Politica de confidențialitate

1. Operatorul datelor

Sediul principal și autoritatea de supraveghere competentă sunt în România: ANSPDCP (vezi secțiunea 9).

2. Ce date colectăm

• Date de cont: nume, adresă de email, parolă (nu o stocăm în formă lizibilă: este hash-uită criptografic și nu poate fi decriptată), fotografie de profil.
• Profil de specialist: categorii de servicii, descriere, tarife, rază de acoperire, portofoliu (fotografii ale lucrărilor).
• Profil de producător și tarabă: descriere, produse, fotografii, prețuri, disponibilitate și documente încărcate pentru verificare (de exemplu atestat sau înregistrări aplicabile).
• Comenzi din Piață: produsele comandate, cantități, prețuri, status, detalii de ridicare și abonamente recurente, dacă le activezi.
• Locație: locația aproximativă/precisă (GPS), pentru a potrivi cereri cu specialiști din zonă și pentru afișarea pe hartă.
• Conținutul cererilor: titlu, descriere, fotografii și note vocale pe care le adaugi.
• Comunicări: mesaje în chat, apeluri video, recenzii și evaluări.
• Date de plată: plățile cu cardul sunt procesate de Stripe, iar achizițiile din aplicație (jetoane, Nevo Pro) de Apple sau Google. Nu stocăm datele cardului; primim doar statusul și identificatorii tranzacției.
• Actul de identitate (verificarea specialiștilor): fotografia buletinului sau a pașaportului, cu datele de pe el: nume, CNP, data nașterii, adresa, seria și numărul actului, fotografia. Vezi secțiunea 4.
• Date biometrice (categorie specială): pentru verificarea identității specialiștilor prelucrăm imagini faciale (selfie-uri live) și o verificare de „liveness”. Vezi secțiunea 4.
• Navigare către client: când un specialist folosește navigarea din aplicație, poziția lui curentă și destinația sunt trimise unui serviciu de calcul al traseului (vezi secțiunea 6).
• Lista de așteptare (încheiată): până la lansarea aplicației, pe 23 octombrie 2026, te puteai înscrie pe site cu adresa de email și, opțional, cu numărul de telefon și localitatea. Le-am folosit ca să confirmăm înscrierea (un email și, dacă lăsai numărul, un SMS de bun venit), ca să te anunțăm la lansare și ca să știm în ce orașe pornim. Nu mai primim înscrieri. Datele listei le păstrăm cel mult până la 23 aprilie 2027, apoi le ștergem; le poți cere ștergerea mai devreme oricând, la privacy@nevoapp.ro.
• Date tehnice: tip dispozitiv, sistem de operare, adresă IP, identificatori, jurnale de utilizare, rapoarte de eroare (Sentry), token de notificări push.
• Statistici ale site-ului: paginile vizitate pe nevoapp.ro, sursa vizitei și localizarea aproximativă (vezi secțiunea 13).

3. Scopuri și temei legal

Meseriașii pe care îi contactăm (informare conform art. 14 GDPR)

Dacă ai primit de la noi un mesaj pe WhatsApp sau un email de invitație pe Nevo: ți-am găsit datele de contact acolo unde le-ai publicat tu ca să-ți promovezi serviciile (de exemplu un anunț pe OLX, un catalog de meseriași, site-ul sau pagina firmei). Prelucrăm doar ce era public și legat de activitatea ta: numele sau denumirea firmei, telefonul și emailul de contact, meseria și serviciile, localitatea și zona în care lucrezi, linkul sursei și data ei. Scopul: să te invităm, o dată (plus cel mult o revenire), să-ți faci profil pe Nevo, unde clienții din zonă cer oferte. Temeiul este interesul nostru legitim (art. 6(1)(f)), pe care îl considerăm echilibrat pentru că datele sunt publicate chiar de tine în scop comercial, iar mesajul e despre meseria ta.

• Te oprești cu un cuvânt: răspunde „STOP” pe WhatsApp sau apasă linkul de dezabonare din email. Nu te mai contactăm pe niciun canal; păstrăm doar o amprentă criptografică (hash) a telefonului și a emailului, ca să nu te readucem în listă din greșeală.
• Cât păstrăm: cel mult 12 luni de la ultima interacțiune, dacă nu te înscrii; dacă îți faci cont, se aplică regulile contului.
• Cine vede datele: doar echipa Nevo din panoul de administrare; emailurile pleacă prin Resend, iar textul mesajelor poate fi redactat cu ajutorul OpenAI (fără să le trimitem telefonul sau emailul tău).
• Poți cere oricând accesul, ștergerea sau opoziția la privacy@nevoapp.ro.

4. Verificarea identității: actul de identitate și datele biometrice

Specialiștii care aleg să-și verifice identitatea fotografiază în aplicație actul de identitate (buletin sau pașaport) și fac câteva selfie-uri live. Comparăm fața din selfie cu fotografia de pe act și verificăm că în fața camerei e o persoană reală („liveness”). Imaginile faciale folosite astfel sunt date biometrice (categorie specială, art. 9 GDPR), iar actul conține CNP-ul și alte date de identificare.

• Temeiul: consimțământul tău explicit. Înainte de prima fotografie îți arătăm ce prelucrăm și de ce, iar la „Sunt de acord” înregistrăm acordul (data, ora și versiunea textului). Fără acest acord nu se poate trimite nimic. Verificarea e opțională: poți folosi Nevo și fără ea, doar fără insigna „Verificat”.
• Scopul: exclusiv confirmarea că actul îți aparține, pentru insigna „Verificat” și pentru prevenirea fraudei. Nu folosim imaginile sau CNP-ul în alt scop, nu le publicăm și nu le transmitem unui furnizor de inteligență artificială.
• Unde: imaginile sunt stocate criptat, într-un spațiu privat (Supabase, UE), iar comparația se face pe serverul nostru, găzduit de Hetzner Online în Finlanda (UE). Dacă verificarea automată nu e concludentă, o persoană din echipa Nevo se uită la imagini.
• Ce păstrăm: nu salvăm separat CNP-ul sau alte date de pe act; după verdict păstrăm doar rezultatul (aprobat / respins, scorul de potrivire) și dovada acordului.
• Cât timp: ștergem fotografiile actului și selfie-urile după verdict, de regulă imediat, cel târziu în 30 de zile (vezi secțiunea 8). Dovada acordului o păstrăm cât timp ai cont.
• Retragerea acordului: oricând, din Profil → Verificare → Retrage consimțământul sau la privacy@nevoapp.ro. O verificare în curs se oprește, iar fișierele rămase se șterg. Retragerea nu afectează legalitatea verificării făcute înainte; insigna obținută rămâne.

5. Asistentul AI și procesarea automată

Pentru a transforma descrierea/fotografia/nota vocală într-o cerere și pentru clasificare și potrivire, transmitem conținutul relevant către furnizorul nostru de AI (OpenAI). Nu luăm decizii cu efecte juridice exclusiv prin mijloace automate: potrivirile sunt sugestii, deciziile le iei tu. Transmiterea poate implica transfer în afara SEE (vezi secțiunea 7).

Aplicăm principiul minimizării: transmitem doar conținutul necesar procesării cererii. Conform setărilor contractuale cu furnizorul (OpenAI API), datele transmise nu sunt folosite pentru antrenarea modelelor, iar furnizorul le reține doar pe perioada limitată necesară operării serviciului și prevenirii abuzurilor, după care le elimină.

Acordul tău explicit. Procesarea AI pornește doar după ce apeși „Sunt de acord” în aplicație: la prima autentificare sau, dacă ai amânat, înainte de prima funcție AI (publicarea unei cereri, schița din poză, sugestiile de răspuns, transcrierea notelor vocale, asistentul de suport). Îl poți retrage oricând din Profil → Securitate & confidențialitate → Asistent AI; funcțiile AI se opresc, cererile tale se publică în continuare și apar specialiștilor din zonă după categorie, doar potrivirea și notificările AI lipsesc. Vânzarea în Piață rămâne condiționată de acord, pentru că anunțurile sunt verificate automat. Păstrăm un jurnal al acordului și al retragerii (data și versiunea textului).

Ce transmitem concret: conținutul cererilor (text, fotografii, note vocale), profilul public de specialist (descriere) pentru potrivire, mesajele și fotografiile din conversație atunci când tu sau celălalt participant cere sugestii de răspuns, mesajele către suport împreună cu numele tău și starea contului (cereri, plăți), pentru un răspuns concret; descrierile produselor din Piață pentru căutarea după sens (doar cu acordul vânzătorului). Ce nu transmitem: emailul, telefonul, adresa exactă, datele de plată și actele de identitate. Verificarea identității (secțiunea 4) rulează exclusiv pe serverul nostru, nu la un furnizor de AI. Notele vocale sunt transcrise tot pe serverul nostru; doar dacă acesta nu răspunde, transcrierea trece, ca rezervă, prin OpenAI.

Moderare de siguranță. Independent de acordul de mai sus, textul cererilor la publicare și anunțurile din Piață (titlu, descriere, prima fotografie, numele și bannerul tarabei) sunt verificate automat pentru conținut abuziv sau înșelător (interes legitim, art. 6(1)(f)); rezultatul nu produce decizii automate cu efecte juridice, iar un om revizuiește semnalările. Un set restrâns de cereri, doar de la utilizatori care și-au dat acordul, poate fi folosit pentru evaluarea și îmbunătățirea clasificării.

6. Cui dezvăluim datele (împuterniciți)

Folosim furnizori care prelucrează date în numele nostru, în temeiul unor contracte de prelucrare (art. 28 GDPR):

• Supabase (centru de date în Irlanda, UE): baza de date, autentificarea, stocarea fișierelor și funcțiile de server.
• Hetzner Online (centru de date în Finlanda, UE): serverul nostru propriu, pentru verificarea facială a identității, transcrierea notelor vocale, analiza fotografiilor (detectarea pozelor copiate de la alte conturi), copiile de rezervă criptate ale bazei de date și monitorizarea tehnică.
• Cloudflare: DNS, livrare și securitate pentru site; Cloudflare R2: a doua copie, criptată, a copiilor de rezervă.
• Vercel: găzduirea site-ului nevoapp.ro și a panoului de administrare, inclusiv colectorul nostru de statistici (secțiunea 13).
• Resend: trimiterea emailurilor.
• Twilio: trimiterea SMS-urilor (de exemplu, SMS-ul de bun venit trimis celor înscriși pe lista de așteptare).
• OpenAI: procesarea AI a conținutului (secțiunea 5) și, ca rezervă, transcrierea notelor vocale.
• Stripe: procesarea plăților cu cardul, autorizarea și încasarea sumelor pentru lucrări, rambursările și conturile de încasare ale specialiștilor (Stripe Connect, inclusiv verificarea identității cerută de reglementările financiare).
• Apple (App Store) și Google (Google Play): achizițiile din aplicație (abonamentul Pro și jetoanele); RevenueCat: administrarea acestor abonamente și achiziții.
• Sentry: raportarea erorilor tehnice.
• Metered: servere TURN pentru apelurile video din aplicație (WebRTC).
• Expo (EAS), Apple Push Notification service și Firebase Cloud Messaging: livrarea notificărilor push și a actualizărilor aplicației.
• Apple / Google: autentificarea cu contul Apple sau Google, dacă o alegi.
• Servicii de hartă bazate pe OpenStreetMap: Photon (komoot, Germania), pentru căutarea adreselor după textul pe care îl tastezi; OSRM (FOSSGIS e.V., Germania), pentru calculul traseului la navigarea specialistului, pe baza poziției curente și a destinației.
• Telegram: alertele interne trimise echipei Nevo (de exemplu, un produs semnalat pentru verificare), care pot conține identificatorul contului implicat.

Pentru verificarea codului fiscal al unei firme (dacă îl introduci) interogăm serviciul public al ANAF.

De asemenea, partajăm cu celălalt utilizator (client, specialist, cumpărător sau vânzător) datele necesare realizării lucrării ori comenzii: nume, mesaje, locație aproximativă și detaliile tranzacției. Documentele încărcate pentru verificare nu sunt publicate; afișăm doar statusul sau insigna relevantă.

7. Transferuri internaționale

Unii furnizori (de exemplu OpenAI, Stripe, Twilio, Vercel, Sentry, RevenueCat, Resend, Telegram, Apple, Google) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri ne bazăm pe garanții adecvate, în special Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană și, unde e cazul, pe certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework.

8. Cât timp păstrăm datele

• Cont: cât timp contul este activ. La ștergerea contului, datele asociate sunt eliminate din baza de date activă fără întârzieri nejustificate, de regulă imediat, cel târziu în 30 de zile, cu excepția obligațiilor legale de mai jos.
• Copii de rezervă (backup): facem zilnic copii criptate ale bazei de date, păstrate prin rotație cel mult 12 luni (copii zilnice 7 zile, săptămânale 4 săptămâni, lunare 12 luni). Datele unui cont șters pot rămâne în aceste copii până la expirarea lor; copiile nu sunt folosite decât pentru restaurare după un incident, iar la o eventuală restaurare reaplicăm ștergerile făcute între timp.
• Date financiare/fiscale: conform legii (de exemplu, evidențe contabile 10 ani în România). Înregistrările plăților rămân, fără legătura cu contul șters.
• Actul de identitate și datele biometrice: minimul necesar verificării; fotografiile se șterg după verdict (de regulă imediat, cel târziu în 30 de zile; o verificare rămasă neterminată expiră după 90 de zile). Dovada acordului se păstrează cât timp ai cont.
• Lista de așteptare: cel mult până la 23 aprilie 2027 (secțiunea 2).
• Meseriașii contactați de noi (nu au cont): cel mult 12 luni de la ultima interacțiune; după „STOP” rămâne doar amprenta telefonului/emailului (secțiunea 3, „Meseriașii pe care îi contactăm”).
• Statistici ale site-ului: 90 de zile pentru evenimentele individuale; după aceea rămân doar totaluri zilnice, fără identificatorul de sesiune.
• Mesaje și recenzii: cât timp contul este activ. La ștergerea contului, recenziile pe care le-ai scris rămân, anonimizate (apar ca „Cont șters”), ca să nu se schimbe ratingul celuilalt; recenziile despre tine se șterg. Jurnale tehnice: până la 12 luni.

9. Drepturile tale

Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului oricând (fără a afecta legalitatea prelucrării anterioare). Nu ești supus unor decizii automate cu efecte juridice.

Îți exerciți drepturile scriindu-ne la privacy@nevoapp.ro. Răspundem în maximum 30 de zile.

Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.

10. Ștergerea contului

Îți poți șterge contul direct din aplicație (Profil → Securitate → Șterge contul) sau scriindu-ne la privacy@nevoapp.ro, de pe adresa contului. Ștergem datele asociate din baza de date activă fără întârzieri nejustificate (de regulă imediat, cel târziu în 30 de zile), cu excepția celor pe care legea ne obligă să le păstrăm. Copiile de rezervă criptate expiră prin rotație în cel mult 12 luni (secțiunea 8).

• Ștergerea nu se poate face cât timp ai bani blocați pe card pentru o lucrare, o dispută deschisă, o lucrare în curs, o consultație sau o comandă neîncheiată; le închizi întâi, ca banii să nu rămână fără un cont de care să se lege.
• Recenziile pe care le-ai scris rămân, anonimizate (apar ca „Cont șters”), ca să nu se schimbe ratingul celuilalt; recenziile despre tine se șterg.
• Jetoanele rămase în portofel, inclusiv cele cumpărate, se pierd; aplicația îți cere confirmarea înainte.
• Dacă ai un abonament Pro cumpărat prin App Store sau Google Play, ștergerea contului nu oprește facturarea: anulează abonamentul din setările magazinului.

Pașii și lista completă a datelor șterse sunt pe pagina Ștergerea contului.

11. Securitate

Folosim criptare în tranzit și la stocare, autentificare în doi pași opțională și măsuri tehnice și organizatorice rezonabile pentru protejarea datelor.

12. Minori

Aplicația nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă.

13. Cookie-uri, analiză și tehnologii de urmărire

Site-ul nevoapp.ro folosește un minim de tehnologii; lista completă e în Politica de cookie-uri.

• Strict necesare: stocare locală pentru a reține că ai văzut bannerul de cookie-uri (nevo-cookies, în browser).
• Statistici proprii (colectorul Nevo): la fiecare pagină vizitată pe nevoapp.ro înregistrăm, în baza noastră de date, pagina, domeniul site-ului de unde ai venit, parametrii de campanie din link (UTM / sursă), tipul dispozitivului (telefon / tabletă / calculator) și țara și orașul aproximative, deduse de Vercel din adresa IP. Adresa IP nu o stocăm. Pentru a grupa paginile aceleiași vizite folosim un identificator aleator de sesiune, ținut în sessionStorage (nevo-sid, dispare când închizi fila), fără cookie-uri și fără urmărire între site-uri. Datele le vede doar echipa Nevo, agregat și pe sesiuni, iar evenimentele se șterg automat după 90 de zile. Temeiul: interesul nostru legitim de a înțelege ce funcționează pe site (art. 6(1)(f)); te poți opune scriind la privacy@nevoapp.ro.
• Vercel Web Analytics: componenta de statistici a furnizorului de găzduire, inclusă în site. Măsoară vizitele agregat, fără cookie-uri și fără un identificator păstrat în browser, deci fără a te urmări între site-uri.
• Securitate/livrare: Cloudflare (DNS/CDN) poate seta cookie-uri strict necesare pentru securitate și prevenirea abuzurilor.

Nu folosim pixeli de publicitate (de exemplu Meta Pixel), Google Analytics sau instrumente de profilare pentru reclame. Aplicația mobilă folosește stocare locală pe dispozitiv strict pentru funcționare (sesiune, preferințe), nu pentru urmărire publicitară.

14. Modificări

Putem actualiza această politică. Vom anunța modificările importante în aplicație sau prin email.