Polityka Prywatności serwisu tippin'

I. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów serwisu tippin'.

  2. Administratorem danych osobowych jest Houda Tomasz Watras z siedzibą w Katowicach, przy ul. Żelaznej 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Kontakt w sprawach związanych z ochroną danych osobowych:

    • E-mail: kontakt@tippin.pl
    • Adres korespondencyjny: ul. Żelazna 2, 40-851 Katowice

  4. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod adresem: kontakt@tippin.pl

II. Kategorie przetwarzanych danych

  1. Dane Użytkowników (osób przyjmujących napiwki):

    • Dane identyfikacyjne: imię, nazwisko, adres e-mail
    • Dane kontaktowe: numer telefonu, adres zamieszkania (przetwarzane przez Stripe)
    • Dane zawodowe: miejsce świadczenia usług, kategoria wykonywanej pracy
    • Dane finansowe: numer rachunku bankowego (przetwarzane przez Stripe)
    • Dane weryfikacyjne wymagane przez Stripe
    • Dane o transakcjach i otrzymanych napiwkach
    • Dane o źródle rejestracji (wyłącznie za zgodą marketingową): identyfikator kliknięcia w reklamę Google Ads, parametry kampanii (UTM), strona i czas wejścia do Serwisu

  2. Dane Klientów (osób przekazujących napiwki):

    • Dane transakcyjne
    • Dane o metodach płatności (przetwarzane przez Stripe)
    • Adres IP i dane urządzenia
    • Opcjonalnie: adres e-mail (przy żądaniu faktury)
    • Opcjonalnie: nick i treść wiadomości dołączone do napiwku, wyświetlane w alercie na streamie Użytkownika
    • Opcjonalnie: GIF z biblioteki GIPHY dołączony do napiwku (jego identyfikator, tytuł i adresy plików), wyświetlany w alercie na streamie Użytkownika

  3. Dane automatycznie zbierane podczas korzystania z Serwisu:

    • Adres IP
    • Informacje o urządzeniu i przeglądarce
    • Pliki cookies i podobne technologie
    • Dane o sposobie korzystania z Serwisu

III. Cele i podstawy prawne przetwarzania

  1. Realizacja umowy (art. 6 ust. 1 lit. b RODO):

    • Prowadzenie konta Użytkownika
    • Obsługa procesu przekazywania napiwków
    • Realizacja płatności poprzez Stripe
    • Obsługa reklamacji

  2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):

    • Przechowywanie dokumentacji księgowej
    • Realizacja obowiązków podatkowych
    • Przeciwdziałanie praniu pieniędzy
    • Realizacja praw osób, których dane dotyczą

  3. Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO):

    • Zapewnienie bezpieczeństwa Serwisu
    • Przeciwdziałanie oszustwom
    • Analityka i statystyka bez użycia plików cookies wymagających zgody
    • Pomiar transakcji po stronie serwera w Google Analytics 4 - skuteczność i bezpieczeństwo Serwisu (sekcja VIII pkt 4)
    • Marketing własnych usług
    • Dochodzenie i obrona roszczeń
    • Moderacja nicku i treści wiadomości przed wyświetleniem ich w alercie na streamie (ModAI), także przy pomocy modelu AI. Decyzja dotyczy wyłącznie tego, czy nick i wiadomość pojawią się w alercie - nie wpływa na płatność i nie wywołuje skutków prawnych

  4. Zgoda osoby (art. 6 ust. 1 lit. a RODO):

    • Marketing podmiotów trzecich
    • Profilowanie w celach marketingowych
    • Wykorzystanie wizerunku
    • Pliki cookies analityczne i marketingowe (sekcja VIII)
    • Pomiar skuteczności kampanii reklamowych, w tym zapisanie źródła rejestracji przy koncie (sekcja VIII)

IV. Odbiorcy danych

  1. Podmioty przetwarzające:

    • Stripe - operator płatności
    • Apple Inc. - w zakresie płatności Apple Pay
    • Dostawcy usług hostingowych i IT
    • Google Ireland Ltd. - Google Analytics (statystyki odwiedzin - wyłącznie za zgodą; pomiar transakcji po stronie serwera - sekcja VIII pkt 4)
    • Biuro księgowe
    • Kancelaria prawna
    • Vercel Inc. (AI Gateway) i dostawcy modelu AI, do których kieruje on zapytania (TypeSafe AI, zapasowo DigitalOcean) - moderacja nicku i treści wiadomości w alertach na streamie (ModAI); dane nie są wykorzystywane do trenowania modeli

  2. Niezależni administratorzy:

    • Stripe (w zakresie świadczenia usług płatniczych)
    • Meta Platforms Ireland Ltd. - Meta Pixel i Conversions API (pomiar skuteczności reklam, wyłącznie za zgodą; współadministrowanie w zakresie zbierania danych)
    • GIPHY, Inc. - biblioteka GIF-ów dołączanych do napiwków: wpisane frazy wyszukiwania przekazujemy do GIPHY z naszego serwera, bez adresu IP Klienta, a same GIF-y przeglądarka Klienta, widżet w OBS i historia napiwków Użytkownika pobierają bezpośrednio z serwerów GIPHY, które poznają przy tym adres IP i dane przeglądarki
    • Organy państwowe w przypadkach przewidzianych prawem

  3. Przekazywanie danych poza EOG:

    • Dane mogą być przekazywane do Stripe Inc., Google LLC, Meta Platforms Inc., Vercel Inc. i GIPHY, Inc. w USA, a nick i treść wiadomości - także do dostawców modelu AI (ModAI)
    • Transfer odbywa się na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych
    • Szczegółowe informacje dostępne są w politykach prywatności Stripe, Google, Meta i GIPHY

V. Okres przechowywania danych

  1. Dane konta Użytkownika:

    • Przez okres posiadania konta
    • Do 5 lat po usunięciu konta (w celach rozliczeniowych i dochodzenia roszczeń)

  2. Dane transakcyjne:

    • 5 lat od końca roku podatkowego (wymogi księgowe)
    • Dłużej w przypadku toczących się postępowań

  3. Dane marketingowe:

    • Do momentu wycofania zgody
    • Do momentu wniesienia sprzeciwu

  4. Dane analityczne:

    • Do 26 miesięcy w formie zagregowanej
    • Do 14 dni w formie szczegółowej

  5. Dziennik moderacji alertów (ModAI):

    • Nick i treść wiadomości zatrzymanych lub ocenionych przez moderację - do 90 dni

VI. Prawa osób, których dane dotyczą

  • Prawo dostępu do danych
  • Prawo do sprostowania danych
  • Prawo do usunięcia danych ("prawo do bycia zapomnianym")
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych
  • Prawo sprzeciwu wobec przetwarzania
  • Prawo do wycofania zgody
  • Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji

VII. Apple Pay i inne metody płatności

  1. Apple Pay:

    • Podczas korzystania z Apple Pay, niektóre dane są przetwarzane przez Apple Inc.
    • Apple Inc. działa jako niezależny administrator danych w zakresie świadczenia usług Apple Pay
    • Serwis nie ma dostępu do danych karty płatniczej zapisanej w Apple Pay
    • Apple Inc. może zbierać i przetwarzać dodatkowe dane zgodnie ze swoją polityką prywatności
    • Szczegółowe informacje o przetwarzaniu danych przez Apple Pay dostępne są na stronie: https://support.apple.com/pl-pl/HT203027

  2. Zakres danych przetwarzanych przy płatnościach Apple Pay:

    • Identyfikator transakcji
    • Kwota transakcji
    • Data i czas transakcji
    • Status transakcji
    • Unikalny identyfikator urządzenia
    • Lokalizacja transakcji (kraj)

  3. Podstawa prawna:

    • Przetwarzanie danych w ramach Apple Pay odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
    • Użytkownik akceptuje dodatkowo warunki korzystania z Apple Pay

VIII. Pliki cookies i podobne technologie

  1. Rodzaje wykorzystywanych cookies:

    • Niezbędne do działania Serwisu: logowanie (do 24 godzin), wybór języka i zapamiętanie decyzji o cookies (do 12 miesięcy), kod polecający (do 30 dni) oraz cookies operatora płatności Stripe służące zapobieganiu oszustwom na stronie płatności - nie wymagają zgody
    • Analityczne: Google Analytics (_ga, _ga_* - do 24 miesięcy, _gid - 24 godziny) - statystyki odwiedzin i sposobu korzystania z Serwisu; u zalogowanych Użytkowników Google Analytics otrzymuje także pseudonimowy identyfikator konta, aby łączyć wizyty z różnych urządzeń
    • Marketingowe: Meta Pixel (_fbp, _fbc - do 90 dni) - pomiar skuteczności reklam na Facebooku i Instagramie; w tym samym celu i wyłącznie przy udzielonej zgodzie marketingowej Serwis może przekazać Meta informację o rejestracji lub napiwku także ze swojego serwera (Conversions API)
    • Marketingowe: własne cookie tippin_acq (do 90 dni) - zapamiętuje, z jakiego kliknięcia w reklamę Google Ads (gclid, wbraid, gbraid) lub z jakiej kampanii (utm_source, utm_medium, utm_campaign) nastąpiło wejście do Serwisu, wraz ze stroną i czasem wejścia; przy rejestracji Serwis zapisuje te dane przy zakładanym koncie, aby mierzyć skuteczność kampanii reklamowych; Google przekazuje wyłącznie sam identyfikator kliknięcia (gclid, wbraid, gbraid) i tylko w zdarzeniach opisanych w pkt 4. Wycofanie zgody usuwa cookie, a dane zapisane przy koncie - najpóźniej przy najbliższym korzystaniu z konta w tej samej przeglądarce; ich usunięcia można też zażądać pod adresem kontakt@tippin.pl

  2. Zgoda na cookies:

    • Cookies analityczne i marketingowe są zapisywane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie (art. 399 ustawy - Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO)
    • Odmowa zgody jest równie prosta jak jej udzielenie i nie ogranicza korzystania z Serwisu
    • Zgodę można w każdej chwili zmienić lub wycofać w panelu „Ustawienia Cookies" w stopce Serwisu; wycofanie zgody usuwa cookies danej kategorii
    • Na stronie płatności napiwku Serwis nie stosuje cookies analitycznych ani marketingowych

  3. Zarządzanie cookies:

    • Poprzez panel „Ustawienia Cookies" w Serwisie
    • Poprzez ustawienia przeglądarki (zablokowanie cookies niezbędnych może uniemożliwić logowanie i płatność)

  4. Pomiar transakcji po stronie serwera (Google Analytics 4):

    • Serwis mierzy transakcje także po stronie serwera: po rozliczeniu płatności przekazuje do Google Analytics 4 informację o otrzymanym napiwku (w tym o pierwszym napiwku na koncie) oraz o wpłacie wsparcia platformy tippin'. Dzieje się to niezależnie od cookies w przeglądarce
    • Zdarzenie zawiera kwotę, walutę, identyfikator transakcji, wersję językową i rodzaj konta oraz pseudonimowy identyfikator konta odbiorcy napiwku. Serwis nie przekazuje w nim imienia, nazwiska, adresu e-mail, danych płatniczych ani danych osoby przekazującej napiwek; zdarzenie o wpłacie wsparcia nie zawiera żadnego identyfikatora wpłacającego
    • Identyfikator cookie Google Analytics (_ga) zapisany przy rejestracji jest dołączany tylko wtedy, gdy przy rejestracji udzielono zgody analitycznej, a identyfikator kliknięcia w reklamę Google Ads (gclid, wbraid, gbraid) - tylko przy udzielonej zgodzie marketingowej (pkt 1). Wycofanie danej zgody usuwa odpowiedni identyfikator z konta
    • Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na pomiarze skuteczności Serwisu i kampanii reklamowych oraz na zapewnieniu bezpieczeństwa transakcji
    • Użytkownikowi przysługuje prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO). Wystarczy wiadomość na adres kontakt@tippin.pl - po jej otrzymaniu zdarzenia dotyczące konta Użytkownika nie są dalej przekazywane

IX. Bezpieczeństwo danych

  1. Stosowane środki techniczne:

    • Szyfrowanie SSL/TLS
    • Zabezpieczenia serwerów
    • Regularne aktualizacje systemów
    • Kopie zapasowe

  2. Środki organizacyjne:

    • Polityki i procedury bezpieczeństwa
    • Szkolenia pracowników
    • Kontrola dostępu
    • Umowy powierzenia przetwarzania

X. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Zakres profilowania:

    • Analiza aktywności w Serwisie
    • Segmentacja użytkowników
    • Personalizacja treści

  2. Konsekwencje profilowania:

    • Dostosowanie komunikacji marketingowej
    • Rekomendacje funkcji Serwisu

  3. Sprzeciw wobec profilowania:

    • Możliwość zgłoszenia w każdym momencie
    • Nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu

XI. Postanowienia końcowe

  1. Zmiany Polityki Prywatności:

    • Ogłaszane z 14-dniowym wyprzedzeniem
    • Komunikowane poprzez Serwis i e-mail
    • Archiwalne wersje dostępne na żądanie

  2. Data ostatniej aktualizacji: 18.10.2026

  3. Prawo właściwe:

    • Prawo polskie
    • RODO i inne przepisy o ochronie danych osobowych

XII. Szczegółowe informacje dla poszczególnych grup użytkowników

  1. Sektor gastronomiczny:

    • Przetwarzanie danych o miejscu pracy
    • Zasady udostępniania danych lokalom gastronomicznym
    • Specyficzne wymogi dotyczące kodów QR

  2. Sektor beauty:

    • Przetwarzanie danych o świadczonych usługach
    • Zasady współpracy z salonami
    • Wymogi dotyczące rezerwacji

  3. Twórcy internetowi:

    • Przetwarzanie danych o kanałach social media
    • Zasady weryfikacji tożsamości
    • Wymogi dotyczące promocji