Privatlivspolitik
Hvordan BlinkFix bruger dine personoplysninger, forklaret i klart sprog.
Dette er en uofficiel oversættelse til orientering. Den engelske version er den bindende. Læs den engelske version
Indhold
- Hvem vi er
- Hvad vi indsamler
- Hvorfor vi bruger det, og vores retsgrundlag
- Hvem ser dine data
- Vores tjenesteudbydere
- Internationale overførsler
- Hvor længe vi opbevarer dem
- Dine rettigheder
- Erhvervskontakter
- Markedsføring og notifikationer
- Cookies
- AI
- Børn
- Hvordan vi beskytter dine data
- Sletning af din konto
- Ændringer i denne politik
- Kontakt
1. Hvem vi er
1.1 BlinkFix drives af BlinkFix Ltd, et selskab registreret i England og Wales (virksomhedsnummer 13505930), registreret adresse 27 Old Gloucester Street, London WC1N 3AX, Storbritannien ("BlinkFix", "vi", "os"). Vi er dataansvarlig for de personoplysninger, der er beskrevet i denne politik, undtagen hvor afsnit 1.4 angiver andet. Kontakt os vedrørende privatliv på [email protected] eller pr. post til ovenstående adresse.
1.2 Denne politik dækker BlinkFix-appen til iPhone og Android, hjemmesiderne blinkfix.me (inklusive app.blinkfix.me) og enterprise.blinkfix.me, BlinkFix Enterprise-appen, vores e-mails og vores support. Den gælder for kunder, personer, der driver eller arbejder i en virksomhed, leveringsfirmaer og deres chauffører, leverandører, kanalpartnere, BlinkFix Enterprise-brugere, personer, der kontakter os, og forretningsforbindelser.
1.3 Virksomheder (restauranter, food trucks, lokale kokke og butikker på BlinkFix) modtager de oplysninger, de har brug for for at opfylde din ordre eller reservation, og er selvstændige dataansvarlige for disse data. De er ansvarlige for, hvordan de bruger dem. Leveringsfirmaer (uafhængige virksomheder, der leverer ordrer) og deres chauffører modtager de oplysninger, de har brug for for at levere din ordre. De er også selvstændige dataansvarlige for disse data og må kun bruge dem til at foretage leveringen og håndtere problemer i forbindelse hermed.
1.4 BlinkFix Enterprise. Når en organisation (f.eks. en kæde af virksomheder) indtaster personoplysninger om sit personale, sine virksomheder eller kontakter i BlinkFix Enterprise, er organisationen dataansvarlig, og BlinkFix behandler disse data for den som databehandler i henhold til vores Databehandleraftale. Spørgsmål vedrørende disse data bør først rettes til organisationen. Det samme gælder personaledata, som en virksomhed indtaster i sine personaleværktøjer.
1.5 Registrering. Vores registrering hos det britiske Information Commissioner's Office er ansøgt (ansøgning C2042936).
EU-repræsentant (Art. 27 GDPR)
Vi er baseret i Storbritannien, så i henhold til artikel 27 i EU's GDPR har vi udpeget en repræsentant i EU. Personer i EU og EU's datatilsynsmyndigheder kan kontakte vores repræsentant i stedet for eller udover os vedrørende alt, der har med vores behandling af personoplysninger at gøre:
- Michał Michalek, EU-repræsentant for BlinkFix Ltd
- Polen (postadresse oplyses ved anmodning til [email protected])
- E-mail: [email protected]
- Telefon: +48 505 643 432
Du kan også kontakte os direkte på [email protected].
2. Hvad vi indsamler
2.1 Oplysninger, du giver os
- Konto: fornavn og efternavn, visningsnavn, e-mailadresse, telefonnummer, fødselsdato (for at kontrollere, at du er 18 år eller derover), adgangskode (gemmes kun som en sikker hash), kontotype (kunde eller studerende) og din hjemmeadresse (land, region, by, postnummer, vej og nummer). Vi registrerer, hvornår du accepterede vores vilkår og hvilken version, samt om du accepterede elektroniske kvitteringer (du kan ændre dette under Indstillinger › E-mails).
- Profil, hvis De tilføjer det: profil- og baggrundsbilleder, gemte adresser, allergier (se afsnit 2.4), favoritter, venner og venneanmodninger, blokerede brugere, sprog og visningsvaluta, udseende-indstillinger (skins) og hvorvidt De ønsker marketing-e-mails.
- Ordrer og reservationer: hvad De bestiller, noter, afhentning eller levering, leveringsadressen, bordreservationer (navn, telefonnummer, antal personer, noter), drikkepenge, split af regningen (personerne i opdelingen, deres andele og om de har betalt), kampagnekoder, kvitteringer, vurderinger og anmeldelser samt enhver tvist (beskeder og billeder). Hvis De køber som virksomhed: virksomhedsnavn, momsnummer og faktureringsadresse til fakturaen.
- Betalinger: kortoplysninger indtastes direkte i Stripes sikre formular og går til Stripe, ikke til os. Vi modtager en reference til betalingen, de sidste fire cifre og mærket på et gemt kort samt betalingsstatus.
- Tegnebog og udbetalinger: hvis du modtager penge på BlinkFix (drikkepenge, indtjening fra opskrifter, et returneret depositum for bil, en leveringsvirksomheds eller en partners andel), posteringerne i din BlinkFix-tegnebog, hvad der holdes og indtil hvornår, dine udbetalinger og den udbetalingskonto, som Stripe holder for dig.
- Indhold: opskrifter, billeder, reels, stories og andre videoer, indkøbslister, chatbeskeder, rapporter De sender, og skins De opretter. Når De rapporterer en chat, indeholder rapporten op til de sidste 100 beskeder fra den samtale, så vores team kan gennemse den.
- Videoer du optager i appen: appen optager og klipper din video på din telefon. BlinkFix modtager kun de færdige dele, du uploader, aldrig råoptagelsen. På hjemmesiden uploader du en færdig video, og en virksomhed kan også optage ét take med sin browsers kamera til en reklame.
- Studieplan: den universitets-e-mailadresse, du bekræfter (og den 6-cifrede kode, vi sender til den, som kun gemmes som en hash), billeder af dit studiekort, hvad vores automatiske tjek læste fra kortet (navn, institution, gyldighedsdato) og resultatet (se Vilkår for studenterplan).
- Hvis du driver en virksomhed: dens navn, juridiske navn, type, adresse, telefonnummer, moms- eller andet skattenummer, valuta, åbningstider, køkkentyper, menuer eller produkter med billeder, allergener og priser, leveringsindstillinger (herunder om leveringsfirmaer må levere), borde, kampagner og reklamer (budget, område, klik), køb fra leverandører, personale og deres roller, udbetalingsstatus, integrationer du forbinder (deres hemmeligheder gemmes krypteret), og hvordan den udsteder sine finansielle kvitteringer (typen af forbindelse, detaljerne om dens finansielle printer, software-kasseapparat eller udbyderkonto, og dens status) med de finansielle kvitteringer og rapporter udstedt gennem BlinkFix. For at modtage udbetalinger giver du Stripe din identitet og bankoplysninger under Stripes onboarding. Hvor loven kræver, at vi rapporterer sælgeres indkomst til skattemyndighederne (se afsnit 3), indsamler vi også dit skatteidentifikationsnummer, din fødselsdato, hvis du er en fysisk person, og dit virksomhedsregistreringsnummer.
- Hvis du arbejder på en virksomhed: dit job og din rolle, start- og slutdatoer, din PIN-kode til virksomhedens tablet (gemmes kun som en hash), clock-in og clock-out tidspunkter med eventuelle rettelser, bonusser og modtagne drikkepenge.
- Hvis De driver eller arbejder for et leveringsfirma, en leverandør eller en kanalpartner (BlinkFix Enterprise): Deres virksomheds detaljer og de dokumenter, De uploader til gennemgang; for et leveringsfirma, Deres chauffører (navne, kontaktoplysninger, papirer, vagter og de leveringer, de foretager, med bevis for overdragelse), Deres tegnebog, udbetalinger og BlinkFix' fakturaer til Dem; for en leverandør, Deres katalog, ordrer og fakturaer; for en kanalpartner, Deres henvisningskode, de konti De har tilmeldt, Deres beskeder med dem, Deres opgørelser og de detaljer, Stripe holder til Deres udbetalinger. Hvis et leveringsfirma beder en chauffør om et depositum for bil: beløbet, dets status og, hvis virksomheden fremsætter et krav, billederne og noterne fra begge parter.
- BlinkFix Enterprise: Deres arbejds-e-mail og dens bekræftelse, Deres adgang og jobtitel, telefonnummer, beskeder, filer og dokumentaccept, samt handlinger De foretager for Deres organisation.
- Support og kontaktformular: navn, e-mail, telefonnummer, emne og besked.
- AI-funktioner: hvad du skriver eller dikterer til assistenten, og hvad du vedhæfter, hvis du bruger den; den beskrivelse du skriver for et AI-skin. Se AI-vilkår og oplysning.
2.2 Oplysninger indsamlet, når du bruger BlinkFix
- Placering, kun hvis du tillader det: din enheds placering, mens du bruger appen eller hjemmesiden, for at vise virksomheder i nærheden af dig og udfylde adresser. Vi gemmer den som din "sidste placering" og erstatter den hver gang. Hvis du deler dit præcise leveringspunkt med en chauffør, gemmes det punkt sammen med ordren.
- Enheder: et push-notifikationstoken for hver enhed, du logger ind på (Enterprise-appen gemmer også enhedens navn). På hjemmesiderne, de cookies der er beskrevet i vores Cookiepolitik.
- Kamera og mikrofon, kun hvis du tillader dem: bruges til at tage et billede, optage en video eller scanne en kode, og kun mens du gør det. En optagelse bliver på din telefon, indtil du uploader den færdige del.
- Online-status: hvis du arbejder på en virksomhed, vises det til din arbejdsplads, om du er online i appen.
- Face ID eller fingeraftryk, hvis du slår det til: din telefon tjekker dit ansigt eller din finger. BlinkFix modtager eller gemmer det aldrig.
- Tablet-logins: ved en virksomhed, der benytter en virksomhedstablet, hver PIN-login og indstempling (korrekt eller forkert), hvilken tablet og hvornår, samt hver PIN-nulstilling. Selve PIN-koden logges aldrig.
- Køb i apps: for abonnementer, tablet-licenser, annoncebudgetter og aI-kreditter købt via Apple eller Google, produktet, datoer, status og transaktionsposteringen underskrevet af Apple eller Google. Vi modtager aldrig dine Apple- eller Google-betalingsoplysninger.
- Brug af AI: hvilken model der blev brugt, hvor mange tokens og hvornår (ikke selve samtalen).
- Interaktioner med opskrifter, reels, historier og annoncer: likes, delinger og klik. Et klik tælles kun, når du er logget ind, og det debiteres en annoncør og kan betale en opskriftsforfatter, kun når det ender i et gennemført køb. Visninger tælles aldrig.
- Sikkerhed: din IP-adresse bruges kortvarigt til at begrænse login-forsøg og beskeder i kontaktformularer samt til at beskytte tjenesten; vores API gemmer den ikke i sine logfiler. Når du betaler på hjemmesiden, modtager Stripe din IP-adresse til forebyggelse af svindel og skatteformål.
- Enterprise-adgangslog: hvilken bruger der så hvilken virksomhed, pr. dag.
Vi bruger ikke analyse-, reklame- eller crash-rapporterings-SDK'er i appsene, og vi læser ikke dine kontakter, kalender eller fotobibliotek ud over de billeder, du vælger. Tilføjelse af en reservation til din kalender sker på din enhed.
2.3 Fra andre personer og virksomheder
- Virksomheder: for eksempel registrerer en virksomhed, du arbejder hos, dine timer, eller en virksomhed udelukker en kunde fra at bestille.
- Andre brugere: venneanmodninger, beskeder, invitationer til at dele regningen og rapporter om dig.
- Organisationer på BlinkFix Enterprise: en administrator, der giver dig en plads eller inviterer din virksomhed, indtaster din e-mail.
- Leveringsvirksomheder: en virksomhed, du kører for, indtaster dit navn og dine kontaktoplysninger og beder dig om et depositum for bil, hvis den benytter et sådant.
- Stripe (hvorvidt en udbetalingskonto er verificeret og klar, resultater af betalinger og tvister), Apple og Google (meddelelser om køb, fornyelse og refusion).
- Offentlige kilder, kun til forretningskontakter: se afsnit 9.
2.4 Allergier (helbredsoplysninger)
Allergier er oplysninger om dit helbred, en særlig kategori af data. Vi gemmer dem kun, hvis du tilføjer dem til din profil med dit udtrykkelige samtykke, og vi bruger dem kun til at advare dig om retter, der indeholder dem. Du kan til enhver tid fjerne dem. Allergenoplysninger om retter kommer fra virksomhederne, så tjek altid med virksomheden.
3. Hvorfor vi bruger det, og vores retsgrundlag
UK og EU's databeskyttelseslovgivning kræver et retsgrundlag for hver anvendelse:
| Hvad vi gør | Retsgrundlag |
|---|---|
| Oprette og drive din konto; modtage og videregive ordrer og reservationer; behandle betalinger, drikkepenge, deling af regninger og refusioner; drive chats, opskrifter, venner og indkøbslister; drive virksomheders menuer, personaleværktøjer, virksomhedspanelet og udbetalinger; levere abonnementer, aI-kreditter, Enterprise og support | Kontrakt: vi har brug for det for at levere den tjeneste, du har anmodet om |
| Videregive dit navn, telefonnummer, ordre- og leveringsadresse til det leveringsfirma, der leverer den | Kontrakt: vi har brug for det for at få din ordre leveret til dig |
| Modtage én betaling og dele den mellem virksomheden, leveringsfirmaet og BlinkFix; opbevare drikkepenge i 7 dage; udbetale tegnebøger; opbevare og returnere depositum for bil | Kontrakt |
| Udføre én sikkerhedskontrol af en reel, historie eller annoncevideo, efter at nogen har rapporteret den, og fjerne den med det samme, hvis den bliver markeret | Legitime interesser (en sikker tjeneste) og retlige forpligtelser (for eksempel i henhold til Online Safety Act 2023 og EU's forordning om digitale tjenester) |
| Tælle klik på reels, historier, retter og opskrifter og betale opskriftsforfattere deres andel | Kontrakt (med forfatteren) og legitime interesser |
| Vise en kanalpartners navn til personer, der åbner dens link eller indtaster dens kode, og vise en partner de konti, den har tilmeldt | Legitime interesser (drift af partnerprogrammet) og kontrakt (med partneren) |
| Indsamle og indberette sælgeres oplysninger og indkomst til skattemyndighederne, hvor loven kræver det (i EU, Rådets direktiv (EU) 2021/514, kendt som DAC7; i Storbritannien, The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023) | Retlig forpligtelse |
| Kontrollere, at De er 18 år eller derover | Retlig forpligtelse og legitime interesser (at holde mindreårige væk fra en tjeneste, der sælger alkohol og håndterer betalinger) |
| Vise etablissementer i Deres nærhed og udfylde adresser ud fra Deres placering | Samtykke (lokationstilladelsen på Deres enhed), som kan trækkes tilbage i Deres enhedsindstillinger |
| Gemme allergier og advare Dem om dem | Udtrykkeligt samtykke (helbredsoplysninger), som kan trækkes tilbage ved at fjerne dem |
| Sende Deres beskeder og hvad assistenten læser til AI-udbyderen | Samtykke, som indhentes før første brug og kan trækkes tilbage når som helst |
| Læse menuer, opskrifter eller produkter fra en fil, De importerer | Kontrakt (en funktion, De starter) |
| Nyhedsbreve og tilbud via e-mail | Samtykke (opt-in), som kan trækkes tilbage via afmeldingslinket eller i Deres profil |
| Push-meddelelser om Deres ordrer, beskeder og arbejde | Kontrakt og Deres enheds tilladelse til meddelelser |
| Give Dem besked, når et nyt etablissement åbner i Deres nærhed | Legitime interesser (at hjælpe Dem med at opdage etablissementer); De kan gøre indsigelse eller slå meddelelser fra |
| Kontrollere studiestatus for Student-planen: bekræfte en universitets-e-mail og lade en AI-model læse studiekortet, med gennemgang af en person efter anmodning | Kontrakt (den plan, De har anmodet om) og legitime interesser (forebyggelse af misbrug) |
| Holde BlinkFix sikkert: forebygge svindel og misbrug, begrænse forsøg på at logge ind, gennemgå rapporter, fjerne indhold og konti, der overtræder reglerne | Legitime interesser (en sikker tjeneste) og retlige forpligtelser (for eksempel i henhold til Online Safety Act 2023 og EU's forordning om digitale tjenester) |
| Behandle data om personale og organisation for Enterprise-kunder og etablissementer | Som databehandler efter organisationens eller etablissementets instruktioner (deres retsgrundlag) |
| Sende et etablissements salg til den fiskale printer, softwarekasseapparat, cloud-baserede fiskale tjeneste eller e-faktureringsservice, som det har forbundet i BlinkFix, og gennem denne til dets skattemyndighed | Som databehandler efter etablissementets instruktioner (dets retlige forpligtelse til at udstede fiskale kvitteringer) |
| Lade hovedkontoret for et brand, De arbejder for, sende Dem beskeder for feedback (BlinkFix Enterprise, herunder franchise-etablissementer) | Legitime interesser (brandet hører fra de personer, der betjener dets kunder); det ser kun Deres navn, rolle og etablissement, og De kan slå det fra når som helst |
| Kontakte virksomheder vedrørende BlinkFix ved brug af virksomhedskontaktoplysninger | Legitime interesser (business-to-business-markedsføring); De kan til enhver tid gøre indsigelse |
| Opbevare fakturaer og regnskabsmateriale; besvare lovlige anmodninger fra myndigheder | Retlig forpligtelse |
| Fastlægge, gøre gældende eller forsvare retskrav, såsom betalingstvister og tilbageførsler | Legitime interesser |
Vi træffer ikke afgørelser om Dem, der alene er baseret på automatisk behandling, som har retsvirkninger eller tilsvarende væsentlig betydning for Dem, med én undtagelse: kontrollen af Student-planen (en universitets-e-mailkode og, hvis De vælger det, en AI-model, der læser Deres studiekort) kan automatisk godkende Student-planens gratis etablering. AI'en kan kun godkende; den afviser aldrig. Et kort, den ikke kan bekræfte, afventer en person, og kun en person afviser det. Det er nødvendigt for den kontrakt, De anmoder om (artikel 22, stk. 2, litra a, i UK og EU GDPR). Hvis De er uenig i resultatet, kan De skrive til [email protected]: en person gennemgår det, og De kan give Deres synspunkt og bestride afgørelsen (se Vilkår for studenterplan). Moderering og tvistafgørelser træffes af personer, med én begrænsning. Når nogen anmelder en reel, story eller reklamevideo, foretager en automatisk sikkerhedskontrol et tjek af den én gang. Hvis kontrollen flagger videoen, tages videoen straks ned og sendes til en person. Vi mener ikke, at dette har en retsvirkning eller tilsvarende væsentlig betydning for Dem, da videoen skjules, ikke slettes, og Deres konto ikke berøres, men vi oplyser Dem alligevel om det: De får at vide hvorfor, De kan anmode om en gennemgang af en person, og en person beslutter, om videoen skal komme tilbage eller tages ned permanent.
5. Vores tjenesteudbydere
| Udbyder | Hvad de gør for os | Data | Hvor |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Hosting af vores servere, API og hjemmesider; de servere, der kører vores egen database; hurtig lagring til log-in-sessioner, hastighedsbegrænsninger og caches (Memorystore) | Alt, hvad der passerer gennem vores tjeneste, og alt, hvad der gemmes i BlinkFix (konti, ordrer, chats og resten) | Frankfurt, Tyskland (EU), inklusive konti for personer, der bor uden for Storbritannien, EØS og Schweiz |
| Cloudflare, Inc. | Netværkssikkerhed og levering til vores hjemmesider; fillagring (R2) til fotos, videoer, dokumenter og kvitteringer; lagring (R2) af vores database-backups, gemt i 7 dage | IP-adresse og forespørgselsdata; filer, du uploader; database-backups | Globalt netværk (amerikansk virksomhed) |
| Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc., USA) | Kort-, Apple Pay- og Google Pay-betalinger, gemte kort, refunderinger, tvister, udbetalinger og tegnebøger (Stripe Connect), drikkepenge, bildepositum, betalinger til leveringsfirmaer, planer på nettet, Enterprise-fakturaer | Navn, e-mail, telefon, adresse, fødselsdato (udbetalingskonti), IP-adresse (webbetalinger), beløb og ordrereferencer | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Push-meddelelser (Firebase Cloud Messaging); adressesøgning og geokodning (Google Maps Platform); kort og talegenkendelse på Android; Google Play-køb; Gemini AI-modeller (betalt niveau, ingen træning på dine data) til AI-assistenten og AI-skins, til læsning af menuer, opskrifter og produktlister fra filer, du importerer, til sortering og oversættelse af produktlister, til vores teams værktøjer til import af kundeemner, til læsning af studiekort til tjek af Student-planen, hvis du vælger det, og til sikkerhedstjek af en reel, story eller reklamevideo, som nogen har anmeldt | Push-token og meddelelsestekst (inklusive starten på en chatbesked); adresser og koordinater; købsregistreringer; AI-forespørgsler (hvad du sender til assistenten, og hvad den læser for dig; skin-beskrivelser), inklusive studiekortfotos; den importerede fil eller tekst; plakaten og tre stillbilleder af en anmeldt video (ingen lyd) | USA og globalt |
| Apple (Apple Inc.; Apple Distribution International) | Push-levering til iPhones; Apple Maps og talegenkendelse på iPhone; App Store-køb | Push-token og meddelelsestekst; kortsøgninger; købsregistreringer | USA og globalt |
| Expo (650 Industries, Inc.) | Push-meddelelser og opdateringer til BlinkFix Enterprise-appen | Push-token, enhedsnavn, meddelelsestekst | USA |
| Vores e-mailserver og MailWizz, drevet af os på en server lejet hos OVH (OVH Hosting, Inc.) | Kontoe-mails (koder, kvitteringer, mens du accepterer elektroniske kvitteringer, fakturaer) og, kun med dit samtykke, nyhedsbreve | Navn, e-mailadresse, e-mailindhold, afmeldinger og bounces | Canada (Beauharnois, Quebec) |
| OpenStreetMap Foundation; OpenFreeMap | Kortfliser på vores hjemmesider | Din IP-adresse, når din browser indlæser kortfliser | UK / EU |
Produktdetaljer for butikker kan komme fra Open Food Facts, og valutakurser fra Den Europæiske Centralbank (EZB); vi sender dem ingen personoplysninger. Etablissementers egne integrationer (afsnit 4) vælges af etablissementet, ikke af os. En cloud-fiskal tjeneste, som BlinkFix indgår kontrakt med for et land (afsnit 4), tilføjes til denne tabel og til listen over underdatabehandlere, før den modtager nogen data. Den opdaterede liste, inklusive hvilke ændringer der er planlagt, findes på siden Underdatabehandlere.
6. Internationale overførsler
Vi er baseret i Storbritannien, og vores servere kører i Tyskland, men visse udbydere befinder sig i USA eller andre lande. Når dine data forlader Storbritannien eller EØS, støtter vi os til en afgørelse om tilstrækkelighed (Storbritannien og EU anerkender hinanden; begge anerkender Canada for kommercielle organisationer, hvilket dækker vores e-mailserver; EU-US Data Privacy Framework og dets britiske tillæg dækker certificerede amerikanske virksomheder), eller til Europa-Kommissionens standardkontraktbestemmelser sammen med det britiske tillæg til international dataoverførsel (UK International Data Transfer Addendum), med yderligere sikkerhedsforanstaltninger, hvor det er nødvendigt. Du kan anmode os om en kopi af sikkerhedsforanstaltningerne på [email protected]. Et salg, som en virksomhed udsteder via BlinkFix, går til virksomhedens eget lands skattesystem og skattemyndighed (afsnit 4). Hvor det pågældende land er uden for Storbritannien og EØS, og ingen afgørelse om tilstrækkelighed dækker det, foretages denne overførsel kun, fordi det er nødvendigt for det køb, du foretager hos den pågældende virksomhed (artikel 49, stk. 1, litra b, i den britiske GDPR og EU's GDPR), og kun de salgsdata, der er anført i afsnit 4, overføres. En finansiel tjenesteudbyder, som BlinkFix indgår kontrakt med uden for Storbritannien og EØS, modtager kun data under en af ovenstående sikkerhedsforanstaltninger.
7. Hvor længe vi opbevarer dem
| Data | Hvor længe |
|---|---|
| Konto og profil | Så længe din konto er åben. Når du sletter den, slettes eller anonymiseres dit navn, e-mail, telefonnummer, fødselsdato, adresser, allergier, fotos, studiekortfotos og resultater af tjek af Student-plan, enheder, lokation, venner og blokeringer, faktureringsoplysninger og markedsføringstilmelding med det samme |
| Ordrer, betalinger, fakturaer, refusioner og tvister | 6 år efter udgangen af det regnskabsår, de tilhører (skatte- og regnskabslovgivning samt retskrav). Efter du har slettet din konto, knyttes de til "Slettet bruger", undtagen oplysninger, som loven kræver på en faktura. Leverings-PIN-koder fjernes, og leveringsadressen reduceres til by, postnummer og land |
| Chatbeskeder | De forbliver i samtalen for den anden person. Efter du har slettet din konto, vises de som sendt af "Slettet bruger" |
| Anmeldelser og offentlige opskrifter | Indtil du sletter dem (opskrifter) eller beder os om at fjerne dem (anmeldelser). Hvis du sletter din konto først, forbliver de offentliggjort som "Slettet bruger" |
| Studiekortfotos | 30 dage efter du har uploadet dem; før hvis du forlader Student-planen, sletter din konto, beder os om det, eller vores team afviser din sag ved gennemgang |
| Tjek af Student-plan (den universitets-e-mailadresse, du bekræftede, dens domæne og institution, hvad der blev læst fra dit kort, hvor sikker læsningen var, resultatet og enhver gennemgangsafgørelse) | Så længe du er på Student-planen; slettes når du forlader den eller sletter din konto, alt efter hvad der kommer først. Et nyere tjek erstatter det tidligere resultat |
| Arbejdsoptegnelser (timer, bonusser) | Så længe arbejdsgiveren har brug for dem: mindst 2 år for arbejdstidsoptegnelser og op til 6 år for lønrelaterede optegnelser, efter arbejdsgiverens anvisninger |
| Rapporter og moderationsafgørelser | Så længe det er nødvendigt for at håndtere rapporten og enhver appel, og for at forhindre personer, der er blevet fjernet, i at vende tilbage (normalt op til 6 år). Dette inkluderer resultatet af et automatisk sikkerhedstjek af en anmeldt video; billederne, der sendes til tjekket, gemmes aldrig |
| Reels, stories og opskriftsvideoer | Indtil du sletter dem eller din konto |
| Tegnebogs-poster, udbetalinger og optegnelser over bildepositum, inklusive fotos af krav og noter | Sammen med ordre- og betalingsoptegnelserne: 6 år efter udgangen af det regnskabsår, de tilhører |
| Log over tablet-login | 400 dage |
| Oplysninger indberettet til skattemyndigheder om sælgere | Så længe skatteindberetningsloven kræver det |
| Finansielle kvitteringer og finansielle rapporter udstedt via BlinkFix | Sammen med ordre- og betalingsoptegnelserne: 6 år efter udgangen af det regnskabsår, de tilhører, eller længere, hvor lovgivningen i virksomhedens land kræver, at de opbevares længere |
| Loginsessioner og koder | Sessioner afsluttes efter op til 30 dage uden brug; koder til nulstilling af adgangskode, kontosletning og universitets-e-mail udløber efter 15 minutter, links til e-mailbekræftelse efter 24 timer |
| Push-tokens og seneste lokation | Indtil du logger ud, tokenet udløber, lokationen erstattes, eller du sletter din konto |
| AI-samtaler | Gemmes ikke på vores servere. Brugsoptegnelser gemmes sammen med faktureringsoptegnelser. Skin-beskrivelser: 30 dage |
| Log over integrationsopkald (for virksomheder) | 30 dage |
| Support- og kontaktbeskeder | Op til 3 år efter sidste kontakt |
| Marketing-e-mails | Indtil du afmelder dig eller sletter din konto; vi gemmer derefter din e-mail på en liste over fravalgte modtagere, så vi aldrig kontakter dig igen |
| Erhvervskontakter | Op til 2 år efter vores sidste kontakt, eller indtil du gør indsigelse (derefter på en liste over personer, der ikke må kontaktes) |
| Data for Enterprise-organisationer | I aftalens løbetid, hvorefter de slettes eller returneres inden for 30 dage efter aftalens ophør, med undtagelse af data, som vi er forpligtet til at opbevare i henhold til lovgivningen |
8. Dine rettigheder
I henhold til britisk og EU-databeskyttelseslovgivning har du ret til at:
- få en kopi af dine personoplysninger;
- få rettet ukorrekte oplysninger (det meste kan du selv redigere i din profil);
- få dine oplysninger slettet;
- begrænse hvordan vi bruger dem, eller gøre indsigelse mod anvendelse baseret på legitime interesser, herunder profilering;
- gøre indsigelse mod direkte markedsføring til enhver tid, hvilket vi altid respekterer;
- modtage de oplysninger, du har givet os, i et maskinlæsbart format og få dem sendt til en anden virksomhed;
- tilbagekalde samtykke til enhver tid (vedrørende lokation, allergier, AI-assistenten og markedsføring), uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagekaldelsen.
For at udøve dine rettigheder skal du sende en e-mail til [email protected] fra den adresse, der er knyttet til din konto, eller bruge Få en kopi af mine data i appen. Vi kan bede dig om at bekræfte din identitet. Vi svarer inden for en måned (kan forlænges med to måneder ved komplekse anmodninger, i hvilket tilfælde vi giver dig besked). Det er gratis, medmindre en anmodning er åbenlyst grundløs eller overdreven.
Du kan klage til det britiske Information Commissioner's Office (ico.org.uk) eller, i EU, til datatilsynet i det land, hvor du bor eller arbejder (i Polen, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Vi vil gerne have muligheden for at hjælpe først.
Hvis du bor i Det Europæiske Økonomiske Samarbejdsområde. Ovenstående rettigheder følger også af EU's databeskyttelsesforordning (GDPR), som den finder anvendelse i EØS. Vores EU-repræsentant (afsnit 1) dækker alle EØS-lande. Du kan klage til datatilsynet i det land, hvor du bor eller arbejder.
Hvis du bor i USA. Vi indsamler de kategorier af oplysninger, der er anført i afsnit 2 (identifikatorer; kommercielle oplysninger såsom ordrer; præcis lokation hvis du tillader det; helbredsoplysninger hvis du tilføjer allergier; kontooplysninger til login; indhold du opslår). Vi indsamler dem for at drive BlinkFix, som beskrevet i afsnit 3. Vi sælger ikke personoplysninger, vi deler dem ikke til reklameformål på tværs af andre virksomheder, og vi bruger dem ikke til målrettet annoncering. Vi bruger følsomme oplysninger (præcis lokation, allergier, loginoplysninger) udelukkende for at levere den tjeneste, du har anmodet om. Afhængigt af din stat har du ret til at få kendskab til og modtage en kopi af dine oplysninger, at få dem rettet, at få dem slettet, at flytte dem til en anden virksomhed og at appellere, hvis vi afviser en anmodning. Vi vil ikke behandle dig dårligere, fordi du udøver disse rettigheder. Du kan benytte en autoriseret repræsentant. Brug kontaktoplysningerne ovenfor. Vi svarer inden for 45 dage og kan forlænge denne frist én gang med 45 dage.
Hvis du bor i De Forenede Arabiske Emirater. Hvor De Forenede Arabiske Emiraters føderale dekretlov nr. 45 af 2021 om beskyttelse af personoplysninger finder anvendelse på vores behandling af dine data, har du ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet og tilbagekaldelse af samtykke, og du kan klage til UAE Data Office. Når vi sender dine data uden for De Forenede Arabiske Emirater, anvender vi de sikkerhedsforanstaltninger, der er beskrevet i afsnit 6.
9. Erhvervskontakter
For at vækste BlinkFix kontakter vi etablissementer: restauranter, food trucks, kokke og butikker. Vi kan opbevare erhvervskontaktoplysninger på de personer, der driver eller arbejder for dem (navn, rolle, arbejdse-mail og telefon), fra offentlige kilder såsom virksomhedens egen hjemmeside og fortegnelser, fra lister vi importerer, eller fra researchværktøjer, herunder AI med websøgning (Google Gemini). Vi bruger dem udelukkende til at tilbyde BlinkFix til virksomheden baseret på vores legitime interesser, og hver e-mail indeholder et link til afmelding. Vi sender kun markedsførings-e-mails til enkeltpersoner, der ikke kontakter os som led i en forretningsmæssig sammenhæng, hvis de har givet samtykke. Hvis du beder os om at stoppe, stopper vi og gemmer din e-mail på en liste over personer, der ikke må kontaktes, så den aldrig bruges igen. Vi videregiver ikke disse kontaktoplysninger til kanalpartnere eller andre.
10. Markedsføring og notifikationer
- Vi sender nyhedsbreve og tilbud via e-mail, kun hvis du har givet samtykke. Hver e-mail indeholder et link til afmelding, og du kan ændre dit valg i din profil.
- Kontorelaterede e-mails (koder, kvitteringer mens du accepterer elektroniske kvitteringer, fakturaer, sikkerheds- og juridiske meddelelser) er en del af tjenesten og sendes, selvom du ikke har givet samtykke til markedsføring.
- Du styrer push-notifikationer i dine enhedsindstillinger. For kun at stoppe notifikationer om "nyt etablissement nær dig", bedes du sende os en e-mail. BlinkFix Enterprise har notifikationsindstillinger pr. organisation.
12. AI
AI-assistenten og AI-skins er valgfrie og kræver dit samtykke, før noget sendes. De bruger Googles Gemini-modeller på det betalte niveau, og dine data bruges ikke til at træne AI-modeller. For Student-planen læser en AI-model det studiekort, du uploader, via den samme udbyder som en del af den kontrol, du anmoder om (se Vilkår for studenterplan). Én kontrol kræver ikke dit samtykke: når nogen anmelder en reel, story eller reklamevideo, sender BlinkFix dens afsender og tre stillbilleder (uden lyd) til den samme udbyder én gang for at kontrollere, at videoen er sikker. Billederne gemmes ikke. Se AI-vilkår og oplysning.
13. Børn
BlinkFix er for voksne: du skal være 18 år eller ældre for at oprette en konto. Etablissementer sælger alkohol via BlinkFix, enhver konto kan betale med kort og åbne et etablissement, der modtager udbetalinger, og brugere kan sende beskeder til hinanden. Vi beder om din fødselsdato, når du registrerer dig, og afviser tilmeldinger under 18 år. Hvis vi bliver bekendt med, at en konto tilhører en person under 18 år, lukker vi den og sletter dens data. Hvis du mener, at et barn har givet os data, så send en e-mail til [email protected].
14. Hvordan vi beskytter dine data
Al trafik er krypteret under transport (HTTPS/TLS). Adgangskoder og PIN-koder gemmes som hashes, integrationshemmeligheder er krypterede, login-tokens opbevares i sikker enhedslagring eller http-only cookies, studiekortfotos opbevares i et privat lager og åbnes kun via kortlivede links, og adgang til produktionsdata er begrænset til de personer, der har brug for det, og logges for følsomme emner. Intet system er perfekt sikkert; hvis et brud sandsynligvis vil bringe dig i fare, vil vi informere dig og tilsynsmyndigheden, som loven kræver.
15. Sletning af din konto
Du kan selv slette din konto i appen (Mig → Dine oplysninger → Konto → Slet konto), på hjemmesiden (Profil → Slet konto) eller via e-mail. Trinene, og hvad der gemmes, findes på siden Slet konto. Planer, du betaler BlinkFix for med kort, annulleres, når kontoen slettes. Abonnementer købt via Apple eller Google skal annulleres i din butikskonto; sletning af din BlinkFix-konto annullerer dem ikke.
16. Ændringer i denne politik
Vi opdaterer denne politik, når BlinkFix eller lovgivningen ændres. Datoen og versionen øverst viser den nyeste version. Hvis en ændring er væsentlig, informerer vi dig i appen eller via e-mail, før den træder i kraft.
17. Kontakt
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Storbritannien · [email protected] · Support