Pravila o privatnosti

1. Tko smo mi

1.1 BlinkFixom upravlja BlinkFix Ltd, društvo registrirano u Engleskoj i Walesu (broj društva 13505930), registrirano sjedište 27 Old Gloucester Street, London WC1N 3AX, Ujedinjeno Kraljevstvo ("BlinkFix", "mi", "nas"). Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima, osim ako odjeljak 1.4 ne nalaže drukčije. Kontaktirajte nas u vezi s privatnošću na [email protected] ili poštom na gore navedenu adresu.

1.2 Ova pravila obuhvaćaju aplikaciju BlinkFix za iPhone i Android, web-mjesta blinkfix.me (uključujući app.blinkfix.me) i enterprise.blinkfix.me, aplikaciju BlinkFix Enterprise, našu e-poštu i našu podršku. Primjenjuju se na korisnike, osobe koje vode ili rade u objektu, dostavne tvrtke i njihove vozače, dobavljače, kanalske partnere, korisnike BlinkFix Enterprisea, osobe koje nas kontaktiraju i poslovne kontakte.

1.3 Objekti (restorani, food truckovi, lokalni kuhari i trgovine na BlinkFixu) primaju podatke koji su im potrebni za ispunjenje Vaše narudžbe ili rezervacije i zasebni su voditelji obrade tih podataka. Oni su odgovorni za način na koji ih upotrebljavaju. Dostavne tvrtke (neovisna poduzeća koja dostavljaju narudžbe) i njihovi vozači primaju podatke koji su im potrebni za dostavu Vaše narudžbe. Oni su također zasebni voditelji obrade tih podataka i mogu ih upotrebljavati samo za izvršenje dostave i rješavanje problema s njom.

1.4 BlinkFix Enterprise. Kada organizacija (na primjer lanac objekata) unese osobne podatke o svom osoblju, objektima ili kontaktima u BlinkFix Enterprise, organizacija je voditelj obrade, a BlinkFix te podatke za nju obrađuje kao njezin izvršitelj obrade, prema našem Ugovor o obradi podataka. Pitanja o tim podacima trebaju se najprije uputiti organizaciji. Isto vrijedi i za podatke o osoblju koje objekt unosi u svoje alate za osoblje.

1.5 Registracija. Podnesen je zahtjev za našu registraciju kod Ureda povjerenika za informacije Ujedinjenog Kraljevstva (zahtjev C2042936).

Predstavnik u EU (čl. 27. GDPR-a)

Sjedište nam je u Ujedinjenom Kraljevstvu, stoga smo prema članku 27. Opće uredbe o zaštiti podataka (GDPR) EU imenovali predstavnika u Europskoj uniji. Osobe u EU i tijela za zaštitu podataka u EU mogu kontaktirati našeg predstavnika, umjesto nas ili uz nas, u vezi sa svime što se tiče načina na koji obrađujemo osobne podatke:

• Michał Michalek, predstavnik BlinkFix Ltd za EU
• Poljska (poštanska adresa na zahtjev na [email protected])
• E-pošta: [email protected]
• Telefon: +48 505 643 432

Također nas možete kontaktirati izravno na [email protected].

2. Što prikupljamo

2.1 Podaci koje nam dajete

• Račun: ime i prezime, prikazano ime, adresa e-pošte, broj telefona, datum rođenja (kako bismo provjerili imate li 18 ili više godina), lozinka (pohranjena samo kao siguran hash), vrsta računa (kupac ili student) te Vaša kućna adresa (država, regija, grad, poštanski broj, ulica i broj). Bilježimo kada ste prihvatili naše uvjete i koju verziju, te jeste li prihvatili elektroničke potvrde (to možete promijeniti u Postavke › E-poruke).
• Profil, ako ga dodate: profilne fotografije i fotografije pozadine, spremljene adrese, alergije (vidi odjeljak 2.4), favoriti, prijatelji i zahtjevi za prijateljstvo, blokirani korisnici, jezik i prikaz valute, postavke izgleda (skinovi) te želite li primati marketinške poruke e-pošte.
• Narudžbe i rezervacije: što naručujete, napomene, preuzimanje ili dostava, adresa dostave, rezervacije stola (ime, telefon, broj osoba, napomene), napojnice, podjela računa (osobe koje sudjeluju u podjeli, njihovi udjeli i jesu li platili), promotivni kodovi, potvrde, ocjene i recenzije te svaki spor (poruke i fotografije). Ako kupujete kao poslovni subjekt: naziv tvrtke, PDV broj i adresa za naplatu za račun.
• Plaćanja: podaci o kartici unose se izravno u sigurni obrazac Stripe-a i idu Stripe-u, a ne nama. Primamo referencu na plaćanje, posljednje četiri znamenke i marku spremljene kartice te status plaćanja.
• Novčanik i isplate: ako primate novac na BlinkFix-u (napojnice, zarada od recepata, vraćeni polog za automobil, udio tvrtke za dostavu ili partnera), stavke u vašem BlinkFix novčaniku, što se zadržava i do kada, vaše isplate i račun za isplatu koji Stripe vodi za vas.
• Sadržaj: recepti, fotografije, reels, priče i drugi videozapisi, popisi za kupnju, poruke u chatu, izvješća koja šaljete i skinovi koje stvarate. Kada prijavite chat, izvješće uključuje do posljednjih 100 poruka tog razgovora kako bi ga naš tim mogao pregledati.
• Videozapisi koje snimate u aplikaciji: aplikacija snima i reže vaš videozapis na vašem telefonu. BlinkFix prima samo gotove dijelove koje učitate, nikada sirovu snimku. Na web-mjestu učitavate gotov videozapis, a objekt također može snimiti jedan kadar kamerom svog preglednika za oglas.
• Studentski plan: adresa sveučilišne e-pošte koju potvrđujete (i 6-znamenkasti kod koji šaljemo na nju, pohranjen samo kao hash), fotografije vaše studentske iskaznice, ono što je naša automatska provjera očitala s iskaznice (ime, institucija, datum valjanosti) i rezultat (vidi Uvjeti studentskog plana).
• Ako vodite objekt: njegov naziv, pravni naziv, vrsta, adresa, telefon, PDV ili drugi porezni broj, valuta, radno vrijeme, kuhinje, jelovnici ili proizvodi s fotografijama, alergeni i cijene, postavke dostave (uključujući mogu li dostavljati tvrtke za dostavu), stolovi, promocije i oglasi (proračun, područje, klikovi), kupnje od dobavljača, osoblje i njihove uloge, status isplate, integracije koje povezujete (njihove tajne pohranjene su šifrirano) i način na koji izdaje fiskalne račune (vrsta veze, pojedinosti o fiskalnom pisaču, softverskom registru ili računu pružatelja usluga te njegov status) s fiskalnim računima i izvješćima izdanim putem BlinkFix-a. Za primanje isplata dajete Stripe-u svoj identitet i bankovne podatke tijekom procesa uvođenja u Stripe. Tamo gdje zakon od nas zahtijeva da prijavimo prihode prodavatelja poreznim tijelima (vidi odjeljak 3), također prikupljamo vaš porezni identifikacijski broj, datum rođenja ako ste pojedinac i vaš registracijski broj tvrtke.
• Ako radite u objektu: vaš posao i uloga, datumi početka i završetka, vaš PIN za tablet objekta (pohranjen samo kao hash), vremena prijave i odjave s eventualnim ispravcima, primljeni bonusi i napojnice.
• Ako vodite ili radite za tvrtku za dostavu, dobavljača ili kanalskog partnera (BlinkFix Enterprise): pojedinosti vaše tvrtke i dokumente koje učitavate na pregled; za tvrtku za dostavu, vaše vozače (imena, podaci za kontakt, papiri, smjene i dostave koje obavljaju, s dokazom o primopredaji), vaš novčanik, isplate i BlinkFix-ove račune vama; za dobavljača, vaš katalog, narudžbe i račune; za kanalskog partnera, vaš referalni kod, račune koje ste potpisali, vaše poruke s njima, vaše izvode i pojedinosti koje Stripe vodi za vaše isplate. Ako tvrtka za dostavu traži od vozača polog za automobil: iznos, njegov status i, ako tvrtka podnese zahtjev, fotografije i napomene obiju strana.
• BlinkFix Enterprise: vaša radna e-pošta i njezina potvrda, vaše mjesto i naziv radnog mjesta, broj telefona, poruke, datoteke i prihvaćanja dokumenata te radnje koje poduzimate za svoju organizaciju.
• Podrška i obrazac za kontakt: ime, e-pošta, telefon, predmet i poruka.
• AI značajke: ono što pišete ili diktirate asistentu i ono što prilažete, ako ga koristite; opis koji upisujete za AI skin. Vidi Uvjeti i obavijesti o umjetnoj inteligenciji.

2.2 Informacije prikupljene kada koristite BlinkFix

• Lokacija, samo ako to dopustite: lokacija vašeg uređaja dok koristite aplikaciju ili web-mjesto, za prikaz objekata u vašoj blizini i popunjavanje adresa. Spremamo je kao vašu "posljednju lokaciju" i zamjenjujemo je svaki put. Ako podijelite svoju točnu točku dostave s vozačem, ta se točka pohranjuje uz narudžbu.
• Uređaji: token za push-obavijesti za svaki uređaj na koji se prijavite (Enterprise aplikacija također pohranjuje naziv uređaja). Na web-mjestima, kolačići opisani u našim Pravila o kolačićima.
• Kamera i mikrofon, samo ako to dopustite: koriste se za snimanje fotografije, videozapisa ili skeniranje koda, i to samo dok to radite. Snimka ostaje na vašem telefonu dok ne učitate gotov dio.
• Mrežni status: ako radite u objektu, jeste li na mreži u aplikaciji prikazuje se vašem radnom mjestu.
• Face ID ili otisak prsta, ako ga uključite: vaš telefon provjerava vaše lice ili prst. BlinkFix to nikada ne prima niti pohranjuje.
• Prijave na tablet: u objektu koji koristi tablet za objekte, svaka prijava PIN-om i evidentiranje radnog vremena (ispravno ili pogrešno), koji tablet i kada, te svako poništavanje PIN-a. Sam PIN se nikada ne bilježi.
• Kupnje u aplikacijama: za planove, licence za tablete, proračune za oglašavanje i AI kredite kupljene putem Applea ili Googlea, proizvod, datumi, status i zapis o transakciji potpisan od strane Applea ili Googlea. Nikada ne primamo vaše podatke o plaćanju putem Applea ili Googlea.
• Korištenje AI-a: koji je model korišten, koliko tokena i kada (ne i sadržaj razgovora).
• Interakcije s receptima, videozapisima (reels), pričama i oglasima: sviđanja, dijeljenja i klikovi. Klik se računa samo kada ste prijavljeni, naplaćuje se oglašivaču i može isplatiti autora recepta samo kada rezultira dovršenom kupnjom. Gledanje se nikada ne računa.
• Sigurnost: vaša IP adresa koristi se nakratko za ograničavanje pokušaja prijave i poruka putem kontakt-obrasca te za zaštitu usluge; naš API je ne pohranjuje u svojim zapisima. Kada plaćate na web-mjestu, Stripe prima vašu IP adresu radi sprječavanja prijevara i poreza.
• Zapis pristupa za Enterprise: koji je korisnik pregledao koji objekt, po danu.

Ne koristimo SDK-ove za analitiku, oglašavanje ili izvješćivanje o rušenju aplikacija, i ne čitamo vaše kontakte, kalendar ili biblioteku fotografija osim fotografija koje odaberete. Dodavanje rezervacije u vaš kalendar vrši se na vašem uređaju.

2.3 Od drugih osoba i tvrtki

• Objekti: na primjer, objekt u kojem radite bilježi vaše radne sate ili objekt zabranjuje kupcu naručivanje.
• Drugi korisnici: zahtjevi za prijateljstvo, poruke, pozivnice za podjelu računa i prijave o vama.
• Organizacije na BlinkFix Enterprise: administrator koji vam dodijeli mjesto ili pozove vaš objekt unosi vašu e-adresu.
• Dostavne tvrtke: tvrtka za koju vozite unosi vaše ime i kontakt podatke te od vas traži polog za vozilo ako ga koristi.
• Stripe (je li račun za isplatu potvrđen i spreman, ishodi plaćanja i sporova), Apple i Google (obavijesti o kupnji, obnovi i povratu sredstava).
• Javni izvori, samo za poslovne kontakte: pogledajte odjeljak 9.

2.4 Alergije (zdravstveni podaci)

Alergije su podaci o vašem zdravlju, posebna kategorija podataka. Pohranjujemo ih samo ako ih dodate na svoj profil, uz vašu izričitu privolu, i koristimo ih samo kako bismo vas upozorili na jela koja ih sadrže. Možete ih ukloniti u bilo kojem trenutku. Informacije o alergenima u jelima dolaze od objekata, stoga uvijek provjerite s objektom.

3. Zašto ih koristimo i naše pravne osnove

Zakon o zaštiti podataka Ujedinjenog Kraljevstva i EU-a zahtijeva pravnu osnovu za svaku upotrebu:

Ne donosimo odluke o Vama isključivo na temelju automatizirane obrade koje imaju pravne ili slično značajne učinke, uz jednu iznimku: provjera studentskog plana (kod sveučilišne e-adrese i, ako to odaberete, model umjetne inteligencije koji čita Vašu studentsku iskaznicu) može automatski odobriti besplatni objekt u sklopu studentskog plana. Umjetna inteligencija može samo odobriti; nikada ne odbija. Iskaznica koju ne može potvrditi čeka na osobu, a samo osoba može odbiti zahtjev. To je nužno za ugovor koji tražite (članak 22. stavak 2. točka (a) UK i EU GDPR-a). Ako se ne slažete s rezultatom, pišite na [email protected]: osoba će to pregledati, a Vi možete iznijeti svoje stajalište i osporiti odluku (pogledajte Uvjeti studentskog plana). Odluke o moderiranju i sporovima donose ljudi, uz jedno ograničenje. Kada netko prijavi videozapis u obliku reela, priče ili oglasa, automatska sigurnosna provjera ga jednom pregleda. Ako provjera označi videozapis, on se odmah uklanja i šalje osobi na pregled. Smatramo da to nema pravni ili slično značajan učinak na Vas jer je videozapis skriven, a ne izbrisan, i Vaš račun nije ugrožen, ali Vas ipak obavještavamo: rečeno Vam je zašto, možete zatražiti pregled od strane osobe, a osoba odlučuje hoće li se videozapis vratiti ili trajno ukloniti.

4. Tko vidi Vaše podatke

• Objekti od kojih naručujete, rezervirate ili ostavljate napojnicu: Vaše ime, telefonski broj, narudžba, napomene, adresa dostave i, ako ga pošaljete, Vaš PIN za dostavu. Osoba kojoj ostavljate napojnicu vidi napojnicu.
• Dostavne tvrtke i njihovi dostavljači: ako Vašu narudžbu dostavlja dostavna tvrtka, ta tvrtka i njezin dostavljač vide Vaše ime, telefonski broj, narudžbu, napomene, adresu dostave i, ako ga pošaljete, Vaš PIN za dostavu. Oni su zasebni voditelji obrade i smiju ih koristiti samo za izvršenje dostave i rješavanje problema s njom.
• Dobavljači i dostavne tvrtke, za objekte: kada objekt kupuje od dobavljača, dobavljač vidi naziv objekta, adresu, podatke za kontakt i narudžbu. Dostavna tvrtka koja je donosi vidi isto, u mjeri u kojoj je to potrebno za dostavu.
• Partneri kanala: svatko tko otvori poveznicu partnera ili upiše njegov kod vidi ime partnera („Pozvao/la”). Partner vidi ime svake tvrtke koju je učlanio i, za brend, koliko objekata ima. Može pisati administratorima sjedišta brenda kojeg je učlanio te vlasniku i upraviteljima objekta kojeg je učlanio, koji ga mogu blokirati. Ne vidi narudžbe, korisnike, osoblje, radno vrijeme, isplate ili dokumente. BlinkFix partnerima ne daje popis tvrtki niti podatke za kontakt tvrtki ili ljudi.
• Dostavne tvrtke koje traže polog za vozilo: tvrtka vidi status pologa i, ako podnese zahtjev, fotografije i napomene obiju strana. Osoblje BlinkFix-a ih vidi kako bi odlučilo o spornom zahtjevu.
• Drugi korisnici: Vaše ime za prikaz i profilna fotografija pojavljuju se na receptima i recenzijama koje objavite. Prijatelji vide Vaš profil i poruke koje im šaljete. Ljudi u podijeljenom računu vide Vaše ime, Vaš udio i jeste li platili.
• Vaše radno mjesto: ako radite u objektu, njegov vlasnik i upravitelji vide Vaše radno vrijeme, prijave na rad, prijave na tablet, bonuse i mrežni status. Ako je objekt u vlasništvu tvrtke unutar lanca na BlinkFix Enterprise, to vidi i sjedište lanca; za franšizne objekte to ne vidi.
• Sjedište brenda za koji radite: ako radite u objektu koji pripada brendu koji koristi BlinkFix Enterprise (uključujući franšizu), sjedište tog brenda može Vam slati poruke putem BlinkFix-a kako bi zatražilo povratne informacije. Za to vidi samo Vaše ime, ulogu i objekt, ne i Vaš telefon, e-poštu, adresu, radno vrijeme, isplatu, napojnice ili dokumente, a vlasnik Vašeg objekta ne vidi te poruke. Možete odgovoriti, ignorirati ih, blokirati to sjedište ili prijaviti poruku, a poruke sjedišta možete isključiti u Rad › Više (Poruke sjedišta).
• Vlastiti sustavi objekata: objekt može povezati svoj CRM (HubSpot, Pipedrive, Salesforce), blagajnu (Square, Clover) ili računovodstveni softver (Xero, QuickBooks) te koristiti API ključeve i web-hookove. Ako je objekt od kojeg naručujete uključio sinkronizaciju kontakata, Vaše ime, e-pošta i telefon šalju se u njegov CRM; blagajne primaju Vaše ime i narudžbu. Objekt je odgovoran za tu upotrebu.
• Fiskalni sustavi i porezna tijela, za objekte: kada objekt izdaje svoje fiskalne račune putem BlinkFix-a (fiskalni pisač, certificirani softverski registar, usluga fiskalizacije u oblaku ili usluga e-računa, kako to zahtijeva zakon njegove zemlje), šaljemo prodaje koje pravilo njegove zemlje zahtijeva da budu zabilježene u taj sustav, a putem njega poreznom tijelu te zemlje gdje njezin zakon zahtijeva prijavu prodaje: broj narudžbe, stavke, cijene, PDV, način plaćanja, vrijeme i podatke o objektu. Ne šaljemo Vaše ime, podatke za kontakt ili adresu, niti naziv tvrtke koji navedete za račun. Ako zatražite poslovni račun s poljskim NIP-om u objektu čiji je fiskalni pisač povezan u BlinkFix-u, taj se NIP šalje pisaču, koji ga ispisuje na fiskalnom računu, kako poljski zakon dopušta na zahtjev kupca. Postoje dvije iznimke. Prva su Ujedinjeni Arapski Emirati: ako ste tamo poslovni subjekt i zatražite od objekta porezni račun (plaćanjem kao poslovni subjekt s Vašim poreznim identifikacijskim brojem u UAE), Vaš porezni identifikacijski broj, registrirani naziv i poslovna adresa šalju se u e-računu pružatelju usluge e-računa objekta, a putem njega Federalnom poreznom tijelu, nakon što se primijeni mandat za e-račune u UAE (planirano od 2027.). Druga je Kina: ako tamo zatražite od objekta fapiao (kineski porezni račun) i on je povezao pružatelja usluge fapiao u BlinkFix-u, naziv ili naziv tvrtke, jedinstveni kod društvenog kredita tvrtke (njezin porezni broj) i e-adresa koju navedete šalju se tom pružatelju, a putem njega kineskom poreznom tijelu, kako bi se izdao fapiao koji ste zatražili; ništa od toga se ne šalje ako ne zatražite fapiao. Nijedan drugi porezni broj koji navedete se ne šalje, a ako se to promijeni, ova će politika to prvo navesti. To činimo za objekt, koji je odgovoran za svoje fiskalne evidencije; za to je BlinkFix izvršitelj obrade objekta (dokument Trgovački uvjeti 11.8). Tamo gdje BlinkFix sam ugovara uslugu fiskalizacije u oblaku za zemlju, taj je pružatelj izvršitelj obrade BlinkFix-a, koji radi za objekt, i naveden je u odjeljku 5 prije nego što primi bilo kakve podatke.
• Naši pružatelji usluga (izvršitelji obrade), koji obrađuju podatke samo prema našim uputama i na temelju ugovora: pogledajte odjeljak 5 i popis Izvršitelji obrade.
• Stripe također djeluje kao zaseban voditelj obrade za svoje zakonske dužnosti (sprječavanje pranja novca, sprječavanje prijevara i uvođenje isplata).
• Apple i Google za kupnje izvršene putem njihovih trgovina; oni djeluju kao neovisni prodavatelji prema vlastitim politikama privatnosti.
• Porezna tijela: tamo gdje zakon zahtijeva da platforme izvješćuju o prihodima prodavatelja (pogledajte odjeljak 3), izvješćujemo o pojedinostima iz odjeljka 2 o objektima i dostavnim tvrtkama plaćenim putem BlinkFix-a te ih obavještavamo o tome što smo prijavili.
• Tijela, sudovi i savjetnici kada zakon to zahtijeva, radi zaštite sigurnosti ljudi ili obrane naših prava; te kupac našeg poslovanja ako se BlinkFix ikada proda (morao bi poštovati ovu politiku).
• Osoblje BlinkFix-a može pristupiti podacima samo u mjeri u kojoj to zahtijeva njihov posao; pristup osjetljivim stavkama (kao što su fotografije studentskih iskaznica i Enterprise razgovori) se bilježi.

Ne prodajemo osobne podatke, ne dijelimo ih s oglašivačima ili posrednicima u podacima, a u BlinkFix-u nema oglašivačkih pratilaca trećih strana. Objekti mogu platiti promicanje svog popisa unutar BlinkFix-a; promovirani popisi odabiru se prema području, a ne prema vašem profilu.

5. Naši pružatelji usluga

Pojedinosti o proizvodima za trgovine mogu dolaziti iz Open Food Facts, a tečajevi valuta iz Europske središnje banke (EZB); njima ne šaljemo nikakve osobne podatke. Vlastite integracije objekata (odjeljak 4) odabire objekt, a ne mi. Cloud fiskalna usluga koju BlinkFix ugovara za neku zemlju (odjeljak 4) dodaje se u ovu tablicu i na popis pod-obrađivača prije nego što primi bilo kakve podatke. Ažurirani popis, uključujući planirane promjene, nalazi se na stranici Izvršitelji obrade.

6. Međunarodni prijenosi

Sjedište nam je u Ujedinjenoj Kraljevini, a naši poslužitelji rade u Njemačkoj, no neki se pružatelji usluga nalaze u SAD-u ili drugim državama. Kada Vaši podaci napuste Ujedinjenu Kraljevinu ili EGP, oslanjamo se na odluku o primjerenosti (Ujedinjena Kraljevina i EU međusobno se priznaju; obje priznaju Kanadu za komercijalne organizacije, što obuhvaća naš poslužitelj e-pošte; Okvir o zaštiti privatnosti podataka između EU-a i SAD-a te njegovo proširenje za Ujedinjenu Kraljevinu obuhvaćaju certificirane američke tvrtke) ili na standardne ugovorne klauzule Europske komisije zajedno s Dodatkom za međunarodni prijenos podataka Ujedinjene Kraljevine, uz dodatne zaštitne mjere gdje je to potrebno. Kopiju zaštitnih mjera možete zatražiti od nas na adresi [email protected]. Prodaja koju objekt izvrši putem platforme BlinkFix odlazi u fiskalni sustav i poreznom tijelu države u kojoj se objekt nalazi (odjeljak 4.). Kada se ta država nalazi izvan Ujedinjene Kraljevine i EGP-a i ne postoji odluka o primjerenosti koja je pokriva, taj se prijenos vrši samo zato što je nužan za kupnju koju obavljate od tog objekta (članak 49. stavak 1. točka (b) UK GDPR-a i EU GDPR-a), i prenose se samo podaci o prodaji navedeni u odjeljku 4. Pružatelj fiskalnih usluga kojeg BlinkFix angažira izvan Ujedinjene Kraljevine i EGP-a prima podatke samo pod jednom od gore navedenih zaštitnih mjera.

7. Koliko dugo čuvamo podatke

8. Vaša prava

Prema zakonima o zaštiti podataka Ujedinjenog Kraljevstva i EU-a imate pravo na:

• dobivanje kopije svojih osobnih podataka;
• ispravak netočnih podataka (većinu toga možete urediti u svom profilu);
• brisanje svojih podataka;
• ograničenje načina na koji ih koristimo ili prigovor na upotrebu na temelju legitimnih interesa, uključujući profiliranje;
• prigovor na izravni marketing u bilo kojem trenutku, što uvijek poštujemo;
• primanje podataka koje ste nam dali u strojno čitljivom formatu i njihov prijenos drugoj tvrtki;
• povlačenje privole u bilo kojem trenutku (za lokaciju, alergije, AI asistenta i marketing), bez utjecaja na ono što smo učinili prije.

Kako biste ostvarili svoja prava, pošaljite e-poruku na [email protected] s adrese na vašem računu ili upotrijebite Dohvati kopiju mojih podataka u aplikaciji. Možemo od vas zatražiti potvrdu identiteta. Odgovaramo u roku od mjesec dana (uz mogućnost produljenja za dva mjeseca za složene zahtjeve, o čemu ćemo vas obavijestiti). Usluga je besplatna, osim ako zahtjev nije očito neutemeljen ili pretjeran.

Možete podnijeti pritužbu uredu povjerenika za informacije Ujedinjenog Kraljevstva (UK Information Commissioner's Office) (ico.org.uk) ili, u EU-u, nadležnom tijelu za zaštitu podataka u zemlji u kojoj živite ili radite (u Poljskoj, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Voljeli bismo prvo dobiti priliku pomoći.

Ako živite u Europskom gospodarskom prostoru. Gore navedena prava također proizlaze iz Opće uredbe o zaštiti podataka (GDPR) EU-a kako se primjenjuje u EGP-u. Naš predstavnik za EU (odjeljak 1) pokriva sve zemlje EGP-a. Možete podnijeti pritužbu tijelu za zaštitu podataka zemlje u kojoj živite ili radite.

Ako živite u Sjedinjenim Američkim Državama. Prikupljamo kategorije informacija navedene u odjeljku 2 (identifikatori; komercijalne informacije kao što su narudžbe; precizna lokacija ako to dopustite; zdravstvene informacije ako dodate alergije; podaci za prijavu na račun; sadržaj koji objavljujete). Prikupljamo ih za rad platforme BlinkFix, kako je objašnjeno u odjeljku 3. Ne prodajemo osobne podatke, ne dijelimo ih radi oglašavanja drugim tvrtkama i ne koristimo ih za ciljano oglašavanje. Osjetljive podatke (precizna lokacija, alergije, podaci za prijavu) koristimo samo kako bismo vam pružili uslugu koju ste zatražili. Ovisno o vašoj saveznoj državi, imate pravo znati i dobiti kopiju svojih podataka, ispraviti ih, izbrisati, prenijeti drugoj tvrtki i uložiti žalbu ako odbijemo zahtjev. Nećemo vas tretirati lošije zbog korištenja ovih prava. Možete koristiti ovlaštenog zastupnika. Koristite gore navedeni kontakt. Odgovaramo u roku od 45 dana i možemo to produljiti jednom za 45 dana.

Ako živite u Ujedinjenim Arapskim Emiratima. Kada se na našu obradu vaših podataka primjenjuje Savezni uredba-zakon UAE br. 45 iz 2021. o zaštiti osobnih podataka, imate prava na pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost podataka i povlačenje privole, a možete podnijeti pritužbu Uredu za podatke UAE-a (UAE Data Office). Kada šaljemo vaše podatke izvan UAE-a, koristimo zaštitne mjere iz odjeljka 6.

9. Poslovni kontakti

Kako bismo razvijali BlinkFix, kontaktiramo objekte: restorane, food truckove, kuhare i trgovine. Možemo držati poslovne kontaktne podatke osoba koje njima upravljaju ili u njima rade (ime, uloga, radna e-adresa i telefon) iz javnih izvora kao što su vlastite web-stranice i popisi tvrtki, iz popisa koje uvozimo ili iz istraživačkih alata, uključujući AI s pretraživanjem weba (Google Gemini). Koristimo ih samo kako bismo objektu ponudili BlinkFix, na temelju naših legitimnih interesa, a svaka e-poruka sadrži poveznicu za odjavu. Marketinške e-poruke pojedincima koji nas ne kontaktiraju kao dio poslovanja šaljemo samo uz njihovu privolu. Ako nas zamolite da prestanemo, prestat ćemo i zadržati vašu e-adresu na popisu za zabranu kontaktiranja kako se više nikada ne bi koristila. Te kontaktne podatke ne dajemo kanalnim partnerima niti bilo kome drugome.

10. Marketing i obavijesti

• Biltene i ponude šaljemo e-poštom samo ako se na njih pretplatite. Svaka e-poruka sadrži poveznicu za odjavu, a svoj odabir možete promijeniti u svom profilu.
• E-poruke vezane uz račun (kodovi, potvrde dok prihvaćate elektroničke potvrde, računi, sigurnosne i pravne obavijesti) dio su usluge i šalju se čak i ako se niste pretplatili na marketing.
• Push obavijestima upravljate u postavkama svog uređaja. Kako biste zaustavili samo obavijesti o "novom objektu u vašoj blizini", pošaljite nam e-poruku. BlinkFix Enterprise ima postavke obavijesti po organizaciji.

11. Kolačići

Naše web-stranice koriste samo kolačiće i pohranu u pregledniku koji su strogo potrebni (prijava, odabir jezika i valute te sprječavanje prijevara na stranicama za plaćanje), stoga nema trake s obavijesti o kolačićima. Pojedinosti se nalaze u Pravila o kolačićima. Aplikacije ne koriste kolačiće i vašu prijavu čuvaju u iOS Keychainu ili Android Keystoreu.

12. AI

AI asistent i AI skinovi su neobavezni i traže Vašu privolu prije nego što se bilo što pošalje. Oni koriste Googleove Gemini modele na plaćenoj razini, a Vaši se podaci ne koriste za treniranje AI modela. Za Studentski plan, AI model čita studentsku iskaznicu koju učitate, putem istog pružatelja usluga, kao dio provjere koju tražite (pogledajte Uvjeti studentskog plana). Jedna provjera ne treba Vašu privolu: kada netko prijavi videozapis u obliku reela, priče ili reklame, BlinkFix šalje njegovu naslovnicu i tri nepomične slike (bez zvuka) istom pružatelju usluga jednom, kako bi provjerio je li videozapis siguran. Slike se ne pohranjuju. Pogledajte Uvjeti i obavijesti o umjetnoj inteligenciji.

13. Djeca

BlinkFix je namijenjen odraslima: morate imati 18 ili više godina da biste otvorili račun. Objekti prodaju alkohol putem BlinkFixa, svaki račun može plaćati karticom i otvoriti objekt koji prima isplate, a korisnici mogu slati poruke jedni drugima. Tražimo Vaš datum rođenja kada se registrirate i odbijamo prijave mlađih od 18 godina. Ako saznamo da račun pripada nekome mlađem od 18 godina, zatvaramo ga i brišemo njegove podatke. Ako mislite da nam je dijete dalo podatke, pošaljite e-poruku na [email protected].

14. Kako štitimo Vaše podatke

Sav promet je šifriran tijekom prijenosa (HTTPS/TLS). Lozinke i PIN-ovi pohranjuju se kao hash vrijednosti, integracijske tajne su šifrirane, tokeni za prijavu čuvaju se u sigurnoj pohrani uređaja ili kolačićima koji su dostupni samo putem http-a, fotografije studentskih iskaznica čuvaju se u privatnoj pohrani i otvaraju samo putem kratkotrajnih poveznica, a pristup produkcijskim podacima ograničen je na osobe kojima je potreban i bilježi se za osjetljive stavke. Nijedan sustav nije savršeno siguran; ako je vjerojatno da će povreda podataka ugroziti Vas, obavijestit ćemo Vas i regulatora kako zakon nalaže.

15. Brisanje Vašeg računa

Svoj račun možete sami izbrisati u aplikaciji (Ja → Tvoji podaci → Račun → Izbriši račun), na web-mjestu (Profil → Izbriši račun) ili putem e-pošte. Koraci i podaci koji se zadržavaju nalaze se na stranici Izbriši račun. Planovi koje plaćate BlinkFixu karticom otkazuju se kada se račun izbriše. Pretplate kupljene putem Applea ili Googlea moraju se otkazati u Vašem računu trgovine; brisanje Vašeg BlinkFix računa ih ne otkazuje.

16. Izmjene ove politike

Ovu politiku ažuriramo kada se BlinkFix ili zakon promijene. Datum i verzija na vrhu prikazuju najnoviju verziju. Ako je promjena važna, obavijestit ćemo Vas u aplikaciji ili e-poštom prije nego što stupi na snagu.

17. Kontakt

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Ujedinjeno Kraljevstvo · [email protected] · Podrška