Polityka prywatności i plików cookies serwisu DajTipa

Niniejsza Polityka Prywatności i Plików Cookies („Polityka") określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego DajTipa dostępnego pod adresem www.dajtipa.pl oraz powiązanych aplikacji i usług.

Administratorem danych osobowych jest:

JUZOMI Spółka z ograniczoną odpowiedzialnością ul. Gen. Władysława Sikorskiego 3/2 53-659 Wrocław Polska KRS: 0000889291, NIP: 8971889776

Kontakt w sprawach ochrony danych: privacy@dajtipa.pl

Administrator dokłada należytej staranności w celu ochrony prywatności osób korzystających z Serwisu oraz zapewnienia zgodności przetwarzania danych z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO").

Na potrzeby niniejszej Polityki, w sposób spójny z Regulaminem Serwisu:

„Serwis" oznacza platformę DajTipa wraz z powiązanymi aplikacjami i usługami.

„Operator" lub „Administrator" oznacza JUZOMI Sp. z o.o.

„Klient" oznacza osobę dokonującą dobrowolnej płatności (napiwku) na rzecz Użytkownika.

„Użytkownik" oznacza osobę posiadającą Konto w Serwisie umożliwiające przyjmowanie napiwków (odbiorcę napiwków).

„Partner biznesowy" oznacza przedsiębiorcę współpracującego z Operatorem w zakresie handlowym.

„Stripe" oznacza Stripe Technology Europe Limited oraz podmioty należące do grupy Stripe.

„Lokal" oznacza wspólny profil w Serwisie odpowiadający jednemu Tip Jarowi i reprezentujący rzeczywiste miejsce pracy lub zespół, w ramach którego napiwki są dzielone pomiędzy członków zgodnie z wybranym algorytmem podziału, zgodnie z Regulaminem.

„Tip Jar" oznacza funkcję Serwisu umożliwiającą przyjmowanie napiwków na rzecz Lokalu oraz ich podział pomiędzy uprawnionych członków.

„Członek Lokalu" oznacza Użytkownika powiązanego z Lokalem na podstawie przyjętego zaproszenia.

„Zarządca Lokalu" oznacza Użytkownika tworzącego lub prowadzącego Lokal, w tym Administratora Lokalu zarządzającego jego ustawieniami i członkami.

„Zmiana" oznacza okres, w którym Członek Lokalu uczestniczy w podziale napiwków przekazywanych Lokalowi.

3.1 Klienci przekazujący napiwki

Możemy przetwarzać:

imię i nazwisko,

adres e-mail,

numer telefonu,

kwotę napiwku,

informacje o transakcji,

identyfikator płatności,

datę i godzinę transakcji,

adres IP,

dane urządzenia i przeglądarki,

dane związane z bezpieczeństwem płatności.

3.2 Użytkownicy (odbiorcy napiwków)

Możemy przetwarzać:

imię i nazwisko,

adres e-mail,

numer telefonu,

dane wymagane przez Stripe Connect,

informacje wymagane do weryfikacji tożsamości,

historię otrzymanych napiwków,

dane wymagane przepisami AML/KYC.

Numer rachunku bankowego oraz pełne dane rozliczeniowe niezbędne do wypłaty środków są przekazywane i przetwarzane przez Stripe w ramach Konta Stripe Użytkownika. Operator nie przyjmuje środków, nie prowadzi rachunków płatniczych i nie posiada dostępu do środków zgromadzonych na Kontach Stripe, zgodnie z Regulaminem.

3.3 Partnerzy biznesowi

Możemy przetwarzać:

imię i nazwisko osoby kontaktowej,

stanowisko,

adres e-mail,

numer telefonu,

dane dotyczące współpracy handlowej.

3.4 Dane związane z funkcją Tip Jar

W związku z korzystaniem z funkcji Tip Jar (trybu Lokalu) możemy przetwarzać:

informację o członkostwie w Lokalu oraz przypisanej roli (Administrator Lokalu, Menedżer Zmiany, członek),

przypisaną grupę funkcyjną lub wagę w ramach algorytmu podziału,

zapisy Zmian (czas rozpoczęcia i zakończenia, Lokal, status),

dane podziału napiwków (kwota brutto, opłata, kwota netto, udział procentowy oraz identyfikacja Polecającego),

dane zaproszeń do Lokalu (adres e-mail osoby zapraszanej, status oraz termin ważności zaproszenia).

Część powyższych danych dotyczy innych Użytkowników i jest udostępniana w ramach Lokalu w zakresie niezbędnym do działania funkcji Tip Jar. Zasady dotyczące ról administratorów w odniesieniu do tych danych określa §12.

Dane osobowe przetwarzamy w celu:

a) wykonania umowy - art. 6 ust. 1 lit. b RODO, w szczególności:

realizacji płatności,

obsługi napiwków,

prowadzenia Kont,

obsługi rozliczeń realizowanych za pośrednictwem Stripe,

umożliwienia działania Lokali oraz podziału napiwków w ramach funkcji Tip Jar.

b) realizacji obowiązków prawnych ciążących na Administratorze - art. 6 ust. 1 lit. c RODO, w szczególności:

obowiązków podatkowych,

obowiązków rachunkowych,

obowiązków wynikających z żądań uprawnionych organów.

c) realizacji prawnie uzasadnionego interesu Administratora - art. 6 ust. 1 lit. f RODO, w szczególności:

zapewnienia bezpieczeństwa Serwisu,

wykrywania nadużyć oraz prowadzenia własnych procedur weryfikacyjnych i antyfraudowych,

ochrony przed oszustwami i chargebackami,

dochodzenia i obrony roszczeń,

obsługi zaproszeń do Lokali wysyłanych na adresy wskazane przez Zarządcę Lokalu,

prowadzenia statystyk i rozwoju Serwisu.

d) na podstawie zgody - art. 6 ust. 1 lit. a RODO, w szczególności:

marketingu,

analityki wymagającej zgody,

wykorzystywania określonych plików cookies.

Statutowe obowiązki z zakresu przeciwdziałania praniu pieniędzy (AML) jako instytucja obowiązana realizuje Stripe. Własne działania weryfikacyjne i antyfraudowe Operatora opieramy na prawnie uzasadnionym interesie oraz niezbędności do wykonania umowy, a nie na obowiązku prawnym ciążącym na Operatorze.

Większość danych pozyskujemy bezpośrednio od osoby, której dane dotyczą. Część danych możemy otrzymywać z innych źródeł, w szczególności:

od Stripe oraz operatorów płatności - dane dotyczące transakcji, weryfikacji oraz sygnały dotyczące potencjalnych oszustw,

od Partnerów biznesowych - dane osób kontaktowych w zakresie współpracy handlowej,

od Zarządców Lokalu - adresy e-mail osób zapraszanych do Lokalu oraz dane dotyczące organizacji Lokalu.

W zakresie danych pozyskiwanych nie bezpośrednio od osoby informujemy o kategoriach tych danych oraz o ich źródle zgodnie z art. 14 RODO.

Podanie danych niezbędnych do realizacji płatności, prowadzenia Konta oraz weryfikacji wymaganej przez Stripe jest dobrowolne, lecz konieczne do korzystania z odpowiednich funkcji Serwisu. Brak podania tych danych uniemożliwia założenie lub prowadzenie Konta albo realizację płatności. Podanie danych w zakresie wymaganym przepisami podatkowymi i rachunkowymi jest wymogiem ustawowym.

7.1 Stripe

Serwis korzysta z usług Stripe. Dane mogą być przekazywane Stripe w zakresie niezbędnym do realizacji płatności, obsługi zwrotów, przeciwdziałania oszustwom, realizacji obowiązków AML/KYC, weryfikacji Użytkowników oraz wypłat środków.

W zakresie tych operacji Stripe występuje jako niezależny administrator danych. Zasady przetwarzania danych przez Stripe określa polityka prywatności Stripe, dostępna na stronie Stripe.

7.2 Apple Pay

Jeżeli osoba korzysta z Apple Pay, dane dotyczące płatności mogą być przetwarzane przez Apple zgodnie z zasadami obowiązującymi dla usługi Apple Pay. Administrator nie otrzymuje pełnych danych kart płatniczych. Korzystanie z Apple Pay podlega również zasadom prywatności Apple.

7.3 Google Pay

Jeżeli osoba korzysta z Google Pay, dane związane z płatnością mogą być przetwarzane przez Google zgodnie z zasadami obowiązującymi dla usługi Google Pay. Administrator nie otrzymuje pełnych danych kart płatniczych. Korzystanie z Google Pay podlega również zasadom prywatności Google.

W celu ochrony osób korzystających z Serwisu oraz bezpieczeństwa płatności Administrator może analizować adresy IP, dane urządzeń, historię transakcji, informacje przekazywane przez operatorów płatności oraz informacje o potencjalnych oszustwach lub nadużyciach. Dane te mogą być wykorzystywane do przeciwdziałania oszustwom, chargebackom oraz innym nadużyciom związanym z korzystaniem z Serwisu.

W celach, o których mowa w §8, Administrator oraz Stripe mogą stosować profilowanie polegające na automatycznej ocenie ryzyka transakcji na podstawie danych takich jak adres IP, dane urządzenia oraz historia i charakterystyka transakcji.

Profilowanie może służyć identyfikacji podwyższonego ryzyka transakcji i skutkować skierowaniem sprawy do dodatkowej weryfikacji lub zastosowaniem środków bezpieczeństwa.

Osobie, której dane dotyczą, przysługuje prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania decyzji, w zakresie wynikającym z art. 22 RODO. Żądania w tym zakresie można kierować na adres wskazany w §23.

Dane mogą być przekazywane:

operatorom płatności, w szczególności Stripe i podmiotom z grupy Stripe,

dostawcom usług hostingowych,

dostawcom infrastruktury IT,

dostawcom usług pocztowych,

dostawcom usług analitycznych,

kancelariom prawnym,

biurom rachunkowym,

audytorom,

organom publicznym, gdy wymagają tego przepisy prawa,

innym Użytkownikom w ramach Lokalu, do którego należy osoba, której dane dotyczą - to jest Administratorom Lokalu oraz Menedżerom Zmiany, w zakresie niezbędnym do działania funkcji Tip Jar (członkostwo, rola, gotowość do napiwków, status Zmiany oraz zestawienia podziału napiwków).

Administrator może korzystać z usług podmiotów przetwarzających dane osobowe na podstawie umów powierzenia przetwarzania danych. Powierzenie może obejmować między innymi hosting, usługi chmurowe, analitykę, wsparcie techniczne oraz komunikację elektroniczną. Administrator może korzystać z dalszych podmiotów przetwarzających (subprocesorów), zapewniając poziom ochrony wymagany przez obowiązujące przepisy.

Korzystanie z funkcji Tip Jar wiąże się z przetwarzaniem danych członków Lokalu w zakresie wskazanym w §3.4, w celu umożliwienia wspólnego przyjmowania i podziału napiwków.

W zakresie przetwarzania danych niezbędnego do działania Serwisu i funkcji Tip Jar, w tym utworzenia i prowadzenia Lokalu, obsługi zaproszeń, prowadzenia Zmian, ustalania i komunikowania alokacji udziałów do Stripe oraz prezentowania zestawień podziału napiwków, administratorem danych jest JUZOMI Sp. z o.o.

W zakresie, w jakim Zarządca Lokalu wykorzystuje dane członków do własnych celów, w szczególności związanych z organizacją pracy, zarządzaniem zespołem lub rozliczeniami w danym miejscu, Zarządca Lokalu jest odrębnym, niezależnym administratorem tych danych i samodzielnie realizuje wobec członków obowiązki wynikające z RODO. Administrator nie odpowiada za przetwarzanie danych przez Zarządcę Lokalu dla jego własnych celów.

Dane członka dotyczące członkostwa, roli, gotowości do napiwków, statusu Zmiany oraz zestawień podziału napiwków są w ramach Lokalu dostępne dla Administratorów Lokalu oraz Menedżerów Zmiany w zakresie niezbędnym do działania funkcji. Przystąpienie do Lokalu jest dobrowolne, a Członek Lokalu może w każdym czasie zaprzestać uczestnictwa, zgodnie z Regulaminem.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności w związku z korzystaniem z usług Stripe, Google, Apple, dostawców usług analitycznych oraz dostawców infrastruktury chmurowej.

Transfer odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym - w odniesieniu do podmiotów w USA certyfikowanych w ramach EU-US Data Privacy Framework - na podstawie decyzji adekwatności,

Standardowych Klauzul Umownych (SCC),

innych mechanizmów przewidzianych przez RODO.

Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w §23.

Serwis może korzystać z narzędzi analitycznych i diagnostycznych, w szczególności PostHog, Google Analytics oraz innych narzędzi analitycznych lub monitorujących. Narzędzia te służą do analizy sposobu korzystania z Serwisu, poprawy jakości usług, wykrywania błędów oraz zwiększania bezpieczeństwa. Narzędzia analityczne wykorzystujące pliki cookies inne niż niezbędne uruchamiane są wyłącznie po wyrażeniu zgody, zgodnie z §19.

Niektóre narzędzia analityczne mogą działać bez wykorzystania plików cookies lub innych technologii wymagających zgody użytkownika. W takim przypadku dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na analizie korzystania z Serwisu, poprawie jakości usług oraz zapewnieniu bezpieczeństwa.

Dane przechowujemy przez okres niezbędny do realizacji celów przetwarzania:

dane Kont - do czasu usunięcia Konta oraz upływu okresu przedawnienia roszczeń,

dokumentacja księgowa i podatkowa - przez 5 lat liczone od końca roku kalendarzowego, w którym upłynął termin płatności podatku lub powstał obowiązek rachunkowy,

dane transakcyjne - przez okres wymagany przepisami prawa, nie krócej niż okres przechowywania dokumentacji księgowej,

dane Zmian oraz podziału napiwków w ramach funkcji Tip Jar - przez okres właściwy dla danych transakcyjnych oraz dokumentacji księgowej i podatkowej,

dane zaproszeń do Lokali - do czasu przyjęcia, odrzucenia lub wygaśnięcia zaproszenia, a następnie przez krótki okres niezbędny do celów dowodowych i rozliczeniowych,

logi bezpieczeństwa - do 24 miesięcy,

dane analityczne - przez okres nie dłuższy niż 26 miesięcy, a w przypadku przetwarzania na podstawie zgody - do czasu jej wycofania,

dane przetwarzane na podstawie zgody - do czasu wycofania zgody.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, zgodnie z art. 32 RODO, w tym środki służące zapewnieniu poufności, integralności i dostępności danych.

Serwis przeznaczony jest wyłącznie dla osób pełnoletnich. Administrator nie przetwarza w sposób zamierzony danych osób małoletnich. W przypadku powzięcia informacji, że Konto zostało założone przez osobę niepełnoletnią, Administrator może zawiesić lub usunąć Konto.

Osobie, której dane dotyczą, przysługuje prawo do:

dostępu do danych,

sprostowania danych,

usunięcia danych,

ograniczenia przetwarzania,

przenoszenia danych,

wniesienia sprzeciwu,

cofnięcia zgody,

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można składać na adres wskazany w §23. Administrator realizuje żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca, oraz nieodpłatnie, z zastrzeżeniem wyjątków przewidzianych w RODO. W celu realizacji żądania Administrator może wymagać potwierdzenia tożsamości wnioskodawcy. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Administrator prowadzi rejestr udzielonych zgód, akceptacji Regulaminu oraz Polityki Prywatności, obejmujący datę, godzinę, adres IP oraz wersję dokumentów obowiązującą w chwili akceptacji.

Serwis wykorzystuje pliki cookies oraz podobne technologie. Zasady ich stosowania określają RODO oraz przepisy o komunikacji elektronicznej (Prawo komunikacji elektronicznej). Pliki cookies inne niż niezbędne wykorzystywane są wyłącznie po uprzednim wyrażeniu zgody przez osobę korzystającą z Serwisu.

Administrator może stosować również rozwiązania analityczne niewykorzystujące plików cookies ani podobnych technologii wymagających zgody użytkownika. W takim przypadku dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na analizie działania Serwisu i poprawie jakości świadczonych usług.

19.1 Cookies niezbędne

Służą do działania Serwisu, logowania, bezpieczeństwa oraz realizacji płatności. Ich stosowanie nie wymaga zgody.

19.2 Cookies analityczne

Służą do pomiaru ruchu, analizy zachowań oraz rozwoju Serwisu. Ich wykorzystywanie wymaga zgody.

19.3 Cookies funkcjonalne

Służą do zapamiętywania preferencji oraz poprawy wygody korzystania z Serwisu. W zakresie, w jakim nie są ściśle niezbędne, ich wykorzystywanie wymaga zgody.

Poniższa tabela wskazuje pliki cookies wykorzystywane w Serwisie.

Local Storage i Session Storage

Serwis wykorzystuje również technologie Local Storage oraz Session Storage przeglądarki internetowej, które nie są plikami cookies, ale umożliwiają przechowywanie danych na urządzeniu użytkownika.

Na stronach służących do realizacji płatności napiwków Serwis nie wykorzystuje analitycznych ani marketingowych plików cookies wymagających zgody użytkownika. W celu monitorowania ruchu mogą być wykorzystywane zagregowane i anonimowe statystyki dostarczane przez Cloudflare Web Analytics, które nie wykorzystują plików cookies i nie identyfikują użytkowników.

Lista wykorzystywanych plików cookies i podobnych technologii może ulegać zmianom wraz z rozwojem Serwisu, wdrażaniem nowych funkcjonalności lub zmianami po stronie dostawców zewnętrznych usług, takich jak Stripe, Google czy Cloudflare.

Osoba korzystająca z Serwisu może zarządzać ustawieniami cookies za pomocą ustawień przeglądarki internetowej oraz narzędzia do zarządzania zgodami dostępnego w Serwisie. Zgodę można wycofać w każdym czasie, w sposób równie łatwy jak jej wyrażenie, w szczególności poprzez narzędzie do zarządzania zgodami. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.

Administrator może aktualizować niniejszą Politykę. Aktualna wersja jest zawsze publikowana w Serwisie. W przypadku istotnych zmian osoby korzystające z Serwisu mogą zostać poinformowane poprzez Serwis lub pocztę elektroniczną.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

privacy@dajtipa.pl

JUZOMI Sp. z o.o. ul. Gen. Władysława Sikorskiego 3/2 53-659 Wrocław Polska

W zgłoszeniu należy wskazać dane umożliwiające identyfikację osoby, której dotyczy żądanie.