Privacybeleid

1. Wie wij zijn

1.1 BlinkFix wordt beheerd door BlinkFix Ltd, een vennootschap geregistreerd in Engeland en Wales (bedrijfsnummer 13505930), statutaire zetel 27 Old Gloucester Street, London WC1N 3AX, Verenigd Koninkrijk ("BlinkFix", "wij", "ons"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, behalve waar sectie 1.4 anders bepaalt. Neem contact met ons op over privacy via [email protected] of per post op het bovenstaande adres.

1.2 Dit beleid heeft betrekking op de BlinkFix-app voor iPhone en Android, de websites blinkfix.me (inclusief app.blinkfix.me) en enterprise.blinkfix.me, de BlinkFix Enterprise-app, onze e-mails en onze support. Het is van toepassing op klanten, personen die een vestiging beheren of er werken, bezorgbedrijven en hun bezorgers, leveranciers, kanaalpartners, BlinkFix Enterprise-gebruikers, personen die contact met ons opnemen en zakelijke contacten.

1.3 Vestigingen (de restaurants, foodtrucks, thuiskoks en winkels op BlinkFix) ontvangen de gegevens die zij nodig hebben om uw order of boeking uit te voeren en zijn afzonderlijke verwerkingsverantwoordelijken voor die gegevens. Zij zijn verantwoordelijk voor de wijze waarop zij deze gebruiken. Bezorgbedrijven (onafhankelijke bedrijven die orders bezorgen) en hun bezorgers ontvangen de gegevens die zij nodig hebben om uw order te bezorgen. Zij zijn eveneens afzonderlijke verwerkingsverantwoordelijken voor die gegevens en mogen deze uitsluitend gebruiken om de bezorging uit te voeren en problemen daarmee af te handelen.

1.4 BlinkFix Enterprise. Wanneer een organisatie (bijvoorbeeld een keten van vestigingen) persoonsgegevens over haar personeel, vestigingen of contacten in BlinkFix Enterprise invoert, is de organisatie de verwerkingsverantwoordelijke en verwerkt BlinkFix die gegevens voor haar als haar verwerker, onder onze Verwerkersovereenkomst. Vragen over die gegevens moeten in eerste instantie aan de organisatie worden gericht. Hetzelfde geldt voor personeelsgegevens die een vestiging invoert in haar personeelstools.

1.5 Registratie. Onze registratie bij het Britse Information Commissioner's Office is aangevraagd (aanvraag C2042936).

EU-vertegenwoordiger (Art. 27 AVG)

Wij zijn gevestigd in het VK, dus op grond van Artikel 27 van de EU AVG hebben wij een vertegenwoordiger in de Europese Unie aangesteld. Personen in de EU en EU-toezichthouders voor gegevensbescherming kunnen contact opnemen met onze vertegenwoordiger, in plaats van of naast ons, over alles wat te maken heeft met hoe wij persoonsgegevens verwerken:

• Michał Michalek, EU-vertegenwoordiger van BlinkFix Ltd
• Polen (postadres op verzoek via [email protected])
• E-mail: [email protected]
• Telefoon: +48 505 643 432

U kunt ook rechtstreeks contact met ons opnemen via [email protected].

2. Wat wij verzamelen

2.1 Informatie die u aan ons verstrekt

• Account: voor- en achternaam, weergavenaam, e-mailadres, telefoonnummer, geboortedatum (om te controleren of u 18 jaar of ouder bent), wachtwoord (alleen opgeslagen als een beveiligde hash), accounttype (klant of student), en uw huisadres (land, regio, stad, postcode, straat en nummer). Wij registreren wanneer u onze voorwaarden heeft geaccepteerd en welke versie, en of u elektronische ontvangstbewijzen heeft geaccepteerd (u kunt dit wijzigen in Instellingen › E-mails).
• Profiel, indien u dit toevoegt: profiel- en achtergrondfoto's, opgeslagen adressen, allergenen (zie sectie 2.4), favorieten, vrienden en vriendschapsverzoeken, geblokkeerde gebruikers, taal en weergavevaluta, instellingen voor het uiterlijk (skins), en of u marketing-e-mails wilt ontvangen.
• Bestellingen en boekingen: wat u bestelt, opmerkingen, afhalen of bezorging, het afleveradres, tafelreserveringen (naam, telefoonnummer, aantal personen, opmerkingen), fooien, gesplitste rekeningen (de personen in de splitsing, hun aandeel en of zij hebben betaald), promotiecodes, bonnetjes, beoordelingen en recensies, en elk geschil (berichten en foto's). Als u als bedrijf koopt: bedrijfsnaam, btw-nummer en factuuradres voor de factuur.
• Betalingen: kaartgegevens worden rechtstreeks ingevoerd in het beveiligde formulier van Stripe en gaan naar Stripe, niet naar ons. Wij ontvangen een referentie van de betaling, de laatste vier cijfers en het merk van een opgeslagen kaart, en de betalingsstatus.
• Portemonnee en uitbetalingen: als u geld ontvangt op BlinkFix (fooien, inkomsten uit recepten, een geretourneerde borg voor een auto, het aandeel van een bezorgbedrijf of een partner), de posten in uw BlinkFix-portemonnee, wat er wordt vastgehouden en tot wanneer, uw uitbetalingen en de uitbetalingsrekening die Stripe voor u aanhoudt.
• Inhoud: recepten, foto's, reels, stories en andere video's, boodschappenlijstjes, chatberichten, rapporten die u verstuurt, en skins die u maakt. Wanneer u een chat rapporteert, bevat het rapport maximaal de laatste 100 berichten van dat gesprek zodat ons team dit kan beoordelen.
• Video's die u in de app opneemt: de app neemt uw video op en knipt deze op uw telefoon. BlinkFix ontvangt alleen de voltooide delen die u uploadt, nooit de ruwe opname. Op de website uploadt u een voltooide video, en een vestiging kan ook één take opnemen met de camera van de browser voor een advertentie.
• Studentenplan: het universitaire e-mailadres dat u bevestigt (en de 6-cijferige code die wij daarnaartoe sturen, alleen opgeslagen als hash), foto's van uw studentenkaart, wat onze automatische controle van de kaart heeft gelezen (naam, instelling, geldigheidsdatum) en het resultaat (zie de Voorwaarden Studentenplan).
• Als u een vestiging runt: de naam, wettelijke naam, type, adres, telefoonnummer, btw- of ander belastingnummer, valuta, openingstijden, keukens, menu's of producten met foto's, allergenen en prijzen, bezorginstellingen (inclusief of bezorgbedrijven mogen bezorgen), tafels, promoties en advertenties (budget, gebied, klikken), aankopen bij leveranciers, personeel en hun rollen, uitbetalingsstatus, integraties die u koppelt (hun geheimen worden versleuteld opgeslagen), en hoe de vestiging haar fiscale bonnetjes uitgeeft (het type verbinding, de details van de fiscale printer, softwarekassa of aanbiedersaccount, en de status ervan) met de fiscale bonnetjes en rapporten die via BlinkFix zijn uitgegeven. Om uitbetalingen te ontvangen, verstrekt u tijdens de onboarding van Stripe uw identiteits- en bankgegevens aan Stripe. Waar de wet ons verplicht om de inkomsten van verkopers te rapporteren aan belastingautoriteiten (zie sectie 3), verzamelen wij ook uw belastingidentificatienummer, uw geboortedatum als u een natuurlijk persoon bent, en uw bedrijfsregistratienummer.
• Als u bij een vestiging werkt: uw functie en rol, start- en einddata, uw pincode voor de tablet van de vestiging (alleen opgeslagen als hash), in- en uitkloktijden met eventuele correcties, bonussen en ontvangen fooien.
• Als u een bezorgbedrijf, een leverancier of een kanaalpartner (BlinkFix Enterprise) runt of voor hen werkt: de gegevens van uw bedrijf en de documenten die u uploadt voor beoordeling; voor een bezorgbedrijf: uw chauffeurs (namen, contactgegevens, papieren, diensten en de bezorgingen die zij doen, met bewijs van overdracht), uw portemonnee, uitbetalingen en de facturen van BlinkFix aan u; voor een leverancier: uw catalogus, bestellingen en facturen; voor een kanaalpartner: uw verwijzingscode, de accounts die u heeft aangemeld, uw berichten met hen, uw overzichten en de details die Stripe aanhoudt voor uw uitbetalingen. Als een bezorgbedrijf een chauffeur om een borg voor een auto vraagt: het bedrag, de status ervan en, als het bedrijf een claim indient, de foto's en opmerkingen van beide kanten.
• BlinkFix Enterprise: uw werk-e-mailadres en de verificatie daarvan, uw seat en functietitel, telefoonnummer, berichten, bestanden en acceptaties van documenten, en acties die u onderneemt voor uw organisatie.
• Ondersteuning en contactformulier: naam, e-mailadres, telefoonnummer, onderwerp en bericht.
• AI-functies: wat u schrijft of dicteert aan de aI-assistent en wat u bijvoegt, als u deze gebruikt; de beschrijving die u typt voor een AI-skin. Zie de AI-voorwaarden en openbaarmaking.

2.2 Informatie die wordt verzameld wanneer u BlinkFix gebruikt

• Locatie, alleen als u dit toestaat: de locatie van uw apparaat terwijl u de app of website gebruikt, om vestigingen bij u in de buurt te tonen en adressen in te vullen. Wij slaan dit op als uw "laatste locatie" en vervangen deze elke keer. Als u uw exacte afleverpunt deelt met een chauffeur, wordt dat punt opgeslagen bij de bestelling.
• Apparaten: een push-notificatietoken voor elk apparaat waarop u inlogt (de Enterprise-app slaat ook de naam van het apparaat op). Op de websites: de cookies die worden beschreven in ons Cookiebeleid.
• Camera en microfoon, alleen als u dit toestaat: gebruikt om een foto te maken, een video op te nemen of een code te scannen, en alleen terwijl u dat doet. Een opname blijft op uw telefoon staan totdat u het voltooide deel uploadt.
• Online status: als u bij een vestiging werkt, wordt aan uw werkplek getoond of u online bent in de app.
• Face ID of vingerafdruk, als u dit inschakelt: uw telefoon controleert uw gezicht of vinger. BlinkFix ontvangt of slaat dit nooit op.
• Aanmeldingen op tablets: bij een vestiging die een vestigingstablet gebruikt, elke aanmelding en inklokactie met een pincode (correct of onjuist), welke tablet en wanneer, en elke pincode-reset. De pincode zelf wordt nooit gelogd.
• Aankopen in de apps: voor abonnementen, tabletlicenties, advertentiebudgetten en AI-credits die via Apple of Google zijn gekocht, het product, de data, de status en het transactieoverzicht ondertekend door Apple of Google. Wij ontvangen nooit uw betalingsgegevens van Apple of Google.
• Gebruik van AI: welk model werd gebruikt, hoeveel tokens en wanneer (niet de conversatie).
• Interacties met recepten, reels, verhalen en advertenties: likes, deelacties en klikken. Een klik wordt alleen geteld wanneer u bent aangemeld, en wordt in rekening gebracht bij een adverteerder, en kan een receptauteur uitbetalen, alleen wanneer dit leidt tot een voltooide aankoop. Kijken wordt nooit geteld.
• Beveiliging: uw IP-adres wordt kortstondig gebruikt om aanmeldpogingen en berichten via contactformulieren te beperken en om de dienst te beschermen; onze API slaat dit niet op in de logs. Wanneer u op de website betaalt, ontvangt Stripe uw IP-adres voor fraudepreventie en belastingdoeleinden.
• Toegangslogboek van Enterprise: welke gebruiker welke vestiging heeft bekeken, per dag.

Wij gebruiken geen SDK's voor analytics, advertenties of crashrapportage in de apps, en wij lezen uw contacten, agenda of fotobibliotheek niet, behalve de foto's die u selecteert. Het toevoegen van een boeking aan uw agenda gebeurt op uw eigen apparaat.

2.3 Van andere mensen en bedrijven

• Vestigingen: bijvoorbeeld, een vestiging waar u werkt registreert uw uren, of een vestiging verbiedt een klant om bestellingen te plaatsen.
• Andere gebruikers: vriendschapsverzoeken, berichten, uitnodigingen om de rekening te splitsen en meldingen over u.
• Organisaties op BlinkFix Enterprise: een beheerder die u een seat geeft of uw vestiging uitnodigt, voert uw e-mailadres in.
• Bezorgbedrijven: een bedrijf waarvoor u rijdt, voert uw naam en contactgegevens in en vraagt u om een borg voor de auto als het bedrijf daar gebruik van maakt.
• Stripe (of een uitbetalingsaccount is geverifieerd en gereed is, resultaten van betalingen en geschillen), Apple en Google (berichten over aankopen, verlengingen en terugbetalingen).
• Openbare bronnen, alleen voor zakelijke contacten: zie sectie 9.

2.4 Allergieën (gezondheidsgegevens)

Allergieën zijn informatie over uw gezondheid, een bijzondere categorie gegevens. Wij slaan deze alleen op als u ze aan uw profiel toevoegt, met uw uitdrukkelijke toestemming, en gebruiken ze alleen om u te waarschuwen voor gerechten die deze bevatten. U kunt ze op elk gewenst moment verwijderen. Allergeeninformatie over gerechten is afkomstig van de vestigingen, dus controleer dit altijd bij de vestiging.

3. Waarom wij het gebruiken, en onze rechtsgronden

De Britse en EU-wetgeving inzake gegevensbescherming vereist een rechtsgrond voor elk gebruik:

Wij nemen geen besluiten over u die uitsluitend gebaseerd zijn op geautomatiseerde verwerking die juridische of vergelijkbare significante gevolgen hebben, met één uitzondering: de controle voor het Student-abonnement (een universiteits-e-mailcode en, indien u daarvoor kiest, een AI-model dat uw studentenkaart leest) kan de gratis vestiging van het Student-abonnement automatisch goedkeuren. De AI kan alleen goedkeuren; zij wijst nooit af. Een kaart die zij niet kan bevestigen, wacht op een persoon, en alleen een persoon wijst deze af. Dit is noodzakelijk voor de overeenkomst waar u om vraagt (Artikel 22(2)(a) van de Britse en EU AVG). Als u het niet eens bent met het resultaat, schrijf dan naar [email protected]: een persoon beoordeelt het, en u kunt uw standpunt kenbaar maken en het besluit aanvechten (zie de Voorwaarden Studentenplan). Besluiten over moderatie en geschillen worden genomen door mensen, met één beperking. Wanneer iemand een reel, story of advertentievideo rapporteert, bekijkt een automatische veiligheidscontrole deze één keer. Als de controle de video markeert, wordt de video direct verwijderd en naar een persoon gestuurd. Wij denken niet dat dit een juridisch of vergelijkbaar significant gevolg voor u heeft, omdat de video verborgen is, niet verwijderd, en uw account niet wordt aangeraakt, maar wij informeren u toch: u krijgt te horen waarom, u kunt vragen om een beoordeling door een persoon, en een persoon beslist of de video terugkomt of definitief wordt verwijderd.

4. Wie uw gegevens inziet

• Vestigingen waar u bestelt, reserveert of een fooi geeft: uw naam, telefoonnummer, bestelling, opmerkingen, afleveradres en, indien u deze verstuurt, uw aflever-pincode. De persoon aan wie u een fooi geeft, ziet de fooi.
• Bezorgbedrijven en hun bezorgers: als uw bestelling wordt bezorgd door een bezorgbedrijf, zien dat bedrijf en de bezorger uw naam, telefoonnummer, bestelling, opmerkingen, afleveradres en, indien u deze verstuurt, uw aflever-pincode. Zij zijn afzonderlijke verwerkingsverantwoordelijken en mogen deze gegevens uitsluitend gebruiken om de bezorging uit te voeren en problemen daarmee af te handelen.
• Leveranciers en bezorgbedrijven, voor vestigingen: wanneer een vestiging inkoopt bij een leverancier, ziet de leverancier de naam, het adres, de contactgegevens en de bestelling van de vestiging. Een bezorgbedrijf dat de levering verzorgt, ziet hetzelfde, voor zover dit nodig is voor de bezorging.
• Kanaalpartners: iedereen die de link van een partner opent of de code ervan invoert, ziet de naam van de partner ("Uitgenodigd door"). Een partner ziet de naam van elk bedrijf dat hij heeft aangemeld en, bij een merk, hoeveel vestigingen dit heeft. Hij kan berichten sturen naar de hoofdkantoor-beheerders van een merk dat hij heeft aangemeld en naar de eigenaar en managers van een vestiging die hij heeft aangemeld, die hem kunnen blokkeren. Hij ziet geen bestellingen, klanten, personeel, uren, betalingen of documenten. BlinkFix verstrekt partners geen lijst met bedrijven en geen contactgegevens van bedrijven of personen.
• Bezorgbedrijven die vragen om een borg voor een auto: het bedrijf ziet de status van de borg en, indien er een claim wordt ingediend, de foto's en opmerkingen van beide partijen. BlinkFix-personeel ziet deze om een betwiste claim te beoordelen.
• Andere gebruikers: uw weergavenaam en profielfoto verschijnen bij recepten en recensies die u publiceert. Vrienden zien uw profiel en de berichten die u hen stuurt. Mensen in een gedeelde rekening zien uw naam, uw aandeel en of u heeft betaald.
• Uw werkplek: als u bij een vestiging werkt, zien de eigenaar en managers uw uren, inkloktijden, tablet-aanmeldingen, bonussen en online status. Als de vestiging bedrijfseigen is binnen een keten op BlinkFix Enterprise, ziet het hoofdkantoor van de keten dit ook; voor franchisevestigingen is dit niet het geval.
• Hoofdkantoor van het merk waarvoor u werkt: als u werkt bij een vestiging die behoort tot een merk dat BlinkFix Enterprise gebruikt (inclusief een franchise), kan het hoofdkantoor van dat merk u via BlinkFix berichten sturen om om feedback te vragen. Hiervoor ziet het alleen uw naam, rol en vestiging, niet uw telefoonnummer, e-mailadres, adres, uren, betalingen, fooien of documenten, en de eigenaar van uw vestiging ziet deze berichten niet. U kunt antwoorden, ze negeren, dat hoofdkantoor blokkeren of een bericht rapporteren, en u kunt berichten van het hoofdkantoor uitschakelen in Werk › Meer (Berichten van hoofdkantoor).
• Eigen systemen van vestigingen: een vestiging kan haar eigen CRM (HubSpot, Pipedrive, Salesforce), kassasysteem (Square, Clover) of boekhoudsoftware (Xero, QuickBooks) koppelen en API-sleutels en webhooks gebruiken. Als een vestiging waar u bestelt contact-synchronisatie heeft ingeschakeld, worden uw naam, e-mailadres en telefoonnummer naar haar CRM verzonden; kassasystemen ontvangen uw naam en bestelling. De vestiging is verantwoordelijk voor dat gebruik.
• Fiscale systemen en belastingautoriteiten, voor vestigingen: waar een vestiging haar fiscale bonnen uitgeeft via BlinkFix (een fiscale printer, een gecertificeerd softwareregister, een fiscale clouddienst of een e-facturatiedienst, zoals de wet van het betreffende land vereist), sturen wij de sales die volgens de regelgeving van dat land geregistreerd moeten worden naar dat systeem, en via dat systeem naar de belastingautoriteit van dat land waar de wet vereist dat de sale wordt gerapporteerd: het bestelnummer, de artikelen, prijzen, btw, de wijze van betaling, het tijdstip en de gegevens van de vestiging. Wij sturen niet uw naam, contactgegevens of adres, of een bedrijfsnaam die u opgeeft voor een factuur. Als u bij een vestiging waarvan de fiscale printer is gekoppeld in BlinkFix vraagt om een zakelijke factuur met een Pools NIP, dan wordt dat NIP naar de printer gestuurd, die het op de fiscale bon afdrukt, zoals de Poolse wet toestaat op verzoek van de koper. Er zijn twee uitzonderingen. De eerste zijn de Verenigde Arabische Emiraten: als u daar een bedrijf bent en de vestiging vraagt om een belastingfactuur (door als bedrijf te betalen met uw btw-identificatienummer uit de VAE), worden uw btw-identificatienummer, geregistreerde naam en zakelijk adres in de e-factuur verzonden naar de e-facturatieprovider van de vestiging, en via deze naar de Federal Tax Authority, zodra het e-facturatiemandaat van de VAE van kracht is (gepland vanaf 2027). De tweede is China: als u daar een vestiging vraagt om een fapiao (een Chinese belastingfactuur) en deze een fapiao-provider heeft gekoppeld in BlinkFix, worden de naam of bedrijfsnaam, de unified social credit code van een bedrijf (het belastingnummer) en het e-mailadres dat u opgeeft naar die provider gestuurd, en via deze naar de belastingautoriteit van China, om de door u gevraagde fapiao uit te geven; niets hiervan wordt verzonden als u niet om een fapiao vraagt. Geen enkel ander belastingnummer dat u opgeeft wordt verzonden, en als dat verandert, zal dit beleid dat eerst vermelden. Wij doen dit voor de vestiging, die verantwoordelijk is voor haar fiscale administratie; hiervoor is BlinkFix de verwerker van de vestiging (Handelaarsvoorwaarden 11.8). Waar BlinkFix zelf de fiscale clouddienst voor een land contracteert, is die provider de subverwerker van BlinkFix, werkend voor de vestiging, en wordt deze vermeld in sectie 5 voordat deze gegevens ontvangt.
• Onze dienstverleners (verwerkers), die gegevens uitsluitend verwerken volgens onze instructies en onder contract: zie sectie 5 en de lijst met Subverwerkers.
• Stripe treedt ook op als afzonderlijke verwerkingsverantwoordelijke voor haar eigen wettelijke plichten (anti-witwasbeleid, fraudepreventie en onboarding voor uitbetalingen).
• Apple en Google voor aankopen gedaan via hun winkels; zij treden op als onafhankelijke verkopers onder hun eigen privacybeleid.
• Belastingautoriteiten: waar de wet vereist dat platforms de inkomsten van verkopers rapporteren (zie sectie 3), rapporteren wij de details in sectie 2 over vestigingen en bezorgbedrijven die via BlinkFix worden betaald, en informeren wij hen over wat wij hebben gerapporteerd.
• Autoriteiten, rechtbanken en adviseurs wanneer de wet dit vereist, om de veiligheid van mensen te beschermen of om onze rechten te verdedigen; en een koper van ons bedrijf als BlinkFix ooit wordt verkocht (zij zouden dit beleid moeten respecteren).
• Personeel van BlinkFix heeft alleen toegang tot gegevens voor zover hun functie dit vereist; toegang tot gevoelige items (zoals studentenkaartfoto's en Enterprise-chats) wordt gelogd.

Wij verkopen geen persoonsgegevens, wij delen deze niet met adverteerders of datamakelaars, en er zijn geen advertentietrackers van derden in BlinkFix. Etablissementen kunnen betalen om hun vermelding binnen BlinkFix te promoten; gepromote vermeldingen worden gekozen op basis van regio, niet op basis van een profiel van u.

5. Onze dienstverleners

Productdetails voor winkels kunnen afkomstig zijn van Open Food Facts, en wisselkoersen van de Europese Centrale Bank (EZB); wij sturen hen geen persoonsgegevens. De eigen integraties van etablissementen (sectie 4) worden gekozen door het etablissement, niet door ons. Een cloud-fiscale dienst die BlinkFix contracteert voor een land (sectie 4) wordt toegevoegd aan deze tabel en aan de lijst met subverwerkers voordat deze gegevens ontvangt. De actuele lijst, inclusief welke wijzigingen gepland zijn, staat op de pagina Subverwerkers.

6. Internationale doorgiften

Wij zijn gevestigd in het VK en onze servers draaien in Duitsland, maar sommige aanbieders bevinden zich in de VS of andere landen. Wanneer uw gegevens het VK of de EER verlaten, beroepen wij ons op een adequaatheidsbesluit (het VK en de EU erkennen elkaar; beide erkennen Canada voor commerciële organisaties, wat onze e-mailserver dekt; het EU-VS-kader voor gegevensprivacy en de Britse uitbreiding daarvan dekken gecertificeerde Amerikaanse bedrijven), of op de standaardcontractbepalingen van de Europese Commissie samen met het Britse addendum voor internationale gegevensoverdracht, met extra waarborgen waar nodig. U kunt ons vragen om een kopie van de waarborgen via [email protected]. Een verkoop die een vestiging via BlinkFix uitgeeft, gaat naar het fiscale systeem en de belastingdienst van het land van de vestiging zelf (sectie 4). Waar dat land zich buiten het VK en de EER bevindt en geen adequaatheidsbesluit dit dekt, wordt die overdracht alleen gemaakt omdat dit noodzakelijk is voor de aankoop die u doet bij die vestiging (Artikel 49(1)(b) van de Britse AVG en de EU-AVG), en alleen de verkoopgegevens vermeld in sectie 4 worden verzonden. Een fiscale dienstverlener die BlinkFix buiten het VK en de EER contracteert, ontvangt gegevens alleen onder een van de bovenstaande waarborgen.

7. Hoe lang wij deze bewaren

8. Uw rechten

Op grond van de Britse en EU-wetgeving inzake gegevensbescherming heeft u het recht om:

• een kopie van uw persoonsgegevens te verkrijgen;
• onjuiste gegevens te laten corrigeren (het meeste kunt u zelf bewerken in uw profiel);
• uw gegevens te laten verwijderen;
• het gebruik ervan te beperken, of bezwaar te maken tegen gebruik op basis van gerechtvaardigde belangen, inclusief profilering;
• te allen tijde bezwaar te maken tegen direct marketing, wat wij altijd respecteren;
• de gegevens die u aan ons heeft verstrekt in een machineleesbaar formaat te ontvangen en te laten versturen naar een ander bedrijf;
• uw toestemming te allen tijde in te trekken (voor locatie, allergieën, de aI-assistent en marketing), zonder dat dit invloed heeft op wat wij daarvoor hebben gedaan.

Om uw rechten uit te oefenen, e-mailt u naar [email protected] vanaf het adres dat aan uw account is gekoppeld, of gebruikt u Kopie van mijn gegevens opvragen in de app. Wij kunnen u vragen uw identiteit te bevestigen. Wij antwoorden binnen één maand (verlengbaar met twee maanden voor complexe verzoeken, in welk geval wij u dit laten weten). Dit is gratis, tenzij een verzoek duidelijk ongegrond of buitensporig is.

U kunt een klacht indienen bij het UK Information Commissioner's Office (ico.org.uk) of, in de EU, bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt (in Polen, de Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Wij zouden graag eerst de kans krijgen om te helpen.

Als u in de Europese Economische Ruimte woont. De bovenstaande rechten vloeien ook voort uit de EU-AVG zoals deze van toepassing is in de EER. Onze EU-vertegenwoordiger (sectie 1) dekt alle EER-landen. U kunt een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt.

Als u in de Verenigde Staten woont. Wij verzamelen de categorieën informatie die in sectie 2 worden vermeld (identificatoren; commerciële informatie zoals bestellingen; precieze locatie als u dit toestaat; gezondheidsinformatie als u allergieën toevoegt; inloggegevens voor accounts; inhoud die u plaatst). Wij verzamelen deze om BlinkFix te exploiteren, zoals sectie 3 uitlegt. Wij verkopen geen persoonsgegevens, wij delen deze niet voor advertentiedoeleinden met andere bedrijven en wij gebruiken ze niet voor gerichte advertenties. Wij gebruiken gevoelige informatie (precieze locatie, allergieën, inloggegevens) alleen om u de dienst te verlenen waar u om heeft gevraagd. Afhankelijk van uw staat heeft u het recht om uw informatie in te zien en een kopie ervan te verkrijgen, deze te corrigeren, te verwijderen, over te dragen naar een ander bedrijf en in beroep te gaan als wij een verzoek afwijzen. Wij zullen u niet slechter behandelen omdat u deze rechten uitoefent. U kunt een gemachtigde vertegenwoordiger gebruiken. Gebruik de bovenstaande contactgegevens. Wij antwoorden binnen 45 dagen en kunnen deze termijn eenmaal met 45 dagen verlengen.

Als u in de Verenigde Arabische Emiraten woont. Waar het federale decreet-wet nr. 45 van 2021 van de VAE betreffende de bescherming van persoonsgegevens van toepassing is op onze verwerking van uw gegevens, heeft u de rechten op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en intrekking van toestemming, en kunt u een klacht indienen bij het UAE Data Office. Wanneer wij uw gegevens buiten de VAE versturen, gebruiken wij de waarborgen uit sectie 6.

9. Zakelijke contacten

Om BlinkFix te laten groeien, nemen wij contact op met vestigingen: restaurants, foodtrucks, koks en winkels. Wij kunnen de zakelijke contactgegevens bewaren van de personen die deze runnen of er werken (naam, functie, zakelijk e-mailadres en telefoonnummer) uit openbare bronnen zoals de eigen website en vermeldingen van het bedrijf, uit lijsten die wij importeren, of uit onderzoekstools inclusief AI met webzoekopdrachten (Google Gemini). Wij gebruiken deze uitsluitend om BlinkFix aan het bedrijf aan te bieden, op basis van onze gerechtvaardigde belangen, en elke e-mail bevat een afmeldlink. Wij sturen marketing-e-mails naar personen die niet als onderdeel van een bedrijf contact met ons opnemen, alleen met hun toestemming. Als u ons vraagt te stoppen, stoppen wij en bewaren wij uw e-mailadres op een lijst voor geen contact, zodat deze nooit meer wordt gebruikt. Wij verstrekken deze contactgegevens niet aan kanaalpartners of aan wie dan ook.

10. Marketing en meldingen

• Wij sturen nieuwsbrieven en aanbiedingen per e-mail alleen als u zich hiervoor aanmeldt. Elke e-mail bevat een afmeldlink en u kunt uw keuze wijzigen in uw profiel.
• Account-e-mails (codes, bonnen terwijl u elektronische bonnen accepteert, facturen, beveiligings- en juridische kennisgevingen) maken deel uit van de dienst en worden verzonden, zelfs als u zich niet heeft aangemeld voor marketing.
• U beheert pushmeldingen in de instellingen van uw apparaat. Om alleen de meldingen "nieuwe vestiging bij u in de buurt" te stoppen, kunt u ons e-mailen. BlinkFix Enterprise heeft meldingsinstellingen per organisatie.

11. Cookies

Onze websites gebruiken alleen cookies en browseropslag die strikt noodzakelijk zijn (inloggen, uw taal- en valutakeuzes en fraudepreventie op betalingspagina's), dus er is geen cookiebanner. Details staan in het Cookiebeleid. De apps gebruiken geen cookies en bewaren uw inloggegevens in de iOS Keychain of Android Keystore.

12. AI

De aI-assistent en AI-skins zijn optioneel en vragen om uw toestemming voordat er iets wordt verzonden. Ze maken gebruik van Google's Gemini-modellen in het betaalde abonnement, en uw gegevens worden niet gebruikt om AI-modellen te trainen. Voor het Student-abonnement leest een AI-model de studentenkaart die u uploadt, via dezelfde aanbieder, als onderdeel van de controle waar u om vraagt (zie de Voorwaarden Studentenplan). Eén controle vereist niet uw toestemming: wanneer iemand een reel, story of advertentievideo rapporteert, stuurt BlinkFix de plaatser en drie stilstaande beelden (zonder geluid) één keer naar dezelfde aanbieder om te controleren of de video veilig is. De beelden worden niet bewaard. Zie de AI-voorwaarden en openbaarmaking.

13. Kinderen

BlinkFix is voor volwassenen: u moet 18 jaar of ouder zijn om een account aan te maken. Vestigingen verkopen alcohol via BlinkFix, elk account kan met een kaart betalen en een vestiging openen die uitbetalingen ontvangt, en gebruikers kunnen elkaar berichten sturen. Wij vragen om uw geboortedatum wanneer u zich registreert en weigeren aanmeldingen onder de 18 jaar. Als wij vernemen dat een account toebehoort aan iemand onder de 18 jaar, sluiten wij het en verwijderen wij de gegevens. Als u denkt dat een kind ons gegevens heeft verstrekt, stuur dan een e-mail naar [email protected].

14. Hoe wij uw gegevens beschermen

Al het verkeer wordt tijdens verzending versleuteld (HTTPS/TLS). Wachtwoorden en pincodes worden opgeslagen als hashes, integratiegeheimen worden versleuteld, inlogtokens worden bewaard in beveiligde apparaatopslag of http-only cookies, foto's van studentenkaarten worden bewaard in een privéopslag en alleen geopend via kortstondige links, en toegang tot productiegegevens is beperkt tot de mensen die deze nodig hebben en wordt gelogd voor gevoelige items. Geen enkel systeem is perfect beveiligd; als een inbreuk waarschijnlijk risico's voor u met zich meebrengt, zullen wij u en de toezichthouder informeren zoals de wet vereist.

15. Uw account verwijderen

U kunt uw account zelf verwijderen in de app (Ik → Je gegevens → Account → Account verwijderen), op de website (Profiel → Account verwijderen), of per e-mail. De stappen, en wat er wordt bewaard, staan op de pagina Account verwijderen. Abonnementen waarvoor u BlinkFix per kaart betaalt, worden geannuleerd wanneer het account wordt verwijderd. Abonnementen die via Apple of Google zijn gekocht, moeten in uw winkelaccount worden geannuleerd; het verwijderen van uw BlinkFix-account annuleert deze niet.

16. Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer BlinkFix of de wet verandert. De datum en versie bovenaan tonen de laatste versie. Als een wijziging van belang is, informeren wij u in de app of per e-mail voordat deze van kracht wordt.

17. Contact

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Verenigd Koninkrijk · [email protected] · Support