Polityka Prywatności
§ 1 Definicje
- Serwis – serwis internetowy dostępny pod adresem https://tipped.pl umożliwiający bezgotówkowe przekazywanie drobnych kwot pieniężnych (np. napiwków) odbiorcom końcowym.
- Administrator Serwisu – Andrzej Kuś prowadzący działalność gospodarczą pod firmą Tipped – Andrzej Kuś, adres do doręczeń: 44-240 Żory, ul. Miarki 54, NIP: 6511613505, REGON: 524517022.
- Operator płatności – ING Bank Śląski S.A., 40-086 Katowice, ul. Sokolska 34, KRS: 0000005459, NIP: 6340135475, REGON: 27151490900000 za pośrednictwem usługi imoje oraz PayPal Polska sp. z o.o., 00-113 Warszawa, ul. Emilii Plater 53/---, KRS: 0000289372, NIP: 5252406419, REGON: 141108225 za pośrednictwem usługi PayPal.
- Użytkownik Serwisu – osoba fizyczna, osoba prawna lub jednostka organizacyjna niebędąca osobą prawną, ale posiadająca zdolność prawną, zawierająca umowę z Administratorem Serwisu i korzystająca z niego w taki sposób, że dokonała rejestracji, a jej konto zostało zweryfikowane, posiadająca indywidualny kod QR, będąca odbiorcą końcowym przekazywanych za pomocą Serwisu drobnych kwot pieniężnych.
- Klient Serwisu – osoba fizyczna zawierająca umowę z Administratorem Serwisu i korzystająca z niego w taki sposób, że po zeskanowaniu kodu QR lub kliknięciu w link przekazuje drobne kwoty pieniężne wybranym przez siebie podmiotom za pomocą Serwisu.
- Konsument – osoba fizyczna dokonująca z Administratorem Serwisu czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową.
- Usługa – usługi świadczone drogą elektroniczną za pośrednictwem Serwisu.
- Umowa – umowa świadczenia usług drogą elektroniczną w zakresie objętym działalnością Serwisu.
- Rejestracja – czynność przekazania określonych danych, w tym danych osobowych, w zakresie niezbędnym do utworzenia Konta Użytkownika Serwisu.
- Weryfikacja – czynność sprawdzenia tożsamości podmiotu zakładającego Konto w Serwisie.
- Konto Użytkownika Serwisu – zbiór zasobów w systemie teleinformatycznym Administratora Serwisu, w którym gromadzone są informacje na temat Użytkownika, umożliwiające świadczenie Usługi.
- Cookies – niewielkie informacje tekstowe wysyłane przez Serwis i zapisywane po stronie Użytkownika lub Klienta.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych) (Dz.Urz.UE.L, Nr 119, s. 1).
- Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W przypadku korzystania z Serwisu takimi danymi są np. adres e-mail zawierający imię i nazwisko lub adres IP. Dane osobowe mogą być zapisywane w plikach cookies lub podobnych technologiach instalowanych na stronie Serwisu lub urządzeniach.
§ 2 Polityka Prywatności
- Administratorem danych Użytkowników i Klientów jest Andrzej Kuś prowadzący działalność gospodarczą pod firmą Tipped – Andrzej Kuś, adres do doręczeń: 44-240 Żory, ul. Miarki 54, NIP: 6511613505, REGON: 524517022, e-mail: kontakt@tipped.pl.
- Administrator gwarantuje realizację uprawnień Użytkowników i Klientów wynikających z RODO, a mianowicie:
- prawo uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe ich dotyczące, a jeżeli ma to miejsce, uprawnienie do uzyskania dostępu do nich, a także następujących informacji:
- cele przetwarzania;
- kategorie odnośnych danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
- informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
- informacje o prawie wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą;
- prawo do sprostowania danych, które są nieprawidłowe, a także prawo do uzupełnienia danych niekompletnych;
- prawo do usunięcia danych jeżeli:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania;
- osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania;
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO;
- prawo do ograniczenia przetwarzania danych w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
- prawo do przenoszenia danych osobowych, czyli prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz prawo do przesłania tych danych osobowych innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
- przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO; oraz
- przetwarzanie odbywa się w sposób zautomatyzowany;
- prawo do wniesienia sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów;
- prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa;
- prawo do wniesienia skargi do organu nadzoru w związku z przetwarzaniem danych osobowych Użytkowników i Klientów – do Prezesa Urzędu Ochrony Danych Osobowych.
- prawo uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe ich dotyczące, a jeżeli ma to miejsce, uprawnienie do uzyskania dostępu do nich, a także następujących informacji:
- Administrator z należytą starannością dba o bezpieczeństwo danych osobowych Użytkowników i Klientów. Ze względu na specyfikę świadczonych usług korzysta on z wielu nowoczesnych i funkcjonalnych rozwiązań technicznych, w związku z czym niektóre dane osobowe udostępniane są w niezbędnym zakresie podmiotom płatniczym, innym Użytkownikom lub Klientom, podmiotom świadczącym usługi kurierskie w przypadku Użytkowników dokonujących zamówienia usługi wydrukowania i dostarczenia ulotek z indywidualnym kodem QR, stojaków na ulotki oraz naklejek z indywidualnym kodem QR zgodnie z § 4 ust. 10 regulaminu a także organom publicznym zajmującym się ściganiem nadużyć, przestępstw oraz kontrolą skarbową.
- Podanie danych osobowych jest dobrowolne, ale niezbędne dla zawarcia umowy o świadczenie usług drogą elektroniczną. Dane osobowe Użytkowników Administrator otrzymuje od nich podczas rejestracji, a od Klientów w związku z dokonywaniem przez nich wpłaty na rzecz Użytkowników.
- Dane osobowe Użytkowników i Klientów są przetwarzane w zakresie niezbędnym do wykonania zawartej umowy, w tym do:
- rejestracji, weryfikacji i utworzenia Konta Użytkownika;
- zarządzania Kontem Użytkownika;
- umożliwienia Klientom dokonywania wpłat na rzecz Użytkowników;
- przekazywania wpłaconych środków pieniężnych Użytkownikom;
- zarządzania bezpieczeństwem transakcji;
- prowadzenia historii na Koncie Użytkownika i umożliwienie jej wygenerowania;
- obsługi zapytań i zgłoszeń kierowanych do Administratora (np. przez formularz kontaktowy);
- zapewnienie najlepszej obsługi Użytkownika i Klienta.
- Dane osobowe są również przetwarzane w celach wskazanych poniżej, na podstawie prawnie uzasadnionego interesu Administratora, którym jest:
- monitorowanie aktywności Użytkownika i Klienta w Serwisie;
- uzyskanie dodatkowego wsparcia dla swojej działalności;
- zapewnienie usług płatniczych i bezpieczeństwa dokonywania transakcji, a także zapobieganie popełnianiu przestępstw;
- zapewnienie należytego przestrzegania przepisów prawa podatkowego oraz przepisów o rachunkowości;
- windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych;
- prowadzenie analiz statystycznych;
- przechowywanie danych dla celów archiwizacyjnych oraz zapewnienie rozliczalności (wykazania spełnienia obowiązków wynikających z przepisów prawa).
- Użytkownik lub Klient może w każdej chwili wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Użytkownik lub Klient może w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
- Dane osobowe są również przetwarzane na podstawie zgody Użytkownika lub Klienta w celu:
- wysłania informacji marketingowych;
- wysyłania newslettera.
- Administrator wymaga podania danych osobowych w celu zawarcia i wykonania umowy (korzystania z Serwisu) oraz:
- w celach księgowych; w tym wystawiania faktur VAT;
- rejestracji, weryfikacji, a także założenia i prowadzenia konta Użytkownika;
- bezpośredniego kontaktu z Użytkownikiem i Klientem;
- informowania Użytkownika o historii na Koncie Użytkownika;
- przesyłanie Użytkownikowi środków pieniężnych; W tym celu Administrator zbiera i przetwarza następujące dane Użytkowników i Klientów:
- imię i nazwisko;
- adres e-mail;
- numer rachunku;
- dane adresowe w przypadku Użytkowników dokonujących zamówienia usługi wydrukowania i dostarczenia ulotek z indywidualnym kodem QR, stojaków na ulotki oraz naklejek z indywidualnym kodem QR zgodnie z § 4 ust. 10 regulaminu;
- Dane osobowe Użytkowników i Klientów przechowywane są nie dłużej niż są one potrzebne dla właściwej jakości obsługi i w zależności od trybu i celu ich pozyskania przechowywane są:
- zawarcie umowy – na czas jej trwania oraz po jej zakończeniu w celach:
- dochodzenia roszczeń związanych ze zrealizowaną umową;
- realizacji obowiązków wynikających z przepisów prawa, w tym w szczególności podatkowych i rachunkowych;
- zapobiegania nadużyciom lub przestępstwom;
- statystycznych i archiwizacyjnych;
- działania marketingowe – na czas trwania umowy, udzielenia odrębnej zgody na przetwarzanie takich danych – do czasu zakończenia działań związanych z obsługą transakcji, wniesienia przez Użytkownika lub Klienta sprzeciwu wobec takiego przetwarzania lub wycofania przez niego zgody;
- działalność operacyjna - do czasu przedawnienia obowiązków Administratora nałożonych przez RODO oraz odpowiednie przepisy krajowe, celem wykazania rzetelności w przetwarzaniu danych osobowych.
- zawarcie umowy – na czas jej trwania oraz po jej zakończeniu w celach:
- Administrator przetwarza dane osobowe odwiedzających profil prowadzony w portalach społecznościowych Facebook, Instagram, Twitter, LinkedIn oraz TikTok. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania o aktywności, promowaniu serwisu, a także udzielania odpowiedzi na krótkie zapytania kierowane za pośrednictwem odpowiednich komunikatorów lub bezpośrednich wiadomości w ww. portalach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes polegający na promowaniu własnej marki.
- We wszelkich sprawach związanych z ochroną danych osobowych Użytkownik lub Klient może w każdym czasie przesłać stosowną wiadomość na adres siedziby Administratora lub adres e-mail: kontakt@tipped.pl.
- Niniejsza Polityka Prywatności obowiązuje od dnia 2 sierpnia 2023 r.
§ 3 Cookies
- Administrator Serwisu wykorzystuje pliki Cookies w celu gromadzenia informacji związanych z korzystaniem z Serwisu przez Użytkownika i Klienta. Pliki Cookies to niewielkie pliki tekstowe wysyłane i przechowywane na urządzeniu Użytkownika lub Klienta, za pomocą którego łączy się z Serwisem. Administrator Serwisu wykorzystuje pliki Cookies „sesyjne” przechowywane na urządzeniu końcowym Użytkownika lub Klienta do czasu wylogowania, wyłączenia strony internetowej lub wyłączenia przeglądarki internetowej oraz pliki Cookies „stałe” przechowywane na urządzeniu końcowym Użytkownika lub Klienta przez czas określony w parametrach plików Cookies lub do czasu ich usunięcia.
- Pliki Cookies pozwalają Administratorowi Serwisu na dostosowanie i optymalizację Serwisu dla potrzeb Użytkowników i Klientów, tworzenie statystyk odsłon Serwisu oraz zapewnienie jego bezpieczeństwa. Pliki Cookies stosowane są również do utrzymania sesji Użytkownika lub Klienta po opuszczeniu strony internetowej i umożliwienia mu powrotu do treści w Serwisie.
- Użytkownik lub Klient może w każdej chwili za pomocą swojej przeglądarki internetowej skasować pliki Cookies pochodzące z Serwisu lub całkowicie zablokować ich gromadzenie na swoim urządzeniu.
- Zablokowanie przez Użytkownika lub Klienta możliwości gromadzenia plików Cookies na jego urządzeniu może utrudnić lub uniemożliwić mu korzystanie z niektórych funkcjonalności Serwisu.
- Technologię Cookies w sposób opisany w ust. 1-4 wykorzystują również podmioty trzecie zarówno współpracujące jak i niewspółpracujące ze Administratorem Serwisu, które oferują reklamy jak najlepiej dopasowane do preferencji Użytkownika lub Klienta.
§ 4 Postanowienia końcowe
- Administrator Serwisu zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianie Polityki Prywatności Administrator Serwisu powiadomi Użytkownika za pomocą wiadomości e-mail co najmniej 3 dni kalendarzowe przed wejściem w życie zmian w Polityce Prywatności.
- W pozostałych kwestiach nieuregulowanych zapisami niniejszej Polityki Prywatności mają zastosowanie odpowiednie przepisy prawa polskiego.
- Użytkownik lub Klient będący konsumentem ma prawo do skorzystania z pozasądowych metod rozstrzygania sporów i dochodzenia roszczeń w drodze mediacji lub sądu polubownego. Niezależnie od tego może on zwrócić się o pomoc do miejskiego (powiatowego) rzecznika konsumentów. Wszelkie niezbędne informacje można uzyskać na stronie internetowej Urzędu Ochrony Konkurencji i Konsumentów pod adresem www.uokik.gov.pl. Klient będący konsumentem może ponadto skorzystać z elektronicznego sposobu rozwiązywania sporów z Administratorem Serwisu za pośrednictwem platformy ODR dostępnej pod adresem http://ec.europa.eu/consumers/odr/.
- Spory powstałe w wyniku świadczenia usług na podstawie niniejszej Polityki Prywatności zostaną poddane pod rozstrzygnięcie sądowi powszechnemu właściwemu dla siedziby Administratora Serwisu.
- Polityka Prywatności wchodzi w życie z dniem 2 sierpnia 2023 r.