Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade odgovoran za vaše osobne podatke je:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Rumunjska
• E-pošta: contact@handit.me

Za sve upite vezane uz zaštitu podataka možete nas kontaktirati na gore navedenu adresu e-pošte. Posvećeni smo obradi vaših podataka u skladu s Uredbom (EU) 2016/679 (GDPR) i rumunjskim Zakonom 190/2018.

2. Podaci koje prikupljamo

Podaci o računu

• Ime, adresa e-pošte i telefonski broj
• Profilna fotografija i biografija
• Vještine i kategorije interesa
• Podaci za autentifikaciju (e-pošta/lozinka ili identifikacijski tokeni iz Google/Apple prijave)
• Podaci o plaćanju: plaćanja karticom za zadatke i najmove obrađuje Stripe, i na webu i na mobitelu; pretplate unutar aplikacije mogu obrađivati Apple (iOS) ili Google Play (Android). Ne pohranjujemo podatke o kartici.

Podaci o korištenju

• Podaci o lokaciji (samo uz vašu dozvolu, koriste se za obližnje zadatke)
• Povijest zadataka, plaćanja i kreditnih transakcija
• Povijest oglasa za posudbu i zahtjeva, uključujući izvješća o stanju predmeta
• Poruke između korisnika (tekst i slike)
• Recenzije i ocjene koje dajete ili primate
• Objave povratnih informacija i glasovi

Bihevioralni i analitički podaci

• Bihevioralni i analitički podaci: Podaci o korištenju i ponašanju: Prikupljamo prikaze zaslona, obrasce navigacije, korištenje značajki (primjerice stvaranje zadataka, pretraživanja i prijave) te događaje interakcije unutar naše platforme. Ti su podaci povezani s vašim računom kada ste prijavljeni, odnosno pohranjeni uz anonimni identifikator sesije kada niste. Putem ovog sustava ne prikupljamo digitalne otiske uređaja ni oglašivačke identifikatore. Vaša se IP adresa može upotrijebiti za utvrđivanje približne lokacije na razini grada ili države radi funkcioniranja usluge, ali neobrađene IP adrese ne pohranjujemo.

Tehnički podaci

• Vrsta uređaja, operativni sustav i podaci o pregledniku
• Tokeni za push obavijesti (za dostavu obavijesti na vaš uređaj)
• IP adresa i opća lokacija izvedena iz nje
• Postavke kolačića i dane privole

3. Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova prema članku 6. GDPR-a:

• Izvršenje ugovora (čl. 6(1)(b)): Obrada potrebna za pružanje usluge HandIt!: upravljanje računom, povezivanje zadataka, plaćanja karticom, kreditne transakcije, poruke, operacije posudbe/davanja
• Privola (čl. 6(1)(a)): Pristup podacima o lokaciji, analitički kolačići, marketinški kolačići, push obavijesti. Privolu možete povući u bilo kojem trenutku.
• Legitimni interes (čl. 6(1)(f)): Sprječavanje prijevara, sigurnost platforme, moderiranje sadržaja, izračun ocjene povjerenja, poboljšanje usluge i vlastita analitika korištenja za poboljšanje naše platforme i razumijevanje načina korištenja značajki
• Pravna obveza (čl. 6(1)(c)): Zadržavanje zapisa o transakcijama u porezne/računovodstvene svrhe, odgovaranje na pravne zahtjeve

4. Kako koristimo vaše podatke

Podatke koje prikupljamo koristimo za:

• Pružanje, održavanje i poboljšanje naših usluga
• Povezivanje sa zadacima i pomagačima u vašem području
• Obradu plaćanja karticom, pretplata i automatskih isplata pomagačima i davateljima putem usluge Stripe Connect Express
• Slanje obavijesti o ažuriranjima zadataka, porukama i aktivnosti računa
• Slanje povremenih e-poruka o platformi i događanjima u vašem području. Svaka sadrži poveznicu za odjavu u jednom kliku, a odjava nikada ne utječe na obavijesti o vašim vlastitim zadacima, porukama ili plaćanjima.
• Provjeru vašeg identiteta za isplate na vaš bankovni račun (putem usluge Stripe Connect Express)
• Izračunavanje ocjena povjerenja i prikaz recenzija
• Moderiranje sadržaja radi sigurnosti (uključujući AI-potpomognutu moderaciju slika i teksta)
• Odgovaranje na vaša pitanja i pružanje podrške
• Otkrivanje i sprječavanje prijevara, neželjene pošte i zlouporabe
• Analizu obrazaca korištenja i prihvaćanja značajki radi poboljšanja iskustva na platformi

5. AI i automatizirana obrada

HandIt! koristi umjetnu inteligenciju u nekoliko značajki. Vjerujemo u transparentnost o tome kako AI obrađuje vaše podatke:

Značajke s AI podrškom

• Prijedlozi cijene: Prilikom stvaranja zadatka, AI analizira naslov zadatka, opis, kategoriju i težinu kako bi predložio poštenu cijenu. Ti se podaci šalju tvrtki OpenAI na obradu.
• Moderacija slika: Slike učitane u razgovorima analiziraju se putem OpenAI-jeva Moderation API-ja radi otkrivanja neprimjerenog sadržaja.
• Asistent podrške: AI asistent unutar aplikacije odgovara na vaša pitanja o tome kako HandIt! funkcionira. Vaše se poruke asistentu šalju tvrtki OpenAI na obradu.
• Obrada povratnih informacija: Prilikom slanja povratnih informacija, AI se koristi za pomoć pri kategorizaciji i obradi.
• Otkrivanje prijevara: Automatizirani sustavi analiziraju obrasce radi otkrivanja potencijalno prijevarnih aktivnosti. To može uključivati označavanje neobičnih plaćanja ili kreditnih transakcija ili sumnjivog ponašanja računa.

Vaša prava vezana uz AI

Prema članku 22. GDPR-a, imate pravo ne biti podvrgnuti odlukama koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne ili slično značajne učinke. Naše AI značajke pomažu pri ljudskom donošenju odluka i ne donose potpuno automatizirane odluke. Ako smatrate da je na vas utjecala neka automatizirana odluka, obratite nam se na contact@handit.me radi pregleda koji provodi čovjek.

6. Dijeljenje podataka

Ne prodajemo vaše osobne podatke. Podatke dijelimo sa sljedećim kategorijama primatelja:

Drugi korisnici

Vaš javni profil, recenzije, oglasi za zadatke i oglasi za posudbu vidljivi su drugim korisnicima kao dio usluge.

Društvene mreže

Javni oglasi mogu se objaviti na vlastitim stranicama platforme HandIt! na društvenim mrežama, primjerice na našoj Facebook stranici, kako bi više ljudi otkrilo ovo tržište. Te objave sadrže naslov oglasa, opis, kategoriju, približno područje, cijenu i sve fotografije koje ste prenijeli. Ne sadrže vaše ime, vašu profilnu fotografiju ni vaše kontaktne podatke. U svakom trenutku možete od nas zatražiti uklanjanje objave tako da kontaktirate podršku.

Pružatelji usluga (izvršitelji obrade)

Za rad platforme HandIt! koristimo sljedeće usluge trećih strana:

• Supabase (AWS, EU/SAD): hosting baze podataka, autentifikacija, pohrana datoteka, poruke u stvarnom vremenu
• Stripe (SAD): obrada plaćanja karticom, automatske isplate pomagačima i davateljima, provjera identiteta, rješavanje sporova i chargebackova
• Apple / Google (SAD): kupnje unutar aplikacije i upravljanje pretplatama na mobilnim uređajima
• OpenAI (SAD): AI prijedlozi cijene, moderacija slika, asistent podrške, obrada povratnih informacija
• Google Analytics (SAD): anonimna analitika korištenja web-stranice
• Microsoft Clarity (SAD): snimanje sesija i toplinske karte radi razumijevanja načina na koji korisnici upotrebljavaju našu web-stranicu (anonimizirano)
• Expo (SAD): dostava push obavijesti za mobilne aplikacije
• Twilio (SAD): provjera telefonskog broja putem SMS-a
• Resend (SAD): dostava transakcijskih e-mailova (poruke dobrodošlice, zahtjevi za podršku)
• Mapbox (SAD): prikaz karata i geokodiranje
• Sentry (EU/DE): praćenje pogrešaka i ograničene snimke sesija za otklanjanje pogrešaka (stopa uzorkovanja 5%, 100% pri pogrešci)
• ip-api.com : IP geolokacija za približno određivanje lokacije na razini grada ili države
• Vercel (SAD): hosting web-aplikacije i anonimna analitika pregleda stranica

Pravni i sigurnosni razlozi

• Pravna usklađenost: Za usklađenost sa zakonima, propisima ili pravnim zahtjevima
• Sigurnost: Za zaštitu prava, sigurnosti i imovine korisnika i HandIt!

7. Međunarodni prijenosi podataka

Platformom HandIt! upravlja se iz Rumunjske (EU). Međutim, neki od naših pružatelja usluga nalaze se u Sjedinjenim Američkim Državama. Kada se vaši podaci prenose izvan Europskog gospodarskog prostora (EGP), osiguravamo odgovarajuće zaštitne mjere:

• Okvir EU-a i SAD-a za privatnost podataka (za certificirane američke pružatelje)
• Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija
• Odluke o primjerenosti ondje gdje su primjenjive

Više informacija o konkretnim zaštitnim mjerama koje se primjenjuju na prijenose vaših podataka možete zatražiti tako da nam se obratite na contact@handit.me.

8. Podaci o lokaciji

HandIt! koristi vašu lokaciju za prikaz obližnjih zadataka i povezivanje s lokalnim pomagačima. Podatke o lokaciji prikupljamo samo kada koristite aplikaciju i uz vašu izričitu dozvolu.

• Lokacija se koristi za povezivanje zadataka, izračune udaljenosti i značajke karte
• Lokacije zadataka su blago randomizirane (zamagljene) kako bi se zaštitile točne adrese od drugih korisnika
• Podaci o lokaciji mogu se koristiti za pružanje prijedloga cijene prikladnih za regiju
• Možete onemogućiti pristup lokaciji u postavkama uređaja ili u Postavke → Privatnost, iako će to ograničiti funkcionalnost

9. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• Enkripcija podataka u prijenosu (TLS/SSL) i u mirovanju
• Sigurna obrada plaćanja putem Stripea (usklađen s normom PCI DSS), Applea i Googlea
• Šifrirana pohrana sesija na mobilnim uređajima
• Pravila pristupa na svakoj tablici baze podataka koja ograničavaju koje zapise pojedini korisnik može vidjeti (sigurnost na razini retka)
• Redovite sigurnosne revizije i praćenje
• Kontrole pristupa koje ograničavaju pristup korisničkim podacima

Iako nastojimo zaštititi vaše podatke, nijedna metoda prijenosa ili pohrane nije 100% sigurna. Ako otkrijete sigurnosnu ranjivost, prijavite je na contact@handit.me.

10. Vaša prava (GDPR)

Prema GDPR-u i rumunjskom Zakonu 190/2018, imate sljedeća prava:

• Pristup (čl. 15): Zatražite kopiju svojih osobnih podataka. Koristite Postavke → Privatnost → Izvoz podataka za preuzimanje podataka u JSON formatu.
• Ispravak (čl. 16): Ažurirajte ili ispravite svoje podatke u bilo kojem trenutku u postavkama profila.
• Brisanje (čl. 17): Zatražite brisanje računa putem Postavke → Privatnost → Obriši račun. Vaši osobni podaci bit će anonimizirani, a račun deaktiviran. Recenzije se anonimiziraju (vaše ime se uklanja). Zapisi o transakcijama mogu se zadržati u mjeri u kojoj to zahtijeva zakon.
• Prenosivost podataka (čl. 20): Izvezite svoje podatke u strojno čitljivom JSON formatu.
• Ograničenje obrade (čl. 18): Kontrolirajte vidljivost podataka putem postavki privatnosti (mrežni status, zadnja aktivnost, ocjena, povijest zadataka, lokacija).
• Prigovor na obradu (čl. 21): Prigovorite obradi temeljenoj na legitimnom interesu. Kontaktirajte nas za ostvarivanje ovog prava.
• Povlačenje privole (čl. 7): Povucite privolu za pristup lokaciji, analitičke kolačiće ili marketinške kolačiće u bilo kojem trenutku bez utjecaja na prethodnu obradu.
• Automatizirano odlučivanje (čl. 22): Zatražite ljudski pregled bilo kojih automatiziranih odluka koje vas značajno pogađaju.

Većinu prava možete ostvariti izravno u aplikaciji pod Postavke → Privatnost. Za pomoć ili podnošenje pritužbe kontaktirajte nas na contact@handit.me. Odgovaramo u roku od 30 dana.

Također imate pravo podnijeti pritužbu rumunjskom Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP) na www.dataprotection.ro.

11. Zadržavanje podataka

Vaše podatke zadržavamo dok je vaš račun aktivan. Kada obrišete račun:

• Vaši se osobni podaci anonimiziraju (brišu se ime, e-pošta, telefon i fotografija)
• Vaš se račun za autentifikaciju trajno briše (više se ne možete prijaviti)
• Poruke se odvajaju od vašeg identiteta
• Recenzije se anonimiziraju (vaše ime se uklanja, ali sadržaj recenzije se zadržava)
• Zapisi o transakcijama zadržavaju se radi pravne i porezne usklađenosti prema rumunjskom zakonu

Anonimizacija računa provodi se odmah po vašem zahtjevu. Anonimizirani zapis profila zadržavamo kako bi evidencije platforme ostale dosljedne (primjerice povijest izvršenih zadataka i broj recenzija).

Zadržavanje analitičkih podataka: Anonimne analitičke sesije (od korisnika koji ne kreiraju račun) automatski se brišu nakon 30 dana neaktivnosti. Za autentificirane korisnike, sirovi analitički događaji se agregiraju u anonimne dnevne sažetke nakon 180 dana, nakon čega se pojedinačni zapisi događaja brišu. Agregirani sažeci ne sadrže osobne identifikatore i zadržavaju se neograničeno za dugoročnu analizu trendova.

Zadržavanje podataka kod Stripea (pružatelja platnih usluga): Stripe je regulirana platna institucija koja obrađuje plaćanja karticama, isplate i provjeru identiteta. Kao zaseban voditelj obrade podataka, podložan direktivama EU-a o sprječavanju pranja novca, Stripe zadržava evidencije o transakcijama i dokumente za provjeru identiteta (kao što su osobna iskaznica i dokaz adrese učitani tijekom uvođenja u Stripe Connect Express) najmanje 5 godina nakon zatvaranja računa, neovisno o tome brišete li svoj HandIt! račun. Brisanje vašeg HandIt! računa ne briše evidencije koje Stripe čuva. Za zahtjev za brisanje podataka koje Stripe pohranjuje, obratite se Stripeu izravno putem svoje Stripe nadzorne ploče ili na stripe.com/contact.

Čuvanje podataka o sporovima: kada otvorite spor ili odgovorite na njega, prikupljamo razlog spora koji odaberete, vaš slobodni opis i odgovor, sve fotografije ili videozapise koje prenesete kao dokaz, detalje povezane rezervacije te kontekst razgovora. Te podatke obrađujemo na pravnoj osnovi legitimnog interesa (čl. 6. st. 1. točka (f) GDPR-a) i naše obveze prema članku 20. Akta EU-a o digitalnim uslugama da pritužbe rješavamo na nearbitrarni i dokumentirani način. Zapisi o sporovima čuvaju se 5 godina nakon rješavanja spora (što odgovara zastarnom roku za građanske tražbine prema rumunjskom pravu te zadržavanju za sprječavanje pranja novca i financijskih evidencija primijenjenom na povezanu transakciju). Fotografije i videozapisi priloženi sporu čuvaju se 90 dana nakon rješavanja te se zatim automatski brišu, osim ako ih je službeno zatražilo tijelo nadležno za izvršenje (ANPC, sud) ili kao dokaz za Stripe chargeback. Nakon 5 godina zapis o sporu se anonimizira: polja sa slobodnim tekstom se brišu, a ostaju samo ishod rješavanja, iznosi i vremenske oznake u svrhu poreza i revizije.

12. Kolačići i praćenje

Na svojoj web-stranici koristimo kolačiće i slične tehnologije. Svojim postavkama možete upravljati putem trake za privolu za kolačiće ili putem poveznice Postavke kolačića u podnožju stranice.

Osnovni kolačići (uvijek aktivni)

Potrebni za autentifikaciju, sigurnost i osnovnu funkcionalnost platforme. Ne mogu se onemogućiti.

Analitički kolačići (uz privolu)

• Google Analytics: Prikuplja anonimne podatke o korištenju kako bismo razumjeli na koji način korisnici upotrebljavaju našu web-stranicu
• Microsoft Clarity: Snima anonimizirane snimke sesija i toplinske karte kako bismo poboljšali korisničko iskustvo. Clarity može bilježiti pokrete miša, klikove i pomicanje sadržaja na našoj web-stranici.
• Sentry: Bilježi anonimizirana izvješća o pogreškama i ograničene snimke sesija (5% sesija, 100% pri pogrešci) kako bismo prepoznali i ispravili pogreške. Snimke sesija bilježe interakcije na stranici, ali ne i unos teksta u osjetljiva polja.
• HandIt! analitika platforme: Prikupljamo vlastite podatke o korištenju, uključujući prikaze zaslona, interakcije sa značajkama (primjerice stvaranje zadataka, prijave i upravljanje oglasima) te upite pretraživanja, kako bismo razumjeli na koji se način naša platforma koristi i kako bismo poboljšali iskustvo. Taj se sustav temelji na legitimnom interesu i na webu upotrebljava jedan kolačić prve strane (handit_analytics_session) s istekom od 30 dana radi održavanja kontinuiteta sesije. Na mobilnim uređajima nasumični se identifikator sesije pohranjuje lokalno na vašem uređaju. Ne uključuje IP adrese, digitalne otiske uređaja ni praćenje između stranica. Od analitike platforme možete odustati u bilo kojem trenutku putem Postavke → Privatnost.

Marketinški kolačići (uz privolu)

Koriste se za personalizirano oglašavanje i praćenje kampanja. Koristimo Meta Pixel (Meta Platforms Ireland Limited) za mjerenje našeg oglašavanja na Facebooku i Instagramu. Ti se kolačići postavljaju tek nakon vaše privole, koju možete povući u bilo kojem trenutku u Postavkama kolačića.

Svoje postavke kolačića možete promijeniti u bilo kojem trenutku klikom na „Postavke kolačića” u podnožju stranice ili prilagodbom postavki preglednika.

13. Privatnost djece

HandIt! nije namijenjen korisnicima mlađima od 13 godina. Ne prikupljamo svjesno osobne podatke od djece mlađe od 13 godina. Ako saznamo da smo prikupili podatke od djeteta mlađeg od 13 godina, odmah ćemo ih izbrisati. Korisnici između 13 i 18 godina trebaju imati privolu roditelja za korištenje platforme, u skladu s člankom 8. GDPR-a i rumunjskim zakonom.

14. Promjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. O značajnim promjenama obavijestit ćemo vas putem aplikacije ili e-poštom. Vaše daljnje korištenje platforme HandIt! nakon promjena predstavlja prihvaćanje ažurirane politike. Potičemo vas da povremeno pregledate ovu stranicu.

15. Kontaktirajte nas

Ako imate pitanja o ovoj Politici privatnosti ili o svojim podacima, obratite nam se na . contact@handit.me

Za pritužbe vezane uz zaštitu podataka, možete kontaktirati i rumunjsko Nacionalno nadzorno tijelo za obradu osobnih podataka (ANSPDCP): www.dataprotection.ro

16. Porezno izvješćivanje (DAC7)

Ako ostvarujete prihod putem platforme HandIt!, zakonski smo obvezni jednom godišnje prijaviti određene podatke o vama rumunjskom poreznom tijelu (ANAF), prema Direktivi Vijeća (EU) 2021/514 („DAC7”).

Pravna osnova

Usklađenost s pravnom obvezom kojoj podliježemo (članak 6. stavak 1. točka (c) GDPR-a). Ova je obrada obvezna; bez nje ne možemo ponuditi plaćene značajke zarade.

Podaci koje obrađujemo i prijavljujemo

Vaše ime, adresu, datum rođenja ili matični broj poslovnog subjekta, vaš porezni identifikacijski broj (CNP/CUI), vašu ukupnu zaradu po kvartalu i broj aktivnosti. Podatke o vašoj kartici i isplatama obrađuje Stripe.

Primatelj

Nacionalna agencija za fiskalnu administraciju (ANAF), koja može razmijeniti informacije s poreznim tijelom vaše zemlje prebivališta.

Razdoblje čuvanja

DAC7 zapise čuvamo onoliko dugo koliko zakon zahtijeva (trenutno do 10 godina).

Vaši porezni podaci nikada nisu vidljivi drugim korisnicima. Možete im pristupiti i ispraviti ih u bilo kojem trenutku (članci 15. i 16. GDPR-a); do 31. siječnja svake godine dostavljamo vam kopiju onoga što je prijavljeno.

Pomoć za porezno izvješćivanje