Tietosuojakäytäntö

1. Keitä olemme

1.1 BlinkFixiä hallinnoi BlinkFix Ltd, Englantiin ja Walesiin rekisteröity yhtiö (yhtiön nro 13505930), rekisteröity toimipaikka 27 Old Gloucester Street, London WC1N 3AX, Yhdistynyt kuningaskunta ("BlinkFix", "me"). Olemme tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjä, paitsi jos kohdassa 1.4 toisin mainitaan. Ota meihin yhteyttä tietosuoja-asioissa osoitteessa [email protected] tai postitse yllä olevaan osoitteeseen.

1.2 Tämä käytäntö kattaa iPhone- ja Android-käyttöjärjestelmien BlinkFix-sovelluksen, verkkosivustot blinkfix.me (mukaan lukien app.blinkfix.me) ja enterprise.blinkfix.me, BlinkFix Enterprise -sovelluksen, sähköpostimme ja tukipalvelumme. Se koskee asiakkaita, toimipisteitä johtavia tai niissä työskenteleviä henkilöitä, kuljetusyrityksiä ja niiden kuljettajia, tavarantoimittajia, kanavakumppaneita, BlinkFix Enterprise -käyttäjiä, meihin yhteyttä ottavia henkilöitä sekä liikekumppaneita.

1.3 Toimipisteet (BlinkFixin ravintolat, ruoka-autot, paikalliset kotikokit ja kaupat) saavat tilauksen tai varauksen täyttämiseen tarvittavat tiedot ja toimivat kyseisten tietojen erillisinä rekisterinpitäjinä. Ne vastaavat siitä, miten ne käyttävät tietoja. Kuljetusyritykset (itsenäiset yritykset, jotka toimittavat tilauksia) ja niiden kuljettajat saavat tilauksen toimittamiseen tarvittavat tiedot. Ne ovat myös kyseisten tietojen erillisiä rekisterinpitäjiä ja saavat käyttää niitä vain toimituksen suorittamiseen ja siihen liittyvien ongelmien hoitamiseen.

1.4 BlinkFix Enterprise. Kun organisaatio (esimerkiksi toimipisteketju) syöttää henkilötietoja henkilöstöstään, toimipisteistään tai yhteyshenkilöistään BlinkFix Enterpriseen, organisaatio on rekisterinpitäjä ja BlinkFix käsittelee tietoja sen puolesta henkilötietojen käsittelijänä Henkilötietojen käsittelysopimus mukaisesti. Kyseisiä tietoja koskevat kysymykset tulee osoittaa ensisijaisesti organisaatiolle. Sama koskee henkilöstötietoja, joita toimipiste syöttää henkilöstötyökaluihinsa.

1.5 Rekisteröinti. Rekisteröinti Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistossa (Information Commissioner's Office) on haettu (hakemus C2042936).

EU-edustaja (GDPR 27 artikla)

Toimimme Yhdistyneessä kuningaskunnassa, joten EU:n yleisen tietosuoja-asetuksen (GDPR) 27 artiklan mukaisesti olemme nimenneet edustajan Euroopan unioniin. EU:ssa olevat henkilöt ja EU:n tietosuojaviranomaiset voivat ottaa yhteyttä edustajaamme meidän sijastamme tai meidän lisäksemme kaikissa henkilötietojen käsittelyä koskevissa asioissa:

• Michał Michalek, BlinkFix Ltd:n EU-edustaja
• Puola (postiosoite pyydettäessä osoitteesta [email protected])
• Sähköposti: [email protected]
• Puhelin: +48 505 643 432

Voit ottaa meihin yhteyttä myös suoraan osoitteessa [email protected].

2. Mitä keräämme

2.1 Antamasi tiedot

• Tili: etu- ja sukunimi, näyttönimi, sähköpostiosoite, puhelinnumero, syntymäaika (sen varmistamiseksi, että olet vähintään 18-vuotias), salasana (tallennetaan vain suojattuna tiivisteenä), tilityyppi (asiakas tai opiskelija) sekä kotiosoitteesi (maa, alue, kaupunki, postinumero, katu ja numero). Tallennamme tiedon siitä, milloin hyväksyit ehtomme ja minkä version, sekä sen, hyväksyitkö sähköiset kuitit (voit muuttaa tätä kohdassa Asetukset › Sähköpostit).
• Profiili, jos lisäät sen: profiili- ja taustakuvat, tallennetut osoitteet, allergeenit (katso kohta 2.4), suosikit, ystävät ja kaveripyynnöt, estetyt käyttäjät, kieli ja näyttövaluutta, ulkoasuasetukset (teemat) sekä se, haluatko markkinointisähköposteja.
• Tilaukset ja varaukset: mitä tilaat, huomautukset, nouto tai toimitus, toimitusosoite, pöytävaraukset (nimi, puhelinnumero, henkilömäärä, huomautukset), tipit, laskun jakaminen (osallistujat, heidän osuutensa ja tieto siitä, maksoivatko he), kampanjakoodit, kuitit, arviot ja arvostelut sekä mahdolliset kiistat (viestit ja valokuvat). Jos ostat yrityksenä: yrityksen nimi, ALV-numero ja laskutusosoite laskua varten.
• Maksut: korttitiedot syötetään suoraan Stripen suojattuun lomakkeeseen ja ne menevät Stripeen, eivät meille. Me saamme viitteen maksusta, tallennetun kortin neljä viimeistä numeroa ja kortin tyypin sekä maksun tilan.
• Lompakko ja tilitykset: jos vastaanotat rahaa BlinkFixissä (tipit, reseptitulot, palautettu autotakuu, toimitusyhtiön tai kumppanin osuus), BlinkFix-lompakkosi tapahtumat, mitä varoja on hallussa ja kuinka pitkään, tilityksesi sekä tilitystili, jonka Stripe pitää hallussaan puolestasi.
• Sisältö: reseptit, valokuvat, kelat (reels), tarinat (stories) ja muut videot, ostoslistat, chat-viestit, lähettämäsi raportit ja luomasi teemat. Kun raportoit chat-keskustelun, raportti sisältää enintään 100 viimeisintä viestiä kyseisestä keskustelusta, jotta tiimimme voi tarkistaa sen.
• Sovelluksella tallentamasi videot: sovellus tallentaa ja leikkaa videosi puhelimellasi. BlinkFix vastaanottaa vain lataamasi valmiit osat, ei koskaan raakamateriaalia. Verkkosivustolla lataat valmiin videon, ja toimipaikka voi myös tallentaa yhden oton selaimensa kameralla mainosta varten.
• Opiskelijatilaus: vahvistamasi yliopiston sähköpostiosoite (ja siihen lähettämämme 6-numeroinen koodi, joka tallennetaan vain tiivisteenä), valokuvat opiskelijakortistasi, automaattisen tarkistuksemme kortista lukemat tiedot (nimi, oppilaitos, voimassaolopäivä) ja tulos (katso Opiskelijasuunnitelman ehdot).
• Jos johdat toimipaikkaa: sen nimi, virallinen nimi, tyyppi, osoite, puhelinnumero, ALV- tai muu verotunniste, valuutta, aukioloajat, keittiötyylit, ruokalistat tai tuotteet valokuvineen, allergeenit ja hinnat, toimitusasetukset (mukaan lukien tieto siitä, saavatko toimitusyhtiöt toimittaa), pöydät, kampanjat ja mainokset (budjetti, alue, klikkaukset), hankinnat tavarantoimittajilta, henkilökunta ja heidän roolinsa, tilityksen tila, yhdistämäsi integraatiot (niiden salaisuudet tallennetaan salattuina) sekä se, miten se antaa verokuitit (yhteyden tyyppi, verotulostimen, ohjelmistokassan tai palveluntarjoajan tilin tiedot ja sen tila) BlinkFixin kautta annettujen verokuittien ja raporttien ohella. Tilitysten vastaanottamiseksi annat Stripen käyttöön henkilöllisyys- ja pankkitietosi Stripen käyttöönoton aikana. Kun laki vaatii meitä raportoimaan myyjien tulot veroviranomaisille (katso kohta 3), keräämme myös verotunnisteesi, syntymäaikasi, jos olet yksityishenkilö, sekä yrityksesi rekisterinumeron.
• Jos työskentelet toimipaikassa: työtehtäväsi ja roolisi, aloitus- ja lopetuspäivät, PIN-koodisi toimipaikan tabletille (tallennetaan vain tiivisteenä), työajan leimausajat mahdollisine korjauksineen, bonukset ja saadut tipit.
• Jos johdat toimitusyhtiötä, tavarantoimittajaa tai kanavakumppania (BlinkFix Enterprise) tai työskentelet sellaisessa: yrityksesi tiedot ja asiakirjat, jotka lataat tarkistettavaksi; toimitusyhtiön osalta kuljettajasi (nimet, yhteystiedot, asiakirjat, työvuorot ja heidän tekemänsä toimitukset luovutustodistuksineen), lompakkosi, tilitykset ja BlinkFixin sinulle lähettämät laskut; tavarantoimittajan osalta luettelosi, tilaukset ja laskut; kanavakumppanin osalta suosittelukoodisi, hankkimasi tilit, viestisi heidän kanssaan, tiliotteesi ja tiedot, jotka Stripe pitää hallussaan tilityksiäsi varten. Jos toimitusyhtiö pyytää kuljettajalta autotakuuta: summa, sen tila ja, jos yritys tekee vaatimuksen, molempien osapuolten valokuvat ja huomautukset.
• BlinkFix Enterprise: työsähköpostisi ja sen vahvistus, käyttöoikeutesi ja tehtävänimikkeesi, puhelinnumero, viestit, tiedostot ja asiakirjojen hyväksynnät sekä organisaatiosi puolesta tekemäsi toimenpiteet.
• Tuki ja yhteydenottolomake: nimi, sähköpostiosoite, puhelinnumero, aihe ja viesti.
• Tekoälyominaisuudet: mitä kirjoitat tai sanot avustajalle ja mitä liität, jos käytät sitä; tekoälyteemalle kirjoittamasi kuvaus. Katso Tekoälyehdot ja tiedonanto.

2.2 Tiedot, joita kerätään, kun käytät BlinkFixiä

• Sijainti, vain jos sallit sen: laitteesi sijainti sovelluksen tai verkkosivuston käytön aikana, jotta voimme näyttää lähelläsi olevat toimipaikat ja täyttää osoitteet. Tallennamme sen "viimeisimpänä sijaintina" ja korvaamme sen joka kerta. Jos jaat tarkan toimituspisteesi kuljettajan kanssa, kyseinen piste tallennetaan tilauksen yhteyteen.
• Laitteet: push-ilmoitustunniste jokaiselle laitteelle, jolla kirjaudut sisään (Enterprise-sovellus tallentaa myös laitteen nimen). Verkkosivustoilla käytetään Evästekäytäntö kuvattuja evästeitä.
• Kamera ja mikrofoni, vain jos sallit ne: käytetään valokuvan ottamiseen, videon tallentamiseen tai koodin skannaamiseen, ja vain silloin kun teet niin. Tallenne pysyy puhelimessasi, kunnes lataat valmiin osan.
• Online-tila: jos työskentelet toimipaikassa, tieto siitä, oletko online-tilassa sovelluksessa, näytetään työpaikallesi.
• Face ID tai sormenjälki, jos otat sen käyttöön: puhelimesi tarkistaa kasvosi tai sormenjälkesi. BlinkFix ei koskaan vastaanota tai tallenna niitä.
• Tabletin sisäänkirjautumiset: toimipisteessä, joka käyttää toimipistetablettia, jokainen PIN-koodilla tapahtuva sisäänkirjautuminen ja työvuoron aloitus (onnistunut tai epäonnistunut), mikä tabletti ja milloin, sekä jokainen PIN-koodin nollaus. Itse PIN-koodia ei koskaan tallenneta.
• Ostokset sovelluksissa: Apple- tai Google-palveluiden kautta ostetut tilaukset, tablettilisenssit, mainosbudjetit ja aI-krediitit, tuote, päivämäärät, tila ja Applen tai Googlen allekirjoittama tapahtumatietue. Emme koskaan vastaanota Apple- tai Google-maksutietojasi.
• AI-käyttö: mitä mallia käytettiin, kuinka monta tokenia ja milloin (ei keskustelua).
• Resepti-, kela-, tarina- ja mainosvuorovaikutukset: tykkäykset, jaot ja klikkaukset. Klikkaus lasketaan vain, kun olet kirjautunut sisään, ja se veloitetaan mainostajalta ja se voi maksaa reseptin tekijälle vain, kun se johtaa toteutuneeseen ostokseen. Katselukertoja ei koskaan lasketa.
• Tietoturva: IP-osoitettasi käytetään lyhyesti sisäänkirjautumisyritysten ja yhteydenottolomakeviestien rajoittamiseen sekä palvelun suojaamiseen; API-rajapintamme ei tallenna sitä lokeihinsa. Kun maksat verkkosivustolla, Stripe vastaanottaa IP-osoitteesi petosten ehkäisyä ja verotusta varten.
• Enterprise-käyttöloki: mikä käyttäjä tarkasteli mitä toimipistettä päivittäin.

Emme käytä analytiikka-, mainonta- tai kaatumisraportointi-SDK-ohjelmistoja sovelluksissa, emmekä lue yhteystietojasi, kalenteriasi tai valokuvakirjastoasi lukuun ottamatta valitsemiasi valokuvia. Varauksen lisääminen kalenteriisi tapahtuu laitteellasi.

2.3 Muilta ihmisiltä ja yrityksiltä

• Toimipisteet: esimerkiksi toimipiste, jossa työskentelet, kirjaa työtuntisi, tai toimipiste estää asiakasta tekemästä tilauksia.
• Muut käyttäjät: kaveripyynnöt, viestit, laskun jakamista koskevat kutsut ja sinua koskevat ilmoitukset.
• Organisaatiot BlinkFix Enterprise -palvelussa: ylläpitäjä, joka antaa sinulle paikan tai kutsuu toimipisteesi, syöttää sähköpostiosoitteesi.
• Toimitusyritykset: yritys, jolle ajat, syöttää nimesi ja yhteystietosi ja pyytää sinulta autotakuuta, jos se käyttää sellaista.
• Stripe (onko maksutili vahvistettu ja valmis, maksu- ja riitatilanteiden lopputulokset), Apple ja Google (osto-, uusimis- ja hyvitysilmoitukset).
• Julkiset lähteet, vain liikekontakteja varten: katso kohta 9.

2.4 Allergiat (terveystiedot)

Allergiat ovat tietoja terveydestäsi, erityinen tietoryhmä. Tallennamme ne vain, jos lisäät ne profiiliisi nimenomaisella suostumuksellasi, ja käytämme niitä vain varoittaaksemme sinua ruokalajeista, jotka sisältävät niitä. Voit poistaa ne milloin tahansa. Ruokalajien allergeenitiedot tulevat toimipisteiltä, joten tarkista asia aina toimipisteestä.

3. Miksi käytämme niitä ja oikeusperusteemme

Yhdistyneen kuningaskunnan ja EU:n tietosuojalainsäädäntö edellyttää oikeusperustetta jokaiselle käyttötarkoitukselle:

Emme tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, yhtä poikkeusta lukuun ottamatta: Opiskelijasuunnitelman tarkistus (yliopiston sähköpostikoodi ja, jos valitset niin, tekoälymalli, joka lukee opiskelijakorttisi) voi hyväksyä Opiskelijasuunnitelman ilmaisen toimipaikan automaattisesti. Tekoäly voi vain hyväksyä; se ei koskaan hylkää. Kortti, jota se ei voi vahvistaa, odottaa henkilöä, ja vain henkilö voi hylätä sen. Tämä on välttämätöntä pyytämäsi sopimuksen kannalta (UK:n ja EU:n GDPR:n artikla 22(2)(a)). Jos olet eri mieltä tuloksesta, kirjoita osoitteeseen [email protected]: henkilö tarkistaa asian, ja voit esittää näkemyksesi ja riitauttaa päätöksen (katso Opiskelijasuunnitelman ehdot). Moderointi- ja erimielisyyspäätökset tekevät ihmiset, yhtä rajoitusta lukuun ottamatta. Kun joku ilmoittaa kelasta, tarinasta tai mainosvideosta, automaattinen turvatarkistus tarkistaa sen kerran. Jos tarkistus merkitsee videon, video poistetaan välittömästi ja lähetetään henkilölle. Emme usko, että tällä on sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia, koska video piilotetaan, ei poisteta, eikä tiliisi kosketa, mutta kerromme tästä joka tapauksessa: sinulle kerrotaan syy, voit pyytää henkilön suorittamaa tarkistusta, ja henkilö päättää, palautetaanko video vai poistetaanko se lopullisesti.

4. Kuka näkee tietosi

• Toimipaikat, joista tilaat, joihin teet varauksen tai joille annat tipin: nimesi, puhelinnumerosi, tilauksesi, huomautukset, toimitusosoitteesi ja, jos lähetät sen, toimitus-PIN-koodisi. Henkilö, jolle annat tipin, näkee tipin.
• Toimitusyritykset ja niiden kuljettajat: jos tilauksesi toimittaa toimitusyritys, kyseinen yritys ja sen kuljettaja näkevät nimesi, puhelinnumerosi, tilauksesi, huomautukset, toimitusosoitteesi ja, jos lähetät sen, toimitus-PIN-koodisi. He ovat erillisiä rekisterinpitäjiä ja saavat käyttää niitä vain toimituksen suorittamiseen ja siihen liittyvien ongelmien hoitamiseen.
• Toimittajat ja toimitusyritykset, toimipaikkoja varten: kun toimipaikka ostaa toimittajalta, toimittaja näkee toimipaikan nimen, osoitteen, yhteystiedot ja tilauksen. Toimitusyritys, joka tuo sen, näkee saman siltä osin kuin toimitus vaatii.
• Kanavakumppanit: jokainen, joka avaa kumppanin linkin tai syöttää sen koodin, näkee kumppanin nimen ("Kutsuja"). Kumppani näkee jokaisen hankkimansa yrityksen nimen ja brändin osalta sen, kuinka monta toimipaikkaa sillä on. Se voi kirjoittaa hankkimansa brändin pääkonttorin ylläpitäjille sekä hankkimansa toimipaikan omistajalle ja esihenkilöille, jotka voivat estää sen. Se ei näe tilauksia, asiakkaita, henkilökuntaa, työaikoja, palkkoja tai asiakirjoja. BlinkFix ei anna kumppaneille luetteloa yrityksistä eikä yritysten tai ihmisten yhteystietoja.
• Toimitusyritykset, jotka pyytävät autotakuuta: yritys näkee takuun tilan ja, jos se tekee vaatimuksen, molempien osapuolten valokuvat ja huomautukset. BlinkFixin henkilökunta näkee ne ratkaistakseen kiistanalaisen vaatimuksen.
• Muut käyttäjät: näyttönimesi ja profiilikuvasi näkyvät julkaisemissasi resepteissä ja arvosteluissa. Ystävät näkevät profiilisi ja heille lähettämäsi viestit. Laskun jakavat ihmiset näkevät nimesi, osuutesi ja sen, maksoitko.
• Työpaikkasi: jos työskentelet toimipaikassa, sen omistaja ja esihenkilöt näkevät työaikasi, leimaukset, tablettiin kirjautumiset, bonukset ja online-tilasi. Jos toimipaikka on ketjuun kuuluva yrityksen oma toimipaikka BlinkFix Enterprise -palvelussa, myös ketjun pääkonttori näkee tämän; franchising-toimipaikkojen kohdalla se ei näe.
• Brändin pääkonttori, jolle työskentelet: jos työskentelet toimipaikassa, joka kuuluu BlinkFix Enterprisea käyttävään brändiin (mukaan lukien franchising), kyseisen brändin pääkonttori voi lähettää sinulle viestejä BlinkFixin kautta pyytääkseen palautetta. Tätä varten se näkee vain nimesi, roolisi ja toimipaikkasi, ei puhelinnumeroasi, sähköpostiasi, osoitettasi, työaikojasi, palkkaasi, tippejäsi tai asiakirjojasi, eikä toimipaikkasi omistaja näe näitä viestejä. Voit vastata niihin, jättää ne huomiotta, estää kyseisen pääkonttorin tai ilmoittaa viestistä, ja voit kytkeä pääkonttorin viestit pois päältä kohdassa Työ › Lisää (Pääkonttorin viestit).
• Toimipaikkojen omat järjestelmät: toimipaikka voi yhdistää oman CRM-järjestelmänsä (HubSpot, Pipedrive, Salesforce), kassajärjestelmänsä (Square, Clover) tai kirjanpito-ohjelmistonsa (Xero, QuickBooks) ja käyttää API-avaimia ja webhookeja. Jos toimipaikka, josta tilaat, on kytkenyt yhteystietojen synkronoinnin päälle, nimesi, sähköpostisi ja puhelinnumerosi lähetetään sen CRM-järjestelmään; kassajärjestelmät vastaanottavat nimesi ja tilauksesi. Toimipaikka on vastuussa kyseisestä käytöstä.
• Verotusjärjestelmät ja veroviranomaiset, toimipaikkoja varten: jos toimipaikka antaa verokuitit BlinkFix-palvelun kautta (verotulostin, sertifioitu ohjelmistokassa, pilvipohjainen veropalvelu tai e-laskutuspalvelu, kuten kyseisen maan laki vaatii), lähetämme kyseisen maan sääntöjen edellyttämät myyntitiedot kyseiseen järjestelmään ja sen kautta kyseisen maan veroviranomaiselle, jos laki vaatii myynnin raportoimista: tilausnumero, tuotteet, hinnat, ALV, maksutapa, aika ja toimipaikan tiedot. Emme lähetä nimeäsi, yhteystietojasi tai osoitettasi, emmekä laskua varten antamaasi yrityksen nimeä. Jos pyydät yrityslaskua puolalaisella NIP-tunnuksella toimipaikassa, jonka verotulostin on yhdistetty BlinkFix-palveluun, kyseinen NIP-tunnus lähetetään tulostimelle, joka tulostaa sen verokuittiin, kuten Puolan laki sallii ostajan pyynnöstä. Poikkeuksia on kaksi. Ensimmäinen on Yhdistyneet arabiemiirikunnat: jos olet siellä yritys ja pyydät toimipaikalta verolaskun (maksamalla yrityksenä YAE:n verorekisterinumerollasi), verorekisterinumerosi, rekisteröity nimesi ja yrityksesi osoite lähetetään e-laskuna toimipaikan e-laskutuspalveluntarjoajalle ja sen kautta liittovaltion veroviranomaiselle (Federal Tax Authority), kun YAE:n e-laskutusvelvoite astuu voimaan (suunniteltu vuodelle 2027). Toinen on Kiina: jos pyydät siellä toimipaikalta fapiaota (kiinalainen verolasku) ja se on yhdistänyt fapiao-palveluntarjoajan BlinkFix-palveluun, antamasi nimi tai yrityksen nimi, yrityksen yhtenäinen sosiaalinen luottokoodi (verotunnus) ja sähköpostiosoite lähetetään kyseiselle palveluntarjoajalle ja sen kautta Kiinan veroviranomaiselle pyytämäsi fapiaon myöntämiseksi; mitään näistä ei lähetetä, jos et pyydä fapiaota. Mitään muuta antamaasi verotunnusta ei lähetetä, ja jos tämä muuttuu, tästä käytännöstä ilmoitetaan ensin. Teemme tämän toimipaikan puolesta, joka on vastuussa verotiedoistaan; tässä suhteessa BlinkFix on toimipaikan käsittelijä (dokumentin Kauppiaiden ehdot kohta 11.8). Jos BlinkFix itse tekee sopimuksen pilvipohjaisesta veropalvelusta tiettyä maata varten, kyseinen palveluntarjoaja on BlinkFixin alikäsittelijä, joka työskentelee toimipaikan lukuun, ja se on lueteltu kohdassa 5 ennen kuin se vastaanottaa mitään tietoja.
• Palveluntarjoajamme (käsittelijät), jotka käsittelevät tietoja vain ohjeidemme mukaisesti ja sopimuksen perusteella: katso kohta 5 ja Alikäsittelijät -luettelo.
• Stripe toimii myös erillisenä rekisterinpitäjänä omien lakisääteisten velvollisuuksiensa (rahanpesun estäminen, petosten torjunta ja maksuliikenteen käyttöönotto) osalta.
• Apple ja Google niiden kauppojen kautta tehdyissä ostoksissa; ne toimivat itsenäisinä myyjinä omien tietosuojakäytäntöjensä mukaisesti.
• Veroviranomaiset: jos laki vaatii alustoja raportoimaan myyjien tuloista (katso kohta 3), raportoimme kohdassa 2 mainitut tiedot BlinkFixin kautta maksetuista toimipaikoista ja toimitusyrityksistä ja kerromme heille, mitä raportoimme.
• Viranomaiset, tuomioistuimet ja neuvonantajat, kun laki sitä vaatii, ihmisten turvallisuuden suojelemiseksi tai oikeuksiemme puolustamiseksi; sekä liiketoimintamme ostaja, jos BlinkFix joskus myydään (heidän on noudatettava tätä käytäntöä).
• BlinkFixin henkilökunta voi käyttää tietoja vain työtehtäviensä edellyttämässä laajuudessa; pääsy arkaluonteisiin kohteisiin (kuten opiskelijakorttien valokuviin ja Enterprise-keskusteluihin) lokitetaan.

Emme myy henkilötietoja, emme jaa niitä mainostajien tai tietovälittäjien kanssa, eikä BlinkFixissä ole kolmansien osapuolten mainosseurantaa. Toimipaikat voivat maksaa listauksensa mainostamisesta BlinkFixin sisällä; mainostetut listaukset valitaan alueen, ei käyttäjäprofiilin perusteella.

5. Palveluntarjoajamme

Kauppojen tuotetiedot voivat tulla Open Food Facts -palvelusta ja valuuttakurssit Euroopan keskuspankilta (EKP); emme lähetä heille henkilötietoja. Toimipaikkojen omat integraatiot (osio 4) ovat toimipaikan valitsemia, eivät meidän. Pilvipohjainen verotuspalvelu, jonka BlinkFix hankkii maata varten (osio 4), lisätään tähän taulukkoon ja alikäsittelijöiden luetteloon ennen kuin se vastaanottaa mitään tietoja. Ajantasainen luettelo, mukaan lukien suunnitellut muutokset, on Alikäsittelijät -sivulla.

6. Kansainväliset siirrot

Toimipaikkamme on Yhdistyneessä kuningaskunnassa ja palvelimemme toimivat Saksassa, mutta osa palveluntarjoajistamme sijaitsee Yhdysvalloissa tai muissa maissa. Kun tietosi lähtevät Yhdistyneestä kuningaskunnasta tai ETA-alueelta, tukeudumme tietosuojan riittävyyttä koskevaan päätökseen (Yhdistynyt kuningaskunta ja EU tunnustavat toisensa; molemmat tunnustavat Kanadan kaupallisten organisaatioiden osalta, mikä kattaa sähköpostipalvelimemme; EU–US Data Privacy Framework ja sen Yhdistyneen kuningaskunnan laajennus kattavat sertifioidut yhdysvaltalaiset yritykset) tai Euroopan komission vakiosopimuslausekkeisiin yhdessä Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirtoa koskevan lisäyksen (UK International Data Transfer Addendum) kanssa, tarvittaessa lisäsuojatoimin. Voit pyytää meiltä kopiota suojatoimista osoitteesta [email protected]. Toimipisteen BlinkFixin kautta antama myynti menee toimipisteen oman maan verojärjestelmään ja veroviranomaiselle (kohta 4). Jos kyseinen maa on Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolella eikä sitä kata mikään tietosuojan riittävyyttä koskeva päätös, kyseinen siirto tehdään vain, koska se on välttämätöntä kyseisestä toimipisteestä tekemäsi ostoksen vuoksi (UK GDPR:n ja EU GDPR:n 49 artiklan 1 kohdan b alakohta), ja vain kohdassa 4 luetellut myyntitiedot siirretään. Veropalveluntarjoaja, jonka BlinkFix hankkii Yhdistyneen kuningaskunnan ja ETA-alueen ulkopuolelta, vastaanottaa tietoja vain jonkin edellä mainitun suojatoimen puitteissa.

7. Kuinka kauan säilytämme tietoja

8. Oikeutesi

Yhdistyneen kuningaskunnan ja EU:n tietosuojalainsäädännön nojalla sinulla on oikeus:

• saada kopio henkilötiedoistasi;
• saada virheelliset tiedot korjatuiksi (voit muokata suurinta osaa niistä profiilissasi);
• saada tietosi poistetuiksi;
• rajoittaa tietojesi käyttöä tai vastustaa oikeutettuihin etuihin perustuvaa käyttöä, mukaan lukien profilointi;
• vastustaa suoramarkkinointia milloin tahansa, mitä noudatamme aina;
• vastaanottaa meille antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle yritykselle;
• peruuttaa suostumuksesi milloin tahansa (sijainti, allergiat, AI-assistant ja markkinointi), vaikuttamatta ennen peruuttamista suoritettuun käsittelyyn.

Käyttääksesi oikeuksiasi lähetä sähköpostia osoitteeseen [email protected] tilisi sähköpostiosoitteesta tai käytä sovelluksen kohtaa Hae kopio tiedoistani. Voimme pyytää sinua vahvistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa (aikaa voidaan pidentää kahdella kuukaudella monimutkaisten pyyntöjen kohdalla, jolloin ilmoitamme tästä sinulle). Palvelu on maksuton, ellei pyyntö ole selvästi perusteeton tai kohtuuton.

Voit tehdä valituksen Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimistolle (Information Commissioner's Office, ico.org.uk) tai EU:ssa asuin- tai työpaikkasi tietosuojaviranomaiselle (Puolassa Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Toivomme, että saamme mahdollisuuden auttaa ensin.

Jos asut Euroopan talousalueella. Yllä mainitut oikeudet perustuvat myös EU:n yleiseen tietosuoja-asetukseen (GDPR) sellaisena kuin sitä sovelletaan ETA-alueella. EU-edustajamme (kohta 1) kattaa kaikki ETA-maat. Voit tehdä valituksen asuin- tai työpaikkasi tietosuojaviranomaiselle.

Jos asut Yhdysvalloissa. Keräämme kohdassa 2 lueteltuja tietoryhmiä (tunnisteet; kaupalliset tiedot, kuten tilaukset; tarkka sijainti, jos sallit sen; terveystiedot, jos lisäät allergioita; tilin kirjautumistiedot; julkaisemasi sisältö). Keräämme niitä BlinkFix-palvelun tarjoamiseksi, kuten kohdassa 3 selitetään. Emme myy henkilötietoja, emme jaa niitä mainostarkoituksiin muiden yritysten kanssa emmekä käytä niitä kohdennettuun mainontaan. Käytämme arkaluonteisia tietoja (tarkka sijainti, allergiat, kirjautumistiedot) vain pyytämäsi palvelun tarjoamiseen. Osavaltiostasi riippuen sinulla on oikeus tietää ja saada kopio tiedoistasi, korjata ne, poistaa ne, siirtää ne toiselle yritykselle ja valittaa, jos hylkäämme pyynnön. Emme kohtele sinua huonommin näiden oikeuksien käyttämisen vuoksi. Voit käyttää valtuutettua edustajaa. Käytä yllä mainittuja yhteystietoja. Vastaamme 45 päivän kuluessa ja voimme pidentää tätä aikaa kerran 45 päivällä.

Jos asut Yhdistyneissä arabiemiirikunnissa. Jos Yhdistyneiden arabiemiirikuntien liittovaltion asetuslaki nro 45/2021 henkilötietojen suojasta soveltuu tietojesi käsittelyyn, sinulla on oikeus päästä tietoihin, korjata niitä, poistaa niitä, rajoittaa käsittelyä, vastustaa käsittelyä, siirtää tietoja ja peruuttaa suostumus, ja voit tehdä valituksen Yhdistyneiden arabiemiirikuntien tietosuojavirastolle. Kun lähetämme tietojasi Yhdistyneiden arabiemiirikuntien ulkopuolelle, käytämme kohdassa 6 mainittuja suojatoimia.

9. Yritysyhteystiedot

BlinkFixin kasvattamiseksi otamme yhteyttä toimipaikkoihin: ravintoloihin, food truckeihin, kokkeihin ja kauppoihin. Voimme säilyttää niitä johtavien tai niissä työskentelevien henkilöiden yritysyhteystietoja (nimi, rooli, työsähköposti ja puhelinnumero) julkisista lähteistä, kuten yrityksen omilta verkkosivuilta ja luetteloista, tuomistamme listoista tai tutkimustyökaluista, mukaan lukien tekoäly ja verkkohaku (Google Gemini). Käytämme niitä vain BlinkFix-palvelun tarjoamiseen yritykselle oikeutettujen etujemme perusteella, ja jokaisessa sähköpostissa on linkki tilauksen peruuttamiseen. Lähetämme markkinointisähköposteja henkilöille, jotka eivät ole yhteydessä meihin osana yritystoimintaa, vain heidän suostumuksellaan. Jos pyydät meitä lopettamaan, lopetamme ja säilytämme sähköpostiosoitettasi yhteydenottokieltolistalla, jotta sitä ei käytetä enää koskaan. Emme luovuta näitä yhteystietoja kanavakumppaneille tai kenellekään muulle.

10. Markkinointi ja ilmoitukset

• Lähetämme uutiskirjeitä ja tarjouksia sähköpostitse vain, jos olet antanut siihen suostumuksesi. Jokaisessa sähköpostissa on linkki tilauksen peruuttamiseen, ja voit muuttaa valintaasi profiilissasi.
• Tiliin liittyvät sähköpostit (koodit, kuitit, kun hyväksyt sähköiset kuitit, laskut, turvallisuus- ja lakisääteiset ilmoitukset) ovat osa palvelua, ja ne lähetetään, vaikka et olisi tilannut markkinointia.
• Hallitset push-ilmoituksia laitteesi asetuksista. Jos haluat lopettaa vain "uusi toimipaikka lähelläsi" -ilmoitukset, lähetä meille sähköpostia. BlinkFix Enterprise -palvelussa on organisaatiokohtaiset ilmoitusasetukset.

11. Evästeet

Verkkosivustomme käyttävät vain evästeitä ja selainmuistia, jotka ovat välttämättömiä (sisäänkirjautuminen, kieli- ja valuuttavalinnat sekä maksujen petostentorjunta), joten evästebanneria ei ole. Lisätietoja on Evästekäytäntö. Sovellukset eivät käytä evästeitä ja säilyttävät kirjautumistietosi iOS Keychainissa tai Android Keystoressa.

12. AI

Tekoälyavustaja ja tekoälyteemat ovat valinnaisia, ja niiltä pyydetään suostumuksesi ennen kuin mitään lähetetään. Ne käyttävät Googlen Gemini-malleja maksullisella tasolla, eikä tietojasi käytetä tekoälymallien kouluttamiseen. Opiskelijatilauksessa tekoälymalli lukee lataamasi opiskelijakortin saman palveluntarjoajan kautta osana pyytämääsi tarkistusta (katso Opiskelijasuunnitelman ehdot). Yksi tarkistus ei vaadi suostumustasi: kun joku ilmoittaa kelasta, tarinasta tai mainosvideosta, BlinkFix lähettää sen julkaisijan ja kolme pysäytyskuvaa (ei ääntä) samalle palveluntarjoajalle kerran videon turvallisuuden tarkistamiseksi. Kuvia ei säilytetä. Katso Tekoälyehdot ja tiedonanto.

13. Lapset

BlinkFix on tarkoitettu aikuisille: sinun on oltava vähintään 18-vuotias luodaksesi tilin. Toimipaikat myyvät alkoholia BlinkFixin kautta, jokainen tili voi maksaa kortilla ja avata toimipaikan, joka vastaanottaa maksuja, ja käyttäjät voivat viestitellä keskenään. Kysymme syntymäaikaasi rekisteröityessäsi ja hylkäämme alle 18-vuotiaiden rekisteröitymiset. Jos saamme tietää, että tili kuuluu alle 18-vuotiaalle, suljemme sen ja poistamme sen tiedot. Jos uskot, että lapsi on antanut meille tietoja, lähetä sähköpostia osoitteeseen [email protected].

14. Miten suojaamme tietojasi

Kaikki liikenne on salattu siirron aikana (HTTPS/TLS). Salasanat ja PIN-koodit tallennetaan tiivisteinä, integraatioiden salaisuudet on salattu, kirjautumistunnisteet säilytetään suojatussa laitteen tallennustilassa tai vain http-evästeissä, opiskelijakorttikuvia säilytetään yksityisessä tallennustilassa ja ne avataan vain lyhytikäisten linkkien kautta, ja pääsy tuotantotietoihin on rajoitettu niitä tarvitseviin henkilöihin ja lokitettu arkaluonteisten kohteiden osalta. Mikään järjestelmä ei ole täysin turvallinen; jos tietoturvaloukkaus todennäköisesti asettaa sinut vaaraan, ilmoitamme siitä sinulle ja valvovalle viranomaiselle lain edellyttämällä tavalla.

15. Tilisi poistaminen

Voit poistaa tilisi itse sovelluksessa (Profiili → Tietosi → Tili → Poista tili), verkkosivustolla (Profiili → Poista tili) tai sähköpostitse. Vaiheet ja se, mitä säilytetään, löytyvät Poista tili -sivulta. Tilaukset, joista maksat BlinkFixille kortilla, perutaan, kun tili poistetaan. Applen tai Googlen kautta ostetut tilaukset on peruttava kauppatililläsi; BlinkFix-tilisi poistaminen ei peruuta niitä.

16. Muutokset tähän käytäntöön

Päivitämme tämän käytännön, kun BlinkFix tai laki muuttuu. Yläreunassa oleva päivämäärä ja versio osoittavat uusimman version. Jos muutoksella on merkitystä, kerromme siitä sovelluksessa tai sähköpostitse ennen kuin se astuu voimaan.

17. Yhteystiedot

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Tuki