1. Administrator
Administratorem danych osobowych jest Smart Solutions Oskar Nowacki, NIP 8792712512, Targowa 4, 87-100 Toruń, e-mail kontakt@smart-napiwki.pl.
2. Najważniejsza rzecz o Gościach
Gość zostawiający napiwek nie zakłada u nas konta i nie podaje nam swoich danych. Nie prosimy go o imię, e-mail ani numer telefonu. Dane karty czy kod BLIK wpisuje wyłącznie na stronie płatności Operatora płatności (Stripe) — my ich nigdy nie widzimy i nie przechowujemy.
Do lokalu i do nas trafiają: kwota napiwku, moment płatności, metoda płatności, informacja, której osoby z obsługi dotyczył napiwek, oraz — jeśli Gość ją wystawi — ocena i opcjonalny komentarz. Komentarz jest treścią wpisaną dobrowolnie przez Gościa; prosimy w formularzu, by nie umieszczać w nim danych osobowych.
3. Jakie dane przetwarzamy
- Użytkownicy (konta): adres e-mail, imię lub nazwa, hasło w postaci skrótu kryptograficznego, opcjonalnie numer telefonu i dane firmy (nazwa, NIP, adres) do faktur.
- Członkowie zespołu: imię, rola, opcjonalnie zdjęcie, adres e-mail lub numer telefonu — podawane przez Użytkownika w celu wysłania zaproszenia i przypisania napiwków.
- Transakcje: kwota, waluta, status, metoda płatności, identyfikatory po stronie Operatora płatności, znacznik czasu.
- Oceny: liczba gwiazdek, opcjonalny komentarz, informacja o przejściu do wizytówki Google.
- Techniczne: adresy IP i nagłówki żądań w zakresie niezbędnym do ochrony przed nadużyciami oraz logi błędów.
4. Cele i podstawy prawne
- Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Rozliczenia i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Statystyka odwiedzin strony w formie zagregowanej — art. 6 ust. 1 lit. f RODO.
5. Komu powierzamy dane
- Stripe Payments Europe, Ltd. — obsługa płatności i wypłat. W zakresie danych transakcyjnych Stripe działa również jako odrębny administrator, na podstawie umowy zawieranej bezpośrednio z Użytkownikiem podczas weryfikacji.
- Cloudflare, Inc. — infrastruktura aplikacji i baza danych, region europejski.
- Resend — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia, raporty).
- Anthropic — generowanie szkiców odpowiedzi na opinie. Przekazujemy wyłącznie treść opinii i ocenę, bez danych identyfikujących Gościa. Funkcja uruchamiana wyłącznie na wyraźne kliknięcie Użytkownika.
Do podsumowania w raporcie tygodniowym używamy modelu uruchamianego w infrastrukturze Cloudflare, któremu przekazujemy wyłącznie zagregowane liczby (sumy, liczby transakcji, przedziały godzin) — bez imion, komentarzy i jakichkolwiek danych Gości.
6. Jak długo przechowujemy dane
Dane konta — przez czas trwania umowy i do 30 dni po jego usunięciu (kopie zapasowe). Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi. Oceny i statystyki — do czasu usunięcia konta przez Użytkownika. Logi techniczne — do 90 dni.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Konto wraz z danymi możesz usunąć samodzielnie w panelu — patrz Usunięcie danych. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookie i statystyki
Strona informacyjna nie używa plików cookie do śledzenia reklamowego ani profilowania. Do statystyk odwiedzin korzystamy z narzędzia analitycznego działającego bez plików cookie i bez identyfikowania pojedynczych osób. Panel używa wyłącznie pamięci lokalnej przeglądarki do utrzymania sesji zalogowanego Użytkownika.
9. Przekazywanie poza EOG
Dane przetwarzamy w Unii Europejskiej. Niektórzy dostawcy mogą przetwarzać dane poza EOG — w takim przypadku odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
10. Kontakt
W sprawach dotyczących danych osobowych: kontakt@smart-napiwki.pl.