Polityka prywatności pracowników
Ostatnia aktualizacja: 1 listopada 2026 r.
1. Administrator i zakres
Administratorem Twojego osobistego konta pracownika i opisanych tutaj danych platformy napiwków jest Yaroslav Baran prowadzący działalność pod firmą RESTOBOT Yaroslav Baran, Śląska 6, m. 14, 02-472 Warszawa, Polska; NIP 1133092409; REGON 524951267; [email protected]. Lokale mogą być odrębnymi administratorami w sprawach zatrudnienia, podziału napiwków i zarządzania pracą. Informacja uzupełnia ogólną politykę prywatności i opisuje cele dotyczące pracownika.
2. Dane, cele i podstawy prawne
Konto i uwierzytelnianie: e-mail, telefon, skrót hasła przy logowaniu e-mail, dane weryfikacji, resetowania i sesji, identyfikatory Telegram lub Google i dostępne dane profilu przy wyborze tych metod oraz zapisy akceptacji lub zgód. Służą prowadzeniu i zabezpieczeniu konta oraz komunikacji o usłudze. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) dla niezbędnych danych usługi oraz prawnie uzasadnione interesy (lit. f) dla proporcjonalnego bezpieczeństwa i wykazania zgodności.
Profil: nazwa lub imię, zdjęcie, opis, stanowisko, wygląd strony, własny przycisk/link, linki społecznościowe oraz opis, obraz i kwota celu osobistego. Uzupełnione publiczne treści profilu wyświetlamy w celu realizacji zamówionej funkcji (art. 6 ust. 1 lit. b). Opcjonalna data urodzenia i obywatelstwo służą sprawdzeniu uprawnień i proporcjonalnemu zapobieganiu nadużyciom (lit. f); wiek wyliczony z daty urodzenia, płeć i status studenta są publiczne tylko po wybraniu odpowiedniej widoczności. Opcjonalna personalizacja lub widoczność opiera się na dobrowolnej zgodzie, gdy stosuje się lit. a; zgodę można wycofać, usuwając dane lub wyłączając widoczność. Unikaj zbędnych danych o zdrowiu i innych danych szczególnych kategorii.
Profil zawodowy: deklarowane doświadczenie, stanowiska, daty, opisy, status weryfikacji oraz preferencje poszukiwania pracy i widoczności na rynku. Służą zamówionym funkcjom profilu zawodowego (art. 6 ust. 1 lit. b); opcjonalne udostępnienie na rynku wymaga właściwego dobrowolnego wyboru widoczności (lit. a). Dane relacji z lokalem mogą pochodzić także od upoważnionych pracowników lokalu. Przed wyborem opcjonalnej publikacji sprawdź, których pól dotyczą dostępne ustawienia widoczności.
Płatności i opinie: kwoty, waluta, daty, lokal, odbiorca lub przydział do puli, status płatności, zwrotu i sporu, identyfikatory dostawcy i zapisy podziału, oceny i komentarze. Służą umowie (art. 6 ust. 1 lit. b), właściwym ustawowym obowiązkom księgowym (lit. c) i proporcjonalnej obsłudze roszczeń lub nadużyć (lit. f). Opłacony napiwek bez wybranych gwiazdek powoduje obecnie zapis wywnioskowanej oceny pięciogwiazdkowej; nie jest to wyraźna opinia gościa. Pracownik może zakwestionować nieprawidłowy zapis.
Dane techniczne i mobilne: adres IP, informacje o przeglądarce, urządzeniu, sesji i logach dla działania i bezpieczeństwa (art. 6 ust. 1 lit. f); token push i treść włączonych powiadomień; przesłane obrazy dla zamówionych funkcji. Uprawnienia kamery, wyboru obrazów i powiadomień zależą od ustawień urządzenia i nie upoważniają do niezwiązanego przetwarzania. Pełne numery kart, kody zabezpieczające i dokumenty identyfikacyjne Stripe przekazywane są przez Stripe; RESTOBOT przetwarza identyfikatory konta, status weryfikacji i wypłat oraz odpowiedzi dostawcy potrzebne do integracji.
3. Widoczność i odbiorcy
Publiczna strona napiwków wyświetla uzupełnione pola publiczne opisane powyżej. Widoczność wieku, płci i statusu studenta jest domyślnie wyłączona. Dane kontaktowe nie są automatycznie publikowane tylko dlatego, że zakładasz konto; dodane linki społecznościowe mogą jednak ujawniać kontakt. Opcjonalna widoczność na rynku pracy jest odrębna od publicznego profilu napiwków. Wyłączenie widoczności nie usuwa kopii już uzyskanych przez inne osoby.
Upoważnieni pracownicy lokalu mają dostęp do informacji o zatrudnieniu, ocenach, przydziale i podziale napiwków związanych z Twoją relacją z lokalem, niezależnie od publikacji na rynku pracy. Stripe otrzymuje dane płatności i weryfikacji. Dostawcy hostingu i IT, Cloudinary dla obrazów, dostawcy e-mail, Telegram oraz dostawcy push, w tym Expo i platforma urządzenia, przetwarzają dane potrzebne do włączonych funkcji. Organy otrzymują informacje, gdy wymaga tego prawo. Nie sprzedajemy danych pracowników.
Stripe jest odrębnym administratorem dla własnych obowiązków prawnych i innych samodzielnych celów; może też być podmiotem przetwarzającym dla zleconych funkcji płatności. Rola zależy od celu i usługi. Zobacz https://stripe.com/privacy i https://stripe.com/legal/dpa. Status dostawcy nie uchyla obowiązków RESTOBOT dotyczących własnego przetwarzania.
4. Przechowywanie i przekazywanie poza EOG
Dane konta są potrzebne w czasie relacji. Po zamknięciu dane profilu należy usunąć lub zanonimizować, gdy przestają być potrzebne, z uwzględnieniem legalnych wyjątków. Zapisy transakcji i podziału pozostają przez czas nierozliczonych zobowiązań lub sporów, właściwe okresy dochodzenia roszczeń oraz obowiązujące okresy księgowe lub podatkowe. Nie zawsze jest to pięć lat od transakcji. Logi bezpieczeństwa są ograniczone do niezbędnego celu operacyjnego lub bezpieczeństwa i uzasadnionych postępowań wyjaśniających. Zamknięcie nie usuwa natychmiast każdej kopii zapasowej ani zapisu dostawcy. O okres dla konkretnego zapisu zapytaj wsparcie.
Dostawcy mogą przetwarzać dane poza EOG. Przekazanie wymaga właściwej decyzji stwierdzającej odpowiedni stopień ochrony lub innego mechanizmu rozdziału V RODO, np. standardowych klauzul umownych i niezbędnych środków uzupełniających. Certyfikacja EU-U.S. Data Privacy Framework dotyczy tylko objętych nią odbiorców i operacji. Informacje o odbiorcach, państwach, zabezpieczeniach i ich kopię uzyskasz od wsparcia. Niezależni dostawcy opisują własne transfery.
5. Prawa, wymagane dane i zmiany
Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu oraz wycofać zgodę bez wpływu na legalność wcześniejszego przetwarzania. Skargę możesz wnieść do Prezesa UODO (https://uodo.gov.pl) lub innego właściwego organu, w tym w miejscu zwykłego pobytu lub pracy. Prawa zgłaszaj na [email protected]. Zwykle odpowiadamy w ciągu miesiąca; dopuszczalne przedłużenie o dwa dalsze miesiące wyjaśniamy w pierwszym miesiącu.
Wymagane dane konta są niezbędne do świadczenia usługi; opcjonalne pola i widoczność na rynku nie warunkują otrzymywania indywidualnych napiwków. Niezbędna pamięć sesji i bezpieczeństwa jest odrębna od opcjonalnej analityki lub reklam, wymagających właściwego zezwolenia i opisanych w ogólnej polityce prywatności. Niniejsza informacja nie służy uzyskaniu ogólnej zgody. Zmiany wymagają dodatkowej informacji lub odrębnej zgody, gdy przewiduje to prawo, i nie upoważniają wstecznie do przetwarzania.