1. בקר נתונים

בקר הנתונים האחראי על הנתונים האישיים שלכם הוא:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
דוא"ל: contact@handit.me

בכל שאלה בנושא הגנת נתונים ניתן לפנות אלינו בכתובת הדוא"ל שלעיל. אנו מחויבים לעבד את הנתונים שלכם בהתאם לתקנה (EU) 2016/679 (GDPR) ולחוק הרומני 190/2018.

2. מידע שאנו אוספים

מידע חשבון

שם, כתובת דוא"ל ומספר טלפון
תמונת פרופיל וביוגרפיה
כישורים וקטגוריות עניין
נתוני אימות (דוא"ל/סיסמה, או אסימוני זהות מ-Google/Apple Sign-In)
מידע תשלום: תשלומי כרטיס עבור משימות והשכרות מעובדים על ידי Stripe באתר ובנייד; מנויים בתוך האפליקציה עשויים להיות מעובדים על ידי Apple (iOS) או Google Play (Android). איננו מאחסנים פרטי כרטיס.

מידע שימוש

נתוני מיקום (רק באישורכם, לצורך הצגת משימות בקרבתכם)
היסטוריית משימות, תשלומים ועסקאות קרדיט
היסטוריית מודעות השאלה ובקשות השאלה, לרבות דוחות על מצב הפריטים
הודעות בין משתמשים (טקסט ותמונות)
ביקורות ודירוגים שנתתם או קיבלתם
פוסטי משוב והצבעות

נתוני התנהגות וניתוח

נתוני התנהגות וניתוח: נתוני שימוש והתנהגות: אנו אוספים צפיות מסך, דפוסי ניווט, שימוש בתכונות (כגון יצירת משימות, חיפושים והגשת מועמדות) ואירועי אינטראקציה בפלטפורמה שלנו. נתונים אלה מקושרים לחשבונכם כאשר אתם מחוברים, או נשמרים עם מזהה הפעלה אנונימי כאשר אינכם מחוברים. איננו אוספים טביעות אצבע של מכשירים או מזהי פרסום באמצעות מערכת זו. כתובת ה-IP שלכם עשויה לשמש לגזירת מיקום משוער ברמת העיר או המדינה לצורך תפקוד השירות, אך כתובות IP גולמיות אינן נשמרות.

מידע טכני

סוג מכשיר, מערכת הפעלה ומידע דפדפן
אסימוני התראות דחיפה (להעברת התראות למכשיר שלכם)
כתובת IP ומיקום כללי הנגזר ממנה
העדפות עוגיות ובחירות הסכמה

3. בסיס משפטי לעיבוד

אנו מעבדים את הנתונים האישיים שלכם על בסיס העילות המשפטיות הבאות לפי סעיף 6 ל-GDPR:

ביצוע חוזה (Art. 6(1)(b)): עיבוד הנדרש לשם אספקת שירות HandIt!: ניהול חשבון, התאמת משימות, תשלומי כרטיס, עסקאות קרדיט, הודעות ופעולות השאלה ושאילה
הסכמה (Art. 6(1)(a)): גישה לנתוני מיקום, עוגיות ניתוח, עוגיות שיווק והתראות דחיפה. תוכלו לבטל את הסכמתכם בכל עת.
אינטרס לגיטימי (Art. 6(1)(f)): מניעת הונאה, אבטחת הפלטפורמה, ניטור תוכן, חישוב ציון אמון, שיפור השירות וניתוח שימוש של צד ראשון לשיפור הפלטפורמה שלנו ולהבנת אופן השימוש בתכונות
חובה משפטית (Art. 6(1)(c)): שמירת רשומות עסקאות לצורכי מס וחשבונאות ומענה לבקשות משפטיות

4. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים כדי:

לספק, לתחזק ולשפר את השירותים שלנו
לחבר אתכם למשימות ולעוזרים באזורכם
לעבד תשלומי כרטיס אשראי, מנויים והעברות אוטומטיות לעוזרים ולמשאילים דרך Stripe Connect Express
לשלוח לכם התראות על עדכוני משימות, הודעות ופעילות בחשבון
שליחת הודעות דוא"ל מדי פעם על הפלטפורמה ועל הפעילות באזורך. בכל אחת מהן יש קישור להסרה בלחיצה אחת, וההסרה לעולם אינה משפיעה על ההתראות בנוגע למשימות, להודעות או לתשלומים שלך.
לאמת את זהותכם לצורך העברות לחשבון הבנק שלכם (דרך Stripe Connect Express)
לחשב ציוני אמון ולהציג ביקורות
לנטר תוכן למען הבטיחות (לרבות ניטור תמונות וטקסט בסיוע AI)
לענות על שאלותיכם ולספק תמיכה
לזהות ולמנוע הונאה, דואר זבל ושימוש לרעה
לנתח דפוסי שימוש ואימוץ תכונות לשיפור חוויית הפלטפורמה

5. AI ועיבוד אוטומטי

HandIt! משתמשת בבינה מלאכותית בכמה תכונות. אנו מאמינים בשקיפות באשר לאופן שבו ה-AI מעבד את הנתונים שלכם:

תכונות מונעות AI

הצעות מחיר: בעת יצירת משימה, ה-AI מנתח את כותרת המשימה, תיאורה, הקטגוריה שלה ורמת הקושי כדי להציע מחיר הוגן. נתונים אלה נשלחים ל-OpenAI לעיבוד.
ניטור תמונות: תמונות שהועלו בצ'אט מנותחות על ידי Moderation API של OpenAI לזיהוי תוכן לא הולם.
עוזר תמיכה: עוזר AI בתוך האפליקציה עונה על שאלותיכם בנוגע לאופן הפעולה של HandIt!. ההודעות שלכם לעוזר נשלחות ל-OpenAI לעיבוד.
עיבוד משוב: בעת שליחת משוב, ה-AI מסייע בסיווג ובעיבוד.
זיהוי הונאה: מערכות אוטומטיות מנתחות דפוסים לזיהוי פעילות שעלולה להיות הונאתית. הדבר עשוי לכלול סימון של עסקאות תשלום או קרדיט חריגות או של התנהגות חשודה בחשבון.

הזכויות שלכם בנוגע ל-AI

לפי סעיף 22 ל-GDPR, עומדת לכם הזכות שלא להיות כפופים להחלטות המבוססות אך ורק על עיבוד אוטומטי ואשר יש להן השפעות משפטיות או השפעות משמעותיות דומות. תכונות ה-AI שלנו מסייעות בקבלת החלטות אנושית ואינן מקבלות החלטות אוטומטיות לחלוטין. אם אתם סבורים שהחלטה אוטומטית השפיעה עליכם, פנו אלינו בכתובת contact@handit.me לצורך בדיקה אנושית.

איננו מוכרים את המידע האישי שלכם. אנו משתפים נתונים עם קטגוריות הנמענים הבאות:

משתמשים אחרים

הפרופיל הציבורי שלכם, הביקורות, מודעות המשימות ומודעות ההשאלה שלכם גלויים למשתמשים אחרים כחלק מהשירות.

רשתות חברתיות

מודעות ציבוריות עשויות להיות משותפות בעמודי הרשתות החברתיות של HandIt!, למשל בעמוד הפייסבוק שלנו, כדי שיותר אנשים יגלו את הפלטפורמה. פרסומים אלה כוללים את כותרת המודעה, התיאור, הקטגוריה, האזור המשוער, המחיר והתמונות שהעליתם. הם אינם כוללים את שמכם, את תמונת הפרופיל שלכם או את פרטי הקשר שלכם. תוכלו לבקש מאיתנו בכל עת להסיר פרסום באמצעות פנייה לתמיכה.

ספקי שירות (מעבדי נתונים)

אנו משתמשים בשירותי צד שלישי הבאים להפעלת HandIt!:

Supabase (AWS, EU/US): אירוח מסד נתונים, אימות, אחסון קבצים והודעות בזמן אמת
Stripe (US): עיבוד תשלומים בכרטיס אשראי, העברות אוטומטיות לעוזרים ולמשאילים, אימות זהות וטיפול במחלוקות ובביטולי חיוב
Apple / Google (US): רכישות באפליקציה וניהול מנויים בנייד
OpenAI (US): הצעות מחיר מבוססות AI, ניטור תמונות, עוזר תמיכה ועיבוד משוב
Google Analytics (US): ניתוח שימוש אנונימי באתר
Microsoft Clarity (US): הקלטת הפעלות ומפות חום להבנת אופן האינטראקציה של משתמשים עם האתר שלנו (בעילום שם)
Expo (US): משלוח התראות דחיפה לאפליקציות הנייד
Twilio (US): אימות מספר טלפון באמצעות SMS
Resend (US): משלוח דוא"ל תפעולי (הודעות ברוכים הבאים, פניות תמיכה)
Mapbox (US): עיבוד מפות וקידוד גיאוגרפי
Sentry (EU/DE): מעקב שגיאות ושחזור מוגבל של הפעלות לאיתור תקלות (שיעור דגימה 5%, 100% בעת שגיאה)
ip-api.com : איתור מיקום גיאוגרפי לפי IP לזיהוי מיקום משוער ברמת העיר או המדינה
Vercel (US): אירוח אפליקציית האינטרנט וניתוח אנונימי של צפיות בדפים

משפטי ובטיחות

ציות לחוק: לציית לחוקים, תקנות או בקשות משפטיות
בטיחות: להגן על הזכויות, הבטיחות והרכוש של משתמשים ו-HandIt!

7. העברות נתונים בינלאומיות

HandIt! מופעלת מרומניה (EU). עם זאת, חלק מספקי השירות שלנו ממוקמים בארצות הברית. כאשר הנתונים שלכם מועברים אל מחוץ לאזור הכלכלי האירופי (EEA), אנו מוודאים כי קיימים אמצעי הגנה מתאימים:

מסגרת פרטיות הנתונים EU-US (לספקים מוסמכים בארצות הברית)
סעיפי חוזה סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית
החלטות הלימות במקרים הרלוונטיים

תוכלו לבקש מידע נוסף על אמצעי ההגנה הספציפיים החלים על העברות הנתונים שלכם בפנייה אלינו בכתובת contact@handit.me.

8. נתוני מיקום

HandIt! משתמשת במיקום שלכם כדי להציג לכם משימות בקרבתכם ולחבר אתכם לעוזרים מקומיים. אנו אוספים נתוני מיקום רק כאשר אתם משתמשים באפליקציה ובאישורכם המפורש.

המיקום משמש להתאמת משימות, לחישובי מרחק ולתכונות המפה
מיקומי המשימות מוסטים מעט באופן אקראי (טשטוש) כדי להגן על הכתובות המדויקות מפני משתמשים אחרים
נתוני מיקום עשויים לשמש למתן הצעות מחיר המותאמות לאזור
תוכלו להשבית את הגישה למיקום בהגדרות המכשיר או בהגדרות → פרטיות, אם כי הדבר יגביל את הפונקציונליות

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלכם:

הצפנת נתונים בזמן העברה (TLS/SSL) ובמנוחה
עיבוד תשלומים מאובטח דרך Stripe (תואם PCI DSS), Apple ו-Google
אחסון הפעלה מוצפן במכשירים ניידים
כללי גישה בכל טבלאות מסד הנתונים המגבילים אילו רשומות כל משתמש יכול לראות (אבטחה ברמת השורה)
ביקורות אבטחה וניטור שוטפים
בקרות גישה המגבילות את הגישה לנתוני המשתמשים

אף שאנו שואפים להגן על הנתונים שלכם, אין שיטת העברה או אחסון בטוחה ב-100%. אם גיליתם פגיעות אבטחה, אנא דווחו לנו בכתובת contact@handit.me.

10. הזכויות שלכם (GDPR)

לפי ה-GDPR והחוק הרומני 190/2018, עומדות לכם הזכויות הבאות:

גישה (Art. 15): בקשו עותק של הנתונים האישיים שלכם. השתמשו בהגדרות → פרטיות → ייצוא הנתונים שלכם כדי להוריד את הנתונים בפורמט JSON.
תיקון (Art. 16): עדכנו או תקנו את המידע שלכם בכל עת בהגדרות הפרופיל.
מחיקה (Art. 17): בקשו מחיקת חשבון דרך הגדרות → פרטיות → מחק חשבון. הנתונים האישיים שלכם יהפכו לאנונימיים והחשבון יושבת. הביקורות הופכות לאנונימיות (שמכם מוסר). רשומות עסקאות עשויות להישמר כנדרש על פי חוק.
ניידות נתונים (Art. 20): ייצאו את הנתונים שלכם בפורמט JSON הקריא במכונה.
הגבלת עיבוד (Art. 18): שלטו במידע הגלוי באמצעות הגדרות הפרטיות (סטטוס מקוון, פעילות אחרונה, דירוג, היסטוריית משימות, מיקום).
התנגדות לעיבוד (Art. 21): התנגדו לעיבוד המבוסס על אינטרס לגיטימי. פנו אלינו למימוש זכות זו.
ביטול הסכמה (Art. 7): בטלו בכל עת את הסכמתכם לגישה למיקום, לעוגיות ניתוח או לעוגיות שיווק, בלי שהדבר ישפיע על עיבוד שבוצע קודם לכן.
קבלת החלטות אוטומטית (Art. 22): בקשו בדיקה אנושית של כל החלטה אוטומטית המשפיעה עליכם באופן משמעותי.

תוכלו לממש את רוב הזכויות ישירות באפליקציה תחת הגדרות → פרטיות. לקבלת סיוע או להגשת תלונה, פנו אלינו בכתובת contact@handit.me. אנו משיבים בתוך 30 יום.

עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח הלאומית הרומנית לעיבוד נתונים אישיים (ANSPDCP) בכתובת www.dataprotection.ro.

11. שמירת נתונים

אנו שומרים את הנתונים שלכם כל עוד חשבונכם פעיל. כאשר אתם מוחקים את חשבונכם:

המידע האישי שלכם הופך לאנונימי (שם, דוא"ל, טלפון ותמונה נמחקים)
חשבון האימות שלכם נמחק לצמיתות (לא ניתן להתחבר עוד)
ההודעות מנותקות מזהותכם
הביקורות הופכות לאנונימיות (שמכם מוסר אך תוכן הביקורת נשמר)
רשומות עסקאות נשמרות לצורכי ציות לדרישות החוק והמס בהתאם לדין הרומני

האנונימיזציה של החשבון מבוצעת מיד עם קבלת בקשתכם. רשומת הפרופיל האנונימית נשמרת כדי לשמור על עקביות הרשומות של הפלטפורמה (למשל היסטוריית משימות שהושלמו וספירת ביקורות).

שמירת נתוני ניתוח: הפעלות ניתוח אנונימיות (של משתמשים שלא יצרו חשבון) נמחקות אוטומטית לאחר 30 יום של חוסר פעילות. אצל משתמשים מאומתים, אירועי ניתוח גולמיים מקובצים לסיכומים יומיים אנונימיים לאחר 180 יום, ולאחר מכן רשומות האירועים הבודדים נמחקות. הסיכומים המקובצים אינם מכילים מזהים אישיים ונשמרים ללא הגבלת זמן לצורך ניתוח מגמות ארוך טווח.

שמירת נתונים על ידי Stripe (מעבד התשלומים): Stripe הוא מוסד התשלומים המוסדר המעבד תשלומי כרטיס, העברות תשלום ואימות זהות. בהיותה בקר נתונים נפרד הכפוף להוראות האיחוד האירופי בנושא איסור הלבנת הון, Stripe שומרת רשומות עסקאות ומסמכי אימות זהות (כגון תעודה מזהה והוכחת כתובת שהועלו במהלך ההצטרפות ל-Stripe Connect Express) למשך 5 שנים לפחות לאחר סגירת החשבון, וזאת ללא קשר לשאלה אם מחקתם את חשבון HandIt! שלכם. מחיקת חשבון HandIt! שלכם אינה מוחקת את הרשומות ש-Stripe מחזיקה. כדי לבקש מחיקה של נתונים ש-Stripe מחזיקה, פנו ישירות ל-Stripe דרך לוח הבקרה שלכם ב-Stripe או דרך stripe.com/contact.

שמירת נתוני מחלוקות: כשאתם פותחים או מגיבים למחלוקת, אנו אוספים את סיבת המחלוקת שבחרתם, התיאור והתגובה בטקסט חופשי שלכם, כל ראיה בתמונה או בווידאו שאתם מעלים, פרטי ההזמנה הבסיסית והקשר השיחה. אנו מעבדים נתונים אלה על בסיס משפטי של אינטרס לגיטימי (Art. 6(1)(f) GDPR) ועל בסיס חובתנו לפי סעיף 20 לחוק השירותים הדיגיטליים של האיחוד האירופי לטפל בתלונות באופן בלתי שרירותי ומתועד. רשומות מחלוקות נשמרות במשך 5 שנים לאחר יישוב המחלוקת (תואם את תקופת ההתיישנות לתביעות אזרחיות לפי החוק הרומני ואת שמירת רשומות איסור הלבנת ההון והרשומות הפיננסיות החלה על העסקה הקשורה). ראיות תמונה ווידאו המצורפות למחלוקת נשמרות במשך 90 יום לאחר היישוב ולאחר מכן נמחקות אוטומטית, אלא אם התבקשו באופן פורמלי על ידי רשות אכיפה (ANPC, בית משפט) או כראיות בהליך ביטול חיוב (chargeback) מול Stripe. לאחר 5 שנים רשומת המחלוקת הופכת לאנונימית: שדות טקסט חופשי מנוקים ורק תוצאת היישוב, הסכומים וחותמות הזמן נשמרים לצורכי מס וביקורת.

12. עוגיות ומעקב

אנו משתמשים בעוגיות ובטכנולוגיות דומות באתר שלנו. תוכלו לנהל את ההעדפות שלכם דרך באנר הסכמת העוגיות או דרך קישור הגדרות העוגיות בכותרת התחתונה.

עוגיות חיוניות (תמיד פעילות)

נדרשות לאימות, אבטחה ופונקציונליות בסיסית של הפלטפורמה. לא ניתן להשבית אותן.

עוגיות ניתוח (בהסכמה)

Google Analytics: אוסף נתוני שימוש אנונימיים כדי לעזור לנו להבין כיצד משתמשים מקיימים אינטראקציה עם האתר שלנו
Microsoft Clarity: מקליט שחזורי הפעלה ומפות חום אנונימיים כדי לעזור לנו לשפר את חוויית המשתמש. Clarity עשוי להקליט תנועות עכבר, לחיצות והתנהגות גלילה באתר שלנו.
Sentry: מתעד דוחות שגיאות אנונימיים ושחזורי הפעלה מוגבלים (5% מההפעלות, 100% בעת שגיאה) כדי לעזור לנו לזהות ולתקן תקלות. שחזורי ההפעלה מתעדים אינטראקציות בדף אך אינם מקליטים טקסט שהוזן בשדות רגישים.
ניתוח פלטפורמת HandIt!: אנו אוספים נתוני שימוש של צד ראשון, לרבות צפיות מסך, אינטראקציות עם תכונות (כגון יצירת משימות, הגשת מועמדות וניהול מודעות) ושאילתות חיפוש, כדי להבין כיצד נעשה שימוש בפלטפורמה שלנו ולשפר את החוויה. מערכת זו פועלת על בסיס אינטרס לגיטימי ועושה שימוש בעוגיית צד ראשון אחת (handit_analytics_session) שתוקפה 30 יום, לשמירת רציפות ההפעלה באתר. בנייד, מזהה הפעלה אקראי מאוחסן מקומית במכשיר שלכם. אין בכך כתובות IP, טביעות אצבע של מכשירים או מעקב חוצה-אתרים. תוכלו לבחור בכל עת שלא להשתתף בניתוח הפלטפורמה דרך הגדרות → פרטיות.

עוגיות שיווק (בהסכמה)

משמשות לפרסום מותאם אישית ולמעקב אחר מסעות פרסום. אנו משתמשים ב-Meta Pixel‏ (Meta Platforms Ireland Limited) כדי למדוד את הפרסום שלנו בפייסבוק ובאינסטגרם. קובצי Cookie אלה נקבעים רק לאחר הסכמתך, ותוכל לחזור בך ממנה בכל עת בהגדרות ה-Cookie.

תוכלו לשנות את העדפות העוגיות שלכם בכל עת בלחיצה על "הגדרות עוגיות" בכותרת התחתונה או בהתאמת הגדרות הדפדפן שלכם.

13. פרטיות ילדים

HandIt! אינה מיועדת למשתמשים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם ייוודע לנו שאספנו נתונים מילד מתחת לגיל 13, נמחק אותם בהקדם. משתמשים בגילאי 13–18 צריכים לקבל הסכמת הורים לשימוש בפלטפורמה, בהתאם לסעיף 8 ל-GDPR ולחוק הרומני.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לכם על שינויים משמעותיים דרך האפליקציה או בדוא"ל. המשך השימוש ב-HandIt! לאחר השינויים מהווה קבלה של המדיניות המעודכנת. אנו ממליצים לעיין בעמוד זה מעת לעת.

15. יצירת קשר

אם יש לכם שאלות בנוגע למדיניות פרטיות זו או לנתונים שלכם, אנא פנו אלינו בכתובת . contact@handit.me

לתלונות בנושא הגנת נתונים תוכלו לפנות גם לרשות הפיקוח הלאומית הרומנית לעיבוד נתונים אישיים (ANSPDCP): www.dataprotection.ro

16. דיווח מס (DAC7)

אם אתם מפיקים הכנסה דרך HandIt!, אנו מחויבים על פי חוק לדווח מידע מסוים עליכם לרשות המסים הרומנית (ANAF) פעם בשנה, על פי הנחיית המועצה (האיחוד האירופי) 2021/514 (“DAC7”).

בסיס משפטי

עמידה בחובה חוקית שאנו כפופים לה (סעיף 6(1)(c) ל-GDPR). עיבוד זה הוא חובה; איננו יכולים להציע תכונות המאפשרות הפקת הכנסה בתשלום בלעדיו.

נתונים שאנו מעבדים ומדווחים

השם, הכתובת, תאריך הלידה או מספר הרישום העסקי שלכם, מספר זיהוי המס שלכם (CNP/CUI), סך ההכנסות שלכם לרבעון ומספר הפעילויות. פרטי הכרטיס והתשלומים שלכם מעובדים על ידי Stripe.

נמען

הסוכנות הלאומית למינהל פיסקלי (ANAF), שעשויה לקיים חילופי מידע עם רשות המסים של מדינת מושבכם.

שמירה

אנו שומרים רשומות DAC7 למשך הזמן הנדרש על פי חוק (כיום עד 10 שנים).

נתוני המס שלכם לעולם אינם גלויים למשתמשים אחרים. אתם רשאים לעיין בהם ולתקן אותם בכל עת (סעיפים 15 ו-16 ל-GDPR); עד ה-31 בינואר בכל שנה נמסור לכם עותק של המידע שדווח.

עזרה בנושא דיווח מס

מדיניות פרטיות