Administratorem odpowiedzialnym za Twoje dane osobowe jest:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Wielkie Księstwo Luksemburga

Numer rejestracyjny: B290035
VAT: LU36579781
E-mail: legal@tink.you

Zobowiązujemy się do ochrony Twojej prywatności i przetwarzania Twoich danych osobowych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz obowiązującymi luksemburskimi przepisami o ochronie danych.

Zbieramy różne rodzaje danych osobowych w zależności od sposobu interakcji z Tink.you:

A. Dla Pracowników (posiadaczy kont):
• Imię i nazwisko, data urodzenia i obywatelstwo
• Adres e-mail i numer telefonu (WhatsApp)
• Adres zamieszkania
• Dokumenty weryfikacji tożsamości (KYC przez Didit)
• Dane bankowe (IBAN do otrzymywania płatności)
• Zdjęcie profilowe
• Historia transakcji i aktywność konta
• Informacje o urządzeniu i dane logowania

B. Dla osób dających napiwki (nadawców płatności):
• Adres e-mail (opcjonalnie, do otrzymywania potwierdzeń)
• Dane płatnicze (przetwarzane bezpośrednio przez Stripe — nie przechowujemy danych karty)
• Adres IP i przybliżona lokalizacja na podstawie adresu IP (w celu zapobiegania oszustwom)

Przetwarzamy Twoje dane osobowe w następujących celach:

A. Wykonanie umowy (RODO art. 6(1)(b)):
• Tworzenie i zarządzanie kontami Pracowników
• Przetwarzanie napiwków i przelewów
• Weryfikacja tożsamości (KYC) przez Didit
• Wysyłanie powiadomień o transakcjach przez WhatsApp (Twilio)

B. Obowiązek prawny (RODO art. 6(1)(c)):
• Zgodność z wymogami przeciwdziałania praniu pieniędzy (AML)
• Sprawozdawczość podatkowa i regulacyjna
• Odpowiadanie na żądania prawne

C. Prawnie uzasadniony interes (RODO art. 6(1)(f)):
• Zapobieganie oszustwom i bezpieczeństwo platformy
• Analizy i doskonalenie usług

D. Zgoda (RODO art. 6(1)(a)):
• Komunikacja marketingowa (Pracownicy mogą w dowolnym momencie wyrazić/wycofać zgodę)

Udostępniamy Twoje dane osobowe zaufanym zewnętrznym dostawcom usług, którzy pomagają nam w prowadzeniu Tink.you. Wszyscy przetwarzający są umownie zobowiązani do ochrony Twoich danych zgodnie z RODO:

• Stripe — Przetwarzanie płatności
• Didit — Weryfikacja tożsamości (KYC)
• Twilio — Wiadomości WhatsApp
• AbstractAPI — Weryfikacja e-mail i wykrywanie VPN
• PHP Sessions — Zarządzanie sesjami (PHPSESSID, token CSRF)

Nie sprzedajemy Twoich danych osobowych. Nie udostępniamy Twoich danych osobowych stronom trzecim w celach marketingowych.

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:

• Dane konta: Czas trwania aktywnego konta + 5 lat po zamknięciu (wymogi prawne)
• Dane transakcyjne: 10 lat (luksemburskie zobowiązania podatkowe i księgowe)
• Dokumenty KYC: 5 lat po zakończeniu relacji biznesowej (zgodność z AML)
• Dane płatnicze: Przechowywane przez Stripe zgodnie z ich polityką przechowywania
• Pliki cookie sesji: Wygasają po zamknięciu przeglądarki lub po 24 godzinach
• Dane marketingowe: Do wycofania zgody

Gdy dane osobowe nie są już potrzebne, są bezpiecznie usuwane lub anonimizowane.

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem:

• Szyfrowanie: Cała transmisja danych jest szyfrowana przez TLS/SSL. Dane wrażliwe są szyfrowane w spoczynku
• Kontrola dostępu: Ścisły dostęp oparty na rolach do naszych systemów wewnętrznych
• Bezpieczeństwo płatności: Stripe przetwarza wszystkie dane płatnicze w swoim środowisku zgodnym z PCI-DSS
• Weryfikacja tożsamości: Didit obsługuje wrażliwe dokumenty KYC w swoim bezpiecznym środowisku
• Regularne audyty: Okresowo przeglądamy i testujemy nasze praktyki bezpieczeństwa
• Powiadomienie o naruszeniu: W przypadku naruszenia danych wpływającego na Twoje prawa, powiadomimy Ciebie i odpowiedni organ nadzorczy w ciągu 72 godzin, jak wymaga tego RODO.

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15): Możesz zażądać kopii swoich danych osobowych
• Prawo do sprostowania (art. 16): Możesz zażądać poprawienia niedokładnych danych
• Prawo do usunięcia (art. 17): Możesz zażądać usunięcia swoich danych (obowiązują ograniczenia)
• Prawo do ograniczenia przetwarzania (art. 18): Możesz zażądać ograniczenia przetwarzania
• Prawo do przenoszenia danych (art. 20): Możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu (art. 21): Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do wycofania zgody: Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem legal@tink.you. Odpowiemy w ciągu 30 dni. Może być wymagana weryfikacja tożsamości.

Niektórzy z naszych zewnętrznych dostawców usług znajdują się poza Europejskim Obszarem Gospodarczym (EOG). Gdy przekazujemy Twoje dane osobowe poza EOG, zapewniamy odpowiednią ochronę poprzez:

• Decyzje stwierdzające odpowiedni stopień ochrony: Przekazywanie do krajów z odpowiednim poziomem ochrony uznanym przez Komisję Europejską
• Standardowe klauzule umowne (SCC): Umowy zatwierdzone przez UE z przetwarzającymi
• Środki uzupełniające: Dodatkowe środki bezpieczeństwa w razie potrzeby

Możesz zażądać informacji o konkretnych zabezpieczeniach, które stosujemy przy transferach międzynarodowych, kontaktując się z nami.

Tink.you nie jest przeznaczony do użytku przez osoby poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Pracownicy muszą mieć co najmniej 18 lat, aby się zarejestrować i przejść weryfikację KYC.

Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 18 roku życia, podejmiemy natychmiastowe kroki w celu usunięcia tych informacji. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem legal@tink.you.

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. Gdy dokonujemy istotnych zmian:

• Zaktualizujemy datę "Ostatnia aktualizacja" na górze tej polityki
• Powiadomimy aktywnych Pracowników przez WhatsApp lub e-mail
• Wyświetlimy widoczne powiadomienie na naszej platformie

Dalsze korzystanie z Tink.you po jakichkolwiek zmianach stanowi akceptację zaktualizowanej polityki.

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej Polityki Prywatności lub naszych praktyk przetwarzania danych, prosimy o kontakt:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
E-mail: legal@tink.you

Jeśli nie jesteś zadowolony z naszej odpowiedzi lub uważasz, że przetwarzamy Twoje dane osobowe w sposób niezgodny z prawem, masz prawo złożyć skargę do:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Strona internetowa: cnpd.public.lu