1. Администратор на данни
Администраторът, отговорен за вашите лични данни, е:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Romania
- Email: contact@handit.me
За всякакви запитвания относно защитата на данни можете да се свържете с нас на горепосочения имейл адрес. Ние се ангажираме да обработваме вашите данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и румънския Закон 190/2018.
2. Информация, която събираме
Информация за акаунта
- Име, имейл адрес и телефонен номер
- Профилна снимка и биография
- Умения и категории на интерес
- Данни за удостоверяване (имейл/парола или идентификационни токени от Google/Apple Sign-In)
- Платежна информация — обработва се от Stripe (уеб), Apple (iOS) или Google Play (Android). Ние не съхраняваме данни за карти.
Информация за използването
- Данни за местоположение (само с ваше разрешение, използвани за близки задачи)
- История на задачи и кредитни транзакции
- История на обяви и заявки за заемане, включително доклади за състоянието на предмети
- Съобщения между потребители (текст и изображения)
- Отзиви и оценки, които давате или получавате
- Публикации за обратна връзка и гласове
Поведенчески и аналитични данни
- Поведенчески и аналитични данни: Данни за използване и поведение: събираме информация за прегледи на екрани, навигационни модели, използване на функции (като създаване на задачи, търсения и кандидатури) и събития за взаимодействие в нашата платформа. Тези данни са свързани с вашия акаунт, когато сте влезли, или се съхраняват с анонимен идентификатор на сесия, когато не сте. Не събираме IP адреси, цифрови отпечатъци на устройства или рекламни идентификатори чрез тази система.
Техническа информация
- Тип устройство, операционна система и информация за браузър
- Токени за push известия (за доставяне на известия на вашето устройство)
- IP адрес и приблизително местоположение, извлечено от него
- Предпочитания за бисквитки и избор на съгласие
3. Правно основание за обработка
Обработваме вашите лични данни на следните правни основания съгласно Член 6 на GDPR:
- Изпълнение на договор (Art. 6(1)(b)): Обработка, необходима за предоставяне на услугата HandIt! — управление на акаунт, съвпадение на задачи, кредитни транзакции, съобщения, операции по заемане/даване назаем
- Съгласие (Art. 6(1)(a)): Достъп до данни за местоположение, аналитични бисквитки, маркетингови бисквитки, push известия. Можете да оттеглите съгласието си по всяко време.
- Легитимен интерес (Art. 6(1)(f)): Предотвратяване на измами, сигурност на платформата, модериране на съдържание, изчисляване на рейтинг на доверие, подобряване на услугата и собствена аналитика на използването за подобряване на нашата платформа и разбиране на използването на функции
- Правно задължение (Art. 6(1)(c)): Съхраняване на записи за транзакции за данъчни/счетоводни цели, отговор на правни искания
4. Как използваме вашата информация
Използваме събраната информация, за да:
- Предоставяме, поддържаме и подобряваме нашите услуги
- Свързваме ви със задачи и помощници във вашия район
- Обработваме кредитни транзакции, покупки в приложението и теглене на средства
- Изпращаме ви известия за актуализации на задачи, съобщения и активност на акаунта
- Верифицираме вашата самоличност за теглене на средства (чрез Stripe Connect)
- Изчисляваме рейтинги на доверие и показваме отзиви
- Модерираме съдържание за безопасност (включително модериране на изображения и текст с помощта на ИИ)
- Отговаряме на вашите въпроси и предоставяме поддръжка
- Откриваме и предотвратяваме измами, спам и злоупотреби
- Анализираме модели на използване и приемане на функции за подобряване на работата на платформата
5. Изкуствен интелект и автоматизирана обработка
HandIt! използва изкуствен интелект в няколко функции. Вярваме в прозрачността относно начина, по който ИИ обработва вашите данни:
Функции, задвижвани от ИИ
- Предложения за кредити: При създаване на задача ИИ анализира заглавието, описанието, категорията и трудността на задачата, за да предложи справедлива сума кредити. Тези данни се изпращат на OpenAI за обработка.
- Модериране на изображения: Изображенията, качени в чата, се анализират от OpenAI Moderation API за откриване на неподходящо съдържание.
- Помощ в чата: Системата за съобщения използва ИИ за помощ с комуникационни функции.
- Обработка на обратна връзка: При подаване на обратна връзка ИИ се използва за помощ при категоризация и обработка.
- Откриване на измами: Автоматизирани системи анализират модели за откриване на потенциално измамническа дейност. Това може да включва маркиране на необичайни кредитни транзакции или подозрително поведение на акаунт.
Вашите права относно ИИ
Съгласно Член 22 на GDPR имате право да не бъдете обект на решение, основано единствено на автоматизирана обработка, което поражда правни или подобни значителни последици. Нашите функции на ИИ подпомагат вземането на решения от хора, а не вземат изцяло автоматизирани решения. Ако смятате, че автоматизирано решение ви е засегнало, свържете се с нас на contact@handit.me за преглед от човек.
7. Международни трансфери на данни
HandIt! се управлява от Румъния (ЕС). Въпреки това някои от нашите доставчици на услуги се намират в САЩ. Когато вашите данни се прехвърлят извън Европейското икономическо пространство (ЕИП), ние осигуряваме подходящи гаранции:
- Рамка за защита на данните ЕС-САЩ (за сертифицирани американски доставчици)
- Стандартни договорни клаузи (SCC), одобрени от Европейската комисия
- Решения за адекватност, когато е приложимо
Можете да поискате повече информация за конкретните гаранции, прилагани при трансферите на вашите данни, като се свържете с нас на contact@handit.me.
8. Данни за местоположение
HandIt! използва вашето местоположение, за да ви показва близки задачи и да ви свързва с местни помощници. Събираме данни за местоположение само когато използвате приложението и с вашето изрично разрешение.
- Местоположението се използва за съвпадение на задачи, изчисления на разстояния и функции на картата
- Местоположенията на задачи са леко рандомизирани (размити) за защита на точните адреси от други потребители
- Данните за местоположение могат да се използват за предоставяне на подходящи за региона предложения за кредити
- Можете да деактивирате достъпа до местоположение в настройките на устройството или в Настройки → Поверителност, въпреки че това ще ограничи функционалността
9. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашата лична информация:
- Криптиране на данни при пренос (TLS/SSL) и в покой
- Сигурна обработка на плащания чрез Stripe (в съответствие с PCI DSS), Apple и Google
- Криптирано съхранение на сесии на мобилни устройства (MMKV)
- Политики за сигурност на ниво ред за всички таблици на базата данни
- Редовни одити на сигурността и мониторинг
- Контрол на достъпа, ограничаващ достъпа до потребителски данни
Въпреки усилията ни да защитим вашите данни, нито един метод на предаване или съхранение не е 100% сигурен. Ако откриете уязвимост в сигурността, моля, съобщете на contact@handit.me.
10. Вашите права (GDPR)
Съгласно GDPR и румънския Закон 190/2018 имате следните права:
- Достъп (Art. 15): Поискайте копие на вашите лични данни. Използвайте Настройки → Поверителност → Експортиране на данни, за да изтеглите данните си във формат JSON.
- Коригиране (Art. 16): Актуализирайте или коригирайте информацията си по всяко време в настройките на профила.
- Изтриване (Art. 17): Поискайте изтриване на акаунта си чрез Настройки → Поверителност → Изтриване на акаунт. Вашите лични данни ще бъдат анонимизирани и акаунтът ви деактивиран. Отзивите се анонимизират (името ви се премахва). Записи за транзакции могат да бъдат запазени съгласно изискванията на закона.
- Преносимост на данни (Art. 20): Експортирайте данните си в машинно четим формат JSON.
- Ограничаване на обработката (Art. 18): Контролирайте кои данни са видими чрез настройките за поверителност (онлайн статус, последна активност, рейтинг, история на задачи, местоположение).
- Възражение срещу обработката (Art. 21): Възразете срещу обработка, основана на легитимен интерес. Свържете се с нас, за да упражните това право.
- Оттегляне на съгласие (Art. 7): Оттеглете съгласието за достъп до местоположение, аналитични или маркетингови бисквитки по всяко време, без това да засяга предходната обработка.
- Автоматизирано вземане на решения (Art. 22): Поискайте преглед от човек на всички автоматизирани решения, които ви засягат значително.
Можете да упражните повечето права директно в приложението в раздел Настройки → Поверителност. За помощ или за подаване на жалба се свържете с нас на contact@handit.me. Отговаряме в рамките на 30 дни.
Имате също право да подадете жалба до Румънския национален надзорен орган за обработка на лични данни (ANSPDCP) на www.dataprotection.ro.
11. Съхранение на данни
Съхраняваме вашите данни, докато акаунтът ви е активен. При изтриване на акаунта:
- Вашата лична информация се анонимизира (име, имейл, телефон, снимка се премахват)
- Вашият акаунт за удостоверяване се изтрива безвъзвратно (повече не можете да влезете)
- Съобщенията се отделят от вашата самоличност
- Отзивите се анонимизират (името ви се премахва, но съдържанието на отзива се запазва)
- Записите за транзакции се съхраняват за правно и данъчно съответствие съгласно румънското законодателство
Анонимизацията на акаунта се обработва незабавно при вашето искане. Анонимизираният запис на профила се запазва за поддържане на референтната цялост на платформата (напр. история на завършени задачи, брой отзиви).
Съхранение на аналитични данни: анонимните аналитични сесии (от потребители, които не са създали акаунт) се изтриват автоматично след 30 дни неактивност. За удостоверени потребители суровите аналитични събития се агрегират в анонимни дневни обобщения след 180 дни, след което отделните записи на събития се изтриват. Агрегираните обобщения не съдържат лични идентификатори и се съхраняват безсрочно за дългосрочен анализ на тенденции.
13. Поверителност на деца
HandIt! не е предназначен за потребители под 13 години. Ние съзнателно не събираме лична информация от деца под 13 години. Ако научим, че сме събрали данни от дете под 13 години, ще ги изтрием незабавно. Потребители на възраст между 13 и 18 години трябва да имат съгласието на родител за използване на платформата, в съответствие с Член 8 на GDPR и румънското законодателство.
14. Промени в тази политика
Можем да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за значителни промени чрез приложението или по имейл. Продължаването на използването на HandIt! след промени представлява приемане на актуализираната политика. Препоръчваме ви периодично да преглеждате тази страница.
15. Свържете се с нас
Ако имате въпроси относно тази Политика за поверителност или вашите данни, моля свържете се с нас на contact@handit.me
За жалби, свързани със защитата на данни, можете също да се свържете с Румънския национален надзорен орган за обработка на лични данни (ANSPDCP): www.dataprotection.ro