Confidentialitate

Ultima actualizare: 2026

Această Politică de Confidențialitate descrie modul în care platforma MyTips colectează, utilizează și protejează datele personale ale utilizatorilor.

Platforma este operată de MERMAG PROD SRL, CUI: RO9178363, Nr. Reg. Comerț: J18/214/1996, cu sediul la Lt. Col. Dumitru Petrescu, Bl.13 Parter, Targu Jiu, Gorj („Operatorul”).

Pentru întrebări privind protecția datelor ne poți contacta la: contact@mytips.ro.

1. Despre această politică

Această politică explică modul în care colectăm și procesăm datele personale ale utilizatorilor platformei MyTips.

Platforma permite comercianților, profesioniștilor independenți sau altor utilizatori eligibili să accepte plăți voluntare (ex: bacșiș digital) prin coduri QR, iar clienților să efectueze plăți rapide folosind metode moderne de plată.

MyTips furnizează infrastructura software pentru generarea codurilor QR, administrarea profilurilor de plată, raportarea tranzacțiilor și integrarea cu procesatorul de plăți Stripe.

Utilizarea platformei implică acceptarea acestei politici.

2. Ce tipuri de date colectăm

2.1 Date furnizate de comercianți

  • nume companie sau nume persoană
  • date fiscale (ex: CUI, număr registrul comerțului sau alte informații de identificare)
  • adresă
  • email
  • număr telefon
  • date necesare pentru onboarding Stripe (ex: informații de identitate sau bancare solicitate de Stripe)
  • informații despre locații, profiluri, angajați sau zone asociate codurilor QR (dacă sunt configurate)

2.2 Date furnizate de utilizatori (Tipper)

În general, utilizatorii care lasă bacșiș sau efectuează plăți prin QR nu trebuie să creeze cont în Platformă.

MyTips poate prelucra anumite informații tehnice asociate tranzacției (ex: identificatori tehnici sau metadate), însă datele financiare sensibile sunt procesate direct de procesatorul de plăți Stripe.

2.3 Date tehnice colectate automat

  • adresa IP
  • tip browser
  • sistem de operare
  • pagini vizitate
  • timp petrecut pe pagină
  • device utilizat

Aceste date sunt colectate pentru securitate, analiză și îmbunătățirea serviciului.

2.4 Date despre tranzacții (Tipper)

Pentru funcționarea serviciului și pentru evidență, putem prelucra date asociate tranzacției de bacșiș, cum ar fi:

  • suma bacșișului și moneda
  • data și ora tranzacției
  • statusul tranzacției (reuşită/eșuată/în curs/refundată/disputată)
  • identificatori tehnici ai tranzacției (ex: referință/ID tranzacție)
  • locația/QR-ul asociat (ex: locație/zonă/masă/angajat, dacă este configurat de Comerciant)

MyTips nu stochează date de card. Datele de plată sunt prelucrate de Stripe.

3. Cum utilizăm datele

Datele personale pot fi utilizate pentru:

  • crearea și administrarea conturilor Comerciant
  • funcționarea platformei și generarea codurilor QR
  • administrarea profilurilor de plată și integrarea cu Stripe Connect
  • procesarea tranzacțiilor prin Stripe
  • suport tehnic și asistență utilizatori
  • prevenirea fraudelor și securitatea platformei
  • analiză statistică și îmbunătățirea serviciilor
  • respectarea obligațiilor legale

4. Baza legală a procesării

Procesăm datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).

Baza legală poate include:

  • executarea unui contract
  • interes legitim
  • obligații legale
  • consimțământul utilizatorului

Exemple de temei legal în funcție de scop:

  • Executarea contractului: creare cont Comerciant, administrare QR, rapoarte, suport, funcționalități din Platformă.
  • Obligație legală: păstrarea anumitor evidențe, conformitate fiscală/contabilă sau cerințe de securitate.
  • Interes legitim: securitate, prevenirea fraudelor, îmbunătățirea serviciului, apărarea drepturilor în litigii.
  • Consimțământ: cookie-uri opționale, comunicări de marketing (dacă sunt activate).

5. Procesarea plăților

MyTips nu procesează direct plăți și nu stochează date de card.

Toate tranzacțiile sunt procesate prin intermediul furnizorului extern de servicii de plată Stripe, utilizând tehnologia Stripe Connect.

În cadrul procesării plăților, Stripe poate colecta și procesa date financiare precum:

  • date de card
  • informații bancare
  • date de identitate necesare verificării comercianților
  • date antifraudă și informații tehnice despre tranzacții

Aceste date sunt gestionate exclusiv de Stripe conform politicilor sale de confidențialitate și securitate.

MyTips nu are acces la numărul complet al cardului, coduri CVV sau alte date sensibile de plată.

Pentru detalii despre modul în care Stripe procesează datele personale, consultați:

https://stripe.com/privacy

6. Partajarea datelor

Datele personale pot fi partajate cu:

  • procesatori de plăți (ex: Stripe)
  • furnizori de hosting și infrastructură IT
  • furnizori de servicii tehnice necesare funcționării platformei
  • autorități publice sau instituții atunci când legea o impune

Partajarea datelor se face doar în măsura necesară pentru furnizarea serviciilor.

6.1 Roluri privind protecția datelor (MyTips și Stripe)

În relația cu datele personale prelucrate prin Platformă, MyTips acționează, de regulă, ca operator de date pentru datele necesare furnizării serviciului (ex: cont Comerciant, administrare QR, rapoarte, suport).

Pentru procesarea plăților, Stripe prelucrează datele aferente tranzacțiilor în calitate de furnizor de servicii de plată, în baza propriilor politici și obligații legale, putând acționa ca operator independent (și/sau, în anumite contexte, ca împuternicit), conform documentației sale.

7. Transferuri internaționale de date

Unele servicii utilizate de platformă pot implica transferuri de date în afara Uniunii Europene.

În aceste situații, se aplică mecanisme legale adecvate pentru protejarea datelor, inclusiv clauze contractuale standard aprobate de Comisia Europeană.

8. Stocarea datelor

Datele personale sunt păstrate doar atât timp cât este necesar pentru:

  • furnizarea serviciilor
  • respectarea obligațiilor legale
  • prevenirea fraudelor
  • rezolvarea disputelor

Datele pot fi păstrate pentru perioade mai lungi dacă legislația o impune.

Perioade orientative de păstrare (pot varia în funcție de obligațiile legale):

  • date cont Comerciant: pe durata relației contractuale + perioadă rezonabilă după închidere pentru obligații legale și apărare în litigii
  • loguri tehnice și de securitate: de regulă până la 12 luni
  • tichete/suport și comunicări: de regulă până la 24 luni
  • evidențe necesare conformării legale: conform termenelor prevăzute de legislația aplicabilă

8.1 Minimizarea datelor

MyTips aplică principiul minimizării datelor, colectând doar informațiile necesare pentru furnizarea serviciilor, funcționarea tehnică a platformei și respectarea obligațiilor legale.

Datele care nu mai sunt necesare sunt șterse sau anonimizate atunci când este posibil.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor personale.

Acestea pot include:

  • criptarea comunicațiilor (HTTPS)
  • controlul accesului la date
  • monitorizarea securității sistemului
  • limitarea accesului intern la date
  • mecanisme de prevenire a fraudelor
  • audituri tehnice și actualizări de securitate

Cu toate acestea, niciun sistem informatic nu poate garanta securitate absolută.

10. Drepturile utilizatorilor

Conform GDPR, utilizatorii au următoarele drepturi:

  • dreptul de acces la date
  • dreptul la rectificare
  • dreptul la ștergere
  • dreptul la restricționare
  • dreptul la portabilitate
  • dreptul de opoziție

Pentru exercitarea acestor drepturi, utilizatorii pot trimite o solicitare la:

contact@mytips.ro

Utilizatorii au dreptul să își retragă consimțământul în orice moment (acolo unde prelucrarea se bazează pe consimțământ), fără a afecta legalitatea prelucrării efectuate înainte de retragere.

De asemenea, utilizatorii au dreptul de a depune o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Cookie-uri

Platforma utilizează cookie-uri și tehnologii similare pentru funcționarea site-ului, securitate și analiză statistică.

Cookie-urile pot include:

  • cookie-uri esențiale pentru funcționarea platformei
  • cookie-uri de securitate
  • cookie-uri de analiză și performanță

Utilizatorii pot controla utilizarea cookie-urilor prin setările browserului sau prin mecanismele de consimțământ disponibile pe site.

11.1 Minori

Platforma nu este destinată minorilor. Dacă ești părinte/tutore și consideri că un minor ne-a furnizat date personale, te rugăm să ne contactezi pentru analiză și măsuri adecvate.

11.2 Decizii automate și profilare

Putem utiliza verificări automate limitate pentru securitate și prevenirea fraudelor (ex: semnale tehnice), fără a produce efecte juridice semnificative asupra utilizatorilor. Pentru procesarea plăților, Stripe poate aplica propriile mecanisme antifraudă, conform politicilor sale.

12. Modificări ale politicii

Operatorul poate actualiza această politică de confidențialitate periodic.

Versiunea actualizată va fi publicată pe site.

13. Contact

Pentru orice întrebări privind protecția datelor personale, ne puteți contacta la:

Email: contact@mytips.ro

Pentru solicitări privind protecția datelor personale sau exercitarea drepturilor GDPR, ne poți contacta la această adresă.