Integritetspolicy
Hur BlinkFix använder dina personuppgifter, på enkel svenska.
Detta är en översättning för att underlätta förståelsen. Den engelska versionen är den bindande. Läs den engelska versionen
Innehåll
- Vilka vi är
- Vad vi samlar in
- Varför vi använder den, och våra rättsliga grunder
- Vem som ser dina uppgifter
- Våra tjänsteleverantörer
- Internationella överföringar
- Hur länge vi sparar dem
- Dina rättigheter
- Affärskontakter
- Marknadsföring och aviseringar
- Cookies
- AI
- Barn
- Hur vi skyddar din data
- Radering av ditt konto
- Ändringar i denna policy
- Kontakt
1. Vilka vi är
1.1 BlinkFix drivs av BlinkFix Ltd, ett företag registrerat i England och Wales (företagsnr 13505930), med säte på 27 Old Gloucester Street, London WC1N 3AX, Storbritannien ("BlinkFix", "vi", "oss"). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy, utom där avsnitt 1.4 anger annat. Kontakta oss angående integritet på [email protected] eller per post till adressen ovan.
1.2 Denna policy omfattar BlinkFix-appen för iPhone och Android, webbplatserna blinkfix.me (inklusive app.blinkfix.me) och enterprise.blinkfix.me, BlinkFix Enterprise-appen, våra e-postmeddelanden och vår support. Den gäller för kunder, personer som driver eller arbetar på en verksamhet, leveransföretag och deras förare, leverantörer, kanalpartners, BlinkFix Enterprise-användare, personer som kontaktar oss samt affärskontakter.
1.3 Verksamheter (restauranger, food trucks, lokala kockar och butiker på BlinkFix) tar emot de uppgifter de behöver för att fullfölja din beställning eller bokning och är separata personuppgiftsansvariga för dessa uppgifter. De ansvarar för hur de använder dem. Leveransföretag (oberoende företag som levererar beställningar) och deras förare tar emot de uppgifter de behöver för att leverera din beställning. De är också separata personuppgiftsansvariga för dessa uppgifter och får endast använda dem för att utföra leveransen och hantera problem med den.
1.4 BlinkFix Enterprise. När en organisation (till exempel en kedja av verksamheter) lägger in personuppgifter om sin personal, sina verksamheter eller kontakter i BlinkFix Enterprise, är organisationen personuppgiftsansvarig och BlinkFix behandlar dessa uppgifter för dess räkning som personuppgiftsbiträde, enligt vårt Biträdesavtal. Frågor om dessa uppgifter bör i första hand ställas till organisationen. Detsamma gäller för personaluppgifter som en verksamhet anger i sina personalverktyg.
1.5 Registrering. Vår registrering hos UK Information Commissioner's Office har sökts (ansökan C2042936).
EU-representant (art. 27 GDPR)
Vi är baserade i Storbritannien, så enligt artikel 27 i EU:s dataskyddsförordning (GDPR) har vi utsett en representant i Europeiska unionen. Personer i EU och EU:s dataskyddsmyndigheter kan kontakta vår representant, istället för eller utöver oss, angående allt som rör hur vi behandlar personuppgifter:
- Michał Michalek, EU-representant för BlinkFix Ltd
- Polen (postadress på begäran via [email protected])
- E-post: [email protected]
- Telefon: +48 505 643 432
Du kan även kontakta oss direkt på [email protected].
2. Vad vi samlar in
2.1 Information du ger oss
- Konto: för- och efternamn, visningsnamn, e-postadress, telefonnummer, födelsedatum (för att kontrollera att du är 18 år eller äldre), lösenord (lagras endast som en säker hash), kontotyp (kund eller student), samt din hemadress (land, region, stad, postnummer, gata och nummer). Vi registrerar när du godkände våra villkor och vilken version, samt om du godkände elektroniska kvitton (du kan ändra detta i Inställningar › E-postmeddelanden).
- Profil, om du lägger till det: profil- och bakgrundsbilder, sparade adresser, allergier (se avsnitt 2.4), favoriter, vänner och vänförfrågningar, blockerade användare, språk och visningsvaluta, inställningar för utseende (teman), samt om du vill ha marknadsföringsmejl.
- Beställningar och bokningar: vad du beställer, anteckningar, avhämtning eller leverans, leveransadress, bordsbokningar (namn, telefon, antal personer, anteckningar), dricks, delade notor (personerna som delar, deras andelar och om de har betalat), kampanjkoder, kvitton, betyg och recensioner, samt eventuella tvister (meddelanden och foton). Om du köper som företag: företagsnamn, VAT-nummer och faktureringsadress för fakturan.
- Betalningar: kortuppgifter anges direkt i Stripes säkra formulär och går till Stripe, inte till oss. Vi tar emot en referens till betalningen, de fyra sista siffrorna och kortutgivaren för ett sparat kort, samt betalningsstatus.
- Plånbok och utbetalningar: om du tar emot pengar på BlinkFix (dricks, intäkter från recept, en återbetald deposition för bil, ett leveransföretags eller en partners andel), posterna i din BlinkFix-plånbok, vad som hålls inne och till när, dina utbetalningar och det utbetalningskonto som Stripe innehar för din räkning.
- Innehåll: recept, foton, reels, stories och andra videor, inköpslistor, chattmeddelanden, rapporter du skickar och teman du skapar. När du rapporterar en chatt inkluderar rapporten upp till de senaste 100 meddelandena i den konversationen så att vårt team kan granska den.
- Videor du spelar in i appen: appen spelar in och klipper din video på din telefon. BlinkFix tar endast emot de färdiga delar du laddar upp, aldrig råmaterialet. På webbplatsen laddar du upp en färdig video, och en verksamhet kan även spela in en tagning med sin webbläsares kamera för en annons.
- Studentplan: den universitetsmejladress du bekräftar (och den 6-siffriga kod vi skickar till den, lagrad endast som en hash), foton på ditt studentkort, vad vår automatiska kontroll läste av från kortet (namn, institution, giltighetsdatum) och resultatet (se Villkor för studentplan).
- Om du driver en verksamhet: dess namn, juridiska namn, typ, adress, telefon, VAT-nummer eller annat skattenummer, valuta, öppettider, kök, menyer eller produkter med foton, allergener och priser, leveransinställningar (inklusive om leveransföretag får leverera), bord, kampanjer och annonser (budget, område, klick), inköp från leverantörer, personal och deras roller, utbetalningsstatus, integrationer du ansluter (deras hemligheter lagras krypterade), och hur den utfärdar sina skattekvitton (typ av anslutning, detaljer om dess skatteprinter, programvaruregister eller leverantörskonto, och dess status) med de skattekvitton och rapporter som utfärdas via BlinkFix. För att ta emot utbetalningar ger du Stripe din identitet och bankuppgifter under Stripes onboarding. Där lagen kräver att vi rapporterar säljares inkomst till skattemyndigheter (se avsnitt 3), samlar vi även in ditt skatteidentifieringsnummer, ditt födelsedatum om du är en privatperson, samt ditt organisationsnummer.
- Om du arbetar på en verksamhet: ditt jobb och din roll, start- och slutdatum, din PIN-kod för verksamhetens surfplatta (lagrad endast som en hash), tider för in- och utstämpling med eventuella korrigeringar, bonusar och mottagen dricks.
- Om du driver eller arbetar för ett leveransföretag, en leverantör eller en kanalpartner (BlinkFix Enterprise): ditt företags uppgifter och de dokument du laddar upp för granskning; för ett leveransföretag, dina förare (namn, kontaktuppgifter, papper, arbetspass och de leveranser de utför, med bevis på överlämning), din plånbok, utbetalningar och BlinkFix fakturor till dig; för en leverantör, din katalog, beställningar och fakturor; för en kanalpartner, din värvningskod, de konton du tecknat, dina meddelanden med dem, dina kontoutdrag och de uppgifter Stripe innehar för dina utbetalningar. Om ett leveransföretag begär en deposition för bil från en förare: beloppet, dess status och, om företaget gör ett anspråk, foton och anteckningar från båda sidor.
- BlinkFix Enterprise: din arbetsmejl och dess verifiering, din plats och yrkestitel, telefonnummer, meddelanden, filer och godkännanden av dokument, samt åtgärder du vidtar för din organisation.
- Support och kontaktformulär: namn, mejl, telefon, ärende och meddelande.
- AI-funktioner: vad du skriver eller dikterar till assistenten och vad du bifogar, om du använder den; beskrivningen du skriver för ett AI-tema. Se AI-villkor och information.
2.2 Information som samlas in när du använder BlinkFix
- Plats, endast om du tillåter det: din enhets plats medan du använder appen eller webbplatsen, för att visa verksamheter nära dig och fylla i adresser. Vi sparar den som din "senaste plats" och ersätter den varje gång. Om du delar din exakta leveranspunkt med en förare lagras den punkten tillsammans med beställningen.
- Enheter: en push-notis-token för varje enhet du loggar in på (Enterprise-appen lagrar även enhetens namn). På webbplatserna, de cookies som beskrivs i vår Cookiepolicy.
- Kamera och mikrofon, endast om du tillåter dem: används för att ta ett foto, spela in en video eller skanna en kod, och endast medan du gör det. En inspelning stannar på din telefon tills du laddar upp den färdiga delen.
- Onlinestatus: om du arbetar på en verksamhet visas för din arbetsplats om du är online i appen.
- Face ID eller fingeravtryck, om du aktiverar det: din telefon kontrollerar ditt ansikte eller finger. BlinkFix tar aldrig emot eller lagrar detta.
- Inloggningar på surfplatta: vid en verksamhet som använder en verksamhetssurfplatta, varje PIN-inloggning och stämpling (rätt eller fel), vilken surfplatta och när, samt varje PIN-återställning. Själva PIN-koden loggas aldrig.
- Köp i apparna: för abonnemang, surfplattelicenser, annonsbudgetar och aI-krediter som köpts via Apple eller Google, produkten, datum, status och transaktionsposten signerad av Apple eller Google. Vi tar aldrig emot dina betalningsuppgifter från Apple eller Google.
- Användning av AI: vilken modell som användes, hur många tokens och när (inte konversationen).
- Interaktioner med recept, reels, stories och annonser: gilla-markeringar, delningar och klick. Ett klick räknas endast när du är inloggad, och det debiteras en annonsör, och kan betala en receptförfattare, endast när det leder till ett slutfört köp. Visningar räknas aldrig.
- Säkerhet: din IP-adress används kortvarigt för att begränsa inloggningsförsök och meddelanden via kontaktformulär samt för att skydda tjänsten; vårt API lagrar den inte i sina loggar. När du betalar på webbplatsen tar Stripe emot din IP-adress för bedrägeribekämpning och skatteändamål.
- Åtkomstlogg för Enterprise: vilken användare som visade vilken verksamhet, per dag.
Vi använder inte SDK:er för analys, annonsering eller kraschrapportering i apparna, och vi läser inte dina kontakter, din kalender eller ditt fotobibliotek utöver de foton du väljer. Att lägga till en bokning i din kalender görs på din enhet.
2.3 Från andra personer och företag
- Verksamheter: till exempel registrerar en verksamhet där du arbetar dina arbetstimmar, eller så bannlyser en verksamhet en kund från att beställa.
- Andra användare: vänförfrågningar, meddelanden, inbjudningar till att dela nota och rapporter om dig.
- Organisationer på BlinkFix Enterprise: en administratör som ger dig en plats eller bjuder in din verksamhet anger din e-postadress.
- Leveransföretag: ett företag du kör för anger ditt namn och dina kontaktuppgifter, och ber dig om en deposition för bil om det använder en sådan.
- Stripe (huruvida ett utbetalningskonto är verifierat och redo, utfall av betalningar och tvister), Apple och Google (meddelanden om köp, förnyelse och återbetalning).
- Offentliga källor, endast för affärskontakter: se avsnitt 9.
2.4 Allergier (hälsodata)
Allergier är information om din hälsa, en särskild kategori av data. Vi lagrar dem endast om du lägger till dem i din profil, med ditt uttryckliga samtycke, och använder dem endast för att varna dig om rätter som innehåller dem. Du kan ta bort dem när som helst. Allergeninformation om rätter kommer från verksamheterna, så kontrollera alltid med verksamheten.
3. Varför vi använder den, och våra rättsliga grunder
Dataskyddslagstiftningen i Storbritannien och EU kräver en rättslig grund för varje användning:
| Vad vi gör | Rättslig grund |
|---|---|
| Skapa och driva ditt konto; ta emot och vidarebefordra beställningar och bokningar; behandla betalningar, dricks, delade notor och återbetalningar; driva chattar, recept, vänner och inköpslistor; driva verksamheters menyer, personalverktyg, verksamhetspanelen och utbetalningar; tillhandahålla abonnemang, aI-krediter, Enterprise och support | Avtal: vi behöver det för att tillhandahålla den tjänst du har efterfrågat |
| Vidarebefordra ditt namn, telefonnummer, beställning och leveransadress till det leveransföretag som utför leveransen | Avtal: vi behöver det för att leverera din beställning till dig |
| Ta emot en betalning och dela upp den mellan verksamheten, leveransföretaget och BlinkFix; hålla dricks i 7 dagar; betala ut plånböcker; hålla och återbetala depositioner för bil | Avtal |
| Utföra en säkerhetskontroll av en reel, story eller annonsvideo efter att någon rapporterat den, och ta bort den omedelbart om den flaggas | Berättigade intressen (en säker tjänst) och rättsliga förpliktelser (till exempel enligt Online Safety Act 2023 och EU:s förordning om digitala tjänster) |
| Räkna klick på reels, stories, rätter och recept samt betala receptförfattare deras andel | Avtal (med författaren) och berättigade intressen |
| Visa en kanalpartners namn för personer som öppnar dess länk eller anger dess kod, och visa en partner de konton den har värvat | Berättigade intressen (driva partnerprogrammet) och avtal (med partnern) |
| Samla in och rapportera säljares uppgifter och inkomst till skattemyndigheter där lagen kräver det (inom EU, rådets direktiv (EU) 2021/514, känt som DAC7; i Storbritannien, The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023) | Rättslig förpliktelse |
| Kontrollera att Ni är 18 år eller äldre | Rättslig förpliktelse och berättigade intressen (att hålla minderåriga borta från en tjänst som säljer alkohol och hanterar betalningar) |
| Visa etableringar nära Er och fylla i adresser från Er plats | Samtycke (platsbehörigheten på Er enhet), som kan återkallas i enhetens inställningar |
| Lagra allergier och varna Er för dem | Uttryckligt samtycke (hälsouppgifter), som kan återkallas genom att ta bort dem |
| Skicka Era meddelanden och vad assistenten läser till AI-leverantören | Samtycke, som efterfrågas före första användning och kan återkallas när som helst |
| Läsa menyer, recept eller produkter från en fil som Ni importerar | Avtal (en funktion som Ni startar) |
| Nyhetsbrev och erbjudanden via e-post | Samtycke (opt-in), som kan återkallas via länken för avregistrering eller i Er profil |
| Push-notiser om Era order, meddelanden och arbete | Avtal, samt enhetens behörighet för notiser |
| Meddela Er när en ny etablering öppnar nära Er | Berättigade intressen (att hjälpa Er att upptäcka etableringar); Ni kan invända eller stänga av notiser |
| Kontrollera studentstatus för Student-planen: bekräfta en universitets-e-post och låta en AI-modell läsa studentkortet, med granskning av en person på begäran | Avtal (den plan Ni har begärt) och berättigade intressen (att förhindra missbruk) |
| Hålla BlinkFix säkert: förhindra bedrägeri och missbruk, begränsa inloggningsförsök, granska rapporter, ta bort innehåll och konton som bryter mot reglerna | Berättigade intressen (en säker tjänst) och rättsliga förpliktelser (till exempel enligt Online Safety Act 2023 och EU:s förordning om digitala tjänster) |
| Behandla uppgifter om personal och organisation för Enterprise-kunder och etableringar | Som personuppgiftsbiträde på organisationens eller etableringens instruktioner (deras rättsliga grund) |
| Skicka en etablerings försäljning till den skattekassakoppling, programvaruregister, molnbaserade skattetjänst eller e-fakturatjänst som anslutits i BlinkFix, och genom denna till dess skattemyndighet | Som personuppgiftsbiträde på etableringens instruktioner (dess rättsliga förpliktelse att utfärda skattekvitton) |
| Låta huvudkontoret för ett varumärke Ni arbetar för skicka meddelanden till Er för feedback (BlinkFix Enterprise, inklusive franchise-etableringar) | Berättigade intressen (varumärket som får höra från de personer som betjänar dess kunder); det ser endast Ert namn, roll och etablering, och Ni kan stänga av detta när som helst |
| Kontakta företag angående BlinkFix med hjälp av företagskontaktuppgifter | Berättigade intressen (marknadsföring mellan företag); Ni kan invända när som helst |
| Spara fakturor och bokföringsunderlag; besvara lagliga förfrågningar från myndigheter | Rättslig förpliktelse |
| Fastställa, göra gällande eller försvara rättsliga anspråk, såsom betalningstvister och återkrav | Berättigade intressen |
Vi fattar inga beslut om Er som enbart grundar sig på automatiserad behandling som har rättsliga följder eller på liknande sätt i betydande grad påverkar Er, med ett undantag: kontrollen för Student-planen (en universitets-e-postkod och, om Ni väljer det, en AI-modell som läser Ert studentkort) kan godkänna Student-planens kostnadsfria etablering automatiskt. AI:n kan endast godkänna; den nekar aldrig. Ett kort som den inte kan bekräfta väntar på en person, och endast en person nekar det. Det är nödvändigt för det avtal Ni begär (artikel 22(2)(a) i UK och EU GDPR). Om Ni inte håller med om resultatet, skriv till [email protected]: en person granskar det, och Ni kan framföra Er synpunkt och bestrida beslutet (se Villkor för studentplan). Moderering och tvistbeslut fattas av personer, med en begränsning. När någon rapporterar en reel, story eller reklamvideo, granskar en automatisk säkerhetskontroll den en gång. Om kontrollen flaggar videon tas videon omedelbart bort och skickas till en person. Vi anser inte att detta har en rättslig eller på liknande sätt betydande effekt på Er, eftersom videon döljs, inte raderas, och Ert konto inte påverkas, men vi informerar Er ändå: Ni får veta varför, Ni kan begära en granskning av en person, och en person beslutar om videon ska återställas eller tas bort permanent.
5. Våra tjänsteleverantörer
| Leverantör | Vad de gör för oss | Uppgifter | Var |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Hosting av våra servrar, API och webbplatser; servrarna som kör vår egen databas; snabb lagring för inloggningssessioner, hastighetsbegränsningar och cacheminnen (Memorystore) | Allt som passerar genom vår tjänst, och allt som lagras i BlinkFix (konton, beställningar, chattar och övrigt) | Frankfurt, Tyskland (EU), inklusive konton för personer som bor utanför Storbritannien, EES och Schweiz |
| Cloudflare, Inc. | Nätverkssäkerhet och leverans för våra webbplatser; fillagring (R2) för foton, videor, dokument och kvitton; lagring (R2) av våra databassäkerhetskopior, sparade i 7 dagar | IP-adress och förfrågningsdata; filer du laddar upp; databassäkerhetskopior | Globalt nätverk (amerikanskt företag) |
| Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc., USA) | Kort-, Apple Pay- och Google Pay-betalningar, sparade kort, återbetalningar, tvister, utbetalningar och plånböcker (Stripe Connect), dricks, bildepositioner, betalningar till leveransföretag, abonnemang på webben, Enterprise-fakturor | Namn, e-post, telefon, adress, födelsedatum (utbetalningskonton), IP-adress (webbetalningar), belopp och beställningsreferenser | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Push-notiser (Firebase Cloud Messaging); adresssökning och geokodning (Google Maps Platform); kartor och taligenkänning på Android; Google Play-köp; Gemini AI-modeller (betalnivå, ingen träning på din data) för AI-assistenten och AI-skins, för läsning av menyer, recept och produktlistor från filer du importerar, för sortering och översättning av produktlistor, för vårt teams verktyg för import av leads, för läsning av student-ID-kort för kontroll av Student-planen om du väljer det, samt för säkerhetskontroll av en reel, story eller annonsvideo som någon har rapporterat | Push-token och notistext (inklusive början på ett chattmeddelande); adresser och koordinater; köphistorik; AI-förfrågningar (vad du skickar till assistenten och vad den läser åt dig; skin-beskrivningar), inklusive foton på studentkort; filen eller texten som importerats; uppladdaren och tre stillbilder av en rapporterad video (inget ljud) | USA och globalt |
| Apple (Apple Inc.; Apple Distribution International) | Push-leverans till iPhones; Apple Maps och taligenkänning på iPhone; App Store-köp | Push-token och notistext; kartsökningar; köphistorik | USA och globalt |
| Expo (650 Industries, Inc.) | Push-notiser och uppdateringar för BlinkFix Enterprise-appen | Push-token, enhetsnamn, notistext | USA |
| Vår e-postserver och MailWizz, drivna av oss på en server hyrd från OVH (OVH Hosting, Inc.) | Kontomejl (koder, kvitton medan du accepterar elektroniska kvitton, fakturor) och, endast med ditt samtycke, nyhetsbrev | Namn, e-postadress, e-postinnehåll, avregistreringar och studsade mejl | Kanada (Beauharnois, Quebec) |
| OpenStreetMap Foundation; OpenFreeMap | Kartbrickor på våra webbplatser | Din IP-adress när din webbläsare laddar kartbrickor | UK / EU |
Produktdetaljer för butiker kan komma från Open Food Facts, och valutakurser från Europeiska centralbanken (ECB); vi skickar dem inga personuppgifter. Etablissements egna integrationer (avsnitt 4) väljs av etablissementet, inte av oss. En molnbaserad skattetjänst som BlinkFix kontrakterar för ett land (avsnitt 4) läggs till i denna tabell och i listan över underbiträden innan den tar emot någon data. Den uppdaterade listan, inklusive vilka ändringar som planeras, finns på sidan Underbiträden.
6. Internationella överföringar
Vi är baserade i Storbritannien och våra servrar körs i Tyskland, men vissa leverantörer finns i USA eller andra länder. När dina uppgifter lämnar Storbritannien eller EES förlitar vi oss på ett beslut om adekvat skyddsnivå (Storbritannien och EU erkänner varandra; båda erkänner Kanada för kommersiella organisationer, vilket omfattar vår e-postserver; EU–US Data Privacy Framework och dess brittiska tillägg omfattar certifierade amerikanska företag), eller på Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget för internationell dataöverföring (UK International Data Transfer Addendum), med ytterligare skyddsåtgärder vid behov. Du kan be oss om en kopia av skyddsåtgärderna på [email protected]. En försäljning som en etablering utfärdar via BlinkFix går till det skattemässiga systemet och skattemyndigheten i etableringens eget land (avsnitt 4). Om det landet ligger utanför Storbritannien och EES och inget beslut om adekvat skyddsnivå täcker det, sker överföringen endast för att det är nödvändigt för det köp du gör från den etableringen (artikel 49(1)(b) i den brittiska GDPR och EU:s GDPR), och endast de försäljningsuppgifter som anges i avsnitt 4 överförs. En leverantör av skattetjänster som BlinkFix anlitar utanför Storbritannien och EES tar endast emot uppgifter under en av skyddsåtgärderna ovan.
7. Hur länge vi sparar dem
| Uppgifter | Hur länge |
|---|---|
| Konto och profil | Så länge ditt konto är öppet. När du raderar det raderas eller anonymiseras ditt namn, e-post, telefonnummer, födelsedatum, adresser, allergier, foton, foton på studentkort och resultat från kontroll av Student-planen, enheter, plats, vänner och blockeringar, faktureringsuppgifter och marknadsföringsprenumeration omedelbart |
| Beställningar, betalningar, fakturor, återbetalningar och tvister | 6 år efter utgången av det räkenskapsår de tillhör (skatte- och bokföringslagstiftning samt rättsliga anspråk). När du har raderat ditt konto kopplas de till "Raderad användare", förutom uppgifter som lagen kräver på en faktura. Leverans-PIN-koder tas bort och leveransadressen förkortas till stad, postnummer och land |
| Chattmeddelanden | De stannar kvar i konversationen för den andra personen. När du har raderat ditt konto visas de som skickade av "Raderad användare" |
| Recensioner och offentliga recept | Tills du raderar dem (recept) eller ber oss ta bort dem (recensioner). Om du raderar ditt konto först förblir de publicerade som "Raderad användare" |
| Foton på studentkort | 30 dagar efter att du laddat upp dem; tidigare om du lämnar Student-planen, raderar ditt konto, ber oss, eller om vårt team avslår ditt ärende vid granskning |
| Kontroll av Student-planen (den universitets-e-postadress du bekräftade, dess domän och institution, vad som lästes från ditt kort, hur tillförlitlig läsningen var, resultatet och eventuella granskningsbeslut) | Så länge du har Student-planen; raderas när du lämnar den eller raderar ditt konto, beroende på vilket som sker först. En nyare kontroll ersätter det tidigare resultatet |
| Arbetsregister (arbetstid, bonusar) | Så länge arbetsgivaren behöver dem: minst 2 år för arbetstidsregister och upp till 6 år för lönerelaterade register, enligt arbetsgivarens instruktioner |
| Rapporter och modereringsbeslut | Så länge som behövs för att hantera rapporten och eventuella överklaganden, samt för att förhindra att personer som tagits bort kommer tillbaka (normalt upp till 6 år). Detta inkluderar resultatet av en automatisk säkerhetskontroll av en rapporterad video; bilderna som skickas för kontrollen sparas aldrig |
| Reels, stories och receptvideor | Tills du raderar dem eller ditt konto |
| Plånbok-poster, utbetalningar och register över fordonsdepositioner, inklusive foton och anteckningar vid anspråk | Tillsammans med beställnings- och betalningsuppgifterna: 6 år efter utgången av det räkenskapsår de tillhör |
| Logg för inloggning på surfplatta | 400 dagar |
| Information som rapporteras till skattemyndigheter om säljare | Så länge skatterapporteringslagen kräver |
| Skattekvitton och skatterapporter utfärdade via BlinkFix | Tillsammans med beställnings- och betalningsuppgifterna: 6 år efter utgången av det räkenskapsår de tillhör, eller längre om lagen i etableringens land kräver att de sparas längre |
| Inloggningssessioner och koder | Sessioner avslutas efter upp till 30 dagar utan användning; koder för lösenordsåterställning, kontoradering och universitets-e-post upphör att gälla efter 15 minuter, länkar för e-postverifiering efter 24 timmar |
| Push-tokens och senaste plats | Tills du loggar ut, token upphör att gälla, platsen ersätts eller du raderar ditt konto |
| AI-konversationer | Lagras inte på våra servrar. Användningsregister sparas med faktureringsuppgifter. Hudbeskrivningar: 30 dagar |
| Logg för integrationsanrop (för etableringar) | 30 dagar |
| Support- och kontaktmeddelanden | Upp till 3 år efter senaste kontakt |
| Marknadsföringsmeddelanden | Tills du avregistrerar dig eller raderar ditt konto; vi sparar därefter din e-postadress på en spärrlista så att vi aldrig kontaktar dig igen |
| Affärskontakter | Upp till 2 år efter vår senaste kontakt, eller tills du invänder (därefter på en lista för ej kontakt) |
| Data för Enterprise-organisationer | Under avtalstiden, därefter raderad eller återsänd inom 30 dagar efter att avtalet upphört, förutom vad vi enligt lag är skyldiga att spara |
8. Dina rättigheter
Enligt brittisk och EU-lagstiftning om dataskydd har du rätt att:
- få en kopia av dina personuppgifter;
- få felaktiga uppgifter rättade (det mesta kan du redigera i din profil);
- få dina uppgifter raderade;
- begränsa hur vi använder dem, eller invända mot användning baserad på berättigade intressen, inklusive profilering;
- när som helst invända mot direktmarknadsföring, vilket vi alltid respekterar;
- få de uppgifter du lämnat till oss i ett maskinläsbart format och få dem skickade till ett annat företag;
- när som helst återkalla samtycke (för plats, allergier, AI-assistenten och marknadsföring), utan att det påverkar vad vi gjort tidigare.
För att utöva dina rättigheter, skicka e-post till [email protected] från den adress som är kopplad till ditt konto, eller använd Hämta en kopia av min data i appen. Vi kan be dig att bekräfta din identitet. Vi svarar inom en månad (kan förlängas med två månader vid komplexa förfrågningar, i vilket fall vi informerar dig). Det är kostnadsfritt såvida inte en förfrågan är uppenbart ogrundad eller orimlig.
Du kan klaga till den brittiska tillsynsmyndigheten Information Commissioner's Office (ico.org.uk) eller, inom EU, till dataskyddsmyndigheten där du bor eller arbetar (i Polen, Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl). Vi vill gärna ha chansen att hjälpa till först.
Om du bor inom Europeiska ekonomiska samarbetsområdet. Rättigheterna ovan härrör även från EU:s dataskyddsförordning (GDPR) så som den tillämpas inom EES. Vår EU-representant (avsnitt 1) täcker alla EES-länder. Du kan klaga till dataskyddsmyndigheten i det land där du bor eller arbetar.
Om du bor i USA. Vi samlar in de kategorier av information som listas i avsnitt 2 (identifierare; kommersiell information såsom order; exakt plats om du tillåter det; hälsoinformation om du lägger till allergier; inloggningsuppgifter för konto; innehåll du publicerar). Vi samlar in dem för att driva BlinkFix, enligt vad avsnitt 3 förklarar. Vi säljer inte personlig information, vi delar den inte för annonsering hos andra företag, och vi använder den inte för riktad annonsering. Vi använder känslig information (exakt plats, allergier, inloggningsuppgifter) endast för att tillhandahålla den tjänst du efterfrågat. Beroende på din delstat har du rätt att få veta och få en kopia av din information, att rätta den, att radera den, att flytta den till ett annat företag och att överklaga om vi avslår en förfrågan. Vi kommer inte att behandla dig sämre för att du utövar dessa rättigheter. Du kan använda ett auktoriserat ombud. Använd kontakten ovan. Vi svarar inom 45 dagar och kan förlänga den tiden en gång med 45 dagar.
Om du bor i Förenade Arabemiraten. Där Förenade Arabemiratens federala lagdekret nr 45 från 2021 om skydd av personuppgifter tillämpas på vår behandling av din data, har du rätt till tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och återkallande av samtycke, och du kan klaga till UAE Data Office. När vi skickar din data utanför Förenade Arabemiraten använder vi de skyddsåtgärder som anges i avsnitt 6.
9. Affärskontakter
För att växa BlinkFix kontaktar vi etableringar: restauranger, food trucks, kockar och butiker. Vi kan inneha affärskontaktuppgifter till de personer som driver eller arbetar för dem (namn, roll, arbets-e-post och telefon) från offentliga källor såsom verksamhetens egen webbplats och register, från listor vi importerar, eller från forskningsverktyg inklusive AI med webbsökning (Google Gemini). Vi använder dem endast för att erbjuda BlinkFix till verksamheten, baserat på våra berättigade intressen, och varje e-postmeddelande innehåller en länk för avregistrering. Vi skickar marknadsföringsmeddelanden till individer som inte kontaktar oss som en del av en verksamhet endast med deras samtycke. Om du ber oss att sluta, upphör vi med detta och sparar din e-postadress på en lista för ej kontakt så att den aldrig används igen. Vi lämnar inte ut dessa kontaktuppgifter till kanalpartners eller till någon annan.
10. Marknadsföring och aviseringar
- Vi skickar nyhetsbrev och erbjudanden via e-post endast om du väljer att delta. Varje e-postmeddelande innehåller en länk för avregistrering, och du kan ändra ditt val i din profil.
- Kontomeddelanden (koder, kvitton medan du accepterar elektroniska kvitton, fakturor, säkerhets- och juridiska meddelanden) är en del av tjänsten och skickas även om du inte har valt att delta i marknadsföring.
- Du kontrollerar push-aviseringar i dina enhetsinställningar. För att endast stoppa aviseringar om "ny etablering nära dig", skicka e-post till oss. BlinkFix Enterprise har inställningar för aviseringar per organisation.
12. AI
AI-assistenten och AI-skins är valfria och kräver ditt samtycke innan något skickas. De använder Googles Gemini-modeller på den betalda nivån, och din data används inte för att träna AI-modeller. För Student-planen läser en AI-modell det studentkort du laddar upp, via samma leverantör, som en del av den kontroll du begär (se Villkor för studentplan). En kontroll kräver inte ditt samtycke: när någon rapporterar en reel, story eller reklamvideo skickar BlinkFix dess upphovsperson och tre stillbilder (utan ljud) till samma leverantör en gång för att kontrollera att videon är säker. Bilderna sparas inte. Se AI-villkor och information.
13. Barn
BlinkFix är till för vuxna: du måste vara 18 år eller äldre för att skapa ett konto. Etablissement säljer alkohol via BlinkFix, varje konto kan betala med kort och öppna ett etablissement som tar emot utbetalningar, och användare kan skicka meddelanden till varandra. Vi frågar efter ditt födelsedatum när du registrerar dig och nekar registreringar för personer under 18 år. Om vi får kännedom om att ett konto tillhör någon under 18 år stänger vi det och raderar dess data. Om du tror att ett barn har lämnat data till oss, skicka ett e-postmeddelande till [email protected].
14. Hur vi skyddar din data
All trafik är krypterad under överföring (HTTPS/TLS). Lösenord och PIN-koder lagras som hashvärden, integrationshemligheter är krypterade, inloggningstokens förvaras i säker enhetslagring eller http-only-cookies, student-ID-foton förvaras i en privat lagringsplats och öppnas endast via kortlivade länkar, och åtkomst till produktionsdata är begränsad till de personer som behöver den och loggas för känsliga objekt. Inget system är helt säkert; om ett dataintrång sannolikt innebär en risk för dig kommer vi att informera dig och tillsynsmyndigheten enligt lagkrav.
15. Radering av ditt konto
Du kan radera ditt konto själv i appen (Jag → Dina uppgifter → Konto → Radera konto), på webbplatsen (Profil → Radera konto) eller via e-post. Stegen, och vad som sparas, finns på sidan Radera konto. Planer som du betalar BlinkFix för med kort avslutas när kontot raderas. Prenumerationer som köpts via Apple eller Google måste avslutas i ditt butikskonto; att radera ditt BlinkFix-konto avslutar dem inte.
16. Ändringar i denna policy
Vi uppdaterar denna policy när BlinkFix eller lagen ändras. Datumet och versionen högst upp visar den senaste versionen. Om en ändring är av betydelse informerar vi dig i appen eller via e-post innan den träder i kraft.
17. Kontakt
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Storbritannien · [email protected] · Support