FOXI ID-privatlivspolitik

1. Dataansvarlig

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

EU-repræsentant (artikel 27 GDPR)

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Skattenummer: HU28959364

2. Hvilke data vi indsamler

Når du opretter og bruger en FOXI ID-konto, indsamler og behandler vi:

• Kontooplysninger — e-mailadresse og adgangskode (gemt som en kryptografisk hash - vi kan ikke læse din adgangskode);
• Kontaktoplysninger — navn, telefonnummer og leveringsadresse (angivet af dig for at muliggøre forudfyldning på tværs af restauranter);
• Godkendelsesdata — sessionstokens, login-tidsstempler, IP-adresse ved login (til sikkerhed og forebyggelse af svindel);
• Kontopræferencer — præferencer for forudfyldning på tværs af restauranter (til/fra), sprogpræferencer.

Vi indsamler IKKE eller kontrollerer:

• dine ordredata (bestilte varer, ordrehistorik, kostpræferencer) - dette kontrolleres af restauranten;
• dine betalingsoplysninger (kortoplysninger håndteres udelukkende af Stripe og restauranten);
• eventuelle data fra restauranter, hvor du ikke har afgivet en bestilling.

3. Retsgrundlag for behandling

Vi behandler dine FOXI ID-data baseret på følgende retsgrundlag:

• Kontraktopfyldelse (artikel 6, stk. 1, litra b, GDPR) — vedligeholdelse af din FOXI ID-konto, godkendelse af dig på den restaurant, hvor du afgiver en bestilling, og opbevaring af dine kontaktoplysninger til din bekvemmelighed;
• Legitim interesse (artikel 6, stk. 1, litra f, GDPR) — forudfyldning af dine kontaktdata på restauranter, hvor du ikke tidligere har bestilt, for at give en problemfri bestillingsoplevelse. Du kan til enhver tid frameldes dette (se afsnit 6). Vores legitime interesse er afvejet mod dine rettigheder: kun basale kontaktdata deles, ingen ordrehistorik afsløres, og forudfyldning tjener din bekvemmelighed;
• Retlig forpligtelse (artikel 6, stk. 1, litra c, GDPR) — hvor det kræves for at overholde gældende lovgivning (f.eks. forebyggelse af svindel, besvarelse af lovlige anmodninger fra myndigheder).

4. Hvordan dine data deles

Dine FOXI ID-kontaktdata (navn, e-mail, telefon, leveringsadresse) deles med restauranter på platformen kun når:

• du logger ind med dit FOXI ID på restaurantens bestillingswebsted; og
• du ikke har frameldt dig forudfyldning på tværs af restauranter (eller du tidligere har bestilt på den restaurant).

Hver restaurant modtager dine kontaktdata udelukkende med det formål at opfylde din bestilling. Restauranter har IKKE adgang til:

• din ordrehistorik på andre restauranter;
• dine præferencer eller køstoplysninger på andre restauranter;
• din FOXI ID-adgangskode eller godkendelsesdata;
• en liste over andre restauranter, hvor du har en konto.

Vi sælger ikke dine data. Vi bruger ikke dine data til markedsføring, profilering eller analyser på tværs af restauranter.

5. Tredjepartsdatabehandlere

Vi bruger følgende tredjepartstjenester til at drive FOXI ID-infrastrukturen:

• DigitalOcean, LLC — cloud-hosting (EU- og USA-datacentre, standardkontraktbestemmelser på plads);
• Brevo (Sendinblue) — transaktionelle e-mails sasom nulstilling af adgangskode og kontomeddelelser (Frankrig/EU).

Alle tredjepartsdatabehandlere er kontraktligt forpligtet til kun at behandle data i overensstemmelse med vores instrukser.

6. Dine rettigheder

I henhold til GDPR og gældende databeskyttelseslovgivning har du følgende rettigheder vedrørende dine FOXI ID-data:

• Adgang — anmode om en kopi af de personoplysninger, vi opbevarer om dig;
• Berigtigelse — opdatere eller rette dine kontaktoplysninger når som helst via dine kontoindstillinger eller ved at kontakte os;
• Sletning — slette din FOXI ID-konto (se FOXI ID-brugsvilkår, afsnit 6). Dette fjerner dine loginoplysninger og delte kontaktdata. Ordrehistorik hos individuelle restauranter skal anmodes om direkte fra restauranten;
• Dataportabilitet — modtage dine FOXI ID-data i et struktureret, maskinlæsbart format (JSON);
• Begrænsning — anmode om, at vi begrænser behandlingen af dine data under visse omstændigheder;
• Indsigelse — gøre indsigelse mod behandling baseret på legitim interesse (forudfyldning på tværs af restauranter). Hvis du gør indsigelse, vil vi ophøre med at dele dine kontaktdata med restauranter, hvor du ikke tidligere har bestilt;
• Frameld forudfyldning på tværs af restauranter — du kan til enhver tid deaktivere automatisk deling af dine kontaktdata med nye restauranter via dine FOXI ID-kontoindstillinger. Dette påvirker ikke din mulighed for at logge ind.

For at udøve nogen af disse rettigheder, kontakt os på: support@foxi.food. Vi svarer inden for 30 dage.

Du kan også kontakte vores EU-repræsentant: Euro business company Kft., Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary.

Du har ret til at indgive en klage til en tilsynsmyndighed i dit bopælsland. Se GDPR-siden på FoxiFood-hjemmesiden for en liste over relevante myndigheder.

7. Cookies

FOXI ID bruger følgende cookies:

• Sessionscookie (.foxi.food) — opretholder din godkendte session på den restaurant, hvor du afgiver en bestilling. Strengt nødvendig - intet samtykke kræves;
• Godkendelse på tværs af restauranter — holder dig logget ind, når du besøger andre restauranter på platformen. Funktionel cookie - præsenteres via restaurantens cookiesamtykkemekanisme. Du kan afvise den; du skal logge ind manuelt på hver restaurant;
• SSO-omdirigering (tilpassede domener) — kortvarig cookie til restauranter, der bruger deres eget domene. Strengt nødvendig for loginomdirigeringen - intet samtykke kræves.

FOXI ID bruger ingen tredjepartscookies, reklamecookies eller sporing på tværs af domener.

8. Dataopbevaring

• Aktive konti: data opbevares, så længe du opretholder din FOXI ID-konto;
• Kontosletning: data slettes inden for 30 dage efter din sletningsanmodning;
• Inaktive konti: konti uden loginaktivitet i 36 måneder planlægges automatisk til sletning med 30 dages forudgående varsel til din registrerede e-mailadresse;
• Sikkerhedslogfiler (IP-adresse, logintidsstempler): opbevares i 12 måneder til svindelforebyggelse og slettes derefter.

9. Internationale dataoverførsler

Elite Digital Services, LLC er baseret i USA. Dine FOXI ID-data kan overføres til og behandles i USA. Vi sikrer passende garantier i overensstemmelse med kapitel V i GDPR, herunder standardkontraktbestemmelser (SCC'er). Vores hostinginfrastruktur (DigitalOcean) driver datacentre inden for EU for europæiske brugere.

10. Datasikkerhed

Vi beskytter dine FOXI ID-data med:

• kryptering af alle data under overførsel (TLS/SSL);
• hashing af adgangskoder ved brug af branchestandardalgoritmer (vi kan ikke læse din adgangskode);
• adgangskontrol og overvågning;
• regelmæssige sikkerhedsopdateringer og sårbarhedsvurderinger.

11. Alderskravdobbeltopkrævning, forkerte beløb eller opkrævning efter gyldig opsigelse;

FOXI ID-konti må kun oprettes af personer, der er mindst 16 år gamle eller har nået alderen for digitalt samtykke i deres jurisdiktion. Hvis vi bliver opmærksomme på, at en konto er oprettet af en person under denne alder, sletter vi kontoen og de tilknyttede data omgående.

12. Hvor du finder denne meddelelse

Denne privatlivsmeddelelse er altid tilgængelig:

• på hver restaurants bestillingshjemmeside - i sidefoden eller under FOXI ID-registrering;
• på FoxiFood-hjemmesiden i den juridiske sektion;
• i dine FOXI ID-kontoindstillinger.

13. Ændringer af denne meddelelse

Vi kan opdatere denne privatlivsmeddelelse fra tid til anden. Væsentlige ændringer vil blive meddelt via e-mail til din registrerede FOXI ID-adresse mindst 30 dage før de træder i kraft.

14. Kontakt

For privatlivsrelaterede spørgsmål om din FOXI ID-konto, kontakt os på: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA