Adatvédelmi szabályzat

1. Kik vagyunk

1.1 A BlinkFix üzemeltetője a BlinkFix Ltd, egy Angliában és Walesben bejegyzett társaság (cégjegyzékszám: 13505930), székhelye: 27 Old Gloucester Street, London WC1N 3AX, Egyesült Királyság („BlinkFix”, „mi”, „minket”). Az ebben az irányelvben leírt személyes adatok adatkezelője vagyunk, kivéve, ha az 1.4 szakasz másként rendelkezik. Adatvédelmi kérdésekben lépjen kapcsolatba velünk az [email protected] e-mail címen vagy postai úton a fenti címen.

1.2 Ez a szabályzat kiterjed az iPhone és Android rendszerű BlinkFix alkalmazásra, a blinkfix.me (beleértve az app.blinkfix.me) és enterprise.blinkfix.me weboldalakra, a BlinkFix Enterprise alkalmazásra, e-mailjeinkre és ügyfélszolgálatunkra. Vonatkozik az ügyfelekre, a létesítményt üzemeltető vagy ott dolgozó személyekre, a szállítmányozó cégekre és azok futáraira, beszállítókra, csatornapartnerekre, BlinkFix Enterprise felhasználókra, velünk kapcsolatba lépő személyekre és üzleti partnerekre.

1.3 A létesítmények (a BlinkFixen található éttermek, food truckok, local cookok és boltok) megkapják a rendelése vagy foglalása teljesítéséhez szükséges adatokat, és az adatok tekintetében önálló adatkezelőnek minősülnek. Ők felelősek az adatok felhasználásának módjáért. A szállítmányozó cégek (független vállalkozások, amelyek a rendeléseket kiszállítják) és futáraik megkapják a rendelés kézbesítéséhez szükséges adatokat. Ők szintén önálló adatkezelők, és az adatokat kizárólag a kiszállítás elvégzésére és az azzal kapcsolatos problémák kezelésére használhatják fel.

1.4 BlinkFix Enterprise. Amikor egy szervezet (például egy létesítményhálózat) személyes adatokat visz be a BlinkFix Enterprise rendszerbe a munkatársairól, létesítményeiről vagy partnereiről, a szervezet az adatkezelő, a BlinkFix pedig az adatokat az Adatfeldolgozási megállapodás alapján adatfeldolgozóként kezeli. Az ilyen adatokkal kapcsolatos kérdéseket először a szervezethez kell irányítani. Ugyanez vonatkozik a létesítmény által a személyzeti eszközökbe bevitt munkavállalói adatokra is.

1.5 Regisztráció. Az Egyesült Királyság Információs Biztosának Hivatalánál (Information Commissioner's Office) történő regisztrációnk folyamatban van (kérelem száma: C2042936).

EU-képviselő (GDPR 27. cikk)

Az Egyesült Királyságban vagyunk bejegyezve, ezért az EU GDPR 27. cikke értelmében képviselőt neveztünk ki az Európai Unióban. Az EU-ban tartózkodó személyek és az EU adatvédelmi hatóságai a személyes adatok feldolgozásával kapcsolatos bármely kérdésben kapcsolatba léphetnek képviselőnkkel, helyettünk vagy mellettünk:

• Michał Michalek, a BlinkFix Ltd EU-s képviselője
• Lengyelország (postacím kérésre az [email protected] címen igényelhető)
• E-mail: [email protected]
• Telefon: +48 505 643 432

Közvetlenül is kapcsolatba léphet velünk az [email protected] e-mail címen.

2. Milyen adatokat gyűjtünk

2.1 Az Ön által megadott információk

• Fiók: vezetéknév és keresztnév, megjelenített név, e-mail cím, telefonszám, születési dátum (annak ellenőrzésére, hogy Ön betöltötte-e a 18. életévét), jelszó (kizárólag biztonságos hash-ként tárolva), fióktípus (ügyfél vagy diák), valamint az Ön lakcíme (ország, régió, város, irányítószám, utca és házszám). Rögzítjük, hogy mikor fogadta el a feltételeinket és melyik verziót, valamint hogy elfogadta-e az elektronikus nyugtákat (ezt a Beállítások › E-mailek menüpontban módosíthatja).
• Profil, amennyiben megadja: profil- és háttérképek, mentett címek, allergiák (lásd a 2.4. szakaszt), kedvencek, barátok és barátnak jelölések, letiltott felhasználók, nyelv és megjelenítési pénznem, megjelenítési beállítások (skinek), valamint hogy kér-e marketing e-maileket.
• Rendelések és foglalások: mit rendel, megjegyzések, elvitel vagy kiszállítás, a szállítási cím, asztalfoglalások (név, telefonszám, személyek száma, megjegyzések), borravalók, számlák megosztása (a megosztásban részt vevő személyek, az ő részesedésük és hogy fizettek-e), promóciós kódok, nyugták, értékelések és vélemények, valamint bármilyen vita (üzenetek és fényképek). Ha vállalkozásként vásárol: cégnév, ÁFA-szám és számlázási cím a számlához.
• Fizetések: a kártyaadatokat közvetlenül a Stripe biztonságos űrlapjába írja be, és azok a Stripe-hoz kerülnek, nem hozzánk. Mi csak a fizetésre vonatkozó hivatkozást, a mentett kártya utolsó négy számjegyét és márkáját, valamint a fizetés állapotát kapjuk meg.
• Pénztárca és kifizetések: ha pénzt kap a BlinkFixen (borravalók, receptbevételek, visszaküldött autóbérleti kaució, egy kiszállító cég vagy partner részesedése), a BlinkFix pénztárcájában lévő tételek, mi és meddig van zárolva, a kifizetései, valamint az a kifizetési számla, amelyet a Stripe vezet Önnek.
• Tartalom: receptek, fényképek, rövid videók (reels), történetek és egyéb videók, bevásárlólisták, csevegőüzenetek, az Ön által küldött jelentések és az Ön által létrehozott skinek. Amikor jelent egy csevegést, a jelentés tartalmazza az adott beszélgetés legfeljebb utolsó 100 üzenetét, hogy csapatunk felülvizsgálhassa azt.
• Az alkalmazásban rögzített videók: az alkalmazás rögzíti és megvágja a videót az Ön telefonján. A BlinkFix csak a feltöltött kész részeket kapja meg, a nyers felvételt soha. A weboldalon Ön egy kész videót tölt fel, és egy létesítmény is rögzíthet egy felvételt a böngészőjének kamerájával egy hirdetéshez.
• Diákcsomag: az Ön által megerősített egyetemi e-mail cím (és a 6-jegyű kód, amelyet küldünk rá, csak hash-ként tárolva), diákigazolványának fényképei, amit az automatikus ellenőrző rendszerünk leolvasott a kártyáról (név, intézmény, érvényességi dátum) és az eredmény (lásd a Diákcsomag feltételei dokumentumot).
• Ha Ön létesítményt üzemeltet: annak neve, jogi neve, típusa, címe, telefonszáma, ÁFA- vagy egyéb adószáma, pénzneme, nyitvatartási ideje, konyhái, menüi vagy termékei fényképekkel, allergénekkel és árakkal, kiszállítási beállítások (beleértve azt is, hogy kiszállító cégek szállíthatnak-e), asztalok, promóciók és hirdetések (költségkeret, terület, kattintások), beszállítói vásárlások, személyzet és szerepköreik, kifizetési állapot, az Ön által csatlakoztatott integrációk (ezek titkos kulcsai titkosítva vannak tárolva), valamint az, hogy hogyan bocsátja ki a pénzügyi nyugtákat (a kapcsolat típusa, a pénzügyi nyomtató, szoftveres pénztárgép vagy szolgáltatói fiók adatai, valamint annak állapota) a BlinkFixen keresztül kiállított pénzügyi nyugtákkal és jelentésekkel együtt. A kifizetések fogadásához Ön megadja a Stripe-nak személyazonossági és banki adatait a Stripe-on történő regisztráció során. Ahol a törvény előírja számunkra, hogy jelentsük az eladók jövedelmét az adóhatóságoknak (lásd a 3. szakaszt), ott begyűjtjük az Ön adóazonosító számát, születési dátumát, ha Ön magánszemély, valamint cégjegyzékszámát is.
• Ha Ön egy létesítményben dolgozik: munkaköre és szerepköre, a munkaviszony kezdete és vége, a Létesítmény táblagépéhez tartozó PIN-kódja (csak hash-ként tárolva), a munkaidő-nyilvántartás szerinti belépési és kilépési idők az esetleges módosításokkal, valamint a kapott bónuszok és borravalók.
• Ha Ön futárcéget, beszállítót vagy csatornapartnert (BlinkFix Enterprise) üzemeltet vagy náluk dolgozik: cége adatai és a felülvizsgálatra feltöltött dokumentumok; futárcég esetén a futárok (nevek, elérhetőségek, papírok, műszakok és az általuk teljesített kiszállítások, az átadás igazolásával), egyenlege, kifizetései és a BlinkFix Ön felé kiállított számlái; beszállító esetén a katalógusa, rendelései és számlái; csatornapartner esetén az ajánlói kódja, az Ön által regisztrált fiókok, az velük folytatott üzenetváltások, kimutatásai és a Stripe által az Ön kifizetéseihez tárolt adatok. Ha egy futárcég gépjárműletétet kér egy futártól: az összeg, annak állapota, és ha a cég követelést nyújt be, mindkét fél fényképei és megjegyzései.
• BlinkFix Enterprise: munkahelyi e-mail címe és annak ellenőrzése, az Ön hozzáférése (seat) és munkaköre, telefonszáma, üzenetei, fájljai és dokumentum-elfogadásai, valamint az Ön által a szervezete nevében végzett műveletek.
• Támogatás és kapcsolatfelvételi űrlap: név, e-mail cím, telefonszám, tárgy és üzenet.
• AI funkciók: amit az asszisztensnek ír vagy diktál, és amit csatol, ha használja; az AI-skinhez beírt leírás. Lásd az MI-feltételek és közzététel dokumentumot.

2.2 A BlinkFix használata során gyűjtött információk

• Helyadatok, csak ha engedélyezi: eszköze helyzete az alkalmazás vagy weboldal használata közben, a közelében lévő létesítmények megjelenítése és a címek kitöltése érdekében. Ezt „utolsó helyként” mentjük el, és minden alkalommal felülírjuk. Ha megosztja pontos szállítási pontját egy futárral, az a pont a rendeléssel együtt tárolódik.
• Eszközök: push-értesítési token minden olyan eszközhöz, amelyen bejelentkezik (az Enterprise alkalmazás az eszköz nevét is tárolja). A weboldalakon a Sütikezelési tájékoztató leírt sütik.
• Kamera és mikrofon, csak ha engedélyezi őket: fénykép készítésére, videó rögzítésére vagy kód beolvasására használjuk, és csak akkor, amikor Ön ezt teszi. A felvétel a telefonján marad, amíg fel nem tölti a kész részt.
• Online állapot: ha egy létesítményben dolgozik, az alkalmazásban való online állapota látható a munkahelye számára.
• Face ID vagy ujjlenyomat, ha bekapcsolja: telefonja ellenőrzi az arcát vagy az ujját. A BlinkFix ezt soha nem kapja meg és nem tárolja.
• Bejelentkezések táblagépen: egy olyan vendéglátóhelyen, amely táblagépet használ, minden PIN-kódos bejelentkezés és munkaidő-nyilvántartás (sikeres vagy sikertelen), hogy melyik táblagépen és mikor, valamint minden PIN-kód visszaállítás. Magát a PIN-kódot soha nem naplózzuk.
• Vásárlások az alkalmazásokban: az Apple-en vagy Google-ön keresztül vásárolt előfizetések, táblagép-licencek, hirdetési keretek és aI-kreditek esetén a termék, a dátumok, a státusz és az Apple vagy Google által aláírt tranzakciós rekord. Az Ön Apple vagy Google fizetési adatait soha nem kapjuk meg.
• Az AI használata: melyik modellt használták, hány tokent és mikor (a beszélgetést nem).
• Receptekkel, videókkal, történetekkel és hirdetésekkel kapcsolatos interakciók: kedvelések, megosztások és kattintások. Egy kattintás csak akkor számít, ha Ön be van jelentkezve, és azt a hirdetőnek számlázzuk ki, illetve csak akkor fizethet a recept szerzőjének, ha az véglegesített vásárlással zárul. A megtekintés soha nem számít.
• Biztonság: az Ön IP-címét rövid ideig használjuk a bejelentkezési kísérletek és a kapcsolatfelvételi űrlapokon keresztül érkező üzenetek korlátozására, valamint a szolgáltatás védelmére; API-nk nem tárolja azt a naplóiban. Amikor a weboldalon fizet, a Stripe megkapja az Ön IP-címét csalásmegelőzés és adózási célokból.
• Enterprise hozzáférési napló: melyik felhasználó melyik vendéglátóhelyet tekintette meg, naponta.

Nem használunk analitikai, hirdetési vagy összeomlás-jelentő SDK-kat az alkalmazásokban, és nem olvassuk el az Ön névjegyeit, naptárát vagy fotókönyvtárát az Ön által kiválasztott fényképeken túl. A foglalás naptárhoz adása az Ön eszközén történik.

2.3 Más emberektől és vállalatoktól

• Vendéglátóhelyek: például egy vendéglátóhely, ahol Ön dolgozik, rögzíti a munkaóráit, vagy egy vendéglátóhely kitilt egy vásárlót a rendelésből.
• Más felhasználók: ismerősnek jelölések, üzenetek, számlamegosztási meghívók és Önnel kapcsolatos bejelentések.
• Szervezetek a BlinkFix Enterprise-on: egy adminisztrátor, aki hozzáférést (seat) ad Önnek vagy meghívja az Ön vendéglátóhelyét, megadja az Ön e-mail címét.
• Kiszállító cégek: egy cég, amelynek Ön szállít, rögzíti az Ön nevét és elérhetőségeit, és gépjárműletétet kér Öntől, ha alkalmaz ilyet.
• Stripe (hogy egy kifizetési számla ellenőrzött és készen áll-e, fizetési és vitarendezési eredmények), Apple és Google (vásárlási, megújítási és visszatérítési értesítések).
• Nyilvános források, kizárólag üzleti kapcsolatokhoz: lásd a 9. szakaszt.

2.4 Allergiák (egészségügyi adatok)

Az allergiák az Ön egészségére vonatkozó információk, az adatok különleges kategóriájába tartoznak. Csak akkor tároljuk őket, ha Ön azokat kifejezett hozzájárulásával hozzáadja a profiljához, és csak arra használjuk őket, hogy figyelmeztessük azokat tartalmazó ételekre. Bármikor eltávolíthatja őket. Az ételek allergén-információi a vendéglátóhelyektől származnak, ezért mindig egyeztessen a vendéglátóhellyel.

3. Miért használjuk, és milyen jogalapokon

Az Egyesült Királyság és az EU adatvédelmi törvényei minden felhasználáshoz jogalapot követelnek meg:

Nem hozunk Önnel kapcsolatban kizárólag automatizált adatkezelésen alapuló döntéseket, amelyek jogi vagy hasonlóan jelentős hatással lennének Önre, egy kivétellel: a Hallgatói csomag ellenőrzése (egyetemi e-mail kód és, ha Ön úgy dönt, egy MI-modell általi hallgatói igazolvány-olvasás) automatikusan jóváhagyhatja a Hallgatói csomag ingyenes létesítményét. Az MI csak jóváhagyhat; soha nem utasít el. Az olyan igazolványt, amelyet nem tud megerősíteni, egy személy vizsgálja felül, és csak személy utasíthatja el. Ez a kért szerződéshez szükséges (az Egyesült Királyság és az EU GDPR 22. cikk (2) bekezdésének a) pontja). Ha nem ért egyet az eredménnyel, írjon az [email protected] címre: egy személy felülvizsgálja azt, és Ön kifejtheti álláspontját, valamint vitathatja a döntést (lásd a Diákcsomag feltételei). A moderálási és vitarendezési döntéseket emberek hozzák, egy korlátozással. Amikor valaki jelent egy reel-t, történetet vagy hirdetési videót, egy automatikus biztonsági ellenőrzés egyszer megvizsgálja azt. Ha az ellenőrzés megjelöli a videót, a videót azonnal eltávolítjuk, és elküldjük egy személynek. Nem gondoljuk, hogy ez jogi vagy hasonlóan jelentős hatással lenne Önre, mivel a videó rejtve van, nem törölve, és az Ön fiókja nem érintett, de mindenképpen tájékoztatjuk: közöljük az okot, kérheti egy személy általi felülvizsgálatot, és egy személy dönt arról, hogy a videó visszakerül-e, vagy véglegesen eltávolításra kerül.

4. Ki látja az Ön adatait

• Vendéglátóhelyek, amelyektől rendel, foglal vagy amelyeknek borravalót ad: az Ön neve, telefonszáma, rendelése, megjegyzései, szállítási címe és – amennyiben megadja – a szállítási PIN-kódja. Az a személy, akinek borravalót ad, látja a borravaló összegét.
• Futárcégek és futáraik: ha a rendelését futárcég szállítja ki, az adott cég és a futárja látja az Ön nevét, telefonszámát, rendelését, megjegyzéseit, szállítási címét és – amennyiben megadja – a szállítási PIN-kódját. Ők önálló adatkezelők, és az adatokat kizárólag a kiszállítás teljesítésére, valamint az azzal kapcsolatos problémák kezelésére használhatják fel.
• Beszállítók és futárcégek a vendéglátóhelyek számára: amikor egy vendéglátóhely beszállítótól vásárol, a beszállító látja a vendéglátóhely nevét, címét, elérhetőségeit és a rendelést. A szállítást végző futárcég ugyanezeket látja, amennyiben az a szállításhoz szükséges.
• Csatornapartnerek: bárki, aki megnyit egy partner linkjét vagy beírja a kódját, látja a partner nevét („Meghívó:”). A partner látja minden általa regisztrált cég nevét, márka esetén pedig azt, hogy hány vendéglátóhellyel rendelkezik. Írhat az általa regisztrált márka központi adminisztrátorainak, valamint az általa regisztrált vendéglátóhely tulajdonosának és vezetőinek, akik blokkolhatják őt. Nem látja a rendeléseket, a vásárlókat, a személyzetet, a munkaidőt, a kifizetéseket vagy a dokumentumokat. A BlinkFix nem ad át a partnereknek üzleti listát, sem üzleti vagy személyes elérhetőségeket.
• Futárcégek, amelyek autóbérleti kauciót kérnek: a cég látja a kaució állapotát, és ha követelést nyújt be, mindkét fél fényképeit és megjegyzéseit. A BlinkFix munkatársai a vitatott követelések eldöntése érdekében látják ezeket.
• Más felhasználók: az Ön megjelenített neve és profilképe megjelenik az Ön által közzétett receptek és értékelések mellett. Az ismerősei látják a profilját és az Ön által küldött üzeneteket. A számlamegosztásban részt vevő személyek látják az Ön nevét, az Önre eső részt és azt, hogy fizetett-e.
• Az Ön munkahelye: ha Ön egy vendéglátóhelyen dolgozik, annak tulajdonosa és vezetői látják az Ön munkaidejét, a munkaidő-nyilvántartásba történő bejelentkezéseit, a táblagépes bejelentkezéseit, a bónuszait és az online állapotát. Ha a vendéglátóhely egy BlinkFix Enterprise-t használó lánc saját tulajdonú egysége, a lánc központja is látja ezeket; franchise vendéglátóhelyek esetében nem.
• A márka központja, amelynél dolgozik: ha Ön olyan vendéglátóhelyen dolgozik, amely a BlinkFix Enterprise-t használó márkához tartozik (beleértve a franchise-t is), a márka központja a BlinkFixen keresztül üzenetet küldhet Önnek visszajelzést kérve. Ehhez kizárólag az Ön nevét, munkakörét és a vendéglátóhelyet látja, a telefonszámát, e-mail címét, lakcímét, munkaidejét, fizetését, borravalóit vagy dokumentumait nem, és a vendéglátóhely tulajdonosa nem látja ezeket az üzeneteket. Ön válaszolhat, figyelmen kívül hagyhatja őket, blokkolhatja az adott központot vagy jelentheti az üzenetet, továbbá a központi üzeneteket kikapcsolhatja a Munka › Több (Központi üzenetek) menüpontban.
• A vendéglátóhelyek saját rendszerei: egy vendéglátóhely összekapcsolhatja saját CRM-rendszerét (HubSpot, Pipedrive, Salesforce), pénztárgépét (Square, Clover) vagy könyvelőszoftverét (Xero, QuickBooks), valamint használhat API-kulcsokat és webhookokat. Ha az a vendéglátóhely, ahonnan rendel, bekapcsolta a névjegy-szinkronizálást, az Ön neve, e-mail címe és telefonszáma továbbításra kerül a CRM-rendszerébe; a pénztárgépek megkapják az Ön nevét és rendelését. Az ilyen használatért a vendéglátóhely felelős.
• Pénzügyi rendszerek és adóhatóságok, a létesítmények számára: amennyiben egy létesítmény a BlinkFixen keresztül állítja ki pénzügyi bizonylatait (pénztárgép, hitelesített szoftveres pénztárgép, felhőalapú pénzügyi szolgáltatás vagy elektronikus számlázási szolgáltatás útján, az adott ország törvényei szerint), mi továbbítjuk az adott ország szabályai által rögzíteni rendelt eladásokat az adott rendszerbe, és azon keresztül az adott ország adóhatóságához, ahol a törvény az eladás bejelentését előírja: a rendelés számát, a tételeket, az árakat, az ÁFA-t, a fizetés módját, az időpontot és a létesítmény adatait. Nem továbbítjuk az Ön nevét, elérhetőségeit vagy címét, illetve a számlához megadott cégnévét. Ha Ön lengyel NIP-számmal ellátott üzleti számlát kér egy olyan létesítményben, amelynek pénztárgépe csatlakoztatva van a BlinkFixhez, az adott NIP-szám továbbításra kerül a pénztárgépbe, amely kinyomtatja azt a pénzügyi bizonylatra, ahogy azt a lengyel törvények a vásárló kérésére lehetővé teszik. Két kivétel létezik. Az első az Egyesült Arab Emírségek: ha Ön ott vállalkozásként jár el, és adószámlát kér a létesítménytől (vállalkozásként fizetve az EAE adóazonosító számával), az Ön adóazonosító száma, bejegyzett neve és üzleti címe továbbításra kerül az elektronikus számlán a létesítmény elektronikus számlázási szolgáltatójához, majd azon keresztül a Szövetségi Adóhatósághoz, amint az EAE elektronikus számlázási kötelezettsége hatályba lép (tervezett időpont: 2027). A második Kína: ha Ön ott fapiaót (kínai adószámlát) kér egy létesítménytől, és az csatlakoztatott egy fapiao-szolgáltatót a BlinkFixben, a megadott név vagy cégnév, a cég egységes társadalmi hitelkódja (adóazonosítója) és az e-mail cím továbbításra kerül az adott szolgáltatóhoz, majd azon keresztül Kína adóhatóságához, a kért fapiao kiállítása érdekében; ezekből semmi sem kerül továbbításra, ha Ön nem kér fapiaót. Semmilyen más megadott adóazonosító szám nem kerül továbbításra, és ha ez változik, az szabályzatunkban először feltüntetésre kerül. Ezt a létesítmény érdekében tesszük, amely felelős a pénzügyi nyilvántartásaiért; ebben a tekintetben a BlinkFix a létesítmény adatfeldolgozója (a Kereskedői Feltételek 11.8. szakasza). Ahol a BlinkFix maga szerződik az adott ország felhőalapú pénzügyi szolgáltatásával, az a szolgáltató a BlinkFix további adatfeldolgozója, amely a létesítmény számára dolgozik, és az 5. szakaszban kerül felsorolásra, mielőtt bármilyen adatot megkapna.
• Szolgáltatóink (adatfeldolgozók), akik az adatokat kizárólag a mi utasításaink alapján és szerződés keretében kezelik: lásd az 5. szakaszt és a További adatfeldolgozók listát.
• A Stripe saját jogi kötelezettségei (pénzmosás elleni küzdelem, csalásmegelőzés és kifizetési onboarding) tekintetében önálló adatkezelőként jár el.
• Az Apple és a Google az áruházaikon keresztül történő vásárlások esetén; ők független eladóként járnak el saját adatvédelmi szabályzatuk szerint.
• Adóhatóságok: ahol a jogszabály előírja a platformok számára az eladók jövedelmének bejelentését (lásd 3. szakasz), mi bejelentjük a 2. szakaszban szereplő részleteket a BlinkFixen keresztül kifizetett vendéglátóhelyekről és futárcégekről, és tájékoztatjuk őket a bejelentett adatokról.
• Hatóságok, bíróságok és tanácsadók, amikor a törvény ezt előírja, az emberek biztonságának védelme érdekében, vagy jogaink védelmében; valamint üzletünk vevője, ha a BlinkFixet valaha eladnák (nekik tiszteletben kell tartaniuk ezt a szabályzatot).
• A BlinkFix munkatársai csak akkor férhetnek hozzá az adatokhoz, ha azt a munkakörük megköveteli; az érzékeny elemekhez (például diákigazolvány-fényképekhez és Enterprise csevegésekhez) való hozzáférést naplózzuk.

Személyes adatokat nem értékesítünk, azokat nem osztjuk meg hirdetőkkel vagy adatbrókerekkel, és a BlinkFixben nincsenek harmadik féltől származó hirdetési nyomkövetők. A vendéglátóhelyek fizethetnek azért, hogy hirdessék kínálatukat a BlinkFixen belül; a kiemelt hirdetéseket terület alapján választjuk ki, nem az Ön profilja alapján.

5. Szolgáltatóink

A boltok termékadatai az Open Food Facts-ből, a valutaárfolyamok pedig az Európai Központi Banktól (EKB) származhatnak; ezeknek nem küldünk személyes adatokat. A vendéglátóhelyek saját integrációit (4. szakasz) a vendéglátóhely választja ki, nem mi. Egy felhőalapú fiskális szolgáltatást, amelyet a BlinkFix egy adott ország számára szerződtet (4. szakasz), azelőtt adunk hozzá ehhez a táblázathoz és az Adatfeldolgozók listájához, mielőtt az bármilyen adatot kapna. A naprakész lista, beleértve a tervezett változtatásokat is, az További adatfeldolgozók oldalon található.

6. Nemzetközi adattovábbítás

Székhelyünk az Egyesült Királyságban található, szervereink Németországban futnak, de egyes szolgáltatók az USA-ban vagy más országokban működnek. Amikor az Ön adatai elhagyják az Egyesült Királyságot vagy az EGT-t, megfelelőségi határozatra támaszkodunk (az Egyesült Királyság és az EU elismeri egymást; mindketten elismerik Kanadát a kereskedelmi szervezetek tekintetében, ami kiterjed az e-mail szerverünkre is; az EU–USA Adatvédelmi Keretrendszer és annak egyesült királyságbeli kiterjesztése lefedi a tanúsított amerikai vállalatokat), vagy az Európai Bizottság általános szerződési feltételeire, az Egyesült Királyság nemzetközi adattovábbítási kiegészítésével együtt, szükség esetén kiegészítő biztosítékokkal. A biztosítékok másolatát az [email protected] e-mail címen kérheti tőlünk. A létesítmény által a BlinkFixen keresztül kibocsátott értékesítés a létesítmény saját országa szerinti költségvetési rendszerbe és adóhatósághoz kerül (4. szakasz). Amennyiben az adott ország az Egyesült Királyságon és az EGT-n kívül esik, és nem vonatkozik rá megfelelőségi határozat, az adattovábbításra kizárólag azért kerül sor, mert az az adott létesítménytől történő vásárláshoz szükséges (az Egyesült Királyság GDPR-jának és az EU GDPR-jának 49. cikke (1) bekezdésének b) pontja), és csak a 4. szakaszban felsorolt értékesítési adatok kerülnek továbbításra. Az a költségvetési szolgáltató, amellyel a BlinkFix az Egyesült Királyságon és az EGT-n kívül szerződik, az adatokat kizárólag a fenti biztosítékok valamelyike alapján kapja meg.

7. Mennyi ideig őrizzük meg

8. Az Ön jogai

Az Egyesült Királyság és az EU adatvédelmi jogszabályai értelmében Önnek joga van ahhoz, hogy:

• másolatot kapjon személyes adatairól;
• kérje a helytelen adatok helyesbítését (ezek nagy részét Ön is szerkesztheti a profiljában);
• kérje adatai törlését;
• korlátozza adatainak felhasználását, vagy tiltakozzon a jogos érdekeken alapuló felhasználás ellen, beleértve a profilalkotást is;
• bármikor tiltakozzon a közvetlen üzletszerzés ellen, amit mi minden esetben tiszteletben tartunk;
• megkapja az általunk rendelkezésünkre bocsátott adatokat géppel olvasható formátumban, és kérje azok továbbítását egy másik vállalathoz;
• bármikor visszavonja hozzájárulását (a helymeghatározás, az allergiák, az aI asszisztens és a marketing tekintetében), anélkül, hogy ez érintené a korábban végzett tevékenységeinket.

Jogainak gyakorlásához küldjön e-mailt az [email protected] címre a fiókjához tartozó e-mail címről, vagy használja az alkalmazásban a Másolat kérése az adataimról funkciót. Kérhetjük személyazonossága igazolását. Egy hónapon belül válaszolunk (összetett kérések esetén ez két hónappal meghosszabbítható, amelyről tájékoztatjuk Önt). A szolgáltatás ingyenes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

Panaszt tehet az Egyesült Királyság Információs Biztosának Hivatalánál (ico.org.uk), vagy az EU-ban annak az országnak az adatvédelmi hatóságánál, ahol Ön él vagy dolgozik (Lengyelországban a Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Szeretnénk, ha először lehetőséget adna nekünk a segítségnyújtásra.

Ha Ön az Európai Gazdasági Térségben él. A fenti jogok az EU GDPR-ból is erednek, ahogyan az az EGT-ben alkalmazandó. EU-s képviselőnk (1. szakasz) az összes EGT-országra kiterjed. Panaszt tehet annak az országnak az adatvédelmi hatóságánál, ahol Ön él vagy dolgozik.

Ha Ön az Egyesült Államokban él. A 2. szakaszban felsorolt kategóriákba tartozó információkat gyűjtjük (azonosítók; kereskedelmi információk, például rendelések; pontos helymeghatározás, ha Ön engedélyezi; egészségügyi információk, ha megadja az allergiáit; fiókbejelentkezési adatok; az Ön által közzétett tartalom). Ezeket a BlinkFix működtetéséhez gyűjtjük, ahogy a 3. szakasz kifejti. Nem értékesítünk személyes adatokat, nem osztjuk meg azokat más vállalkozásokkal reklámcélból, és nem használjuk fel célzott hirdetésekre. Érzékeny információkat (pontos helymeghatározás, allergiák, bejelentkezési adatok) csak az Ön által kért szolgáltatás nyújtásához használunk fel. Az Ön államától függően joga van megismerni és másolatot kérni az adatairól, helyesbíteni azokat, törölni azokat, átvinni azokat egy másik vállalathoz, és fellebbezni, ha elutasítjuk a kérelmét. Nem kezeljük Önt hátrányosan ezen jogok gyakorlása miatt. Meghatalmazott képviselőt is igénybe vehet. Használja a fenti elérhetőséget. 45 napon belül válaszolunk, és ezt egyszer 45 nappal meghosszabbíthatjuk.

Ha Ön az Egyesült Arab Emírségekben él. Amennyiben a személyes adatok védelméről szóló, 2021. évi 45. sz. szövetségi törvényerejű rendelet alkalmazandó az Ön adatainak kezelésére, megilletik Önt a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, tiltakozáshoz, adathordozhatósághoz és a hozzájárulás visszavonásához való jogok, és panaszt tehet az UAE Data Office-nál. Amikor adatait az EAE-n kívülre továbbítjuk, a 6. szakaszban foglalt biztosítékokat alkalmazzuk.

9. Üzleti kapcsolatok

A BlinkFix növekedése érdekében kapcsolatba lépünk létesítményekkel: éttermekkel, food truckokkal, szakácsokkal és üzletekkel. Nyilvános forrásokból, például az üzlet saját weboldaláról és adatlapjairól, általunk importált listákból vagy kutatási eszközökből, beleértve az internetes keresést használó AI-t (Google Gemini), tárolhatjuk az azokat működtető vagy ott dolgozó személyek üzleti elérhetőségeit (név, munkakör, munkahelyi e-mail cím és telefonszám). Ezeket kizárólag arra használjuk, hogy a BlinkFix szolgáltatást felajánljuk az üzletnek, jogos érdekeink alapján, és minden e-mail tartalmaz leiratkozási linket. Marketing e-maileket csak akkor küldünk olyan magánszemélyeknek, akik nem üzleti minőségben lépnek velünk kapcsolatba, ha ehhez hozzájárultak. Ha kéri, hogy hagyjuk abba, leállunk, és e-mail címét egy kapcsolatfelvételi tilalmi listán tároljuk, hogy azt soha többé ne használjuk fel. Ezeket az elérhetőségeket nem adjuk át csatornapartnereknek vagy bárki másnak.

10. Marketing és értesítések

• Hírleveleket és ajánlatokat csak akkor küldünk e-mailben, ha Ön ehhez hozzájárult. Minden e-mail tartalmaz leiratkozási linket, és döntését a profiljában módosíthatja.
• A fiókkal kapcsolatos e-mailek (kódok, nyugták, amíg Ön elfogadja az elektronikus nyugtákat, számlák, biztonsági és jogi értesítések) a szolgáltatás részét képezik, és akkor is kiküldésre kerülnek, ha Ön nem járult hozzá a marketinghez.
• A push értesítéseket az eszköz beállításaiban szabályozhatja. Ha csak az „új létesítmény a közelben” értesítéseket szeretné leállítani, írjon nekünk e-mailt. A BlinkFix Enterprise szervezetenkénti értesítési beállításokkal rendelkezik.

11. Cookie-k

Weboldalaink csak azokat a cookie-kat és böngészőtárolási adatokat használják, amelyek szigorúan szükségesek (bejelentkezés, az Ön nyelv- és pénznemválasztása, valamint csalásmegelőzés a fizetési oldalakon), ezért nincs cookie-sáv. A részletek a Sütikezelési tájékoztató találhatók. Az alkalmazások nem használnak cookie-kat, és a bejelentkezési adatait az iOS Keychain-ben vagy az Android Keystore-ban tárolják.

12. AI

A MI-asszisztens és a MI-skinek opcionálisak, és az Ön hozzájárulását kérik, mielőtt bármit is elküldenének. Ezek a fizetős szinten a Google Gemini modelljeit használják, és az Ön adatait nem használják fel MI-modellek betanítására. A Diákcsomag esetében egy MI-modell – ugyanazon szolgáltatón keresztül – elolvassa az Ön által feltöltött diákigazolványt, az Ön által kért ellenőrzés részeként (lásd a Diákcsomag feltételei dokumentumot). Egy ellenőrzéshez nincs szükség az Ön hozzájárulására: amikor valaki bejelent egy reel, story vagy hirdetési videót, a BlinkFix egyszer elküldi annak közzétevőjét és három állóképet (hang nélkül) ugyanannak a szolgáltatónak, hogy ellenőrizze, biztonságos-e a videó. A képeket nem őrizzük meg. Lásd a MI-feltételek és közzététel dokumentumot.

13. Gyermekek

A BlinkFix felnőtteknek szól: fiók létrehozásához Önnek legalább 18 évesnek kell lennie. A vendéglátóhelyek a BlinkFixen keresztül alkoholt értékesítenek, minden fiókkal lehet kártyával fizetni és olyan vendéglátóhelyet nyitni, amely kifizetéseket fogad, továbbá a felhasználók üzenhetnek egymásnak. Regisztrációkor elkérjük a születési dátumát, és elutasítjuk a 18 éven aluliak regisztrációját. Ha tudomásunkra jut, hogy egy fiók 18 éven aluli személyé, azt lezárjuk és töröljük az adatait. Ha úgy gondolja, hogy egy gyermek adatokat adott meg nekünk, írjon az [email protected] e-mail címre.

14. Hogyan védjük az Ön adatait

Minden adatforgalom titkosított (HTTPS/TLS). A jelszavakat és PIN-kódokat hash-ként tároljuk, az integrációs titkok titkosítva vannak, a bejelentkezési tokeneket biztonságos eszköztárban vagy http-only sütikben tároljuk, a diákigazolvány-fényképeket privát tárolóban őrizzük és csak rövid élettartamú linkeken keresztül nyitjuk meg, a termelési adatokhoz való hozzáférést pedig azokra a személyekre korlátozzuk, akiknek szükségük van rá, és a bizalmas elemeket naplózzuk. Egyetlen rendszer sem tökéletesen biztonságos; ha egy adatvédelmi incidens valószínűsíthetően kockázatot jelent Önre nézve, tájékoztatjuk Önt és a hatóságot, ahogy azt a törvény előírja.

15. Fiók törlése

Fiókját saját maga is törölheti az alkalmazásban (Fiókom → Adataid → Fiók → Fiók törlése), a weboldalon (Profil → Fiók törlése), vagy e-mailben. A lépések, és az, hogy mi marad meg, a Delete account oldalon találhatók. Azokat a csomagokat, amelyekért kártyával fizet a BlinkFixnek, a fiók törlésekor lemondjuk. Az Apple-ön vagy Google-ön keresztül vásárolt előfizetéseket a saját áruházi fiókjában kell lemondania; a BlinkFix-fiók törlése ezeket nem mondja le.

16. A szabályzat változásai

Ezt a szabályzatot akkor frissítjük, amikor a BlinkFix vagy a jogszabályok változnak. A tetején található dátum és verziószám a legfrissebb verziót mutatja. Ha egy változás lényeges, az alkalmazásban vagy e-mailben tájékoztatjuk Önt, mielőtt az hatályba lépne.

17. Kapcsolat

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Egyesült Királyság · [email protected] · Ügyfélszolgálat