Політика конфіденційності

1. Контролер даних

Контролер даних, відповідальний за ваші персональні дані:

• PFA Tofan Ioan
• CUI: 52890378 · Reg. Com.: F2025045639006
• B-dul Bucureștii Noi 136, Sector 1, București, Румунія
• Електронна пошта: contact@handit.me

З будь-яких питань щодо захисту даних ви можете зв'язатися з нами за вказаною вище адресою електронної пошти. Ми зобов'язуємося обробляти ваші дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та румунського Закону 190/2018.

2. Інформація, яку ми збираємо

Інформація про обліковий запис

• Ім'я, адреса електронної пошти та номер телефону
• Фото профілю та біографія
• Навички та категорії інтересів
• Дані автентифікації (електронна пошта/пароль або токени ідентифікації з входу через Google/Apple)
• Платіжна інформація: платежі картками за завдання та оренди обробляє Stripe як у вебі, так і в мобільному застосунку; підписки в застосунку можуть оброблятися Apple (iOS) або Google Play (Android). Ми не зберігаємо дані карток.

Інформація про використання

• Дані про місцезнаходження (лише з вашого дозволу, використовуються для завдань поблизу)
• Історія завдань, платежів та кредитних транзакцій
• Історія оголошень про позичання та запитів, включаючи звіти про стан предметів
• Повідомлення між користувачами (текст та зображення)
• Відгуки та оцінки, які ви даєте або отримуєте
• Публікації зворотного зв'язку та голосування

Поведінкові та аналітичні дані

• Поведінкові та аналітичні дані: Дані про використання та поведінку: Ми збираємо перегляди екранів, шаблони навігації, використання функцій (таких як створення завдань, пошук та заявки) та події взаємодії в рамках нашої платформи. Ці дані пов'язані з вашим обліковим записом, коли ви авторизовані, або зберігаються з анонімним ідентифікатором сеансу, якщо ви не авторизовані. Ми не збираємо цифрові відбитки пристроїв або рекламні ідентифікатори через цю систему. Ваша IP-адреса може використовуватися для визначення приблизного місцезнаходження на рівні міста/країни для функціональності сервісу, але необроблені IP-адреси не зберігаються.

Технічна інформація

• Тип пристрою, операційна система та інформація про браузер
• Токени push-сповіщень (для доставки сповіщень на ваш пристрій)
• IP-адреса та загальне місцезнаходження, визначене з неї
• Налаштування файлів cookie та вибір щодо згоди

3. Правова основа обробки

Ми обробляємо ваші персональні дані на таких правових підставах згідно зі статтею 6 GDPR:

• Виконання договору (ст. 6(1)(b)): Обробка, необхідна для надання послуги HandIt!: управління обліковим записом, підбір завдань, платежі картками, кредитні транзакції, повідомлення, операції позичання/надання
• Згода (ст. 6(1)(a)): Доступ до даних місцезнаходження, аналітичні файли cookie, маркетингові файли cookie, push-сповіщення. Ви можете відкликати згоду в будь-який час.
• Законний інтерес (ст. 6(1)(f)): Запобігання шахрайству, безпека платформи, модерація контенту, розрахунок показника довіри, покращення сервісу та власна аналітика використання для вдосконалення нашої платформи та розуміння використання функцій
• Юридичний обов'язок (ст. 6(1)(c)): Зберігання записів транзакцій для податкових/бухгалтерських цілей, відповіді на юридичні запити

4. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання, підтримки та покращення наших послуг
• Зв'язування вас із завданнями та помічниками у вашому районі
• Обробки платежів карткою, підписок та автоматичних виплат помічникам і орендодавцям через Stripe Connect Express
• Надсилання сповіщень про оновлення завдань, повідомлення та активність облікового запису
• Надсилати періодичні листи про платформу та активність у вашому районі. У кожному є посилання для відписки в один клік, і відписка ніколи не впливає на сповіщення про ваші власні завдання, повідомлення чи платежі.
• Перевірки вашої особи для виплат на банківський рахунок (через Stripe Connect Express)
• Розрахунку показників довіри та відображення відгуків
• Модерації контенту для безпеки (включаючи модерацію зображень і тексту за допомогою ШІ)
• Відповідей на ваші запитання та надання підтримки
• Виявлення та запобігання шахрайству, спаму та зловживанням
• Аналізу шаблонів використання та прийняття функцій для покращення досвіду роботи з платформою

5. ШІ та автоматизована обробка

HandIt! використовує штучний інтелект у кількох функціях. Ми прагнемо до прозорості щодо того, як ШІ обробляє ваші дані:

Функції на основі ШІ

• Пропозиції ціни: При створенні завдання ШІ аналізує назву завдання, опис, категорію та складність, щоб запропонувати справедливу ціну. Ці дані надсилаються до OpenAI для обробки.
• Модерація зображень: Зображення, завантажені в чаті, аналізуються за допомогою OpenAI Moderation API для виявлення неприйнятного контенту.
• Асистент підтримки: Вбудований ШІ-асистент відповідає на ваші запитання про те, як працює HandIt!. Ваші повідомлення асистенту надсилаються до OpenAI для обробки.
• Обробка зворотного зв'язку: При надсиланні зворотного зв'язку ШІ використовується для допомоги з категоризацією та обробкою.
• Виявлення шахрайства: Автоматизовані системи аналізують шаблони для виявлення потенційно шахрайської діяльності. Це може включати позначення незвичних платіжних або кредитних транзакцій чи підозрілої поведінки облікового запису.

Ваші права щодо ШІ

Відповідно до статті 22 GDPR ви маєте право не бути об'єктом рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або аналогічно значущі наслідки для вас. Наші функції ШІ допомагають людям ухвалювати рішення, а не ухвалюють рішення повністю автоматично. Якщо ви вважаєте, що автоматизоване рішення вплинуло на вас, зв'яжіться з нами за адресою contact@handit.me, щоб таке рішення переглянула людина.

6. Поширення інформації

Ми не продаємо вашу персональну інформацію. Ми надаємо дані таким категоріям отримувачів:

Інші користувачі

Ваш публічний профіль, відгуки, оголошення про завдання та оголошення про позичання видно іншим користувачам як частину сервісу.

Соціальні мережі

Публічні оголошення можуть публікуватися на власних сторінках HandIt! у соціальних мережах, наприклад на нашій сторінці у Facebook, щоб більше людей дізналося про платформу. Такі публікації містять назву оголошення, опис, категорію, приблизний район, ціну та будь-які завантажені вами фото. Вони не містять вашого імені, фото профілю чи контактних даних. Ви можете будь-коли попросити нас видалити публікацію, звернувшись до підтримки.

Постачальники послуг (обробники даних)

Для роботи HandIt! ми використовуємо такі сторонні сервіси:

• Supabase (AWS, ЄС/США): Хостинг бази даних, автентифікація, зберігання файлів, повідомлення в реальному часі
• Stripe (США): Обробка платежів картками, автоматичні виплати помічникам та орендодавцям, перевірка особи, розгляд спорів і зворотних платежів (chargeback)
• Apple / Google (США): Покупки в застосунку та управління підписками на мобільних пристроях
• OpenAI (США): Пропозиції ціни на основі ШІ, модерація зображень, асистент підтримки, обробка зворотного зв'язку
• Google Analytics (США): Анонімна аналітика використання вебсайту
• Microsoft Clarity (США): Запис сеансів і теплові карти для розуміння того, як користувачі взаємодіють з нашим вебсайтом (анонімізовано)
• Expo (США): Доставка push-сповіщень для мобільних застосунків
• Twilio (США): Перевірка номера телефону через SMS
• Resend (США): Доставка транзакційних електронних листів (вітальні листи, звернення до підтримки)
• Mapbox (США): Відображення карт та геокодування
• Sentry (ЄС/Німеччина): Відстеження помилок та обмежене відтворення сеансів для налагодження (частота вибірки 5%, 100% у разі помилки)
• ip-api.com : IP-геолокація для приблизного визначення місцезнаходження на рівні міста/країни
• Vercel (США): Хостинг вебзастосунку та анонімна аналітика переглядів сторінок

Правові вимоги та безпека

• Дотримання законодавства: Щоб виконувати вимоги законів, нормативних актів та юридичних запитів
• Безпека: Для захисту прав, безпеки та власності користувачів і HandIt!

7. Міжнародна передача даних

HandIt! працює з Румунії (ЄС). Однак деякі наші постачальники послуг розташовані у Сполучених Штатах Америки. Коли ваші дані передаються за межі Європейського економічного простору (ЄЕП), ми забезпечуємо відповідні гарантії:

• Рамкова угода про конфіденційність даних ЄС-США (для сертифікованих американських постачальників)
• Стандартні договірні положення (SCC), затверджені Європейською комісією
• Рішення про адекватність, де це застосовно

Ви можете запитати додаткову інформацію про конкретні гарантії, застосовані до передачі ваших даних, звернувшись до нас за адресою contact@handit.me.

8. Дані про місцезнаходження

HandIt! використовує ваше місцезнаходження, щоб показувати вам завдання поблизу та поєднувати вас із місцевими помічниками. Ми збираємо дані про місцезнаходження лише під час користування застосунком і лише з вашого явного дозволу.

• Місцезнаходження використовується для підбору завдань, розрахунку відстаней та функцій карти
• Місцезнаходження завдань трохи рандомізується (розмивається) для захисту точних адрес від інших користувачів
• Дані про місцезнаходження можуть використовуватися для надання пропозицій ціни, відповідних регіону
• Ви можете вимкнути доступ до місцезнаходження в налаштуваннях пристрою або в розділі Налаштування → Конфіденційність, хоча це обмежить функціональність

9. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту вашої персональної інформації:

• Шифрування даних при передачі (TLS/SSL) та у стані спокою
• Безпечна обробка платежів через Stripe (відповідає стандарту PCI DSS), Apple та Google
• Зашифроване зберігання сеансів на мобільних пристроях
• Правила доступу в кожній таблиці бази даних, які обмежують, які записи бачить кожен користувач (захист на рівні рядків)
• Регулярні аудити безпеки та моніторинг
• Засоби контролю доступу, які обмежують доступ до даних користувачів

Хоча ми прагнемо захистити ваші дані, жоден метод передачі або зберігання не є на 100% безпечним. Якщо ви виявите вразливість безпеки, повідомте про неї на contact@handit.me.

10. Ваші права (GDPR)

Відповідно до GDPR та румунського Закону 190/2018 ви маєте такі права:

• Доступ (ст. 15): Запитайте копію своїх персональних даних. Скористайтеся розділом Налаштування → Конфіденційність → Експортувати дані, щоб завантажити їх у форматі JSON.
• Виправлення (ст. 16): Оновлюйте або виправляйте свою інформацію в будь-який час у налаштуваннях профілю.
• Видалення (ст. 17): Надішліть запит на видалення облікового запису через Налаштування → Конфіденційність → Видалити обліковий запис. Ваші персональні дані будуть анонімізовані, а обліковий запис деактивовано. Відгуки анонімізуються (ваше ім'я видаляється). Записи транзакцій можуть зберігатися відповідно до закону.
• Перенесення даних (ст. 20): Експортуйте свої дані у машинозчитуваному форматі JSON.
• Обмеження обробки (ст. 18): Контролюйте видимість даних через налаштування конфіденційності (онлайн-статус, остання активність, рейтинг, історія завдань, місцезнаходження).
• Заперечення проти обробки (ст. 21): Заперечуйте проти обробки на основі законного інтересу. Зв'яжіться з нами для реалізації цього права.
• Відкликання згоди (ст. 7): Відкликайте згоду на доступ до місцезнаходження, аналітичні чи маркетингові файли cookie будь-коли, і це не вплине на попередню обробку.
• Автоматизоване прийняття рішень (ст. 22): Запитайте перегляд людиною будь-яких автоматизованих рішень, які суттєво впливають на вас.

Більшість прав можна реалізувати безпосередньо в застосунку, у розділі Налаштування → Конфіденційність. Для допомоги або подання скарги зв'яжіться з нами за адресою contact@handit.me. Ми відповідаємо протягом 30 днів.

Ви також маєте право подати скаргу до Румунського національного наглядового органу з обробки персональних даних (ANSPDCP) на www.dataprotection.ro.

11. Зберігання даних

Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Коли ви видаляєте обліковий запис:

• Ваша персональна інформація анонімізується (ім'я, електронна пошта, телефон, фото видаляються)
• Ваш обліковий запис автентифікації остаточно видаляється (ви більше не зможете увійти)
• Повідомлення відв'язуються від вашої особи
• Відгуки анонімізуються (ваше ім'я видаляється, але зміст відгуку зберігається)
• Записи транзакцій зберігаються для дотримання юридичних і податкових вимог, встановлених румунським законодавством

Анонімізація облікового запису виконується негайно після вашого запиту. Анонімізований запис профілю зберігається, щоб записи платформи залишалися узгодженими (наприклад, історія виконаних завдань, кількість відгуків).

Зберігання аналітичних даних: Анонімні аналітичні сеанси (від користувачів, які не створюють обліковий запис) автоматично видаляються після 30 днів неактивності. Для автентифікованих користувачів необроблені аналітичні події агрегуються в анонімні щоденні зведення через 180 днів, після чого окремі записи подій видаляються. Агреговані зведення не містять персональних ідентифікаторів і зберігаються безстроково для довгострокового аналізу тенденцій.

Зберігання даних Stripe: Зберігання даних Stripe (платіжного процесора): Stripe є регульованою платіжною установою, яка обробляє платежі картками, виплати та верифікацію особи. Як окремий контролер даних, що підпадає під дію директив ЄС про протидію відмиванню коштів, Stripe зберігає записи транзакцій та документи верифікації особи (зокрема посвідчення особи та підтвердження адреси, завантажені під час онбордингу Stripe Connect Express) щонайменше протягом 5 років після закриття облікового запису, незалежно від того, чи видалите ви свій обліковий запис HandIt!. Видалення облікового запису HandIt! не стирає записи, які зберігає Stripe. Щоб подати запит на видалення даних, які зберігає Stripe, зверніться до Stripe безпосередньо через свою панель керування Stripe або за адресою stripe.com/contact.

Зберігання даних про спори: Коли ви відкриваєте спір або відповідаєте на нього, ми збираємо обрану вами причину спору, ваш текстовий опис і відповідь, будь-які завантажені фото- чи відеодокази, деталі відповідного бронювання та контекст переписки. Ми обробляємо ці дані на правовій підставі законного інтересу (ст. 6(1)(f) GDPR) та нашого обов'язку згідно зі статтею 20 Закону ЄС про цифрові послуги розглядати скарги в неупереджений, задокументований спосіб. Записи про спори зберігаються протягом 5 років після вирішення спору (відповідно до строку позовної давності для цивільних позовів за румунським законодавством і строків зберігання записів щодо протидії відмиванню коштів та фінансових записів, що застосовуються до відповідної транзакції). Фото- та відеодокази, додані до спору, зберігаються 90 днів після вирішення, а потім видаляються автоматично, якщо їх офіційно не запитав уповноважений орган (ANPC, суд) або якщо вони не потрібні як докази для зворотного платежу (chargeback) у Stripe. Через 5 років запис про спір анонімізується: текстові поля очищуються, і залишаються лише результат розгляду, суми та часові позначки для цілей оподаткування й аудиту.

12. Файли cookie та відстеження

Ми використовуємо файли cookie та подібні технології на нашому вебсайті. Ви можете керувати своїми налаштуваннями через банер згоди на файли cookie або через посилання «Налаштування cookie» в нижньому колонтитулі.

Основні файли cookie (завжди активні)

Необхідні для автентифікації, безпеки та базової функціональності платформи. Їх не можна вимкнути.

Аналітичні файли cookie (за згодою)

• Google Analytics: Збирає анонімні дані про використання, щоб допомогти нам зрозуміти, як користувачі взаємодіють з нашим вебсайтом
• Microsoft Clarity: Записує анонімізовані відтворення сеансів та теплові карти, щоб допомогти нам покращити користувацький досвід. Clarity може записувати рухи миші, клацання та поведінку прокрутки на нашому вебсайті.
• Sentry: Записує анонімізовані звіти про помилки та обмежені відтворення сеансів (5% сеансів, 100% при помилці), щоб допомогти нам виявляти та виправляти помилки. Відтворення сеансів фіксують взаємодії на сторінці, але не записують текстовий ввід у конфіденційних полях.
• Аналітика платформи HandIt!: Ми збираємо власні дані про використання, зокрема перегляди екранів, взаємодії з функціями (як-от створення завдань, подання заявок і керування оголошеннями) та пошукові запити, щоб зрозуміти, як використовується наша платформа, та покращити досвід. Ця система працює на підставі законного інтересу й використовує один файл cookie першої сторони (handit_analytics_session) з терміном дії 30 днів, щоб підтримувати безперервність сеансу у вебі. На мобільних пристроях випадковий ідентифікатор сеансу зберігається локально на вашому пристрої. IP-адреси, цифрові відбитки пристроїв чи міжсайтове відстеження не використовуються. Ви можете будь-коли відмовитися від аналітики платформи в розділі Налаштування → Конфіденційність.

Маркетингові файли cookie (за згодою)

Використовуються для персоналізованої реклами та відстеження кампаній. Ми використовуємо Meta Pixel (Meta Platforms Ireland Limited) для вимірювання нашої реклами у Facebook та Instagram. Ці файли cookie встановлюються лише після вашої згоди, і ви можете відкликати її будь-коли в Налаштуваннях файлів cookie.

Ви можете будь-коли змінити налаштування файлів cookie, натиснувши «Налаштування cookie» в нижньому колонтитулі або змінивши налаштування браузера.

13. Конфіденційність дітей

HandIt! не призначений для користувачів, молодших за 13 років. Ми свідомо не збираємо персональну інформацію від дітей, молодших за 13 років. Якщо ми дізнаємося, що зібрали дані дитини, молодшої за 13 років, ми негайно їх видалимо. Користувачі віком від 13 до 18 років повинні мати згоду батьків на користування платформою відповідно до статті 8 GDPR та румунського законодавства.

14. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни через застосунок або електронною поштою. Ваше подальше використання HandIt! після змін означає прийняття оновленої політики. Ми рекомендуємо вам періодично переглядати цю сторінку.

15. Зв'яжіться з нами

Якщо у вас є будь-які питання щодо цієї Політики конфіденційності або ваших даних, зв'яжіться з нами за адресою . contact@handit.me

Для скарг щодо захисту даних ви також можете звернутися до Румунського національного наглядового органу з обробки персональних даних (ANSPDCP): www.dataprotection.ro

16. Податкова звітність (DAC7)

Якщо ви отримуєте дохід через HandIt!, ми зобов'язані за законом раз на рік подавати певну інформацію про вас до румунського податкового органу (ANAF) згідно з Директивою Ради (ЄС) 2021/514 («DAC7»).

Правова підстава

Дотримання юридичного обов'язку, якому ми підлягаємо (стаття 6(1)(c) GDPR). Ця обробка є обов'язковою; ми не можемо пропонувати платні функції заробітку без неї.

Дані, які ми обробляємо та повідомляємо

Ваше ім'я, адреса, дата народження або реєстраційний номер бізнесу, ваш податковий ідентифікаційний номер (CNP/CUI), ваш загальний дохід за квартал і кількість операцій. Дані вашої картки та виплат обробляє Stripe.

Одержувач

Національне агентство фіскального адміністрування (ANAF), яке може обмінюватися інформацією з податковим органом країни вашого проживання.

Зберігання

Ми зберігаємо записи DAC7 стільки, скільки вимагає закон (наразі до 10 років).

Ваших податкових даних ніколи не видно іншим користувачам. Ви можете будь-коли отримати до них доступ і виправити їх (статті 15 і 16 GDPR); до 31 січня щороку ми надаємо вам копію поданої інформації.

Довідка з податкової звітності