Інфармацыйны пераклад. Гэты дакумент з'яўляецца перакладам для зручнасці беларускамоўных карыстальнікаў. У выпадку любых разыходжанняў дзейснай з'яўляецца польская версія Палітыкі прыватнасці, даступная па адрасе /polityka.

Палітыка прыватнасці tippin'

I. Агульныя звесткі

  1. Гэтая Палітыка прыватнасці вызначае правілы апрацоўкі і абароны персанальных дадзеных Карыстальнікаў і Кліентаў сэрвісу tippin'.

  2. Распарадчыкам дадзеных з'яўляецца Houda Tomasz Watras з юрыдычным адрасам у Катавіцах, вул. Żelazna 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Кантакт па пытаннях абароны персанальных дадзеных:

    • Email: kontakt@tippin.pl
    • Паштовы адрас: ul. Żelazna 2, 40-851 Katowice

  4. Распарадчык прызначыў Інспектара па абароне дадзеных, з якім можна звязацца па адрасе: kontakt@tippin.pl

II. Катэгорыі апрацоўваных дадзеных

  1. Дадзеныя Карыстальнікаў (атрымальнікі чаявых):

    • Ідэнтыфікацыйныя дадзеныя: імя, прозвішча, email-адрас
    • Кантактныя дадзеныя: нумар тэлефона, адрас пражывання (апрацоўваецца Stripe)
    • Прафесійныя дадзеныя: месца аказання паслуг, катэгорыя працы
    • Фінансавыя дадзеныя: нумар банкаўскага рахунку (апрацоўваецца Stripe)
    • Верыфікацыйныя дадзеныя, патрабаваныя Stripe
    • Дадзеныя транзакцый і атрыманых чаявых

  2. Дадзеныя Кліентаў (адпраўнікі чаявых):

    • Дадзеныя транзакцый
    • Дадзеныя спосабу аплаты (апрацоўваецца Stripe)
    • IP-адрас і дадзеныя прылады
    • Па жаданні: email-адрас (па запыце рахунку-фактуры)

  3. Дадзеныя, якія аўтаматычна збіраюцца падчас карыстання Сэрвісам:

    • IP-адрас
    • Інфармацыя пра прыладу і браўзер
    • Cookies і падобныя тэхналогіі
    • Дадзеныя пра карыстанне Сэрвісам

III. Мэты і прававыя падставы апрацоўкі

  1. Выкананне дамовы (арт. 6 ч. 1 п. b GDPR):

    • Кіраванне акаўнтам Карыстальніка
    • Абслугоўванне працэсу перадачы чаявых
    • Апрацоўка плацяжоў праз Stripe
    • Разгляд скаргаў

  2. Прававыя абавязкі (арт. 6 ч. 1 п. c GDPR):

    • Захоўванне бухгалтарскай дакументацыі
    • Выкананне падатковых абавязкаў
    • Прадухіленне адмывання сродкаў
    • Рэалізацыя правоў суб'ектаў дадзеных

  3. Законныя інтарэсы Распарадчыка (арт. 6 ч. 1 п. f GDPR):

    • Бяспека Сэрвісу
    • Прадухіленне махлярства
    • Аналітыка і статыстыка без cookies, якія патрабуюць згоды
    • Маркетынг уласных паслуг
    • Высоўванне і абарона прэтэнзій

  4. Згода суб'екта дадзеных (арт. 6 ч. 1 п. a GDPR):

    • Маркетынг трэціх асоб
    • Маркетынгавае праціляванне
    • Выкарыстанне выявы
    • Аналітычныя і маркетынгавыя cookies (раздзел VIII)

IV. Атрымальнікі дадзеных

  1. Апрацоўшчыкі дадзеных:

    • Stripe — аператар плацяжоў
    • Apple Inc. — для плацяжоў Apple Pay
    • Пастаўшчыкі хостынгу і IT-паслуг
    • Google Ireland Ltd. — Google Analytics (статыстыка наведванняў, толькі са згоды)
    • Бухгалтарская кампанія
    • Юрыдычная фірма

  2. Самастойныя распарадчыкі:

    • Stripe (для плацежных паслуг)
    • Meta Platforms Ireland Ltd. — Meta Pixel і Conversions API (вымярэнне эфектыўнасці рэкламы, толькі са згоды; сумеснае распараджэнне ў частцы збору дадзеных)
    • Дзяржаўныя органы ў выпадках, прадугледжаных законам

  3. Перадача дадзеных за межы ЕЭП:

    • Дадзеныя могуць перадавацца Stripe Inc., Google LLC і Meta Platforms Inc. у ЗША
    • Перадача базуецца на рашэнні аб адэкватнасці (EU-U.S. Data Privacy Framework) або стандартных дамоўных палажэннях
    • Падрабязная інфармацыя даступная ў палітыках прыватнасці Stripe, Google і Meta

V. Перыяд захоўвання дадзеных

  1. Дадзеныя акаўнта Карыстальніка:

    • На перыяд валодання акаўнтам
    • Да 5 гадоў пасля выдалення акаўнта (для бухгалтарскіх мэтаў і прэтэнзій)

  2. Дадзеныя транзакцый:

    • 5 гадоў ад канца падатковага года (бухгалтарскія патрабаванні)
    • Даўжэй у выпадку бягучых правадзенняў

  3. Маркетынгавыя дадзеныя:

    • Да адклікання згоды
    • Да падачы пярэчання

  4. Аналітычныя дадзеныя:

    • Да 26 месяцаў у агрэгаванай форме
    • Да 14 дзён у падрабязнай форме

VI. Правы суб'ектаў дадзеных

  • Права на доступ да дадзеных
  • Права на выпраўленне
  • Права на сціранне («права быць забытым»)
  • Права на абмежаванне апрацоўкі
  • Права на перанос дадзеных
  • Права на пярэчанне супраць апрацоўкі
  • Права на адкліканне згоды
  • Права не быць аб'ектам аўтаматызаванага прыняцця рашэнняў

VII. Apple Pay і іншыя спосабы аплаты

  1. Apple Pay:

    • Пры выкарыстанні Apple Pay частка дадзеных апрацоўваецца Apple Inc.
    • Apple Inc. выступае самастойным распарадчыкам дадзеных для паслуг Apple Pay
    • Сэрвіс не мае доступу да дадзеных плацежных карт, якія захоўваюцца ў Apple Pay
    • Apple Inc. можа збіраць і апрацоўваць дадатковыя дадзеныя ў адпаведнасці са сваёй палітыкай прыватнасці
    • Падрабязная інфармацыя пра апрацоўку дадзеных Apple Pay даступная па адрасе: https://support.apple.com/pl-pl/HT203027

  2. Аб'ём дадзеных, якія апрацоўваюцца для плацяжоў Apple Pay:

    • Ідэнтыфікатар транзакцыі
    • Сума транзакцыі
    • Дата і час транзакцыі
    • Статус транзакцыі
    • Унікальны ідэнтыфікатар прылады
    • Месцазнаходжанне транзакцыі (краіна)

  3. Прававая падстава:

    • Апрацоўка дадзеных у рамках Apple Pay базуецца на арт. 6 ч. 1 п. b GDPR (выкананне дамовы)
    • Карыстальнік дадаткова прымае ўмовы карыстання Apple Pay

VIII. Cookies і падобныя тэхналогіі

  1. Тыпы cookies, якія выкарыстоўваюцца:

    • Неабходныя для працы Сэрвісу: уваход (да 24 гадзін), выбар мовы і запамінанне вашага рашэння наконт cookies (да 12 месяцаў), рэферальны код (да 30 дзён), а таксама cookies плацежнага аператара Stripe для прадухілення махлярства на старонцы аплаты — без згоды
    • Аналітычныя: Google Analytics (_ga, _ga_* — да 24 месяцаў, _gid — 24 гадзіны) — статыстыка наведванняў і выкарыстання Сэрвісу
    • Маркетынгавыя: Meta Pixel (_fbp, _fbc — да 90 дзён) — вымярэнне эфектыўнасці рэкламы ў Facebook і Instagram; з той жа мэтай і толькі пры маркетынгавай згодзе Сэрвіс можа паведаміць Meta пра рэгістрацыю або чаявыя таксама са свайго сервера (Conversions API)

  2. Згода на cookies:

    • Аналітычныя і маркетынгавыя cookies захоўваюцца толькі пасля згоды, дадзенай у банеры пры першым наведванні (арт. 399 польскага Закона аб электронных камунікацыях і арт. 6 ч. 1 п. a GDPR)
    • Адмовіцца гэтак жа проста, як пагадзіцца, і гэта не абмяжоўвае карыстанне Сэрвісам
    • Згоду можна ў любы момант змяніць або адклікаць у панэлі «Налады cookie» унізе Сэрвісу; адкліканне выдаляе cookies адпаведнай катэгорыі
    • На старонцы аплаты чаявых аналітычныя і маркетынгавыя cookies не выкарыстоўваюцца

  3. Кіраванне cookies:

    • Праз панэль «Налады cookie» у Сэрвісе
    • Праз налады браўзера (блакаванне неабходных cookies можа зрабіць немагчымымі ўваход і аплату)

IX. Бяспека дадзеных

  1. Тэхнічныя сродкі:

    • Шыфраванне SSL/TLS
    • Абарона сервераў
    • Рэгулярныя абнаўленні сістэмы
    • Рэзервовыя копіі

  2. Арганізацыйныя сродкі:

    • Палітыкі і працэдуры бяспекі
    • Навучанне работнікаў
    • Кантроль доступу
    • Дамовы пра апрацоўку дадзеных

X. Праціляванне і аўтаматызаванае прыняцце рашэнняў

  1. Аб'ём праці лявання:

    • Аналіз актыўнасці ў Сэрвісе
    • Сегментацыя карыстальнікаў
    • Персаналізацыя кантэнту

  2. Наступствы праці лявання:

    • Адаптацыя маркетынгавых паведамленняў
    • Рэкамендацыі функцый Сэрвісу

  3. Пярэчанне супраць праці лявання:

    • Можна падаць у любы момант
    • Не ўплывае на базавую функцыянальнасць Сэрвісу

XI. Заключныя палажэнні

  1. Змены Палітыкі прыватнасці:

    • Паведамляюцца за 14 дзён да набыцця моцы
    • Даводзяцца праз Сэрвіс і email
    • Архіўныя версіі даступныя па запыце

  2. Дата апошняга абнаўлення: 3 верасня 2026 года

  3. Дзейснае права:

    • Польскае права
    • GDPR і іншыя нормы абароны персанальных дадзеных

XII. Падрабязная інфармацыя для асобных груп Карыстальнікаў

  1. Сектар гастраноміі:

    • Апрацоўка дадзеных месца працы
    • Правілы прадастаўлення дадзеных закладам гастраноміі
    • Адмысловыя патрабаванні да QR-кода

  2. Сектар beauty:

    • Апрацоўка дадзеных аб аказанні паслуг
    • Правілы супрацы з салонамі
    • Патрабаванні да рэзервацыі

  3. Інтэрнэт-творцы кантэнту:

    • Апрацоўка дадзеных сацыяльных медыя-каналаў
    • Правілы верыфікацыі асобы
    • Патрабаванні да прасоўвання