1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Roemenië
- E-mail: contact@handit.me
Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaand e-mailadres. Wij zetten ons in om uw gegevens te verwerken in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Roemeense Wet 190/2018.
2. Informatie die wij verzamelen
Accountinformatie
- Naam, e-mailadres en telefoonnummer
- Profielfoto en bio
- Vaardigheden en interessecategorieën
- Authenticatiegegevens (e-mail/wachtwoord of identiteitstokens van Google/Apple Sign-In)
- Betalingsgegevens: kaartbetalingen voor taken en verhuringen worden zowel op het web als op mobiel verwerkt door Stripe; in-app abonnementen kunnen worden verwerkt door Apple (iOS) of Google Play (Android). Wij slaan geen kaartgegevens op.
Gebruiksinformatie
- Locatiegegevens (alleen met uw toestemming, gebruikt voor taken in de buurt)
- Taak-, betalings- en credittransactiegeschiedenis
- Geschiedenis van leenadvertenties en leenverzoeken, inclusief rapporten over de staat van items
- Berichten tussen gebruikers (tekst en afbeeldingen)
- Reviews en beoordelingen die u geeft of ontvangt
- Feedbackberichten en stemmen
Gedrags- en analysegegevens
- Gedrags- en analysegegevens: Gebruiks- en gedragsgegevens: Wij verzamelen schermweergaven, navigatiepatronen, functiegebruik (zoals het aanmaken van taken, zoekopdrachten en aanmeldingen voor taken) en interactiegebeurtenissen binnen ons platform. Deze gegevens worden aan uw account gekoppeld wanneer u bent ingelogd, en anders opgeslagen onder een anonieme sessie-ID. Wij verzamelen via dit systeem geen apparaatvingerafdrukken of advertentie-identificatoren. Uw IP-adres kan worden gebruikt om ten behoeve van de werking van de dienst een geschatte locatie op stads- of landniveau af te leiden, maar ruwe IP-adressen worden niet opgeslagen.
Technische informatie
- Apparaattype, besturingssysteem en browserinformatie
- Push-notificatietokens (voor het bezorgen van meldingen op uw apparaat)
- IP-adres en daarvan afgeleide algemene locatie
- Cookievoorkeuren en toestemmingskeuzes
3. Rechtsgrondslag voor verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder AVG-artikel 6:
- Uitvoering van een overeenkomst (art. 6(1)(b)): Verwerking die noodzakelijk is om de HandIt!-dienst te leveren: accountbeheer, taakkoppeling, kaartbetalingen, credittransacties, berichten en leen- en uitleenverrichtingen
- Toestemming (art. 6(1)(a)): Toegang tot locatiegegevens, analysecookies, marketingcookies, push-notificaties. U kunt uw toestemming op elk moment intrekken.
- Gerechtvaardigd belang (art. 6(1)(f)): Fraudepreventie, platformbeveiliging, contentmoderatie, berekening van de vertrouwensscore, dienstverbetering en eigen gebruiksanalyses om ons platform te verbeteren en te begrijpen hoe functies worden gebruikt
- Wettelijke verplichting (art. 6(1)(c)): Het bewaren van transactiegegevens voor belasting-/boekhoudkundige doeleinden, het reageren op juridische verzoeken
4. Hoe wij uw informatie gebruiken
Wij gebruiken de verzamelde informatie om:
- Onze diensten te leveren, te onderhouden en te verbeteren
- U te verbinden met taken en helpers in uw omgeving
- Kaartbetalingen, abonnementen en automatische uitbetalingen aan helpers en uitleners te verwerken via Stripe Connect Express
- U meldingen te sturen over taakupdates, berichten en accountactiviteit
- Af en toe e-mails sturen over het platform en de activiteit bij jou in de buurt. Elke e-mail bevat een afmeldlink met één klik, en afmelden heeft nooit invloed op meldingen over je eigen klussen, berichten of betalingen.
- Uw identiteit te verifiëren voor uitbetalingen naar uw bankrekening (via Stripe Connect Express)
- Vertrouwensscores te berekenen en reviews weer te geven
- Content te modereren voor veiligheid (inclusief AI-ondersteunde afbeeldings- en tekstmoderatie)
- Op uw vragen te reageren en ondersteuning te bieden
- Fraude, spam en misbruik te detecteren en te voorkomen
- Gebruikspatronen en functieadoptie te analyseren om de platformervaring te verbeteren
5. AI en geautomatiseerde verwerking
HandIt! maakt gebruik van kunstmatige intelligentie in verschillende functies. Wij geloven in transparantie over hoe AI uw gegevens verwerkt:
AI-aangedreven functies
- Prijssuggesties: Bij het aanmaken van een taak analyseert AI de taaktitel, beschrijving, categorie en moeilijkheidsgraad om een eerlijke prijs voor te stellen. Deze gegevens worden naar OpenAI gestuurd voor verwerking.
- Afbeeldingsmoderatie: Afbeeldingen die in de chat worden geüpload, worden geanalyseerd door de OpenAI Moderation API om ongepaste content te detecteren.
- Supportassistent: Een in-app AI-assistent beantwoordt uw vragen over hoe HandIt! werkt. Uw berichten aan de assistent worden naar OpenAI gestuurd voor verwerking.
- Feedbackverwerking: Bij het indienen van feedback wordt AI gebruikt om te helpen bij categorisering en verwerking.
- Fraudedetectie: Geautomatiseerde systemen analyseren patronen om potentieel frauduleuze activiteit te detecteren. Dit kan het markeren van ongebruikelijke betalings- of credittransacties of verdacht accountgedrag omvatten.
Uw rechten met betrekking tot AI
Op grond van AVG-artikel 22 heeft u het recht om niet te worden onderworpen aan besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft. Onze AI-functies ondersteunen menselijke besluitvorming in plaats van volledig geautomatiseerde besluiten te nemen. Als u meent dat een geautomatiseerd besluit u heeft beïnvloed, neem dan contact met ons op via contact@handit.me voor menselijke beoordeling.
6. Het delen van informatie
Wij verkopen uw persoonsgegevens niet. Wij delen gegevens met de volgende categorieën ontvangers:
Andere gebruikers
Uw openbare profiel, reviews, taakadvertenties en leenadvertenties zijn als onderdeel van de dienst zichtbaar voor andere gebruikers.
Sociale media
Openbare advertenties kunnen worden gedeeld op de eigen socialemediapagina's van HandIt!, bijvoorbeeld op onze Facebookpagina, zodat meer mensen het platform ontdekken. Deze berichten bevatten de titel van de advertentie, de beschrijving, de categorie, de globale omgeving, de prijs en de foto's die u hebt geüpload. Ze bevatten niet uw naam, uw profielfoto of uw contactgegevens. U kunt ons op elk moment vragen een bericht te verwijderen door contact op te nemen met de klantenservice.
Dienstverleners (verwerkers)
Wij maken gebruik van de volgende externe diensten om HandIt! te exploiteren:
- Supabase (AWS, EU/VS): Databasehosting, authenticatie, bestandsopslag, realtime berichten
- Stripe (VS): Verwerking van kaartbetalingen, automatische uitbetalingen aan helpers en uitleners, identiteitsverificatie, afhandeling van geschillen en chargebacks
- Apple / Google (VS): In-app aankopen en abonnementsbeheer op mobiel
- OpenAI (VS): AI-prijssuggesties, afbeeldingsmoderatie, supportassistent, feedbackverwerking
- Google Analytics (VS): Anonieme websitegebruiksanalyses
- Microsoft Clarity (VS): Sessieopnames en heatmaps om te begrijpen hoe gebruikers met onze website omgaan (geanonimiseerd)
- Expo (VS): Push-notificatiebezorging voor mobiele apps
- Twilio (VS): Telefoonnummerverificatie via sms
- Resend (VS): Transactionele e-mailbezorging (welkomstmails, supporttickets)
- Mapbox (VS): Kaartweergave en geocodering
- Sentry (EU/DE): Foutregistratie en beperkte sessieherhalingen voor foutopsporing (5% steekproefpercentage, 100% bij fouten)
- ip-api.com : IP-geolocatie voor geschatte locatiebepaling op stads- en landniveau
- Vercel (VS): Webapplicatiehosting en anonieme paginaweergaveanalyse
Juridisch en veiligheid
- Wettelijke naleving: Om te voldoen aan wet- en regelgeving of juridische verzoeken
- Veiligheid: Om de rechten, veiligheid en eigendommen van gebruikers en HandIt! te beschermen
7. Internationale gegevensoverdracht
HandIt! wordt geëxploiteerd vanuit Roemenië (EU). Sommige van onze dienstverleners zijn echter gevestigd in de Verenigde Staten. Wanneer uw gegevens buiten de Europese Economische Ruimte (EER) worden overgedragen, zorgen wij voor passende waarborgen:
- EU-VS Data Privacy Framework (voor gecertificeerde Amerikaanse aanbieders)
- Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie
- Adequaatheidsbesluiten waar van toepassing
U kunt meer informatie opvragen over de specifieke waarborgen die op uw gegevensoverdracht worden toegepast door contact met ons op te nemen via contact@handit.me.
8. Locatiegegevens
HandIt! gebruikt uw locatie om u taken in de buurt te tonen en u te verbinden met lokale helpers. Wij verzamelen locatiegegevens alleen wanneer u de app gebruikt en met uw uitdrukkelijke toestemming.
- Locatie wordt gebruikt voor taakkoppeling, afstandsberekeningen en kaartfuncties
- Taaklocaties worden licht gerandomiseerd (vervaagd) zodat exacte adressen niet zichtbaar zijn voor andere gebruikers
- Locatiegegevens kunnen worden gebruikt om regio-specifieke prijssuggesties te bieden
- U kunt locatietoegang uitschakelen in uw apparaatinstellingen of via Instellingen → Privacy, hoewel dit de functionaliteit beperkt
9. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:
- Versleuteling van gegevens tijdens verzending (TLS/SSL) en bij opslag
- Veilige betalingsverwerking via Stripe (PCI DSS-conform), Apple en Google
- Versleutelde sessieopslag op mobiele apparaten (MMKV)
- Toegangsregels op elke databasetabel die beperken welke records elke gebruiker kan zien (beveiliging op rijniveau)
- Regelmatige beveiligingsaudits en monitoring
- Toegangscontroles die de toegang tot gebruikersgegevens beperken
Hoewel wij ons inspannen om uw gegevens te beschermen, is geen enkele methode van verzending of opslag 100% veilig. Als u een beveiligingskwetsbaarheid ontdekt, meld deze dan aan contact@handit.me.
10. Uw rechten (AVG)
Op grond van de AVG en de Roemeense Wet 190/2018 heeft u de volgende rechten:
- Inzage (art. 15): Vraag een kopie van uw persoonsgegevens op. Gebruik Instellingen → Privacy → Uw gegevens exporteren om uw gegevens in JSON-formaat te downloaden.
- Rectificatie (art. 16): Werk uw informatie op elk moment bij of corrigeer deze in uw profielinstellingen.
- Wissing (art. 17): Vraag verwijdering van uw account aan via Instellingen → Privacy → Account verwijderen. Uw persoonsgegevens worden geanonimiseerd en uw account gedeactiveerd. Reviews worden geanonimiseerd (uw naam wordt verwijderd). Transactiegegevens kunnen worden bewaard zoals wettelijk vereist.
- Gegevensoverdraagbaarheid (art. 20): Exporteer uw gegevens in een machineleesbaar JSON-formaat.
- Beperking van verwerking (art. 18): Beheer welke gegevens zichtbaar zijn via privacy-instellingen (onlinestatus, laatst actief, beoordeling, taakgeschiedenis, locatie).
- Bezwaar tegen verwerking (art. 21): Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang. Neem contact met ons op om dit recht uit te oefenen.
- Intrekking van toestemming (art. 7): Trek uw toestemming voor locatietoegang, analysecookies of marketingcookies op elk moment in zonder dat dit de eerdere verwerking beïnvloedt.
- Geautomatiseerde besluitvorming (art. 22): Vraag menselijke beoordeling aan van geautomatiseerde besluiten die u aanzienlijk beïnvloeden.
U kunt de meeste rechten rechtstreeks uitoefenen in de app via Instellingen → Privacy. Voor hulp of het indienen van een klacht kunt u contact met ons opnemen via contact@handit.me. Wij reageren binnen 30 dagen.
U heeft ook het recht om een klacht in te dienen bij de Roemeense Nationale Toezichtautoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP) op www.dataprotection.ro.
11. Gegevensbewaring
Wij bewaren uw gegevens zolang uw account actief is. Wanneer u uw account verwijdert:
- Uw persoonsgegevens worden geanonimiseerd (naam, e-mailadres, telefoonnummer en foto worden gewist)
- Uw authenticatieaccount wordt permanent verwijderd (u kunt niet meer inloggen)
- Berichten worden losgekoppeld van uw identiteit
- Reviews worden geanonimiseerd (uw naam wordt verwijderd maar de reviewinhoud blijft behouden)
- Transactiegegevens worden bewaard voor juridische en fiscale naleving zoals vereist door de Roemeense wetgeving
De anonimisering van het account wordt onmiddellijk na uw verzoek verwerkt. Het geanonimiseerde profielrecord blijft bewaard om de administratie van het platform consistent te houden (bijvoorbeeld de geschiedenis van voltooide taken en het aantal reviews).
Bewaring van analysegegevens: Anonieme analysesessies (van gebruikers die geen account aanmaken) worden automatisch verwijderd na 30 dagen inactiviteit. Voor geauthenticeerde gebruikers worden ruwe analysegebeurtenissen na 180 dagen samengevoegd tot anonieme dagelijkse samenvattingen, waarna individuele gebeurtenisrecords worden verwijderd. Samengevoegde samenvattingen bevatten geen persoonlijke identificatoren en worden voor onbepaalde tijd bewaard voor langetermijntrendanalyse.
Bewaring door Stripe (betalingsverwerker): Stripe is de gereguleerde betaalinstelling die kaartbetalingen, uitbetalingen en identiteitsverificatie verwerkt. Als afzonderlijke verwerkingsverantwoordelijke die onderworpen is aan de Europese antiwitwasrichtlijnen, bewaart Stripe transactiegegevens en identiteitsverificatiedocumenten (zoals identiteits- en adresbewijzen die tijdens de Stripe Connect Express-onboarding zijn geüpload) gedurende ten minste 5 jaar na sluiting van het account, ongeacht of u uw HandIt!-account verwijdert. Het verwijderen van uw HandIt!-account wist de gegevens die Stripe bewaart niet. Om verwijdering te verzoeken van gegevens die Stripe bewaart, neemt u rechtstreeks contact op met Stripe via uw Stripe-dashboard of stripe.com/contact.
Bewaring van geschilgegevens: Wanneer u een geschil opent of daarop reageert, verzamelen wij de door u geselecteerde geschilreden, uw vrijetekstbeschrijving en reactie, eventueel door u geüpload foto- of videobewijs, gegevens over de onderliggende boeking en de gesprekscontext. Wij verwerken deze gegevens op grond van een gerechtvaardigd belang (art. 6, lid 1, onder f) AVG) en op grond van onze verplichting uit artikel 20 van de EU Digital Services Act om klachten op een niet-willekeurige en gedocumenteerde wijze af te handelen. Geschildossiers worden 5 jaar na de afhandeling van het geschil bewaard (overeenkomstig de verjaringstermijn voor civiele vorderingen naar Roemeens recht en de bewaartermijn voor antiwitwas- en financiële administratie die op de betrokken transactie van toepassing is). Foto- en videobewijs dat aan een geschil is gekoppeld, wordt 90 dagen na de afhandeling bewaard en daarna automatisch verwijderd, tenzij een handhavingsinstantie (ANPC of een rechtbank) er formeel om heeft verzocht of het als Stripe-chargebackbewijs dient. Na 5 jaar wordt het geschildossier geanonimiseerd: vrijetekstvelden worden gewist en alleen de uitkomst van de afhandeling, de bedragen en de tijdstempels blijven bewaard voor fiscale en auditdoeleinden.
12. Cookies en tracking
Wij gebruiken cookies en vergelijkbare technologieën op onze website. U kunt uw voorkeuren beheren via onze cookietoestemmingsbanner of via de link Cookie-instellingen in de footer.
Essentiële cookies (altijd actief)
Vereist voor authenticatie, beveiliging en basisfunctionaliteit van het platform. Deze kunnen niet worden uitgeschakeld.
Analysecookies (opt-in)
- Google Analytics: Verzamelt anonieme gebruiksgegevens om ons te helpen begrijpen hoe gebruikers met onze website omgaan
- Microsoft Clarity: Neemt geanonimiseerde sessieherhalingen en heatmaps op om ons te helpen de gebruikerservaring te verbeteren. Clarity kan muisbewegingen, klikken en scrollgedrag op onze website registreren.
- Sentry: Registreert geanonimiseerde foutrapporten en beperkte sessieherhalingen (5% van sessies, 100% bij fouten) om ons te helpen bugs te identificeren en op te lossen. Sessieherhalingen leggen pagina-interacties vast, maar registreren geen tekstinvoer in gevoelige velden.
- HandIt! Platform Analytics: Wij verzamelen eigen gebruiksgegevens, waaronder schermweergaven, functie-interacties en zoekopdrachten, om te begrijpen hoe ons platform wordt gebruikt en om de ervaring te verbeteren. Dit systeem werkt op basis van gerechtvaardigd belang (niet op basis van cookietoestemming) omdat het geen cookies op het web gebruikt. Het maakt gebruik van een sessie-ID die is opgeslagen in een first-party cookie met een verlooptermijn van 30 dagen. Op mobiel wordt een willekeurige sessie-ID lokaal op uw apparaat opgeslagen. Er zijn geen IP-adressen, apparaatvingerafdrukken of cross-site tracking bij betrokken.
Marketingcookies (opt-in)
Gebruikt voor gepersonaliseerde advertenties en campagnetracking. Wij gebruiken de Meta-pixel (Meta Platforms Ireland Limited) om onze Facebook- en Instagram-advertenties te meten. Deze cookies worden pas geplaatst nadat u toestemming hebt gegeven, en u kunt die toestemming op elk moment intrekken via Cookie-instellingen.
U kunt uw cookievoorkeuren op elk moment wijzigen door te klikken op "Cookie-instellingen" in de footer of door uw browserinstellingen aan te passen.
13. Privacy van kinderen
HandIt! is niet bedoeld voor gebruikers jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als wij ontdekken dat wij gegevens van een kind jonger dan 13 jaar hebben verzameld, zullen wij deze onmiddellijk verwijderen. Gebruikers tussen 13 en 18 jaar dienen ouderlijke toestemming te hebben om het platform te gebruiken, in overeenstemming met AVG-artikel 8 en de Roemeense wetgeving.
14. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen via de app of per e-mail. Uw voortgezet gebruik van HandIt! na wijzigingen betekent dat u het bijgewerkte beleid accepteert. Wij raden u aan deze pagina regelmatig te bekijken.
15. Contact
Als u vragen heeft over dit Privacybeleid of over uw gegevens, neem dan contact met ons op via . contact@handit.me
Voor klachten over gegevensbescherming kunt u ook contact opnemen met de Roemeense Nationale Toezichtautoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP): www.dataprotection.ro
16. Belastingrapportage (DAC7)
Als u inkomsten verdient via HandIt!, zijn wij wettelijk verplicht om eenmaal per jaar bepaalde informatie over u te rapporteren aan de Roemeense belastingdienst (ANAF), op grond van Richtlijn (EU) 2021/514 van de Raad (“DAC7”).
Rechtsgrond
Het voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (artikel 6(1)(c) AVG). Deze verwerking is verplicht; zonder deze gegevens kunnen wij geen betaalde verdienfuncties aanbieden.
Gegevens die wij verwerken en rapporteren
Uw naam, adres, geboortedatum of bedrijfsregistratienummer, uw fiscaal identificatienummer (CNP/CUI), uw totale inkomsten per kwartaal en het aantal activiteiten. Uw kaart- en uitbetalingsgegevens worden verwerkt door Stripe.
Ontvanger
Het Nationaal Agentschap voor Fiscale Administratie (ANAF), dat de informatie mag uitwisselen met de belastingdienst van uw land van verblijf.
Bewaartermijn
Wij bewaren DAC7-gegevens zo lang als wettelijk vereist (momenteel tot 10 jaar).
Uw belastinggegevens zijn nooit zichtbaar voor andere gebruikers. U kunt ze op elk moment inzien en corrigeren (artikelen 15 en 16 AVG); uiterlijk op 31 januari van elk jaar verstrekken wij u een kopie van wat er over u is gerapporteerd.