Polityka prywatności napiwków

Ostatnia aktualizacja: 1 listopada 2026 r.

1. Administrator i zakres

Administratorem jest Yaroslav Baran prowadzący działalność gospodarczą pod firmą RESTOBOT Yaroslav Baran, Śląska 6, m. 14, 02-472 Warszawa, Polska; NIP 1133092409; REGON 524951267. Kontakt: [email protected]. RESTOBOT jest administratorem danych prowadzenia platformy napiwków oraz własnych zapisów transakcji, obsługi i bezpieczeństwa. Informacja uzupełnia ogólną politykę prywatności. Lokale i odbiorcy mogą być odrębnymi administratorami dla własnych celów podziału napiwków, zatrudnienia, podatków i reklamacji.

2. Dane i cele

Przetwarzamy kwotę, walutę, czas, odbiorcę lub przydział do puli, lokal, identyfikatory płatności i przelewów, status płatności, zwroty i spory. Zapisy są potrzebne do realizacji zamówionej usługi (art. 6 ust. 1 lit. b RODO), wykonania właściwych obowiązków księgowych (lit. c) oraz proporcjonalnego zapobiegania nadużyciom i obsługi roszczeń (lit. f).

Pełne numery kart i kody zabezpieczające wpisuje się w interfejsie dostawcy płatności. RESTOBOT ich nie przechowuje. Integracja przetwarza identyfikatory, statusy i odpowiedzi dostawcy; nie jest prawidłowe uznawanie każdego identyfikatora płatności za anonimowy ani twierdzenie, że RESTOBOT otrzymuje wyłącznie informację o powodzeniu lub niepowodzeniu.

Możesz przesłać ocenę lub komentarz. Przetwarzamy je dla zamówionej funkcji opinii (art. 6 ust. 1 lit. b). Gdy płacisz napiwek bez wybrania gwiazdek, obecny system zapisuje wywnioskowaną ocenę pięciogwiazdkową; jest to wniosek z transakcji, a nie Twoja wyraźna wypowiedź. Możesz zgłosić wsparciu zastrzeżenia lub żądanie korekty. Unikaj zbędnych nazwisk i danych wrażliwych w komentarzach.

Dane żądań technicznych i logów, takie jak IP, informacje o przeglądarce i identyfikatory sesji płatniczej, służą bezpieczeństwu i działaniu na podstawie art. 6 ust. 1 lit. f. Dane przekazane w reklamacji służą jej zbadaniu i udzieleniu odpowiedzi. Nie wymagamy konta płatnika RESTOBOT, lecz dostawca płatności może potrzebować danych identyfikacyjnych lub kontaktowych dla płatności.

3. Odbiorcy i dostawcy płatności

Stripe obsługuje płatności kartowe i może działać jako podmiot przetwarzający dla zleconych funkcji płatności oraz jako niezależny administrator dla własnych obowiązków prawnych, zapobiegania nadużyciom i innych celów. Rola zależy od usługi i celu; zobacz politykę prywatności Stripe i umowę przetwarzania danych Stripe.

Odbiorca i upoważniony personel lokalu mogą widzieć odpowiednie kwoty, przydział, statusy i opinie potrzebne do obsługi napiwków. W zależności od wariantu zapisy dotyczą bezpośredniej płatności pracownikowi lub puli lokalu i późniejszego podziału. Opcjonalne komentarze mogą być publiczne, gdy funkcja jest włączona. Dostawcy IT, hostingu i komunikacji otrzymują informacje potrzebne do swoich funkcji; organy otrzymują informacje, gdy zgodnie z prawem jest to wymagane.

4. Okres przechowywania

Okres zależy od celów transakcji, obsługi, bezpieczeństwa i obowiązków prawnych. Dowody transakcji są potrzebne przez czas nierozliczonych obowiązków płatności, zwrotów lub sporów oraz właściwe okresy dochodzenia roszczeń. Dane księgowe lub podatkowe zachowuje się przez okres ustawowy właściwy dla zapisu; nie jest to automatycznie pięć lat od daty transakcji. Opinie zachowuje się dla właściwego celu wyświetlania lub reklamacji i weryfikuje przy żądaniu usunięcia. Logów bezpieczeństwa nie wolno przechowywać dłużej, niż wymaga ich cel. Dostawcy mogą mieć odrębne obowiązki ustawowego przechowywania.

O okres dla konkretnego zapisu lub jego usunięcie zapytaj wsparcie. Usunięcie podlega legalnym obowiązkom zachowania danych i innym warunkom RODO; usunięcie publicznego komentarza nie musi oznaczać natychmiastowego usunięcia dowodów związanego z nim sporu.

5. Przetwarzanie międzynarodowe i cookies

Dostawcy mogą przetwarzać dane poza EOG. Przekazanie wymaga właściwej decyzji stwierdzającej odpowiedni stopień ochrony lub zabezpieczenia z rozdziału V RODO, np. standardowych klauzul umownych wraz z niezbędnymi środkami uzupełniającymi. Niezależne przetwarzanie dostawcy i jego transfery opisuje jego informacja. Wsparcie udziela informacji o odbiorcach i państwach oraz kopii właściwych zabezpieczeń.

Strona płatności korzysta z technicznych cookies lub równoważnej pamięci wymaganej do zamówionej płatności i bezpieczeństwa. Opcjonalna pamięć analityczna lub reklamowa wymaga uprzedniego zezwolenia, gdy przewiduje to prawo. Ogólna polityka prywatności, a na stronie lokalu także jego polityka cookies, opisują włączone narzędzia opcjonalne i zmianę wyborów.

6. Prawa i zmiany

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu i wycofać zgodę bez wpływu na legalność wcześniejszego przetwarzania. Skargę możesz wnieść do Prezesa UODO (uodo.gov.pl) lub innego właściwego organu, także w miejscu zwykłego pobytu lub pracy.

Napisz na [email protected]. Identyfikator transakcji, data i kwota mogą pomóc znaleźć zapis; może być potrzebne proporcjonalne potwierdzenie tożsamości. Zwykle odpowiadamy w ciągu miesiąca. Dopuszczalne przedłużenie o maksymalnie dwa dalsze miesiące wyjaśnimy w pierwszym miesiącu. Podanie wymaganych danych płatności jest niezbędne do jej realizacji; opinia jest opcjonalna.

To informacja o przetwarzaniu, a nie żądanie ogólnej zgody. Zmiany nie upoważniają wstecznie do nowego przetwarzania; przekażemy wymagane dodatkowe informacje i uzyskamy odrębną zgodę, jeżeli wymaga jej prawo.