Контролёр данных, ответственный за ваши персональные данные:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Великое Герцогство Люксембург

Регистрационный номер: B290035
НДС: LU36579781
Электронная почта: legal@tink.you

Мы обязуемся защищать вашу конфиденциальность и обрабатывать ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и применимыми люксембургскими законами о защите данных.

Мы собираем различные виды персональных данных в зависимости от того, как вы взаимодействуете с Tink.you:

A. Для Работников (владельцев счетов):
• Полное имя, дата рождения и гражданство
• Адрес электронной почты и номер телефона (WhatsApp)
• Адрес проживания
• Документы для подтверждения личности (KYC через Didit)
• Банковские реквизиты (IBAN для получения платежей)
• Фотография профиля
• История транзакций и активность счёта
• Информация об устройстве и данные для входа

B. Для дающих чаевые (отправителей платежей):
• Адрес электронной почты (необязательно, для получения квитанций)
• Платёжные данные (обрабатываются непосредственно Stripe — мы не храним данные карт)
• IP-адрес и приблизительное местоположение на основе IP-адреса (для предотвращения мошенничества)

Мы обрабатываем ваши персональные данные в следующих целях:

A. Исполнение договора (GDPR ст. 6(1)(b)):
• Создание и управление счетами Работников
• Обработка чаевых и переводов
• Подтверждение личности (KYC) через Didit
• Отправка уведомлений о транзакциях через WhatsApp (Twilio)

B. Юридическое обязательство (GDPR ст. 6(1)(c)):
• Соблюдение требований по противодействию отмыванию денег (AML)
• Налоговая и нормативная отчётность
• Ответы на юридические запросы

C. Законный интерес (GDPR ст. 6(1)(f)):
• Предотвращение мошенничества и безопасность платформы
• Аналитика и улучшение сервиса

D. Согласие (GDPR ст. 6(1)(a)):
• Маркетинговые коммуникации (Работники могут подписаться/отписаться в любое время)

Мы передаём ваши персональные данные доверенным сторонним поставщикам услуг, которые помогают нам в эксплуатации Tink.you. Все обработчики договорно обязаны защищать ваши данные в соответствии с GDPR:

• Stripe — Обработка платежей
• Didit — Подтверждение личности (KYC)
• Twilio — Обмен сообщениями WhatsApp
• AbstractAPI — Проверка электронной почты и обнаружение VPN
• PHP Sessions — Управление сессиями (PHPSESSID, CSRF-токен)

Мы не продаём ваши персональные данные. Мы не передаём ваши персональные данные третьим лицам в маркетинговых целях.

Мы храним ваши персональные данные только столько, сколько необходимо для выполнения целей, ради которых они были собраны:

• Данные учётной записи: Срок действия активного счёта + 5 лет после закрытия (юридические требования)
• Данные транзакций: 10 лет (люксембургские налоговые и бухгалтерские обязательства)
• Документы KYC: 5 лет после окончания деловых отношений (соответствие AML)
• Платёжные данные: Хранятся Stripe в соответствии с их политикой хранения
• Сессионные файлы cookie: Истекают при закрытии браузера или через 24 часа
• Маркетинговые данные: До отзыва согласия

Когда персональные данные больше не нужны, они безопасно удаляются или анонимизируются.

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование: Вся передача данных зашифрована через TLS/SSL. Конфиденциальные данные зашифрованы при хранении
• Контроль доступа: Строгий ролевой доступ к нашим внутренним системам
• Безопасность платежей: Stripe обрабатывает все платёжные данные в своей среде, соответствующей PCI-DSS
• Подтверждение личности: Didit обрабатывает конфиденциальные документы KYC в своей защищённой среде
• Регулярные аудиты: Мы периодически проверяем и тестируем наши практики безопасности
• Уведомление о нарушении: В случае утечки данных, затрагивающей ваши права, мы уведомим вас и соответствующий надзорный орган в течение 72 часов, как требует GDPR.

В соответствии с GDPR у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ (ст. 15): Вы можете запросить копию своих персональных данных
• Право на исправление (ст. 16): Вы можете запросить исправление неточных данных
• Право на удаление (ст. 17): Вы можете запросить удаление своих данных (применяются ограничения)
• Право на ограничение обработки (ст. 18): Вы можете запросить ограничение обработки
• Право на переносимость данных (ст. 20): Вы можете получить свои данные в структурированном формате
• Право на возражение (ст. 21): Вы можете возразить против обработки на основании законного интереса
• Право на отзыв согласия: Если обработка основана на согласии, вы можете отозвать его в любое время

Для осуществления любого из этих прав свяжитесь с нами по адресу legal@tink.you. Мы ответим в течение 30 дней. Может потребоваться подтверждение личности.

Некоторые из наших сторонних поставщиков услуг расположены за пределами Европейской экономической зоны (ЕЭЗ). При передаче ваших персональных данных за пределы ЕЭЗ мы обеспечиваем надлежащую защиту посредством:

• Решения об адекватности: Передача в страны с адекватной защитой, признанной Европейской комиссией
• Стандартные договорные положения (SCC): Одобренные ЕС контракты с обработчиками
• Дополнительные меры: Дополнительные меры безопасности по мере необходимости

Вы можете запросить информацию о конкретных гарантиях, которые мы используем для международных передач, связавшись с нами.

Tink.you не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные детей. Работники должны быть не младше 18 лет для регистрации и прохождения верификации KYC.

Если нам станет известно, что мы собрали персональные данные ребёнка младше 18 лет, мы немедленно примем меры для удаления этой информации. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу legal@tink.you.

Мы можем время от времени обновлять данную Политику конфиденциальности для отражения изменений в наших практиках, технологиях, юридических требованиях или других факторах. При внесении существенных изменений мы:

• Обновим дату «Последнее обновление» вверху данной политики
• Уведомим активных Работников через WhatsApp или электронную почту
• Разместим заметное уведомление на нашей платформе

Продолжение использования Tink.you после любых изменений означает ваше согласие с обновлённой политикой.

Если у вас есть вопросы, опасения или запросы относительно данной Политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Электронная почта: legal@tink.you

Если вы не удовлетворены нашим ответом или считаете, что мы обрабатываем ваши персональные данные с нарушением закона, вы имеете право подать жалобу в:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Веб-сайт: cnpd.public.lu