Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan AgroTrading Inteligent Solutions S.R.L. (herefter benævnt "AgroTrading" eller "Dataansvarlig"), med registreret kontor på Str. Eforiei nr. 1, Bl. 2, Et. 3, Ap. 12, Valea Călugărească, Prahova amt, Rumænien, CVR-nr. RO39242310, behandler personoplysninger om personer, der interagerer med:

AgroTrading-præsentationswebstederne, der drives under følgende nationale og internationale domæner: agrotrading.ro, agrotrading.eu, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.hu, agrotrading.pl, agrotrading.md, agrotrading.com.ua, agrotrading.gr, agrotrading.rs, agrotrading.tr, agrotrading.co.uk, agrotrading.be, agrotrading.cz, agrotrading.dk, agrotrading.fi, agrotrading.ee, agrotrading.se, agrotrading.si, agrotrading.ae, agrotrading.cl, agrotrading.com.ar, agrotrading.ie, agrotrading.lu, agrotrading.mx, agrotrading.lv, agrotrading.app, agrotrading.info, agrotrading.org, agrotrading.ai, at.agrotrading.eu, au.agrotrading.eu, bg.agrotrading.eu, br.agrotrading.eu, ca.agrotrading.eu, cn.agrotrading.eu, eg.agrotrading.eu, es.agrotrading.eu, hr.agrotrading.eu, in.agrotrading.eu, lt.agrotrading.eu, nl.agrotrading.eu, no.agrotrading.eu, pt.agrotrading.eu, sk.agrotrading.eu og agrotrading.co.za,

samt med AgroTrading digital platform, tilgængelig på den officielle adresse https://app.agrotrading.eu.

Eneste dataansvarlig: Denne politik gælder for alle AgroTrading-domæner, uanset endelse eller jurisdiktion, i det omfang databehandlingen udføres af AgroTrading Inteligent Solutions S.R.L., der handler som eneste dataansvarlig.

Webstedernes rolle: AgroTrading®-webstederne, der drives under de nævnte domæner, tjener udelukkende informations- og præsentationsformål. De tillader ikke direkte kommercielle transaktioner og udgør ikke salgssteder eller lokale repræsentationer i de respektive jurisdiktioner.

Adgang til de kommercielle funktioner på AgroTrading-platformen er udelukkende tilgængelig gennem den digitale applikation https://app.agrotrading.eu, baseret på en separat valideringsproces beskrevet i platformens vilkår og betingelser.

Uanset hvilket domæne der tilgås, udføres behandling af personoplysninger af AgroTrading Inteligent Solutions S.R.L., en virksomhed registreret i Rumænien, der handler som eneste dataansvarlig i overensstemmelse med forordning (EU) 2016/679 (GDPR).

Denne politik er udarbejdet i overensstemmelse med forordning (EU) 2016/679 (GDPR), gældende rumænsk lovgivning og europæiske regler om beskyttelse af personoplysninger.

AgroTrading-præsentationswebstederne tjener udelukkende informationsformål og tillader indsendelse af kontaktanmodninger eller invitationsanmodninger.

Adgang til funktionerne i AgroTrading digital platform er udelukkende tilgængelig gennem den officielle applikation på https://app.agrotrading.eu, baseret på en separat proces med invitation, registrering og validering, reguleret af platformens vilkår og betingelser.

Denne politik gælder særskilt og proportionelt for hver interaktion, afhængigt af arten af den anvendte tjeneste.

Gennem formularerne på præsentationswebstederne indsamler AgroTrading UDELUKKENDE data om den juridiske person (virksomhed), IKKE personoplysninger om fysiske personer:

• Virksomhedsnavn (juridisk person); • CVR-nummer/momsnummer (virksomhedens unikke skatteidentifikationsnummer); • Virksomheds-e-mail (virksomhedens e-mailadresse); • Virksomhedstelefon (virksomhedens telefonnummer); • Besked (valgfrit, uden personoplysninger).

VIGTIGT: Gennem præsentationswebstederne anmoder AgroTrading IKKE om og indsamler IKKE personoplysninger via formularer (efternavn og fornavn, personlig e-mail, personligt telefonnummer, CPR-nummer, bopælsadresse osv.). For at sikre sikker teknisk drift, stabilitet og forebyggelse af misbrug kan AgroTrading dog behandle tekniske data (f.eks. IP-adresse, sikkerhedslogfiler, strengt nødvendige cookies) i henhold til art. 6(1)(f) GDPR (legitim interesse).

De anmodede data identificerer udelukkende den JURIDISKE PERSON (virksomheden), ikke de fysiske personer, der repræsenterer den.

Bemærk: Indsamling af personoplysninger (navn, fornavn, personlig e-mail, personlig telefon osv.) sker UDELUKKENDE på den digitale platform på https://app.agrotrading.eu under registrering og oprettelse af brugerkonto og er reguleret af platformens vilkår og betingelser.

AgroTrading-præsentationswebstederne indeholder en B2B-kontaktformular, hvorigennem VIRKSOMHEDER (juridiske personer) kan sende anmodninger, spørgsmål eller beskeder til AgroTrading.

Formularen er UDELUKKENDE designet til virksomheder og indsamler data om den JURIDISKE PERSON, IKKE om fysiske personer.

Formularens felter: • Virksomhed (den juridiske persons navn) • Virksomheds-e-mail (virksomhedens e-mailadresse) • Virksomhedstelefon (virksomhedens telefonnummer) • Besked (fritekstfelt, maksimalt 2000 tegn)

Virksomhedsdata indsamlet gennem formularen bruges udelukkende til: • identifikation af den juridiske person (virksomhed), der anmoder om information; • håndtering og løsning af anmodninger modtaget fra virksomheder; • B2B-virksomhedskommunikation med den anmodende virksomhed; • levering af information om AgroTrading-tjenester; • dokumentation og arkivering af professionel kommunikation med juridiske personer.

VIGTIG AFKLARING: • De anmodede data (virksomhed, virksomheds-e-mail, virksomhedstelefon) identificerer VIRKSOMHEDEN (juridisk person), IKKE den fysiske person. • Formularen anmoder IKKE om og indsamler IKKE personoplysninger (efternavn og fornavn, personlig e-mail, personlig telefon, CPR-nummer, bopælsadresse osv.). • Feltet "Besked" er beregnet til at beskrive virksomhedens aktivitet og årsagen til anmodningen. Brugere opfordres til IKKE at angive personoplysninger i dette felt. • Personoplysninger frivilligt angivet i feltet "Besked" (i modstrid med anbefalingerne) er ikke anmodet af AgroTrading og vil blive behandlet i overensstemmelse med princippet om dataminimering (GDPR artikel 5, stk. 1, litra c) og slettet ved afslutning af anmodningsbehandlingen.

VÆSENTLIG AFKLARING for GDPR-overholdelse:

AgroTrading skelner tydeligt mellem:

A) VIRKSOMHEDSDATA (indsamlet på præsentationswebsteder): • Virksomhedsnavn (juridisk person) • CVR-nummer/momsnummer (unikt skatteidentifikationsnummer) • Virksomheds-e-mail (@virksomhedsnavn.dk, @virksomhedsnavn.com osv.) • Virksomhedstelefon (virksomhedens telefonlinje) • Registreret adresse (virksomhedens adresse fra CVR-registret)

→ Disse data identificerer den JURIDISKE PERSON (virksomheden), ikke fysiske personer. → Dette er offentlige oplysninger tilgængelige i CVR-registret eller VIES-systemet (momsregistreringsnummer-valideringssystem). → Disse data udgør IKKE personoplysninger i henhold til forordning (EU) 2016/679 (GDPR), FORUDSAT at de ikke muliggør direkte eller indirekte identifikation af en fysisk person.

I tilfælde hvor en fysisk person kan identificeres gennem kombination af oplysninger (f.eks.: personlig e-mailadresse af typen [email protected]), udføres behandlingen i overensstemmelse med de relevante GDPR-bestemmelser.

B) PERSONOPLYSNINGER (indsamles UDELUKKENDE på app.agrotrading.eu-platformen): • Efternavn og fornavn (fysisk person) • Personlig e-mail (f.eks.: [email protected]) • Personlig telefon (personlig mobiltelefon)

→ Disse data identificerer den FYSISKE PERSON og er fuldt ud omfattet af GDPR. → De indsamles KUN under processen med oprettelse af brugerkonto på den digitale platform. → De kræver udtrykkeligt samtykke og er beskyttet i overensstemmelse med alle GDPR-bestemmelser.

KONKLUSION: AgroTrading-præsentationswebstederne (agrotrading.ro, agrotrading.de, agrotrading.fr, agrotrading.it, agrotrading.dk osv.) indsamler UDELUKKENDE VIRKSOMHEDENS data (B2B juridisk person), IKKE personoplysninger om fysiske personer.

Denne tilgang sikrer: • Forbedret GDPR-overholdelse (minimal behandling af personoplysninger); • Juridisk klarhed om tjenesternes B2B-karakter; • Forbedret beskyttelse af fysiske personers privatliv.

For information om behandling af personoplysninger på den digitale platform, se platformens vilkår og betingelser på: https://app.agrotrading.eu

Virksomhedsdata behandles udelukkende til følgende legitime formål:

• identifikation og validering af den juridiske person (virksomhed), der anmoder om information gennem kontaktformularen; • håndtering af kontaktanmodninger modtaget fra virksomheder; • behandling af anmodninger om virksomhedsadgang til AgroTrading-platformen; • levering af information om AgroTrading-tjenester og funktioner; • levering af teknisk eller kommerciel support til interesserede virksomheder; • dokumentation og arkivering af B2B professionel kommunikation; • administrativ verifikation af virksomhedens gyldighed under invitationsprocessen (verifikation af CVR-nummer i offentlige CVR/VIES-databaser, validering af juridisk eksistens, verifikation af virksomhedens aktive status); • B2B-virksomhedskommunikation udelukkende med validerede juridiske personer; • måling af effektiviteten af online reklamekampagner (UDELUKKENDE med tekniske cookies, UDEN adfærdssporing eller personaliserede annoncer).

VIGTIGT: AgroTrading udfører IKKE: • Automatiseret profilering med juridiske eller lignende virkninger (GDPR artikel 22); • Automatiseret beslutningstagning, der væsentligt påvirker fysiske personer; • Behandling, der involverer særlige kategorier af data (GDPR artikel 9).

Al behandling er strengt begrænset til data om virksomheder (juridiske personer) og udføres i overensstemmelse med GDPR-principperne om lovlighed, rimelighed, gennemsigtighed, formålsbegrænsning og dataminimering.

Databehandling udføres baseret på følgende retsgrundlag, som relevant:

• Art. 6(1)(f) GDPR - AgroTradings legitime interesse i at svare på modtagne anmodninger og administrativ verifikation af virksomhedens gyldighed under invitationsprocessen;

• Art. 6(1)(a) GDPR - den registreredes udtrykkelige samtykke, hvor det udtrykkeligt anmodes om (f.eks. for marketingteknologier som Meta Pixel eller Google Ads);

• Art. 6(1)(c) GDPR - overholdelse af juridiske forpligtelser gældende for den dataansvarlige (f.eks. skattemæssig dokumentarkivering, besvarelse af myndighedsanmodninger);

• Art. 6(1)(b) GDPR - prækontraktuelle foranstaltninger initieret på den registreredes anmodning (f.eks. behandling af invitationsanmodninger).

A) B2B-data (virksomhedsdata indsamlet via kontaktformularer): opbevares i maksimalt 12 måneder fra datoen for den sidste interaktion, hvorefter de slettes eller anonymiseres.

B) Tekniske data (IP-adresser, sikkerhedslogfiler, strengt nødvendige cookies): opbevares i henhold til interne politikker og konfigurationer hos sikkerhedstjenesteudbydere (f.eks. Cloudflare), i overensstemmelse med princippet om dataminimering.

Data kan tilgås af:

• autoriseret AgroTrading-personale; • IT-, hosting- og sikkerhedstjenesteudbydere, der handler som databehandlere i henhold til artikel 28 GDPR (f.eks. Cloudflare); • offentlige myndigheder i tilfælde af juridisk forpligtelse.

AgroTrading sælger eller videregiver ikke personoplysninger til tredjeparter til kommercielle formål.

I overensstemmelse med GDPR har registrerede følgende rettigheder:

• Ret til adgang til data (Art. 15 GDPR) - at få en kopi af behandlede data; • Ret til berigtigelse (Art. 16 GDPR) - rettelse af unøjagtige eller ufuldstændige data; • Ret til sletning ("retten til at blive glemt") (Art. 17 GDPR) - sletning af data under visse betingelser; • Ret til begrænsning af behandling (Art. 18 GDPR) - midlertidig begrænsning af behandling; • Ret til indsigelse (Art. 21 GDPR) - indsigelse mod behandling baseret på legitim interesse; • Ret til dataportabilitet (Art. 20 GDPR) - modtagelse af data i et struktureret format; • Ret til at trække samtykke tilbage (Art. 7(3) GDPR) - for behandling baseret på samtykke; • Ret til at indgive klage (Art. 77 GDPR) - til den kompetente tilsynsmyndighed.

Kompetent tilsynsmyndighed: Rumæniens nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP) Websted: www.dataprotection.ro

For at udøve dine rettigheder kan du kontakte os på: [email protected]

Vi vil besvare dine anmodninger inden for maksimalt 30 kalenderdage fra modtagelsen i overensstemmelse med artikel 12(3) GDPR. I begrundede tilfælde af kompleksitet kan denne periode forlænges med yderligere 60 dage med forudgående meddelelse.

AgroTrading implementerer passende tekniske og organisatoriske foranstaltninger for at sikre datasikkerhed, herunder beskyttelse mod uautoriseret adgang, tab, ændring eller uautoriseret videregivelse.

Sikkerhedsforanstaltninger inkluderer, men er ikke begrænset til: • SSL/TLS-kryptering til dataoverførsel; • opbevaring på sikre servere placeret inden for Den Europæiske Union; • regelmæssige sikkerhedskopier og procedurer til genopretning efter hændelser; • strenge adgangskontroller og multifaktor-godkendelse for autoriseret personale; • kontinuerlig systemovervågning og anomalidetektion; • DDoS-angrebsbeskyttelse gennem specialiserede tjenester (Cloudflare); • interne procedurer for håndtering af sikkerhedshændelser i overensstemmelse med artikel 33-34 GDPR.

I tilfælde af et sikkerhedsbrud vedrørende personoplysninger, der udgør en risiko for fysiske personers rettigheder og friheder, vil AgroTrading underrette ANSPDCP inden for maksimalt 72 timer fra det tidspunkt, hændelsen blev opdaget, i overensstemmelse med artikel 33 GDPR.

Infrastruktur: Data opbevares primært på infrastruktur placeret i Den Europæiske Union. Visse tekniske data (f.eks. IP-adresse, sikkerhedslogfiler) kan behandles af Cloudflare i overensstemmelse med GDPR-beskyttelsesforanstaltninger.

AgroTrading-præsentationswebstederne bruger UDELUKKENDE tekniske cookies, der er strengt nødvendige for webstedets funktion.

AgroTrading bruger IKKE tracking-cookies, reklame-cookies, marketing-cookies eller analytiske cookies, der indsamler personoplysninger.

Kategorier af anvendte cookies:

A) Strengt nødvendige cookies (kræver IKKE samtykke) Disse cookies er essentielle for webstedets korrekte funktion og kan ikke deaktiveres: • Sikkerhedscookies (Cloudflare) - DDoS-angrebsbeskyttelse, anti-bot-beskyttelse: - _cfuvid (varighed: session) - cf_clearance (varighed: session) • Formularbeskyttelsescookies (Cloudflare Turnstile) - anti-spam-beskyttelse for kontaktformularen: - cf_turnstile (varighed: session) • Præferencegemningscookies (AgroTrading) - gemmer brugerindstillinger: - agrotrading_consent (varighed: 12 måneder) - gemmer brugerens bekræftelse af nødvendige cookies

Retsgrundlag: Art. 6(1)(f) GDPR - legitim interesse i at sikre webstedets sikkerhed og korrekte funktion.

Disse cookies sporer IKKE brugeradfærd og indsamler IKKE personoplysninger.

B) localStorage (ikke cookie-teknologi) Ud over HTTP-cookies bruger webstedet localStorage-teknologi til lokal lagring af følgende indstillinger i browseren: • accessibility-settings - tilgængelighedsindstillinger (skriftstørrelse, kontrast, assisteret navigation) Disse data gemmes LOKALT i brugerens browser og overføres IKKE til AgroTradings servere eller tredjeparter.

C) HVAD VI IKKE BRUGER AgroTrading-præsentationswebstederne bruger IKKE: - Google Analytics - Google Ads - Meta Pixel (Facebook Pixel) - Microsoft Clarity - Remarketing-cookies - Personaliserede reklame-cookies - Cross-site tracking-cookies

Resultat: • Hurtigere websted (uden eksterne tracking-scripts) • Forbedret privatlivsbeskyttelse (uden adfærdssporing) • Forenklet GDPR-overholdelse (uden komplekst cookie-samtykke) • Forbedret brugeroplevelse (uden kompliceret cookie-banner)

Bemærk: Webstedet viser en simpel informationsmeddelelse om brugen af strengt nødvendige cookies uden at anmode om udtrykkeligt samtykke (baseret på undtagelsen for strengt nødvendige cookies i ePrivacy-direktivets artikel 5, stk. 3).

For fuldstændige detaljer om cookies, se den separate cookiepolitik, der er tilgængelig på webstedet.

Infrastruktur-bemærkning: Data opbevares primært på infrastruktur placeret i Den Europæiske Union. Visse tekniske data (f.eks. IP-adresse, sikkerhedslogfiler) kan behandles af Cloudflare i overensstemmelse med GDPR-beskyttelsesforanstaltninger.

Normalt overfører AgroTrading ikke personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Tekniske data (f.eks. IP-adresse, sikkerhedslogfiler) kan dog behandles af CDN-/sikkerhedstjenesteudbydere (f.eks. Cloudflare) på global infrastruktur med anvendelse af passende GDPR-beskyttelsesforanstaltninger (standardkontraktbestemmelser og/eller andre foranstaltninger).

Denne politik er tilgængelig på flere sprog, afhængigt af det anvendte domæne, for at sikre klar og tilgængelig information for brugere fra forskellige lande.

Den rumænsksprogede version er den officielle version med primær juridisk værdi, da AgroTrading-platformen drives af en virksomhed registreret i Rumænien (AgroTrading Inteligent Solutions S.R.L., CVR-nr. RO39242310).

Versioner på andre sprog er kun til informationsformål og leveres for at lette forståelsen for internationale brugere.

I tilfælde af fortolkningsforskelle mellem den rumænske version og oversatte versioner har den rumænske version forrang.

AgroTrading forbeholder sig retten til periodisk at opdatere denne politik for at afspejle ændringer i behandlingspraksis, anvendte teknologier eller lovkrav.

Den opdaterede version vil blive offentliggjort på de officielle websteder med angivelse af datoen for den seneste ændring.

I tilfælde af væsentlige ændringer, der påvirker registreredes grundlæggende rettigheder (f.eks. ændring af behandlingsformål, indførelse af nye datakategorier), vil AgroTrading gøre rimelige bestræbelser på at informere brugere gennem en banner eller meddelelse vist på webstedet eller gennem direkte e-mailkommunikation, hvor det er muligt.

Fortsat brug af webstedet efter offentliggørelse af ændringer udgør stiltiende accept af den nye version af privatlivspolitikken.

AgroTrading gør konstante bestræbelser på at sikre tilgængeligheden af sine websteder for personer med handicap i overensstemmelse med generelle principper for digital tilgængelighed og bedste praksis anerkendt på europæisk niveau.

AgroTrading-websteder inkluderer et tilgængelighedsmodul, der giver brugere mulighed for at justere indholdsvisning (f.eks. skriftstørrelse, kontrast, assisteret navigation) for at forbedre brugeroplevelsen.

AgroTrading garanterer ikke absolut kompatibilitet med alle eksisterende hjælpeteknologier, men forpligter sig til inden for rimelig tid at afhjælpe eventuelle tilgængelighedsproblemer rapporteret af brugere.

For tilgængelighedsbekymringer eller forslag kan brugere kontakte AgroTrading på: [email protected] eller gennem kontaktformularen på webstedet.

Vigtigt: Brug af tilgængelighedsfunktioner involverer ikke behandling af yderligere personoplysninger og fører ikke til brugeridentifikation. Tilgængelighedspræferencer gemmes udelukkende lokalt i brugerens browser ved hjælp af localStorage-teknologi.

For spørgsmål, afklaringer eller udøvelse af de rettigheder, der er fastsat i GDPR, kan du kontakte os på:

AgroTrading Inteligent Solutions S.R.L. Registreret kontor: Str. Eforiei nr. 1, Bl. 2, Et. 3, Ap. 12, Valea Călugărească, Prahova amt, Rumænien CVR-nr.: RO39242310 Databeskyttelsesansvarlig e-mail: [email protected]

Officielle websteder: • Hovedwebsted Rumænien: https://agrotrading.ro • Digital platform: https://app.agrotrading.eu

Svartid: Vi vil besvare dine anmodninger inden for maksimalt 30 kalenderdage fra modtagelsen i overensstemmelse med artikel 12(3) GDPR. I begrundede tilfælde af kompleksitet kan denne periode forlænges med yderligere 60 dage med forudgående meddelelse.

For klager vedrørende behandling af personoplysninger kan du også kontakte Rumæniens nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP): • Websted: https://www.dataprotection.ro • E-mail: [email protected] • Adresse: B-dul G-ral. Gheorghe Magheru 28-30, Sektor 1, Bukarest, Rumænien

Denne Privatlivspolitik er i overensstemmelse med følgende reguleringer:

(EU) 2016/679 forordning (GDPR) - Art. 6 (retsgrundlag), Art. 7 (samtykke), Art. 12-14 (information), Art. 15-22 (registreredes rettigheder), Art. 26 (fælles dataansvarlig), Art. 28 (databehandlere), Art. 33-34 (anmeldelse af brud på datasikkerheden), Art. 46 (internationale overførsler)

2002/58/EF direktiv (ePrivacy) - Art. 5(3) - Cookie-samtykke

EU 2023/1795 afgørelse - EU-U.S. Data Privacy Framework (DPF) - Overførsler til USA

Lov nr. 506/2004 - Beskyttelse af personoplysninger (rumænsk lovgivning)

2000/43/EF direktiv - Ikke-diskriminationsprincippet

Dokument genereret: 18. januar 2026 Version: 2.0 Dataansvarlig: AgroTrading Inteligent Solutions S.R.L. (CUI RO39242310)