Politica de confidențialitate

1. Operatorul de date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, România
• Email: contact@handit.me

Pentru orice întrebări privind protecția datelor, ne puteți contacta la adresa de email de mai sus. Ne angajăm să prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea română 190/2018.

2. Informațiile pe care le colectăm

Informații despre cont

• Nume, adresă de email și număr de telefon
• Fotografie de profil și biografie
• Abilități și categorii de interes
• Date de autentificare (email/parolă sau token-uri de identitate de la Google/Apple Sign-In)
• Informații de plată: plățile cu cardul pentru activități și închirieri sunt prelucrate de Stripe, atât pe web, cât și pe mobil; abonamentele din aplicație pot fi prelucrate de Apple (iOS) sau Google Play (Android). Nu stocăm detaliile cardului.

Informații de utilizare

• Date de localizare (doar cu permisiunea dumneavoastră, utilizate pentru activitățile din apropiere)
• Istoricul activităților, al plăților și al tranzacțiilor cu credite
• Istoricul anunțurilor de împrumut și al cererilor, inclusiv rapoartele privind starea obiectelor
• Mesaje între utilizatori (text și imagini)
• Recenzii și ratinguri pe care le acordați sau le primiți
• Postări de feedback și voturi

Date comportamentale și de analiză

• Date comportamentale și de analiză: Date de utilizare și comportament: Colectăm vizualizări de ecran, tipare de navigare, modul de utilizare a funcționalităților (cum ar fi crearea de activități, căutările și candidaturile) și evenimente de interacțiune în cadrul platformei noastre. Aceste date sunt asociate contului dumneavoastră atunci când sunteți autentificat, respectiv stocate cu un identificator de sesiune anonim atunci când nu sunteți autentificat. Nu colectăm amprente ale dispozitivelor și nici identificatori publicitari prin acest sistem. Adresa dumneavoastră IP poate fi utilizată pentru a stabili o locație aproximativă, la nivel de oraș/țară, necesară funcționării serviciului, însă adresele IP brute nu sunt stocate.

Informații tehnice

• Tipul dispozitivului, sistemul de operare și informații despre browser
• Token-uri de notificări push (pentru livrarea notificărilor pe dispozitivul dumneavoastră)
• Adresa IP și localizarea generală derivată din aceasta
• Preferințe cookie și alegeri de consimțământ

3. Temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice conform Articolului 6 GDPR:

• Executarea contractului (Art. 6(1)(b)): Prelucrarea necesară pentru furnizarea serviciului HandIt! (gestionarea contului, potrivirea activităților, plățile cu cardul, tranzacțiile cu credite, mesageria, operațiunile de împrumut)
• Consimțământul (Art. 6(1)(a)): Accesul la datele de localizare, cookie-uri de analiză, cookie-uri de marketing, notificări push. Puteți retrage consimțământul oricând.
• Interesul legitim (Art. 6(1)(f)): Prevenirea fraudei, securitatea platformei, moderarea conținutului, calculul scorului de încredere, îmbunătățirea serviciului, precum și analiza utilizării, realizată de noi în nume propriu, pentru îmbunătățirea platformei noastre și pentru a înțelege modul în care sunt folosite funcționalitățile
• Obligația legală (Art. 6(1)(c)): Păstrarea înregistrărilor tranzacțiilor în scopuri fiscale/contabile, răspunsul la solicitări legale

4. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile colectate pentru a:

• Furniza, menține și îmbunătăți serviciile noastre
• Vă pune în legătură cu activități și cu persoane care ajută din zona dumneavoastră
• Procesa plăți cu cardul, abonamente și plăți automate către cei care ajută și cei care dau cu împrumut prin Stripe Connect Express
• Vă trimite notificări despre actualizări ale activităților, mesaje și activitatea contului
• Trimitem ocazional emailuri despre platformă și despre activitatea din zona ta. Fiecare are un link de dezabonare cu un singur clic, iar dezabonarea nu afectează niciodată notificările despre propriile tale treburi, mesaje sau plăți.
• Verifica identitatea dumneavoastră pentru plățile către contul bancar (prin Stripe Connect Express)
• Calcula scoruri de încredere și afișa recenzii
• Modera conținutul pentru siguranță (inclusiv moderare de imagini și text asistată de AI)
• Răspunde la întrebările dumneavoastră și oferi asistență
• Detecta și preveni frauda, spam-ul și abuzul
• Analiza tiparele de utilizare și adoptarea funcționalităților pentru a îmbunătăți experiența pe platformă

5. AI și prelucrarea automatizată

HandIt! utilizează inteligența artificială în mai multe funcționalități. Credem în transparența privind modul în care AI-ul prelucrează datele dumneavoastră:

Funcționalități bazate pe AI

• Sugestii de preț: La crearea unei activități, AI-ul analizează titlul, descrierea, categoria și dificultatea activității pentru a sugera un preț corect. Aceste date sunt trimise la OpenAI pentru prelucrare.
• Moderarea imaginilor: Imaginile încărcate în chat sunt analizate de OpenAI Moderation API pentru detectarea conținutului inadecvat.
• Asistent de suport: Un asistent AI din aplicație răspunde la întrebările dumneavoastră despre modul în care funcționează HandIt!. Mesajele trimise către asistent sunt transmise la OpenAI pentru prelucrare.
• Procesarea feedback-ului: La trimiterea feedback-ului, AI-ul este utilizat pentru a ajuta la clasificarea și prelucrarea acestuia.
• Detectarea fraudei: Sistemele automatizate analizează tipare pentru a detecta activitățile potențial frauduloase. Aceasta poate include semnalarea tranzacțiilor neobișnuite cu plăți sau credite sau a comportamentului suspect al contului.

Drepturile dumneavoastră privind AI

Conform Articolului 22 GDPR, aveți dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă. Funcționalitățile noastre AI asistă procesul decizional uman, fără a lua decizii complet automatizate. Dacă considerați că o decizie automatizată v-a afectat, contactați-ne la contact@handit.me pentru o analiză efectuată de o persoană.

6. Partajarea informațiilor

Nu vindem informațiile dumneavoastră personale. Partajăm date cu următoarele categorii de destinatari:

Alți utilizatori

Profilul dumneavoastră public, recenziile, anunțurile de activități și anunțurile de împrumut sunt vizibile celorlalți utilizatori, ca parte a serviciului.

Rețele sociale

Anunțurile publice pot fi distribuite pe paginile de socializare ale HandIt!, de exemplu pe pagina noastră de Facebook, ca să afle mai multă lume de platformă. Aceste postări conțin titlul anunțului, descrierea, categoria, zona aproximativă, prețul și pozele încărcate de dumneavoastră. Nu conțin numele, poza de profil sau datele dumneavoastră de contact. Puteți cere oricând ștergerea unei postări, scriindu-ne la suport.

Furnizori de servicii (Persoane împuternicite)

Utilizăm următoarele servicii terțe pentru operarea HandIt!:

• Supabase (AWS, UE/SUA): Găzduire baze de date, autentificare, stocare fișiere, mesagerie în timp real
• Stripe (SUA): Procesarea plăților cu cardul, plăți automate către cei care ajută și cei care dau cu împrumut, verificarea identității, gestionarea disputelor și a refuzurilor la plată (chargeback)
• Apple / Google (SUA): Achiziții în aplicație și gestionare abonamente pe mobil
• OpenAI (SUA): Sugestii AI de preț, moderare imagini, asistent de suport, procesare feedback
• Google Analytics (SUA): Analize anonime de utilizare a site-ului
• Microsoft Clarity (SUA): Înregistrări ale sesiunilor și hărți termice, pentru a înțelege cum interacționează utilizatorii cu site-ul nostru (în formă anonimizată)
• Expo (SUA): Livrare notificări push pentru aplicațiile mobile
• Twilio (SUA): Verificare număr de telefon prin SMS
• Resend (SUA): Livrare email-uri tranzacționale (email-uri de bun venit, tichete de suport)
• Mapbox (SUA): Randare hărți și geocodare
• Sentry (EU/DE): Urmărirea erorilor și reluare limitată a sesiunilor pentru depanare (rată de eșantionare 5%, 100% la eroare)
• ip-api.com : Geolocalizare IP pentru detectarea aproximativă a locației la nivel de oraș/țară
• Vercel (SUA): Găzduire aplicație web și analiză anonimă a vizualizărilor de pagini

Legal și siguranță

• Conformitate legală: Pentru a respecta legile, reglementările sau solicitările legale
• Siguranță: Pentru a proteja drepturile, siguranța și proprietatea utilizatorilor și HandIt!

7. Transferuri internaționale de date

HandIt! este operat din România (UE). Cu toate acestea, unii dintre furnizorii noștri de servicii au sediul în Statele Unite. Atunci când datele dumneavoastră sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că sunt implementate garanții adecvate:

• Cadrul UE-SUA pentru protecția datelor (pentru furnizorii americani certificați)
• Clauze contractuale standard (CCS) aprobate de Comisia Europeană
• Decizii privind caracterul adecvat al nivelului de protecție, în cazul în care sunt aplicabile

Puteți solicita mai multe informații despre garanțiile specifice aplicate transferurilor dumneavoastră de date contactându-ne la contact@handit.me.

8. Datele de localizare

HandIt! utilizează localizarea dumneavoastră pentru a vă afișa activitățile din apropiere și pentru a vă pune în legătură cu persoane care ajută din zonă. Colectăm date de localizare doar atunci când utilizați aplicația și cu permisiunea dumneavoastră explicită.

• Localizarea este utilizată pentru potrivirea activităților, calcularea distanțelor și funcționalitățile hărții
• Locațiile activităților sunt ușor randomizate (perturbate) pentru a proteja adresele exacte față de ceilalți utilizatori
• Datele de localizare pot fi utilizate pentru a furniza sugestii de preț adecvate regiunii
• Puteți dezactiva accesul la localizare din setările dispozitivului sau din Setări → Confidențialitate, deși acest lucru va limita funcționalitatea

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja informațiile dumneavoastră personale:

• Criptarea datelor în tranzit (TLS/SSL) și în repaus
• Procesare securizată a plăților prin Stripe (conform PCI DSS), Apple și Google
• Stocare criptată a sesiunilor pe dispozitivele mobile (MMKV)
• Politici de securitate la nivel de rând pe toate tabelele bazei de date
• Audituri de securitate și monitorizări periodice
• Controale de acces care limitează accesul la datele utilizatorilor

Deși ne străduim să protejăm datele dumneavoastră, nicio metodă de transmisie sau stocare nu este 100% sigură. Dacă descoperiți o vulnerabilitate de securitate, vă rugăm să o raportați la contact@handit.me.

10. Drepturile dumneavoastră (GDPR)

Conform GDPR și Legii române 190/2018, aveți următoarele drepturi:

• Acces (Art. 15): Solicitați o copie a datelor dumneavoastră personale. Utilizați Setări → Confidențialitate → Exportă datele pentru a descărca datele în format JSON.
• Rectificare (Art. 16): Actualizați sau corectați informațiile oricând din setările profilului.
• Ștergere (Art. 17): Solicitați ștergerea contului prin Setări → Confidențialitate → Șterge contul. Datele dumneavoastră personale vor fi anonimizate și contul dezactivat. Recenziile sunt anonimizate (numele dumneavoastră este eliminat). Înregistrările tranzacțiilor pot fi păstrate conform cerințelor legale.
• Portabilitatea datelor (Art. 20): Exportați datele într-un format JSON care poate fi citit automat.
• Restricționarea prelucrării (Art. 18): Controlați ce date sunt vizibile prin setările de confidențialitate (status online, ultima activitate, rating, istoricul activităților, localizare).
• Opoziție la prelucrare (Art. 21): Opuneți-vă prelucrării bazate pe interes legitim. Contactați-ne pentru a exercita acest drept.
• Retragerea consimțământului (Art. 7): Retrageți consimțământul pentru accesul la localizare, cookie-uri de analiză sau cookie-uri de marketing oricând, fără a afecta prelucrarea anterioară.
• Decizii automatizate (Art. 22): Solicitați analiză umană a oricăror decizii automatizate care vă afectează semnificativ.

Puteți exercita majoritatea drepturilor direct în aplicație, din Setări → Confidențialitate. Pentru asistență sau pentru a depune o plângere, contactați-ne la contact@handit.me. Răspundem în termen de 30 de zile.

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.

11. Păstrarea datelor

Păstrăm datele dumneavoastră atât timp cât contul este activ. Când ștergeți contul:

• Informațiile dumneavoastră personale sunt anonimizate (numele, emailul, telefonul, fotografia sunt eliminate)
• Contul dumneavoastră de autentificare este șters permanent (nu vă mai puteți conecta)
• Mesajele sunt disociate de identitatea dumneavoastră
• Recenziile sunt anonimizate (numele dumneavoastră este eliminat, dar conținutul recenziei este păstrat)
• Înregistrările tranzacțiilor sunt păstrate pentru conformitatea legală și fiscală, conform legislației române

Anonimizarea contului este procesată imediat, la solicitarea dumneavoastră. Înregistrarea de profil anonimizată este păstrată pentru a menține integritatea referențială a platformei (de ex., istoricul activităților finalizate, numărul de recenzii).

Păstrarea datelor de analiză: Sesiunile de analiză anonime (ale utilizatorilor care nu își creează un cont) sunt șterse automat după 30 de zile de inactivitate. Pentru utilizatorii autentificați, evenimentele de analiză brute sunt agregate în rezumate zilnice anonime după 180 de zile, după care înregistrările individuale sunt șterse. Rezumatele agregate nu conțin identificatori personali și sunt păstrate pe durată nelimitată, pentru analiza tendințelor pe termen lung.

Păstrarea datelor de către Stripe: Păstrarea datelor de către Stripe (procesatorul de plăți): Stripe este instituția de plată reglementată care procesează plățile cu cardul, plățile către prestatori și verificarea identității. În calitate de operator de date distinct, supus directivelor UE privind combaterea spălării banilor, Stripe păstrează înregistrările tranzacțiilor și documentele de verificare a identității (precum actul de identitate și dovada de domiciliu încărcate în cadrul procesului de înregistrare Stripe Connect Express) timp de cel puțin 5 ani de la închiderea contului, independent de ștergerea efectuată de HandIt. Eliminarea referinței deținute de HandIt nu șterge înregistrările păstrate de Stripe. Pentru a solicita ștergerea datelor deținute de Stripe, contactați Stripe direct, din contul dumneavoastră Stripe, sau la stripe.com/contact.

Păstrarea datelor disputelor: Când deschideți sau răspundeți la o dispută, colectăm codul motivului, descrierea și răspunsul dumneavoastră în text liber, orice probe foto sau video pe care le încărcați, metadatele rezervării subiacente și contextul conversației. Prelucrăm aceste date pe temeiul juridic al interesului legitim (Art. 6(1)(f) GDPR) și al obligației care ne revine conform Articolului 20 din Regulamentul UE privind serviciile digitale (DSA) de a soluționa reclamațiile într-un mod nearbitrar și documentat. Înregistrările disputelor sunt păstrate timp de 5 ani de la soluționarea disputei (corespunzător termenului de prescripție pentru acțiunile civile conform legii române și obligațiilor de păstrare a înregistrărilor financiare/AML aplicabile tranzacției aferente). Probele foto și video atașate unei dispute sunt păstrate timp de 90 de zile de la soluționare și apoi șterse automat printr-un proces programat, cu excepția cazului în care o autoritate de aplicare a legii le-a solicitat oficial (ANPC, o instanță, probe pentru un chargeback Stripe). După 5 ani, înregistrarea disputei este anonimizată: câmpurile cu text liber sunt șterse și rămân doar rezultatul soluționării, sumele și marcajele de timp, în scopuri fiscale și de audit.

12. Cookie-uri și urmărire

Utilizăm cookie-uri și tehnologii similare pe site-ul nostru. Puteți gestiona preferințele prin bannerul nostru de consimțământ pentru cookie-uri sau prin linkul Setări cookie din subsol.

Cookie-uri esențiale (mereu active)

Necesare pentru autentificare, securitate și funcționalitatea de bază a platformei. Acestea nu pot fi dezactivate.

Cookie-uri de analiză (opțional)

• Google Analytics: Colectează date anonime de utilizare pentru a ne ajuta să înțelegem cum interacționează utilizatorii cu site-ul nostru
• Microsoft Clarity: Înregistrează reluări anonimizate ale sesiunilor și hărți termice, pentru a ne ajuta să îmbunătățim experiența utilizatorilor. Clarity poate înregistra mișcările mouse-ului, clicurile și comportamentul de derulare pe site-ul nostru.
• Sentry: Înregistrează rapoarte de erori anonimizate și reluări limitate ale sesiunilor (5% din sesiuni, 100% la eroare) pentru a ne ajuta să identificăm și să remediem erorile. Reluările sesiunilor captează interacțiunile de pe pagină, dar nu înregistrează introducerea textului în câmpurile sensibile.
• Analizele platformei HandIt: Colectăm în nume propriu date de utilizare, incluzând vizualizări de ecran, interacțiuni cu funcționalitățile (cum ar fi crearea de activități, candidaturile și gestionarea anunțurilor) și interogări de căutare, pentru a înțelege modul în care este utilizată platforma noastră și pentru a îmbunătăți experiența. Acest sistem funcționează în temeiul interesului legitim și utilizează un singur cookie propriu (handit_analytics_session), cu o valabilitate de 30 de zile, pentru a menține continuitatea sesiunii pe web. Pe mobil, un identificator de sesiune aleatoriu este stocat local pe dispozitivul dumneavoastră. Nu sunt implicate adrese IP, amprente ale dispozitivelor sau urmărire între site-uri. Puteți renunța oricând la analizele platformei din Setări → Confidențialitate.

Cookie-uri de marketing (opțional)

Utilizate pentru publicitate personalizată și urmărirea campaniilor. Folosim Meta Pixel (Meta Platforms Ireland Limited) pentru a măsura reclamele noastre de pe Facebook și Instagram. Aceste cookie-uri sunt setate doar după ce îți dai acordul și îți poți retrage consimțământul oricând din Setări cookie-uri.

Puteți modifica preferințele cookie oricând apăsând pe «Setări cookie» din subsol sau ajustând setările browserului dumneavoastră.

13. Confidențialitatea copiilor

HandIt! nu este destinat utilizatorilor sub 13 ani. Nu colectăm cu bună știință informații personale de la copii sub 13 ani. Dacă aflăm că am colectat date de la un copil sub 13 ani, le vom șterge prompt. Utilizatorii cu vârste între 13 și 18 ani ar trebui să aibă consimțământul părinților pentru a utiliza platforma, în conformitate cu Articolul 8 GDPR și cu legislația română.

14. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Vă vom notifica despre modificările semnificative prin aplicație sau prin email. Utilizarea continuă a HandIt! după modificări constituie acceptarea politicii actualizate. Vă încurajăm să revizuiți periodic această pagină.

15. Contactați-ne

Dacă aveți întrebări despre această Politică de confidențialitate sau despre datele dumneavoastră, vă rugăm să ne contactați la contact@handit.me

Pentru plângeri privind protecția datelor, puteți contacta și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

16. Raportare fiscală (DAC7)

Dacă obțineți venituri prin HandIt, suntem obligați prin lege să raportăm anumite informații despre dumneavoastră către autoritatea fiscală din România (ANAF), o dată pe an, conform Directivei (UE) 2021/514 a Consiliului („DAC7”).

Temei juridic

Respectarea unei obligații legale care ne revine (Articolul 6 alineatul (1) litera (c) GDPR). Această prelucrare este obligatorie; fără ea nu putem oferi funcționalitățile prin care puteți obține venituri.

Datele pe care le prelucrăm și raportăm

Numele, adresa, data nașterii sau numărul de înregistrare al firmei, codul dumneavoastră de identificare fiscală (CNP/CUI), precum și câștigurile dumneavoastră totale pe trimestru și numărul de activități. Datele cardului și ale plăților dumneavoastră sunt prelucrate de Stripe.

Destinatar

Agenția Națională de Administrare Fiscală (ANAF), care poate face schimb de informații cu autoritatea fiscală din țara dumneavoastră de reședință.

Păstrare

Păstrăm evidențele DAC7 atât timp cât prevede legea (în prezent până la 10 ani).

Datele dumneavoastră fiscale nu sunt niciodată vizibile pentru alți utilizatori. Le puteți accesa și rectifica oricând (Articolele 15 și 16 GDPR); până la 31 ianuarie a fiecărui an vă oferim o copie a informațiilor raportate.

Ajutor raportare fiscală