Polityka prywatności
Główne informacje dotyczące przetwarzania danych:
Dane osobowe gromadzone za pośrednictwem aplikacji mobilnej GlobalTips i wyznaczonej strony internetowej (łącznie „Platforma”) są przetwarzane przez GlobalTips Europe, UAB, spółkę z siedzibą na Litwie, kod osoby prawnej 305942984, adres siedziby Naugarduko g. 3-401, LT-03231, Wilno, Litwa („Spółka” lub „GlobalTips”). GlobalTips działa jako administrator danych osobowych gromadzonych od wszystkich kategorii użytkowników Platformy („Użytkownicy”), w tym:
- Płatnicy (goście) — osoby dokonujące płatności, takich jak napiwki, rachunki lub zamówienia;
- Odbiorcy — pracowników Handlowców (np. kelnerów, baristów, konsjerży, kierowców) otrzymujących Tips lub inne płatności;
- Sprzedawcy i ich pracownicy — osoby prawne i ich upoważnieni pracownicy (np. menedżerowie, administratorzy, księgowi) korzystający z Platformy do celów akceptacji płatności, rozliczania i raportowania.
GlobalTips działa również jako administrator danych dla wszystkich operacji płatniczych i wypłat wykonywanych za pośrednictwem Platformy, angażując licencjonowanych partnerów technicznych (Stripe, Fenige, Fstrument) działających na swoją odpowiedzialność.
Definicje
Do celów niniejszej Polityki Prywatności następujące terminy mają znaczenie określone poniżej:
- Platforma — aplikacja mobilna GlobalTips i wyznaczona strona internetowa.
- Użytkownik — każda osoba korzystająca z Platformy, w tym:
- Płatnik (Gość) — osoba dokonująca płatności takich jak napiwki, rachunki lub zamówienia;
- Odbiorca — pracownik Sprzedawcy (np. kelner, barista, konsjerż, kierowca) otrzymujący Tips lub inne płatności;
- Pracownicy Handlowi i Handlowi — osoby prawne i ich upoważnieni pracownicy (np. menedżerowie, administratorzy, księgowi) korzystający z Platformy do przyjmowania płatności, rozliczania i raportowania.
- Wskazówka — dobrowolna kwota pieniężna przekazana przez Płatnika na rzecz Odbiorcy za pośrednictwem Platformy, nie będąca zapłatą za towary lub usługi.
- Rachunek — żądanie zapłaty wygenerowane przez Sprzedawcę za towary lub usługi dostarczone Płatnikowi.
- Zamówienie — towary lub usługi wybrane przez Płatnika za pośrednictwem Platformy i płatne za pośrednictwem Platformy.
- Program lojalnościowy — program promocyjny lub bonusowy ustanowiony i zarządzany przez Sprzedawcę, dostępny za pośrednictwem Platformy.
- Metoda płatności — wszelkie instrumenty płatnicze dostępne na Platformie, w tym metody międzynarodowe (karty płatnicze, ApplePay, GooglePay) oraz lokalne metody płatności dostępne w danej jurysdykcji.
- Dostawcy usług płatniczych (PSP) — Płatności i wypłaty są przetwarzane za pośrednictwem licencjonowanych PSP, w tym Pasek, Fenige, i Instrument. Dostawcy ci działają jako facylitatorzy techniczni na odpowiedzialność GlobalTips i nie ustanawiają bezpośrednich stosunków umownych z Użytkownikami. GlobalTips pozostaje administratorem danych w operacjach płatniczych i wypłat. Aby uzyskać przejrzystość, Użytkownicy mogą również zapoznać się z polityką prywatności licencjonowanych partnerów technicznych GlobalTips, aby zrozumieć, w jaki sposób partnerzy ci przetwarzają dane techniczne dotyczące płatności zgodnie z instrukcjami GlobalTips. Oznacza to, że oprócz niniejszej Polityki Prywatności niektóre dane związane z płatnościami będą również przetwarzane zgodnie z polityką prywatności danego PSP. GlobalTips zapewnia, że wszyscy tacy partnerzy przestrzegają obowiązujących standardów ochrony danych i działają zgodnie z umowami zgodnymi z RODO.
- Opłata za usługę płatniczą — wynagrodzenie pobierane przez GlobalTips za świadczenie usług inicjowania i realizacji płatności, w tym przetwarzania, autoryzacji i rozliczania transakcji.
Cele i podstawa prawna przetwarzania
GlobalTips przetwarza dane osobowe różnych kategorii Użytkowników (Płatników, Odbiorców, Sprzedawców i ich pracowników) w następujących celach:
- Świadczenie usług — w celu umożliwienia Użytkownikom korzystania z Platformy (dokonywanie lub otrzymywanie płatności takich jak Tipy, Rachunki lub Zamówienia, dołączanie do programów lojalnościowych, administrowanie kontami Merchant).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). - Przetwarzanie płatności — inicjowanie, wykonywanie i rozliczanie transakcji płatniczych i wypłat za pośrednictwem licencjonowanych partnerów technicznych (obecnie Stripe, Fenige, Fstrument) działających na odpowiedzialność GlobalTips. GlobalTips pozostaje odpowiedzialny za ogólne bezpieczeństwo i zgodne z prawem przetwarzanie danych dotyczących płatności.
Podstawa prawna: wykonanie umowy i zobowiązania prawne wynikające z przepisów AML/KYC (art. 6 ust. 1 lit. b), c) RODO). - Obsługa klienta — odpowiadanie na pytania, rozpatrywanie reklamacji, przetwarzanie opinii.
Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO). - Administracja informacjami zwrotnymi — zbieranie adresu IP, czasu i innych danych technicznych w momencie przekazywania informacji zwrotnej.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). - Programy lojalnościowe — udostępnianie odpowiednich danych osobowych handlowcom w celu zarządzania programami lojalnościowymi.
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). - Komunikacja marketingowa — wysyłanie wiadomości promocyjnych od GlobalTips (tylko za zgodą) lub od Sprzedawców (tylko za odrębną zgodą Użytkownika).
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). - Doskonalenie platformy i statystyki — analiza wykorzystania, wydajności i anonimowych statystyk (np. poprzez pliki cookie).
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO). - Zgodność z prawem — wypełnianie zobowiązań wynikających z przepisów podatkowych, AML, przepisów finansowych i rachunkowości, w tym obowiązków mających zastosowanie do instytucji płatniczych zgodnie z unijnymi i krajowymi przepisami dotyczącymi usług płatniczych.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) RODO).
Komunikacja i powiadomienia
Użytkownik przyjmuje do wiadomości i zgadza się, że Platforma może dostarczać różne rodzaje powiadomień i komunikatów:
- Powiadomienia o usługach — w tym potwierdzenia płatności, otrzymane wskazówki, powiadomienia o wypłatach, powiadomienia techniczne i inne niezbędne komunikaty. Są one niezbędne do funkcjonowania Platformy i nie wymagają odrębnej zgody.
- Powiadomienia administracyjne — w tym aktualizacje niniejszych Warunków, Polityki Prywatności lub inne wymagane prawnie powiadomienia. Są one obowiązkowe i mogą być dostarczane za pośrednictwem Platformy, poczty e-mail lub powiadomień push. Dalsze korzystanie z Platformy oznacza akceptację takich aktualizacji.
- Komunikacja marketingowa (GlobalTips) — w tym oferty, promocje i biuletyny. Są one dostarczane za pośrednictwem poczty elektronicznej, powiadomień push lub SMS-ów tylko wtedy, gdy Użytkownik wyraził wyraźną uprzednią zgodę (opt-in). Użytkownik może wycofać taką zgodę w dowolnym momencie.
- Komunikaty marketingowe (Sprzedawcy) — Sprzedawcy mogą wysyłać wiadomości marketingowe lub związane z lojalnością (w tym oferty spersonalizowane) tylko wtedy, gdy Użytkownik wyraźnie dołączył do Programu Lojalnościowego Sprzedawcy lub w inny sposób wyraził zgodę na otrzymywanie takich wiadomości. GlobalTips nie kontroluje ani nie popiera treści takich komunikatów i nie ponosi odpowiedzialności za ich dokładność, legalność lub użyteczność.
- Wiadomości skrzynki odbiorczej — Platforma zawiera sekcję Skrzynka odbiorcza, w której Użytkownik może przeglądać wiadomości od GlobalTips lub Sprzedawców, w tym oferty marketingowe. Wiadomości te są widoczne tylko wtedy, gdy Użytkownik otworzy Skrzynkę Odbiorczą i nie są dostarczane jako powiadomienia push, wiadomości e-mail lub SMS. Wiadomości w skrzynce odbiorczej są uważane za treści w aplikacji i dlatego nie wymagają oddzielnej zgody na wyrażenie zgody na wyrażenie zgody na korzystanie z ePrivacy zgodnie z zasadami ePrivacy.
Użytkownik może zarządzać swoimi preferencjami powiadamiania w ramach ustawień Platformy i może wycofać zgodę na komunikację marketingową w dowolnym momencie, bez wpływu na zgodność z prawem przesłanych już komunikatów.
Kategorie przetwarzanych przez nas danych osobowych
GlobalTips przetwarza różne kategorie danych w zależności od roli Użytkownika na Platformie
Dla Płatników (gości):
- Dane identyfikacyjne i kontaktowe (imię i nazwisko, adres e-mail, telefon, jeśli podane dobrowolnie).
- Szczegóły płatności (dane karty płatniczej lub innej metody płatności, tokenizowane identyfikatory, historia transakcji).
- Dane techniczne (typ urządzenia, przeglądarka, adres IP, pliki cookie, dane dziennika).
- Dane zwrotne (wszelkie informacje dobrowolnie podane w recenzjach lub komentarzach).
- Dane lojalnościowe (udział w programach lojalnościowych Merchant, nagrody, historia aktywności).
Dla Odbiorców (pracowników Handlowców):
- Dane identyfikacyjne (imię i nazwisko, stanowisko, pracodawca).
- Dane dotyczące płatności i wypłaty (konto bankowe, numer karty, inne metody wypłaty), w tym dane wymagane do inicjowania płatności i realizacji wypłaty przez GlobalTips jako Dostawcę Usług Płatniczych.
- Dane KYC/AML (jeśli wymaga tego prawo, np. dane dokumentu tożsamości, data urodzenia).
- Dane techniczne (urządzenie, przeglądarka, adres IP, dzienniki użytkowania).
Dla handlowców i ich pracowników (menedżerów, administratorów, księgowych):
- Dane identyfikacyjne Sprzedawcy (nazwa firmy, dane rejestracyjne, identyfikator podatkowy).
- Dane kontaktowe pracowników handlowych (nazwiska, e-maile, numery telefonów).
- Dane konta biznesowego (umowy, faktury, raporty).
- Dane techniczne związane z dostępem i korzystaniem z pulpitu nawigacyjnego Merchant lub narzędzi administracyjnych.
Dla wszystkich użytkowników:
- Dane serwisowe (transakcje, interakcje w ramach Platformy).
- Dane techniczne (pliki cookie, urządzenie, przeglądarka, pliki dziennika).
Ujawnienie Twoich informacji
GlobalTips udostępnia dane osobowe tylko wtedy, gdy jest to niezbędne do funkcjonowania Platformy i zgodnie z niniejszą Polityką Prywatności:
- Dostawcy usług płatniczych (PSP): Płatności i wypłaty są przetwarzane za pośrednictwem licencjonowanych PSP, w tym Pasek, Fenige, i Finstrumen. Dostawcy ci działają jako facylitatorzy techniczni na odpowiedzialność GlobalTips i nie ustanawiają bezpośrednich stosunków umownych z Użytkownikami. GlobalTips pozostaje administratorem danych w operacjach płatniczych i wypłat. Oznacza to, że oprócz niniejszej Polityki Prywatności dane osobowe Użytkownika związane z płatnościami będą również przetwarzane zgodnie z polityką prywatności odpowiednich PSP. Zachęcamy Użytkowników do uważnego zapoznania się z tymi zasadami.
- Sprzedawcy: Jeśli Użytkownik dołącza do Programu Lojalnościowego Sprzedawcy lub przekaże informacje zwrotne powiązane z Sprzedawcą, odpowiednie dane (takie jak imię i nazwisko, dane kontaktowe, działalność lojalnościowa lub treść opinii) zostaną udostępnione temu Sprzedawcy. W takim przypadku Sprzedawca działa jako odrębny administrator danych.
- Odbiorcy (pracownicy Sprzedawców): Dane niezbędne do przetwarzania i rozliczenia Tips lub innych wypłat będą udostępniane pracodawcy Odbiorcy (Merchant) oraz instytucjom finansowym zaangażowanym w przetwarzanie wypłat.
- Dostawcy usług i wykonawcy: GlobalTips może angażować zaufane podmioty zewnętrzne (np. hosting IT, analityka, obsługa klienta), którzy przetwarzają dane w naszym imieniu na podstawie umów przetwarzania danych zgodnych z RODO.
- Organy i organy regulacyjne: Dane osobowe mogą być ujawnione, gdy jest to wymagane przez obowiązujące prawo (np. AML/CFT, przepisy podatkowe) lub w odpowiedzi na zgodne z prawem wnioski organów nadzorczych, sądów lub organów regulacyjnych.
We wszystkich przypadkach zapewniamy, że istnieją odpowiednie zabezpieczenia w celu ochrony danych Użytkownika i zgodności z RODO.
Przechowywanie danych
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane i zgodnie z obowiązującymi wymogami prawnymi:
- Płatnicy (goście): dane dotyczące płatności i transakcji są przechowywane przez 5 lat zgodnie z obowiązkami przeciwdziałania praniu pieniędzy (AML) i obowiązkami księgowymi. Dane marketingowe i lojalnościowe są przechowywane do momentu wycofania przez Użytkownika zgody.
- Odbiorcy (pracownicy Merchants): dane dotyczące wypłat i KYC/AML są przechowywane przez okres wymagany przepisami finansowymi i podatkowymi (zwykle 5—10 lat, w zależności od jurysdykcji).
- Sprzedawcy i pracownicy handlowcy: rachunki biznesowe i dane umowne są przechowywane podczas stosunku umownego z GlobalTips, a następnie przez ustawowy okres przechowywania wymagany na mocy przepisów podatkowych i rachunkowości.
- Wszyscy użytkownicy: dane techniczne (np. logi, pliki cookie) są przechowywane tylko tak długo, jak jest to konieczne dla bezpieczeństwa, analizy lub poprawy usług, a następnie są usuwane lub anonimizowane.
Po upływie okresów przechowywania dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane.
Przelewy międzynarodowe
GlobalTips przetwarza i przechowuje dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych osobowych poza EOG.
W przypadku, gdy takie przeniesienie stanie się konieczne w przyszłości (np. ze względu na zaangażowanie zewnętrznego dostawcy usług), GlobalTips zapewni, że odbywa się ono wyłącznie zgodnie z RODO, stosując odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Prawa użytkownika
Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych (RODO) wszyscy Użytkownicy Platformy (Płatnicy, Odbiorcy, Sprzedawcy i ich pracownicy) mają następujące prawa:
- Prawo dostępu — w celu uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe oraz uzyskania dostępu do kopii takich danych.
- Prawo do sprostowania — żądanie sprostowania niedokładnych lub niekompletnych danych osobowych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) — żądanie usunięcia swoich danych osobowych, jeżeli nie ma podstawy prawnej do ich dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w niektórych przypadkach (np. w oczekiwaniu na sprostowanie lub sprzeciw).
- Prawo do przenoszenia danych — otrzymywanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazywania ich innemu administratorowi.
- Prawo do sprzeciwu — sprzeciw wobec przetwarzania w oparciu o uzasadnione interesy lub w celach marketingu bezpośredniego.
- Prawo do wycofania zgody — w przypadku gdy przetwarzanie odbywa się na podstawie zgody (np. marketing, programy lojalnościowe), możesz wycofać taką zgodę w dowolnym momencie.
- Prawo do złożenia skargi — złożenie skargi do lokalnego organu ochrony danych.
Aby skorzystać ze swoich praw, możesz skontaktować się z nami pod adresem support@globaltips.io.
Pliki cookie i analityka
Platforma wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego funkcjonowania, poprawy wydajności i dostarczania analiz.
- Niezbędne pliki cookies — niezbędne do działania Platformy (np. zarządzanie sesjami, bezpieczeństwo). Nie wymagają one zgody Użytkownika.
- Pliki cookie analityczne i wydajnościowe — wykorzystywane do zbierania zagregowanych statystyk dotyczących sposobu korzystania z Platformy, w celu poprawy komfortu użytkowania. W tym celu używamy:
- Google Tag Manager — do zarządzania tagami analitycznymi i marketingowymi;
- Google Analytics — do analizy ruchu i użytkowania;
- Amplitude — do analizy produktów i analizy zachowań użytkowników.
Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a) RODO).
Użytkownicy mogą wycofać lub zmienić zgodę w dowolnym momencie za pośrednictwem ustawień plików cookie na Platformie.
- Cookies marketingowe — mogą być wykorzystywane za wyraźną zgodą Użytkownika do dostarczania spersonalizowanych ofert i pomiaru skuteczności kampanii.
Kontakty i reklamacje
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych osobowych, możesz skontaktować się z nami pod adresem:
GlobalTips Europe, UAB
Naugarduko g. 3-401, LT-03231, Wilno, Litwa
E-mail: support@globaltips.io
Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do właściwego organu nadzorczego.
Masz również prawo wnieść skargę do lokalnego organu ochrony danych w Unii Europejskiej.