Legal

Politica de confidențialitate

Cum colectăm, utilizăm și protejăm informațiile dumneavoastră

Ultima actualizare: martie 2026

1. Operatorul de date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

  • PFA Tofan Ioan
  • CUI: 52890378 · Reg. Com.: F2025045639006
  • B-dul București Noi 136, Sector 1, București, România
  • Email: contact@handit.me

Pentru orice întrebări privind protecția datelor, ne puteți contacta la adresa de email de mai sus. Ne angajăm să prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea română 190/2018.

2. Informațiile pe care le colectăm

Informații despre cont

  • Nume, adresă de email și număr de telefon
  • Fotografie de profil și biografie
  • Abilități și categorii de interes
  • Date de autentificare (email/parolă sau token-uri de identitate de la Google/Apple Sign-In)
  • Informații de plată — prelucrate de Stripe (web), Apple (iOS) sau Google Play (Android). Nu stocăm detaliile cardului.

Informații de utilizare

  • Date de localizare (doar cu permisiunea dumneavoastră, utilizate pentru sarcini din apropiere)
  • Istoric sarcini și tranzacții de credite
  • Istoric anunțuri de împrumut și cereri, inclusiv rapoarte privind starea obiectelor
  • Mesaje între utilizatori (text și imagini)
  • Recenzii și ratinguri pe care le acordați sau le primiți
  • Postări de feedback și voturi

Date comportamentale și de analiză

  • Date comportamentale și de analiză: Date de utilizare și comportament: Colectăm vizualizări de ecran, tipare de navigare, utilizarea funcționalităților (cum ar fi crearea de sarcini, căutări și aplicații) și evenimente de interacțiune în cadrul platformei noastre. Aceste date sunt legate de contul dumneavoastră când sunteți autentificat sau stocate cu un identificator de sesiune anonim când nu sunteți. Nu colectăm adrese IP, amprente ale dispozitivului sau identificatori publicitari prin acest sistem.

Informații tehnice

  • Tipul dispozitivului, sistemul de operare și informații despre browser
  • Token-uri de notificări push (pentru livrarea notificărilor pe dispozitivul dumneavoastră)
  • Adresa IP și localizarea generală derivată din aceasta
  • Preferințe cookie și alegeri de consimțământ

4. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile colectate pentru a:

  • Furniza, menține și îmbunătăți serviciile noastre
  • Vă conecta cu sarcini și ajutoare din zona dumneavoastră
  • Prelucra tranzacțiile de credite, achizițiile în aplicație și retragerile de numerar
  • Vă trimite notificări despre actualizări de sarcini, mesaje și activitatea contului
  • Verifica identitatea dumneavoastră pentru retrageri de numerar (prin Stripe Connect)
  • Calcula scoruri de încredere și afișa recenzii
  • Modera conținutul pentru siguranță (inclusiv moderare de imagini și text asistată de AI)
  • Răspunde la întrebările dumneavoastră și oferi asistență
  • Detecta și preveni frauda, spam-ul și abuzul
  • Analiza tiparele de utilizare și adoptarea funcționalităților pentru a îmbunătăți experiența pe platformă

5. AI și prelucrarea automatizată

HandIt! utilizează inteligența artificială în mai multe funcționalități. Credem în transparența privind modul în care AI-ul prelucrează datele dumneavoastră:

Funcționalități bazate pe AI

  • Sugestii de credite: La crearea unei sarcini, AI-ul analizează titlul, descrierea, categoria și dificultatea sarcinii pentru a sugera o sumă corectă de credite. Aceste date sunt trimise la OpenAI pentru prelucrare.
  • Moderarea imaginilor: Imaginile încărcate în chat sunt analizate de OpenAI Moderation API pentru detectarea conținutului inadecvat.
  • Asistență chat: Sistemul de mesagerie utilizează AI pentru a ajuta cu funcționalitățile de comunicare.
  • Procesarea feedback-ului: La trimiterea feedback-ului, AI-ul este utilizat pentru a asista cu categorizarea și procesarea.
  • Detectarea fraudei: Sistemele automatizate analizează tipare pentru a detecta activitate potențial frauduloasă. Aceasta poate include semnalarea tranzacțiilor de credite neobișnuite sau a comportamentului suspect al contului.

Drepturile dumneavoastră privind AI

Conform Articolului 22 GDPR, aveți dreptul de a nu fi supus unor decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice sau cu un impact semnificativ similar. Funcționalitățile noastre AI asistă luarea deciziilor umane, nu iau decizii complet automatizate. Dacă considerați că o decizie automatizată v-a afectat, contactați-ne la contact@handit.me pentru analiză umană.

6. Partajarea informațiilor

Nu vindem informațiile dumneavoastră personale. Partajăm date cu următoarele categorii de destinatari:

Alți utilizatori

Profilul dumneavoastră public, recenziile, anunțurile de sarcini și anunțurile de împrumut sunt vizibile altor utilizatori ca parte a serviciului.

Furnizori de servicii (Persoane împuternicite)

Utilizăm următoarele servicii terțe pentru operarea HandIt!:

  • Supabase (AWS, UE/SUA) — Găzduire baze de date, autentificare, stocare fișiere, mesagerie în timp real
  • Stripe (SUA) — Procesare plăți web, retrageri numerar, verificare identitate
  • Apple / Google (SUA) — Achiziții în aplicație și gestionare abonamente pe mobil
  • OpenAI (SUA) — Sugestii AI de credite, moderare imagini, asistență chat, procesare feedback
  • Google Analytics (SUA) — Analize anonime de utilizare a site-ului
  • Microsoft Clarity (SUA) — Înregistrări de sesiuni și heatmap-uri pentru a înțelege cum interacționează utilizatorii cu site-ul nostru (anonimizat)
  • Expo (SUA) — Livrare notificări push pentru aplicațiile mobile
  • Twilio (SUA) — Verificare număr de telefon prin SMS
  • Resend (SUA) — Livrare email-uri tranzacționale (email-uri de bun venit, tichete de suport)
  • Mapbox (SUA) — Randare hărți și geocodare
  • Vercel (SUA) — Găzduire aplicație web

Legal și siguranță

  • Conformitate legală: Pentru a respecta legile, reglementările sau solicitările legale
  • Siguranță: Pentru a proteja drepturile, siguranța și proprietatea utilizatorilor și HandIt!

7. Transferuri internaționale de date

HandIt! este operat din România (UE). Cu toate acestea, unii furnizori de servicii ai noștri au sediul în Statele Unite. Când datele dumneavoastră sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că sunt implementate garanții adecvate:

  • Cadrul UE-SUA pentru protecția datelor (pentru furnizorii americani certificați)
  • Clauze contractuale standard (CCS) aprobate de Comisia Europeană
  • Decizii de adecvare, acolo unde este aplicabil

Puteți solicita mai multe informații despre garanțiile specifice aplicate transferurilor dumneavoastră de date contactându-ne la contact@handit.me.

8. Datele de localizare

HandIt! utilizează localizarea dumneavoastră pentru a vă arăta sarcini din apropiere și a vă conecta cu ajutoare locale. Colectăm date de localizare doar când utilizați aplicația și cu permisiunea dumneavoastră explicită.

  • Localizarea este utilizată pentru potrivirea sarcinilor, calcularea distanțelor și funcționalitățile hărții
  • Locațiile sarcinilor sunt ușor randomizate (perturbate) pentru a proteja adresele exacte de alți utilizatori
  • Datele de localizare pot fi utilizate pentru a furniza sugestii de credite adecvate regiunii
  • Puteți dezactiva accesul la localizare din setările dispozitivului sau din Setări → Confidențialitate, deși acest lucru va limita funcționalitatea

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja informațiile dumneavoastră personale:

  • Criptarea datelor în tranzit (TLS/SSL) și în repaus
  • Procesare securizată a plăților prin Stripe (conform PCI DSS), Apple și Google
  • Stocare criptată a sesiunilor pe dispozitivele mobile (MMKV)
  • Politici de securitate la nivel de rând pe toate tabelele bazei de date
  • Audituri și monitorizare regulate de securitate
  • Controale de acces care limitează accesul la datele utilizatorilor

Deși ne străduim să protejăm datele dumneavoastră, nicio metodă de transmisie sau stocare nu este 100% sigură. Dacă descoperiți o vulnerabilitate de securitate, vă rugăm să o raportați la contact@handit.me.

10. Drepturile dumneavoastră (GDPR)

Conform GDPR și Legii române 190/2018, aveți următoarele drepturi:

  • Acces (Art. 15): Solicitați o copie a datelor dumneavoastră personale. Utilizați Setări → Confidențialitate → Exportă datele pentru a descărca datele în format JSON.
  • Rectificare (Art. 16): Actualizați sau corectați informațiile oricând din setările profilului.
  • Ștergere (Art. 17): Solicitați ștergerea contului prin Setări → Confidențialitate → Șterge contul. Datele dumneavoastră personale vor fi anonimizate și contul dezactivat. Recenziile sunt anonimizate (numele dumneavoastră este eliminat). Înregistrările tranzacțiilor pot fi păstrate conform cerințelor legale.
  • Portabilitatea datelor (Art. 20): Exportați datele într-un format JSON lizibil de mașini.
  • Restricționarea prelucrării (Art. 18): Controlați ce date sunt vizibile prin setările de confidențialitate (status online, ultima activitate, rating, istoric sarcini, localizare).
  • Opoziție la prelucrare (Art. 21): Opuneți-vă prelucrării bazate pe interes legitim. Contactați-ne pentru a exercita acest drept.
  • Retragerea consimțământului (Art. 7): Retrageți consimțământul pentru accesul la localizare, cookie-uri de analiză sau cookie-uri de marketing oricând, fără a afecta prelucrarea anterioară.
  • Decizii automatizate (Art. 22): Solicitați analiză umană a oricăror decizii automatizate care vă afectează semnificativ.

Puteți exercita majoritatea drepturilor direct în aplicație din Setări → Confidențialitate. Pentru asistență sau pentru a depune o plângere, contactați-ne la contact@handit.me. Răspundem în 30 de zile.

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.

11. Păstrarea datelor

Păstrăm datele dumneavoastră atât timp cât contul este activ. Când ștergeți contul:

  • Informațiile dumneavoastră personale sunt anonimizate (numele, emailul, telefonul, fotografia sunt eliminate)
  • Contul dumneavoastră de autentificare este șters permanent (nu vă mai puteți conecta)
  • Mesajele sunt disociate de identitatea dumneavoastră
  • Recenziile sunt anonimizate (numele dumneavoastră este eliminat, dar conținutul recenziei este păstrat)
  • Înregistrările tranzacțiilor sunt păstrate pentru conformitatea legală și fiscală, conform legislației române

Anonimizarea contului este procesată imediat la solicitarea dumneavoastră. Înregistrarea de profil anonimizată este păstrată pentru a menține integritatea referențială a platformei (de ex., istoricul sarcinilor finalizate, numărul de recenzii).

Păstrarea datelor de analiză: Sesiunile anonime de analiză (de la utilizatori care nu creează un cont) sunt șterse automat după 30 de zile de inactivitate. Pentru utilizatorii autentificați, evenimentele brute de analiză sunt agregate în rezumate zilnice anonime după 180 de zile, după care înregistrările individuale sunt șterse. Rezumatele agregate nu conțin identificatori personali și sunt păstrate pe termen nedeterminat pentru analiza tendințelor pe termen lung.

12. Cookie-uri și urmărire

Utilizăm cookie-uri și tehnologii similare pe site-ul nostru. Puteți gestiona preferințele prin bannerul nostru de consimțământ pentru cookie-uri sau prin linkul Setări cookie din subsol.

Cookie-uri esențiale (mereu active)

Necesare pentru autentificare, securitate și funcționalitatea de bază a platformei. Acestea nu pot fi dezactivate.

Cookie-uri de analiză (opțional)

  • Google Analytics: Colectează date anonime de utilizare pentru a ne ajuta să înțelegem cum interacționează utilizatorii cu site-ul nostru
  • Microsoft Clarity: Înregistrează reluări anonimizate de sesiuni și heatmap-uri pentru a ne ajuta să îmbunătățim experiența utilizatorului. Clarity poate înregistra mișcările mouse-ului, clicurile și comportamentul de derulare pe site-ul nostru.
  • Analizele platformei HandIt: Colectăm date de utilizare first-party incluzând vizualizări de ecran, interacțiuni cu funcționalitățile și interogări de căutare pentru a înțelege cum este utilizată platforma noastră și a îmbunătăți experiența. Acest sistem funcționează în baza interesului legitim (nu consimțământ cookie) deoarece nu utilizează cookie-uri pe web — folosește un identificator de sesiune stocat într-un cookie first-party cu expirare la 30 de zile. Pe mobil, un identificator aleatoriu de sesiune este stocat local pe dispozitivul dumneavoastră. Nu sunt implicate adrese IP, amprente ale dispozitivului sau urmărire între site-uri.

Cookie-uri de marketing (opțional)

Utilizate pentru publicitate personalizată și urmărirea campaniilor. În prezent nu sunt active, dar pot fi activate în viitor. Vi se va solicita consimțământul înainte de setarea oricăror cookie-uri de marketing.

Puteți modifica preferințele cookie oricând apăsând pe «Setări cookie» din subsol sau ajustând setările browserului dumneavoastră.

13. Confidențialitatea copiilor

HandIt! nu este destinat utilizatorilor sub 13 ani. Nu colectăm cu bună știință informații personale de la copii sub 13 ani. Dacă aflăm că am colectat date de la un copil sub 13 ani, le vom șterge prompt. Utilizatorii între 13 și 18 ani ar trebui să aibă consimțământul parental pentru a utiliza platforma, în conformitate cu Articolul 8 GDPR și legislația română.

14. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Vă vom notifica despre modificările semnificative prin aplicație sau prin email. Utilizarea continuă a HandIt! după modificări constituie acceptarea politicii actualizate. Vă încurajăm să revizuiți periodic această pagină.

15. Contactați-ne

Dacă aveți întrebări despre această Politică de confidențialitate sau despre datele dumneavoastră, vă rugăm să ne contactați la contact@handit.me

Pentru plângeri privind protecția datelor, puteți contacta și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

Politica de confidențialitate | HandIt!