Privatlivspolitik

1. Dataansvarlig

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

Med henblik på FoxiFood-platformen optrøder Elite Digital Services, LLC i følgende databeskyttelsesroller:

• Dataansvarlig — for personoplysninger om restaurantpartnere (brugere) og for FOXI ID-kontodata (loginoplysninger og godkendelsesdata) for slutkunder, der opretter en FOXI ID-konto;
• Databehandler — for personoplysninger om slutkunder behandlet på vegne af restaurantpartneren i forbindelse med bestillinger afgivet via restaurantens bestillingshjemmeside (se vores databehandleraftale for detaljer).

Elite Digital Services, LLC er den eneste operater af FoxiFood-platformen og kan engagere autoriserede enheder i forskellige jurisdiktioner til at udføre specifikke tekniske opgaver på sine vegne.

Bortset fra driften af FOXI ID's delte identitetsinfrastruktur (se afsnit 2.3) etablerer FoxiFood ikke et direkte kommercielt forhold til slutkunder. Platformen leverer den tekniske infrastruktur, der er nødvendig for at drive restaurantbestillingshjemmesider.

EU-repræsentant (artikel 27 GDPR)

I overensstemmelse med artikel 27 i GDPR er følgende enhed blevet udpeget som EU-repræsentant for Elite Digital Services, LLC:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Skattenummer: HU28959364

For fulde oplysninger om EU-repræsentanten og dennes rolle, se vores GDPR-side.

Databeskyttelse gennem design og fortegnelser over behandling

Vi implementerer databeskyttelse gennem design og som standard i overensstemmelse med artikel 25 i GDPR. Vi opretholder fortegnelser over behandlingsaktiviteter som krævet i artikel 30 i GDPR, der dokumenterer alle kategorier af behandlingsaktiviteter udført på vegne af eller som en del af FoxiFood-platformen. Når det kræves i henhold til artikel 35 i GDPR, gennemfører vi konsekvensanalyser vedrørende databeskyttelse, for vi pabegynder behandlingsoperationer, der sandsynligvis vil medfare en høj risiko for fysiske personers rettigheder og friheder.

2. Hvilke data vi indsamler

2.1. Restaurantpartner (bruger) data

Når du registrerer dig og bruger FoxiFood-platformen, indsamler vi:

• Virksomhedsidentifikation: virksomhedsnavn, registreringsnummer, momsnummer, registreret adresse;
• Kontaktoplysninger: navn, e-mailadresse, telefonnummer;
• Kontooplysninger: e-mail og krypteret adgangskode;
• Faktureringsoplysninger: oplysninger om betalingsmetode, transaktionshistorik, fakturaer (kortoplysninger behandles og lagres udelukkende af betalingsudbyderen);
• Tjenestebrugsdata: loginhistorik, funktionsbrug, administrationspanelaktivitet;
• Kommunikationsdata: supportanmodninger, feedback, korrespondance.

2.2. Slutkundedata (behandlet på vegne af restaurantpartnere)

Slutkunder interagerer direkte med restaurantpartnerens bestillingshjemmeside. FoxiFood leverer kun den tekniske infrastruktur, der er nødvendig for at drive den hjemmeside.

Når slutkunder afgiver bestillinger via en restaurants FoxiFood-drevne hjemmeside, behandler vi følgende data på vegne af restaurantpartneren:

• Kontaktoplysninger: navn, e-mailadresse, telefonnummer;
• Leveringsadresse (når relevant);
• Ordredetaljer: bestilte varer, ordrehistorik, præferencer;
• Betalingstransaktionsreferencer (kortoplysninger håndteres udelukkende af Stripe).

2.3. FOXI ID (delt kundeidentitetsinfrastruktur)

FoxiFood-platformen omfatter et delt kundeidentitetssystem ('FOXI ID'), der giver slutkunder mulighed for at oprette en enkelt konto og bruge de samme loginoplysninger på tværs af alle restaurantbestillingshjemmesider på platformen. FOXI ID er en teknisk infrastrukturkomponent leveret som en del af platformen.

Elite Digital Services, LLC optrøder som den dataansvarlige for FOXI ID-kontodata, som omfatter:

• Loginoplysninger (e-mailadresse og hashet adgangskode);
• Godkendelsessessionsdata;
• Kontaktoplysninger brugt til forudfyldning af bestillingsformularer (navn, telefonnummer, leveringsadresse).

Via FOXI ID kan slutkundens kontaktdata (navn, e-mail, telefonnummer, leveringsadresse) blive forudfyldt, når der afgives en bestilling på enhver restaurant på platformen. Ordredata, ordrehistorik, præferencer og betalingsoplysninger deles IKKE mellem restauranter. Hver restaurant kan kun få adgang til data genereret via sin egen bestillingshjemmeside.

Retsgrundlaget for behandling af FOXI ID-data er:

• Kontraktopfyldelse (artikel 6, stk. 1, litra b, GDPR) — til vedligeholdelse af FOXI ID-kontoen og godkendelse af slutkunden på den restaurant, hvor de afgiver en bestilling;
• Legitim interesse (artikel 6, stk. 1, litra f, GDPR) — til forudfyldning af kontaktdata på tværs af restauranter på platformen, hvor den legitime interesse er at give en problemfri bestillingsoplevelse og reducere friktion for tilbagevendende kunder. Denne interesse er afvejet mod slutkundens rettigheder - kun basale kontaktdata deles, ingen ordrehistorik eller præferencer afsløres, og slutkunden kan til enhver tid anmode om sletning af sin FOXI ID-konto.

Udbyderen bruger ikke FOXI ID-data til markedsføring, profilering, analyser på tværs af restauranter eller noget andet formål end at levere platformens infrastruktur.

Slutkunder kan udøve deres rettigheder som registrerede vedrørende deres FOXI ID-konto (adgang, berigtigelse, sletning, portabilitet, begrænsning, indsigelse) ved at kontakte: support@foxi.food. Sletning af en FOXI ID-konto fjerner det delte login på tværs af alle restauranter på platformen. Ordrehistorik hos individuelle restauranter opbevares eller slettes i overensstemmelse med den respektive restaurantpartners dataopbevaringspolitik.

2.4. Automatisk indsamlede data

Vi indsamler automatisk visse tekniske data, når du besøger vores websteder:

• IP-adresse og omtrentlig geolokation;
• Browsertype, version og sprogindstillinger;
• Enhedstype og operativsystem;
• Besøgte sider, tid brugt, henvisende URL'er;
• Cookiedata (se vores cookiepolitik for detaljer).

3. Retsgrundlag for behandling

Vi behandler personoplysninger baseret på følgende retsgrundlag:

• Kontraktopfyldelse — behandling nødvendig for opfyldelsen af aftalen mellem os og Brugeren (registrering, kontoadministration, tjenestelevering, fakturering);
• Legitim interesse — behandling nødvendig for vores legitime forretningsinteresser (serviceforbedring, sikkerhed, forebyggelse af svindel, analyse), afvejet mod dine rettigheder;
• Retlig forpligtelse — behandling krævet for at overholde gældende lovgivning (skatteindberetning, anti-hvidvask, regulatoriske krav);
• Samtykke — hvor det kræves ved lov, indhenter vi dit udtrykkelige samtykke (f.eks. til analysecookies, markedsføringskommunikation). Du kan til enhver tid tilbagekalde dit samtykke.

4. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til følgende formål:

• Levering og drift af FoxiFood-platformen og alle dens funktioner;
• Kontooprettelse, godkendelse og administration;
• Behandling af betalinger og udstedelse af fakturaer via vores betalingspartnere;
• Levering af teknisk support og besvarelse af dine henvendelser;
• Afsendelse af servicemeddelelser (vedligeholdelse, sikkerhedsadvarsler, opdateringer af vilkår);
• Forbedring af Tjenesten baseret på brugsmonstre og feedback;
• Sikring af sikkerhed, forebyggelse af svindel og registrering af uautoriseret adgang;
• Overholdelse af juridiske og regulatoriske forpligtelser;
• Generering af anonymiserede og aggregerede statistikker.

5. Datadeling og tredjeparter

Vi sælger ikke dine personoplysninger. Vi deler kun data med følgende kategorier af modtagere i det nødvendige omfang:

• Betalingsprocessor (i øjeblikket Stripe) — betalingsbehandling (PCI DSS Level 1-certificeret);
• DigitalOcean — cloud-hosting og infrastruktur;
• Brevo — transaktionel e-maillevering;
• Google Analytics — webstedsanalyse (med dit samtykke, anonymiseret);
• Juridiske og regulatoriske myndigheder - når det kræves ved lov, retskendelse eller myndighedsanmodning;
• Professionelle rådgivere - advokater, revisorer bundet af professionel tavshedspligt.

Alle tredjepartsdatabehandlere er kontraktligt forpligtet til kun at behandle data i overensstemmelse med vores instrukser og opretholde passende sikkerhedsforanstaltninger.

6. Internationale dataoverførsler

Da Elite Digital Services, LLC er baseret i USA, kan dine data blive overført til og behandlet i USA. Vi sikrer, at passende garantier er på plads for sadanne overførsler i overensstemmelse med kapitel V i GDPR, herunder standardkontraktbestemmelser (SCC'er) vedtaget af Europa-Kommissionen i henhold til gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021. For overførsler til underdatabehandlere anvendes Modul To (dataansvarlig-til-databehandler) eller Modul Tre (databehandler-til-databehandler) SCC'er, alt efter hvad der er relevant. Vi gennemfører konsekvensanalyser af overførsler for hver underdatabehandler til evaluering af det juridiske grundlag i destinationslandet. Kopier af de underskrevne SCC'er er tilgængelige efter anmodning. Vores hostinginfrastruktur (DigitalOcean) driver datacentre inden for EU for europæiske brugere.

7. Dataopbevaring

Vi opbevarer kun personoplysninger så længe, det er nødvendigt for de formål, de blev indsamlet til:

• Kontodata: i aftalens varighed plus 30 dage til dataeksport;
• Fakturerings- og transaktionsdata: i den periode, der kræves af gældende skatte- og regnskabslovgivning (typisk 5-10 år);
• Kommunikationsoptegnelser: i 3 år efter den seneste kommunikation;
• Analysedata: opbevares til statistiske formål i anonymiseret form; identificerbare data slettes efter 26 måneder;
• Slutkundeordredata: som bestemt af restaurantpartneren (dataansvarlig). Restaurantpartneren kan konfigurere dataopbevaringsindstillinger i platformen. FoxiFood behandler og sletter slutkundedata udelukkende i overensstemmelse med restaurantpartnerens instrukser. Ved ophør af restaurantpartnerens aftale slettes data inden for 30 dage;
• FOXI ID-kontodata: så længe slutkunden opretholder en aktiv FOXI ID-konto. Ved anmodning om kontosletning slettes FOXI ID-data inden for 30 dage. Inaktive FOXI ID-konti (ingen loginaktivitet i 36 måneder) planlægges automatisk til sletning med 30 dages forudgående varsel til slutkundens registrerede e-mailadresse.

Restaurantpartneren er som dataansvarlig for ordredata vedrørende sine slutkunder eneansvarlig for overholdelse af alle gældende juridiske, skattemæssige og regnskabsmæssige dataopbevaringsforpligtelser i sin jurisdiktion. FOXI ID-kontodataopbevaring administreres af Udbyderen som beskrevet i afsnit 2.3.

Efter udløbet af opbevaringsperioder slettes data uigenkaldeligt eller anonymiseres.

8. Datasikkerhed

I overensstemmelse med artikel 32 i GDPR og princippet om databeskyttelse gennem design og som standard (artikel 25 GDPR) implementerer vi passende tekniske og organisatoriske foranstaltninger til beskyttelse af personoplysninger, herunder:

• Kryptering af alle data under overførsel ved brug af TLS/SSL;
• Krypteret opbevaring af følsomme data i hvile;
• Hashing af adgangskoder ved brug af branchestandardalgoritmer;
• Adgangskontrol og rollebaserede tilladelser;
• Regelmæssige sikkerhedsopdateringer og sårbarhedsovervågning;
• Daglige automatiserede sikkerhedskopier med 30 dages opbevaring;
• Betalingskortdata håndteres udelukkende af PCI DSS Level 1-certificeret Stripe - vi opbevarer aldrig kortnumre;
• Hændelsesrespons-procedurer og protokoller for meddelelse om brud.

9. Dine rettigheder (GDPR)

I henhold til GDPR og gældende databeskyttelseslovgivning har du følgende rettigheder:

• Ret til adgang — anmode om en kopi af de personoplysninger, vi opbevarer om dig;
• Ret til berigtigelse — anmode om rettelse af unøjagtige eller ufuldstændige data;
• Ret til sletning — anmode om sletning af dine data ('retten til at blive glemt'), med forbehold for lovmæssige opbevaringsforpligtelser;
• Ret til begrænsning — anmode om begrænsning af behandling under visse omstændigheder;
• Ret til dataportabilitet — modtage dine data i et struktureret, maskinlæsbart format;
• Ret til indsigelse — gøre indsigelse mod behandling baseret på legitim interesse;
• Ret til tilbagekaldelse af samtykke — tilbagekalde samtykke når som helst, hvor behandlingen er baseret på samtykke;
• Ret til at indgive klage — indgive en klage til en tilsynsmyndighed i dit bopælsland. Relevante tilsynsmyndigheder omfatter: Urad pro ochranu osobnich udaju (UOOU) i Den Tjekkiske Republik, Urad na ochranu osobnych udajov i Slovakiet og Nemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) i Ungarn. Se vores GDPR-side for fuldstændige kontaktoplysninger for tilsynsmyndigheder.

For at udøve nogen af disse rettigheder, kontakt os på: support@foxi.food. Vi besvarer din anmodning inden for 30 dage. Du kan også kontakte vores EU-repræsentant (Euro business company Kft.) - se vores GDPR-side for detaljer.

10. Cookies

Vi bruger nødvendige cookies til webstedets funktionalitet og valgfrie analysecookies med dit samtykke. For detaljerede oplysninger om de cookies, vi bruger, og hvordan du administrerer dine præferencer, se vores separate cookiepolitik.

FOXI ID-den delte kundeidentitetsinfrastruktur bruger følgende cookies:

• Sessionscookie på .foxi.food-domænet — opretholder slutkundens godkendte session på den restaurant, hvor de aktuelt afgiver en bestilling. Klassificeret som strengt nødvendig for, at bestillingstjenesten kan fungere (intet samtykke krævet);
• Godkendelsespersistens på tværs af restauranter — gør det muligt for slutkunden at forblive logget ind, når de besøger andre restauranter på platformen. Klassificeret som en funktionel cookie. På restaurantbestillingswebsteder præsenteres denne cookie via cookie-samtykkemekanismen, og slutkunden kan afvise den uden at det påvirker muligheden for at afgive bestillinger (manuelt login vil være påkrævet ved hver restaurant);
• SSO-viderestilling til brugerdefinerede domæner — for restauranter, der bruger deres eget brugerdefinerede domæne, letter en kortvarig viderestillingscookie godkendelse. Klassificeret som strengt nødvendig for loginprocessen på brugerdefinerede domæner (intet samtykke krævet).

FOXI ID bruger ingen tredjepartscookies, sporingscookies eller sporingsmekanismer på tværs af domæner. Alle FOXI ID-cookies tjener udelukkende det tekniske formål med godkendelse.

11. Børns privatliv

FoxiFood-tjenesten er en B2B-platform beregnet til virksomheder. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra et barn, vil vi straks slette dem.

12. Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer mindst 30 dage i forvejen via e-mail eller meddelelse i Tjenesten. Datoen for den seneste opdatering er vist øverst i dette dokument. Fortsat brug af Tjenesten efter ændringer træder i kraft udgør accept af den opdaterede privatlivspolitik.

13. Kontakt

For privatlivsrelaterede henvendelser, anmodninger fra registrerede eller klager, kontakt os på: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA