Polityka prywatności HandyMan24

Tu opisujemy, jakie dane o Tobie zbieramy, po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa. Ten dokument informuje (art. 13 i 14 RODO). Nie jest umową i niczego nie musisz w nim „akceptować”.

1. Kto jest administratorem danych

Administratorem Twoich danych jest przedsiębiorca Oleksandr Chumakov, działający pod firmą Oleksandr Chumakov, ul. Zbigniewa Herberta 37 lok. 2, 05-120 Legionowo, NIP 5361994183, REGON 542617070 (dalej „my”).

W sprawach danych osobowych pisz na info@handyman24.eu (w temacie: „Dane osobowe”) albo przez formularz „Pomoc”. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

2. Skąd mamy dane

• Od Ciebie: gdy zakładasz konto, publikujesz Zlecenie, składasz Ofertę, piszesz wiadomość, przechodzisz weryfikację albo piszesz do nas.
• Z Twojego urządzenia: adres IP, typ urządzenia i przeglądarki, wersja aplikacji, identyfikator urządzenia do bezpiecznego logowania (szczegóły w Polityce cookies).
• Od innych Użytkowników: Klient podaje imię i telefon osoby, która spotka Fachowca na miejscu. Jeśli to Ty jesteś tą osobą, Twoje dane dostaliśmy od Klienta (więcej w punkcie 5).
• Z rejestrów publicznych: przy weryfikacji firmy sprawdzamy CEIDG lub KRS, REGON (GUS) i wykaz podatników VAT; przy uprawnieniach – właściwy rejestr zawodowy.
• Od Google: jeśli logujesz się kontem Google: imię, adres e-mail i zdjęcie profilowe. Gdy wpisujesz adres – podpowiedzi adresów, z których wybierasz swój.
• Od Stripe: status płatności, a u Fachowca, który przyjmuje płatności kartą, status jego konta w Stripe.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

„Umowa” oznacza art. 6 ust. 1 lit. b RODO (wykonanie umowy z Tobą lub działania przed jej zawarciem), „obowiązek prawny” – lit. c, „uzasadniony interes” – lit. f, „zgoda” – lit. a.

Gdy trwa spór, reklamacja albo postępowanie organu, wstrzymujemy usunięcie danych potrzebnych w tej sprawie.

4. Czy musisz podać dane

Dane oznaczone w formularzach jako wymagane są potrzebne do założenia konta, publikacji Zlecenia albo złożenia Oferty – bez nich nie zawrzemy umowy. Dane do DAC7 Fachowiec musi podać z mocy ustawy; jeśli ich nie poda, po 60 dniach wstrzymujemy możliwość składania Ofert. Zgody (marketing, strona publiczna, zdjęcia „przed i po”) są dobrowolne i nie wpływają na korzystanie z Platformy.

5. Informacja dla osoby, która spotyka Fachowca

Jeśli Klient wpisał Cię jako osobę, która spotka Fachowca: mamy Twoje imię i numer telefonu od Klienta. Przekazujemy je wyłącznie Fachowcowi wybranemu do tego Zlecenia i tylko do zakończenia pracy. Klient może też zapisać Twoje dane w swojej książce kontaktów, żeby użyć ich przy kolejnych Zleceniach. Masz wszystkie prawa z punktu 9, w tym prawo sprzeciwu – napisz do nas, a usuniemy Twoje dane z książki Klienta.

6. Komu przekazujemy dane

Innym Użytkownikom – tylko tyle, ile potrzeba:

• Fachowcy widzą Zlecenie bez Twojego nazwiska i telefonu, a adres tylko jako dzielnicę i przybliżoną odległość; pełne dane widzi dopiero wybrany Fachowiec.
• Klient widzi przy Ofercie imię i pierwszą literę nazwiska Fachowca, jego zdjęcie, ocenę, poziom weryfikacji i oznaczenia; pełne imię, nazwisko i telefon – po wyborze.

Naszym dostawcom (podmiotom przetwarzającym na nasze zlecenie, na podstawie umowy powierzenia):

Zdjęcia sprawdzamy pod kątem niedozwolonych treści narzędziem uruchomionym na naszych serwerach – nie wysyłamy ich do zewnętrznej firmy.

Samodzielnym administratorom:

• Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności za doładowania i płatności kartą na rzecz Fachowców. Stripe przetwarza dane karty i dane z weryfikacji Fachowca na własnych zasadach: stripe.com/pl/privacy. Danych karty nie widzimy.
• Google: jeśli logujesz się kontem Google.
• Google (Mapy Google, Google Maps Platform) – podpowiedzi adresu, gdy go wpisujesz. Wysyłamy do Google tylko wpisywany tekst adresu, przez nasz serwer: bez Twojego adresu IP, imienia i danych konta. Google przetwarza te dane jako samodzielny administrator, na zasadach Polityki prywatności Google.
• Główny Urząd Geodezji i Kartografii (publiczny rejestr adresów) – ustalamy w nim współrzędne wybranego adresu. Wysyłamy sam adres, bez danych o Tobie.
• Szef Krajowej Administracji Skarbowej: dane DAC7, a przez KSeF – faktury.
• Sądy, policja, prokuratura i inne organy: gdy żądają danych na podstawie przepisów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców działa w USA albo przez serwery poza EOG. Podstawy przekazania:

• Cloudflare, Stripe, Apple, Google: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), bo te firmy są w nim certyfikowane, a uzupełniająco standardowe klauzule umowne;
• Anthropic: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz ocena skutków transferu; do modelu wysyłamy tylko to, czego wymaga dane zadanie, bez imienia, e-maila i telefonu z Twojego konta.

Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

8. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatycznie działają tylko:

• ukrywanie danych kontaktowych i usuwanie danych szczególnie chronionych w tekstach (możesz to zakwestionować, ukrycie kontaktu cofa człowiek);
• naliczenie najniższej wagi naruszenia, gdy sam wskażesz przyczynę odwołania leżącą po Twojej stronie (Załącznik 5 do Regulaminu);
• kolejność Ofert i Zleceń według parametrów opisanych na stronie Kolejność wyświetlania.

Ograniczenia konta, odmowę weryfikacji i zablokowanie zawsze zatwierdza człowiek. Sztuczna inteligencja w HandyMan24 nie ocenia Fachowców, nie ustala ich pozycji i nie przydziela zleceń.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym”) – najprościej usuwając konto;
• ograniczenia przetwarzania;
• przeniesienia danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie – wtedy przestaniemy, chyba że wykażemy ważne podstawy albo dane są potrzebne do roszczeń;
• cofnięcia zgody w dowolnym momencie (bez wpływu na to, co zrobiliśmy przed cofnięciem) – w ustawieniach konta albo pisząc do nas;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Na prośbę odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych komuś obcemu.

10. Usunięcie konta – co zostaje

Po usunięciu konta kasujemy imię, e-mail, telefon, zdjęcie i książkę kontaktów. Zlecenia, wiadomości i opinie zostają u drugiej strony, ale bez Twoich danych („Użytkownik usunięty”). Dłużej, z powodów opisanych w tabeli w punkcie 3, zostają: dokumenty księgowe i dane DAC7, dowód akceptacji Regulaminu, dziennik działań bez powiązania z Tobą oraz – jeśli zostałeś zablokowany za poważne naruszenie – skróty identyfikatorów, które nie pozwalają założyć nowego konta.

11. Bezpieczeństwo

Połączenia są szyfrowane. PESEL i inne wrażliwe dane przechowujemy zaszyfrowane. Dostęp pracowników jest ograniczony do potrzeb danej sprawy i zapisywany w dzienniku, którego kopia trafia do zewnętrznego archiwum bez możliwości zmiany. Z metadanych zdjęć usuwamy lokalizację, zanim ktokolwiek inny je zobaczy. O naruszeniu ochrony danych, które może Ci zagrażać, poinformujemy Cię bez zbędnej zwłoki.

12. Dzieci

Platforma jest dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci.

13. Zmiany

Gdy zmienimy tę politykę, opublikujemy nową wersję z datą, a o istotnych zmianach poinformujemy e-mailem lub w aplikacji. Poprzednie wersje są w archiwum.