Politica de confidențialitate

Operatorul datelor tale este AGROHUB USAMV SRL, înregistrată la Registrul Comerțului sub nr. J2026014606001, cod unic de înregistrare (CUI) 54162893.

AGROHUB USAMV SRL este o persoană juridică distinctă de Universitatea de Științe Agronomice și Medicină Veterinară din București. Politica universității nu acoperă platforma, așa că orice întrebare despre datele de aici ne-o trimiți nouă, la agrohub@usamv.ro.

La crearea contului. Ca student: numele, prenumele, adresa de email instituțională, numărul matricol, parola și, dacă vrei, telefonul. Ca reprezentant al unei companii: numele și prenumele tău, adresa de email, CUI-ul companiei, parola și, dacă vrei, funcția ta în companie, forma juridică a firmei și telefonul. Denumirea oficială și datele firmei le preluăm din registrul public al ANAF, pe baza CUI-ului.

Parola n-o păstrăm ca atare, ci doar o amprentă criptografică a ei, din care nu poate fi reconstituită. Nici noi n-o putem citi.

Numărul matricol intră în adresa paginii tale de profil (de exemplu, /profil/popescu-ion-12345), ca doi studenți cu același nume să nu primească aceeași adresă.

În profil, ce completezi tu. Ca student: data nașterii, țara, județul și localitatea, telefonul, profilul LinkedIn, o descriere, studiile, competențele, limbile străine și o fotografie. Ca companie: denumirea afișată, sigla, descrierea, domeniul de activitate, anul înființării, dimensiunea, sediul, telefonul, site-ul și paginile de pe rețelele sociale. Le completezi când vrei și le poți schimba oricând.

Documentele. CV-urile și proiectele pe care le încarci, cu numele fișierului, tipul și mărimea lui.

Ce faci pe platformă. Pilonii în care ești înscris, aplicările și înscrierile tale (la ce, când și în ce stare sunt), locul pe o listă de așteptare, fișele de feedback scrise și primite, anunțurile publicate de o companie, notificările și care dintre ele le-ai citit.

Date tehnice.

• adresa IP, cu care limităm numărul de cereri trimise într-un interval scurt și care apare în jurnalele tehnice ale serverului. Parolele, adresele de email, cookie-urile și tokenurile de sesiune sunt mascate în aceste jurnale;
• încercările greșite de autentificare: după cinci la rând, contul se blochează pentru cincisprezece minute;
• data la care ai acceptat termenii și politica, și versiunea lor;
• un jurnal al evenimentelor contului: crearea lui, autentificările, resetarea parolei, deciziile operatorilor asupra lui (aprobare, suspendare, reactivare, fiecare cu motivul ei) și ștergerea lui.

Nu îți cerem CNP, copii după acte sau date bancare. Nu avem nevoie de date despre sănătate, religie, opinii politice sau alte categorii speciale, și te rugăm să nu le treci nici în profil, nici în documente.

• Contul și tot ce face platforma — profilul, pilonii, aplicările, selecția, feedbackul, notificările și emailurile cu coduri: pentru că ne-ai cerut serviciul, în baza termenilor pe care îi accepți (art. 6 alin. (1) lit. b) din GDPR).
• Verificarea companiilor la ANAF, și aprobarea lor de către un operator înainte să poată publica: ca studenții să aibă în față doar firme reale. Temeiul e interesul legitim, al nostru și al studenților (art. 6 alin. (1) lit. f)).
• Securitatea — blocarea după parole greșite, limitarea cererilor, jurnalele tehnice: interesul legitim de a ține platforma funcțională și ferită de abuzuri (art. 6 alin. (1) lit. f)).
• Dovada — versiunea textelor pe care ai acceptat-o și jurnalul evenimentelor contului: interesul legitim de a putea arăta, la nevoie, ce s-a acceptat și cine a decis ce (art. 6 alin. (1) lit. f)).

Bifa de la înregistrare înseamnă că accepți termenii și că ai citit această politică. Nu e un consimțământ pe care să se sprijine prelucrarea: temeiurile sunt cele de mai sus. De aceea, ca să pleci nu retragi un acord, ci îți ștergi contul.

Nu folosim datele pentru reclamă, nu trimitem newslettere și nu facem profilare. Singurele emailuri pe care ți le trimite platforma sunt cele cu coduri: confirmarea adresei și resetarea parolei.

Nicio decizie despre tine nu o ia un algoritm. Selecția la un anunț o face cel care l-a publicat. Singura regulă automată e ordinea: la evenimente și ateliere, locurile se dau în ordinea înscrierii, iar lista de așteptare avansează singură când se eliberează un loc. E aceeași regulă pentru toți, nu o evaluare a ta.

Ceilalți utilizatori ai platformei, studenți și companii, după ce se autentifică. Profilurile nu sunt publice pe internet: fără cont, nu se pot deschide.

• Pe profilul unui student se văd: numele, fotografia, adresa de email, telefonul și profilul LinkedIn dacă le-ai completat, țara, județul și localitatea, descrierea, studiile, competențele, limbile străine, vârsta, pilonii în care ești înscris, locurile obținute la anunțuri și documentele pe care le-ai făcut publice. Data nașterii nu se arată niciodată, doar vârsta calculată din ea.
• Pe profilul unei companii se văd: denumirea afișată, sigla, descrierea, domeniul, județul și localitatea, persoana de contact și funcția ei, datele de contact completate, pilonii și anunțurile. CUI-ul, denumirea din acte și adresa exactă nu se arată.

Compania la care aplici vede aplicarea ta, profilul și copia documentului atașat. Copia se face în clipa trimiterii și nu se mai schimbă, ca firma să vadă exact ce i-ai trimis. Celelalte CV-uri și proiecte ale tale, cele private, nu le vede.

Fișele de feedback despre o activitate le vede cel care a publicat-o, pe toate; fiecare participant vede doar schimbul lui.

Operatorii AGROHUB văd datele conturilor și documentele, inclusiv pe cele private, numai ca să administreze platforma: aprobă companiile, suspendă un cont, retrag un anunț sau o fișă care încalcă termenii. Statisticile platformei sunt cifre agregate, fără nume.

Furnizorii noștri, ca persoane împuternicite, pe bază de contract și numai cât le trebuie pentru serviciul lor:

• Altiora Appflow SRL, România: administrează serverul pe care stau aplicația, baza de date și fișierele;
• Resend, Inc., Statele Unite ale Americii: trimite emailurile cu coduri și primește doar adresa ta de email și codul. Transferul în afara Uniunii Europene se face numai cu garanțiile cerute de capitolul V din GDPR, stabilite în acordul de prelucrare încheiat cu furnizorul.

ANAF nu primește nimic despre tine. Îi trimitem doar CUI-ul unei companii, la înregistrare, ca să preluăm datele ei publice din registru.

Nu vindem și nu închiriem date. Le dăm unei autorități numai dacă legea ne obligă.

• Contul, profilul și documentele: cât timp ai cont. Deocamdată nu ștergem automat conturile nefolosite; dacă nu mai folosești platforma, îți poți șterge contul oricând.
• Un document pe care îl ștergi: fișierul pleacă de pe server pe loc, iar în baza de date rămâne doar o notă că a existat, cu numele lui. Copia trimisă cu o aplicare rămâne la compania care a primit-o, până îți ștergi contul.
• O înregistrare neterminată: datele trimise stau deoparte cele 15 minute cât e valabil codul, apoi se șterg automat, dacă nu ai confirmat.
• Codul de resetare a parolei: e valabil 15 minute și se șterge automat la o zi după ce expiră.
• Sesiunea: cookie-urile de autentificare se șterg când te deconectezi și expiră singure la 7 zile după ultima folosire.
• Jurnalele tehnice ale serverului: 30 de zile.
• Dovada acceptării și jurnalul evenimentelor contului: și după ștergerea contului, cât timp funcționează platforma. Rostul lor e tocmai să arate ce s-a întâmplat cu un cont care nu mai există.

Îți poți șterge contul singur, oricând, din secțiunea „Ștergerea contului”, de la capătul paginii în care îți editezi profilul. Îți cerem parola, ca să știm că ești tu, dar nu și un motiv. Ștergerea e imediată și definitivă: nu există o perioadă în care s-o mai poți anula.

• Se șterg profilul, CV-urile, proiectele, fotografia sau sigla, pilonii, copiile documentelor trimise cu aplicările și toate sesiunile, pe toate dispozitivele.
• Se rescriu numele, care devine „Cont șters”, adresa de email și adresa profilului. Adresa ta de email rămâne liberă, și o poți folosi pentru un cont nou.
• Rămân, fără numele tău, aplicările trimise, fișele de feedback și, la o companie, anunțurile publicate. O companie care a făcut selecția între cinci oameni vede în continuare cinci aplicări, iar una dintre ele poartă numele „Cont șters”. Altfel ștergerea ta i-ar rescrie istoricul și ar elibera locuri deja date altora.
• Rămân, ca dovadă, versiunea textelor pe care ai acceptat-o și o notă în jurnal că, la acea dată, a fost șters contul cu numele tău și cu adresa lui de profil, care conține numărul matricol.

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești gratuit o copie a lor;
• să corectezi datele greșite. Pe cele mai multe le poți corecta singur, din profil;
• să ceri ștergerea lor. Cea mai scurtă cale e ștergerea contului, descrisă mai sus;
• să ceri restricționarea prelucrării;
• să te opui prelucrărilor întemeiate pe interesul legitim, descrise la punctul 3;
• să primești datele pe care ni le-ai dat într-un format structurat, ca să le poți duce în altă parte;
• să te adresezi instanței de judecată competente.

Pentru oricare dintre ele, scrie-ne la agrohub@usamv.ro, de preferință de pe adresa de email a contului, ca să știm că cererea vine de la tine. Nu îți cerem copii după acte sau CNP. Îți răspundem în cel mult o lună.

Dacă ți se pare că îți prelucrăm datele greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Platforma pune în browserul tău două cookie-uri, și numai după ce te autentifici:

• agrohub_session: dovada că ești autentificat, reînnoită automat la fiecare cincisprezece minute cât folosești platforma;
• agrohub_refresh: cheia cu care sesiunea se reînnoiește fără să-ți ceară din nou parola.

Niciun script din pagină nu le poate citi, nici măcar al nostru. Sunt strict necesare ca să rămâi autentificat, iar pentru astfel de cookie-uri Legea nr. 506/2004 nu cere un acord separat. De aceea nu îți afișăm un banner.

În afară de ele, aplicația ține minte în memoria browserului (localStorage) ce notificări ți-a anunțat deja, ca să nu te anunțe de două ori. Sunt doar identificatorii notificărilor, rămân pe dispozitivul tău și nu ajung la noi.

Nu folosim cookie-uri de analiză sau de publicitate, pixeli de urmărire și nici fonturi sau scripturi încărcate de la terți.

Putem modifica această politică. Versiunea în vigoare și data ei sunt afișate la începutul paginii. Dacă o modificare privește ce date prelucrăm sau cui le arătăm, te anunțăm înainte să intre în vigoare, pe email sau în aplicație.