Politika privatnosti • Tink.you

Olakšavanje rada za radnike

Napojnice + zahvalnost, WhatsApp + odmah

big@tink.you

🔏 Politika privatnosti

najnovija verzija najnovija verzija za ispis prethodna verzija prva verzija

Posljednje ažuriranje: 25. svibnja 2026. — Ova Politika privatnosti opisuje kako timeNough Europe Inc. SARL-S ("

Voditelj obrade odgovoran za vaše osobne podatke je:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

Registracijski broj: B267980
Datum registracije: 31/05/2022
PDV registracijski broj: 20222439923
PDV broj: LU34107527
E-mail:

Prikupljamo različite vrste osobnih podataka ovisno o tome kako komunicirate s Tink.you:

A. Za radnike (vlasnici računa):
• Identifikacijski podatci: Puno ime, datum rođenja, spol, državljanstvo, bračni status (za KYC usklađenost)
• Kontakt podatci: E-mail adresa, telefonski broj (uključujući WhatsApp broj za 2FA)
• Financijski podatci: IBAN, preferencije metode isplate, povijest plaćanja
• Podatci za verifikaciju identiteta: Službeni identifikacijski dokumenti obrađeni putem Didit za KYC
• Podatci o računu: Radnički kod/identifikator, lozinka (šifrirana), sigurnosne preferencije
• Podatci o korištenju: Povijest prijava, IP adrese, podatci o sesijama, evidencije aktivnosti u administraciji

B. Za davatelje napojnica (klijenti koji šalju napojnice):
• Komunikacijski podatci: WhatsApp telefonski broj, sadržaj razgovora s našim automatiziranim sustavom
• Transakcijski podatci: Iznosi napojnica, radnički kodovi primatelja, vremenske oznake plaćanja
• Podatci o plaćanju: Podatci o platnim karticama obrađuju se izravno putem Stripe-a i NE pohranjuju se na našim poslužiteljima

C. Automatski prikupljeni podatci:
• Tehnički podatci: IP adresa, vrsta preglednika, informacije o uređaju, operativni sustav
• Lokacijski podatci: Približna geografska lokacija na temelju IP adrese (za sprječavanje prijevara)

Obrađujemo vaše osobne podatke u sljedeće svrhe:

A. Izvršenje ugovora (GDPR čl. 6(1)(b)):
• Kreiranje i upravljanje računima radnika
• Obrada plaćanja napojnica i olakšavanje isplata
• Omogućavanje razgovora o napojnicama putem WhatsApp-a
• Upravljanje pravilima dijeljenja između radnika
• Pružanje sigurne funkcionalnosti administracijskog sučelja

B. Zakonske obveze (GDPR čl. 6(1)(c)):
• Provođenje KYC (Upoznajte svog klijenta) verifikacije prema propisima o sprječavanju pranja novca
• Održavanje financijskih evidencija za porezne i računovodstvene svrhe
• Odgovaranje na legitimne zahtjeve tijela za provedbu zakona

C. Legitimni interesi (GDPR čl. 6(1)(f)):
• Sprječavanje prijevara i osiguranje sigurnosti platforme
• Poboljšanje naših usluga i korisničkog iskustva
• Analiza obrazaca korištenja za optimizaciju performansi platforme
• Slanje obavijesti vezanih uz uslugu (ne marketinških)

D. Pristanak (GDPR čl. 6(1)(a)):
• Slanje neobaveznih newsletter komunikacija (radnici se mogu prijaviti/odjaviti u bilo kojem trenutku)

Dijelimo vaše osobne podatke s pouzdanim pružateljima usluga trećih strana koji nam pomažu u upravljanju Tink.you. Svi obrađivači su ugovorno obvezani sporazumima o obradi podataka usklađenim s GDPR-om:

A. Stripe, Inc. (Obrada plaćanja)
• Svrha: Sigurna obrada plaćanja napojnica
• Dijeljeni podatci: Podatci o platnim karticama (obrađuju se izravno, ne pohranjujemo ih), iznosi transakcija
• Lokacija: SAD (certificiran prema EU-US okviru za privatnost podataka)
• Politika privatnosti:

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni:

• Podatci o računu: Zadržavaju se za vrijeme trajanja vašeg aktivnog Worker računa, plus 5 godina nakon zatvaranja računa radi pravne i porezne usklađenosti

• Evidencije transakcija: Zadržavaju se 10 godina prema zahtjevima luksemburškog trgovačkog prava i propisa o sprječavanju pranja novca

• KYC dokumenti: Zadržavaju se 5 godina nakon prestanka poslovnog odnosa, prema zahtjevima AML propisa

• Zapisnici WhatsApp razgovora: Zadržavaju se 90 dana radi rješavanja sporova, zatim se automatski brišu

• Podatci o sesijama i prijavama: Zadržavaju se 12 mjeseci radi sigurnosnog nadzora

• Oslobođeni radnički kodovi: Radnički kodovi koji su oslobođeni zbog neaktivnosti postaju dostupni za novu registraciju nakon 365 dana

Kada podatci više nisu potrebni, sigurno se brišu ili anonimiziraju.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja:

• Enkripcija: Svi podatci koji se prenose između vašeg uređaja i naših poslužitelja šifrirani su pomoću TLS 1.3
• Sigurnost lozinki: Lozinke su raspršene korištenjem industrijski standardnih algoritama i nikada se ne pohranjuju u čistom tekstu
• Kontrole pristupa: Stroge kontrole pristupa ograničavaju tko može pristupiti osobnim podatcima unutar naše organizacije
• Sigurnosni nadzor: Kontinuirano pratimo sigurnosne prijetnje i ranjivosti
• Sporazumi o obradi podataka: Svi obrađivači trećih strana obvezani su sporazumima o obradi podataka usklađenim s GDPR-om
• Redovite revizije: Provodimo redovite sigurnosne procjene naših sustava i obrađivača trećih strana

Iako nastojimo zaštititi vaše osobne podatke, nijedna metoda prijenosa putem interneta nije 100% sigurna. U slučaju povrede podataka koja utječe na vaša prava, obavijestit ćemo vas i nadležno nadzorno tijelo unutar 72 sata kako zahtijeva GDPR.

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podatcima:

• Pravo pristupa (čl. 15): Možete zatražiti kopiju osobnih podataka koje imamo o vama.

• Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih ili nepotpunih podataka. radnici mogu ažurirati većinu informacija izravno u svom administracijskom sučelju.

• Pravo na brisanje (čl. 17): Možete zatražiti brisanje svojih osobnih podataka, podložno zakonskim zahtjevima za zadržavanje.

• Pravo na ograničenje obrade (čl. 18): Možete zatražiti da ograničimo obradu vaših podataka u određenim okolnostima.

• Pravo na prenosivost podataka (čl. 20): Možete zatražiti svoje podatke u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu.

• Pravo na prigovor (čl. 21): Možete prigovoriti obradi temeljenoj na legitimnim interesima.

• Pravo na povlačenje privole (čl. 7): Kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku.

Za ostvarivanje ovih prava kontaktirajte nas na

Neki od naših pružatelja usluga trećih strana nalaze se izvan Europskog gospodarskog prostora (EGP). Kada prenosimo vaše osobne podatke izvan EGP-a, osiguravamo odgovarajuću zaštitu putem:

• EU-US okvir za privatnost podataka: Za prijenose američkim tvrtkama certificiranim prema ovom okviru (npr. Stripe)

• Standardne ugovorne klauzule (SUK): Klauzule odobrene od Europske komisije koje pružaju ugovorne zaštitne mjere (npr. Twilio)

• Odluke o primjerenosti: Prijenosi u zemlje koje EU priznaje kao one koje pružaju odgovarajuću zaštitu podataka

Možete zatražiti više informacija o zaštitnim mjerama koje koristimo za međunarodne prijenose kontaktiranjem nas.

Tink.you nije namijenjen korištenju od strane osoba mlađih od 18 godina. Ne prikupljamo svjesno osobne podatke od djece. radnici moraju imati najmanje 18 godina i moraju verificirati svoju dob putem našeg KYC procesa. Ako postanemo svjesni da smo prikupili osobne podatke od djeteta bez provjere roditeljskog pristanka, poduzet ćemo korake za brzo brisanje tih informacija. Ako vjerujete da smo nehotice prikupili podatke od maloljetnika, molimo odmah nas kontaktirajte na

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama, tehnologiji, zakonskim zahtjevima ili drugim čimbenicima. Kada napravimo značajne promjene:

• Ažurirat ćemo "

Ako imate bilo kakva pitanja, nedoumice ili zahtjeve u vezi s ovom Politikom privatnosti ili našim praksama obrade podataka, molimo kontaktirajte nas:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

E-mail:

početna kolačići uvjeti administrativno sučelje sponzor