Polityka prywatności

1. Kto przetwarza Twoje dane

Administrator: spółka Tipli s.r.o., IČO 05399092, z siedzibą Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, dział C, wkładka 263037 (dalej „Tipli” lub „my”).

Kontakt w sprawach ochrony danych osobowych: moje@tipli.pl lub listownie na adres siedziby.

Niniejsza Polityka prywatności dotyczy strony www.tipli.pl, aplikacji mobilnej Tipli, Tipli do przeglądarki, obsługi klienta i komunikacji z nami. Co dotyczy wyłącznie aplikacji i Tipli do przeglądarki, opisuje pkt 4.

2. W skrócie

Dane przetwarzamy głównie po to, aby przyznawać i wypłacać Ci nagrody.
Nie sprzedajemy danych.
Newslettery z ofertami sklepów wysyłamy tylko za Twoją zgodą; wypisać się możesz jednym kliknięciem.
Nie prosimy Cię o numer PESEL.

3. Do czego wykorzystujemy dane i na jakiej podstawie prawnej

Przy każdym celu podajemy, jakich kategorii danych do niego potrzebujemy i na jakiej podstawie prawnej z art. 6 ust. 1 RODO je przetwarzamy: wykonanie umowy (lit. b), obowiązek prawny (lit. c), prawnie uzasadniony interes (lit. f) lub zgoda (lit. a).

3.1 Konto Tipli

Aby założyć i prowadzić Twoje konto, przetwarzamy dane kontaktowe i dane logowania (np. e-mail, imię i nazwisko, dane logowania, a przy logowaniu przez Google, Apple lub Facebook dane od dostawcy logowania) oraz dane o korzystaniu z konta (np. ustawienia, historię logowań, adres IP i typ urządzenia). Podstawą prawną jest wykonanie umowy; zapisy dotyczące bezpieczeństwa prowadzimy także na podstawie naszego prawnie uzasadnionego interesu w zabezpieczeniu konta i usługi.

3.2 Cashback i wypłaty nagród

Aby przypisać zakup i obliczyć nagrodę, przetwarzamy dane o przejściach do sklepów i zakupach (np. czas przejścia do sklepu, sklep, wartość i status zamówienia, które przekazuje nam sklep lub sieć afiliacyjna). Aby wypłacić nagrody i potwierdzić, że konto należy do Ciebie, przetwarzamy dane do wypłaty (numer telefonu, numer rachunku bankowego oraz imię i nazwisko jego właściciela). Podstawą prawną jest wykonanie umowy; weryfikację danych do wypłaty prowadzimy także na podstawie prawnie uzasadnionego interesu w zapobieganiu oszustwom. Zapisy o wypłatach prowadzimy w księgowości na podstawie obowiązku prawnego.

3.3 Bonusy, polecenia, akcje i treści od użytkowników

Aby przyznawać bonusy i wygrane, przetwarzamy dane o udziale w akcjach, wygranych i poleceniach (kto kogo polecił). Aby publikować treści dodawane przez użytkowników, przetwarzamy treść wpisów i dane wyświetlane przy nich. Podstawą prawną jest wykonanie umowy (Warunki korzystania i warunki akcji). Zgłoszenia treści, decyzje o moderacji i odwołania przetwarzamy na podstawie obowiązku prawnego wynikającego z rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) oraz prawnie uzasadnionego interesu w ochronie usługi i praw osób trzecich.

3.4 Zapobieganie oszustwom i nadużyciom

Aby wykrywać przypadki posiadania kilku kont przez jedną osobę, fałszywe zakupy i nadużycia bonusów, porównujemy dane między kontami (np. telefon, rachunek bankowy, urządzenie i adres IP) i analizujemy wzorce zakupów i przejść do sklepów. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie przed oszustwami. Automatyczne kontrole jedynie oznaczają podejrzane przypadki; o cofnięciu nagrody, wstrzymaniu wypłaty lub usunięciu konta decyduje człowiek (Warunki korzystania, pkt 5).

3.5 Obsługa klienta i reklamacje

Aby odpowiadać na pytania i rozpatrywać reklamacje, przetwarzamy treść korespondencji i załączniki, które nam przesyłasz. Podstawą prawną jest wykonanie umowy, a w przypadku reklamacji obowiązek prawny; zbiorczo analizujemy korespondencję także na podstawie prawnie uzasadnionego interesu w ulepszaniu usługi. Na część pytań odpowiada asystent oparty na sztucznej inteligencji; w każdej chwili możesz poprosić o kontakt z człowiekiem. Dostawca modelu AI przetwarza treść rozmowy wyłącznie na nasze potrzeby jako nasz podmiot przetwarzający.

3.6 Informacje handlowe i newslettery

Newsletter z poradami, akcjami i ofertami sklepów i partnerów wysyłamy na podstawie Twojej zgody (§ 7 ust. 2 czeskiej ustawy nr 480/2004 Sb. o niektórych usługach społeczeństwa informacyjnego). Przetwarzamy w tym celu dane kontaktowe, preferencje oraz informacje o tym, czy otwierasz e-maile i klikasz zawarte w nich linki.
Informacje o własnych usługach Tipli podobnych do cashbacku, z którego korzystasz, wysyłamy na podstawie prawnie uzasadnionego interesu (§ 7 ust. 3 tej ustawy); możesz z nich zrezygnować przy rejestracji i w każdej wiadomości.
Powiadomienia push i SMS z ofertami wysyłamy tylko za odrębną zgodą wyrażoną w aplikacji lub na koncie. Zezwolenie na powiadomienia w ustawieniach telefonu nie jest zgodą na otrzymywanie informacji handlowych.

Treść newslettera dopasowujemy do sklepów, które odwiedzasz i w których robisz zakupy (profilowanie); nie wywołuje to wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Zgoda jest dobrowolna, jej niewyrażenie nie ma wpływu na nagrody, a wycofać ją możesz w każdej chwili linkiem w e-mailu, w ustawieniach konta lub pisząc na adres moje@tipli.pl. Wiadomości serwisowe (np. o przyznaniu i wypłacie nagrody czy o bezpieczeństwie konta) wysyłamy, ponieważ są niezbędne do wykonania umowy.

Pliki cookie i podobne technologie opisują Zasady korzystania z plików cookie. Za Twoją zgodą możemy przekazać sieciom reklamowym adres e-mail przekształcony w nieczytelny kod (hash), aby mogły wyświetlać Ci trafne reklamy lub wyłączyć Cię z grona odbiorców reklam. W przypadku pikseli reklamowych dostawca sieci reklamowej może być z nami współadministratorem; na prośbę przekażemy Ci zasadniczą treść uzgodnień.

3.8 Skąd mamy dane

Od Ciebie; od sklepów i sieci afiliacyjnych (status i wartość zamówienia); od dostawców logowania Google, Apple i Facebook (imię i nazwisko oraz e-mail); od znajomego, który Cię polecił (tylko informacja o poleceniu).

3.9 Obowiązki prawne i obrona roszczeń

Dane w niezbędnym zakresie przechowujemy i przekazujemy organom władzy publicznej na podstawie obowiązku prawnego. W celu obrony i dochodzenia roszczeń przetwarzamy je na podstawie prawnie uzasadnionego interesu.

4. Aplikacja mobilna i Tipli do przeglądarki

4.1 Aplikacja mobilna

W aplikacji przetwarzamy identyfikator urządzenia i token push w celu wysyłania powiadomień serwisowych (wykonanie umowy), dane diagnostyczne dotyczące awarii (prawnie uzasadniony interes w sprawnym działaniu aplikacji) oraz identyfikator reklamowy wyłącznie za Twoją zgodą.

4.2 Tipli do przeglądarki

Tipli do przeglądarki rozpoznaje, czy odwiedzana strona należy do sklepu, w którym można otrzymać nagrodę, i po Twoim kliknięciu aktywuje przejście do sklepu przez Tipli (wykonanie umowy). Na niektórych stronach może polecić także inne korzystne oferty (nagrodę, zniżkę, kupon rabatowy itp.). Szczegóły znajdziesz w Zasadach Tipli do przeglądarki.

5. Komu przekazujemy dane

Sklepom i sieciom afiliacyjnym identyfikator, dzięki któremu możemy przypisać Ci nagrodę za zakup. To niepubliczna informacja techniczna, tylko minimum niezbędne do działania cashbacku; nie przekazujemy im imienia i nazwiska ani adresu e-mail.
Naszym podmiotom przetwarzającym, które przetwarzają dane wyłącznie na nasze polecenie na podstawie umowy zgodnej z art. 28 RODO: dostawcom hostingu i infrastruktury, usług e-mail, SMS i push, obsługi klienta, wyszukiwania, modeli AI, monitorowania działania usługi, tworzenia aplikacji mobilnej i prowadzenia księgowości.
Bankowi i doradcom prawnym w zakresie potrzebnym do wypłaty nagród i ochrony naszych praw; przetwarzają oni dane jako odrębni administratorzy.
Dostawcom usług analitycznych i reklamowych za Twoją zgodą, zgodnie z Zasadami korzystania z plików cookie.
Organom władzy publicznej, jeśli wymaga tego prawo.

6. Przekazywanie danych poza UE/EOG

Niektórzy nasi dostawcy, zwłaszcza dostawcy usług chmurowych, e-mailowych, analitycznych, reklamowych i AI, mogą przetwarzać dane poza UE/EOG, głównie w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję wraz ze środkami uzupełniającymi. Na prośbę przekażemy Ci kopię zabezpieczeń.

7. Jak długo przechowujemy dane

Dane przechowujemy tylko tak długo, jak jest to potrzebne do realizacji celu ich przetwarzania: - dane dotyczące konta, nagród, akcji i obsługi klienta przez czas istnienia konta, a następnie przez okres, w którym można dochodzić roszczeń (okres przedawnienia), - dokumenty księgowe przez 5 lat, a dokumenty podatkowe przez 10 lat zgodnie z czeskimi przepisami o rachunkowości i o podatku VAT, - dane przetwarzane na podstawie zgody do czasu jej wycofania, a zapis o zgodzie przez czas, w którym możemy potrzebować go do jej udowodnienia, - zapisy dotyczące bezpieczeństwa i dane służące zapobieganiu oszustwom przez czas potrzebny do ochrony usługi i rozwiązywania incydentów.

Następnie dane usuwamy lub anonimizujemy.

8. Twoje prawa

Masz prawo: - do dostępu do danych i otrzymania ich kopii (art. 15), - do sprostowania danych (art. 16), - do usunięcia danych (art. 17), jeśli nie potrzebujemy ich do wypełnienia obowiązku prawnego lub obrony roszczeń, - do ograniczenia przetwarzania (art. 18), - do przenoszenia danych przekazanych nam przez Ciebie na podstawie umowy lub zgody (art. 20), - do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21); wobec marketingu bezpośredniego w każdej chwili i bez podawania przyczyny, - do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem, - do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl; wiodącym organem nadzorczym dla Tipli jest czeski Úřad pro ochranu osobních údajů (www.uoou.gov.cz).

Wniosek rozpatrzymy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca, w wyjątkowych przypadkach z przedłużeniem zgodnie z art. 12 RODO. Może być konieczne potwierdzenie Twojej tożsamości. Jeśli bez danych nie możemy świadczyć usługi, poinformujemy Cię o tym.

9. Czy podanie danych jest obowiązkowe?

Dane do konta i wypłaty nagród są niezbędne do zawarcia i wykonania umowy; bez nich nie możemy świadczyć usługi. Dane do celów marketingowych i dane z plików cookie (poza niezbędnymi) są dobrowolne.

10. Dzieci

Konto może założyć osoba, która ukończyła 16 lat (Warunki korzystania, pkt 2.1). Po ukończeniu 16 lat można w Polsce także samodzielnie wyrazić zgodę na przetwarzanie danych w usługach społeczeństwa informacyjnego (art. 8 ust. 1 RODO; polskie przepisy nie przewidują niższej granicy wieku). W akcjach z wygranymi mogą brać udział wyłącznie osoby, które ukończyły 18 lat.

11. Bezpieczeństwo

Dane chronimy odpowiednimi środkami technicznymi i organizacyjnymi. Jeśli naruszenie ochrony danych powodowałoby wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym.

12. Zmiany

Politykę prywatności aktualizujemy, gdy zmienia się przetwarzanie danych; nowa wersja obowiązuje od publikacji, z datą ostatniej aktualizacji. Jeśli chcielibyśmy wykorzystywać dane w nowym celu, poinformujemy Cię o tym z wyprzedzeniem, a jeśli potrzebna jest do tego zgoda, poprosimy o nią.

Zastępuje dokument „Zgoda na przetwarzanie danych osobowych” (zaktualizowany 25 października 2021 r.).

Obowiązuje od 01.11.2026