Politica de confidențialitate

1. Cine suntem

1.1 BlinkFix este administrat de BlinkFix Ltd, o companie înregistrată în Anglia și Țara Galilor (nr. companie 13505930), cu sediul social în 27 Old Gloucester Street, London WC1N 3AX, Regatul Unit („BlinkFix”, „noi”, „nouă”). Suntem operatorul datelor cu caracter personal descrise în această politică, cu excepția cazului în care secțiunea 1.4 prevede altfel. Contactați-ne cu privire la confidențialitate la [email protected] sau prin poștă la adresa de mai sus.

1.2 Această politică acoperă aplicația BlinkFix pentru iPhone și Android, site-urile web blinkfix.me (inclusiv app.blinkfix.me) și enterprise.blinkfix.me, aplicația BlinkFix Enterprise, e-mailurile noastre și asistența noastră. Se aplică clienților, persoanelor care administrează sau lucrează într-o unitate, companiilor de livrare și șoferilor acestora, furnizorilor, partenerilor de canal, utilizatorilor BlinkFix Enterprise, persoanelor care ne contactează și contactelor de afaceri.

1.3 Unitățile (restaurantele, food truck-urile, bucătarii locali și magazinele de pe BlinkFix) primesc detaliile de care au nevoie pentru a vă onora comanda sau rezervarea și sunt operatori separați ai acelor date. Aceștia sunt responsabili pentru modul în care le utilizează. Companiile de livrare (afaceri independente care livrează comenzi) și șoferii acestora primesc detaliile de care au nevoie pentru a vă livra comanda. Aceștia sunt, de asemenea, operatori separați ai acelor date și le pot utiliza doar pentru a efectua livrarea și a gestiona problemele legate de aceasta.

1.4 BlinkFix Enterprise. Atunci când o organizație (de exemplu, un lanț de unități) introduce date cu caracter personal despre personalul, unitățile sau contactele sale în BlinkFix Enterprise, organizația este operatorul, iar BlinkFix prelucrează acele date pentru aceasta în calitate de persoană împuternicită de operator, în baza Acord privind prelucrarea datelor. Întrebările despre acele date ar trebui adresate mai întâi organizației. Același lucru este valabil și pentru datele personalului pe care o unitate le introduce în instrumentele sale pentru personal.

1.5 Înregistrare. Înregistrarea noastră la Biroul Comisarului pentru Informații din Regatul Unit a fost depusă (cererea C2042936).

Reprezentant în UE (Art. 27 GDPR)

Suntem stabiliți în Regatul Unit, astfel încât, în conformitate cu Articolul 27 din RGPD UE, am numit un reprezentant în Uniunea Europeană. Persoanele din UE și autoritățile de protecție a datelor din UE pot contacta reprezentantul nostru, în locul nostru sau pe lângă noi, cu privire la orice aspect legat de modul în care prelucrăm datele cu caracter personal:

• Michał Michalek, reprezentant UE al BlinkFix Ltd
• Polonia (adresă poștală la cerere la [email protected])
• E-mail: [email protected]
• Telefon: +48 505 643 432

Ne puteți contacta și direct la [email protected].

2. Ce colectăm

2.1 Informații pe care ni le furnizați

• Cont: prenume și nume, nume afișat, adresă de e-mail, număr de telefon, data nașterii (pentru a verifica dacă aveți 18 ani sau mai mult), parolă (stocată doar ca hash securizat), tip de cont (client sau student) și adresa dumneavoastră de domiciliu (țară, regiune, oraș, cod poștal, stradă și număr). Înregistrăm momentul în care ați acceptat termenii noștri și ce versiune, precum și dacă ați acceptat chitanțele electronice (puteți modifica acest lucru în Setări › Email-uri).
• Profil, dacă îl adăugați: fotografii de profil și de fundal, adrese salvate, alergii (consultați secțiunea 2.4), favorite, prieteni și cereri de prietenie, utilizatori blocați, limbă și monedă de afișare, setări de aspect (skin-uri) și dacă doriți e-mailuri de marketing.
• Comenzi și rezervări: ce comandați, note, ridicare sau livrare, adresa de livrare, rezervări de masă (nume, telefon, număr de persoane, note), bacșișuri, împărțirea notei de plată (persoanele care împart nota, cotele lor și dacă au plătit), coduri promoționale, chitanțe, evaluări și recenzii, precum și orice dispută (mesaje și fotografii). Dacă achiziționați în calitate de companie: numele companiei, numărul de TVA și adresa de facturare pentru factură.
• Plăți: detaliile cardului sunt introduse direct în formularul securizat al Stripe și ajung la Stripe, nu la noi. Noi primim o referință a plății, ultimele patru cifre și marca unui card salvat, precum și starea plății.
• Portofel și plăți: dacă primiți bani pe BlinkFix (bacșișuri, câștiguri din rețete, un depozit returnat pentru mașină, cota unei companii de livrare sau a unui partener), intrările în portofelul dumneavoastră BlinkFix, ce este reținut și până când, plățile dumneavoastră și contul de plată pe care Stripe îl deține pentru dumneavoastră.
• Conținut: rețete, fotografii, reels, stories și alte videoclipuri, liste de cumpărături, mesaje de chat, rapoarte pe care le trimiteți și skin-uri pe care le creați. Când raportați un chat, raportul include până la ultimele 100 de mesaje din acea conversație, astfel încât echipa noastră să o poată examina.
• Videoclipuri pe care le înregistrați în aplicație: aplicația înregistrează și editează videoclipul pe telefonul dumneavoastră. BlinkFix primește doar părțile finite pe care le încărcați, niciodată înregistrarea brută. Pe site, încărcați un videoclip finit, iar un stabiliment poate, de asemenea, să înregistreze o dublă cu camera browserului său pentru o reclamă.
• Plan pentru studenți: adresa de e-mail universitară pe care o confirmați (și codul din 6 cifre pe care vi-l trimitem, stocat doar sub formă de hash), fotografii ale legitimației de student, ceea ce a citit verificarea noastră automată de pe legitimație (nume, instituție, data validității) și rezultatul (consultați Termenii Planului pentru Studenți).
• Dacă administrați un stabiliment: numele acestuia, denumirea juridică, tipul, adresa, telefonul, numărul de TVA sau alt număr de identificare fiscală, moneda, programul de funcționare, bucătăriile, meniurile sau produsele cu fotografii, alergenii și prețurile, setările de livrare (inclusiv dacă firmele de livrare pot livra), mesele, promoțiile și reclamele (buget, zonă, clicuri), achizițiile de la furnizori, personalul și rolurile acestora, starea plăților, integrările pe care le conectați (secretele acestora sunt stocate criptat) și modul în care emite bonurile fiscale (tipul de conexiune, detaliile imprimantei fiscale, registrului software sau contului furnizorului și starea acestuia) împreună cu bonurile fiscale și rapoartele emise prin BlinkFix. Pentru a primi plăți, furnizați Stripe identitatea și detaliile bancare în timpul procesului de onboarding Stripe. Acolo unde legea ne obligă să raportăm veniturile vânzătorilor către autoritățile fiscale (consultați secțiunea 3), colectăm, de asemenea, numărul dumneavoastră de identificare fiscală, data nașterii dacă sunteți persoană fizică și numărul de înregistrare al companiei dumneavoastră.
• Dacă lucrați la un stabiliment: locul de muncă și rolul, datele de început și de sfârșit, codul PIN pentru tableta Stabilimentului (stocat doar sub formă de hash), orele de pontaj (intrare și ieșire) cu orice corecții, bonusurile și bacșișurile primite.
• Dacă administrați sau lucrați pentru o companie de livrare, un furnizor sau un partener de canal (BlinkFix Enterprise): detaliile companiei dumneavoastră și documentele pe care le încărcați pentru examinare; pentru o companie de livrare, șoferii dumneavoastră (nume, detalii de contact, documente, ture și livrările pe care le efectuează, cu dovada predării), portofelul dumneavoastră, plățile și facturile BlinkFix către dumneavoastră; pentru un furnizor, catalogul, comenzile și facturile dumneavoastră; pentru un partener de canal, codul dumneavoastră de recomandare, conturile pe care le-ați semnat, mesajele dumneavoastră cu aceștia, extrasele dumneavoastră și detaliile pe care Stripe le deține pentru plățile dumneavoastră. Dacă o companie de livrare solicită unui șofer un depozit pentru mașină: suma, starea acesteia și, dacă firma depune o reclamație, fotografiile și notele ambelor părți.
• BlinkFix Enterprise: e-mailul de serviciu și verificarea acestuia, locul și funcția dumneavoastră, numărul de telefon, mesajele, fișierele și acceptările de documente, precum și acțiunile pe care le întreprindeți pentru organizația dumneavoastră.
• Asistență și formular de contact: nume, e-mail, telefon, subiect și mesaj.
• Funcții AI: ceea ce scrieți sau dictați asistentului și ceea ce atașați, dacă îl utilizați; descrierea pe care o tastați pentru un skin AI. Consultați Termeni și dezvăluiri privind AI.

2.2 Informații colectate atunci când utilizați BlinkFix

• Locație, doar dacă permiteți acest lucru: locația dispozitivului dumneavoastră în timp ce utilizați aplicația sau site-ul web, pentru a afișa stabilimentele din apropierea dumneavoastră și pentru a completa adresele. O salvăm ca „ultima locație” și o înlocuim de fiecare dată. Dacă partajați punctul exact de livrare cu un șofer, acel punct este stocat împreună cu comanda.
• Dispozitive: un token de notificare push pentru fiecare dispozitiv pe care vă conectați (aplicația Enterprise stochează și numele dispozitivului). Pe site-urile web, modulele cookie descrise în Politica privind modulele cookie.
• Cameră și microfon, doar dacă permiteți acest lucru: utilizate pentru a face o fotografie, a înregistra un videoclip sau a scana un cod, și doar în timp ce faceți acest lucru. O înregistrare rămâne pe telefonul dumneavoastră până când încărcați partea finită.
• Stare online: dacă lucrați la un stabiliment, faptul că sunteți online în aplicație este afișat locului dumneavoastră de muncă.
• Face ID sau amprentă, dacă activați această opțiune: telefonul dumneavoastră vă verifică fața sau amprenta. BlinkFix nu primește și nu stochează niciodată aceste date.
• Autentificări pe tabletă: la un stabiliment care utilizează o tabletă de Stabiliment, fiecare autentificare și pontaj prin cod PIN (corect sau incorect), ce tabletă și când, precum și fiecare resetare de cod PIN. Codul PIN în sine nu este niciodată înregistrat.
• Achiziții în aplicații: pentru planuri, licențe de tabletă, bugete publicitare și credite AI cumpărate prin Apple sau Google, produsul, datele, starea și înregistrarea tranzacției semnată de Apple sau Google. Nu primim niciodată detaliile dumneavoastră de plată Apple sau Google.
• Utilizarea AI: ce model a fost utilizat, câte jetoane și când (nu conversația).
• Interacțiuni cu rețete, reel-uri, story-uri și reclame: aprecieri, distribuiri și clicuri. Un clic este contorizat doar atunci când sunteți autentificat, este taxat unui agent de publicitate și poate plăti un autor de rețete doar atunci când se finalizează cu o achiziție încheiată. Vizionarea nu este niciodată contorizată.
• Securitate: adresa dumneavoastră IP este utilizată pe scurt pentru a limita tentativele de autentificare și mesajele din formularele de contact și pentru a proteja serviciul; API-ul nostru nu o stochează în jurnalele sale. Când plătiți pe site-ul web, Stripe primește adresa dumneavoastră IP pentru prevenirea fraudei și în scopuri fiscale.
• Jurnal de acces Enterprise: ce utilizator a vizualizat ce stabiliment, pe zi.

Nu utilizăm SDK-uri de analiză, publicitate sau raportare a erorilor în aplicații și nu citim contactele, calendarul sau biblioteca foto dincolo de fotografiile pe care le alegeți. Adăugarea unei rezervări în calendarul dumneavoastră se face pe dispozitivul dumneavoastră.

2.3 De la alte persoane și companii

• Stabilimente: de exemplu, un stabiliment la care lucrați înregistrează orele dumneavoastră sau un stabiliment interzice unui client să plaseze comenzi.
• Alți utilizatori: cereri de prietenie, mesaje, invitații de a împărți nota de plată și raportări despre dumneavoastră.
• Organizații pe BlinkFix Enterprise: un administrator care vă oferă un loc sau invită stabilimentul dumneavoastră introduce adresa dumneavoastră de e-mail.
• Companii de livrare: o companie pentru care lucrați ca șofer introduce numele și detaliile dumneavoastră de contact și vă solicită un depozit auto dacă utilizează unul.
• Stripe (dacă un cont de plată este verificat și pregătit, rezultatele plăților și disputelor), Apple și Google (notificări de achiziție, reînnoire și rambursare).
• Surse publice, doar pentru contacte de afaceri: consultați secțiunea 9.

2.4 Alergii (date privind sănătatea)

Alergiile sunt informații despre sănătatea dumneavoastră, o categorie specială de date. Le stocăm doar dacă le adăugați în profilul dumneavoastră, cu consimțământul dumneavoastră explicit, și le utilizăm doar pentru a vă avertiza cu privire la preparatele care le conțin. Le puteți elimina oricând. Informațiile despre alergeni din preparate provin de la stabilimente, așadar verificați întotdeauna cu stabilimentul.

3. De ce le utilizăm și temeiurile noastre juridice

Legislația privind protecția datelor din Regatul Unit și UE impune un temei juridic pentru fiecare utilizare:

Nu luăm decizii despre dumneavoastră bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice sau efecte semnificative similare, cu o singură excepție: verificarea pentru planul Student (un cod de e-mail universitar și, dacă alegeți acest lucru, un model de IA care citește legitimația dumneavoastră de student) poate aproba automat unitatea gratuită din planul Student. IA poate doar să aprobe; nu respinge niciodată. O legitimație pe care nu o poate confirma așteaptă o persoană, și doar o persoană o poate respinge. Acest lucru este necesar pentru contractul pe care îl solicitați (Articolul 22(2)(a) din RGPD pentru Regatul Unit și UE). Dacă nu sunteți de acord cu rezultatul, scrieți la [email protected]: o persoană îl va revizui, iar dumneavoastră puteți oferi punctul dumneavoastră de vedere și contesta decizia (consultați Termenii Planului pentru Studenți). Deciziile de moderare și de soluționare a disputelor sunt luate de persoane, cu o singură limitare. Atunci când cineva raportează un reel, o poveste sau un videoclip publicitar, o verificare automată de siguranță îl analizează o singură dată. Dacă verificarea marchează videoclipul, acesta este eliminat imediat și trimis unei persoane. Nu considerăm că acest lucru are un efect juridic sau un efect semnificativ similar asupra dumneavoastră, deoarece videoclipul este ascuns, nu șters, iar contul dumneavoastră nu este afectat, dar vă informăm oricum: vi se explică de ce, puteți solicita o revizuire de către o persoană, iar o persoană decide dacă videoclipul revine sau este eliminat definitiv.

4. Cine vede datele dumneavoastră

• Unitățile de la care comandați, faceți rezervări sau oferiți bacșiș: numele dumneavoastră, numărul de telefon, comanda, observațiile, adresa de livrare și, dacă îl trimiteți, codul PIN pentru livrare. Persoana căreia îi oferiți bacșiș vede bacșișul.
• Companiile de livrare și curierii acestora: dacă comanda dumneavoastră este livrată de o companie de livrare, acea companie și curierul său văd numele dumneavoastră, numărul de telefon, comanda, observațiile, adresa de livrare și, dacă îl trimiteți, codul PIN pentru livrare. Aceștia sunt operatori separați și pot utiliza datele doar pentru a efectua livrarea și a gestiona problemele legate de aceasta.
• Furnizorii și companiile de livrare, pentru unități: atunci când o unitate cumpără de la un furnizor, furnizorul vede numele unității, adresa, detaliile de contact și comanda. O companie de livrare care efectuează transportul vede aceleași date, în măsura în care este necesar pentru livrare.
• Partenerii de canal: oricine deschide linkul unui partener sau introduce codul acestuia vede numele partenerului („Invitat de”). Un partener vede numele fiecărei companii pe care a înscris-o și, în cazul unui brand, câte unități deține acesta. Poate scrie administratorilor sediului central al unui brand pe care l-a înscris, precum și proprietarului și managerilor unei unități pe care a înscris-o, care îl pot bloca. Acesta nu vede comenzi, clienți, personal, program de lucru, plăți sau documente. BlinkFix nu oferă partenerilor nicio listă de afaceri și nicio detaliu de contact al afacerilor sau al persoanelor.
• Companiile de livrare care solicită o garanție auto: compania vede starea garanției și, dacă depune o reclamație, fotografiile și observațiile ambelor părți. Personalul BlinkFix le vede pentru a decide asupra unei reclamații disputate.
• Alți utilizatori: numele dumneavoastră afișat și fotografia de profil apar pe rețetele și recenziile pe care le publicați. Prietenii văd profilul dumneavoastră și mesajele pe care le trimiteți acestora. Persoanele care participă la împărțirea notei de plată văd numele dumneavoastră, cota-parte și dacă ați plătit.
• Locul dumneavoastră de muncă: dacă lucrați la o unitate, proprietarul și managerii acesteia văd programul dumneavoastră, pontajele, autentificările pe tabletă, bonusurile și starea online. Dacă unitatea este deținută de companie în cadrul unui lanț pe BlinkFix Enterprise, sediul central al lanțului vede de asemenea aceste date; pentru unitățile în sistem de franciză, acesta nu le vede.
• Sediul central al brandului pentru care lucrați: dacă lucrați la o unitate care aparține unui brand ce utilizează BlinkFix Enterprise (inclusiv o franciză), sediul central al acelui brand vă poate trimite mesaje prin BlinkFix pentru a solicita feedback. Pentru aceasta, vede doar numele, rolul și unitatea dumneavoastră, nu și telefonul, e-mailul, adresa, programul, salariul, bacșișurile sau documentele, iar proprietarul unității dumneavoastră nu vede aceste mesaje. Puteți răspunde, să le ignorați, să blocați acel sediu central sau să raportați un mesaj și puteți dezactiva mesajele de la sediul central în Lucru › Mai multe (Mesaje sediu central).
• Sistemele proprii ale unităților: o unitate își poate conecta propriul CRM (HubSpot, Pipedrive, Salesforce), casa de marcat (Square, Clover) sau software-ul de contabilitate (Xero, QuickBooks) și poate utiliza chei API și webhook-uri. Dacă o unitate de la care comandați a activat sincronizarea contactelor, numele, e-mailul și telefonul dumneavoastră sunt trimise către CRM-ul acesteia; casele de marcat primesc numele și comanda dumneavoastră. Unitatea este responsabilă pentru această utilizare.
• Sistemele fiscale și autoritățile fiscale, pentru stabilimente: în cazul în care un stabiliment emite bonurile fiscale prin BlinkFix (o imprimantă fiscală, un registru software certificat, un serviciu fiscal în cloud sau un serviciu de facturare electronică, conform cerințelor legii din țara sa), trimitem vânzările pe care regula țării sale cere să fie înregistrate către acel sistem și, prin intermediul acestuia, către autoritatea fiscală a acelei țări, acolo unde legea impune raportarea vânzării: numărul comenzii, articolele, prețurile, TVA, modalitatea de plată, ora și detaliile stabilimentului. Nu trimitem numele, detaliile de contact sau adresa dumneavoastră, nici numele unei companii pe care îl furnizați pentru o factură. Dacă solicitați o factură comercială cu un NIP polonez la un stabiliment a cărui imprimantă fiscală este conectată în BlinkFix, acel NIP este trimis către imprimantă, care îl tipărește pe bonul fiscal, așa cum permite legea poloneză la cererea cumpărătorului. Există două excepții. Prima este Emiratele Arabe Unite: dacă sunteți o afacere acolo și solicitați stabilimentului o factură fiscală (plătind ca afacere cu numărul dumneavoastră de înregistrare fiscală din EAU), numărul dumneavoastră de înregistrare fiscală, numele înregistrat și adresa comercială sunt trimise în factura electronică către furnizorul de facturare electronică al stabilimentului și, prin intermediul acestuia, către Autoritatea Federală Fiscală, odată ce mandatul de facturare electronică din EAU va fi aplicabil (planificat din 2027). A doua este China: dacă solicitați unui stabiliment de acolo un fapiao (o factură fiscală chineză) și acesta a conectat un furnizor de fapiao în BlinkFix, numele sau numele companiei, codul de credit social unificat al unei companii (numărul său fiscal) și adresa de e-mail pe care o furnizați sunt trimise către acel furnizor și, prin intermediul acestuia, către autoritatea fiscală din China, pentru a emite fapiao-ul solicitat; nimic din toate acestea nu este trimis dacă nu solicitați un fapiao. Niciun alt număr fiscal pe care îl furnizați nu este trimis, iar dacă acest lucru se schimbă, această politică va specifica acest lucru în prealabil. Facem acest lucru pentru stabiliment, care este responsabil pentru evidențele sale fiscale; pentru aceasta, BlinkFix este procesatorul stabilimentului (documentul Termeni pentru Comercianți 11.8). Acolo unde BlinkFix contractează direct serviciul fiscal în cloud pentru o țară, acel furnizor este sub-procesatorul BlinkFix, lucrând pentru stabiliment și este listat în secțiunea 5 înainte de a primi orice date.
• Furnizorii noștri de servicii (procesatori), care prelucrează datele doar conform instrucțiunilor noastre și în baza unui contract: consultați secțiunea 5 și lista Sub-procesatori.
• Stripe acționează, de asemenea, ca operator separat pentru propriile obligații legale (combaterea spălării banilor, prevenirea fraudelor și onboarding pentru plăți).
• Apple și Google pentru achizițiile efectuate prin magazinele lor; aceștia acționează ca vânzători independenți în baza propriilor politici de confidențialitate.
• Autoritățile fiscale: acolo unde legea impune platformelor să raporteze veniturile vânzătorilor (consultați secțiunea 3), raportăm detaliile din secțiunea 2 despre unitățile și companiile de livrare plătite prin BlinkFix și le informăm cu privire la ceea ce am raportat.
• Autorități, instanțe și consilieri atunci când legea o impune, pentru a proteja siguranța persoanelor sau pentru a ne apăra drepturile; și un cumpărător al afacerii noastre dacă BlinkFix este vreodată vândut (acesta ar trebui să respecte această politică).
• Personalul BlinkFix poate accesa datele doar în măsura în care activitatea lor o impune; accesul la elemente sensibile (cum ar fi fotografiile actelor de identitate ale studenților și conversațiile Enterprise) este înregistrat.

Nu vindem date cu caracter personal, nu le partajăm cu agenți de publicitate sau brokeri de date și nu există trackere publicitare ale unor terțe părți în BlinkFix. Unitățile pot plăti pentru a-și promova listarea în cadrul BlinkFix; listările promovate sunt alese în funcție de zonă, nu pe baza profilului dumneavoastră.

5. Furnizorii noștri de servicii

Detaliile produselor pentru magazine pot proveni de la Open Food Facts, iar cursurile valutare de la Banca Centrală Europeană (BCE); nu le trimitem nicio dată cu caracter personal. Integrările proprii ale unităților (secțiunea 4) sunt alese de unitate, nu de noi. Un serviciu fiscal în cloud pe care BlinkFix îl contractează pentru o țară (secțiunea 4) este adăugat la acest tabel și la lista de sub-procesatori înainte de a primi orice date. Lista actualizată, inclusiv modificările planificate, se află pe pagina Sub-procesatori.

6. Transferuri internaționale

Sediul nostru este în Regatul Unit, iar serverele noastre rulează în Germania, însă unii furnizori se află în SUA sau în alte țări. Atunci când datele dumneavoastră părăsesc Regatul Unit sau SEE, ne bazăm pe o decizie privind caracterul adecvat (Regatul Unit și UE se recunosc reciproc; ambele recunosc Canada pentru organizațiile comerciale, ceea ce acoperă serverul nostru de e-mail; Cadrul de confidențialitate a datelor UE-SUA și extensia sa pentru Regatul Unit acoperă companiile americane certificate) sau pe clauzele contractuale standard ale Comisiei Europene împreună cu Actul adițional privind transferul internațional de date din Regatul Unit, cu măsuri de protecție suplimentare acolo unde este necesar. Ne puteți solicita o copie a măsurilor de protecție la [email protected]. O vânzare pe care un stabiliment o emite prin BlinkFix merge către sistemul fiscal și autoritatea fiscală din țara proprie a stabilimentului (secțiunea 4). În cazul în care acea țară se află în afara Regatul Unit și SEE și nicio decizie privind caracterul adecvat nu o acoperă, acel transfer se efectuează doar pentru că este necesar pentru achiziția pe care o faceți de la acel stabiliment (Articolul 49(1)(b) din RGPD al Regatului Unit și din RGPD al UE), și sunt transmise doar datele de vânzare enumerate în secțiunea 4. Un furnizor de servicii fiscale cu care BlinkFix încheie un contract în afara Regatului Unit și SEE primește date doar în temeiul uneia dintre măsurile de protecție de mai sus.

7. Cât timp le păstrăm

8. Drepturile dumneavoastră

Conform legislației privind protecția datelor din Regatul Unit și UE, aveți dreptul de a:

• obține o copie a datelor dumneavoastră cu caracter personal;
• solicita corectarea datelor eronate (majoritatea pot fi editate direct în profilul dumneavoastră);
• solicita ștergerea datelor dumneavoastră;
• restricționa modul în care utilizăm datele sau de a vă opune utilizării acestora pe baza intereselor legitime, inclusiv profilării;
• vă opune în orice moment marketingului direct, lucru pe care îl respectăm întotdeauna;
• primi datele pe care ni le-ați furnizat într-un format care poate fi citit automat și de a solicita transmiterea acestora către o altă companie;
• vă retrage consimțământul în orice moment (pentru locație, alergii, asistentul AI și marketing), fără a afecta prelucrările efectuate anterior.

Pentru a vă exercita drepturile, trimiteți un e-mail la [email protected] de la adresa asociată contului dumneavoastră sau utilizați Obțineți o copie a datelor mele în aplicație. Este posibil să vă solicităm să vă confirmați identitatea. Răspundem în termen de o lună (perioadă care poate fi prelungită cu două luni pentru solicitări complexe, caz în care vă vom informa). Serviciul este gratuit, cu excepția cazului în care solicitarea este vădit nefondată sau excesivă.

Puteți depune o plângere la Biroul Comisarului pentru Informații din Regatul Unit (ico.org.uk) sau, în UE, la autoritatea de protecție a datelor din țara în care locuiți sau lucrați (în Polonia, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Am dori să avem ocazia de a vă ajuta mai întâi.

Dacă locuiți în Spațiul Economic European. Drepturile de mai sus decurg, de asemenea, din RGPD-ul UE, așa cum se aplică în SEE. Reprezentantul nostru în UE (secțiunea 1) acoperă toate țările SEE. Puteți depune o plângere la autoritatea de protecție a datelor din țara în care locuiți sau lucrați.

Dacă locuiți în Statele Unite. Colectăm categoriile de informații enumerate în secțiunea 2 (identificatori; informații comerciale, cum ar fi comenzi; locația precisă dacă permiteți acest lucru; informații privind sănătatea dacă adăugați alergii; detalii de autentificare în cont; conținutul pe care îl postați). Le colectăm pentru a opera BlinkFix, conform explicațiilor din secțiunea 3. Nu vindem informații cu caracter personal, nu le partajăm în scopuri publicitare către alte companii și nu le utilizăm pentru publicitate direcționată. Utilizăm informații sensibile (locația precisă, alergii, detalii de autentificare) doar pentru a vă furniza serviciul solicitat. În funcție de statul în care locuiți, aveți dreptul de a cunoaște și de a obține o copie a informațiilor dumneavoastră, de a le corecta, de a le șterge, de a le transfera către o altă companie și de a face apel dacă refuzăm o solicitare. Nu vă vom trata mai puțin favorabil pentru exercitarea acestor drepturi. Puteți utiliza un agent autorizat. Utilizați datele de contact de mai sus. Răspundem în termen de 45 de zile și putem prelungi acest termen o singură dată cu 45 de zile.

Dacă locuiți în Emiratele Arabe Unite. În cazul în care Decretul-lege federal nr. 45 din 2021 al EAU privind protecția datelor cu caracter personal se aplică prelucrării datelor dumneavoastră, aveți drepturile de acces, corectare, ștergere, restricționare, opoziție, portabilitate a datelor și retragere a consimțământului, și puteți depune o plângere la Oficiul pentru Date din EAU. Atunci când trimitem datele dumneavoastră în afara EAU, utilizăm garanțiile prevăzute în secțiunea 6.

9. Contacte de afaceri

Pentru a dezvolta BlinkFix, contactăm unități: restaurante, food truck-uri, bucătari și magazine. Putem deține detaliile de contact de afaceri ale persoanelor care le conduc sau lucrează pentru acestea (nume, rol, e-mail de serviciu și telefon) din surse publice, cum ar fi propriul site web și listările unității, din liste pe care le importăm sau din instrumente de cercetare, inclusiv AI cu căutare pe web (Google Gemini). Le utilizăm doar pentru a oferi BlinkFix unității, pe baza intereselor noastre legitime, iar fiecare e-mail conține un link de dezabonare. Trimitem e-mailuri de marketing persoanelor care nu ne contactează în calitate de reprezentanți ai unei afaceri doar cu consimțământul acestora. Dacă ne solicitați să încetăm, ne vom conforma și vom păstra adresa dumneavoastră de e-mail pe o listă de contactare interzisă, astfel încât să nu mai fie utilizată niciodată. Nu oferim aceste detalii de contact partenerilor de canal sau oricărei alte părți.

10. Marketing și notificări

• Trimitem buletine informative și oferte prin e-mail doar dacă vă exprimați acordul. Fiecare e-mail conține un link de dezabonare și vă puteți modifica opțiunea în profilul dumneavoastră.
• E-mailurile referitoare la cont (coduri, chitanțe în timp ce acceptați chitanțe electronice, facturi, notificări de securitate și juridice) fac parte din serviciu și sunt trimise chiar dacă nu ați optat pentru marketing.
• Controlați notificările push din setările dispozitivului dumneavoastră. Pentru a opri doar notificările de tip „unitate nouă în apropierea dumneavoastră”, trimiteți-ne un e-mail. BlinkFix Enterprise are setări de notificare per organizație.

11. Cookie-uri

Site-urile noastre web utilizează doar cookie-uri și stocare în browser care sunt strict necesare (autentificare, preferințele dumneavoastră privind limba și moneda, și prevenirea fraudelor pe paginile de plată), prin urmare nu există un banner pentru cookie-uri. Detaliile se află în Politica privind modulele cookie. Aplicațiile nu utilizează cookie-uri și păstrează datele de autentificare în iOS Keychain sau Android Keystore.

12. AI

Asistentul AI și skin-urile AI sunt opționale și solicită consimțământul dumneavoastră înainte ca orice informație să fie trimisă. Acestea utilizează modelele Gemini de la Google în varianta cu plată, iar datele dumneavoastră nu sunt utilizate pentru antrenarea modelelor AI. Pentru planul Student, un model AI citește legitimația de student pe care o încărcați, prin intermediul aceluiași furnizor, ca parte a verificării pe care o solicitați (consultați Termenii Planului pentru Studenți). O verificare nu necesită consimțământul dumneavoastră: atunci când cineva raportează un reel, o poveste sau un videoclip publicitar, BlinkFix trimite postarea acestuia și trei imagini statice (fără sunet) către același furnizor o singură dată, pentru a verifica dacă videoclipul este sigur. Imaginile nu sunt păstrate. Consultați Termeni și dezvăluiri privind AI.

13. Copii

BlinkFix este destinat adulților: trebuie să aveți cel puțin 18 ani pentru a crea un cont. Unitățile comerciale vând alcool prin intermediul BlinkFix, fiecare cont poate plăti cu cardul și poate deschide o unitate care primește plăți, iar utilizatorii pot comunica între ei. Vă solicităm data nașterii atunci când vă înregistrați și refuzăm înscrierile persoanelor sub 18 ani. Dacă aflăm că un cont aparține unei persoane sub 18 ani, îl închidem și ștergem datele aferente acestuia. Dacă credeți că un copil ne-a furnizat date, trimiteți un e-mail la [email protected].

14. Cum protejăm datele dumneavoastră

Tot traficul este criptat în tranzit (HTTPS/TLS). Parolele și codurile PIN sunt stocate sub formă de hash-uri, secretele de integrare sunt criptate, jetoanele de autentificare sunt păstrate în stocarea securizată a dispozitivului sau în cookie-uri de tip http-only, fotografiile legitimațiilor de student sunt păstrate într-un depozit privat și deschise doar prin link-uri cu durată scurtă de viață, iar accesul la datele de producție este limitat la persoanele care au nevoie de acestea și este înregistrat pentru elementele sensibile. Niciun sistem nu este perfect securizat; dacă o breșă este susceptibilă să vă pună în pericol, vă vom informa pe dumneavoastră și autoritatea de reglementare, conform cerințelor legale.

15. Ștergerea contului dumneavoastră

Puteți șterge contul dumneavoastră personal în aplicație (Profil → Detaliile tale → Cont → Șterge contul), pe site-ul web (Profil → Șterge contul) sau prin e-mail. Pașii de urmat și informațiile care sunt păstrate se află pe pagina Ștergere cont. Planurile pentru care plătiți BlinkFix prin card sunt anulate atunci când contul este șters. Abonamentele achiziționate prin Apple sau Google trebuie anulate în contul dumneavoastră din magazinul respectiv; ștergerea contului BlinkFix nu le anulează.

16. Modificări ale acestei politici

Actualizăm această politică atunci când BlinkFix sau legislația se modifică. Data și versiunea din partea de sus indică cea mai recentă versiune. Dacă o modificare este importantă, vă vom informa în aplicație sau prin e-mail înainte ca aceasta să intre în vigoare.

17. Contact

BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Asistență