Vår personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Romania
• E-post: contact@handit.me

Har du spørsmål om personvern, kan du kontakte oss på e-postadressen ovenfor. Vi har forpliktet oss til å behandle opplysningene dine i samsvar med forordning (EU) 2016/679 (GDPR) og rumensk lov 190/2018.

2. Informasjon vi samler inn

Kontoinformasjon

• Navn, e-postadresse og telefonnummer
• Profilbilde og profiltekst
• Ferdigheter og interessekategorier
• Autentiseringsdata (e-post/passord, eller identitetstokener fra Google/Apple-pålogging)
• Betalingsinformasjon: kortbetalinger for oppgaver og utleie behandles av Stripe på både web og mobil, mens abonnementer i appen kan behandles av Apple (iOS) eller Google Play (Android). Vi lagrer ikke kortopplysninger.

Bruksinformasjon

• Posisjonsdata (bare med din tillatelse, og brukt til å vise oppgaver i nærheten)
• Historikk over oppgaver, betalinger og kredittransaksjoner
• Historikk over utlånsannonser og låneforespørsler, inkludert tilstandsrapporter for gjenstandene
• Meldinger mellom brukere (tekst og bilder)
• Anmeldelser og vurderinger du gir eller mottar
• Tilbakemeldingsinnlegg og stemmer

Atferds- og analysedata

• Atferds- og analysedata: Bruks- og atferdsdata: Vi samler inn skjermvisninger, navigasjonsmønstre, funksjonsbruk (som oppretting av oppgaver, søk og søknader) og interaksjonshendelser på plattformen vår. Disse opplysningene knyttes til kontoen din når du er innlogget, og lagres med en anonym sesjonsidentifikator når du ikke er det. Vi samler ikke inn enhetsfingeravtrykk eller reklameidentifikatorer gjennom dette systemet. IP-adressen din kan brukes til å utlede omtrentlig posisjon på by- og landnivå for at tjenesten skal fungere, men rå IP-adresser lagres ikke.

Teknisk informasjon

• Enhetstype, operativsystem og nettleserinformasjon
• Push-varslingstokener (for levering av varsler til enheten din)
• IP-adresse og generell posisjon utledet fra den
• Preferanser for informasjonskapsler og samtykkevalg

3. Rettslig grunnlag for behandling

Vi behandler personopplysningene dine på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Oppfyllelse av avtale (Art. 6(1)(b)): Behandling som er nødvendig for å levere HandIt!-tjenesten: kontoadministrasjon, oppgavematching, kortbetalinger, kredittransaksjoner, meldinger og utlån og innlån
• Samtykke (Art. 6(1)(a)): Tilgang til posisjonsdata, analyseinformasjonskapsler, markedsføringsinformasjonskapsler, push-varsler. Du kan trekke tilbake samtykke når som helst.
• Berettiget interesse (Art. 6(1)(f)): Svindelforebygging, plattformsikkerhet, innholdsmoderering, beregning av tillitspoeng, forbedring av tjenesten og førstepartsanalyse av bruken for å videreutvikle plattformen vår og forstå hvordan funksjonene brukes
• Rettslig forpliktelse (Art. 6(1)(c)): Oppbevaring av transaksjonsposter til skatte- og regnskapsformål, og besvarelse av rettslige henvendelser

4. Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å:

• Levere, vedlikeholde og forbedre tjenestene våre
• Koble deg sammen med oppgaver og hjelpere i nærområdet ditt
• Behandle kortbetalinger, abonnement og automatiske utbetalinger til hjelpere og utlånere via Stripe Connect Express
• Sende deg varsler om oppgaveoppdateringer, meldinger og kontoaktivitet
• Sende deg e-poster fra tid til annen om plattformen og aktiviteten i ditt område. Alle inneholder en avmeldingslenke med ett klikk, og avmelding påvirker aldri varsler om dine egne oppdrag, meldinger eller betalinger.
• Verifisere identiteten din for utbetalinger til bankkontoen din (via Stripe Connect Express)
• Beregne tillitspoeng og vise anmeldelser
• Moderere innhold av hensyn til sikkerheten (inkludert AI-assistert bilde- og tekstmoderering)
• Svare på spørsmålene dine og gi brukerstøtte
• Oppdage og forhindre svindel, spam og misbruk
• Analysere bruksmønstre og hvor mye funksjonene tas i bruk, for å forbedre opplevelsen på plattformen

5. AI og automatisert behandling

HandIt! bruker kunstig intelligens i flere funksjoner. Vi er opptatt av åpenhet om hvordan AI behandler opplysningene dine:

AI-drevne funksjoner

• Prisforslag: Når du oppretter en oppgave, analyserer AI oppgavetittelen, beskrivelsen, kategorien og vanskelighetsgraden for å foreslå en rettferdig pris. Disse dataene sendes til OpenAI for behandling.
• Bildemoderering: Bilder lastet opp i chatten analyseres av OpenAIs Moderation API for å oppdage upassende innhold.
• Brukerstøtteassistent: En AI-assistent i appen svarer på spørsmålene dine om hvordan HandIt! fungerer. Meldingene dine til assistenten sendes til OpenAI for behandling.
• Behandling av tilbakemeldinger: Når du sender inn en tilbakemelding, brukes AI som hjelp til kategorisering og behandling.
• Avdekking av svindel: Automatiserte systemer analyserer mønstre for å avdekke aktivitet som kan være svindel. Dette kan omfatte flagging av uvanlige betalinger eller kredittransaksjoner, eller av mistenkelig kontoatferd.

Dine rettigheter angående AI

I henhold til GDPR artikkel 22 har du rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har rettslige eller tilsvarende betydelige virkninger for deg. Våre AI-funksjoner assisterer menneskelig beslutningstaking fremfor å ta helautomatiserte avgjørelser. Hvis du mener en automatisert avgjørelse har påvirket deg, kontakt oss på contact@handit.me for menneskelig gjennomgang.

6. Deling av informasjon

Vi selger ikke personopplysningene dine. Vi deler opplysninger med følgende kategorier av mottakere:

Andre brukere

Din offentlige profil, anmeldelser, oppgaveoppføringer og utlånsoppføringer er synlige for andre brukere som en del av tjenesten.

Sosiale medier

Offentlige oppføringer kan deles på HandIt! sine egne sider i sosiale medier, for eksempel Facebook-siden vår, slik at flere oppdager tjenesten. Disse innleggene inneholder oppføringens tittel, beskrivelse, kategori, omtrentlig område, pris og bildene du har lastet opp. De inneholder ikke navnet ditt, profilbildet ditt eller kontaktopplysningene dine. Du kan når som helst be oss om å fjerne et innlegg ved å kontakte kundestøtten.

Tjenesteleverandører (databehandlere)

Vi bruker følgende tredjepartstjenester for å drifte HandIt!:

• Supabase (AWS, EU/USA): Databasehosting, autentisering, fillagring, sanntidsmeldinger
• Stripe (USA): Kortbetalingsbehandling, automatiske utbetalinger til hjelpere og utlånere, identitetsverifisering, håndtering av tvister og tilbakeføringer
• Apple / Google (USA): Kjøp i appen og administrasjon av abonnement på mobil
• OpenAI (USA): AI-prisforslag, bildemoderering, brukerstøtteassistent, behandling av tilbakemeldinger
• Google Analytics (USA): Anonym analyse av bruken av nettstedet
• Microsoft Clarity (USA): Sesjonsopptak og varmekart for å forstå hvordan brukere samhandler med nettstedet vårt (anonymisert)
• Expo (USA): Levering av push-varsler for mobilappene
• Twilio (USA): Verifisering av telefonnummer via SMS
• Resend (USA): Levering av transaksjonelle e-poster (velkomst-e-poster, støtteforespørsler)
• Mapbox (USA): Kartgjengivelse og geokoding
• Sentry (EU/DE): Feilsporing og begrenset sesjonsavspilling for feilsøking (5 % utvalgsfrekvens, 100 % ved feil)
• ip-api.com : IP-geolokalisering for å fastslå omtrentlig posisjon på by- og landnivå
• Vercel (USA): Hosting av webapplikasjonen og anonym analyse av sidevisninger

Juridisk og sikkerhet

• Etterlevelse av lovverk: For å etterleve lover og forskrifter eller besvare rettslige henvendelser
• Sikkerhet: For å verne rettighetene, sikkerheten og eiendommen til brukerne og til HandIt!

7. Internasjonale dataoverføringer

HandIt! drives fra Romania (EU). Noen av tjenesteleverandørene våre er imidlertid basert i USA. Når opplysningene dine overføres ut av Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at det foreligger egnede garantier:

• EU-US Data Privacy Framework (for sertifiserte amerikanske leverandører)
• Standard personvernbestemmelser (SCC-er) godkjent av Europakommisjonen
• Beslutninger om tilstrekkelig beskyttelsesnivå der dette er aktuelt

Du kan be om nærmere informasjon om hvilke garantier som gjelder for overføringen av dine opplysninger, ved å kontakte oss på contact@handit.me.

8. Posisjonsdata

HandIt! bruker posisjonen din til å vise deg oppgaver i nærheten og koble deg sammen med lokale hjelpere. Vi samler bare inn posisjonsdata når du bruker appen, og med din uttrykkelige tillatelse.

• Posisjon brukes til oppgavematching, avstandsberegninger og kartfunksjoner
• Posisjonen til en oppgave forskyves litt tilfeldig, slik at den eksakte adressen skjules for andre brukere
• Posisjonsdata kan brukes til å gi prisforslag som passer for regionen din
• Du kan deaktivere posisjonstilgang i enhetsinnstillingene dine eller i Innstillinger → Personvern, selv om dette vil begrense funksjonaliteten

9. Datasikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine:

• Kryptering av opplysninger under overføring (TLS/SSL) og ved lagring
• Sikker betalingsbehandling gjennom Stripe (i samsvar med PCI DSS), Apple og Google
• Kryptert lagring av sesjonen på mobile enheter
• Tilgangsregler på alle databasetabeller som begrenser hvilke rader den enkelte bruker kan se (sikkerhet på radnivå)
• Regelmessige sikkerhetsrevisjoner og overvåking
• Tilgangskontroller som begrenser tilgangen til brukerdata

Selv om vi arbeider for å beskytte opplysningene dine, er ingen overførings- eller lagringsmetode 100 % sikker. Oppdager du en sikkerhetssårbarhet, ber vi deg melde fra til contact@handit.me.

10. Dine rettigheter (GDPR)

I henhold til GDPR og rumensk lov 190/2018 har du følgende rettigheter:

• Innsyn (Art. 15): Be om en kopi av dine personopplysninger. Bruk Innstillinger → Personvern → Eksporter dine data for å laste ned dataene dine i JSON-format.
• Retting (Art. 16): Oppdater eller korriger informasjonen din når som helst i profilinnstillingene.
• Sletting (Art. 17): Be om sletting av kontoen din via Innstillinger → Personvern → Slett konto. Dine personopplysninger vil bli anonymisert og kontoen din deaktivert. Anmeldelser anonymiseres (navnet ditt fjernes). Transaksjonsposter kan beholdes som påkrevd av loven.
• Dataportabilitet (Art. 20): Eksporter dataene dine i et maskinlesbart JSON-format.
• Begrense behandling (Art. 18): Kontroller hvilke data som er synlige via personverninnstillingene (påloggingsstatus, sist aktiv, vurdering, oppgavehistorikk, posisjon).
• Protestere mot behandling (Art. 21): Protester mot behandling basert på berettiget interesse. Kontakt oss for å utøve denne rettigheten.
• Trekke tilbake samtykke (Art. 7): Trekk tilbake samtykke for posisjonstilgang, analyseinformasjonskapsler eller markedsføringsinformasjonskapsler når som helst uten å påvirke tidligere behandling.
• Automatisert beslutningstaking (Art. 22): Be om menneskelig gjennomgang av automatiserte avgjørelser som påvirker deg vesentlig.

Du kan utøve de fleste rettighetene direkte i appen under Innstillinger → Personvern. Trenger du hjelp, eller ønsker du å klage, kan du kontakte oss på contact@handit.me. Vi svarer innen 30 dager.

Du har også rett til å klage til den rumenske nasjonale tilsynsmyndigheten for behandling av personopplysninger (ANSPDCP) på www.dataprotection.ro.

11. Dataoppbevaring

Vi oppbevarer dataene dine så lenge kontoen din er aktiv. Når du sletter kontoen din:

• Dine personopplysninger anonymiseres (navn, e-post, telefon, bilde fjernes)
• Autentiseringskontoen din slettes permanent (du kan ikke lenger logge inn)
• Meldinger kobles fra identiteten din
• Anmeldelser anonymiseres (navnet ditt fjernes, men anmeldelsesinnholdet beholdes)
• Transaksjonsposter beholdes for å oppfylle rettslige og skattemessige krav slik rumensk lov krever

Anonymiseringen av kontoen gjennomføres umiddelbart etter at du har bedt om det. Den anonymiserte profilposten beholdes for at oppføringene på plattformen fortsatt skal henge sammen (for eksempel historikk over fullførte oppgaver og antall anmeldelser).

Oppbevaring av analysedata: Anonyme analysesesjoner (fra brukere som ikke oppretter en konto) slettes automatisk etter 30 dagers inaktivitet. For innloggede brukere aggregeres rå analysehendelser til anonyme daglige sammendrag etter 180 dager, og deretter slettes de enkelte hendelsespostene. De aggregerte sammendragene inneholder ingen personidentifikatorer og oppbevares på ubestemt tid til langsiktig trendanalyse.

Oppbevaring hos Stripe (betalingsbehandler): Stripe er den regulerte betalingsinstitusjonen som behandler kortbetalinger, utbetalinger og identitetsverifisering. Som selvstendig behandlingsansvarlig underlagt EUs hvitvaskingsdirektiver oppbevarer Stripe transaksjonsposter og dokumentasjon for identitetsverifisering (som legitimasjon og adressebekreftelse lastet opp ved registreringen i Stripe Connect Express) i minst 5 år etter at kontoen er avsluttet, uavhengig av om du sletter HandIt!-kontoen din. Å slette HandIt!-kontoen din fjerner altså ikke opplysningene Stripe oppbevarer. Vil du be om sletting av opplysninger Stripe oppbevarer, må du kontakte Stripe direkte via Stripe-dashbordet ditt eller stripe.com/contact.

Oppbevaring av tvistedata: Når du åpner eller svarer på en tvist, samler vi inn tvistegrunnen du velger, fritekstbeskrivelsen og svaret ditt, eventuelle bilder eller videoer du laster opp som bevis, opplysninger om den underliggende bestillingen og samtalekonteksten. Vi behandler disse opplysningene på grunnlag av berettiget interesse (Art. 6(1)(f) GDPR) og vår plikt etter artikkel 20 i EUs forordning om digitale tjenester til å behandle klager på en ikke-vilkårlig og dokumentert måte. Tvistesaker oppbevares i 5 år etter at tvisten er avgjort (tilsvarende foreldelsesfristen for sivile krav etter rumensk rett og den oppbevaringen av hvitvaskings- og regnskapsdokumentasjon som gjelder for den tilknyttede transaksjonen). Bilder og videoer som er lagt ved en tvist, oppbevares i 90 dager etter avgjørelsen og slettes deretter automatisk, med mindre en håndhevingsmyndighet (ANPC eller en domstol) formelt har bedt om dem, eller de brukes som bevis i en Stripe-tilbakeføringssak. Etter 5 år anonymiseres tvistesaken: fritekstfeltene slettes, og bare utfallet av avgjørelsen, beløpene og tidsstemplene beholdes til skatte- og revisjonsformål.

12. Informasjonskapsler og sporing

Vi bruker informasjonskapsler og lignende teknologi på nettstedet vårt. Du kan styre valgene dine i samtykkebanneret vårt for informasjonskapsler eller via lenken Innstillinger for informasjonskapsler i bunnteksten.

Nødvendige informasjonskapsler (alltid aktive)

Påkrevd for autentisering, sikkerhet og grunnleggende funksjonalitet på plattformen. Disse kan ikke slås av.

Analyseinformasjonskapsler (krever samtykke)

• Google Analytics: Samler inn anonyme bruksdata for å hjelpe oss med å forstå hvordan brukere samhandler med nettstedet vårt
• Microsoft Clarity: Registrerer anonymiserte sesjonsavspillinger og varmekart for å hjelpe oss med å forbedre brukeropplevelsen. Clarity kan registrere musebevegelser, klikk og rulleatferd på nettstedet vårt.
• Sentry: Registrerer anonymiserte feilrapporter og begrensede sesjonsavspillinger (5 % av sesjonene, 100 % ved feil) for å hjelpe oss med å finne og rette feil. Sesjonsavspillingene fanger opp interaksjoner på siden, men registrerer ikke tekst som skrives inn i sensitive felt.
• HandIt!-plattformanalyse: Vi samler inn førstepartsdata om bruken, blant annet skjermvisninger, funksjonsinteraksjoner (som oppretting av oppgaver, søknader og administrasjon av annonser) og søk, for å forstå hvordan plattformen vår brukes og forbedre opplevelsen. Systemet drives på grunnlag av berettiget interesse og bruker én enkelt førsteparts informasjonskapsel (handit_analytics_session) med 30 dagers utløpstid for å holde sesjonen sammenhengende på nettet. På mobil lagres en tilfeldig sesjonsidentifikator lokalt på enheten din. Verken IP-adresser, enhetsfingeravtrykk eller sporing på tvers av nettsteder er involvert. Du kan når som helst reservere deg mot plattformanalysen under Innstillinger → Personvern.

Markedsføringsinformasjonskapsler (krever samtykke)

Brukes til personlig tilpasset reklame og kampanjesporing. Vi bruker Meta-piksel (Meta Platforms Ireland Limited) for å måle annonseringen vår på Facebook og Instagram. Disse informasjonskapslene settes først etter at du har samtykket, og du kan når som helst trekke samtykket tilbake i Innstillinger for informasjonskapsler.

Du kan endre valgene dine for informasjonskapsler når som helst ved å klikke «Innstillinger for informasjonskapsler» i bunnteksten eller ved å justere nettleserinnstillingene dine.

13. Barns personvern

HandIt! er ikke beregnet på brukere under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Blir vi kjent med at vi har samlet inn opplysninger om et barn under 13 år, sletter vi dem omgående. Brukere mellom 13 og 18 år bør ha samtykke fra foresatte for å bruke plattformen, i samsvar med GDPR artikkel 8 og rumensk lov.

14. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi varsler deg om vesentlige endringer gjennom appen eller via e-post. Fortsetter du å bruke HandIt! etter at endringene er gjort, innebærer det at du godtar den oppdaterte erklæringen. Vi oppfordrer deg til å lese gjennom denne siden med jevne mellomrom.

15. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller om opplysningene dine, kan du kontakte oss på contact@handit.me

Klager om personvern kan du også rette til den rumenske nasjonale tilsynsmyndigheten for behandling av personopplysninger (ANSPDCP): www.dataprotection.ro

16. Skatterapportering (DAC7)

Har du inntekter gjennom HandIt!, er vi lovpålagt å rapportere visse opplysninger om deg til den rumenske skattemyndigheten (ANAF) én gang i året, i henhold til rådsdirektiv (EU) 2021/514 («DAC7»).

Rettslig grunnlag

Oppfyllelse av en rettslig forpliktelse som påhviler oss (Art. 6(1)(c) GDPR). Denne behandlingen er obligatorisk; vi kan ikke tilby betalte inntektsfunksjoner uten den.

Data vi behandler og rapporterer

Navnet ditt, adresse, fødselsdato eller foretaksregistreringsnummer, skatteidentifikasjonsnummeret ditt (CNP/CUI), dine totale inntekter per kvartal og antall aktiviteter. Kort- og utbetalingsopplysningene dine behandles av Stripe.

Mottaker

Det nasjonale byrået for skatteforvaltning (ANAF), som kan utveksle opplysningene med skattemyndigheten i landet du er bosatt i.

Oppbevaring

Vi oppbevarer DAC7-opplysninger så lenge loven krever det (for tiden inntil 10 år).

Skatteopplysningene dine er aldri synlige for andre brukere. Du kan når som helst få tilgang til og rette dem (GDPR artikkel 15 og 16); innen 31. januar hvert år gir vi deg en kopi av det som ble rapportert.

Hjelp om skatterapportering