Politica de confidențialitate

1Cine răspunde de datele tale

• Operator: Ionuț Negoiță
• Contact pentru orice întrebare despre date: support@viferm.org

Scrie-ne acolo pentru orice cerere din cele de mai jos. Răspundem în cel mult o lună, cum cere legea.

2Ce date ajung la noi

Datele contului. Numele, adresa de email și parola, plus limba în care vrei aplicația și dacă vrei să primești notificări pe email. Parola nu se păstrează niciodată așa cum ai scris-o: din ea se calculează o amprentă (scrypt) din care parola nu se poate reconstitui. Dacă intri cu Google, în loc de parolă păstrăm identificatorul pe care ni-l dă Google pentru contul tău.

Datele fermei. Numele fermei, numele proprietarului, codul exploatației, județul și țara, plus setările: rasa obișnuită, moneda, pragurile de greutate, scara de scor corporal. Tot aici, dacă le completezi, numele și telefonul medicului veterinar. Țara și fusul orar al fermei se iau din ceasul browserului proprietarului, ca termenele să se socotească pe ora lui — nu din adresa IP și nu dintr-o localizare.

Datele animalelor și tot ce înregistrezi despre ele. Nume, crotalie, RFID, cod intern, rasă, culoare, semne particulare, date de naștere și de intrare în fermă, părinți, stare. Peste ele, tot ce notezi în timp: călduri, monte, controale de gestație, gestații, fătări cu vițeii lor, înțărcări, cântăriri, scoruri corporale, observații de sănătate, cazuri medicale, tratamente cu dozele lor, vaccinări și proceduri, vânzări, costuri, sarcini.

Sunt date despre animale, nu despre oameni — dar, fiind legate de contul tău, spun indirect lucruri despre ferma ta, deci le tratăm cu aceeași grijă.

Pozele animalelor. Când pui o poză, ea este recodificată de la zero pe server. În timpul acestei operații se șterg complet datele ascunse din poză (EXIF) — inclusiv coordonatele GPS pe care telefonul le pune în fiecare fotografie. Adică locul fermei tale nu rămâne scris în poză.

Numele altor oameni, scrise de tine în fișe. Aplicația are zeci de locuri unde poți nota cine a făcut ceva: tehnicianul care a însămânțat, medicul care a făcut controlul de gestație sau a prescris tratamentul, cine a asistat la fătare, cine a cântărit, cine a administrat doza, furnizorul de la care ai luat medicamentul. La fel, cumpărătorii: nume, persoană de contact, telefon, adresă, cod fiscal — care la un cumpărător particular poate fi chiar CNP-ul lui.

Sunt date personale ale unor oameni care nu au cont la ViFerm și nu știu că apar acolo. Le introduci tu, pentru evidența ta. Noi doar le păstrăm și nu le folosim în niciun alt fel — dar răspunderea de a le ține și de a-i fi anunțat rămâne a ta. Scrie doar ce îți trebuie: dacă numele întreg al unui om nu-ți folosește la nimic peste șase luni, nu-l scrie.

Mesajele trimise prin „Ai o întrebare?". Textul scris de tine, plus pagina de pe care ai scris, ce browser și ce telefon folosești, numele și adresa ta. Contextul acesta se strânge automat pentru că fără el jumătate din raportări nu se pot rezolva.

Jurnalul de activitate. Cine a schimbat ce și când, în interiorul fermei tale. Există ca să se poată reconstitui o greșeală și ca, la mai mulți oameni pe aceeași fermă, să se știe cine a scris ce.

Sesiunea. Un identificator aleator care ține minte că ești autentificat, plus momentul expirării. Sesiunea ține 30 de zile și se șterge când ieși din cont sau când îți schimbi parola.

Codurile de resetare a parolei. Când ceri o parolă nouă, primești pe email un cod de șase cifre. În baza noastră nu se scrie codul, ci doar o amprentă a lui, iar aceasta se șterge după 30 de minute sau la prima folosire. Adică o copie a bazei nu conține chei valabile de intrare.

Cine a scris fiecare înregistrare. Fiecare notare — o cântărire, un tratament, o fătare — poartă id-ul omului care a făcut-o.

Adresa IP. Orice cerere către un server ajunge cu adresa IP a conexiunii tale — nu se poate altfel, așa funcționează internetul. Ce facem noi cu ea, exact:

• aplicația nu o scrie în nicio evidență de analiză — nici lângă contul tău, nici în contoarele paginilor publice; o citește doar pe moment, ca să limiteze cererile repetate (de pildă încercările de intrare în cont), și o uită;
• serverul web din fața aplicației (nginx) o scrie în jurnalul lui tehnic de acces, alături de ora și adresa paginii cerute. Jurnalul acela există pentru depanare și siguranță, nu se leagă de contul tău, se rotește zilnic și se păstrează cel mult 11 zile, apoi se șterge automat;
• ce jurnale ține furnizorul de găzduire la nivelul rețelei lui nu depinde de noi și nu le vedem; sunt descrise în politica lui de confidențialitate.

Ce NU colectăm. Nu colectăm localizarea exactă — nici GPS, nici oraș, nici adresă — și nu cerem date de plată. Nu construim profiluri de comportament pentru publicitate și nu folosim niciun instrument extern de urmărire. Singura aproximare de loc pe care o avem este țara, dedusă din fusul orar pe care browserul tău îl spune singur, păstrată ca un cod de două litere („RO") și numai în contoare pe zi; aproximarea poate fi greșită — cine are telefonul pe alt fus apare în altă țară — și nu spune niciodată orașul. Colectăm numai statisticile tehnice și de utilizare descrise la „Cum folosim aplicația": ce ecrane se deschid, când, și cu ce fel de aparat.

3De ce le păstrăm și cu ce drept

• Ca să-ți funcționeze aplicația — contul, ferma, animalele, tot ce înregistrezi. Temeiul legal este executarea contractului dintre tine și noi: fără datele astea nu există serviciu.
• Ca să-ți trimitem emailurile pe care le-ai cerut — codul de parolă nouă, notificările. Tot executarea contractului; iar notificările le poți opri oricând din Contul tău.
• Ca să răspundem la mesajele tale și să reparăm ce nu merge — mesajele din „Ai o întrebare?". Temeiul este interesul legitim de a avea o aplicație care funcționează, plus faptul că tu ne-ai scris primul.
• Ca să putem urmări o greșeală înapoi — jurnalul de activitate. Tot interes legitim: fără el, o valoare schimbată din greșeală n-ar mai avea cum să fie explicată.
• Ca să știm cine a acceptat documentele și pe care versiune — momentul acceptării. Temeiul este obligația legală de a putea dovedi asta.

4Cine mai vede datele

Doi furnizori tehnici țin platforma în picioare, iar un al treilea doar ne aduce poșta. Niciunul nu primește datele fermei ca să facă ceva al lui cu ele:

• Contabo GmbH — găzduiește serverul pe care rulează ViFerm. Serverul se află în Lauterbourg, Franța, adică în Uniunea Europeană. Contabo nu se uită în datele tale; ele stau pe discul unei mașini pe care ei o întrețin.
• Google Ireland / Google LLC — pe două căi, amândouă doar dacă le folosești. Prima: dacă intri cu Google, Google află că te-ai autentificat la ViFerm și ne dă adresa ta confirmată, numele și un identificator. A doua: emailurile pe care ți le trimitem pleacă prin serverul de email Google, deci trec pe acolo. Google este o companie americană; transferul se face în temeiul cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework).
• Namecheap — registratorul domeniului viferm.org — nu vede nimic din aplicație. Singurul lucru care trece pe la el este emailul pe care ni-l trimiți tu la support@viferm.org: adresa aceea e redirecționată de el către cutia noastră.

Nimeni altcineva. Nu avem Google Analytics, nu avem pixeli de reclamă, nu folosim niciun instrument de urmărire al altei firme, nu vindem și nu închiriem date nimănui. Măsurătoarea despre care scriem mai jos se face de noi, pe serverul nostru, și nu pleacă nicăieri.

Dacă legea ne obligă printr-o cerere validă a unei autorități, suntem nevoiți să dăm ce ni se cere. În afara acestui caz, nu.

5Cookie-uri

Două cookie-uri, amândouă strict necesare: cel care ține minte că ești autentificat („viferm_session") și, dacă ai acces la mai multe ferme, cel care ține minte ferma pe care ai ales-o („viferm_ferma"). Fără primul, aplicația te-ar da afară la fiecare apăsare; fără al doilea, te-ar deschide de fiecare dată în prima fermă din listă.

Nu avem cookie-uri de analiză, de reclamă sau de urmărire. De aceea nu vezi în ViFerm nicio bandă care să-ți ceară acordul pentru cookie-uri: pentru un cookie strict necesar, legea nu cere acord, ci doar să ți se spună — ceea ce tocmai am făcut. Măsurătoarea de la „Cum folosim aplicația" nu pune și nu citește niciun cookie în plus: te recunoaște după acela cu care ești deja autentificat.

6Cum folosim aplicația

Ținem minte ce ecran s-a deschis și când, pentru fiecare cont. Din asta aflăm ce părți din ViFerm se folosesc, care nu, și cât de des se intră — adică singurul mod cinstit de a ști ce merită îmbunătățit. Se vede doar de noi, într-un panou de administrare, și nu pleacă nicăieri.

Ce se strânge: adresa ecranului — de pildă „/animale" sau „/calendar" — contul căruia îi aparține și momentul. Tot pe cont, o dată pe zi, se notează cu ce ai intrat: telefon, tabletă sau calculator, ce browser („Safari”), ce sistem („iOS”) și din ce țară („RO”). Sunt patru cuvinte dintr-o listă scurtă, nu o descriere a aparatului tău, și au două rosturi: să te numărăm o singură dată, oricâte aparate ai folosi, și să știm pe ce ecrane trebuie să meargă bine ViFerm.

Ce NU se strânge, anume:

• adresa ta IP — nu se scrie în rândurile astea și în niciun contor. Ce se întâmplă cu ea la nivelul serverului web scrie mai sus, la „Adresa IP";
• textul întreg pe care îl trimite browserul — cu versiuni și cu modelul telefonului. Din el se citesc cele patru cuvinte de mai sus și se aruncă odată cu cererea. Țara vine din fusul orar al browserului, nu din adresa ta IP — și poate fi greșită, dacă telefonul e pus pe alt fus;
• ce ai citit pe ecran. Din adresă tăiem identificatorii înainte de a o scrie: rămâne „/animale/:id", nu numărul animalului. Deci se știe că te-ai uitat la o fișă de animal, nu la care animal.

Cât se păstrează: rândurile amănunțite și aparatul cu care ai intrat, 90 de zile. După aceea rămâne doar un total pe zi și pe cont — câte reprize, câte ecrane, câte minute.

Minutele sunt o estimare, prin lipsă. Se numără doar timpul dintre două ecrane deschise unul după altul, iar o pauză mai lungă de 30 de minute începe o repriză nouă. Dacă deschizi o fișă și o citești un sfert de oră, în socoteala noastră apari cu zero. Timpul tău adevărat e întotdeauna mai mare decât ce scrie la noi.

Temeiul este interesul legitim: o aplicație care nu știe ce se folosește nu poate fi îmbunătățită. Dacă nu vrei să fii numărat, scrie-ne la support@viferm.org și oprim măsurarea pentru contul tău.

### Paginile publice, unde nu ai cont

Pe paginile de prezentare — cea de intrare, cele despre evidență, reproducere, genealogie, cântăriri, prețuri, „Despre" — numărăm câte pagini se deschid, ca să știm dacă ajunge cineva la ele. Se strâng trei lucruri, și numai atât: ce pagină s-a deschis, de pe ce site ai venit (numai numele lui — „google.com" — niciodată adresa întreagă, fiindcă aceea ar purta cuvintele pe care le-ai căutat) și dacă a fost un început de vizită.

Nu se pune niciun cookie, iar adresa IP nu intră în niciun contor (ce se întâmplă cu ea la nivelul serverului web scrie mai sus, la „Adresa IP"). Două lucruri se scriu în browserul tău: ziua de azi, sub numele „viferm_zi_public", și ora de azi, sub „viferm_ora_public", ca să nu fii numărat de zece ori într-o zi în care deschizi zece pagini. Atât — o dată și o oră, fără niciun nume și fără niciun număr care să fie al tău. Ele nu pleacă de la tine: spre noi vine doar un „da" sau „nu" la întrebarea *„browserul ăsta a mai fost numărat azi?"*, iar din el nu se poate reface nimeni. A doua zi se scrie peste, iar dacă îți golești datele browserului dispar cu totul.

De aceea în panoul nostru scrie de azi „oameni", și înseamnă exact atât: un browser, numărat o singură dată pe zi. Nu înseamnă persoane: tu, de pe telefon și de pe calculator, ești doi. Ce rămâne în continuare imposibil — și așa vrem să rămână — e să legăm ziua de azi de ziua de mâine, sau să știm că tu ai fost cel care a intrat. Un browser din care ai intrat vreodată în cont nu se mai numără aici, printre cei fără cont: acolo ești numărat o singură dată, pe contul tău.

Ce fel de aparat, atât. Din cererea pe care browserul tău o face oricum, mai adăugăm la contoarele zilei patru lucruri: telefon, tabletă sau calculator, ce browser („Safari"), ce sistem („iOS") și din ce țară ești. Textul întreg pe care îl trimite browserul — cu versiuni și cu modelul telefonului — nu se scrie nicăieri: din el se citesc cele trei cuvinte și se aruncă odată cu cererea. Țara nu vine din adresa IP, ci din fusul orar pe care browserul îl spune singur, se păstrează numai codul de două litere („RO"), niciodată orașul, și poate fi greșită. Sunt tot contoare, nu rânduri: nu se poate ști că tu ai intrat de pe iPhone, ci doar că azi au fost 12 deschideri de pe iPhone.

Nu se ține niciun rând amănunțit. Nu există „cineva a deschis pagina la ora 10:04": se adună la un contor al zilei, per pagină. Nu e o economie de spațiu — e felul în care contorul acesta nu poate deveni un jurnal despre nimeni.

Pe paginile de intrare și de înregistrare, dacă intrarea cu Google e pornită, browserul tău încarcă un script de la Google, care își poate pune cookie-urile lui. Se întâmplă doar pe acele două pagini, nu în restul aplicației.

7Ce rămâne în telefonul tău

ViFerm merge și fără semnal, iar asta înseamnă că o parte din date stau chiar la tine în telefon. Multe politici trec asta cu vederea; noi ți-o spunem:

• „Buzunarul" — o copie mică a animalelor, a tratamentelor active și a sarcinilor deschise, plus ghidul, ca să le poți citi în grajd fără semnal.
• Coada de trimis — ce ai înregistrat fără semnal, până pleacă la server.
• Pozele deschise — pozele animalelor pe care le-ai deschis măcar o dată rămân în telefon ca să se vadă și offline.
• Ziua și ora în care ai fost numărat — „viferm_zi_public" și „viferm_ora_public" pe paginile de prezentare, „viferm_zi_app" și „viferm_ora_app" în aplicație. Țin minte o dată și o oră: „2026-09-03", „2026-09-03T09". Din ele nu se poate afla cine ești; singurul lor rost e să nu fii numărat de zece ori într-o zi.
• Mici preferințe ale aplicației — de câte ori ai deschis-o și dacă ai închis invitația de a o pune pe ecranul telefonului („viferm_deschideri_v1", „viferm_instalare_invitatie_v1"), plus urma ecranelor prin care ai trecut, ca butonul „înapoi" să te ducă unde te aștepți („viferm_istoric"). Niciuna nu poartă vreo dată a fermei.

Toate se șterg când ieși din cont sau când ștergi datele aplicației din browser. Nu pleacă nicăieri de acolo.

8Cât le păstrăm

Cât ai contul. Nu ștergem nimic automat, pentru că istoricul unei ferme are valoare tocmai prin vechime: o vacă are nevoie de fătările de acum patru ani ca să i se poată calcula ceva astăzi.

Când îți ștergi contul, din Contul tău, ferma și tot ce ține de ea se șterg complet — animale, înregistrări, poze, jurnal — și nu se pot reface.

Copiile de siguranță ale serverului se fac în fiecare noapte și se păstrează 14 zile, apoi se șterg automat. Până atunci, datele unui cont șters mai există în ele. Le folosim numai ca să refacem serviciul după o avarie — nu ca să reconstituim un cont pe care l-ai șters.

O singură excepție, și o scriem pe față: mesajele trimise prin „Ai o întrebare?" rămân, iar pe ele rămâne numele și adresa de la care le-ai trimis. Le păstrăm ca să putem răspunde unei întrebări chiar și după ce contul nu mai există, și ca să știm ce nu mergea în aplicație. Sunt copii scrise în clipa trimiterii, nu o legătură către contul tău, care se șterge. Dacă vrei să dispară și ele, scrie-ne la support@viferm.org înainte de a șterge contul — le ștergem.

9Ce poți face cu datele tale

Ai toate drepturile pe care ți le dă GDPR. Iată-le, cu felul concret în care le folosești aici:

• Să vezi ce avem despre tine (drept de acces) — descarcă copia completă din Rapoarte: datele, într-un fișier lizibil, și pozele, într-o arhivă. Conțin tot.
• Să corectezi (rectificare) — direct în aplicație, la fiecare fișă.
• Să iei datele cu tine (portabilitate) — aceeași copie din Rapoarte; datele sunt într-un format documentat, care se poate citi și fără ViFerm.
• Să ștergi — animalele și înregistrările din aplicație; contul întreg, din Contul tău → Ștergerea contului. Se face pe loc, fără să ne scrii și fără să aștepți pe cineva. Ce rămâne după ștergere scrie mai sus, la „Cât le păstrăm".
• Să te opui sau să ceri limitarea prelucrărilor bazate pe interes legitim — scrie-ne.
• Să oprești emailurile — din Contul tău, fără să ne mai scrii nimănui.

10Unde te poți plânge

Dacă crezi că nu ne purtăm cum trebuie cu datele tale, scrie-ne întâi la support@viferm.org.

Ai dreptul să te adresezi și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:

• ANSPDCP
• B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
• anspdcp@dataprotection.ro

11Cum ținem datele în siguranță

Fără lăudăroșenie, doar ce facem:

• legătura cu aplicația este criptată (HTTPS);
• parolele nu se păstrează, ci doar amprente din care nu se pot reconstitui;
• fiecare interogare către baza de date poartă în ea ferma ta, deci datele unei ferme nu pot fi citite din alta — inclusiv pozele, care trec printr-un filtru ce verifică întâi al cui e animalul;
• fișierele încărcate sunt recodificate de la zero, deci un fișier deghizat în poză nu poate trece;
• copii de siguranță zilnice ale bazei și ale pozelor, păstrate 14 zile, pe același server.

Niciun sistem nu e perfect sigur. Dacă se întâmplă o breșă care îți pune datele în pericol, te anunțăm — și anunțăm și autoritatea, cum cere legea.

12Copii

ViFerm se adresează adulților care lucrează într-o fermă. Nu ne adresăm copiilor sub 16 ani și nu colectăm date despre ei cu bună știință.

13Schimbări la documentul acesta

Când se schimbă ceva de fond, versiunea din capul paginii crește și primești un email. Versiunea pe care ai acceptat-o rămâne consemnată în contul tău.