Politică de confidențialitate

Operatorul datelor tale personale este Task On Time, cu sediul în România.

În prezent, TOT nu are desemnat un Responsabil cu Protecția Datelor (DPO). Pentru orice solicitare privind datele tale personale, ne poți contacta la: contact.taskontime@gmail.com.

Colectăm doar datele necesare funcționării Platformei.

La crearea contului (obligatoriu):

• Nume și prenume
• Adresa de email (verificată automat)
• Tipul de cont ales (Client sau Meșter)

Pentru completarea profilului de Meșter (obligatoriu pentru utilizarea completă):

• Descrierea serviciilor oferite (text liber, 10-500 caractere)
• Categoriile de servicii selectate
• Orașele în care activezi
• Programul de disponibilitate (zile și intervale orare)
• Fotografii de profil și fotografii ale lucrărilor
• Numele firmei (opțional)

Pentru completarea profilului de Client (opțional):

• Fotografie de profil

Date generate automat prin utilizarea Platformei:

• Recenzii și evaluări acordate/primite
• Mesaje trimise prin sistemul de chat
• Lucrări publicate și aplicări depuse
• Data creării contului și a ultimei actualizări

Fiecare categorie de date are un scop specific:

• Date de identificare — pentru utilizarea Platformei și/sau pentru crearea, autentificarea și gestionarea contului tău
• Date de profil — pentru afișarea profilului tău celorlalți utilizatori și pentru conectarea cu Clienți/Meșteri relevanți (din aceleași orașe și categorii)
• Fotografii — pentru afișare pe profil; sunt scanate automat pentru conținut inadecvat
• Mesaje — pentru facilitarea comunicării directe între utilizatori
• Recenzii — pentru construirea încrederii în comunitate
• Date de utilizare — pentru îmbunătățirea Platformei și prevenirea abuzurilor

Conform Art. 6 GDPR, prelucrăm datele tale pe baza următoarelor temeiuri juridice:

Executarea contractului (Art. 6(1)(b) GDPR) — prelucrarea necesară pentru furnizarea serviciilor Platformei: crearea contului, afișarea profilului, sistemul de chat, publicarea lucrărilor.

Interesul nostru legitim (Art. 6(1)(f) GDPR) — moderarea conținutului, prevenirea fraudelor, securitatea Platformei și îmbunătățirea serviciilor. Interesul nostru legitim este întotdeauna în acord cu drepturile și libertățile tale fundamentale.

Consimțământul tău (Art. 6(1)(a) GDPR) — doar dacă optezi pentru comunicări de marketing. Poți retrage consimțământul oricând.

Informațiile din profilul tău (nume, descriere, fotografii, recenzii, categorii, orașe) sunt vizibile celorlalți utilizatori ai Platformei — aceasta este natura serviciului.

Pentru funcționarea Platformei, folosim următorii furnizori tehnici:

• Amazon Web Services (AWS) — hosting, baze de date, stocare fișiere, distribuție conținut (CloudFront CDN)
• AWS Cognito — autentificarea și gestionarea conturilor
• AWS Rekognition — verificarea automată a fotografiilor pentru conținut inadecvat
• AWS GuardDuty — scanarea fișierelor încărcate pentru malware

Nu vindem și nu partajăm datele tale cu terți în scopuri publicitare sau de marketing.

Toate datele sunt stocate pe servere Amazon Web Services (AWS) în regiunea UE — eu-central-1 (Frankfurt, Germania). Nu transferăm date în afara Spațiului Economic European.

AWS respectă standardele europene de protecție a datelor și deține certificări relevante pentru conformitatea GDPR.

Păstrăm datele tale pe toată durata de activitate a contului. La solicitarea de ștergere a contului:

• Datele personale din profil sunt eliminate în termen de 6 luni de la ștergerea contului
• Mesajele din chat sunt anonimizate
• Recenziile pot fi păstrate în formă anonimizată (fără legătură cu identitatea ta)
• Fotografiile sunt șterse de pe serverele noastre

Conform Art. 15-22 GDPR, ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți solicita o copie completă a datelor tale
• Dreptul la rectificare (Art. 16) — poți corecta oricând datele din profilul tău
• Dreptul la ștergere (Art. 17) — poți cere ștergerea contului și a datelor asociate
• Dreptul la restricționarea prelucrării (Art. 18) — poți solicita limitarea temporară a prelucrării
• Dreptul la portabilitate (Art. 20) — poți solicita datele într-un format structurat (JSON)
• Dreptul la opoziție (Art. 21) — te poți opune prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a nu fi supus unei decizii automatizate (Art. 22) — nu vei face obiectul unei decizii bazate exclusiv pe prelucrarea automată (profilare)
• Dreptul de a depune o plângere — poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), telefon: +40.318.059.211 sau +40.318.059.212, e-mail: anspdcp@dataprotection.ro

Pentru exercitarea oricărui drept, contactează-ne la contact.taskontime@gmail.com. Vom răspunde în termen de 30 de zile.

Platforma utilizează prelucrare automată în următoarele situații:

• Moderarea fotografiilor — AWS Rekognition analizează automat fotografiile încărcate pentru a detecta conținut inadecvat (nuditate, violență, etc.). Fotografiile considerate inadecvate sunt respinse automat.
• Scanare malware — AWS GuardDuty verifică automat fișierele încărcate pentru conținut periculos.

Nu folosim profilare automată pentru a lua decizii care te afectează semnificativ. Căutarea de meșteri se bazează pe filtrele selectate de utilizator (oraș, categorie), nu pe un algoritm de profilare.

Nu folosim cookie-uri de tracking sau publicitate de la terți.

Cookie-uri:

• _tot_vid (analitic, opțional) — Un identificator anonim unic (UUID) setat doar cu consimțământul tău explicit. Durează 2 ani. Folosit exclusiv pentru a număra vizitatorii unici ai platformei și a înțelege ce pagini sunt populare. Nu conține date personale și nu este partajat cu nimeni. Poți refuza acest cookie fără a afecta funcționarea platformei.

Stocare locală (localStorage):

• Token-ul de autentificare (pentru a menține sesiunea activă)
• Preferința de limbă (română sau engleză)
• Preferința de cookie-uri (ce ai ales în banner-ul de consimțământ)

Aceste date sunt stocate doar în browserul tău, nu sunt accesibile terților și nu sunt folosite pentru urmărire sau publicitate. Poți șterge oricând aceste date din setările browserului sau poți modifica preferințele de cookie-uri din linkul \"Setări cookie-uri\" din subsolul paginii.

Platforma este destinată persoanelor cu vârsta de minimum 18 ani. Nu avem în prezent un mecanism automat de verificare a vârstei, dar prin acceptarea Termenilor și Condițiilor la crearea contului, utilizatorul confirmă că îndeplinește această cerință.

Dacă descoperim că un minor și-a creat un cont, vom lua măsuri pentru ștergerea contului și a datelor asociate.

Protejăm datele tale prin următoarele măsuri tehnice și organizatorice:

• Toate comunicațiile sunt criptate prin HTTPS/TLS
• Autentificarea este gestionată de AWS Cognito cu verificare obligatorie a emailului
• Accesul la date este controlat prin token-uri JWT cu expirare automată
• Fotografiile sunt stocate securizat pe AWS S3 și distribuite prin CloudFront CDN
• Fișierele încărcate sunt scanate automat pentru malware și conținut inadecvat
• Infrastructura este monitorizată continuu

Deși depunem eforturi rezonabile pentru protecția datelor, niciun sistem nu poate garanta securitate absolută.

Putem actualiza această politică atunci când apar modificări în practicile noastre sau în legislație. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări.

Pentru modificări semnificative, te vom informa prin email sau notificare în Platformă.

Pentru orice solicitare legată de datele tale personale:

Email: contact.taskontime@gmail.com

Timp de răspuns: maximum 30 de zile

Dacă consideri că drepturile tale au fost încălcate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Site: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro