Informativa privacy di Agronix
Chi siamo
Agronix è il programma per la gestione delle aziende agricole di Pixel Air, marchio della ditta AG Eventi di Gili Alex, Via Monfalcone 49, 13100 Vercelli (VC), Italia (sede legale, non aperta al pubblico). P.IVA 02784630028, PEC legalmail@pec.ag-eventi.it, e-mail info@pixelair.it.
Due ruoli diversi
- Titolare del trattamento per i dati di chi usa Agronix (account, licenza, assistenza, avvisi per e-mail) e per i dati tecnici del servizio.
- Responsabile del trattamento (art. 28 GDPR) per i dati che l'azienda agricola cliente inserisce o produce in Agronix: campi, rilievi, registro, personale e ore, posizioni dei mezzi. Titolare di questi dati è l'azienda agricola: li trattiamo solo per fornirle il servizio e secondo le sue istruzioni, con un accordo sul trattamento dei dati.
Quali dati, perché e su quale base
Account
Nome, e-mail, ruolo e permessi di ogni persona che entra in Agronix. Della password conserviamo solo un'impronta crittografica (scrypt con sale): la password non la conosciamo e non la possiamo leggere. Per restare collegati il browser riceve un cookie tecnico di sessione («ag», valido 14 giorni). Base giuridica: il contratto (art. 6, par. 1, lett. b, GDPR).
Dati dell'azienda agricola
Anagrafica dell'azienda, confini e colture dei campi, voli e foto del drone (con la posizione e la data scritte nelle foto), mappe e indici, registro dei trattamenti e quaderno di campagna, magazzino, macchine (anche guasti e usi segnati col codice QR della macchina), animali e loro movimenti, analisi del suolo, irrigazione, costi. Servono a dare all'azienda le funzioni che usa, compresi gli obblighi di legge dell'azienda come il registro dei trattamenti (Reg. UE 2023/564).
Personale e ore
Nome, mansione, costo orario ed e-mail (facoltativa) delle persone dell'azienda, con le ore lavorate. Le inserisce l'azienda, che ne è titolare e ne informa le persone.
Presenze col codice QR: se l'azienda le usa, per ogni timbratura si registrano la persona, il giorno, l'ora, entrata o uscita e il punto (o il tesserino) da cui è stata fatta; la posizione no. Gli strumenti di registrazione degli accessi e delle presenze sono esclusi dall'accordo sindacale o dall'autorizzazione richiesti dall'art. 4, comma 1, della Legge 300/1970 (comma 2), ma i dati si possono usare solo se ai lavoratori è data un'informazione adeguata sul loro uso (comma 3): la dà l'azienda, che ne è titolare.
App da campo sul telefono
Quando si fa una foto di una pianta da «Controlli», con la foto va la posizione del telefono in quel momento (se il browser la dà e se è precisa entro 100 m), per sapere in quale campo è stata fatta; la mappa di «Campi» mostra la posizione del telefono solo sullo schermo e non la manda. I codici a barre letti con «Scansiona» servono a riconoscere il prodotto del magazzino; lo scarico diventa una bozza del quaderno di campagna. Quello che si registra senza rete resta nel telefono finché non parte.
«In cabina» e mezzi in diretta
Solo dopo «Comincia il lavoro» e solo finché la pagina resta aperta, il telefono manda ogni 10 secondi la sua posizione GPS (con velocità e precisione), insieme alla macchina e alla persona scelte. Agronix ne ricava il percorso e il tempo in ogni campo, che vede chi nell'azienda può vedere i lavori. La posizione non si raccoglie con la pagina chiusa o con lo schermo spento.
Collegamento con John Deere Operations Center e con CNH FieldOps
Solo se l'azienda collega il proprio account del costruttore dalle Impostazioni:
- l'accesso avviene sulla pagina di John Deere o di CNH: Agronix non vede, non raccoglie e non conserva mai la password John Deere o CNH. Conserviamo solo i gettoni d'accesso che il costruttore ci dà, cifrati (AES-256-GCM), finché l'azienda non scollega l'account dalle Impostazioni: scollegando, li cancelliamo;
- da John Deere leggiamo: l'elenco delle organizzazioni (nome e numero), i campi coi confini e le linee di guida (per non creare doppioni) e i lavori fatti (tipo, stagione, date, prodotti, varietà e la mappa del distribuito), che diventano schede del registro di Agronix; a John Deere mandiamo, quando l'azienda lo chiede, campi, confini, linee di guida e file di prescrizione;
- da CNH leggiamo: le aziende a cui l'account ha accesso, i campi coi confini e i lavori fatti col loro file; a CNH mandiamo i file di prescrizione;
- usiamo questi dati solo per le funzioni chieste dall'azienda in Agronix. Non li usiamo per comunicazioni promozionali, non li cediamo ad altri e non ne facciamo profilazione. John Deere e CNH trattano i dati dei loro servizi secondo le loro informative e i termini che l'azienda ha accettato con loro.
Avvisi per e-mail
Se una persona sceglie di ricevere gli avvisi per e-mail, usiamo il suo indirizzo per mandarle solo gli avvisi che ha scelto. Si spengono dalla pagina Avvisi.
Richieste di una demo dal sito di Agronix
Chi compila il modulo «Richiedi una demo» del sito di Agronix ci manda nome, e-mail, telefono, nome dell'azienda e messaggio. Li riceviamo per e-mail (info@agronix.it) e li usiamo solo per rispondere e organizzare la demo. Base giuridica: le misure precontrattuali prese su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). Non li usiamo per comunicazioni promozionali e non li cediamo ad altri.
Chi prenota la demo dalla pagina agronix.it/prenota sceglie giorno e ora e ci manda nome, azienda, e-mail, telefono e, se vuole, delle note. Li usiamo solo per organizzare e svolgere la demo: li riceviamo per e-mail (info@agronix.it) insieme all'appuntamento e li conserviamo sul nostro server nell'Unione europea fino a 12 mesi dopo la data della demo, poi si cancellano. Base giuridica: le misure precontrattuali prese su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
Statistiche delle visite al sito di Agronix
Sul sito agronix.it contiamo le visite per sapere quali pagine vengono lette e da dove arrivano i visitatori. Non usiamo cookie né altri strumenti che scrivono o leggono informazioni sul dispositivo, e non salviamo l'indirizzo IP. Per ogni pagina vista registriamo la pagina, il sito di provenienza (solo il nome, per esempio google.com), il tipo di dispositivo (computer, tablet o telefono), la lingua del sito e l'ora. Registriamo anche i clic su alcuni pulsanti: «Richiedi una demo», «Accedi», WhatsApp, telefono, e-mail e video. Per contare i visitatori diversi di un giorno usiamo un codice ricavato da indirizzo IP e browser insieme a una chiave casuale del giorno, che viene cancellata il giorno dopo: dal giorno successivo il codice non permette più di risalire a nessuno. I dati restano sul nostro server nell'Unione europea per 400 giorni, li vediamo solo noi e non li cediamo ad altri. Base giuridica: il legittimo interesse a conoscere in forma aggregata l'uso del sito (art. 6, par. 1, lett. f, GDPR).
Dati tecnici
Per il funzionamento e la sicurezza del servizio, il server riceve i dati tecnici delle richieste (indirizzo IP, pagina, data e ora). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
Nessuna profilazione e nessuna decisione automatizzata sulle persone. I modelli di intelligenza artificiale di Agronix (riconoscimento di piante, infestanti e malattie nelle foto) girano sui nostri server e propongono un risultato che una persona conferma; non mandiamo le foto a servizi di intelligenza artificiale di altri.
Chi tratta i dati per nostro conto e dove
- Railway Corporation (Stati Uniti): ospita Agronix e i dati su server nella regione EU West (Amsterdam, Paesi Bassi).
- Scaleway SAS (Francia): macchine di calcolo ad Amsterdam (Paesi Bassi) per elaborare i voli; le foto ci restano solo per il calcolo e la macchina si cancella alla fine.
- Aruba S.p.A. (Italia): l'invio delle e-mail.
Ricevono solo la posizione dei campi (coordinate, senza dati delle persone): MET Norway (previsioni del tempo), Arpa Piemonte (dati delle stazioni meteo: non le mandiamo nostri dati), Element 84 su Amazon Web Services (immagini dei satelliti Sentinel-2).
Le mappe: il browser scarica le immagini di sfondo da Esri (ArcGIS), EOX (immagini Sentinel-2 senza nuvole) e Terrascope (VITO), e i caratteri delle scritte da OpenFreeMap; questi servizi ricevono l'indirizzo IP del browser.
Trasferimento fuori dall'Unione europea
I dati stanno su server nell'Unione europea. Railway Corporation ed Esri sono società con sede negli Stati Uniti: l'eventuale trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), a cui risultano iscritte (dataprivacyframework.gov). Con John Deere e CNH i dati passano solo quando l'azienda collega il proprio account, secondo i termini che ha accettato con loro.
Per quanto tempo
- Account e dati dell'azienda: finché il contratto è attivo. Alla scadenza senza rinnovo o alla chiusura, l'azienda può avere i suoi dati; poi li cancelliamo entro 30 giorni (dopo la scadenza in automatico, con due avvisi per email al titolare), salvo quelli che la legge ci obbliga a tenere (documenti fiscali, dieci anni).
- Registrazioni delle accettazioni (delle Condizioni, dell'avviso sui fitofarmaci e di quello del modulo fiscale: versione, data e ora, email e, per le Condizioni, indirizzo IP): per la durata del contratto e dieci anni dopo, come prova.
- Posizioni di «In cabina»: 12 mesi dal giorno del lavoro, poi si cancellano; le ore segnate in «Personale e ore» restano coi dati dell'azienda.
- Gettoni d'accesso di John Deere e CNH: finché l'azienda non scollega l'account.
- Moduli a parte (per esempio «Fisco e legge» o «Allevamento»): se un modulo scade e la licenza resta attiva, i suoi dati non si cancellano; tornano visibili quando il modulo si rinnova, e seguono la sorte della licenza.
- Richieste di una demo dal sito: 12 mesi dall'ultimo contatto, poi le cancelliamo; se la richiesta diventa un contratto, restano coi dati dell'account.
- Prenotazioni della demo dal sito: 12 mesi dopo la data della demo, poi si cancellano.
- Statistiche delle visite al sito agronix.it: 400 giorni, poi si cancellano.
Sicurezza
Collegamenti cifrati (HTTPS), password conservate solo come impronta, gettoni dei costruttori cifrati, accesso ai dati per ruoli e permessi decisi dal titolare dell'azienda.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento basato sul legittimo interesse, scrivendo a info@pixelair.it o alla PEC indicata sopra. Per i dati che trattiamo per conto di un'azienda agricola (personale, ore, posizioni) puoi rivolgerti all'azienda; noi la aiutiamo a rispondere. Puoi presentare reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
Cookie
Agronix usa solo il cookie tecnico di sessione e, nel browser, alcune preferenze (l'annata scelta, il lavoro in corso di «In cabina» e le sue posizioni non ancora mandate, quello che l'app da campo non ha ancora mandato, la versione a tocco o computer, le pagine e i file dell'app tenuti dal telefono per aprirla senza rete). Nessun cookie di statistica o di profilazione.
Modifiche
Se questa informativa cambia, la data in alto cambia; i cambiamenti importanti li comunichiamo nell'app prima che valgano.
Agronix privacy policy
Who we are
Agronix is the farm management software of Pixel Air, a brand of AG Eventi di Gili Alex, Via Monfalcone 49, 13100 Vercelli (VC), Italy. VAT IT02784630028, e-mail info@pixelair.it.
We are the controller of the data of Agronix users (account, licence, support, e-mail alerts) and of technical data. For the data a farm puts into or produces in Agronix (fields, flights, records, staff and hours, vehicle positions) the farm is the controller and we are its processor (Art. 28 GDPR), under a data processing agreement (in Italian).
John Deere Operations Center and CNH FieldOps
Only if a farm connects its manufacturer account from Agronix Settings:
- sign-in happens on the John Deere or CNH page: Agronix never sees, collects or stores John Deere or CNH passwords. We only keep the access tokens issued by the manufacturer, encrypted (AES-256-GCM), until the farm disconnects the account, which deletes them;
- from John Deere we read the list of organizations (name and number), fields with boundaries and guidance lines (to avoid duplicates) and field operations (type, crop season, dates, products, varieties and the as-applied map), which become entries in the Agronix record book; to John Deere we send, when the farm asks, fields, boundaries, guidance lines and prescription files;
- from CNH we read the companies the account can access, fields with boundaries and field operations with their files; to CNH we send prescription files;
- we use these data only for the features the farm uses in Agronix. We do not use them for promotional or unsolicited communications, we do not sell or share them with others and we do not profile anyone. John Deere and CNH process the data of their own services under their privacy notices and the terms the farm accepted with them.
Other data
- Account: name, e-mail, role and permissions; passwords are stored only as a salted scrypt hash; a technical session cookie.
- Farm data: farm details, field boundaries and crops, drone flights and photos, maps, spray record and field book, stock, machines (also faults and uses logged with the machine's QR code), animals and their movements, soil analyses, irrigation, costs.
- QR attendance: if the farm uses it, person, day, time, in or out and the point or badge used; no location. The farm must inform its workers (Art. 4, Law 300/1970).
- Demo requests from the Agronix website: name, e-mail, phone, farm name and message, used only to answer and arrange the demo (pre-contractual steps at the person's request, Art. 6(1)(b) GDPR); kept 12 months after the last contact.
- Demo bookings: those who book a demo on agronix.it/prenota choose a day and time and send us their name, company, e-mail, phone number and, if they wish, notes. We use them only to arrange and hold the demo: we receive them by e-mail (info@agronix.it) together with the appointment and keep them on our server in the European Union for up to 12 months after the date of the demo, after which they are deleted. Legal basis: pre-contractual measures taken at the data subject's request (Art. 6(1)(b) GDPR).
- Statistics of visits to the Agronix website: on agronix.it we count visits to learn which pages are read and where visitors come from. We use no cookies or other tools that write or read information on the device, and we do not store IP addresses. For each page viewed we record the page, the referring site (name only, for example google.com), the type of device (computer, tablet or phone), the site language and the time. We also record clicks on some buttons: "Request a demo", "Log in", WhatsApp, phone, e-mail and video. To count the distinct visitors of a day we use a code derived from IP address and browser together with a random key for that day, which is deleted the following day: from then on the code can no longer be traced back to anyone. The data stay on our server in the European Union for 400 days, only we can see them and we do not pass them on. Legal basis: our legitimate interest in knowing how the site is used, in aggregate form (Art. 6(1)(f) GDPR).
- «In cabina»: the phone's GPS position every 10 seconds, only after «Start work» and only while the page stays open; the farm must inform its employees and comply with Italian labour law (Art. 4, Law 300/1970).
- Field app on the phone: a plant photo taken from «Controlli» carries the phone's position at that moment (if the browser gives it and it is accurate within 100 m) to know the field; barcodes read with «Scansiona» identify the warehouse product and the use becomes a draft in the field register; what is recorded without network stays on the phone until it is sent.
- Technical data (IP address, page, date and time) for operation and security.
Where
Data are hosted in the European Union: Railway Corporation (EU West region, Amsterdam), Scaleway SAS (computing in Amsterdam), Aruba S.p.A. (e-mail, Italy). Railway and Esri (map imagery) are US companies listed under the EU-U.S. Data Privacy Framework. Weather (MET Norway), weather stations (Arpa Piemonte) and Sentinel-2 imagery (Element 84 on AWS) receive field coordinates only.
Retention and rights
Account and farm data: while the contract is active; after closure the farm can export its data, then we delete them within 30 days, except what the law requires us to keep; the record of acceptance of the Terms (version, date and time, e-mail, IP address) is kept for ten years after the contract ends. «In cabina» positions: 12 months. Manufacturer tokens: until the account is disconnected. When an add-on module expires while the licence is active, its data are kept and come back with the renewal. You can ask for access, rectification, erasure, restriction and portability, and object to processing based on legitimate interest, at info@pixelair.it; you can lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).