Legal

Politica de confidențialitate

Ultima actualizare 4 septembrie 2026

1. Cine suntem și ce acoperă această politică

Această Politică de confidențialitate explică modul în care RAZHORD TECH S.R.L. („TaskIt”, „noi” sau „al nostru”) colectează și utilizează date cu caracter personal prin platforma mobilă TaskIt și prin serviciile de asistență conexe (împreună, „Platforma”).

TaskIt este o piață unde utilizatorii pot publica task-uri, transmite și accepta oferte, comunica despre task-uri, marca task-urile drept finalizate și își pot lăsa reciproc recenzii. TaskIt nu procesează în prezent plăți. Utilizatorii stabilesc și efectuează plățile direct între ei.

TaskIt pune la dispoziție instrumente care îi ajută pe utilizatori să se găsească și să comunice. TaskIt nu este parte la acordul privind serviciul sau plata dintre utilizatori. Comenzile din aplicație privind acceptarea și finalizarea sunt destinate funcționalității Platformei și eligibilității pentru recenzii; în sine, ele nu sunt menite să creeze sau să execute un contract de servicii și nu garantează că un utilizator se va prezenta, va executa un serviciu sau va plăti suma propusă. Utilizatorii sunt responsabili să își stabilească propriile condiții, să evalueze dacă un task sau un prestator este potrivit, să respecte cerințele profesionale sau de autorizare aplicabile și să declare și să plătească propriile impozite și contribuții sociale.

Această Politică se aplică utilizatorilor înregistrați și persoanelor care navighează pe TaskIt folosind accesul de tip vizitator. Ea acoperă prelucrarea proprie a informațiilor de către TaskIt, inclusiv stocarea, securitatea, moderarea și divulgarea conținutului schimbat de utilizatori.

Utilizatorii decid ce includ în descrierile task-urilor, în profiluri, în mesaje, în fotografii și în recenzii. Utilizatorii nu ar trebui să transmită date cu caracter personal despre o altă persoană decât dacă au dreptul să o facă și nu ar trebui să includă informații sensibile inutile, numere de identificare, date financiare, coduri de acces sau adrese exacte în conținutul public. O persoană poate raporta conținut care o privește contactându-ne la privacy@taskit.ro.

2. Operatorul și datele de contact

Operatorul responsabil pentru prelucrarea descrisă în această Politică este:

RAZHORD TECH S.R.L.
Calea Dorobanților 55, Ap. 20
400117 Cluj-Napoca, județul Cluj, România
Număr de ordine în Registrul Comerțului: J2021005494124
Cod fiscal (CUI): 45203552

Cereri privind confidențialitatea și drepturile asupra datelor: privacy@taskit.ro
Asistență generală: contact@taskit.ro

3. Datele cu caracter personal pe care le prelucrăm

3.1 Date de cont și de autentificare

Pentru a crea un cont folosind e-mailul, utilizatorul furnizează o adresă de e-mail, un nume afișat și o parolă. Parola este prelucrată de furnizorul nostru de autentificare și stocată sub forma unui verificator criptografic; personalul TaskIt nu poate vedea parola în clar.

Utilizatorul poate adăuga opțional un nume de familie și un număr de telefon. Numărul de telefon este păstrat în cont pentru administrarea contului și pentru o viitoare funcționalitate de verificare prin telefon. Verificarea telefonică nu este activă în prezent. Numărul nu este afișat altor utilizatori și nu este folosit pentru marketing. Utilizatorul îl poate elimina sau modifica din setările contului.

Dacă un utilizator se autentifică cu Apple sau Google, primim informațiile de cont autorizate de utilizator și furnizate de acel furnizor, în mod normal numele, adresa de e-mail și identificatorul de cont al furnizorului. Apple poate furniza o adresă de e-mail de tip retransmitere privată. Google poate pune la dispoziție o referință către fotografia de profil, dar o folosim ca fotografie de profil TaskIt doar dacă utilizatorul alege acest lucru.

Prelucrăm de asemenea datele contului și informațiile de autentificare, cum ar fi momentul creării și confirmării contului, ultima autentificare, sesiunile, tokenurile de reîmprospătare, evenimentele de autentificare și adresa IP ori informațiile despre dispozitiv/browser acolo unde sunt înregistrate de furnizorul nostru de autentificare.

3.2 Date de profil și de activitate

Utilizatorul poate adăuga o fotografie de profil, o descriere și abilități selectate dintr-o listă predefinită. Profilurile pot afișa și recenziile primite, task-urile postate, starea ultimei activități și dacă TaskIt a verificat un act de identitate.

Prelucrăm favoritele, blocările, istoricul notificărilor și activitatea legată de task-uri/cont necesare pentru a furniza aceste funcții. Favoritele, blocările și istoricul notificărilor nu sunt afișate altor utilizatori. Nu colectăm istoricul căutărilor.

3.3 Task-uri, oferte și evidențe de finalizare

Prelucrăm informațiile transmise în anunțurile de task-uri, inclusiv titlul, descrierea, categoria, bugetul, data solicitată, fotografiile și localitatea selectată. Prelucrăm de asemenea ofertele și sumele propuse, acceptarea sau retragerea unei oferte, atribuirea ori dezatribuirea, starea task-ului, confirmările de finalizare și datele și identificatorii relevanți.

Localitățile task-urilor sunt selectate dintr-o listă predefinită. Task-urile nu conțin un câmp structurat cu adresa exactă. Utilizatorii pot alege totuși să schimbe în privat o adresă sau date de contact prin mesaje.

Oferta acceptată este o evidență a ceea ce s-a propus prin TaskIt. Întrucât plata se finalizează în afara TaskIt, ea nu indică neapărat suma plătită în final.

3.4 Mesaje și fotografii

Prelucrăm mesajele și fotografiile schimbate între participanții la o conversație, împreună cu participanții la conversație, expeditorul, titlul task-ului și momentul creării sau modificării.

Mesajele nu sunt criptate cap-la-cap. Ele sunt transmise prin conexiuni criptate și stocate folosind măsurile de securitate ale furnizorului nostru de găzduire. Pe Platformă sunt afișate participanților la conversație. Pot fi accesate și de personal TaskIt special autorizat și de furnizori de servicii atunci când este necesar în mod rezonabil pentru asistență, siguranță, investigarea unei raportări, aplicarea regulilor noastre, securitate sau conformare legală.

Utilizatorii pot modifica un mesaj timp de 15 minute după trimitere și își pot șterge propriul mesaj sau fotografiile acestuia. Ștergerea unui mesaj elimină conținutul din TaskIt, dar nu poate elimina copiile sau capturile de ecran realizate deja de un alt utilizator.

Imaginile încărcate sunt recodificate, ceea ce elimină metadatele EXIF originale, cum ar fi metadatele GPS încorporate. Fotografiile task-urilor pot avea o copie redimensionată folosită în Platformă; aceasta este ștearsă odată cu originalul.

3.5 Recenzii

După un task finalizat, părțile își pot lăsa reciproc recenzii. Prelucrăm nota, textul recenziei, autorul, destinatarul, task-ul asociat și datele relevante. Recenziile devin vizibile pe Platformă la transmitere și pot fi modificate de autor timp de 24 de ore. O recenzie poate fi raportată către TaskIt pentru evaluare.

Dacă autorul unei recenzii își șterge contul, recenzia poate rămâne pe profilul destinatarului sub eticheta „Fost utilizator”. Legătura publică către autor și fotografia de profil sunt eliminate. Recenzia poate constitui în continuare date cu caracter personal, deoarece textul sau contextul ar putea identifica o persoană. Ea rămâne supusă drepturilor aplicabile privind protecția datelor și regulilor noastre de păstrare.

Recenziile primite de un utilizator sunt eliminate atunci când contul acelui destinatar este șters.

3.6 Date de localizare și de hartă

Utilizatorii pot alege manual o localitate. Dacă un utilizator apasă „locația mea”, Platforma solicită sistemului de operare permisiunea de localizare și citește în acel moment ultima locație cunoscută sau o locație cu precizie echilibrată a dispozitivului. Platforma compară local acea locație cu o listă integrată de localități din România și selectează cea mai apropiată localitate.

Coordonatele brute ale dispozitivului nu sunt trimise către TaskIt, nu sunt salvate în cont și nu sunt stocate pe dispozitiv de către TaskIt. Ele sunt eliminate după selectarea celei mai apropiate localități. Localitatea selectată este folosită în sesiunea curentă de navigare și poate fi schimbată manual. Coordonatele localităților task-urilor provin din lista noastră predefinită de localități, nu din locația GPS brută a unui utilizator.

Pe iOS, Apple Maps primește cereri obișnuite pentru elementele hărții de la dispozitiv atunci când este afișată o hartă activă și le prelucrează conform propriilor condiții și politici de confidențialitate. Pe Android, TaskIt afișează o imagine de hartă din memoria cache. Google primește coordonatele predefinite ale localității și informațiile tehnice de cerere ale serverului nostru atunci când TaskIt generează acea imagine; Google nu primește adresa IP a dispozitivului utilizatorului Android prin această cerere de imagine.

Localizarea este folosită pentru filtrarea task-urilor după distanță. Nu este folosită pentru profilarea utilizatorilor, poziționarea executanților sau notificări bazate pe localizare.

3.7 Insigna opțională de act de identitate

TaskIt oferă o insignă opțională bazată pe verificarea manuală a unui act de identitate. În funcție de document, utilizatorul transmite fața și versoul unei cărți de identitate ori a unui permis de conducere sau pagina de identificare a unui pașaport. Imaginea transmisă poate conține numele utilizatorului, fotografia, data și locul nașterii, cetățenia, adresa, semnătura, numărul documentului, data expirării, CNP-ul sau alt număr național de identificare și alte informații tipărite ori codate pe document.

Verificarea este limitată. O persoană verifică dacă documentul pare autentic și dacă numele pare consecvent cu profilul la momentul verificării. TaskIt nu efectuează o verificare completă a identității, o verificare a antecedentelor, o verificare a cazierului, o verificare a calificărilor profesionale, o verificare a licențelor, un test de prezență reală (liveness) sau o verificare a unicității. Nu folosește recunoaștere facială, extragere automată, identificare biometrică sau evaluare automată a riscului de fraudă. Insigna nu garantează identitatea, caracterul, competența, seriozitatea, statutul juridic sau potrivirea unui utilizator pentru un task.

Imaginile documentelor sunt stocate temporar într-o zonă de stocare nepublică pentru ca verificarea să poată fi efectuată. Sunt accesibile doar personalului autorizat să efectueze sau să administreze verificarea și furnizorului de infrastructură care acționează la instrucțiunile noastre. Ele sunt șterse din stocarea activă imediat după ce persoana autorizată să efectueze verificarea înregistrează o decizie. Imaginile nu sunt trimise prin e-mail, nu sunt afișate utilizatorilor și nu sunt folosite în alt scop.

După ștergerea imaginilor, TaskIt păstrează categoria documentului, datele de transmitere și de decizie, starea deciziei, motivul respingerii acolo unde este cazul și data aprobării insignei, pe durata contului sau până când nu mai sunt necesare pentru administrarea insignei ori a unei reclamații conexe. Insigna este asociată contului, dar numele de profil afișat rămâne modificabil. Prin urmare, ea indică doar că un document a fost verificat la un moment anterior; nu reprezintă o confirmare continuă a faptului că numele de profil corespunde documentului. Insigna nu afectează poziționarea, eligibilitatea, vizibilitatea ofertelor sau accesul la TaskIt.

3.8 Raportări, moderare, feedback și asistență

Atunci când un utilizator raportează un alt utilizator sau un conținut, prelucrăm contul care raportează și contul raportat, motivul raportării, explicația opțională, starea, marcajele temporale, conținutul necesar pentru localizarea și evaluarea raportării, decizia noastră și comunicările privind acea decizie. Raportările pot privi spam sau înșelătorii, hărțuire, conținut inadecvat ori ilegal, profiluri false, siguranță sau alte încălcări.

Prelucrăm de asemenea feedbackul, rapoartele de erori, capturile de ecran opționale atașate feedbackului, e-mailurile de asistență, acțiunile de moderare, motivele, contestațiile sau retransmiterile, restricțiile de cont și evidențele necesare pentru soluționarea corectă și sigură a acestor chestiuni. Atunci când TaskIt suspendă un cont ori restricționează sau elimină conținut, transmite utilizatorului afectat un e-mail care explică motivul principal și modalitatea disponibilă de a contacta TaskIt în legătură cu decizia, cu excepția cazurilor în care legea ne permite sau ne impune să nu furnizăm acele informații.

Conținutul este în prezent moderat de persoane, după o raportare sau altă verificare manuală. Nu folosim inteligență artificială sau clasificare automată a conținutului. Limitele tehnice de utilizare restricționează automat acțiunile neobișnuit de frecvente, dar nu iau decizii care produc efecte juridice ori efecte similare semnificative.

3.9 Notificări și e-mailuri

Prelucrăm evidențele notificărilor din aplicație. Dacă un utilizator activează notificările push, prelucrăm un token push al dispozitivului și preferințele de notificare. Conținutul notificărilor push poate include tipul notificării, numele afișat al altui utilizator și titlul task-ului relevante. Nu include textul mesajelor sau sumele ofertelor. Livrarea implică serviciul de notificări Expo și Apple Push Notification service pe iOS sau Google Firebase Cloud Messaging pe Android.

Utilizatorii pot controla separat notificările push privind ofertele, mesajele și actualizările task-urilor și pot dezactiva complet notificările push. Eliminăm un token atunci când utilizatorul dezactivează toate notificările push, se deconectează sau când furnizorul de livrare ne comunică faptul că tokenul este invalid.

Mesajele de confirmare a contului, de resetare a parolei, de schimbare a adresei de e-mail și cele privind deciziile de moderare sunt trimise prin furnizorii noștri de autentificare ori de e-mail. E-mailurile de autentificare conțin un cod din șase cifre cu valabilitate scurtă. Nu plasăm pixeli de marketing în aceste mesaje și nu folosim urmărirea deschiderilor sau a clicurilor.

TaskIt nu trimite în prezent buletine informative, promoții, mesaje de recomandare, e-mailuri de reactivare sau SMS-uri de marketing. Vom actualiza această Politică și vom obține orice consimțământ cerut de lege înainte de a introduce marketing direct.

3.10 Date tehnice și de securitate

Furnizorii noștri de infrastructură prelucrează informațiile tehnice necesare pentru operarea și protejarea TaskIt. În funcție de serviciu, acestea pot include adresa IP, agentul de utilizator, calea cererii, data și ora, starea răspunsului, evenimentul de autentificare, identificatorul de utilizator sau de bază de date, informațiile privind conexiunea WebSocket și metadatele de securitate/audit.

TaskIt nu include în prezent pe Platforma mobilă un SDK terț de analiză, publicitate, raportare a erorilor sau monitorizare a performanței.

3.11 Accesul de tip vizitator

Accesul de tip vizitator creează o sesiune pseudonimă cu un identificator generat aleatoriu. Vizitatorii pot naviga pe Platformă, dar nu pot posta, face oferte, trimite mesaje, salva task-uri la favorite sau efectua alte acțiuni de scriere. Infrastructura noastră poate prelucra totuși identificatorul de sesiune, adresa IP, agentul de utilizator, calea cererii și marcajele temporale, pentru operare și securitate. Accesul de tip vizitator nu trebuie înțeles ca anonimat complet.

3.12 Date obținute din alte surse

Cele mai multe date provin direct de la utilizator. Putem primi date și:

  • de la Apple sau Google atunci când utilizatorul alege autentificarea prin terți;
  • de la alți utilizatori TaskIt, de exemplu în mesaje, recenzii și raportări;
  • de la dispozitivul utilizatorului atunci când acesta solicită localizarea sau notificările push; și
  • de la furnizorii noștri de servicii, sub forma evenimentelor de autentificare, de livrare a e-mailurilor, de securitate și tehnice.

4. Ce nu colectăm în prezent

TaskIt nu:

  • procesează plăți, date de card sau date de cont bancar;
  • colectează contacte sau localizare în fundal;
  • păstrează coordonatele GPS brute obținute prin „locația mea”;
  • folosește SDK-uri terțe de publicitate sau de analiză în aplicație;
  • folosește recunoaștere facială sau identificare biometrică; ori
  • folosește inteligență artificială pentru potrivire, profilare sau moderarea conținutului.

Utilizatorii nu ar trebui să transmită categorii speciale de date cu caracter personal, date privind infracțiuni, acte de identitate, numere naționale de identificare, date financiare sau informații despre terți în câmpurile obișnuite de task, profil, recenzie ori mesaj, decât dacă acest lucru este strict necesar și licit.

5. De ce prelucrăm datele și temeiurile noastre juridice

PrelucrareScopTemei juridic
Cont, autentificare, profil, task-uri, oferte, atribuire, finalizare, mesaje, favorite și recenzii solicitate de utilizatorCrearea și administrarea contului și furnizarea funcțiilor de platformă solicitate de utilizatorArticolul 6(1)(b) GDPR, executarea contractului cu utilizatorul sau demersuri precontractuale solicitate
Număr de telefon opționalPăstrarea numărului în contul utilizatorului pentru funcționalitatea anticipată de verificare telefonicăArticolul 6(1)(a) GDPR, consimțământ
Localizarea unică a dispozitivului atunci când utilizatorul apasă „locația mea”Selectarea celei mai apropiate localități și furnizarea filtrului de distanță solicitatArticolul 6(1)(b) GDPR, furnizarea unei funcții solicitate expres de utilizator; permisiunea sistemului de operare este cerută separat
Token push opțional și preferințe de notificareLivrarea categoriilor de alerte alese de utilizatorArticolul 6(1)(a) GDPR, consimțământ
Starea ultimei activitățiAjutarea utilizatorilor să aprecieze dacă un cont este activ și este probabil să răspundăArticolul 6(1)(f) GDPR, interesul legitim de a susține interacțiuni prompte și fiabile pe Platformă
Imaginea opțională a actului de identitate și informațiile pe care le conțineEfectuarea verificării voluntare a documentului solicitate de utilizatorArticolul 6(1)(a) GDPR, consimțământ
Starea insignei și metadatele limitate ale verificării actului de identitateAdministrarea insignei de verificare a documentului și a retransmiterilor ori reclamațiilor conexeArticolul 6(1)(b) GDPR, furnizarea serviciului opțional de insignă solicitat de utilizator; Articolul 6(1)(f) acolo unde este necesar pentru a răspunde unei utilizări abuzive sau unor pretenții juridice
Jurnale de securitate, limitarea utilizării, integritatea conturilor, blocări, prevenirea și investigarea fraudei ori a abuzuluiProtejarea TaskIt, a utilizatorilor și a serviciilorArticolul 6(1)(f) GDPR, interesul legitim privind securitatea serviciului, prevenirea fraudei și siguranța utilizatorilor
Raportări, moderare umană, restricții, decizii și contestațiiCombaterea conduitei ilicite ori dăunătoare, aplicarea regulilor și protejarea utilizatorilorArticolul 6(1)(c) acolo unde prelucrarea este necesară pentru conformarea cu legislația aplicabilă privind platformele; în rest Articolul 6(1)(f), interesul legitim privind siguranța, aplicarea regulilor și integritatea Platformei
Afișarea în continuare a recenziei scrise de un fost utilizator și păstrarea limitată a mesajelor fostului utilizator pentru celălalt participantPăstrarea unui istoric relevant al tranzacțiilor, a continuității conversației, a integrității recenziilor și a unor posibile dovezi în litigiiArticolul 6(1)(f) GDPR, interesul legitim privind integritatea Platformei, drepturile celorlalți utilizatori și pretențiile juridice
E-mailuri tranzacționale privind contul și evidențele de livrareConfirmarea și securizarea contului și finalizarea modificărilor solicitate ale contuluiArticolul 6(1)(b) GDPR și, pentru evidențele de securitate, Articolul 6(1)(f) GDPR
Soluționarea cererilor privind drepturile, a solicitărilor valabile ale autorităților și a altor obligații legaleConformarea cu legislația aplicabilă și demonstrarea conformitățiiArticolul 6(1)(c) GDPR
Constatarea, exercitarea sau apărarea unor drepturi în justițieProtejarea drepturilor legale ale TaskIt și ale utilizatorilorArticolul 6(1)(f) GDPR

Atunci când ne întemeiem pe interese legitime, evaluăm dacă prelucrarea este necesară și punem în balanță acele interese cu drepturile și așteptările rezonabile ale utilizatorilor. Un utilizator se poate opune acestei prelucrări, așa cum se explică în Secțiunea 10.

Nu folosim date cu caracter personal pentru decizii automate care produc efecte juridice ori efecte similare semnificative în sensul Articolului 22 GDPR. Dacă acest lucru se schimbă, vom furniza informațiile cerute de lege înainte de implementare.

6. Ce date sunt vizibile și pentru cine

DateVizibilitate obișnuită
Nume, nume de familie opțional, fotografie de profil, descriere, abilități, stare a ultimei activități, insignă, task-uri postate și recenzii primiteUtilizatorii înregistrați și vizitatorii pe Platformă
Informațiile task-urilor deschise, fotografiile și localitateaUtilizatorii înregistrați și vizitatorii pe Platformă
OferteAutorul ofertei și cel care a postat task-ul; personalul autorizat acolo unde este necesar pentru asistență, moderare, securitate sau conformare legală
Mesaje și fotografii din mesajeParticipanții la conversație; personalul autorizat și persoanele împuternicite doar acolo unde este necesar pentru scopurile descrise în această Politică
Date de contact exacte sau adrese scrise voluntar într-un mesajParticipanții la conversație; acces ca mai sus
E-mail, număr de telefon opțional, date de autentificare, favorite, blocări, istoricul și preferințele notificărilorTitularul contului și personalul autorizat/persoanele împuternicite acolo unde este necesar
Raportări și evidențe de moderarePersonalul autorizat/persoanele împuternicite; informații relevante pot fi comunicate utilizatorilor afectați sau autorităților acolo unde este necesar
Imaginea actului de identitate și evidența verificăriiPersoana autorizată care verifică și furnizorul de infrastructură pe durata limitată de păstrare a imaginii; metadatele rămân restricționate conform Secțiunilor 3.7 și 9

Profilurile TaskIt și anunțurile de task-uri nu sunt în prezent publicate ca pagini web și nu sunt trimise intenționat spre indexare în motoarele de căutare. Avatarurile și fotografiile task-urilor sunt stocate ca materiale publice și pot fi accesibile oricui obține adresa URL directă, inclusiv în afara Platformei TaskIt. Utilizatorii nu trebuie să încarce un avatar sau o fotografie de task pe care intenționează să o păstreze confidențială. Fotografiile din mesaje, fotografiile atașate feedbackului și actele de identitate sunt stocate în zone nepublice.

7. Furnizori de servicii și alți destinatari

Divulgăm date cu caracter personal numai acolo unde este necesar pentru scopurile descrise în această Politică. Destinatarii pot include:

  • alți utilizatori și vizitatori TaskIt, potrivit vizibilității descrise mai sus;
  • Supabase, pentru găzduirea bazei de date, autentificare, funcții în timp real și stocarea fișierelor într-o regiune de proiect din SEE;
  • Expo, Apple și Google, pentru livrarea notificărilor push;
  • Apple Maps și Google Static Maps, pentru fluxurile limitate de cartografiere descrise în Secțiunea 3.6;
  • Resend, pentru livrarea e-mailurilor legate de cont;
  • Google Workspace, pentru comunicările de asistență și de confidențialitate prin e-mail;
  • furnizori de găzduire, DNS și securitate folosiți pentru site-ul sau domeniile TaskIt, acolo unde este relevant;
  • consultanți profesioniști, precum avocați, contabili, auditori sau asigurători, acolo unde este necesar și sub obligația de confidențialitate; și
  • instanțe, organe de aplicare a legii, autorități de reglementare sau alte autorități publice, acolo unde divulgarea este cerută de lege ori este licită în alt mod.

Furnizorii care prelucrează date cu caracter personal în numele nostru sunt obligați să acționeze în temeiul unui contract și al unor instrucțiuni corespunzătoare. Anumiți furnizori prelucrează informații și pentru scopuri proprii, în calitate de operatori independenți, de exemplu Apple sau Google atunci când un utilizator își folosește contul, dispozitivul, magazinul de aplicații, hărțile ori alt serviciu controlat independent. Propriile lor notificări de confidențialitate se aplică acelei prelucrări.

Nu vindem date cu caracter personal și nu le divulgăm pentru publicitate din partea terților.

8. Transferuri internaționale de date

Baza noastră principală de date a Platformei și stocarea fișierelor sunt găzduite în Spațiul Economic European. Unii furnizori sau subîmputerniciții acestora, inclusiv Expo, Resend, Apple, Google și furnizorul corporativ american al Supabase, pot prelucra date în sau pot permite accesul din țări din afara SEE, inclusiv Statele Unite.

Acolo unde este necesar, ne întemeiem pe o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE-SUA privind confidențialitatea datelor pentru o entitate americană certificată participantă, ori pe Clauzele contractuale standard ale Comisiei Europene, împreună cu eventualele măsuri suplimentare considerate adecvate. Mecanismul poate diferi în funcție de furnizor și de activitatea de prelucrare.

Utilizatorii pot contacta privacy@taskit.ro pentru mai multe informații despre măsura de protecție aplicabilă unui anumit transfer și despre modul de obținere a unei copii, sub rezerva protejării informațiilor confidențiale.

9. Cât timp păstrăm datele

Păstrăm datele cu caracter personal doar atât timp cât este necesar în mod rezonabil pentru scopul relevant, sub rezerva perioadelor și criteriilor de mai jos.

DatePăstrare
Cont activ, profil, task-uri, oferte, favorite, blocări și evidențe obișnuite de notificareCât timp contul este activ, dacă utilizatorul nu șterge un element mai devreme. Conturile inactive sunt șterse după trei ani fără autentificare, cu notificare prealabilă acolo unde contactul este posibil.
Task ștersConținutul și fotografiile task-ului sunt șterse prompt. O referință minimă la titlul/starea task-ului poate rămâne într-o conversație existentă, pentru ca participanții să înțeleagă contextul.
Mesaje și fotografii din mesajePână la ștergerea de către expeditor sau cel mult trei ani de la ultima activitate din conversație. Dacă un cont este șters, mesajele rămase pot fi afișate celuilalt participant ca provenind de la un „Fost utilizator” pentru restul acestei perioade.
RecenziiCât timp contul utilizatorului recenzat există și recenzia rămâne relevantă, dacă nu este eliminată în urma unei raportări, a unei cereri privind drepturile sau a unei evaluări juridice. Recenziile scrise pot rămâne sub eticheta „Fost utilizator” după ce autorul își șterge contul.
Tokenuri pushPână la dezactivarea tuturor notificărilor push, deconectare, invalidare de către furnizor sau ștergerea contului, oricare survine prima.
Coordonate brute din „locația mea”Nu sunt păstrate.
Jurnale tehnice generale ale PlatformeiConform configurației furnizorului, în mod normal între una și șapte zile pentru jurnalele obișnuite ale Platformei.
Evidențe de securitate/audit ale autentificăriiPână la 12 luni, dacă un incident specific sau o chestiune juridică nu impune o păstrare mai îndelungată.
Conținutul e-mailurilor legate de cont și evenimentele de livrare deținute de furnizorul expeditorConținutul e-mailurilor aproximativ 30 de zile; evidențele de livrare/suprimare conform cerințelor operaționale de păstrare ale furnizorului.
Imaginile actelor de identitateStocate doar cât timp cererea este în așteptare sau în curs de verificare și șterse din stocarea activă imediat după înregistrarea deciziei.
Metadatele verificării identității, inclusiv categoria documentului, starea, datele și motivul respingeriiPe durata contului sau până când nu mai sunt necesare pentru administrarea insignei ori a unei reclamații conexe.
Raportări și decizii de moderareÎn mod normal cât timp contul relevant rămâne activ și până la trei ani după închidere sau ultima acțiune. Dacă contul raportat este șters înainte ca TaskIt să fi păstrat informații pentru o chestiune identificată de siguranță, juridică sau a unei autorități, raportările și datele de cont asociate pot fi șterse prin procesul de ștergere a contului.
Feedback și capturi de ecran atașate feedbackuluiEvidența feedbackului până la 12 luni după soluționare; capturile de ecran până la 90 de zile, dacă nu sunt necesare mai mult pentru rezolvarea problemei.
Comunicări de asistențăPână la trei ani după ultima comunicare sau mai mult acolo unde este necesar pentru un litigiu nesoluționat ori o obligație legală.
Cereri privind drepturile de confidențialitate și răspunsul nostruTrei ani după închidere, pentru a demonstra conformitatea și a gestiona pretențiile conexe.
Sesiuni de vizitatorPână la expirare sau ștergere și nu mai mult de 30 de zile de la ultima activitate.

Atunci când un cont este șters, TaskIt șterge prompt datele de cont/profil și conținutul care nu face obiectul unei reguli de păstrare menționate ori al unei excepții legale. Raportările privind acel cont sunt de asemenea șterse, cu excepția cazului în care TaskIt a identificat și păstrat deja informații limitate necesare pentru o investigație de siguranță în curs, o solicitare valabilă a unei autorități, o obligație legală sau o pretenție juridică. Obiectele de stocare programate pentru ștergere sunt eliminate prompt din stocarea activă. Copiile reziduale din backupurile protejate de recuperare în caz de dezastru, dacă backupurile sunt activate, sunt izolate de utilizarea obișnuită și suprascrise în cadrul ciclului de backup al furnizorului, în cel mult 30 de zile.

Putem păstra date strict limitate peste o perioadă obișnuită acolo unde este necesar pentru conformarea cu legea, pentru a răspunde unei solicitări valabile a unei autorități, pentru protejarea siguranței unei persoane sau pentru constatarea, exercitarea ori apărarea unui drept în justiție. Accesul este restricționat, iar necesitatea este reevaluată. Când motivul încetează, datele sunt șterse sau anonimizate.

Informațiile statistice anonime, care nu mai privesc o persoană identificabilă, pot fi păstrate fără o perioadă fixă. Eliminarea doar a numelui afișat nu este tratată ca anonimizare atunci când TaskIt sau o altă persoană ar putea totuși identifica în mod rezonabil individul.

10. Drepturile dumneavoastră privind protecția datelor

Sub rezerva condițiilor și excepțiilor din legislația aplicabilă, utilizatorii au dreptul:

  • să obțină confirmarea faptului că prelucrăm datele lor cu caracter personal și să primească acces la acestea;
  • să corecteze datele inexacte și să completeze datele incomplete;
  • să solicite ștergerea;
  • să restricționeze prelucrarea;
  • să primească datele care îndeplinesc condițiile legale pe care le-au furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și să solicite transmiterea acestora acolo unde este fezabil din punct de vedere tehnic;
  • să se opună prelucrării întemeiate pe interese legitime, inclusiv printr-o opoziție bazată pe situația lor particulară;
  • să retragă consimțământul în orice moment, fără a afecta prelucrarea deja efectuată în mod licit; și
  • să depună o plângere la o autoritate de supraveghere a protecției datelor.

Consimțământul pentru un număr de telefon opțional poate fi retras prin eliminarea numărului din cont. Consimțământul pentru notificările push poate fi retras din setările TaskIt. Consimțământul pentru o verificare a actului de identitate în curs poate fi retras contactând TaskIt înainte de decizie; după decizie, imaginile documentului au fost deja șterse. Permisiunile de notificare sau de localizare la nivel de dispozitiv pot fi modificate și din setările sistemului de operare.

Cererile privind drepturile pot fi trimise la privacy@taskit.ro de la adresa de e-mail înregistrată a contului. Putem solicita informații suplimentare limitate doar acolo unde este necesar în mod rezonabil pentru verificarea solicitantului. În mod obișnuit, nu solicităm o copie a unui act de identitate pentru o cerere privind confidențialitatea.

Răspundem fără întârzieri nejustificate și, în mod normal, în termen de o lună. Pentru o cerere complexă sau pentru un număr mare de cereri, putem prelungi acest termen cu până la două luni suplimentare și explicăm prelungirea în prima lună. Cererile sunt în mod normal gratuite. GDPR permite perceperea unei taxe rezonabile sau refuzul atunci când o cerere este vădit nefondată ori excesivă. Vom explica orice refuz și căile de atac disponibile.

Atunci când răspundem, protejăm și drepturile și libertățile altor persoane. De exemplu, un răspuns privind accesul sau portabilitatea care implică o conversație poate impune limitarea ori redactarea datelor altui participant.

Ștergerea contului este disponibilă în Profil → Cont → Șterge contul. Utilizatorii nu trebuie să indice un motiv. Tratamentul ulterior al mesajelor, recenziilor și raportărilor este descris în Secțiunea 9.

11. Plângeri

Utilizatorii pot depune plângere la autoritatea de supraveghere din țara din SEE în care își au reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare. Autoritatea de supraveghere principală a TaskIt este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru 28-30
Sector 1, 010336 București, România
www.dataprotection.ro

Utilizatorii pot contacta mai întâi TaskIt la privacy@taskit.ro, dar nu sunt obligați să facă acest lucru înainte de a contacta o autoritate de supraveghere.

12. Cerința de vârstă

TaskIt este destinat exclusiv persoanelor de cel puțin 18 ani. Contul obișnuit TaskIt nu are vârsta verificată doar pentru că Platforma oferă o insignă opțională de verificare a documentelor. Dacă stabilim în mod rezonabil că un cont aparține unui minor, îl vom restricționa și vom șterge contul și datele aferente, sub rezerva unei păstrări strict limitate impuse de siguranță, de obligații legale sau de pretenții juridice.

Suspiciunile privind contul unui posibil minor pot fi raportate la privacy@taskit.ro.

13. Securitate

Folosim măsuri tehnice și organizatorice menite să protejeze datele cu caracter personal într-un mod adecvat riscului. Acestea includ conexiuni de rețea criptate, criptarea în repaus asigurată de furnizor, politici de autorizare pentru baza de date și stocare, credențiale administrative restricționate, autentificare cu mai mulți factori pentru accesul privilegiat, revizuirea accesului, jurnalizarea de securitate, minimizarea datelor și proceduri de răspuns la incidente.

Niciun serviciu nu poate garanta securitatea absolută. Utilizatorii ar trebui să folosească o parolă unică, să își protejeze dispozitivul și codurile contului și să evite comunicarea de informații sensibile sau inutile în task-uri și mesaje.

Dacă are loc o încălcare a securității datelor cu caracter personal, o vom evalua și vom face notificările cerute de Articolele 33 și 34 GDPR. Aceasta include notificarea autorității de supraveghere competente fără întârzieri nejustificate și, acolo unde este necesar, în termen de 72 de ore de la luarea la cunoștință, precum și notificarea persoanelor afectate fără întârzieri nejustificate atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora.

14. Modificări ale acestei Politici

Putem actualiza această Politică atunci când serviciile, furnizorii sau obligațiile noastre legale se schimbă. Vom afișa versiunea curentă și data intrării în vigoare pe Platformă și pe site-ul nostru.

Pentru modificări semnificative, vom transmite o notificare prealabilă rezonabilă prin Platformă sau prin e-mail, acolo unde este cazul. Modificările urgente de securitate ori legale pot produce efecte mai devreme. Dacă o activitate nouă necesită consimțământ, îl vom solicita înainte de a o începe.

Funcții viitoare precum plățile în aplicație, comunicările de marketing, profilurile web publice, analiza site-ului, moderarea asistată de inteligență artificială, verificarea antecedentelor sau extinderea în alte țări vor fi evaluate și reflectate în această Politică înainte de a fi introduse.

15. Contact

Cereri privind confidențialitatea și drepturile asupra datelor: privacy@taskit.ro
Asistență generală: contact@taskit.ro

RAZHORD TECH S.R.L.
Calea Dorobanților 55, Ap. 20
400117 Cluj-Napoca, județul Cluj, România