Menu
AcasăTarifeWebinare
Connexion
Contact
Contact

Politica de confidențialitate

Protecția datelor dumneavoastră personale — GDPR

Ultima actualizare: 1 noiembrie 2026

VeraTrace SAS (denumită în continuare „VeraTrace”, „noi”, „al nostru”) se angajează să vă protejeze viața privată și datele personale. Această politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor sau „GDPR”) și cu legea nr. 78-17 din 6 ianuarie 1978, cu modificările ulterioare, privind informatica, fișierele și libertățile.

Domeniu de aplicare

Această politică se aplică tuturor datelor personale pe care le colectăm prin site-urile noastre internet veratrace.eu (site principal) și veratrace.net (site internațional), aplicațiile noastre mobile (VeraTrace Producteur, VeraTrace Client), formularele noastre de contact, kiturile noastre IoT și tagurile NFC, precum și orice altă interacțiune cu serviciile noastre.

Această politică nu acoperă practicile de confidențialitate ale site-urilor terțe către care am putea crea linkuri. Vă încurajăm să citiți politicile de confidențialitate ale oricărui site terț pe care îl vizitați.

Operatorul de date

Operatorul datelor dumneavoastră personale este:

VeraTrace SAS

35 rue de la République, 95110 Sannois, France

Reprezentată de Frédéric Georjon, Președinte

Contact DPO: [email protected]

Responsabilul nostru cu protecția datelor (DPO) poate fi contactat pentru orice întrebare privind protecția datelor dumneavoastră personale. Îl puteți contacta oricând pentru a vă exercita drepturile sau pentru orice întrebare privind prelucrarea datelor dumneavoastră.

Date colectate

Colectăm următoarele categorii de date în funcție de profilul dumneavoastră de utilizator și de interacțiunea cu serviciile noastre:

Categorii de date

Date de identificare

Nume, prenume, adresă de email, număr de telefon, numele societății, SIRET (pentru profesioniști), adresă poștală

Formulare de înscriere, solicitări de contactParțial obligatoriu

Date profesionale

Tipul de activitate (producător, restaurant, distribuitor), dimensiunea exploatației, numărul de angajați, certificări deținute (Bio, HVE, DOP, IGP, Label Rouge), denumiri, suprafețe cultivate

Profil de utilizator, integrare SIObligatoriu pentru producători

Date de trasabilitate

Loturi produse, date de recoltare/producție, parcursul produselor, temperaturi înregistrate, geolocalizarea livrărilor, marcaje temporale ale jurnalului de ancorare

Taguri NFC, trackere IoT, introducere manuală, API-uri ale partenerilorObligatoriu pentru serviciu

Date de tranzacție

Istoricul comenzilor, facturi, mijloace de plată (tokenizate), puncte acumulate, statut de pionier

Platforma VeraTrace, prestatori de platăObligatoriu pentru tranzacții

Date de navigare

Adresă IP (anonimizată după 13 luni), tip de browser, sistem de operare, pagini vizitate, durata vizitei, sursa traficului, acțiuni efectuate

Cookie-uri, loguri de serverParțial opțional (cookie-uri analitice)

Date de conectare

Date de autentificare (hash-uite), loguri de conectare, istoricul sesiunilor, dispozitive utilizate

Sistem de autentificareObligatoriu pentru utilizatorii cu cont

Date de comunicare

Conținutul mesajelor trimise suportului, istoricul schimburilor, preferințe de comunicare, consimțăminte pentru newsletter

Formulare de contact, emailuri, chat de suportOpțional

Date IoT

Identificatori ai senzorilor, citiri de temperatură, geolocalizarea trackerelor, starea bateriilor, alerte declanșate

Echipamente IoT VeraTraceAutomat pentru utilizatorii echipați

Date sensibile

Nu colectăm date sensibile în sensul articolului 9 din GDPR (origine rasială sau etnică, opinii politice, convingeri religioase, date privind sănătatea, orientare sexuală etc.), cu excepția cazului în care este strict necesar și cu consimțământul dumneavoastră explicit.

Minori

Serviciile noastre nu se adresează minorilor sub 16 ani. Nu colectăm cu bună știință date personale privind minori. Dacă sunteți părinte sau tutore și credeți că copilul dumneavoastră ne-a furnizat date personale, vă rugăm să ne contactați imediat la [email protected] pentru ca noi să procedăm la ștergerea lor.

Sursele datelor

  • •Direct de la dumneavoastră (formulare, introducere manuală)
  • •Automat (cookie-uri, loguri, senzori IoT)
  • •Prin terți (API-uri ale partenerilor, sisteme informatice conectate)
  • •Surse publice (registre oficiale pentru verificare)

Scopurile prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri, fiecare având la bază un temei juridic specific:

Furnizarea serviciului de trasabilitate

Înregistrarea și certificarea datelor de trasabilitate ale produselor dumneavoastră, generarea codurilor QR, consultarea de către clienții finali

Executarea contractuluiDurata contractului + 10 ani (obligații legale privind trasabilitatea alimentară)

Gestionarea conturilor de utilizator

Crearea și administrarea contului dumneavoastră, gestionarea accesurilor, personalizarea experienței dumneavoastră

Executarea contractuluiDurata relației contractuale + 5 ani

Prelucrarea comenzilor și a plăților

Gestionarea precomenzilor, abonamentelor, facturilor și livrărilor de echipamente

Executarea contractului10 ani (obligații contabile)

Gestionarea punctelor

Calcularea, atribuirea și urmărirea punctelor dumneavoastră de trasabilitate, pregătirea conversiei în tokeni

Executarea contractuluiDurata programului + 5 ani

Asistență clienți

Răspunsul la solicitările dumneavoastră, rezolvarea problemelor tehnice, asigurarea serviciului post-vânzare

Executarea contractului / Interes legitim3 ani după ultimul contact

Comunicări de marketing

Informarea dumneavoastră despre noutățile noastre, produse noi, oferte speciale, evenimente

ConsimțământPână la retragerea consimțământului + 3 ani

Îmbunătățirea serviciilor

Analiza utilizării platformei, dezvoltarea de noi funcționalități, îmbunătățirea experienței utilizatorului

Interes legitimDate anonimizate păstrate fără limită de timp

Statistici și raportare

Producerea de statistici agregate și anonimizate privind utilizarea serviciului, rapoarte pentru teritoriile partenere

Interes legitimDate anonimizate păstrate fără limită de timp

Conformitate reglementară

Respectarea obligațiilor noastre legale (EUDR, contabilitate, fiscalitate, HACCP)

Obligație legalăConform termenelor legale aplicabile

Arhivarea avizelor de livrare citite prin IA

Atunci când un producător solicită citirea unui aviz de livrare pe hârtie de către instrumentul nostru de recunoaștere (IA), păstrăm, criptate, fotografiile sau PDF-ul transmis: pentru a verifica transcrierea în caz de contestare a unei linii sau de litigiu și pentru a putea reciti documentul dacă modelul se schimbă. Este vorba despre documente comerciale între profesioniști, care conțin în special denumirile comerciale și datele de contact ale furnizorului și ale destinatarului.

Interes legitim24 de luni, apoi ștergere automată

Asistenți și agenți IA

Atunci când utilizați un asistent, un agent sau un ajutor de redactare bazat pe IA, conținutul pe care îl introduceți sau îl transmiteți (texte, fotografii, documente) este trimis subprelucrătorului nostru Anthropic pentru a produce răspunsul. Fiecare apel este consemnat într-un jurnal intern rezervat administratorilor: data, instrumentul utilizat, textul întrebării (limitat la 1 000 de caractere), rezultatul tehnic al apelului, adresa de e-mail a contului dacă sunteți conectat și adresa IP în formă pseudonimizată, niciodată în clar. Fotografiile și documentele transmise nu sunt copiate în acesta. Acest jurnal servește la diagnosticarea erorilor, la urmărirea calității răspunsurilor și la detectarea abuzurilor. Sub răspunsul unui asistent conversațional puteți indica dacă v-a fost util (👍 sau 👎) și, la 👎, puteți alege un motiv dintr-o listă închisă; nu se cere niciun comentariu liber. Dacă, și numai dacă, faceți clic pe „Atașează răspunsul la semnalarea mea”, textul răspunsului primit este păstrat împreună cu semnalarea, pentru ca administratorul să îl examineze la lectura săptămânală; îl puteți elimina cât timp răspunsul este afișat, iar un 👍 îl elimină de asemenea. Fără această acțiune, se păstrează doar o amprentă tehnică a răspunsului, niciodată textul său.

Executarea contractului pentru asistenții spațiilor conectate; interes legitim pentru asistenții publici utilizați fără cont și pentru jurnalul intern al întrebărilorJurnalul întrebărilor: 90 de zile, apoi ștergere automată; semnalări 👍/👎 și răspunsuri atașate: 90 de zile, șterse odată cu întrebarea

Citirea publicațiilor conturilor dumneavoastră sociale conectate

Dacă dumneavoastră conectați un cont de rețea socială (de exemplu Bluesky sau Mastodon) la spațiul dumneavoastră, putem citi publicațiile acestui cont: identificatorul și linkul publicației, textul (limitat la 2 000 de caractere), data publicării, limba și numărul de elemente media — elementele media în sine nu sunt copiate. Aceste publicații sunt păstrate în spațiul dumneavoastră ca simple candidate nepublicate, pe care le consultați doar dumneavoastră, pentru a le putea asocia produselor dumneavoastră. Ele nu sunt afișate pe nicio pagină publică, nu sunt transmise niciunui model de IA și nu sunt partajate cu niciun alt cont. Contractul acoperă citirea propriului dumneavoastră cont, pe care îl conectați pentru acest serviciu; textul unei publicații poate totuși menționa terți, ale căror date nu sunt exploatate pentru ele însele, ceea ce ține de interesul nostru legitim.

Executarea contractului (contul pe care îl conectați); interes legitim pentru datele terților menționați într-o publicație13 luni de la data publicării, apoi ștergere automată; șterse imediat ce deconectați contul social (vezi „Perioada de păstrare”)

Transmiterea unei cereri de contact lăsate pe o fișă din director

Atunci când un vizitator completează formularul „Doresc să fiu contactat” al unei fișe revendicate, transmitem numele, adresa de e-mail, telefonul dacă îl furnizează și mesajul său profesionistului titular al mandatului de gestionare a fișei, prin e-mail și în spațiul său. Cererea este criptată în repaus și nu este utilizată de VeraTrace în niciun alt scop. Vizitatorul o poate retrage în orice moment prin linkul care îi este furnizat după trimitere.

ConsimțământCel mult 3 ani, apoi ștergere automată

Securitate și prevenirea fraudelor

Protejarea platformei împotriva accesurilor neautorizate, detectarea comportamentelor frauduloase, asigurarea integrității datelor

Interes legitimJurnale de securitate: 12 luni

Dovadă criptografică

Consemnarea amprentelor de trasabilitate într-un jurnal Merkle semnat, pentru ca orice modificare să poată fi detectată

Executarea contractului / Interes legitimPermanent (jurnalul este append-only)

Temeiurile juridice ale prelucrării

Conform GDPR, orice prelucrare de date cu caracter personal trebuie să se întemeieze pe un temei juridic. Iată temeiurile juridice pe care ne bazăm prelucrările:

Consimțământ (art. 6.1.a GDPR)

Pentru trimiterea de buletine informative, comunicări de marketing, utilizarea cookie-urilor neesențiale și partajarea datelor cu terți parteneri. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de această retragere.

Buletin informativ, cookie-uri analitice, partajare cu parteneri de marketing

Executarea contractului (art. 6.1.b GDPR)

Pentru executarea contractului care ne leagă: crearea contului, furnizarea serviciului de trasabilitate, gestionarea comenzilor, asistența clienți.

Serviciul de trasabilitate, gestionarea contului, facturare

Obligație legală (art. 6.1.c GDPR)

Pentru respectarea obligațiilor noastre legale: păstrarea facturilor (10 ani), conformitatea EUDR, răspunsul la solicitările autorităților judiciare.

Arhivare fiscală, conformitate reglementară, solicitări ale autorităților

Interes legitim (art. 6.1.f GDPR)

Pentru interesele noastre legitime care nu aduc atingere drepturilor dumneavoastră: îmbunătățirea serviciilor, securitatea platformei, statistici anonimizate, prevenirea fraudelor.

Analitice, securitate, îmbunătățirea produsului


Echilibrarea intereselor

Atunci când invocăm interesul legitim, am efectuat o echilibrare între interesele noastre și drepturile și libertățile dumneavoastră. Această analiză este documentată și disponibilă la cerere de la DPO-ul nostru.

Perioada de păstrare

Vă păstrăm datele cu caracter personal doar pe durata necesară scopurilor pentru care au fost colectate, cu respectarea obligațiilor legale:

DateDuratăJustificare
Date de cont (prospecți)3 ani după ultimul contact activRecomandarea CNIL
Prospectare comercială în rândul profesioniștilor3 ani de la colectare sau de la ultimul contact provenit de la prospectReferențialul CNIL „gestiune comercială”; registrul de opoziție este păstrat cât timp servește
Date de cont (clienți)Durata contractului + 5 aniPrescripție civilă
Date de trasabilitateMinimum 10 aniObligații de reglementare în domeniul alimentar
Date de facturare10 aniCodul comercial francez (art. L123-22)
Date de navigare (cookie-uri)Maximum 13 luniRecomandarea CNIL
Jurnale de conectare12 luniLCEN (legea franceză privind economia digitală) / Securitate
Consimțăminte (dovezi)Durata consimțământului + 5 aniDovadă în caz de control
Date de buletin informativPână la dezabonare + 3 aniGestionarea opozițiilor
Cereri de contact lăsate pe o fișă (criptate)3 aniTermen de recontactare a unui prospect (referențialul CNIL „gestiune comercială”); retragere posibilă în orice moment de către vizitator sau destinatar
Tichete de asistență3 ani după închidereCalitatea serviciului
Fotografii și PDF-uri ale avizelor de livrare citite prin IA (criptate)24 de luniAudit și litigii privind transcrierea, recitire în caz de schimbare a modelului
Jurnalul întrebărilor adresate asistenților IA90 de zileDiagnosticarea erorilor, calitatea răspunsurilor și detectarea abuzurilor. Unele rânduri conțin adresa de e-mail a contului.
Semnalări ale răspunsurilor IA (👍/👎, motiv și, dacă ați ales, răspunsul atașat)90 de zile, șterse odată cu întrebarea corespunzătoareLectură săptămânală de către administrator pentru a corecta răspunsurile greșite sau nepotrivite. Răspunsul este păstrat doar dacă faceți clic pe „Atașează răspunsul la semnalarea mea”.
Publicații citite din conturile dumneavoastră sociale conectate (candidate nepublicate)13 luni de la data publicării; ștergere imediată la deconectarea contului socialPermiterea titularului să își asocieze publicațiile produselor sale. O publicație mai veche de 13 luni nu este citită, iar cele deja citite sunt șterse automat odată atins acest termen. Deconectarea unui cont social șterge, odată cu autorizația de acces, toate publicațiile citite pe acea rețea pentru contul dumneavoastră. Cât timp sunt păstrate, ele figurează în exportul „Datele mele” și sunt șterse atunci când cererea dumneavoastră de ștergere este executată.
Jurnalul contribuțiilor la director (pseudonimizat)5 aniAtribuirea viitoare a contribuțiilor către rețea: se păstrează doar tipul evenimentului, data, proveniența, un pseudonim și o amprentă — nici conținutul, nici adresa de e-mail
Rotirile roții norocului (amprenta pseudonimă a unui cookie de vizitator)13 luni de la rotireRespectarea plafonului de premii stabilit de comerciant și a regulii unei rotiri pe vizitator și pe zi, precum și furnizarea către acesta a statisticilor roții sale. Rotirea nu păstrează nici nume, nici adresă de e-mail: doar amprenta unui cookie anonim, rezultatul și data. Rotirile mai vechi sunt șterse automat.
Clicuri pe linkurile din e-mailurile de reactivare a fidelității (amprenta pseudonimă a adresei destinatarului)13 luni de la ultimul clicFurnizarea către comerciant a numărului de clicuri ale campaniei sale de reactivare și asocierea unei recompense obținute ulterior cu campania care a determinat-o. Clicul nu păstrează adresa de e-mail: doar o amprentă ireversibilă, numărul de clicuri și datele acestora. Clicurile mai vechi sunt șterse automat.
Recompense asociate unei reactivări a fidelității (amprenta pseudonimă a adresei destinatarului)13 luni de la asociereFurnizarea către comerciant a numărului de recompense obținute după campania sa de reactivare. Asocierea nu păstrează adresa de e-mail: doar o amprentă ireversibilă, identificatorul recompensei și data. Asocierile mai vechi sunt șterse automat, împreună cu clicurile.
Invitații către comercianți parteneri trimise de o marcă (adresele de e-mail ale mărcii și ale comerciantului invitat, mesaj facultativ)13 luni de la răspuns sau de la expirare; o invitație în așteptare este păstrată cât timp linkul său este valabil, apoi închisă la expirarea acestui link dacă nu a fost retrimisăTrimiterea invitației, verificarea la acceptare că linkul provine din ultima trimitere și aplicarea plafonului lunar de invitații al mărcii. Invitațiile închise mai vechi sunt șterse automat; cele în care apare adresa dumneavoastră sunt șterse dacă solicitați uitarea datelor dumneavoastră de fidelitate.
Jurnalul de trimitere a notificărilor (tipul notificării, canalul, rezultatul; amprenta pseudonimă a contului, fără conținut și fără adresă)13 luni de la fiecare înregistrare în jurnal; în coada de trimitere, adresa de e-mail și conținutul sunt șterse îndată ce trimiterea este închisă, iar rândul la 30 de zile după aceeaArătarea fiecărui titular a ceea ce i-a fost trimis, a ceea ce nu i-a fost trimis și de ce (preferință, dezabonare, adresă în eșec), precum și verificarea respectării unei dezabonări. Jurnalul nu păstrează nici textul mesajului, nici adresa: doar tipul, canalul, rezultatul, data și o amprentă ireversibilă a contului. Rândurile mai vechi sunt șterse automat.
Amprentele jurnalului de ancorarePermanentIntegritatea jurnalului (doar amprentele, nu datele)

Arhivare

La încheierea perioadelor de păstrare în baza activă, anumite date pot fi arhivate într-o bază intermediară cu acces restricționat pentru a ne îndeplini obligațiile legale sau pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.

Ștergere

La expirarea termenelor de păstrare și de arhivare, datele dumneavoastră sunt șterse în siguranță sau anonimizate în mod ireversibil.

Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi comunicate următorilor destinatari, strict în limita a ceea ce este necesar pentru îndeplinirea scopurilor descrise mai sus:

La nivel intern

Doar membrii echipei VeraTrace care au nevoie să acceseze datele dumneavoastră în cadrul atribuțiilor lor au acces la ele:

  • •Echipa tehnică (asistență, dezvoltare)
  • •Echipa comercială (relații cu clienții)
  • •Echipa administrativă (facturare, contabilitate)
  • •Conducerea (supervizare)

Accesul este controlat conform principiului privilegiului minim și urmărit în jurnalele noastre de audit.


Subprelucrători și prestatori

Apelăm la prestatori tehnici pentru funcționarea serviciilor noastre; cei care prelucrează date în numele nostru sunt legați printr-un contract de subprelucrare (art. 28 GDPR). Anumite conținuturi sunt, în plus, încărcate de browserul dumneavoastră direct de la un terț (fundal de hartă, videoclip, imagine, widget integrat): acest terț primește atunci adresa dumneavoastră IP și acționează în nume propriu. Fiecare rând de mai jos precizează acest lucru.

Hetzner Online GmbH

Găzduirea serverelor de producție

Germania (Uniunea Europeană)Găzduire în UE

Toate datele aplicației, jurnale

Cloudflare

Rețea de livrare a conținutului (CDN) și protecția domeniului, stocare de obiecte pentru media (R2), statistici de audiență fără cookie-uri (Web Analytics)

Statele Unite (rețea globală)Garanție de transfer în curs de verificare

Adresă IP, cereri HTTP, fișiere și media încărcate

Stripe

Procesarea plăților

Statele Unite / IrlandaClauze contractuale standard

Date de plată (tokenizate)

Anthropic

Inteligență artificială generativă: asistenți IA, agenți de fișă și ajutoare de redactare, inclusiv proiecte de mesaje de prospectare. Cererile pleacă direct către API-ul Anthropic, fără intermediar.

Statele UniteClauze contractuale standard (addendumul Anthropic privind prelucrarea datelor)

Conținuturile pe care le introduceți sau le încărcați în aceste instrumente (texte, fotografii, documente); pentru prospectare, informațiile publice reținute despre unitate, prenumele și funcția destinatarului și textul cenzurat al răspunsurilor primite

Resend

Trimiterea e-mailurilor tranzacționale (confirmări, notificări, alerte) și a mesajelor de prospectare profesională, precum și primirea răspunsurilor la aceste mesaje

Statele UniteClauze contractuale standard (addendumul Resend privind prelucrarea datelor) și certificare Data Privacy Framework

Adresa de e-mail a destinatarului, conținutul mesajului, jurnale de livrare; pentru prospectare, răspunsurile primite

Twilio

Trimiterea de SMS-uri, mesaje WhatsApp și apeluri vocale (alerte)

Statele UniteGaranție de transfer în curs de verificare

Număr de telefon, conținutul mesajului

Expo

Notificări push către aplicația mobilă

Statele UniteGaranție de transfer în curs de verificare

Tokenul dispozitivului, titlul și textul notificării

Bunny.net

Găzduirea și redarea videoclipurilor (serviciu planificat, inactiv până în prezent)

Slovenia (Uniunea Europeană)Găzduire în UE

Adresă IP, videoclipuri încărcate

Microsoft (IndexNow)

Semnalarea către motoarele de căutare a paginilor publice actualizate

Statele UniteNicio dată cu caracter personal transmisă

Doar adrese de pagini publice

Jurnalul de ancorare VeraTrace

Ancorarea dovezilor de trasabilitate

Infrastructură privată VeraTraceSe publică doar hash-urile, niciodată date cu caracter personal

Doar hash-uri criptografice

Servicii de notificare ale browserelor (Google, Mozilla, Apple)

Transmiterea notificărilor web la care v-ați abonat; serviciul este ales de browserul dumneavoastră, nu de noi

Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresa de abonare, notificare criptată

OpenStreetMap Foundation

Fundal de hartă (dale) pentru vizualizările cartografice

Regatul UnitTerț independent, contactat de browserul dumneavoastră

Adresă IP, zona de hartă consultată

Google (YouTube)

Redarea videoclipurilor YouTube integrate (mod fără cookie-uri) și a miniaturilor acestora

Irlanda (Uniunea Europeană) / Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP, pagina consultată

Vimeo

Redarea videoclipurilor Vimeo integrate de o unitate

Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP, cookie-urile playerului

Meta (Facebook)

Afișarea paginilor sau videoclipurilor Facebook integrate de o unitate

Irlanda (Uniunea Europeană) / Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP, cookie-uri Facebook dacă sunteți conectat

Tripadvisor

Widget de recenzii integrat de o unitate

Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP, cookie-urile widgetului

Wikimedia Foundation

Ilustrații provenite din Wikimedia Commons

Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP

Open Food Facts

Fotografii de produse afișate după o scanare

FranțaTerț independent, contactat de browserul dumneavoastră

Adresă IP, produsul consultat

flagcdn.com

Steagurile din selectorul de limbă

Nespecificată de editorTerț independent, contactat de browserul dumneavoastră

Adresă IP

unpkg.com

Bibliotecă pentru pagina de documentație a API-ului, și doar pentru această pagină

Statele UniteTerț independent, contactat de browserul dumneavoastră

Adresă IP (doar vizitatorii acestei pagini)

Această listă este verificată automat în raport cu serviciile pe care le contactează codul platformei. Ultima revizuire: septembrie 2026.


Parteneri (cu consimțământul dumneavoastră)

Cu consimțământul dumneavoastră explicit, anumite date pot fi partajate cu partenerii noștri:

  • •Cooperative agricole din care faceți parte
  • •Autorități teritoriale partenere (doar date agregate)
  • •Organisme de certificare (pentru verificare)

Autorități și obligații legale

Datele dumneavoastră pot fi comunicate autorităților competente la cerere legală:

  • •Administrația fiscală (controale)
  • •Autorități judiciare (rechizitorii)
  • •CNIL (controale)
  • •Autorități de reglementare alimentară (DGCCRF, DDPP)

Vânzarea datelor

NU vindem NICIODATĂ datele dumneavoastră personale către terți. Nu le partajăm în scopuri publicitare fără consimțământul dumneavoastră explicit.


Partage B2B identifiable (grossiste ↔ Rungis)

Les grossistes professionnels partageant des données avec Rungis (foncière du Marché de Rungis) via VeraTrace relèvent d’une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l’audit log et les droits RGPD spécifiques. Politique de partage B2B.

Transferuri în afara UE

Unii dintre furnizorii noștri de servicii sunt situați în afara Uniunii Europene, în principal în Statele Unite. În acest caz, ne asigurăm că sunt instituite garanții adecvate, în conformitate cu capitolul V din GDPR:

Garanții instituite

Clauze contractuale standard (CCS)

Clauze aprobate de Comisia Europeană (decizia 2021/914), semnate cu furnizorii noștri americani

Măsuri suplimentare

Criptarea datelor în tranzit și în repaus, pseudonimizare atunci când este posibil, evaluarea impactului transferurilor (TIA)

Găzduire în UE preferată

Preferăm în mod sistematic furnizorii care găzduiesc datele în UE

Țări vizate

Statele Unite

Stripe

CTS + măsuri suplimentare

Statele Unite

Cloudflare, Twilio, Expo

Garanție de transfer în curs de verificare

Statele Unite

Resend

Clauze contractuale standard (decizia 2021/914) + Data Privacy Framework

Statele Unite

Anthropic

Clauze contractuale standard (decizia 2021/914)

Puteți obține o copie a clauzelor contractuale standard sau a garanțiilor instituite contactându-ne la [email protected]

Decizii automatizate și creare de profiluri

În conformitate cu articolul 22 din GDPR, vă informăm cu privire la prelucrările care implică decizii automatizate:

Calcularea scorului de trasabilitate

Calculăm automat un scor de trasabilitate (de la A la E) pe baza datelor pe care le furnizați: caracterul complet al informațiilor, certificări, acoperirea lanțului etc.

Acest scor are caracter informativ și nu produce efecte juridice semnificative. Nu vă afectează capacitatea de a utiliza serviciul.

Puteți contesta acest scor contactând echipa noastră de asistență.


Atribuirea punctelor

Punctele sunt calculate automat conform unui algoritm care ține cont de: distanța parcursă, certificări, tipul de produs, lanțul frigorific etc.

Acest calcul influențează numărul de puncte pe care le acumulați.

Puteți solicita o revizuire manuală dacă considerați că a fost comisă o eroare.


Absența unei decizii exclusiv automatizate

Nicio decizie care produce efecte juridice sau vă afectează în mod semnificativ nu este luată exclusiv în mod automatizat. O intervenție umană este întotdeauna posibilă la cerere.

Prospectare comercială în rândul profesioniștilor

VeraTrace trimite mesaje de prospectare către profesioniști din sectorul agroalimentar (producători, procesatori, distribuitori, catering colectiv, cumpărători publici) atunci când o informație publică privind unitatea lor sugerează că serviciile noastre îi privesc. Această secțiune descrie această prelucrare; fiecare mesaj de prospectare trimite la ea.

Scop

Identificarea unităților susceptibile de a fi interesate de VeraTrace, pe baza informațiilor publice sau a evenimentelor survenite pe VeraTrace, și trimiterea către un interlocutor profesionist a unui mesaj personalizat întemeiat pe aceste informații.

Persoane vizate

Interlocutorii profesioniști ai acestor unități (conducători, responsabili de achiziții, de calitate sau de aprovizionare). Verificăm statutul de diseminare al întreprinderilor individuale la Annuaire des Entreprises: cele al căror întreprinzător a solicitat ca datele sale să nu fie difuzate de registrul SIRENE sunt excluse din prospectare.

Date prelucrate

Numele, prenumele, funcția și adresa de e-mail profesionale; unitatea și identificatorii săi (SIREN, SIRET); informația publică aflată la originea mesajului, de exemplu o achiziție publică atribuită sau publicată, ori un scurt extras dintr-un articol de presă; istoricul schimburilor (trimitere, livrare, răspuns, opoziție) și textul răspunsurilor dumneavoastră.

Surse

Registrele publice ale întreprinderilor (registrul SIRENE, Annuaire des Entreprises); date deschise privind achizițiile publice (date esențiale ale achizițiilor publice, BOAMP); fluxul de monitorizare al partenerului nostru InfoTrie (articole de presă difuzate sub licență, pagini web publice, date deschise), din care preluăm doar informații despre unitate, niciodată adresa dumneavoastră; înscrierea, contul sau cererea dumneavoastră pe VeraTrace; o carte de vizită înmânată echipei noastre; o sursă profesională publică consultată manual, inclusiv un profil profesional public, fără nicio extragere automatizată. Fiecare mesaj indică sursa adresei dumneavoastră.

Temei juridic

Interesul nostru legitim de a face cunoscute serviciile noastre profesioniștilor a căror activitate are legătură cu acestea (articolul 6.1.f din GDPR), în condițiile admise de CNIL pentru prospectarea între profesioniști: un mesaj în legătură cu profesia dumneavoastră, informarea dumneavoastră și o opoziție simplă și gratuită. Dacă v-ați înscris pe VeraTrace sau ați formulat acolo o cerere: consimțământul dumneavoastră.

Intervenție umană

O prelucrare automatizată clasifică unitățile în funcție de prioritate și poate propune un proiect de mesaj. Niciun mesaj nu este trimis fără ca o persoană autorizată din echipa noastră să fi aprobat textul acestuia: mesajul în sine sau, dacă v-ați înscris pe VeraTrace, aveți acolo un cont sau ați solicitat să vă revendicați fișa, un model de mesaj aprobat de aceasta, completat doar cu informații verificate despre unitatea dumneavoastră și fără recurs la inteligența artificială. Această prelucrare nu produce nicio decizie cu privire la dumneavoastră în sensul articolului 22 din GDPR.

Inteligență artificială

Proiectul de mesaj poate fi redactat de un model de inteligență artificială (Anthropic), pornind exclusiv de la informațiile reținute despre unitate, de la prenumele și funcția dumneavoastră. Când răspundeți, textul răspunsului dumneavoastră — fără citarea mesajului nostru, fără semnătură și după eliminarea adreselor, a numerelor de telefon și a linkurilor — îi poate fi supus pentru a propune o clasificare (interes, refuz, cerere de a nu mai fi contactat…), pe care o persoană din echipa noastră o verifică. Adresa dumneavoastră de e-mail nu îi este niciodată transmisă.

Destinatari

Echipa noastră comercială; Anthropic (redactare și clasificare asistate) și Resend (transmiterea mesajelor și primirea răspunsurilor), persoane împuternicite stabilite în Statele Unite. A se vedea secțiunile „Destinatarii datelor” și „Transferuri în afara UE”.

Perioada de păstrare

3 ani de la colectarea informațiilor sau de la ultimul contact provenit de la dumneavoastră, de exemplu un răspuns. Reluările noastre rămase fără răspuns nu prelungesc acest termen. La expirarea sa, datele de prospectare sunt șterse.


Opoziția față de prospectare

Vă puteți opune în orice moment, fără motiv și gratuit, primirii mesajelor noastre de prospectare (articolul 21.2 din GDPR):

  • •prin linkul de dezabonare prezent în fiecare mesaj sau prin comanda de dezabonare a clientului dumneavoastră de e-mail — opoziția dumneavoastră produce atunci efecte imediat;
  • •răspunzând la mesaj că nu mai doriți să fiți contactat;
  • •scriind la [email protected].

Pentru a vă respecta opoziția, păstrăm adresa dumneavoastră, motivul și data într-un registru de opoziție, consultat înainte de orice trimitere, atât timp cât servește la a nu vă mai solicita. Dispuneți, de altfel, de drepturile descrise în secțiunea „Drepturile dumneavoastră”.

Abonamente la fișe

Pe fișa unui actor din director, puteți solicita să primiți noutățile acesteia prin e-mail, fără a crea un cont. Iată ce prelucrează acest serviciu și de ce.

Date prelucrate

Adresa dumneavoastră de e-mail, limba paginii pe care v-ați abonat, scopurile pe care le-ați bifat și un jurnal al consimțămintelor dumneavoastră (data, versiunea textului afișat, acțiunea: acord sau retragere). Nici adresă IP, nici amprentă de browser.

Scopuri

Să vă informăm cu privire la modificările unei fișe (program, noi certificări) și, dacă ați solicitat acest lucru și dacă unitatea își administrează fișa, cu privire la anunțurile acesteia. Fiecare scop se alege și se retrage separat. Abonarea la o fișă nu vă abonează la nicio alta.

Temei juridic

Consimțământul dumneavoastră (art. 6.1.a din GDPR). Acesta este înregistrat doar la clic pe linkul de confirmare primit prin e-mail: o adresă introdusă de altcineva nu primește nimic altceva decât această cerere de confirmare.

Destinatari

VeraTrace și furnizorul său de trimitere a e-mailurilor (Resend), care acționează în numele nostru din Statele Unite (clauze contractuale standard și Data Privacy Framework). Unitatea nu primește nici adresa dumneavoastră, nici lista abonaților săi: vede doar un număr, și numai începând de la 5 abonați.

Perioade de păstrare

O cerere neconfirmată este ștearsă în termen de 7 zile. Adresa dumneavoastră este păstrată cât timp cel puțin un scop este activ și este ștearsă imediat ce vă dezabonați de la tot. Rămân apoi, timp de 3 ani, o amprentă ireversibilă a adresei și jurnalul consimțămintelor — dovada acordului dumneavoastră și a retragerii acestuia — apoi sunt la rândul lor șterse.

Frecvență

Cel mult două e-mailuri pe săptămână și pe abonament; peste această limită, noutățile sunt grupate într-un singur mesaj.

Notificări pe dispozitivul dumneavoastră

De pe fișă, puteți primi și o notificare pe acest dispozitiv, fără adresă și fără cont: consimțământul este permisiunea acordată browserului dumneavoastră. Doar modificările fișei sunt trimise astfel, niciodată un anunț, cu același plafon de două pe săptămână. Păstrăm adresa tehnică pe care ne-o transmite browserul dumneavoastră (criptată), până când opriți notificările din fișă sau până când browserul o retrage; rămâne apoi, timp de 3 ani, jurnalul acordului și al retragerii acestuia. Notificarea tranzitează, criptată, prin serviciul push al browserului dumneavoastră (Google, Apple sau Mozilla, în funcție de dispozitiv).

Dezabonare, exercitarea drepturilor dumneavoastră

Fiecare e-mail conține un link pentru a retrage un scop sau pentru a opri totul pentru această fișă, precum și o dezabonare dintr-un clic, recunoscută de clienții de e-mail. Ne puteți scrie și:

  • •[email protected] — acces, rectificare, ștergere, opoziție (fără cont, de la adresa vizată)
  • •Plângere la CNIL (www.cnil.fr)

O dezabonare globală de la mesajele noastre prevalează asupra oricărui abonament: o adresă dezabonată de la tot nu mai primește nimic, nici măcar o cerere de confirmare.

Conectarea conturilor dumneavoastră de rețele sociale

Din tabloul de bord, puteți conecta la VeraTrace un cont sau o Pagină de rețea socială (Facebook, LinkedIn, Bluesky, Mastodon…) pentru a publica acolo dovezile dumneavoastră de trasabilitate. Această secțiune descrie ce facem cu datele obținute prin această conectare.

Scop

Publicarea, pe contul sau Pagina pe care ați ales-o, a unei imagini de dovadă și a descrierii acesteia: atunci când faceți clic pe „Publică” sau automat, pentru un tip de publicare și o rețea pe care le-ați activat dumneavoastră în preferințe. Nu modificăm și nu ștergem niciodată o publicare existentă. Pe Bluesky, Mastodon și Facebook, citirea și a publicărilor contului sau Paginii conectate, pentru a le putea asocia produselor dumneavoastră în spațiul dumneavoastră.

Date prelucrate

Tokenurile de acces emise de rețea, identificatorul și numele contului sau Paginii conectate. Pentru Facebook, lista Paginilor pe care le administrați (identificator, nume, categorie) și tokenurile lor de acces, pentru ca dumneavoastră să alegeți Pagina de publicare. Nu solicităm adresa de e-mail Facebook, contactele sau statisticile dumneavoastră. Pe Bluesky și Mastodon, citim propriile dumneavoastră publicări; pe Facebook, doar publicările Paginii pe care ați conectat-o și ați selectat-o, redactate de Pagina însăși. Pentru fiecare: identificatorul, linkul, textul (limitat la 2 000 de caractere), data și numărul de elemente media atașate — elementele media în sine nu sunt copiate. Publicările lăsate de vizitatori pe Pagina dumneavoastră sunt eliminate chiar la citire și nu sunt păstrate; nu citim nici comentariile, nici reacțiile, nici mesajele Paginii. Aceste publicări sunt păstrate în spațiul dumneavoastră ca simple candidate nepublicate, pe care le consultați doar dumneavoastră, pentru a le putea asocia produselor dumneavoastră; ele nu sunt afișate pe nicio pagină publică. Nu se citește nimic dintr-un cont sau dintr-o Pagină pe care nu le-ați conectat.

Securitate

Tokenurile de acces sunt criptate în repaus și nu părăsesc serverele noastre: nu sunt afișate în browserul dumneavoastră și nu sunt transmise unor terți.

Destinatari

Rețeaua în cauză (de exemplu Meta Platforms pentru Facebook) primește imaginea și descrierea pe care le publicați, care intră atunci sub incidența propriilor sale condiții și a politicii sale de confidențialitate.

Temei juridic

Executarea serviciului pe care îl solicitați prin conectarea unui cont (articolul 6 alineatul (1) litera (b) din RGPD).

Durata de păstrare

Până când deconectați rețeaua. Pe Facebook, tokenul contului dumneavoastră personal expiră de la sine după aproximativ 60 de zile; tokenurile de Pagină rămân valabile atât timp cât administrați Pagina și nu ați retras accesul VeraTrace. Publicările citite sunt păstrate 13 luni de la data publicării, apoi șterse automat; ele sunt șterse și imediat ce deconectați rețeaua.


Ștergerea acestor date

Puteți șterge oricând datele obținute printr-o conectare:

  • •în tabloul de bord, deschideți „Conexiuni sociale” și faceți clic pe „Deconectați” pentru rețeaua în cauză: tokenurile sale de acces și publicările citite în acea rețea sunt șterse imediat;
  • •pentru a retrage și accesul VeraTrace din partea rețelei, faceți acest lucru în setările acesteia — pe Facebook: Setări și confidențialitate › Setări › Integrări pentru companii, apoi eliminați VeraTrace. Deconectarea din VeraTrace nu retrage acest acces în locul dumneavoastră;
  • •dacă eliminați VeraTrace din Facebook solicitând ștergerea datelor dumneavoastră, Facebook ne transmite cererea: ștergem conexiunea Facebook (tokenurile de acces, lista Paginilor dumneavoastră), publicările citite pe Facebook și linkurile către publicările dumneavoastră de pe Facebook, iar Facebook vă oferă un cod pentru a urmări cererea pe site-ul nostru;
  • •dacă nu mai aveți acces la contul VeraTrace, scrieți la [email protected]: vom șterge aceste date în termenul indicat în secțiunea „Drepturile dumneavoastră”.

Ștergerea contului VeraTrace elimină și aceste date: tokenurile de acces ale fiecărei rețele conectate, precum și publicările citite și programate.

Drepturile dumneavoastră

În conformitate cu GDPR și cu legea franceză Informatique et Libertés, aveți următoarele drepturi asupra datelor dumneavoastră personale:

Dreptul de acces (art. 15 GDPR)

Să obțineți confirmarea că datele care vă privesc sunt prelucrate, să accesați aceste date și să obțineți o copie. Puteți solicita, de asemenea, informații cu privire la scopuri, categoriile de date, destinatari, perioadele de păstrare etc.

Dreptul la rectificare (art. 16 GDPR)

Să faceți corectate datele inexacte care vă privesc sau să fie completate datele incomplete.

Dreptul la ștergere (art. 17 GDPR)

Să solicitați ștergerea datelor dumneavoastră în anumite cazuri: date care nu mai sunt necesare, retragerea consimțământului, opoziție, prelucrare ilicită. Acest drept nu se aplică dacă prelucrarea este necesară pentru respectarea unei obligații legale.

Dreptul la restricționare (art. 18 GDPR)

Să solicitați restricționarea prelucrării pe durata verificării exactității datelor, dacă prelucrarea este ilicită, dacă nu mai avem nevoie de date, dar dumneavoastră aveți nevoie de ele pentru drepturi în justiție, sau pe durata examinării unei opoziții.

Dreptul la portabilitate (art. 20 GDPR)

Să primiți datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV) și să le transmiteți unui alt operator. Acest drept se aplică datelor furnizate pe baza consimțământului sau a executării unui contract.

Dreptul la opoziție (art. 21 GDPR)

Să vă opuneți în orice moment prelucrării datelor dumneavoastră bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară. Vă puteți opune, de asemenea, fără motiv, prelucrării în scopuri de prospectare comercială.

Dreptul de a vă retrage consimțământul

Să vă retrageți în orice moment consimțământul pentru prelucrările bazate pe acesta, fără a afecta legalitatea prelucrării efectuate înainte de această retragere.

Dreptul de a defini directive post-mortem

Să definiți directive privind păstrarea, ștergerea și comunicarea datelor dumneavoastră personale după decesul dumneavoastră.

Dreptul de a nu face obiectul unei decizii automatizate

Să nu faceți obiectul unei decizii bazate exclusiv pe o prelucrare automatizată care produce efecte juridice care vă privesc sau vă afectează în mod semnificativ.


Cum vă exercitați drepturile

Pentru a vă exercita drepturile, aveți mai multe opțiuni:

Prin e-mail

Scriind la [email protected]

Online

Acces și portabilitate: din spațiul dumneavoastră personal, secțiunea „Datele mele” din „Profilul meu” (utilizatori cu cont). Exportul indică ce nu acoperă încă; pentru aceste date, scrieți DPO. Ștergere: din aceeași secțiune „Datele mele”, butonul „Solicită ștergerea” înregistrează cererea dumneavoastră, tratată în termen de 30 de zile; nimic nu este șters în momentul clicului.

Prin poștă

VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France

Vă rugăm să atașați o copie a unui act de identitate pentru orice cerere (carte de identitate, pașaport). Această măsură are drept scop protejarea datelor dumneavoastră împotriva cererilor frauduloase.

Ne angajăm să răspundem cererii dumneavoastră într-un termen de o lună de la primire. Acest termen poate fi prelungit cu două luni, ținând cont de complexitatea și de numărul cererilor, caz în care veți fi informat cu privire la această prelungire.

Exercitarea drepturilor dumneavoastră este gratuită. Totuși, în cazul cererilor în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem solicita plata unor costuri rezonabile sau putem refuza să dăm curs cererii.


Plângere la CNIL

Dacă considerați că prelucrarea datelor dumneavoastră personale constituie o încălcare a reglementărilor, aveți dreptul de a depune o plângere la Commission Nationale de l’Informatique et des Libertés (CNIL), autoritatea franceză de supraveghere:

CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

www.cnil.fr

Puteți depune, de asemenea, o plângere online pe site-ul CNIL.

Cookie-uri și elemente de urmărire

Site-ul nostru utilizează cookie-uri și tehnologii similare (pixeli, balize web, stocare locală). Un cookie este un mic fișier text stocat pe terminalul dumneavoastră (computer, smartphone, tabletă) la vizitarea unui site web.

Ce este un cookie?

Un cookie permite site-ului să vă recunoască browserul și să memoreze anumite informații (preferințe, sesiune etc.). Cookie-urile nu pot executa programe și nici transmite viruși.


Tipuri de cookie-uri utilizate

Cookie-uri strict necesare

Indispensabile funcționării site-ului

Sesiune de utilizator, preferințe de limbă, securitate (CSRF), coș

Sesiune sau maximum 12 luniVeraTraceEssentiel

Cookie-uri de performanță/analitice

Înțelegerea modului în care vizitatorii utilizează site-ul

Pagini vizualizate, durata vizitelor, parcursul utilizatorului, erori întâlnite

Maximum 13 luniVeraTrace (analiză proprie)Consentement requis

Cookie-uri de preferințe

Memorarea alegerilor dumneavoastră pentru personalizarea experienței

Limbă, monedă, temă întunecată/luminoasă, afișare preferată

12 luniVeraTraceConsentement requis

Ce NU utilizăm

  • Cookie-uri publicitare sau de direcționare
  • Elemente de urmărire ale rețelelor sociale (Facebook Pixel etc.)
  • Cookie-uri ale terților în scopuri de marketing
  • Google Analytics sau orice alt instrument de măsurare a audienței de la Google

Măsurarea audienței fișelor din Registru

Fiecare fișă de întreprindere publicată în Registru poate fi administrată de unitatea însăși. Pentru ca aceasta să știe dacă pagina sa este consultată, numărăm vizitele — fără cookie și fără a vă identifica.

  • Niciun cookie nu este plasat: deduplicarea utilizează un jeton aleatoriu șters la închiderea filei
  • Niciun identificator persistent sau între site-uri, nicio adresă IP păstrată
  • Adresa de proveniență nu este păstrată: doar o categorie este păstrată (motor de căutare, rețea socială, acces direct…)
  • Un clic pe un număr de telefon, un e-mail sau un link al unității este numărat, fără să se știe cine a dat clic
  • Datele sunt agregate pe zile și nu sunt niciodată asociate unei persoane
  • Ele sunt vizibile doar pentru unitatea proprietară a fișei și pentru nimeni altcineva
  • Ele sunt păstrate 365 de zile, apoi șterse automat
  • Nicio dată nu este transmisă unui terț

Această măsurare intră sub incidența excepției de la consimțământ prevăzute pentru măsurarea audienței strict necesare editorului site-ului. Roboții de indexare sunt excluși din numărare: cifrele prezentate unității sunt deci estimări ale vizitelor umane, niciodată o numărătoare exactă.

Măsurarea audienței codurilor QR dinamice

Când scanați un cod QR dinamic VeraTrace (adresă în /r/…), numărăm scanarea pentru ca proprietarul său să știe câte persoane distincte l-au folosit. Este singurul loc de pe site unde această măsurare plasează un cookie.

  • Un cookie aleatoriu, fără legătură cu adresa IP, dispozitivul sau vreun cont
  • Durată fixă de 24 de ore, niciodată prelungită: o nouă scanare a doua zi contează ca un nou vizitator
  • Trimis doar către adresele /r/, ilizibil pentru scripturile paginilor (HttpOnly)
  • Proprietarul codului QR vede doar cifre agregate: scanări, vizitatori unici, țară, limbă, tip de dispozitiv
  • Tokenul nu apare în niciun export și în nicio notificare trimisă proprietarului
  • Nu se păstrează nicio adresă IP și niciun șir user-agent

Această măsurare se încadrează în excepția de la consimțământ prevăzută pentru măsurarea audienței strict necesară serviciului. Puteți șterge oricând acest cookie din browser; scanarea este în continuare numărată, fără vizitator asociat.


Gestionarea cookie-urilor

Vă puteți modifica în orice moment preferințele privind cookie-urile:

Banner de consimțământ

Accesibil prin linkul „Gestionați cookie-urile” din partea de jos a fiecărei pagini

Setările browserului

Vă puteți configura browserul pentru a refuza toate cookie-urile sau pentru a fi alertat atunci când un cookie este trimis

Linkuri către setările principalelor browsere

Chrome: chrome://settings/cookiesFirefox: about:preferences#privacySafari: Preferințe > ConfidențialitateEdge: edge://settings/privacy

Dezactivarea anumitor cookie-uri poate afecta funcționarea site-ului și experiența dumneavoastră de navigare.

Securitatea datelor

Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale împotriva distrugerii accidentale sau ilicite, a pierderii, a alterării, a divulgării sau a accesului neautorizat:

Măsuri tehnice

  • •Criptarea datelor în tranzit (HTTPS/TLS 1.3)
  • •Criptarea datelor sensibile în repaus (AES-256)
  • •Hash-uirea parolelor (bcrypt cu salt)
  • •Autentificare puternică pentru accesul la sisteme (2FA obligatoriu)
  • •Firewall de aplicații web (WAF) și protecție DDoS
  • •Monitorizarea și detectarea intruziunilor (IDS/IPS)
  • •Copii de siguranță criptate zilnice, cu test lunar de restaurare
  • •Medii de dezvoltare, testare și producție separate

Măsuri organizatorice

  • •Control strict al accesului, bazat pe principiul privilegiului minim
  • •Trasabilitatea accesului la date (jurnale de audit)
  • •Formarea regulată a echipelor în materie de securitate și protecția datelor
  • •Politică de gestionare a incidentelor de securitate
  • •Revizuirea regulată a drepturilor de acces
  • •Clauze de confidențialitate pentru toți angajații și furnizorii de servicii

Teste și audituri

Efectuăm în mod regulat teste de securitate (teste de penetrare, scanări de vulnerabilități) și audituri ale practicilor noastre.

Încălcarea securității datelor

În caz de încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră:

  1. Notificăm CNIL în termen de 72 de ore de la luarea la cunoștință a încălcării
  2. Vă informăm cât mai curând posibil dacă riscul este ridicat pentru drepturile și libertățile dumneavoastră
  3. Documentăm orice încălcare în registrul nostru intern
  4. Luăm măsuri pentru remedierea încălcării și limitarea consecințelor acesteia

Particularități legate de jurnalul de ancorare

VeraTrace sigilează datele de trasabilitate într-un jurnal Merkle semnat, găzduit pe propria infrastructură. Acest jurnal nu este publicat în prezent pe niciun lanț public. Iată ce trebuie să știți:

Ce este consemnat în jurnal

  • •Exclusiv hash-uri criptografice (amprente digitale)
  • •Marcajele temporale ale înregistrărilor
  • •Identificatorii loturilor (anonimizați)

Ce NU este consemnat în jurnal

  • •Datele dumneavoastră personale (nume, adresă etc.)
  • •Detaliile comerciale (prețuri, volume)
  • •Datele sensibile ale exploatației dumneavoastră

Integritate

Amprentele înscrise în jurnalul Merkle nu pot fi modificate fără a invalida jurnalul. Totuși, aceste hash-uri nu permit reconstituirea datelor dumneavoastră personale. Ștergerea datelor dumneavoastră din sistemele noastre face aceste hash-uri inutilizabile.

Dreptul la ștergere și jurnalul de ancorare

Dacă vă exercitați dreptul la ștergere, ștergem toate datele dumneavoastră personale din bazele noastre de date. Amprentele consemnate în jurnal rămân, dar nu mai pot fi asociate identității dumneavoastră și nu permit reconstituirea datelor dumneavoastră.

Modificările politicii

Ne rezervăm dreptul de a modifica această politică de confidențialitate în orice moment, pentru a reflecta evoluția practicilor noastre sau modificările de reglementare.

Cum veți fi informat

  • •Notificare prin e-mail pentru modificările substanțiale (utilizatori cu cont)
  • •Banner informativ vizibil pe site timp de 30 de zile
  • •Actualizarea datei „ultimei actualizări” din partea de sus a documentului

Continuarea utilizării serviciilor noastre după publicarea modificărilor echivalează cu acceptarea noii politici.

Istoricul versiunilor este disponibil la cerere, adresată DPO-ului nostru.

Contactați-ne

Pentru orice întrebare privind această politică de confidențialitate sau prelucrarea datelor dumneavoastră personale:

Responsabil cu Protecția Datelor (DPO)

[email protected]

Întrebări GDPR, exercitarea drepturilor, reclamații

Asistență tehnică

[email protected]

Probleme de cont, acces la date prin aplicație

Contact general

[email protected]

Întrebări generale

Adresă poștală

VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France

Scrisoare recomandată pentru solicitări formale

Ne angajăm să răspundem oricărei solicitări în termen de 5 zile lucrătoare pentru un prim răspuns și în termenul legal de o lună pentru un răspuns complet.