Politika zasebnosti
Kako BlinkFix uporablja vaše osebne podatke, v preprostem jeziku.
To je prevod za lažje razumevanje. Angleška različica je pravno zavezujoča. Preberi angleško različico
Vsebina
1. Kdo smo
1.1 BlinkFix upravlja BlinkFix Ltd, družba registrirana v Angliji in Walesu (št. podjetja 13505930), s sedežem na naslovu 27 Old Gloucester Street, London WC1N 3AX, Združeno kraljestvo ("BlinkFix", "mi", "nas"). Smo upravljavec osebnih podatkov, opisanih v tej politiki, razen kjer oddelek 1.4 določa drugače. Glede zasebnosti nas kontaktirajte na [email protected] ali po pošti na zgornji naslov.
1.2 Ta politika zajema aplikacijo BlinkFix za iPhone in Android, spletna mesta blinkfix.me (vključno z app.blinkfix.me) in enterprise.blinkfix.me, aplikacijo BlinkFix Enterprise, naša e-poštna sporočila in našo podporo. Velja za stranke, osebe, ki vodijo obrat ali v njem delajo, dostavna podjetja in njihove voznike, dobavitelje, kanalske partnerje, uporabnike BlinkFix Enterprise, osebe, ki nas kontaktirajo, in poslovne stike.
1.3 Obrati (restavracije, tovornjaki s hrano, lokalni kuharji in trgovine na BlinkFix) prejmejo podatke, ki jih potrebujejo za izpolnitev vašega naročila ali rezervacije, in so ločeni upravljavci teh podatkov. Odgovorni so za to, kako jih uporabljajo. Dostavna podjetja (neodvisna podjetja, ki dostavljajo naročila) in njihovi vozniki prejmejo podatke, ki jih potrebujejo za dostavo vašega naročila. Prav tako so ločeni upravljavci teh podatkov in jih lahko uporabijo le za izvedbo dostave in reševanje težav z njo.
1.4 BlinkFix Enterprise. Ko organizacija (na primer veriga obratov) vnese osebne podatke o svojem osebju, obratih ali stikih v BlinkFix Enterprise, je organizacija upravljavec, BlinkFix pa te podatke zanjo obdeluje kot njen obdelovalec v skladu z našo Pogodba o obdelavi podatkov. Vprašanja o teh podatkih je treba najprej nasloviti na organizacijo. Enako velja za podatke o osebju, ki jih obrat vnese v svoja orodja za osebje.
1.5 Registracija. Naša registracija pri uradu informacijskega pooblaščenca Združenega kraljestva (UK Information Commissioner's Office) je bila vložena (vloga C2042936).
Predstavnik v EU (člen 27 GDPR)
Sedež imamo v Združenem kraljestvu, zato smo v skladu s 27. členom Splošne uredbe o varstvu podatkov (GDPR) EU imenovali predstavnika v Evropski uniji. Osebe v EU in organi za varstvo podatkov v EU se lahko glede vsega, kar je povezano z našo obdelavo osebnih podatkov, obrnejo na našega predstavnika, namesto ali poleg nas:
- Michał Michalek, predstavnik BlinkFix Ltd v EU
- Poljska (poštni naslov na zahtevo na [email protected])
- E-pošta: [email protected]
- Telefon: +48 505 643 432
Kontaktirate nas lahko tudi neposredno na [email protected].
2. Kaj zbiramo
2.1 Informacije, ki nam jih posredujete
- Račun: ime in priimek, prikazno ime, e-poštni naslov, telefonska številka, datum rojstva (za preverjanje, ali ste stari 18 let ali več), geslo (shranjeno le kot varna zgoščena vrednost), vrsta računa (stranka ali študent) ter vaš domači naslov (država, regija, mesto, poštna številka, ulica in hišna številka). Zabeležimo, kdaj ste sprejeli naše pogoje in katero različico ter ali ste sprejeli elektronske račune (to lahko spremenite v Nastavitve › E-poštna sporočila).
- Profil, če ga dodate: profilna fotografija in fotografije ozadja, shranjeni naslovi, alergije (glejte razdelek 2.4), priljubljene vsebine, prijatelji in prošnje za prijateljstvo, blokirani uporabniki, jezik in prikazna valuta, nastavitve videza (preobleke) ter ali želite prejemati trženjska e-poštna sporočila.
- Naročila in rezervacije: kaj naročite, opombe, prevzem ali dostava, naslov za dostavo, rezervacije miz (ime, telefon, število oseb, opombe), napitnine, delitev računa (osebe, ki si delijo račun, njihovi deleži in ali so plačali), promocijske kode, potrdila, ocene in mnenja ter morebitni spori (sporočila in fotografije). Če kupujete kot podjetje: ime podjetja, DDV številka in naslov za izstavitev računa.
- Plačila: podatki o kartici se vnesejo neposredno v varen obrazec družbe Stripe in gredo neposredno k družbi Stripe, ne k nam. Prejmemo referenco plačila, zadnje štiri številke in znamko shranjene kartice ter status plačila.
- Denarnica in izplačila: če na platformi BlinkFix prejmete denar (napitnine, zaslužek od receptov, vrnjen kavcijski znesek za avtomobil, delež dostavnega podjetja ali partnerja), vnosi v vaši denarnici BlinkFix, kaj se hrani in do kdaj, vaša izplačila ter izplačilni račun, ki ga družba Stripe hrani za vas.
- Vsebina: recepti, fotografije, koluti (reels), zgodbe in drugi videoposnetki, nakupovalni seznami, sporočila v klepetu, poročila, ki jih pošljete, in preobleke, ki jih ustvarite. Ko prijavite klepet, poročilo vključuje do zadnjih 100 sporočil tega pogovora, da jih lahko naša ekipa pregleda.
- Videoposnetki, ki jih posnamete v aplikaciji: aplikacija posname in obreže vaš videoposnetek na vašem telefonu. BlinkFix prejme le končne dele, ki jih naložite, nikoli surovega posnetka. Na spletnem mestu naložite končan videoposnetek, obrat pa lahko za oglas posname tudi en posnetek s kamero brskalnika.
- Študentski paket: univerzitetni e-poštni naslov, ki ga potrdite (in 6-mestna koda, ki jo pošljemo nanj, shranjena le kot zgoščena vrednost), fotografije vaše študentske izkaznice, podatki, ki jih je naše samodejno preverjanje prebralo s kartice (ime, institucija, datum veljavnosti) in rezultat (glejte Pogoji študentskega paketa).
- Če vodite obrat: njegovo ime, pravno ime, vrsta, naslov, telefon, DDV ali druga davčna številka, valuta, delovni čas, kulinarika, meniji ali izdelki s fotografijami, alergeni in cene, nastavitve dostave (vključno z informacijo, ali lahko dostavljajo dostavna podjetja), mize, promocije in oglasi (proračun, območje, kliki), nakupi pri dobaviteljih, osebje in njihove vloge, status izplačil, integracije, ki jih povežete (njihovi ključi so shranjeni šifrirano), in način izdajanja fiskalnih računov (vrsta povezave, podrobnosti fiskalnega tiskalnika, programske blagajne ali računa ponudnika ter njegov status) s fiskalnimi računi in poročili, izdanimi prek BlinkFix. Za prejemanje izplačil družbi Stripe med postopkom vključitve posredujete svojo identiteto in bančne podatke. Kadar zakon od nas zahteva, da davčnim organom poročamo o dohodkih prodajalcev (glejte razdelek 3), zbiramo tudi vašo davčno identifikacijsko številko, datum rojstva, če ste fizična oseba, in registrsko številko vašega podjetja.
- Če delate v obratu: vaša zaposlitev in vloga, datumi začetka in konca, vaš PIN za tablični računalnik obrata (shranjen le kot zgoščena vrednost), časi prihoda in odhoda z dela z morebitnimi popravki, prejeti bonusi in napitnine.
- Če vodite ali delate za dostavno podjetje, dobavitelja ali kanalskega partnerja (BlinkFix Enterprise): podatki vašega podjetja in dokumenti, ki jih naložite v pregled; za dostavno podjetje: vaši vozniki (imena, kontaktni podatki, dokumenti, izmene in opravljene dostave z dokazilom o predaji), vaša denarnica, izplačila in računi BlinkFix, izstavljeni vam; za dobavitelja: vaš katalog, naročila in računi; za kanalskega partnerja: vaša napotitvena koda, računi, ki ste jih podpisali, vaša sporočila z njimi, vaši izpiski in podrobnosti, ki jih Stripe hrani za vaša izplačila. Če dostavno podjetje od voznika zahteva kavcijo za avtomobil: znesek, njegov status in, če podjetje vloži zahtevek, fotografije in opombe obeh strani.
- BlinkFix Enterprise: vaše delovno e-poštno sporočilo in njegova verifikacija, vaš sedež in naziv delovnega mesta, telefonska številka, sporočila, datoteke in potrditve dokumentov ter dejanja, ki jih izvedete za svojo organizacijo.
- Podpora in kontaktni obrazec: ime, e-pošta, telefon, zadeva in sporočilo.
- Funkcije umetne inteligence: kar napišete ali narekujete pomočniku in kar priložite, če ga uporabljate; opis, ki ga vtipkate za preobleko umetne inteligence. Glejte Pogoji in razkritja glede umetne inteligence.
2.2 Informacije, zbrane med uporabo BlinkFix
- Lokacija, le če to dovolite: lokacija vaše naprave med uporabo aplikacije ali spletnega mesta za prikaz obratov v vaši bližini in izpolnjevanje naslovov. Shranimo jo kot vašo "zadnjo lokacijo" in jo vsakič zamenjamo. Če svojo točno točko dostave delite z voznikom, se ta točka shrani z naročilom.
- Naprave: žeton za potisna obvestila za vsako napravo, v katero se prijavite (aplikacija Enterprise shrani tudi ime naprave). Na spletnih mestih piškotki, opisani v naši Politika piškotkov.
- Kamera in mikrofon, le če to dovolite: uporabljata se za fotografiranje, snemanje videoposnetka ali skeniranje kode, in sicer le med tem opravilom. Posnetek ostane na vašem telefonu, dokler ne naložite končanega dela.
- Spletni status: če delate v obratu, se vaš status povezanosti v aplikaciji prikaže vašemu delovnemu mestu.
- Face ID ali prstni odtis, če to vklopite: vaš telefon preveri vaš obraz ali prst. BlinkFix tega nikoli ne prejme ali shrani.
- Prijave v tablični računalnik: v obratu, ki uporablja tablični računalnik za obrate, vsaka prijava in beleženje časa s kodo PIN (uspešno ali neuspešno), kateri tablični računalnik in kdaj ter vsaka ponastavitev kode PIN. Sama koda PIN se nikoli ne beleži.
- Nakupi v aplikacijah: za pakete, licence za tablične računalnike, proračune za oglaševanje in AI kredite, kupljene prek Apple ali Google, izdelek, datumi, status in zapis o transakciji, ki ga podpišeta Apple ali Google. Nikoli ne prejmemo vaših podatkov o plačilu Apple ali Google.
- Uporaba AI: kateri model je bil uporabljen, koliko žetonov in kdaj (ne vsebina pogovora).
- Interakcije z recepti, videoposnetki (reels), zgodbami in oglasi: všečki, delitve in kliki. Klik se šteje le, ko ste prijavljeni, in se zaračuna oglaševalcu ter lahko izplača avtorju recepta le, če se konča z opravljenim nakupom. Ogled se nikoli ne šteje.
- Varnost: vaš naslov IP se kratkotrajno uporablja za omejevanje poskusov prijave in sporočil v kontaktnih obrazcih ter za zaščito storitve; naš API ga ne shranjuje v svojih dnevnikih. Ko plačate na spletnem mestu, Stripe prejme vaš naslov IP za preprečevanje goljufij in davčne namene.
- Dnevnik dostopa do Enterprise: kateri uporabnik si je ogledal kateri obrat, na dan.
V aplikacijah ne uporabljamo SDK-jev za analitiko, oglaševanje ali poročanje o zrušitvah in ne beremo vaših stikov, koledarja ali knjižnice fotografij, razen fotografij, ki jih izberete sami. Dodajanje rezervacije v vaš koledar se izvede na vaši napravi.
2.3 Od drugih oseb in podjetij
- Obrati: na primer, obrat, v katerem delate, beleži vaše ure ali obrat stranki prepove naročanje.
- Drugi uporabniki: prošnje za prijateljstvo, sporočila, povabila za delitev računa in prijave o vas.
- Organizacije na BlinkFix Enterprise: skrbnik (admin), ki vam dodeli sedež ali povabi vaš obrat, vnese vaš e-poštni naslov.
- Dostavna podjetja: podjetje, za katerega vozite, vnese vaše ime in kontaktne podatke ter od vas zahteva kavcijo za vozilo, če jo uporablja.
- Stripe (ali je izplačilni račun preverjen in pripravljen, izidi plačil in sporov), Apple in Google (obvestila o nakupu, podaljšanju in vračilu kupnine).
- Javni viri, samo za poslovne stike: glejte razdelek 9.
2.4 Alergije (zdravstveni podatki)
Alergije so podatki o vašem zdravju, posebna kategorija podatkov. Shranimo jih le, če jih dodate v svoj profil, z vašo izrecno privolitvijo, in jih uporabimo le za opozarjanje na jedi, ki jih vsebujejo. Kadar koli jih lahko odstranite. Podatki o alergenih v jedeh izvirajo iz obratov, zato se vedno posvetujte z obratom.
3. Zakaj jih uporabljamo in naše pravne podlage
Zakonodaja Združenega kraljestva in EU o varstvu podatkov zahteva pravno podlago za vsako uporabo:
| Kaj počnemo | Pravna podlaga |
|---|---|
| Ustvarjanje in upravljanje vašega računa; sprejemanje in posredovanje naročil in rezervacij; obdelava plačil, napitnin, delitev računov in vračil; vodenje klepetov, receptov, prijateljev in nakupovalnih seznamov; vodenje menijev obratov, orodij za osebje, plošče za obrate in izplačil; zagotavljanje paketov, AI kreditov, Enterprise in podpore | Pogodba: potrebujemo jo za zagotavljanje storitve, ki ste jo zahtevali |
| Posredovanje vašega imena, telefonske številke, naročila in naslova za dostavo dostavnemu podjetju, ki ga dostavi | Pogodba: potrebujemo jo, da vam dostavimo naročilo |
| Sprejem enega plačila in razdelitev med obrat, dostavno podjetje in BlinkFix; zadržanje napitnin za 7 dni; izplačilo denarnic; zadržanje in vračilo kavcij za vozila | Pogodba |
| Izvedba enega varnostnega preverjanja videoposnetka v reels, zgodbi ali oglasu, potem ko ga nekdo prijavi, in takojšnja odstranitev, če je označen | Zakoniti interesi (varna storitev) in pravne obveznosti (na primer v skladu z Zakonom o spletni varnosti 2023 (Online Safety Act 2023) in Aktom EU o digitalnih storitvah (Digital Services Act)) |
| Štetje klikov na reels, zgodbe, jedi in recepte ter izplačilo deleža avtorjem receptov | Pogodba (z avtorjem) in zakoniti interesi |
| Prikaz imena kanalskega partnerja osebam, ki odprejo njegovo povezavo ali vnesejo njegovo kodo, in prikaz partnerju računov, ki jih je podpisal | Zakoniti interesi (vodenje partnerskega programa) in pogodba (s partnerjem) |
| Zbiranje in poročanje podatkov o prodajalcih in njihovih dohodkih davčnim organom, kadar to zahteva zakon (v EU Direktiva Sveta (EU) 2021/514, znana kot DAC7; v Združenem kraljestvu Uredba o upravljavcih platform (skrbni pregled in zahteve glede poročanja) iz leta 2023) | Pravna obveznost |
| Preverjanje, ali ste stari 18 let ali več | Pravna obveznost in zakoniti interesi (preprečevanje dostopa mladoletnikov do storitve, ki prodaja alkohol in obdeluje plačila) |
| Prikaz obratov v vaši bližini in izpolnjevanje naslovov na podlagi vaše lokacije | Privolitev (dovoljenje za lokacijo v vaši napravi), ki jo lahko prekličete v nastavitvah svoje naprave |
| Shranjevanje podatkov o alergijah in opozarjanje na njih | Izrecna privolitev (podatki o zdravju), ki jo lahko prekličete z odstranitvijo teh podatkov |
| Pošiljanje vaših sporočil in vsebine, ki jo asistent prebere, ponudniku umetne inteligence | Privolitev, pridobljena pred prvo uporabo, ki jo je mogoče kadar koli preklicati |
| Branje menijev, receptov ali izdelkov iz datoteke, ki jo uvozite | Pogodba (funkcija, ki jo začnete uporabljati) |
| Glasila in ponudbe po e-pošti | Privolitev (opt-in), ki jo lahko prekličete s povezavo za odjavo ali v svojem profilu |
| Potisna obvestila o vaših naročilih, sporočilih in delu | Pogodba in dovoljenje za obvestila v vaši napravi |
| Obveščanje o odprtju novega obrata v vaši bližini | Zakoniti interesi (pomoč pri odkrivanju obratov); lahko ugovarjate ali izklopite obvestila |
| Preverjanje statusa študenta za študentski paket: potrditev univerzitetnega e-poštnega naslova in branje študentske izkaznice s strani modela umetne inteligence, na zahtevo s pregledom s strani osebe | Pogodba (paket, ki ste ga zahtevali) in zakoniti interesi (preprečevanje zlorab) |
| Zagotavljanje varnosti BlinkFix: preprečevanje goljufij in zlorab, omejevanje poskusov prijave, pregledovanje poročil, odstranjevanje vsebine in računov, ki kršijo pravila | Zakoniti interesi (varna storitev) in pravne obveznosti (na primer v skladu z Zakonom o spletni varnosti 2023 (Online Safety Act 2023) in Aktom EU o digitalnih storitvah (Digital Services Act)) |
| Obdelava podatkov o osebju in organizaciji za stranke BlinkFix Enterprise in obrate | Kot obdelovalec po navodilih organizacije ali obrata (njihova pravna podlaga) |
| Pošiljanje prodaje obrata na fiskalni tiskalnik, programsko blagajno, oblačno fiskalno storitev ali storitev e-računov, ki jo je obrat povezal v BlinkFix, in prek nje do njegovega davčnega organa | Kot obdelovalec po navodilih obrata (njegova pravna obveznost izdajanja fiskalnih računov) |
| Omogočanje sedežu blagovne znamke, za katero delate, da vam pošilja sporočila za povratne informacije (BlinkFix Enterprise, vključno s franšiznimi obrati) | Zakoniti interesi (blagovna znamka želi slišati mnenje ljudi, ki strežejo njene stranke); vidi le vaše ime, vlogo in obrat, to pa lahko kadar koli izklopite |
| Stik s podjetji glede BlinkFix z uporabo poslovnih kontaktnih podatkov | Zakoniti interesi (trženje med podjetji); lahko kadar koli ugovarjate |
| Hranjenje računov in računovodskih evidenc; odgovarjanje na zakonite zahteve organov | Pravna obveznost |
| Vzpostavitev, uveljavljanje ali obramba pravnih zahtevkov, kot so plačilni spori in vračila plačil | Zakoniti interesi |
Ne sprejemamo odločitev o vas, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke, z eno izjemo: preverjanje za študentski paket (koda univerzitetnega e-poštnega naslova in, če se za to odločite, model umetne inteligence, ki prebere vašo študentsko izkaznico) lahko samodejno odobri brezplačni obrat v okviru študentskega paketa. Umetna inteligenca lahko le odobri; nikoli ne zavrne. Izkaznica, ki je ne more potrditi, počaka na osebo in le oseba jo lahko zavrne. To je nujno za pogodbo, ki jo zahtevate (člen 22(2)(a) GDPR Združenega kraljestva in EU). Če se z rezultatom ne strinjate, pišite na [email protected]: oseba ga bo pregledala, vi pa lahko podate svoje stališče in izpodbijate odločitev (glejte Pogoji študentskega paketa). Odločitve o moderiranju in sporih sprejemajo ljudje, z eno omejitvijo. Ko nekdo prijavi videoposnetek v kolutu, zgodbi ali oglasu, ga enkrat samodejno preveri varnostni sistem. Če sistem videoposnetek označi, se ta takoj skrije in pošlje v pregled osebi. Menimo, da to nima pravnega ali podobno pomembnega učinka na vas, saj je videoposnetek skrit, ne izbrisan, vaš račun pa ostane nedotaknjen, vendar vas o tem vseeno obvestimo: prejmete obvestilo o razlogu, lahko zahtevate pregled s strani osebe, oseba pa odloči, ali se videoposnetek vrne ali trajno odstrani.
5. Naši ponudniki storitev
| Ponudnik | Kaj opravljajo za nas | Podatki | Kje |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Gostovanje naših strežnikov, API-ja in spletnih mest; strežniki, na katerih teče naša lastna zbirka podatkov; hitro shranjevanje za seje prijave, omejitve hitrosti in predpomnilnike (Memorystore) | Vse, kar gre skozi našo storitev, in vse, kar je shranjeno v BlinkFix (računi, naročila, klepeti in ostalo) | Frankfurt, Nemčija (EU), vključno z računi ljudi, ki živijo zunaj Združenega kraljestva, EGP in Švice |
| Cloudflare, Inc. | Omrežna varnost in dostava za naša spletna mesta; shranjevanje datotek (R2) za fotografije, videoposnetke, dokumente in račune; shranjevanje (R2) varnostnih kopij naše zbirke podatkov, ki se hranijo 7 dni | IP naslov in podatki o zahtevah; datoteke, ki jih naložite; varnostne kopije zbirke podatkov | Globalno omrežje (podjetje iz ZDA) |
| Stripe (Stripe Payments Europe Ltd, Irska; Stripe, Inc., ZDA) | Plačila s karticami, Apple Pay in Google Pay, shranjene kartice, vračila kupnine, spori, izplačila in denarnice (Stripe Connect), napitnine, kavcije za avtomobile, plačila dostavnim podjetjem, spletni paketi, računi Enterprise | Ime, e-pošta, telefon, naslov, datum rojstva (izplačilni računi), IP naslov (spletna plačila), zneski in sklici naročil | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Potisna obvestila (Firebase Cloud Messaging); iskanje naslovov in geokodiranje (Google Maps Platform); zemljevidi in prepoznavanje govora v sistemu Android; nakupi v Google Play; modeli Gemini AI (plačljiva stopnja, brez usposabljanja na vaših podatkih) za pomočnika z umetno inteligenco in preobleke AI, za branje menijev, receptov in seznamov izdelkov iz datotek, ki jih uvozite, za razvrščanje in prevajanje seznamov izdelkov, za orodja naše ekipe za uvoz potencialnih strank, za branje študentskih izkaznic za preverjanje študentskega paketa, če se za to odločite, in za varnostno preverjanje videoposnetka v kolutu, zgodbi ali oglasu, ki ga je nekdo prijavil | Potisni žeton in besedilo obvestila (vključno z začetkom sporočila v klepetu); naslovi in koordinate; zapisi o nakupih; zahteve AI (kar pošljete pomočniku in kar prebere za vas; opisi preoblek), vključno s fotografijami študentskih izkaznic; uvožena datoteka ali besedilo; avtor in tri sličice prijavljenega videoposnetka (brez zvoka) | ZDA in globalno |
| Apple (Apple Inc.; Apple Distribution International) | Dostava potisnih obvestil na iPhone; Apple Maps in prepoznavanje govora na iPhone; nakupi v App Store | Potisni žeton in besedilo obvestila; iskanja po zemljevidu; zapisi o nakupih | ZDA in globalno |
| Expo (650 Industries, Inc.) | Potisna obvestila in posodobitve za aplikacijo BlinkFix Enterprise | Potisni žeton, ime naprave, besedilo obvestila | USA |
| Naš e-poštni strežnik in MailWizz, ki ju upravljamo na strežniku, najetem pri OVH (OVH Hosting, Inc.) | E-poštna sporočila v zvezi z računom (kode, potrdila, medtem ko sprejemate elektronska potrdila, računi) in, samo z vašim soglasjem, glasila | Ime, e-poštni naslov, vsebina e-pošte, odjave in zavrnjena sporočila | Kanada (Beauharnois, Quebec) |
| OpenStreetMap Foundation; OpenFreeMap | Ploščice zemljevidov na naših spletnih mestih | Vaš IP naslov, ko vaš brskalnik naloži ploščice zemljevidov | UK / EU |
Podrobnosti o izdelkih za trgovine lahko izvirajo iz Open Food Facts, menjalni tečaji pa iz Evropske centralne banke (EBC); njim ne pošiljamo nobenih osebnih podatkov. Lastne integracije obratov (razdelek 4) izbere obrat sam in ne mi. Oblakovna fiskalna storitev, ki jo BlinkFix sklene za določeno državo (razdelek 4), je dodana v to tabelo in na seznam podobdelovalcev, preden prejme kakršne koli podatke. Posodobljen seznam, vključno s načrtovanimi spremembami, je na strani Podobdelovalci..
6. Mednarodni prenosi
Sedež imamo v Združenem kraljestvu, naši strežniki pa delujejo v Nemčiji, vendar so nekateri ponudniki v ZDA ali drugih državah. Kadar vaši podatki zapustijo Združeno kraljestvo ali EGP, se zanašamo na odločbo o ustreznosti (Združeno kraljestvo in EU se medsebojno priznavata; obe priznavata Kanado za gospodarske organizacije, kar zajema naš e-poštni strežnik; okvir EU–ZDA o varstvu zasebnosti podatkov in njegova razširitev za Združeno kraljestvo zajemata certificirana podjetja iz ZDA) ali na standardne pogodbene klavzule Evropske komisije skupaj z dodatkom Združenega kraljestva za mednarodni prenos podatkov, po potrebi z dodatnimi zaščitnimi ukrepi. Kopijo zaščitnih ukrepov lahko zahtevate pri nas na naslovu [email protected]. Prodaja, ki jo obrat izvede prek BlinkFix, gre v fiskalni sistem in davčnemu organu države, v kateri ima obrat sedež (oddelek 4). Kadar je ta država zunaj Združenega kraljestva in EGP in je ne zajema nobena odločba o ustreznosti, se ta prenos izvede le zato, ker je nujen za nakup, ki ga opravite pri tem obratu (člen 49(1)(b) Splošne uredbe o varstvu podatkov Združenega kraljestva in Splošne uredbe o varstvu podatkov EU), in se prenesejo le podatki o prodaji, navedeni v oddelku 4. Ponudnik fiskalnih storitev, s katerim BlinkFix sklene pogodbo zunaj Združenega kraljestva in EGP, prejme podatke le v skladu z enim od zgoraj navedenih zaščitnih ukrepov.
7. Kako dolgo jih hranimo
| Podatki | Kako dolgo |
|---|---|
| Račun in profil | Dokler je vaš račun odprt. Ko ga izbrišete, se vaše ime, e-pošta, telefon, datum rojstva, naslovi, alergije, fotografije, fotografije študentske izkaznice in rezultati preverjanja študentskega paketa, naprave, lokacija, prijatelji in blokade, podatki za obračun ter naročnina na trženje takoj izbrišejo ali anonimizirajo |
| Naročila, plačila, računi, vračila in spori | 6 let po koncu poslovnega leta, h kateremu pripadajo (davčna in računovodska zakonodaja ter pravni zahtevki). Po izbrisu vašega računa so povezani z "Izbrisan uporabnik", razen podatkov, ki jih zakon zahteva na računu. Dostavne kode PIN se odstranijo, naslov za dostavo pa se skrajša na mesto, poštno številko in državo |
| Sporočila v klepetu | Ostanejo v pogovoru za drugo osebo. Po izbrisu vašega računa so prikazana kot poslana od "Izbrisan uporabnik" |
| Ocene in javni recepti | Dokler jih ne izbrišete (recepti) ali nas prosite, da jih odstranimo (ocene). Če najprej izbrišete svoj račun, ostanejo objavljeni kot "Izbrisan uporabnik" |
| Fotografije študentske izkaznice | 30 dni po tem, ko jih naložite; prej, če zapustite študentski paket, izbrišete svoj račun, nas prosite ali naša ekipa zavrne vaš primer pri pregledu |
| Preverjanje študentskega paketa (e-poštni naslov univerze, ki ste ga potrdili, njegova domena in institucija, kar je bilo prebrano z vaše izkaznice, kako zanesljivo je bilo branje, rezultat in morebitna odločitev o pregledu) | Dokler ste v študentskem paketu; izbrisano, ko ga zapustite ali izbrišete svoj račun, kar nastopi prej. Novejše preverjanje nadomesti prejšnji rezultat |
| Delovni zapisi (ure, bonusi) | Dokler jih delodajalec potrebuje: vsaj 2 leti za evidence delovnega časa in do 6 let za evidence v zvezi s plačilom, po navodilih delodajalca |
| Poročila in odločitve o moderiranju | Dokler je potrebno za obravnavo poročila in morebitne pritožbe ter za preprečitev vrnitve oseb, ki so bile odstranjene (običajno do 6 let). To vključuje rezultat samodejnega varnostnega preverjanja prijavljenega videoposnetka; slike, poslane za preverjanje, se nikoli ne hranijo |
| Reels, zgodbe in videoposnetki z recepti | Dokler jih ne izbrišete vi ali vaš račun |
| Vnosi v denarnico, izplačila in evidence o kavcijah za avtomobile, vključno s fotografijami zahtevkov in opombami | Z evidencami naročil in plačil: 6 let po koncu poslovnega leta, h kateremu pripadajo |
| Dnevnik prijave na tablico | 400 dni |
| Informacije, sporočene davčnim organom o prodajalcih | Dokler zahteva zakonodaja o davčnem poročanju |
| Fiskalni računi in fiskalna poročila, izdana prek BlinkFix | Z evidencami naročil in plačil: 6 let po koncu poslovnega leta, h kateremu pripadajo, ali dlje, če zakonodaja države obrata zahteva, da se hranijo dlje |
| Prijavne seje in kode | Seje se končajo po največ 30 dneh brez uporabe; kode za ponastavitev gesla, izbris računa in univerzitetni e-poštni naslov potečejo po 15 minutah, povezave za preverjanje e-pošte po 24 urah |
| Potisni žetoni in zadnja lokacija | Dokler se ne odjavite, žeton poteče, lokacija se zamenja ali izbrišete svoj račun |
| Pogovori z umetno inteligenco | Niso shranjeni na naših strežnikih. Evidence uporabe se hranijo z evidencami obračunavanja. Opisi skinov: 30 dni |
| Dnevnik klicev integracije (za obrate) | 30 dni |
| Sporočila za podporo in stik | Do 3 let po zadnjem stiku |
| Trženjska e-poštna sporočila | Dokler se ne odjavite ali izbrišete svojega računa; nato vaš e-poštni naslov hranimo na seznamu za izključitev, da vam nikoli več ne pošljemo e-pošte |
| Poslovni stiki | Do 2 leti po našem zadnjem stiku ali dokler ne ugovarjate (nato na seznamu za neposredno kontaktiranje) |
| Podatki organizacije Enterprise | Za čas trajanja pogodbe, nato izbrisani ali vrnjeni v 30 dneh po njenem prenehanju, razen tistih, ki jih moramo hraniti v skladu z zakonom |
8. Vaše pravice
V skladu z zakonodajo Združenega kraljestva in EU o varstvu podatkov imate pravico do:
- pridobitve kopije vaših osebnih podatkov;
- popravka napačnih podatkov (večino jih lahko uredite v svojem profilu);
- izbrisa vaših podatkov;
- omejitve načina, kako jih uporabljamo, ali ugovora zoper uporabo na podlagi zakonitih interesov, vključno s profiliranjem;
- ugovora zoper neposredno trženje kadar koli, kar vedno spoštujemo;
- prejema podatkov, ki ste nam jih posredovali, v strojno berljivi obliki in njihovega prenosa drugemu podjetju;
- preklica privolitve kadar koli (za lokacijo, alergije, pomočnika z umetno inteligenco in trženje), ne da bi to vplivalo na tisto, kar smo storili prej.
Za uveljavljanje svojih pravic pošljite e-pošto na [email protected] z naslova, ki je povezan z vašim računom, ali uporabite Pridobi kopijo mojih podatkov v aplikaciji. Morda vas bomo prosili, da potrdite svojo identiteto. Odgovorimo v enem mesecu (rok se lahko podaljša za dva meseca pri zahtevnih zahtevkih, o čemer vas obvestimo). Storitev je brezplačna, razen če je zahtevek očitno neutemeljen ali pretiran.
Pritožbo lahko vložite pri uradu informacijskega pooblaščenca Združenega kraljestva (UK Information Commissioner's Office, ico.org.uk) ali v EU pri organu za varstvo podatkov v državi, kjer prebivate ali delate (na Poljskem pri Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Želimo si, da bi vam lahko najprej pomagali mi.
Če prebivate v Evropskem gospodarskem prostoru. Zgoraj navedene pravice izhajajo tudi iz Splošne uredbe EU o varstvu podatkov (GDPR), kot se uporablja v EGP. Naš predstavnik za EU (razdelek 1) pokriva vse države EGP. Pritožbo lahko vložite pri organu za varstvo podatkov v državi, kjer prebivate ali delate.
Če prebivate v Združenih državah Amerike. Zbiramo kategorije informacij, navedene v razdelku 2 (identifikatorji; komercialne informacije, kot so naročila; natančna lokacija, če to dovolite; zdravstvene informacije, če dodate alergije; podatki za prijavo v račun; vsebina, ki jo objavite). Zbiramo jih za delovanje platforme BlinkFix, kot je pojasnjeno v razdelku 3. Osebnih podatkov ne prodajamo, ne delimo jih za namene oglaševanja med drugimi podjetji in jih ne uporabljamo za ciljno oglaševanje. Občutljive informacije (natančna lokacija, alergije, podatki za prijavo) uporabljamo samo za zagotavljanje storitve, ki ste jo zahtevali. Glede na vašo zvezno državo imate pravico vedeti in pridobiti kopijo svojih informacij, jih popraviti, izbrisati, prenesti drugemu podjetju in se pritožiti, če zahtevek zavrnemo. Zaradi uveljavljanja teh pravic vas ne bomo obravnavali slabše. Uporabite lahko pooblaščenega zastopnika. Uporabite zgoraj navedene kontaktne podatke. Odgovorimo v 45 dneh, rok pa lahko enkrat podaljšamo za 45 dni.
Če prebivate v Združenih arabskih emiratih. Kadar se za našo obdelavo vaših podatkov uporablja zvezni odlok-zakon št. 45 iz leta 2021 o varstvu osebnih podatkov ZAE, imate pravice do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti podatkov in preklica privolitve, pritožbo pa lahko vložite pri uradu za podatke ZAE (UAE Data Office). Kadar vaše podatke pošiljamo izven ZAE, uporabljamo zaščitne ukrepe iz razdelka 6.
9. Poslovni stiki
Za rast platforme BlinkFix kontaktiramo obrate: restavracije, food trucke, kuharje in trgovine. Hranimo lahko poslovne kontaktne podatke oseb, ki jih vodijo ali v njih delajo (ime, vloga, delovni e-poštni naslov in telefon), iz javnih virov, kot so spletna mesta in seznami podjetij, iz seznamov, ki jih uvozimo, ali iz raziskovalnih orodij, vključno z umetno inteligenco s spletnim iskanjem (Google Gemini). Uporabljamo jih le za ponudbo storitve BlinkFix podjetju na podlagi naših zakonitih interesov, vsako e-poštno sporočilo pa vsebuje povezavo za odjavo. Trženjska e-poštna sporočila posameznikom, ki nas ne kontaktirajo kot del poslovanja, pošiljamo le z njihovo privolitvijo. Če nas prosite, da prenehamo, to storimo in vaš e-poštni naslov hranimo na seznamu za prepoved kontaktiranja, da se nikoli več ne uporabi. Teh kontaktnih podatkov ne posredujemo partnerskim kanalom ali komur koli drugemu.
10. Trženje in obvestila
- Glasila in ponudbe po e-pošti pošiljamo le, če se za to odločite. Vsako e-poštno sporočilo vsebuje povezavo za odjavo, svojo izbiro pa lahko spremenite v svojem profilu.
- E-poštna sporočila v zvezi z računom (kode, potrdila, medtem ko sprejemate elektronska potrdila, računi, varnostna in pravna obvestila) so del storitve in se pošiljajo, tudi če niste privolili v trženje.
- Potisna obvestila nadzirate v nastavitvah svoje naprave. Če želite ustaviti samo obvestila o "novem obratu v vaši bližini", nam pošljite e-pošto. BlinkFix Enterprise ima nastavitve obvestil za vsako organizacijo posebej.
12. AI
Pomočnik z umetno inteligenco in preobleke z umetno inteligenco so neobvezni in zahtevajo vašo privolitev, preden se karkoli pošlje. Uporabljajo Googlove modele Gemini v plačljivem paketu, vaši podatki pa se ne uporabljajo za usposabljanje modelov umetne inteligence. Za študentski paket model umetne inteligence prebere študentsko izkaznico, ki jo naložite, prek istega ponudnika kot del preverjanja, ki ga zahtevate (glejte Pogoji študentskega paketa). Eno preverjanje ne potrebuje vaše privolitve: ko nekdo prijavi kolut, zgodbo ali oglasni videoposnetek, BlinkFix enkrat pošlje objavitelja in tri statične slike (brez zvoka) istemu ponudniku, da preveri, ali je videoposnetek varen. Slike se ne shranjujejo. Glejte Pogoji in razkritja glede umetne inteligence.
13. Otroci
BlinkFix je namenjen odraslim: za ustvarjanje računa morate biti stari 18 let ali več. Obrati prodajajo alkohol prek BlinkFix, vsak račun lahko plača s kartico in odpre obrat, ki prejema izplačila, uporabniki pa si lahko med seboj pošiljajo sporočila. Ob registraciji vas vprašamo za datum rojstva in zavrnemo prijave mlajših od 18 let. Če izvemo, da račun pripada osebi, mlajši od 18 let, ga zapremo in izbrišemo njegove podatke. Če menite, da nam je otrok posredoval podatke, pišite na [email protected].
14. Kako varujemo vaše podatke
Ves promet je med prenosom šifriran (HTTPS/TLS). Gesla in kode PIN so shranjeni kot zgoščene vrednosti, skrivnosti integracij so šifrirane, žetoni za prijavo so shranjeni v varnem pomnilniku naprave ali piškotkih samo za http, fotografije študentskih izkaznic so shranjene v zasebnem skladišču in odprte le prek kratkotrajnih povezav, dostop do produkcijskih podatkov pa je omejen na osebe, ki ga potrebujejo, in zabeležen za občutljive elemente. Noben sistem ni popolnoma varen; če je verjetno, da vas bo kršitev ogrozila, bomo o tem obvestili vas in regulatorja, kot zahteva zakon.
15. Brisanje vašega računa
Svoj račun lahko izbrišete sami v aplikaciji (Jaz → Tvoji podatki → Račun → Izbriši račun), na spletnem mestu (Profil → Izbriši račun) ali po e-pošti. Koraki in podatki o tem, kaj se ohrani, so na strani Izbriši račun. Paketi, ki jih BlinkFixu plačate s kartico, se ob izbrisu računa prekličejo. Naročnine, kupljene prek Apple ali Google, morate preklicati v svojem računu trgovine; brisanje vašega računa BlinkFix jih ne prekliče.
16. Spremembe tega pravilnika
Ta pravilnik posodobimo, ko se spremeni BlinkFix ali zakonodaja. Datum in različica na vrhu prikazujeta najnovejšo različico. Če je sprememba pomembna, vas o tem obvestimo v aplikaciji ali po e-pošti, preden začne veljati.
17. Kontakt
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Združeno kraljestvo · [email protected] · Podpora