Tietosuojaa koskeva käytäntö

1. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Romania
• Sähköposti: contact@handit.me

Tietosuojaan liittyvissä kysymyksissä voit ottaa meihin yhteyttä yllä olevaan sähköpostiosoitteeseen. Olemme sitoutuneet käsittelemään tietojasi asetuksen (EU) 2016/679 (GDPR) ja Romanian lain 190/2018 mukaisesti.

2. Keräämämme tiedot

Tilitiedot

• Nimi, sähköpostiosoite ja puhelinnumero
• Profiilikuva ja kuvaus
• Taidot ja kiinnostavat kategoriat
• Todennustiedot (sähköposti/salasana tai identiteettitunnisteet Google/Apple-kirjautumisesta)
• Maksutiedot: tehtävien ja vuokrausten korttimaksut käsittelee Stripe sekä verkossa että mobiilissa, ja sovelluksensisäisten tilausten käsittelijänä voi olla Apple (iOS) tai Google Play (Android). Emme tallenna korttitietoja.

Käyttötiedot

• Sijaintitiedot (vain luvallasi, käytetään läheisten tehtävien löytämiseen)
• Tehtävä-, maksu- ja krediittitapahtumahistoria
• Lainausilmoitusten ja lainauspyyntöjen historia, mukaan lukien esineiden kuntoraportit
• Käyttäjien väliset viestit (teksti ja kuvat)
• Antamasi ja saamasi arvostelut ja arviot
• Palautejulkaisut ja äänestykset

Käyttäytymis- ja analytiikkatiedot

• Käyttäytymis- ja analytiikkatiedot: Käyttö- ja käyttäytymistiedot: Keräämme tietoa näyttöjen katselukerroista, navigointipoluista, ominaisuuksien käytöstä (kuten tehtävien luomisesta, hauista ja hakemuksista) sekä vuorovaikutustapahtumista alustallamme. Nämä tiedot yhdistetään tiliisi, kun olet kirjautuneena, tai tallennetaan anonyymin istuntotunnisteen yhteyteen, kun et ole. Emme kerää tämän järjestelmän kautta laitteiden sormenjälkiä emmekä mainostunnisteita. IP-osoitteestasi voidaan johtaa likimääräinen kaupunki- tai maatason sijainti palvelun toimintaa varten, mutta raakoja IP-osoitteita ei tallenneta.

Tekniset tiedot

• Laitetyyppi, käyttöjärjestelmä ja selaimen tiedot
• Push-ilmoitustunnisteet (ilmoitusten toimittamiseksi laitteellesi)
• IP-osoite ja siitä johdettu yleinen sijainti
• Evästeasetukset ja suostumusvalinnat

3. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

• Sopimuksen täyttäminen (Art. 6(1)(b)): Käsittely, joka on tarpeen HandIt!-palvelun tarjoamiseksi: tilinhallinta, tehtävien kohdentaminen, korttimaksut, krediittitapahtumat, viestintä sekä lainaaminen ja lainaksi antaminen
• Suostumus (Art. 6(1)(a)): Sijaintitietojen käyttö, analytiikkaevästeet, markkinointievästeet, push-ilmoitukset. Voit peruuttaa suostumuksesi milloin tahansa.
• Oikeutettu etu (Art. 6(1)(f)): Petosten ehkäisy, alustan turvallisuus, sisällön moderointi, luottamuspisteiden laskenta, palvelun parantaminen sekä ensimmäisen osapuolen käyttöanalytiikka alustamme parantamiseksi ja ominaisuuksien käytön ymmärtämiseksi
• Lakisääteinen velvoite (Art. 6(1)(c)): Tapahtumatietojen säilyttäminen vero-/kirjanpitotarkoituksiin, oikeudellisiin pyyntöihin vastaaminen

4. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Palveluidemme tarjoaminen, ylläpitäminen ja parantaminen
• Yhdistäminen alueesi tehtäviin ja auttajiin
• Korttimaksujen ja tilausten käsittely sekä automaattiset tilitykset auttajille ja lainanantajille Stripe Connect Expressin kautta
• Ilmoitusten lähettäminen tehtäväpäivityksistä, viesteistä ja tilitoiminnasta
• Lähettää ajoittain sähköposteja alustasta ja oman alueesi tapahtumista. Jokaisessa on yhden klikkauksen peruutuslinkki, eikä peruuttaminen koskaan vaikuta omia tehtäviäsi, viestejäsi tai maksujasi koskeviin ilmoituksiin.
• Henkilöllisyytesi vahvistaminen pankkitilillesi tehtäviä tilityksiä varten (Stripe Connect Expressin kautta)
• Luottamuspisteiden laskeminen ja arvostelujen näyttäminen
• Sisällön moderointi turvallisuuden vuoksi (mukaan lukien tekoälyavusteinen kuva- ja tekstimoderointi)
• Kysymyksiisi vastaaminen ja tuen tarjoaminen
• Petosten, roskapostin ja väärinkäytön havaitseminen ja ehkäiseminen
• Käyttömallien ja ominaisuuksien käyttöönoton analysointi alustan käyttökokemuksen parantamiseksi

5. Tekoäly ja automaattinen käsittely

HandIt! käyttää tekoälyä useissa ominaisuuksissa. Uskomme avoimuuteen siitä, miten tekoäly käsittelee tietojasi:

Tekoälypohjaiset ominaisuudet

• Hintaehdotukset: Tehtävää luodessasi tekoäly analysoi tehtävän otsikon, kuvauksen, kategorian ja vaikeustason ehdottaakseen reilua hintaa. Nämä tiedot lähetetään OpenAI:lle käsiteltäväksi.
• Kuvamoderointi: Chattiin ladatut kuvat analysoidaan OpenAI:n Moderation API:lla sopimattoman sisällön havaitsemiseksi.
• Tukiavustaja: Sovelluksen sisäinen tekoälyavustaja vastaa kysymyksiisi siitä, miten HandIt! toimii. Avustajalle lähettämäsi viestit lähetetään OpenAI:lle käsiteltäväksi.
• Palautteen käsittely: Palautetta lähetettäessä tekoälyä käytetään luokittelun ja käsittelyn avustamiseen.
• Petosten havaitseminen: Automaattiset järjestelmät analysoivat malleja mahdollisen petollisen toiminnan havaitsemiseksi. Tämä voi sisältää epätavallisten maksu- tai krediittitapahtumien tai epäilyttävän tilikäyttäytymisen merkitsemisen.

Oikeutesi tekoälyn suhteen

GDPR:n 22 artiklan mukaisesti sinulla on oikeus olla joutumatta sellaisen pelkästään automaattiseen käsittelyyn perustuvan päätöksenteon kohteeksi, jolla on sinua koskevia oikeusvaikutuksia tai muita vastaavalla tavalla merkittäviä vaikutuksia. Tekoälyominaisuutemme avustavat ihmisen päätöksentekoa sen sijaan, että ne tekisivät täysin automatisoituja päätöksiä. Jos uskot, että automaattinen päätös on vaikuttanut sinuun, ota meihin yhteyttä osoitteessa contact@handit.me ihmisen suorittamaa tarkistusta varten.

6. Tietojen jakaminen

Emme myy henkilötietojasi. Jaamme tietoja seuraavien vastaanottajaryhmien kanssa:

Muut käyttäjät

Julkinen profiilisi, arvostelut, tehtäväilmoitukset ja lainausilmoitukset ovat muiden käyttäjien nähtävissä osana palvelua.

Sosiaalinen media

Julkisia ilmoituksia voidaan jakaa HandIt!:n omilla sosiaalisen median sivuilla, kuten Facebook-sivullamme, jotta useammat ihmiset löytäisivät palvelun. Nämä julkaisut sisältävät ilmoituksen otsikon, kuvauksen, kategorian, likimääräisen alueen, hinnan sekä lataamasi kuvat. Ne eivät sisällä nimeäsi, profiilikuvaasi tai yhteystietojasi. Voit milloin tahansa pyytää julkaisun poistamista ottamalla yhteyttä asiakastukeen.

Palveluntarjoajat (henkilötietojen käsittelijät)

Käytämme HandIt!-palvelun ylläpitämiseen seuraavia kolmannen osapuolen palveluita:

• Supabase (AWS, EU/USA): Tietokannan ylläpito, todennus, tiedostojen tallennus, reaaliaikainen viestintä
• Stripe (USA): Korttimaksujen käsittely, automaattiset tilitykset auttajille ja lainanantajille, henkilöllisyyden vahvistus, riita- ja takaisinveloitusasioiden hoito
• Apple / Google (USA): Sovelluksensisäiset ostot ja tilausten hallinta mobiilissa
• OpenAI (USA): Tekoälyn hintaehdotukset, kuvamoderointi, tukiavustaja, palautteen käsittely
• Google Analytics (USA): Anonyymi verkkosivuston käyttöanalytiikka
• Microsoft Clarity (USA): Istuntotallenteet ja lämpökartat, joiden avulla ymmärrämme, miten käyttäjät käyttävät verkkosivustoamme (anonymisoitu)
• Expo (USA): Push-ilmoitusten toimitus mobiilisovelluksille
• Twilio (USA): Puhelinnumeron vahvistaminen tekstiviestillä
• Resend (USA): Tapahtumasähköpostien toimitus (tervetulosähköpostit, tukipyynnöt)
• Mapbox (USA): Karttojen renderöinti ja geokoodaus
• Sentry (EU/DE): Virheiden seuranta ja rajoitettu istuntojen toisto vianmääritystä varten (5 %:n otanta, 100 % virhetilanteissa)
• ip-api.com : IP-paikannus likimääräisen kaupunki- tai maatason sijainnin tunnistamiseen
• Vercel (USA): Verkkosovelluksen ylläpito ja anonyymi sivunäyttöjen analytiikka

Lakiin ja turvallisuuteen liittyvät syyt

• Lainmukaisuus: Lakien, asetusten tai oikeudellisten pyyntöjen noudattamiseksi
• Turvallisuus: Käyttäjien ja HandIt!:n oikeuksien, turvallisuuden ja omaisuuden suojaamiseksi

7. Kansainväliset tiedonsiirrot

HandIt! toimii Romaniasta (EU). Osa palveluntarjoajistamme sijaitsee kuitenkin Yhdysvalloissa. Kun tietojasi siirretään Euroopan talousalueen (ETA) ulkopuolelle, varmistamme asianmukaiset suojatoimet:

• EU:n ja Yhdysvaltojen tietosuojakehys (sertifioiduille yhdysvaltalaisille palveluntarjoajille)
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC:t)
• Tietosuojan riittävyyttä koskevat päätökset soveltuvin osin

Voit pyytää lisätietoja tiedonsiirtoihisi sovelletuista erityisistä suojatoimista ottamalla meihin yhteyttä osoitteessa contact@handit.me.

8. Sijaintitiedot

HandIt! käyttää sijaintiasi näyttääkseen sinulle läheisiä tehtäviä ja yhdistääkseen sinut paikallisten auttajien kanssa. Keräämme sijaintitietoja vain kun käytät sovellusta ja nimenomaisella luvallasi.

• Sijaintia käytetään tehtävien kohdentamiseen, etäisyyslaskelmiin ja karttatoimintoihin
• Tehtävien sijainteja satunnaistetaan hieman (sumennetaan), jotta tarkat osoitteet eivät paljastu muille käyttäjille
• Sijaintitietoja voidaan käyttää aluekohtaisten hintaehdotusten tarjoamiseen
• Voit estää sijaintitietojen käytön laitteesi asetuksissa tai kohdassa Asetukset → Tietosuoja, mutta tämä rajoittaa palvelun toimintoja

9. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi:

• Tietojen salaus siirron aikana (TLS/SSL) ja tallennettuna
• Turvallinen maksunkäsittely Stripen (PCI DSS -yhteensopiva), Applen ja Googlen kautta
• Salattu istuntotallennus mobiililaitteilla
• Käyttöoikeussäännöt jokaisessa tietokantataulussa: ne rajaavat, mitkä tietueet kukin käyttäjä voi nähdä (rivitason tietoturva)
• Säännölliset tietoturva-auditoinnit ja valvonta
• Käyttöoikeuksien hallinta, joka rajoittaa pääsyä käyttäjätietoihin

Vaikka pyrimme suojaamaan tietojasi, mikään siirto- tai tallennusmenetelmä ei ole 100 % turvallinen. Jos havaitset tietoturva-aukon, ilmoita siitä osoitteeseen contact@handit.me.

10. Oikeutesi (GDPR)

GDPR:n ja Romanian lain 190/2018 mukaisesti sinulla on seuraavat oikeudet:

• Pääsy (Art. 15): Pyydä kopio henkilötiedoistasi. Käytä Asetukset → Tietosuoja → Vie tietosi ladataksesi tietosi JSON-muodossa.
• Oikaisu (Art. 16): Päivitä tai korjaa tietojasi milloin tahansa profiiliasetuksissasi.
• Poistaminen (Art. 17): Pyydä tilisi poistamista kohdasta Asetukset → Tietosuoja → Poista tili. Henkilötietosi anonymisoidaan ja tilisi deaktivoidaan. Arvostelut anonymisoidaan (nimesi poistetaan). Tapahtumatiedot voidaan säilyttää lain edellyttämällä tavalla.
• Tietojen siirrettävyys (Art. 20): Vie tietosi koneellisesti luettavassa JSON-muodossa.
• Käsittelyn rajoittaminen (Art. 18): Hallitse tietosuoja-asetuksissa, mitkä tiedot näkyvät muille (verkossaolotila, viimeksi aktiivisena, arvosana, tehtävähistoria, sijainti).
• Käsittelyn vastustaminen (Art. 21): Vastusta oikeutettuun etuun perustuvaa käsittelyä. Ota meihin yhteyttä tämän oikeuden käyttämiseksi.
• Suostumuksen peruuttaminen (Art. 7): Peruuta suostumus sijaintitietojen käyttöön, analytiikkaevästeisiin tai markkinointievästeisiin milloin tahansa vaikuttamatta aiempaan käsittelyyn.
• Automaattinen päätöksenteko (Art. 22): Pyydä ihmisen suorittamaa tarkistusta automaattisista päätöksistä, jotka vaikuttavat sinuun merkittävästi.

Voit käyttää useimpia oikeuksiasi suoraan sovelluksessa kohdassa Asetukset → Tietosuoja. Apua varten tai valituksen tekemiseksi ota meihin yhteyttä osoitteessa contact@handit.me. Vastaamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus Romanian kansalliselle henkilötietojen käsittelyn valvontaviranomaiselle (ANSPDCP) osoitteessa www.dataprotection.ro.

11. Tietojen säilytys

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi:

• Henkilötietosi anonymisoidaan (nimi, sähköposti, puhelinnumero, kuva poistetaan)
• Todennustilisi poistetaan pysyvästi (et voi enää kirjautua sisään)
• Viestit erotetaan henkilöllisyydestäsi
• Arvostelut anonymisoidaan (nimesi poistetaan, mutta arvostelun sisältö säilytetään)
• Tapahtumatiedot säilytetään lakisääteisten ja verotuksellisten velvoitteiden täyttämiseksi Romanian lain edellyttämällä tavalla

Tilin anonymisointi käsitellään välittömästi pyyntösi jälkeen. Anonymisoitu profiilitietue säilytetään, jotta alustan tiedot pysyvät yhdenmukaisina (esim. valmistuneiden tehtävien historia ja arvostelujen määrä).

Analytiikkatietojen säilytys: Anonyymit analytiikkaistunnot (käyttäjiltä, jotka eivät luo tiliä) poistetaan automaattisesti 30 päivän käyttämättömyyden jälkeen. Todennettujen käyttäjien raa'at analytiikkatapahtumat kootaan anonyymeiksi päivittäisiksi yhteenvedoiksi 180 päivän jälkeen, minkä jälkeen yksittäiset tapahtumatietueet poistetaan. Kootut yhteenvedot eivät sisällä henkilökohtaisia tunnisteita ja säilytetään toistaiseksi pitkäaikaista trendianalyysiä varten.

Stripen (maksupalveluntarjoajan) tietojen säilytys: Stripe on säännelty maksulaitos, joka käsittelee korttimaksut, tilitykset ja henkilöllisyyden todentamisen. Erillisenä rekisterinpitäjänä, johon sovelletaan EU:n rahanpesun vastaisia direktiivejä, Stripe säilyttää tapahtumatietueet ja henkilöllisyyden todentamiseen liittyvät asiakirjat (kuten Stripe Connect Express -käyttöönoton yhteydessä ladatut henkilöllisyys- ja osoitetodisteet) vähintään 5 vuotta tilin sulkemisen jälkeen riippumatta siitä, poistatko HandIt!-tilisi. HandIt!-tilisi poistaminen ei poista Stripen hallussa olevia tietueita. Jos haluat pyytää Stripen hallussa olevien tietojen poistamista, ota yhteyttä suoraan Stripeen Stripe-koontinäyttösi kautta tai osoitteessa stripe.com/contact.

Riita-asioiden tietojen säilytys: Kun avaat riita-asian tai vastaat siihen, keräämme valitsemasi riidan syyn, vapaan tekstin kuvauksesi ja vastauksesi, lataamasi valokuva- tai videotodisteet, taustalla olevan varauksen tiedot sekä keskustelukontekstin. Käsittelemme näitä tietoja oikeutetun edun perusteella (GDPR art. 6(1)(f)) ja EU:n digipalvelusäädöksen 20 artiklan mukaisen velvollisuutemme nojalla käsitellä valitukset dokumentoidusti ja mielivaltaa käyttämättä. Riita-asioiden tietueet säilytetään 5 vuotta riita-asian ratkaisemisen jälkeen (vastaa Romanian lain mukaisten siviilikanteiden vanhentumisaikaa sekä kyseiseen tapahtumaan sovellettavaa rahanpesun vastaista ja rahoitustietueiden säilytysaikaa). Riita-asiaan liitetyt valokuva- ja videotodisteet säilytetään 90 päivää ratkaisun jälkeen ja poistetaan sen jälkeen automaattisesti, ellei valvontaviranomainen (ANPC, tuomioistuin) ole virallisesti pyytänyt niitä tai niitä käytetä Stripe-takaisinveloituksen todisteina. 5 vuoden jälkeen riita-asian tietue anonymisoidaan: vapaan tekstin kentät pyyhitään ja jäljelle jää vain ratkaisun lopputulos, summat ja aikaleimat vero- ja tarkastustarkoituksia varten.

12. Evästeet ja seuranta

Käytämme evästeitä ja vastaavia teknologioita verkkosivustollamme. Voit hallita asetuksiasi evästeiden suostumusbannerimme kautta tai alatunnisteen Evästeasetukset-linkin kautta.

Välttämättömät evästeet (aina aktiiviset)

Vaaditaan todennukseen, tietoturvaan ja alustan perustoiminnallisuuteen. Näitä ei voi poistaa käytöstä.

Analytiikkaevästeet (edellyttävät suostumusta)

• Google Analytics: Kerää anonyymejä käyttötietoja auttaakseen meitä ymmärtämään, miten käyttäjät käyttävät verkkosivustoamme
• Microsoft Clarity: Tallentaa anonymisoituja istuntojen toistoja ja lämpökarttoja auttaakseen meitä parantamaan käyttökokemusta. Clarity voi tallentaa hiiren liikkeitä, napsautuksia ja vierityskäyttäytymistä verkkosivustollamme.
• Sentry: Tallentaa anonymisoituja virheraportteja ja rajoitettuja istuntojen toistoja (5 % istunnoista, 100 % virhetilanteissa), joiden avulla tunnistamme ja korjaamme virheitä. Istuntojen toistot tallentavat sivulla tapahtuvaa toimintaa, mutta eivät arkaluonteisiin kenttiin syötettyä tekstiä.
• HandIt!-alustan analytiikka: Keräämme ensimmäisen osapuolen käyttötietoja, kuten näyttöjen katselukertoja, ominaisuuksien käyttöä (kuten tehtävien luomista, hakemuksia ja ilmoitusten hallintaa) ja hakukyselyjä, ymmärtääksemme, miten alustaamme käytetään ja parantaaksemme käyttökokemusta. Järjestelmä toimii oikeutetun edun perusteella ja käyttää verkossa yhtä ensimmäisen osapuolen evästettä (handit_analytics_session), jonka voimassaoloaika on 30 päivää ja joka ylläpitää istunnon jatkuvuutta. Mobiilissa satunnainen istuntotunniste tallennetaan paikallisesti laitteellesi. IP-osoitteita, laitteiden sormenjälkiä tai sivustojen välistä seurantaa ei käytetä. Voit kieltäytyä alustan analytiikasta milloin tahansa kohdassa Asetukset → Tietosuoja.

Markkinointievästeet (edellyttävät suostumusta)

Käytetään personoituun mainontaan ja kampanjoiden seurantaan. Käytämme Meta Pixeliä (Meta Platforms Ireland Limited) Facebook- ja Instagram-mainontamme mittaamiseen. Nämä evästeet asetetaan vasta suostumuksesi jälkeen, ja voit peruuttaa suostumuksesi milloin tahansa evästeasetuksista.

Voit muuttaa evästeasetuksiasi milloin tahansa napsauttamalla "Evästeasetukset" alatunnisteessa tai muuttamalla selaimesi asetuksia.

13. Lasten tietosuoja

HandIt! ei ole tarkoitettu alle 13-vuotiaille käyttäjille. Emme kerää tietoisesti henkilötietoja alle 13-vuotiailta lapsilta. Jos saamme tietää keränneemme tietoja alle 13-vuotiaalta lapselta, poistamme ne viipymättä. 13–18-vuotiaiden käyttäjien tulisi saada vanhemman suostumus alustan käyttöön GDPR:n 8 artiklan ja Romanian lain mukaisesti.

14. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle merkittävistä muutoksista sovelluksen kautta tai sähköpostitse. HandIt!:n jatkuva käyttö muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

15. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tiedoistasi, ota meihin yhteyttä osoitteessa . contact@handit.me

Tietosuojavalituksia varten voit myös ottaa yhteyttä Romanian kansalliseen henkilötietojen käsittelyn valvontaviranomaiseen (ANSPDCP): www.dataprotection.ro

16. Veroraportointi (DAC7)

Jos ansaitset tuloja HandIt!-palvelun kautta, olemme lain mukaan velvollisia raportoimaan tiettyjä tietoja sinusta Romanian veroviranomaiselle (ANAF) kerran vuodessa neuvoston direktiivin (EU) 2021/514 (”DAC7”) nojalla.

Oikeusperuste

Meitä koskevan lakisääteisen velvoitteen noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta). Tämä käsittely on pakollista; emme voi tarjota maksullisia ansaintaominaisuuksia ilman sitä.

Käsittelemämme ja raportoimamme tiedot

Nimesi, osoitteesi, syntymäaikasi tai yrityksen rekisterinumerosi, verotunnuksesi (CNP/CUI), kokonaisansiosi neljännesvuosittain sekä toimintojen lukumäärä. Kortti- ja tilitystietosi käsittelee Stripe.

Vastaanottaja

Kansallinen verohallintovirasto (ANAF), joka voi vaihtaa tiedot asuinmaasi veroviranomaisen kanssa.

Säilytys

Säilytämme DAC7-tietoja niin kauan kuin laki edellyttää (tällä hetkellä enintään 10 vuotta).

Verotietosi eivät ole koskaan muiden käyttäjien nähtävissä. Voit tarkastella ja oikaista niitä milloin tahansa (GDPR:n 15 ja 16 artikla); vuosittain 31. tammikuuta mennessä toimitamme sinulle kopion raportoiduista tiedoista.

Veroraportoinnin ohje