Polityka prywatności

1. Kim jesteśmy

1.1 BlinkFix jest prowadzony przez BlinkFix Ltd, spółkę zarejestrowaną w Anglii i Walii (numer spółki 13505930), z siedzibą pod adresem 27 Old Gloucester Street, London WC1N 3AX, Wielka Brytania („BlinkFix”, „my”, „nas”). Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, chyba że sekcja 1.4 stanowi inaczej. W sprawach dotyczących prywatności prosimy o kontakt pod adresem [email protected] lub pocztą tradycyjną na powyższy adres.

1.2 Niniejsza polityka obejmuje aplikację BlinkFix na iPhone'a i Androida, strony internetowe blinkfix.me (w tym app.blinkfix.me) oraz enterprise.blinkfix.me, aplikację BlinkFix Enterprise, nasze wiadomości e-mail oraz nasze wsparcie. Ma ona zastosowanie do klientów, osób prowadzących lokal lub w nim pracujących, firm kurierskich i ich kierowców, dostawców, partnerów handlowych, użytkowników BlinkFix Enterprise, osób kontaktujących się z nami oraz kontaktów biznesowych.

1.3 Lokale (restauracje, food trucki, domowa kuchnia i sklepy w BlinkFix) otrzymują dane niezbędne do realizacji Twojego zamówienia lub rezerwacji i są odrębnymi administratorami tych danych. Ponoszą one odpowiedzialność za sposób, w jaki z nich korzystają. Firmy kurierskie (niezależne przedsiębiorstwa realizujące dostawy) oraz ich kierowcy otrzymują dane niezbędne do dostarczenia Twojego zamówienia. Są oni również odrębnymi administratorami tych danych i mogą z nich korzystać wyłącznie w celu realizacji dostawy i obsługi związanych z nią problemów.

1.4 BlinkFix Enterprise. Gdy organizacja (na przykład sieć lokali) wprowadza dane osobowe dotyczące swojego personelu, lokali lub kontaktów do BlinkFix Enterprise, organizacja ta jest administratorem, a BlinkFix przetwarza te dane w jej imieniu jako podmiot przetwarzający, zgodnie z naszą Umowa powierzenia przetwarzania danych. Pytania dotyczące tych danych należy kierować w pierwszej kolejności do organizacji. To samo dotyczy danych personelu, które lokal wprowadza w swoich narzędziach kadrowych.

1.5 Rejestracja. Złożyliśmy wniosek o rejestrację w brytyjskim organie nadzorczym Information Commissioner's Office (wniosek nr C2042936).

Przedstawiciel w UE (art. 27 RODO)

Mamy siedzibę w Wielkiej Brytanii, dlatego zgodnie z art. 27 RODO wyznaczyliśmy przedstawiciela w Unii Europejskiej. Osoby przebywające w UE oraz organy ochrony danych w UE mogą kontaktować się z naszym przedstawicielem, zamiast lub oprócz nas, w każdej sprawie dotyczącej sposobu przetwarzania przez nas danych osobowych:

• Michał Michalek, przedstawiciel BlinkFix Ltd w UE
• Polska (adres pocztowy na żądanie pod adresem [email protected])
• E-mail: [email protected]
• Telefon: +48 505 643 432

Możesz również skontaktować się z nami bezpośrednio pod adresem [email protected].

2. Jakie dane gromadzimy

2.1 Informacje, które nam przekazujesz

• Konto: imię i nazwisko, nazwa wyświetlana, adres e-mail, numer telefonu, data urodzenia (w celu sprawdzenia, czy masz ukończone 18 lat), hasło (przechowywane wyłącznie jako bezpieczny skrót), typ konta (klient lub student) oraz Twój adres domowy (kraj, region, miasto, kod pocztowy, ulica i numer). Rejestrujemy datę zaakceptowania przez Ciebie naszego regulaminu oraz wersję, a także informację, czy zaakceptowałeś paragony elektroniczne (możesz to zmienić w Ustawienia › E-maile).
• Profil, jeśli go dodasz: zdjęcia profilowe i w tle, zapisane adresy, alergie (patrz sekcja 2.4), ulubione, znajomi i zaproszenia do znajomych, zablokowani użytkownicy, język i waluta wyświetlania, ustawienia wyglądu (motywy) oraz informacja, czy chcesz otrzymywać e-maile marketingowe.
• Zamówienia i rezerwacje: co zamawiasz, notatki, odbiór osobisty lub dostawa, adres dostawy, rezerwacje stolików (imię i nazwisko, telefon, liczba osób, notatki), napiwki, podział rachunku (osoby uczestniczące w podziale, ich udziały oraz informacja, czy zapłaciły), kody promocyjne, paragony, oceny i recenzje oraz wszelkie spory (wiadomości i zdjęcia). Jeśli dokonujesz zakupu jako firma: nazwa firmy, numer VAT i adres rozliczeniowy do faktury.
• Płatności: dane karty są wprowadzane bezpośrednio do bezpiecznego formularza Stripe i trafiają do Stripe, a nie do nas. Otrzymujemy odniesienie do płatności, ostatnie cztery cyfry i markę zapisanej karty oraz status płatności.
• Portfel i wypłaty: jeśli otrzymujesz środki w BlinkFix (napiwki, zarobki z przepisów, zwrócony depozyt za samochód, udział firmy kurierskiej lub partnera), wpisy w Twoim portfelu BlinkFix, co jest przetrzymywane i do kiedy, Twoje wypłaty oraz konto do wypłat, które Stripe przechowuje dla Ciebie.
• Treści: przepisy, zdjęcia, rolki, relacje i inne filmy, listy zakupów, wiadomości na czacie, zgłoszenia, które wysyłasz, oraz tworzone przez Ciebie motywy. Gdy zgłaszasz czat, zgłoszenie zawiera do 100 ostatnich wiadomości z tej konwersacji, aby nasz zespół mógł je przejrzeć.
• Filmy nagrywane w aplikacji: aplikacja nagrywa i przycina Twój film na telefonie. BlinkFix otrzymuje tylko gotowe fragmenty, które przesyłasz, nigdy surowe nagranie. Na stronie internetowej przesyłasz gotowy film, a lokal może również nagrać jedno ujęcie za pomocą kamery przeglądarki na potrzeby reklamy.
• Plan studencki: potwierdzony adres e-mail uczelni (oraz 6-cyfrowy kod, który na niego wysyłamy, przechowywany wyłącznie jako skrót), zdjęcia legitymacji studenckiej, dane odczytane z karty przez nasz automatyczny system (imię i nazwisko, instytucja, data ważności) oraz wynik (patrz Warunki Planu Studenckiego).
• Jeśli prowadzisz lokal: jego nazwa, nazwa prawna, typ, adres, telefon, numer VAT lub inny numer podatkowy, waluta, godziny otwarcia, kuchnie, menu lub produkty ze zdjęciami, alergeny i ceny, ustawienia dostawy (w tym informacja, czy firmy kurierskie mogą realizować dostawy), stoliki, promocje i reklamy (budżet, obszar, kliknięcia), zakupy od dostawców, personel i jego role, status wypłat, integracje, które łączysz (ich klucze są przechowywane w formie zaszyfrowanej) oraz sposób wystawiania paragonów fiskalnych (rodzaj połączenia, szczegóły drukarki fiskalnej, rejestru oprogramowania lub konta dostawcy oraz jego status) wraz z paragonami fiskalnymi i raportami wystawianymi za pośrednictwem BlinkFix. Aby otrzymywać wypłaty, podajesz Stripe swoje dane tożsamości i dane bankowe podczas procesu wdrażania w Stripe. Tam, gdzie prawo wymaga od nas raportowania dochodów sprzedawców do organów podatkowych (patrz sekcja 3), zbieramy również Twój numer identyfikacji podatkowej, datę urodzenia (jeśli jesteś osobą fizyczną) oraz numer rejestracyjny firmy.
• Jeśli pracujesz w lokalu: Twoje stanowisko i rola, daty rozpoczęcia i zakończenia pracy, Twój PIN do tabletu lokalu (przechowywany wyłącznie jako skrót), godziny rozpoczęcia i zakończenia zmiany wraz z wszelkimi korektami, otrzymane premie i napiwki.
• Jeśli prowadzisz lub pracujesz dla firmy kurierskiej, dostawcy lub partnera handlowego (BlinkFix Enterprise): dane Twojej firmy oraz dokumenty, które przesyłasz do weryfikacji; w przypadku firmy kurierskiej: Twoi kierowcy (imiona i nazwiska, dane kontaktowe, dokumenty, zmiany i realizowane przez nich dostawy wraz z dowodem przekazania), Twój portfel, wypłaty i faktury BlinkFix wystawione dla Ciebie; w przypadku dostawcy: Twój katalog, zamówienia i faktury; w przypadku partnera handlowego: Twój kod polecający, konta, które pozyskałeś, Twoje wiadomości z nimi, Twoje wyciągi oraz dane, które Stripe przechowuje dla Twoich wypłat. Jeśli firma kurierska żąda od kierowcy depozytu za samochód: kwota, jej status oraz, jeśli firma zgłasza roszczenie, zdjęcia i notatki obu stron.
• BlinkFix Enterprise: Twój służbowy e-mail i jego weryfikacja, Twój dostęp i stanowisko, numer telefonu, wiadomości, pliki i akceptacje dokumentów oraz działania, które podejmujesz w imieniu swojej organizacji.
• Pomoc i formularz kontaktowy: imię i nazwisko, e-mail, telefon, temat i wiadomość.
• Funkcje AI: to, co piszesz lub dyktujesz asystentowi oraz to, co załączasz, jeśli z niego korzystasz; opis, który wpisujesz dla motywu AI. Zobacz Regulamin i informacje dotyczące AI.

2.2 Informacje zbierane podczas korzystania z BlinkFix

• Lokalizacja, tylko jeśli wyrazisz na to zgodę: lokalizacja Twojego urządzenia podczas korzystania z aplikacji lub strony internetowej, w celu wyświetlania lokali w Twojej okolicy i uzupełniania adresów. Zapisujemy ją jako Twoją „ostatnią lokalizację” i zastępujemy ją przy każdym użyciu. Jeśli udostępnisz kierowcy swój dokładny punkt dostawy, punkt ten zostanie zapisany wraz z zamówieniem.
• Urządzenia: token powiadomień push dla każdego urządzenia, na którym się logujesz (aplikacja Enterprise przechowuje również nazwę urządzenia). Na stronach internetowych: pliki cookie opisane w naszej Polityka plików cookie.
• Kamera i mikrofon, tylko jeśli wyrazisz na to zgodę: używane do zrobienia zdjęcia, nagrania filmu lub zeskanowania kodu, wyłącznie podczas wykonywania tych czynności. Nagranie pozostaje na Twoim telefonie do momentu przesłania gotowego fragmentu.
• Status online: jeśli pracujesz w lokalu, informacja o tym, czy jesteś online w aplikacji, jest widoczna dla Twojego miejsca pracy.
• Face ID lub odcisk palca, jeśli włączysz tę funkcję: Twój telefon sprawdza Twoją twarz lub palec. BlinkFix nigdy ich nie otrzymuje ani nie przechowuje.
• Logowania do tabletu: w lokalu korzystającym z tabletu lokalu, każde logowanie i rejestracja czasu pracy za pomocą kodu PIN (poprawne lub błędne), informacja o tym, który to tablet i kiedy, oraz każdy reset kodu PIN. Sam kod PIN nigdy nie jest rejestrowany.
• Zakupy w aplikacjach: w przypadku planów, licencji na tablety, budżetów reklamowych i kredytów AI zakupionych za pośrednictwem Apple lub Google, rejestrowany jest produkt, daty, status oraz rekord transakcji podpisany przez Apple lub Google. Nigdy nie otrzymujemy Twoich danych płatniczych Apple lub Google.
• Korzystanie z AI: który model został użyty, ile tokenów i kiedy (nie treść konwersacji).
• Interakcje z przepisami, rolkami, relacjami i reklamami: polubienia, udostępnienia i kliknięcia. Kliknięcie jest liczone tylko wtedy, gdy jesteś zalogowany, jest obciążane reklamodawcy i może przynieść wynagrodzenie autorowi przepisu tylko wtedy, gdy zakończy się sfinalizowanym zakupem. Oglądanie nigdy nie jest liczone.
• Bezpieczeństwo: Twój adres IP jest używany krótko w celu ograniczenia prób logowania i wiadomości z formularzy kontaktowych oraz w celu ochrony usługi; nasze API nie przechowuje go w swoich logach. Gdy płacisz na stronie internetowej, Stripe otrzymuje Twój adres IP w celu zapobiegania oszustwom i celach podatkowych.
• Log dostępu Enterprise: który użytkownik przeglądał który lokal, w podziale na dni.

Nie używamy w aplikacjach zestawów SDK do analityki, reklam ani raportowania awarii i nie czytamy Twoich kontaktów, kalendarza ani biblioteki zdjęć poza zdjęciami, które wybierzesz. Dodanie rezerwacji do Twojego kalendarza odbywa się na Twoim urządzeniu.

2.3 Od innych osób i firm

• Lokale: na przykład lokal, w którym pracujesz, rejestruje Twoje godziny pracy lub lokal nakłada na klienta zakaz składania zamówień.
• Inni użytkownicy: zaproszenia do znajomych, wiadomości, zaproszenia do podziału rachunku oraz zgłoszenia dotyczące Ciebie.
• Organizacje w BlinkFix Enterprise: administrator, który przyznaje Ci dostęp lub zaprasza Twój lokal, wprowadza Twój adres e-mail.
• Firmy kurierskie: firma, dla której jeździsz, wprowadza Twoje imię i nazwisko oraz dane kontaktowe i prosi Cię o kaucję za samochód, jeśli z niej korzysta.
• Stripe (czy konto do wypłat jest zweryfikowane i gotowe, wyniki płatności i sporów), Apple i Google (powiadomienia o zakupach, odnowieniach i zwrotach).
• Źródła publiczne, tylko dla kontaktów biznesowych: zobacz sekcję 9.

2.4 Alergie (dane dotyczące zdrowia)

Alergie to informacje o Twoim zdrowiu, szczególna kategoria danych. Przechowujemy je tylko wtedy, gdy dodasz je do swojego profilu, za Twoją wyraźną zgodą, i używamy ich wyłącznie do ostrzegania Cię o daniach, które je zawierają. Możesz je usunąć w dowolnym momencie. Informacje o alergenach w daniach pochodzą od lokali, więc zawsze sprawdzaj to w lokalu.

3. Dlaczego z nich korzystamy i nasze podstawy prawne

Brytyjskie i unijne prawo o ochronie danych wymaga podstawy prawnej dla każdego wykorzystania:

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Ciebie, z jednym wyjątkiem: weryfikacja w ramach planu studenckiego (kod z uniwersyteckiego adresu e-mail oraz, jeśli wyrazisz na to zgodę, odczytanie legitymacji studenckiej przez model AI) może automatycznie zatwierdzić bezpłatny dostęp w ramach planu studenckiego. AI może jedynie zatwierdzić wniosek; nigdy go nie odrzuca. Legitymacja, której AI nie może potwierdzić, oczekuje na weryfikację przez człowieka i tylko człowiek może ją odrzucić. Jest to niezbędne do zawarcia umowy, o którą wnioskujesz (art. 22 ust. 2 lit. a RODO UK i UE). Jeśli nie zgadzasz się z wynikiem, napisz na adres [email protected]: sprawa zostanie rozpatrzona przez człowieka, a Ty możesz przedstawić swoje stanowisko i zakwestionować decyzję (zob. Warunki Planu Studenckiego). Decyzje dotyczące moderacji i sporów są podejmowane przez ludzi, z jednym ograniczeniem. Gdy ktoś zgłosi rolkę, relację lub wideo reklamowe, automatyczna kontrola bezpieczeństwa sprawdza je jednorazowo. Jeśli kontrola oznaczy wideo, zostaje ono natychmiast ukryte i przekazane do weryfikacji przez człowieka. Nie uważamy, aby miało to skutek prawny lub w podobny sposób istotnie wpływało na Ciebie, ponieważ wideo jest ukrywane, a nie usuwane, a Twoje konto pozostaje nienaruszone, jednak informujemy o tym: otrzymujesz powiadomienie o przyczynie, możesz poprosić o weryfikację przez człowieka, a człowiek decyduje, czy wideo zostanie przywrócone, czy usunięte na stałe.

4. Kto ma wgląd w Twoje dane

• Lokale, w których składasz zamówienia, dokonujesz rezerwacji lub dajesz napiwek: Twoje imię i nazwisko, numer telefonu, zamówienie, uwagi, adres dostawy oraz, jeśli go prześlesz, Twój kod PIN dostawy. Osoba, której dajesz napiwek, widzi kwotę napiwku.
• Firmy kurierskie i ich kierowcy: jeśli Twoje zamówienie jest realizowane przez firmę kurierską, firma ta oraz jej kierowca widzą Twoje imię i nazwisko, numer telefonu, zamówienie, uwagi, adres dostawy oraz, jeśli go prześlesz, Twój kod PIN dostawy. Są oni odrębnymi administratorami danych i mogą wykorzystywać je wyłącznie w celu realizacji dostawy oraz obsługi związanych z nią problemów.
• Dostawcy i firmy kurierskie dla lokali: gdy lokal dokonuje zakupów u dostawcy, dostawca widzi nazwę lokalu, adres, dane kontaktowe oraz zamówienie. Firma kurierska, która realizuje dostawę, widzi te same dane w zakresie niezbędnym do wykonania dostawy.
• Partnerzy kanałowi: każdy, kto otworzy link partnera lub wpisze jego kod, widzi nazwę partnera („Zaproszony przez”). Partner widzi nazwę każdej firmy, którą pozyskał, a w przypadku marki – liczbę posiadanych przez nią lokali. Może pisać do administratorów centrali marki, którą pozyskał, oraz do właściciela i menedżerów lokalu, który pozyskał, przy czym mogą oni zablokować taką możliwość. Partner nie widzi zamówień, klientów, personelu, godzin pracy, wynagrodzeń ani dokumentów. BlinkFix nie udostępnia partnerom żadnych list firm ani danych kontaktowych firm lub osób.
• Firmy kurierskie, które wymagają kaucji za samochód: firma widzi status kaucji, a w przypadku zgłoszenia roszczenia – zdjęcia i notatki obu stron. Personel BlinkFix ma do nich wgląd w celu rozstrzygnięcia spornego roszczenia.
• Inni użytkownicy: Twoja nazwa wyświetlana i zdjęcie profilowe pojawiają się przy przepisach i recenzjach, które publikujesz. Znajomi widzą Twój profil oraz wiadomości, które im wysyłasz. Osoby uczestniczące w dzieleniu rachunku widzą Twoje imię i nazwisko, Twój udział w rachunku oraz informację, czy dokonałeś płatności.
• Twoje miejsce pracy: jeśli pracujesz w lokalu, jego właściciel i menedżerowie widzą Twoje godziny pracy, rejestracje czasu pracy, logowania do tabletu, premie oraz status online. Jeśli lokal jest własnością sieci korzystającej z BlinkFix Enterprise, centrala sieci również ma do tego wgląd; w przypadku lokali franczyzowych nie ma takiego wglądu.
• Centrala marki, dla której pracujesz: jeśli pracujesz w lokalu należącym do marki korzystającej z BlinkFix Enterprise (w tym w ramach franczyzy), centrala tej marki może wysyłać do Ciebie wiadomości za pośrednictwem BlinkFix z prośbą o opinię. W tym celu widzi ona wyłącznie Twoje imię i nazwisko, stanowisko oraz lokal, a nie Twój numer telefonu, e-mail, adres, godziny pracy, wynagrodzenie, napiwki ani dokumenty; właściciel Twojego lokalu nie widzi tych wiadomości. Możesz odpowiedzieć, zignorować je, zablokować daną centralę lub zgłosić wiadomość, a także wyłączyć wiadomości od centrali w sekcji Praca › Więcej (Wiadomości od centrali).
• Własne systemy lokali: lokal może połączyć swój własny system CRM (HubSpot, Pipedrive, Salesforce), system kasowy (Square, Clover) lub oprogramowanie księgowe (Xero, QuickBooks) oraz korzystać z kluczy API i webhooków. Jeśli lokal, w którym składasz zamówienie, włączył synchronizację kontaktów, Twoje imię i nazwisko, e-mail oraz numer telefonu są przesyłane do jego systemu CRM; systemy kasowe otrzymują Twoje imię i nazwisko oraz zamówienie. Lokal ponosi odpowiedzialność za takie wykorzystanie danych.
• Systemy fiskalne i organy podatkowe, dla lokali: w przypadku gdy lokal wystawia paragony fiskalne za pośrednictwem BlinkFix (drukarka fiskalna, certyfikowany rejestr oprogramowania, chmurowa usługa fiskalna lub usługa e-fakturowania, zgodnie z wymogami prawa danego kraju), przesyłamy dane o sprzedaży, których rejestrację nakazują przepisy danego kraju, do tego systemu, a za jego pośrednictwem do organu podatkowego tego kraju, jeśli jego prawo wymaga raportowania sprzedaży: numer zamówienia, pozycje, ceny, VAT, sposób płatności, czas oraz dane lokalu. Nie przesyłamy Twojego imienia i nazwiska, danych kontaktowych ani adresu, ani nazwy firmy podanej do faktury. Jeśli poprosisz o fakturę biznesową z polskim NIP w lokalu, którego drukarka fiskalna jest połączona z BlinkFix, ten NIP jest przesyłany do drukarki, która drukuje go na paragonie fiskalnym, na co pozwala polskie prawo na wniosek nabywcy. Istnieją dwa wyjątki. Pierwszym są Zjednoczone Emiraty Arabskie: jeśli jesteś tam przedsiębiorcą i poprosisz lokal o fakturę podatkową (płacąc jako firma z podaniem numeru rejestracji podatkowej w ZEA), Twój numer rejestracji podatkowej, zarejestrowana nazwa i adres firmy są przesyłane w e-fakturze do dostawcy e-fakturowania lokalu, a za jego pośrednictwem do Federalnego Urzędu Podatkowego, gdy tylko zacznie obowiązywać mandat e-fakturowania w ZEA (planowany od 2027 r.). Drugim są Chiny: jeśli poprosisz tam lokal o fapiao (chińską fakturę podatkową), a lokal połączył dostawcę fapiao w BlinkFix, nazwa lub nazwa firmy, ujednolicony kod kredytu społecznego firmy (jej numer podatkowy) oraz podany przez Ciebie adres e-mail są przesyłane do tego dostawcy, a za jego pośrednictwem do chińskiego organu podatkowego, w celu wystawienia zamówionego fapiao; nic z tych danych nie jest przesyłane, jeśli nie poprosisz o fapiao. Żaden inny podany przez Ciebie numer podatkowy nie jest przesyłany, a jeśli to się zmieni, niniejsza polityka poinformuje o tym w pierwszej kolejności. Robimy to w imieniu lokalu, który odpowiada za swoją dokumentację fiskalną; w tym zakresie BlinkFix jest podmiotem przetwarzającym lokalu (zgodnie z dokumentem Warunki dla sprzedawców 11.8). Jeśli BlinkFix samodzielnie zawiera umowę na chmurową usługę fiskalną dla danego kraju, dostawca ten jest podmiotem przetwarzającym BlinkFix, działającym na rzecz lokalu, i jest wymieniony w sekcji 5, zanim otrzyma jakiekolwiek dane.
• Nasi usługodawcy (podmioty przetwarzające), którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie umowy: patrz sekcja 5 oraz lista Podmioty przetwarzające.
• Stripe działa również jako odrębny administrator danych w zakresie swoich obowiązków prawnych (przeciwdziałanie praniu pieniędzy, zapobieganie oszustwom oraz weryfikacja wypłat).
• Apple i Google w przypadku zakupów dokonywanych za pośrednictwem ich sklepów; działają oni jako niezależni sprzedawcy zgodnie z własnymi politykami prywatności.
• Organy podatkowe: w przypadkach, gdy prawo wymaga od platform raportowania dochodów sprzedawców (patrz sekcja 3), raportujemy dane wymienione w sekcji 2 dotyczące lokali i firm kurierskich, którym wypłacono środki za pośrednictwem BlinkFix, oraz informujemy je o tym, co zaraportowaliśmy.
• Organy władzy, sądy i doradcy, gdy wymaga tego prawo, w celu ochrony bezpieczeństwa ludzi lub obrony naszych praw; oraz nabywca naszej działalności, jeśli BlinkFix zostanie kiedykolwiek sprzedany (będzie on zobowiązany do przestrzegania niniejszej polityki).
• Personel BlinkFix może uzyskiwać dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania obowiązków służbowych; dostęp do elementów wrażliwych (takich jak zdjęcia legitymacji studenckich oraz czaty Enterprise) jest rejestrowany.

Nie sprzedajemy danych osobowych, nie udostępniamy ich reklamodawcom ani brokerom danych, a w BlinkFix nie ma zewnętrznych modułów śledzących do celów reklamowych. Lokale mogą płacić za promowanie swojej oferty wewnątrz BlinkFix; promowane oferty są wybierane na podstawie obszaru, a nie Twojego profilu.

5. Nasi dostawcy usług

Szczegóły produktów dla sklepów mogą pochodzić z Open Food Facts, a kursy walut z Europejskiego Banku Centralnego (EBC); nie przekazujemy im żadnych danych osobowych. Własne integracje lokali (sekcja 4) są wybierane przez lokal, a nie przez nas. Chmurowa usługa fiskalna, którą BlinkFix kontraktuje dla danego kraju (sekcja 4), jest dodawana do tej tabeli oraz do listy Podmioty przetwarzające przed otrzymaniem jakichkolwiek danych. Aktualna lista, w tym planowane zmiany, znajduje się na stronie Podmioty przetwarzające.

6. Przekazywanie danych za granicę

Nasza siedziba znajduje się w Wielkiej Brytanii, a nasze serwery działają w Niemczech, jednak niektórzy dostawcy znajdują się w USA lub innych krajach. Gdy Twoje dane opuszczają Wielką Brytanię lub EOG, polegamy na decyzji stwierdzającej odpowiedni stopień ochrony (Wielka Brytania i UE uznają się nawzajem; obie strony uznają Kanadę w odniesieniu do organizacji komercyjnych, co obejmuje nasz serwer poczty elektronicznej; Ramy ochrony danych UE-USA oraz ich brytyjskie rozszerzenie obejmują certyfikowane firmy z USA) lub na standardowych klauzulach umownych Komisji Europejskiej wraz z brytyjskim dodatkiem dotyczącym międzynarodowego przekazywania danych (UK International Data Transfer Addendum), z dodatkowymi zabezpieczeniami w razie potrzeby. Możesz poprosić nas o kopię zabezpieczeń pod adresem [email protected]. Sprzedaż, którą lokal gastronomiczny wystawia za pośrednictwem BlinkFix, trafia do systemu fiskalnego i organu podatkowego kraju, w którym znajduje się dany lokal (sekcja 4). W przypadku gdy kraj ten znajduje się poza Wielką Brytanią i EOG i nie jest objęty żadną decyzją stwierdzającą odpowiedni stopień ochrony, przekazanie to następuje wyłącznie dlatego, że jest niezbędne do dokonania zakupu w tym lokalu (art. 49 ust. 1 lit. b RODO Wielkiej Brytanii i RODO UE), a przekazywane są wyłącznie dane sprzedażowe wymienione w sekcji 4. Dostawca usług fiskalnych, z którym BlinkFix zawiera umowę poza Wielką Brytanią i EOG, otrzymuje dane wyłącznie na podstawie jednego z powyższych zabezpieczeń.

7. Jak długo przechowujemy dane

8. Twoje prawa

Zgodnie z brytyjskim i unijnym prawem o ochronie danych masz prawo do:

• uzyskania kopii swoich danych osobowych;
• poprawienia błędnych danych (większość z nich możesz edytować w swoim profilu);
• usunięcia swoich danych;
• ograniczenia sposobu, w jaki je wykorzystujemy, lub wniesienia sprzeciwu wobec wykorzystywania danych w oparciu o uzasadnione interesy, w tym profilowania;
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, co zawsze szanujemy;
• otrzymania danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego i przesłania ich do innej firmy;
• wycofania zgody w dowolnym momencie (w zakresie lokalizacji, alergii, Asystenta AI i marketingu), bez wpływu na to, co zrobiliśmy wcześniej.

Aby skorzystać ze swoich praw, wyślij e-mail na adres [email protected] z adresu przypisanego do Twojego konta lub użyj opcji Pobierz kopię moich danych w aplikacji. Możemy poprosić Cię o potwierdzenie Twojej tożsamości. Odpowiadamy w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące w przypadku skomplikowanych wniosków, o czym Cię poinformujemy). Jest to bezpłatne, chyba że wniosek jest ewidentnie bezzasadny lub nadmierny.

Możesz złożyć skargę do brytyjskiego organu Information Commissioner's Office (ico.org.uk) lub, w UE, do organu ochrony danych w miejscu, w którym mieszkasz lub pracujesz (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Chcielibyśmy najpierw otrzymać szansę na pomoc.

Jeśli mieszkasz w Europejskim Obszarze Gospodarczym. Powyższe prawa wynikają również z RODO UE w zakresie, w jakim ma ono zastosowanie w EOG. Nasz przedstawiciel w UE (sekcja 1) obejmuje wszystkie kraje EOG. Możesz złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz.

Jeśli mieszkasz w Stanach Zjednoczonych. Gromadzimy kategorie informacji wymienione w sekcji 2 (identyfikatory; informacje handlowe, takie jak zamówienia; dokładna lokalizacja, jeśli wyrazisz na to zgodę; informacje o zdrowiu, jeśli dodasz alergie; dane logowania do konta; treści, które publikujesz). Gromadzimy je w celu prowadzenia BlinkFix, jak wyjaśniono w sekcji 3. Nie sprzedajemy danych osobowych, nie udostępniamy ich w celach reklamowych innym firmom i nie wykorzystujemy ich do reklam targetowanych. Wykorzystujemy informacje wrażliwe (dokładna lokalizacja, alergie, dane logowania) wyłącznie w celu świadczenia usługi, o którą prosiłeś. W zależności od stanu, w którym mieszkasz, masz prawo wiedzieć i otrzymać kopię swoich informacji, poprawić je, usunąć, przenieść do innej firmy oraz odwołać się, jeśli odrzucimy wniosek. Nie będziemy traktować Cię gorzej za korzystanie z tych praw. Możesz skorzystać z usług autoryzowanego przedstawiciela. Skorzystaj z powyższych danych kontaktowych. Odpowiadamy w ciągu 45 dni i możemy jednorazowo przedłużyć ten termin o 45 dni.

Jeśli mieszkasz w Zjednoczonych Emiratach Arabskich. W przypadkach, gdy Dekret federalny ZEA nr 45 z 2021 r. o ochronie danych osobowych ma zastosowanie do przetwarzania przez nas Twoich danych, przysługują Ci prawa dostępu, poprawiania, usuwania, ograniczania, sprzeciwu, przenoszenia danych i wycofania zgody, a także możesz złożyć skargę do Urzędu ds. Danych ZEA (UAE Data Office). Gdy przesyłamy Twoje dane poza ZEA, stosujemy zabezpieczenia określone w sekcji 6.

9. Kontakty biznesowe

Aby rozwijać BlinkFix, kontaktujemy się z lokalami: restauracjami, food truckami, domowymi kuchniami i sklepami. Możemy przechowywać służbowe dane kontaktowe osób, które nimi zarządzają lub w nich pracują (imię i nazwisko, stanowisko, służbowy e-mail i numer telefonu), pochodzące z publicznych źródeł, takich jak własne strony internetowe i wykazy firm, z importowanych przez nas list lub z narzędzi badawczych, w tym AI z wyszukiwarką internetową (Google Gemini). Wykorzystujemy je wyłącznie w celu oferowania BlinkFix danej firmie, w oparciu o nasze uzasadnione interesy, a każdy e-mail zawiera link do rezygnacji z subskrypcji. E-maile marketingowe wysyłamy do osób, które nie kontaktują się z nami w ramach działalności biznesowej, wyłącznie za ich zgodą. Jeśli poprosisz nas o zaprzestanie, zrobimy to i zachowamy Twój adres e-mail na liście osób, z którymi nie należy się kontaktować, aby nigdy więcej nie został użyty. Nie przekazujemy tych danych kontaktowych partnerom handlowym ani nikomu innemu.

10. Marketing i powiadomienia

• Newslettery i oferty wysyłamy e-mailem tylko wtedy, gdy wyrazisz na to zgodę. Każdy e-mail zawiera link do rezygnacji z subskrypcji, a swój wybór możesz zmienić w swoim profilu.
• E-maile dotyczące konta (kody, paragony, jeśli akceptujesz paragony elektroniczne, faktury, powiadomienia dotyczące bezpieczeństwa i kwestii prawnych) są częścią usługi i są wysyłane nawet jeśli nie wyraziłeś zgody na marketing.
• Powiadomieniami push zarządzasz w ustawieniach swojego urządzenia. Aby zatrzymać tylko powiadomienia o „nowej placówce w Twojej okolicy”, napisz do nas e-mail. BlinkFix Enterprise posiada ustawienia powiadomień dla poszczególnych organizacji.

11. Pliki cookie

Nasze strony internetowe wykorzystują wyłącznie pliki cookie i pamięć przeglądarki, które są ściśle niezbędne (logowanie, wybór języka i waluty oraz zapobieganie oszustwom na stronach płatności), dlatego nie ma banera dotyczącego plików cookie. Szczegóły znajdują się w Polityka plików cookie. Aplikacje nie używają plików cookie i przechowują dane logowania w pęku kluczy iOS (iOS Keychain) lub magazynie kluczy Android (Android Keystore).

12. AI

Asystent AI oraz motywy AI są opcjonalne i wymagają Twojej zgody przed wysłaniem jakichkolwiek danych. W płatnym planie korzystają one z modeli Gemini firmy Google, a Twoje dane nie są wykorzystywane do trenowania modeli AI. W przypadku planu Student model AI odczytuje przesłaną przez Ciebie legitymację studencką za pośrednictwem tego samego dostawcy w ramach weryfikacji, o którą prosisz (zob. Warunki Planu Studenckiego). Jedna weryfikacja nie wymaga Twojej zgody: gdy ktoś zgłasza rolkę, relację lub wideo reklamowe, BlinkFix jednorazowo przesyła materiał oraz trzy zdjęcia (bez dźwięku) do tego samego dostawcy, aby sprawdzić, czy wideo jest bezpieczne. Zdjęcia nie są przechowywane. Zob. Regulamin i informacje dotyczące AI.

13. Dzieci

BlinkFix jest przeznaczony dla osób dorosłych: aby utworzyć konto, musisz mieć ukończone 18 lat. Lokale sprzedają alkohol za pośrednictwem BlinkFix, każde konto może płacić kartą i otworzyć lokal, który otrzymuje wypłaty, a użytkownicy mogą wysyłać do siebie wiadomości. Podczas rejestracji prosimy o podanie daty urodzenia i odmawiamy rejestracji osobom poniżej 18. roku życia. Jeśli dowiemy się, że konto należy do osoby poniżej 18. roku życia, zamykamy je i usuwamy jego dane. Jeśli uważasz, że dziecko przekazało nam dane, napisz na adres [email protected].

14. Jak chronimy Twoje dane

Cały ruch jest szyfrowany podczas przesyłania (HTTPS/TLS). Hasła i kody PIN są przechowywane jako skróty, klucze integracji są szyfrowane, tokeny logowania są przechowywane w bezpiecznej pamięci urządzenia lub w plikach cookie typu http-only, zdjęcia legitymacji studenckich są przechowywane w prywatnym magazynie i otwierane tylko za pomocą krótkotrwałych linków, a dostęp do danych produkcyjnych jest ograniczony do osób, które go potrzebują, i rejestrowany w przypadku elementów wrażliwych. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie może narazić Cię na ryzyko, poinformujemy o tym Ciebie oraz organ nadzorczy zgodnie z wymogami prawa.

15. Usuwanie konta

Możesz samodzielnie usunąć swoje konto w aplikacji (Ja → Twoje dane → Konto → Usuń konto), na stronie internetowej (Profil → Usuń konto) lub za pośrednictwem poczty elektronicznej. Kroki oraz informacje o tym, co jest przechowywane, znajdują się na stronie Usuwanie konta. Plany opłacane kartą w BlinkFix są anulowane w momencie usunięcia konta. Subskrypcje zakupione za pośrednictwem Apple lub Google muszą zostać anulowane w ustawieniach konta w danym sklepie; usunięcie konta BlinkFix nie powoduje ich anulowania.

16. Zmiany w niniejszej polityce

Aktualizujemy niniejszą politykę w przypadku zmian w BlinkFix lub przepisach prawa. Data i wersja na górze strony wskazują najnowszą wersję. Jeśli zmiana jest istotna, poinformujemy Cię o niej w aplikacji lub drogą mailową, zanim wejdzie ona w życie.

17. Kontakt

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Pomoc