Privatumo politika

Pagrindinė informacija apie duomenų tvarkymą

Asmens duomenis, renkamus per „GlobalTips“ mobiliąją programėlę ir jai skirtą interneto svetainę (toliau kartu – „Platforma“), tvarko GlobalTips Europe, UAB, įmonė, įsteigta Lietuvoje, juridinio asmens kodas 305942984, registruota buveinė Naugarduko g. 3-401, LT-03231, Vilnius, Lietuva (toliau – „Bendrovė“ arba „GlobalTips“).

„GlobalTips“ veikia kaip duomenų valdytoja, tvarkanti asmens duomenis, surinktus iš visų Platformos naudotojų (toliau – „Naudotojai“) kategorijų, įskaitant:

• Mokėtojus (svečius) – fizinius asmenis, atliekančius mokėjimus, tokius kaip arbatpinigiai, sąskaitų apmokėjimai ar užsakymai;
• Gavėjus – Prekybininkų darbuotojus (pvz., padavėjus, baristas, konsjeržus, vairuotojus), gaunančius arbatpinigius ar kitus mokėjimus;
• Prekybininkus ir jų darbuotojus – juridinius asmenis ir jų įgaliotus darbuotojus (pvz., vadovus, administratorius, buhalterius), naudojančius Platformą mokėjimams priimti, apskaitai ir ataskaitoms rengti.

„GlobalTips“ taip pat veikia kaip duomenų valdytoja visoms mokėjimų ir išmokų operacijoms, atliekamoms per Platformą, pasitelkdama licencijuotus techninius partnerius (Stripe, Fenige, Finstrument), veikiančius jos atsakomybe.

‍

Sąvokų apibrėžimai

Šios Privatumo politikos tikslais šios sąvokos turi toliau nurodytas reikšmes:

• Platforma – mobili „GlobalTips“ programėlė ir jai skirta interneto svetainė.
• Naudotojas – bet kuris fizinis asmuo, naudojantis Platformą, įskaitant:
  – Mokėtoją (Svečias) – fizinį asmenį, atliekantį mokėjimus, tokius kaip arbatpinigiai, sąskaitų apmokėjimai ar užsakymai;
  – Gavėją – Prekybininko darbuotoją (pvz., padavėją, baristą, konsjeržą, vairuotoją), gaunantį arbatpinigius ar kitus mokėjimus;
  – Prekybininką ir jo darbuotojus – juridinius asmenis bei jų įgaliotus darbuotojus (pvz., vadovus, administratorius, buhalterius), naudojančius Platformą mokėjimų priėmimui, apskaitai ir ataskaitų rengimui.
• Arbatpinigiai – savanoriška piniginė suma, kurią Mokėtojas per Platformą perveda Gavėjui, ir kuri nėra mokėjimas už prekes ar paslaugas.
• Sąskaita – Prekybininko sugeneruotas mokėjimo prašymas už prekes ar paslaugas, suteiktas Mokėtojui.
• Užsakymas – prekės ar paslaugos, kurias Mokėtojas pasirenka ir apmoka per Platformą.
• Lojalumo programa – Prekybininko sukurta ir administruojama reklaminė ar premijinė schema, prieinama per Platformą.
• Mokėjimo būdas – bet kuris Platformoje prieinamas mokėjimo instrumentas, įskaitant tarptautinius metodus (mokėjimo korteles, „ApplePay“, „GooglePay“) ir vietinius metodus, galiojančius atitinkamoje jurisdikcijoje.
• Mokėjimo paslaugų teikėjai (PSP) – mokėjimai ir išmokos vykdomi per licencijuotus PSP, įskaitant:
  Stripe (https://stripe.com/legal/privacy),
  Fenige (https://www.fenige.com/privacy-policy),
  Finstrument (https://finstrument.pl/static/assets/pdf/FINSTRUMENT_polityka-prywatnosci-20230801.pdf).
  Šie teikėjai veikia kaip techniniai tarpininkai „GlobalTips“ atsakomybe ir nesudaro tiesioginių sutarčių su Naudotojais.
  „GlobalTips“ išlieka duomenų valdytoja mokėjimų ir išmokų operacijoms.
  Siekiant skaidrumo, Naudotojai gali susipažinti su šių partnerių privatumo politikomis, kad suprastų, kaip šie partneriai tvarko mokėjimo duomenis pagal „GlobalTips“ nurodymus.
  Tai reiškia, kad be šios Privatumo politikos, tam tikri su mokėjimais susiję duomenys taip pat bus tvarkomi pagal atitinkamų PSP privatumo politikas.
  „GlobalTips“ užtikrina, kad visi partneriai laikosi taikytinų duomenų apsaugos standartų ir veikia pagal sutartis, atitinkančias BDAR (GDPR) reikalavimus.
• Mokėjimo paslaugos mokestis – atlygis, kurį „GlobalTips“ taiko už mokėjimų inicijavimo ir vykdymo paslaugas, įskaitant operacijų apdorojimą, autorizaciją ir atsiskaitymą.

‍

Duomenų tvarkymo tikslai ir teisiniai pagrindai

„GlobalTips“ tvarko skirtingų kategorijų Naudotojų (Mokėtojų, Gavėjų, Prekybininkų ir jų darbuotojų) asmens duomenis šiais tikslais:

• Paslaugų teikimas – siekiant suteikti galimybę Naudotojams naudotis Platforma (atlikti ar gauti mokėjimus, tokius kaip arbatpinigiai, sąskaitų apmokėjimai ar užsakymai, jungtis prie lojalumo programų, administruoti Prekybininko paskyras).
  Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b punktas).
• Mokėjimų apdorojimas – siekiant inicijuoti, vykdyti ir užbaigti mokėjimų bei išmokų operacijas per licencijuotus techninius partnerius (šiuo metu Stripe, Fenige, Finstrument), veikiančius „GlobalTips“ atsakomybe. „GlobalTips“ išlieka atsakinga už bendrą mokėjimų duomenų saugumą ir teisėtą tvarkymą.
  Teisinis pagrindas: sutarties vykdymas ir teisinės prievolės pagal AML/KYC įstatymus (BDAR 6 str. 1 d. b, c punktai).
• Klientų aptarnavimas – atsakymas į klausimus, skundų nagrinėjimas, atsiliepimų apdorojimas.
  Teisinis pagrindas: teisėtas interesas (BDAR 6 str. 1 d. f punktas).
• Atsiliepimų administravimas – IP adreso, laiko ir kitų techninių duomenų rinkimas, kai pateikiamas atsiliepimas.
  Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b punktas).
• Lojalumo programos – tam tikrų asmens duomenų dalijimasis su Prekybininkais, kad būtų galima administruoti lojalumo programas.
  Teisinis pagrindas: Naudotojo sutikimas (BDAR 6 str. 1 d. a punktas).
• Rinkodaros komunikacija – reklaminės žinutės iš „GlobalTips“ (tik su sutikimu) arba iš Prekybininkų (tik su atskiru Naudotojo sutikimu).
  Teisinis pagrindas: Naudotojo sutikimas (BDAR 6 str. 1 d. a punktas).
• Platformos tobulinimas ir statistika – naudojimo analizė, veikimo vertinimas ir anoniminė statistika (pvz., naudojant slapukus).
  Teisinis pagrindas: Naudotojo sutikimas (BDAR 6 str. 1 d. a punktas).
• Teisinės prievolės vykdymas – įsipareigojimų pagal mokesčių, AML, finansinius ir apskaitos teisės aktus vykdymas, įskaitant mokėjimo įstaigoms taikomus reikalavimus pagal ES ir nacionalinius mokėjimo paslaugų įstatymus.
  Teisinis pagrindas: teisinė prievolė (BDAR 6 str. 1 d. c punktas).

‍

Komunikacija ir pranešimai

Naudotojas pripažįsta ir sutinka, kad Platforma gali teikti įvairių tipų pranešimus ir komunikacijos formas:

(i) Paslaugų pranešimai – apima mokėjimų patvirtinimus, gautų arbatpinigių pranešimus, išmokų patvirtinimus, techninius pranešimus ir kitą būtiną informaciją.
Šie pranešimai yra būtini Platformos veikimui ir nereikalauja atskiro sutikimo.

(ii) Administraciniai pranešimai – apima šių Taisyklių, Privatumo politikos ar kitų teisiškai privalomų pranešimų atnaujinimus.
Tokie pranešimai yra privalomi ir gali būti pateikiami per Platformą, el. paštu arba „push“ pranešimais.
Tolesnis Platformos naudojimas po tokių pranešimų gavimo reiškia sutikimą su atnaujintomis sąlygomis.

(iii) Rinkodaros pranešimai (GlobalTips) – apima pasiūlymus, akcijas ir naujienlaiškius.
Jie siunčiami tik su aiškiu išankstiniu Naudotojo sutikimu (opt-in) ir gali būti perduodami el. paštu, „push“ pranešimais arba SMS.
Naudotojas gali bet kada atšaukti tokį sutikimą.

(iv) Rinkodaros pranešimai (Prekybininkai) – Prekybininkai gali siųsti reklaminio ar lojalumo pobūdžio žinutes (įskaitant personalizuotus pasiūlymus) tik tuo atveju, jei Naudotojas aiškiai prisijungė prie to Prekybininko lojalumo programos arba sutiko gauti tokią komunikaciją.
„GlobalTips“ nekontroliuoja ir neatsako už tokių pranešimų turinį bei neprisiima atsakomybės už jų tikslumą, teisėtumą ar naudingumą.

(v) Žinutės „Gautųjų dėžutėje“ (Inbox) – Platformoje yra speciali „Inbox“ skiltis, kurioje Naudotojas gali peržiūrėti „GlobalTips“ arba Prekybininkų siunčiamas žinutes, įskaitant reklaminius pasiūlymus.
Šios žinutės nerodomos kaip „push“, el. pašto ar SMS pranešimai, o yra laikomos turiniu programėlės viduje, todėl nereikalauja atskiro sutikimo pagal ePrivatumo taisykles.

Naudotojas gali valdyti savo pranešimų nustatymus Platformos nustatymų skiltyje ir bet kada atšaukti sutikimą dėl rinkodaros pranešimų, nepažeisdamas anksčiau teisėtai išsiųstos komunikacijos.

‍

Tvarkomų asmens duomenų kategorijos

„GlobalTips“ tvarko skirtingas duomenų kategorijas, priklausomai nuo Naudotojo vaidmens Platformoje.

Mokėtojams (svečiams):

• Identifikavimo ir kontaktiniai duomenys (vardas, el. paštas, telefono numeris – jei pateikiami savanoriškai).
• Mokėjimo duomenys (mokėjimo kortelės ar kito mokėjimo būdo informacija, tokenizuoti identifikatoriai, operacijų istorija).
• Techniniai duomenys (įrenginio tipas, naršyklė, IP adresas, slapukai, žurnalų (log) duomenys).
• Atsiliepimų duomenys (informacija, savanoriškai pateikta atsiliepimuose ar komentaruose).
• Lojalumo duomenys (dalyvavimas Prekybininkų lojalumo programose, sukaupti taškai, veiklos istorija).

Gavėjams (Prekybininkų darbuotojams):

• Identifikavimo duomenys (vardas, pareigos, darbdavys).
• Mokėjimų ir išmokų duomenys (banko sąskaitos numeris, kortelės numeris, kiti išmokėjimo būdai), įskaitant informaciją, reikalingą mokėjimams inicijuoti ir išmokoms vykdyti, kai tai daro „GlobalTips“ kaip mokėjimo paslaugų teikėja.
• KYC/AML duomenys (kai to reikalauja teisės aktai, pvz., asmens dokumento duomenys, gimimo data).
• Techniniai duomenys (įrenginys, naršyklė, IP adresas, naudojimo žurnalai).

Prekybininkams ir jų darbuotojams (vadovams, administratoriams, buhalteriams):

• Prekybininko identifikavimo duomenys (įmonės pavadinimas, registracijos duomenys, mokesčių identifikacinis numeris).
• Prekybininko darbuotojų kontaktiniai duomenys (vardai, el. paštai, telefono numeriai).
• Verslo paskyros duomenys (sutartys, sąskaitos, ataskaitos).
• Techniniai duomenys, susiję su prieiga prie administracinės paskyros ar valdymo įrankių naudojimu.

Visiems Naudotojams:

• Paslaugų duomenys (transakcijos, sąveika Platformoje).
• Techniniai duomenys (slapukai, įrenginys, naršyklė, žurnalų failai).

‍

Duomenų atskleidimas

„GlobalTips“ dalijasi asmens duomenimis tik tada, kai tai būtina Platformos veikimui ir laikantis šios Privatumo politikos nuostatų:

• Mokėjimo paslaugų teikėjai (PSP):
  Mokėjimai ir išmokos vykdomi per licencijuotus PSP, įskaitant:
  Stripe, Fenige, Finstrument.
  Šie teikėjai veikia kaip techniniai tarpininkai „GlobalTips“ atsakomybe ir nesudaro tiesioginių sutarčių su Naudotojais.
  „GlobalTips“ išlieka duomenų valdytoja visoms mokėjimų ir išmokų operacijoms.
  Tai reiškia, kad be šios Privatumo politikos, Naudotojo su mokėjimais susiję asmens duomenys taip pat bus tvarkomi pagal atitinkamų PSP privatumo politikas.
  Rekomenduojame Naudotojams susipažinti su šiomis politikomis.
• Prekybininkai:
  Jei Naudotojas prisijungia prie Prekybininko lojalumo programos arba pateikia atsiliepimą, susietą su konkrečiu Prekybininku, atitinkami duomenys (pvz., vardas, kontaktiniai duomenys, lojalumo veikla ar atsiliepimo turinys) gali būti perduoti tam Prekybininkui.
  Tokiu atveju Prekybininkas veikia kaip atskiras duomenų valdytojas.
• Gavėjai (Prekybininkų darbuotojai):
  Duomenys, būtini arbatpinigių ar kitų išmokų apdorojimui, gali būti perduoti Gavėjo darbdaviui (Prekybininkui) bei finansinėms institucijoms, dalyvaujančioms išmokų vykdyme.
• Paslaugų teikėjai ir rangovai:
  „GlobalTips“ gali pasitelkti patikimus trečiuosius duomenų tvarkytojus (pvz., IT prieglobos, analizės ar klientų aptarnavimo paslaugų teikėjus), kurie tvarko duomenis „GlobalTips“ vardu pagal duomenų tvarkymo sutartis, atitinkančias BDAR (GDPR).
• Institucijos ir priežiūros institucijos:
  Asmens duomenys gali būti atskleisti pagal įstatymų reikalavimus (pvz., AML/CFT ar mokesčių teisės aktus) arba pagal teisėtus prašymus iš priežiūros institucijų, teismų ar reguliuotojų.

Visais atvejais „GlobalTips“ užtikrina, kad būtų taikomos tinkamos apsaugos priemonės, saugančios Naudotojų duomenis ir atitinkančios BDAR reikalavimus.

‍

Duomenų saugojimo laikotarpis

„GlobalTips“ saugo asmens duomenis tik tiek laiko, kiek būtina, kad būtų pasiekti tikslai, dėl kurių jie buvo surinkti, ir laikantis taikomų teisinių reikalavimų:

• Mokėtojai (svečiai):
  Mokėjimų ir transakcijų duomenys saugomi 5 metus, laikantis pinigų plovimo prevencijos (AML) ir apskaitos reikalavimų.
  Rinkodaros ir lojalumo duomenys saugomi tol, kol Naudotojas atšaukia savo sutikimą.
• Gavėjai (Prekybininkų darbuotojai):
  Išmokų ir KYC/AML duomenys saugomi tiek, kiek reikalauja finansiniai ir mokesčių teisės aktai (paprastai 5–10 metų, priklausomai nuo jurisdikcijos).
• Prekybininkai ir jų darbuotojai:
  Verslo paskyros ir sutarčių duomenys saugomi sutartinių santykių su „GlobalTips“ metu ir vėliau – per teisės aktuose nustatytą laikotarpį, numatytą mokesčių ir apskaitos įstatymuose.
• Visi Naudotojai:
  Techniniai duomenys (pvz., žurnalai, slapukai) saugomi tik tiek, kiek būtina saugumo, analizės ar paslaugų tobulinimo tikslams, o vėliau ištrinami arba anonimizuojami.

Pasibaigus saugojimo laikotarpiams, asmens duomenys yra saugiai ištrinami arba anonimizuojami.

‍

Tarptautiniai duomenų perdavimai

„GlobalTips“ tvarko ir saugo asmens duomenis Europos ekonominėje erdvėje (EEE).
Mes neperduodame asmens duomenų už EEE ribų.

Jei ateityje toks perdavimas taptų būtinas (pvz., dėl trečiųjų šalių paslaugų teikėjų įtraukimo), „GlobalTips“ užtikrins, kad jis vyktų tik laikantis BDAR (GDPR) reikalavimų, taikant atitinkamas apsaugos priemones, tokias kaip Europos Komisijos patvirtintos standartinės sutarčių sąlygos (Standard Contractual Clauses, SCCs).

Naudotojų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR) visi Platformos naudotojai (Mokėtojai, Gavėjai, Prekybininkai ir jų darbuotojai) turi šias teises:

• Teisė susipažinti su duomenimis – gauti patvirtinimą, ar mes tvarkome jūsų asmens duomenis, ir gauti tokių duomenų kopiją.
• Teisė ištaisyti duomenis – reikalauti, kad netikslūs ar neišsamūs asmens duomenys būtų ištaisyti.
• Teisė ištrinti duomenis („teisė būti pamirštam“) – prašyti, kad jūsų asmens duomenys būtų ištrinti, jei nėra teisinio pagrindo tolesniam jų tvarkymui.
• Teisė apriboti duomenų tvarkymą – prašyti, kad tam tikrais atvejais duomenų tvarkymas būtų apribotas (pvz., kol nagrinėjamas prašymas dėl ištaisymo ar prieštaravimo).
• Teisė į duomenų perkeliamumą – gauti savo asmens duomenis struktūrizuotu, įprastai naudojamu, kompiuterio skaitomu formatu ir perduoti juos kitam duomenų valdytojui.
• Teisė nesutikti – prieštarauti duomenų tvarkymui, pagrįstam teisėtu interesu, arba naudojimui tiesioginės rinkodaros tikslais.
• Teisė atšaukti sutikimą – kai duomenų tvarkymas grindžiamas sutikimu (pvz., rinkodarai ar lojalumo programoms), galite bet kada atšaukti sutikimą.
• Teisė pateikti skundą – pateikti skundą savo šalies duomenų apsaugos institucijai.

Norėdami pasinaudoti savo teisėmis, galite susisiekti su mumis el. paštu: support@globaltips.io.

‍

Slapukai ir analizė

Platforma naudoja slapukus ir panašias technologijas, kad užtikrintų tinkamą veikimą, pagerintų našumą ir teiktų analitinius duomenis.

• Būtini slapukai – reikalingi Platformos veikimui (pvz., sesijų valdymui, saugumui).
  Jie nereikalauja Naudotojo sutikimo.
• Analitiniai ir veikimo slapukai – naudojami apibendrintai statistikai rinkti apie tai, kaip Naudotojai naudojasi Platforma, siekiant gerinti naudotojo patirtį.
  Šiuo tikslu naudojamos šios paslaugos:
  – Google Tag Manager – analitikos ir rinkodaros žymų valdymui;
  – Google Analytics – srautų ir naudojimo analizavimui;
  – Amplitude – produkto analitikai ir Naudotojų elgsenos įžvalgoms.
  Teisinis pagrindas: Naudotojo sutikimas (BDAR 6 str. 1 d. a punktas).
  Naudotojai gali bet kada atšaukti arba pakeisti savo sutikimą per slapukų nustatymus Platformoje.
• Rinkodaros slapukai – gali būti naudojami tik su aiškiu Naudotojo sutikimu, siekiant pateikti suasmenintus pasiūlymus ir įvertinti kampanijų efektyvumą.

‍

Kontaktai ir skundai

Jei turite klausimų dėl šios Privatumo politikos arba dėl to, kaip tvarkomi jūsų asmens duomenys, galite susisiekti su mumis:

GlobalTips Europe, UAB
Naugarduko g. 3-401, LT-03231, Vilnius, Lietuva
El. paštas: support@globaltips.io

Jeigu manote, kad jūsų duomenų apsaugos teisės buvo pažeistos, turite teisę pateikti skundą kompetentingai priežiūros institucijai.

Taip pat turite teisę pateikti skundą savo vietos duomenų apsaugos institucijai Europos Sąjungos teritorijoje.