Polityka prywatności

1. Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Rumunia
• E-mail: contact@handit.me

W sprawie wszelkich zapytań dotyczących ochrony danych możesz skontaktować się z nami pod powyższym adresem e-mail. Zobowiązujemy się do przetwarzania Twoich danych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz rumuńską ustawą 190/2018.

2. Informacje, które zbieramy

Informacje o koncie

• Imię i nazwisko, adres e-mail oraz numer telefonu
• Zdjęcie profilowe i opis profilu
• Umiejętności i kategorie zainteresowań
• Dane uwierzytelniające (e-mail i hasło lub tokeny tożsamości z Google/Apple Sign-In)
• Informacje płatnicze: płatności kartą za zadania i wynajmy są przetwarzane przez Stripe zarówno w wersji webowej, jak i mobilnej; subskrypcje w aplikacji mogą być przetwarzane przez Apple (iOS) lub Google Play (Android). Nie przechowujemy danych kart płatniczych.

Informacje o użytkowaniu

• Dane lokalizacyjne (tylko za Twoją zgodą, wykorzystywane do wyszukiwania pobliskich zadań)
• Historia zadań, płatności oraz transakcji kredytowych
• Historia ogłoszeń o wypożyczeniu i wniosków, w tym raporty o stanie przedmiotów
• Wiadomości między użytkownikami (tekst i obrazy)
• Recenzje i oceny, które wystawiasz lub otrzymujesz
• Posty z opiniami i głosy

Dane behawioralne i analityczne

• Dane behawioralne i analityczne: Dane dotyczące użytkowania i zachowań: zbieramy informacje o wyświetlanych ekranach, wzorcach nawigacji, korzystaniu z funkcji (takich jak tworzenie zadań, wyszukiwanie i zgłoszenia do zadań) oraz zdarzeniach interakcji na naszej platformie. Dane te są powiązane z Twoim kontem po zalogowaniu lub przechowywane z anonimowym identyfikatorem sesji, gdy nie jesteś zalogowany. Za pośrednictwem tego systemu nie zbieramy odcisków urządzeń ani identyfikatorów reklamowych. Twój adres IP może być wykorzystywany do ustalenia przybliżonej lokalizacji na poziomie miasta lub kraju na potrzeby działania usługi, ale surowe adresy IP nie są przechowywane.

Informacje techniczne

• Typ urządzenia, system operacyjny i informacje o przeglądarce
• Tokeny powiadomień push (do dostarczania powiadomień na Twoje urządzenie)
• Adres IP i ogólna lokalizacja z niego wynikająca
• Preferencje dotyczące plików cookie i decyzje w sprawie zgód

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b): Przetwarzanie niezbędne do świadczenia usługi HandIt!, czyli zarządzanie kontem, dopasowywanie zadań, płatności kartą, transakcje kredytowe, wiadomości oraz operacje wypożyczania i użyczania
• Zgoda (art. 6 ust. 1 lit. a): Dostęp do danych lokalizacyjnych, analityczne pliki cookie, marketingowe pliki cookie, powiadomienia push. Zgodę możesz wycofać w dowolnym momencie.
• Uzasadniony interes (art. 6 ust. 1 lit. f): Zapobieganie oszustwom, bezpieczeństwo platformy, moderacja treści, obliczanie wskaźnika zaufania, doskonalenie usług oraz własna analityka użytkowania służąca ulepszaniu platformy i zrozumieniu sposobu korzystania z funkcji
• Obowiązek prawny (art. 6 ust. 1 lit. c): Przechowywanie rejestrów transakcji do celów podatkowych i księgowych, odpowiadanie na żądania o charakterze prawnym

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy zebrane informacje w celu:

• Świadczenia, utrzymywania i doskonalenia naszych usług
• Łączenia Cię z zadaniami i pomocnikami w Twojej okolicy
• Przetwarzania płatności kartą, subskrypcji i automatycznych wypłat dla pomocników i pożyczkodawców przez Stripe Connect Express
• Wysyłania powiadomień o aktualizacjach zadań, wiadomościach i aktywności konta
• Wysyłanie okazjonalnych wiadomości e-mail o platformie i aktywności w Twojej okolicy. Każda zawiera link do wypisania się jednym kliknięciem, a rezygnacja nigdy nie wpływa na powiadomienia o Twoich własnych zadaniach, wiadomościach czy płatnościach.
• Weryfikacji Twojej tożsamości na potrzeby wypłat na konto bankowe (przez Stripe Connect Express)
• Obliczania wskaźników zaufania i wyświetlania recenzji
• Moderacji treści pod kątem bezpieczeństwa (w tym moderacji obrazów i tekstu wspomaganej przez AI)
• Odpowiadania na Twoje pytania i zapewniania wsparcia
• Wykrywania oszustw, spamu i nadużyć oraz zapobiegania im
• Analizowania wzorców użytkowania i stopnia wykorzystania funkcji w celu poprawy jakości korzystania z platformy

5. AI i przetwarzanie zautomatyzowane

HandIt! wykorzystuje sztuczną inteligencję w kilku funkcjach. Zależy nam na przejrzystości co do tego, w jaki sposób AI przetwarza Twoje dane:

Funkcje oparte na AI

• Sugestie cenowe: Podczas tworzenia zadania AI analizuje tytuł, opis, kategorię i trudność zadania, aby zaproponować uczciwą cenę. Dane te są przesyłane do OpenAI w celu przetworzenia.
• Moderacja obrazów: Obrazy przesyłane na czacie są analizowane przez API moderacji OpenAI w celu wykrycia nieodpowiednich treści.
• Asystent wsparcia: Wbudowany asystent AI odpowiada na Twoje pytania dotyczące działania HandIt!. Twoje wiadomości do asystenta są przesyłane do OpenAI w celu przetworzenia.
• Przetwarzanie opinii: Podczas przesyłania opinii AI wspomaga ich kategoryzację i przetwarzanie.
• Wykrywanie oszustw: Zautomatyzowane systemy analizują wzorce w celu wykrycia potencjalnie oszukańczej aktywności. Może to obejmować oznaczanie nietypowych transakcji płatniczych lub kredytowych albo podejrzanego zachowania konta.

Twoje prawa dotyczące AI

Zgodnie z art. 22 RODO masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nasze funkcje AI wspierają podejmowanie decyzji przez człowieka, a nie podejmują w pełni zautomatyzowanych decyzji. Jeśli uważasz, że zautomatyzowana decyzja miała na Ciebie wpływ, skontaktuj się z nami pod adresem contact@handit.me, aby sprawę zweryfikował człowiek.

6. Udostępnianie informacji

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane następującym kategoriom odbiorców:

Inni użytkownicy

Twój publiczny profil, recenzje, ogłoszenia zadań i ogłoszenia o wypożyczeniu są widoczne dla innych użytkowników w ramach usługi.

Media społecznościowe

Publiczne ogłoszenia mogą być udostępniane na profilach HandIt! w mediach społecznościowych, na przykład na naszej stronie na Facebooku, aby więcej osób poznało platformę. Takie posty zawierają tytuł ogłoszenia, opis, kategorię, przybliżoną okolicę, cenę oraz przesłane przez Ciebie zdjęcia. Nie zawierają Twojego imienia i nazwiska, zdjęcia profilowego ani danych kontaktowych. W każdej chwili możesz poprosić nas o usunięcie posta, kontaktując się ze wsparciem.

Dostawcy usług (podmioty przetwarzające)

Do obsługi HandIt! korzystamy z następujących usług zewnętrznych:

• Supabase (AWS, UE/USA): Hosting bazy danych, uwierzytelnianie, przechowywanie plików, wiadomości w czasie rzeczywistym
• Stripe (USA): Przetwarzanie płatności kartą, automatyczne wypłaty dla pomocników i pożyczkodawców, weryfikacja tożsamości, obsługa sporów i obciążeń zwrotnych (chargeback)
• Apple / Google (USA): Zakupy w aplikacji i zarządzanie subskrypcjami na urządzeniach mobilnych
• OpenAI (USA): Sugestie cenowe AI, moderacja obrazów, asystent wsparcia, przetwarzanie opinii
• Google Analytics (USA): Anonimowa analityka użytkowania strony internetowej
• Microsoft Clarity (USA): Nagrywanie sesji i mapy cieplne pozwalające zrozumieć, jak użytkownicy korzystają z naszej strony (dane zanonimizowane)
• Expo (USA): Dostarczanie powiadomień push do aplikacji mobilnych
• Twilio (USA): Weryfikacja numeru telefonu przez SMS
• Resend (USA): Dostarczanie transakcyjnych wiadomości e-mail (wiadomości powitalne, zgłoszenia do wsparcia)
• Mapbox (USA): Renderowanie map i geokodowanie
• Sentry (UE/DE): Śledzenie błędów i ograniczone powtórki sesji na potrzeby debugowania (częstotliwość próbkowania 5%, 100% przy błędzie)
• ip-api.com : Geolokalizacja IP służąca do przybliżonego ustalania lokalizacji na poziomie miasta lub kraju
• Vercel (USA): Hosting aplikacji internetowej i anonimowa analityka wyświetleń stron

Wymogi prawne i bezpieczeństwo

• Zgodność z prawem: W celu zachowania zgodności z przepisami, regulacjami lub żądaniami o charakterze prawnym
• Bezpieczeństwo: W celu ochrony praw, bezpieczeństwa i własności użytkowników oraz HandIt!

7. Międzynarodowe przekazywanie danych

HandIt! jest prowadzony z Rumunii (UE). Niektórzy z naszych dostawców usług mają jednak siedzibę w Stanach Zjednoczonych. Gdy Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia:

• Ramy ochrony danych UE-USA (dla certyfikowanych dostawców amerykańskich)
• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Decyzje o adekwatności, o ile mają zastosowanie

Możesz zażądać szczegółowych informacji o zabezpieczeniach stosowanych przy przekazywaniu Twoich danych, kontaktując się z nami pod adresem contact@handit.me.

8. Dane lokalizacyjne

HandIt! wykorzystuje Twoją lokalizację, aby pokazywać Ci pobliskie zadania i łączyć Cię z lokalnymi pomocnikami. Zbieramy dane lokalizacyjne wyłącznie podczas korzystania z aplikacji i za Twoją wyraźną zgodą.

• Lokalizacja jest wykorzystywana do dopasowywania zadań, obliczania odległości i funkcji mapowych
• Lokalizacje zadań są nieznacznie losowo modyfikowane (rozmywane), aby chronić dokładne adresy przed innymi użytkownikami
• Dane lokalizacyjne mogą być wykorzystywane do przedstawiania sugestii cenowych odpowiednich dla regionu
• Dostęp do lokalizacji możesz wyłączyć w ustawieniach urządzenia lub w sekcji Ustawienia → Prywatność, choć ograniczy to funkcjonalność

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowanie danych podczas przesyłania (TLS/SSL) oraz w spoczynku
• Bezpieczne przetwarzanie płatności przez Stripe (zgodność z PCI DSS), Apple i Google
• Zaszyfrowane przechowywanie sesji na urządzeniach mobilnych
• Reguły dostępu w każdej tabeli bazy danych, ograniczające zakres rekordów widocznych dla poszczególnych użytkowników (zabezpieczenia na poziomie wiersza)
• Regularne audyty bezpieczeństwa i stały monitoring
• Kontrola dostępu ograniczająca dostęp do danych użytkowników

Chociaż dokładamy wszelkich starań, aby chronić Twoje dane, żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna. Jeśli wykryjesz lukę w zabezpieczeniach, prosimy o zgłoszenie jej na adres contact@handit.me.

10. Twoje prawa (RODO)

Zgodnie z RODO i rumuńską ustawą 190/2018 przysługują Ci następujące prawa:

• Dostęp (art. 15): Zażądaj kopii swoich danych osobowych. Skorzystaj z opcji Ustawienia → Prywatność → Eksportuj dane, aby pobrać je w formacie JSON.
• Sprostowanie (art. 16): Zaktualizuj lub popraw swoje informacje w dowolnym momencie w ustawieniach profilu.
• Usunięcie (art. 17): Zażądaj usunięcia konta w sekcji Ustawienia → Prywatność → Usuń konto. Twoje dane osobowe zostaną zanonimizowane, a konto dezaktywowane. Recenzje są anonimizowane (Twoje imię zostaje usunięte). Rejestry transakcji mogą być przechowywane zgodnie z wymogami prawa.
• Przenoszenie danych (art. 20): Eksportuj swoje dane w czytelnym maszynowo formacie JSON.
• Ograniczenie przetwarzania (art. 18): Decyduj o widoczności danych w ustawieniach prywatności (status online, ostatnia aktywność, ocena, historia zadań, lokalizacja).
• Sprzeciw wobec przetwarzania (art. 21): Zgłoś sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Skontaktuj się z nami, aby skorzystać z tego prawa.
• Wycofanie zgody (art. 7): Wycofaj zgodę na dostęp do lokalizacji oraz na analityczne lub marketingowe pliki cookie w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Zautomatyzowane podejmowanie decyzji (art. 22): Zażądaj weryfikacji przez człowieka wszelkich zautomatyzowanych decyzji, które istotnie na Ciebie wpływają.

Większość praw możesz realizować bezpośrednio w aplikacji w sekcji Ustawienia → Prywatność. Aby uzyskać pomoc lub złożyć skargę, skontaktuj się z nami pod adresem contact@handit.me. Odpowiadamy w ciągu 30 dni.

Masz również prawo złożyć skargę do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP) na stronie www.dataprotection.ro.

11. Przechowywanie danych

Przechowujemy Twoje dane tak długo, jak długo Twoje konto pozostaje aktywne. Po usunięciu konta:

• Twoje dane osobowe są anonimizowane (imię i nazwisko, e-mail, telefon oraz zdjęcie zostają usunięte)
• Twoje konto uwierzytelniające zostaje trwale usunięte (nie możesz się już zalogować)
• Wiadomości zostają odłączone od Twojej tożsamości
• Recenzje są anonimizowane (Twoje imię zostaje usunięte, ale treść recenzji jest zachowana)
• Rejestry transakcji są przechowywane na potrzeby zgodności z przepisami prawa i prawa podatkowego, zgodnie z wymogami prawa rumuńskiego

Anonimizacja konta jest przeprowadzana niezwłocznie po zgłoszeniu żądania. Zanonimizowany rekord profilu jest zachowywany, aby dane platformy pozostały spójne (np. historia ukończonych zadań, liczniki recenzji).

Przechowywanie danych analitycznych: Anonimowe sesje analityczne (użytkowników, którzy nie założyli konta) są automatycznie usuwane po 30 dniach nieaktywności. W przypadku uwierzytelnionych użytkowników surowe zdarzenia analityczne są po 180 dniach agregowane do anonimowych podsumowań dziennych, po czym pojedyncze rekordy zdarzeń są usuwane. Zagregowane podsumowania nie zawierają identyfikatorów osobowych i są przechowywane bezterminowo na potrzeby analizy trendów długoterminowych.

Przechowywanie danych przez Stripe (procesora płatności): Stripe jest regulowaną instytucją płatniczą, która przetwarza płatności kartami, wypłaty oraz weryfikację tożsamości. Jako odrębny administrator danych podlegający unijnym dyrektywom w zakresie przeciwdziałania praniu pieniędzy, Stripe przechowuje rejestry transakcji oraz dokumenty weryfikacji tożsamości (takie jak dokument tożsamości i potwierdzenie adresu przesłane podczas rejestracji w Stripe Connect Express) przez okres co najmniej 5 lat od zamknięcia konta, niezależnie od tego, czy usuniesz swoje konto HandIt!. Usunięcie Twojego konta HandIt! nie powoduje usunięcia rejestrów przechowywanych przez Stripe. Aby zażądać usunięcia danych przechowywanych przez Stripe, skontaktuj się bezpośrednio ze Stripe za pośrednictwem swojego panelu Stripe lub strony stripe.com/contact.

Przechowywanie danych dotyczących sporów: Gdy otwierasz spór lub odpowiadasz na niego, zbieramy wybrany przez Ciebie powód sporu, Twój opis i odpowiedź w formie dowolnego tekstu, wszelkie przesłane dowody w postaci zdjęć lub filmów, szczegóły powiązanej rezerwacji oraz kontekst rozmowy. Przetwarzamy te dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) oraz naszego obowiązku wynikającego z art. 20 unijnego Aktu o usługach cyfrowych w zakresie rozpatrywania skarg w sposób niearbitralny i udokumentowany. Zapisy sporów są przechowywane przez 5 lat po rozstrzygnięciu sporu (zgodnie z okresem przedawnienia roszczeń cywilnych w prawie rumuńskim oraz okresem przechowywania zapisów AML i finansowych stosowanym do powiązanej transakcji). Dowody w postaci zdjęć i filmów dołączone do sporu są przechowywane przez 90 dni po rozstrzygnięciu, a następnie automatycznie usuwane, chyba że zostały formalnie zażądane przez organ egzekwujący prawo (ANPC, sąd) lub jako dowód w postępowaniu chargeback w Stripe. Po 5 latach zapis sporu zostaje zanonimizowany: pola tekstowe są czyszczone, a pozostają wyłącznie wynik rozstrzygnięcia, kwoty i znaczniki czasu, na potrzeby podatkowe i audytowe.

12. Pliki cookie i śledzenie

Na naszej stronie internetowej używamy plików cookie i podobnych technologii. Swoimi preferencjami możesz zarządzać za pomocą banera zgody na pliki cookie lub linku „Ustawienia plików cookie” w stopce.

Niezbędne pliki cookie (zawsze aktywne)

Wymagane do uwierzytelniania, zapewnienia bezpieczeństwa i podstawowego działania platformy. Nie można ich wyłączyć.

Analityczne pliki cookie (wymagana zgoda)

• Google Analytics: Zbiera anonimowe dane o użytkowaniu, dzięki którym lepiej rozumiemy, jak użytkownicy korzystają z naszej strony internetowej
• Microsoft Clarity: Nagrywa zanonimizowane powtórki sesji i mapy cieplne, dzięki którym możemy poprawiać komfort korzystania z serwisu. Clarity może rejestrować ruchy myszy, kliknięcia i przewijanie na naszej stronie internetowej.
• Sentry: Rejestruje zanonimizowane raporty błędów i ograniczone powtórki sesji (5% sesji, 100% przy błędzie), aby pomóc nam identyfikować i naprawiać błędy. Powtórki sesji rejestrują interakcje na stronie, ale nie zapisują tekstu wprowadzanego w polach wrażliwych.
• Analityka platformy HandIt: Zbieramy własne dane o użytkowaniu, w tym wyświetlenia ekranów, interakcje z funkcjami (takie jak tworzenie zadań, zgłoszenia do zadań i zarządzanie ogłoszeniami) oraz zapytania wyszukiwania, aby rozumieć, jak korzysta się z naszej platformy, i podnosić komfort jej używania. System ten działa na podstawie uzasadnionego interesu i wykorzystuje jeden plik cookie pierwszej strony (handit_analytics_session) z 30-dniowym terminem wygaśnięcia, który zapewnia ciągłość sesji w wersji internetowej. Na urządzeniach mobilnych losowy identyfikator sesji jest przechowywany lokalnie na urządzeniu. Nie są wykorzystywane adresy IP, odciski urządzeń ani śledzenie między witrynami. Z analityki platformy możesz zrezygnować w dowolnym momencie w sekcji Ustawienia → Prywatność.

Marketingowe pliki cookie (wymagana zgoda)

Używane do spersonalizowanej reklamy i śledzenia kampanii. Korzystamy z piksela Meta (Meta Platforms Ireland Limited), aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Te pliki cookie są zapisywane dopiero po wyrażeniu zgody, którą możesz wycofać w dowolnym momencie w Ustawieniach plików cookie.

Swoje preferencje dotyczące plików cookie możesz zmienić w dowolnym momencie, klikając „Ustawienia plików cookie” w stopce lub zmieniając ustawienia przeglądarki.

13. Prywatność dzieci

HandIt! nie jest przeznaczony dla użytkowników poniżej 13. roku życia. Świadomie nie zbieramy danych osobowych od dzieci poniżej 13 lat. Jeśli dowiemy się, że zebraliśmy dane dziecka poniżej 13 lat, niezwłocznie je usuniemy. Użytkownicy w wieku 13–18 lat powinni mieć zgodę rodziców na korzystanie z platformy, zgodnie z art. 8 RODO i prawem rumuńskim.

14. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem aplikacji lub pocztą elektroniczną. Dalsze korzystanie z HandIt! po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki. Zachęcamy do okresowego przeglądania tej strony.

15. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub swoich danych, skontaktuj się z nami pod adresem contact@handit.me

W sprawie skarg dotyczących ochrony danych możesz również zwrócić się do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP): www.dataprotection.ro

16. Raportowanie podatkowe (DAC7)

Jeśli uzyskujesz dochód za pośrednictwem HandIt!, jesteśmy prawnie zobowiązani do zgłaszania pewnych informacji o Tobie rumuńskiemu organowi podatkowemu (ANAF) raz w roku, na mocy dyrektywy Rady (UE) 2021/514 („DAC7”).

Podstawa prawna

Wypełnienie obowiązku prawnego, któremu podlegamy (art. 6 ust. 1 lit. c RODO). To przetwarzanie jest obowiązkowe; bez niego nie możemy oferować płatnych funkcji zarobkowych.

Dane, które przetwarzamy i raportujemy

Twoje imię i nazwisko, adres, datę urodzenia lub numer rejestracyjny firmy, Twój numer identyfikacji podatkowej (CNP/CUI), Twoje całkowite zarobki w podziale na kwartały oraz liczbę czynności. Dane Twojej karty i wypłat są przetwarzane przez Stripe.

Odbiorca

Krajowa Agencja Administracji Podatkowej (ANAF), która może wymieniać te informacje z organem podatkowym Twojego kraju zamieszkania.

Przechowywanie

Przechowujemy dokumentację DAC7 tak długo, jak wymaga tego prawo (obecnie do 10 lat).

Twoje dane podatkowe nigdy nie są widoczne dla innych użytkowników. Możesz uzyskać do nich dostęp i je sprostować w każdej chwili (art. 15 i 16 RODO); do 31 stycznia każdego roku przekazujemy Ci kopię tego, co zostało zgłoszone.

Pomoc dotycząca raportowania podatkowego