Інформаційний переклад. Цей документ є перекладом для зручності україномовних користувачів. У разі будь-яких розбіжностей чинною є польська версія Політики конфіденційності, доступна за адресою /polityka.

Політика конфіденційності tippin'

I. Загальні відомості

  1. Ця Політика конфіденційності визначає правила обробки та захисту персональних даних Користувачів і Клієнтів сервісу tippin'.

  2. Розпорядником даних є Houda Tomasz Watras з юридичною адресою у Катовіце, вул. Żelazna 2, 40-851 Katowice, NIP 6292324622, REGON 521571765.

  3. Контакт з питань захисту персональних даних:

    • Email: kontakt@tippin.pl
    • Поштова адреса: ul. Żelazna 2, 40-851 Katowice

  4. Розпорядник призначив Інспектора з захисту даних, з яким можна зв'язатися за адресою: kontakt@tippin.pl

II. Категорії оброблюваних даних

  1. Дані Користувачів (одержувачі чайових):

    • Ідентифікаційні дані: ім'я, прізвище, email-адреса
    • Контактні дані: номер телефону, адреса проживання (обробляється Stripe)
    • Професійні дані: місце надання послуг, категорія роботи
    • Фінансові дані: номер банківського рахунку (обробляється Stripe)
    • Верифікаційні дані, що вимагаються Stripe
    • Дані транзакцій та отриманих чайових
    • Дані про джерело реєстрації (лише за маркетингової згоди): ідентифікатор кліку на рекламу Google Ads, параметри кампанії (UTM), сторінка та час входу до Сервісу

  2. Дані Клієнтів (відправники чайових):

    • Дані транзакцій
    • Дані способу оплати (обробляється Stripe)
    • IP-адреса та дані пристрою
    • За бажанням: email-адреса (за запитом рахунка-фактури)
    • За бажанням: нік і текст повідомлення, додані до чайових, які показуються в алерті на стрімі Користувача
    • За бажанням: GIF із бібліотеки GIPHY, доданий до чайових (його ідентифікатор, назва та адреси файлів), який показується в алерті на стрімі Користувача

  3. Дані, що автоматично збираються під час користування Сервісом:

    • IP-адреса
    • Інформація про пристрій і браузер
    • Cookies та подібні технології
    • Дані щодо користування Сервісом

III. Цілі та правові підстави обробки

  1. Виконання договору (ст. 6 ч. 1 п. b GDPR):

    • Управління акаунтом Користувача
    • Обслуговування процесу передачі чайових
    • Обробка платежів через Stripe
    • Розгляд скарг

  2. Правові обов'язки (ст. 6 ч. 1 п. c GDPR):

    • Зберігання бухгалтерської документації
    • Виконання податкових обов'язків
    • Запобігання відмиванню коштів
    • Реалізація прав суб'єктів даних

  3. Законні інтереси Розпорядника (ст. 6 ч. 1 п. f GDPR):

    • Безпека Сервісу
    • Запобігання шахрайству
    • Аналітика та статистика без cookies, що потребують згоди
    • Серверне вимірювання транзакцій у Google Analytics 4 — ефективність і безпека Сервісу (розділ VIII, пункт 4)
    • Маркетинг власних послуг
    • Висування та захист претензій
    • Модерація ніка й тексту повідомлення перед показом в алерті на стрімі (ModAI), зокрема за допомогою моделі ШІ. Рішення визначає лише те, чи з’являться нік і повідомлення в алерті, — воно не впливає на платіж і не має правових наслідків

  4. Згода суб'єкта даних (ст. 6 ч. 1 п. a GDPR):

    • Маркетинг третіх осіб
    • Маркетингове профілювання
    • Використання зображення
    • Аналітичні та маркетингові cookies (розділ VIII)
    • Вимірювання ефективності рекламних кампаній, зокрема збереження джерела реєстрації в акаунті (розділ VIII)

IV. Одержувачі даних

  1. Обробники даних:

    • Stripe — оператор платежів
    • Apple Inc. — для платежів Apple Pay
    • Постачальники хостингу та IT-послуг
    • Google Ireland Ltd. — Google Analytics (статистика відвідувань — лише за згодою; серверне вимірювання транзакцій — розділ VIII, пункт 4)
    • Бухгалтерська компанія
    • Юридична фірма
    • Vercel Inc. (AI Gateway) і постачальники моделі ШІ, до яких він спрямовує запити (TypeSafe AI, резервно DigitalOcean) — модерація ніків і повідомлень в алертах на стрімі (ModAI); дані не використовуються для навчання моделей

  2. Самостійні розпорядники:

    • Stripe (для платіжних послуг)
    • Meta Platforms Ireland Ltd. — Meta Pixel і Conversions API (вимірювання ефективності реклами, лише за згодою; спільне розпорядження щодо збирання даних)
    • GIPHY, Inc. — бібліотека GIF, які додаються до чайових: пошукові фрази ми передаємо до GIPHY з нашого сервера, без IP-адреси Клієнта, а самі GIF браузер Клієнта, віджет в OBS та історія чайових Користувача завантажують безпосередньо із серверів GIPHY, які при цьому отримують IP-адресу та дані браузера
    • Державні органи у випадках, передбачених законом

  3. Передача даних поза межі ЄЕЗ:

    • Дані можуть передаватися Stripe Inc., Google LLC, Meta Platforms Inc., Vercel Inc. і GIPHY, Inc. у США, а ніки й повідомлення — також постачальникам моделі ШІ (ModAI)
    • Передача базується на рішенні про адекватність (EU-U.S. Data Privacy Framework) або стандартних договірних положеннях
    • Детальна інформація доступна в політиках конфіденційності Stripe, Google, Meta і GIPHY

V. Період зберігання даних

  1. Дані акаунта Користувача:

    • На період володіння акаунтом
    • До 5 років після видалення акаунта (для бухгалтерських цілей та претензій)

  2. Дані транзакцій:

    • 5 років від кінця податкового року (бухгалтерські вимоги)
    • Довше у разі поточних проваджень

  3. Маркетингові дані:

    • До відкликання згоди
    • До подання заперечення

  4. Аналітичні дані:

    • До 26 місяців у агрегованій формі
    • До 14 днів у детальній формі

  5. Журнал модерації алертів (ModAI):

    • Ніки й повідомлення, заблоковані або оцінені модерацією, — до 90 днів

VI. Права суб'єктів даних

  • Право на доступ до даних
  • Право на виправлення
  • Право на стирання («право бути забутим»)
  • Право на обмеження обробки
  • Право на перенесення даних
  • Право на заперечення проти обробки
  • Право на відкликання згоди
  • Право не бути об'єктом автоматизованого прийняття рішень

VII. Apple Pay та інші способи оплати

  1. Apple Pay:

    • При використанні Apple Pay частина даних обробляється Apple Inc.
    • Apple Inc. виступає самостійним розпорядником даних для послуг Apple Pay
    • Сервіс не має доступу до даних платіжних карток, що зберігаються в Apple Pay
    • Apple Inc. може збирати та обробляти додаткові дані відповідно до своєї політики конфіденційності
    • Детальна інформація про обробку даних Apple Pay доступна за адресою: https://support.apple.com/pl-pl/HT203027

  2. Обсяг даних, що обробляються для платежів Apple Pay:

    • Ідентифікатор транзакції
    • Сума транзакції
    • Дата та час транзакції
    • Статус транзакції
    • Унікальний ідентифікатор пристрою
    • Місцезнаходження транзакції (країна)

  3. Правова підстава:

    • Обробка даних у рамках Apple Pay базується на ст. 6 ч. 1 п. b GDPR (виконання договору)
    • Користувач додатково приймає умови використання Apple Pay

VIII. Cookies та подібні технології

  1. Типи використовуваних cookies:

    • Необхідні для роботи Сервісу: вхід (до 24 годин), вибір мови та запам'ятовування вашого рішення щодо cookies (до 12 місяців), реферальний код (до 30 днів), а також cookies платіжного оператора Stripe для запобігання шахрайству на сторінці оплати — без згоди
    • Аналітичні: Google Analytics (_ga, _ga_* — до 24 місяців, _gid — 24 години) — статистика відвідувань і використання Сервісу; для Користувачів, які увійшли в акаунт, Google Analytics отримує також псевдонімний ідентифікатор акаунта, щоб пов'язувати відвідування з різних пристроїв
    • Маркетингові: Meta Pixel (_fbp, _fbc — до 90 днів) — вимірювання ефективності реклами у Facebook та Instagram; з тією ж метою і лише за маркетингової згоди Сервіс може повідомити Meta про реєстрацію або чайові також зі свого сервера (Conversions API)
    • Маркетингові: власний cookie tippin_acq (до 90 днів) — запам'ятовує, з якого кліку на рекламу Google Ads (gclid, wbraid, gbraid) або з якої кампанії (utm_source, utm_medium, utm_campaign) відбувся вхід до Сервісу, разом зі сторінкою та часом входу; під час реєстрації Сервіс зберігає ці дані у створеному акаунті, щоб вимірювати ефективність рекламних кампаній; Google він передає лише сам ідентифікатор кліку (gclid, wbraid, gbraid) і тільки в подіях, описаних у пункті 4. Відкликання згоди видаляє cookie, а дані, збережені в акаунті, — не пізніше ніж під час наступного використання акаунта в тому самому браузері; їх видалення можна також вимагати за адресою kontakt@tippin.pl

  2. Згода на cookies:

    • Аналітичні та маркетингові cookies зберігаються лише після згоди, наданої в банері під час першого візиту (ст. 399 польського Закону про електронні комунікації та ст. 6 ч. 1 п. a GDPR)
    • Відмовити так само просто, як погодитися, і це не обмежує користування Сервісом
    • Згоду можна будь-коли змінити або відкликати в панелі «Налаштування cookie» у нижній частині Сервісу; відкликання видаляє cookies відповідної категорії
    • На сторінці оплати чайових аналітичні та маркетингові cookies не використовуються

  3. Управління cookies:

    • Через панель «Налаштування cookie» в Сервісі
    • Через налаштування браузера (блокування необхідних cookies може унеможливити вхід і оплату)

  4. Серверне вимірювання транзакцій (Google Analytics 4):

    • Сервіс вимірює транзакції також на своєму сервері: після розрахунку платежу він передає до Google Analytics 4 інформацію про отримані чайові (зокрема про перші чайові на акаунті) та про внесок на підтримку платформи tippin'. Це відбувається незалежно від cookies у браузері
    • Подія містить суму, валюту, ідентифікатор транзакції, мовну версію і тип акаунта, а також псевдонімний ідентифікатор акаунта одержувача чайових. Сервіс не передає в ній імені, прізвища, адреси електронної пошти, платіжних даних чи будь-яких даних особи, яка надсилає чайові; подія про внесок на підтримку не містить жодного ідентифікатора платника
    • Ідентифікатор cookie Google Analytics (_ga), збережений під час реєстрації, додається лише тоді, коли під час реєстрації було надано аналітичну згоду, а ідентифікатор кліку на рекламу Google Ads (gclid, wbraid, gbraid) — лише за наданої маркетингової згоди (пункт 1). Відкликання відповідної згоди видаляє відповідний ідентифікатор з акаунта
    • Правовою підставою є законний інтерес Адміністратора (ст. 6 ч. 1 п. f GDPR), що полягає у вимірюванні ефективності Сервісу та рекламних кампаній і в забезпеченні безпеки транзакцій
    • Ви маєте право заперечити проти такої обробки (ст. 21 GDPR). Достатньо написати на адресу kontakt@tippin.pl — після отримання повідомлення події щодо вашого акаунта більше не передаються

IX. Безпека даних

  1. Технічні засоби:

    • Шифрування SSL/TLS
    • Захист серверів
    • Регулярні оновлення системи
    • Резервні копії

  2. Організаційні засоби:

    • Політики та процедури безпеки
    • Навчання працівників
    • Контроль доступу
    • Договори про обробку даних

X. Профілювання та автоматизоване прийняття рішень

  1. Обсяг профілювання:

    • Аналіз активності в Сервісі
    • Сегментація користувачів
    • Персоналізація контенту

  2. Наслідки профілювання:

    • Адаптація маркетингових повідомлень
    • Рекомендації функцій Сервісу

  3. Заперечення проти профілювання:

    • Можна подати в будь-який момент
    • Не впливає на базову функціональність Сервісу

XI. Заключні положення

  1. Зміни Політики конфіденційності:

    • Повідомляються за 14 днів до набрання чинності
    • Доводяться через Сервіс і email
    • Архівні версії доступні за запитом

  2. Дата останнього оновлення: 18 жовтня 2026 року

  3. Чинне право:

    • Польське право
    • GDPR та інші норми щодо захисту персональних даних

XII. Детальна інформація для окремих груп Користувачів

  1. Сектор гастрономії:

    • Обробка даних місця роботи
    • Правила надання даних закладам гастрономії
    • Особливі вимоги щодо QR-коду

  2. Сектор beauty:

    • Обробка даних щодо надання послуг
    • Правила співпраці з салонами
    • Вимоги щодо резервації

  3. Інтернет-творці контенту:

    • Обробка даних соціальних медіа-каналів
    • Правила верифікації особи
    • Вимоги щодо просування