1. Dataansvarlig
Den dataansvarlige for dine personoplysninger er:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Rumænien
- E-mail: contact@handit.me
Har du spørgsmål vedrørende databeskyttelse, kan du kontakte os på ovenstående e-mailadresse. Vi forpligter os til at behandle dine oplysninger i overensstemmelse med forordning (EU) 2016/679 (GDPR) og den rumænske lov nr. 190/2018.
2. Oplysninger, vi indsamler
Kontooplysninger
- Navn, e-mailadresse og telefonnummer
- Profilbillede og profiltekst
- Færdigheder og interessekategorier
- Autentificeringsdata (e-mail/adgangskode eller identitetstokens fra Google/Apple-login)
- Betalingsoplysninger: kortbetalinger for opgaver og udlejninger behandles af Stripe på både web og mobil, mens abonnementer købt i appen kan behandles af Apple (iOS) eller Google Play (Android). Vi gemmer ikke kortoplysninger.
Brugsoplysninger
- Placeringsdata (kun med din tilladelse, bruges til nærliggende opgaver)
- Historik over opgaver, betalinger og kredittransaktioner
- Historik over udlånsopslag og låneanmodninger, herunder rapporter om genstandenes tilstand
- Beskeder mellem brugere (tekst og billeder)
- Anmeldelser og vurderinger, du giver eller modtager
- Feedbackindlæg og stemmer
Adfærds- og analysedata
- Adfærds- og analysedata: Brugs- og adfærdsdata: Vi indsamler skærmvisninger, navigationsmønstre, funktionsbrug (såsom oprettelse af opgaver, søgninger og ansøgninger) samt interaktionshændelser på vores platform. Oplysningerne knyttes til din konto, når du er logget ind, og gemmes ellers med en anonym sessionsidentifikator. Vi indsamler ikke enhedsfingeraftryk eller reklameidentifikatorer gennem dette system. Din IP-adresse kan bruges til at udlede en omtrentlig placering på by- og landeniveau af hensyn til tjenestens funktionalitet, men rå IP-adresser gemmes ikke.
Tekniske oplysninger
- Enhedstype, operativsystem og browseroplysninger
- Push-notifikationstokens (til levering af notifikationer til din enhed)
- IP-adresse og generel placering afledt heraf
- Cookie-præferencer og samtykkevalg
3. Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6:
- Kontraktopfyldelse (Art. 6(1)(b)): Behandling, der er nødvendig for at levere HandIt!-tjenesten: kontohåndtering, opgavematching, kortbetalinger, kredittransaktioner, beskeder, udlåns- og låneforløb
- Samtykke (Art. 6(1)(a)): Adgang til placeringsdata, analysecookies, markedsføringscookies, push-notifikationer. Du kan til enhver tid trække dit samtykke tilbage.
- Legitim interesse (Art. 6(1)(f)): Forebyggelse af svindel, platformssikkerhed, indholdsmoderation, beregning af tillidsscore, serviceforbedring samt førstepartsanalyse af brugen til at forbedre vores platform og forstå, hvordan funktionerne anvendes
- Retlig forpligtelse (Art. 6(1)(c)): Opbevaring af transaktionsoplysninger til skatte- og regnskabsformål, besvarelse af retlige anmodninger
4. Hvordan vi bruger dine oplysninger
Vi bruger de oplysninger, vi indsamler, til at:
- Levere, vedligeholde og forbedre vores tjenester
- Forbinde dig med opgaver og hjælpere i dit område
- Behandle kortbetalinger, abonnementer og automatiske udbetalinger til hjælpere og udlånere via Stripe Connect Express
- Sende dig notifikationer om opgaveopdateringer, beskeder og kontoaktivitet
- Sende lejlighedsvise e-mails om platformen og aktiviteten i dit område. Alle indeholder et afmeldingslink med ét klik, og en afmelding påvirker aldrig notifikationer om dine egne opgaver, beskeder eller betalinger.
- Verificere din identitet for udbetalinger til din bankkonto (via Stripe Connect Express)
- Beregne tillidsscorer og vise anmeldelser
- Moderere indhold for sikkerhed (herunder AI-assisteret billed- og tekstmoderation)
- Besvare dine spørgsmål og yde support
- Opdage og forebygge svindel, spam og misbrug
- Analysere brugsmønstre og anvendelsen af funktioner for at forbedre oplevelsen af platformen
5. AI og automatiseret behandling
HandIt! bruger kunstig intelligens i flere funktioner. Vi tror på gennemsigtighed om, hvordan AI behandler dine oplysninger:
AI-drevne funktioner
- Prisforslag: Når du opretter en opgave, analyserer AI opgavens titel, beskrivelse, kategori og sværhedsgrad for at foreslå en rimelig pris. Disse data sendes til OpenAI til behandling.
- Billedmoderation: Billeder, der uploades i chatten, analyseres af OpenAIs Moderation API for at opdage upassende indhold.
- Supportassistent: En AI-assistent i appen besvarer dine spørgsmål om, hvordan HandIt! fungerer. Dine beskeder til assistenten sendes til OpenAI til behandling.
- Feedbackbehandling: Når du indsender feedback, bruges AI til at hjælpe med kategorisering og behandling.
- Svindelregistrering: Automatiserede systemer analyserer mønstre for at opdage potentielt svigagtig aktivitet. Det kan omfatte markering af usædvanlige betalings- eller kredittransaktioner eller mistænkelig kontoadfærd.
Dine rettigheder vedrørende AI
I henhold til GDPR artikel 22 har du ret til ikke at være genstand for afgørelser, der alene er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Vores AI-funktioner understøtter menneskelige beslutninger frem for at træffe fuldt automatiserede afgørelser. Mener du, at en automatiseret afgørelse har påvirket dig, kan du kontakte os på contact@handit.me og få sagen vurderet af et menneske.
6. Deling af oplysninger
Vi sælger ikke dine personoplysninger. Vi deler oplysninger med følgende kategorier af modtagere:
Andre brugere
Din offentlige profil, anmeldelser, opgaveopslag og udlånsopslag er synlige for andre brugere som en del af tjenesten.
Sociale medier
Offentlige opslag kan blive delt på HandIt!'s egne sider på sociale medier, for eksempel vores Facebook-side, så flere opdager markedspladsen. Disse opslag indeholder opslagets titel, beskrivelse, kategori, omtrentlige område, pris og de billeder, du har uploadet. De indeholder ikke dit navn, dit profilbillede eller dine kontaktoplysninger. Du kan til enhver tid bede os om at fjerne et opslag ved at kontakte support.
Tjenesteudbydere (databehandlere)
Vi bruger følgende tredjepartstjenester til at drive HandIt!:
- Supabase (AWS, EU/US): Databasehosting, autentificering, fillagring, beskeder i realtid
- Stripe (US): Behandling af kortbetalinger, automatiske udbetalinger til hjælpere og udlånere, identitetsverificering, håndtering af tvister og chargebacks
- Apple / Google (US): Køb i appen og administration af abonnementer på mobil
- OpenAI (US): AI-prisforslag, billedmoderation, supportassistent, feedbackbehandling
- Google Analytics (US): Anonym analyse af brugen af webstedet
- Microsoft Clarity (US): Sessionsoptagelse og heatmaps, der viser, hvordan brugerne interagerer med vores websted (anonymiseret)
- Expo (US): Levering af push-notifikationer til mobilapps
- Twilio (US): Verificering af telefonnumre via SMS
- Resend (US): Levering af transaktionsmails (velkomstmails, supporthenvendelser)
- Mapbox (US): Kortgengivelse og geokodning
- Sentry (EU/DE): Fejlsporing og begrænset sessionsgenafspilning til fejlfinding (5 % stikprøve, 100 % ved fejl)
- ip-api.com : IP-geolokation til omtrentlig bestemmelse af placering på by- og landeniveau
- Vercel (US): Hosting af webapplikationen og anonym analyse af sidevisninger
Juridisk og sikkerhed
- Overholdelse af lovgivning: For at overholde love, regler eller retlige anmodninger
- Sikkerhed: For at beskytte rettigheder, sikkerhed og ejendom for både brugerne og HandIt!
7. Internationale dataoverførsler
HandIt! drives fra Rumænien (EU). Nogle af vores tjenesteudbydere er dog baseret i USA. Når dine oplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), sikrer vi, at der er passende garantier på plads:
- EU-US Data Privacy Framework (for certificerede amerikanske udbydere)
- Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen
- Tilstrækkelighedsafgørelser, hvor det er relevant
Du kan bede om flere oplysninger om de konkrete garantier, der gælder for overførslen af dine oplysninger, ved at kontakte os på contact@handit.me.
8. Placeringsdata
HandIt! bruger din placering til at vise dig nærliggende opgaver og sætte dig i forbindelse med lokale hjælpere. Vi indsamler kun placeringsdata, når du bruger appen, og kun med din udtrykkelige tilladelse.
- Placering bruges til opgavematching, afstandsberegninger og kortfunktioner
- Opgavers placering forskydes en smule tilfældigt (fuzzes) for at beskytte de præcise adresser mod andre brugere
- Placeringsdata kan bruges til at give prisforslag, der passer til regionen
- Du kan slå adgangen til placering fra i dine enhedsindstillinger eller under Indstillinger → Privatliv, men det vil begrænse funktionaliteten
9. Datasikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:
- Kryptering af oplysninger under overførsel (TLS/SSL) og under opbevaring
- Sikker betalingsbehandling gennem Stripe (PCI DSS-certificeret), Apple og Google
- Krypteret lagring af sessionen på mobile enheder
- Adgangsregler på alle databasetabeller, der begrænser, hvilke poster den enkelte bruger kan se (row-level security)
- Regelmæssige sikkerhedsrevisioner og overvågning
- Adgangskontroller, der begrænser adgangen til brugernes oplysninger
Selvom vi bestræber os på at beskytte dine oplysninger, er ingen metode til overførsel eller opbevaring 100 % sikker. Opdager du en sikkerhedssårbarhed, beder vi dig rapportere den til contact@handit.me.
10. Dine rettigheder (GDPR)
I henhold til GDPR og den rumænske lov nr. 190/2018 har du følgende rettigheder:
- Indsigt (Art. 15): Anmod om en kopi af dine personoplysninger. Brug Indstillinger → Privatliv → Eksporter dine data for at hente dine oplysninger i JSON-format.
- Berigtigelse (Art. 16): Opdater eller ret dine oplysninger når som helst i dine profilindstillinger.
- Sletning (Art. 17): Anmod om sletning af din konto via Indstillinger → Privatliv → Slet konto. Dine personoplysninger anonymiseres, og din konto deaktiveres. Anmeldelser anonymiseres (dit navn fjernes). Transaktionsoplysninger kan bevares, hvis loven kræver det.
- Dataportabilitet (Art. 20): Eksporter dine oplysninger i et maskinlæsbart JSON-format.
- Begrænsning af behandling (Art. 18): Bestem, hvilke oplysninger der er synlige, via privatlivsindstillingerne (onlinestatus, sidst aktiv, vurdering, opgavehistorik, placering).
- Indsigelse mod behandling (Art. 21): Du kan gøre indsigelse mod behandling, der er baseret på legitim interesse. Kontakt os for at udøve denne ret.
- Tilbagetrækning af samtykke (Art. 7): Du kan til enhver tid trække dit samtykke til placeringsadgang, analysecookies eller markedsføringscookies tilbage, uden at det påvirker den behandling, der er sket forinden.
- Automatiske afgørelser (Art. 22): Anmod om menneskelig vurdering af automatiske afgørelser, der påvirker dig væsentligt.
Du kan udøve de fleste rettigheder direkte i appen under Indstillinger → Privatliv. Har du brug for hjælp, eller vil du indgive en klage, kan du kontakte os på contact@handit.me. Vi svarer inden for 30 dage.
Du har også ret til at indgive en klage til den rumænske nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP) på www.dataprotection.ro.
11. Dataopbevaring
Vi opbevarer dine oplysninger, så længe din konto er aktiv. Når du sletter din konto:
- Dine personoplysninger anonymiseres (navn, e-mail, telefonnummer og billede fjernes)
- Din autentificeringskonto slettes permanent (du kan ikke længere logge ind)
- Beskeder adskilles fra din identitet
- Anmeldelser anonymiseres (dit navn fjernes, men indholdet af anmeldelsen bevares)
- Transaktionsoplysninger opbevares af hensyn til lovgivningen og skattereglerne i det omfang, rumænsk ret kræver det
Anonymiseringen af kontoen sker straks efter din anmodning. Den anonymiserede profil bevares, så platformens registreringer forbliver konsistente (f.eks. historik over fuldførte opgaver og antal anmeldelser).
Opbevaring af analysedata: Anonyme analysesessioner (fra brugere, der ikke opretter en konto) slettes automatisk efter 30 dages inaktivitet. For autentificerede brugere samles rå analysehændelser i anonyme daglige sammenfatninger efter 180 dage, hvorefter de enkelte hændelsesregistreringer slettes. De samlede sammenfatninger indeholder ingen personlige identifikatorer og opbevares på ubestemt tid til langsigtet trendanalyse.
Opbevaring hos Stripe (betalingsbehandler): Stripe er det regulerede betalingsinstitut, der behandler kortbetalinger, udbetalinger og identitetsverifikation. Som selvstændig dataansvarlig underlagt EU's direktiver om bekæmpelse af hvidvask opbevarer Stripe transaktionsoplysninger og dokumenter til identitetsverifikation (såsom legitimation og adressebevis uploadet under onboarding til Stripe Connect Express) i mindst 5 år efter lukning af kontoen, uanset om du sletter din HandIt!-konto. Sletter du din HandIt!-konto, fjerner det altså ikke de oplysninger, Stripe opbevarer. Vil du anmode om sletning af de oplysninger, Stripe opbevarer, skal du kontakte Stripe direkte via dit Stripe-dashboard eller stripe.com/contact.
Opbevaring af tvistdata: Når du åbner eller besvarer en tvist, indsamler vi den tvistårsag, du vælger, din fritekstbeskrivelse og dit svar, eventuelle foto- eller videobeviser, du uploader, oplysninger om den underliggende booking og samtalens kontekst. Vi behandler disse oplysninger på grundlag af legitim interesse (Art. 6(1)(f) GDPR) og vores forpligtelse i henhold til artikel 20 i EU's forordning om digitale tjenester til at behandle klager på en ikke-vilkårlig og dokumenteret måde. Tvistsager opbevares i 5 år, efter at tvisten er afgjort (svarende til forældelsesfristen for civile krav i rumænsk ret og til den opbevaring af hvidvask- og regnskabsoplysninger, der gælder for den tilknyttede transaktion). Foto- og videobeviser, der er knyttet til en tvist, opbevares i 90 dage efter afgørelsen og slettes derefter automatisk, medmindre en håndhævelsesmyndighed (ANPC eller en domstol) formelt har anmodet om dem, eller de indgår som chargeback-bevis over for Stripe. Efter 5 år anonymiseres tvistsagen: fritekstfelterne slettes, og kun afgørelsens udfald, beløb og tidsstempler bevares til skatte- og revisionsformål.
12. Cookies og sporing
Vi bruger cookies og lignende teknologier på vores websted. Du kan administrere dine præferencer via vores cookie-samtykkebanner eller via linket Cookie-indstillinger i sidefoden.
Nødvendige cookies (altid aktive)
Påkrævet til autentificering, sikkerhed og grundlæggende funktioner på platformen. De kan ikke fravælges.
Analysecookies (tilvalg)
- Google Analytics: Indsamler anonyme brugsdata, der hjælper os med at forstå, hvordan brugerne interagerer med vores websted
- Microsoft Clarity: Optager anonymiserede sessionsgenafspilninger og heatmaps, der hjælper os med at forbedre brugeroplevelsen. Clarity kan registrere musebevægelser, klik og scrolladfærd på vores websted.
- Sentry: Registrerer anonymiserede fejlrapporter og begrænsede sessionsgenafspilninger (5 % af sessionerne, 100 % ved fejl), der hjælper os med at finde og rette fejl. Sessionsgenafspilninger fanger interaktioner på siden, men registrerer ikke tekst indtastet i følsomme felter.
- HandIt! platformanalyse: Vi indsamler førstepartsdata om brugen, herunder skærmvisninger, interaktioner med funktioner (såsom oprettelse af opgaver, ansøgninger og administration af opslag) og søgeforespørgsler, for at forstå, hvordan vores platform bruges, og for at forbedre oplevelsen. Systemet fungerer på grundlag af legitim interesse og bruger en enkelt førstepartscookie (handit_analytics_session) med 30 dages udløb til at holde sammen på sessionen på webben. På mobil gemmes en tilfældig sessionsidentifikator lokalt på din enhed. Der indgår hverken IP-adresser, enhedsfingeraftryk eller sporing på tværs af websteder. Du kan til enhver tid fravælge platformanalysen under Indstillinger → Privatliv.
Markedsføringscookies (tilvalg)
Bruges til personaliseret annoncering og kampagnesporing. Vi bruger Meta Pixel (Meta Platforms Ireland Limited) til at måle vores annoncering på Facebook og Instagram. Disse cookies sættes først, når du har givet samtykke, og du kan til enhver tid trække det tilbage under Cookieindstillinger.
Du kan til enhver tid ændre dine cookie-præferencer ved at klikke på "Cookie-indstillinger" i sidefoden eller ved at justere dine browserindstillinger.
13. Børns privatliv
HandIt! er ikke beregnet til brugere under 13 år. Vi indsamler ikke bevidst personoplysninger om børn under 13 år. Bliver vi opmærksomme på, at vi har indsamlet oplysninger om et barn under 13 år, sletter vi dem straks. Brugere mellem 13 og 18 år bør have forældresamtykke til at bruge platformen i overensstemmelse med GDPR artikel 8 og rumænsk ret.
14. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi underretter dig om væsentlige ændringer via appen eller pr. e-mail. Fortsætter du med at bruge HandIt! efter en ændring, betragtes det som accept af den opdaterede politik. Vi opfordrer dig til at gennemse denne side jævnligt.
15. Kontakt os
Har du spørgsmål til denne privatlivspolitik eller til dine oplysninger, er du velkommen til at kontakte os på contact@handit.me
Klager vedrørende databeskyttelse kan du også rette til den rumænske nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP): www.dataprotection.ro
16. Skatteindberetning (DAC7)
Tjener du indkomst gennem HandIt!, er vi efter loven forpligtet til at indberette visse oplysninger om dig til den rumænske skattemyndighed (ANAF) én gang om året i henhold til Rådets direktiv (EU) 2021/514 (“DAC7”).
Retsgrundlag
Overholdelse af en retlig forpligtelse, som vi er underlagt (artikel 6, stk. 1, litra c, i GDPR). Denne behandling er obligatorisk; vi kan ikke tilbyde betalte indtjeningsfunktioner uden den.
Data, vi behandler og indberetter
Dit navn, din adresse, din fødselsdato eller dit virksomhedsregistreringsnummer, dit skatteidentifikationsnummer (CNP/CUI), din samlede indtjening pr. kvartal og antallet af aktiviteter. Dine kort- og udbetalingsoplysninger behandles af Stripe.
Modtager
Det nationale agentur for skatteforvaltning (ANAF), som kan udveksle oplysningerne med skattemyndigheden i dit bopælsland.
Opbevaring
Vi opbevarer DAC7-oplysninger, så længe loven kræver det (i øjeblikket op til 10 år).
Dine skattedata er aldrig synlige for andre brugere. Du kan tilgå og berigtige dem når som helst (artikel 15 og 16 i GDPR); senest den 31. januar hvert år giver vi dig en kopi af det, der blev indberettet.
