1. Behandlingsansvarlig
Behandlingsansvarlig for dine personopplysninger er:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Romania
- E-post: contact@handit.me
For spørsmål om personvern kan du kontakte oss på e-postadressen ovenfor. Vi er forpliktet til å behandle dine data i samsvar med forordning (EU) 2016/679 (GDPR) og rumensk lov 190/2018.
2. Informasjon vi samler inn
Kontoinformasjon
- Navn, e-postadresse og telefonnummer
- Profilbilde og biografi
- Ferdigheter og interessekategorier
- Autentiseringsdata (e-post/passord, eller identitetstokener fra Google/Apple-pålogging)
- Betalingsinformasjon — behandlet av Stripe (web), Apple (iOS) eller Google Play (Android). Vi lagrer ikke kortdetaljer.
Bruksinformasjon
- Posisjonsdata (kun med din tillatelse, brukt for oppgaver i nærheten)
- Oppgave- og kreditttransaksjonshistorikk
- Utlånsoppføringer og forespørselshistorikk, inkludert tilstandsrapporter for gjenstander
- Meldinger mellom brukere (tekst og bilder)
- Anmeldelser og vurderinger du gir eller mottar
- Tilbakemeldingsinnlegg og stemmer
Atferds- og analysedata
- Atferds- og analysedata: Bruks- og atferdsdata: Vi samler inn skjermvisninger, navigasjonsmønstre, funksjonsbruk (som oppgaveopprettelse, søk og søknader), og interaksjonshendelser på plattformen vår. Disse dataene er knyttet til kontoen din når du er innlogget, eller lagres med en anonym sesjonsidentifikator når du ikke er det. Vi samler ikke inn IP-adresser, enhetsfingeravtrykk eller reklameidentifikatorer gjennom dette systemet.
Teknisk informasjon
- Enhetstype, operativsystem og nettleserinformasjon
- Push-varslingstokener (for levering av varsler til enheten din)
- IP-adresse og generell posisjon utledet fra den
- Preferanser for informasjonskapsler og samtykkevalg
3. Rettslig grunnlag for behandling
Vi behandler dine personopplysninger basert på følgende rettslige grunnlag under GDPR artikkel 6:
- Oppfyllelse av avtale (Art. 6(1)(b)): Behandling som er nødvendig for å levere HandIt!-tjenesten — kontoadministrasjon, oppgavematching, kreditttransaksjoner, meldinger, utlån/lån-operasjoner
- Samtykke (Art. 6(1)(a)): Tilgang til posisjonsdata, analyseinformasjonskapsler, markedsføringsinformasjonskapsler, push-varsler. Du kan trekke tilbake samtykke når som helst.
- Berettiget interesse (Art. 6(1)(f)): Svindelforebygging, plattformsikkerhet, innholdsmoderering, tillitsscore-beregning, tjenesteforbedring og førstepartsanalyse for å forbedre plattformen vår og forstå hvordan funksjoner brukes
- Rettslig forpliktelse (Art. 6(1)(c)): Oppbevaring av transaksjonsposter for skatte-/regnskapsformål, besvarelse av juridiske henvendelser
4. Hvordan vi bruker informasjonen din
Vi bruker informasjonen vi samler inn til å:
- Levere, vedlikeholde og forbedre tjenestene våre
- Koble deg med oppgaver og hjelpere i ditt område
- Behandle kreditttransaksjoner, kjøp i appen og kontantuttak
- Sende deg varsler om oppgaveoppdateringer, meldinger og kontoaktivitet
- Verifisere identiteten din for kontantuttak (via Stripe Connect)
- Beregne tillitsscorer og vise anmeldelser
- Moderere innhold for sikkerhet (inkludert AI-assistert bilde- og tekstmoderering)
- Svare på spørsmålene dine og gi støtte
- Oppdage og forhindre svindel, spam og misbruk
- Analysere bruksmønstre og funksjonsadopsjon for å forbedre plattformopplevelsen
5. AI og automatisert behandling
HandIt! bruker kunstig intelligens i flere funksjoner. Vi tror på åpenhet om hvordan AI behandler dine data:
AI-drevne funksjoner
- Kredittforslag: Når du oppretter en oppgave, analyserer AI oppgavetittelen, beskrivelsen, kategorien og vanskelighetsgraden for å foreslå et rettferdig kredittbeløp. Disse dataene sendes til OpenAI for behandling.
- Bildemoderering: Bilder lastet opp i chatten analyseres av OpenAIs Moderation API for å oppdage upassende innhold.
- Chat-assistanse: Meldingssystemet bruker AI for å hjelpe med kommunikasjonsfunksjoner.
- Tilbakemeldingsbehandling: Ved innsending av tilbakemeldinger brukes AI til å assistere med kategorisering og behandling.
- Svindeloppdagelse: Automatiserte systemer analyserer mønstre for å oppdage potensielt svindelaktig aktivitet. Dette kan inkludere flagging av uvanlige kreditttransaksjoner eller mistenkelig kontoatferd.
Dine rettigheter angående AI
I henhold til GDPR artikkel 22 har du rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har rettslige eller tilsvarende betydelige virkninger for deg. Våre AI-funksjoner assisterer menneskelig beslutningstaking fremfor å ta helautomatiserte avgjørelser. Hvis du mener en automatisert avgjørelse har påvirket deg, kontakt oss på contact@handit.me for menneskelig gjennomgang.
7. Internasjonale dataoverføringer
HandIt! drives fra Romania (EU). Noen av våre tjenesteleverandører er imidlertid basert i USA. Når dataene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi at passende beskyttelsestiltak er på plass:
- EU-US Data Privacy Framework (for sertifiserte amerikanske leverandører)
- Standardkontraktsklausuler (SCCer) godkjent av Europakommisjonen
- Adekvansbeslutninger der det er aktuelt
Du kan be om mer informasjon om de spesifikke beskyttelsestiltakene som gjelder for dine dataoverføringer ved å kontakte oss på contact@handit.me.
8. Posisjonsdata
HandIt! bruker posisjonen din til å vise deg oppgaver i nærheten og koble deg med lokale hjelpere. Vi samler inn posisjonsdata kun når du bruker appen og med din uttrykkelige tillatelse.
- Posisjon brukes til oppgavematching, avstandsberegninger og kartfunksjoner
- Oppgaveposisjoner er litt tilfeldiggjort (fuzzet) for å beskytte eksakte adresser fra andre brukere
- Posisjonsdata kan brukes til å gi regionspassende kredittforslag
- Du kan deaktivere posisjonstilgang i enhetsinnstillingene dine eller i Innstillinger → Personvern, selv om dette vil begrense funksjonaliteten
9. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring (TLS/SSL) og i hvile
- Sikker betalingsbehandling gjennom Stripe (PCI DSS-kompatibel), Apple og Google
- Kryptert sesjonslagring på mobile enheter (MMKV)
- Sikkerhetspolicyer på radnivå på alle databasetabeller
- Regelmessige sikkerhetsrevisjoner og overvåking
- Tilgangskontroller som begrenser tilgang til brukerdata
Selv om vi streber etter å beskytte dataene dine, er ingen overførings- eller lagringsmetode 100 % sikker. Hvis du oppdager en sikkerhetssårbarhet, vennligst rapporter den til contact@handit.me.
10. Dine rettigheter (GDPR)
I henhold til GDPR og rumensk lov 190/2018 har du følgende rettigheter:
- Innsyn (Art. 15): Be om en kopi av dine personopplysninger. Bruk Innstillinger → Personvern → Eksporter dine data for å laste ned dataene dine i JSON-format.
- Retting (Art. 16): Oppdater eller korriger informasjonen din når som helst i profilinnstillingene.
- Sletting (Art. 17): Be om sletting av kontoen din via Innstillinger → Personvern → Slett konto. Dine personopplysninger vil bli anonymisert og kontoen din deaktivert. Anmeldelser anonymiseres (navnet ditt fjernes). Transaksjonsposter kan beholdes som påkrevd av loven.
- Dataportabilitet (Art. 20): Eksporter dataene dine i et maskinlesbart JSON-format.
- Begrense behandling (Art. 18): Kontroller hvilke data som er synlige via personverninnstillinger (nettverksstatus, sist aktiv, vurdering, oppgavehistorikk, posisjon).
- Protestere mot behandling (Art. 21): Protester mot behandling basert på berettiget interesse. Kontakt oss for å utøve denne rettigheten.
- Trekke tilbake samtykke (Art. 7): Trekk tilbake samtykke for posisjonstilgang, analyseinformasjonskapsler eller markedsføringsinformasjonskapsler når som helst uten å påvirke tidligere behandling.
- Automatisert beslutningstaking (Art. 22): Be om menneskelig gjennomgang av automatiserte avgjørelser som påvirker deg vesentlig.
Du kan utøve de fleste rettighetene direkte i appen under Innstillinger → Personvern. For assistanse eller for å sende en klage, kontakt oss på contact@handit.me. Vi svarer innen 30 dager.
Du har også rett til å sende en klage til det rumenske nasjonale tilsynsmyndigheten for behandling av personopplysninger (ANSPDCP) på www.dataprotection.ro.
11. Dataoppbevaring
Vi oppbevarer dataene dine så lenge kontoen din er aktiv. Når du sletter kontoen din:
- Dine personopplysninger anonymiseres (navn, e-post, telefon, bilde fjernes)
- Autentiseringskontoen din slettes permanent (du kan ikke lenger logge inn)
- Meldinger frakobles din identitet
- Anmeldelser anonymiseres (navnet ditt fjernes, men anmeldelsesinnholdet beholdes)
- Transaksjonsposter beholdes for juridisk og skattemessig overholdelse som påkrevd av rumensk lov
Kontoanonymisering behandles umiddelbart etter din forespørsel. Den anonymiserte profilposten beholdes for å opprettholde referanseintegriteten til plattformen (f.eks. fullført oppgavehistorikk, anmeldelsestall).
Oppbevaring av analysedata: Anonyme analysesesjoner (fra brukere som ikke oppretter en konto) slettes automatisk etter 30 dagers inaktivitet. For autentiserte brukere aggregeres rå analysehendelser til anonyme daglige sammendrag etter 180 dager, hvoretter individuelle hendelsesposter slettes. Aggregerte sammendrag inneholder ingen personlige identifikatorer og beholdes på ubestemt tid for langsiktig trendanalyse.
13. Barns personvern
HandIt! er ikke beregnet for brukere under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13. Hvis vi oppdager at vi har samlet inn data fra et barn under 13, vil vi slette det umiddelbart. Brukere mellom 13-18 bør ha foreldresamtykke for å bruke plattformen, i samsvar med GDPR artikkel 8 og rumensk lov.
14. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer gjennom appen eller via e-post. Din fortsatte bruk av HandIt! etter endringer utgjør aksept av den oppdaterte erklæringen. Vi oppfordrer deg til å gjennomgå denne siden med jevne mellomrom.
15. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller dine data, vennligst kontakt oss på contact@handit.me
For klager om personvern kan du også kontakte det rumenske nasjonale tilsynsmyndigheten for behandling av personopplysninger (ANSPDCP): www.dataprotection.ro