Privatumo politika

1. Kas mes esame

1.1 BlinkFix valdo BlinkFix Ltd, Anglijoje ir Velse registruota bendrovė (įmonės kodas 13505930), registruota buveinė 27 Old Gloucester Street, London WC1N 3AX, Jungtinė Karalystė („BlinkFix“, „mes“, „mus“). Mes esame šioje politikoje aprašytų asmens duomenų valdytojas, išskyrus atvejus, kai 1.4 skirsnyje nurodyta kitaip. Dėl privatumo susisiekite su mumis adresu [email protected] arba paštu aukščiau nurodytu adresu.

1.2 Ši politika apima BlinkFix programėlę iPhone ir Android įrenginiams, svetaines blinkfix.me (įskaitant app.blinkfix.me) ir enterprise.blinkfix.me, BlinkFix Enterprise programėlę, mūsų el. laiškus ir mūsų palaikymą. Ji taikoma klientams, įstaigų vadovams ar darbuotojams, pristatymo įmonėms ir jų vairuotojams, tiekėjams, partneriams, BlinkFix Enterprise naudotojams, su mumis susisiekiantiems asmenims ir verslo kontaktams.

1.3 Įstaigos (restoranai, maisto vagonėliai, vietiniai virėjai ir parduotuvės BlinkFix platformoje) gauna duomenis, kurių reikia Jūsų užsakymui ar rezervacijai įvykdyti, ir yra atskiri tų duomenų valdytojai. Jie yra atsakingi už tai, kaip juos naudoja. Pristatymo įmonės (nepriklausomi verslai, kurie pristato užsakymus) ir jų vairuotojai gauna duomenis, kurių reikia Jūsų užsakymui pristatyti. Jie taip pat yra atskiri tų duomenų valdytojai ir gali juos naudoti tik pristatymui atlikti ir su juo susijusioms problemoms spręsti.

1.4 BlinkFix Enterprise. Kai organizacija (pavyzdžiui, įstaigų tinklas) įveda asmens duomenis apie savo darbuotojus, įstaigas ar kontaktus į BlinkFix Enterprise, organizacija yra valdytojas, o BlinkFix tvarko tuos duomenis jos vardu kaip tvarkytojas, pagal mūsų Duomenų tvarkymo sutartis. Klausimus dėl tų duomenų pirmiausia reikėtų teikti organizacijai. Tas pats taikoma darbuotojų duomenims, kuriuos įstaiga įveda savo darbuotojų įrankiuose.

1.5 Registracija. Mūsų registracija JK Informacijos komisaro biure (Information Commissioner's Office) yra pateikta (paraiška C2042936).

ES atstovas (BDAR 27 str.)

Mes įsikūrę JK, todėl pagal ES BDAR 27 straipsnį paskyrėme atstovą Europos Sąjungoje. Asmenys ES ir ES duomenų apsaugos institucijos gali susisiekti su mūsų atstovu, vietoj mūsų arba kartu su mumis, visais klausimais, susijusiais su tuo, kaip tvarkome asmens duomenis:

• Michał Michalek, BlinkFix Ltd atstovas ES
• Lenkija (pašto adresas pagal užklausą adresu [email protected])
• El. paštas: [email protected]
• Telefonas: +48 505 643 432

Taip pat galite susisiekti su mumis tiesiogiai adresu [email protected].

2. Ką mes renkame

2.1 Informacija, kurią Jūs mums pateikiate

• Paskyra: vardas ir pavardė, rodomas vardas, el. pašto adresas, telefono numeris, gimimo data (siekiant patikrinti, ar Jums 18 metų ar daugiau), slaptažodis (saugomas tik kaip saugus maišos kodas), paskyros tipas (klientas arba studentas) ir Jūsų namų adresas (šalis, regionas, miestas, pašto kodas, gatvė ir numeris). Mes fiksuojame, kada Jūs sutikote su mūsų sąlygomis ir kurią versiją, bei ar sutikote su elektroniniais kvitais (tai galite pakeisti skiltyje Nustatymai › El. laiškai).
• Profilis, jei jį pridedate: profilio ir fono nuotraukos, išsaugoti adresai, alergijos (žr. 2.4 skirsnį), mėgstamiausi, draugai ir draugų užklausos, užblokuoti vartotojai, kalba ir rodoma valiuta, išvaizdos nustatymai (apvalkalai) ir tai, ar norite gauti rinkodaros el. laiškus.
• Užsakymai ir rezervacijos: ką užsakote, pastabos, atsiėmimas ar pristatymas, pristatymo adresas, staliukų rezervacijos (vardas, telefonas, žmonių skaičius, pastabos), arbatpinigiai, sąskaitos padalijimas (padalijime dalyvaujantys asmenys, jų dalys ir ar jie sumokėjo), reklamos kodai, kvitai, įvertinimai ir atsiliepimai bei bet kokie ginčai (pranešimai ir nuotraukos). Jei perkate kaip verslas: įmonės pavadinimas, PVM mokėtojo kodas ir sąskaitos faktūros išrašymo adresas.
• Mokėjimai: kortelės duomenys įvedami tiesiai į saugią „Stripe“ formą ir patenka į „Stripe“, o ne mums. Mes gauname mokėjimo nuorodą, paskutinius keturis išsaugotos kortelės skaitmenis ir mokėjimo būseną.
• Piniginė ir išmokos: jei gaunate pinigų „BlinkFix“ platformoje (arbatpinigiai, uždarbis už receptus, grąžintas automobilio užstatas, pristatymo įmonės ar partnerio dalis), įrašai jūsų „BlinkFix“ piniginėje, kas laikoma ir iki kada, jūsų išmokos ir išmokų sąskaita, kurią „Stripe“ laiko jums.
• Turinys: receptai, nuotraukos, „reels“, „stories“ ir kiti vaizdo įrašai, pirkinių sąrašai, pokalbių pranešimai, jūsų siunčiamos ataskaitos ir jūsų sukurti apvalkalai. Kai pranešate apie pokalbį, į pranešimą įtraukiama iki 100 paskutinių to pokalbio pranešimų, kad mūsų komanda galėtų jį peržiūrėti.
• Programėlėje įrašomi vaizdo įrašai: programėlė įrašo ir apkarpo jūsų vaizdo įrašą jūsų telefone. „BlinkFix“ gauna tik tas baigtas dalis, kurias įkeliate, niekada negauna neapdoroto įrašo. Svetainėje įkeliate baigtą vaizdo įrašą, o įstaiga taip pat gali įrašyti vieną dublį su savo naršyklės kamera reklamai.
• Studentų planas: universiteto el. pašto adresas, kurį patvirtinate (ir 6 skaitmenų kodas, kurį mes į jį siunčiame, saugomas tik kaip maiša), studento pažymėjimo nuotraukos, tai, ką mūsų automatinis patikrinimas nuskaitė iš pažymėjimo (vardas, institucija, galiojimo data) ir rezultatas (žr. Studentų plano sąlygos).
• Jei vadovaujate įstaigai: jos pavadinimas, juridinis pavadinimas, tipas, adresas, telefonas, PVM ar kitas mokesčių mokėtojo kodas, valiuta, darbo laikas, virtuvės, meniu ar produktai su nuotraukomis, alergenai ir kainos, pristatymo nustatymai (įskaitant tai, ar pristatymo įmonės gali vykdyti pristatymą), staliukai, akcijos ir reklamos (biudžetas, sritis, paspaudimai), pirkimai iš tiekėjų, personalas ir jų vaidmenys, išmokų būsena, jūsų prijungtos integracijos (jų paslaptys saugomos užšifruotos) ir tai, kaip ji išrašo fiskalinius kvitus (ryšio tipas, fiskalinio spausdintuvo, programinės įrangos registro ar paslaugų teikėjo paskyros duomenys ir jos būsena) su per „BlinkFix“ išrašytais fiskaliniais kvitais ir ataskaitomis. Norėdami gauti išmokas, „Stripe“ registracijos metu pateikiate savo tapatybės ir banko duomenis. Kai įstatymai reikalauja, kad mes praneštume mokesčių institucijoms apie pardavėjų pajamas (žr. 3 skirsnį), mes taip pat renkame jūsų mokesčių mokėtojo identifikacinį numerį, jūsų gimimo datą, jei esate fizinis asmuo, ir jūsų įmonės registracijos numerį.
• Jei dirbate įstaigoje: jūsų pareigos ir vaidmuo, darbo pradžios ir pabaigos datos, jūsų PIN kodas įstaigos planšetei (saugomas tik kaip maiša), darbo laiko pradžios ir pabaigos laikas su visais pataisymais, gauti bonusai ir arbatpinigiai.
• Jei vadovaujate pristatymo įmonei, tiekėjui ar kanalo partneriui (BlinkFix Enterprise) arba dirbate jiems: jūsų įmonės duomenys ir dokumentai, kuriuos įkeliate peržiūrai; pristatymo įmonei – jūsų vairuotojai (vardai, kontaktiniai duomenys, dokumentai, pamainos ir jų atliekami pristatymai su perdavimo įrodymais), jūsų piniginė, išmokos ir „BlinkFix“ jums išrašytos sąskaitos faktūros; tiekėjui – jūsų katalogas, užsakymai ir sąskaitos faktūros; kanalo partneriui – jūsų rekomendacijos kodas, paskyros, kurias užregistravote, jūsų pranešimai su jais, jūsų ataskaitos ir duomenys, kuriuos „Stripe“ laiko jūsų išmokoms. Jei pristatymo įmonė prašo vairuotojo automobilio užstato: suma, jos būsena ir, jei įmonė pateikia pretenziją, abiejų pusių nuotraukos ir pastabos.
• BlinkFix Enterprise: jūsų darbinis el. paštas ir jo patvirtinimas, jūsų vieta ir pareigos, telefono numeris, pranešimai, failai ir dokumentų patvirtinimai bei veiksmai, kuriuos atliekate savo organizacijos vardu.
• Pagalbos ir kontaktų forma: vardas, el. paštas, telefonas, tema ir pranešimas.
• AI funkcijos: tai, ką rašote ar diktuojate asistentui ir ką pridedate, jei naudojatės; aprašymas, kurį įvedate AI apvalkalui. Žr. DI dirbtinio intelekto sąlygos ir atskleidimas.

2.2 Informacija, renkama naudojantis „BlinkFix“

• Vieta, tik jei leidžiate: jūsų įrenginio vieta, kol naudojatės programėle ar svetaine, kad būtų rodomos netoliese esančios įstaigos ir užpildomi adresai. Mes išsaugome ją kaip jūsų „paskutinę vietą“ ir kiekvieną kartą pakeičiame. Jei bendrinate savo tikslų pristatymo tašką su vairuotoju, tas taškas saugomas kartu su užsakymu.
• Įrenginiai: tiesioginio pranešimo („push-notification“) žetonas kiekvienam įrenginiui, kuriame prisijungiate („Enterprise“ programėlė taip pat saugo įrenginio pavadinimą). Svetainėse – slapukai, aprašyti mūsų Slapukų politika.
• Kamera ir mikrofonas, tik jei leidžiate: naudojami nuotraukai padaryti, vaizdo įrašui įrašyti ar kodui nuskaityti, ir tik tada, kai tai darote. Įrašas lieka jūsų telefone, kol įkeliate baigtą dalį.
• Būsena internete: jei dirbate įstaigoje, jūsų darbo vieta mato, ar esate prisijungę programėlėje.
• Face ID arba piršto atspaudas, jei įjungiate: jūsų telefonas patikrina jūsų veidą arba pirštą. „BlinkFix“ niekada jų negauna ir nesaugo.
• Prisijungimai planšetiniame kompiuteryje: įstaigoje, kurioje naudojamas įstaigos planšetinis kompiuteris, kiekvienas prisijungimas ir darbo laiko registravimas naudojant PIN kodą (sėkmingas ar nesėkmingas), kuris planšetinis kompiuteris ir kada, bei kiekvienas PIN kodo atstatymas. Pats PIN kodas niekada nėra registruojamas.
• Pirkimai programėlėse: planams, planšetinių kompiuterių licencijoms, reklamos biudžetams ir AI kreditams, įsigytiems per „Apple“ arba „Google“, produktas, datos, būsena ir „Apple“ arba „Google“ pasirašytas operacijos įrašas. Mes niekada negauname Jūsų „Apple“ arba „Google“ mokėjimo duomenų.
• AI naudojimas: kuris modelis buvo naudojamas, kiek žetonų ir kada (ne pokalbio turinys).
• Receptų, vaizdo įrašų, istorijų ir reklamų sąveikos: „patinka“, bendrinimai ir paspaudimai. Paspaudimas skaičiuojamas tik tada, kai esate prisijungę, jis apmokestinamas reklamuotojui ir gali būti sumokėtas recepto autoriui tik tada, kai baigiasi galutiniu pirkimu. Peržiūros niekada neskaičiuojamos.
• Sauga: Jūsų IP adresas trumpai naudojamas prisijungimo bandymams ir kontaktinės formos žinutėms riboti bei paslaugai apsaugoti; mūsų API jo savo žurnaluose nesaugo. Kai mokate svetainėje, „Stripe“ gauna Jūsų IP adresą sukčiavimo prevencijos ir mokesčių tikslais.
• „Enterprise“ prieigos žurnalas: kuris vartotojas peržiūrėjo kurią įstaigą, per dieną.

Mes nenaudojame analitikos, reklamos ar strigčių ataskaitų SDK programėlėse ir neskaitome Jūsų kontaktų, kalendoriaus ar nuotraukų bibliotekos, išskyrus Jūsų pasirinktas nuotraukas. Užsakymo įtraukimas į Jūsų kalendorių atliekamas Jūsų įrenginyje.

2.3 Iš kitų žmonių ir įmonių

• Įstaigos: pavyzdžiui, įstaiga, kurioje dirbate, registruoja Jūsų darbo valandas arba įstaiga uždraudžia klientui pateikti užsakymus.
• Kiti vartotojai: draugų užklausos, žinutės, sąskaitos padalijimo kvietimai ir pranešimai apie Jus.
• Organizacijos „BlinkFix Enterprise“: administratorius, kuris suteikia Jums vietą arba pakviečia Jūsų įstaigą, įveda Jūsų el. pašto adresą.
• Pristatymo įmonės: įmonė, kurioje vairuojate, įveda Jūsų vardą ir kontaktinius duomenis bei paprašo Jūsų automobilio užstato, jei jį naudoja.
• „Stripe“ (ar išmokų sąskaita patvirtinta ir paruošta, mokėjimų ir ginčų rezultatai), „Apple“ ir „Google“ (pirkimo, atnaujinimo ir grąžinimo pranešimai).
• Viešieji šaltiniai, tik verslo kontaktams: žr. 9 skirsnį.

2.4 Alergijos (sveikatos duomenys)

Alergijos yra informacija apie Jūsų sveikatą, specialios kategorijos duomenys. Mes saugome juos tik tuo atveju, jei įtraukiate juos į savo profilį, gavę Jūsų aiškų sutikimą, ir naudojame juos tik tam, kad įspėtume Jus apie patiekalus, kurių sudėtyje jų yra. Galite juos pašalinti bet kuriuo metu. Informacija apie alergenus patiekaluose gaunama iš įstaigų, todėl visada pasitikslinkite įstaigoje.

3. Kodėl mes tai naudojame ir mūsų teisiniai pagrindai

JK ir ES duomenų apsaugos teisės aktai reikalauja teisinio pagrindo kiekvienam naudojimui:

Mes nepriimame sprendimų dėl Jūsų, pagrįstų vien tik automatizuotu duomenų tvarkymu, kurie turėtų teisinių ar panašių reikšmingų pasekmių, išskyrus vieną išimtį: Studentų plano patikrinimą (universiteto el. pašto kodas ir, Jums pasirinkus, DI modelis, nuskaitantis Jūsų studento pažymėjimą), kuris gali automatiškai patvirtinti Studentų plano nemokamą įstaigą. DI gali tik patvirtinti; jis niekada neatmeta. Pažymėjimas, kurio jis negali patvirtinti, laukia darbuotojo peržiūros, ir tik darbuotojas jį atmeta. Tai būtina sutarčiai, kurios Jūs prašote (JK ir ES BDAR 22 straipsnio 2 dalies a punktas). Jei nesutinkate su rezultatu, rašykite adresu [email protected]: darbuotojas jį peržiūri, o Jūs galite pateikti savo nuomonę ir ginčyti sprendimą (žr. Studentų plano sąlygos). Moderavimo ir ginčų sprendimus priima žmonės, su viena išimtimi. Kai kas nors praneša apie įrašą, istoriją ar reklaminį vaizdo įrašą, automatinė saugumo patikra jį patikrina vieną kartą. Jei patikra pažymi vaizdo įrašą, jis nedelsiant paslepiamas ir nusiunčiamas darbuotojui. Nemanome, kad tai turi teisinių ar panašių reikšmingų pasekmių Jums, nes vaizdo įrašas yra paslepiamas, o ne ištrinamas, ir Jūsų paskyra nėra paliečiama, tačiau mes vis tiek Jus informuojame: Jums pranešama kodėl, galite prašyti darbuotojo peržiūros, ir darbuotojas nusprendžia, ar vaizdo įrašas grąžinamas, ar galutinai pašalinamas.

4. Kas mato Jūsų duomenis

• Įstaigos, kuriose užsisakote, rezervuojate ar paliekate arbatpinigių: Jūsų vardas, telefono numeris, užsakymas, pastabos, pristatymo adresas ir, jei jį siunčiate, Jūsų pristatymo PIN kodas. Asmuo, kuriam paliekate arbatpinigių, mato arbatpinigių sumą.
• Pristatymo įmonės ir jų vairuotojai: jei Jūsų užsakymą pristato pristatymo įmonė, ta įmonė ir jos vairuotojas mato Jūsų vardą, telefono numerį, užsakymą, pastabas, pristatymo adresą ir, jei jį siunčiate, Jūsų pristatymo PIN kodą. Jie yra atskiri duomenų valdytojai ir gali juos naudoti tik pristatymui atlikti bei su juo susijusioms problemoms spręsti.
• Tiekėjai ir pristatymo įmonės, įstaigoms: kai įstaiga perka iš tiekėjo, tiekėjas mato įstaigos pavadinimą, adresą, kontaktinius duomenis ir užsakymą. Pristatymo įmonė, kuri jį atveža, mato tą patį, kiek tai būtina pristatymui.
• Partneriai (Channel partners): kiekvienas, kuris atidaro partnerio nuorodą arba įveda jo kodą, mato partnerio vardą („Pakvietė“). Partneris mato kiekvienos įmonės, kurią jis užregistravo, pavadinimą, o prekės ženklo atveju – kiek įstaigų jis turi. Jis gali rašyti užregistruoto prekės ženklo pagrindinės buveinės administratoriams bei užregistruotos įstaigos savininkui ir vadovams, kurie gali jį užblokuoti. Jis nemato užsakymų, klientų, personalo, darbo valandų, darbo užmokesčio ar dokumentų. „BlinkFix“ partneriams nepateikia įmonių sąrašų ir jokių įmonių ar žmonių kontaktinių duomenų.
• Pristatymo įmonės, kurios prašo užstato už automobilį: įmonė mato užstato būseną ir, jei pateikia pretenziją, abiejų šalių nuotraukas bei pastabas. „BlinkFix“ personalas jas mato, kad išspręstų ginčijamą pretenziją.
• Kiti naudotojai: Jūsų rodomas vardas ir profilio nuotrauka rodomi Jūsų skelbiamuose receptuose ir atsiliepimuose. Draugai mato Jūsų profilį ir žinutes, kurias jiems siunčiate. Žmonės, dalyvaujantys dalijantis sąskaitą, mato Jūsų vardą, Jūsų dalį ir ar sumokėjote.
• Jūsų darbo vieta: jei dirbate įstaigoje, jos savininkas ir vadovai mato Jūsų darbo valandas, atvykimo į darbą registraciją, planšetės prisijungimus, bonusus ir prisijungimo būseną. Jei įstaiga priklauso įmonių tinklui „BlinkFix Enterprise“ sistemoje, tai mato ir tinklo pagrindinė buveinė; franšizės įstaigų atveju – ne.
• Prekės ženklo, kuriame dirbate, pagrindinė buveinė: jei dirbate įstaigoje, priklausančioje prekės ženklui, naudojančiam „BlinkFix Enterprise“ (įskaitant franšizę), to prekės ženklo pagrindinė buveinė gali Jums rašyti per „BlinkFix“, prašydama atsiliepimų. Tam ji mato tik Jūsų vardą, pareigas ir įstaigą, bet ne Jūsų telefoną, el. paštą, adresą, darbo valandas, darbo užmokestį, arbatpinigius ar dokumentus, o Jūsų įstaigos savininkas šių žinučių nemato. Galite atsakyti, ignoruoti jas, užblokuoti tą pagrindinę buveinę arba pranešti apie žinutę, taip pat galite išjungti pagrindinės buveinės žinutes skiltyje Darbas › Daugiau (Pagrindinės buveinės žinutės).
• Įstaigų nuosavos sistemos: įstaiga gali prijungti savo CRM (HubSpot, Pipedrive, Salesforce), kasos aparatą (Square, Clover) arba apskaitos programinę įrangą (Xero, QuickBooks) ir naudoti API raktus bei „webhooks“. Jei įstaiga, kurioje užsisakote, įjungė kontaktų sinchronizavimą, Jūsų vardas, el. paštas ir telefonas siunčiami į jos CRM; kasos aparatai gauna Jūsų vardą ir užsakymą. Už tokį naudojimą atsako įstaiga.
• Fiskalinės sistemos ir mokesčių institucijos, skirtos įstaigoms: kai įstaiga išduoda fiskalinius kvitus per „BlinkFix“ (fiskalinį spausdintuvą, sertifikuotą programinės įrangos registrą, debesijos fiskalinių paslaugų sistemą arba elektroninių sąskaitų faktūrų išrašymo paslaugą, kaip reikalauja jos šalies įstatymai), mes siunčiame pardavimų duomenis, kuriuos pagal tos šalies taisykles privaloma registruoti, į tą sistemą, o per ją – tos šalies mokesčių institucijai, kai jos įstatymai reikalauja deklaruoti pardavimą: užsakymo numerį, prekes, kainas, PVM, apmokėjimo būdą, laiką ir įstaigos duomenis. Mes nesiunčiame Jūsų vardo, kontaktinių duomenų ar adreso, arba įmonės pavadinimo, kurį nurodote sąskaitai faktūrai. Jei įstaigoje, kurios fiskalinis spausdintuvas prijungtas prie „BlinkFix“, paprašote verslo sąskaitos faktūros su Lenkijos NIP numeriu, tas NIP numeris siunčiamas į spausdintuvą, kuris atspausdina jį fiskaliniame kvite, kaip leidžia Lenkijos įstatymai pirkėjo prašymu. Yra dvi išimtys. Pirmoji – Jungtiniai Arabų Emyratai: jei esate ten veikiantis verslas ir paprašote įstaigos mokesčių sąskaitos faktūros (atsiskaitydami kaip verslas su savo JAE mokesčių mokėtojo registracijos numeriu), Jūsų mokesčių mokėtojo registracijos numeris, registruotas pavadinimas ir verslo adresas siunčiami elektroninėje sąskaitoje faktūroje įstaigos elektroninių sąskaitų faktūrų paslaugų teikėjui, o per jį – Federalinei mokesčių institucijai, kai tik įsigalios JAE elektroninių sąskaitų faktūrų išrašymo įpareigojimas (planuojama nuo 2027 m.). Antroji – Kinija: jei ten paprašote įstaigos „fapiao“ (Kinijos mokesčių sąskaitos faktūros) ir ji „BlinkFix“ sistemoje prijungė „fapiao“ paslaugų teikėją, Jūsų nurodytas vardas arba įmonės pavadinimas, įmonės vieningas socialinio kredito kodas (jos mokesčių numeris) ir el. pašto adresas siunčiami tam paslaugų teikėjui, o per jį – Kinijos mokesčių institucijai, kad būtų išrašyta Jūsų prašoma „fapiao“; niekas iš šių duomenų nesiunčiama, jei neprašote „fapiao“. Joks kitas Jūsų pateiktas mokesčių numeris nėra siunčiamas, ir jei tai pasikeis, ši politika apie tai praneš pirma. Mes tai darome įstaigos, kuri yra atsakinga už savo fiskalinius įrašus, vardu; šiuo atžvilgiu „BlinkFix“ yra įstaigos duomenų tvarkytojas (dokumentas Prekybininko sąlygos 11.8). Kai „BlinkFix“ pati sudaro sutartį dėl debesijos fiskalinių paslaugų konkrečiai šaliai, tas paslaugų teikėjas yra „BlinkFix“ subtvarkytojas, dirbantis įstaigos naudai, ir yra nurodytas 5 skirsnyje prieš gaunant bet kokius duomenis.
• Mūsų paslaugų teikėjai (duomenų tvarkytojai), kurie duomenis tvarko tik pagal mūsų nurodymus ir sutarties pagrindu: žr. 5 skirsnį ir Subtvarkytojai sąrašą.
• „Stripe“ taip pat veikia kaip atskiras duomenų valdytojas savo teisinių pareigų vykdymui (kovai su pinigų plovimu, sukčiavimo prevencijai ir išmokų įvedimui).
• „Apple“ ir „Google“ pirkiniams, atliktiems per jų parduotuves; jie veikia kaip nepriklausomi pardavėjai pagal savo privatumo politikas.
• Mokesčių institucijos: kai įstatymai reikalauja, kad platformos deklaruotų pardavėjų pajamas (žr. 3 skirsnį), mes deklaruojame 2 skirsnyje nurodytus duomenis apie įstaigas ir pristatymo įmones, kurioms mokama per „BlinkFix“, ir informuojame jas apie tai, ką deklaravome.
• Institucijos, teismai ir patarėjai, kai to reikalauja įstatymai, siekiant apsaugoti žmonių saugumą arba ginti mūsų teises; bei mūsų verslo pirkėjas, jei „BlinkFix“ kada nors būtų parduota (jis turėtų laikytis šios politikos).
• „BlinkFix“ darbuotojai gali pasiekti duomenis tik tiek, kiek to reikia jų darbui; prieiga prie jautrių elementų (pvz., studento pažymėjimo nuotraukų ir „Enterprise“ pokalbių) yra registruojama.

Mes neparduodame asmens duomenų, nesidalijame jais su reklamuotojais ar duomenų tarpininkais, o „BlinkFix“ nėra trečiųjų šalių reklamos stebėjimo priemonių. Įstaigos gali mokėti už savo skelbimų reklamavimą „BlinkFix“ platformoje; reklamuojami skelbimai parenkami pagal vietovę, o ne pagal Jūsų profilį.

5. Mūsų paslaugų teikėjai

Parduotuvių produktų informacija gali būti gaunama iš „Open Food Facts“, o valiutų kursai – iš Europos centrinio banko; mes jiems jokių asmens duomenų nesiunčiame. Įstaigų pačių naudojamas integracijas (4 skyrius) pasirenka pati įstaiga, o ne mes. Debesijos fiskalinė paslauga, kurią „BlinkFix“ sutarties pagrindu pasitelkia konkrečiai šaliai (4 skyrius), į šią lentelę ir subprocesorių sąrašą įtraukiama prieš jai gaunant bet kokius duomenis. Atnaujintas sąrašas, įskaitant planuojamus pakeitimus, pateikiamas Subtvarkytojai puslapyje.

6. Tarptautinis duomenų perdavimas

Mes esame įsikūrę JK, o mūsų serveriai veikia Vokietijoje, tačiau kai kurie paslaugų teikėjai yra JAV ar kitose šalyse. Kai Jūsų duomenys palieka JK arba EEE, mes remiamės sprendimu dėl tinkamumo (JK ir ES pripažįsta viena kitą; abi pripažįsta Kanadą komercinėms organizacijoms, kas apima mūsų el. pašto serverį; ES ir JAV duomenų privatumo sistema bei jos JK priedas apima sertifikuotas JAV įmones) arba Europos Komisijos standartinėmis sutarčių sąlygomis kartu su JK tarptautinio duomenų perdavimo priedu, prireikus taikant papildomas apsaugos priemones. Apsaugos priemonių kopijos galite paprašyti el. paštu [email protected]. Pardavimas, kurį įstaiga vykdo per BlinkFix, patenka į fiskalinę sistemą ir tos įstaigos šalies mokesčių instituciją (4 skirsnis). Kai ta šalis yra už JK ir EEE ribų ir jai netaikomas joks sprendimas dėl tinkamumo, toks perdavimas atliekamas tik todėl, kad tai būtina Jūsų pirkimui iš tos įstaigos (JK BDAR ir ES BDAR 49 straipsnio 1 dalies b punktas), ir perduodami tik 4 skirsnyje nurodyti pardavimo duomenys. Fiskalinių paslaugų teikėjas, su kuriuo BlinkFix sudaro sutartį už JK ir EEE ribų, gauna duomenis tik pagal vieną iš pirmiau nurodytų apsaugos priemonių.

7. Kiek laiko saugome duomenis

8. Jūsų teisės

Pagal JK ir ES duomenų apsaugos įstatymus turite teisę:

• gauti savo asmens duomenų kopiją;
• reikalauti ištaisyti neteisingus duomenis (daugumą jų galite redaguoti savo profilyje);
• reikalauti ištrinti savo duomenis;
• apriboti mūsų atliekamą duomenų tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtais interesais, įskaitant profiliavimą;
• bet kuriuo metu nesutikti su tiesiogine rinkodara, į ką mes visada atsižvelgiame;
• gauti jūsų mums pateiktus duomenis kompiuterio skaitomu formatu ir perduoti juos kitai įmonei;
• bet kuriuo metu atšaukti sutikimą (dėl vietos nustatymo, alergijų, AI asistento ir rinkodaros), nedarant poveikio tam, ką atlikome anksčiau.

Norėdami pasinaudoti savo teisėmis, rašykite el. paštu [email protected] iš savo paskyroje nurodyto el. pašto adreso arba programėlėje naudokite funkciją Gauti mano duomenų kopiją. Galime paprašyti patvirtinti jūsų tapatybę. Atsakome per vieną mėnesį (sudėtingų užklausų atveju terminas gali būti pratęstas dviem mėnesiais, apie tai jus informuosime). Tai nemokama, nebent užklausa yra akivaizdžiai nepagrįsta arba perteklinė.

Galite pateikti skundą JK Informacijos komisaro tarnybai (ico.org.uk) arba, jei esate ES, duomenų apsaugos institucijai šalyje, kurioje gyvenate ar dirbate (Lenkijoje – Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Pirmiausia norėtume gauti galimybę padėti.

Jei gyvenate Europos ekonominėje erdvėje. Pirmiau nurodytos teisės taip pat kyla iš ES BDAR, kaip jis taikomas EEE. Mūsų atstovas ES (1 skyrius) apima visas EEE šalis. Galite pateikti skundą duomenų apsaugos institucijai šalyje, kurioje gyvenate ar dirbate.

Jei gyvenate Jungtinėse Amerikos Valstijose. Mes renkame 2 skyriuje nurodytų kategorijų informaciją (identifikatorius; komercinę informaciją, pvz., užsakymus; tikslią vietą, jei leidžiate; informaciją apie sveikatą, jei nurodote alergijas; paskyros prisijungimo duomenis; jūsų skelbiamą turinį). Mes renkame šią informaciją „BlinkFix“ veikimui užtikrinti, kaip paaiškinta 3 skyriuje. Mes neparduodame asmeninės informacijos, nesidalijame ja reklamos tikslais su kitais verslais ir nenaudojame jos tikslinei reklamai. Jautrią informaciją (tikslią vietą, alergijas, prisijungimo duomenis) naudojame tik tam, kad suteiktume jūsų prašomą paslaugą. Priklausomai nuo jūsų valstijos, turite teisę žinoti ir gauti savo informacijos kopiją, ją ištaisyti, ištrinti, perkelti kitai įmonei ir apskųsti mūsų atsisakymą vykdyti užklausą. Mes nebloginsime jūsų padėties dėl to, kad naudojatės šiomis teisėmis. Galite pasitelkti įgaliotą atstovą. Naudokitės pirmiau nurodytais kontaktais. Atsakome per 45 dienas ir galime šį terminą vieną kartą pratęsti 45 dienoms.

Jei gyvenate Jungtiniuose Arabų Emyratuose. Kai mūsų atliekamam jūsų duomenų tvarkymui taikomas JAE 2021 m. federalinis dekretas-įstatymas Nr. 45 dėl asmens duomenų apsaugos, turite teisę susipažinti su duomenimis, juos taisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, teisę į duomenų perkeliamumą ir teisę atšaukti sutikimą; taip pat galite pateikti skundą JAE duomenų tarnybai. Kai siunčiame jūsų duomenis už JAE ribų, taikome 6 skyriuje nurodytas apsaugos priemones.

9. Verslo kontaktai

Siekdami plėsti „BlinkFix“, susisiekiame su įstaigomis: restoranais, maisto vagonėliais, virėjais ir parduotuvėmis. Galime saugoti verslo kontaktinius duomenis asmenų, kurie jiems vadovauja arba juose dirba (vardą, pareigas, darbo el. paštą ir telefoną), gautus iš viešų šaltinių, tokių kaip paties verslo svetainė ir skelbimai, iš mūsų importuojamų sąrašų arba iš tyrimų įrankių, įskaitant AI su interneto paieška („Google Gemini“). Juos naudojame tik tam, kad pasiūlytume „BlinkFix“ verslui, remdamiesi savo teisėtais interesais, ir kiekviename el. laiške yra prenumeratos atsisakymo nuoroda. Rinkodaros el. laiškus asmenims, kurie su mumis susisiekia ne kaip verslo atstovai, siunčiame tik gavę jų sutikimą. Jei paprašote mūsų sustoti, mes sustojame ir saugome jūsų el. pašto adresą sąraše „nesusisiekti“, kad jis daugiau niekada nebūtų naudojamas. Šių kontaktinių duomenų neperduodame kanalo partneriams ar kitiems asmenims.

10. Rinkodara ir pranešimai

• Naujienlaiškius ir pasiūlymus el. paštu siunčiame tik tuo atveju, jei jūs tam duodate sutikimą. Kiekviename el. laiške yra prenumeratos atsisakymo nuoroda, o savo pasirinkimą galite pakeisti savo profilyje.
• Paskyros el. laiškai (kodai, kvitai, kol sutinkate gauti elektroninius kvitus, sąskaitos faktūros, saugumo ir teisiniai pranešimai) yra paslaugos dalis ir siunčiami net jei nesate davę sutikimo rinkodarai.
• Tiesioginius pranešimus („push notifications“) valdote savo įrenginio nustatymuose. Norėdami sustabdyti tik pranešimus apie „naują įstaigą šalia jūsų“, parašykite mums el. laišką. „BlinkFix Enterprise“ turi pranešimų nustatymus kiekvienai organizacijai.

11. Slapukai

Mūsų svetainėse naudojami tik tie slapukai ir naršyklės saugyklos elementai, kurie yra būtini (prisijungimui, jūsų kalbos ir valiutos pasirinkimui bei sukčiavimo prevencijai mokėjimų puslapiuose), todėl slapukų juostos nėra. Išsami informacija pateikiama Slapukų politika. Programėlės nenaudoja slapukų ir saugo jūsų prisijungimo duomenis „iOS Keychain“ arba „Android Keystore“.

12. AI

AI asistentas ir AI apvalkalai yra pasirenkami ir prieš ką nors išsiunčiant prašo Jūsų sutikimo. Mokamame plane jie naudoja „Google“ „Gemini“ modelius, o Jūsų duomenys nėra naudojami AI modeliams mokyti. Studentų plane AI modelis nuskaito Jūsų įkeltą studento pažymėjimą per tą patį paslaugų teikėją kaip Jūsų prašomos patikros dalį (žr. Studentų plano sąlygos). Vienai patikrai Jūsų sutikimo nereikia: kai kas nors praneša apie „reel“, „story“ ar reklaminį vaizdo įrašą, „BlinkFix“ vieną kartą išsiunčia jo skelbėją ir tris nejudančius vaizdus (be garso) tam pačiam paslaugų teikėjui, kad patikrintų, ar vaizdo įrašas yra saugus. Vaizdai nėra saugomi. Žr. DI dirbtinio intelekto sąlygos ir atskleidimas.

13. Vaikai

„BlinkFix“ skirta suaugusiesiems: norėdami susikurti paskyrą, turite būti 18 metų arba vyresni. Įstaigos per „BlinkFix“ parduoda alkoholį, kiekviena paskyra gali mokėti kortele ir atidaryti įstaigą, kuri gauna išmokas, o vartotojai gali susirašinėti tarpusavyje. Registruodamiesi prašome nurodyti Jūsų gimimo datą ir atsisakome registruoti jaunesnius nei 18 metų asmenis. Jei sužinome, kad paskyra priklauso jaunesniam nei 18 metų asmeniui, mes ją uždarome ir ištriname jos duomenis. Jei manote, kad vaikas mums pateikė duomenų, rašykite el. paštu [email protected].

14. Kaip mes saugome Jūsų duomenis

Visas srautas yra užšifruotas perdavimo metu (HTTPS/TLS). Slaptažodžiai ir PIN kodai saugomi kaip maišos (hashes), integracijos paslaptys yra užšifruotos, prisijungimo žetonai laikomi saugioje įrenginio saugykloje arba tik http slapukuose, studento pažymėjimo nuotraukos laikomos privačioje saugykloje ir atidaromos tik per trumpalaikes nuorodas, o prieiga prie gamybinių duomenų yra apribota žmonėms, kuriems jos reikia, ir registruojama dėl jautrių elementų. Jokia sistema nėra visiškai saugi; jei pažeidimas gali kelti Jums riziką, mes informuosime Jus ir reguliavimo instituciją, kaip reikalauja įstatymai.

15. Paskyros ištrynimas

Paskyrą galite ištrinti patys programėlėje (Aš → Jūsų duomenys → Paskyra → Ištrinti paskyrą), svetainėje (Profilis → Ištrinti paskyrą) arba el. paštu. Veiksmai ir tai, kas saugoma, nurodyti Paskyros ištrynimo puslapyje. Planai, už kuriuos „BlinkFix“ mokate kortele, nutraukiami ištrynus paskyrą. Prenumeratos, įsigytos per „Apple“ arba „Google“, turi būti nutrauktos Jūsų parduotuvės paskyroje; Jūsų „BlinkFix“ paskyros ištrynimas jų nenutraukia.

16. Šios politikos pakeitimai

Šią politiką atnaujiname, kai pasikeičia „BlinkFix“ arba įstatymai. Viršuje nurodyta data ir versija rodo naujausią versiją. Jei pakeitimas yra svarbus, prieš jam įsigaliojant informuosime Jus programėlėje arba el. paštu.

17. Kontaktai

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Jungtinė Karalystė · [email protected] · Pagalba