Politica de Confidențialitate
Această politică explică ce date personale prelucrăm prin aplicația nevo („Aplicația"), de ce, în ce temei și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul datelor
CUI: [se completează la înmatriculare] · Reg. Com.: [se completează la înmatriculare] · Sediu social: [se completează la înmatriculare]
Reprezentant legal: Alexandru Savu.
Email: contact@nevoapp.ro · Confidențialitate: privacy@nevoapp.ro
Prelucrarea se supune Regulamentului (UE) 2016/679 (GDPR). Sediul principal (main establishment) și autoritatea de supraveghere competentă sunt în România — ANSPDCP (vezi secțiunea 9).
2. Ce date colectăm
- Date de cont: nume, adresă de email, parolă (nu o stocăm în formă lizibilă — este hash-uită criptografic, nu poate fi decriptată), fotografie de profil.
- Profil de specialist: categorii de servicii, descriere, tarife, rază de acoperire, portofoliu (fotografii ale lucrărilor).
- Profil de producător și tarabă: descriere, produse, fotografii, prețuri, disponibilitate și documente încărcate pentru verificare (de exemplu atestat sau înregistrări aplicabile).
- Comenzi din Piață: produsele comandate, cantități, prețuri, status, detalii de ridicare și abonamente recurente, dacă le activezi.
- Locație: locația aproximativă/precisă (GPS), pentru a potrivi cereri cu specialiști din zonă și pentru afișarea pe hartă.
- Conținutul cererilor: titlu, descriere, fotografii și note vocale pe care le adaugi.
- Comunicări: mesaje în chat, apeluri video, recenzii și evaluări.
- Date de plată: procesate de Stripe. Nu stocăm datele cardului; primim doar statusul/identificatorii tranzacției.
- Date biometrice (categorie specială): pentru verificarea identității specialiștilor putem prelucra o imagine facială și o verificare de „liveness". Vezi secțiunea 4.
- Lista de așteptare (pre-lansare): adresa de email și, dacă ni le dai tu, numărul de telefon și localitatea. Le folosim strict ca să te anunțăm la lansare (inclusiv printr-un apel, dacă ai lăsat numărul) și ca să știm în ce oraș pornim. Telefonul și localitatea sunt opționale — te poți înscrie doar cu emailul. Te poți șterge oricând scriind la privacy@nevoapp.ro.
- Date tehnice: tip dispozitiv, sistem de operare, adresă IP, identificatori, jurnale de utilizare, rapoarte de eroare (Sentry), token de notificări push.
3. Scopuri și temei legal
| Scop | Temei legal (GDPR art. 6/9) |
|---|---|
| Crearea și administrarea contului, furnizarea Aplicației | Executarea contractului – art. 6(1)(b) |
| Anunțarea la lansare pentru cei înscriși pe listă (email, telefon) | Consimțământ – art. 6(1)(a), retractabil oricând |
| Potrivirea cerere–specialist, hartă, locație | Executarea contractului + interes legitim – art. 6(1)(b)/(f) |
| Afișarea tarabelor, comenzile și verificarea documentelor producătorilor | Executarea contractului + obligație legală/interes legitim – art. 6(1)(b)/(c)/(f) |
| Asistentul AI (procesarea textului/fotografiei/vocii pentru a redacta și clasifica cererea și a sugera specialiști) | Executarea contractului – art. 6(1)(b). Vezi secțiunea 5. |
| Plăți și escrow | Executarea contractului + obligație legală (fiscală) – art. 6(1)(b)/(c) |
| Verificarea biometrică a identității | Consimțământ explicit – art. 9(2)(a) |
| Comunicări de marketing (dacă alegi) | Consimțământ – art. 6(1)(a) |
| Securitate, prevenirea fraudei, depanare | Interes legitim – art. 6(1)(f) |
| Obligații contabile/fiscale/legale | Obligație legală – art. 6(1)(c) |
4. Date biometrice
Verificarea identității specialiștilor poate folosi o imagine facială și o verificare de „liveness". Acestea sunt date biometrice (categorie specială, art. 9 GDPR) și le prelucrăm doar cu consimțământul tău explicit, exclusiv pentru a confirma identitatea și a crește încrederea în platformă. Le reținem strict cât e necesar verificării și le ștergem ulterior (vezi secțiunea 8). Îți poți retrage consimțământul oricând.
5. Asistentul AI și procesarea automată
Pentru a transforma descrierea/fotografia/nota vocală într-o cerere și pentru clasificare și potrivire, transmitem conținutul relevant către furnizorul nostru de AI (OpenAI). Nu luăm decizii cu efecte juridice exclusiv prin mijloace automate – potrivirile sunt sugestii, deciziile le iei tu. Transmiterea poate implica transfer în afara SEE (vezi secțiunea 7).
Aplicăm principiul minimizării: transmitem doar conținutul necesar procesării cererii. Conform setărilor contractuale cu furnizorul (OpenAI API), datele transmise nu sunt folosite pentru antrenarea modelelor, iar furnizorul le reține doar pe perioada limitată necesară operării serviciului și prevenirii abuzurilor, după care le elimină.
Acordul tău explicit. Procesarea AI pornește doar după ce apeși „Sunt de acord" în aplicație — la prima autentificare sau, dacă ai amânat, înainte de prima funcție AI (publicarea unei cereri, schița din poză, sugestiile de răspuns, transcrierea notelor vocale, asistentul de suport). Îl poți retrage oricând din Profil → Securitate & confidențialitate → Asistent AI; funcțiile AI se opresc; cererile tale se publică în continuare și apar specialiștilor din zonă după categorie, doar potrivirea și notificările AI lipsesc. Vânzarea în Piață rămâne condiționată de acord, pentru că anunțurile sunt verificate automat. Păstrăm un jurnal al acordului și al retragerii (data și versiunea textului).
Ce transmitem concret: conținutul cererilor (text, fotografii, note vocale), profilul public de specialist (descriere) pentru potrivire, mesajele și fotografiile din conversație atunci când tu sau celălalt participant cere sugestii de răspuns, mesajele către suport împreună cu numele tău și starea contului (cereri, plăți), pentru un răspuns concret; descrierile produselor din Piață pentru căutarea după sens (doar cu acordul vânzătorului). Ce nu transmitem: emailul, telefonul, adresa exactă, datele de plată și actele de identitate. Verificarea identității (art. 4) rulează exclusiv pe serverele noastre, nu la un furnizor de AI.
Moderare de siguranță. Independent de acordul de mai sus, textul cererilor la publicare și anunțurile din Piață (titlu, descriere, prima fotografie, numele și bannerul tarabei) sunt verificate automat pentru conținut abuziv sau înșelător (interes legitim, art. 6(1)(f)); rezultatul nu produce decizii automate cu efecte juridice — un om revizuiește semnalările. Un set restrâns de cereri, doar de la utilizatori care și-au dat acordul, poate fi folosit pentru evaluarea și îmbunătățirea clasificării.
6. Cui dezvăluim datele (împuterniciți)
Folosim furnizori care prelucrează date în numele nostru, în temeiul unor contracte de prelucrare:
- Supabase – găzduire, bază de date, autentificare, stocare fișiere.
- Resend – trimitere emailuri tranzacționale.
- OpenAI – procesare AI a conținutului cererilor.
- Stripe – procesarea plăților și escrow.
- RevenueCat – administrarea abonamentelor.
- Sentry – raportarea erorilor.
- Cloudflare – DNS/CDN/securitate.
- Metered – servere TURN pentru apelurile video din aplicație (WebRTC).
- Apple / Google – autentificare; furnizori de notificări push (Expo/APNs/FCM).
De asemenea, partajăm cu celălalt utilizator (client, specialist, cumpărător sau vânzător) datele necesare realizării lucrării ori comenzii: nume, mesaje, locație aproximativă și detaliile tranzacției. Documentele încărcate pentru verificare nu sunt publicate integral; afișăm doar statusul/badge-ul relevant.
7. Transferuri internaționale
Unii furnizori (ex. OpenAI, Stripe) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri ne bazăm pe garanții adecvate, în special Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.
8. Cât timp păstrăm datele
- Cont: cât timp contul este activ. La ștergerea contului, datele asociate sunt eliminate fără întârzieri nejustificate — de regulă în maximum 30 de zile, inclusiv din copiile de rezervă (backup) la următorul ciclu de rotație — cu excepția obligațiilor legale de mai jos.
- Date financiare/fiscale: conform legii (ex. evidențe contabile – 10 ani în România).
- Date biometrice: minimul necesar verificării; șterse fără întârzieri nejustificate după finalizarea verificării identității (de regulă în cel mult 30 de zile).
- Mesaje/recenzii: cât timp contul este activ. Recenziile pot rămâne, într-o formă anonimizată, și după ștergerea contului — pe temeiul interesului legitim (art. 6(1)(f)) de a păstra integritatea sistemului de evaluări și de a preveni frauda; o recenzie poate fi eliminată dacă încalcă regulile sau este dovedită falsă. Jurnale tehnice: până la 12 luni.
9. Drepturile tale
Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție, și retragerea consimțământului oricând (fără a afecta legalitatea prelucrării anterioare). Nu ești supus unor decizii automate cu efecte juridice.
Îți exerciți drepturile scriindu-ne la privacy@nevoapp.ro. Răspundem în maximum 30 de zile.
Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.
10. Ștergerea contului
Îți poți șterge contul direct din aplicație (Profil → Securitate → Șterge contul) sau scriindu-ne la privacy@nevoapp.ro. Ștergem datele asociate fără întârzieri nejustificate (de regulă în cel mult 30 de zile, inclusiv din copiile de rezervă la rotație), cu excepția celor pe care legea ne obligă să le păstrăm.
11. Securitate
Folosim criptare în tranzit și la stocare, plăți în escrow și măsuri tehnice și organizatorice rezonabile pentru protejarea datelor.
12. Minori
Aplicația nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă.
13. Cookie-uri, analiză și tehnologii de urmărire
Site-ul de prezentare (nevoapp.ro) folosește un minim de tehnologii:
- Strict necesare: cookie-uri/stocare locală pentru funcționarea site-ului și pentru a reține preferința ta privind cookie-urile (salvată local, în browser).
- Analiză agregată: Vercel Analytics, care măsoară traficul în mod anonim, fără cookie-uri și fără a te urmări individual între site-uri.
- Securitate/livrare: Cloudflare (DNS/CDN) poate seta cookie-uri strict necesare pentru securitate și prevenirea abuzurilor.
Nu folosim pixeli de publicitate (ex. Meta Pixel), Google Analytics sau instrumente de profilare pentru reclame. Aplicația mobilă folosește stocare locală pe dispozitiv strict pentru funcționare (sesiune, preferințe), nu pentru urmărire publicitară.
14. Modificări
Putem actualiza această politică. Vom anunța modificările importante în aplicație sau prin email.