1. Prevádzkovateľ údajov
Prevádzkovateľ zodpovedný za vaše osobné údaje je:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Rumunsko
- E-mail: contact@handit.me
V prípade akýchkoľvek otázok týkajúcich sa ochrany údajov nás môžete kontaktovať na vyššie uvedenej e-mailovej adrese. Zaväzujeme sa spracovávať vaše údaje v súlade s nariadením (EÚ) 2016/679 (GDPR) a rumunským zákonom 190/2018.
2. Informácie, ktoré zhromažďujeme
Informácie o účte
- Meno, e-mailová adresa a telefónne číslo
- Profilová fotografia a životopis
- Zručnosti a kategórie záujmu
- Autentifikačné údaje (e-mail/heslo alebo identifikačné tokeny z prihlásenia cez Google/Apple)
- Platobné informácie — spracované cez Stripe (web), Apple (iOS) alebo Google Play (Android). Údaje o karte neukladáme.
Informácie o používaní
- Údaje o polohe (len s vaším povolením, používané pre úlohy v okolí)
- História úloh a kreditných transakcií
- História inzerátov na požičanie a žiadostí, vrátane správ o stave predmetov
- Správy medzi používateľmi (text a obrázky)
- Recenzie a hodnotenia, ktoré dávate alebo dostávate
- Príspevky spätnej väzby a hlasy
Behaviorálne a analytické údaje
- Behaviorálne a analytické údaje: Údaje o používaní a správaní: Zhromažďujeme zobrazenia obrazoviek, navigačné vzory, používanie funkcií (ako je vytváranie úloh, vyhľadávanie a prihlášky) a udalosti interakcie v rámci našej platformy. Tieto údaje sú prepojené s vaším účtom, keď ste prihlásení, alebo uložené s anonymným identifikátorom relácie, keď nie ste. Nezhromažďujeme odtlačky zariadení ani reklamné identifikátory prostredníctvom tohto systému. Vaša IP adresa môže byť použitá na odvodenie približnej polohy na úrovni mesta/krajiny pre funkčnosť služby, ale surové IP adresy sa neukladajú.
Technické informácie
- Typ zariadenia, operačný systém a informácie o prehliadači
- Tokeny push notifikácií (na doručovanie notifikácií na vaše zariadenie)
- IP adresa a všeobecná poloha odvodená z nej
- Predvoľby cookies a voľby súhlasu
3. Právny základ spracovania
Vaše osobné údaje spracovávame na základe nasledujúcich právnych dôvodov podľa článku 6 GDPR:
- Plnenie zmluvy (čl. 6(1)(b)): Spracovanie nevyhnutné na poskytovanie služby HandIt! — správa účtu, párovanie úloh, kreditné transakcie, správy, operácie požičiavania/prenajímania
- Súhlas (čl. 6(1)(a)): Prístup k údajom o polohe, analytické cookies, marketingové cookies, push notifikácie. Súhlas môžete kedykoľvek odvolať.
- Oprávnený záujem (čl. 6(1)(f)): Prevencia podvodov, bezpečnosť platformy, moderovanie obsahu, výpočet skóre dôvery, zlepšovanie služieb a vlastná analytika používania na zlepšenie našej platformy a pochopenie spôsobu používania funkcií
- Zákonná povinnosť (čl. 6(1)(c)): Uchovávanie záznamov o transakciách na daňové/účtovné účely, reagovanie na právne požiadavky
4. Ako používame vaše informácie
Zhromaždené informácie používame na:
- Poskytovanie, udržiavanie a zlepšovanie našich služieb
- Prepojenie s úlohami a pomocníkmi vo vašom okolí
- Spracovať platby kartou, predplatné a automatické výplaty pomocníkom a požičiavateľom cez Stripe Connect Express
- Zasielanie notifikácií o aktualizáciách úloh, správach a aktivite účtu
- Overovať vašu identitu pre výplaty na váš bankový účet (cez Stripe Connect Express)
- Výpočet skóre dôvery a zobrazenie recenzií
- Moderovanie obsahu pre bezpečnosť (vrátane AI-asistovaného moderovania obrázkov a textu)
- Odpovedanie na vaše otázky a poskytovanie podpory
- Detekcia a prevencia podvodov, spamu a zneužitia
- Analýza vzorcov používania a adopcie funkcií na zlepšenie zážitku z platformy
5. AI a automatizované spracovanie
HandIt! využíva umelú inteligenciu v niekoľkých funkciách. Veríme v transparentnosť o tom, ako AI spracováva vaše údaje:
Funkcie s podporou AI
- Návrhy kreditov: Pri vytváraní úlohy AI analyzuje názov úlohy, popis, kategóriu a náročnosť, aby navrhol spravodlivý počet kreditov. Tieto údaje sa odosielajú do OpenAI na spracovanie.
- Moderovanie obrázkov: Obrázky nahrané v chate sú analyzované pomocou OpenAI Moderation API na detekciu nevhodného obsahu.
- Asistencia v chate: Systém správ využíva AI na pomoc s komunikačnými funkciami.
- Spracovanie spätnej väzby: Pri odosielaní spätnej väzby sa AI používa na pomoc s kategorizáciou a spracovaním.
- Detekcia podvodov: Automatizované systémy analyzujú vzory na detekciu potenciálne podvodnej aktivity. To môže zahŕňať označovanie neobvyklých kreditných transakcií alebo podozrivého správania účtu.
Vaše práva týkajúce sa AI
Podľa článku 22 GDPR máte právo nebyť predmetom rozhodnutí založených výlučne na automatizovanom spracovaní, ktoré majú právne alebo podobne významné účinky. Naše funkcie AI asistujú pri ľudskom rozhodovaní, namiesto toho, aby robili plne automatizované rozhodnutia. Ak sa domnievate, že vás automatizované rozhodnutie ovplyvnilo, kontaktujte nás na contact@handit.me pre ľudské preskúmanie.
7. Medzinárodné prenosy údajov
HandIt! je prevádzkovaný z Rumunska (EÚ). Niektorí z našich poskytovateľov služieb však sídlia v Spojených štátoch amerických. Keď sa vaše údaje prenášajú mimo Európsky hospodársky priestor (EHP), zabezpečujeme primerané záruky:
- Rámec ochrany údajov EÚ-USA (pre certifikovaných amerických poskytovateľov)
- Štandardné zmluvné doložky (SZD) schválené Európskou komisiou
- Rozhodnutia o primeranosti, ak sú uplatniteľné
Môžete si vyžiadať viac informácií o konkrétnych zárukách uplatňovaných na vaše prenosy údajov kontaktovaním na contact@handit.me.
8. Údaje o polohe
HandIt! používa vašu polohu na zobrazenie úloh v okolí a prepojenie s miestnymi pomocníkmi. Údaje o polohe zhromažďujeme len počas používania aplikácie a s vaším výslovným povolením.
- Poloha sa používa na párovanie úloh, výpočty vzdialeností a funkcie máp
- Polohy úloh sú mierne randomizované (rozmazané), aby sa chránili presné adresy pred ostatnými používateľmi
- Údaje o polohe sa môžu použiť na poskytovanie návrhov kreditov vhodných pre daný región
- Prístup k polohe môžete zakázať v nastaveniach zariadenia alebo v Nastavenia → Súkromie, čo však obmedzí funkčnosť
9. Bezpečnosť údajov
Implementujeme primerané technické a organizačné opatrenia na ochranu vašich osobných informácií:
- Šifrovanie údajov pri prenose (TLS/SSL) a v pokoji
- Bezpečné spracovanie platieb cez Stripe (PCI DSS kompatibilný), Apple a Google
- Šifrované úložisko relácií na mobilných zariadeniach (MMKV)
- Bezpečnostné politiky na úrovni riadkov na všetkých tabuľkách databázy
- Pravidelné bezpečnostné audity a monitorovanie
- Kontroly prístupu obmedzujúce prístup k údajom používateľov
Aj keď sa snažíme chrániť vaše údaje, žiadna metóda prenosu alebo úložiska nie je 100% bezpečná. Ak objavíte bezpečnostnú zraniteľnosť, nahláste ju na contact@handit.me.
10. Vaše práva (GDPR)
Podľa GDPR a rumunského zákona 190/2018 máte nasledujúce práva:
- Prístup (čl. 15): Požiadajte o kópiu vašich osobných údajov. Použite Nastavenia → Súkromie → Exportovať údaje na stiahnutie údajov vo formáte JSON.
- Oprava (čl. 16): Aktualizujte alebo opravte svoje informácie kedykoľvek v nastaveniach profilu.
- Vymazanie (čl. 17): Požiadajte o vymazanie účtu cez Nastavenia → Súkromie → Odstrániť účet. Vaše osobné údaje budú anonymizované a účet deaktivovaný. Recenzie sú anonymizované (vaše meno je odstránené). Záznamy o transakciách sa môžu uchovávať podľa zákona.
- Prenositeľnosť údajov (čl. 20): Exportujte svoje údaje v strojovo čitateľnom formáte JSON.
- Obmedzenie spracovania (čl. 18): Ovládajte viditeľnosť údajov cez nastavenia súkromia (online stav, posledná aktivita, hodnotenie, história úloh, poloha).
- Námietka proti spracovaniu (čl. 21): Namietajte proti spracovaniu založenému na oprávnenom záujme. Kontaktujte nás na uplatnenie tohto práva.
- Odvolanie súhlasu (čl. 7): Odvolajte súhlas s prístupom k polohe, analytickými cookies alebo marketingovými cookies kedykoľvek bez vplyvu na predchádzajúce spracovanie.
- Automatizované rozhodovanie (čl. 22): Požiadajte o ľudské preskúmanie akýchkoľvek automatizovaných rozhodnutí, ktoré vás výrazne ovplyvňujú.
Väčšinu práv môžete uplatniť priamo v aplikácii v časti Nastavenia → Súkromie. Pre pomoc alebo podanie sťažnosti nás kontaktujte na contact@handit.me. Odpovedáme do 30 dní.
Máte tiež právo podať sťažnosť na rumunský Národný dozorný orgán pre spracovanie osobných údajov (ANSPDCP) na www.dataprotection.ro.
11. Uchovávanie údajov
Vaše údaje uchovávame, kým je váš účet aktívny. Keď vymažete účet:
- Vaše osobné informácie sú anonymizované (meno, e-mail, telefón, fotografia sú vymazané)
- Váš autentifikačný účet je natrvalo vymazaný (už sa nemôžete prihlásiť)
- Správy sú odpojené od vašej identity
- Recenzie sú anonymizované (vaše meno je odstránené, ale obsah recenzie je zachovaný)
- Záznamy o transakciách sú uchovávané na právny a daňový súlad podľa rumunského práva
Anonymizácia účtu sa spracuje okamžite po vašej žiadosti. Anonymizovaný záznam profilu sa uchováva na udržanie referenčnej integrity platformy (napr. história dokončených úloh, počet recenzií).
Uchovávanie analytických údajov: Anonymné analytické relácie (od používateľov, ktorí si nevytvoria účet) sa automaticky vymažú po 30 dňoch neaktivity. Pre autentifikovaných používateľov sa nespracované analytické udalosti agregujú do anonymných denných súhrnov po 180 dňoch, po ktorých sa jednotlivé záznamy udalostí vymažú. Agregované súhrny neobsahujú osobné identifikátory a uchovávajú sa neobmedzene na dlhodobú analýzu trendov.
Uchovávanie údajov spoločnosťou Stripe: Uchovávanie údajov spoločnosťou Stripe (poskytovateľ platobných služieb): Stripe je regulovaná platobná inštitúcia, ktorá spracúva platby kartou, výplaty a overovanie totožnosti. Ako samostatný prevádzkovateľ údajov podliehajúci smerniciam EÚ o boji proti praniu špinavých peňazí spoločnosť Stripe uchováva záznamy o transakciách a doklady na overenie totožnosti (napríklad doklad totožnosti a doklad o adrese nahraté pri registrácii v Stripe Connect Express) najmenej 5 rokov po zrušení účtu — nezávisle od výmazu zo strany HandIt. Odstránenie referencie zo strany HandIt nevymaže záznamy spoločnosti Stripe. Ak chcete požiadať o výmaz údajov, ktoré uchováva Stripe, obráťte sa priamo na Stripe prostredníctvom svojho Stripe dashboardu alebo na stripe.com/contact.
Uchovávanie údajov o sporoch: Keď otvoríte spor alebo naň reagujete, zhromažďujeme dôvodový kód, váš voľný text opisu a odpovede, akékoľvek fotografické alebo videodôkazy, ktoré nahráte, súvisiace metadáta rezervácie a kontext konverzácie. Tieto údaje spracúvame na právnom základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a v zmysle našej povinnosti podľa článku 20 Aktu EÚ o digitálnych službách vybavovať sťažnosti nearbitrárnym a zdokumentovaným spôsobom. Záznamy o sporoch sa uchovávajú 5 rokov po vyriešení sporu (v súlade s premlčacou lehotou pre občianske nároky podľa rumunského práva a s lehotou uchovávania finančných záznamov podľa AML pre súvisiacu transakciu). Fotografické a video dôkazy priložené k sporu sa uchovávajú 90 dní po vyriešení a následne sa automaticky odstránia naplánovanou úlohou, pokiaľ ich formálne nevyžiadal orgán presadzovania práva (ANPC, súd, dôkazy pre Stripe chargeback). Po 5 rokoch sa záznam o spore anonymizuje: voľné textové polia sa zmažú a zostávajú len výsledok riešenia, sumy a časové pečiatky na daňové a auditné účely.
13. Ochrana súkromia detí
HandIt! nie je určený pre používateľov mladších ako 13 rokov. Vedome nezhromažďujeme osobné informácie od detí mladších ako 13 rokov. Ak zistíme, že sme zhromaždili údaje od dieťaťa mladšieho ako 13 rokov, okamžite ich vymažeme. Používatelia vo veku 13-18 rokov by mali mať rodičovský súhlas na používanie platformy v súlade s článkom 8 GDPR a rumunským právom.
14. Zmeny tejto politiky
Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O významných zmenách vás budeme informovať prostredníctvom aplikácie alebo e-mailom. Vaše ďalšie používanie HandIt! po zmenách predstavuje prijatie aktualizovanej politiky. Odporúčame vám pravidelne kontrolovať túto stránku.
15. Kontaktujte nás
Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo vašich údajov, kontaktujte nás na contact@handit.me
V prípade sťažností na ochranu údajov môžete tiež kontaktovať rumunský Národný dozorný orgán pre spracovanie osobných údajov (ANSPDCP): www.dataprotection.ro