Política de Privacidade
Como a BlinkFix utiliza os seus dados pessoais, em linguagem simples.
Esta tradução serve apenas por conveniência. A versão em inglês é a vinculativa. Ler a versão em inglês
Índice
- Quem somos
- O que recolhemos
- Por que a utilizamos, e as nossas bases legais
- Quem vê os seus dados
- Os nossos prestadores de serviços
- Transferências internacionais
- Durante quanto tempo os conservamos
- Os seus direitos
- Contactos comerciais
- Marketing e notificações
- Cookies
- AI
- Crianças
- Como protegemos os seus dados
- Eliminar a sua conta
- Alterações a esta política
- Contacto
1. Quem somos
1.1 A BlinkFix é gerida pela BlinkFix Ltd, uma empresa registada em Inglaterra e no País de Gales (n.º de empresa 13505930), com sede social em 27 Old Gloucester Street, London WC1N 3AX, Reino Unido ("BlinkFix", "nós"). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política, exceto quando a secção 1.4 dispuser em contrário. Contacte-nos sobre privacidade através de [email protected] ou por correio para a morada acima indicada.
1.2 Esta política abrange a aplicação BlinkFix para iPhone e Android, os websites blinkfix.me (incluindo app.blinkfix.me) e enterprise.blinkfix.me, a aplicação BlinkFix Enterprise, os nossos e-mails e o nosso apoio ao cliente. Aplica-se a clientes, pessoas que gerem ou trabalham num estabelecimento, empresas de entrega e os seus estafetas, fornecedores, parceiros de canal, utilizadores da BlinkFix Enterprise, pessoas que nos contactam e contactos comerciais.
1.3 Os estabelecimentos (os restaurantes, food trucks, cozinheiros caseiros e lojas na BlinkFix) recebem os dados de que necessitam para cumprir a sua encomenda ou reserva e são responsáveis independentes pelo tratamento desses dados. São responsáveis pela forma como os utilizam. As empresas de entregas (empresas independentes que entregam encomendas) e os seus estafetas recebem os dados de que necessitam para entregar a sua encomenda. São também responsáveis independentes pelo tratamento desses dados e só podem utilizá-los para efetuar a entrega e tratar problemas relacionados com a mesma.
1.4 BlinkFix Enterprise. Quando uma organização (por exemplo, uma cadeia de estabelecimentos) introduz dados pessoais sobre o seu pessoal, estabelecimentos ou contactos na BlinkFix Enterprise, a organização é o responsável pelo tratamento e a BlinkFix processa esses dados em seu nome como subcontratante, ao abrigo do nosso Acordo de Processamento de Dados. As questões sobre esses dados devem ser dirigidas primeiro à organização. O mesmo se aplica aos dados do pessoal que um estabelecimento introduz nas suas ferramentas de pessoal.
1.5 Registo. O nosso registo junto do Information Commissioner's Office do Reino Unido foi solicitado (pedido C2042936).
Representante na UE (Art. 27.º do RGPD)
Estamos sediados no Reino Unido, pelo que, ao abrigo do Artigo 27.º do RGPD da UE, nomeámos um representante na União Europeia. As pessoas na UE e as autoridades de proteção de dados da UE podem contactar o nosso representante, em vez de ou além de nós, sobre qualquer assunto relacionado com a forma como processamos dados pessoais:
- Michał Michalek, representante da BlinkFix Ltd na UE
- Polónia (morada postal disponível mediante pedido em [email protected])
- E-mail: [email protected]
- Telefone: +48 505 643 432
Também pode contactar-nos diretamente em [email protected].
2. O que recolhemos
2.1 Informações que nos fornece
- Conta: nome próprio e apelido, nome de exibição, endereço de e-mail, número de telefone, data de nascimento (para verificar se tem 18 anos ou mais), palavra-passe (armazenada apenas como um hash seguro), tipo de conta (cliente ou estudante) e a sua morada (país, região, cidade, código postal, rua e número). Registamos quando aceitou os nossos termos e qual a versão, e se aceitou recibos eletrónicos (pode alterar isso em Definições › Emails).
- Perfil, se o adicionar: fotografias de perfil e de capa, moradas guardadas, alergias (ver secção 2.4), favoritos, amigos e pedidos de amizade, utilizadores bloqueados, idioma e moeda de visualização, definições de aspeto (skins) e se pretende receber e-mails de marketing.
- Encomendas e reservas: o que encomenda, notas, recolha ou entrega, a morada de entrega, reservas de mesa (nome, telefone, número de pessoas, notas), gorjetas, divisão de contas (as pessoas na divisão, as suas partes e se pagaram), códigos promocionais, recibos, classificações e avaliações, e qualquer litígio (mensagens e fotografias). Se comprar como empresa: nome da empresa, número de IVA e morada de faturação para a fatura.
- Pagamentos: os dados do cartão são introduzidos diretamente no formulário seguro da Stripe e vão para a Stripe, não para nós. Recebemos uma referência do pagamento, os últimos quatro dígitos e a marca de um cartão guardado, e o estado do pagamento.
- Carteira e pagamentos: se receber dinheiro na BlinkFix (gorjetas, ganhos de receitas, uma caução de carro devolvida, a parte de uma empresa de entregas ou de um parceiro), os movimentos na sua carteira BlinkFix, o que está retido e até quando, os seus pagamentos e a conta de pagamento que a Stripe detém para si.
- Conteúdo: receitas, fotografias, reels, histórias e outros vídeos, listas de compras, mensagens de chat, relatórios que envia e skins que cria. Quando denuncia um chat, o relatório inclui até às últimas 100 mensagens dessa conversa para que a nossa equipa a possa analisar.
- Vídeos que grava na aplicação: a aplicação grava e corta o seu vídeo no seu telemóvel. A BlinkFix recebe apenas as partes finalizadas que carrega, nunca a gravação em bruto. No website, carrega um vídeo finalizado e um estabelecimento também pode gravar uma tomada com a câmara do seu navegador para um anúncio.
- Plano de estudante: o endereço de e-mail universitário que confirma (e o código de 6 dígitos que enviamos para o mesmo, armazenado apenas como um hash), fotografias do seu cartão de estudante, o que a nossa verificação automática leu do cartão (nome, instituição, data de validade) e o resultado (ver os Termos do Plano de Estudante).
- Se gere um estabelecimento: o nome, nome legal, tipo, morada, telefone, IVA ou outro número de identificação fiscal, moeda, horário de funcionamento, cozinhas, menus ou produtos com fotografias, alergénios e preços, definições de entrega (incluindo se as empresas de entregas podem entregar), mesas, promoções e anúncios (orçamento, área, cliques), compras a fornecedores, equipa e as suas funções, estado de pagamentos, integrações que liga (os seus segredos são armazenados encriptados) e como emite os seus recibos fiscais (o tipo de ligação, os detalhes da sua impressora fiscal, registo de software ou conta de fornecedor, e o seu estado) com os recibos fiscais e relatórios emitidos através da BlinkFix. Para receber pagamentos, fornece à Stripe a sua identidade e dados bancários durante o processo de integração da Stripe. Quando a lei nos obriga a comunicar os rendimentos dos vendedores às autoridades fiscais (ver secção 3), também recolhemos o seu número de identificação fiscal, a sua data de nascimento, se for um particular, e o número de registo da sua empresa.
- Se trabalha num estabelecimento: o seu cargo e função, datas de início e fim, o seu PIN para o tablet do Estabelecimento (armazenado apenas como um hash), horas de entrada e saída com quaisquer correções, bónus e gorjetas recebidas.
- Se gere ou trabalha para uma empresa de entregas, um fornecedor ou um parceiro de canal (BlinkFix Enterprise): os detalhes da sua empresa e os documentos que carrega para análise; para uma empresa de entregas, os seus estafetas (nomes, detalhes de contacto, documentos, turnos e as entregas que realizam, com prova de entrega), a sua carteira, pagamentos e as faturas da BlinkFix para si; para um fornecedor, o seu catálogo, encomendas e faturas; para um parceiro de canal, o seu código de referência, as contas que angariou, as suas mensagens com eles, os seus extratos e os detalhes que a Stripe detém para os seus pagamentos. Se uma empresa de entregas pedir uma caução de carro a um estafeta: o montante, o seu estado e, se a empresa apresentar uma reclamação, as fotografias e notas de ambos os lados.
- BlinkFix Enterprise: o seu e-mail de trabalho e a sua verificação, o seu lugar e cargo, número de telefone, mensagens, ficheiros e aceitações de documentos, e ações que realiza pela sua organização.
- Suporte e formulário de contacto: nome, e-mail, telefone, assunto e mensagem.
- Funcionalidades de IA: o que escreve ou dita ao assistente e o que anexa, se o utilizar; a descrição que escreve para uma skin de IA. Ver os Termos e Divulgação de IA.
2.2 Informações recolhidas quando utiliza a BlinkFix
- Localização, apenas se a permitir: a localização do seu dispositivo enquanto utiliza a aplicação ou o website, para mostrar estabelecimentos perto de si e preencher moradas. Guardamo-la como a sua "última localização" e substituímo-la de cada vez. Se partilhar o seu ponto de entrega exato com um estafeta, esse ponto é armazenado com a encomenda.
- Dispositivos: um token de notificação push para cada dispositivo em que inicia sessão (a aplicação Enterprise também armazena o nome do dispositivo). Nos websites, os cookies descritos na nossa Política de Cookies.
- Câmara e microfone, apenas se os permitir: utilizados para tirar uma fotografia, gravar um vídeo ou ler um código, e apenas enquanto o faz. Uma gravação permanece no seu telemóvel até carregar a parte finalizada.
- Estado online: se trabalha num estabelecimento, o facto de estar online na aplicação é mostrado ao seu local de trabalho.
- Face ID ou impressão digital, se a ativar: o seu telemóvel verifica o seu rosto ou dedo. A BlinkFix nunca recebe nem armazena essa informação.
- Inícios de sessão no tablet: num estabelecimento que utiliza um tablet de Estabelecimento, cada início de sessão e registo de entrada com PIN (correto ou incorreto), qual o tablet e quando, e cada reposição de PIN. O PIN em si nunca é registado.
- Compras nas aplicações: para planos, licenças de tablet, orçamentos de publicidade e créditos de IA comprados através da Apple ou Google, o produto, datas, estado e o registo da transação assinado pela Apple ou Google. Nunca recebemos os seus dados de pagamento da Apple ou Google.
- Utilização de IA: que modelo foi utilizado, quantos tokens e quando (não a conversa).
- Interações com receitas, reels, histórias e publicidade: gostos, partilhas e cliques. Um clique só é contabilizado quando tem sessão iniciada, é cobrado a um anunciante e pode pagar a um autor de receita apenas quando resulta numa compra concluída. Visualizações nunca são contabilizadas.
- Segurança: o seu endereço IP é utilizado brevemente para limitar tentativas de início de sessão e mensagens de formulários de contacto e para proteger o serviço; a nossa API não o armazena nos seus registos. Quando paga no website, a Stripe recebe o seu endereço IP para prevenção de fraude e efeitos fiscais.
- Registo de acesso Enterprise: que utilizador visualizou que estabelecimento, por dia.
Não utilizamos SDKs de análise, publicidade ou de relatório de falhas nas aplicações, e não lemos os seus contactos, calendário ou biblioteca de fotografias para além das fotografias que escolhe. Adicionar uma reserva ao seu calendário é feito no seu dispositivo.
2.3 De outras pessoas e empresas
- Estabelecimentos: por exemplo, um estabelecimento onde trabalha regista as suas horas, ou um estabelecimento proíbe um cliente de efetuar encomendas.
- Outros utilizadores: pedidos de amizade, mensagens, convites para dividir a conta e denúncias sobre si.
- Organizações no BlinkFix Enterprise: um administrador que lhe atribui um lugar ou convida o seu estabelecimento introduz o seu email.
- Empresas de entrega: uma empresa para a qual conduz introduz o seu nome e detalhes de contacto, e pede-lhe uma caução de veículo se a utilizar.
- Stripe (se uma conta de pagamento está verificada e pronta, resultados de pagamentos e disputas), Apple e Google (avisos de compra, renovação e reembolso).
- Fontes públicas, apenas para contactos profissionais: ver secção 9.
2.4 Alergias (dados de saúde)
As alergias são informações sobre a sua saúde, uma categoria especial de dados. Apenas as armazenamos se as adicionar ao seu perfil, com o seu consentimento explícito, e utilizamo-las apenas para o avisar sobre pratos que as contenham. Pode removê-las a qualquer momento. A informação sobre alergénios nos pratos provém dos estabelecimentos, por isso verifique sempre com o estabelecimento.
3. Por que a utilizamos, e as nossas bases legais
A lei de proteção de dados do Reino Unido e da UE exige uma base legal para cada utilização:
| O que fazemos | Base legal |
|---|---|
| Criar e gerir a sua conta; aceitar e transmitir pedidos e reservas; processar pagamentos, gorjetas, divisões de conta e reembolsos; gerir chats, receitas, amigos e listas de compras; gerir menus de estabelecimentos, ferramentas de equipa, o painel de Estabelecimento e pagamentos; fornecer planos, créditos de IA, Enterprise e apoio | Contrato: precisamos dele para fornecer o serviço que solicitou |
| Transmitir o seu nome, número de telefone, encomenda e morada de entrega à empresa de entrega que a entrega | Contrato: precisamos dele para lhe fazer chegar a sua encomenda |
| Aceitar um pagamento e dividi-lo entre o estabelecimento, a empresa de entrega e a BlinkFix; reter gorjetas durante 7 dias; pagar carteiras; reter e devolver cauções de veículos | Contrato |
| Realizar uma verificação de segurança num vídeo de reel, história ou publicidade após alguém o denunciar, e removê-lo imediatamente se for sinalizado | Interesses legítimos (um serviço seguro) e obrigações legais (por exemplo, ao abrigo da Online Safety Act 2023 e do Regulamento dos Serviços Digitais da UE) |
| Contabilizar cliques em reels, histórias, pratos e receitas e pagar aos autores de receitas a sua parte | Contrato (com o autor) e interesses legítimos |
| Mostrar o nome de um parceiro de canal a pessoas que abrem a sua ligação ou introduzem o seu código, e mostrar a um parceiro as contas que angariou | Interesses legítimos (gestão do programa de parceiros) e contrato (com o parceiro) |
| Recolher e comunicar os dados e rendimentos dos vendedores às autoridades fiscais quando a lei o exige (na UE, Diretiva do Conselho (UE) 2021/514, conhecida como DAC7; no Reino Unido, o regulamento Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023) | Obrigação legal |
| Verificar se tem 18 anos ou mais | Obrigação legal e interesses legítimos (impedir que menores utilizem um serviço que vende álcool e processa pagamentos) |
| Mostrar estabelecimentos perto de si e preencher endereços a partir da sua localização | Consentimento (a permissão de localização no seu dispositivo), retirado nas definições do seu dispositivo |
| Guardar alergias e avisá-lo sobre as mesmas | Consentimento explícito (dados de saúde), retirado ao removê-las |
| Enviar as suas mensagens e o que o assistente de IA lê para o fornecedor de IA | Consentimento, solicitado antes da primeira utilização e revogável a qualquer momento |
| Ler menus, receitas ou produtos a partir de um ficheiro que importa | Contrato (uma funcionalidade que inicia) |
| Newsletters e ofertas por e-mail | Consentimento (opt-in), retirado com a ligação de cancelamento de subscrição ou no seu perfil |
| Notificações push sobre as suas encomendas, mensagens e trabalho | Contrato e a permissão de notificações do seu dispositivo |
| Informá-lo quando um novo estabelecimento abre perto de si | Interesses legítimos (ajudá-lo a descobrir estabelecimentos); pode opor-se ou desativar as notificações |
| Verificar o estatuto de estudante para o plano de Estudante: confirmar um e-mail universitário e ter um modelo de IA a ler o cartão de estudante, com uma revisão por uma pessoa a pedido | Contrato (o plano que solicitou) e interesses legítimos (prevenção de abusos) |
| Manter o BlinkFix seguro: prevenir fraude e abuso, limitar tentativas de início de sessão, analisar denúncias, remover conteúdos e contas que violem as regras | Interesses legítimos (um serviço seguro) e obrigações legais (por exemplo, ao abrigo da Online Safety Act 2023 e do Regulamento dos Serviços Digitais da UE) |
| Processar dados de equipa e da organização para clientes Enterprise e estabelecimentos | Como processador sob as instruções da organização ou do estabelecimento (a sua base legal) |
| Enviar as vendas de um estabelecimento para a impressora fiscal, registo de software, serviço fiscal na nuvem ou serviço de faturação eletrónica que este ligou no BlinkFix, e através deste para a sua autoridade fiscal | Como processador sob as instruções do estabelecimento (a sua obrigação legal de emitir recibos fiscais) |
| Permitir que a head office de uma marca para a qual trabalha lhe envie mensagens para feedback (BlinkFix Enterprise, incluindo estabelecimentos em regime de franchise) | Interesses legítimos (a marca ouvir as pessoas que servem os seus clientes); apenas vê o seu nome, cargo e estabelecimento, e pode desativar esta opção a qualquer momento |
| Contactar empresas sobre o BlinkFix utilizando os dados de contacto comerciais | Interesses legítimos (marketing business-to-business); pode opor-se a qualquer momento |
| Guardar faturas e registos contabilísticos; responder a pedidos legais das autoridades | Obrigação legal |
| Estabelecer, exercer ou defender reivindicações legais, tais como disputas de pagamento e chargebacks | Interesses legítimos |
Não tomamos decisões sobre si baseadas exclusivamente no tratamento automatizado que tenham efeitos jurídicos ou significativamente semelhantes, com uma exceção: a verificação do plano de Estudante (um código de e-mail universitário e, se optar por isso, um modelo de IA a ler o seu cartão de estudante) pode aprovar automaticamente o estabelecimento gratuito do plano de Estudante. A IA só pode aprovar; nunca rejeita. Um cartão que não consegue confirmar aguarda por uma pessoa, e apenas uma pessoa o rejeita. É necessário para o contrato que solicita (Artigo 22(2)(a) do RGPD do Reino Unido e da UE). Se não concordar com o resultado, escreva para [email protected]: uma pessoa analisa-o, e pode apresentar o seu ponto de vista e contestar a decisão (consulte os Termos do Plano de Estudante). As decisões de moderação e de disputa são tomadas por pessoas, com um limite. Quando alguém denuncia um reel, story ou vídeo publicitário, uma verificação de segurança automática analisa-o uma vez. Se a verificação sinalizar o vídeo, o vídeo é removido imediatamente e enviado para uma pessoa. Não consideramos que isto tenha um efeito jurídico ou significativamente semelhante sobre si, porque o vídeo é ocultado, não eliminado, e a sua conta não é afetada, mas informamo-lo de qualquer forma: é-lhe dito o motivo, pode solicitar uma revisão por uma pessoa, e uma pessoa decide se o vídeo volta a ser publicado ou se é removido definitivamente.
5. Os nossos prestadores de serviços
| Prestador | O que fazem por nós | Dados | Onde |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Alojamento dos nossos servidores, API e websites; os servidores que executam a nossa própria base de dados; armazenamento rápido para sessões de início de sessão, limites de taxa e caches (Memorystore) | Tudo o que passa pelo nosso serviço e tudo o que é armazenado na BlinkFix (contas, encomendas, chats e o resto) | Frankfurt, Alemanha (UE), incluindo as contas de pessoas que vivem fora do Reino Unido, do EEE e da Suíça |
| Cloudflare, Inc. | Segurança de rede e entrega para os nossos websites; armazenamento de ficheiros (R2) para fotografias, vídeos, documentos e recibos; armazenamento (R2) das cópias de segurança da nossa base de dados, conservadas durante 7 dias | Endereço IP e dados de pedido; ficheiros que carrega; cópias de segurança da base de dados | Rede global (empresa dos EUA) |
| Stripe (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc., EUA) | Pagamentos com cartão, Apple Pay e Google Pay, cartões guardados, reembolsos, disputas, pagamentos e carteiras (Stripe Connect), gorjetas, depósitos de viaturas, pagamentos a empresas de entrega, planos na web, faturas Enterprise | Nome, e-mail, telefone, morada, data de nascimento (contas de pagamento), endereço IP (pagamentos web), montantes e referências de encomenda | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Notificações push (Firebase Cloud Messaging); pesquisa de moradas e geocodificação (Google Maps Platform); mapas e reconhecimento de voz no Android; compras na Google Play; modelos Gemini AI (nível pago, sem formação sobre os seus dados) para o assistente de IA e skins de IA, para leitura de menus, receitas e listas de produtos a partir de ficheiros que importa, para ordenação e tradução de listas de produtos, para as ferramentas de importação de leads da nossa equipa, para leitura de cartões de estudante para a verificação do plano de Estudante, se optar por isso, e para a verificação de segurança de um reel, story ou vídeo publicitário que alguém tenha denunciado | Token push e texto da notificação (incluindo o início de uma mensagem de chat); moradas e coordenadas; registos de compras; pedidos de IA (o que envia ao assistente e o que ele lê para si; descrições de skins), incluindo fotografias de cartões de estudante; o ficheiro ou texto importado; o autor e três imagens estáticas de um vídeo denunciado (sem som) | EUA e global |
| Apple (Apple Inc.; Apple Distribution International) | Entrega de push para iPhones; Apple Maps e reconhecimento de voz no iPhone; compras na App Store | Token push e texto da notificação; pesquisas de mapas; registos de compras | EUA e global |
| Expo (650 Industries, Inc.) | Notificações push e atualizações para a aplicação BlinkFix Enterprise | Token push, nome do dispositivo, texto da notificação | USA |
| O nosso servidor de e-mail e MailWizz, geridos por nós num servidor alugado à OVH (OVH Hosting, Inc.) | E-mails da conta (códigos, recibos enquanto aceitar recibos eletrónicos, faturas) e, apenas com o seu consentimento, newsletters | Nome, endereço de e-mail, conteúdo do e-mail, cancelamentos de subscrição e devoluções | Canadá (Beauharnois, Quebeque) |
| OpenStreetMap Foundation; OpenFreeMap | Mosaicos de mapas nos nossos websites | O seu endereço IP quando o seu navegador carrega mosaicos de mapas | UK / EU |
Os detalhes dos produtos para lojas podem provir da Open Food Facts, e as taxas de câmbio do Banco Central Europeu (BCE); não lhes enviamos quaisquer dados pessoais. As integrações próprias dos estabelecimentos (secção 4) são escolhidas pelo estabelecimento, não por nós. Um serviço fiscal na nuvem que a BlinkFix contrate para um país (secção 4) é adicionado a esta tabela e à lista de Subcontratantes antes de receber quaisquer dados. A lista atualizada, incluindo as alterações planeadas, encontra-se na página de Subprocessadores página.
6. Transferências internacionais
Estamos sediados no Reino Unido e os nossos servidores funcionam na Alemanha, mas alguns fornecedores encontram-se nos EUA ou noutros países. Quando os seus dados saem do Reino Unido ou do EEE, baseamo-nos numa decisão de adequação (o Reino Unido e a UE reconhecem-se mutuamente; ambos reconhecem o Canadá para organizações comerciais, o que abrange o nosso servidor de correio eletrónico; o Quadro de Privacidade de Dados UE-EUA e a sua Extensão para o Reino Unido abrangem empresas americanas certificadas), ou nas cláusulas contratuais-tipo da Comissão Europeia juntamente com o Aditamento de Transferência Internacional de Dados do Reino Unido, com salvaguardas adicionais quando necessário. Pode solicitar-nos uma cópia das salvaguardas através de [email protected]. Uma venda que um estabelecimento emite através da BlinkFix é enviada para o sistema fiscal e para a autoridade tributária do próprio país do estabelecimento (secção 4). Quando esse país se encontra fora do Reino Unido e do EEE e nenhuma decisão de adequação o abrange, essa transferência é efetuada apenas porque é necessária para a compra que efetua a esse estabelecimento (Artigo 49.º(1)(b) do RGPD do Reino Unido e do RGPD da UE), e apenas são transmitidos os dados de venda listados na secção 4. Um prestador de serviços fiscais que a BlinkFix contrate fora do Reino Unido e do EEE recebe dados apenas ao abrigo de uma das salvaguardas acima referidas.
7. Durante quanto tempo os conservamos
| Dados | Durante quanto tempo |
|---|---|
| Conta e perfil | Enquanto a sua conta estiver aberta. Quando a elimina, o seu nome, e-mail, telefone, data de nascimento, moradas, alergias, fotografias, fotografias do cartão de estudante e resultados da verificação do plano de Estudante, dispositivos, localização, amigos e bloqueios, detalhes de faturação e subscrição de marketing são eliminados ou anonimizados imediatamente |
| Encomendas, pagamentos, faturas, reembolsos e litígios | 6 anos após o final do exercício financeiro a que pertencem (legislação fiscal e contabilística, e reclamações legais). Após eliminar a sua conta, estes ficam associados a "Utilizador eliminado", exceto os detalhes que a lei exige numa fatura. Os PINs de entrega são removidos e a morada de entrega é reduzida à cidade, código postal e país |
| Mensagens de chat | Permanecem na conversação para a outra pessoa. Após eliminar a sua conta, aparecem como enviadas por "Utilizador eliminado" |
| Avaliações e receitas públicas | Até as eliminar (receitas) ou nos pedir para as remover (avaliações). Se eliminar a sua conta primeiro, permanecem publicadas como "Utilizador eliminado" |
| Fotografias do cartão de estudante | 30 dias após o carregamento; mais cedo se sair do plano de Estudante, eliminar a sua conta, nos pedir, ou se a nossa equipa rejeitar o seu caso após análise |
| Verificação do plano de Estudante (o endereço de e-mail universitário que confirmou, o seu domínio e instituição, o que foi lido do seu cartão, o nível de confiança da leitura, o resultado e qualquer decisão de revisão) | Enquanto estiver no plano de Estudante; eliminado quando sair do mesmo ou eliminar a sua conta, o que ocorrer primeiro. Uma verificação mais recente substitui o resultado anterior |
| Registos de trabalho (horas, bónus) | Enquanto o empregador precisar deles: pelo menos 2 anos para registos de tempo de trabalho e até 6 anos para registos relacionados com pagamentos, de acordo com as instruções do empregador |
| Relatórios e decisões de moderação | Enquanto for necessário para tratar o relatório e qualquer recurso, e para impedir que pessoas que foram removidas regressem (normalmente até 6 anos). Isto inclui o resultado de uma verificação de segurança automática num vídeo reportado; as imagens enviadas para a verificação nunca são guardadas |
| Reels, histórias e vídeos de receitas | Até os eliminar ou eliminar a sua conta |
| Entradas na carteira, pagamentos e registos de caução de automóvel, incluindo fotografias e notas de reclamações | Com os registos de encomendas e pagamentos: 6 anos após o final do exercício financeiro a que pertencem |
| Registo de início de sessão no tablet | 400 dias |
| Informações comunicadas às autoridades fiscais sobre vendedores | Enquanto a lei de reporte fiscal exigir |
| Recibos fiscais e relatórios fiscais emitidos através da BlinkFix | Com os registos de encomendas e pagamentos: 6 anos após o final do exercício financeiro a que pertencem, ou por mais tempo quando a lei do país do estabelecimento exigir a sua conservação |
| Sessões e códigos de início de sessão | As sessões terminam após um máximo de 30 dias sem utilização; os códigos de reposição de palavra-passe, eliminação de conta e e-mail universitário expiram após 15 minutos, as ligações de verificação de e-mail após 24 horas |
| Tokens de notificação push e última localização | Até terminar sessão, o token expirar, a localização ser substituída ou eliminar a sua conta |
| Conversações com IA | Não armazenadas nos nossos servidores. Os registos de utilização são guardados com os registos de faturação. Descrições de skin: 30 dias |
| Registo de chamadas de integração (para estabelecimentos) | 30 dias |
| Mensagens de apoio e contacto | Até 3 anos após o último contacto |
| E-mails de marketing | Até cancelar a subscrição ou eliminar a sua conta; mantemos então o seu e-mail numa lista de exclusão para que nunca mais lhe enviemos e-mails |
| Contactos comerciais | Até 2 anos após o nosso último contacto, ou até se opor (então numa lista de não contacto) |
| Dados da organização Enterprise | Pelo prazo do contrato, sendo depois eliminados ou devolvidos no prazo de 30 dias após o seu termo, exceto o que formos obrigados a conservar por lei |
8. Os seus direitos
Ao abrigo da legislação de proteção de dados do Reino Unido e da UE, tem o direito de:
- obter uma cópia dos seus dados pessoais;
- ter os dados incorretos corrigidos (a maior parte pode editá-la no seu perfil);
- ter os seus dados eliminados;
- restringir a forma como os utilizamos, ou opor-se a utilizações baseadas em interesses legítimos, incluindo a definição de perfis;
- opor-se ao marketing direto a qualquer momento, o que respeitamos sempre;
- receber os dados que nos forneceu num formato legível por máquina e tê-los enviados para outra empresa;
- retirar o consentimento a qualquer momento (para localização, alergias, o assistente de IA e marketing), sem afetar o que fizemos anteriormente.
Para exercer os seus direitos, envie um e-mail para [email protected] a partir do endereço na sua conta, ou utilize Obter uma cópia dos meus dados na aplicação. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês (prorrogável por dois meses para pedidos complexos, caso em que o informaremos). É gratuito, a menos que um pedido seja claramente infundado ou excessivo.
Pode apresentar uma reclamação junto do Information Commissioner's Office do Reino Unido (ico.org.uk) ou, na UE, junto da autoridade de proteção de dados do local onde vive ou trabalha (na Polónia, o Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Gostaríamos de ter a oportunidade de ajudar primeiro.
Se vive no Espaço Económico Europeu. Os direitos acima decorrem também do RGPD da UE tal como se aplica no EEE. O nosso representante na UE (secção 1) abrange todos os países do EEE. Pode apresentar uma reclamação junto da autoridade de proteção de dados do país onde vive ou trabalha.
Se vive nos Estados Unidos. Recolhemos as categorias de informação listadas na secção 2 (identificadores; informações comerciais tais como encomendas; localização precisa se a permitir; informações de saúde se adicionar alergias; detalhes de início de sessão na conta; conteúdo que publica). Recolhemo-las para gerir o BlinkFix, conforme explica a secção 3. Não vendemos informações pessoais, não as partilhamos para publicidade noutras empresas e não as utilizamos para publicidade direcionada. Utilizamos informações sensíveis (localização precisa, alergias, detalhes de início de sessão) apenas para lhe prestar o serviço que solicitou. Dependendo do seu estado, tem o direito de saber e obter uma cópia das suas informações, de as corrigir, de as eliminar, de as transferir para outra empresa e de recorrer se recusarmos um pedido. Não o trataremos de forma menos favorável por exercer estes direitos. Pode utilizar um agente autorizado. Utilize o contacto acima. Respondemos no prazo de 45 dias e podemos prorrogar esse prazo uma vez por 45 dias.
Se vive nos Emirados Árabes Unidos. Quando o Decreto-Lei Federal n.º 45 de 2021 dos EAU sobre a Proteção de Dados Pessoais se aplica ao nosso tratamento dos seus dados, tem os direitos de acesso, correção, eliminação, restrição, oposição, portabilidade dos dados e retirada do consentimento, e pode apresentar uma reclamação junto do Data Office dos EAU. Quando enviamos os seus dados para fora dos EAU, utilizamos as salvaguardas da secção 6.
9. Contactos comerciais
Para fazer crescer o BlinkFix, contactamos estabelecimentos: restaurantes, food trucks, cozinheiros e lojas. Podemos deter os detalhes de contacto profissional das pessoas que os gerem ou trabalham neles (nome, cargo, e-mail profissional e telefone) a partir de fontes públicas, tais como o próprio website e listagens do negócio, de listas que importamos, ou de ferramentas de pesquisa, incluindo IA com pesquisa na web (Google Gemini). Utilizamo-los apenas para oferecer o BlinkFix ao negócio, com base nos nossos interesses legítimos, e cada e-mail tem uma ligação de cancelamento de subscrição. Enviamos e-mails de marketing a indivíduos que não nos contactam como parte de um negócio apenas com o seu consentimento. Se nos pedir para parar, paramos e mantemos o seu e-mail numa lista de não contacto para que nunca mais seja utilizado. Não fornecemos estes detalhes de contacto a parceiros de canal nem a ninguém.
10. Marketing e notificações
- Enviamos newsletters e ofertas por e-mail apenas se optar por as receber. Cada e-mail tem uma ligação de cancelamento de subscrição, e pode alterar a sua escolha no seu perfil.
- Os e-mails da conta (códigos, recibos enquanto aceitar recibos eletrónicos, faturas, avisos de segurança e legais) fazem parte do serviço e são enviados mesmo que não tenha optado por receber marketing.
- Controla as notificações push nas definições do seu dispositivo. Para parar apenas as notificações de "novo estabelecimento perto de si", envie-nos um e-mail. O BlinkFix Enterprise tem definições de notificação por organização.
12. AI
O assistente de IA e as skins de IA são opcionais e solicitam o seu consentimento antes de qualquer envio. Utilizam os modelos Gemini da Google no nível pago, e os seus dados não são utilizados para treinar modelos de IA. Para o plano de Estudante, um modelo de IA lê o cartão de estudante que carrega, através do mesmo fornecedor, como parte da verificação que solicita (consulte os Termos do Plano de Estudante). Uma verificação não necessita do seu consentimento: quando alguém denuncia um reel, story ou vídeo publicitário, a BlinkFix envia o seu autor e três imagens estáticas (sem som) ao mesmo fornecedor uma única vez, para verificar se o vídeo é seguro. As imagens não são guardadas. Consulte os Termos e Divulgação de IA.
13. Crianças
A BlinkFix destina-se a adultos: deve ter 18 anos ou mais para criar uma conta. Os estabelecimentos vendem álcool através da BlinkFix, qualquer conta pode pagar com cartão e abrir um estabelecimento que recebe pagamentos, e os utilizadores podem enviar mensagens entre si. Solicitamos a sua data de nascimento quando se regista e recusamos inscrições de menores de 18 anos. Se tivermos conhecimento de que uma conta pertence a alguém com menos de 18 anos, encerramo-la e eliminamos os seus dados. Se pensa que uma criança nos forneceu dados, envie um e-mail para [email protected].
14. Como protegemos os seus dados
Todo o tráfego é encriptado em trânsito (HTTPS/TLS). As palavras-passe e os PINs são armazenados como hashes, os segredos de integração são encriptados, os tokens de início de sessão são mantidos no armazenamento seguro do dispositivo ou em cookies http-only, as fotografias dos cartões de estudante são mantidas num armazenamento privado e abertas apenas através de ligações de curta duração, e o acesso aos dados de produção é limitado às pessoas que deles necessitam e registado para itens sensíveis. Nenhum sistema é perfeitamente seguro; se uma violação for suscetível de o colocar em risco, informá-lo-emos a si e à autoridade de controlo conforme exigido por lei.
15. Eliminar a sua conta
Pode eliminar a sua conta pessoalmente na aplicação (Perfil → Os teus dados → Conta → Eliminar conta), no website (Perfil → Eliminar conta), ou por e-mail. Os passos, e o que é mantido, encontram-se na página Eliminar conta. Os planos que paga à BlinkFix por cartão são cancelados quando a conta é eliminada. As subscrições compradas através da Apple ou Google devem ser canceladas na sua conta da loja; eliminar a sua conta BlinkFix não as cancela.
16. Alterações a esta política
Atualizamos esta política quando a BlinkFix ou a lei mudam. A data e a versão no topo mostram a versão mais recente. Se uma alteração for relevante, informá-lo-emos na aplicação ou por e-mail antes de esta ser aplicada.
17. Contacto
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Suporte