1. Pengendali Data

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
Email: contact@handit.me

Untuk pertanyaan terkait perlindungan data, Anda dapat menghubungi kami di alamat email di atas. Kami berkomitmen untuk memproses data Anda sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Rumania 190/2018.

2. Informasi yang Kami Kumpulkan

Informasi Akun

Nama, alamat email, dan nomor telepon
Foto profil dan bio
Keahlian dan kategori yang diminati
Data autentikasi (email/kata sandi, atau token identitas dari Google/Apple Sign-In)
Informasi pembayaran: pembayaran kartu untuk tugas dan penyewaan diproses oleh Stripe, baik di web maupun di seluler; langganan dalam aplikasi dapat diproses oleh Apple (iOS) atau Google Play (Android). Kami tidak menyimpan detail kartu.

Informasi Penggunaan

Data lokasi (hanya dengan izin Anda, digunakan untuk tugas terdekat)
Riwayat tugas, pembayaran, dan transaksi kredit
Riwayat daftar pinjaman dan permintaan peminjaman, termasuk laporan kondisi barang
Pesan antarpengguna (teks dan gambar)
Ulasan dan penilaian yang Anda berikan atau terima
Kiriman umpan balik dan suara yang diberikan

Data Perilaku dan Analitik

Data Perilaku dan Analitik: Data penggunaan dan perilaku: Kami mengumpulkan tampilan layar, pola navigasi, penggunaan fitur (seperti pembuatan tugas, pencarian, dan lamaran), serta peristiwa interaksi dalam platform kami. Data ini dikaitkan dengan akun Anda saat masuk, atau disimpan dengan pengenal sesi anonim saat tidak masuk. Kami tidak mengumpulkan sidik jari perangkat atau pengidentifikasi iklan melalui sistem ini. Alamat IP Anda mungkin digunakan untuk memperoleh lokasi perkiraan tingkat kota/negara untuk fungsionalitas layanan, tetapi alamat IP mentah tidak disimpan.

Informasi Teknis

Jenis perangkat, sistem operasi, dan informasi browser
Token pemberitahuan push (untuk mengirim pemberitahuan ke perangkat Anda)
Alamat IP dan lokasi umum yang diperoleh darinya
Preferensi cookie dan pilihan persetujuan

3. Dasar Hukum untuk Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut menurut Pasal 6 GDPR:

Pelaksanaan kontrak (Art. 6(1)(b)): Pemrosesan yang diperlukan untuk menyediakan layanan HandIt!: manajemen akun, pencocokan tugas, pembayaran kartu, transaksi kredit, perpesanan, serta operasi pinjam/meminjamkan
Persetujuan (Art. 6(1)(a)): Akses data lokasi, cookie analitik, cookie pemasaran, pemberitahuan push. Anda dapat menarik persetujuan kapan saja.
Kepentingan sah (Art. 6(1)(f)): Pencegahan penipuan, keamanan platform, moderasi konten, perhitungan skor kepercayaan, peningkatan layanan, dan analitik penggunaan pihak pertama untuk meningkatkan platform kami dan memahami bagaimana fitur digunakan
Kewajiban hukum (Art. 6(1)(c)): Penyimpanan catatan transaksi untuk keperluan pajak/akuntansi, menanggapi permintaan hukum

4. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

Menyediakan, memelihara, dan meningkatkan layanan kami
Menghubungkan Anda dengan tugas dan pembantu di area Anda
Memproses pembayaran kartu, langganan, dan pencairan otomatis kepada pembantu dan pemberi pinjaman melalui Stripe Connect Express
Mengirim pemberitahuan tentang pembaruan tugas, pesan, dan aktivitas akun
Mengirim email sesekali tentang platform dan aktivitas di sekitar Anda. Setiap email memiliki tautan berhenti berlangganan sekali klik, dan berhenti berlangganan tidak pernah memengaruhi notifikasi tentang tugas, pesan, atau pembayaran Anda sendiri.
Memverifikasi identitas Anda untuk pencairan ke rekening bank Anda (melalui Stripe Connect Express)
Menghitung skor kepercayaan dan menampilkan ulasan
Memoderasi konten untuk keamanan (termasuk moderasi gambar dan teks dengan bantuan AI)
Menjawab pertanyaan Anda dan memberikan dukungan
Mendeteksi dan mencegah penipuan, spam, dan penyalahgunaan
Menganalisis pola penggunaan dan adopsi fitur untuk meningkatkan pengalaman platform

5. AI dan Pemrosesan Otomatis

HandIt! menggunakan kecerdasan buatan di beberapa fitur. Kami percaya pada transparansi tentang cara AI memproses data Anda:

Fitur Berbasis AI

Saran harga: Saat membuat tugas, AI menganalisis judul, deskripsi, kategori, dan tingkat kesulitan tugas untuk menyarankan harga yang wajar. Data ini dikirim ke OpenAI untuk diproses.
Moderasi gambar: Gambar yang diunggah dalam obrolan dianalisis oleh API Moderasi OpenAI untuk mendeteksi konten yang tidak pantas.
Asisten dukungan: Asisten AI dalam aplikasi menjawab pertanyaan Anda tentang cara kerja HandIt!. Pesan Anda kepada asisten dikirim ke OpenAI untuk diproses.
Pemrosesan umpan balik: Saat mengirimkan umpan balik, AI digunakan untuk membantu kategorisasi dan pemrosesan.
Deteksi penipuan: Sistem otomatis menganalisis pola untuk mendeteksi aktivitas yang berpotensi penipuan. Ini dapat mencakup penandaan transaksi pembayaran atau kredit yang tidak biasa atau perilaku akun yang mencurigakan.

Hak Anda Terkait AI

Berdasarkan Pasal 22 GDPR, Anda memiliki hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan efek hukum atau dampak signifikan serupa. Fitur AI kami membantu pengambilan keputusan oleh manusia, bukan mengambil keputusan secara sepenuhnya otomatis. Jika Anda yakin keputusan otomatis telah memengaruhi Anda, hubungi kami di contact@handit.me untuk peninjauan oleh manusia.

Kami tidak menjual informasi pribadi Anda. Kami berbagi data dengan kategori penerima berikut:

Pengguna Lain

Profil publik, ulasan, daftar tugas, dan daftar pinjaman Anda dapat dilihat oleh pengguna lain sebagai bagian dari layanan.

Media Sosial

Iklan publik dapat dibagikan di halaman media sosial milik HandIt! sendiri, seperti halaman Facebook kami, agar lebih banyak orang menemukan marketplace ini. Postingan tersebut memuat judul iklan, deskripsi, kategori, perkiraan area, harga, dan foto apa pun yang Anda unggah. Postingan tersebut tidak memuat nama Anda, foto profil Anda, atau detail kontak Anda. Anda dapat meminta kami menghapus sebuah postingan kapan saja dengan menghubungi dukungan.

Penyedia Layanan (Pemroses Data)

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan HandIt!:

Supabase (AWS, UE/AS): Hosting basis data, autentikasi, penyimpanan berkas, perpesanan real-time
Stripe (AS): Pemrosesan pembayaran kartu, pencairan otomatis kepada pembantu dan pemberi pinjaman, verifikasi identitas, penanganan sengketa dan chargeback
Apple / Google (AS): Pembelian dalam aplikasi dan pengelolaan langganan di ponsel
OpenAI (AS): Saran harga berbasis AI, moderasi gambar, asisten dukungan, pemrosesan umpan balik
Google Analytics (AS): Analitik penggunaan situs web secara anonim
Microsoft Clarity (AS): Perekaman sesi dan peta panas untuk memahami cara pengguna berinteraksi dengan situs web kami (dianonimkan)
Expo (AS): Pengiriman pemberitahuan push untuk aplikasi seluler
Twilio (AS): Verifikasi nomor telepon melalui SMS
Resend (AS): Pengiriman email transaksional (email selamat datang, tiket dukungan)
Mapbox (AS): Penyajian peta dan geocoding
Sentry (UE/DE): Pelacakan kesalahan dan pemutaran ulang sesi secara terbatas untuk debugging (tingkat sampel 5%, 100% saat terjadi kesalahan)
ip-api.com : Geolokasi IP untuk mendeteksi perkiraan lokasi pada tingkat kota/negara
Vercel (AS): Hosting aplikasi web dan analitik tampilan halaman secara anonim

Hukum dan Keamanan

Kepatuhan hukum: Untuk mematuhi hukum, peraturan, atau permintaan hukum
Keamanan: Untuk melindungi hak, keselamatan, dan properti pengguna dan HandIt!

7. Transfer Data Internasional

HandIt! dioperasikan dari Rumania (UE). Namun, beberapa penyedia layanan kami berkedudukan di Amerika Serikat. Ketika data Anda ditransfer ke luar Wilayah Ekonomi Eropa (EEA), kami memastikan tersedianya perlindungan yang memadai:

Kerangka Privasi Data UE-AS (untuk penyedia AS yang tersertifikasi)
Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa
Keputusan kecukupan jika berlaku

Anda dapat meminta informasi lebih lanjut tentang perlindungan khusus yang diterapkan pada transfer data Anda dengan menghubungi kami di contact@handit.me.

8. Data Lokasi

HandIt! menggunakan lokasi Anda untuk menampilkan tugas terdekat dan menghubungkan Anda dengan pembantu lokal. Kami hanya mengumpulkan data lokasi saat Anda menggunakan aplikasi dan dengan izin eksplisit Anda.

Lokasi digunakan untuk pencocokan tugas, perhitungan jarak, dan fitur peta
Lokasi tugas sedikit diacak (fuzzing) untuk melindungi alamat persis dari pengguna lain
Data lokasi dapat digunakan untuk memberikan saran harga yang sesuai dengan wilayah
Anda dapat menonaktifkan akses lokasi di pengaturan perangkat atau di Pengaturan → Privasi, meskipun ini akan membatasi fungsionalitas

9. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda:

Enkripsi data saat transit (TLS/SSL) dan saat diam
Pemrosesan pembayaran yang aman melalui Stripe (sesuai PCI DSS), Apple, dan Google
Penyimpanan sesi terenkripsi di perangkat seluler
Aturan akses pada setiap tabel basis data yang membatasi catatan mana yang dapat dilihat oleh masing-masing pengguna (keamanan tingkat baris)
Audit keamanan dan pemantauan secara berkala
Kontrol akses yang membatasi akses ke data pengguna

Meskipun kami berusaha melindungi data Anda, tidak ada metode transmisi atau penyimpanan yang 100% aman. Jika Anda menemukan kerentanan keamanan, silakan laporkan ke contact@handit.me.

10. Hak Anda (GDPR)

Berdasarkan GDPR dan Undang-Undang Rumania 190/2018, Anda memiliki hak-hak berikut:

Akses (Art. 15): Minta salinan data pribadi Anda. Gunakan Pengaturan → Privasi → Ekspor Data Anda untuk mengunduh data dalam format JSON.
Perbaikan (Art. 16): Perbarui atau koreksi informasi Anda kapan saja di pengaturan profil.
Penghapusan (Art. 17): Minta penghapusan akun melalui Pengaturan → Privasi → Hapus Akun. Data pribadi Anda akan dianonimkan dan akun dinonaktifkan. Ulasan dianonimkan (nama Anda dihapus). Catatan transaksi dapat disimpan sesuai ketentuan hukum.
Portabilitas data (Art. 20): Ekspor data Anda dalam format JSON yang dapat dibaca mesin.
Pembatasan pemrosesan (Art. 18): Kontrol data apa yang terlihat melalui pengaturan privasi (status online, terakhir aktif, penilaian, riwayat tugas, lokasi).
Keberatan terhadap pemrosesan (Art. 21): Keberatan terhadap pemrosesan berdasarkan kepentingan sah. Hubungi kami untuk menggunakan hak ini.
Penarikan persetujuan (Art. 7): Tarik persetujuan untuk akses lokasi, cookie analitik, atau cookie pemasaran kapan saja tanpa memengaruhi pemrosesan sebelumnya.
Pengambilan keputusan otomatis (Art. 22): Minta peninjauan manusia atas keputusan otomatis yang secara signifikan memengaruhi Anda.

Anda dapat menggunakan sebagian besar hak langsung di aplikasi di bawah Pengaturan → Privasi. Untuk bantuan atau mengajukan keluhan, hubungi kami di contact@handit.me. Kami merespons dalam 30 hari.

Anda juga berhak mengajukan keluhan ke Otoritas Pengawas Nasional Rumania untuk Pemrosesan Data Pribadi (ANSPDCP) di www.dataprotection.ro.

11. Penyimpanan Data

Kami menyimpan data Anda selama akun Anda aktif. Ketika Anda menghapus akun:

Informasi pribadi Anda dianonimkan (nama, email, telepon, foto dihapus)
Akun autentikasi Anda dihapus secara permanen (Anda tidak dapat masuk lagi)
Pesan dipisahkan dari identitas Anda
Ulasan dianonimkan (nama Anda dihapus tetapi konten ulasan dipertahankan)
Catatan transaksi disimpan untuk kepatuhan hukum dan pajak sesuai hukum Rumania

Anonimisasi akun diproses segera setelah Anda mengajukan permintaan. Catatan profil yang telah dianonimkan tetap disimpan agar catatan platform tetap konsisten (misalnya riwayat tugas yang telah diselesaikan dan jumlah ulasan).

Penyimpanan Data Analitik: Sesi analitik anonim (dari pengguna yang tidak membuat akun) secara otomatis dihapus setelah 30 hari tidak aktif. Untuk pengguna terautentikasi, peristiwa analitik mentah diagregasi menjadi ringkasan harian anonim setelah 180 hari, setelah itu catatan peristiwa individual dihapus. Ringkasan agregat tidak mengandung pengenal pribadi dan disimpan tanpa batas waktu untuk analisis tren jangka panjang.

Penyimpanan Data Stripe (Pemroses Pembayaran): Stripe adalah lembaga pembayaran teregulasi yang memproses pembayaran kartu, pencairan, dan verifikasi identitas. Sebagai pengendali data tersendiri yang tunduk pada direktif antipencucian uang UE, Stripe menyimpan catatan transaksi dan dokumen verifikasi identitas (seperti tanda pengenal dan bukti alamat yang diunggah pada saat pendaftaran Stripe Connect Express) selama sekurang-kurangnya 5 tahun setelah penutupan akun, terlepas dari apakah Anda menghapus akun HandIt! Anda. Menghapus akun HandIt! Anda tidak menghapus catatan yang disimpan Stripe. Untuk meminta penghapusan data yang disimpan Stripe, hubungi Stripe secara langsung melalui dasbor Stripe Anda atau stripe.com/contact.

Penyimpanan Data Sengketa: Saat Anda membuka atau merespons sengketa, kami mengumpulkan alasan sengketa yang Anda pilih, deskripsi dan respons teks bebas Anda, foto atau video bukti yang Anda unggah, detail pemesanan yang mendasarinya, serta konteks percakapan. Kami memproses data ini berdasarkan dasar hukum kepentingan sah (Pasal 6(1)(f) GDPR) dan kewajiban kami berdasarkan Pasal 20 Undang-Undang Layanan Digital UE untuk menangani keluhan secara tidak sewenang-wenang dan terdokumentasi. Catatan sengketa disimpan selama 5 tahun setelah sengketa diselesaikan (sesuai dengan masa daluwarsa untuk gugatan perdata berdasarkan hukum Rumania dan retensi catatan antipencucian uang serta keuangan yang berlaku untuk transaksi terkait). Bukti foto dan video yang dilampirkan pada sengketa disimpan selama 90 hari setelah penyelesaian dan kemudian dihapus secara otomatis, kecuali jika telah diminta secara resmi oleh otoritas penegak hukum (ANPC, pengadilan) atau sebagai bukti chargeback Stripe. Setelah 5 tahun, catatan sengketa dianonimkan: kolom teks bebas dibersihkan dan hanya hasil penyelesaian, jumlah, dan stempel waktu yang tetap ada untuk keperluan pajak dan audit.

12. Cookie dan Pelacakan

Kami menggunakan cookie dan teknologi serupa di situs web kami. Anda dapat mengelola preferensi melalui banner persetujuan cookie atau tautan Pengaturan Cookie di footer.

Cookie Esensial (selalu aktif)

Diperlukan untuk autentikasi, keamanan, dan fungsionalitas platform dasar. Tidak dapat dinonaktifkan.

Cookie Analitik (opt-in)

Google Analytics: Mengumpulkan data penggunaan anonim untuk membantu kami memahami cara pengguna berinteraksi dengan situs web kami
Microsoft Clarity: Merekam pemutaran ulang sesi dan peta panas yang dianonimkan untuk membantu kami meningkatkan pengalaman pengguna. Clarity dapat merekam gerakan tetikus, klik, dan perilaku gulir di situs web kami.
Sentry: Mencatat laporan kesalahan yang dianonimkan dan pemutaran ulang sesi secara terbatas (5% sesi, 100% saat terjadi kesalahan) untuk membantu kami mengidentifikasi dan memperbaiki bug. Pemutaran ulang sesi merekam interaksi halaman, tetapi tidak merekam masukan teks pada kolom yang bersifat sensitif.
Analitik Platform HandIt!: Kami mengumpulkan data penggunaan pihak pertama, termasuk tampilan layar, interaksi fitur (seperti pembuatan tugas, lamaran, dan pengelolaan iklan), serta kueri pencarian, untuk memahami cara platform kami digunakan dan untuk meningkatkan pengalaman pengguna. Sistem ini beroperasi atas dasar kepentingan sah dan menggunakan satu cookie pihak pertama (handit_analytics_session) dengan masa berlaku 30 hari untuk menjaga kesinambungan sesi di web. Di ponsel, pengenal sesi acak disimpan secara lokal di perangkat Anda. Tidak ada alamat IP, sidik jari perangkat, atau pelacakan lintas situs yang terlibat. Anda dapat menonaktifkan analitik platform kapan saja melalui Pengaturan → Privasi.

Cookie Pemasaran (opt-in)

Digunakan untuk iklan yang dipersonalisasi dan pelacakan kampanye. Kami menggunakan Meta Pixel (Meta Platforms Ireland Limited) untuk mengukur iklan kami di Facebook dan Instagram. Cookie ini hanya dipasang setelah Anda menyetujuinya, dan Anda dapat menarik persetujuan kapan saja di Pengaturan Cookie.

Anda dapat mengubah preferensi cookie kapan saja dengan mengeklik "Pengaturan Cookie" di footer atau menyesuaikan pengaturan browser Anda.

13. Privasi Anak-anak

HandIt! tidak ditujukan untuk pengguna di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika kami mengetahui telah mengumpulkan data dari anak di bawah 13 tahun, kami akan segera menghapusnya. Pengguna berusia antara 13 dan 18 tahun harus memperoleh persetujuan orang tua untuk menggunakan platform, sesuai dengan Pasal 8 GDPR dan hukum Rumania.

14. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan melalui aplikasi atau email. Penggunaan HandIt! yang berkelanjutan setelah perubahan merupakan penerimaan kebijakan yang diperbarui. Kami mendorong Anda untuk meninjau halaman ini secara berkala.

15. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau data Anda, silakan hubungi kami di . contact@handit.me

Untuk keluhan perlindungan data, Anda juga dapat menghubungi Otoritas Pengawas Nasional Rumania untuk Pemrosesan Data Pribadi (ANSPDCP): www.dataprotection.ro

16. Pelaporan Pajak (DAC7)

Jika Anda memperoleh penghasilan melalui HandIt!, kami secara hukum diwajibkan untuk melaporkan informasi tertentu tentang Anda kepada otoritas pajak Rumania (ANAF) sekali setahun, berdasarkan Council Directive (UE) 2021/514 (“DAC7”).

Dasar hukum

Kepatuhan terhadap kewajiban hukum yang berlaku bagi kami (Pasal 6(1)(c) GDPR). Pemrosesan ini bersifat wajib; kami tidak dapat menawarkan fitur penghasilan berbayar tanpanya.

Data yang kami proses dan laporkan

Nama, alamat, tanggal lahir atau nomor registrasi usaha Anda, nomor identifikasi pajak Anda (CNP/CUI), total penghasilan Anda per kuartal, dan jumlah aktivitas. Detail kartu dan pencairan Anda diproses oleh Stripe.

Penerima

Badan Nasional Administrasi Fiskal (ANAF), yang dapat bertukar informasi dengan otoritas pajak negara tempat tinggal Anda.

Penyimpanan

Kami menyimpan catatan DAC7 selama diwajibkan oleh hukum (saat ini hingga 10 tahun).

Data pajak Anda tidak pernah terlihat oleh pengguna lain. Anda dapat mengakses dan memperbaikinya kapan saja (Pasal 15 dan 16 GDPR); setiap tanggal 31 Januari kami memberi Anda salinan tentang apa yang telah dilaporkan.

Bantuan pelaporan pajak

Kebijakan Privasi