Integritets- policy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Rumänien
• E-post: contact@handit.me

Vid frågor om dataskydd kan du kontakta oss på ovanstående e-postadress. Vi åtar oss att behandla dina uppgifter i enlighet med förordning (EU) 2016/679 (GDPR) och rumänsk lag 190/2018.

2. Information vi samlar in

Kontoinformation

• Namn, e-postadress och telefonnummer
• Profilbild och presentation
• Färdigheter och intressekategorier
• Autentiseringsuppgifter (e-post och lösenord, eller identitetstoken från inloggning med Google eller Apple)
• Betalningsinformation: kortbetalningar för uppgifter och uthyrningar hanteras av Stripe på både webb och mobil; prenumerationer i appen kan hanteras av Apple (iOS) eller Google Play (Android). Vi lagrar inga kortuppgifter.

Användningsinformation

• Platsdata (endast med ditt tillstånd, används för uppgifter i närheten)
• Historik över uppgifter, betalningar och kredittransaktioner
• Historik över låneannonser och låneförfrågningar, inklusive rapporter om föremålets skick
• Meddelanden mellan användare (text och bilder)
• Omdömen och betyg du ger eller tar emot
• Feedbackinlägg och röster

Beteende- och analysdata

• Beteende- och analysdata: Användnings- och beteendedata: Vi samlar in skärmvisningar, navigeringsmönster, funktionsanvändning (såsom skapande av uppgifter, sökningar och ansökningar) samt interaktionshändelser inom vår plattform. Dessa uppgifter kopplas till ditt konto när du är inloggad, eller lagras med en anonym sessionsidentifierare när du inte är det. Vi samlar inte in enhetsfingeravtryck eller annonsidentifierare genom detta system. Din IP-adress kan användas för att härleda ungefärlig plats på stads- eller landsnivå för tjänstens funktionalitet, men råa IP-adresser lagras inte.

Teknisk information

• Enhetstyp, operativsystem och webbläsarinformation
• Token för push-notifikationer (för att leverera notifikationer till din enhet)
• IP-adress och den allmänna plats som härleds från den
• Cookie-inställningar och samtyckesval

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:

• Fullgörande av avtal (Art. 6(1)(b)): Behandling som är nödvändig för att tillhandahålla HandIt!-tjänsten: kontohantering, uppgiftsmatchning, kortbetalningar, kredittransaktioner, meddelanden samt låne- och utlåningsverksamhet
• Samtycke (Art. 6(1)(a)): Åtkomst till platsdata, analyscookies, marknadsföringscookies, push-notifikationer. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse (Art. 6(1)(f)): Bedrägeriförebyggande, plattformssäkerhet, innehållsmoderering, beräkning av förtroendepoäng, förbättring av tjänsten samt förstapartsanalys av användningen för att förbättra vår plattform och förstå hur funktioner används
• Rättslig förpliktelse (Art. 6(1)(c)): Bevarande av transaktionsuppgifter för skatte- och redovisningsändamål, hantering av rättsliga förfrågningar

4. Hur vi använder din information

Vi använder den information vi samlar in för att:

• Tillhandahålla, underhålla och förbättra våra tjänster
• Koppla ihop dig med uppgifter och hjälpare i ditt område
• Behandla kortbetalningar, prenumerationer och automatiska utbetalningar till hjälpare och utlånare via Stripe Connect Express
• Skicka dig notifikationer om uppdateringar av uppgifter, meddelanden och kontoaktivitet
• Skicka enstaka e-postmeddelanden om plattformen och aktiviteten i ditt område. Alla innehåller en avregistreringslänk med ett klick, och att avregistrera sig påverkar aldrig aviseringar om dina egna uppdrag, meddelanden eller betalningar.
• Verifiera din identitet för utbetalningar till ditt bankkonto (via Stripe Connect Express)
• Beräkna förtroendepoäng och visa omdömen
• Moderera innehåll av säkerhetsskäl (inklusive AI-assisterad bild- och textmoderering)
• Besvara dina frågor och ge support
• Upptäcka och förhindra bedrägeri, skräppost och missbruk
• Analysera användningsmönster och hur funktioner tas emot för att förbättra plattformsupplevelsen

5. AI och automatiserad behandling

HandIt! använder artificiell intelligens i flera funktioner. Vi eftersträvar transparens kring hur AI behandlar dina uppgifter:

AI-drivna funktioner

• Prisförslag: När du skapar en uppgift analyserar AI uppgiftens titel, beskrivning, kategori och svårighetsgrad för att föreslå ett rättvist pris. Dessa uppgifter skickas till OpenAI för behandling.
• Bildmoderering: Bilder som laddas upp i chatten analyseras av OpenAI:s Moderation API för att upptäcka olämpligt innehåll.
• Supportassistent: En AI-assistent i appen svarar på dina frågor om hur HandIt! fungerar. Dina meddelanden till assistenten skickas till OpenAI för behandling.
• Feedbackhantering: När du lämnar feedback används AI som stöd vid kategorisering och hantering.
• Bedrägeridetektering: Automatiserade system analyserar mönster för att upptäcka potentiellt bedräglig aktivitet. Detta kan innefatta att ovanliga betalnings- eller kredittransaktioner eller misstänkt kontobeteende flaggas.

Dina rättigheter gällande AI

Enligt artikel 22 i GDPR har du rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Våra AI-funktioner stöder mänskligt beslutsfattande snarare än att fatta helt automatiserade beslut. Om du anser att ett automatiserat beslut har påverkat dig, kontakta oss på contact@handit.me för mänsklig granskning.

6. Informationsdelning

Vi säljer inte dina personuppgifter. Vi delar uppgifter med följande kategorier av mottagare:

Andra användare

Din offentliga profil, dina omdömen, dina uppgiftsannonser och dina låneannonser är synliga för andra användare som en del av tjänsten.

Sociala medier

Offentliga annonser kan delas på HandIt! egna sidor i sociala medier, till exempel vår Facebook-sida, så att fler upptäcker marknadsplatsen. Dessa inlägg innehåller annonsens titel, beskrivning, kategori, ungefärligt område, pris och de foton du har laddat upp. De innehåller inte ditt namn, din profilbild eller dina kontaktuppgifter. Du kan när som helst be oss ta bort ett inlägg genom att kontakta supporten.

Tjänsteleverantörer (personuppgiftsbiträden)

Vi använder följande tredjepartstjänster för att driva HandIt!:

• Supabase (AWS, EU/US): Databashosting, autentisering, fillagring, meddelanden i realtid
• Stripe (US): Hantering av kortbetalningar, automatiska utbetalningar till hjälpare och utlånare, identitetsverifiering, hantering av tvister och chargebacks
• Apple / Google (US): Köp i appen och prenumerationshantering på mobil
• OpenAI (US): AI-prisförslag, bildmoderering, supportassistent, feedbackhantering
• Google Analytics (US): Anonym analys av webbplatsanvändningen
• Microsoft Clarity (US): Sessionsinspelning och värmekartor för att förstå hur användare interagerar med vår webbplats (anonymiserat)
• Expo (US): Leverans av push-notifikationer för mobilappar
• Twilio (US): Verifiering av telefonnummer via SMS
• Resend (US): Leverans av transaktionsmejl (välkomstmejl, supportärenden)
• Mapbox (US): Kartrendering och geokodning
• Sentry (EU/DE): Felspårning och begränsad sessionsuppspelning för felsökning (5 % samplingsfrekvens, 100 % vid fel)
• ip-api.com : IP-geolokalisering för ungefärlig platsbestämning på stads- eller landsnivå
• Vercel (US): Hosting av webbapplikationen och anonym analys av sidvisningar

Juridik och säkerhet

• Rättslig efterlevnad: För att följa lagar, förordningar eller rättsliga förfrågningar
• Säkerhet: För att skydda rättigheter, säkerhet och egendom för användarna och HandIt!

7. Internationella dataöverföringar

HandIt! drivs från Rumänien (EU). Vissa av våra tjänsteleverantörer är dock baserade i USA. När dina uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi att lämpliga skyddsåtgärder finns på plats:

• EU-US Data Privacy Framework (för certifierade amerikanska leverantörer)
• Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
• Beslut om adekvat skyddsnivå i tillämpliga fall

Du kan begära mer information om de specifika skyddsåtgärder som tillämpas på överföringar av dina uppgifter genom att kontakta oss på contact@handit.me.

8. Platsdata

HandIt! använder din plats för att visa dig uppgifter i närheten och koppla ihop dig med lokala hjälpare. Vi samlar in platsdata endast när du använder appen och med ditt uttryckliga tillstånd.

• Platsen används för uppgiftsmatchning, avståndsberäkningar och kartfunktioner
• Platsen för en uppgift förskjuts något slumpmässigt (fuzzas) för att skydda exakta adresser från andra användare
• Platsdata kan användas för att ge regionsanpassade prisförslag
• Du kan stänga av platsåtkomst i enhetens inställningar eller under Inställningar → Integritet, men det begränsar funktionaliteten

9. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering av data under överföring (TLS/SSL) och i vila
• Säker betalningshantering genom Stripe (PCI DSS-kompatibel), Apple och Google
• Krypterad sessionslagring på mobila enheter
• Åtkomstregler på varje databastabell som begränsar vilka poster varje användare kan se (säkerhet på radnivå)
• Regelbundna säkerhetsgranskningar och övervakning
• Åtkomstkontroller som begränsar tillgången till användaruppgifter

Även om vi strävar efter att skydda dina uppgifter är ingen metod för överföring eller lagring 100 % säker. Om du upptäcker en säkerhetsbrist ber vi dig rapportera den till contact@handit.me.

10. Dina rättigheter (GDPR)

Enligt GDPR och rumänsk lag 190/2018 har du följande rättigheter:

• Tillgång (Art. 15): Begär en kopia av dina personuppgifter. Använd Inställningar → Integritet → Exportera dina data för att ladda ner dina uppgifter i JSON-format.
• Rättelse (Art. 16): Uppdatera eller korrigera dina uppgifter när som helst i dina profilinställningar.
• Radering (Art. 17): Begär radering av ditt konto via Inställningar → Integritet → Radera konto. Dina personuppgifter anonymiseras och ditt konto inaktiveras. Omdömen anonymiseras (ditt namn tas bort). Transaktionsuppgifter kan bevaras när lagen kräver det.
• Dataportabilitet (Art. 20): Exportera dina uppgifter i ett maskinläsbart JSON-format.
• Begränsning av behandling (Art. 18): Styr vilka uppgifter som är synliga via integritetsinställningarna (onlinestatus, senast aktiv, betyg, uppgiftshistorik, plats).
• Invändning mot behandling (Art. 21): Invänd mot behandling som grundas på berättigat intresse. Kontakta oss för att utöva denna rättighet.
• Återkallande av samtycke (Art. 7): Återkalla när som helst ditt samtycke till platsåtkomst, analyscookies eller marknadsföringscookies, utan att det påverkar behandling som redan har skett.
• Automatiserat beslutsfattande (Art. 22): Begär mänsklig granskning av automatiserade beslut som påverkar dig väsentligt.

Du kan utöva de flesta rättigheterna direkt i appen under Inställningar → Integritet. För hjälp eller för att lämna in ett klagomål, kontakta oss på contact@handit.me. Vi svarar inom 30 dagar.

Du har också rätt att lämna in ett klagomål till den rumänska nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP) på www.dataprotection.ro.

11. Datalagring

Vi behåller dina uppgifter så länge ditt konto är aktivt. När du raderar ditt konto:

• Dina personuppgifter anonymiseras (namn, e-post, telefon och foto rensas)
• Ditt autentiseringskonto raderas permanent (du kan inte längre logga in)
• Meddelanden kopplas bort från din identitet
• Omdömen anonymiseras (ditt namn tas bort men omdömets innehåll bevaras)
• Transaktionsuppgifter bevaras för att uppfylla rättsliga och skattemässiga krav enligt rumänsk lag

Anonymisering av kontot sker omedelbart när du begär det. Den anonymiserade profilposten bevaras för att hålla plattformens uppgifter konsekventa (t.ex. historik över slutförda uppgifter och antal omdömen).

Lagring av analysdata: Anonyma analyssessioner (från användare som inte skapar ett konto) raderas automatiskt efter 30 dagars inaktivitet. För inloggade användare aggregeras råa analyshändelser till anonyma dagliga sammanfattningar efter 180 dagar, varefter enskilda händelseposter raderas. Aggregerade sammanfattningar innehåller inga personuppgifter och bevaras på obestämd tid för långsiktig trendanalys.

Lagring hos Stripe (betaltjänstleverantör): Stripe är det reglerade betalningsinstitut som hanterar kortbetalningar, utbetalningar och identitetsverifiering. I egenskap av separat personuppgiftsansvarig som omfattas av EU:s direktiv mot penningtvätt bevarar Stripe transaktionsuppgifter och identitetsverifieringshandlingar (såsom ID-handlingar och adressbevis som laddats upp under registrering i Stripe Connect Express) i minst 5 år efter kontostängning, oberoende av om du raderar ditt HandIt!-konto. Att radera ditt HandIt!-konto raderar inte de uppgifter som Stripe innehar. För att begära radering av uppgifter som Stripe innehar, kontakta Stripe direkt via din Stripe-instrumentpanel eller stripe.com/contact.

Lagring av tvistdata: När du öppnar eller svarar på en tvist samlar vi in den tvistorsak du väljer, din fritextbeskrivning och ditt svar, alla foto- eller videobevis som du laddar upp, uppgifter om den underliggande bokningen och konversationskontexten. Vi behandlar dessa uppgifter med stöd av berättigat intresse (art. 6.1 f GDPR) och vår skyldighet enligt artikel 20 i EU:s förordning om digitala tjänster att hantera klagomål på ett icke godtyckligt och dokumenterat sätt. Tvistunderlag bevaras i 5 år efter att tvisten är löst (vilket motsvarar preskriptionstiden för civilrättsliga anspråk enligt rumänsk rätt och den lagring av AML- och finansunderlag som gäller för den relaterade transaktionen). Foto- och videobevis som bifogas en tvist bevaras i 90 dagar efter lösningen och raderas sedan automatiskt, om de inte formellt har begärts av en tillsynsmyndighet (ANPC, en domstol) eller som bevis vid en Stripe-chargeback. Efter 5 år anonymiseras tvistunderlaget: fritextfält rensas och endast utfallet, beloppen och tidsstämplarna sparas för skatte- och revisionssyften.

12. Cookies och spårning

Vi använder cookies och liknande tekniker på vår webbplats. Du kan hantera dina inställningar via vår cookiebanner eller via länken Cookie-inställningar i sidfoten.

Nödvändiga cookies (alltid aktiva)

Krävs för autentisering, säkerhet och grundläggande plattformsfunktionalitet. Dessa kan inte inaktiveras.

Analyscookies (valfria)

• Google Analytics: Samlar in anonym användningsdata som hjälper oss att förstå hur användare interagerar med vår webbplats
• Microsoft Clarity: Spelar in anonymiserade sessionsuppspelningar och värmekartor som hjälper oss att förbättra användarupplevelsen. Clarity kan registrera musrörelser, klick och scrollbeteende på vår webbplats.
• Sentry: Registrerar anonymiserade felrapporter och begränsade sessionsuppspelningar (5 % av sessionerna, 100 % vid fel) för att hjälpa oss att identifiera och åtgärda buggar. Sessionsuppspelningar fångar sidinteraktioner men registrerar inte textinmatning i känsliga fält.
• HandIt! plattformsanalys: Vi samlar in förstapartsdata om användningen, bland annat skärmvisningar, funktionsinteraktioner (såsom skapande av uppgifter, ansökningar och hantering av annonser) och sökfrågor, för att förstå hur vår plattform används och förbättra upplevelsen. Systemet fungerar med stöd av berättigat intresse och använder en enda förstapartscookie (handit_analytics_session) med 30 dagars giltighetstid för att upprätthålla sessionskontinuitet på webben. På mobilen lagras en slumpmässig sessionsidentifierare lokalt på din enhet. Inga IP-adresser, enhetsfingeravtryck eller spårning mellan webbplatser förekommer. Du kan när som helst välja bort plattformsanalysen under Inställningar → Integritet.

Marknadsföringscookies (valfria)

Används för personanpassad annonsering och kampanjuppföljning. Vi använder Meta-pixeln (Meta Platforms Ireland Limited) för att mäta vår annonsering på Facebook och Instagram. Dessa kakor sätts först efter ditt samtycke, och du kan när som helst återkalla det under Cookie-inställningar.

Du kan när som helst ändra dina cookie-inställningar genom att klicka på "Cookie-inställningar" i sidfoten eller genom att justera inställningarna i din webbläsare.

13. Barns integritet

HandIt! är inte avsett för användare under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om vi får kännedom om att vi har samlat in uppgifter från ett barn under 13 år raderar vi dem omgående. Användare mellan 13 och 18 år bör ha vårdnadshavares samtycke för att använda plattformen, i enlighet med artikel 8 i GDPR och rumänsk lag.

14. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar via appen eller e-post. Att du fortsätter använda HandIt! efter en ändring innebär att du godkänner den uppdaterade policyn. Vi uppmanar dig att granska denna sida regelbundet.

15. Kontakta oss

Om du har frågor om denna integritetspolicy eller om dina uppgifter är du välkommen att kontakta oss på . contact@handit.me

För klagomål om dataskydd kan du också kontakta den rumänska nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP): www.dataprotection.ro

16. Skatterapportering (DAC7)

Om du har inkomster via HandIt! är vi enligt lag skyldiga att rapportera viss information om dig till den rumänska skattemyndigheten (ANAF) en gång om året, enligt rådets direktiv (EU) 2021/514 (”DAC7”).

Rättslig grund

Fullgörande av en rättslig förpliktelse som åvilar oss (artikel 6.1 c GDPR). Denna behandling är obligatorisk; vi kan inte erbjuda betalda intäktsfunktioner utan den.

Uppgifter vi behandlar och rapporterar

Ditt namn, din adress, ditt födelsedatum eller företagets registreringsnummer, ditt skatteregistreringsnummer (CNP/CUI), dina totala intäkter per kvartal och antalet aktiviteter. Dina kort- och utbetalningsuppgifter behandlas av Stripe.

Mottagare

Den nationella byrån för skatteförvaltning (ANAF), som kan utbyta informationen med skattemyndigheten i ditt bosättningsland.

Lagring

Vi behåller DAC7-uppgifter så länge som lagen kräver (för närvarande upp till 10 år).

Dina skatteuppgifter är aldrig synliga för andra användare. Du kan när som helst få tillgång till och rätta dem (artiklarna 15 och 16 GDPR); senast den 31 januari varje år ger vi dig en kopia av vad som rapporterades.

Hjälp med skatterapportering