隐私政策

本隐私政策描述了AgroTrading Inteligent Solutions S.R.L.（以下简称"AgroTrading"或"数据控制者"），注册地址为Str. Eforiei nr. 1, Bl. 2, Et. 3, Ap. 12, Sat Valea Călugărească, Prahova County, Romania，税号RO39242310，如何处理与以下各方互动的个人的个人数据：

在以下国内和国际域名下运营的AgroTrading展示网站： agrotrading.ro、agrotrading.eu、agrotrading.de、agrotrading.fr、agrotrading.it、agrotrading.hu、agrotrading.pl、agrotrading.md、agrotrading.com.ua、agrotrading.gr、agrotrading.rs、agrotrading.tr、agrotrading.co.uk、agrotrading.be、agrotrading.cz、agrotrading.dk、agrotrading.fi、agrotrading.ee、agrotrading.se、agrotrading.si、agrotrading.ae、agrotrading.cl、agrotrading.com.ar、agrotrading.ie、agrotrading.lu、agrotrading.mx、agrotrading.lv、agrotrading.app、agrotrading.info、agrotrading.org、agrotrading.ai、at.agrotrading.eu、au.agrotrading.eu、bg.agrotrading.eu、br.agrotrading.eu、ca.agrotrading.eu、cn.agrotrading.eu、eg.agrotrading.eu、es.agrotrading.eu、hr.agrotrading.eu、in.agrotrading.eu、lt.agrotrading.eu、nl.agrotrading.eu、no.agrotrading.eu、pt.agrotrading.eu、sk.agrotrading.eu和agrotrading.co.za，

以及AgroTrading数字平台，可通过官方地址https://app.agrotrading.eu访问。

唯一数据控制者：本政策适用于所有AgroTrading域名，无论扩展名或管辖区域，只要数据处理由作为唯一个人数据控制者的AgroTrading Inteligent Solutions S.R.L.执行。

网站的作用：在上述域名下运营的AgroTrading®网站仅用于信息和展示目的。这些网站不允许直接商业交易，也不构成各自管辖区域内的销售点或当地代表机构。

访问AgroTrading平台的商业功能仅通过数字应用程序https://app.agrotrading.eu提供，基于平台条款和条件中描述的单独验证流程。

无论访问哪个域名，个人数据处理均由在罗马尼亚注册的AgroTrading Inteligent Solutions S.R.L.公司执行，该公司根据欧盟2016/679号法规（GDPR）作为唯一控制者。

本政策依据欧盟2016/679号法规（GDPR）、适用的罗马尼亚立法和欧洲个人数据保护法规制定。

AgroTrading展示网站仅用于信息目的，允许提交联系请求或邀请请求。

AgroTrading数字平台功能的访问仅通过官方应用程序https://app.agrotrading.eu提供，基于单独的邀请、注册和验证流程，受平台条款和条件约束。

本政策根据所使用服务的性质，分别按比例适用于每次互动。

通过展示网站上的表格，AgroTrading仅收集法人实体（公司）的数据，不收集自然人的个人数据：

• 公司名称（法人实体）； • 税号/增值税号（公司唯一税务识别号）； • 企业邮箱（公司电子邮件地址）； • 公司电话（公司电话号码）； • 消息（可选，不含个人数据）。

重要说明：通过展示网站，AgroTrading不会通过表格请求或收集个人数据（姓名、个人邮箱、个人电话、身份证号、家庭住址等）。但是，为确保安全的技术运营、稳定性和防止滥用，AgroTrading可能会根据GDPR第6(1)(f)条（合法利益）处理技术数据（如IP地址、安全日志、严格必要的cookie）。

所请求的数据仅用于识别法人实体（公司），而非代表公司的自然人。

备注：个人数据（姓名、个人邮箱、个人电话等）的收集仅在https://app.agrotrading.eu数字平台上进行，在用户账户注册和创建过程中，并受平台使用条款约束。

AgroTrading展示网站包含一个B2B联系表格，公司（法人实体）可以通过该表格向AgroTrading发送请求、问题或消息。

该表格专为公司设计，收集法人实体的数据，而非自然人的数据。

表格字段： • 公司（法人实体名称） • 企业邮箱（公司电子邮件地址） • 公司电话（公司电话号码） • 消息（自由文本字段，最多2000个字符）

通过表格收集的公司数据仅用于以下目的： • 识别请求信息的法人实体（公司）； • 处理和解决公司收到的请求； • 与请求公司进行B2B企业沟通； • 提供有关AgroTrading服务的信息； • 记录和归档与法人实体的专业通信。

重要澄清： • 所请求的数据（公司、企业邮箱、公司电话）用于识别公司（法人实体），而非自然人。 • 表格不请求也不收集个人数据（姓名、个人邮箱、个人电话、身份证号、家庭住址等）。 • "消息"字段用于描述公司活动和请求原因。建议用户不要在此字段中提供个人数据。 • 如果用户自愿在"消息"字段中提供个人数据（与建议相反），AgroTrading不主动请求这些数据，并将根据数据最小化原则（GDPR第5条第1款c项）进行处理，并在请求处理完成后删除。

GDPR合规性的重要澄清：

AgroTrading明确区分：

A) 公司数据（在展示网站上收集）： • 公司名称（法人实体） • 税号/增值税号（唯一税务识别号） • 企业邮箱（@companyname.cn、@companyname.com等） • 公司电话（公司电话线） • 注册地址（公司注册地址）

→ 这些数据用于识别法人实体（公司），而非自然人。 → 这些是公开信息，可在公司注册处或VIES系统（增值税信息交换验证系统）中查询。 → 根据欧盟2016/679号法规（GDPR），这些数据不构成个人数据，前提是它们不能直接或间接识别自然人。

在信息组合可以识别自然人的情况下（例如：包含姓名的电子邮件地址，如[email protected]），数据处理将根据GDPR的相关规定进行。

B) 个人数据（仅在app.agrotrading.eu平台上收集）： • 姓名（自然人） • 个人邮箱（例如：[email protected]） • 个人电话（个人手机）

→ 这些数据用于识别自然人，完全受GDPR约束。 → 仅在数字平台上创建用户账户的过程中收集。 → 需要明确同意，并根据GDPR的所有规定进行保护。

结论： AgroTrading展示网站（agrotrading.ro、agrotrading.de、agrotrading.fr、agrotrading.it、agrotrading.hu等）仅收集公司（B2B法人实体）的数据，不收集自然人的个人数据。

这种方法确保： • 增强GDPR合规性（最小化个人数据处理）； • 明确服务的B2B性质； • 增强对自然人隐私的保护。

有关数字平台上个人数据处理的更多信息，请参阅平台使用条款：https://app.agrotrading.eu

公司数据仅为以下合法目的处理：

• 识别和验证通过联系表格请求信息的法人实体（公司）； • 处理公司收到的联系请求； • 处理公司访问AgroTrading平台的邀请请求； • 提供有关AgroTrading服务和功能的信息； • 为感兴趣的公司提供技术或商业支持； • 记录和归档B2B专业通信； • 在邀请过程中对公司有效性进行行政验证（在公开ONRC/VIES数据库中验证税号、验证法律存在、检查公司活跃状态）； • 仅与经过验证的法人实体进行B2B企业沟通； • 衡量在线推广活动的有效性（仅使用技术cookie，不进行行为跟踪或个性化广告）。

重要说明：AgroTrading不进行： • 具有法律或类似效果的自动化分析（GDPR第22条）； • 对自然人产生重大影响的自动化决策； • 涉及特殊类别数据的处理（GDPR第9条）。

所有数据处理严格限于公司（法人实体）的数据，并根据GDPR的合法性、公平性、透明性、目的限制和数据最小化原则进行。

数据处理基于以下法律依据进行（视情况而定）：

• GDPR第6(1)(f)条 - AgroTrading响应收到请求及在邀请过程中对公司有效性进行行政验证的合法利益；

• GDPR第6(1)(a)条 - 在明确要求时，数据主体的明确同意（如用于Meta Pixel或Google Ads等营销技术）；

• GDPR第6(1)(c)条 - 遵守适用于控制者的法律义务（如财务文件归档、响应机构请求）；

• GDPR第6(1)(b)条 - 应数据主体的请求采取的合同前措施（如处理邀请请求）。

A) B2B数据（通过联系表格收集的公司数据）：自最后一次互动之日起最多保留12个月。

B) 技术数据（IP地址、安全日志、严格必要的cookie）：根据内部政策和安全服务提供商配置（如Cloudflare）保留。

数据可被以下各方访问：

• 经授权的AgroTrading人员； • 作为GDPR第28条意义上的数据处理者的IT、托管和安全服务提供商（如Cloudflare）； • 基于法律义务的公共机构。

AgroTrading不会出于商业目的向第三方出售或披露个人数据。

根据GDPR，数据主体享有以下权利：

• 访问数据的权利（GDPR第15条）- 获取已处理数据的副本； • 更正的权利（GDPR第16条）- 更正不准确或不完整的数据； • 删除的权利（"被遗忘权"）（GDPR第17条）- 在特定条件下删除数据； • 限制处理的权利（GDPR第18条）- 暂时限制处理； • 反对的权利（GDPR第21条）- 反对基于合法利益的处理； • 数据可携带性的权利（GDPR第20条）- 以结构化格式接收数据； • 撤回同意的权利（GDPR第7(3)条）- 对于基于同意的处理； • 向监管机构投诉的权利（GDPR第77条）。

主管监管机构：罗马尼亚国家个人数据处理监管局（ANSPDCP） 网站：www.dataprotection.ro

如需行使您的权利，请联系：[email protected]

根据GDPR第12(3)条，我们将在收到您的请求后最多30个日历日内回复。在复杂情况下，此期限可延长60天，并会提前通知。

AgroTrading实施适当的技术和组织措施以确保数据安全，包括防止未经授权的访问、丢失、更改或未经授权的披露。

安全措施包括但不限于： • 数据传输的SSL/TLS加密； • 存储在位于欧盟境内的安全服务器上； • 定期备份和事件恢复程序； • 对授权人员实施严格的访问控制和多因素认证； • 持续的系统监控和异常检测； • 通过专业服务（Cloudflare）进行DDoS攻击防护； • 根据GDPR第33-34条的内部安全事件管理程序。

如果发生对个人权利和自由构成风险的个人数据安全漏洞，AgroTrading将根据GDPR第33条，在知悉事件后最多72小时内通知ANSPDCP。

基础设施：数据主要存储在位于欧盟境内的基础设施上。某些技术数据（如安全日志）可能由Cloudflare按照GDPR保障措施进行处理。

AgroTrading展示网站仅使用网站运行所必需的技术cookie。

AgroTrading不使用跟踪cookie、广告cookie、营销cookie或收集个人数据的分析cookie。

使用的cookie类别：

A) 严格必要cookie（不需要同意） 这些cookie对网站正常运行至关重要，无法禁用： • 安全cookie（Cloudflare）- DDoS攻击防护、反机器人保护： - _cfuvid（有效期：会话） - cf_clearance（有效期：会话） • 表单保护cookie（Cloudflare Turnstile）- 联系表格的反垃圾邮件保护： - cf_turnstile（有效期：会话） • 偏好保存cookie（AgroTrading）- 保存用户设置： - agrotrading_consent（有效期：12个月）- 保存用户对必要cookie使用的确认

法律依据：GDPR第6(1)(f)条 - 确保网站安全和正常运行的合法利益。

这些cookie不跟踪用户行为，也不收集个人数据。

B) localStorage（非cookie技术） 除HTTP cookie外，网站使用localStorage技术在浏览器中本地存储以下设置： • accessibility-settings - 无障碍设置（字体大小、对比度、辅助导航） 这些数据存储在用户浏览器本地，不会传输到AgroTrading服务器或第三方。

C) 我们不使用的技术 AgroTrading展示网站不使用： - Google Analytics - Google Ads - Meta Pixel（Facebook Pixel） - Microsoft Clarity - 再营销cookie - 个性化广告cookie - 跨站跟踪cookie

结果： • 更快的网站（无外部跟踪脚本） • 增强的隐私保护（无行为跟踪） • 简化的GDPR合规（无复杂的cookie同意） • 改善的用户体验（无复杂的cookie横幅）

备注：网站显示关于使用严格必要cookie的简单信息消息，无需请求明确同意（根据ePrivacy指令第5(3)条关于严格必要cookie的例外规定）。

有关cookie的完整详情，请参阅网站上提供的单独Cookie政策。

基础设施说明：数据主要存储在位于欧盟境内的基础设施上。某些技术数据（如安全日志、CDN cookie）可能由Cloudflare按照GDPR保障措施进行处理。

一般而言，AgroTrading不会将个人数据传输到欧洲经济区（EEA）以外。

技术数据（如安全日志、CDN cookie）可能由CDN/安全服务提供商（如Cloudflare）在全球基础设施上按照适当的GDPR保障措施（标准合同条款和/或其他措施）进行处理。

本政策根据所使用的域名提供多种语言版本，以确保来自不同国家的用户获得清晰易懂的信息。

罗马尼亚语版本是具有主要法律效力的官方版本，因为AgroTrading平台由一家在罗马尼亚注册的公司（AgroTrading Inteligent Solutions S.R.L.，税号RO39242310）运营。

其他语言版本仅供参考，旨在方便国际用户理解。

如果罗马尼亚语版本与翻译版本之间存在解释差异，以罗马尼亚语版本为准。

AgroTrading保留定期更新本政策的权利，以反映处理实践、使用的技术或法律要求的变化。

更新版本将在官方网站上发布，并注明最后修改日期。

如果发生影响数据主体基本权利的重大变更（如修改处理目的、引入新的数据类别），AgroTrading将尽合理努力通过在网站上显示横幅或通知，或在可能的情况下通过直接电子邮件通信来通知用户。

在变更发布后继续使用网站即表示默认接受隐私政策的新版本。

AgroTrading不断努力确保其网站对残障人士的可访问性，符合数字无障碍的一般原则和欧洲层面认可的最佳实践。

AgroTrading网站包括一个无障碍模块，允许用户调整内容显示（如字体大小、对比度、辅助导航）以改善用户体验。

AgroTrading不保证与所有现有辅助技术的绝对兼容性，但承诺在合理时间内修复用户报告的任何无障碍问题。

如有无障碍问题或建议，用户可以通过以下方式联系AgroTrading：[email protected]或网站上提供的联系表格。

重要说明：使用无障碍功能不涉及处理额外的个人数据，也不会导致用户身份识别。无障碍偏好仅使用localStorage技术存储在用户的浏览器本地。

如有问题、澄清或行使GDPR规定的权利，您可以通过以下方式联系我们：

AgroTrading Inteligent Solutions S.R.L. 注册地址：Str. Eforiei nr. 1, Bl. 2, Et. 3, Ap. 12, Sat Valea Călugărească, Prahova County, Romania 税号：RO39242310 数据保护官邮箱：[email protected]

官方网站： • 罗马尼亚主网站：https://agrotrading.ro • 数字平台：https://app.agrotrading.eu

响应时间：根据GDPR第12(3)条，我们将在收到您的请求后最多30个日历日内回复。在复杂情况下，此期限可延长60天，并会提前通知。

如对个人数据处理有投诉，您也可以联系罗马尼亚国家个人数据处理监管局（ANSPDCP）： • 网站：https://www.dataprotection.ro • 邮箱：[email protected] • 地址：B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucharest, Romania

本隐私政策符合以下法规：

欧盟2016/679号法规（GDPR）- 第6条（法律依据）、第7条（同意）、第12-14条（信息）、第15-22条（数据主体权利）、第26条（共同控制者）、第28条（数据处理者）、第33-34条（数据泄露通知）、第46条（国际传输）

2002/58/EC指令（ePrivacy）- 第5(3)条 - Cookie同意

欧盟2023/1795号决定 - 欧盟-美国数据隐私框架（DPF）- 向美国的数据传输

第506/2004号法律 - 个人数据保护（罗马尼亚法律）

2000/43/EC指令 - 非歧视原则

文件生成日期：2026年1月18日 版本：2.0 运营商：AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)