1. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
E-mail: contact@handit.me

Bármilyen adatvédelmi kérdéssel a fenti e-mail-címen fordulhat hozzánk. Elkötelezettek vagyunk amellett, hogy adatait az (EU) 2016/679 rendelet (GDPR) és a román 190/2018-as törvény szerint kezeljük.

2. Milyen információkat gyűjtünk

Fiókadatok

Név, e-mail cím és telefonszám
Profilkép és bemutatkozás
Készségek és érdeklődési kategóriák
Hitelesítési adatok (e-mail/jelszó, vagy azonosítási tokenek a Google/Apple Sign-In szolgáltatásból)
Fizetési információk: a feladatok és a kölcsönzések kártyás fizetéseit a Stripe dolgozza fel weben és mobilon egyaránt; az alkalmazáson belüli előfizetéseket az Apple (iOS) vagy a Google Play (Android) dolgozhatja fel. Bankkártyaadatokat nem tárolunk.

Használati információk

Helyadatok (csak az Ön engedélyével, közeli feladatokhoz használva)
Feladat-, fizetési és kredittranzakciós előzmények
Kölcsönzési hirdetések és kérések előzményei, beleértve a tárgyak állapotjelentéseit
Felhasználók közötti üzenetek (szöveg és képek)
Az Ön által adott vagy kapott értékelések és vélemények
Visszajelzés-bejegyzések és szavazatok

Viselkedési és elemzési adatok

Viselkedési és elemzési adatok: Használati és viselkedési adatok: képernyőnézeteket, navigációs mintákat, funkcióhasználatot (például feladatlétrehozás, keresések és jelentkezések) és interakciós eseményeket gyűjtünk a platformunkon. Ezek az adatok bejelentkezés esetén az Ön fiókjához kapcsolódnak, bejelentkezés hiányában pedig anonim munkamenet-azonosítóval tárolódnak. Ezen a rendszeren keresztül nem gyűjtünk eszközujjlenyomatokat és hirdetési azonosítókat. Az Ön IP-címét felhasználhatjuk hozzávetőleges város- vagy országszintű helymeghatározásra a szolgáltatás működéséhez, nyers IP-címeket azonban nem tárolunk.

Technikai információk

Az eszköz típusa, az operációs rendszer és a böngésző adatai
Push értesítési tokenek (az értesítések kézbesítéséhez az Ön eszközére)
IP-cím és az abból származtatott hozzávetőleges hely
Sütibeállítások és hozzájárulási választások

3. Az adatkezelés jogalapja

Személyes adatait a GDPR 6. cikkében meghatározott alábbi jogalapokon kezeljük:

Szerződés teljesítése (Art. 6(1)(b)): A HandIt! szolgáltatás nyújtásához szükséges adatkezelés, azaz fiókkezelés, feladatok párosítása, kártyás fizetések, kredittranzakciók, üzenetküldés, kölcsönzési műveletek
Hozzájárulás (Art. 6(1)(a)): Helyadatokhoz való hozzáférés, elemzési sütik, marketing sütik, push értesítések. Hozzájárulását bármikor visszavonhatja.
Jogos érdek (Art. 6(1)(f)): Csalásmegelőzés, platformbiztonság, tartalommoderáció, megbízhatósági pontszám számítása, szolgáltatás fejlesztése és saját használati elemzés a platformunk fejlesztéséhez és a funkciók használatának megértéséhez
Jogi kötelezettség (Art. 6(1)(c)): Tranzakciós nyilvántartások megőrzése adózási/könyvelési célokra, jogi megkeresésekre való válaszadás

4. Hogyan használjuk az Ön adatait

A gyűjtött információkat a következőkre használjuk:

Szolgáltatásaink biztosítása, karbantartása és fejlesztése
Az Ön környékén elérhető feladatokkal és segítőkkel való összekapcsolás
Kártyás fizetések, előfizetések és a segítők, valamint kölcsönadók részére történő automatikus kifizetések feldolgozása Stripe Connect Express-en keresztül
Értesítések küldése feladatfrissítésekről, üzenetekről és fióktevékenységről
Alkalmankénti e-mailek küldése a platformról és a környékbeli eseményekről. Mindegyik tartalmaz egykattintásos leiratkozási hivatkozást, és a leiratkozás soha nem érinti a saját feladataival, üzeneteivel vagy fizetéseivel kapcsolatos értesítéseket.
Az Ön személyazonosságának ellenőrzése a bankszámlára történő kifizetésekhez (Stripe Connect Express-en keresztül)
Megbízhatósági pontszámok számítása és értékelések megjelenítése
Tartalom moderálása a biztonság érdekében (beleértve az MI-alapú kép- és szövegmoderálást)
Az Ön kérdéseinek megválaszolása és támogatás nyújtása
Csalás, spam és visszaélések felderítése és megelőzése
A használati minták és a funkciók elfogadottságának elemzése a platformélmény javítása érdekében

5. Mesterséges intelligencia és automatizált feldolgozás

A HandIt! mesterséges intelligenciát alkalmaz több funkcióban. Hiszünk az átláthatóságban azzal kapcsolatban, hogyan dolgozza fel az MI az Ön adatait:

MI-alapú funkciók

Árjavaslatok: Feladat létrehozásakor az MI elemzi a feladat címét, leírását, kategóriáját és nehézségét, hogy méltányos árat javasoljon. Ezeket az adatokat feldolgozásra elküldjük az OpenAI-nak.
Képmoderálás: A csevegésbe feltöltött képeket az OpenAI Moderation API elemzi a nem megfelelő tartalom felderítése érdekében.
Ügyfélszolgálati asszisztens: Egy alkalmazáson belüli MI-asszisztens válaszol az Ön kérdéseire a HandIt! működésével kapcsolatban. Az asszisztensnek küldött üzeneteit feldolgozásra elküldjük az OpenAI-nak.
Visszajelzés-feldolgozás: Visszajelzés küldésekor az MI segít a kategorizálásban és feldolgozásban.
Csalásfelderítés: Automatizált rendszerek mintákat elemeznek a potenciálisan csalárd tevékenység felderítése érdekében. Ez magában foglalhatja a szokatlan fizetési vagy kredittranzakciók, illetve a gyanús fióktevékenység megjelölését.

Az Ön MI-vel kapcsolatos jogai

A GDPR 22. cikke értelmében Önnek joga van ahhoz, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással jár vagy Önt hasonlóképpen jelentős mértékben érinti. MI-funkcióink az emberi döntéshozatalt segítik, nem hoznak teljes mértékben automatizált döntéseket. Ha úgy véli, hogy egy automatizált döntés érintette Önt, emberi felülvizsgálatért forduljon hozzánk a contact@handit.me címen.

Nem értékesítjük személyes adatait. Az adatokat a címzettek következő kategóriáival osztjuk meg:

Más felhasználók

Nyilvános profilja, értékelései, feladathirdetései és kölcsönzési hirdetései a szolgáltatás részeként más felhasználók számára láthatók.

Közösségi média

A nyilvános hirdetések megjelenhetnek a HandIt! saját közösségimédia-oldalain, például a Facebook-oldalunkon, hogy többen megismerjék a piacteret. Ezek a bejegyzések a hirdetés címét, leírását, kategóriáját, hozzávetőleges környékét, árát és az Ön által feltöltött fényképeket tartalmazzák. Nem tartalmazzák az Ön nevét, a profilképét vagy az elérhetőségeit. Bármikor kérheti tőlünk egy bejegyzés eltávolítását, ha az ügyfélszolgálathoz fordul.

Szolgáltatók (adatfeldolgozók)

A HandIt! működtetéséhez a következő harmadik féltől származó szolgáltatásokat használjuk:

Supabase (AWS, EU/USA): adatbázis-szolgáltatás, hitelesítés, fájltárolás, valós idejű üzenetküldés
Stripe (USA): kártyás fizetések feldolgozása, automatikus kifizetések a segítőknek és a kölcsönadóknak, személyazonosság-ellenőrzés, viták és visszaterhelések kezelése
Apple / Google (USA): alkalmazáson belüli vásárlások és előfizetés-kezelés mobilon
OpenAI (USA): MI-árjavaslatok, képmoderálás, ügyfélszolgálati asszisztens, visszajelzés-feldolgozás
Google Analytics (USA): anonim webhelylátogatási elemzés
Microsoft Clarity (USA): munkamenet-rögzítések és hőtérképek a felhasználói interakciók megértéséhez (anonimizálva)
Expo (USA): push értesítések kézbesítése mobilalkalmazásokhoz
Twilio (USA): telefonszám-ellenőrzés SMS-ben
Resend (USA): tranzakciós e-mailek kézbesítése (üdvözlő e-mailek, támogatási jegyek)
Mapbox (USA): térképmegjelenítés és geokódolás
Sentry (EU/DE): hibakövetés és korlátozott munkamenet-visszajátszás hibakereséshez (5% mintavételi arány, 100% hiba esetén)
ip-api.com : IP-alapú geolokáció hozzávetőleges város- vagy országszintű helymeghatározáshoz
Vercel (USA): webalkalmazás-szolgáltatás és anonim oldalmegtekintési analitika

Jogi és biztonsági okok

Jogszabályi megfelelés: Törvények, rendeletek vagy jogi megkeresések betartása érdekében
Biztonság: A felhasználók és a HandIt! jogainak, biztonságának és tulajdonának védelme érdekében

7. Nemzetközi adattovábbítás

A HandIt!-et Romániából (EU) üzemeltetjük. Egyes szolgáltatóink azonban az Egyesült Államokban székelnek. Amikor adatait az Európai Gazdasági Térségen (EGT) kívülre továbbítjuk, megfelelő garanciákat biztosítunk:

EU-USA adatvédelmi keretrendszer (tanúsított amerikai szolgáltatóknak)
Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC)
Megfelelőségi határozatok, ahol alkalmazandó

Az adattovábbításra alkalmazott konkrét garanciákról további információt kérhet tőlünk a contact@handit.me címen.

8. Helyadatok

A HandIt! az Ön tartózkodási helyét használja a közeli feladatok megjelenítéséhez és a helyi segítőkkel való összekötéshez. Helyadatokat csak az alkalmazás használata során és az Ön kifejezett engedélyével gyűjtünk.

A helymeghatározás feladatpárosításhoz, távolságszámításokhoz és térképfunkciókhoz használatos
A feladatok helyadatait kismértékben véletlenszerűsítjük (elmossuk), hogy a pontos címek ne legyenek láthatók más felhasználók számára
A helyadatok felhasználhatók a régiónak megfelelő árjavaslatok nyújtásához
A helymeghatározási hozzáférést letilthatja az eszköz beállításaiban vagy a Beállítások → Adatvédelem menüben, bár ez korlátozza a funkcionalitást

9. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk személyes adatainak védelme érdekében:

Adatok titkosítása átvitel közben (TLS/SSL) és tároláskor
Biztonságos fizetésfeldolgozás a Stripe-on (PCI DSS-kompatibilis), az Apple-en és a Google-on keresztül
Titkosított munkamenet-tárolás mobileszközökön
Minden adatbázistáblán hozzáférési szabályok korlátozzák, hogy az egyes felhasználók mely rekordokat láthatják (sorszintű biztonság)
Rendszeres biztonsági auditok és felügyelet
Hozzáférés-szabályozás, amely korlátozza a felhasználói adatokhoz való hozzáférést

Bár törekszünk adatai védelmére, egyetlen átviteli vagy tárolási módszer sem 100%-ig biztonságos. Ha biztonsági sebezhetőséget fedez fel, kérjük, jelezze a contact@handit.me címen.

10. Az Ön jogai (GDPR)

A GDPR és a román 190/2018-as törvény értelmében a következő jogokkal rendelkezik:

Hozzáférés (Art. 15): Kérjen másolatot személyes adatairól. Használja a Beállítások → Adatvédelem → Adatok exportálása lehetőséget az adatok JSON formátumban történő letöltéséhez.
Helyesbítés (Art. 16): Frissítse vagy javítsa adatait bármikor a profilbeállításokban.
Törlés (Art. 17): Kérje fiókja törlését a Beállítások → Adatvédelem → Fiók törlése menüponton keresztül. Személyes adatai anonimizálásra kerülnek, fiókja pedig deaktiválódik. Az értékelések anonimizálódnak (neve eltávolításra kerül). A tranzakciós nyilvántartások a törvényi előírásoknak megfelelően megőrizhetők.
Adathordozhatóság (Art. 20): Exportálja adatait géppel olvasható JSON formátumban.
Adatkezelés korlátozása (Art. 18): Szabályozza, mely adatok láthatók az adatvédelmi beállításokon keresztül (online állapot, utolsó aktivitás, értékelés, feladatelőzmények, tartózkodási hely).
Tiltakozás az adatkezelés ellen (Art. 21): Tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Lépjen kapcsolatba velünk e jog gyakorlásához.
Hozzájárulás visszavonása (Art. 7): Vonja vissza hozzájárulását a helymeghatározáshoz, elemzési vagy marketing sütikhez bármikor, anélkül, hogy ez befolyásolná a korábbi adatkezelést.
Automatizált döntéshozatal (Art. 22): Kérjen emberi felülvizsgálatot bármely Önt jelentősen érintő automatizált döntés esetén.

Jogai többségét közvetlenül az alkalmazásban, a Beállítások → Adatvédelem menüben gyakorolhatja. Segítségért vagy panasz benyújtásához forduljon hozzánk a contact@handit.me címen. 30 napon belül válaszolunk.

Emellett jogában áll panaszt benyújtani a Román Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatóságnál (ANSPDCP) a oldalon www.dataprotection.ro.

11. Adatmegőrzés

Adatait mindaddig megőrizzük, amíg fiókja aktív. Fiókja törlésekor:

Személyes adatai anonimizálásra kerülnek (név, e-mail, telefonszám, fotó eltávolítva)
Hitelesítési fiókja véglegesen törlődik (többé nem tud bejelentkezni)
Az üzeneteket leválasztjuk az Ön személyazonosságáról
Az értékelések anonimizálódnak (neve eltávolításra kerül, de az értékelés tartalma megmarad)
A tranzakciós nyilvántartásokat a román jogszabályok szerint jogi és adózási megfelelés érdekében megőrizzük

A fiók anonimizálását az Ön kérésére haladéktalanul elvégezzük. Az anonimizált profilbejegyzést a platform nyilvántartásainak következetessége érdekében megőrizzük (például a teljesített feladatok előzményei, az értékelések száma).

Elemzési adatok megőrzése: az anonim elemzési munkamenetek (olyan felhasználóktól, akik nem hoztak létre fiókot) 30 nap inaktivitás után automatikusan törlődnek. Hitelesített felhasználók esetében a nyers elemzési események 180 nap után anonim napi összefoglalókká kerülnek összesítésre, ezt követően az egyedi eseményrekordok törlődnek. Az összesített összefoglalók nem tartalmaznak személyes azonosítókat, és határozatlan ideig megőrződnek a hosszú távú trendelemzés céljából.

Stripe (fizetési szolgáltató) adatmegőrzése: A Stripe az a szabályozott pénzforgalmi intézmény, amely a kártyás fizetéseket, a kifizetéseket és a személyazonosság-ellenőrzést feldolgozza. Önálló adatkezelőként, amely az EU pénzmosás elleni irányelveinek hatálya alá tartozik, a Stripe a tranzakciós nyilvántartásokat és a személyazonosság-ellenőrzési dokumentumokat (például a Stripe Connect Express regisztráció során feltöltött személyazonosító okmányt és lakcímigazolást) a fiók megszüntetését követően legalább 5 évig megőrzi, függetlenül attól, hogy Ön törli-e a HandIt!-fiókját. A HandIt!-fiók törlése nem törli a Stripe által tárolt nyilvántartásokat. A Stripe által tárolt adatok törlésének igényléséhez forduljon közvetlenül a Stripe-hoz a Stripe irányítópultján vagy a stripe.com/contact oldalon keresztül.

Vitaadatok megőrzése: Amikor Ön vitát nyit vagy egy vitára válaszol, gyűjtjük az Ön által kiválasztott vitaindokot, az Ön szabadszöveges leírását és válaszát, az Ön által feltöltött fénykép- vagy videóbizonyítékokat, az alapul szolgáló foglalás részleteit, valamint a beszélgetés kontextusát. Ezeket az adatokat a jogos érdek jogalapján (GDPR 6. cikk (1) bekezdés f) pont), valamint az EU digitális szolgáltatásokról szóló rendeletének 20. cikke szerinti azon kötelezettségünk alapján kezeljük, hogy a panaszokat nem önkényes, dokumentált módon kezeljük. A vitákra vonatkozó nyilvántartásokat a vita lezárását követően 5 évig őrizzük meg (összhangban a polgári jogi igények román jog szerinti elévülési idejével, valamint a kapcsolódó tranzakcióra alkalmazott pénzmosás elleni és pénzügyi nyilvántartási megőrzési idővel). A vitához csatolt fénykép- és videóbizonyítékokat a lezárást követő 90 napig őrizzük meg, majd automatikusan töröljük, kivéve, ha azokat egy jogérvényesítő hatóság (ANPC, bíróság) hivatalosan bekérte, vagy Stripe chargeback-bizonyítékként szükségesek. 5 év elteltével a nyilvántartást anonimizáljuk: a szabadszöveges mezőket töröljük, és csak a lezárás kimenetele, az összegek és az időbélyegek maradnak meg adózási és auditcélokra.

12. Sütik és nyomkövetés

Weboldalunkon sütiket és hasonló technológiákat használunk. Beállításait a süti-hozzájárulási banneren vagy a láblécben található „Sütibeállítások” hivatkozáson keresztül kezelheti.

Alapvető sütik (mindig aktív)

A hitelesítéshez, biztonsághoz és a platform alapvető működéséhez szükségesek. Ezek nem kapcsolhatók ki.

Elemzési sütik (csak hozzájárulással)

Google Analytics: Anonim használati adatokat gyűjt, amelyek segítenek megérteni, hogyan lépnek interakcióba a felhasználók weboldalunkkal
Microsoft Clarity: Anonimizált munkamenet-visszajátszásokat és hőtérképeket rögzít, amelyek segítenek javítani a felhasználói élményt. A Clarity rögzítheti az egérmozgásokat, kattintásokat és görgetési viselkedést weboldalunkon.
Sentry: Anonimizált hibajelentéseket és korlátozott munkamenet-visszajátszásokat rögzít (a munkamenetek 5%-a, 100% hiba esetén), hogy segítsen nekünk a hibák azonosításában és javításában. A munkamenet-visszajátszások rögzítik az oldal-interakciókat, de nem rögzítik a szövegbeviteleket érzékeny mezőkben.
HandIt! platformelemzés: Saját használati adatokat gyűjtünk, beleértve a képernyőnézeteket, a funkcióinterakciókat (például feladatlétrehozás, jelentkezések és hirdetéskezelés) és a keresési lekérdezéseket, hogy megértsük platformunk használatát és javítsuk a felhasználói élményt. Ez a rendszer jogos érdek alapján működik, és a weben egyetlen saját sütit (handit_analytics_session) használ 30 napos lejárattal a munkamenet folytonosságának fenntartásához. Mobilon egy véletlenszerű munkamenet-azonosító tárolódik helyben az Ön eszközén. Sem IP-címeket, sem eszközujjlenyomatokat, sem webhelyek közötti nyomkövetést nem alkalmazunk. A platformelemzést bármikor kikapcsolhatja a Beállítások → Adatvédelem menüben.

Marketing sütik (csak hozzájárulással)

Személyre szabott hirdetésekhez és kampánykövetéshez használatosak. A Meta Pixelt (Meta Platforms Ireland Limited) használjuk a Facebook- és Instagram-hirdetéseink méréséhez. Ezek a sütik csak a hozzájárulása után kerülnek elhelyezésre, és a hozzájárulását bármikor visszavonhatja a Süti beállításokban.

Sütibeállításait bármikor módosíthatja a láblécben található „Sütibeállítások” hivatkozásra kattintva vagy a böngésző beállításainak módosításával.

13. Gyermekek adatvédelme

A HandIt! nem 13 év alatti felhasználóknak készült. Tudatosan nem gyűjtünk személyes adatokat 13 év alatti gyermekektől. Ha tudomásunkra jut, hogy 13 év alatti gyermektől gyűjtöttünk adatokat, azokat haladéktalanul töröljük. A 13–18 éves felhasználóknak szülői hozzájárulással kell rendelkezniük a platform használatához, a GDPR 8. cikkével és a román jogszabályokkal összhangban.

14. Az irányelvek változásai

A jelen Adatvédelmi irányelveket időről időre frissíthetjük. A jelentős változásokról az alkalmazáson keresztül vagy e-mailben értesítjük Önt. Ha a változások után is használja a HandIt!-et, azzal elfogadja a frissített irányelveket. Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt.

15. Kapcsolat

Ha bármilyen kérdése van a jelen Adatvédelmi irányelvekkel vagy az adataival kapcsolatban, kérjük, forduljon hozzánk a címen. contact@handit.me

Adatvédelmi panaszok esetén a Román Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatósághoz (ANSPDCP) is fordulhat: www.dataprotection.ro

16. Adóbevallás (DAC7)

Ha Ön jövedelmet szerez a HandIt!-en keresztül, jogszabály kötelez bennünket arra, hogy évente egyszer bizonyos, Önre vonatkozó információkat jelentsünk a román adóhatóságnak (ANAF) a 2021/514 (EU) tanácsi irányelv („DAC7”) alapján.

Jogalap

A ránk vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). Ez az adatkezelés kötelező; enélkül nem kínálhatunk fizetett kereseti funkciókat.

Az általunk kezelt és jelentett adatok

Az Ön neve, lakcíme, születési dátuma vagy cégjegyzékszáma, az adóazonosító száma (CNP/CUI), a negyedéves teljes bevétele és a tevékenységeinek száma. A kártya- és kifizetési adatait a Stripe kezeli.

Címzett

Az Országos Adóügyi Hatóság (ANAF), amely megoszthatja az információkat az Ön lakóhelye szerinti ország adóhatóságával.

Megőrzés

A DAC7-adatokat addig őrizzük meg, ameddig a törvény előírja (jelenleg akár 10 évig).

Az Ön adózási adatai soha nem láthatók más felhasználók számára. Bármikor hozzáférhet hozzájuk és helyesbítheti őket (GDPR 15. és 16. cikk); minden évben január 31-ig elküldjük Önnek a jelentett adatok másolatát.

Adóbevallási súgó

Adatvédelmi irányelvek