Personvernpolicy

Denne personvernpolicyen beskriver hvordan AgroTrading Inteligent Solutions S.R.L. (heretter referert til som "AgroTrading" eller "Behandlingsansvarlig"), med registrert kontor på Str. Eforiei nr. 1, Bl. 2, Etasje 3, Ap. 12, Valea Călugărească landsby, Prahova fylke, Romania, org.nr. RO39242310, behandler personopplysninger til enkeltpersoner som samhandler med:

AgroTrading presentasjonsnettstedene som drives under følgende nasjonale og internasjonale domener: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu og agrotrading.co.za,

samt med den digitale AgroTrading-plattformen, tilgjengelig på den offisielle adressen https://app.agrotrading.eu.

Eneste behandlingsansvarlig: Denne policyen gjelder for alle AgroTrading-domener, uavhengig av utvidelse eller jurisdiksjon, i den grad databehandlingen utføres av AgroTrading Inteligent Solutions S.R.L., som opptrer som eneste behandlingsansvarlig for personopplysninger.

Nettstedenes rolle: AgroTrading®-nettstedene som drives under de nevnte domenene tjener utelukkende informasjons- og presentasjonsformål. De tillater ikke direkte kommersielle transaksjoner og utgjør ikke salgspunkter eller lokale representasjoner i de respektive jurisdiksjonene.

Tilgang til de kommersielle funksjonalitetene til AgroTrading-plattformen er utelukkende tilgjengelig gjennom den digitale applikasjonen https://app.agrotrading.eu, basert på en separat valideringsprosess beskrevet i plattformens vilkår og betingelser.

Uavhengig av domenet som er tilgjengelig, utføres behandling av personopplysninger av AgroTrading Inteligent Solutions S.R.L., et selskap registrert i Romania, som opptrer som eneste behandlingsansvarlig i samsvar med forordning (EU) 2016/679 (GDPR).

Denne policyen er utarbeidet i samsvar med forordning (EU) 2016/679 (GDPR), gjeldende rumensk lovgivning og europeiske forskrifter om personopplysningsbeskyttelse.

AgroTrading presentasjonsnettstedene tjener utelukkende informasjonsformål og tillater innsending av kontaktforespørsler eller invitasjonsforespørsler.

Tilgang til funksjonalitetene til den digitale AgroTrading-plattformen er utelukkende tilgjengelig gjennom den offisielle applikasjonen på https://app.agrotrading.eu, basert på en separat prosess med invitasjon, registrering og validering, styrt av plattformens vilkår og betingelser.

Denne policyen gjelder distinkt og proporsjonalt for hver interaksjon, avhengig av arten av tjenesten som brukes.

Gjennom skjemaene tilgjengelige på presentasjonsnettstedene samler AgroTrading UTELUKKENDE inn data om juridiske personer (selskaper), IKKE personopplysninger om fysiske personer:

• Selskapsnavn (juridisk person); • Organisasjonsnummer/MVA-nummer (selskapets unike skatteidentifikator); • Bedrifts-e-post (selskapets e-postadresse); • Bedriftstelefon (selskapets telefonnummer); • Melding (valgfritt, uten personopplysninger).

VIKTIG: Gjennom presentasjonsnettstedene ber AgroTrading IKKE om og samler IKKE inn personopplysninger gjennom skjemaer (etternavn og fornavn, personlig e-post, personlig telefonnummer, personnummer, bostedsadresse osv.). For å sikre sikker teknisk drift, stabilitet og misbruksforebygging, kan AgroTrading imidlertid behandle tekniske data (f.eks. IP-adresse, sikkerhetslogger, strengt nødvendige informasjonskapsler) i henhold til GDPR Art. 6(1)(f) (legitim interesse).

Dataene som etterspørres identifiserer utelukkende den JURIDISKE PERSONEN (selskapet), ikke de fysiske personene som representerer den.

Merk: Innsamling av personopplysninger (navn, fornavn, personlig e-post, personlig telefon osv.) skjer UTELUKKENDE på den digitale plattformen på https://app.agrotrading.eu, under registrerings- og kontoopprettingsprosessen, og er regulert av plattformens vilkår og betingelser.

AgroTrading presentasjonsnettstedene inkluderer et B2B-kontaktskjema der SELSKAPER (juridiske personer) kan sende forespørsler, spørsmål eller meldinger til AgroTrading.

Skjemaet er UTELUKKENDE beregnet for selskaper og samler inn data om den JURIDISKE PERSONEN, IKKE om fysiske personer.

Skjemafeltene: • Selskap (juridisk persons navn) • Bedrifts-e-post (bedriftens e-postadresse) • Bedriftstelefon (selskapets telefonnummer) • Melding (fritekstfelt, maksimalt 2000 tegn)

Selskapsdataene som samles inn gjennom skjemaet brukes utelukkende til: • identifisering av den juridiske personen (selskapet) som ber om informasjon; • behandling og løsning av forespørsler mottatt fra selskaper; • B2B-bedriftskommunikasjon med selskapet som sender forespørselen; • gi informasjon om AgroTrading-tjenester; • dokumentasjon og arkivering av profesjonell kommunikasjon med juridiske personer.

VIKTIG PRESISERING: • Dataene som etterspørres (selskap, bedrifts-e-post, bedriftstelefon) identifiserer SELSKAPET (juridisk person), IKKE den fysiske personen. • Skjemaet ber IKKE om og samler IKKE inn personopplysninger (etternavn og fornavn, personlig e-post, personlig telefon, personnummer, bostedsadresse osv.). • "Melding"-feltet tjener til å beskrive selskapets virksomhet og årsaken til forespørselen. Brukere anbefales å IKKE inkludere personopplysninger i dette feltet. • Personopplysninger som frivillig oppgis i "Melding"-feltet (i strid med anbefalingene) er ikke forespurt av AgroTrading og behandles i samsvar med prinsippene om dataminimering (GDPR Art. 5(1)(c)), og slettes ved fullføring av forespørselsbehandlingen.

VESENTLIG PRESISERING for GDPR-samsvar:

AgroTrading skiller klart mellom:

A) SELSKAPSDATA (samlet inn på presentasjonsnettstedene): • Selskapsnavn (juridisk person) • Organisasjonsnummer/MVA-nummer (unik skatteidentifikator) • Bedrifts-e-post (@selskapsnavn.no, @selskapsnavn.com osv.) • Bedriftstelefon (selskapets telefonlinje) • Forretningsadresse (selskapets adresse fra Foretaksregisteret)

→ Disse dataene identifiserer den JURIDISKE PERSONEN (selskapet), ikke fysiske personer. → Disse er offentlige opplysninger tilgjengelige i Foretaksregisteret eller VIES-systemet (VAT Information Exchange System). → Disse dataene anses IKKE som personopplysninger i henhold til forordning (EU) 2016/679 (GDPR) DERSOM de ikke tillater direkte eller indirekte identifikasjon av en fysisk person.

I tilfeller der kombinasjonen av informasjon gjør det mulig å identifisere en fysisk person (f.eks.: en nominativ e-postadresse av typen [email protected]), skjer behandlingen i samsvar med de relevante bestemmelsene i GDPR.

B) PERSONOPPLYSNINGER (samles UTELUKKENDE inn på app.agrotrading.eu-plattformen): • Etternavn og fornavn (fysisk person) • Personlig e-post (f.eks.: [email protected]) • Personlig telefon (personlig mobilnummer)

→ Disse dataene identifiserer den FYSISKE PERSONEN og er fullt underlagt GDPR. → Samles KUN inn under prosessen med å opprette brukerkonto på den digitale plattformen. → Krever uttrykkelig samtykke og er beskyttet i samsvar med alle bestemmelser i GDPR.

KONKLUSJON: AgroTrading presentasjonsnettstedene (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu osv.) samler UTELUKKENDE inn data om SELSKAPET (B2B juridisk person), IKKE personopplysninger om fysiske personer.

Denne tilnærmingen sikrer: • Forbedret GDPR-samsvar (minimal behandling av personopplysninger); • Juridisk klarhet om B2B-karakteren av tjenestene; • Økt personvernbeskyttelse for fysiske personer.

For informasjon om behandling av personopplysninger på den digitale plattformen, se plattformens vilkår og betingelser: https://app.agrotrading.eu

Selskapsdata behandles utelukkende for følgende legitime formål:

• identifisering og validering av den juridiske personen (selskapet) som ber om informasjon gjennom kontaktskjemaet; • behandling av kontaktforespørsler mottatt fra selskaper; • behandling av invitasjonsforespørsler for selskapstilgang til AgroTrading-plattformen; • gi informasjon om AgroTrading-tjenester og funksjoner; • gi teknisk eller kommersiell støtte til interesserte selskaper; • dokumentasjon og arkivering av B2B profesjonell kommunikasjon; • administrativ verifisering av selskapets gyldighet under invitasjonsprosessen (verifisering av organisasjonsnummer i offentlige Foretaksregister/VIES-databaser, validering av juridisk eksistens, kontroll av selskapets aktive status); • B2B-bedriftskommunikasjon utelukkende med validerte juridiske personer; • måling av effektiviteten av online markedsføringskampanjer (UTELUKKENDE med tekniske informasjonskapsler, UTEN atferdssporing eller personlig tilpasset annonsering).

VIKTIG: AgroTrading utfører IKKE: • Automatisert profilering med juridiske eller lignende effekter (GDPR Art. 22); • Automatisert beslutningstaking som påvirker fysiske personer betydelig; • Behandling av spesielle kategorier av data (GDPR Art. 9).

All databehandling er strengt begrenset til selskapsdata (juridiske personer) og utføres i samsvar med GDPRs prinsipper om lovlighet, rettferdighet, åpenhet, formålsbegrensning og dataminimering.

Databehandling utføres basert på følgende rettslige grunnlag, etter behov:

• Art. 6(1)(f) GDPR - den legitime interessen til AgroTrading i å svare på mottatte forespørsler og administrativt verifisere selskapets gyldighet under invitasjonsprosessen;

• Art. 6(1)(a) GDPR - uttrykkelig samtykke fra den registrerte, der det uttrykkelig er forespurt (f.eks. for markedsføringsteknologier som Meta Pixel eller Google Ads);

• Art. 6(1)(c) GDPR - overholdelse av juridiske forpliktelser som gjelder for den behandlingsansvarlige (f.eks. skattemessig dokumentarkivering, svar på forespørsler fra myndigheter);

• Art. 6(1)(b) GDPR - prekontraktuelle tiltak igangsatt på anmodning fra den registrerte (f.eks. behandling av invitasjonsforespørsler).

A) B2B-data (selskapsdata samlet inn via kontaktskjemaer): oppbevares i maksimalt 12 måneder fra datoen for siste interaksjon.

B) Tekniske data (IP-adresser, sikkerhetslogger, strengt nødvendige informasjonskapsler): oppbevares i samsvar med interne retningslinjer og sikkerhetstjenesteleverandørers konfigurasjoner (f.eks. Cloudflare).

Data kan være tilgjengelig for:

• autorisert AgroTrading-personell; • IT-, hosting- og sikkerhetstjenesteleverandører, som opptrer som databehandlere i henhold til GDPR Art. 28 (f.eks. Cloudflare); • offentlige myndigheter ved juridisk forpliktelse.

AgroTrading selger ikke og utleverer ikke personopplysninger til tredjeparter for kommersielle formål.

I samsvar med GDPR har registrerte følgende rettigheter:

• Rett til innsyn i data (Art. 15 GDPR) - få en kopi av behandlede data; • Rett til retting (Art. 16 GDPR) - korrigering av unøyaktige eller ufullstendige data; • Rett til sletting ("rett til å bli glemt") (Art. 17 GDPR) - sletting av data under visse betingelser; • Rett til begrensning av behandling (Art. 18 GDPR) - midlertidig begrensning av behandling; • Rett til innsigelse (Art. 21 GDPR) - innsigelse mot behandling basert på legitim interesse; • Rett til dataportabilitet (Art. 20 GDPR) - motta data i et strukturert format; • Rett til å trekke tilbake samtykke (Art. 7(3) GDPR) - for behandling basert på samtykke; • Rett til å klage (Art. 77 GDPR) - til kompetent tilsynsmyndighet.

Kompetent tilsynsmyndighet: Den rumenske nasjonale tilsynsmyndigheten for personopplysningsbehandling (ANSPDCP) Nettsted: www.dataprotection.ro

For å utøve dine rettigheter kan du kontakte oss på: [email protected]

Vi vil svare på dine forespørsler innen maksimalt 30 kalenderdager fra mottak, i samsvar med artikkel 12(3) GDPR. I berettigede tilfeller av kompleksitet kan denne perioden forlenges med ytterligere 60 dager, med forhåndsvarsel.

AgroTrading implementerer passende tekniske og organisatoriske tiltak for å sikre datasikkerhet, inkludert beskyttelse mot uautorisert tilgang, tap, endring eller uautorisert utlevering.

Sikkerhetstiltak inkluderer, men er ikke begrenset til: • SSL/TLS-kryptering for dataoverføring; • lagring på sikre servere innenfor Den europeiske union; • regelmessige sikkerhetskopier og prosedyrer for hendelsesoppretting; • strenge tilgangskontroller og multifaktorautentisering for autorisert personell; • kontinuerlig systemovervåking og anomalideteksjon; • DDoS-angrepsbeskyttelse gjennom spesialiserte tjenester (Cloudflare); • interne prosedyrer for håndtering av sikkerhetshendelser i samsvar med artikkel 33-34 GDPR.

Ved et brudd på personopplysningssikkerheten som utgjør en risiko for enkeltpersoners rettigheter og friheter, vil AgroTrading varsle ANSPDCP innen maksimalt 72 timer fra det øyeblikket hendelsen ble kjent, i samsvar med artikkel 33 GDPR.

Infrastruktur: Data lagres primært på infrastruktur som befinner seg i Den europeiske union. Noen tekniske data (f.eks. sikkerhetslogger) kan bli behandlet av Cloudflare i samsvar med GDPR-garantier.

AgroTrading presentasjonsnettstedene bruker UTELUKKENDE tekniske informasjonskapsler som er nødvendige for nettstedets drift.

AgroTrading bruker IKKE sporings-informasjonskapsler, reklame-informasjonskapsler, markedsførings-informasjonskapsler eller analytiske informasjonskapsler som samler inn personopplysninger.

Kategorier av informasjonskapsler som brukes:

A) Strengt nødvendige informasjonskapsler (krever IKKE samtykke) Disse informasjonskapslene er essensielle for at nettstedet skal fungere korrekt og kan ikke deaktiveres: • Sikkerhetsinformasjonskapsler (Cloudflare) - beskyttelse mot DDoS-angrep, anti-bot-beskyttelse: - _cfuvid (varighet: økt) - cf_clearance (varighet: økt) • Skjemabeskyttelsesinformasjonskapsler (Cloudflare Turnstile) - anti-spam-beskyttelse for kontaktskjemaet: - cf_turnstile (varighet: økt) • Preferanselagringsinformasjonskapsler (AgroTrading) - lagring av brukerinnstillinger: - agrotrading_consent (varighet: 12 måneder) - lagring av brukerens bekreftelse om bruk av nødvendige informasjonskapsler

Rettslig grunnlag: GDPR Art. 6(1)(f) - legitim interesse i å sikre nettstedets sikkerhet og korrekte funksjon.

Disse informasjonskapslene sporer IKKE brukeratferd og samler IKKE inn personopplysninger.

B) localStorage (ikke en informasjonskapselteknologi) I tillegg til HTTP-informasjonskapsler bruker nettstedet localStorage-teknologi for lokal lagring i nettleseren av følgende innstillinger: • accessibility-settings - tilgjengelighetsinnstillinger (skriftstørrelse, kontrast, assistert navigasjon) Disse dataene lagres LOKALT i brukerens nettleser og overføres IKKE til AgroTradings servere eller til tredjeparter.

C) HVA VI IKKE BRUKER AgroTrading presentasjonsnettstedene bruker IKKE: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Remarketing-informasjonskapsler - Personlig tilpassede reklameinformasjonskapsler - Sporings-informasjonskapsler på tvers av nettsteder

Resultat: • Raskere nettsted (uten eksterne sporingsskript) • Forbedret personvern (uten atferdssporing) • Forenklet GDPR-samsvar (uten komplekst informasjonskapselsamtykke) • Forbedret brukeropplevelse (uten kompliserte informasjonskapselbannere)

Merk: Nettstedet viser en enkel informasjonsmelding om bruken av strengt nødvendige informasjonskapsler uten å be om uttrykkelig samtykke (basert på unntaket for strengt nødvendige informasjonskapsler i ePrivacy-direktivets artikkel 5(3)).

For fullstendige detaljer om informasjonskapsler, se det separate dokumentet for informasjonskapselspolicy tilgjengelig på nettstedet.

Infrastrukturmerknad: Data lagres primært på infrastruktur som befinner seg i Den europeiske union. Noen tekniske data (f.eks. sikkerhetslogger, CDN-informasjonskapsler) kan bli behandlet av Cloudflare i samsvar med GDPR-garantier.

Som hovedregel overfører ikke AgroTrading personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Tekniske data (f.eks. sikkerhetslogger, CDN-informasjonskapsler) kan bli behandlet av CDN-/sikkerhetstjenesteleverandører (f.eks. Cloudflare) på global infrastruktur med passende GDPR-garantier (standardkontraktsklausuler og/eller andre tiltak).

Denne policyen er tilgjengelig på flere språk, avhengig av domenet som brukes, for å sikre klar og tilgjengelig informasjon for brukere fra forskjellige land.

Den rumenske versjonen er den offisielle versjonen med primær juridisk verdi, gitt at AgroTrading-plattformen drives av et selskap registrert i Romania (AgroTrading Inteligent Solutions S.R.L., org.nr. RO39242310).

Versjoner på andre språk er informative og tilbys for å lette forståelsen for internasjonale brukere.

Ved tolkningsavvik mellom den rumenske versjonen og oversatte versjoner, skal den rumenske versjonen ha forrang.

AgroTrading forbeholder seg retten til periodisk å oppdatere denne policyen for å reflektere endringer i behandlingspraksis, teknologier som brukes, eller juridiske krav.

Den oppdaterte versjonen vil bli publisert på de offisielle nettstedene, med angivelse av datoen for siste endring.

Ved vesentlige endringer som påvirker grunnleggende rettigheter til registrerte (f.eks. endring av behandlingsformål, innføring av nye datakategorier), vil AgroTrading gjøre rimelige anstrengelser for å informere brukere gjennom et banner eller varsel som vises på nettstedet eller gjennom direkte e-postkommunikasjon, der det er mulig.

Fortsatt bruk av nettstedet etter publisering av endringer utgjør stilltiende aksept av den nye versjonen av personvernpolicyen.

AgroTrading gjør konstante anstrengelser for å sikre tilgjengeligheten av sine nettsteder for personer med funksjonshemninger, i samsvar med generelle prinsipper for digital tilgjengelighet og beste praksis anerkjent på europeisk nivå.

AgroTrading-nettsteder inkluderer en tilgjengelighetsmodul som tillater brukere å justere innholdsvisning (f.eks. skriftstørrelse, kontrast, assistert navigasjon) for å forbedre brukeropplevelsen.

AgroTrading garanterer ikke absolutt kompatibilitet med alle eksisterende hjelpeteknologier, men forplikter seg til å utbedre, innen rimelig tid, eventuelle tilgjengelighetsproblemer rapportert av brukere.

For tilgjengelighetsspørsmål eller forslag kan brukere kontakte AgroTrading på: [email protected] eller gjennom kontaktskjemaet tilgjengelig på nettstedet.

Viktig: Bruken av tilgjengelighetsfunksjoner innebærer ikke behandling av ytterligere personopplysninger og fører ikke til brukeridentifikasjon. Tilgjengelighetsinnstillinger lagres utelukkende lokalt i brukerens nettleser ved hjelp av localStorage-teknologi.

For spørsmål, avklaringer eller utøvelse av rettighetene gitt av GDPR, kan du kontakte oss på:

AgroTrading Inteligent Solutions S.R.L. Registrert kontor: Str. Eforiei nr. 1, Bl. 2, Etasje 3, Ap. 12, Valea Călugărească landsby, Prahova fylke, Romania Org.nr.: RO39242310 E-post til personvernombud: [email protected]

Offisielle nettsteder: • Hovednettsted Romania: https://agrotrading.ro • Digital plattform: https://app.agrotrading.eu

Responstid: Vi vil svare på dine forespørsler innen maksimalt 30 kalenderdager fra mottak, i samsvar med artikkel 12(3) GDPR. I berettigede tilfeller av kompleksitet kan denne perioden forlenges med ytterligere 60 dager, med forhåndsvarsel.

For klager angående behandling av personopplysninger kan du også kontakte Den rumenske nasjonale tilsynsmyndigheten for personopplysningsbehandling (ANSPDCP): • Nettsted: https://www.dataprotection.ro • E-post: [email protected] • Adresse: B-dul G-ral. Gheorghe Magheru 28-30, Sektor 1, Bucuresti, Romania

Denne Personvernpolicyen er i samsvar med følgende forskrifter:

(EU) 2016/679-forordningen (GDPR) - Art. 6 (rettslig grunnlag), Art. 7 (samtykke), Art. 12-14 (informasjon), Art. 15-22 (registrertes rettigheter), Art. 26 (felles behandlingsansvarlig), Art. 28 (databehandlere), Art. 33-34 (varsling om personopplysningsbrudd), Art. 46 (internasjonale overføringer)

2002/58/EF-direktivet (ePrivacy) - Art. 5(3) - informasjonskapselsamtykke

EU 2023/1795-avgjørelsen - EU-U.S. Data Privacy Framework (DPF) - overføringer til USA

Lov nr. 506/2004 - Beskyttelse av personopplysninger (rumensk lovgivning)

2000/43/EF-direktivet - Ikke-diskrimineringsprinsippet

Dokument opprettet: 18. januar 2026 Versjon: 2.0 Operatør: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)