Politica de Confidențialitate

1. Cine suntem

Operatorul de date (controller): SC DESTIN ENTREPRISE SRL, în curs de înființare. Date provizorii: CUI: [în curs], Nr. ORC: [în curs], Sediu: [în curs].

Website: servico.ro

Email: privacy@servico.ro

2. Ce date colectăm

• Date de cont: nume, email, telefon, parolă (stocată ca hash).
• Profil de prestator: serviciile bifate, calificările auto-declarate, punctul de bază pe hartă, raza de deplasare, tariful orar, descrierea scrisă de tine.
• Task-uri: descriere, fotografii, adresa lucrării, județul și localitatea, coordonatele, bugetul și prețul agreat.
• Date tehnice: adresa IP, tip dispozitiv, loguri, cookie-uri (vezi Politica Cookie).
• Comunicări: mesajele din chat-ul task-ului, recenziile, notificările trimise (push, SMS, email).
• Locația live a prestatorului, doar în intervalul descris la punctul 5.
• Metadatele apelurilor telefonice mascate, descrise la punctul 6.
• Plăți: sumele, comisionul, starea tranzacțiilor și identificatorii Stripe. Nu stocăm niciun număr de card — datele cardului sunt introduse direct la Stripe și nu trec prin serverele noastre.
• Consimțămintele: ce document ai acceptat, în ce versiune și la ce dată.

Nu cerem și nu stocăm cod numeric personal, CUI sau IBAN. Vezi și punctul 8.

3. Temeiuri legale (GDPR)

• Executarea contractului (art. 6(1)(b)): furnizarea contului și a funcțiilor platformei.
• Consimțământ (art. 6(1)(a)): marketing, newsletter, cookie-uri non-esențiale.
• Interes legitim (art. 6(1)(f)): prevenirea abuzurilor/fraudelor, îmbunătățirea serviciilor.
• Obligație legală (art. 6(1)(c)): obligații fiscale/contabile.

4. Scopurile prelucrării

• Crearea și administrarea contului, publicarea anunțurilor/cererilor.
• Comunicare între utilizatori; notificări operaționale.
• Analiză, securitate, detectarea abuzurilor.
• Marketing (numai cu consimțământ), noutăți Blog Servico.

5. Locația live a prestatorului

Scopul. Între „am pornit spre tine" și sonerie, clientul are o singură întrebare. Harta răspunde la ea, ca să nu fie nevoie de trei telefoane. Nimic altceva nu se face cu poziția: nu se folosește la ordonarea prestatorilor, nu se folosește la prețuri și nu se vinde nimănui.

Cine și când. Numai prestatorul atribuit unui task, și numai cât timp task-ul este în starea „pe drum" — adică din momentul în care el apasă „Pornesc spre tine" până în momentul în care apasă „Am ajuns". În afara acestui interval platforma nu înregistrează nicio poziție, chiar dacă browserul ar trimite una. O vede o singură persoană: clientul acelui task. Nici alți prestatori, nici administratorii, nici arbitrul unei dispute.

Ce se înregistrează. Latitudine, longitudine, precizia raportată de telefon și momentul citirii. Nimic despre viteză, baterie sau aplicațiile deschise.

Cât se păstrează. Urma unui task se șterge automat la 24 de ore după ce task-ul s-a încheiat, iar orice poziție mai veche decât plafonul absolut de retenție se șterge oricum, chiar dacă task-ul nu s-a încheiat niciodată. Nu există arhivă și nu există export. O poziție mai veche de 120 de secunde nici măcar nu se mai afișează clientului — harta spune „locație indisponibilă" în loc să arate un punct vechi.

Cum se oprește. Trei feluri, toate valabile:

• Acum, pentru drumul ăsta: butonul „Oprește partajarea" de pe ecranul task-ului. Nu se înregistrează nicăieri că ai oprit-o și nu are nicio consecință asupra task-ului.
• Definitiv: retragerea consimțământului din profilul de prestator. Are efect imediat — următorul ping este refuzat, browserul își închide urmărirea, iar pozițiile deja înregistrate se șterg pe loc. Se poate reactiva oricând, tot de acolo.
• Din telefon: revocarea permisiunii de localizare din setările browserului. Platforma nu poate trece peste ea.

Temeiul este consimțământul (art. 6(1)(a)). Retragerea lui nu afectează prelucrările de dinainte și nu are nicio consecință asupra contului, a notei sau a task-urilor primite.

6. Apelurile telefonice mascate

Când clientul și prestatorul se sună prin platformă, apelul trece printr-un număr al nostru, astfel încât niciunul dintre voi nu vede numărul celuilalt.

Nu înregistrăm conținutul convorbirii. Nu există fișier audio, nu există transcriere și nu există ascultare, nici de către administratori, nici într-o dispută.

Se păstrează doar metadatele: task-ul la care aparține apelul, numărul platformei folosit, momentul, durata, dacă apelul a fost conectat sau refuzat și costul lui. Numerele de telefon ale celor doi sunt necesare pentru a face legătura și sunt afișate redactat în istoric. Scopul metadatelor este dublu: să putem răspunde într-o dispută la întrebarea „ați vorbit?" și să putem factura corect telefonia. Temeiul este executarea contractului și interesul legitim.

Furnizorul de telefonie prin care trece apelul procesează, la rândul lui, numerele apelante și apelate, pentru că fără ele apelul nu se poate stabili tehnic.

7. Mesajele din platformă

Chat-ul unui task se păstrează cât timp există task-ul, ca dovadă a ce s-a convenit. Un mesaj nu se poate șterge după trimitere — pentru cealaltă parte el a fost deja citit, iar într-o dispută este singura relatare a ce s-a spus.

Numerele de telefon, adresele de e-mail și linkurile către alte site-uri sunt ascunse la afișare, ca schimbul să rămână în platformă, unde plata este protejată. Textul original rămâne stocat: masca este pusă la citire, nu la scriere.

Un administrator poate citi textul nemascat al unei conversații numai cât timp task-ul este în dispută, și numai pentru a o soluționa. Fiecare astfel de citire este înregistrată în jurnalul de audit, cu numele administratorului și momentul.

Notificările (push, SMS, e-mail) și starea lor de livrare se păstrează pentru a nu-ți trimite același lucru de două ori și pentru a putea explica de ce un mesaj nu a ajuns.

8. Plățile și datele trimise către Stripe

Plățile sunt procesate de Stripe Payments Europe, Ltd., care este operator independent pentru datele de plată, nu simplu împuternicit al nostru. Politica lor se aplică suplimentar: stripe.com/privacy.

Ce primește Stripe de la noi:

• De la client, la plata unui task: suma, moneda, identificatorul intern al task-ului și adresa de e-mail. Datele cardului le introduci direct în formularul Stripe încorporat în pagină — nu ajung niciodată pe serverele noastre și nu le putem vedea.
• De la prestator, la verificarea contului de încasări (Stripe Connect): numele, e-mailul și țara, ca punct de plecare al formularului. Restul — actul de identitate, data nașterii, adresa, IBAN-ul, datele firmei — le introduci direct la Stripe, într-un formular găzduit de ei. Platforma nu le primește și nu le stochează. Din verificare noi păstrăm doar identificatorul contului, dacă poate încasa, dacă poate primi plăți și lista de documente care mai lipsesc.

Ce nu se întâmplă: nu trimitem la Stripe mesajele din chat, fotografiile task-ului, poziția live sau recenziile.

Stripe poate transfera date în afara SEE, pe baza clauzelor contractuale standard ale Comisiei Europene.

Raportarea fiscală. Ca platformă digitală, avem obligația (Directiva UE 2021/514, „DAC7") să raportăm anual autorității fiscale veniturile realizate de prestatori prin platformă: identificatorul prestatorului, numărul de task-uri, venitul brut, comisionul reținut și venitul net, pe trimestre. Cifrele sunt derivate din registrul nostru intern, iar prestatorul le vede pe aceleași, în portofel, înainte de depunere. Temeiul este obligația legală (art. 6(1)(c)) și nu depinde de consimțământ.

9. Perioada de stocare

10. Dezvăluire către terți

Putem partaja datele cu furnizori de servicii, numai pe baza unor angajamente adecvate (DPA), și numai cu ce le este necesar:

• Stripe — plăți și verificarea conturilor de încasări (punctul 8).
• Furnizorul de telefonie — stabilirea apelurilor mascate (punctul 6).
• Furnizorul de SMS și cel de e-mail — trimiterea notificărilor și a codurilor de verificare.
• Serviciul de notificări push al browserului (Google, Apple, Mozilla) — primește un mesaj criptat pe care numai telefonul tău îl poate citi.
• Anthropic — analiza automată a fotografiilor unui task și verificarea automată a dovezii de finalizare. Primește fotografiile și textul task-ului, nu identitatea ta.
• Furnizorul de hosting și cel de hărți.

Transferurile în afara UE se fac cu garanții legale (clauze contractuale standard). Nu vindem date nimănui și nu facem publicitate comportamentală.

11. Drepturile tale

• Acces, rectificare, ștergere („dreptul de a fi uitat”).
• Restricționare, portabilitate, opoziție.
• Retragerea consimțământului oricând (nu afectează prelucrările efectuate anterior).
• Plângere la ANSPDCP: dataprotection.ro.

Dacă ești prestator, rezumatul anual pe care îl raportăm despre tine autorității fiscale îl vezi oricând în portofel — sunt exact cifrele depuse, nu o recalculare.

12. Ștergerea contului

Ștergerea contului anonimizează datele, nu le distruge pe toate — și merită spus de ce, pentru că este o limitare reală a dreptului de la art. 17.

O plată are doi participanți. Dacă am șterge complet contul unuia dintre ei, plata cealuilalt ar rămâne fără explicație: contabilitatea nu s-ar mai închide, raportarea fiscală a anului trecut ar ieși altfel de la o lună la alta, iar prestatorul care a lucrat pentru tine nu ar mai putea dovedi de unde are banii. Registrul de câștiguri este, din construcție, un registru în care nu se poate șterge nimic.

Ce dispare: numele, adresa de e-mail, numerele de telefon, adresa poștală, avatarul, parola, descrierea profilului, punctul tău de bază pe hartă, adresa și fotografiile task-urilor tale, toate pozițiile înregistrate vreodată, toate abonamentele la notificări și numerele din istoricul de apeluri. Din textele pe care le-ai scris — mesaje, comentarii la recenzii — se scot datele de contact.

Ce rămâne: sumele, comisioanele, plățile și liniile de registru, fără numele tău; notele pe care le-ai dat (o cifră despre altcineva); și dovada că ai acceptat termenii, care este exact ce trebuie păstrat după ce identitatea a dispărut.

Ce nu putem șterge noi: datele pe care le-ai introdus direct la Stripe. Contul tău conectat se închide la cererea noastră, dar Stripe are propriile obligații legale de păstrare, iar ele nu depind de noi.

Cererea nu poate fi executată cât timp mai ai un task în desfășurare, o dispută nesoluționată, un sold neretras sau o retragere în curs — toate se termină de la sine sau printr-un pas pe care îl poți face azi, și ți se spune exact care este. Trimite cererea la privacy@servico.ro; răspundem în cel mult 30 de zile.

13. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, controale de acces, jurnalizare). Nicio metodă nu oferă securitate absolută.

14. Cookie-uri

Pentru detalii, vezi Politica de fișiere cookie. Poți gestiona preferințele prin bannerul de consimțământ.