1. Titolare del Trattamento

Il titolare del trattamento responsabile dei Suoi dati personali è:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
Email: contact@handit.me

Per qualsiasi richiesta relativa alla protezione dei dati può contattarci all'indirizzo email sopra indicato. Ci impegniamo a trattare i Suoi dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge romena 190/2018.

2. Informazioni che Raccogliamo

Informazioni sull'Account

Nome, indirizzo email e numero di telefono
Foto profilo e biografia
Competenze e categorie di interesse
Dati di autenticazione (email/password oppure token di identità rilasciati da Google/Apple Sign-In)
Informazioni di pagamento: i pagamenti con carta per attività e noleggi sono elaborati da Stripe sia su web sia su mobile; gli abbonamenti in-app possono essere elaborati da Apple (iOS) o Google Play (Android). Non memorizziamo i dati della carta.

Informazioni sull'Utilizzo

Dati di localizzazione (solo con il Suo consenso, utilizzati per mostrare le attività nelle vicinanze)
Storico attività, pagamenti e transazioni di crediti
Storico annunci e richieste di prestito, inclusi i rapporti sulle condizioni degli oggetti
Messaggi tra utenti (testo e immagini)
Recensioni e valutazioni che rilascia o riceve
Post e voti di feedback

Dati Comportamentali e Analitici

Dati Comportamentali e Analitici: Dati di utilizzo e comportamentali: raccogliamo visualizzazioni di schermate, percorsi di navigazione, utilizzo delle funzionalità (come la creazione di attività, le ricerche e le candidature) ed eventi di interazione all'interno della nostra piattaforma. Questi dati sono associati al Suo account quando è connesso, oppure memorizzati con un identificativo di sessione anonimo quando non lo è. Attraverso questo sistema non raccogliamo impronte digitali dei dispositivi né identificatori pubblicitari. Il Suo indirizzo IP può essere utilizzato per ricavare una posizione approssimativa a livello di città o Paese ai fini del funzionamento del servizio, ma gli indirizzi IP grezzi non vengono memorizzati.

Informazioni Tecniche

Tipo di dispositivo, sistema operativo e informazioni sul browser
Token per notifiche push (per recapitare le notifiche sul Suo dispositivo)
Indirizzo IP e localizzazione generale derivata da esso
Preferenze sui cookie e scelte di consenso

3. Base Giuridica del Trattamento

Trattiamo i Suoi dati personali sulla base dei seguenti fondamenti giuridici ai sensi dell'Articolo 6 del GDPR:

Esecuzione del contratto (Art. 6(1)(b)): Trattamento necessario per fornire il servizio HandIt!: gestione dell'account, abbinamento delle attività, pagamenti con carta, transazioni in crediti, messaggistica, operazioni di prestito
Consenso (Art. 6(1)(a)): Accesso ai dati di localizzazione, cookie analitici, cookie di marketing, notifiche push. Può revocare il consenso in qualsiasi momento.
Interesse legittimo (Art. 6(1)(f)): Prevenzione delle frodi, sicurezza della piattaforma, moderazione dei contenuti, calcolo del punteggio di fiducia, miglioramento del servizio e analisi di utilizzo di prima parte per migliorare la nostra piattaforma e comprendere come vengono utilizzate le funzionalità
Obbligo legale (Art. 6(1)(c)): Conservazione dei registri delle transazioni a fini fiscali/contabili, risposta a richieste legali

4. Come Utilizziamo le Sue Informazioni

Utilizziamo le informazioni raccolte per:

Fornire, mantenere e migliorare i nostri servizi
Metterla in contatto con le attività e gli helper della Sua zona
Elaborare pagamenti con carta, abbonamenti e payout automatici a helper e prestatori tramite Stripe Connect Express
Inviarle notifiche sugli aggiornamenti delle attività, sui messaggi e sui movimenti del Suo account
Inviarti email occasionali sulla piattaforma e sulle attività nella tua zona. Ognuna contiene un link di disiscrizione con un clic, e disiscriversi non incide mai sulle notifiche relative alle tue attività, ai messaggi o ai pagamenti.
Verificare la Sua identità per i payout sul Suo conto bancario (tramite Stripe Connect Express)
Calcolare i punteggi di fiducia e visualizzare le recensioni
Moderare i contenuti per la sicurezza (inclusa la moderazione assistita da IA di immagini e testo)
Rispondere alle Sue domande e fornire supporto
Rilevare e prevenire frodi, spam e abusi
Analizzare le modalità di utilizzo e l'adozione delle funzionalità per migliorare l'esperienza sulla piattaforma

5. IA e Trattamento Automatizzato

HandIt! utilizza l'intelligenza artificiale in diverse funzionalità. Crediamo nella trasparenza su come l'IA tratta i Suoi dati:

Funzionalità Basate sull'IA

Suggerimenti di prezzo: Quando crea un'attività, l'IA analizza il titolo, la descrizione, la categoria e la difficoltà dell'attività per suggerire un prezzo equo. Questi dati vengono inviati a OpenAI per l'elaborazione.
Moderazione immagini: Le immagini caricate nella chat vengono analizzate dall'API di Moderazione di OpenAI per rilevare contenuti inappropriati.
Assistente di supporto: Un assistente IA in-app risponde alle Sue domande sul funzionamento di HandIt!. I Suoi messaggi all'assistente vengono inviati a OpenAI per l'elaborazione.
Elaborazione feedback: Quando si invia un feedback, l'IA viene utilizzata per assistere nella categorizzazione e nell'elaborazione.
Rilevamento frodi: Sistemi automatizzati analizzano i modelli per rilevare attività potenzialmente fraudolente. Ciò può includere la segnalazione di pagamenti o transazioni di crediti insoliti o comportamenti sospetti dell'account.

I Suoi Diritti Riguardo all'IA

Ai sensi dell'Articolo 22 del GDPR, Lei ha il diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi. Le nostre funzionalità IA supportano il processo decisionale umano anziché adottare decisioni interamente automatizzate. Se ritiene di essere stato interessato da una decisione automatizzata, ci contatti a contact@handit.me per ottenere una revisione umana.

Non vendiamo i Suoi dati personali. Condividiamo i dati con le seguenti categorie di destinatari:

Altri Utenti

Il Suo profilo pubblico, le recensioni, gli annunci di attività e quelli di prestito sono visibili agli altri utenti nell'ambito del servizio.

Social Media

Gli annunci pubblici possono essere condivisi sulle pagine social di HandIt!, come la nostra pagina Facebook, affinché più persone scoprano il marketplace. Questi post contengono il titolo dell'annuncio, la descrizione, la categoria, la zona approssimativa, il prezzo e le eventuali foto che ha caricato. Non contengono il Suo nome, la Sua foto profilo né i Suoi recapiti. Può chiederci di rimuovere un post in qualsiasi momento contattando l'assistenza.

Fornitori di Servizi (Responsabili del Trattamento)

Utilizziamo i seguenti servizi di terze parti per gestire HandIt!:

Supabase (AWS, UE/USA): hosting del database, autenticazione, archiviazione file, messaggistica in tempo reale
Stripe (USA): elaborazione dei pagamenti con carta, payout automatici a helper e prestatori, verifica dell'identità, gestione delle dispute e dei chargeback
Apple / Google (USA): acquisti in-app e gestione abbonamenti su mobile
OpenAI (USA): suggerimenti di prezzo IA, moderazione immagini, assistente di supporto, elaborazione feedback
Google Analytics (USA): analisi anonime dell'utilizzo del sito web
Microsoft Clarity (USA): registrazione di sessioni e mappe di calore per comprendere come gli utenti interagiscono con il nostro sito web (anonimizzato)
Expo (USA): consegna delle notifiche push per app mobile
Twilio (USA): verifica del numero di telefono tramite SMS
Resend (USA): invio di email transazionali (email di benvenuto, ticket di supporto)
Mapbox (USA): rendering delle mappe e geocodifica
Sentry (EU/DE): tracciamento degli errori e replay limitato delle sessioni per il debugging (tasso di campionamento del 5%, 100% in caso di errore)
ip-api.com : geolocalizzazione IP per il rilevamento approssimativo della posizione a livello di città o Paese
Vercel (USA): hosting dell'applicazione web e analisi anonima delle visualizzazioni di pagina

Legale e Sicurezza

Conformità legale: Per ottemperare a leggi, regolamenti o richieste dell'autorità
Sicurezza: Per proteggere i diritti, la sicurezza e i beni degli utenti e di HandIt!

7. Trasferimenti Internazionali di Dati

HandIt! è gestito dalla Romania (UE). Tuttavia, alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. Quando i Suoi dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), garantiamo adeguate misure di salvaguardia:

Quadro UE-USA per la Protezione dei Dati (per i fornitori statunitensi certificati)
Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea
Decisioni di adeguatezza ove applicabili

Può richiedere maggiori informazioni sulle specifiche misure di salvaguardia applicate ai trasferimenti dei Suoi dati contattandoci a contact@handit.me.

8. Dati di Localizzazione

HandIt! utilizza la Sua posizione per mostrarle le attività nelle vicinanze e metterla in contatto con gli helper della zona. Raccogliamo i dati di localizzazione solo quando utilizza l'app e con il Suo esplicito consenso.

La localizzazione viene utilizzata per l'abbinamento delle attività, il calcolo delle distanze e le funzionalità della mappa
Le posizioni delle attività vengono leggermente randomizzate per proteggere gli indirizzi esatti dagli altri utenti
I dati di localizzazione possono essere utilizzati per fornire suggerimenti di prezzo adeguati alla regione
Può disabilitare l'accesso alla localizzazione nelle impostazioni del dispositivo o in Impostazioni → Privacy, tenendo presente che ciò limiterà le funzionalità disponibili

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere le Sue informazioni personali:

Crittografia dei dati in transito (TLS/SSL) e a riposo
Elaborazione sicura dei pagamenti tramite Stripe (conforme PCI DSS), Apple e Google
Archiviazione crittografata delle sessioni sui dispositivi mobili
Regole di accesso su ogni tabella del database che limitano quali record ciascun utente può vedere (row-level security)
Audit di sicurezza e monitoraggio regolari
Controlli di accesso che limitano l'accesso ai dati degli utenti

Sebbene ci impegniamo a proteggere i Suoi dati, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Se scopre una vulnerabilità di sicurezza, la segnali a contact@handit.me.

10. I Suoi Diritti (GDPR)

Ai sensi del GDPR e della Legge Romena 190/2018, Lei ha i seguenti diritti:

Accesso (Art. 15): Richiedere una copia dei Suoi dati personali. Utilizzi Impostazioni → Privacy → Esporta i Tuoi Dati per scaricare i Suoi dati in formato JSON.
Rettifica (Art. 16): Aggiornare o correggere le Sue informazioni in qualsiasi momento nelle impostazioni del profilo.
Cancellazione (Art. 17): Richiedere la cancellazione del Suo account tramite Impostazioni → Privacy → Elimina Account. I Suoi dati personali saranno anonimizzati e il Suo account disattivato. Le recensioni vengono anonimizzate (il Suo nome viene rimosso). I registri delle transazioni possono essere conservati come richiesto dalla legge.
Portabilità dei dati (Art. 20): Esportare i Suoi dati in formato JSON leggibile da macchina.
Limitazione del trattamento (Art. 18): Controllare quali dati sono visibili tramite le impostazioni della privacy (stato online, ultimo accesso, valutazione, storico delle attività, localizzazione).
Opposizione al trattamento (Art. 21): Opporsi al trattamento basato sull'interesse legittimo. Ci contatti per esercitare questo diritto.
Revoca del consenso (Art. 7): Revocare il consenso per l'accesso alla localizzazione, i cookie analitici o di marketing in qualsiasi momento senza pregiudicare il trattamento precedente.
Decisioni automatizzate (Art. 22): Richiedere una revisione umana di qualsiasi decisione automatizzata che la riguardi significativamente.

Può esercitare la maggior parte dei diritti direttamente nell'app in Impostazioni → Privacy. Per assistenza o per presentare un reclamo, ci contatti a contact@handit.me. Rispondiamo entro 30 giorni.

Ha inoltre il diritto di presentare un reclamo all'Autorità Nazionale di Vigilanza Romena per il Trattamento dei Dati Personali (ANSPDCP) su www.dataprotection.ro.

11. Conservazione dei Dati

Conserviamo i Suoi dati per tutto il tempo in cui il Suo account è attivo. Quando elimina il Suo account:

Le Sue informazioni personali vengono anonimizzate (nome, email, telefono e foto vengono rimossi)
Il Suo account di autenticazione viene eliminato in via definitiva (non sarà più possibile accedere)
I messaggi vengono dissociati dalla Sua identità
Le recensioni vengono anonimizzate (il Suo nome viene rimosso ma il contenuto della recensione viene preservato)
I registri delle transazioni vengono conservati per adempimenti legali e fiscali, come richiesto dalla legge romena

L'anonimizzazione dell'account viene eseguita immediatamente su Sua richiesta. Il profilo anonimizzato viene conservato per mantenere la coerenza dei registri della piattaforma (ad es. storico delle attività completate, conteggio delle recensioni).

Conservazione dei Dati Analitici: le sessioni analitiche anonime (di utenti che non creano un account) vengono automaticamente eliminate dopo 30 giorni di inattività. Per gli utenti autenticati, gli eventi analitici grezzi vengono aggregati in riepiloghi giornalieri anonimi dopo 180 giorni, dopo i quali i singoli record degli eventi vengono eliminati. I riepiloghi aggregati non contengono identificativi personali e vengono conservati a tempo indeterminato per l'analisi delle tendenze a lungo termine.

Conservazione dei Dati di Stripe (Processore di Pagamento): Stripe è l'istituto di pagamento regolamentato che elabora i pagamenti con carta, i payout e la verifica dell'identità. In qualità di titolare del trattamento autonomo soggetto alle direttive antiriciclaggio dell'UE, Stripe conserva i registri delle transazioni e i documenti di verifica dell'identità (quali documento di identità e prova di residenza caricati durante l'onboarding di Stripe Connect Express) per almeno 5 anni dopo la chiusura dell'account, indipendentemente dal fatto che Lei cancelli il Suo account HandIt!. La cancellazione del Suo account HandIt! non elimina i registri detenuti da Stripe. Per richiedere la cancellazione dei dati conservati da Stripe, contatti Stripe direttamente tramite la Sua dashboard Stripe o all'indirizzo stripe.com/contact.

Conservazione dei dati delle controversie: quando apre una controversia o vi risponde, raccogliamo il motivo della controversia da Lei selezionato, la Sua descrizione e la Sua risposta in testo libero, le eventuali prove fotografiche o video che carica, i dettagli della prenotazione sottostante e il contesto della conversazione. Trattiamo questi dati sulla base giuridica del legittimo interesse (Art. 6(1)(f) GDPR) e del nostro obbligo, ai sensi dell'Articolo 20 del Digital Services Act dell'UE, di gestire i reclami in modo non arbitrario e documentato. Le registrazioni delle controversie sono conservate per 5 anni dopo la risoluzione della controversia (corrispondente al termine di prescrizione per le azioni civili ai sensi del diritto romeno e alla conservazione dei registri antiriciclaggio e finanziari applicata alla transazione correlata). Le prove fotografiche e video allegate a una controversia sono conservate per 90 giorni dopo la risoluzione e poi eliminate automaticamente, salvo che ne sia stata formalmente richiesta la conservazione da un'autorità competente (ANPC, un tribunale) o come prova di chargeback Stripe. Dopo 5 anni la registrazione della controversia viene anonimizzata: i campi di testo libero vengono cancellati e restano soltanto l'esito della risoluzione, gli importi e le marche temporali, a fini fiscali e di audit.

12. Cookie e Tracciamento

Utilizziamo cookie e tecnologie simili sul nostro sito web. Può gestire le Sue preferenze tramite il banner di consenso ai cookie o tramite il link Impostazioni Cookie nel footer.

Cookie Essenziali (sempre attivi)

Necessari per l'autenticazione, la sicurezza e le funzionalità di base della piattaforma. Non possono essere disabilitati.

Cookie Analitici (opt-in)

Google Analytics: Raccoglie dati di utilizzo anonimi per aiutarci a comprendere come gli utenti interagiscono con il nostro sito web
Microsoft Clarity: Registra replay di sessioni anonimizzati e mappe di calore per aiutarci a migliorare l'esperienza utente. Clarity può registrare i movimenti del mouse, i clic e il comportamento di scorrimento sul nostro sito web.
Sentry: Registra report di errori anonimizzati e replay limitati delle sessioni (5% delle sessioni, 100% in caso di errore) per aiutarci a identificare e correggere i bug. I replay delle sessioni catturano le interazioni della pagina ma non registrano gli input di testo nei campi sensibili.
HandIt! Platform Analytics: Raccogliamo dati di utilizzo di prima parte, tra cui visualizzazioni di schermate, interazioni con le funzionalità (come la creazione di attività, le candidature e la gestione degli annunci) e query di ricerca, per comprendere come viene utilizzata la nostra piattaforma e migliorare l'esperienza. Questo sistema opera sulla base del legittimo interesse e utilizza un unico cookie di prima parte (handit_analytics_session) con scadenza a 30 giorni per mantenere la continuità della sessione sul web. Su mobile, un identificativo di sessione casuale viene memorizzato localmente sul Suo dispositivo. Non sono coinvolti indirizzi IP, impronte digitali del dispositivo né tracciamento cross-site. Può disattivare le analisi della piattaforma in qualsiasi momento tramite Impostazioni → Privacy.

Cookie di Marketing (opt-in)

Utilizzati per la pubblicità personalizzata e il tracciamento delle campagne. Utilizziamo il pixel di Meta (Meta Platforms Ireland Limited) per misurare la nostra pubblicità su Facebook e Instagram. Questi cookie vengono impostati solo dopo il tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni cookie.

Può modificare le Sue preferenze sui cookie in qualsiasi momento cliccando su "Impostazioni Cookie" nel footer o regolando le impostazioni del Suo browser.

13. Privacy dei Minori

HandIt! non è destinato a utenti di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se veniamo a sapere di aver raccolto dati di un minore di 13 anni, li elimineremo tempestivamente. Gli utenti di età compresa tra i 13 e i 18 anni devono disporre del consenso dei genitori per utilizzare la piattaforma, in conformità all'Articolo 8 del GDPR e alla legge romena.

14. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. La informeremo di modifiche significative tramite l'app o via email. L'uso continuato di HandIt! dopo le modifiche costituisce accettazione dell'informativa aggiornata. La invitiamo a consultare periodicamente questa pagina.

15. Contatti

Per qualsiasi domanda su questa Informativa sulla Privacy o sui Suoi dati, ci contatti a . contact@handit.me

Per reclami sulla protezione dei dati può anche rivolgersi all'Autorità Nazionale di Vigilanza Romena per il Trattamento dei Dati Personali (ANSPDCP): www.dataprotection.ro

16. Dichiarazione fiscale (DAC7)

Se percepisce un reddito tramite HandIt!, siamo legalmente obbligati a comunicare determinate informazioni che La riguardano all'autorità fiscale romena (ANAF) una volta all'anno, ai sensi della Direttiva del Consiglio (UE) 2021/514 (“DAC7”).

Base giuridica

Adempimento di un obbligo legale al quale siamo soggetti (articolo 6, paragrafo 1, lettera c) del GDPR). Questo trattamento è obbligatorio: senza di esso non possiamo offrire funzioni di guadagno a pagamento.

Dati che trattiamo e comunichiamo

Il Suo nome, l'indirizzo, la data di nascita o il numero di registrazione dell'impresa, il Suo codice fiscale (CNP/CUI), i Suoi guadagni totali per trimestre e il numero di attività svolte. I dati della Sua carta e dei Suoi payout sono trattati da Stripe.

Destinatario

L'Agenzia Nazionale per l'Amministrazione Fiscale (ANAF), che può scambiare le informazioni con l'autorità fiscale del Suo Paese di residenza.

Conservazione

Conserviamo i dati DAC7 per il tempo richiesto dalla legge (attualmente fino a 10 anni).

I Suoi dati fiscali non sono mai visibili agli altri utenti. Può accedervi e rettificarli in qualsiasi momento (articoli 15 e 16 del GDPR); entro il 31 gennaio di ogni anno Le forniamo una copia di quanto comunicato.

Assistenza sulla dichiarazione fiscale

Informativa sulla Privacy