1. Контролер даних
Контролер даних, відповідальний за ваші персональні дані:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Румунія
- Електронна пошта: contact@handit.me
З будь-яких питань щодо захисту даних ви можете зв'язатися з нами за вказаною вище адресою електронної пошти. Ми зобов'язуємося обробляти ваші дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та румунського Закону 190/2018.
2. Інформація, яку ми збираємо
Інформація про обліковий запис
- Ім'я, адреса електронної пошти та номер телефону
- Фото профілю та біографія
- Навички та категорії інтересів
- Дані автентифікації (електронна пошта/пароль або токени ідентифікації з входу через Google/Apple)
- Платіжна інформація — обробляється через Stripe (веб), Apple (iOS) або Google Play (Android). Ми не зберігаємо дані карток.
Інформація про використання
- Дані про місцезнаходження (лише з вашого дозволу, використовуються для завдань поблизу)
- Історія завдань та кредитних транзакцій
- Історія оголошень про позичання та запитів, включаючи звіти про стан предметів
- Повідомлення між користувачами (текст та зображення)
- Відгуки та оцінки, які ви даєте або отримуєте
- Публікації зворотного зв'язку та голосування
Поведінкові та аналітичні дані
- Поведінкові та аналітичні дані: Дані про використання та поведінку: Ми збираємо перегляди екранів, шаблони навігації, використання функцій (таких як створення завдань, пошук та заявки) та події взаємодії в рамках нашої платформи. Ці дані пов'язані з вашим обліковим записом, коли ви авторизовані, або зберігаються з анонімним ідентифікатором сеансу, коли ні. Ми не збираємо IP-адреси, цифрові відбитки пристроїв або рекламні ідентифікатори через цю систему.
Технічна інформація
- Тип пристрою, операційна система та інформація про браузер
- Токени push-сповіщень (для доставки сповіщень на ваш пристрій)
- IP-адреса та загальне місцезнаходження, визначене з неї
- Налаштування cookies та вибір згоди
3. Правова основа обробки
Ми обробляємо ваші персональні дані на таких правових підставах згідно зі статтею 6 GDPR:
- Виконання договору (ст. 6(1)(b)): Обробка, необхідна для надання послуги HandIt! — управління обліковим записом, підбір завдань, кредитні транзакції, повідомлення, операції позичання/надання
- Згода (ст. 6(1)(a)): Доступ до даних місцезнаходження, аналітичні cookies, маркетингові cookies, push-сповіщення. Ви можете відкликати згоду в будь-який час.
- Законний інтерес (ст. 6(1)(f)): Запобігання шахрайству, безпека платформи, модерація контенту, розрахунок показника довіри, покращення сервісу та власна аналітика використання для вдосконалення нашої платформи та розуміння використання функцій
- Юридичний обов'язок (ст. 6(1)(c)): Зберігання записів транзакцій для податкових/бухгалтерських цілей, відповіді на юридичні запити
4. Як ми використовуємо вашу інформацію
Ми використовуємо зібрану інформацію для:
- Надання, підтримки та покращення наших послуг
- Зв'язування вас із завданнями та помічниками у вашому районі
- Обробки кредитних транзакцій, покупок у додатку та виведення коштів
- Надсилання сповіщень про оновлення завдань, повідомлення та активність облікового запису
- Перевірки вашої особи для виведення коштів (через Stripe Connect)
- Розрахунку показників довіри та відображення відгуків
- Модерації контенту для безпеки (включаючи модерацію зображень і тексту за допомогою ШІ)
- Відповідей на ваші запитання та надання підтримки
- Виявлення та запобігання шахрайству, спаму та зловживанням
- Аналізу шаблонів використання та прийняття функцій для покращення досвіду роботи з платформою
5. ШІ та автоматизована обробка
HandIt! використовує штучний інтелект у кількох функціях. Ми прагнемо до прозорості щодо того, як ШІ обробляє ваші дані:
Функції на основі ШІ
- Пропозиції кредитів: При створенні завдання ШІ аналізує назву завдання, опис, категорію та складність, щоб запропонувати справедливу кількість кредитів. Ці дані надсилаються до OpenAI для обробки.
- Модерація зображень: Зображення, завантажені в чаті, аналізуються за допомогою OpenAI Moderation API для виявлення неприйнятного контенту.
- Допомога в чаті: Система повідомлень використовує ШІ для допомоги з комунікаційними функціями.
- Обробка зворотного зв'язку: При надсиланні зворотного зв'язку ШІ використовується для допомоги з категоризацією та обробкою.
- Виявлення шахрайства: Автоматизовані системи аналізують шаблони для виявлення потенційно шахрайської діяльності. Це може включати позначення незвичних кредитних транзакцій або підозрілої поведінки облікового запису.
Ваші права щодо ШІ
Відповідно до статті 22 GDPR, ви маєте право не бути суб'єктом рішень, заснованих виключно на автоматизованій обробці, які мають юридичні або аналогічно значущі наслідки. Наші функції ШІ допомагають людському прийняттю рішень, а не приймають повністю автоматизовані рішення. Якщо ви вважаєте, що автоматизоване рішення вплинуло на вас, зв'яжіться з нами за адресою contact@handit.me для людського перегляду.
7. Міжнародна передача даних
HandIt! працює з Румунії (ЄС). Однак деякі з наших постачальників послуг знаходяться у Сполучених Штатах Америки. Коли ваші дані передаються за межі Європейського економічного простору (ЄЕП), ми забезпечуємо відповідні гарантії:
- Рамкова угода про конфіденційність даних ЄС-США (для сертифікованих американських постачальників)
- Стандартні договірні положення (СДП), затверджені Європейською комісією
- Рішення про адекватність, де це застосовно
Ви можете запросити додаткову інформацію про конкретні гарантії, застосовані до передачі ваших даних, зв'язавшись з нами за адресою contact@handit.me.
8. Дані про місцезнаходження
HandIt! використовує ваше місцезнаходження для показу завдань поблизу та зв'язування з місцевими помічниками. Ми збираємо дані про місцезнаходження лише під час використання додатку та з вашого явного дозволу.
- Місцезнаходження використовується для підбору завдань, розрахунку відстаней та функцій карти
- Місцезнаходження завдань трохи рандомізується (розмивається) для захисту точних адрес від інших користувачів
- Дані про місцезнаходження можуть використовуватися для надання пропозицій кредитів, відповідних регіону
- Ви можете вимкнути доступ до місцезнаходження в налаштуваннях пристрою або в Налаштування → Конфіденційність, хоча це обмежить функціональність
9. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи для захисту вашої персональної інформації:
- Шифрування даних при передачі (TLS/SSL) та у стані спокою
- Безпечна обробка платежів через Stripe (PCI DSS сумісний), Apple та Google
- Зашифроване зберігання сеансів на мобільних пристроях (MMKV)
- Політики безпеки на рівні рядків на всіх таблицях бази даних
- Регулярні аудити безпеки та моніторинг
- Контроль доступу, що обмежує доступ до даних користувачів
Хоча ми прагнемо захистити ваші дані, жоден метод передачі або зберігання не є на 100% безпечним. Якщо ви виявите вразливість безпеки, повідомте про неї на contact@handit.me.
10. Ваші права (GDPR)
Відповідно до GDPR та румунського Закону 190/2018, ви маєте такі права:
- Доступ (ст. 15): Запросіть копію ваших персональних даних. Використовуйте Налаштування → Конфіденційність → Експорт даних для завантаження даних у форматі JSON.
- Виправлення (ст. 16): Оновлюйте або виправляйте свою інформацію в будь-який час у налаштуваннях профілю.
- Видалення (ст. 17): Запросіть видалення облікового запису через Налаштування → Конфіденційність → Видалити обліковий запис. Ваші персональні дані будуть анонімізовані, а обліковий запис деактивовано. Відгуки анонімізуються (ваше ім'я видаляється). Записи транзакцій можуть зберігатися відповідно до закону.
- Портативність даних (ст. 20): Експортуйте свої дані у машинозчитуваному форматі JSON.
- Обмеження обробки (ст. 18): Контролюйте видимість даних через налаштування конфіденційності (онлайн-статус, остання активність, рейтинг, історія завдань, місцезнаходження).
- Заперечення проти обробки (ст. 21): Заперечуйте проти обробки на основі законного інтересу. Зв'яжіться з нами для реалізації цього права.
- Відкликання згоди (ст. 7): Відкликайте згоду на доступ до місцезнаходження, аналітичні cookies або маркетингові cookies в будь-який час без впливу на попередню обробку.
- Автоматизоване прийняття рішень (ст. 22): Запросіть людський перегляд будь-яких автоматизованих рішень, які суттєво впливають на вас.
Більшість прав можна реалізувати безпосередньо в додатку в розділі Налаштування → Конфіденційність. Для допомоги або подання скарги зв'яжіться з нами за адресою contact@handit.me. Ми відповідаємо протягом 30 днів.
Ви також маєте право подати скаргу до Румунського національного наглядового органу з обробки персональних даних (ANSPDCP) на www.dataprotection.ro.
11. Зберігання даних
Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Коли ви видаляєте обліковий запис:
- Ваша персональна інформація анонімізується (ім'я, електронна пошта, телефон, фото видаляються)
- Ваш обліковий запис автентифікації остаточно видаляється (ви більше не зможете увійти)
- Повідомлення від'єднуються від вашої особи
- Відгуки анонімізуються (ваше ім'я видаляється, але зміст відгуку зберігається)
- Записи транзакцій зберігаються для юридичної та податкової відповідності згідно з румунським законодавством
Анонімізація облікового запису обробляється негайно після вашого запиту. Анонімізований запис профілю зберігається для підтримки референційної цілісності платформи (наприклад, історія виконаних завдань, кількість відгуків).
Зберігання аналітичних даних: Анонімні аналітичні сеанси (від користувачів, які не створюють обліковий запис) автоматично видаляються після 30 днів неактивності. Для автентифікованих користувачів необроблені аналітичні події агрегуються в анонімні щоденні зведення через 180 днів, після чого окремі записи подій видаляються. Агреговані зведення не містять персональних ідентифікаторів і зберігаються безстроково для довгострокового аналізу тенденцій.
13. Конфіденційність дітей
HandIt! не призначений для користувачів молодших за 13 років. Ми свідомо не збираємо персональну інформацію від дітей молодших за 13 років. Якщо ми дізнаємось, що зібрали дані від дитини молодшої за 13 років, ми негайно їх видалимо. Користувачі віком від 13 до 18 років повинні мати батьківську згоду для використання платформи відповідно до статті 8 GDPR та румунського законодавства.
14. Зміни цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни через додаток або електронною поштою. Ваше подальше використання HandIt! після змін означає прийняття оновленої політики. Ми рекомендуємо вам періодично переглядати цю сторінку.
15. Зв'яжіться з нами
Якщо у вас є будь-які питання щодо цієї Політики конфіденційності або ваших даних, зв'яжіться з нами за адресою contact@handit.me
Для скарг щодо захисту даних ви також можете звернутися до Румунського національного наглядового органу з обробки персональних даних (ANSPDCP): www.dataprotection.ro