Personvernerklæring
Hvordan BlinkFix bruker dine personopplysninger, på enkelt språk.
Dette er en oversettelse for enkelhets skyld. Den engelske versjonen er den bindende. Les den engelske versjonen
Innhold
- Hvem vi er
- Hva vi samler inn
- Hvorfor vi bruker den, og våre rettslige grunnlag
- Hvem ser dine data
- Våre tjenesteleverandører
- Internasjonale overføringer
- Hvor lenge vi oppbevarer dem
- Dine rettigheter
- Forretningskontakter
- Markedsføring og varsler
- Informasjonskapsler
- AI
- Barn
- Hvordan vi beskytter dine data
- Sletting av kontoen din
- Endringer i denne policyen
- Kontakt
1. Hvem vi er
1.1 BlinkFix drives av BlinkFix Ltd, et selskap registrert i England og Wales (selskapsnr. 13505930), med forretningsadresse 27 Old Gloucester Street, London WC1N 3AX, Storbritannia ("BlinkFix", "vi", "oss"). Vi er behandlingsansvarlig for personopplysningene beskrevet i denne erklæringen, med mindre annet er angitt i avsnitt 1.4. Kontakt oss angående personvern på [email protected] eller per post til adressen ovenfor.
1.2 Denne erklæringen dekker BlinkFix-appen for iPhone og Android, nettsidene blinkfix.me (inkludert app.blinkfix.me) og enterprise.blinkfix.me, BlinkFix Enterprise-appen, våre e-poster og vår kundestøtte. Den gjelder for kunder, personer som driver eller jobber ved et etablissement, leveringsselskaper og deres sjåfører, leverandører, kanalpartnere, BlinkFix Enterprise-brukere, personer som kontakter oss, og forretningskontakter.
1.3 Etablissementer (restaurantene, food truck-ene, lokale kokker og butikker på BlinkFix) mottar opplysningene de trenger for å oppfylle din ordre eller booking og er selvstendige behandlingsansvarlige for disse dataene. De er ansvarlige for hvordan de bruker dem. Leveringsselskaper (uavhengige virksomheter som leverer ordrer) og deres sjåfører mottar opplysningene de trenger for å levere din ordre. De er også selvstendige behandlingsansvarlige for disse dataene og kan kun bruke dem til å utføre leveringen og håndtere problemer knyttet til denne.
1.4 BlinkFix Enterprise. Når en organisasjon (for eksempel en kjede av etablissementer) legger inn personopplysninger om sine ansatte, etablissementer eller kontakter i BlinkFix Enterprise, er organisasjonen behandlingsansvarlig, og BlinkFix behandler disse dataene på vegne av dem som databehandler, i henhold til vår Databehandleravtale. Spørsmål om disse dataene bør rettes til organisasjonen først. Det samme gjelder ansattopplysninger som et etablissement legger inn i sine verktøy for ansatte.
1.5 Registrering. Vår registrering hos det britiske tilsynsorganet Information Commissioner's Office er under behandling (søknad C2042936).
EU-representant (art. 27 GDPR)
Vi er basert i Storbritannia, så i henhold til artikkel 27 i EUs personvernforordning (GDPR) har vi oppnevnt en representant i EU. Personer i EU og EUs personvernmyndigheter kan kontakte vår representant, i stedet for eller i tillegg til oss, angående alt som har med vår behandling av personopplysninger å gjøre:
- Michał Michalek, EU-representant for BlinkFix Ltd
- Polen (postadresse oppgis på forespørsel til [email protected])
- E-post: [email protected]
- Telefon: +48 505 643 432
Du kan også kontakte oss direkte på [email protected].
2. Hva vi samler inn
2.1 Informasjon du gir oss
- Konto: fornavn og etternavn, visningsnavn, e-postadresse, telefonnummer, fødselsdato (for å kontrollere at du er 18 år eller eldre), passord (lagres kun som en sikker hash), kontotype (kunde eller student), og din hjemmeadresse (land, region, by, postnummer, gate og nummer). Vi registrerer når du godtok våre vilkår og hvilken versjon, samt om du godtok elektroniske kvitteringer (du kan endre dette under Innstillinger › E-poster).
- Profil, hvis du legger det til: profil- og bakgrunnsbilder, lagrede adresser, allergier (se punkt 2.4), favoritter, venner og venneforespørsler, blokkerte brukere, språk og visningsvaluta, innstillinger for utseende (skins), og om du ønsker markedsførings-e-poster.
- Ordrer og reservasjoner: hva du bestiller, merknader, henting eller levering, leveringsadressen, bordreservasjoner (navn, telefon, antall personer, merknader), tips, splittet regning (personene i splitten, deres andeler og om de har betalt), kampanjekoder, kvitteringer, vurderinger og anmeldelser, samt eventuelle tvister (meldinger og bilder). Hvis du kjøper som bedrift: firmanavn, MVA-nummer og fakturaadresse for fakturaen.
- Betalinger: kortdetaljer legges direkte inn i Stripes sikre skjema og går til Stripe, ikke til oss. Vi mottar en referanse til betalingen, de fire siste sifrene og kortmerket til et lagret kort, samt betalingsstatus.
- Lommebok og utbetalinger: hvis du mottar penger på BlinkFix (tips, inntekter fra oppskrifter, et returnert depositum for bil, en leveringsbedrifts eller en partners andel), postene i din BlinkFix-lommebok, hva som holdes tilbake og frem til når, dine utbetalinger, og utbetalingskontoen Stripe holder for deg.
- Innhold: oppskrifter, bilder, reels, stories og andre videoer, handlelister, chat-meldinger, rapporter du sender, og skins du oppretter. Når du rapporterer en chat, inkluderer rapporten opptil de siste 100 meldingene i den samtalen slik at teamet vårt kan vurdere den.
- Videoer du tar opp i appen: appen tar opp og klipper videoen din på telefonen din. BlinkFix mottar kun de ferdige delene du laster opp, aldri råopptaket. På nettsiden laster du opp en ferdig video, og et etablissement kan også ta opp ett opptak med nettleserens kamera for en annonse.
- Studentplan: e-postadressen til universitetet som du bekrefter (og den 6-sifrede koden vi sender til den, lagret kun som en hash), bilder av studentbeviset ditt, hva vår automatiske kontroll leste fra kortet (navn, institusjon, gyldighetsdato) og resultatet (se Vilkår for studentplan).
- Hvis du driver et etablissement: dets navn, juridiske navn, type, adresse, telefon, MVA- eller annet avgiftsnummer, valuta, åpningstider, kjøkken, menyer eller produkter med bilder, allergener og priser, leveringsinnstillinger (inkludert om leveringsselskaper kan levere), bord, kampanjer og annonser (budsjett, område, klikk), kjøp fra leverandører, ansatte og deres roller, utbetalingsstatus, integrasjoner du kobler til (deres hemmeligheter lagres kryptert), og hvordan det utsteder sine fiskale kvitteringer (typen tilkobling, detaljene om dets fiskale skriver, programvareregister eller leverandørkonto, og dens status) med de fiskale kvitteringene og rapportene utstedt gjennom BlinkFix. For å motta utbetalinger gir du Stripe din identitet og bankdetaljer under Stripes onboarding. Der loven krever at vi rapporterer selgeres inntekt til skattemyndighetene (se punkt 3), samler vi også inn ditt skatteidentifikasjonsnummer, din fødselsdato hvis du er en enkeltperson, og ditt organisasjonsnummer.
- Hvis du jobber ved et etablissement: din jobb og rolle, start- og sluttdatoer, din PIN-kode for etablissementets nettbrett (lagret kun som en hash), tidspunkter for inn- og utstempling med eventuelle rettelser, bonuser og tips mottatt.
- Hvis du driver eller jobber for et leveringsselskap, en leverandør eller en kanalpartner (BlinkFix Enterprise): firmaets detaljer og dokumentene du laster opp for vurdering; for et leveringsselskap, dine sjåfører (navn, kontaktdetaljer, papirer, vakter og leveringene de utfører, med bevis på overlevering), din lommebok, utbetalinger og BlinkFix sine fakturaer til deg; for en leverandør, din katalog, ordrer og fakturaer; for en kanalpartner, din henvisningskode, kontoene du har signert, dine meldinger med dem, dine oppgjør og detaljene Stripe holder for dine utbetalinger. Hvis et leveringsselskap ber en sjåfør om et depositum for bil: beløpet, dets status og, hvis selskapet fremmer et krav, bildene og merknadene fra begge sider.
- BlinkFix Enterprise: din jobb-e-post og verifiseringen av denne, ditt sete og din stillingstittel, telefonnummer, meldinger, filer og aksept av dokumenter, og handlinger du utfører for din organisasjon.
- Support og kontaktskjema: navn, e-post, telefon, emne og melding.
- AI-funksjoner: hva du skriver eller dikterer til assistenten og hva du legger ved, hvis du bruker den; beskrivelsen du skriver for et AI-skin. Se Vilkår og informasjon om KI.
2.2 Informasjon som samles inn når du bruker BlinkFix
- Sted, kun hvis du tillater det: enhetens posisjon mens du bruker appen eller nettsiden, for å vise etablissementer nær deg og fylle ut adresser. Vi lagrer den som din "siste posisjon" og erstatter den hver gang. Hvis du deler ditt nøyaktige leveringspunkt med en sjåfør, lagres det punktet sammen med ordren.
- Enheter: et push-varslingstoken for hver enhet du logger inn på (Enterprise-appen lagrer også enhetens navn). På nettsidene, informasjonskapslene beskrevet i vår Informasjonskapselpolicy.
- Kamera og mikrofon, kun hvis du tillater dem: brukes til å ta et bilde, ta opp en video eller skanne en kode, og kun mens du gjør det. Et opptak forblir på telefonen din til du laster opp den ferdige delen.
- Online-status: hvis du jobber ved et etablissement, vises det til arbeidsplassen din om du er online i appen.
- Face ID eller fingeravtrykk, hvis du slår det på: telefonen din sjekker ansiktet eller fingeren din. BlinkFix mottar eller lagrer det aldri.
- Innlogginger på nettbrett: ved et etablissement som bruker et etablissement-nettbrett, hver PIN-innlogging og hver klokke-inn (riktig eller feil), hvilket nettbrett og når, samt hver PIN-tilbakestilling. Selve PIN-koden logges aldri.
- Kjøp i appene: for abonnementer, nettbrettlisenser, annonsebudsjetter og AI-kreditter kjøpt via Apple eller Google, produktet, datoer, status og transaksjonsposten signert av Apple eller Google. Vi mottar aldri dine betalingsopplysninger fra Apple eller Google.
- Bruk av AI: hvilken modell som ble brukt, hvor mange tokens og når (ikke selve samtalen).
- Interaksjoner med oppskrifter, snutter, historier og annonser: likerklikk, delinger og klikk. Et klikk telles kun når du er logget inn, og det belastes en annonsør, og kan betale en oppskriftsforfatter, kun når det ender i et fullført kjøp. Visninger telles aldri.
- Sikkerhet: din IP-adresse brukes kortvarig for å begrense innloggingsforsøk og meldinger i kontaktskjemaer, samt for å beskytte tjenesten; vårt API lagrer den ikke i sine logger. Når du betaler på nettsiden, mottar Stripe din IP-adresse for forebygging av svindel og avgiftsformål.
- Tilgangslogg for Enterprise: hvilken bruker som så hvilket etablissement, per dag.
Vi bruker ikke SDK-er for analyse, annonsering eller krasjrapportering i appene, og vi leser ikke dine kontakter, kalender eller bildebibliotek utover bildene du velger. Legging av en reservasjon til din kalender gjøres på din enhet.
2.3 Fra andre personer og selskaper
- Etablissementer: for eksempel registrerer et etablissement der du jobber dine arbeidstimer, eller et etablissement utestenger en kunde fra å bestille.
- Andre brukere: venneforespørsler, meldinger, invitasjoner til å dele regningen, og rapporter om deg.
- Organisasjoner på BlinkFix Enterprise: en administrator som gir deg en plass eller inviterer ditt etablissement, oppgir din e-postadresse.
- Leveringsselskaper: et selskap du kjører for oppgir ditt navn og dine kontaktopplysninger, og ber deg om et depositum for bil dersom det benyttes.
- Stripe (hvorvidt en utbetalingskonto er verifisert og klar, utfall av betalinger og tvister), Apple og Google (varsler om kjøp, fornyelse og refusjon).
- Offentlige kilder, kun for forretningskontakter: se avsnitt 9.
2.4 Allergier (helseopplysninger)
Allergier er informasjon om din helse, en særskilt kategori av data. Vi lagrer dem kun hvis du legger dem til i din profil, med ditt uttrykkelige samtykke, og bruker dem kun for å advare deg om retter som inneholder dem. Du kan fjerne dem når som helst. Allergeninformasjon om retter kommer fra etablissementene, så sjekk alltid med etablissementet.
3. Hvorfor vi bruker den, og våre rettslige grunnlag
Britisk og EU-lovgivning om databeskyttelse krever et rettslig grunnlag for hver bruk:
| Hva vi gjør | Rettslig grunnlag |
|---|---|
| Opprette og drifte din konto; motta og videreformidle bestillinger og reservasjoner; behandle betalinger, tips, deling av regninger og refusjoner; drifte chatter, oppskrifter, venner og handlelister; drifte etablissementers menyer, personalverktøy, Etablissement-panelet og utbetalinger; levere abonnementer, AI-kreditter, Enterprise og Support | Kontrakt: vi trenger den for å levere tjenesten du har bedt om |
| Videreformidle ditt navn, telefonnummer, bestilling og leveringsadresse til leveringsselskapet som utfører leveringen | Kontrakt: vi trenger den for å få din bestilling levert til deg |
| Motta én betaling og dele den mellom etablissementet, leveringsselskapet og BlinkFix; holde på tips i 7 dager; utbetale lommebøker; holde på og returnere depositum for bil | Kontrakt |
| Utføre én sikkerhetskontroll av en snutt, historie eller annonsevideo etter at noen har rapportert den, og fjerne den umiddelbart dersom den blir flagget | Berettiget interesse (en trygg tjeneste) og rettslige forpliktelser (for eksempel i henhold til Online Safety Act 2023 og EUs forordning om digitale tjenester (Digital Services Act)) |
| Telle klikk på snutter, historier, retter og oppskrifter og betale oppskriftsforfattere deres andel | Kontrakt (med forfatteren) og berettiget interesse |
| Vise en kanalpartners navn til personer som åpner partnerens lenke eller taster inn partnerens kode, og vise en partner kontoene den har vervet | Berettiget interesse (drift av partnerprogrammet) og kontrakt (med partneren) |
| Innhente og rapportere selgeres opplysninger og inntekt til skattemyndigheter der loven krever det (i EU, rådsdirektiv (EU) 2021/514, kjent som DAC7; i Storbritannia, The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023) | Rettslig forpliktelse |
| Kontrollere at du er 18 år eller eldre | Rettslig forpliktelse og berettiget interesse (å holde mindreårige borte fra en tjeneste som selger alkohol og håndterer betalinger) |
| Vise etablissementer i nærheten av deg og fylle ut adresser fra din posisjon | Samtykke (posisjonstillatelsen på enheten din), som kan trekkes tilbake i enhetens innstillinger |
| Lagre allergier og advare deg om dem | Uttrykkelig samtykke (helseopplysninger), som kan trekkes tilbake ved å fjerne dem |
| Sende meldingene dine og det assistenten leser til AI-leverandøren | Samtykke, forespurt før første gangs bruk og kan trekkes tilbake når som helst |
| Lese menyer, oppskrifter eller produkter fra en fil du importerer | Kontrakt (en funksjon du starter) |
| Nyhetsbrev og tilbud via e-post | Samtykke (opt-in), som kan trekkes tilbake via avmeldingslenken eller i profilen din |
| Push-varsler om dine bestillinger, meldinger og arbeid | Kontrakt, samt enhetens varslingstillatelse |
| Varsle deg når et nytt etablissement åpner i nærheten av deg | Berettiget interesse (hjelpe deg med å oppdage etablissementer); du kan reservere deg eller slå av varsler |
| Kontrollere studentstatus for Student-planen: bekrefte en universitets-e-post og la en AI-modell lese studentkortet, med gjennomgang av en person ved forespørsel | Kontrakt (planen du har bedt om) og berettiget interesse (forebygging av misbruk) |
| Holde BlinkFix trygt: forebygge svindel og misbruk, begrense påloggingsforsøk, vurdere rapporter, fjerne innhold og kontoer som bryter reglene | Berettiget interesse (en trygg tjeneste) og rettslige forpliktelser (for eksempel i henhold til Online Safety Act 2023 og EUs forordning om digitale tjenester (Digital Services Act)) |
| Behandle data om ansatte og organisasjoner for Enterprise-kunder og etablissementer | Som databehandler etter organisasjonens eller etablissementets instruksjoner (deres rettslige grunnlag) |
| Sende et etablissements salg til den fiskale skriveren, programvareregisteret, den skybaserte fiskale tjenesten eller e-faktureringstjenesten som er koblet til i BlinkFix, og gjennom denne til skattemyndighetene | Som databehandler etter etablissementets instruksjoner (dets rettslige forpliktelse til å utstede fiskale kvitteringer) |
| La hovedkontoret til en merkevare du jobber for sende deg meldinger for tilbakemelding (BlinkFix Enterprise, inkludert franchise-etablissementer) | Berettiget interesse (merkevaren ønsker å høre fra menneskene som betjener kundene deres); de ser kun navn, rolle og etablissement, og du kan slå dette av når som helst |
| Kontakte virksomheter angående BlinkFix ved bruk av forretningskontaktinformasjon | Berettiget interesse (markedsføring mellom virksomheter); du kan reservere deg når som helst |
| Oppbevare fakturaer og regnskapsdokumentasjon; besvare lovlige forespørsler fra myndigheter | Rettslig forpliktelse |
| Fastslå, gjøre gjeldende eller forsvare rettskrav, slik som betalingstvister og tilbakeføringer | Berettiget interesse |
Vi tar ikke beslutninger om deg basert utelukkende på automatisert behandling som har rettsvirkning eller på lignende måte i betydelig grad påvirker deg, med ett unntak: kontrollen for Student-planen (en universitets-e-postkode og, hvis du velger det, en AI-modell som leser studentkortet ditt) kan automatisk godkjenne Student-planens gratis etablissement. AI-en kan kun godkjenne; den avviser aldri. Et kort den ikke kan bekrefte, venter på en person, og kun en person avviser det. Dette er nødvendig for kontrakten du ber om (artikkel 22 nr. 2 bokstav a i UK og EU GDPR). Hvis du er uenig i resultatet, skriv til [email protected]: en person vurderer det, og du kan fremlegge ditt synspunkt og bestride beslutningen (se Vilkår for studentplan). Moderering og tvistebeslutninger tas av mennesker, med én begrensning. Når noen rapporterer en reel, story eller reklamevideo, foretar en automatisk sikkerhetskontroll en engangsvurdering. Hvis kontrollen flagger videoen, fjernes videoen umiddelbart og sendes til en person. Vi anser ikke at dette har rettsvirkning eller på lignende måte i betydelig grad påvirker deg, ettersom videoen skjules, ikke slettes, og kontoen din ikke berøres, men vi informerer deg uansett: du får vite hvorfor, du kan be om en vurdering av en person, og en person avgjør om videoen skal komme tilbake eller fjernes permanent.
5. Våre tjenesteleverandører
| Leverandør | Hva de gjør for oss | Data | Hvor |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Hosting av våre servere, API og nettsider; serverne som kjører vår egen database; rask lagring for påloggingsøkter, hastighetsbegrensninger og hurtigbuffere (Memorystore) | Alt som passerer gjennom vår tjeneste, og alt som lagres i BlinkFix (kontoer, ordrer, chatter og resten) | Frankfurt, Tyskland (EU), inkludert kontoene til personer som bor utenfor Storbritannia, EØS og Sveits |
| Cloudflare, Inc. | Nettverkssikkerhet og levering for våre nettsider; fillagring (R2) for bilder, videoer, dokumenter og kvitteringer; lagring (R2) av våre databasesikkerhetskopier, oppbevart i 7 dager | IP-adresse og forespørselsdata; filer du laster opp; databasesikkerhetskopier | Globalt nettverk (amerikansk selskap) |
| Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc., USA) | Kort-, Apple Pay- og Google Pay-betalinger, lagrede kort, refusjoner, tvister, utbetalinger og lommebøker (Stripe Connect), tips, bildepositum, betalinger til leveringsselskaper, planer på nettet, Enterprise-fakturaer | Navn, e-post, telefon, adresse, fødselsdato (utbetalingskontoer), IP-adresse (nettbetalinger), beløp og ordrereferanser | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Push-varsler (Firebase Cloud Messaging); adressesøk og geokoding (Google Maps Platform); kart og talegjenkjenning på Android; Google Play-kjøp; Gemini AI-modeller (betalt nivå, ingen trening på dine data) for AI-assistenten og AI-skins, for lesing av menyer, oppskrifter og produktlister fra filer du importerer, for sortering og oversettelse av produktlister, for vårt teams verktøy for import av potensielle kunder, for lesing av student-ID-kort for sjekk av studentplanen hvis du velger det, og for sikkerhetssjekk av en reel, historie eller reklamevideo som noen har rapportert | Push-token og varslingstekst (inkludert starten på en chat-melding); adresser og koordinater; kjøpshistorikk; AI-forespørsler (hva du sender assistenten og hva den leser for deg; skin-beskrivelser), inkludert bilder av studentkort; filen eller teksten som er importert; plakaten og tre stillbilder av en rapportert video (uten lyd) | USA og globalt |
| Apple (Apple Inc.; Apple Distribution International) | Push-levering til iPhones; Apple Maps og talegjenkjenning på iPhone; App Store-kjøp | Push-token og varslingstekst; kartsøk; kjøpshistorikk | USA og globalt |
| Expo (650 Industries, Inc.) | Push-varsler og oppdateringer for BlinkFix Enterprise-appen | Push-token, enhetsnavn, varslingstekst | USA |
| Vår e-postserver og MailWizz, drevet av oss på en server leid fra OVH (OVH Hosting, Inc.) | Kontoe-poster (koder, kvitteringer mens du godtar elektroniske kvitteringer, fakturaer) og, kun med ditt samtykke, nyhetsbrev | Navn, e-postadresse, e-postinnhold, avmeldinger og returer | Canada (Beauharnois, Quebec) |
| OpenStreetMap Foundation; OpenFreeMap | Kartfliser på våre nettsider | Din IP-adresse når nettleseren din laster inn kartfliser | UK / EU |
Produktdetaljer for butikker kan komme fra Open Food Facts, og valutakurser fra Den europeiske sentralbanken (ESB); vi sender dem ingen personopplysninger. Etablissementers egne integrasjoner (seksjon 4) velges av etablissementet, ikke av oss. En skytjeneste for skatt som BlinkFix inngår kontrakt med for et land (seksjon 4), legges til i denne tabellen og i listen over underdatabehandlere før den mottar noen data. Den oppdaterte listen, inkludert hvilke endringer som er planlagt, finnes på siden Databehandlere (underleverandører).
6. Internasjonale overføringer
Vi er basert i Storbritannia og våre servere kjører i Tyskland, men enkelte leverandører befinner seg i USA eller andre land. Når dine data forlater Storbritannia eller EØS, støtter vi oss på en beslutning om tilstrekkelig beskyttelsesnivå (Storbritannia og EU anerkjenner hverandre; begge anerkjenner Canada for kommersielle organisasjoner, noe som dekker vår e-postserver; EU–US Data Privacy Framework og dets britiske tillegg dekker sertifiserte amerikanske selskaper), eller på Europakommisjonens standard kontraktsvilkår sammen med UK International Data Transfer Addendum, med ytterligere sikkerhetstiltak der det er nødvendig. Du kan be oss om en kopi av sikkerhetstiltakene ved å kontakte [email protected]. Et salg som en virksomhet utsteder gjennom BlinkFix går til det finansielle systemet og skattemyndighetene i virksomhetens eget land (avsnitt 4). Der dette landet er utenfor Storbritannia og EØS og ingen beslutning om tilstrekkelig beskyttelsesnivå dekker det, foretas overføringen kun fordi den er nødvendig for kjøpet du foretar fra den aktuelle virksomheten (artikkel 49(1)(b) i UK GDPR og EU GDPR), og kun salgsdataene som er oppført i avsnitt 4 overføres. En leverandør av finansielle tjenester som BlinkFix inngår avtale med utenfor Storbritannia og EØS mottar kun data under ett av sikkerhetstiltakene ovenfor.
7. Hvor lenge vi oppbevarer dem
| Data | Hvor lenge |
|---|---|
| Konto og profil | Så lenge kontoen din er åpen. Når du sletter den, blir navn, e-post, telefon, fødselsdato, adresser, allergier, bilder, bilder av studentbevis og resultater fra kontroll av studentplan, enheter, lokasjon, venner og blokkeringer, faktureringsdetaljer og markedsføringsabonnement slettet eller anonymisert umiddelbart |
| Ordrer, betalinger, fakturaer, refusjoner og tvister | 6 år etter utgangen av regnskapsåret de tilhører (skatte- og regnskapslovgivning, samt rettslige krav). Etter at du sletter kontoen din, knyttes de til "Slettet bruker", med unntak av detaljer loven krever på en faktura. Leverings-PIN-koder fjernes og leveringsadressen reduseres til by, postnummer og land |
| Chat-meldinger | De forblir i samtalen for den andre personen. Etter at du sletter kontoen din, vises de som sendt av "Slettet bruker" |
| Anmeldelser og offentlige oppskrifter | Inntil du sletter dem (oppskrifter) eller ber oss om å fjerne dem (anmeldelser). Hvis du sletter kontoen din først, forblir de publisert som "Slettet bruker" |
| Bilder av studentbevis | 30 dager etter at du laster dem opp; før hvis du forlater studentplanen, sletter kontoen din, ber oss om det, eller vårt team avviser saken din ved vurdering |
| Kontroll av studentplan (e-postadressen til universitetet du bekreftet, dens domene og institusjon, hva som ble lest fra kortet ditt, hvor sikker avlesningen var, resultatet og eventuell vurderingsbeslutning) | Så lenge du er på studentplanen; slettes når du forlater den eller sletter kontoen din, avhengig av hva som inntreffer først. En nyere kontroll erstatter det tidligere resultatet |
| Arbeidsoppføringer (timer, bonuser) | Så lenge arbeidsgiveren trenger dem: minst 2 år for arbeidstidsregistreringer og opptil 6 år for lønnsrelaterte registreringer, etter arbeidsgiverens instruksjoner |
| Rapporter og modereringsbeslutninger | Så lenge det er nødvendig for å håndtere rapporten og eventuell anke, og for å forhindre at personer som ble fjernet kommer tilbake (normalt opptil 6 år). Dette inkluderer resultatet av en automatisk sikkerhetskontroll av en rapportert video; bildene som sendes for kontrollen lagres aldri |
| Reels, historier og oppskriftsvideoer | Inntil du sletter dem eller kontoen din |
| Lommebokoppføringer, utbetalinger og registreringer av bildepositum, inkludert bilder og notater knyttet til krav | Sammen med ordre- og betalingsregistreringer: 6 år etter utgangen av regnskapsåret de tilhører |
| Logg for pålogging på nettbrett | 400 dager |
| Informasjon rapportert til skattemyndigheter om selgere | Så lenge loven om skatterapportering krever |
| Finansielle kvitteringer og finansielle rapporter utstedt gjennom BlinkFix | Sammen med ordre- og betalingsregistreringer: 6 år etter utgangen av regnskapsåret de tilhører, eller lenger der lovgivningen i virksomhetens land krever at de oppbevares lenger |
| Påloggingsøkter og koder | Økter avsluttes etter opptil 30 dager uten bruk; koder for tilbakestilling av passord, sletting av konto og universitets-e-post utløper etter 15 minutter, lenker for e-postverifisering etter 24 timer |
| Push-tokens og siste lokasjon | Inntil du logger ut, tokenet utløper, lokasjonen erstattes, eller du sletter kontoen din |
| AI-samtaler | Lagres ikke på våre servere. Brukslogger oppbevares sammen med faktureringslogger. Beskrivelser av skin: 30 dager |
| Logg over integrasjonsanrop (for virksomheter) | 30 dager |
| Support- og kontaktmeldinger | Opptil 3 år etter siste kontakt |
| Markedsføringse-poster | Inntil du melder deg av eller sletter kontoen din; vi beholder deretter e-postadressen din på en liste over reserverte adresser slik at vi aldri sender deg e-post igjen |
| Forretningskontakter | Opptil 2 år etter vår siste kontakt, eller inntil du reserverer deg (deretter på en liste over personer som ikke skal kontaktes) |
| Data for Enterprise-organisasjon | For avtaleperioden, deretter slettet eller returnert innen 30 dager etter at den utløper, med unntak av det vi er pålagt å oppbevare ved lov |
8. Dine rettigheter
I henhold til britisk og europeisk personvernlovgivning har du rett til å:
- få en kopi av dine personopplysninger;
- få feilaktige opplysninger rettet (det meste kan du redigere i profilen din);
- få opplysningene dine slettet;
- begrense hvordan vi bruker dem, eller protestere mot bruk basert på berettiget interesse, inkludert profilering;
- når som helst protestere mot direkte markedsføring, noe vi alltid respekterer;
- motta opplysningene du ga oss i et maskinlesbart format og få dem sendt til et annet selskap;
- når som helst trekke tilbake samtykke (for lokasjon, allergier, AI-assistenten og markedsføring), uten at det påvirker det vi har gjort tidligere.
For å benytte deg av dine rettigheter, send en e-post til [email protected] fra adressen som er knyttet til kontoen din, eller bruk Få en kopi av mine data i appen. Vi kan be deg om å bekrefte hvem du er. Vi svarer innen én måned (kan forlenges med to måneder ved komplekse forespørsler, i så fall gir vi deg beskjed). Det er gratis med mindre en forespørsel er åpenbart grunnløs eller overdreven.
Du kan klage til det britiske Information Commissioner's Office (ico.org.uk) eller, i EU, til datatilsynet der du bor eller arbeider (i Polen, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Vi vil gjerne ha muligheten til å hjelpe først.
Hvis du bor i Det europeiske økonomiske samarbeidsområde (EØS). Rettighetene ovenfor følger også av EUs personvernforordning (GDPR) slik den gjelder i EØS. Vår EU-representant (seksjon 1) dekker alle EØS-land. Du kan klage til datatilsynet i landet der du bor eller arbeider.
Hvis du bor i USA. Vi samler inn kategoriene av informasjon som er oppført i seksjon 2 (identifikatorer; kommersiell informasjon som bestillinger; presis lokasjon hvis du tillater det; helseopplysninger hvis du legger til allergier; kontopåloggingsdetaljer; innhold du legger ut). Vi samler dem inn for å drive BlinkFix, som forklart i seksjon 3. Vi selger ikke personopplysninger, vi deler dem ikke for reklameformål på tvers av andre virksomheter, og vi bruker dem ikke til målrettet reklame. Vi bruker sensitive opplysninger (presis lokasjon, allergier, påloggingsdetaljer) kun for å gi deg tjenesten du har bedt om. Avhengig av hvilken delstat du bor i, har du rett til å vite om og få en kopi av informasjonen din, til å rette den, slette den, flytte den til et annet selskap, og til å anke hvis vi avslår en forespørsel. Vi vil ikke behandle deg dårligere for at du bruker disse rettighetene. Du kan bruke en autorisert fullmektig. Bruk kontaktopplysningene ovenfor. Vi svarer innen 45 dager og kan forlenge denne fristen én gang med 45 dager.
Hvis du bor i De forente arabiske emirater. Der UAE Federal Decree-Law No. 45 of 2021 om beskyttelse av personopplysninger gjelder for vår behandling av dine data, har du rett til innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet og til å trekke tilbake samtykke, og du kan klage til UAE Data Office. Når vi sender dataene dine utenfor De forente arabiske emirater, bruker vi sikkerhetstiltakene i seksjon 6.
9. Forretningskontakter
For å utvide BlinkFix kontakter vi virksomheter: restauranter, food trucks, kokker og butikker. Vi kan inneha forretningskontaktdetaljer til personene som driver eller jobber for dem (navn, rolle, jobb-e-post og telefon) fra offentlige kilder som virksomhetens egne nettsider og oppføringer, fra lister vi importerer, eller fra forskningsverktøy inkludert AI med nettsøk (Google Gemini). Vi bruker dem kun for å tilby BlinkFix til virksomheten, basert på våre berettigede interesser, og hver e-post inneholder en avmeldingslenke. Vi sender markedsføringse-poster til enkeltpersoner som ikke kontakter oss som en del av en virksomhet, kun med deres samtykke. Hvis du ber oss om å stoppe, stopper vi og beholder e-postadressen din på en liste over personer som ikke skal kontaktes, slik at den aldri brukes igjen. Vi gir ikke disse kontaktdetaljene videre til kanalpartnere eller andre.
10. Markedsføring og varsler
- Vi sender nyhetsbrev og tilbud via e-post kun hvis du samtykker til det. Hver e-post inneholder en avmeldingslenke, og du kan endre valget ditt i profilen din.
- Kontoe-poster (koder, kvitteringer så lenge du godtar elektroniske kvitteringer, fakturaer, sikkerhets- og juridiske merknader) er en del av tjenesten og sendes selv om du ikke har samtykket til markedsføring.
- Du kontrollerer push-varsler i enhetens innstillinger. For å stoppe kun varsler om "ny virksomhet nær deg", send oss en e-post. BlinkFix Enterprise har varslingsinnstillinger per organisasjon.
12. AI
AI-assistenten og AI-skins er valgfrie og ber om ditt samtykke før noe sendes. De bruker Googles Gemini-modeller på det betalte nivået, og dine data brukes ikke til å trene AI-modeller. For Student-planen leser en AI-modell studentkortet du laster opp, gjennom samme leverandør, som en del av kontrollen du ber om (se Vilkår for studentplan). Én kontroll krever ikke ditt samtykke: når noen rapporterer en reel, story eller reklamevideo, sender BlinkFix avsenderen og tre stillbilder (uten lyd) til samme leverandør én gang for å kontrollere at videoen er trygg. Bildene lagres ikke. Se Vilkår og informasjon om KI.
13. Barn
BlinkFix er for voksne: du må være 18 år eller eldre for å opprette en konto. Etablissementer selger alkohol gjennom BlinkFix, enhver konto kan betale med kort og åpne et etablissement som mottar utbetalinger, og brukere kan sende meldinger til hverandre. Vi ber om fødselsdatoen din når du registrerer deg og avviser registreringer under 18 år. Hvis vi får vite at en konto tilhører noen under 18 år, stenger vi den og sletter dataene. Hvis du tror et barn har gitt oss data, send e-post til [email protected].
14. Hvordan vi beskytter dine data
All trafikk er kryptert under overføring (HTTPS/TLS). Passord og PIN-koder lagres som hasher, integrasjonshemmeligheter er kryptert, påloggingstokener oppbevares i sikker enhetslagring eller http-only-informasjonskapsler, student-ID-bilder oppbevares i et privat lager og åpnes kun gjennom kortlivede lenker, og tilgang til produksjonsdata er begrenset til personene som trenger det og loggføres for sensitive elementer. Ingen systemer er perfekt sikre; hvis et brudd sannsynligvis vil sette deg i fare, vil vi informere deg og tilsynsmyndigheten slik loven krever.
15. Sletting av kontoen din
Du kan slette kontoen din selv i appen (Meg → Opplysningene dine → Konto → Slett konto), på nettstedet (Profil → Slett konto), eller via e-post. Fremgangsmåten, og hva som beholdes, finnes på siden Slett konto. Planer du betaler BlinkFix for med kort, kanselleres når kontoen slettes. Abonnementer kjøpt gjennom Apple eller Google må kanselleres i din butikk-konto; sletting av BlinkFix-kontoen din kansellerer ikke disse.
16. Endringer i denne policyen
Vi oppdaterer denne policyen når BlinkFix eller loven endres. Datoen og versjonen øverst viser den nyeste versjonen. Hvis en endring er av betydning, informerer vi deg i appen eller via e-post før den trer i kraft.
17. Kontakt
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Storbritannia · [email protected] · Support