorno tijelo: Rumunjska nacionalna agencija za nadzor obrade osobnih podataka (ANSPDCP) Web stranica: www.dataprotection.ro

Za ostvarivanje svojih prava, možete nas kontaktirati na: [email protected]

Odgovorit ćemo na vaše zahtjeve u roku od najviše 30 kalendarskih dana od primitka, u skladu s člankom 12(3) GDPR-a. U opravdanim slučajevima složenosti, ovaj rok može biti produljen za dodatnih 60 dana, uz prethodnu obavijest.

AgroTrading provodi odgovarajuće tehničke i organizacijske mjere za osiguranje sigurnosti podataka, uključujući zaštitu od neovlaštenog pristupa, gubitka, izmjene ili neovlaštenog otkrivanja.

Sigurnosne mjere uključuju, ali nisu ograničene na: • SSL/TLS enkripciju za prijenos podataka; • pohranu na sigurnim poslužiteljima koji se nalaze unutar Europske unije; • redovite sigurnosne kopije i postupke oporavka od incidenata; • stroge kontrole pristupa i višefaktorsku autentifikaciju za ovlašteno osoblje; • kontinuirano praćenje sustava i otkrivanje anomalija; • zaštitu od DDoS napada putem specijaliziranih usluga (Cloudflare); • interne postupke upravljanja sigurnosnim incidentima u skladu s člancima 33-34 GDPR-a.

U slučaju povrede sigurnosti osobnih podataka koja predstavlja rizik za prava i slobode pojedinaca, AgroTrading će obavijestiti ANSPDCP u roku od najviše 72 sata od saznanja o incidentu, u skladu s člankom 33. GDPR-a.

Infrastruktura: Podaci se primarno pohranjuju na infrastrukturi koja se nalazi unutar Europske unije. Neke tehničke podatke (npr. IP adresu, sigurnosne zapise) može obrađivati Cloudflare u skladu sa zaštitnim mjerama GDPR-a.

AgroTrading prezentacijske web stranice koriste ISKLJUČIVO tehničke kolačiće neophodne za funkcioniranje web stranice.

AgroTrading NE koristi kolačiće za praćenje (tracking), reklamne kolačiće, marketinške kolačiće niti analitičke kolačiće koji prikupljaju osobne podatke.

Kategorije korištenih kolačića:

A) Strogo potrebni kolačići (ne zahtijevaju pristanak) Ovi kolačići neophodni su za ispravno funkcioniranje web stranice i ne mogu se isključiti: • Sigurnosni kolačići (Cloudflare) - DDoS zaštita, anti-bot zaštita: - _cfuvid (trajanje: sesija) - cf_clearance (trajanje: sesija) • Kolačići zaštite obrazaca (Cloudflare Turnstile) - anti-spam zaštita za kontakt obrazac: - cf_turnstile (trajanje: sesija) • Kolačići pohrane preferencija (AgroTrading) - pohrana korisničkih postavki: - agrotrading_consent (trajanje: 12 mjeseci) - pohrana potvrde korisnika o korištenju neophodnih kolačića

Pravna osnova: Članak 6(1)(f) GDPR-a - legitimni interes za osiguranje sigurnosti i ispravnog funkcioniranja web stranice.

Ovi kolačići NE prate ponašanje korisnika i NE prikupljaju osobne podatke.

B) localStorage (nije tehnologija kolačića) Osim HTTP kolačića, web stranica koristi localStorage tehnologiju za lokalnu pohranu sljedećih postavki u pregledniku: • accessibility-settings - postavke pristupačnosti (veličina fonta, kontrast, asistirano pregledavanje) Ovi podaci pohranjuju se LOKALNO u pregledniku korisnika i NE prenose se na AgroTrading poslužitelje ili trećim stranama.

C) ŠTO NE KORISTIMO AgroTrading prezentacijske web stranice NE koriste: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Remarketing kolačiće - Personalizirane reklamne kolačiće - Cross-site tracking kolačiće

Rezultat: • Brža web stranica (bez vanjskih tracking skripti) • Pojačana privatnost (bez praćenja ponašanja) • Pojednostavljena GDPR usklađenost (bez složenog pristanka za kolačiće) • Poboljšano korisničko iskustvo (bez kompliciranih bannera za kolačiće)

Napomena: Web stranica prikazuje jednostavnu informativnu poruku o korištenju strogo potrebnih kolačića, bez traženja izričitog pristanka (prema izuzeću za strogo potrebne kolačiće iz članka 5(3) ePrivacy Direktive).

Za potpune pojedinosti o kolačićima, pogledajte zasebnu Politiku kolačića dostupnu na web stranici.

Napomena o infrastrukturi: Podaci se primarno pohranjuju na infrastrukturi koja se nalazi unutar Europske unije. Neke tehničke podatke (npr. IP adresu, sigurnosne zapise) može obrađivati Cloudflare u skladu sa zaštitnim mjerama GDPR-a.

Uobičajeno, AgroTrading ne prenosi osobne podatke izvan Europskog gospodarskog prostora (EGP).

Međutim, tehničke podatke (npr. IP adresu, sigurnosne zapise) mogu obrađivati pružatelji CDN/sigurnosnih usluga (npr. Cloudflare) na globalnoj infrastrukturi, uz primjenu odgovarajućih zaštitnih mjera GDPR-a (standardne ugovorne klauzule i/ili druge mjere).

Ova Politika dostupna je na više jezika, ovisno o korištenoj domeni, kako bi se osigurale jasne i pristupačne informacije za korisnike iz različitih zemalja.

Verzija na rumunjskom jeziku službena je verzija s primarnom pravnom vrijednošću, s obzirom da AgroTrading platformom upravlja tvrtka registrirana u Rumunjskoj (AgroTrading Inteligent Solutions S.R.L., OIB RO39242310).

Verzije na drugim jezicima su informativne i pružaju se radi lakšeg razumijevanja međunarodnih korisnika.

U slučaju razlika u tumačenju između rumunjske verzije i prevedenih verzija, prevladava rumunjska verzija.

AgroTrading zadržava pravo povremenog ažuriranja ove Politike kako bi odrazila promjene u praksama obrade, korištenim tehnologijama ili pravnim zahtjevima.

Ažurirana verzija bit će objavljena na službenim web stranicama, s naznakom datuma posljednje izmjene.

U slučaju značajnih promjena koje utječu na temeljna prava ispitanika (npr. izmjena svrha obrade, uvođenje novih kategorija podataka), AgroTrading će uložiti razumne napore da obavijesti korisnike putem bannera ili obavijesti prikazane na Web stranici ili putem izravne email komunikacije, gdje je to moguće.

Nastavak korištenja Web stranice nakon objave promjena predstavlja prešutno prihvaćanje nove verzije Politike privatnosti.

AgroTrading kontinuirano ulaže napore kako bi osigurao pristupačnost svojih web stranica za osobe s invaliditetom, u skladu s općim načelima digitalne pristupačnosti i najboljim praksama priznatim na europskoj razini.

AgroTrading web stranice uključuju modul pristupačnosti koji korisnicima omogućuje prilagodbu prikaza sadržaja (npr. veličina fonta, kontrast, asistirano pregledavanje) za poboljšanje korisničkog iskustva.

AgroTrading ne jamči apsolutnu kompatibilnost sa svim postojećim pomoćnim tehnologijama, ali se obvezuje ispraviti, u razumnom roku, sve probleme pristupačnosti prijavljene od strane korisnika.

Za pitanja ili prijedloge vezane uz pristupačnost, korisnici mogu kontaktirati AgroTrading na: [email protected] ili putem kontakt obrasca dostupnog na Web stranici.

Važno: Korištenje značajki pristupačnosti ne uključuje obradu dodatnih osobnih podataka i ne dovodi do identifikacije korisnika. Postavke pristupačnosti pohranjuju se isključivo lokalno u pregledniku korisnika pomoću localStorage tehnologije.

Za pitanja, pojašnjenja ili ostvarivanje prava predviđenih GDPR-om, možete nas kontaktirati na:

AgroTrading Inteligent Solutions S.R.L. Sjedište: Str. Eforiei br. 1, Bl. 2, Kat 3, St. 12, selo Valea Călugărească, županija Prahova, Rumunjska OIB: RO39242310 Email službenika za zaštitu podataka: [email protected]

Službene web stranice: • Glavna web stranica Rumunjska: https://agrotrading.ro • Digitalna platforma: https://app.agrotrading.eu

Vrijeme odgovora: Odgovorit ćemo na vaše zahtjeve u roku od najviše 30 kalendarskih dana od primitka, u skladu s člankom 12(3) GDPR-a. U opravdanim slučajevima složenosti, ovaj rok može biti produljen za dodatnih 60 dana, uz prethodnu obavijest.

Za pritužbe u vezi s obradom osobnih podataka, također možete kontaktirati Rumunjsku nacionalnu agenciju za nadzor obrade osobnih podataka (ANSPDCP): • Web stranica: https://www.dataprotection.ro • Email: [email protected] • Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bukurešt, Rumunjska

Ova Politika privatnosti u skladu je sa sljedećim propisima:

Uredba (EU) 2016/679 (GDPR) - Članak 6 (pravne osnove), Članak 7 (suglasnost), Članci 12-14 (informiranje), Članci 15-22 (prava ispitanika), Članak 26 (zajednički voditelji obrade), Članak 28 (izvršitelji obrade), Članci 33-34 (prijava povrede podataka), Članak 46 (međunarodni prijenosi)

Direktiva 2002/58/EZ (ePrivacy) - Članak 5(3) - Pristanak za kolačiće

Odluka EU 2023/1795 - EU-U.S. Data Privacy Framework (DPF) - Prijenosi u SAD

Zakon br. 506/2004 - Zaštita osobnih podataka (rumunjski zakon)

Direktiva 2000/43/EZ - Načelo nediskriminacije

Dokument generiran: 18. siječnja 2026. Verzija: 2.0 Operator: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)