Niniejsza Polityka Prywatności opisuje, jakie dane zbiera i przetwarza Aplikacja Tip For Me, w jaki sposób są one wykorzystywane oraz jakie prawa przysługują Użytkownikom oraz Płatnikom w związku z przetwarzaniem ich danych osobowych.
1. Administrator danych
Administratorem danych osobowych jest Adrian Chwaściński prowadzący działalność gospodarczą pod firmą „Tip For Me Adrian Chwaściński", NIP 6582004736, REGON 544609441.
Kontakt w sprawach związanych z ochroną danych dostępny jest pod adresem e-mail: hello@tipforme.app lub adresem korespondencyjnym ul. Papieża Jana Pawła II 29, 26-230 Radoszyce.
2. Jakie dane zbieramy
Dane Użytkownika podawane przy rejestracji w Aplikacji:
- Dane identyfikacyjne: adres e-mail, imię, nazwisko;
- Dane Użytkownika wymagane przez Stripe do weryfikacji tożsamości: imię, nazwisko, data urodzenia, adres, dokument tożsamości, numer konta bankowego;
- Dane weryfikacyjne (dokument tożsamości, data urodzenia, numer konta bankowego) są przekazywane bezpośrednio do Stripe i nie są przechowywane w bazie Aplikacji.
Dane, do których Operator ma wgląd przez Stripe
Za pośrednictwem interfejsu (API) Stripe, Operator ma wgląd — na potrzeby obsługi konta, wsparcia Użytkownika, przeciwdziałania nadużyciom oraz realizacji obowiązków prawnych i podatkowych — do następujących danych Użytkownika: imię i nazwisko, adres e-mail, numer telefonu, status i identyfikator konta Stripe oraz dane transakcyjne (kwoty i daty). Dane te są odczytywane na bieżąco ze Stripe i prezentowane w panelu administracyjnym Operatora. Operator nie prowadzi ich odrębnej bazy danych.
Dane transakcyjne
- Kwoty napiwków;
- Daty i godziny transakcji;
- Zamaskowane numery kart (ostatnie 4 cyfry) i marka karty — udostępniane przez Stripe;
- Identyfikator konta Stripe (stripeAccountId) — przechowywany lokalnie na urządzeniu.
Dane techniczne
Operator nie zbiera danych w postaci modelu urządzenia, wersji systemu operacyjnego ani logów błędów na swoich serwerach. Aplikacja nie korzysta z narzędzi analitycznych ani systemów raportowania awarii. Zbiorcze i anonimowe statystyki dotyczące stabilności aplikacji (np. liczba awarii, wersje systemu) mogą być gromadzone automatycznie wyłącznie przez sklepy Apple App Store oraz Google Play — nie są one przypisane do konkretnego Użytkownika i Operator nie ma dostępu do danych umożliwiających jego identyfikację.
Dane lokalizacyjne
Przybliżona lokalizacja urządzenia (coarse location) — uzyskiwana wyłącznie w związku z przetwarzaniem płatności zbliżeniowych, jako wymóg techniczny i przeciwdziałania nadużyciom technologii Stripe Terminal / Tap to Pay. Lokalizacja nie jest wykorzystywana do śledzenia użytkownika ani do celów marketingowych i nie jest przechowywana przez Operatora.
Dane multimedialne
Aplikacja nie zbiera kontaktów ani nie przegląda galerii zdjęć. Dostęp do aparatu i zdjęć wykorzystywany jest wyłącznie podczas weryfikacji tożsamości (zdjęcie dokumentu i selfie), a dane te przekazywane są bezpośrednio do Stripe i nie są przechowywane przez Aplikację.
Dane Płatnika
- Zamaskowane numery karty bankowej (ostatnie 4 cyfry) — udostępniane przez Stripe;
- Marka karty bankowej — udostępniane przez Stripe;
- Kwota napiwku;
- Data i godzina przekazania napiwku.
3. Cel i podstawa przetwarzania danych
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie niezbędne do świadczenia usług płatniczych za pośrednictwem Aplikacji, tj. do prowadzenia konta Użytkownika, obsługi procesu przekazywania napiwków do Indywidualnego Konta Użytkownika prowadzonego w ramach platformy Stripe, obsługi ewentualnych Reklamacji.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumentowanie transakcji finansowych zgodnie z przepisami prawa, tj. przechowywanie dokumentacji księgowej, realizacja obowiązków w związku z ustawą o przeciwdziałaniu praniu pieniędzy, realizacja obowiązków podatkowych.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa i zapobieganie nadużyciom, tj. przeciwdziałanie oszustwom, prowadzenie analiz i statystyk, marketing własnych usług, dochodzenie i ochrona roszczeń.
4. Udostępnianie danych
Dane Użytkowników lub Płatników mogą być udostępniane:
- Stripe Payments Europe, Ltd. — jako podmiot przetwarzający dane w zakresie usług płatniczych oraz — w zakresie weryfikacji tożsamości Użytkownika — niezależny administrator danych. Stripe posiada własną politykę prywatności dostępną na stripe.com/pl/privacy.
- Organom państwowym — wyłącznie gdy wymagają tego przepisy prawa.
Operator nie sprzedaje danych osobowych osobom trzecim ani nie wykorzystuje ich do celów marketingowych.
5. Przechowywanie danych
- Dane transakcyjne przechowywane są przez Stripe przez okres wymagany przepisami prawa (co do zasady 5 lat od zakończenia roku podatkowego).
- Identyfikator konta Stripe przechowywany jest lokalnie na urządzeniu i usuwany po odinstalowaniu Aplikacji.
- Adres e-mail przechowywany jest przez okres korzystania z usług i 1 rok po zaprzestaniu korzystania lub do zgłoszenia żądania usunięcia.
- Dane do dochodzenia roszczeń przechowywane są do czasu przedawnienia roszczeń (3 lata).
6. Prawa Użytkownika oraz Płatnika
Na podstawie RODO Użytkownikowi oraz Płatnikowi przysługują następujące prawa:
- Prawo dostępu — prawo do uzyskania informacji o przetwarzanych danych.
- Prawo do sprostowania — prawo do poprawiania nieprawidłowych danych.
- Prawo do usunięcia — prawo do żądania usunięcia danych („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania — prawo do ograniczenia zakresu przetwarzania.
- Prawo do przenoszenia danych — prawo do otrzymania danych w formacie umożliwiającym ich przeniesienie.
- Prawo do sprzeciwu — prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
- Prawo do wycofania zgody — w dowolnym momencie, gdy podstawą przetwarzania była zgoda.
- Prawo do wniesienia skargi do organu nadzorczego — czyli do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące praw prosimy kierować na adres e-mail: hello@tipforme.app. Odpowiedzi udzielamy w terminie 30 dni od dnia otrzymania wniosku (termin może zostać przedłużony o kolejne dwa miesiące przy skomplikowanych lub licznych wnioskach).
7. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:
- Komunikacja z serwerem odbywa się wyłącznie przez szyfrowane połączenie HTTPS (TLS 1.2+).
- Identyfikator konta przechowywany jest lokalnie w bezpiecznym AsyncStorage urządzenia.
- Dane kart płatniczych nigdy nie trafiają na serwery Operatora — przetwarza je wyłącznie Stripe z certyfikatem PCI DSS Level 1.
8. Pliki cookie i śledzenie
Strona internetowa tipforme.app może używać podstawowych plików cookie niezbędnych do działania strony. Nie korzystamy z narzędzi analitycznych ani śledzenia behawioralnego.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
Aplikacja nie wykorzystuje mechanizmów profilowania czy zautomatyzowanego podejmowania decyzji.
10. Zmiany Polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy poprzez powiadomienie w Aplikacji lub e-mail. Bieżąca wersja zawsze dostępna jest pod adresem tipforme.app/polityka-prywatnosci.
Kontakt: hello@tipforme.app