1. Who we are
Data controller: TipMySkill. Contact: privacy@streettip.com. Registered address: Lithuania.
2. Data we collect
Performer accounts: username, email address, password (stored hashed), profile information (display name, bio, photos, social links, custom tip fields), Stripe Connect account identifiers, and support messages.
Supporters (tippers): optional name, email, message, custom field answers, tip amount, and payment metadata processed by Stripe. We do not store full card numbers.
Technical data: IP address (used once to suggest language and may be sent to a geolocation provider), browser type, device type, pages visited, referrer, and a pseudonymous analytics cookie (dj_vid) if you accept analytics cookies.
Sessions: PHP session cookie (dj) for login and language preference.
3. How we use data
We process data to provide the service (accounts, tip pages, payments routing), improve security, respond to support requests, show aggregated statistics to performers, and—only with your consent—measure site usage.
Payment processing and identity verification for payouts are handled by Stripe under their own privacy policy.
4. Legal bases (GDPR)
Contract performance (providing the platform and processing tips), legitimate interests (security, fraud prevention, basic analytics where permitted), and consent (non-essential cookies and optional marketing if we add it later).
5. Sharing with third parties
We use trusted processors including:
- Stripe — card payments, Connect onboarding, payouts
- ip-api.com — country detection for default language (server-side, IP only)
- api.qrserver.com — QR code image generation in the dashboard
- Google Fonts / CDN providers — fonts and scripts when loaded from third-party hosts
We do not sell personal data.
6. Retention
Account and tip records are kept while your account is active and as long as needed for accounting, tax, and dispute resolution. Analytics data may be aggregated or deleted periodically. You may request deletion subject to legal obligations.
7. Your rights
If you are in the EEA/Lithuania, you may have rights to access, rectify, erase, restrict, port, or object to processing, and to lodge a complaint with the State Data Protection Inspectorate (VDAI). Contact us at privacy@streettip.com.
8. Security
Passwords are hashed. Connections use HTTPS in production. Access to dashboards is authenticated. Payment card data never touches our servers.
9. Changes
We may update this policy. The latest version is always published on this page with an updated date.
1. Duomenų valdytojas
Duomenų valdytojas: TipMySkill. Kontaktai: privacy@streettip.com. Adresas: Lithuania.
2. Renkami duomenys
Atlikėjų paskyros: vartotojo vardas, el. paštas, slaptažodis (hash), profilio informacija (vardas, aprašymas, nuotraukos, socialiniai tinklai, papildomi laukai), Stripe Connect identifikatoriai ir pagalbos užklausos.
Paramos siuntėjai: neprivalomas vardas, el. paštas, žinutė, papildomi laukai, suma ir mokėjimo metaduomenys, tvarkomi per Stripe. Pilnų kortelės numerių nesaugome.
Techniniai duomenys: IP adresas (kalbos nustatymui, gali būti siunčiamas geolokacijos paslaugai), naršyklė, įrenginys, aplankyti puslapiai, referrer ir pseudoniminis analitikos slapukas (dj_vid), jei sutinkate su analitikos slapukais.
Sesijos: PHP sesijos slapukas (dj) prisijungimui ir kalbos pasirinkimui.
3. Duomenų naudojimas
Duomenis tvarkome teikdami paslaugą (paskyros, paramos puslapiai, mokėjimų maršrutizavimas), užtikrindami saugumą, atsakydami į pagalbos užklausas, rodydami suvestinę atlikėjams ir—tik gavus sutikimą—matuodami svetainės naudojimą.
Mokėjimus ir tapatybės patvirtinimą išmokoms tvarko Stripe pagal savo privatumo politiką.
4. Teisinis pagrindas (BDAR)
Sutarties vykdymas, teisėtas interesas (saugumas, sukčiavimo prevencija) ir sutikimas (neesminiai slapukai).
5. Trečiosios šalys
Naudojame patikimus tvarkytojus:
- Stripe — mokėjimai, Connect, išmokos
- ip-api.com — šalies nustatymas pagal IP (serverio pusėje)
- api.qrserver.com — QR kodų generavimas
- Google Fonts / CDN — šriftai ir skriptai, kai įkeliami iš trečiųjų šalių
Asmens duomenų neparduodame.
6. Saugojimo terminas
Paskyros ir paramos įrašai saugomi, kol paskyra aktyvi ir tiek, kiek reikalauja apskaita, mokesčiai ir ginčai. Analitikos duomenys gali būti agreguojami ar šalinami periodiškai.
7. Jūsų teisės
ES/Lietuvos gyventojai gali reikalauti prieigos, ištaisymo, ištrynimo, apribojimo, perkeliamumo, nesutikti su tvarkymu ir kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI). Rašykite privacy@streettip.com.
8. Saugumas
Slaptažodžiai hash’inami. Gamyboje naudojamas HTTPS. Prieiga prie valdymo skydelio autentifikuojama. Kortelės duomenys mūsų serveriuose neapdorojami.
9. Pakeitimai
Politiką galime atnaujinti. Naujausia versija visada skelbiama šiame puslapyje.