Polityka prywatności HandyMan24

Tu opisujemy, jakie dane o Tobie zbieramy, po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa. Ten dokument informuje (art. 13 i 14 RODO). Nie jest umową i niczego nie musisz w nim „akceptować”.

1. Kto jest administratorem danych

Administratorem Twoich danych jest przedsiębiorca Oleksandr Chumakov, działający pod firmą Oleksandr Chumakov, ul. Zbigniewa Herberta 37 lok. 2, 05-120 Legionowo, NIP 5361994183, REGON 542617070 (dalej „my”).

W sprawach danych osobowych pisz na info@handyman24.eu (w temacie: „Dane osobowe”) albo przez formularz „Pomoc”. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

2. Skąd mamy dane

• Od Ciebie: gdy zakładasz konto, publikujesz Zlecenie, składasz Ofertę, piszesz wiadomość, przechodzisz weryfikację albo piszesz do nas.
• Z Twojego urządzenia: adres IP, typ urządzenia i przeglądarki, wersja aplikacji, identyfikator urządzenia do bezpiecznego logowania (szczegóły w Polityce cookies).
• Od innych Użytkowników: Klient podaje imię i telefon osoby, która spotka Fachowca na miejscu. Jeśli to Ty jesteś tą osobą, Twoje dane dostaliśmy od Klienta (więcej w punkcie 5).
• Z rejestrów publicznych: przy weryfikacji firmy sprawdzamy CEIDG lub KRS, REGON (GUS) i wykaz podatników VAT; przy uprawnieniach – właściwy rejestr zawodowy.
• Od Google: jeśli logujesz się kontem Google: imię, adres e-mail i zdjęcie profilowe. Gdy wpisujesz adres – podpowiedzi adresów, z których wybierasz swój.
• Od Stripe: status płatności, a u Fachowca, który przyjmuje płatności kartą, status jego konta w Stripe.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

„Umowa” oznacza art. 6 ust. 1 lit. b RODO (wykonanie umowy z Tobą lub działania przed jej zawarciem), „obowiązek prawny” – lit. c, „uzasadniony interes” – lit. f, „zgoda” – lit. a.

Gdy trwa spór, reklamacja albo postępowanie organu, wstrzymujemy usunięcie danych potrzebnych w tej sprawie.

4. Czy musisz podać dane

Dane oznaczone w formularzach jako wymagane są potrzebne do założenia konta, publikacji Zlecenia albo złożenia Oferty – bez nich nie zawrzemy umowy. Dane do DAC7 Fachowiec musi podać z mocy ustawy; jeśli ich nie poda, po 60 dniach wstrzymujemy możliwość składania Ofert. Zgody (marketing, strona publiczna, zdjęcia „przed i po”) są dobrowolne i nie wpływają na korzystanie z Platformy.

5. Informacja dla osoby, która spotyka Fachowca

Jeśli Klient wpisał Cię jako osobę, która spotka Fachowca: mamy Twoje imię i numer telefonu od Klienta. Przekazujemy je wyłącznie Fachowcowi wybranemu do tego Zlecenia i tylko do zakończenia pracy. Klient może też zapisać Twoje dane w swojej książce kontaktów, żeby użyć ich przy kolejnych Zleceniach. Masz wszystkie prawa z punktu 9, w tym prawo sprzeciwu – napisz do nas, a usuniemy Twoje dane z książki Klienta.

6. Komu przekazujemy dane

Innym Użytkownikom – tylko tyle, ile potrzeba:

• Fachowcy widzą Zlecenie bez Twojego nazwiska i telefonu, a adres tylko jako dzielnicę i przybliżoną odległość; pełne dane widzi dopiero wybrany Fachowiec.
• Klient widzi przy Ofercie imię i pierwszą literę nazwiska Fachowca, jego zdjęcie, ocenę, poziom weryfikacji i oznaczenia; pełne imię, nazwisko i telefon – po wyborze.

Naszym dostawcom (podmiotom przetwarzającym na nasze zlecenie, na podstawie umowy powierzenia):

Zdjęcia sprawdzamy pod kątem niedozwolonych treści narzędziem uruchomionym na naszych serwerach – nie wysyłamy ich do zewnętrznej firmy.

Samodzielnym administratorom:

• Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności za doładowania i płatności kartą na rzecz Fachowców. Stripe przetwarza dane karty i dane z weryfikacji Fachowca na własnych zasadach: stripe.com/pl/privacy. Danych karty nie widzimy.
• Google: jeśli logujesz się kontem Google.
• Google (Mapy Google, Google Maps Platform) – podpowiedzi adresu, gdy go wpisujesz. Wysyłamy do Google tylko wpisywany tekst adresu, przez nasz serwer: bez Twojego adresu IP, imienia i danych konta. Google przetwarza te dane jako samodzielny administrator, na zasadach Polityki prywatności Google.
• Główny Urząd Geodezji i Kartografii (publiczny rejestr adresów) – ustalamy w nim współrzędne wybranego adresu. Wysyłamy sam adres, bez danych o Tobie.
• Szef Krajowej Administracji Skarbowej: dane DAC7, a przez KSeF – faktury.
• Sądy, policja, prokuratura i inne organy: gdy żądają danych na podstawie przepisów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców działa w USA albo przez serwery poza EOG. Podstawy przekazania:

• Cloudflare, Stripe, Apple, Google: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework), bo te firmy są w nim certyfikowane, a uzupełniająco standardowe klauzule umowne;
• Anthropic: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz ocena skutków transferu; do modelu wysyłamy tylko to, czego wymaga dane zadanie, bez imienia, e-maila i telefonu z Twojego konta.
• Twilio (także dla jego podwykonawcy ElevenLabs): decyzja Komisji Europejskiej (EU-U.S. Data Privacy Framework, Twilio Inc. jest w nim certyfikowany), wiążące reguły korporacyjne Twilio, a uzupełniająco standardowe klauzule umowne;
• Zadarma: do Wielkiej Brytanii – decyzja Komisji Europejskiej o odpowiednim stopniu ochrony; do spółki Zadarma w USA dane mogą trafić wyłącznie na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

8. Decyzje automatyczne i sztuczna inteligencja

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatycznie działają tylko:

• ukrywanie danych kontaktowych i usuwanie danych szczególnie chronionych w tekstach (możesz to zakwestionować, ukrycie kontaktu cofa człowiek);
• naliczenie najniższej wagi naruszenia, gdy sam wskażesz przyczynę odwołania leżącą po Twojej stronie (Załącznik 5 do Regulaminu);
• kolejność Ofert i Zleceń według parametrów opisanych na stronie Kolejność wyświetlania.

Ograniczenia konta, odmowę weryfikacji i zablokowanie zawsze zatwierdza człowiek.

Do czego używamy sztucznej inteligencji

Używamy modeli sztucznej inteligencji (dostawca: Anthropic, model Claude) do kilku konkretnych zadań. Zasada jest jedna: model coś proponuje albo oznacza, a decyduje człowiek albo prosta reguła.

Czego AI nie robi

• nie ocenia Fachowców i nie ustala kolejności Ofert ani Zleceń;
• nie przydziela zleceń;
• nie przyjmuje i nie odrzuca kandydatów na Fachowców;
• nie decyduje o ograniczeniu ani zablokowaniu konta;
• nie weryfikuje tożsamości i nie porównuje twarzy z dokumentem.

Twoje dane

Do modelu trafia tylko to, czego wymaga dane zadanie: tekst do przetłumaczenia lub sprawdzenia, a w asystencie – Twoje wiadomości, zdjęcia i adres Zlecenia; na linii telefonicznej – tekst rozmowy (punkt 14). Nie wysyłamy imienia, e-maila ani telefonu z Twojego konta. Dostawca nie używa tych danych do trenowania modeli. Usuwa je automatycznie w ciągu 30 dni. Dłużej, do 2 lat, przechowuje tylko zapytania, które jego systemy bezpieczeństwa uznały za naruszenie zasad korzystania z usługi. Dostawca działa w USA – podstawy przekazania opisujemy w punkcie 7.

Gdy AI się pomyli

Tłumaczenie może być niedokładne – w razie wątpliwości dopytaj drugą stronę. Błędne ukrycie tekstu zgłoś przez „Pomoc”, a pracownik je sprawdzi.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym”) – najprościej usuwając konto;
• ograniczenia przetwarzania;
• przeniesienia danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie – wtedy przestaniemy, chyba że wykażemy ważne podstawy albo dane są potrzebne do roszczeń;
• cofnięcia zgody w dowolnym momencie (bez wpływu na to, co zrobiliśmy przed cofnięciem) – w ustawieniach konta albo pisząc do nas;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Na prośbę odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych komuś obcemu.

10. Usunięcie konta – co zostaje

Po usunięciu konta kasujemy imię, e-mail, telefon, zdjęcie i książkę kontaktów. Zlecenia, wiadomości i opinie zostają u drugiej strony, ale bez Twoich danych („Użytkownik usunięty”). Dłużej, z powodów opisanych w tabeli w punkcie 3, zostają: dokumenty księgowe i dane DAC7, dowód akceptacji Regulaminu, dziennik działań bez powiązania z Tobą oraz – jeśli zostałeś zablokowany za poważne naruszenie – skróty identyfikatorów, które nie pozwalają założyć nowego konta.

11. Bezpieczeństwo

Połączenia są szyfrowane. PESEL i inne wrażliwe dane przechowujemy zaszyfrowane. Dostęp pracowników jest ograniczony do potrzeb danej sprawy i zapisywany w dzienniku, którego kopia trafia do zewnętrznego archiwum bez możliwości zmiany. Z metadanych zdjęć usuwamy lokalizację, zanim ktokolwiek inny je zobaczy. O naruszeniu ochrony danych, które może Ci zagrażać, poinformujemy Cię bez zbędnej zwłoki.

12. Dzieci

Platforma jest dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci.

13. Zmiany

Gdy zmienimy tę politykę, opublikujemy nową wersję z datą, a o istotnych zmianach poinformujemy e-mailem lub w aplikacji. Poprzednie wersje są w archiwum.

14. Linia telefoniczna z asystentem AI

Pod numerem +48 22 230 48 00 przez całą dobę odbiera asystent AI, czyli program oparty na sztucznej inteligencji. Pomaga złożyć Zlecenie na usługę. Jeśli dzwoni Fachowiec, asystent opowiada o pracy z HandyMan24 i wysyła link do rejestracji.

Już w pierwszym zdaniu asystent mówi, że jest asystentem AI i że rozmowa jest nagrywana. Wolisz bez AI i bez nagrania? Złóż Zlecenie w aplikacji HandyMan24. Tam nie ma rozmowy głosowej.

Co zapisujemy i jak długo

Po co i na jakiej podstawie

Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Ten interes to:

• przyjąć Zlecenie, o które prosisz w rozmowie;
• mieć zapis rozmowy, gdy pojawi się spór dotyczący Zlecenia;
• sprawdzać, czy asystent działa poprawnie;
• pilnować limitów linii (niżej), żeby nikt jej nie blokował.

Numer telefonu jest potrzebny, żeby linia w ogóle zadziałała. Połączeń z numeru zastrzeżonego nie obsługujemy.

Asystent nie decyduje o ludziach

Asystent nie ocenia Klientów ani Fachowców. Nie przyjmuje i nie odrzuca kandydatów. Zlecenie publikujesz Ty, po otwarciu linku. Nie podejmujemy tu decyzji wyłącznie automatycznych w rozumieniu art. 22 RODO (punkt 8).

SMS po rozmowie

SMS wysyłamy tylko wtedy, gdy na pytanie asystenta powiesz w rozmowie „tak”. Pytanie i Twoja odpowiedź zostają w tekście rozmowy.

• Klient dostaje jeden link do szkicu Zlecenia, ważny 72 godziny. Jeśli link nie zostanie otwarty, wyślemy najwyżej jedno przypomnienie.
• Fachowiec dostaje link do rejestracji.

W tych SMS-ach nie ma reklam. Zgodę możesz cofnąć, pisząc do nas (punkt 1).

Ograniczenia linii

• Nie obsługujemy połączeń z numeru zastrzeżonego ani z numerów spoza Polski (bez kierunkowego +48).
• Z jednego numeru można zadzwonić najwyżej 5 razy na dobę.
• Jedna rozmowa trwa najwyżej 15 minut.

Kto przetwarza dane z rozmowy

W naszym imieniu: Twilio (połączenie i rozpoznawanie mowy, a przez swojego podwykonawcę ElevenLabs – głos asystenta), Amazon Web Services (przechowywanie nagrań we Frankfurcie), Anthropic (model językowy) i Zadarma (numer telefonu). Gdzie działają i na jakiej podstawie dane trafiają poza Europejski Obszar Gospodarczy, opisujemy w punktach 6 i 7.

Twoje prawa

Masz wszystkie prawa z punktu 9. W sprawie rozmów z asystentem najczęściej chodzi o to, żeby:

• dostać kopię nagrania i tekstu rozmowy;
• usunąć dane;
• wnieść sprzeciw (art. 21 RODO) – wtedy przestaniemy przetwarzać dane z rozmowy, chyba że wykażemy ważne prawnie uzasadnione podstawy albo dane są potrzebne do roszczeń;
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Napisz przez formularz pomocy w aplikacji albo na info@handyman24.eu. Podaj numer telefonu i przybliżony czas rozmowy.