Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), informujemy:
1. Administrator Danych Osobowych
Administratorem Pani/Pana danych osobowych jest Tip For Me Adrian Chwaściński — Adrian Chwaściński prowadzący jednoosobową działalność gospodarczą, NIP 6582004736, REGON 544609441.
Kontakt z Administratorem jest możliwy pod adresem e-mail: hello@tipforme.app lub adresem korespondencyjnym ul. Papieża Jana Pawła II 29, 26-230 Radoszyce.
2. Cel i podstawa prawna przetwarzania
Pani/Pana dane osobowe przetwarzane są w następujących celach:
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie niezbędne do świadczenia usług płatniczych za pośrednictwem Aplikacji, tj. do prowadzenia konta Użytkownika, obsługi procesu przekazywania napiwków do Indywidualnego Konta Użytkownika prowadzonego w ramach platformy Stripe, obsługi ewentualnych Reklamacji.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dokumentowanie transakcji finansowych zgodnie z przepisami prawa, tj. przechowywanie dokumentacji księgowej, realizacja obowiązków w związku z ustawą o przeciwdziałaniu praniu pieniędzy, realizacja obowiązków podatkowych.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa i zapobieganie nadużyciom, tj. przeciwdziałanie oszustwom, prowadzenie analiz i statystyk, marketing własnych usług, dochodzenie i ochrona roszczeń.
3. Kategorie przetwarzanych danych
- Dane identyfikacyjne Użytkownika: adres e-mail, imię i nazwisko;
- Dane transakcyjne: kwoty napiwków, daty transakcji, zamaskowane dane karty (marka, ostatnie 4 cyfry);
- Dane techniczne: identyfikator konta Stripe Connect (przechowywany lokalnie na urządzeniu);
- Dane lokalizacyjne: przybliżona lokalizacja urządzenia — przetwarzana wyłącznie w związku z realizacją płatności zbliżeniowych (wymóg techniczny Stripe Terminal / Tap to Pay), nieprzechowywana przez Administratora i niewykorzystywana do śledzenia;
- Dane Płatnika: zamaskowane numery karty bankowej (ostatnie 4 cyfry), marka karty bankowej, kwota napiwku, data i godzina przekazania napiwku.
Dane weryfikacyjne tożsamości (dowód osobisty, data urodzenia, numer rachunku/IBAN) są przetwarzane wyłącznie przez Stripe i nie są przechowywane przez Administratora.
Administrator, za pośrednictwem interfejsu (API) Stripe, ma natomiast wgląd do następujących danych Użytkownika: imię i nazwisko, adres e-mail, numer telefonu, identyfikator i status konta Stripe oraz dane transakcyjne (kwoty, daty). Dane te są odczytywane na bieżąco i wykorzystywane wyłącznie w celach obsługi konta, wsparcia, przeciwdziałania nadużyciom oraz wypełnienia obowiązków prawnych i podatkowych (art. 6 ust. 1 lit. b, c i f RODO). Administrator nie prowadzi ich odrębnej bazy danych.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Stripe Payments Europe, Ltd. — dostawca usług płatniczych, działający jako podmiot przetwarzający oraz — w zakresie weryfikacji tożsamości Użytkownika — niezależny administrator danych. Siedziba: One Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Stripe przetwarza dane zgodnie z własną polityką prywatności oraz na podstawie standardowych klauzul umownych.
- Organy publiczne — wyłącznie na podstawie i w zakresie wymaganym przez przepisy prawa (np. organy podatkowe, organy ścigania).
Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG). Stripe może przetwarzać dane poza EOG na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne), co wskazane i opisane jest w regulacjach na stronie Stripe.
5. Okres przechowywania danych
- Dane transakcyjne: przez okres 5 lat od zakończenia roku podatkowego, w którym transakcja miała miejsce (zgodnie z przepisami prawa podatkowego).
- Adres e-mail: przez okres korzystania z usług i 1 rok po zaprzestaniu korzystania lub do zgłoszenia żądania usunięcia.
- Dane do dochodzenia roszczeń: do czasu przedawnienia roszczeń (3 lata).
6. Prawa osoby, której dane dotyczą
Przysługują Pani/Panu następujące prawa:
- Prawo dostępu (art. 15 RODO) — prawo do uzyskania od Administratora potwierdzenia, czy przetwarza dane osobowe jej/jego dotyczące, a jeśli tak — do uzyskania dostępu do tych danych.
- Prawo do sprostowania (art. 16 RODO) — prawo do żądania niezwłocznego sprostowania dotyczących jej/jego danych osobowych, które są nieprawidłowe.
- Prawo do usunięcia — „prawo do bycia zapomnianym" (art. 17 RODO) — prawo do żądania usunięcia danych osobowych, gdy: dane nie są już niezbędne do celów, dla których zostały zebrane; cofnięto zgodę; wniesiono sprzeciw; dane przetwarzane były niezgodnie z prawem. Prawo to podlega ograniczeniom wynikającym z przepisów prawa (np. obowiązek przechowywania dokumentacji finansowej).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
- Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania dotyczących jej/jego danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora. W razie wniesienia sprzeciwu Administrator nie może dalej przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania.
- Prawo do wniesienia skargi — prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych z siedzibą przy ul. Stawki 2, 00-193 Warszawa, w przypadku gdy uważa Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
7. Sposób realizacji praw
Wnioski dotyczące realizacji praw prosimy kierować drogą e-mailową na adres: hello@tipforme.app. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania wniosku (termin może zostać przedłużony o kolejne dwa miesiące przy skomplikowanych lub licznych wnioskach).
8. Informacja o dobrowolności podania danych
Podanie danych osobowych (adresu e-mail) jest dobrowolne, jednak niezbędne do korzystania z usług Aplikacji. Bez podania adresu e-mail niemożliwa jest rejestracja konta Stripe i korzystanie z funkcji płatniczych.
9. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika lub Płatnika skutki prawne lub w podobny sposób istotnie na niego wpływało.
Stripe może stosować automatyczne mechanizmy weryfikacji i oceny ryzyka w ramach procesu onboardingu — zgodnie z własnymi regulaminami i polityką prywatności.
Kontakt: hello@tipforme.app