Polityka Prywatności serwisu tippin'

I. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów serwisu tippin'.
Administratorem danych osobowych jest Houda Tomasz Watras z siedzibą w Katowicach, przy ul. Żelaznej 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.
Kontakt w sprawach związanych z ochroną danych osobowych:
- E-mail: kontakt@tippin.pl
- Adres korespondencyjny: ul. Żelazna 2, 40-851 Katowice
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod adresem: kontakt@tippin.pl

II. Kategorie przetwarzanych danych

Dane Użytkowników (osób przyjmujących napiwki):
- Dane identyfikacyjne: imię, nazwisko, adres e-mail
- Dane kontaktowe: numer telefonu, adres zamieszkania (przetwarzane przez Stripe)
- Dane zawodowe: miejsce świadczenia usług, kategoria wykonywanej pracy
- Dane finansowe: numer rachunku bankowego (przetwarzane przez Stripe)
- Dane weryfikacyjne wymagane przez Stripe
- Dane o transakcjach i otrzymanych napiwkach
Dane Klientów (osób przekazujących napiwki):
- Dane transakcyjne
- Dane o metodach płatności (przetwarzane przez Stripe)
- Adres IP i dane urządzenia
- Opcjonalnie: adres e-mail (przy żądaniu faktury)
Dane automatycznie zbierane podczas korzystania z Serwisu:
- Adres IP
- Informacje o urządzeniu i przeglądarce
- Pliki cookies i podobne technologie
- Dane o sposobie korzystania z Serwisu

III. Cele i podstawy prawne przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO):
- Prowadzenie konta Użytkownika
- Obsługa procesu przekazywania napiwków
- Realizacja płatności poprzez Stripe
- Obsługa reklamacji
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
- Przechowywanie dokumentacji księgowej
- Realizacja obowiązków podatkowych
- Przeciwdziałanie praniu pieniędzy
- Realizacja praw osób, których dane dotyczą
Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO):
- Zapewnienie bezpieczeństwa Serwisu
- Przeciwdziałanie oszustwom
- Analityka i statystyka bez użycia plików cookies wymagających zgody
- Marketing własnych usług
- Dochodzenie i obrona roszczeń
Zgoda osoby (art. 6 ust. 1 lit. a RODO):
- Marketing podmiotów trzecich
- Profilowanie w celach marketingowych
- Wykorzystanie wizerunku
- Pliki cookies analityczne i marketingowe (sekcja VIII)

IV. Odbiorcy danych

Podmioty przetwarzające:
- Stripe - operator płatności
- Apple Inc. - w zakresie płatności Apple Pay
- Dostawcy usług hostingowych i IT
- Google Ireland Ltd. - Google Analytics (statystyki odwiedzin, wyłącznie za zgodą)
- Biuro księgowe
- Kancelaria prawna
Niezależni administratorzy:
- Stripe (w zakresie świadczenia usług płatniczych)
- Meta Platforms Ireland Ltd. - Meta Pixel i Conversions API (pomiar skuteczności reklam, wyłącznie za zgodą; współadministrowanie w zakresie zbierania danych)
- Organy państwowe w przypadkach przewidzianych prawem
Przekazywanie danych poza EOG:
- Dane mogą być przekazywane do Stripe Inc., Google LLC i Meta Platforms Inc. w USA
- Transfer odbywa się na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych
- Szczegółowe informacje dostępne są w politykach prywatności Stripe, Google i Meta

V. Okres przechowywania danych

Dane konta Użytkownika:
- Przez okres posiadania konta
- Do 5 lat po usunięciu konta (w celach rozliczeniowych i dochodzenia roszczeń)
Dane transakcyjne:
- 5 lat od końca roku podatkowego (wymogi księgowe)
- Dłużej w przypadku toczących się postępowań
Dane marketingowe:
- Do momentu wycofania zgody
- Do momentu wniesienia sprzeciwu
Dane analityczne:
- Do 26 miesięcy w formie zagregowanej
- Do 14 dni w formie szczegółowej

VI. Prawa osób, których dane dotyczą

Prawo dostępu do danych
Prawo do sprostowania danych
Prawo do usunięcia danych ("prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania
Prawo do przenoszenia danych
Prawo sprzeciwu wobec przetwarzania
Prawo do wycofania zgody
Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji

VII. Apple Pay i inne metody płatności

Apple Pay:
- Podczas korzystania z Apple Pay, niektóre dane są przetwarzane przez Apple Inc.
- Apple Inc. działa jako niezależny administrator danych w zakresie świadczenia usług Apple Pay
- Serwis nie ma dostępu do danych karty płatniczej zapisanej w Apple Pay
- Apple Inc. może zbierać i przetwarzać dodatkowe dane zgodnie ze swoją polityką prywatności
- Szczegółowe informacje o przetwarzaniu danych przez Apple Pay dostępne są na stronie: https://support.apple.com/pl-pl/HT203027
Zakres danych przetwarzanych przy płatnościach Apple Pay:
- Identyfikator transakcji
- Kwota transakcji
- Data i czas transakcji
- Status transakcji
- Unikalny identyfikator urządzenia
- Lokalizacja transakcji (kraj)
Podstawa prawna:
- Przetwarzanie danych w ramach Apple Pay odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Użytkownik akceptuje dodatkowo warunki korzystania z Apple Pay

VIII. Pliki cookies i podobne technologie

Rodzaje wykorzystywanych cookies:
- Niezbędne do działania Serwisu: logowanie (do 24 godzin), wybór języka i zapamiętanie decyzji o cookies (do 12 miesięcy), kod polecający (do 30 dni) oraz cookies operatora płatności Stripe służące zapobieganiu oszustwom na stronie płatności - nie wymagają zgody
- Analityczne: Google Analytics (_ga, _ga_* - do 24 miesięcy, _gid - 24 godziny) - statystyki odwiedzin i sposobu korzystania z Serwisu
- Marketingowe: Meta Pixel (_fbp, _fbc - do 90 dni) - pomiar skuteczności reklam na Facebooku i Instagramie; w tym samym celu i wyłącznie przy udzielonej zgodzie marketingowej Serwis może przekazać Meta informację o rejestracji lub napiwku także ze swojego serwera (Conversions API)
Zgoda na cookies:
- Cookies analityczne i marketingowe są zapisywane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie (art. 399 ustawy - Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO)
- Odmowa zgody jest równie prosta jak jej udzielenie i nie ogranicza korzystania z Serwisu
- Zgodę można w każdej chwili zmienić lub wycofać w panelu „Ustawienia Cookies" w stopce Serwisu; wycofanie zgody usuwa cookies danej kategorii
- Na stronie płatności napiwku Serwis nie stosuje cookies analitycznych ani marketingowych
Zarządzanie cookies:
- Poprzez panel „Ustawienia Cookies" w Serwisie
- Poprzez ustawienia przeglądarki (zablokowanie cookies niezbędnych może uniemożliwić logowanie i płatność)

IX. Bezpieczeństwo danych

Stosowane środki techniczne:
- Szyfrowanie SSL/TLS
- Zabezpieczenia serwerów
- Regularne aktualizacje systemów
- Kopie zapasowe
Środki organizacyjne:
- Polityki i procedury bezpieczeństwa
- Szkolenia pracowników
- Kontrola dostępu
- Umowy powierzenia przetwarzania

X. Profilowanie i zautomatyzowane podejmowanie decyzji

Zakres profilowania:
- Analiza aktywności w Serwisie
- Segmentacja użytkowników
- Personalizacja treści
Konsekwencje profilowania:
- Dostosowanie komunikacji marketingowej
- Rekomendacje funkcji Serwisu
Sprzeciw wobec profilowania:
- Możliwość zgłoszenia w każdym momencie
- Nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu

XI. Postanowienia końcowe

Zmiany Polityki Prywatności:
- Ogłaszane z 14-dniowym wyprzedzeniem
- Komunikowane poprzez Serwis i e-mail
- Archiwalne wersje dostępne na żądanie
Data ostatniej aktualizacji: 03.09.2026
Prawo właściwe:
- Prawo polskie
- RODO i inne przepisy o ochronie danych osobowych

XII. Szczegółowe informacje dla poszczególnych grup użytkowników

Sektor gastronomiczny:
- Przetwarzanie danych o miejscu pracy
- Zasady udostępniania danych lokalom gastronomicznym
- Specyficzne wymogi dotyczące kodów QR
Sektor beauty:
- Przetwarzanie danych o świadczonych usługach
- Zasady współpracy z salonami
- Wymogi dotyczące rezerwacji
Twórcy internetowi:
- Przetwarzanie danych o kanałach social media
- Zasady weryfikacji tożsamości
- Wymogi dotyczące promocji