Politica de confidențialitate

1. Operatorul datelor și contact

Operatorul datelor personale este Cryomac Solutions SRL, CUI RO46840723, J09/729/2022, cu adresa Brăila, B-dul Dorobanților Nr. 623 Bl. 7. Pentru solicitări privind datele personale: contact@helpyou.ro.

Această politică se aplică platformei HelpYou.ro, conturilor, serviciilor publicate, solicitărilor, mesageriei, notificărilor, modulelor de reputație, funcțiilor de localizare, monetizării și instrumentelor de securitate.

2. Categorii de date prelucrate

• Date de cont: nume, email, telefon, parolă criptată, rol, limbă, preferințe, status cont, consimțăminte, data nașterii pentru verificarea eligibilității 18+ și jurnalul confirmării 18+.
• Date de profil public: avatar/fotografie, descriere, firmă, CUI, localitate, județ, arie de acoperire, link profil, servicii oferite, disponibilitate, marcaj 18+ verificat și genul doar dacă utilizatorul alege explicit afișarea publică.
• Date de profesionist/prestator: categorii, subcategorii, servicii, competențe, documente de certificare sau calificare încărcate voluntar, status verificare, note de analiză administrativă.
• Date de client/solicitant: descriere solicitare, buget, preferințe, dată/oră, localizare, atașamente, statusuri, profesionist ales și feedback.
• Date de mesagerie și tranzacție/interacțiune: mesaje, răspunsuri rapide, acceptări, contraoferte, anulări, finalizări, date de contact deblocate, timestamp-uri și participanți.
• Date de localizare: județ, localitate, stradă, coordonate aproximative sau precise dacă utilizatorul le permite, rază de acoperire, distanțe și estimări de timp.
• Date de reputație: recenzii, ratinguri, XP, niveluri, badge-uri, Founder/Alfa, incidente, anulări forțate, raportări și semnale de risc.
• Date tehnice: IP sau IP hash-uit, user-agent sau hash, identificatori de sesiune, cookies, local storage, loguri de securitate, evenimente analytics, erori tehnice, dispozitiv și browser.
• Date economice: abonamente, plăți, facturi, sold, credit promoțional, coduri redeem, beneficii, status plată și informații strict necesare procesării prin furnizorii de plată.
• Notificări: token-uri push, preferințe de sunet/vibrație, permisiuni notificări și istoricul notificărilor afișate.

Nu solicităm CNP în mod obișnuit. CNP-ul sau alte identificatoare fiscale personale vor fi prelucrate doar dacă sunt necesare potrivit unei obligații legale aplicabile ori dacă utilizatorul le introduce voluntar într-un context fiscal justificat.

3. Scopurile prelucrării

• crearea și administrarea conturilor, inclusiv verificarea eligibilității 18+;
• publicarea, filtrarea, căutarea și afișarea serviciilor;
• conectarea clienților cu profesioniștii și administrarea solicitărilor normale sau urgente;
• mesagerie, notificări, alerte de zonă, răspunsuri, acceptări, anulări și finalizări;
• verificări de competență, reputație, recenzii, XP, badge-uri și vizibilitate;
• plăți, facturare, abonamente, promoții, coduri și beneficii;
• securitate, prevenirea fraudelor, detectarea conturilor abuzive, audit și apărarea drepturilor;
• analytics, îmbunătățirea platformei, depanare și măsurarea performanței;
• respectarea obligațiilor legale și răspunsul la solicitări ale autorităților.

4. Temeiuri juridice

• Executarea contractului / pași precontractuali: cont, servicii, solicitări, mesagerie, acceptări, notificări operaționale și funcții principale.
• Obligație legală: facturare, contabilitate, cerințe fiscale, răspuns la autorități și păstrarea documentelor prevăzute de lege.
• Interes legitim: securitate, prevenirea fraudelor, moderare, audit, reputație, prevenirea reînregistrării abuzive, protejarea utilizatorilor și îmbunătățirea platformei.
• Consimțământ: cookies opționale, marketing, anumite comunicări, localizare exactă permisă de browser și notificări push unde legea sau tehnologia impune acord.

5. Destinatari și împuterniciți

Datele pot fi accesate, în limita necesară, de furnizori de hosting, email, mentenanță, securitate, analytics, hărți/geocodare, notificări, plăți, facturare, servicii juridice/contabile și autorități publice. Nu vindem și nu închiriem date personale către terți.

Unele informații sunt publice prin natura platformei: profilul profesionistului, serviciile publicate, zona de acoperire, ratingul, recenziile aprobate, badge-urile și elementele de reputație afișate.

6. Transferuri internaționale

Urmărim utilizarea furnizorilor din România, Uniunea Europeană sau Spațiul Economic European. Dacă anumite servicii tehnice implică transferuri în afara SEE, acestea se vor realiza numai în baza mecanismelor permise de GDPR, cum ar fi decizii de adecvare, clauze contractuale standard sau alte garanții aplicabile.

7. Durate de stocare

• Date de cont: pe durata existenței contului și ulterior cât este necesar pentru obligații legale, dispute, prevenirea fraudelor sau apărarea drepturilor. Data nașterii și confirmarea 18+ pot fi păstrate cât este necesar pentru dovada eligibilității și apărarea drepturilor platformei.
• Mesaje, solicitări și interacțiuni: pe durata necesară administrării solicitărilor, siguranței, reputației, auditului și eventualelor dispute.
• Date fiscal-contabile: pe durata prevăzută de legislația fiscal-contabilă aplicabilă, de regulă 5 ani calculați conform legii, sau pe durate mai lungi dacă legea ori apărarea drepturilor impun acest lucru.
• Loguri de securitate și risc: pe durate proporționale cu scopul de securitate, prevenirea abuzurilor, audit și apărarea drepturilor.
• Analytics: de regulă în formă agregată, anonimizată sau pseudonimizată, pe durata setată în platformă.
• Conturi șterse: datele pot fi șterse, anonimizate sau păstrate minimal dacă există obligații legale, incidente, fraudă, dispută, abuz sau necesitatea prevenirii reînregistrării neconforme.

8. Drepturile utilizatorilor

Utilizatorii au drept de informare, acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragere a consimțământului, în condițiile GDPR. Exercitarea drepturilor poate fi limitată când legea permite: obligații fiscale, drepturile altor persoane, probe pentru dispute, fraude, incidente, securitate sau apărarea drepturilor.

9. Securitate, confidențialitate și limite

Aplicăm măsuri rezonabile de securitate: acces limitat, loguri, hash pentru anumite date tehnice, protecții anti-abuz, moderare, audit, minimizarea datelor, permisiuni diferențiate și politici de retenție. Nicio platformă online nu poate garanta securitate absolută; utilizatorii trebuie să își protejeze parola, dispozitivele și contul.

10. TrustScore, verificări, raportări și siguranță

Pentru funcțiile de încredere, putem prelucra date privind profilul, contactul, documentele încărcate voluntar, certificările, statusul verificărilor, recenziile, interacțiunile finalizate, raportările, deciziile de moderare, istoricul incidentelor și semnalele tehnice de dispozitiv sau notificări.

Documentele de identitate sau competență încărcate pentru verificare nu sunt publicate. Public se afișează doar statusuri sau badge-uri simplificate, cum ar fi contact verificat, competențe verificate sau prestator recomandat.

11. Asistent local și căutare inteligentă

Asistentul local poate prelucra textele introduse pentru a sugera servicii, categorii, solicitări sau acțiuni. Conținutul abuziv poate fi blocat înainte de căutare sau publicare. Conversațiile pot fi salvate ca draft doar când utilizatorul începe un flux de postare și nu finalizează publicarea.