Информационный перевод. Этот документ является переводом для удобства русскоязычных пользователей. В случае любых расхождений действующей является польская версия Политики конфиденциальности, доступная по адресу /polityka.

Политика конфиденциальности tippin'

I. Общие сведения

  1. Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных Пользователей и Клиентов сервиса tippin'.

  2. Администратором данных является Houda Tomasz Watras с юридическим адресом в Катовице, ул. Żelazna 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Контакт по вопросам защиты персональных данных:

    • Email: kontakt@tippin.pl
    • Почтовый адрес: ul. Żelazna 2, 40-851 Katowice

  4. Администратор назначил Инспектора по защите данных, с которым можно связаться по адресу: kontakt@tippin.pl

II. Категории обрабатываемых данных

  1. Данные Пользователей (получатели чаевых):

    • Идентификационные данные: имя, фамилия, адрес email
    • Контактные данные: номер телефона, адрес проживания (обрабатывается Stripe)
    • Профессиональные данные: место оказания услуг, категория работы
    • Финансовые данные: номер банковского счёта (обрабатывается Stripe)
    • Верификационные данные, требуемые Stripe
    • Данные транзакций и полученных чаевых
    • Данные об источнике регистрации (только при маркетинговом согласии): идентификатор клика по рекламе Google Ads, параметры кампании (UTM), страница и время входа в Сервис

  2. Данные Клиентов (отправители чаевых):

    • Данные транзакций
    • Данные способа оплаты (обрабатывается Stripe)
    • IP-адрес и данные устройства
    • По желанию: адрес email (при запросе счёта-фактуры)

  3. Данные, автоматически собираемые при пользовании Сервисом:

    • IP-адрес
    • Информация об устройстве и браузере
    • Cookies и подобные технологии
    • Данные об использовании Сервиса

III. Цели и правовые основания обработки

  1. Исполнение договора (ст. 6 ч. 1 п. b GDPR):

    • Управление аккаунтом Пользователя
    • Обслуживание процесса передачи чаевых
    • Обработка платежей через Stripe
    • Рассмотрение жалоб

  2. Правовые обязанности (ст. 6 ч. 1 п. c GDPR):

    • Хранение бухгалтерской документации
    • Исполнение налоговых обязанностей
    • Предотвращение отмывания денег
    • Реализация прав субъектов данных

  3. Законные интересы Администратора (ст. 6 ч. 1 п. f GDPR):

    • Безопасность Сервиса
    • Предотвращение мошенничества
    • Аналитика и статистика без cookies, требующих согласия
    • Серверное измерение транзакций в Google Analytics 4 — эффективность и безопасность Сервиса (раздел VIII, пункт 4)
    • Маркетинг собственных услуг
    • Предъявление и защита требований

  4. Согласие субъекта данных (ст. 6 ч. 1 п. a GDPR):

    • Маркетинг третьих лиц
    • Маркетинговое профилирование
    • Использование изображения
    • Аналитические и маркетинговые cookies (раздел VIII)
    • Измерение эффективности рекламных кампаний, в том числе сохранение источника регистрации в аккаунте (раздел VIII)

IV. Получатели данных

  1. Обработчики данных:

    • Stripe — платёжный оператор
    • Apple Inc. — для платежей Apple Pay
    • Поставщики хостинга и IT-услуг
    • Google Ireland Ltd. — Google Analytics (статистика посещений — только с согласия; серверное измерение транзакций — раздел VIII, пункт 4)
    • Бухгалтерская компания
    • Юридическая фирма

  2. Самостоятельные администраторы:

    • Stripe (для платёжных услуг)
    • Meta Platforms Ireland Ltd. — Meta Pixel и Conversions API (измерение эффективности рекламы, только с согласия; совместное администрирование в части сбора данных)
    • Государственные органы в случаях, предусмотренных законом

  3. Передача данных за пределы ЕЭЗ:

    • Данные могут передаваться Stripe Inc., Google LLC и Meta Platforms Inc. в США
    • Передача основывается на решении об адекватности (EU-U.S. Data Privacy Framework) или стандартных договорных положениях
    • Подробная информация доступна в политиках конфиденциальности Stripe, Google и Meta

V. Срок хранения данных

  1. Данные аккаунта Пользователя:

    • На период владения аккаунтом
    • До 5 лет после удаления аккаунта (для бухгалтерских целей и претензий)

  2. Данные транзакций:

    • 5 лет с конца налогового года (бухгалтерские требования)
    • Дольше в случае текущих разбирательств

  3. Маркетинговые данные:

    • До отзыва согласия
    • До подачи возражения

  4. Аналитические данные:

    • До 26 месяцев в агрегированной форме
    • До 14 дней в детальной форме

VI. Права субъектов данных

  • Право на доступ к данным
  • Право на исправление
  • Право на удаление («право быть забытым»)
  • Право на ограничение обработки
  • Право на перенос данных
  • Право на возражение против обработки
  • Право на отзыв согласия
  • Право не быть объектом автоматизированного принятия решений

VII. Apple Pay и другие способы оплаты

  1. Apple Pay:

    • При использовании Apple Pay часть данных обрабатывается Apple Inc.
    • Apple Inc. выступает самостоятельным администратором данных для услуг Apple Pay
    • Сервис не имеет доступа к данным платёжных карт, хранящимся в Apple Pay
    • Apple Inc. может собирать и обрабатывать дополнительные данные в соответствии со своей политикой конфиденциальности
    • Подробная информация об обработке данных Apple Pay доступна по адресу: https://support.apple.com/pl-pl/HT203027

  2. Объём данных, обрабатываемых для платежей Apple Pay:

    • Идентификатор транзакции
    • Сумма транзакции
    • Дата и время транзакции
    • Статус транзакции
    • Уникальный идентификатор устройства
    • Местонахождение транзакции (страна)

  3. Правовое основание:

    • Обработка данных в рамках Apple Pay основывается на ст. 6 ч. 1 п. b GDPR (исполнение договора)
    • Пользователь дополнительно принимает условия использования Apple Pay

VIII. Cookies и подобные технологии

  1. Типы используемых cookies:

    • Необходимые для работы Сервиса: вход (до 24 часов), выбор языка и запоминание вашего решения о cookies (до 12 месяцев), реферальный код (до 30 дней), а также cookies платёжного оператора Stripe для предотвращения мошенничества на странице оплаты — без согласия
    • Аналитические: Google Analytics (_ga, _ga_* — до 24 месяцев, _gid — 24 часа) — статистика посещений и использования Сервиса; для Пользователей, вошедших в аккаунт, Google Analytics получает также псевдонимный идентификатор аккаунта, чтобы связывать посещения с разных устройств
    • Маркетинговые: Meta Pixel (_fbp, _fbc — до 90 дней) — измерение эффективности рекламы в Facebook и Instagram; с той же целью и только при маркетинговом согласии Сервис может сообщить Meta о регистрации или чаевых также со своего сервера (Conversions API)
    • Маркетинговые: собственный cookie tippin_acq (до 90 дней) — запоминает, с какого клика по рекламе Google Ads (gclid, wbraid, gbraid) или из какой кампании (utm_source, utm_medium, utm_campaign) произошёл вход в Сервис, вместе со страницей и временем входа; при регистрации Сервис сохраняет эти данные в созданном аккаунте, чтобы измерять эффективность рекламных кампаний; Google он передаёт только сам идентификатор клика (gclid, wbraid, gbraid) и только в событиях, описанных в пункте 4. Отзыв согласия удаляет cookie, а данные, сохранённые в аккаунте, — не позднее чем при следующем использовании аккаунта в том же браузере; их удаления можно также потребовать по адресу kontakt@tippin.pl

  2. Согласие на cookies:

    • Аналитические и маркетинговые cookies сохраняются только после согласия, данного в баннере при первом посещении (ст. 399 польского Закона об электронных коммуникациях и ст. 6 ч. 1 п. a GDPR)
    • Отказаться так же просто, как согласиться, и это не ограничивает пользование Сервисом
    • Согласие можно в любой момент изменить или отозвать в панели «Настройки cookie» в нижней части Сервиса; отзыв удаляет cookies соответствующей категории
    • На странице оплаты чаевых аналитические и маркетинговые cookies не используются

  3. Управление cookies:

    • Через панель «Настройки cookie» в Сервисе
    • Через настройки браузера (блокировка необходимых cookies может сделать невозможными вход и оплату)

  4. Серверное измерение транзакций (Google Analytics 4):

    • Сервис измеряет транзакции также на своём сервере: после расчёта платежа он передаёт в Google Analytics 4 информацию о полученных чаевых (в том числе о первых чаевых на аккаунте) и о взносе на поддержку платформы tippin'. Это происходит независимо от cookies в браузере
    • Событие содержит сумму, валюту, идентификатор транзакции, языковую версию и тип аккаунта, а также псевдонимный идентификатор аккаунта получателя чаевых. Сервис не передаёт в нём имя, фамилию, адрес электронной почты, платёжные данные или какие-либо данные лица, отправляющего чаевые; событие о взносе на поддержку не содержит никакого идентификатора плательщика
    • Идентификатор cookie Google Analytics (_ga), сохранённый при регистрации, добавляется только в том случае, если при регистрации было дано аналитическое согласие, а идентификатор клика по рекламе Google Ads (gclid, wbraid, gbraid) — только при данном маркетинговом согласии (пункт 1). Отзыв соответствующего согласия удаляет соответствующий идентификатор из аккаунта
    • Правовым основанием является законный интерес Администратора (ст. 6 ч. 1 п. f GDPR), состоящий в измерении эффективности Сервиса и рекламных кампаний и в обеспечении безопасности транзакций
    • Вы вправе возразить против такой обработки (ст. 21 GDPR). Достаточно написать на адрес kontakt@tippin.pl — после получения сообщения события, касающиеся вашего аккаунта, больше не передаются

IX. Безопасность данных

  1. Технические меры:

    • Шифрование SSL/TLS
    • Защита серверов
    • Регулярные обновления системы
    • Резервные копии

  2. Организационные меры:

    • Политики и процедуры безопасности
    • Обучение сотрудников
    • Контроль доступа
    • Договоры об обработке данных

X. Профилирование и автоматизированное принятие решений

  1. Объём профилирования:

    • Анализ активности в Сервисе
    • Сегментация пользователей
    • Персонализация контента

  2. Последствия профилирования:

    • Адаптация маркетинговых сообщений
    • Рекомендации функций Сервиса

  3. Возражение против профилирования:

    • Можно подать в любой момент
    • Не влияет на базовую функциональность Сервиса

XI. Заключительные положения

  1. Изменения Политики конфиденциальности:

    • Сообщаются за 14 дней до вступления в силу
    • Доводятся через Сервис и email
    • Архивные версии доступны по запросу

  2. Дата последнего обновления: 10 октября 2026 года

  3. Применимое право:

    • Польское право
    • GDPR и другие нормы о защите персональных данных

XII. Подробная информация для отдельных групп Пользователей

  1. Сектор общепита:

    • Обработка данных места работы
    • Правила предоставления данных заведениям общепита
    • Особые требования к QR-коду

  2. Сектор beauty:

    • Обработка данных об оказании услуг
    • Правила сотрудничества с салонами
    • Требования к бронированию

  3. Интернет-авторы контента:

    • Обработка данных каналов социальных медиа
    • Правила верификации личности
    • Требования к продвижению