Subprocessadores
As empresas que nos ajudam a gerir a BlinkFix e que podem processar os dados pessoais da sua organização.
Esta tradução serve apenas por conveniência. A versão em inglês é a vinculativa. Ler a versão em inglês
Subprocessadores atuais
| Subprocessador | Finalidade | Dados processados | Localização | Salvaguarda de transferência |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Alojamento da API, serviços e websites (Google Kubernetes Engine); as máquinas virtuais que executam a base de dados da BlinkFix; armazenamento para sessões de início de sessão, limites de taxa e caches (Memorystore for Valkey); armazenamento de segredos (Secret Manager) | Todos os Dados Pessoais do Cliente em trânsito, em utilização e armazenados | Frankfurt, Alemanha (UE), para todos os clientes, incluindo os que se encontram fora do Reino Unido e do EEE | DPF / SCCs + Aditamento do Reino Unido |
| Cloudflare, Inc. | DNS, segurança de rede e entrega de conteúdos para os nossos websites e API; armazenamento de ficheiros (R2) para fotografias, vídeos, ficheiros e documentos; armazenamento (R2) das nossas cópias de segurança da base de dados, mantidas durante 7 dias | Ficheiros, endereços IP, dados de pedidos, cópias de segurança da base de dados | Rede global (empresa dos EUA) | DPF / SCCs + Aditamento do Reino Unido |
| Google LLC / Google Cloud EMEA Ltd (modelos Gemini através da Vertex AI, um serviço pago, sem formação com os seus dados) | Inferência de modelos de IA para a assistente de IA e pedidos de skin de marca, para leitura de menus, receitas e listas de produtos a partir de ficheiros que um admin ou gestor importa, e para leitura de cartões de identificação de estudante | Prompts, dados que a assistente de IA lê para o titular da conta, ativos de marca, ficheiros importados e texto; fotografias de cartões de estudante | Serviço global da Google, pelo que um pedido pode ser processado fora do Reino Unido e do EEE | DPF / SCCs + Aditamento do Reino Unido |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Notificações push para dispositivos Android e iOS; pesquisa de endereços, geocodificação e direções | Tokens de push e conteúdo de notificações; endereços e coordenadas | EUA e global | DPF / SCCs + Aditamento do Reino Unido |
| Stripe Payments Europe Ltd / Stripe, Inc. | Pagamentos com cartão, Apple Pay e Google Pay, incluindo pedidos de fornecedores, entregas e depósitos de viaturas; subscrições da sede, faturas e transferências bancárias; bónus; Créditos de IA comprados no website; carteiras e pagamentos (Stripe Connect) | Nomes do pagador e do beneficiário, e-mails, montantes; detalhes de identidade e bancários para contas de Pagamentos | Irlanda, EUA | DPF / SCCs + Aditamento do Reino Unido |
| 650 Industries, Inc. (Expo) | Notificações push para a aplicação BlinkFix Enterprise | Tokens de push, nomes de dispositivos, conteúdo de notificações | USA | SCCs + Aditamento do Reino Unido |
| Apple Inc. (APNs) | Entrega de push para iPhones | Tokens de push, conteúdo de notificações | EUA e global | DPF / SCCs + Aditamento do Reino Unido |
| OVH Hosting, Inc. (OVHcloud) | Alojamento do servidor no qual a BlinkFix executa o seu próprio servidor de correio eletrónico e o MailWizz, para e-mails de serviço (códigos, convites, notificações) | Nomes, endereços de correio eletrónico, conteúdo de correio eletrónico | Beauharnois, Quebeque, Canadá | Decisão de adequação para o Canadá (organizações comerciais) |
"DPF" significa o Quadro de Proteção da Privacidade UE-EUA e a sua Extensão para o Reino Unido, para os destinatários certificados ao abrigo do mesmo. "SCCs" significam as cláusulas contratuais-tipo da Comissão Europeia (2021/914). "Adenda para o Reino Unido" significa a Adenda de Transferência Internacional de Dados do Reino Unido. "Decisão de adequação para o Canadá" significa a Decisão 2002/2/CE da Comissão Europeia e o seu reconhecimento pelo Reino Unido, que abrangem as organizações sujeitas à Lei de Proteção de Informações Pessoais e Documentos Eletrónicos do Canadá. Confirmaremos, mediante pedido, qual o mecanismo aplicável a cada fornecedor.
Não são subcontratantes
- App Store e Google Play. Quando alguém adquire um plano ou créditos de IA numa aplicação BlinkFix, a Apple ou a Google processa o pagamento e gere a compra ao abrigo dos seus próprios termos e política de privacidade, na qualidade de responsável pelo tratamento. Recebemos o registo da compra.
- Imagens de mapas. Os mapas nos nossos websites são carregados a partir do OpenStreetMap e do OpenFreeMap, e os mapas nas nossas aplicações a partir do Apple Maps ou do Google Maps. Estes serviços recebem o endereço IP do dispositivo e a área apresentada, não os dados da sua organização.
Integrações que escolhe
Quando a sua organização ou um estabelecimento liga o HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books ou outro sistema, liga a sua própria impressora fiscal, software fiscal certificado ou serviço fiscal na nuvem, ou regista um webhook ou utiliza uma chave de API, os dados são enviados para esse sistema por sua instrução. Esses fornecedores não são subcontratantes da BlinkFix; aplica-se o seu contrato com os mesmos. Um serviço fiscal na nuvem que a própria BlinkFix contrate para um país seria diferente: a BlinkFix adicioná-lo-ia à tabela acima, com o aviso descrito em Alterações, antes de receber quaisquer dados.
Alterações
Atualizamos esta página e enviamos um e-mail aos administradores ou proprietários de conta da sua organização pelo menos 30 dias antes de um subcontratante novo ou de substituição começar a processar Dados Pessoais de Cliente. Pode opor-se conforme estabelecido na secção 6 do Acordo de Processamento de Dados.
Esta atualização (30 de outubro de 2026). A 8 de outubro de 2026, transferimos o nosso alojamento do Fly.io, MongoDB Atlas (MongoDB, Inc.) e Upstash para a Google Cloud em Frankfurt, onde operamos agora os nossos próprios servidores de base de dados. Essas três empresas já não processam Dados Pessoais de Cliente. Os nossos pedidos de IA, incluindo a leitura de menus e listas de produtos importados, são dirigidos apenas ao Google Gemini através da Vertex AI; já não utilizamos a OpenAI. O nosso servidor de correio eletrónico, que já operávamos nós próprios, está agora listado com o seu alojador, a OVH, no Canadá. Trata-se de uma substituição de subcontratantes: pode opor-se no prazo de 30 dias após este aviso, conforme estabelecido na secção 6 do Acordo de Processamento de Dados. Esta versão também nomeia todos os sistemas de contabilidade, CRM e de faturação que uma organização pode ligar (ver Integrações que escolhe); isso não acrescenta qualquer subcontratante.
Contacto
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Reino Unido.