1. Správce údajů

Správcem odpovědným za vaše osobní údaje je:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
E-mail: contact@handit.me

V případě jakýchkoli dotazů ohledně ochrany údajů nás můžete kontaktovat na výše uvedené e-mailové adrese. Zavazujeme se zpracovávat vaše údaje v souladu s nařízením (EU) 2016/679 (GDPR) a rumunským zákonem 190/2018.

2. Informace, které shromažďujeme

Informace o účtu

Jméno, e-mailová adresa a telefonní číslo
Profilová fotografie a stručné představení
Dovednosti a kategorie zájmu
Autentizační údaje (e-mail/heslo nebo identifikační tokeny od Google/Apple Sign-In)
Platební informace: platby kartou za úkoly a výpůjčky zpracovává Stripe na webu i v mobilní aplikaci; předplatné sjednané v aplikaci může zpracovávat Apple (iOS) nebo Google Play (Android). Údaje o kartách neukládáme.

Informace o používání

Údaje o poloze (pouze s vaším svolením, používané pro blízké úkoly)
Historie úkolů, plateb a kreditových transakcí
Historie inzerátů a žádostí o půjčení, včetně zpráv o stavu předmětů
Zprávy mezi uživateli (text a obrázky)
Recenze a hodnocení, které dáváte nebo přijímáte
Příspěvky zpětné vazby a hlasy

Behaviorální a analytická data

Behaviorální a analytická data: Údaje o používání a chování: shromažďujeme informace o zobrazení obrazovek, navigačních vzorcích, používání funkcí (například vytváření úkolů, vyhledávání a přihlášky) a o interakcích na naší platformě. Pokud jste přihlášeni, jsou tyto údaje propojeny s vaším účtem; pokud přihlášeni nejste, ukládají se s anonymním identifikátorem relace. Prostřednictvím tohoto systému neshromažďujeme otisky zařízení ani reklamní identifikátory. Vaši IP adresu můžeme použít k odvození přibližné polohy na úrovni města či země pro fungování služby, samotné IP adresy však neuchováváme.

Technické informace

Typ zařízení, operační systém a informace o prohlížeči
Tokeny push notifikací (pro doručování oznámení na vaše zařízení)
IP adresa a přibližná poloha odvozená z ní
Předvolby cookies a volby souhlasu

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů podle článku 6 GDPR:

Plnění smlouvy (Art. 6(1)(b)): Zpracování nezbytné pro poskytování služby HandIt!, tedy správa účtu, párování úkolů, platby kartou, kreditové transakce, zasílání zpráv a operace půjčování a zapůjčování
Souhlas (Art. 6(1)(a)): Přístup k údajům o poloze, analytické cookies, marketingové cookies, push notifikace. Souhlas můžete kdykoli odvolat.
Oprávněný zájem (Art. 6(1)(f)): Prevence podvodů, bezpečnost platformy, moderování obsahu, výpočet skóre důvěry, zlepšování služeb a vlastní analytika používání pro zlepšení naší platformy a pochopení využívání funkcí
Právní povinnost (Art. 6(1)(c)): Uchovávání záznamů o transakcích pro daňové/účetní účely, reakce na právní žádosti

4. Jak používáme vaše informace

Shromážděné informace používáme k:

Poskytování, udržování a zlepšování našich služeb
Propojení vás s úkoly a pomocníky ve vašem okolí
Zpracování plateb kartou, předplatného a automatických výplat pomocníkům a půjčitelům přes Stripe Connect Express
Zasílání oznámení o aktualizacích úkolů, zprávách a aktivitě účtu
Zasílání příležitostných e-mailů o platformě a dění ve vašem okolí. Každý obsahuje odkaz pro odhlášení jedním kliknutím a odhlášení nikdy neovlivní oznámení o vašich vlastních úkolech, zprávách či platbách.
Ověření vaší totožnosti pro výplaty na váš bankovní účet (přes Stripe Connect Express)
Výpočtu skóre důvěry a zobrazování recenzí
Moderování obsahu pro bezpečnost (včetně moderování obrázků a textu s pomocí AI)
Odpovídání na vaše otázky a poskytování podpory
Odhalování a prevenci podvodů, spamu a zneužití
Analýze vzorců používání a míry využívání funkcí pro zlepšení zážitku z platformy

5. Umělá inteligence a automatizované zpracování

HandIt! využívá umělou inteligenci v několika funkcích. Věříme v transparentnost ohledně toho, jak AI zpracovává vaše údaje:

Funkce poháněné AI

Návrhy ceny: Při vytváření úkolu AI analyzuje název, popis, kategorii a obtížnost úkolu a navrhne spravedlivou cenu. Tyto údaje jsou odeslány do OpenAI ke zpracování.
Moderování obrázků: Obrázky nahrané v chatu jsou analyzovány rozhraním OpenAI Moderation API pro detekci nevhodného obsahu.
Asistent podpory: AI asistent v aplikaci odpovídá na vaše otázky o tom, jak HandIt! funguje. Vaše zprávy asistentovi jsou odesílány do OpenAI ke zpracování.
Zpracování zpětné vazby: Při odesílání zpětné vazby AI pomáhá s kategorizací a dalším zpracováním.
Detekce podvodů: Automatizované systémy analyzují vzorce k odhalení potenciálně podvodné aktivity. To může zahrnovat označení neobvyklých plateb či kreditových transakcí nebo podezřelého chování účtu.

Vaše práva ohledně AI

Podle článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně závažné účinky. Naše funkce AI pomáhají lidskému rozhodování, nikoli provádějí plně automatizovaná rozhodnutí. Pokud se domníváte, že vás automatizované rozhodnutí ovlivnilo, kontaktujte nás na contact@handit.me se žádostí o přezkoumání člověkem.

Vaše osobní údaje neprodáváme. Údaje sdílíme s následujícími kategoriemi příjemců:

Ostatní uživatelé

Váš veřejný profil, recenze, inzeráty úkolů a inzeráty na půjčení jsou viditelné ostatním uživatelům v rámci služby.

Sociální sítě

Veřejné inzeráty mohou být sdíleny na vlastních stránkách HandIt! na sociálních sítích, například na naší stránce na Facebooku, aby tržiště objevilo více lidí. Tyto příspěvky obsahují název inzerátu, popis, kategorii, přibližnou lokalitu, cenu a fotografie, které jste nahráli. Neobsahují vaše jméno, vaši profilovou fotografii ani vaše kontaktní údaje. O odstranění příspěvku můžete kdykoli požádat prostřednictvím podpory.

Poskytovatelé služeb (zpracovatelé údajů)

K provozu HandIt! používáme následující služby třetích stran:

Supabase (AWS, EU/USA): hosting databáze, autentizace, úložiště souborů, zasílání zpráv v reálném čase
Stripe (USA): zpracování plateb kartou, automatické výplaty pomocníkům a půjčitelům, ověřování totožnosti, řešení sporů a chargebacků
Apple / Google (USA): nákupy v aplikaci a správa předplatného na mobilních zařízeních
OpenAI (USA): návrhy ceny generované AI, moderování obrázků, asistent podpory, zpracování zpětné vazby
Google Analytics (USA): anonymní analytika používání webu
Microsoft Clarity (USA): záznamy relací a heatmapy pro pochopení interakce uživatelů s naším webem (anonymizovaně)
Expo (USA): doručování push notifikací pro mobilní aplikace
Twilio (USA): ověření telefonního čísla prostřednictvím SMS
Resend (USA): doručování transakčních e-mailů (uvítací e-maily, tikety podpory)
Mapbox (USA): vykreslování map a geokódování
Sentry (EU/DE): sledování chyb a omezené přehrávání relací pro ladění (vzorkovací frekvence 5 %, 100 % při chybě)
ip-api.com : IP geolokace pro přibližné určení polohy na úrovni města či země
Vercel (USA): hosting webové aplikace a anonymní analytika zobrazení stránek

Právní záležitosti a bezpečnost

Dodržování právních předpisů: Soulad se zákony a předpisy nebo vyřízení právních žádostí
Bezpečnost: K ochraně práv, bezpečnosti a majetku uživatelů a HandIt!

7. Mezinárodní přenosy údajů

HandIt! je provozován z Rumunska (EU). Někteří naši poskytovatelé služeb však sídlí v USA. Při přenosu vašich údajů mimo Evropský hospodářský prostor (EHP) zajišťujeme odpovídající záruky:

Rámec EU-USA pro ochranu osobních údajů (pro certifikované americké poskytovatele)
Standardní smluvní doložky (SCC) schválené Evropskou komisí
Rozhodnutí o přiměřenosti, pokud je to relevantní

Další informace o konkrétních zárukách uplatňovaných při přenosech vašich údajů si můžete vyžádat na contact@handit.me.

8. Údaje o poloze

HandIt! používá vaši polohu k zobrazení blízkých úkolů a propojení s místními pomocníky. Údaje o poloze shromažďujeme pouze při používání aplikace a s vaším výslovným souhlasem.

Poloha se používá pro párování úkolů, výpočet vzdáleností a mapové funkce
Polohy úkolů jsou mírně znáhodněny (rozostřeny) pro ochranu přesných adres před ostatními uživateli
Údaje o poloze mohou být použity k poskytování návrhů ceny přiměřených danému regionu
Přístup k poloze můžete zakázat v nastavení zařízení nebo v Nastavení → Soukromí, tím se však omezí funkčnost služby

9. Zabezpečení údajů

Uplatňujeme odpovídající technická a organizační opatření k ochraně vašich osobních údajů:

Šifrování dat při přenosu (TLS/SSL) a v klidu
Bezpečné zpracování plateb prostřednictvím Stripe (v souladu s PCI DSS), Apple a Google
Šifrované úložiště relací na mobilních zařízeních
Pravidla přístupu u každé databázové tabulky, která omezují, které záznamy může jednotlivý uživatel vidět (zabezpečení na úrovni řádků)
Pravidelné bezpečnostní audity a monitoring
Řízení přístupu omezující přístup k uživatelským údajům

I přes naše úsilí o ochranu vašich údajů není žádná metoda přenosu nebo ukládání 100% bezpečná. Pokud objevíte bezpečnostní zranitelnost, nahlaste ji prosím na contact@handit.me.

10. Vaše práva (GDPR)

Podle GDPR a rumunského zákona 190/2018 máte následující práva:

Přístup (Art. 15): Vyžádejte si kopii svých osobních údajů. Použijte Nastavení → Soukromí → Exportovat data ke stažení dat ve formátu JSON.
Oprava (Art. 16): Aktualizujte nebo opravte své informace kdykoli v nastavení profilu.
Výmaz (Art. 17): Požádejte o smazání svého účtu prostřednictvím Nastavení → Soukromí → Smazat účet. Vaše osobní údaje budou anonymizovány a účet deaktivován. Recenze budou anonymizovány (vaše jméno bude odstraněno). Záznamy o transakcích mohou být uchovány v souladu se zákonem.
Přenositelnost údajů (Art. 20): Exportujte svá data ve strojově čitelném formátu JSON.
Omezení zpracování (Art. 18): Kontrolujte, která data jsou viditelná prostřednictvím nastavení soukromí (online stav, poslední aktivita, hodnocení, historie úkolů, poloha).
Námitka proti zpracování (Art. 21): Vzneste námitku proti zpracování založenému na oprávněném zájmu. Kontaktujte nás pro uplatnění tohoto práva.
Odvolání souhlasu (Art. 7): Odvolejte souhlas s přístupem k poloze, analytickými nebo marketingovými cookies kdykoli bez dopadu na předchozí zpracování.
Automatizované rozhodování (Art. 22): Požádejte o přezkoumání člověkem u jakýchkoli automatizovaných rozhodnutí, která vás výrazně ovlivňují.

Většinu práv můžete uplatnit přímo v aplikaci v části Nastavení → Soukromí. Pro pomoc nebo podání stížnosti nás kontaktujte na contact@handit.me. Odpovíme do 30 dnů.

Máte také právo podat stížnost u Rumunského národního dozorového úřadu pro zpracování osobních údajů (ANSPDCP) na www.dataprotection.ro.

11. Uchovávání údajů

Vaše údaje uchováváme po dobu, kdy je váš účet aktivní. Při smazání účtu:

Vaše osobní údaje budou anonymizovány (jméno, e-mail, telefon, fotografie budou odstraněny)
Váš autentizační účet bude trvale smazán (již se nebudete moci přihlásit)
Zprávy budou odpojeny od vaší identity
Recenze budou anonymizovány (vaše jméno bude odstraněno, ale obsah recenze bude zachován)
Záznamy o transakcích uchováváme pro účely plnění právních a daňových povinností, jak vyžaduje rumunské právo

Anonymizace účtu proběhne neprodleně po podání vaší žádosti. Anonymizovaný záznam profilu zůstává zachován, aby zůstaly konzistentní záznamy platformy (například historie dokončených úkolů nebo počty recenzí).

Uchovávání analytických dat: anonymní analytické relace (od uživatelů, kteří si nevytvořili účet) jsou automaticky smazány po 30 dnech neaktivity. U ověřených uživatelů jsou nezpracovaná analytická data agregována do anonymních denních souhrnů po 180 dnech, poté jsou jednotlivé záznamy událostí smazány. Agregované souhrny neobsahují žádné osobní identifikátory a jsou uchovávány po neomezenou dobu pro dlouhodobou analýzu trendů.

Uchovávání údajů u společnosti Stripe (zpracovatel plateb): Stripe je regulovaná platební instituce, která zpracovává platby kartou, výplaty a ověřování totožnosti. Jakožto samostatný správce údajů podléhající směrnicím EU proti praní špinavých peněz uchovává Stripe záznamy o transakcích a doklady o ověření totožnosti (například doklad totožnosti a doklad o adrese nahrané v rámci onboardingu Stripe Connect Express) po dobu nejméně 5 let od uzavření účtu, a to bez ohledu na to, zda svůj účet HandIt! smažete. Smazáním vašeho účtu HandIt! nedojde k výmazu záznamů, které uchovává Stripe. O výmaz údajů uchovávaných společností Stripe je třeba požádat přímo společnost Stripe prostřednictvím vašeho dashboardu Stripe nebo na adrese stripe.com/contact.

Uchovávání dat o sporech: Když otevřete spor nebo na něj odpovíte, shromažďujeme důvod sporu, který zvolíte, váš volný textový popis a odpověď, jakékoli fotografické či video důkazy, které nahrajete, podrobnosti o související rezervaci a kontext konverzace. Tato data zpracováváme na právním základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a naší povinnosti podle článku 20 nařízení EU o digitálních službách vyřizovat stížnosti nesvévolně a zdokumentovaně. Záznamy o sporech jsou uchovávány 5 let po vyřešení sporu (odpovídá promlčecí lhůtě pro občanskoprávní nároky podle rumunského práva a lhůtě pro uchovávání záznamů proti praní špinavých peněz a finančních záznamů uplatňované na související transakci). Fotografické a video důkazy připojené ke sporu jsou uchovávány 90 dní po vyřešení a poté automaticky smazány, ledaže jejich uchování formálně požaduje orgán dohledu (ANPC, soud) nebo jsou potřeba jako důkaz pro chargeback Stripe. Po 5 letech je záznam o sporu anonymizován: volná textová pole jsou vymazána a zůstávají pouze výsledek řešení, částky a časová razítka pro daňové a auditní účely.

12. Cookies a sledování

Na našem webu používáme cookies a podobné technologie. Své předvolby můžete spravovat prostřednictvím banneru pro souhlas s cookies nebo přes odkaz Nastavení cookies v zápatí.

Nezbytné cookies (vždy aktivní)

Vyžadovány pro autentizaci, bezpečnost a základní funkčnost platformy. Nelze je zakázat.

Analytické cookies (na základě souhlasu)

Google Analytics: Shromažďuje anonymní data o používání, která nám pomáhají pochopit, jak uživatelé interagují s naším webem
Microsoft Clarity: Zaznamenává anonymizované přehrávání relací a heatmapy, které nám pomáhají zlepšit uživatelský zážitek. Clarity může zaznamenávat pohyby myši, kliknutí a chování při posouvání na našem webu.
Sentry: Zaznamenává anonymizovaná hlášení chyb a omezené přehrávání relací (5 % relací, 100 % při chybě), což nám pomáhá odhalovat a opravovat chyby. Přehrávání relací zachycuje interakce na stránce, ale nezaznamenává textové vstupy v citlivých polích.
Analytika platformy HandIt!: Shromažďujeme vlastní data o používání včetně zobrazení obrazovek, interakcí s funkcemi (například vytváření úkolů, přihlášek a správy inzerátů) a vyhledávacích dotazů, abychom pochopili, jak je naše platforma používána, a zlepšili uživatelský zážitek. Tento systém funguje na základě oprávněného zájmu a na webu používá jediný vlastní soubor cookie (handit_analytics_session) s platností 30 dnů, který udržuje kontinuitu relace. Na mobilních zařízeních je náhodný identifikátor relace uložen lokálně na vašem zařízení. Nejsou zapojeny žádné IP adresy, otisky zařízení ani sledování napříč weby. Z analytiky platformy se můžete kdykoli odhlásit v Nastavení → Soukromí.

Marketingové cookies (na základě souhlasu)

Používány pro personalizovanou reklamu a sledování kampaní. Používáme Meta Pixel (Meta Platforms Ireland Limited) k měření naší reklamy na Facebooku a Instagramu. Tyto soubory cookie se nastavují až po vašem souhlasu a ten můžete kdykoli odvolat v Nastavení cookies.

Předvolby cookies můžete kdykoli změnit kliknutím na „Nastavení cookies“ v zápatí nebo úpravou nastavení prohlížeče.

13. Ochrana soukromí dětí

HandIt! není určen uživatelům mladším 13 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud zjistíme, že jsme shromáždili údaje od dítěte mladšího 13 let, neprodleně je smažeme. Uživatelé ve věku 13–18 let by měli mít k používání platformy souhlas rodičů v souladu s článkem 8 GDPR a rumunským právem.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem. Vaše další používání HandIt! po provedení změn představuje přijetí aktualizovaných zásad. Doporučujeme vám tuto stránku pravidelně kontrolovat.

15. Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo svých údajů, kontaktujte nás prosím na . contact@handit.me

Pro stížnosti týkající se ochrany osobních údajů se můžete obrátit také na Rumunský národní dozorový úřad pro zpracování osobních údajů (ANSPDCP): www.dataprotection.ro

16. Daňové hlášení (DAC7)

Pokud prostřednictvím HandIt! získáváte příjem, jsme ze zákona povinni jednou ročně nahlásit určité informace o vás rumunskému daňovému úřadu (ANAF), a to podle směrnice Rady (EU) 2021/514 („DAC7“).

Právní základ

Splnění právní povinnosti, která se na nás vztahuje (čl. 6 odst. 1 písm. c) GDPR). Toto zpracování je povinné; bez něj nemůžeme nabízet placené funkce umožňující výdělek.

Údaje, které zpracováváme a hlásíme

Vaše jméno, adresu, datum narození nebo registrační číslo podniku, vaše daňové identifikační číslo (CNP/CUI), vaše celkové výdělky za čtvrtletí a počet aktivit. Údaje o vaší kartě a výplatách zpracovává Stripe.

Příjemce

Národní agentura pro daňovou správu (ANAF), která může tyto informace vyměnit s daňovým úřadem země vašeho bydliště.

Doba uchování

Záznamy DAC7 uchováváme po dobu vyžadovanou zákonem (v současnosti až 10 let).

Vaše daňové údaje nejsou nikdy viditelné pro ostatní uživatele. Můžete k nim kdykoli získat přístup a opravit je (články 15 a 16 GDPR); do 31. ledna každého roku vám poskytneme kopii toho, co bylo nahlášeno.

Nápověda k daňovému hlášení

Zásady ochrany osobních údajů