1. Správce údajů
Správcem odpovědným za vaše osobní údaje je:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Romania
- Email: contact@handit.me
V případě jakýchkoli dotazů ohledně ochrany údajů nás můžete kontaktovat na výše uvedené e-mailové adrese. Zavazujeme se zpracovávat vaše údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a rumunským zákonem 190/2018.
2. Informace, které shromažďujeme
Informace o účtu
- Jméno, e-mailová adresa a telefonní číslo
- Profilová fotografie a životopis
- Dovednosti a kategorie zájmu
- Autentizační údaje (e-mail/heslo nebo identifikační tokeny od Google/Apple Sign-In)
- Platební informace — zpracovává Stripe (web), Apple (iOS) nebo Google Play (Android). Údaje o kartách neukládáme.
Informace o používání
- Údaje o poloze (pouze s vaším svolením, používané pro blízké úkoly)
- Historie úkolů a kreditových transakcí
- Historie inzerátů a žádostí o půjčení, včetně zpráv o stavu předmětů
- Zprávy mezi uživateli (text a obrázky)
- Recenze a hodnocení, které dáváte nebo přijímáte
- Příspěvky zpětné vazby a hlasy
Behaviorální a analytická data
- Behaviorální a analytická data: Údaje o používání a chování: shromažďujeme informace o zobrazení obrazovek, navigačních vzorcích, používání funkcí (jako je vytváření úkolů, vyhledávání a přihlášky) a událostech interakce na naší platformě. Tyto údaje jsou propojeny s vaším účtem při přihlášení, nebo jsou uloženy s anonymním identifikátorem relace, pokud nejste přihlášeni. Neshromažďujeme IP adresy, otisky zařízení ani reklamní identifikátory prostřednictvím tohoto systému.
Technické informace
- Typ zařízení, operační systém a informace o prohlížeči
- Tokeny push notifikací (pro doručování oznámení na vaše zařízení)
- IP adresa a přibližná poloha odvozená z ní
- Předvolby cookies a volby souhlasu
3. Právní základ zpracování
Vaše osobní údaje zpracováváme na základě následujících právních důvodů podle článku 6 GDPR:
- Plnění smlouvy (Art. 6(1)(b)): Zpracování nezbytné pro poskytování služby HandIt! — správa účtu, párování úkolů, kreditové transakce, zasílání zpráv, operace půjčování/zapůjčování
- Souhlas (Art. 6(1)(a)): Přístup k údajům o poloze, analytické cookies, marketingové cookies, push notifikace. Souhlas můžete kdykoli odvolat.
- Oprávněný zájem (Art. 6(1)(f)): Prevence podvodů, bezpečnost platformy, moderování obsahu, výpočet skóre důvěryhodnosti, zlepšování služeb a vlastní analytika používání pro zlepšení naší platformy a pochopení využívání funkcí
- Právní povinnost (Art. 6(1)(c)): Uchovávání záznamů o transakcích pro daňové/účetní účely, reakce na právní žádosti
4. Jak používáme vaše informace
Shromážděné informace používáme k:
- Poskytování, udržování a zlepšování našich služeb
- Propojení vás s úkoly a pomocníky ve vašem okolí
- Zpracování kreditových transakcí, nákupů v aplikaci a výběrů hotovosti
- Zasílání oznámení o aktualizacích úkolů, zprávách a aktivitě účtu
- Ověření vaší identity pro výběry hotovosti (prostřednictvím Stripe Connect)
- Výpočtu skóre důvěryhodnosti a zobrazení recenzí
- Moderování obsahu pro bezpečnost (včetně moderování obrázků a textu s pomocí AI)
- Odpovídání na vaše otázky a poskytování podpory
- Odhalování a prevenci podvodů, spamu a zneužití
- Analýze vzorců používání a přijetí funkcí pro zlepšení platformy
5. Umělá inteligence a automatizované zpracování
HandIt! využívá umělou inteligenci v několika funkcích. Věříme v transparentnost ohledně toho, jak AI zpracovává vaše údaje:
Funkce poháněné AI
- Návrhy kreditů: Při vytváření úkolu AI analyzuje název, popis, kategorii a obtížnost úkolu a navrhne spravedlivou částku kreditů. Tyto údaje jsou odeslány do OpenAI ke zpracování.
- Moderování obrázků: Obrázky nahrané v chatu jsou analyzovány rozhraním OpenAI Moderation API pro detekci nevhodného obsahu.
- Pomoc v chatu: Systém zasílání zpráv využívá AI pro pomoc s komunikačními funkcemi.
- Zpracování zpětné vazby: Při odesílání zpětné vazby je AI využíváno pro pomoc s kategorizací a zpracováním.
- Detekce podvodů: Automatizované systémy analyzují vzorce k odhalení potenciálně podvodné aktivity. To může zahrnovat označení neobvyklých kreditových transakcí nebo podezřelého chování účtu.
Vaše práva ohledně AI
Podle článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně závažné účinky. Naše funkce AI pomáhají lidskému rozhodování, nikoli provádějí plně automatizovaná rozhodnutí. Pokud se domníváte, že vás automatizované rozhodnutí ovlivnilo, kontaktujte nás na contact@handit.me pro lidské přezkoumání.
7. Mezinárodní přenosy údajů
HandIt! je provozován z Rumunska (EU). Někteří naši poskytovatelé služeb však sídlí v USA. Při přenosu vašich údajů mimo Evropský hospodářský prostor (EHP) zajišťujeme odpovídající záruky:
- Rámec EU-USA pro ochranu osobních údajů (pro certifikované americké poskytovatele)
- Standardní smluvní doložky (SCC) schválené Evropskou komisí
- Rozhodnutí o přiměřenosti, pokud je to relevantní
Další informace o konkrétních zárukách uplatňovaných při přenosech vašich údajů si můžete vyžádat na contact@handit.me.
8. Údaje o poloze
HandIt! používá vaši polohu k zobrazení blízkých úkolů a propojení s místními pomocníky. Údaje o poloze shromažďujeme pouze při používání aplikace a s vaším výslovným souhlasem.
- Poloha se používá pro párování úkolů, výpočet vzdáleností a mapové funkce
- Polohy úkolů jsou mírně znáhodněny (rozostřeny) pro ochranu přesných adres před ostatními uživateli
- Údaje o poloze mohou být použity pro poskytování návrhů kreditů přiměřených danému regionu
- Přístup k poloze můžete zakázat v nastavení zařízení nebo v Nastavení → Soukromí, i když to omezí funkčnost
9. Zabezpečení údajů
Uplatňujeme odpovídající technická a organizační opatření k ochraně vašich osobních údajů:
- Šifrování dat při přenosu (TLS/SSL) a v klidu
- Bezpečné zpracování plateb prostřednictvím Stripe (v souladu s PCI DSS), Apple a Google
- Šifrované úložiště relací na mobilních zařízeních (MMKV)
- Bezpečnostní politiky na úrovni řádků pro všechny databázové tabulky
- Pravidelné bezpečnostní audity a monitoring
- Řízení přístupu omezující přístup k uživatelským údajům
I přes naše úsilí o ochranu vašich údajů není žádná metoda přenosu nebo ukládání 100% bezpečná. Pokud objevíte bezpečnostní zranitelnost, nahlaste ji prosím na contact@handit.me.
10. Vaše práva (GDPR)
Podle GDPR a rumunského zákona 190/2018 máte následující práva:
- Přístup (Art. 15): Vyžádejte si kopii svých osobních údajů. Použijte Nastavení → Soukromí → Exportovat data ke stažení dat ve formátu JSON.
- Oprava (Art. 16): Aktualizujte nebo opravte své informace kdykoli v nastavení profilu.
- Výmaz (Art. 17): Požádejte o smazání svého účtu prostřednictvím Nastavení → Soukromí → Smazat účet. Vaše osobní údaje budou anonymizovány a účet deaktivován. Recenze budou anonymizovány (vaše jméno bude odstraněno). Záznamy o transakcích mohou být uchovány v souladu se zákonem.
- Přenositelnost údajů (Art. 20): Exportujte svá data ve strojově čitelném formátu JSON.
- Omezení zpracování (Art. 18): Kontrolujte, která data jsou viditelná prostřednictvím nastavení soukromí (online stav, poslední aktivita, hodnocení, historie úkolů, poloha).
- Námitka proti zpracování (Art. 21): Vzneste námitku proti zpracování založenému na oprávněném zájmu. Kontaktujte nás pro uplatnění tohoto práva.
- Odvolání souhlasu (Art. 7): Odvolejte souhlas s přístupem k poloze, analytickými nebo marketingovými cookies kdykoli bez dopadu na předchozí zpracování.
- Automatizované rozhodování (Art. 22): Požádejte o lidské přezkoumání jakýchkoli automatizovaných rozhodnutí, která vás výrazně ovlivňují.
Většinu práv můžete uplatnit přímo v aplikaci v části Nastavení → Soukromí. Pro pomoc nebo podání stížnosti nás kontaktujte na contact@handit.me. Odpovíme do 30 dnů.
Máte také právo podat stížnost u Rumunského národního dozorového úřadu pro zpracování osobních údajů (ANSPDCP) na www.dataprotection.ro.
11. Uchovávání údajů
Vaše údaje uchováváme po dobu, kdy je váš účet aktivní. Při smazání účtu:
- Vaše osobní údaje budou anonymizovány (jméno, e-mail, telefon, fotografie budou odstraněny)
- Váš autentizační účet bude trvale smazán (již se nebudete moci přihlásit)
- Zprávy budou odpojeny od vaší identity
- Recenze budou anonymizovány (vaše jméno bude odstraněno, ale obsah recenze bude zachován)
- Záznamy o transakcích budou uchovány pro právní a daňový soulad v souladu s rumunským právem
Anonymizace účtu je provedena okamžitě na základě vašeho požadavku. Anonymizovaný záznam profilu je zachován pro zajištění referenční integrity platformy (např. historie dokončených úkolů, počet recenzí).
Uchovávání analytických dat: anonymní analytické relace (od uživatelů, kteří si nevytvořili účet) jsou automaticky smazány po 30 dnech neaktivity. U ověřených uživatelů jsou nezpracovaná analytická data agregována do anonymních denních souhrnů po 180 dnech, poté jsou jednotlivé záznamy událostí smazány. Agregované souhrny neobsahují žádné osobní identifikátory a jsou uchovávány po neomezenou dobu pro dlouhodobou analýzu trendů.
13. Ochrana soukromí dětí
HandIt! není určen uživatelům mladším 13 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 13 let, neprodleně je smažeme. Uživatelé ve věku 13–18 let by měli mít k používání platformy souhlas rodičů v souladu s článkem 8 GDPR a rumunským právem.
14. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem. Vaše další používání HandIt! po provedení změn představuje přijetí aktualizovaných zásad. Doporučujeme vám tuto stránku pravidelně kontrolovat.
15. Kontaktujte nás
Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo vašich údajů, kontaktujte nás prosím na contact@handit.me
Pro stížnosti týkající se ochrany osobních údajů se můžete obrátit také na Rumunský národní dozorový úřad pro zpracování osobních údajů (ANSPDCP): www.dataprotection.ro