Polityka prywatności

Główne informacje dotyczące przetwarzania danych:

Dane osobowe gromadzone za pośrednictwem aplikacji mobilnej GlobalTips i wyznaczonej strony internetowej (łącznie „Platforma”) są przetwarzane przez GlobalTips Europe, UAB, spółkę z siedzibą na Litwie, kod osoby prawnej 305942984, adres siedziby Naugarduko g. 3-401, LT-03231, Wilno, Litwa („Spółka” lub „GlobalTips”). GlobalTips działa jako administrator danych osobowych gromadzonych od wszystkich kategorii użytkowników Platformy („Użytkownicy”), w tym:

‍Płatnicy (goście) — osoby dokonujące płatności, takich jak napiwki, rachunki lub zamówienia;‍
Odbiorcy — pracowników Handlowców (np. kelnerów, baristów, konsjerży, kierowców) otrzymujących Tips lub inne płatności;‍
Sprzedawcy i ich pracownicy — osoby prawne i ich upoważnieni pracownicy (np. menedżerowie, administratorzy, księgowi) korzystający z Platformy do celów akceptacji płatności, rozliczania i raportowania.

GlobalTips działa również jako administrator danych dla wszystkich operacji płatniczych i wypłat wykonywanych za pośrednictwem Platformy, angażując licencjonowanych partnerów technicznych (Stripe, Fenige, Fstrument) działających na swoją odpowiedzialność.

Definicje

Do celów niniejszej Polityki Prywatności następujące terminy mają znaczenie określone poniżej:

‍Platforma — aplikacja mobilna GlobalTips i wyznaczona strona internetowa.‍
Użytkownik — każda osoba korzystająca z Platformy, w tym:
- Płatnik (Gość) — osoba dokonująca płatności takich jak napiwki, rachunki lub zamówienia;
- Odbiorca — pracownik Sprzedawcy (np. kelner, barista, konsjerż, kierowca) otrzymujący Tips lub inne płatności;
- Pracownicy Handlowi i Handlowi — osoby prawne i ich upoważnieni pracownicy (np. menedżerowie, administratorzy, księgowi) korzystający z Platformy do przyjmowania płatności, rozliczania i raportowania.‍
Wskazówka — dobrowolna kwota pieniężna przekazana przez Płatnika na rzecz Odbiorcy za pośrednictwem Platformy, nie będąca zapłatą za towary lub usługi.‍
Rachunek — żądanie zapłaty wygenerowane przez Sprzedawcę za towary lub usługi dostarczone Płatnikowi.‍
Zamówienie — towary lub usługi wybrane przez Płatnika za pośrednictwem Platformy i płatne za pośrednictwem Platformy.‍
Program lojalnościowy — program promocyjny lub bonusowy ustanowiony i zarządzany przez Sprzedawcę, dostępny za pośrednictwem Platformy.‍
Metoda płatności — wszelkie instrumenty płatnicze dostępne na Platformie, w tym metody międzynarodowe (karty płatnicze, ApplePay, GooglePay) oraz lokalne metody płatności dostępne w danej jurysdykcji.‍
Dostawcy usług płatniczych (PSP) — Płatności i wypłaty są przetwarzane za pośrednictwem licencjonowanych PSP, w tym Pasek, Fenige, i Instrument. Dostawcy ci działają jako facylitatorzy techniczni na odpowiedzialność GlobalTips i nie ustanawiają bezpośrednich stosunków umownych z Użytkownikami. GlobalTips pozostaje administratorem danych w operacjach płatniczych i wypłat. Aby uzyskać przejrzystość, Użytkownicy mogą również zapoznać się z polityką prywatności licencjonowanych partnerów technicznych GlobalTips, aby zrozumieć, w jaki sposób partnerzy ci przetwarzają dane techniczne dotyczące płatności zgodnie z instrukcjami GlobalTips. Oznacza to, że oprócz niniejszej Polityki Prywatności niektóre dane związane z płatnościami będą również przetwarzane zgodnie z polityką prywatności danego PSP. GlobalTips zapewnia, że wszyscy tacy partnerzy przestrzegają obowiązujących standardów ochrony danych i działają zgodnie z umowami zgodnymi z RODO.‍
Opłata za usługę płatniczą — wynagrodzenie pobierane przez GlobalTips za świadczenie usług inicjowania i realizacji płatności, w tym przetwarzania, autoryzacji i rozliczania transakcji.

‍

Cele i podstawa prawna przetwarzania

GlobalTips przetwarza dane osobowe różnych kategorii Użytkowników (Płatników, Odbiorców, Sprzedawców i ich pracowników) w następujących celach:

Świadczenie usług — w celu umożliwienia Użytkownikom korzystania z Platformy (dokonywanie lub otrzymywanie płatności takich jak Tipy, Rachunki lub Zamówienia, dołączanie do programów lojalnościowych, administrowanie kontami Merchant).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Przetwarzanie płatności — inicjowanie, wykonywanie i rozliczanie transakcji płatniczych i wypłat za pośrednictwem licencjonowanych partnerów technicznych (obecnie Stripe, Fenige, Fstrument) działających na odpowiedzialność GlobalTips. GlobalTips pozostaje odpowiedzialny za ogólne bezpieczeństwo i zgodne z prawem przetwarzanie danych dotyczących płatności.
_{Podstawa prawna: wykonanie umowy i zobowiązania prawne wynikające z przepisów AML/KYC (art. 6 ust. 1 lit. b), c) RODO).}
Obsługa klienta — odpowiadanie na pytania, rozpatrywanie reklamacji, przetwarzanie opinii.
_{Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO).}
Administracja informacjami zwrotnymi — zbieranie adresu IP, czasu i innych danych technicznych w momencie przekazywania informacji zwrotnej.
_{Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).}‍
Programy lojalnościowe — udostępnianie odpowiednich danych osobowych handlowcom w celu zarządzania programami lojalnościowymi.
_{Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).}‍
Komunikacja marketingowa — wysyłanie wiadomości promocyjnych od GlobalTips (tylko za zgodą) lub od Sprzedawców (tylko za odrębną zgodą Użytkownika).
_{Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).}‍
Doskonalenie platformy i statystyki — analiza wykorzystania, wydajności i anonimowych statystyk (np. poprzez pliki cookie).
_{Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).}‍
Zgodność z prawem — wypełnianie zobowiązań wynikających z przepisów podatkowych, AML, przepisów finansowych i rachunkowości, w tym obowiązków mających zastosowanie do instytucji płatniczych zgodnie z unijnymi i krajowymi przepisami dotyczącymi usług płatniczych.
_{Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) RODO).}

Komunikacja i powiadomienia

Użytkownik przyjmuje do wiadomości i zgadza się, że Platforma może dostarczać różne rodzaje powiadomień i komunikatów:

Powiadomienia o usługach — w tym potwierdzenia płatności, otrzymane wskazówki, powiadomienia o wypłatach, powiadomienia techniczne i inne niezbędne komunikaty. Są one niezbędne do funkcjonowania Platformy i nie wymagają odrębnej zgody.
Powiadomienia administracyjne — w tym aktualizacje niniejszych Warunków, Polityki Prywatności lub inne wymagane prawnie powiadomienia. Są one obowiązkowe i mogą być dostarczane za pośrednictwem Platformy, poczty e-mail lub powiadomień push. Dalsze korzystanie z Platformy oznacza akceptację takich aktualizacji.
Komunikacja marketingowa (GlobalTips) — w tym oferty, promocje i biuletyny. Są one dostarczane za pośrednictwem poczty elektronicznej, powiadomień push lub SMS-ów tylko wtedy, gdy Użytkownik wyraził wyraźną uprzednią zgodę (opt-in). Użytkownik może wycofać taką zgodę w dowolnym momencie.
Komunikaty marketingowe (Sprzedawcy) — Sprzedawcy mogą wysyłać wiadomości marketingowe lub związane z lojalnością (w tym oferty spersonalizowane) tylko wtedy, gdy Użytkownik wyraźnie dołączył do Programu Lojalnościowego Sprzedawcy lub w inny sposób wyraził zgodę na otrzymywanie takich wiadomości. GlobalTips nie kontroluje ani nie popiera treści takich komunikatów i nie ponosi odpowiedzialności za ich dokładność, legalność lub użyteczność.
Wiadomości skrzynki odbiorczej — Platforma zawiera sekcję Skrzynka odbiorcza, w której Użytkownik może przeglądać wiadomości od GlobalTips lub Sprzedawców, w tym oferty marketingowe. Wiadomości te są widoczne tylko wtedy, gdy Użytkownik otworzy Skrzynkę Odbiorczą i nie są dostarczane jako powiadomienia push, wiadomości e-mail lub SMS. Wiadomości w skrzynce odbiorczej są uważane za treści w aplikacji i dlatego nie wymagają oddzielnej zgody na wyrażenie zgody na wyrażenie zgody na korzystanie z ePrivacy zgodnie z zasadami ePrivacy.

Użytkownik może zarządzać swoimi preferencjami powiadamiania w ramach ustawień Platformy i może wycofać zgodę na komunikację marketingową w dowolnym momencie, bez wpływu na zgodność z prawem przesłanych już komunikatów.

Kategorie przetwarzanych przez nas danych osobowych

GlobalTips przetwarza różne kategorie danych w zależności od roli Użytkownika na Platformie

Dla Płatników (gości):

Dane identyfikacyjne i kontaktowe (imię i nazwisko, adres e-mail, telefon, jeśli podane dobrowolnie).
Szczegóły płatności (dane karty płatniczej lub innej metody płatności, tokenizowane identyfikatory, historia transakcji).
Dane techniczne (typ urządzenia, przeglądarka, adres IP, pliki cookie, dane dziennika).
Dane zwrotne (wszelkie informacje dobrowolnie podane w recenzjach lub komentarzach).
Dane lojalnościowe (udział w programach lojalnościowych Merchant, nagrody, historia aktywności).

Dla Odbiorców (pracowników Handlowców):

Dane identyfikacyjne (imię i nazwisko, stanowisko, pracodawca).
Dane dotyczące płatności i wypłaty (konto bankowe, numer karty, inne metody wypłaty), w tym dane wymagane do inicjowania płatności i realizacji wypłaty przez GlobalTips jako Dostawcę Usług Płatniczych.
Dane KYC/AML (jeśli wymaga tego prawo, np. dane dokumentu tożsamości, data urodzenia).
Dane techniczne (urządzenie, przeglądarka, adres IP, dzienniki użytkowania).

Dla handlowców i ich pracowników (menedżerów, administratorów, księgowych):

Dane identyfikacyjne Sprzedawcy (nazwa firmy, dane rejestracyjne, identyfikator podatkowy).
Dane kontaktowe pracowników handlowych (nazwiska, e-maile, numery telefonów).
Dane konta biznesowego (umowy, faktury, raporty).
Dane techniczne związane z dostępem i korzystaniem z pulpitu nawigacyjnego Merchant lub narzędzi administracyjnych.

Dla wszystkich użytkowników:

Dane serwisowe (transakcje, interakcje w ramach Platformy).
Dane techniczne (pliki cookie, urządzenie, przeglądarka, pliki dziennika).

Ujawnienie Twoich informacji

GlobalTips udostępnia dane osobowe tylko wtedy, gdy jest to niezbędne do funkcjonowania Platformy i zgodnie z niniejszą Polityką Prywatności:

Dostawcy usług płatniczych (PSP): Płatności i wypłaty są przetwarzane za pośrednictwem licencjonowanych PSP, w tym Pasek, Fenige, i Finstrumen. Dostawcy ci działają jako facylitatorzy techniczni na odpowiedzialność GlobalTips i nie ustanawiają bezpośrednich stosunków umownych z Użytkownikami. GlobalTips pozostaje administratorem danych w operacjach płatniczych i wypłat. Oznacza to, że oprócz niniejszej Polityki Prywatności dane osobowe Użytkownika związane z płatnościami będą również przetwarzane zgodnie z polityką prywatności odpowiednich PSP. Zachęcamy Użytkowników do uważnego zapoznania się z tymi zasadami.
Sprzedawcy: Jeśli Użytkownik dołącza do Programu Lojalnościowego Sprzedawcy lub przekaże informacje zwrotne powiązane z Sprzedawcą, odpowiednie dane (takie jak imię i nazwisko, dane kontaktowe, działalność lojalnościowa lub treść opinii) zostaną udostępnione temu Sprzedawcy. W takim przypadku Sprzedawca działa jako odrębny administrator danych.
Odbiorcy (pracownicy Sprzedawców): Dane niezbędne do przetwarzania i rozliczenia Tips lub innych wypłat będą udostępniane pracodawcy Odbiorcy (Merchant) oraz instytucjom finansowym zaangażowanym w przetwarzanie wypłat.
Dostawcy usług i wykonawcy: GlobalTips może angażować zaufane podmioty zewnętrzne (np. hosting IT, analityka, obsługa klienta), którzy przetwarzają dane w naszym imieniu na podstawie umów przetwarzania danych zgodnych z RODO.
Organy i organy regulacyjne: Dane osobowe mogą być ujawnione, gdy jest to wymagane przez obowiązujące prawo (np. AML/CFT, przepisy podatkowe) lub w odpowiedzi na zgodne z prawem wnioski organów nadzorczych, sądów lub organów regulacyjnych.

We wszystkich przypadkach zapewniamy, że istnieją odpowiednie zabezpieczenia w celu ochrony danych Użytkownika i zgodności z RODO.

Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane i zgodnie z obowiązującymi wymogami prawnymi:

Płatnicy (goście): dane dotyczące płatności i transakcji są przechowywane przez 5 lat zgodnie z obowiązkami przeciwdziałania praniu pieniędzy (AML) i obowiązkami księgowymi. Dane marketingowe i lojalnościowe są przechowywane do momentu wycofania przez Użytkownika zgody.
Odbiorcy (pracownicy Merchants): dane dotyczące wypłat i KYC/AML są przechowywane przez okres wymagany przepisami finansowymi i podatkowymi (zwykle 5—10 lat, w zależności od jurysdykcji).
Sprzedawcy i pracownicy handlowcy: rachunki biznesowe i dane umowne są przechowywane podczas stosunku umownego z GlobalTips, a następnie przez ustawowy okres przechowywania wymagany na mocy przepisów podatkowych i rachunkowości.
Wszyscy użytkownicy: dane techniczne (np. logi, pliki cookie) są przechowywane tylko tak długo, jak jest to konieczne dla bezpieczeństwa, analizy lub poprawy usług, a następnie są usuwane lub anonimizowane.

Po upływie okresów przechowywania dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane.

Przelewy międzynarodowe

GlobalTips przetwarza i przechowuje dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych osobowych poza EOG.

W przypadku, gdy takie przeniesienie stanie się konieczne w przyszłości (np. ze względu na zaangażowanie zewnętrznego dostawcy usług), GlobalTips zapewni, że odbywa się ono wyłącznie zgodnie z RODO, stosując odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Prawa użytkownika

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych (RODO) wszyscy Użytkownicy Platformy (Płatnicy, Odbiorcy, Sprzedawcy i ich pracownicy) mają następujące prawa:

Prawo dostępu — w celu uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe oraz uzyskania dostępu do kopii takich danych.
Prawo do sprostowania — żądanie sprostowania niedokładnych lub niekompletnych danych osobowych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) — żądanie usunięcia swoich danych osobowych, jeżeli nie ma podstawy prawnej do ich dalszego przetwarzania.
Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w niektórych przypadkach (np. w oczekiwaniu na sprostowanie lub sprzeciw).
Prawo do przenoszenia danych — otrzymywanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazywania ich innemu administratorowi.
Prawo do sprzeciwu — sprzeciw wobec przetwarzania w oparciu o uzasadnione interesy lub w celach marketingu bezpośredniego.
Prawo do wycofania zgody — w przypadku gdy przetwarzanie odbywa się na podstawie zgody (np. marketing, programy lojalnościowe), możesz wycofać taką zgodę w dowolnym momencie.
Prawo do złożenia skargi — złożenie skargi do lokalnego organu ochrony danych.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami pod adresem support@globaltips.io.

Pliki cookie i analityka

Platforma wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego funkcjonowania, poprawy wydajności i dostarczania analiz.

Niezbędne pliki cookies — niezbędne do działania Platformy (np. zarządzanie sesjami, bezpieczeństwo). Nie wymagają one zgody Użytkownika.
Pliki cookie analityczne i wydajnościowe — wykorzystywane do zbierania zagregowanych statystyk dotyczących sposobu korzystania z Platformy, w celu poprawy komfortu użytkowania. W tym celu używamy:
- Google Tag Manager — do zarządzania tagami analitycznymi i marketingowymi;
- Google Analytics — do analizy ruchu i użytkowania;
- Amplitude — do analizy produktów i analizy zachowań użytkowników._{Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).}

Użytkownicy mogą wycofać lub zmienić zgodę w dowolnym momencie za pośrednictwem ustawień plików cookie na Platformie.

Cookies marketingowe — mogą być wykorzystywane za wyraźną zgodą Użytkownika do dostarczania spersonalizowanych ofert i pomiaru skuteczności kampanii.

Kontakty i reklamacje

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych osobowych, możesz skontaktować się z nami pod adresem:

GlobalTips Europe, UAB

Naugarduko g. 3-401, LT-03231, Wilno, Litwa

E-mail: support@globaltips.io

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do właściwego organu nadzorczego.

Masz również prawo wnieść skargę do lokalnego organu ochrony danych w Unii Europejskiej.