Polityka prywatności

Podstawowe informacje o przetwarzaniu danych

Dane osobowe przetwarzane za pośrednictwem aplikacji mobilnej GlobalTips, wyznaczonej strony internetowej i udostępnianych za ich pośrednictwem funkcji płatniczych (łącznie „Platforma”) są przetwarzane przez GlobalTips Europe, UAB, spółkę z siedzibą na Litwie, numer identyfikacyjny osoby prawnej 305942984, adres siedziby Naugarduko g. 3-401, LT-03231 Vilnius, Litwa („Spółka” lub „GlobalTips”), w przypadkach, gdy GlobalTips określa cele i sposoby tego przetwarzania.

Niniejsza Polityka prywatności ma zastosowanie do danych osobowych użytkowników Platformy oraz osób, których dane są przetwarzane w związku z transakcjami na Platformie, w tym:

Płatników (klientów) – osób fizycznych dokonujących płatności, takich jak Napiwki, płatności za Rachunki lub Zamówienia, w tym osobistych Płatności Zbliżeniowych za pośrednictwem Terminala Mobilnego;
Odbiorców – pracowników lub osób świadczących usługi dla Przedsiębiorców, na przykład kelnerów, baristów, concierge lub kierowców, otrzymujących Napiwki lub inne kwalifikujące się wypłaty;
Przedsiębiorców i Personelu Przedsiębiorcy – Przedsiębiorców oraz ich upoważnionych pracowników lub przedstawicieli, na przykład kierowników, administratorów, księgowych i personelu korzystającego z Platformy do przyjmowania płatności, księgowości, raportowania lub celów operacyjnych.

Przedsiębiorca może działać jako odrębny administrator danych osobowych, do których uzyskuje dostęp lub które w inny sposób przetwarza do własnych celów, w tym zarządzania personelem, obsługi klienta, programów lojalnościowych i realizacji obowiązków prawnych. Dostawcy Usług Płatniczych mogą działać jako administratorzy lub podmioty przetwarzające, w zależności od danej usługi i ustaleń prawnych.

Definicje

Na potrzeby niniejszej Polityki prywatności:

Platforma – aplikacja mobilna GlobalTips, wyznaczona strona internetowa i powiązane funkcje płatności, przekazywania Napiwków, QR, Terminala Mobilnego, raportowania i integracji.

Użytkownik – Płatnik, Odbiorca, Przedsiębiorca lub członek Personelu Przedsiębiorcy, zależnie od danej czynności przetwarzania.

Płatnik (Klient) – osoba fizyczna dokonująca płatności, takiej jak Napiwek, płatność za Rachunek lub Zamówienie, za pośrednictwem funkcji płatniczych obsługiwanych przez Platformę.

Odbiorca – osoba fizyczna otrzymująca Napiwki lub inne kwalifikujące się wypłaty za pośrednictwem Platformy.

Przedsiębiorca – podmiot gospodarczy lub osoba fizyczna prowadząca działalność gospodarczą, za którego towary lub usługi można płacić za pośrednictwem Platformy i którego upoważniony personel może korzystać z jej funkcji.

Personel Przedsiębiorcy – osoba fizyczna upoważniona przez Przedsiębiorcę do korzystania z Platformy w jego imieniu, w tym do przyjmowania płatności, raportowania, administrowania lub celów związanych z POS.

Napiwek – dobrowolna kwota pieniężna przekazywana przez Płatnika na rzecz Odbiorcy za pośrednictwem Platformy, niestanowiąca zapłaty za towary lub usługi.

Rachunek – żądanie płatności wygenerowane przez Przedsiębiorcę lub na jego rzecz za dostarczone przez niego towary lub usługi.

Zamówienie – towary lub usługi wybrane przez Płatnika lub na jego rzecz, za które płatność na rzecz Przedsiębiorcy następuje za pośrednictwem Platformy.

Program Lojalnościowy – program promocyjny lub premiowy utworzony i zarządzany przez Przedsiębiorcę oraz udostępniany za pośrednictwem Platformy.

Metoda Płatności – dowolny instrument płatniczy obsługiwany w danym procesie płatniczym, w tym odpowiednie karty płatnicze, Apple Pay, Google Pay i inne obsługiwane zbliżeniowe lub lokalne metody płatności.

Terminal Mobilny – funkcja aplikacji mobilnej GlobalTips umożliwiająca upoważnionemu Personelowi Przedsiębiorcy używanie kompatybilnego urządzenia mobilnego jako interfejsu do przyjmowania płatności zbliżeniowych, w tym funkcji Tap to Pay, jeżeli jest dostępna.

Płatność Zbliżeniowa – płatność autoryzowana poprzez zbliżenie obsługiwanej zbliżeniowej karty płatniczej, telefonu, zegarka lub innej obsługiwanej Metody Płatności do Terminala Mobilnego.

Integracja POS – integracja między Platformą a systemem sprzedażowym lub innym systemem biznesowym Przedsiębiorcy, umożliwiająca wymianę między systemami informacji o Rachunkach, Zamówieniach, transakcjach lub statusie płatności.

Dostawca Usług Płatniczych (PSP) – licencjonowany dostawca usług płatniczych uczestniczący w przetwarzaniu płatności lub wypłat za pośrednictwem Platformy, w tym Stripe, jeżeli ma zastosowanie.

Odpowiednie informacje prawne i dotyczące prywatności Stripe są dostępne pod następującymi odnośnikami:

Opłata Serwisowa – opłata pobierana przez GlobalTips w związku z korzystaniem z Platformy. W zależności od procesu płatniczego i obowiązujących ustaleń handlowych Opłatę Serwisową może ponosić Przedsiębiorca, Odbiorca lub Płatnik. Jeżeli ponosi ją Płatnik, jest ona wyświetlana przed autoryzacją płatności.

Cele i podstawy prawne przetwarzania

GlobalTips przetwarza dane osobowe w następujących celach, zależnie od roli Użytkownika, wykorzystywanych funkcji i tego, czy GlobalTips pozostaje w bezpośrednim stosunku umownym z danym Użytkownikiem. Właściwa podstawa prawna może zatem różnić się w poszczególnych procesach płatniczych.

Świadczenie usług Platformy – zapewnienie kont oraz funkcji płatności, przekazywania Napiwków, QR, Terminala Mobilnego, pokwitowań płatności, opinii, raportowania, lojalnościowych i administracyjnych. Podstawa prawna: wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, gdy istnieje bezpośredni stosunek umowny (art. 6 ust. 1 lit. b RODO); prawnie uzasadnione interesy związane z obsługą funkcji płatniczych i funkcji dla przedsiębiorców, w tym gdy GlobalTips udostępnia infrastrukturę Przedsiębiorcy bez zawierania bezpośredniej umowy z Płatnikiem (art. 6 ust. 1 lit. f RODO); oraz obowiązki prawne, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO).
Przetwarzanie płatności i wypłat – inicjowanie, kierowanie, uzgadnianie i obsługa płatności i wypłat oraz przekazywanie niezbędnych danych PSP, w tym Stripe. Podstawa prawna: wykonanie umowy, jeżeli ma zastosowanie (art. 6 ust. 1 lit. b RODO); prawnie uzasadnione interesy związane z umożliwianiem i administrowaniem niezawodnymi procesami płatniczymi, w tym przyjmowaniem płatności przez Przedsiębiorcę, gdy nie istnieje bezpośrednia umowa z Płatnikiem (art. 6 ust. 1 lit. f RODO); oraz realizacja obowiązujących obowiązków prawnych, w tym finansowych, dotyczących przeciwdziałania praniu pieniędzy i weryfikacji klienta (AML/KYC) oraz księgowych, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO).
Działanie i bezpieczeństwo Terminala Mobilnego – umożliwianie i zabezpieczanie przyjmowania płatności zbliżeniowych, weryfikowanie stanu urządzenia lub warunków sesji płatniczej, zapobieganie nadużyciom i wspieranie funkcji płatniczych. Może to obejmować przetwarzanie informacji technicznych o urządzeniu i informacji związanych z lokalizacją, jeżeli jest to wymagane do działania, bezpieczeństwa lub weryfikacji. Podstawa prawna: prawnie uzasadnione interesy związane z bezpiecznym przetwarzaniem płatności, zapobieganiem oszustwom i dostarczaniem Przedsiębiorcom infrastruktury płatniczej (art. 6 ust. 1 lit. f RODO); wykonanie umowy, gdy istnieje bezpośredni stosunek umowny (art. 6 ust. 1 lit. b RODO); oraz obowiązki prawne, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO).
Synchronizacja POS i uzgadnianie rozliczeń – dopasowywanie płatności do Rachunków lub Zamówień i wymiana informacji o statusie płatności z dostawcą systemu POS lub integracji Przedsiębiorcy. Podstawa prawna: wykonanie umowy GlobalTips z Przedsiębiorcą, jeżeli ma zastosowanie, oraz prawnie uzasadnione interesy związane z prawidłowym uzgadnianiem rozliczeń i działalnością biznesową (art. 6 ust. 1 lit. b i f RODO).
Cyfrowe potwierdzenia i pokwitowania płatności – wysyłanie lub udostępnianie potwierdzenia lub pokwitowania płatności na żądanie Płatnika, w tym pocztą elektroniczną na dobrowolnie podany adres. Podstawa prawna: prawnie uzasadnione interesy związane z przekazywaniem żądanych informacji o transakcji i wspieraniem administrowania płatnościami (art. 6 ust. 1 lit. f RODO); wykonanie umowy, jeżeli ma zastosowanie (art. 6 ust. 1 lit. b RODO).
Administracja Przedsiębiorcy i analityka operacyjna – udostępnianie Przedsiębiorcom statystyk transakcji, Napiwków, opinii i statystyk operacyjnych, w tym informacji powiązanych z indywidualnymi kontami Personelu Przedsiębiorcy lub Odbiorców, jeżeli taka funkcja jest włączona, w celu administrowania działalnością, uzgadniania rozliczeń, zapewnienia jakości obsługi i zarządzania personelem. Aplikacja GlobalTips Staff może przetwarzać i wyświetlać dane dotyczące wyników pracy personelu powiązane z indywidualnymi kontami Personelu Przedsiębiorcy lub Odbiorców, w tym liczbę zebranych opinii, liczbę przyjętych zamówień i odsetek płatności obejmujących Napiwki, do celów statystycznych i oceny wyników pracy. Podstawa prawna: wykonanie umowy z Przedsiębiorcą oraz prawnie uzasadnione interesy związane ze świadczeniem usługi i administrowaniem nią (art. 6 ust. 1 lit. b i f RODO).
Obsługa klienta – odpowiadanie na pytania, rozpatrywanie skarg i przetwarzanie opinii. Podstawa prawna: prawnie uzasadnione interesy oraz, w razie potrzeby, wykonanie umowy (art. 6 ust. 1 lit. f i b RODO).
Administrowanie opiniami – otrzymywanie opinii i zarządzanie nimi, w tym odpowiednimi informacjami technicznymi, takimi jak adres IP i czas przesłania, jeżeli jest to niezbędne dla integralności usługi. Podstawa prawna: wykonanie umowy i prawnie uzasadnione interesy (art. 6 ust. 1 lit. b i f RODO).
Programy Lojalnościowe – umożliwianie udziału w Programach Lojalnościowych Przedsiębiorców i udostępnianie odpowiednich danych danemu Przedsiębiorcy. Podstawa prawna: zgoda, jeżeli jest wymagana (art. 6 ust. 1 lit. a RODO), lub realizacja żądanej usługi lojalnościowej, bądź obie te podstawy.
Komunikacja marketingowa – wysyłanie komunikacji marketingowej GlobalTips lub, w stosownych przypadkach, ułatwianie komunikacji Przedsiębiorcy, gdy uzyskano wymaganą prawem zgodę. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) lub inna zgodna z prawem podstawa dozwolona dla danej komunikacji na mocy obowiązujących przepisów.
Ulepszanie Platformy i analityka – analizowanie korzystania, wydajności i funkcji produktu. Jeżeli technologie analityczne wymagają zgody, są aktywowane dopiero po jej udzieleniu. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) oraz, w przypadku ściśle niezbędnej analityki usługi lub dzienników bezpieczeństwa, jeżeli jest to dozwolone, prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Przestrzeganie prawa i zapobieganie oszustwom – realizacja obowiązków podatkowych, księgowych, finansowych, sankcyjnych, dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT) oraz innych obowiązków prawnych; zapobieganie oszustwom, nadużyciom i incydentom bezpieczeństwa, ich wykrywanie i badanie; oraz ustalanie, dochodzenie lub obrona roszczeń. Podstawa prawna: obowiązek prawny i prawnie uzasadnione interesy (art. 6 ust. 1 lit. c i f RODO).

Komunikacja i powiadomienia

Platforma może dostarczać różne rodzaje powiadomień i komunikatów:

(i) Powiadomienia związane z usługą – w tym potwierdzenia płatności, informacje o otrzymanych Napiwkach, powiadomienia o wypłatach, komunikaty o statusie płatności lub bezpieczeństwie oraz inne niezbędne komunikaty. Są one niezbędne do świadczenia usługi i nie wymagają zgody marketingowej.

(ii) Powiadomienia administracyjne – w tym wymagane prawem informacje i istotne aktualizacje dokumentów prawnych. Mogą być dostarczane za pośrednictwem Platformy, poczty elektronicznej lub innych odpowiednich kanałów.

(iii) Komunikacja marketingowa GlobalTips – wysyłana kanałami wymagającymi zgody wyłącznie, jeżeli Użytkownik uprzednio udzielił wymaganej prawem zgody. Zgodę można wycofać w dowolnym momencie.

(iv) Komunikacja marketingowa Przedsiębiorcy lub dotycząca Programu Lojalnościowego – wysyłana lub udostępniana, jeżeli Użytkownik przystąpił do odpowiedniego Programu Lojalnościowego lub w inny sposób udzielił wymaganej prawem zgody. Przedsiębiorca odpowiada za treść i zgodność z prawem własnej komunikacji marketingowej.

(v) Wiadomości w skrzynce odbiorczej – Platforma może zawierać skrzynkę odbiorczą, w której Użytkownik może przeglądać wiadomości od GlobalTips lub Przedsiębiorców. Jeżeli wiadomość stanowi marketing bezpośredni w rozumieniu obowiązującego prawa, przestrzegane będą wszelkie wymogi dotyczące zgody właściwe dla danego sposobu dostarczenia.

Źródła danych osobowych

W zależności od danej funkcji GlobalTips może pozyskiwać dane osobowe bezpośrednio od Użytkownika; od Przedsiębiorcy lub upoważnionego Personelu Przedsiębiorcy; od Dostawców Usług Płatniczych, w tym Stripe; od dostawców systemów POS i integracji; oraz automatycznie z urządzenia lub przeglądarki Użytkownika lub jego interakcji z Platformą.

Kategorie przetwarzanych danych osobowych

Kategorie przetwarzanych danych zależą od roli Użytkownika, danego procesu płatniczego i wykorzystywanych funkcji.

W odniesieniu do Płatników (klientów)

dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail lub numer telefonu, jeżeli podano je dobrowolnie lub są wymagane do żądanej funkcji;
dane dotyczące transakcji i płatności, takie jak Przedsiębiorca, oznaczenie Rachunku lub Zamówienia, kwota Napiwku, łączna kwota, waluta, znaczniki czasu, identyfikatory transakcji, status płatności, marka karty, zamaskowane dane karty lub identyfikatory tokenizowane, jeżeli udostępnia je PSP;
informacje dotyczące pokwitowania płatności, w tym adres e-mail, jeżeli podano go dobrowolnie w celu dostarczenia pokwitowania lub potwierdzenia płatności;
dane techniczne, takie jak typ urządzenia, przeglądarka, adres IP, pliki cookie i dane dzienników, gdy Płatnik korzysta z internetowego interfejsu GlobalTips lub interfejsu w aplikacji;
dane opinii dobrowolnie podane w recenzjach lub komentarzach;
dane Programu Lojalnościowego, w tym uczestnictwo, nagrody i historia aktywności, jeżeli ma zastosowanie.

W przypadku Płatności Zbliżeniowych przez Terminal Mobilny poufne dane uwierzytelniające płatność są obsługiwane przez odpowiednią technologię płatniczą i PSP. Personel Przedsiębiorcy nie otrzymuje pełnych danych karty Płatnika za pośrednictwem Platformy GlobalTips.

W odniesieniu do Odbiorców i Personelu Przedsiębiorcy

dane identyfikacyjne i dane konta, takie jak imię i nazwisko, stanowisko, pracodawca, numer telefonu, adres e-mail i identyfikatory konta;
informacje o płatnościach i wypłatach wymagane do otrzymywania lub przekazywania Napiwków lub innych kwalifikujących się wypłat, w tym dane rachunku bankowego lub rachunku do wypłat, jeżeli ma zastosowanie;
dane dotyczące weryfikacji klienta i przeciwdziałania praniu pieniędzy (KYC/AML), jeżeli są wymagane przez PSP lub obowiązujące prawo, na przykład dane dokumentu tożsamości i data urodzenia;
dane transakcyjne i operacyjne powiązane z kontem członka personelu, w tym Napiwki, przyjęte płatności, status płatności, znaczniki czasu transakcji i powiązane wskaźniki operacyjne, w tym liczba zebranych opinii, liczba przyjętych zamówień i odsetek płatności obejmujących Napiwki;
dane Terminala Mobilnego i urządzenia, takie jak model urządzenia, system operacyjny, wersja aplikacji mobilnej GlobalTips, możliwości urządzenia, informacje o obsłudze NFC/płatności, diagnostyka techniczna i identyfikatory związane z bezpieczeństwem, jeżeli ma zastosowanie;
informacje związane z lokalizacją, jeżeli są wymagane do działania, bezpieczeństwa lub weryfikacji przyjmowania płatności przez Terminal Mobilny;
dane techniczne, takie jak przeglądarka, adres IP, pliki cookie i dzienniki użytkowania.

W odniesieniu do Przedsiębiorców i administracyjnego Personelu Przedsiębiorcy

dane identyfikacyjne i rejestracyjne Przedsiębiorcy, w tym nazwa firmy, dane rejestracyjne i identyfikatory podatkowe;
dane kontaktowe upoważnionych przedstawicieli i personelu Przedsiębiorcy;
dane konta firmowego, w tym umowy, faktury, raporty oraz informacje o konfiguracji i integracji;
informacje o płatnościach, rozliczeniach, uzgadnianiu rozliczeń i transakcjach;
dane Integracji POS i konfiguracji technicznej;
dane techniczne związane z korzystaniem z panelu Przedsiębiorcy, aplikacji mobilnej GlobalTips lub narzędzi administracyjnych.

W odniesieniu do wszystkich Użytkowników

dane usługowe dotyczące transakcji i interakcji na Platformie;
dane techniczne, dotyczące bezpieczeństwa i dzienniki niezbędne do działania, ochrony i rozwiązywania problemów Platformy.

Udostępnianie informacji

GlobalTips udostępnia dane osobowe wyłącznie wtedy, gdy jest to niezbędne do celów opisanych w niniejszej Polityce prywatności i zgodne z obowiązującym prawem. Odbiorcami danych mogą być:

Dostawcy Usług Płatniczych: Płatności i wypłaty są przetwarzane z udziałem licencjonowanych PSP, w tym Stripe, jeżeli ma zastosowanie. W zależności od usługi i stosunku prawnego PSP może działać jako niezależny administrator lub podmiot przetwarzający. Stripe przetwarza dane osobowe zgodnie ze swoimi obowiązującymi warunkami i Polityką prywatności Stripe.
Przedsiębiorcy: Odpowiednie dane mogą być udostępniane Przedsiębiorcy w związku z Rachunkami, Zamówieniami, statusem płatności, uzgadnianiem rozliczeń, opiniami, Programami Lojalnościowymi, pokwitowaniami płatności, obsługą klienta, raportowaniem biznesowym lub administracją personelu. Przedsiębiorca może działać jako odrębny administrator w zakresie własnych celów przetwarzania.
Odbiorcy: Informacje niezbędne do identyfikacji lub rozliczenia Napiwku i administrowania funkcjami związanymi z Napiwkami mogą być udostępniane odpowiedniemu Odbiorcy oraz, w stosownych przypadkach, Przedsiębiorcy.
Dostawcy systemów POS i integracji: Jeżeli Przedsiębiorca włączy Integrację POS lub inną integrację systemu biznesowego, informacje o Rachunkach, Zamówieniach, transakcjach i statusie płatności niezbędne do synchronizacji i uzgadniania rozliczeń mogą być wymieniane z właściwym dostawcą.
Usługodawcy i wykonawcy: Zaufani usługodawcy, na przykład dostawcy hostingu, infrastruktury, analityki, komunikacji i obsługi klienta, mogą przetwarzać dane osobowe w imieniu GlobalTips z zastosowaniem odpowiednich zabezpieczeń umownych.
Organy publiczne i nadzorcze: Dane osobowe mogą być ujawniane, gdy wymaga tego obowiązujące prawo lub zgodne z prawem żądanie właściwego organu, sądu lub regulatora.
Profesjonalni doradcy i strony transakcji korporacyjnych: Dane mogą być ujawniane, jeżeli jest to racjonalnie niezbędne do uzyskania porady prawnej, audytowej, księgowej lub innej porady zawodowej albo w związku z połączeniem, inwestycją, reorganizacją lub sprzedażą, z zastosowaniem odpowiednich zabezpieczeń.

Przechowywanie danych

GlobalTips przechowuje dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów, dla których je zebrano, oraz do spełnienia obowiązujących wymogów prawnych. Ustalając odpowiedni okres przechowywania, GlobalTips uwzględnia charakter, ilość i wrażliwość danych; cele ich przetwarzania; obowiązujące podatkowe, księgowe, finansowe, dotyczące AML/KYC i inne ustawowe wymogi przechowywania; odpowiednie terminy przedawnienia; potrzebę rozliczenia transakcji, rozstrzygnięcia sporów lub roszczeń; potrzeby bezpieczeństwa i zapobiegania oszustwom; oraz możliwość usunięcia lub anonimizacji danych.

Dane dotyczące płatności i transakcji Płatnika są przechowywane tak długo, jak jest to niezbędne do administrowania daną transakcją i jej uzgodnienia, rozwiązywania problemów lub sporów dotyczących płatności, zapobiegania oszustwom i przestrzegania obowiązujących wymogów finansowych, podatkowych, księgowych i innych wymogów prawnych. Dane marketingowe i Programów Lojalnościowych są przechowywane wyłącznie przez czas potrzebny do danego celu, zgodnie ze statusem zgody Użytkownika i obowiązującym prawem.
Dane Odbiorcy dotyczące płatności, wypłat i KYC/AML są przechowywane tak długo, jak jest to wymagane do zapewnienia funkcji wypłat, administrowania kontem oraz spełnienia obowiązujących wymogów finansowych, podatkowych, AML/KYC, księgowych i innych wymogów regulacyjnych.
Dane biznesowe, umowne, płatnicze i księgowe Przedsiębiorcy są przechowywane przez czas trwania stosunku umownego, a następnie przez okresy niezbędne do spełnienia obowiązujących ustawowych wymogów przechowywania, przedawnienia, podatkowych, księgowych, zgodności z prawem i dotyczących roszczeń.
Dane techniczne, dane urządzenia, dotyczące bezpieczeństwa i dzienniki są przechowywane przez okresy racjonalnie niezbędne do bezpieczeństwa, rozwiązywania problemów, zapobiegania oszustwom, świadczenia usługi i analityki, jeżeli jest dozwolona; następnie są usuwane lub anonimizowane, chyba że dłuższy okres jest wymagany do celów prawnych, bezpieczeństwa lub rozstrzygania sporów.

Jeżeli PSP lub Przedsiębiorca działa jako odrębny administrator, może stosować własne okresy przechowywania wynikające z jego dokumentacji dotyczącej prywatności i obowiązków prawnych.

Przekazywanie danych za granicę

GlobalTips i podmioty trzecie uczestniczące w udostępnianiu Platformy mogą przetwarzać dane osobowe w Europejskim Obszarze Gospodarczym (EOG) oraz, w razie potrzeby, w innych państwach.

Jeżeli GlobalTips przekazuje dane osobowe poza EOG do państwa, którego nie uznano za zapewniające odpowiedni stopień ochrony danych, GlobalTips zastosuje właściwy zgodny z prawem mechanizm przekazywania i odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, jeżeli jest to wymagane.

Stripe jest globalnym dostawcą płatności i może przekazywać dane osobowe za granicę zgodnie ze swoją Polityką prywatności i odpowiednimi zabezpieczeniami przekazywania. Użytkownicy mogą zapoznać się z Polityką prywatności Stripe.

Prawa Użytkownika

Z zastrzeżeniem warunków i wyjątków określonych w obowiązujących przepisach o ochronie danych Użytkownikom mogą przysługiwać następujące prawa:

prawo dostępu;
prawo do sprostowania;
prawo do usunięcia danych;
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wobec marketingu bezpośredniego;
prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
prawo do wniesienia skargi do właściwego organu nadzorczego.

Aby skorzystać z praw dotyczących przetwarzania, którego administratorem jest GlobalTips, należy skontaktować się pod adresem support@globaltips.io. Jeżeli właściwym administratorem jest Przedsiębiorca lub PSP, Użytkownik może potrzebować skontaktować się bezpośrednio z tym podmiotem.

Pliki cookie i analityka

Strona internetowa stanowiąca część Platformy korzysta z plików cookie i podobnych technologii, w tym lokalnej pamięci przeglądarki (localStorage), aby zapewnić prawidłowe działanie, poprawiać wydajność oraz, po uzyskaniu zgody, prowadzić analitykę.

Niezbędne pliki cookie i przechowywanie danych

Niezbędne technologie są wykorzystywane do takich funkcji jak zarządzanie sesją, bezpieczeństwo i przechowywanie wyborów dotyczących zgody. Nie wymagają zgody, jeżeli obowiązujące prawo dopuszcza ich użycie bez zgody.

Technologie analityczne i wydajnościowe

Po włączeniu za zgodą Użytkownika technologie analityczne mogą być wykorzystywane do zbierania statystyk dotyczących korzystania ze strony i poprawy doświadczenia użytkowników. GlobalTips korzysta między innymi z następujących narzędzi:

Google Tag Manager – zarządzanie tagami analitycznymi i marketingowymi na stronie;
Google Analytics – analiza ruchu na stronie i korzystania z niej;
Amplitude – analityka produktu i analiza zachowań użytkowników na stronie.

Podstawa prawna, gdy wymagana jest zgoda: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).

Zanim dane analityczne oparte na zgodzie zostaną zebrane za pośrednictwem Google Analytics lub Amplitude, Użytkownik jest proszony o wyrażenie zgody za pomocą banera zgody na stronie. Wybór Użytkownika może być przechowywany lokalnie w przeglądarce, w tym w localStorage pod kluczem gt_consent_state, i służy do sterowania aktywacją narzędzi analitycznych. Do czasu udzielenia wymaganej zgody narzędzia analityczne oparte na zgodzie nie są aktywowane do zbierania danych analitycznych.

Użytkownik może zmienić lub wycofać wcześniejszy wybór dotyczący zgody za pomocą ustawień plików cookie lub zgody udostępnionych na stronie albo, jeżeli ustawienia te opierają się na localStorage, poprzez wyczyszczenie odpowiedniej pamięci strony, aby ponownie wyświetlić możliwość dokonania wyboru.

Po udzieleniu zgody Google Analytics może używać między innymi następujących plików cookie:

_ga – służy do rozróżniania użytkowników; domyślny okres ważności może wynosić do 2 lat;
_ga_* – służy do utrzymywania stanu sesji; domyślny okres ważności może wynosić do 2 lat.

Na faktyczne okresy przechowywania mogą wpływać ustawienia przeglądarki i konfiguracja usługi.

Więcej informacji o przetwarzaniu danych przez Google jest dostępnych pod następującymi odnośnikami:

Marketingowe pliki cookie

Marketingowe pliki cookie lub podobne technologie mogą być wykorzystywane na stronie wyłącznie po uzyskaniu zgody wymaganej przez obowiązujące prawo, w tym do przedstawiania spersonalizowanych ofert lub pomiaru skuteczności kampanii.

Kontakt i skargi

W razie pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych przez GlobalTips prosimy o kontakt:

GlobalTips Europe, UAB | Naugarduko g. 3-401, LT-03231 Vilnius, Litwa | E-mail: support@globaltips.io

Jeżeli Użytkownik uważa, że naruszono jego prawa w zakresie ochrony danych, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych, w tym organu w państwie członkowskim UE jego zamieszkania, pracy lub miejsca domniemanego naruszenia, jeżeli ma to zastosowanie.