Informativa sulla privacy

1. Chi siamo

1.1 BlinkFix è gestita da BlinkFix Ltd, una società registrata in Inghilterra e Galles (numero di società 13505930), con sede legale in 27 Old Gloucester Street, London WC1N 3AX, Regno Unito ("BlinkFix", "noi", "ci"). Siamo il titolare del trattamento dei dati personali descritti nella presente informativa, salvo quanto diversamente previsto dalla sezione 1.4. Ci contatti in merito alla privacy all'indirizzo [email protected] o per posta all'indirizzo sopra indicato.

1.2 La presente informativa copre l'app BlinkFix per iPhone e Android, i siti web blinkfix.me (incluso app.blinkfix.me) ed enterprise.blinkfix.me, l'app BlinkFix Enterprise, le nostre e-mail e il nostro supporto. Si applica ai clienti, alle persone che gestiscono o lavorano presso un esercizio, alle società di consegne e ai loro fattorini, ai fornitori, ai partner di canale, agli utenti di BlinkFix Enterprise, alle persone che ci contattano e ai contatti commerciali.

1.3 Gli esercizi (ristoranti, food truck, cuochi casalinghi e negozi su BlinkFix) ricevono i dettagli necessari per evadere il Suo ordine o la Sua prenotazione e sono titolari autonomi di tali dati. Sono responsabili del modo in cui li utilizzano. Le società di consegne (imprese indipendenti che consegnano gli ordini) e i loro fattorini ricevono i dettagli necessari per consegnare il Suo ordine. Sono anch'essi titolari autonomi di tali dati e possono utilizzarli solo per effettuare la consegna e gestire eventuali problemi relativi ad essa.

1.4 BlinkFix Enterprise. Quando un'organizzazione (ad esempio una catena di esercizi) inserisce dati personali relativi al proprio personale, esercizi o contatti in BlinkFix Enterprise, l'organizzazione è il titolare del trattamento e BlinkFix elabora tali dati per suo conto in qualità di responsabile del trattamento, ai sensi del nostro Accordo sul trattamento dei dati. Le domande relative a tali dati devono essere rivolte innanzitutto all'organizzazione. Lo stesso vale per i dati del personale che un esercizio inserisce nei propri strumenti per il personale.

1.5 Registrazione. La nostra registrazione presso l'Information Commissioner's Office del Regno Unito è stata richiesta (domanda C2042936).

Rappresentante UE (Art. 27 GDPR)

Abbiamo sede nel Regno Unito, pertanto ai sensi dell'Articolo 27 del GDPR UE abbiamo nominato un rappresentante nell'Unione Europea. Le persone nell'UE e le autorità di protezione dei dati dell'UE possono contattare il nostro rappresentante, invece di o oltre a noi, per qualsiasi questione relativa al modo in cui elaboriamo i dati personali:

• Michał Michalek, rappresentante UE di BlinkFix Ltd
• Polonia (indirizzo postale su richiesta all'indirizzo [email protected])
• E-mail: [email protected]
• Telefono: +48 505 643 432

Può anche contattarci direttamente all'indirizzo [email protected].

2. Cosa raccogliamo

2.1 Informazioni che ci fornisce

• Account: nome e cognome, nome visualizzato, indirizzo e-mail, numero di telefono, data di nascita (per verificare che Lei abbia almeno 18 anni), password (archiviata solo come hash sicuro), tipo di account (cliente o studente) e il Suo indirizzo di casa (paese, regione, città, codice postale, via e numero civico). Registriamo quando ha accettato i nostri termini e quale versione, e se ha accettato le ricevute elettroniche (può modificarlo in Impostazioni › Email).
• Profilo, se lo aggiungi: foto del profilo e di sfondo, indirizzi salvati, allergeni (vedi sezione 2.4), preferiti, amici e richieste di amicizia, utenti bloccati, lingua e valuta di visualizzazione, impostazioni dell'aspetto (skin) e se desideri ricevere email di marketing.
• Ordini e prenotazioni: cosa ordini, note, ritiro o consegna, l'indirizzo di consegna, prenotazioni di tavoli (nome, telefono, numero di persone, note), mance, conti separati (le persone nel conto separato, le loro quote e se hanno pagato), codici promozionali, ricevute, valutazioni e recensioni, ed eventuali controversie (messaggi e foto). Se acquisti come azienda: nome dell'azienda, numero di partita IVA e indirizzo di fatturazione per la fattura.
• Pagamenti: i dettagli della carta vengono inseriti direttamente nel modulo sicuro di Stripe e vanno a Stripe, non a noi. Riceviamo un riferimento al pagamento, le ultime quattro cifre e il circuito di una carta salvata, e lo stato del pagamento.
• Portafoglio e pagamenti: se ricevi denaro su BlinkFix (mance, guadagni dalle ricette, un deposito cauzionale per auto restituito, la quota di una società di consegna o di un partner), le voci nel tuo portafoglio BlinkFix, cosa viene trattenuto e fino a quando, i tuoi pagamenti e il conto di pagamento che Stripe detiene per te.
• Contenuti: ricette, foto, reel, storie e altri video, liste della spesa, messaggi di chat, segnalazioni che invii e skin che crei. Quando segnali una chat, la segnalazione include fino agli ultimi 100 messaggi di quella conversazione affinché il nostro team possa esaminarla.
• Video che registri nell'app: l'app registra e taglia il tuo video sul tuo telefono. BlinkFix riceve solo le parti finite che carichi, mai la registrazione grezza. Sul sito web carichi un video finito e un esercizio può anche registrare una ripresa con la fotocamera del suo browser per una pubblicità.
• Piano studenti: l'indirizzo email universitario che confermi (e il codice a 6 cifre che inviamo ad esso, memorizzato solo come hash), foto della tua tessera studentesca, ciò che il nostro controllo automatico ha letto dalla tessera (nome, istituto, data di validità) e il risultato (vedi i Termini del Piano Studenti).
• Se gestisce un esercizio: il suo nome, la denominazione legale, la tipologia, l'indirizzo, il numero di telefono, il numero di partita IVA o altro codice fiscale, la valuta, gli orari di apertura, le cucine, i menu o i prodotti con foto, gli allergeni e i prezzi, le impostazioni di consegna (inclusa la possibilità per le società di consegne di effettuare consegne), i tavoli, le promozioni e le pubblicità (budget, area, clic), gli acquisti dai fornitori, il Personale e i relativi ruoli, lo stato dei payout, le integrazioni che collega (i cui segreti sono archiviati in forma crittografata) e le modalità di emissione degli scontrini fiscali (il tipo di connessione, i dettagli della stampante fiscale, del registratore di cassa software o dell'account del fornitore, e il relativo stato) con gli scontrini fiscali e i report emessi tramite BlinkFix. Per ricevere i payout, fornisce a Stripe la propria identità e le coordinate bancarie durante l'onboarding di Stripe. Laddove la legge ci richieda di segnalare il reddito dei venditori alle autorità fiscali (vedere la sezione 3), raccogliamo anche il Suo codice di identificazione fiscale, la Sua data di nascita se è una persona fisica e il numero di registrazione della Sua società.
• Se lavori presso un esercizio: il tuo lavoro e ruolo, date di inizio e fine, il tuo PIN per il tablet dell'esercizio (memorizzato solo come hash), orari di entrata e uscita con eventuali correzioni, bonus e mance ricevuti.
• Se gestisce o lavora per una società di consegne, un fornitore o un partner di canale (BlinkFix Enterprise): i dati della Sua azienda e i documenti che carica per la revisione; per una società di consegne, i Suoi fattorini (nomi, recapiti, documenti, turni e le consegne effettuate, con prova di consegna), il Suo portafoglio, i Suoi payout e le fatture di BlinkFix a Lei indirizzate; per un fornitore, il Suo catalogo, gli ordini e le fatture; per un partner di canale, il Suo codice di riferimento, gli account che ha sottoscritto, i Suoi messaggi con loro, i Suoi estratti conto e i dettagli che Stripe detiene per i Suoi payout. Se una società di consegne richiede a un fattorino un deposito cauzionale per l'auto: l'importo, il relativo stato e, qualora la società presenti un reclamo, le foto e le note di entrambe le parti.
• BlinkFix Enterprise: la tua email di lavoro e la sua verifica, il tuo posto e titolo di lavoro, numero di telefono, messaggi, file e accettazioni di documenti, e azioni che compi per la tua organizzazione.
• Supporto e modulo di contatto: nome, email, telefono, oggetto e messaggio.
• Funzionalità AI: ciò che scrivi o detti all'assistente e ciò che alleghi, se lo utilizzi; la descrizione che digiti per una skin AI. Vedi i Termini e informativa sull'IA.

2.2 Informazioni raccolte quando utilizzi BlinkFix

• Posizione, solo se lo consenti: la posizione del tuo dispositivo mentre utilizzi l'app o il sito web, per mostrare esercizi vicino a te e compilare gli indirizzi. La salviamo come tua "ultima posizione" e la sostituiamo ogni volta. Se condividi il tuo punto di consegna esatto con un fattorino, quel punto viene memorizzato con l'ordine.
• Dispositivi: un token di notifica push per ogni dispositivo su cui accedi (l'app Enterprise memorizza anche il nome del dispositivo). Sui siti web, i cookie descritti nella nostra Informativa sui cookie.
• Fotocamera e microfono, solo se li consenti: utilizzati per scattare una foto, registrare un video o scansionare un codice, e solo mentre lo fai. Una registrazione rimane sul tuo telefono finché non carichi la parte finita.
• Stato online: se lavori presso un esercizio, se sei online nell'app viene mostrato al tuo posto di lavoro.
• Face ID o impronta digitale, se lo attivi: il tuo telefono controlla il tuo volto o il tuo dito. BlinkFix non riceve né memorizza mai tali dati.
• Accessi al tablet: presso un esercizio che utilizza un tablet dell'Esercizio, ogni accesso e timbratura tramite PIN (corretti o errati), quale tablet e quando, e ogni ripristino del PIN. Il PIN in sé non viene mai registrato.
• Acquisti nelle app: per piani, licenze tablet, budget pubblicitari e crediti AI acquistati tramite Apple o Google, il prodotto, le date, lo stato e la ricevuta della transazione firmata da Apple o Google. Non riceviamo mai i Suoi dati di pagamento Apple o Google.
• Utilizzo dell'AI: quale modello è stato utilizzato, quanti token e quando (non la conversazione).
• Interazioni con ricette, reel, storie e pubblicità: like, condivisioni e clic. Un clic viene conteggiato solo quando Lei ha effettuato l'accesso, viene addebitato a un inserzionista e può remunerare un autore di ricette solo quando si conclude con un acquisto completato. La visualizzazione non viene mai conteggiata.
• Sicurezza: il Suo indirizzo IP viene utilizzato brevemente per limitare i tentativi di accesso e i messaggi tramite modulo di contatto e per proteggere il servizio; la nostra API non lo memorizza nei propri log. Quando paga sul sito web, Stripe riceve il Suo indirizzo IP per la prevenzione delle frodi e a fini fiscali.
• Log di accesso Enterprise: quale utente ha visualizzato quale esercizio, per giorno.

Non utilizziamo SDK di analisi, pubblicità o segnalazione di crash nelle app e non leggiamo i Suoi contatti, il calendario o la libreria foto oltre alle foto che Lei seleziona. L'aggiunta di una prenotazione al Suo calendario viene effettuata sul Suo dispositivo.

2.3 Da altre persone e aziende

• Esercizi: ad esempio, un esercizio presso cui lavora registra le Sue ore, o un esercizio inibisce a un cliente la possibilità di effettuare ordini.
• Altri utenti: richieste di amicizia, messaggi, inviti a dividere il conto e segnalazioni su di Lei.
• Organizzazioni su BlinkFix Enterprise: un admin che Le assegna un posto o invita il Suo esercizio inserisce la Sua email.
• Società di consegne: una società per cui lavori come fattorino inserisce il Suo nome e i Suoi dati di contatto, e Le richiede un deposito cauzionale per l'auto, se previsto.
• Stripe (se un conto per i pagamenti è verificato e pronto, esiti di pagamenti e contestazioni), Apple e Google (avvisi di acquisto, rinnovo e rimborso).
• Fonti pubbliche, solo per contatti commerciali: si veda la sezione 9.

2.4 Allergie (dati sanitari)

Le allergie sono informazioni relative alla Sua salute, una categoria particolare di dati. Le memorizziamo solo se Lei le aggiunge al Suo profilo, con il Suo consenso esplicito, e le utilizziamo esclusivamente per avvisarLa in merito ai piatti che le contengono. Può rimuoverle in qualsiasi momento. Le informazioni sugli allergeni nei piatti provengono dagli esercizi, pertanto verifichi sempre con l'esercizio.

3. Perché li utilizziamo e le nostre basi giuridiche

La normativa sulla protezione dei dati del Regno Unito e dell'UE richiede una base giuridica per ogni utilizzo:

Non prendiamo decisioni che La riguardano basate unicamente su processi automatizzati che abbiano effetti giuridici o significativamente analoghi, con un'eccezione: la verifica del piano Student (un codice email universitario e, se Lei sceglie di farlo, un modello di IA che legge la Sua tessera dello studente) può approvare automaticamente l'esercizio gratuito del piano Student. L'IA può solo approvare; non rifiuta mai. Una tessera che non è in grado di confermare resta in attesa di una persona, e solo una persona può rifiutarla. Ciò è necessario per il contratto da Lei richiesto (Articolo 22(2)(a) del GDPR del Regno Unito e del GDPR dell'UE). Se non è d'accordo con il risultato, scriva a [email protected]: una persona esaminerà il caso e Lei potrà fornire il Suo punto di vista e contestare la decisione (veda i Termini del Piano Studenti). Le decisioni di moderazione e i reclami sono gestiti da persone, con un limite. Quando qualcuno segnala un reel, una storia o un video pubblicitario, un controllo di sicurezza automatico lo esamina una volta. Se il controllo segnala il video, il video viene rimosso immediatamente e inviato a una persona. Non riteniamo che ciò abbia un effetto giuridico o significativamente analogo su di Lei, poiché il video viene nascosto, non eliminato, e il Suo account non viene toccato, ma glielo comunichiamo comunque: Le viene spiegato il motivo, può richiedere una revisione da parte di una persona, e una persona decide se il video debba essere ripristinato o rimosso definitivamente.

4. Chi vede i Suoi dati

• Esercizi presso i quali ordina, prenota o lascia una mancia: il Suo nome, numero di telefono, ordine, note, indirizzo di consegna e, se lo invia, il Suo PIN di consegna. La persona a cui lascia la mancia vede la mancia.
• Società di consegne e i relativi fattorini: se il Suo ordine viene consegnato da una società di consegne, tale società e il suo fattorino vedono il Suo nome, numero di telefono, ordine, note, indirizzo di consegna e, se lo invia, il Suo PIN di consegna. Sono titolari del trattamento autonomi e possono utilizzarli solo per effettuare la consegna e gestire i relativi problemi.
• Fornitori e società di consegne, per gli esercizi: quando un esercizio acquista da un fornitore, il fornitore vede il nome, l'indirizzo, i recapiti dell'esercizio e l'ordine. Una società di consegne che effettua il trasporto vede le stesse informazioni, nella misura necessaria alla consegna.
• Partner di canale: chiunque apra il link di un partner o ne digiti il codice vede il nome del partner ("Invitato da"). Un partner vede il nome di ogni azienda che ha registrato e, per un marchio, il numero di esercizi di cui dispone. Può scrivere agli admin della sede centrale di un marchio che ha registrato e al titolare e ai gestori di un esercizio che ha registrato, i quali possono bloccarlo. Non vede ordini, clienti, personale, orari, pagamenti o documenti. BlinkFix non fornisce ai partner alcun elenco di attività né recapiti di attività o persone.
• Società di consegne che richiedono un deposito cauzionale per l'auto: la società vede lo stato del deposito e, se presenta un reclamo, le foto e le note di entrambe le parti. Il personale di BlinkFix le visiona per decidere in merito a un reclamo contestato.
• Altri utenti: il Suo nome visualizzato e la foto del profilo appaiono sulle ricette e sulle recensioni che pubblica. Gli amici vedono il Suo profilo e i messaggi che invia loro. Le persone che partecipano alla divisione del conto vedono il Suo nome, la Sua quota e se ha pagato.
• Il Suo luogo di lavoro: se lavora presso un esercizio, il titolare e i gestori vedono i Suoi orari, le timbrature, gli accessi al tablet, i bonus e lo stato online. Se l'esercizio è di proprietà dell'azienda all'interno di una catena su BlinkFix Enterprise, anche la sede centrale della catena vede queste informazioni; per gli esercizi in franchising, ciò non avviene.
• Sede centrale del marchio per cui lavora: se lavora presso un esercizio che appartiene a un marchio che utilizza BlinkFix Enterprise (incluso un franchising), la sede centrale di tale marchio può inviarLe messaggi tramite BlinkFix per richiedere un feedback. A tal fine, vede solo il Suo nome, ruolo ed esercizio, non il Suo telefono, email, indirizzo, orari, retribuzione, mance o documenti, e il titolare del Suo esercizio non vede tali messaggi. Può rispondere, ignorarli, bloccare tale sede centrale o segnalare un messaggio, e può disattivare i messaggi della sede centrale in Lavoro › Altro (Messaggi della sede centrale).
• Sistemi propri degli esercizi: un esercizio può collegare il proprio CRM (HubSpot, Pipedrive, Salesforce), cassa (Square, Clover) o software di contabilità (Xero, QuickBooks) e utilizzare chiavi API e webhook. Se un esercizio presso il quale ordina ha attivato la sincronizzazione dei contatti, il Suo nome, email e telefono vengono inviati al suo CRM; le casse ricevono il Suo nome e l'ordine. L'esercizio è responsabile di tale utilizzo.
• Sistemi fiscali e autorità tributarie, per gli esercizi: laddove un esercizio emetta i propri scontrini fiscali tramite BlinkFix (una stampante fiscale, un software di registrazione certificato, un servizio fiscale in cloud o un servizio di fatturazione elettronica, come richiesto dalla legge del proprio paese), inviamo le vendite che la normativa del paese richiede di registrare a tale sistema, e tramite esso all'autorità tributaria di quel paese laddove la legge richieda che la vendita venga comunicata: il numero d'ordine, gli articoli, i prezzi, l'IVA, la modalità di pagamento, l'orario e i dettagli dell'esercizio. Non inviamo il Suo nome, i Suoi recapiti o indirizzo, o una denominazione sociale fornita per una fattura. Se richiede una fattura commerciale con un NIP polacco presso un esercizio la cui stampante fiscale è collegata in BlinkFix, tale NIP viene inviato alla stampante, che lo stampa sullo scontrino fiscale, come consentito dalla legge polacca su richiesta dell'acquirente. Vi sono due eccezioni. La prima sono gli Emirati Arabi Uniti: se Lei è un'impresa in tale paese e richiede all'esercizio una fattura fiscale (pagando come impresa con il Suo numero di registrazione fiscale degli EAU), il Suo numero di registrazione fiscale, la denominazione registrata e l'indirizzo commerciale vengono inviati nella fattura elettronica al fornitore di fatturazione elettronica dell'esercizio, e tramite esso alla Federal Tax Authority, una volta che il mandato di fatturazione elettronica degli EAU sarà applicabile (previsto dal 2027). La seconda è la Cina: se richiede a un esercizio in tale paese una fapiao (una fattura fiscale cinese) e questo ha collegato un fornitore di fapiao in BlinkFix, il nome o la denominazione sociale, il codice di credito sociale unificato di un'impresa (il suo numero fiscale) e l'indirizzo e-mail da Lei fornito vengono inviati a tale fornitore, e tramite esso all'autorità tributaria cinese, per emettere la fapiao da Lei richiesta; nulla di tutto ciò viene inviato se non richiede una fapiao. Nessun altro numero fiscale da Lei fornito viene inviato, e se ciò dovesse cambiare, la presente informativa lo indicherà preventivamente. Eseguiamo questa operazione per conto dell'esercizio, che è responsabile dei propri registri fiscali; per questo BlinkFix agisce in qualità di responsabile del trattamento dell'esercizio (documento Termini per gli Esercenti 11.8). Laddove BlinkFix stipuli direttamente il contratto per il servizio fiscale in cloud per un paese, tale fornitore è un sub-responsabile di BlinkFix, che opera per l'esercizio, ed è elencato nella sezione 5 prima di ricevere qualsiasi dato.
• I nostri fornitori di servizi (responsabili del trattamento), che elaborano i dati solo su nostre istruzioni e in base a un contratto: vedere la sezione 5 e l'elenco dei Sub-responsabili.
• Stripe agisce anche come titolare del trattamento autonomo per i propri obblighi legali (antiriciclaggio, prevenzione delle frodi e onboarding dei pagamenti).
• Apple e Google per gli acquisti effettuati tramite i loro store; agiscono come venditori indipendenti in base alle proprie informative sulla privacy.
• Autorità fiscali: laddove la legge richieda alle piattaforme di segnalare il reddito dei venditori (vedere la sezione 3), segnaliamo i dettagli di cui alla sezione 2 relativi agli esercizi e alle società di consegne pagati tramite BlinkFix e comunichiamo loro quanto segnalato.
• Autorità, tribunali e consulenti quando la legge lo richiede, per proteggere la sicurezza delle persone o per difendere i nostri diritti; e un acquirente della nostra attività se BlinkFix venisse mai venduta (dovrebbe rispettare la presente informativa).
• Il personale di BlinkFix può accedere ai dati solo nella misura in cui ciò sia necessario per lo svolgimento delle proprie mansioni; l'accesso a elementi sensibili (come le foto dei documenti d'identità degli studenti e le chat di Enterprise) viene registrato.

Non vendiamo dati personali, non li condividiamo con inserzionisti o broker di dati e non sono presenti tracker pubblicitari di terze parti in BlinkFix. Gli esercizi possono pagare per promuovere la propria inserzione all'interno di BlinkFix; le inserzioni promosse sono selezionate in base all'area, non in base a un profilo dell'utente.

5. I nostri fornitori di servizi

I dettagli dei prodotti per i negozi possono provenire da Open Food Facts, e i tassi di cambio dalla BCE; non inviamo loro alcun dato personale. Le integrazioni proprie degli esercizi (sezione 4) sono scelte dall'esercizio, non da noi. Un servizio fiscale cloud che BlinkFix contrae per un paese (sezione 4) viene aggiunto a questa tabella e all'elenco dei sub-responsabili prima di ricevere qualsiasi dato. L'elenco aggiornato, incluse le modifiche pianificate, è disponibile sulla pagina Sub-responsabili.

6. Trasferimenti internazionali

La nostra sede è nel Regno Unito e i nostri server operano in Germania, ma alcuni fornitori si trovano negli Stati Uniti o in altri paesi. Quando i Suoi dati lasciano il Regno Unito o lo SEE, ci avvaliamo di una decisione di adeguatezza (il Regno Unito e l'UE si riconoscono a vicenda; entrambi riconoscono il Canada per le organizzazioni commerciali, il che copre il nostro server di posta elettronica; il Data Privacy Framework UE-USA e la sua estensione per il Regno Unito coprono le aziende statunitensi certificate), oppure delle clausole contrattuali standard della Commissione Europea insieme all'Addendum per il trasferimento internazionale di dati del Regno Unito, con ulteriori garanzie ove necessario. Può richiederci una copia delle garanzie all'indirizzo [email protected]. Una vendita che un esercizio emette tramite BlinkFix va al sistema fiscale e all'autorità fiscale del paese dell'esercizio stesso (sezione 4). Laddove tale paese si trovi al di fuori del Regno Unito e dello SEE e nessuna decisione di adeguatezza lo copra, tale trasferimento viene effettuato solo perché necessario per l'acquisto che Lei effettua presso tale esercizio (Articolo 49(1)(b) del GDPR del Regno Unito e del GDPR dell'UE), e vengono trasferiti solo i dati di vendita elencati nella sezione 4. Un fornitore di servizi fiscali con cui BlinkFix stipula un contratto al di fuori del Regno Unito e dello SEE riceve i dati solo in virtù di una delle garanzie di cui sopra.

7. Per quanto tempo li conserviamo

8. I Suoi diritti

Ai sensi della normativa sulla protezione dei dati del Regno Unito e dell'UE, Lei ha il diritto di:

• ottenere una copia dei Suoi dati personali;
• far correggere dati errati (la maggior parte dei quali può essere modificata nel Suo profilo);
• far eliminare i Suoi dati;
• limitare il modo in cui li utilizziamo, o opporsi a utilizzi basati su legittimi interessi, inclusa la profilazione;
• opporsi al marketing diretto in qualsiasi momento, cosa che rispettiamo sempre;
• ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico e farli inviare a un'altra azienda;
• revocare il consenso in qualsiasi momento (per posizione, allergie, l'assistente AI e marketing), senza pregiudicare quanto abbiamo fatto in precedenza.

Per esercitare i Suoi diritti, invii un'email a [email protected] dall'indirizzo presente sul Suo account, oppure utilizzi Ottieni una copia dei miei dati nell'app. Potremmo chiederLe di confermare la Sua identità. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse, nel qual caso La informeremo). È gratuito, a meno che una richiesta non sia chiaramente infondata o eccessiva.

Può presentare un reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk) o, nell'UE, all'autorità di protezione dei dati del luogo in cui vive o lavora (in Polonia, il Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Vorremmo avere la possibilità di aiutare prima.

Se vive nello Spazio Economico Europeo. I diritti di cui sopra derivano anche dal GDPR dell'UE così come applicato nello SEE. Il nostro rappresentante UE (sezione 1) copre tutti i paesi dello SEE. Può presentare un reclamo all'autorità di protezione dei dati del paese in cui vive o lavora.

Se vive negli Stati Uniti. Raccogliamo le categorie di informazioni elencate nella sezione 2 (identificativi; informazioni commerciali come gli ordini; posizione precisa se lo consente; informazioni sulla salute se aggiunge allergie; dettagli di accesso all'account; contenuti pubblicati). Le raccogliamo per gestire BlinkFix, come spiegato nella sezione 3. Non vendiamo informazioni personali, non le condividiamo per scopi pubblicitari tra altre aziende e non le utilizziamo per pubblicità mirata. Utilizziamo informazioni sensibili (posizione precisa, allergie, dettagli di accesso) solo per fornirLe il servizio richiesto. A seconda del Suo stato, ha il diritto di conoscere e ottenere una copia delle Sue informazioni, di correggerle, di eliminarle, di trasferirle a un'altra azienda e di presentare ricorso se rifiutiamo una richiesta. Non La tratteremo peggio per l'esercizio di tali diritti. Può avvalersi di un agente autorizzato. Utilizzi il contatto sopra indicato. Rispondiamo entro 45 giorni e possiamo prorogare tale termine una volta di 45 giorni.

Se vive negli Emirati Arabi Uniti. Laddove il Decreto-Legge Federale n. 45 del 2021 degli EAU sulla protezione dei dati personali si applichi al nostro trattamento dei Suoi dati, Lei ha i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, e può presentare un reclamo all'Ufficio Dati degli EAU. Quando inviamo i Suoi dati al di fuori degli EAU, utilizziamo le garanzie previste nella sezione 6.

9. Contatti aziendali

Per far crescere BlinkFix contattiamo gli esercizi: ristoranti, food truck, cuochi e negozi. Possiamo detenere i dettagli di contatto aziendali delle persone che li gestiscono o vi lavorano (nome, ruolo, email di lavoro e telefono) da fonti pubbliche come il sito web e gli elenchi dell'azienda, da elenchi che importiamo o da strumenti di ricerca inclusa l'IA con ricerca web (Google Gemini). Li utilizziamo solo per offrire BlinkFix all'azienda, sulla base dei nostri legittimi interessi, e ogni email contiene un link per annullare l'iscrizione. Inviamo email di marketing a persone che non ci contattano come parte di un'attività solo con il loro consenso. Se ci chiede di smettere, smettiamo e conserviamo la Sua email in una lista di non contatto affinché non venga mai più utilizzata. Non forniamo questi dettagli di contatto a partner di canale o a chiunque altro.

10. Marketing e notifiche

• Inviamo newsletter e offerte via email solo se Lei presta il consenso. Ogni email contiene un link per annullare l'iscrizione e può modificare la Sua scelta nel Suo profilo.
• Le email dell'account (codici, ricevute mentre accetta ricevute elettroniche, fatture, avvisi di sicurezza e legali) sono parte del servizio e vengono inviate anche se non ha prestato il consenso al marketing.
• Lei controlla le notifiche push nelle impostazioni del Suo dispositivo. Per interrompere solo le notifiche "nuovo esercizio vicino a te", ci invii un'email. BlinkFix Enterprise dispone di impostazioni di notifica per singola organizzazione.

11. Cookie

I nostri siti web utilizzano solo cookie e archiviazione del browser strettamente necessari (accesso, scelte di lingua e valuta, e prevenzione delle frodi sulle pagine di pagamento), pertanto non è presente alcun banner dei cookie. I dettagli sono nella Informativa sui cookie. Le app non utilizzano cookie e conservano il Suo accesso nel Portachiavi iOS o nel Keystore Android.

12. AI

L'assistente AI e le skin AI sono facoltative e richiedono il Suo consenso prima che venga inviato qualsiasi dato. Utilizzano i modelli Gemini di Google nel piano a pagamento e i Suoi dati non vengono utilizzati per addestrare modelli di IA. Per il piano Student, un modello di IA legge la tessera dello studente che carica, tramite lo stesso fornitore, come parte della verifica che Lei richiede (si veda i Termini del Piano Studenti). Una verifica non richiede il Suo consenso: quando qualcuno segnala un reel, una storia o un video pubblicitario, BlinkFix invia il relativo autore e tre immagini fisse (senza audio) allo stesso fornitore una sola volta, per verificare che il video sia sicuro. Le immagini non vengono conservate. Si veda i Termini e informativa sull'IA.

13. Minori

BlinkFix è destinato agli adulti: deve avere almeno 18 anni per creare un account. Gli esercizi commerciali vendono alcolici tramite BlinkFix, ogni account può pagare con carta e aprire un esercizio commerciale che riceve pagamenti, e gli utenti possono scambiarsi messaggi. Richiediamo la Sua data di nascita al momento della registrazione e rifiutiamo le iscrizioni di minori di 18 anni. Se veniamo a conoscenza del fatto che un account appartiene a un minore di 18 anni, lo chiudiamo ed eliminiamo i relativi dati. Se ritiene che un minore ci abbia fornito dei dati, invii un'email a [email protected].

14. Come proteggiamo i Suoi dati

Tutto il traffico è crittografato durante il transito (HTTPS/TLS). Le password e i PIN sono archiviati come hash, i segreti di integrazione sono crittografati, i token di accesso sono conservati nella memoria sicura del dispositivo o in cookie http-only, le foto dei documenti d'identità degli studenti sono conservate in un archivio privato e aperte solo tramite link a breve durata, e l'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno e registrato per gli elementi sensibili. Nessun sistema è perfettamente sicuro; se una violazione rischia di metterLa a rischio, informeremo Lei e l'autorità di controllo come previsto dalla legge.

15. Eliminazione dell'account

Può eliminare il Suo account personalmente nell'app (Profilo → I tuoi dati → Account → Elimina account), sul sito web (Profilo → Elimina account), o tramite email. I passaggi, e ciò che viene conservato, sono indicati nella pagina Elimina account. I piani per cui paga BlinkFix tramite carta vengono annullati quando l'account viene eliminato. Gli abbonamenti acquistati tramite Apple o Google devono essere annullati nel Suo account dello store; l'eliminazione del Suo account BlinkFix non li annulla.

16. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando BlinkFix o la legge cambiano. La data e la versione in alto mostrano la versione più recente. Se una modifica è rilevante, La informeremo nell'app o tramite email prima che diventi effettiva.

17. Contatti

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Supporto