This document is currently available in Romanian only.

Politica de confidențialitate Glio

Ultima actualizare: 1 noiembrie 2026

Glio este o aplicație web pentru administrarea fermelor: flotă și documente, terenuri, hală, stocuri, pontaj. Aici explicăm, pe scurt și pe înțeles, ce date personale prelucrăm, de ce, cât le păstrăm și ce drepturi ai.

1. Cine suntem și cum ne contactezi

Glio (glio.ro) este un proiect aflat în faza de pilot. Pentru orice întrebare despre datele tale ne scrii la glio.agritech@gmail.com. Răspundem în cel mult o lună (de regulă mult mai repede).

Datele de identificare ale societății care administrează Glio vor fi trecute aici la înființarea ei.

2. Două situații diferite: cine decide asupra datelor

a) Datele pe care firmele le introduc în Glio (angajați, șoferi, colaboratori, vehicule, documente, pontaj etc.). Aici firma client este operatorul datelor: ea decide ce introduce și de ce. Glio este persoana împuternicită (art. 28 din Regulamentul (UE) 2016/679 – GDPR): prelucrează datele doar pentru a furniza aplicația, pe baza contractului și a acordului de prelucrare a datelor încheiat cu firma. Dacă ești angajatul unei firme care folosește Glio, pentru drepturile tale te adresezi întâi firmei; te ajutăm și noi, în numele ei.

b) Datele pentru care Glio decide singur: vizitarea site-ului, cererile de cont, conturile de utilizator (autentificare și securitate), mesajele trimise nouă. Aici Glio este operatorul.

3. Ce date prelucrăm

Când vizitezi site-ul: adresa IP, tipul browserului, paginile cerute și ora (în jurnalele tehnice ale serverului), plus cookie-urile strict necesare (secțiunea 8).

Când ceri un cont pentru firma ta: datele firmei (denumire, CUI, adresă – completate automat din registrul public ANAF), certificatul de înregistrare încărcat de tine, numele, e-mailul și telefonul persoanei de contact.

Pentru contul tău de utilizator: nume, e-mail, telefon (dacă îl completezi), rolul în firmă, parola (păstrată doar sub formă criptată, ireversibil), datele pentru autentificarea în doi pași, preferințele de notificare, istoricul autentificărilor și al acțiunilor importante (jurnal de audit), abonamentul pentru notificări pe telefon (dacă le pornești).

Datele introduse de firma ta, în funcție de modulele pornite:

Flotă și documente: vehicule și remorci, documente (RCA, CASCO, CMR, ITP, tahograf etc.) și termenele lor, șoferul alocat, service, daune, anvelope, alimentări și kilometri raportați, inclusiv fotografiile încărcate (bonuri, contoare, daune). Fotografiile pot conține informații adăugate de telefon (ex. data, uneori locul) – le folosim doar ca dovadă a înregistrării.
Documentele angajaților: de exemplu permisul, atestatul, fișa medicală de aptitudine (doar rezultatul și termenul), încărcate de firmă sau de angajat.
Pontaj (dacă e pornit): orele de intrare și ieșire, absențele pe coduri (fără diagnostic), fotografia făcută la tableta de pontaj și rezultatul verificării locului la pontare (în interiorul / în afara zonei, fără coordonate).
Terenuri, hală, stocuri: date despre parcele, lucrări, tratamente, recoltă, stocuri și echipamente; persoanele apar doar ca „cine a făcut / cine a aprobat”.

Când ne scrii: adresa de e-mail și ce ne scrii.

Nu cerem și nu avem nevoie de CNP, date bancare personale sau date despre sănătate (în afara rezultatului „apt / inapt” și termenului din fișa de aptitudine, dacă firma îl introduce). Te rugăm să nu le încarci în aplicație.

4. De ce și pe ce temei

Scop	Temei (GDPR)
Furnizarea aplicației către firma client și conturile utilizatorilor ei	executarea contractului cu firma (art. 6 alin. 1 lit. b); pentru angajați – în numele firmei operator
Analiza cererii de cont și verificarea firmei la ANAF	demersuri înainte de contract (art. 6 alin. 1 lit. b)
Securitatea contului și a aplicației: autentificarea în doi pași, jurnalele, prevenirea abuzurilor, limitarea încercărilor	interesul legitim de a proteja datele și aplicația (art. 6 alin. 1 lit. f)
Alerte, rezumate și notificări despre termene și evenimente din firmă	executarea contractului; notificările pe telefon doar dacă le pornești
Copii de siguranță	interesul legitim de a nu pierde datele clienților (art. 6 alin. 1 lit. f)
Răspunsul la mesajele tale	interesul legitim de a-ți răspunde
Obligații legale (ex. evidențe contabile, cereri ale autorităților)	obligație legală (art. 6 alin. 1 lit. c)

Nu folosim datele pentru publicitate, nu le vindem și nu facem profilare sau decizii automate cu efect asupra ta.

5. Cui le dăm (furnizori)

Lucrăm doar cu furnizori necesari funcționării aplicației, legați prin contract de confidențialitate și de protecția datelor:

Hetzner Online GmbH (Germania) – serverul pe care rulează aplicația și baza de date (centru de date în Germania).
Ploi (Țările de Jos) – instrumentul cu care administrăm serverul.
Brevo (Franța) – trimiterea e-mailurilor din aplicație (invitații, alerte, rezumate).
Backblaze, Inc. – păstrarea copiilor de siguranță criptate, în regiunea UE (Amsterdam). Backblaze este o firmă din SUA; transferul este acoperit de clauzele contractuale standard ale Comisiei Europene, iar copiile sunt criptate înainte de a pleca de pe server.
Serviciile de notificări ale browserului (ex. Google, Apple, Mozilla) – doar dacă pornești notificările pe telefon; primesc un mesaj criptat, pe care nu îl pot citi.
Furnizorii de hărți (OpenStreetMap, imagini Sentinel-2 și, dacă e activată harta de satelit, Mapbox) – când deschizi o hartă, browserul tău le cere imaginile, deci ei văd adresa IP; nu le trimitem date despre tine.
ANAF, BNR, MET Norway – le cerem doar date publice (datele unei firme după CUI, cursul valutar, prognoza meteo pentru coordonatele locațiilor fermei); nu le trimitem date personale.

Datele pot fi comunicate autorităților doar când legea o cere. Datele unei firme nu sunt niciodată vizibile altei firme din Glio.

6. Cât le păstrăm

Datele firmei client: cât timp folosește Glio. La final, firma primește un export complet (Excel, fișierele, PDF-uri), iar datele se șterg definitiv din aplicație, de regulă în cel mult 30 de zile de la predarea exportului.
Copiile de siguranță: se rotesc automat (toate copiile din ultimele 7 zile, apoi câte una pe săptămână timp de 4 săptămâni, apoi câte una pe lună timp de 3 luni), deci datele șterse mai pot exista în copii cel mult aproximativ 4 luni, criptate și fără a fi folosite, apoi dispar.
Cererile de cont respinse: se păstrează doar cât e necesar pentru evidența cererilor; le poți cere șterse oricând (secțiunea 9).
Jurnalele tehnice ale serverului: doar cât e necesar pentru securitate și depanare, apoi se șterg.
Jurnalul de audit al aplicației: cât folosește firma Glio; când o firmă este ștearsă, jurnalul ei se șterge odată cu ea și rămâne doar un rând (denumirea firmei, CUI-ul, data ștergerii).
Mesajele trimise nouă: cât e necesar pentru a-ți răspunde și pentru evidența discuției.

7. Cum le protejăm

Conexiune criptată (HTTPS) peste tot; parole păstrate doar criptat; autentificare în doi pași (obligatorie pentru administratori); drepturi de acces pe roluri (fiecare vede doar ce îi trebuie); separarea strictă a firmelor (verificată prin teste automate); copii de siguranță zilnice, criptate, păstrate și în afara serverului; actualizări de securitate la zi. Dacă apare totuși o încălcare a securității datelor, anunțăm firmele afectate și, unde legea cere, Autoritatea de supraveghere, în termenele legale.

Folosim doar cookie-uri strict necesare: sesiunea (ca să rămâi autentificat), protecția formularelor și, dacă bifezi, „ține-mă minte”. Browserul mai păstrează local câteva preferințe (ex. tema deschisă / închisă, faptul că ai văzut deja animația de deschidere, starea meniului, harta aleasă). Nu folosim cookie-uri de analiză sau de publicitate, deci nu îți cerem acordul pentru ele.

9. Drepturile tale

Ai dreptul să ceri: accesul la datele tale, corectarea lor, ștergerea, restricționarea prelucrării, portabilitatea (o copie într-un format obișnuit) și să te opui prelucrărilor bazate pe interesul legitim. Poți retrage oricând acordul pentru notificările pe telefon, din „Contul meu”.

Ne scrii la glio.agritech@gmail.com. Dacă datele au fost introduse de firma la care lucrezi, transmitem cererea și firmei, care decide asupra lor (secțiunea 2).

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

10. Copii

Glio este o aplicație pentru firme și nu se adresează persoanelor sub 16 ani.

11. Modificări

Când schimbăm această politică, actualizăm data de sus; schimbările importante le anunțăm în aplicație administratorilor firmelor.