Політика конфіденційності
Як BlinkFix використовує Ваші персональні дані, простою мовою.
Це лише для зручності. Англійська версія є обов'язковою. Читати англійську версію
Зміст
- Хто ми
- Що ми збираємо
- Чому ми використовуємо ці дані та наші правові підстави
- Хто має доступ до ваших даних
- Наші постачальники послуг
- Міжнародні передачі
- Як довго ми зберігаємо дані
- Ваші права
- Ділові контакти
- Маркетинг та сповіщення
- Файли cookie
- AI
- Діти
- Як ми захищаємо ваші дані
- Видалення вашого облікового запису
- Зміни до цієї політики
- Контакти
1. Хто ми
1.1 BlinkFix керується компанією BlinkFix Ltd, зареєстрованою в Англії та Уельсі (реєстраційний номер компанії 13505930), зареєстрований офіс: 27 Old Gloucester Street, London WC1N 3AX, United Kingdom ("BlinkFix", "ми", "нас"). Ми є контролером персональних даних, описаних у цій політиці, за винятком випадків, коли розділ 1.4 говорить інше. Зв'яжіться з нами щодо конфіденційності за адресою [email protected] або поштою за вказаною вище адресою.
1.2 Ця політика охоплює додаток BlinkFix для iPhone та Android, вебсайти blinkfix.me (включаючи app.blinkfix.me) та enterprise.blinkfix.me, додаток BlinkFix Enterprise, наші електронні листи та нашу підтримку. Вона застосовується до клієнтів, людей, які керують закладом або працюють у ньому, служб доставки та їхніх водіїв, постачальників, партнерів по каналах збуту, користувачів BlinkFix Enterprise, людей, які зв'язуються з нами, та ділових контактів.
1.3 Заклади (ресторани, фуд-траки, локальні кухарі та магазини на BlinkFix) отримують дані, необхідні для виконання Вашого замовлення або бронювання, і є окремими контролерами цих даних. Вони несуть відповідальність за те, як вони їх використовують. Служби доставки (незалежні підприємства, що здійснюють доставку замовлень) та їхні водії отримують дані, необхідні для доставки Вашого замовлення. Вони також є окремими контролерами цих даних і можуть використовувати їх лише для здійснення доставки та вирішення проблем, пов'язаних із нею.
1.4 BlinkFix Enterprise. Коли організація (наприклад, мережа закладів) вносить персональні дані про свій персонал, заклади або контакти в BlinkFix Enterprise, організація є контролером, а BlinkFix обробляє ці дані для неї як її процесор згідно з нашою Угода про обробку даних. Питання щодо цих даних слід спочатку направляти до організації. Те саме стосується даних персоналу, які заклад вносить у свої інструменти для персоналу.
1.5 Реєстрація. Нашу реєстрацію в Управлінні комісара з інформації Великої Британії було подано (заявка C2042936).
Представник в ЄС (ст. 27 GDPR)
Ми базуємося у Великій Британії, тому згідно зі статтею 27 GDPR ЄС ми призначили представника в Європейському Союзі. Люди в ЄС та органи із захисту даних ЄС можуть зв'язатися з нашим представником, замість нас або разом із нами, щодо будь-яких питань, пов'язаних із тим, як ми обробляємо персональні дані:
- Michał Michalek, представник BlinkFix Ltd в ЄС
- Польща (поштова адреса за запитом на [email protected])
- Електронна пошта: [email protected]
- Телефон: +48 505 643 432
Ви також можете зв'язатися з нами безпосередньо за адресою [email protected].
2. Що ми збираємо
2.1 Інформація, яку Ви надаєте нам
- Акаунт: ім'я та прізвище, відображуване ім'я, адреса електронної пошти, номер телефону, дата народження (щоб перевірити, чи Вам виповнилося 18 років), пароль (зберігається лише як безпечний хеш), тип акаунта (клієнт або студент) та Ваша домашня адреса (країна, регіон, місто, поштовий індекс, вулиця та номер будинку). Ми фіксуємо, коли Ви прийняли наші умови та яку версію, а також чи прийняли Ви електронні квитанції (Ви можете змінити це в Налаштування › Електронні листи).
- Профіль, якщо ви його додасте: фотографії профілю та фону, збережені адреси, алергени (див. розділ 2.4), обране, друзі та запити на додавання в друзі, заблоковані користувачі, налаштування мови та валюти відображення, налаштування зовнішнього вигляду (скини), а також чи бажаєте ви отримувати маркетингові електронні листи.
- Замовлення та бронювання: що ви замовляєте, примітки, самовивіз або доставка, адреса доставки, бронювання столиків (ім'я, телефон, кількість людей, примітки), чайові, розділення рахунку (люди, що беруть участь у розділенні, їхні частки та чи здійснили вони оплату), промокоди, чеки, оцінки та відгуки, а також будь-які суперечки (повідомлення та фотографії). Якщо ви купуєте як бізнес: назва компанії, номер ПДВ та платіжна адреса для рахунку-фактури.
- Платежі: дані картки вводяться безпосередньо у захищену форму Stripe і передаються до Stripe, а не нам. Ми отримуємо посилання на платіж, останні чотири цифри та бренд збереженої картки, а також статус платежу.
- Гаманець та виплати: якщо ви отримуєте гроші на BlinkFix (чайові, заробіток за рецепти, повернений депозит за автомобіль, частка компанії з доставки або партнера), записи у вашому гаманці BlinkFix, що утримується і до якого часу, ваші виплати та виплатний рахунок, який Stripe утримує для вас.
- Контент: рецепти, фотографії, ролики, історії та інші відео, списки покупок, повідомлення в чаті, звіти, які ви надсилаєте, та скини, які ви створюєте. Коли ви скаржитеся на чат, звіт включає до 100 останніх повідомлень цієї розмови, щоб наша команда могла їх переглянути.
- Відео, які ви записуєте в додатку: додаток записує та монтує ваше відео на вашому телефоні. BlinkFix отримує лише готові частини, які ви завантажуєте, ніколи не отримуючи необроблений запис. На вебсайті ви завантажуєте готове відео, а заклад також може записати один дубль за допомогою камери свого браузера для реклами.
- Студентський план: адреса університетської електронної пошти, яку ви підтверджуєте (і 6-значний код, який ми надсилаємо на неї, що зберігається лише як хеш), фотографії вашого студентського квитка, дані, які наша автоматична перевірка зчитала з картки (ім'я, навчальний заклад, термін дії) та результат (див. Умови студентського плану).
- Якщо ви керуєте закладом: його назва, юридична назва, тип, адреса, телефон, ПДВ або інший податковий номер, валюта, години роботи, кухні, меню або продукти з фотографіями, алергенами та цінами, налаштування доставки (включаючи те, чи можуть здійснювати доставку компанії з доставки), столики, акції та реклама (бюджет, територія, кліки), закупівлі у постачальників, персонал та їхні ролі, статус виплат, інтеграції, які ви підключаєте (їхні секретні ключі зберігаються в зашифрованому вигляді), а також спосіб видачі фіскальних чеків (тип підключення, деталі фіскального принтера, програмного реєстратора або облікового запису провайдера, а також його статус) разом із фіскальними чеками та звітами, виданими через BlinkFix. Щоб отримувати виплати, ви надаєте Stripe свої дані про особу та банківські реквізити під час реєстрації в Stripe. Там, де закон вимагає від нас звітувати про доходи продавців податковим органам (див. розділ 3), ми також збираємо ваш податковий ідентифікаційний номер, дату народження, якщо ви є фізичною особою, та реєстраційний номер вашої компанії.
- Якщо ви працюєте в закладі: ваша посада та роль, дати початку та закінчення роботи, ваш PIN-код для планшета закладу (зберігається лише як хеш), час початку та закінчення зміни з будь-якими виправленнями, отримані бонуси та чайові.
- Якщо ви керуєте або працюєте в компанії з доставки, постачальником або партнером по каналу (BlinkFix Enterprise): дані вашої компанії та документи, які ви завантажуєте для перевірки; для компанії з доставки: ваші водії (імена, контактні дані, документи, зміни та доставки, які вони здійснюють, з підтвердженням передачі), ваш гаманець, виплати та рахунки-фактури BlinkFix вам; для постачальника: ваш каталог, замовлення та рахунки-фактури; для партнера по каналу: ваш реферальний код, облікові записи, які ви підписали, ваші повідомлення з ними, ваші звіти та деталі, які Stripe утримує для ваших виплат. Якщо компанія з доставки вимагає від водія депозит за автомобіль: сума, її статус і, якщо компанія висуває претензію, фотографії та примітки обох сторін.
- BlinkFix Enterprise: ваша робоча електронна пошта та її підтвердження, ваше місце та посада, номер телефону, повідомлення, файли та підтвердження документів, а також дії, які ви вчиняєте від імені вашої організації.
- Підтримка та контактна форма: ім'я, електронна пошта, телефон, тема та повідомлення.
- Функції ШІ: те, що ви пишете або диктуєте помічнику, і те, що ви додаєте, якщо ви користуєтеся ним; опис, який ви вводите для ШІ-скина. Див. Умови використання ШІ та розкриття інформації.
2.2 Інформація, що збирається під час використання BlinkFix
- Місцезнаходження, лише якщо ви дозволите: місцезнаходження вашого пристрою під час використання додатка або вебсайту, щоб показувати заклади поруч із вами та заповнювати адреси. Ми зберігаємо його як ваше "останнє місцезнаходження" і замінюємо його щоразу. Якщо ви ділитеся своєю точною точкою доставки з водієм, ця точка зберігається разом із замовленням.
- Пристрої: токен push-сповіщень для кожного пристрою, на якому ви входите в систему (додаток Enterprise також зберігає назву пристрою). На вебсайтах — файли cookie, описані в нашій Політика щодо файлів cookie.
- Камера та мікрофон, лише якщо ви дозволите: використовуються для того, щоб зробити фото, записати відео або відсканувати код, і лише під час виконання цих дій. Запис залишається на вашому телефоні, доки ви не завантажите готову частину.
- Онлайн-статус: якщо ви працюєте в закладі, те, чи перебуваєте ви в мережі в додатку, відображається вашому робочому місцю.
- Face ID або відбиток пальця, якщо ви ввімкнете це: ваш телефон перевіряє ваше обличчя або палець. BlinkFix ніколи не отримує і не зберігає ці дані.
- Вхід у систему на планшеті: у закладі, що використовує планшет закладу, фіксується кожен вхід за PIN-кодом та відмітка про початок роботи (успішна чи ні), який планшет і коли, а також кожне скидання PIN-коду. Сам PIN-код ніколи не зберігається.
- Покупки в додатках: для планів, ліцензій на планшети, рекламних бюджетів та ШІ-кредитів, придбаних через Apple або Google, фіксується продукт, дати, статус та запис про транзакцію, підписаний Apple або Google. Ми ніколи не отримуємо ваші платіжні дані Apple або Google.
- Використання ШІ: яка модель була використана, скільки токенів і коли (не зміст розмови).
- Взаємодія з рецептами, відео (reels), історіями та рекламою: вподобання, поширення та натискання. Натискання зараховується лише тоді, коли ви ввійшли в систему, і воно оплачується рекламодавцем, а також може принести дохід автору рецепта, лише якщо воно завершується здійсненою покупкою. Перегляди ніколи не враховуються.
- Безпека: ваша IP-адреса короткочасно використовується для обмеження спроб входу в систему та повідомлень через контактні форми, а також для захисту сервісу; наш API не зберігає її у своїх журналах. Коли ви здійснюєте оплату на вебсайті, Stripe отримує вашу IP-адресу для запобігання шахрайству та цілей оподаткування.
- Журнал доступу Enterprise: який користувач переглядав який заклад, за день.
Ми не використовуємо SDK для аналітики, реклами або звітування про збої в додатках, і ми не читаємо ваші контакти, календар або бібліотеку фотографій, окрім фотографій, які ви обираєте. Додавання бронювання до вашого календаря виконується на вашому пристрої.
2.3 Від інших людей та компаній
- Заклади: наприклад, заклад, у якому ви працюєте, записує ваші робочі години, або заклад забороняє клієнту робити замовлення.
- Інші користувачі: запити на додавання в друзі, повідомлення, запрошення розділити рахунок та скарги на вас.
- Організації на BlinkFix Enterprise: адміністратор, який надає вам доступ (seat) або запрошує ваш заклад, вводить вашу електронну адресу.
- Компанії з доставки: компанія, на яку ви працюєте як водій, вводить ваше ім'я та контактні дані, а також запитує у вас заставу за автомобіль, якщо вона передбачена.
- Stripe (чи підтверджено та чи готовий рахунок для виплат, результати платежів та спорів), Apple та Google (повідомлення про покупки, поновлення та повернення коштів).
- Публічні джерела, лише для ділових контактів: див. розділ 9.
2.4 Алергії (дані про стан здоров'я)
Алергії — це інформація про стан вашого здоров'я, спеціальна категорія даних. Ми зберігаємо їх лише в тому випадку, якщо ви додаєте їх до свого профілю з вашої чіткої згоди, і використовуємо їх лише для того, щоб попередити вас про страви, які їх містять. Ви можете видалити їх у будь-який час. Інформація про алергени у стравах надходить від закладів, тому завжди перевіряйте її в самому закладі.
3. Чому ми використовуємо ці дані та наші правові підстави
Законодавство Великої Британії та ЄС про захист даних вимагає наявності правової підстави для кожного випадку використання:
| Що ми робимо | Правова підстава |
|---|---|
| Створення та обслуговування вашого облікового запису; прийняття та передача замовлень і бронювань; обробка платежів, чайових, розділення рахунків та повернення коштів; керування чатами, рецептами, друзями та списками покупок; керування меню закладів, інструментами для персоналу, панеллю закладу та виплатами; надання планів, ШІ-кредитів, Enterprise та підтримки | Договір: нам це потрібно для надання послуги, яку ви запитали |
| Передача вашого імені, номера телефону, замовлення та адреси доставки компанії з доставки, яка здійснює доставку | Договір: нам це потрібно, щоб доставити вам ваше замовлення |
| Прийняття одного платежу та його розділення між закладом, компанією з доставки та BlinkFix; утримання чайових протягом 7 днів; виплата коштів з гаманців; утримання та повернення застав за автомобілі | Договір |
| Проведення однієї перевірки безпеки відео (reel), історії або рекламного відео після того, як хтось поскаржиться на нього, та негайне видалення, якщо воно позначене як порушення | Законні інтереси (безпечний сервіс) та юридичні зобов'язання (наприклад, згідно із Законом про безпеку в Інтернеті 2023 року (Online Safety Act 2023) та Законом ЄС про цифрові послуги (EU Digital Services Act)) |
| Підрахунок натискань на відео (reels), історії, страви та рецепти, а також виплата авторам рецептів їхньої частки | Договір (з автором) та законні інтереси |
| Відображення імені партнера каналу людям, які відкривають його посилання або вводять його код, а також відображення партнеру облікових записів, які він залучив | Законні інтереси (керування партнерською програмою) та договір (з партнером) |
| Збирати та повідомляти податковим органам відомості про продавців та їхні доходи, коли цього вимагає закон (в ЄС — Директива Ради (ЄС) 2021/514, відома як DAC7; у Великій Британії — Положення про операторів платформ (належна перевірка та вимоги до звітності) 2023 року) | Юридичне зобов'язання |
| Перевіряти, чи ви досягли 18-річного віку або старше | Юридичне зобов'язання та законні інтереси (обмеження доступу неповнолітніх до послуг, що передбачають продаж алкоголю та обробку платежів) |
| Показувати заклади поруч із вами та заповнювати адреси на основі вашого місцезнаходження | Згода (дозвіл на доступ до геолокації на вашому пристрої), яку можна відкликати в налаштуваннях вашого пристрою |
| Зберігати інформацію про алергії та попереджати вас про них | Явна згода (дані про стан здоров'я), яку можна відкликати шляхом видалення цих даних |
| Надсилати ваші повідомлення та те, що зчитує асистент, постачальнику послуг ШІ | Згода, запитувана перед першим використанням, яку можна відкликати в будь-який час |
| Зчитувати меню, рецепти або продукти з імпортованого вами файлу | Договір (функція, яку ви активуєте) |
| Інформаційні розсилки та пропозиції електронною поштою | Згода (opt-in), яку можна відкликати за допомогою посилання для відмови від підписки або у вашому профілі |
| Push-сповіщення про ваші замовлення, повідомлення та роботу | Договір та дозвіл на надсилання сповіщень на вашому пристрої |
| Повідомляти вас про відкриття нового закладу поруч із вами | Законні інтереси (допомога вам у відкритті закладів); ви можете заперечити або вимкнути сповіщення |
| Перевіряти статус студента для студентського плану: підтверджувати університетську електронну адресу та використовувати модель ШІ для зчитування студентського квитка з можливістю перевірки людиною за запитом | Договір (план, який ви запитали) та законні інтереси (запобігання зловживанням) |
| Забезпечувати безпеку BlinkFix: запобігати шахрайству та зловживанням, обмежувати спроби входу, розглядати скарги, видаляти контент та облікові записи, що порушують правила | Законні інтереси (безпечний сервіс) та юридичні зобов'язання (наприклад, згідно із Законом про безпеку в Інтернеті 2023 року (Online Safety Act 2023) та Законом ЄС про цифрові послуги (EU Digital Services Act)) |
| Обробляти дані персоналу та організації для клієнтів Enterprise та закладів | Як обробник за вказівками організації або закладу (їхня правова підстава) |
| Надсилати дані про продажі закладу на фіскальний принтер, програмний реєстратор, хмарний фіскальний сервіс або сервіс електронних рахунків-фактур, підключений у BlinkFix, а через нього — до податкового органу | Як обробник за вказівками закладу (його юридичне зобов'язання видавати фіскальні чеки) |
| Дозволяти головному офісу бренду, на який ви працюєте, надсилати вам повідомлення для отримання відгуків (BlinkFix Enterprise, включаючи франчайзингові заклади) | Законні інтереси (можливість бренду отримувати відгуки від людей, які обслуговують його клієнтів); бренд бачить лише ваше ім'я, посаду та заклад, і ви можете вимкнути це в будь-який час |
| Зв'язуватися з компаніями щодо BlinkFix, використовуючи ділові контактні дані | Законні інтереси (маркетинг між компаніями); ви можете заперечити в будь-який час |
| Зберігати рахунки-фактури та бухгалтерські записи; відповідати на законні запити органів влади | Юридичне зобов'язання |
| Встановлювати, здійснювати або захищати юридичні вимоги, такі як спори щодо платежів та повернення коштів (chargebacks) | Законні інтереси |
Ми не приймаємо рішень щодо вас, які ґрунтуються виключно на автоматизованій обробці та мають юридичні або аналогічні значні наслідки, за одним винятком: перевірка для студентського плану (код університетської електронної пошти та, якщо ви оберете, модель ШІ, що зчитує ваш студентський квиток) може автоматично схвалити безкоштовний доступ до закладу в межах студентського плану. ШІ може лише схвалювати; він ніколи не відхиляє. Квиток, який він не може підтвердити, очікує на перевірку людиною, і лише людина може його відхилити. Це необхідно для договору, який ви запитуєте (стаття 22(2)(a) GDPR Великої Британії та ЄС). Якщо ви не згодні з результатом, напишіть на [email protected]: людина перегляне його, і ви зможете висловити свою точку зору та оскаржити рішення (див. Умови студентського плану). Рішення щодо модерації та спори приймаються людьми, з одним обмеженням. Коли хтось скаржиться на відео (Reel, Story або рекламний ролик), автоматична перевірка безпеки розглядає його один раз. Якщо перевірка позначає відео, воно негайно приховується і надсилається на розгляд людині. Ми не вважаємо, що це має юридичні або аналогічні значні наслідки для вас, оскільки відео приховується, а не видаляється, і ваш обліковий запис не зачіпається, але ми все одно повідомляємо вас про це: вам пояснюють причину, ви можете попросити про перегляд людиною, і людина вирішує, чи повернеться відео, чи буде видалене назавжди.
5. Наші постачальники послуг
| Постачальник | Що вони роблять для нас | Дані | Місцезнаходження |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd; Google LLC) | Хостинг наших серверів, API та вебсайтів; сервери, на яких працює наша власна база даних; швидке сховище для сеансів входу, обмежень частоти запитів та кешів (Memorystore) | Усе, що проходить через наш сервіс, і все, що зберігається в BlinkFix (облікові записи, замовлення, чати та інше) | Франкфурт, Німеччина (ЄС), включаючи облікові записи людей, які проживають за межами Великої Британії, ЄЕЗ та Швейцарії |
| Cloudflare, Inc. | Мережева безпека та доставка для наших вебсайтів; сховище файлів (R2) для фотографій, відео, документів та чеків; сховище (R2) для резервних копій нашої бази даних, що зберігаються 7 днів | IP-адреса та дані запитів; файли, які ви завантажуєте; резервні копії бази даних | Глобальна мережа (американська компанія) |
| Stripe (Stripe Payments Europe Ltd, Ірландія; Stripe, Inc., США) | Платежі картками, Apple Pay та Google Pay, збережені картки, повернення коштів, спори, виплати та гаманці (Stripe Connect), чайові, депозити за автомобілі, платежі компаніям з доставки, плани в інтернеті, рахунки Enterprise | Ім'я, електронна пошта, телефон, адреса, дата народження (рахунки для виплат), IP-адреса (вебплатежі), суми та посилання на замовлення | EU, UK, USA |
| Google (Google LLC; Google Ireland Ltd) | Push-сповіщення (Firebase Cloud Messaging); пошук адрес та геокодування (Google Maps Platform); карти та розпізнавання мовлення на Android; покупки в Google Play; моделі Gemini AI (платний рівень, без навчання на ваших даних) для AI-асистента та AI-скінів, для читання меню, рецептів та списків товарів із файлів, які ви імпортуєте, для сортування та перекладу списків товарів, для інструментів нашої команди з імпорту лідів, для читання студентських квитків для перевірки студентського плану, якщо ви обираєте цю опцію, а також для перевірки безпеки відео (рілс, сторіз або реклама), на яке надійшла скарга | Push-токен та текст сповіщення (включаючи початок повідомлення в чаті); адреси та координати; записи про покупки; AI-запити (те, що ви надсилаєте асистенту і що він читає для вас; описи скінів), включаючи фотографії студентських квитків; імпортований файл або текст; автор та три стоп-кадри відео, на яке надійшла скарга (без звуку) | США та глобально |
| Apple (Apple Inc.; Apple Distribution International) | Push-доставка на iPhone; Apple Maps та розпізнавання мовлення на iPhone; покупки в App Store | Push-токен та текст сповіщення; пошукові запити на картах; записи про покупки | США та глобально |
| Expo (650 Industries, Inc.) | Push-сповіщення та оновлення для програми BlinkFix Enterprise | Push-токен, назва пристрою, текст сповіщення | USA |
| Наш сервер електронної пошти та MailWizz, якими ми керуємо на сервері, орендованому в OVH (OVH Hosting, Inc.) | Електронні листи облікового запису (коди, чеки, поки ви приймаєте електронні чеки, рахунки-фактури) та, лише за вашою згодою, інформаційні розсилки | Ім'я, адреса електронної пошти, вміст електронних листів, відписки та повернення | Канада (Боарнуа, Квебек) |
| OpenStreetMap Foundation; OpenFreeMap | Тайли карт на наших вебсайтах | Ваша IP-адреса, коли ваш браузер завантажує тайли карт | UK / EU |
Деталі товарів для магазинів можуть надходити з Open Food Facts, а курси валют — від Європейського центрального банку (ЄЦБ); ми не передаємо їм жодних персональних даних. Власні інтеграції закладів (розділ 4) обираються самим закладом, а не нами. Хмарна фіскальна служба, з якою BlinkFix укладає договір для певної країни (розділ 4), додається до цієї таблиці та до списку «Субпроцесори» перед тим, як вона отримає будь-які дані. Актуальний список, включаючи заплановані зміни, знаходиться на сторінці Субпроцесори.
6. Міжнародні передачі
Ми базуємося у Великій Британії, а наші сервери працюють у Німеччині, проте деякі постачальники послуг знаходяться в США або інших країнах. Коли ваші дані залишають межі Великої Британії або ЄЕЗ, ми покладаємося на рішення про адекватність (Велика Британія та ЄС визнають одне одного; обидві сторони визнають Канаду щодо комерційних організацій, що поширюється на наш сервер електронної пошти; Рамкова програма конфіденційності даних між ЄС та США та її британське розширення поширюються на сертифіковані компанії США) або на стандартні договірні положення Європейської Комісії разом із Додатком про міжнародну передачу даних Великої Британії з додатковими гарантіями, де це необхідно. Ви можете надіслати нам запит на отримання копії цих гарантій на адресу [email protected]. Продаж, який заклад здійснює через BlinkFix, надходить до фіскальної системи та податкового органу країни самого закладу (розділ 4). Якщо ця країна знаходиться за межами Великої Британії та ЄЕЗ і на неї не поширюється жодне рішення про адекватність, така передача здійснюється лише тому, що це необхідно для покупки, яку ви робите в цьому закладі (стаття 49(1)(b) UK GDPR та EU GDPR), і передаються лише дані про продаж, перелічені в розділі 4. Фіскальний постачальник послуг, з яким BlinkFix укладає договір за межами Великої Британії та ЄЕЗ, отримує дані лише відповідно до однієї з вищезазначених гарантій.
7. Як довго ми зберігаємо дані
| Дані | Як довго |
|---|---|
| Обліковий запис та профіль | Поки ваш обліковий запис активний. Коли ви видаляєте його, ваше ім'я, електронна пошта, номер телефону, дата народження, адреси, інформація про алергії, фотографії, фотографії студентського квитка та результати перевірки студентського плану, пристрої, місцезнаходження, друзі та заблоковані користувачі, платіжні реквізити та підписка на маркетингові розсилки видаляються або стають анонімними негайно. |
| Замовлення, платежі, рахунки-фактури, повернення коштів та спори | 6 років після закінчення фінансового року, до якого вони належать (згідно з податковим та бухгалтерським законодавством, а також для правових позовів). Після видалення вашого облікового запису вони пов'язуються з «Видаленим користувачем», за винятком даних, які вимагає законодавство на рахунку-фактурі. PIN-коди доставки видаляються, а адреса доставки скорочується до міста, поштового індексу та країни. |
| Повідомлення в чаті | Вони залишаються в листуванні для іншої особи. Після видалення вашого облікового запису вони відображаються як надіслані «Видаленим користувачем». |
| Відгуки та публічні рецепти | Доки ви не видалите їх (рецепти) або не попросите нас видалити їх (відгуки). Якщо ви спочатку видалите свій обліковий запис, вони залишаться опублікованими від імені «Видаленого користувача». |
| Фотографії студентського квитка | 30 днів після того, як ви їх завантажите; раніше, якщо ви залишаєте студентський план, видаляєте свій обліковий запис, просите нас про це або наша команда відхиляє ваш запит під час перевірки. |
| Перевірка студентського плану (адреса електронної пошти університету, яку ви підтвердили, її домен та навчальний заклад, дані, зчитані з вашої картки, рівень впевненості зчитування, результат та будь-яке рішення за результатами перевірки) | Поки ви користуєтеся студентським планом; видаляється, коли ви залишаєте його або видаляєте свій обліковий запис, залежно від того, що станеться раніше. Новіша перевірка замінює попередній результат. |
| Робочі записи (години, бонуси) | Доки вони потрібні роботодавцю: принаймні 2 роки для записів про робочий час і до 6 років для записів, пов'язаних із оплатою праці, згідно з вказівками роботодавця. |
| Звіти та рішення модерації | Доки це необхідно для розгляду звіту та будь-якої апеляції, а також для запобігання поверненню осіб, які були видалені (зазвичай до 6 років). Це включає результат автоматичної перевірки безпеки відео, на яке надійшла скарга; зображення, надіслані для перевірки, ніколи не зберігаються. |
| Ріли, історії та відео з рецептами | Доки ви не видалите їх або свій обліковий запис. |
| Записи в гаманці, виплати та записи про заставу за автомобіль, включаючи фотографії претензій та примітки | Разом із записами про замовлення та платежі: 6 років після закінчення фінансового року, до якого вони належать. |
| Журнал входу на планшеті | 400 днів |
| Інформація, що надається податковим органам про продавців | Доки того вимагає законодавство про податкову звітність. |
| Фіскальні чеки та фіскальні звіти, видані через BlinkFix | Разом із записами про замовлення та платежі: 6 років після закінчення фінансового року, до якого вони належать, або довше, якщо законодавство країни закладу вимагає їх довшого зберігання. |
| Сеанси входу та коди | Сеанси завершуються через 30 днів бездіяльності; коди для скидання пароля, видалення облікового запису та коди університетської електронної пошти дійсні протягом 15 хвилин, посилання для підтвердження електронної пошти — протягом 24 годин. |
| Push-токени та останнє місцезнаходження | Доки ви не вийдете з облікового запису, термін дії токена не закінчиться, місцезнаходження не буде замінено або ви не видалите свій обліковий запис. |
| AI-листування | Не зберігаються на наших серверах. Записи про використання зберігаються разом із платіжними записами. Описи оформлення: 30 днів. |
| Журнал викликів інтеграції (для закладів) | 30 днів |
| Повідомлення служби підтримки та контактні повідомлення | До 3 років після останнього контакту |
| Маркетингові електронні листи | До моменту, коли ви скасуєте підписку або видалите свій акаунт; після цього ми зберігаємо вашу електронну адресу у списку виключення, щоб більше ніколи не надсилати вам повідомлення |
| Ділові контакти | До 2 років після нашого останнього контакту або до моменту, коли ви висловите заперечення (після цього — у списку осіб, з якими не слід контактувати) |
| Дані організації Enterprise | На термін дії угоди, після чого вони видаляються або повертаються протягом 30 днів після її закінчення, за винятком тих, які ми зобов'язані зберігати згідно із законом |
8. Ваші права
Згідно із законодавством Великої Британії та ЄС про захист даних, ви маєте право на:
- отримання копії ваших персональних даних;
- виправлення невірних даних (більшість із них ви можете редагувати у своєму профілі);
- видалення ваших даних;
- обмеження способів їх використання або заперечення проти використання на підставі законних інтересів, включаючи профілювання;
- заперечення проти прямого маркетингу в будь-який час, що ми завжди поважаємо;
- отримання даних, які ви нам надали, у машинозчитуваному форматі та їх передачу іншій компанії;
- відкликання згоди в будь-який час (щодо місцезнаходження, алергій, AI-асистента та маркетингу), без впливу на те, що ми робили раніше.
Щоб скористатися своїми правами, надішліть електронний лист на адресу [email protected] з адреси, вказаної у вашому акаунті, або скористайтеся функцією Отримати копію моїх даних у додатку. Ми можемо попросити вас підтвердити свою особу. Ми відповідаємо протягом одного місяця (термін може бути продовжений на два місяці для складних запитів, про що ми вас повідомимо). Це безкоштовно, якщо запит не є явно необґрунтованим або надмірним.
Ви можете подати скаргу до Управління комісара з питань інформації Великої Британії (ico.org.uk) або, в ЄС, до органу із захисту даних за місцем Вашого проживання чи роботи (у Польщі — до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), uodo.gov.pl). Ми б хотіли отримати можливість допомогти Вам першими.
Якщо ви проживаєте в Європейській економічній зоні. Вищезазначені права також випливають із GDPR ЄС, оскільки він застосовується в ЄЕЗ. Наш представник у ЄС (розділ 1) охоплює всі країни ЄЕЗ. Ви можете подати скаргу до органу із захисту даних країни, де ви живете або працюєте.
Якщо ви проживаєте в Сполучених Штатах. Ми збираємо категорії інформації, перелічені в розділі 2 (ідентифікатори; комерційна інформація, наприклад, замовлення; точне місцезнаходження, якщо ви надаєте дозвіл; інформація про стан здоров'я, якщо ви додаєте алергії; дані для входу в акаунт; контент, який ви публікуєте). Ми збираємо їх для роботи BlinkFix, як пояснюється в розділі 3. Ми не продаємо персональну інформацію, не передаємо її для реклами іншим компаніям і не використовуємо її для цільової реклами. Ми використовуємо конфіденційну інформацію (точне місцезнаходження, алергії, дані для входу) лише для надання послуги, яку ви запитали. Залежно від вашого штату, ви маєте право знати та отримати копію своєї інформації, виправити її, видалити, передати іншій компанії та оскаржити, якщо ми відхилимо запит. Ми не будемо ставитися до вас гірше за використання цих прав. Ви можете скористатися послугами уповноваженого представника. Використовуйте контактні дані вище. Ми відповідаємо протягом 45 днів і можемо продовжити цей термін один раз на 45 днів.
Якщо ви проживаєте в Об'єднаних Арабських Еміратах. Якщо Федеральний декрет-закон ОАЕ № 45 від 2021 року про захист персональних даних застосовується до нашої обробки ваших даних, ви маєте права на доступ, виправлення, видалення, обмеження, заперечення, переносимість даних та відкликання згоди, і ви можете подати скаргу до Офісу даних ОАЕ. Коли ми передаємо ваші дані за межі ОАЕ, ми використовуємо гарантії, зазначені в розділі 6.
9. Ділові контакти
Для розвитку BlinkFix ми контактуємо з закладами: ресторанами, фуд-траками, кухарями та магазинами. Ми можемо зберігати ділові контактні дані людей, які керують ними або працюють у них (ім'я, посада, робоча електронна адреса та телефон), з публічних джерел, таких як власний вебсайт та лістинги бізнесу, зі списків, які ми імпортуємо, або з інструментів дослідження, включаючи AI з вебпошуком (Google Gemini). Ми використовуємо їх лише для того, щоб запропонувати BlinkFix бізнесу, на основі наших законних інтересів, і кожен електронний лист містить посилання для скасування підписки. Ми надсилаємо маркетингові електронні листи особам, які не контактують з нами як частина бізнесу, лише за їхньою згодою. Якщо ви попросите нас припинити, ми зупинимося і збережемо вашу електронну адресу у списку осіб, з якими не слід контактувати, щоб вона більше ніколи не використовувалася. Ми не передаємо ці контактні дані партнерам по каналах збуту або будь-кому іншому.
10. Маркетинг та сповіщення
- Ми надсилаємо інформаційні бюлетені та пропозиції електронною поштою, лише якщо ви надали згоду. Кожен електронний лист містить посилання для скасування підписки, і ви можете змінити свій вибір у своєму профілі.
- Електронні листи, пов'язані з акаунтом (коди, квитанції, поки ви приймаєте електронні квитанції, рахунки-фактури, повідомлення про безпеку та юридичні повідомлення), є частиною послуги та надсилаються, навіть якщо ви не підписалися на маркетинг.
- Ви керуєте push-сповіщеннями в налаштуваннях свого пристрою. Щоб зупинити лише сповіщення про «новий заклад поруч із вами», надішліть нам електронний лист. BlinkFix Enterprise має налаштування сповіщень для кожної організації.
12. AI
ШІ-асистент та ШІ-скіни є необов’язковими, і ми запитуємо вашу згоду перед відправкою будь-яких даних. Вони використовують моделі Gemini від Google на платній основі, і ваші дані не використовуються для навчання ШІ-моделей. Для плану Студент ШІ-модель зчитує завантажену вами студентську картку через того самого постачальника в межах перевірки, яку ви запитуєте (див. Умови студентського плану). Одна перевірка не потребує вашої згоди: коли хтось повідомляє про ріл, історію або рекламне відео, BlinkFix одноразово надсилає його автора та три статичні зображення (без звуку) тому самому постачальнику, щоб перевірити, чи є відео безпечним. Зображення не зберігаються. Див. Умови використання ШІ та розкриття інформації.
13. Діти
BlinkFix призначений для дорослих: вам має бути 18 років або більше, щоб створити обліковий запис. Заклади продають алкоголь через BlinkFix, кожен обліковий запис може здійснювати оплату карткою та відкрити заклад, який отримує виплати, а користувачі можуть спілкуватися один з одним. Ми запитуємо вашу дату народження під час реєстрації та відмовляємо в реєстрації особам до 18 років. Якщо ми дізнаємося, що обліковий запис належить особі до 18 років, ми закриваємо його та видаляємо його дані. Якщо ви вважаєте, що дитина надала нам дані, напишіть на [email protected].
14. Як ми захищаємо ваші дані
Весь трафік шифрується під час передачі (HTTPS/TLS). Паролі та PIN-коди зберігаються у вигляді хешів, секрети інтеграції зашифровані, токени для входу зберігаються в безпечному сховищі пристрою або у файлах cookie типу http-only, фотографії студентських квитків зберігаються в приватному сховищі та відкриваються лише за допомогою короткочасних посилань, а доступ до робочих даних обмежений особами, яким це необхідно, і реєструється для конфіденційних елементів. Жодна система не є повністю безпечною; якщо порушення може поставити вас під загрозу, ми повідомимо вас і регулятора, як того вимагає закон.
15. Видалення вашого облікового запису
Ви можете видалити свій обліковий запис самостійно в додатку (Я → Ваші дані → Обліковий запис → Видалити обліковий запис), на вебсайті (Профіль → Видалити обліковий запис) або електронною поштою. Покрокові інструкції та інформація про те, що зберігається, наведені на сторінці Видалення облікового запису. Плани, за які ви платите BlinkFix карткою, скасовуються після видалення облікового запису. Підписки, придбані через Apple або Google, повинні бути скасовані у вашому обліковому записі магазину; видалення вашого облікового запису BlinkFix не скасовує їх.
16. Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюється BlinkFix або законодавство. Дата та версія у верхній частині вказують на останню версію. Якщо зміна є важливою, ми повідомимо вас у додатку або електронною поштою до того, як вона набуде чинності.
17. Контакти
BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom · [email protected] · Підтримка