Інфармацыйны пераклад. Гэты дакумент з'яўляецца перакладам для зручнасці беларускамоўных карыстальнікаў. У выпадку любых разыходжанняў дзейснай з'яўляецца польская версія Палітыкі прыватнасці, даступная па адрасе /polityka.

Палітыка прыватнасці tippin'

I. Агульныя звесткі

  1. Гэтая Палітыка прыватнасці вызначае правілы апрацоўкі і абароны персанальных дадзеных Карыстальнікаў і Кліентаў сэрвісу tippin'.

  2. Распарадчыкам дадзеных з'яўляецца Houda Tomasz Watras з юрыдычным адрасам у Катавіцах, вул. Żelazna 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Кантакт па пытаннях абароны персанальных дадзеных:

    • Email: kontakt@tippin.pl
    • Паштовы адрас: ul. Żelazna 2, 40-851 Katowice

  4. Распарадчык прызначыў Інспектара па абароне дадзеных, з якім можна звязацца па адрасе: kontakt@tippin.pl

II. Катэгорыі апрацоўваных дадзеных

  1. Дадзеныя Карыстальнікаў (атрымальнікі чаявых):

    • Ідэнтыфікацыйныя дадзеныя: імя, прозвішча, email-адрас
    • Кантактныя дадзеныя: нумар тэлефона, адрас пражывання (апрацоўваецца Stripe)
    • Прафесійныя дадзеныя: месца аказання паслуг, катэгорыя працы
    • Фінансавыя дадзеныя: нумар банкаўскага рахунку (апрацоўваецца Stripe)
    • Верыфікацыйныя дадзеныя, патрабаваныя Stripe
    • Дадзеныя транзакцый і атрыманых чаявых
    • Дадзеныя пра крыніцу рэгістрацыі (толькі пры маркетынгавай згодзе): ідэнтыфікатар кліку па рэкламе Google Ads, параметры кампаніі (UTM), старонка і час уваходу ў Сэрвіс

  2. Дадзеныя Кліентаў (адпраўнікі чаявых):

    • Дадзеныя транзакцый
    • Дадзеныя спосабу аплаты (апрацоўваецца Stripe)
    • IP-адрас і дадзеныя прылады
    • Па жаданні: email-адрас (па запыце рахунку-фактуры)
    • Па жаданні: нік і тэкст паведамлення, дададзеныя да чаявых, якія паказваюцца ў алерце на стрыме Карыстальніка
    • Па жаданні: GIF з бібліятэкі GIPHY, дададзены да чаявых (яго ідэнтыфікатар, назва і адрасы файлаў), які паказваецца ў алерце на стрыме Карыстальніка

  3. Дадзеныя, якія аўтаматычна збіраюцца падчас карыстання Сэрвісам:

    • IP-адрас
    • Інфармацыя пра прыладу і браўзер
    • Cookies і падобныя тэхналогіі
    • Дадзеныя пра карыстанне Сэрвісам

III. Мэты і прававыя падставы апрацоўкі

  1. Выкананне дамовы (арт. 6 ч. 1 п. b GDPR):

    • Кіраванне акаўнтам Карыстальніка
    • Абслугоўванне працэсу перадачы чаявых
    • Апрацоўка плацяжоў праз Stripe
    • Разгляд скаргаў

  2. Прававыя абавязкі (арт. 6 ч. 1 п. c GDPR):

    • Захоўванне бухгалтарскай дакументацыі
    • Выкананне падатковых абавязкаў
    • Прадухіленне адмывання сродкаў
    • Рэалізацыя правоў суб'ектаў дадзеных

  3. Законныя інтарэсы Распарадчыка (арт. 6 ч. 1 п. f GDPR):

    • Бяспека Сэрвісу
    • Прадухіленне махлярства
    • Аналітыка і статыстыка без cookies, якія патрабуюць згоды
    • Сервернае вымярэнне транзакцый у Google Analytics 4 — эфектыўнасць і бяспека Сэрвісу (раздзел VIII, пункт 4)
    • Маркетынг уласных паслуг
    • Высоўванне і абарона прэтэнзій
    • Мадэрацыя ніка і тэксту паведамлення перад паказам у алерце на стрыме (ModAI), у тым ліку з дапамогай мадэлі ШІ. Рашэнне вызначае толькі тое, ці з’явяцца нік і паведамленне ў алерце, — яно не ўплывае на плацёж і не мае прававых наступстваў

  4. Згода суб'екта дадзеных (арт. 6 ч. 1 п. a GDPR):

    • Маркетынг трэціх асоб
    • Маркетынгавае праціляванне
    • Выкарыстанне выявы
    • Аналітычныя і маркетынгавыя cookies (раздзел VIII)
    • Вымярэнне эфектыўнасці рэкламных кампаній, у тым ліку захаванне крыніцы рэгістрацыі ў акаўнце (раздзел VIII)

IV. Атрымальнікі дадзеных

  1. Апрацоўшчыкі дадзеных:

    • Stripe — аператар плацяжоў
    • Apple Inc. — для плацяжоў Apple Pay
    • Пастаўшчыкі хостынгу і IT-паслуг
    • Google Ireland Ltd. — Google Analytics (статыстыка наведванняў — толькі са згоды; сервернае вымярэнне транзакцый — раздзел VIII, пункт 4)
    • Бухгалтарская кампанія
    • Юрыдычная фірма
    • Vercel Inc. (AI Gateway) і пастаўшчыкі мадэлі ШІ, да якіх ён накіроўвае запыты (TypeSafe AI, рэзервова DigitalOcean) — мадэрацыя нікаў і паведамленняў у алертах на стрыме (ModAI); дадзеныя не выкарыстоўваюцца для навучання мадэляў

  2. Самастойныя распарадчыкі:

    • Stripe (для плацежных паслуг)
    • Meta Platforms Ireland Ltd. — Meta Pixel і Conversions API (вымярэнне эфектыўнасці рэкламы, толькі са згоды; сумеснае распараджэнне ў частцы збору дадзеных)
    • GIPHY, Inc. — бібліятэка GIF, якія дадаюцца да чаявых: пошукавыя фразы мы перадаём у GIPHY з нашага сервера, без IP-адраса Кліента, а самі GIF браўзер Кліента, віджэт у OBS і гісторыя чаявых Карыстальніка загружаюць непасрэдна з сервераў GIPHY, якія пры гэтым атрымліваюць IP-адрас і дадзеныя браўзера
    • Дзяржаўныя органы ў выпадках, прадугледжаных законам

  3. Перадача дадзеных за межы ЕЭП:

    • Дадзеныя могуць перадавацца Stripe Inc., Google LLC, Meta Platforms Inc., Vercel Inc. і GIPHY, Inc. у ЗША, а нікі і паведамленні — таксама пастаўшчыкам мадэлі ШІ (ModAI)
    • Перадача базуецца на рашэнні аб адэкватнасці (EU-U.S. Data Privacy Framework) або стандартных дамоўных палажэннях
    • Падрабязная інфармацыя даступная ў палітыках прыватнасці Stripe, Google, Meta і GIPHY

V. Перыяд захоўвання дадзеных

  1. Дадзеныя акаўнта Карыстальніка:

    • На перыяд валодання акаўнтам
    • Да 5 гадоў пасля выдалення акаўнта (для бухгалтарскіх мэтаў і прэтэнзій)

  2. Дадзеныя транзакцый:

    • 5 гадоў ад канца падатковага года (бухгалтарскія патрабаванні)
    • Даўжэй у выпадку бягучых правадзенняў

  3. Маркетынгавыя дадзеныя:

    • Да адклікання згоды
    • Да падачы пярэчання

  4. Аналітычныя дадзеныя:

    • Да 26 месяцаў у агрэгаванай форме
    • Да 14 дзён у падрабязнай форме

  5. Журнал мадэрацыі алертаў (ModAI):

    • Нікі і паведамленні, заблакаваныя або ацэненыя мадэрацыяй, — да 90 дзён

VI. Правы суб'ектаў дадзеных

  • Права на доступ да дадзеных
  • Права на выпраўленне
  • Права на сціранне («права быць забытым»)
  • Права на абмежаванне апрацоўкі
  • Права на перанос дадзеных
  • Права на пярэчанне супраць апрацоўкі
  • Права на адкліканне згоды
  • Права не быць аб'ектам аўтаматызаванага прыняцця рашэнняў

VII. Apple Pay і іншыя спосабы аплаты

  1. Apple Pay:

    • Пры выкарыстанні Apple Pay частка дадзеных апрацоўваецца Apple Inc.
    • Apple Inc. выступае самастойным распарадчыкам дадзеных для паслуг Apple Pay
    • Сэрвіс не мае доступу да дадзеных плацежных карт, якія захоўваюцца ў Apple Pay
    • Apple Inc. можа збіраць і апрацоўваць дадатковыя дадзеныя ў адпаведнасці са сваёй палітыкай прыватнасці
    • Падрабязная інфармацыя пра апрацоўку дадзеных Apple Pay даступная па адрасе: https://support.apple.com/pl-pl/HT203027

  2. Аб'ём дадзеных, якія апрацоўваюцца для плацяжоў Apple Pay:

    • Ідэнтыфікатар транзакцыі
    • Сума транзакцыі
    • Дата і час транзакцыі
    • Статус транзакцыі
    • Унікальны ідэнтыфікатар прылады
    • Месцазнаходжанне транзакцыі (краіна)

  3. Прававая падстава:

    • Апрацоўка дадзеных у рамках Apple Pay базуецца на арт. 6 ч. 1 п. b GDPR (выкананне дамовы)
    • Карыстальнік дадаткова прымае ўмовы карыстання Apple Pay

VIII. Cookies і падобныя тэхналогіі

  1. Тыпы cookies, якія выкарыстоўваюцца:

    • Неабходныя для працы Сэрвісу: уваход (да 24 гадзін), выбар мовы і запамінанне вашага рашэння наконт cookies (да 12 месяцаў), рэферальны код (да 30 дзён), а таксама cookies плацежнага аператара Stripe для прадухілення махлярства на старонцы аплаты — без згоды
    • Аналітычныя: Google Analytics (_ga, _ga_* — да 24 месяцаў, _gid — 24 гадзіны) — статыстыка наведванняў і выкарыстання Сэрвісу; для Карыстальнікаў, якія ўвайшлі ў акаўнт, Google Analytics атрымлівае таксама псеўданімны ідэнтыфікатар акаўнта, каб звязваць наведванні з розных прылад
    • Маркетынгавыя: Meta Pixel (_fbp, _fbc — да 90 дзён) — вымярэнне эфектыўнасці рэкламы ў Facebook і Instagram; з той жа мэтай і толькі пры маркетынгавай згодзе Сэрвіс можа паведаміць Meta пра рэгістрацыю або чаявыя таксама са свайго сервера (Conversions API)
    • Маркетынгавыя: уласны cookie tippin_acq (да 90 дзён) — запамінае, з якога кліку па рэкламе Google Ads (gclid, wbraid, gbraid) або з якой кампаніі (utm_source, utm_medium, utm_campaign) адбыўся ўваход у Сэрвіс, разам са старонкай і часам уваходу; пры рэгістрацыі Сэрвіс захоўвае гэтыя дадзеныя ў створаным акаўнце, каб вымяраць эфектыўнасць рэкламных кампаній; Google ён перадае толькі сам ідэнтыфікатар кліку (gclid, wbraid, gbraid) і толькі ў падзеях, апісаных у пункце 4. Адкліканне згоды выдаляе cookie, а дадзеныя, захаваныя ў акаўнце, — не пазней чым пры наступным выкарыстанні акаўнта ў тым самым браўзеры; іх выдалення можна таксама патрабаваць па адрасе kontakt@tippin.pl

  2. Згода на cookies:

    • Аналітычныя і маркетынгавыя cookies захоўваюцца толькі пасля згоды, дадзенай у банеры пры першым наведванні (арт. 399 польскага Закона аб электронных камунікацыях і арт. 6 ч. 1 п. a GDPR)
    • Адмовіцца гэтак жа проста, як пагадзіцца, і гэта не абмяжоўвае карыстанне Сэрвісам
    • Згоду можна ў любы момант змяніць або адклікаць у панэлі «Налады cookie» унізе Сэрвісу; адкліканне выдаляе cookies адпаведнай катэгорыі
    • На старонцы аплаты чаявых аналітычныя і маркетынгавыя cookies не выкарыстоўваюцца

  3. Кіраванне cookies:

    • Праз панэль «Налады cookie» у Сэрвісе
    • Праз налады браўзера (блакаванне неабходных cookies можа зрабіць немагчымымі ўваход і аплату)

  4. Сервернае вымярэнне транзакцый (Google Analytics 4):

    • Сэрвіс вымярае транзакцыі таксама на сваім серверы: пасля разліку плацяжу ён перадае ў Google Analytics 4 інфармацыю пра атрыманыя чаявыя (у тым ліку пра першыя чаявыя на акаўнце) і пра ўнёсак на падтрымку платформы tippin'. Гэта адбываецца незалежна ад cookies у браўзеры
    • Падзея змяшчае суму, валюту, ідэнтыфікатар транзакцыі, моўную версію і тып акаўнта, а таксама псеўданімны ідэнтыфікатар акаўнта атрымальніка чаявых. Сэрвіс не перадае ў ёй імя, прозвішча, адраса электроннай пошты, плацежных дадзеных ці любых дадзеных асобы, якая дасылае чаявыя; падзея пра ўнёсак на падтрымку не змяшчае ніякага ідэнтыфікатара плацельшчыка
    • Ідэнтыфікатар cookie Google Analytics (_ga), захаваны пры рэгістрацыі, далучаецца толькі тады, калі пры рэгістрацыі была дадзена аналітычная згода, а ідэнтыфікатар кліку па рэкламе Google Ads (gclid, wbraid, gbraid) — толькі пры дадзенай маркетынгавай згодзе (пункт 1). Адкліканне адпаведнай згоды выдаляе адпаведны ідэнтыфікатар з акаўнта
    • Прававой падставай з'яўляецца законны інтарэс Адміністратара (арт. 6 ч. 1 п. f GDPR), які палягае ў вымярэнні эфектыўнасці Сэрвісу і рэкламных кампаній і ў забеспячэнні бяспекі транзакцый
    • Вы маеце права пярэчыць супраць такой апрацоўкі (арт. 21 GDPR). Дастаткова напісаць на адрас kontakt@tippin.pl — пасля атрымання паведамлення падзеі, якія тычацца вашага акаўнта, больш не перадаюцца

IX. Бяспека дадзеных

  1. Тэхнічныя сродкі:

    • Шыфраванне SSL/TLS
    • Абарона сервераў
    • Рэгулярныя абнаўленні сістэмы
    • Рэзервовыя копіі

  2. Арганізацыйныя сродкі:

    • Палітыкі і працэдуры бяспекі
    • Навучанне работнікаў
    • Кантроль доступу
    • Дамовы пра апрацоўку дадзеных

X. Праціляванне і аўтаматызаванае прыняцце рашэнняў

  1. Аб'ём праці лявання:

    • Аналіз актыўнасці ў Сэрвісе
    • Сегментацыя карыстальнікаў
    • Персаналізацыя кантэнту

  2. Наступствы праці лявання:

    • Адаптацыя маркетынгавых паведамленняў
    • Рэкамендацыі функцый Сэрвісу

  3. Пярэчанне супраць праці лявання:

    • Можна падаць у любы момант
    • Не ўплывае на базавую функцыянальнасць Сэрвісу

XI. Заключныя палажэнні

  1. Змены Палітыкі прыватнасці:

    • Паведамляюцца за 14 дзён да набыцця моцы
    • Даводзяцца праз Сэрвіс і email
    • Архіўныя версіі даступныя па запыце

  2. Дата апошняга абнаўлення: 18 кастрычніка 2026 года

  3. Дзейснае права:

    • Польскае права
    • GDPR і іншыя нормы абароны персанальных дадзеных

XII. Падрабязная інфармацыя для асобных груп Карыстальнікаў

  1. Сектар гастраноміі:

    • Апрацоўка дадзеных месца працы
    • Правілы прадастаўлення дадзеных закладам гастраноміі
    • Адмысловыя патрабаванні да QR-кода

  2. Сектар beauty:

    • Апрацоўка дадзеных аб аказанні паслуг
    • Правілы супрацы з салонамі
    • Патрабаванні да рэзервацыі

  3. Інтэрнэт-творцы кантэнту:

    • Апрацоўка дадзеных сацыяльных медыя-каналаў
    • Правілы верыфікацыі асобы
    • Патрабаванні да прасоўвання