Wersja 1.0 · 30 lipca 2026 r.
Administratorem danych osobowych jest Doradztwo Biznesowe Łukasz Dobija, operator serwisu tip4me.pl. Kontakt we wszystkich sprawach dotyczących danych: kontakt@tip4me.pl.
Właściciele lokali: imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci nieodwracalnego skrótu), nazwa i miasto lokalu, data akceptacji regulaminu — w celu prowadzenia konta i świadczenia usługi (art. 6 ust. 1 lit. b RODO).
Pracownicy lokali: imię, stanowisko, opcjonalnie adres e-mail konta — dane wprowadza Właściciel lokalu w celu umożliwienia zbierania napiwków i ocen (art. 6 ust. 1 lit. b i f RODO).
Goście: nie zakładają kont i nie podajemy ich danych. Przetwarzamy treść pozostawionej opinii i oceny (dobrowolne) oraz adres IP w logach technicznych — w celu zabezpieczenia serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
W fazie pilotażowej płatności są symulowane — nie przetwarzamy danych płatniczych ani numerów kart.
Dane Pracowników wprowadza do serwisu ich pracodawca (Właściciel lokalu), który odpowiada za podstawę ich udostępnienia i za poinformowanie Pracowników. Pracownik może zażądać usunięcia swoich danych bezpośrednio u Właściciela albo pisząc na kontakt@tip4me.pl.
Lokal może włączyć zbieranie adresów e-mail od gości. Prośba pojawia się dopiero po zakończonym napiwku albo po wysłanej opinii, nigdy wcześniej, a jej pominięcie nie wpływa na możliwość zostawienia napiwku ani oceny.
Administratorem tych adresów jest Właściciel lokalu, nie TIP4ME. To on decyduje, jakie wiadomości wysyła i odpowiada za ich treść. TIP4ME występuje tu jako podmiot przetwarzający: przechowuje adresy w imieniu lokalu i udostępnia mu je do pobrania. Nie wysyłamy na te adresy żadnych wiadomości i nie wykorzystujemy ich do własnych celów.
Podstawą jest zgoda gościa (art. 6 ust. 1 lit. a RODO) wraz ze zgodą na otrzymywanie informacji handlowej drogą elektroniczną. Zapisujemy dokładną treść klauzuli i moment jej zaznaczenia, żeby dało się wykazać, na co konkretnie gość wyraził zgodę.
Zgodę można wycofać w każdej chwili — odnośnikiem w otrzymanej wiadomości, kontaktując się z lokalem albo pisząc na kontakt@tip4me.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Adres wypisany zostaje w bazie oznaczony jako wypisany, aby ponowne pobranie listy przez lokal go nie przywróciło; na żądanie usuwamy go całkowicie.
Adresy przechowujemy do czasu wycofania zgody, usunięcia przez lokal albo zakończenia współpracy lokalu z TIP4ME.
Dane przechowywane są na serwerze wynajmowanym od Hostinger International Ltd. (hosting w Unii Europejskiej). Poczta obsługiwana jest przez infrastrukturę Hostinger. Jeżeli wyrazisz zgodę na statystyki, odbiorcą danych o Twoich odwiedzinach staje się Google Ireland Limited, a dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych — na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework). Nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Po uruchomieniu płatności rzeczywistych odbiorcą danych niezbędnych do rozliczeń stanie się licencjonowany operator płatności — polityka zostanie wtedy zaktualizowana.
Dane kont — przez czas prowadzenia konta i do 12 miesięcy po jego usunięciu (obrona przed roszczeniami). Opinie — przez czas prowadzenia konta lokalu, którego dotyczą. Logi techniczne z adresami IP — do 90 dni. Kopie zapasowe — do 14 dni.
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski: kontakt@tip4me.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Pliki niezbędne. Serwis używa jednego niezbędnego pliku cookie sesji (tip4me_session), utrzymującego zalogowanie w panelu. Nie wymaga zgody, bo bez niego usługa nie działa.
Statystyki (za zgodą). Na stronie informacyjnej oraz na ekranach rejestracji i logowania korzystamy z Google Analytics 4 i Google Tag Managera, aby wiedzieć, ile osób odwiedza serwis i którymi drogami trafia. Narzędzia te zapisują własne pliki cookie i przetwarzają m.in. skrócony adres IP, typ urządzenia i przeglądarki oraz odwiedzone adresy. Skrypty Google uruchamiają się dopiero po kliknięciu „Zgadzam się" — do tego momentu nie wysyłamy do nich żadnych danych.
Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili odnośnikiem „Ustawienia cookies" w stopce; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Dane w Google Analytics przechowujemy przez 14 miesięcy.
Czego nie mierzymy. Statystyk Google nie uruchamiamy w panelu (obroty i dane zespołów naszych klientów nie trafiają do Google) ani na ekranie zostawiania napiwku — nie śledzimy gościa w trakcie płatności.
Własny licznik kodów QR. Niezależnie od powyższego prowadzimy zbiorczą statystykę wejść na strony lokali, aby pokazać właścicielowi skuteczność jego kodów. Zapisujemy wyłącznie identyfikator lokalu, opcjonalny kod pracownika i moment wejścia — bez adresu IP, bez plików cookie i bez identyfikatora urządzenia, więc dane te nie pozwalają zidentyfikować gościa i nie wymagają zgody.
O istotnych zmianach (w szczególności o uruchomieniu płatności rzeczywistych) poinformujemy zarejestrowane lokale e-mailem oraz komunikatem w serwisie.