1. Администратор на данни

Администраторът, отговорен за вашите лични данни, е:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
Имейл: contact@handit.me

За всякакви запитвания относно защитата на данни можете да се свържете с нас на горепосочения имейл адрес. Ние се ангажираме да обработваме вашите данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и румънския Закон 190/2018.

2. Информация, която събираме

Информация за акаунта

Име, имейл адрес и телефонен номер
Профилна снимка и биография
Умения и категории, които ви интересуват
Данни за удостоверяване (имейл/парола или идентификационни токени от Google/Apple Sign-In)
Платежна информация: плащанията с карта за задачи и наеми се обработват от Stripe както в уеб, така и в мобилното приложение; абонаментите в приложението може да се обработват от Apple (iOS) или Google Play (Android). Ние не съхраняваме данни за карти.

Информация за използването

Данни за местоположение (само с ваше разрешение, използвани за показване на задачи в близост)
История на задачи, плащания и кредитни транзакции
История на обяви и заявки за заемане, включително доклади за състоянието на предмети
Съобщения между потребители (текст и изображения)
Отзиви и оценки, които давате или получавате
Публикации за обратна връзка и гласове

Поведенчески и аналитични данни

Поведенчески и аналитични данни: Данни за използване и поведение: събираме информация за прегледи на екрани, навигационни модели, използване на функции (като създаване на задачи, търсения и кандидатури) и събития за взаимодействие в нашата платформа. Тези данни са свързани с вашия акаунт, когато сте влезли, или се съхраняват с анонимен идентификатор на сесия, когато не сте. Не събираме цифрови отпечатъци на устройства или рекламни идентификатори чрез тази система. Вашият IP адрес може да бъде използван за определяне на приблизително местоположение на ниво град/държава за функционалността на услугата, но суровите IP адреси не се съхраняват.

Техническа информация

Тип устройство, операционна система и информация за браузъра
Токени за push известия (за доставяне на известия на вашето устройство)
IP адрес и приблизително местоположение, извлечено от него
Предпочитания за бисквитки и избор на съгласие

3. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания съгласно член 6 от GDPR:

Изпълнение на договор (Art. 6(1)(b)): Обработка, необходима за предоставяне на услугата HandIt!, а именно управление на акаунта, съпоставяне на задачи, плащания с карта, кредитни транзакции, съобщения, операции по заемане и даване назаем
Съгласие (Art. 6(1)(a)): Достъп до данни за местоположение, аналитични бисквитки, маркетингови бисквитки, push известия. Можете да оттеглите съгласието си по всяко време.
Легитимен интерес (Art. 6(1)(f)): Предотвратяване на измами, сигурност на платформата, модериране на съдържание, изчисляване на рейтинг на доверие, подобряване на услугата и собствена аналитика на използването за подобряване на нашата платформа и разбиране на използването на функции
Правно задължение (Art. 6(1)(c)): Съхраняване на записи за транзакции за данъчни/счетоводни цели, отговор на правни искания

4. Как използваме вашата информация

Използваме събраната информация, за да:

Предоставяме, поддържаме и подобряваме нашите услуги
Свързваме ви със задачи и помощници във вашия район
Обработваме плащания с карта, абонаменти и автоматични изплащания към помощници и заемодатели чрез Stripe Connect Express
Изпращаме ви известия за актуализации на задачи, съобщения и активност на акаунта
Изпращане на периодични имейли за платформата и активността във вашия район. Всеки съдържа връзка за отписване с едно кликване, а отписването никога не засяга известията за вашите собствени задачи, съобщения или плащания.
Проверяваме вашата самоличност за изплащанията по банковата ви сметка (чрез Stripe Connect Express)
Изчисляваме рейтинги на доверие и показваме отзиви
Модерираме съдържание за безопасност (включително модериране на изображения и текст с помощта на ИИ)
Отговаряме на вашите въпроси и предоставяме поддръжка
Откриваме и предотвратяваме измами, спам и злоупотреби
Анализираме модели на използване и приемане на функции за подобряване на работата на платформата

5. Изкуствен интелект и автоматизирана обработка

HandIt! използва изкуствен интелект в няколко функции. Вярваме в прозрачността относно начина, по който ИИ обработва вашите данни:

Функции, задвижвани от ИИ

Предложения за цена: При създаване на задача ИИ анализира заглавието, описанието, категорията и трудността на задачата, за да предложи справедлива цена. Тези данни се изпращат на OpenAI за обработка.
Модериране на изображения: Изображенията, качени в чата, се анализират от OpenAI Moderation API за откриване на неподходящо съдържание.
Асистент за поддръжка: ИИ асистент в приложението отговаря на въпросите ви за това как работи HandIt!. Съобщенията ви до асистента се изпращат на OpenAI за обработка.
Обработка на обратна връзка: При подаване на обратна връзка ИИ се използва за помощ при категоризация и обработка.
Откриване на измами: Автоматизирани системи анализират модели за откриване на потенциално измамническа дейност. Това може да включва маркиране на необичайни плащания или кредитни транзакции, или подозрително поведение на акаунт.

Вашите права относно ИИ

Съгласно член 22 от GDPR имате право да не бъдете обект на решение, основано единствено на автоматизирана обработка, което поражда правни или подобни значителни последици. Нашите функции на ИИ подпомагат вземането на решения от хора, а не вземат изцяло автоматизирани решения. Ако смятате, че автоматизирано решение ви е засегнало, свържете се с нас на contact@handit.me за преглед от човек.

Ние не продаваме вашата лична информация. Споделяме данни със следните категории получатели:

Други потребители

Вашият публичен профил, отзиви, обяви за задачи и обяви за заемане са видими за други потребители като част от услугата.

Социални мрежи

Публичните обяви може да бъдат споделяни на собствените страници на HandIt! в социалните мрежи, например в нашата страница във Facebook, за да открият пазара повече хора. Тези публикации съдържат заглавието на обявата, описанието, категорията, приблизителния район, цената и снимките, които сте качили. Те не съдържат вашето име, снимката на профила ви, нито данните ви за контакт. Може по всяко време да поискате да премахнем дадена публикация, като се свържете с поддръжката.

Доставчици на услуги (обработватели на данни)

Използваме следните услуги на трети страни за работата на HandIt!:

Supabase (AWS, ЕС/САЩ): хостинг на база данни, удостоверяване, файлово хранилище, съобщения в реално време
Stripe (САЩ): обработка на плащания с карта, автоматични изплащания към помощници и заемодатели, проверка на самоличността, обработка на спорове и chargeback
Apple / Google (САЩ): покупки в приложението и управление на абонаменти на мобилни устройства
OpenAI (САЩ): предложения за цена с ИИ, модериране на изображения, асистент за поддръжка, обработка на обратна връзка
Google Analytics (САЩ): анонимна аналитика на използването на сайта
Microsoft Clarity (САЩ): записи на сесии и топлинни карти за разбиране на взаимодействието на потребителите с нашия сайт (анонимизирано)
Expo (САЩ): доставка на push известия за мобилни приложения
Twilio (САЩ): проверка на телефонен номер чрез SMS
Resend (САЩ): доставка на транзакционни имейли (приветствени имейли, заявки за поддръжка)
Mapbox (САЩ): визуализация на карти и геокодиране
Sentry (ЕС/Германия): проследяване на грешки и ограничено възпроизвеждане на сесии за отстраняване на неизправности (честота на извадка 5%, 100% при грешка)
ip-api.com : IP геолокация за приблизително определяне на местоположение на ниво град/държава
Vercel (САЩ): хостинг на уеб приложението и анонимна аналитика на показванията на страници

Правни изисквания и безопасност

Правно съответствие: За спазване на закони, разпоредби или правни искания
Безопасност: За защита на правата, безопасността и собствеността на потребителите и HandIt!

7. Международни трансфери на данни

HandIt! се управлява от Румъния (ЕС). Въпреки това някои от нашите доставчици на услуги се намират в САЩ. Когато вашите данни се прехвърлят извън Европейското икономическо пространство (ЕИП), ние осигуряваме подходящи гаранции:

Рамка за защита на данните ЕС-САЩ (за сертифицирани американски доставчици)
Стандартни договорни клаузи (SCC), одобрени от Европейската комисия
Решения за адекватност, когато е приложимо

Можете да поискате повече информация за конкретните гаранции, прилагани при трансферите на вашите данни, като се свържете с нас на contact@handit.me.

8. Данни за местоположение

HandIt! използва вашето местоположение, за да ви показва близки задачи и да ви свързва с местни помощници. Събираме данни за местоположение само когато използвате приложението и с вашето изрично разрешение.

Местоположението се използва за съпоставяне на задачи, изчисляване на разстояния и функции на картата
Местоположенията на задачите се разместват леко (замъгляват се), за да се защитят точните адреси от другите потребители
Данните за местоположение могат да се използват за предоставяне на подходящи за региона предложения за цена
Можете да деактивирате достъпа до местоположение в настройките на устройството или в Настройки → Поверителност, въпреки че това ще ограничи функционалността

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашата лична информация:

Криптиране на данни при пренос (TLS/SSL) и в покой
Сигурна обработка на плащания чрез Stripe (в съответствие с PCI DSS), Apple и Google
Криптирано съхранение на сесии на мобилни устройства (MMKV)
Правила за достъп до всяка таблица в базата данни, които ограничават кои записи вижда всеки потребител (сигурност на ниво ред)
Редовни одити на сигурността и мониторинг
Контрол на достъпа, ограничаващ достъпа до потребителски данни

Въпреки усилията ни да защитим вашите данни, нито един метод на предаване или съхранение не е 100% сигурен. Ако откриете уязвимост в сигурността, моля, съобщете ни за нея на contact@handit.me.

10. Вашите права (GDPR)

Съгласно GDPR и румънския Закон 190/2018 имате следните права:

Достъп (Art. 15): Поискайте копие от вашите лични данни. Използвайте Настройки → Поверителност → Експортиране на данни, за да изтеглите данните си във формат JSON.
Коригиране (Art. 16): Актуализирайте или коригирайте информацията си по всяко време в настройките на профила.
Изтриване (Art. 17): Поискайте изтриване на акаунта си чрез Настройки → Поверителност → Изтриване на акаунт. Вашите лични данни ще бъдат анонимизирани и акаунтът ви деактивиран. Отзивите се анонимизират (името ви се премахва). Записите за транзакциите могат да бъдат запазени съгласно изискванията на закона.
Преносимост на данни (Art. 20): Експортирайте данните си в машинно четим формат JSON.
Ограничаване на обработката (Art. 18): Контролирайте кои данни са видими чрез настройките за поверителност (онлайн статус, последна активност, рейтинг, история на задачи, местоположение).
Възражение срещу обработката (Art. 21): Възразете срещу обработка, основана на легитимен интерес. Свържете се с нас, за да упражните това право.
Оттегляне на съгласие (Art. 7): Оттеглете съгласието за достъп до местоположение, аналитични или маркетингови бисквитки по всяко време, без това да засяга предходната обработка.
Автоматизирано вземане на решения (Art. 22): Поискайте преглед от човек на всички автоматизирани решения, които ви засягат значително.

Можете да упражните повечето права директно в приложението в раздел Настройки → Поверителност. За помощ или за подаване на жалба се свържете с нас на contact@handit.me. Отговаряме в рамките на 30 дни.

Имате също така право да подадете жалба до Румънския национален надзорен орган за обработка на лични данни (ANSPDCP) на www.dataprotection.ro.

11. Съхранение на данни

Съхраняваме вашите данни, докато акаунтът ви е активен. При изтриване на акаунта:

Вашата лична информация се анонимизира (име, имейл, телефон, снимка се премахват)
Вашият акаунт за удостоверяване се изтрива безвъзвратно (повече не можете да влезете)
Съобщенията се отделят от вашата самоличност
Отзивите се анонимизират (името ви се премахва, но съдържанието на отзива се запазва)
Записите за транзакции се съхраняват за правно и данъчно съответствие съгласно румънското законодателство

Анонимизацията на акаунта се обработва незабавно при вашето искане. Анонимизираният запис на профила се запазва, за да останат последователни записите на платформата (напр. история на завършените задачи, брой отзиви).

Съхранение на аналитични данни: анонимните аналитични сесии (от потребители, които не са създали акаунт) се изтриват автоматично след 30 дни неактивност. За удостоверени потребители суровите аналитични събития се агрегират в анонимни дневни обобщения след 180 дни, след което отделните записи на събития се изтриват. Агрегираните обобщения не съдържат лични идентификатори и се съхраняват безсрочно за дългосрочен анализ на тенденции.

Съхранение от Stripe (доставчик на платежни услуги): Stripe е регулираната платежна институция, която обработва плащанията с карта, изплащанията и проверката на самоличността. Като отделен администратор на лични данни, подчинен на директивите на ЕС за борба с изпирането на пари, Stripe съхранява записите за транзакциите и документите за проверка на самоличността (като документ за самоличност и доказателство за адрес, качени по време на регистрацията в Stripe Connect Express) в продължение на най-малко 5 години след закриването на акаунта, независимо от това дали изтриете акаунта си в HandIt!. Изтриването на акаунта ви в HandIt! не заличава записите, които Stripe съхранява. За да поискате изтриване на данните, които Stripe съхранява, свържете се директно със Stripe чрез вашето табло за управление в Stripe или на stripe.com/contact.

Съхранение на данни за спорове: Когато подавате или отговаряте на спор, ние събираме избраната от вас причина за спора, вашето описание и отговор в свободен текст, всякакви снимкови или видео доказателства, които качвате, детайлите на съответната резервация и контекста на разговора. Обработваме тези данни на основание легитимен интерес (Art. 6(1)(f) GDPR) и нашето задължение по член 20 от Закона за цифровите услуги на ЕС да разглеждаме оплаквания по непроизволен и документиран начин. Записите за спорове се съхраняват 5 години след разрешаването на спора (в съответствие с давностния срок за граждански претенции по румънското законодателство и срока за съхранение на финансови записи по правилата за борба с изпирането на пари, прилаган към свързаната транзакция). Снимковите и видео доказателствата, прикачени към спор, се съхраняват 90 дни след разрешаването и след това се изтриват автоматично, освен ако не са били официално поискани от правоприлагащ орган (ANPC, съд) или като доказателство за chargeback пред Stripe. След 5 години записът за спора се анонимизира: полетата със свободен текст се изчистват и остават само резултатът от разрешаването, сумите и времевите маркери за данъчни и одиторски цели.

12. Бисквитки и проследяване

Използваме бисквитки и подобни технологии на нашия уебсайт. Можете да управлявате предпочитанията си чрез банера за съгласие с бисквитки или чрез връзката „Настройки за бисквитки“ в долния колонтитул.

Задължителни бисквитки (винаги активни)

Необходими за удостоверяване, сигурност и основна функционалност на платформата. Те не могат да бъдат деактивирани.

Аналитични бисквитки (по съгласие)

Google Analytics: Събира анонимни данни за използването, за да ни помогне да разберем как потребителите взаимодействат с нашия сайт
Microsoft Clarity: Записва анонимизирани възпроизвеждания на сесии и топлинни карти, за да ни помогне да подобрим потребителското изживяване. Clarity може да записва движения на мишката, кликвания и поведение при превъртане на нашия сайт.
Sentry: Записва анонимизирани доклади за грешки и ограничени възпроизвеждания на сесии (5% от сесиите, 100% при грешка), за да ни помогне да идентифицираме и коригираме бъгове. Възпроизвежданията на сесии улавят взаимодействията със страницата, но не записват въведения текст в чувствителни полета.
Аналитика на платформата HandIt!: Събираме собствени данни за използването, включително прегледи на екрани, взаимодействия с функции (като създаване на задачи, кандидатури и управление на обяви) и заявки за търсене, за да разберем как се използва нашата платформа и да подобрим изживяването. Тази система работи на основание легитимен интерес и използва една бисквитка от първа страна (handit_analytics_session) с 30-дневен срок на валидност, за да поддържа непрекъснатостта на сесията в уеба. На мобилни устройства случаен идентификатор на сесия се съхранява локално на вашето устройство. Не са включени IP адреси, цифрови отпечатъци на устройства или междусайтово проследяване. Можете да се откажете от аналитиката на платформата по всяко време чрез Настройки → Поверителност.

Маркетингови бисквитки (по съгласие)

Използват се за персонализирана реклама и проследяване на кампании. Използваме Meta Pixel (Meta Platforms Ireland Limited), за да измерваме рекламите си във Facebook и Instagram. Тези бисквитки се задават само след вашето съгласие и можете да го оттеглите по всяко време от Настройки за бисквитки.

Можете да промените предпочитанията си за бисквитки по всяко време, като кликнете върху „Настройки за бисквитки“ в долния колонтитул или като промените настройките на браузъра си.

13. Поверителност на деца

HandIt! не е предназначен за потребители под 13 години. Не събираме съзнателно лична информация от деца под 13 години. Ако научим, че сме събрали данни от дете под 13 години, ще ги изтрием незабавно. Потребители на възраст между 13 и 18 години трябва да имат съгласието на родител за използване на платформата, в съответствие с член 8 от GDPR и румънското законодателство.

14. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за значителни промени чрез приложението или по имейл. Продължаването на използването на HandIt! след промени представлява приемане на актуализираната политика. Препоръчваме ви периодично да преглеждате тази страница.

15. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или вашите данни, моля, свържете се с нас на . contact@handit.me

За жалби, свързани със защитата на данни, можете също да се свържете с Румънския национален надзорен орган за обработка на лични данни (ANSPDCP): www.dataprotection.ro

16. Данъчно отчитане (DAC7)

Ако печелите доход чрез HandIt!, ние сме законово задължени да отчитаме определена информация за вас на румънската данъчна администрация (ANAF) веднъж годишно, съгласно Директива (ЕС) 2021/514 на Съвета („DAC7“).

Правно основание

Спазване на правно задължение, на което сме подчинени (член 6, параграф 1, буква в) от GDPR). Тази обработка е задължителна; не можем да предлагаме платени функции за печалба без нея.

Данни, които обработваме и отчитаме

Вашето име, адрес, дата на раждане или регистрационен номер на бизнеса, данъчният ви идентификационен номер (CNP/CUI), общите ви приходи за тримесечие и броят на дейностите. Данните за картата и за изплащанията ви се обработват от Stripe.

Получател

Националната агенция за фискална администрация (ANAF), която може да обмени информацията с данъчната администрация на държавата, в която пребивавате.

Срок на съхранение

Съхраняваме записите по DAC7 толкова дълго, колкото изисква законът (понастоящем до 10 години).

Данъчните ви данни никога не са видими за други потребители. Можете да получите достъп до тях и да ги коригирате по всяко време (членове 15 и 16 от GDPR); до 31 януари всяка година ви предоставяме копие от отчетената за вас информация.

Помощ за данъчно отчитане

Политика за поверителност