Politica de confidențialitate și informare GDPR

Această informare explică ce date cu caracter personal prelucrăm prin platforma cata.cataro.ro, în ce scopuri, pe ce temei legal, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este:

Denumire: ASOCIAȚIA COMUNITATEA ANTREPRENORILOR TINERI DIN AGRICULTURA
Sediu social: Str. Elocinței nr. 8, Sector 1, București, România
Cod de identificare fiscală (CUI): 54784535
Data înființării: 28 mai 2026
Telefon: +40 740 017 810
Email: contact@cataro.ro
Platformă: https://cata.cataro.ro

Pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor tale, ne poți scrie la contact@cataro.ro sau la sediul social indicat mai sus.

2. Ce date prelucrăm

În funcție de modul în care folosești platforma, prelucrăm:

Conversațiile cu mascota Agri (opțional): întrebările scrise, răspunsurile, sursele afișate și aprecierile (👍/👎), cu data și limba; dacă ești autentificat, legătura cu contul tău; un identificator aleator al sesiunii, păstrat în browser.
Totaluri lunare de utilizare a mascotei Agri pe cont: numărul de întrebări, tokenii și costul estimat; vizitatorii fără cont intră doar într-un total comun, fără identificare.
Date de cont: adresa de email, parola (stocată exclusiv sub formă de hash argon2, niciodată în clar), rolul în platformă, starea contului, data verificării emailului, data acordului GDPR.
Date de profil: nume afișat, număr de telefon, fotografie de profil, descriere, județ, localitate, coordonate aproximative pentru harta membrilor, tipul fermei, suprafața (ha), activitățile principale, stadiul proiectului, competențe, interese, disponibilitate, linkuri publice.
Date despre firmă/exploatație: codul unic de înregistrare (CUI) și denumirea oficială preluată de la ANAF, înregistrarea la APIA (da/nu).
Date de membru: statutul de membru, cotizațiile datorate și plățile înregistrate.
Activitate în platformă: postări, comentarii, reacții, articole și voturi în baza de cunoștințe, progresul la lecții, insignele și punctele obținute, anunțuri în marketplace, mesaje private 1:1, notificări.
Date de participare la evenimente: nume, email, telefon, categoria de participare, răspunsurile la formularul de înscriere, codul QR al badge-ului și momentul check-in-ului.
Date tehnice: adresa IP, metoda și calea cererii, codul de răspuns și momentul acțiunilor de scriere, înregistrate în jurnalul de audit accesibil doar administratorilor.

Nu prelucrăm categorii speciale de date (date privind sănătatea, convingerile politice sau religioase, date biometrice) și nu îți cerem astfel de informații.

3. De unde provin datele

Direct de la tine: la crearea contului, la completarea profilului, la înscrierea la evenimente și prin conținutul pe care îl publici.
De la ANAF: pe baza CUI-ului introdus de tine, interogăm serviciul public al ANAF pentru a prelua denumirea oficială, județul și localitatea firmei.
De la OpenStreetMap (Nominatim): transformăm localitatea și județul pe care le declari în coordonate aproximative, folosite exclusiv pentru harta membrilor.
De la organizatorii parteneri ai evenimentelor la care participi (de exemplu Romexpo, pentru Agripreneurs Summit): numele, emailul, telefonul, firma și funcția, localitatea, răspunsul tău la întrebarea despre intrarea în comunitate și acordurile pe care le-ai dat la înscriere. Le folosim pentru a gestiona participarea ta la eveniment și, dacă ai spus că vrei sau te mai gândești, pentru a-ți trimite invitația în comunitatea CATA; contul se activează doar după ce îți setezi parola și îți dai acordul GDPR.

4. Scopurile și temeiurile legale ale prelucrării

Scop	Date folosite	Temei legal (art. 6 GDPR)
Răspunsuri automate la întrebări despre CATA și asociație prin mascota Agri; îmbunătățirea conținutului pe baza întrebărilor fără răspuns	Textul întrebării și al răspunsului, identificatorul aleator al sesiunii, contul (dacă ești autentificat), limba, aprecierile	Interesul nostru legitim de a oferi rapid informații membrilor și vizitatorilor — art. 6 alin. (1) lit. f); folosirea mascotei este opțională
Crearea și administrarea contului de membru, autentificarea și aprobarea contului	Date de cont, date de profil, date despre firmă	Executarea contractului / relației de membru — art. 6 alin. (1) lit. b)
Afișarea profilului tău în directorul de membri și pe harta comunității	Nume afișat, județ, localitate, coordonate aproximative, tip fermă, competențe, interese	Consimțământul tău — art. 6 alin. (1) lit. a)
Organizarea evenimentelor: înscrieri, badge QR, check-in, listele de participanți	Nume, email, telefon, categorie, răspunsuri la formular, prezență	Consimțământ și executarea relației de membru — art. 6 alin. (1) lit. a) și b)
Emailuri necesare funcționării: verificarea adresei, resetarea parolei, confirmări, notificări despre activitatea ta	Email, nume afișat	Executarea contractului — art. 6 alin. (1) lit. b)
Comunicări periodice despre activitatea comunității (digest) și pastilele de microlearning pe email, după programul stabilit de administratori; te poți dezabona oricând din linkul din email sau din profil	Email, nume afișat, prenume, alegerea de abonare	Consimțământul tău — art. 6 alin. (1) lit. a)
Newsletterul CATA (noutăți, evenimente, oportunități), trimis prin MailerLite către membrii aprobați, cu cont activ și email confirmat; datele din profil se folosesc pentru a trimite fiecăruia comunicările potrivite (de exemplu după județ, tipul fermei sau limbă); te poți dezabona oricând din linkul din email sau din profil	Email, prenume și nume, firmă, CUI, localitate, județ, țară, suprafața fermei, tipul fermei, stadiul proiectului, înscrierea APIA, interese, competențe, evenimentele la care te-ai înscris, limba interfeței, data înscrierii și a ultimei autentificări, starea abonării	Interesul nostru legitim de a-i informa pe membri despre activitatea comunității, cu dreptul tău de a te opune oricând prin dezabonare — art. 6 alin. (1) lit. f)
Evidența cotizațiilor și a plăților	Date de membru, sume, date de plată	Obligație legală (contabilitate și fiscalitate) — art. 6 alin. (1) lit. c)
Măsurarea audienței platformei și a eficienței campaniilor de promovare CATA (Google Analytics, Google Ads, Meta Pixel)	Identificatori din cookie-uri, adresa IP, paginile vizitate, sursa vizitei, tipul browserului și al dispozitivului	Consimțământul tău, dat în bannerul de cookie-uri și retras oricând din „Setări cookie-uri” — art. 6 alin. (1) lit. a)
Măsurarea înscrierilor aduse de campaniile CATA pe Facebook și Instagram, trimisă de pe serverul nostru la Meta (Meta Conversions API) la crearea contului și la aprobarea lui	Emailul, telefonul, orașul, județul și identificatorul contului, în formă hash (SHA-256, ireversibilă); adresa IP, tipul browserului, identificatorii clicului pe reclamă (_fbp, _fbc), pagina de înscriere	Consimțământul tău, dat în bannerul de cookie-uri și retras oricând din „Setări cookie-uri” — art. 6 alin. (1) lit. a)
Măsurarea provenienței membrilor și a costului campaniilor, pentru împărțirea bugetului de promovare CATA	Campania din care ai ajuns pe site (parametrii utm_*), tipul clicului pe reclamă (fără identificatorul lui), numele site-ului de unde ai venit, pagina de aterizare și data primei vizite; răspunsul opțional la „De unde ai aflat de CATA?”	Consimțământul tău: acordul din bannerul de cookie-uri pentru datele campaniei; răspunsul la întrebare e opțional — art. 6 alin. (1) lit. a)
Numărarea vizitelor pe sursă (Google, Facebook, Instagram, alte site-uri, direct), ca totaluri zilnice, pentru împărțirea bugetului de promovare CATA	Totaluri pe zi, sursă și campanie: câte intrări și câte înscrieri. Din vizită se folosesc parametrii utm_*, tipul clicului pe reclamă (fără identificator), numele site-ului de unde vii și pagina; nu se păstrează adresa IP și nu se folosesc cookie-uri. Intrările fără înscriere rămân anonime. Dacă te înscrii, pe contul tău se păstrează canalul și campania din care ai venit (de exemplu „Reclame Facebook/Instagram · 02-leadgen”). Pentru înscrierile din 1.06–26.09.2026, sursa a fost legată de cont din jurnalul tehnic al serverului, fără a păstra adresele.	Interesul nostru legitim de a ști ce promovare aduce membri și de a împărți bugetul de promovare — art. 6 alin. (1) lit. f)
Securitatea platformei, prevenirea abuzului și a fraudei, jurnalul de audit	Adresa IP, acțiunile de scriere, emailul contului	Interesul nostru legitim de a proteja platforma și membrii — art. 6 alin. (1) lit. f)
Răspunsul la solicitările autorităților și apărarea drepturilor în justiție	Datele relevante pentru solicitare	Obligație legală și interes legitim — art. 6 alin. (1) lit. c) și f)

Furnizarea datelor marcate ca obligatorii la înregistrare (email, parolă, nume, telefon, CUI) este necesară pentru crearea contului; fără ele nu îți putem oferi accesul la platformă.

5. Cine are acces la datele tale

Google (Google Cloud, serviciul Vertex AI, într-o regiune din Uniunea Europeană) — primește textul întrebării tale și fragmentele din conținutul CATA folosite pentru răspuns, doar pentru generarea răspunsului, ca persoană împuternicită.
Administratorii și moderatorii platformei pot citi conversațiile cu mascota Agri, pentru a îmbunătăți răspunsurile și conținutul.
Administratorii și moderatorii văd consumul mascotei Agri pe fiecare cont (număr de întrebări, cost estimat), pentru controlul costurilor.
Membrii aprobați ai comunității: văd profilul tău în directorul de membri și pe hartă, precum și conținutul pe care îl publici (postări, comentarii, anunțuri).
Administratorii și moderatorii platformei: au acces la datele de cont și la jurnalul de audit, strict pentru administrarea comunității.
Furnizorul de găzduire a infrastructurii, în Uniunea Europeană, pe baza unui contract de prelucrare a datelor.
Furnizorul serviciului de email (SMTP), pentru livrarea mesajelor tranzacționale.
MailerLite Limited (Dublin, Irlanda), ca persoană împuternicită pentru newsletter — primește datele din rândul „Newsletterul CATA” de mai sus; datele sunt stocate în Uniunea Europeană.
ANAF — primește doar CUI-ul, pentru validarea firmei.
OpenStreetMap Foundation (Nominatim, hărți) și Google (Google Fonts) — primesc adresa IP a browserului tău și datele minime necesare afișării hărții, respectiv a fonturilor.
Google Ireland Limited (Google Analytics, Google Ads) și Meta Platforms Ireland Limited (Meta Pixel) — numai dacă accepți cookie-urile de analiză și marketing: primesc identificatorii din cookie-uri, adresa IP a browserului și paginile vizitate. Dacă ți-ai creat contul după ce ai acceptat aceste cookie-uri, Meta primește și de pe serverul nostru înscrierea și aprobarea contului, cu emailul și telefonul în formă hash, adresa IP și identificatorii clicului pe reclamă.
Autoritățile publice, atunci când legea ne obligă.

Nu vindem datele tale. Google Analytics, Google Ads și Meta Pixel funcționează numai cu acordul tău, pentru măsurarea audienței și a campaniilor de promovare CATA. Datele nu sunt folosite pentru reclame personalizate (remarketing).

6. Transferuri în afara Spațiului Economic European

Mascota Agri folosește serviciul Vertex AI al Google într-o regiune din Uniunea Europeană, astfel încât întrebările trimise mascotei sunt prelucrate în UE.

Datele platformei sunt găzduite în Uniunea Europeană. Două funcții afișate în browserul tău implică servicii din afara SEE: hărțile și geocodarea (OpenStreetMap Foundation, Regatul Unit) și fonturile paginii (Google). Acestora le ajunge adresa IP a browserului tău și cererea tehnică, nu datele contului tău. Aceste transferuri se fac cu garanțiile prevăzute de capitolul V din GDPR. Dacă accepți cookie-urile de analiză și marketing, Google și Meta pot transfera datele colectate în Statele Unite, în baza Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework).

7. Cât timp păstrăm datele

Conversațiile cu mascota Agri: 30 de zile de la ultimul mesaj, apoi se șterg automat; rămân doar totalurile zilnice (număr de întrebări, cost), fără text. Google poate păstra întrebările până la 30 de zile, numai pentru detectarea abuzurilor.
Totalurile lunare de utilizare a mascotei Agri pe cont: 12 luni, apoi se șterg automat; după ștergerea contului rămân doar ca „cont șters”, fără legătura cu tine.
Datele contului și ale profilului: cât timp contul tău există. După ștergerea contului, datele asociate sunt șterse sau anonimizate.
Înscrierile la evenimente și prezența: pe durata organizării evenimentului și ulterior pentru evidența internă a comunității, atât timp cât ești membru.
Documentele financiare (cotizații, plăți): 10 ani, conform legislației contabile și fiscale.
Datele din lista de newsletter (MailerLite): cât timp ești membru care primește comunicări; dacă îți retragi acordul, contul e blocat sau șters, ieși din listă, iar dacă adresa ta a fost adăugată de platformă, este ștearsă definitiv din MailerLite. Dezabonarea se păstrează, ca să nu-ți mai trimitem newsletterul.
Jurnalul de audit (adresă IP, acțiuni de scriere): pe perioada necesară investigării incidentelor de securitate.
Datele trimise la Meta de la înscriere (adresa IP, tipul browserului, identificatorii clicului pe reclamă): se șterg de la noi la primul dintre aceste momente — aprobarea contului, trecerea a 7 zile sau alegerea „Doar necesare” cât ești autentificat.
Proveniența contului (campania și răspunsul la „De unde ai aflat de CATA?”): cât timp contul există; datele campaniei se șterg imediat ce alegi „Doar necesare” cât ești autentificat. Sursa din care te-ai înscris (canalul și campania) rămâne cât timp contul există.
Datele prelucrate pe bază de consimțământ: până la retragerea consimțământului.

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Dreptul de acces: să afli ce date avem despre tine și să primești o copie a lor.
Dreptul la rectificare: să corectezi datele inexacte sau incomplete (majoritatea se pot edita direct din profil).
Dreptul la ștergere („dreptul de a fi uitat”): să ceri ștergerea datelor, în condițiile art. 17 GDPR.
Dreptul la restricționarea prelucrării, în situațiile prevăzute de art. 18 GDPR.
Dreptul la portabilitatea datelor: să primești datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul de opoziție: să te opui prelucrărilor întemeiate pe interesul nostru legitim.
Dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.
Dreptul de a depune plângere la autoritatea de supraveghere și de a te adresa instanței.

9. Cum îți exerciți drepturile

Trimite-ne o cerere la contact@cataro.ro, de pe adresa de email asociată contului tău. Îți răspundem gratuit, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm. Putem cere informații suplimentare dacă avem îndoieli întemeiate cu privire la identitatea solicitantului.

Îți poți șterge contul oricând, printr-o cerere trimisă la aceeași adresă; ștergerea contului duce la eliminarea sau anonimizarea datelor asociate, cu excepția celor pe care legea ne obligă să le păstrăm.

10. Decizii automate și profilare

Nu luăm decizii cu efecte juridice sau similare bazate exclusiv pe prelucrarea automată. Punctele și clasamentul comunității se calculează automat din activitatea ta în platformă, însă nu produc efecte juridice asupra ta.

11. Minori

Platforma se adresează persoanelor majore (18 ani împliniți). Nu colectăm cu bună știință date ale copiilor. Dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge.

12. Securitatea datelor

Parolele sunt stocate exclusiv ca hash argon2.
Traficul este criptat prin HTTPS/TLS.
Sesiunile folosesc token-uri cu durată scurtă, cu rotație și revocare.
Accesul la funcțiile administrative este limitat pe roluri, iar acțiunile de scriere sunt înregistrate în jurnalul de audit.
Aplicăm limitarea numărului de cereri împotriva abuzului și facem copii de siguranță periodice ale sistemului.

13. Cookie-uri și stocare locală

Detaliile despre cookie-uri și despre datele păstrate în browserul tău se află în Politica de cookie-uri.

14. Plângeri

Dacă apreciezi că îți încălcăm drepturile, te rugăm să ne contactezi mai întâi pe noi. Ai însă oricând dreptul de a depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

15. Modificări ale acestei informări

Putem actualiza această informare atunci când se schimbă funcționalitățile platformei sau obligațiile legale. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Modificările importante îți vor fi comunicate prin email sau printr-un anunț în platformă.