Privaatsuspoliitika

1. Vastutav töötleja

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-post: support@foxi.food

FoxiFoodi platvormi tähenduses tegutseb Elite Digital Services, LLC järgmistes andmekaitserollides:

• Vastutav töötleja — restoranipartnerite (kasutajate) isikuandmete ning FOXI ID konto loonud lõppklientide FOXI ID konto andmete (sisselogimisandmed ja autentimisandmed) osas;
• Volitatud töötleja — restoranipartneri nimel töödeldavate lõppklientide isikuandmete osas seoses restorani tellimisveebi kaudu esitatud tellimustega (üksikasju vt meie andmetöötluslepingust).

Elite Digital Services, LLC on FoxiFoodi platvormi ainuhaldaja ning võib kaasata eri jurisdiktsioonides asuvaid volitatud üksusi konkreetsete tehniliste ülesannete täitmiseks tema nimel.

Peale FOXI ID jagatud identiteeditaristu haldamise (vt punkt 2.3) ei loo FoxiFood lõppklientidega otsest ärisuhet. Platvorm pakub restoranide tellimisveebide haldamiseks vajalikku tehnilist taristut.

EL-i esindaja (GDPR artikkel 27)

Vastavalt GDPR-i artiklile 27 on Elite Digital Services, LLC ELi esindajaks nimetatud järgmine üksus:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Maksunumber: HU28959364

ELi esindaja ja tema rolli kohta täpsema teabe saamiseks vaadake meie GDPR-i lehte.

Lõimitud andmekaitse ja töötlemise registrid

Rakendame lõimitud ja vaikimisi andmekaitset vastavalt GDPR-i artiklile 25. Peame isikuandmete töötlemise toimingute registrit, nagu nõuab GDPR-i artikkel 30, dokumenteerides kõik FoxiFoodi platvormi nimel või osana teostatavate töötlemistoimingute kategooriad. GDPR-i artiklis 35 nõutud juhtudel teostame andmekaitsealaseid mõjuhinnanguid enne selliste töötlemistoimingute ettevõtmist, mis tõenäoliselt põhjustavad suurt ohtu füüsiliste isikute õigustele ja vabadustele.

2. Milliseid andmeid me kogume

2.1. Restoranipartneri (kasutaja) andmed

Registreerumisel ja FoxiFood platvormi kasutamisel kogume:

• Ettevõtte tuvastamine: ärinimi, registrikood, käibemaksukohustuslase number, registreeritud aadress;
• Kontaktandmed: nimi, e-posti aadress, telefoninumber;
• Konto sisselogimisandmed: e-post ja krüptitud parool;
• Arveldusteave: makseviisi andmed, tehingute ajalugu, arved (kaardiandmeid töötleb ja salvestab eranditult makseteenuse pakkuja);
• Teenuse kasutusandmed: sisselogimiste ajalugu, funktsioonide kasutamine, halduspaneeli tegevus;
• Suhtlusandmed: tugipäringud, tagasiside, kirjavahetus.

2.2. Lõppkliendi andmed (töödeldud restoranipartneri nimel)

Lõppkliendid suhtlevad otse restoranipartneri tellimisveebiga. FoxiFood pakub üksnes selle veebisaidi haldamiseks vajalikku tehnilist taristut.

Kui lõppkliendid esitavad tellimusi restorani FoxiFoodi tehnoloogial põhineva veebisaidi kaudu, töötleme restoranipartneri nimel järgmisi andmeid:

• Kontaktandmed: nimi, e-posti aadress, telefoninumber;
• Kohaletoimetamise aadress (kui kohaldatav);
• Tellimuse üksikasjad: tellitud tooted, tellimuste ajalugu, eelistused;
• Maksetehingute viited (kaardiandmeid käitleb eranditult makseteenuse pakkuja).

2.3. FOXI ID (jagatud kliendi identiteedi infrastruktuur)

FoxiFoodi platvorm sisaldab jagatud kliendiidentiteedi süsteemi („FOXI ID“), mis võimaldab lõppklientidel luua ühe konto ja kasutada samu sisselogimisandmeid kõigis platvormi restoranide tellimisveebides. FOXI ID on platvormi osana pakutav tehnilise taristu komponent.

Elite Digital Services, LLC tegutseb FOXI ID konto andmete vastutava töötlejana, mis hõlmavad järgmist:

• Sisselogimisandmed (e-posti aadress ja krüpteeritud parool);
• Autentimisseansi andmed;
• Tellimisvormide eeltäitmiseks kasutatav kontaktteave (nimi, telefoninumber, kohaletoimetamise aadress).

FOXI ID kaudu saab lõppkliendi kontaktandmeid (nimi, e-post, telefoninumber, kohaletoimetamise aadress) eeltäita tellimuse esitamisel mis tahes platvormi restoranis. Tellimusandmeid, tellimuste ajalugu, eelistusi ega makseteavet restoranide vahel EI jagata. Iga restoran pääseb ligi üksnes oma tellimisveebi kaudu loodud andmetele.

FOXI ID andmete töötlemise õiguslikud alused on:

• Lepingu täitmine (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b) — FOXI ID konto haldamiseks ja lõppkliendi autentimiseks restoranis, kus ta tellimust esitab;
• Õigustatud huvi (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f) — kontaktandmete eeltäitmiseks platvormi restoranides, kus õigustatud huviks on sujuva tellimiskogemuse pakkumine ja korduvklientide jaoks takistuste vähendamine. Seda huvi on kaalutud lõppkliendi õiguste suhtes — jagatakse üksnes põhilisi kontaktandmeid, tellimuste ajalugu ega eelistusi ei avaldata ning lõppklient võib igal ajal taotleda oma FOXI ID konto kustutamist.

Teenusepakkuja ei kasuta FOXI ID andmeid turunduseks, profileerimiseks, restoraniülese analüütika jaoks ega ühelgi muul eesmärgil peale platvormi taristu pakkumise.

Lõppkliendid saavad oma FOXI ID kontoga seotud andmesubjekti õigusi (juurdepääs, parandamine, kustutamine, ülekantavus, piiramine, vastuväide) kasutada, võttes ühendust aadressil: support@foxi.food. FOXI ID konto kustutamine eemaldab jagatud sisselogimise kõigis platvormi restoranides. Tellimuste ajaloo üksikutes restoranides säilitab või kustutab vastav restoranipartner oma andmete säilitamise põhimõtete kohaselt.

2.4. Automaatselt kogutud andmed

Kogume meie veebisaitide külastamisel automaatselt teatavaid tehnilisi andmeid:

• IP-aadress ja ligikaudne asukoht;
• Brauseri tüüp, versioon ja keelesätted;
• Seadme tüüp ja operatsioonisüsteem;
• Külastatud lehed, veedetud aeg, suunavad URL-id;
• Küpsiste andmed (vaadake üksikasju meie küpsiste poliitikast).

3. Töötlemise õiguslik alus

Töötleme isikuandmeid järgmistel õiguslikel alustel:

• Lepingu täitmine — töötlemine, mis on vajalik meie ja kasutaja vahelise lepingu täitmiseks (registreerimine, konto haldamine, teenuse osutamine, arveldamine);
• Õigustatud huvi — töötlemine, mis on vajalik meie õigustatud ärihuvide jaoks (teenuse parandamine, turvalisus, pettuste ennetamine, analüütika), kaalutuna teie õiguste suhtes;
• Juriidiline kohustus — töötlemine, mis on vajalik kohaldatavate seaduste järgimiseks (maksuaruandlus, rahapesu tõkestamine, regulatiivsed nõuded);
• Nõusolek — seaduses nõutud juhtudel hangime teie selgesõnalise nõusoleku (nt analüütikaküpsiste ja turundusteadete jaoks). Te võite nõusoleku igal ajal tagasi võtta.

4. Kuidas me teie andmeid kasutame

Kasutame teie isikuandmeid järgmistel eesmärkidel:

• FoxiFood platvormi ja kõigi selle funktsioonide pakkumine ja opereerimine;
• Konto loomine, autentimine ja haldamine;
• Maksete töötlemine ja arvete väljastamine meie maksepartnerite kaudu;
• Tehnilise toe pakkumine ja teie päringutele vastamine;
• Teenuseteadete saatmine (hooldus, turvateated, tingimuste uuendused);
• Teenuse parandamine kasutusmudelite ja tagasiside põhjal;
• Turvalisuse tagamine, pettuste ennetamine ja volitamata juurdepääsu tuvastamine;
• Juriidiliste ja regulatiivsete kohustuste täitmine;
• Anonümiseeritud ja koondatud statistika loomine.

5. Andmete jagamine ja kolmandad osapooled

Me ei müü teie isikuandmeid. Jagame andmeid üksnes järgmiste vastuvõtjate kategooriatega vajalikus ulatuses:

• Maksete töötleja (praegu Stripe) — maksete töötlemine (PCI DSS tase 1 sertifitseeritud);
• DigitalOcean — pilvehosting ja infrastruktuur;
• Brevo — tehingute e-kirjade edastamine;
• Google Analytics — veebisaidi analüütika (teie nõusolekul, anonümiseeritud);
• Õigus- ja järelevalveasutused — kui seda nõuab seadus, kohtumäärus või valitsuse taotlus;
• Kutselised nõustajad — kutsesaladusega seotud juristid ja audiitorid.

Kõik kolmandast isikust töötlejad on lepinguliselt kohustatud töötlema andmeid üksnes meie juhiste kohaselt ja säilitama asjakohaseid turvameetmeid.

6. Rahvusvahelised andmeedastused

Kuna Elite Digital Services, LLC asukoht on Ameerika Ühendriikides, võidakse teie andmeid edastada ja töödelda Ameerika Ühendriikides. Tagame selliste edastuste jaoks asjakohased kaitsemeetmed vastavalt GDPR-i V peatükile, sealhulgas Euroopa Komisjoni poolt 4. juuni 2021. aasta rakendusotsuse (EL) 2021/914 alusel vastu võetud lepingu tüüptingimused (SCC-d). Edastustel alltöötlejatele kohaldatakse vastavalt kas teist moodulit (vastutavalt töötlejalt volitatud töötlejale) või kolmandat moodulit (volitatud töötlejalt volitatud töötlejale). Teostame iga alltöötleja kohta edastuse mõjuhinnangu, et hinnata sihtriigi õigusraamistikku. Allkirjastatud SCC-de koopiad on saadaval taotluse alusel. Meie hostimistaristu (DigitalOcean) haldab Euroopa kasutajate jaoks ELi-siseseid andmekeskusi.

7. Andmete säilitamine

Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik eesmärkidel, milleks need koguti:

• Konto andmed: lepingu kehtivuse ajaks ja täiendavalt 30 päeva andmete eksportimiseks;
• Arveldus- ja tehinguandmed: kohaldatavate maksu- ja raamatupidamisseadustega nõutava aja jooksul (tavaliselt 5–10 aastat);
• Suhtlusdokumendid: 3 aastat pärast viimast suhtlust;
• Analüütikaandmed: säilitatakse statistilistel eesmärkidel anonüümitud kujul; tuvastatavad andmed kustutatakse pärast 26 kuud;
• Lõppkliendi tellimusandmed: restoranipartneri (vastutava töötleja) määratud viisil. Restoranipartner võib platvormil seadistada andmete säilitamise sätteid. FoxiFood töötleb ja kustutab lõppkliendi andmeid rangelt restoranipartneri juhiste kohaselt. Restoranipartneri lepingu lõppemisel kustutatakse andmed 30 päeva jooksul;
• FOXI ID konto andmed: nii kaua, kuni lõppklient hoiab aktiivset FOXI ID kontot. Konto kustutamise taotluse korral kustutatakse FOXI ID andmed 30 päeva jooksul. Mitteaktiivsed FOXI ID kontod (sisselogimisteta 36 kuud) planeeritakse automaatselt kustutamiseks, saates 30 päeva ette teate lõppkliendi registreeritud e-posti aadressile.

Restoranipartner, olles oma lõppklientide tellimusandmete vastutav töötleja, jääb ainuvastutavaks oma jurisdiktsioonis kõigi kohaldatavate juriidiliste, maksu- ja raamatupidamisalaste andmete säilitamise kohustuste täitmise eest. FOXI ID konto andmete säilitamist haldab teenusepakkuja punktis 2.3 kirjeldatud viisil.

Pärast säilitamistähtaegade möödumist andmed pöördumatult kustutatakse või anonüümitakse.

8. Andmeturve

Vastavalt GDPR-i artiklile 32 ning lõimitud ja vaikimisi andmekaitse põhimõttele (GDPR-i artikkel 25) rakendame isikuandmete kaitseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• Kõigi edastatavate andmete krüptimine TLS/SSL abil;
• Tundlike andmete krüptitud salvestamine;
• Paroolide räsimine tööstusstandardi algoritmidega;
• Juurdepääsu kontrollid ja rollipõhised õigused;
• Regulaarsed turvauuendused ja haavatavuste jälgimine;
• Igapäevased automatiseeritud varukoopiad 30-päevase säilitusperioodiga;
• Maksekaardi andmeid käitleb eranditult PCI DSS 1. taseme sertifikaadiga makseteenuse pakkuja — me ei salvesta kunagi kaardinumbreid;
• Intsidentidele reageerimise protseduurid ja rikkumisest teavitamise protokollid.

9. Teie õigused (GDPR)

GDPR-i ja kohaldatavate andmekaitseseaduste alusel on teil järgmised õigused:

• Juurdepääsuõigus — taotlege koopiat teie isikuandmetest, mida me säilitame;
• Õigus andmete parandamisele — taotlege ebatäpsete või mittetäielike andmete parandamist;
• Õigus andmete kustutamisele — taotleda oma andmete kustutamist („õigus olla unustatud“), arvestades seadusjärgseid säilitamiskohustusi;
• Õigus töötlemise piiramisele — taotlege töötlemise piiramist teatud asjaoludel;
• Õigus andmete ülekandmisele — saage oma andmed struktureeritud, masinloetavas vormingus;
• Õigus esitada vastuväiteid — esitage vastuväide õigustatud huvi alusel toimuvale töötlemisele;
• Õigus nõusolek tagasi võtta — võtke nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul;
• Õigus esitada kaebus — esitada kaebus oma elukohariigi järelevalveasutusele. Asjaomaste järelevalveasutuste hulka kuuluvad: Úřad pro ochranu osobních údajů (ÚOOÚ) Tšehhi Vabariigis, Úrad na ochranu osobných údajov Slovakkias ja Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Ungaris. Järelevalveasutuste täielikud kontaktandmed leiate meie GDPR-i lehelt.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil: support@foxi.food. Vastame teie taotlusele 30 päeva jooksul. Samuti võite võtta ühendust meie ELi esindajaga (Euro business company Kft.) — üksikasju vt meie GDPR-i lehelt.

10. Küpsised

Kasutame saidi funktsionaalsuse jaoks vajalikke küpsiseid ning teie nõusolekul valikulisi analüütikaküpsiseid. Üksikasjalikku teavet meie kasutatavate küpsiste ja eelistuste haldamise kohta leiate meie eraldi küpsiste poliitikast.

FOXI ID jagatud kliendiidentiteedi taristu kasutab järgmisi küpsiseid:

• Seansiküpsis domeenil .foxi.food — hoiab lõppkliendi autenditud seanssi restoranis, kus ta parajasti tellimust esitab. Klassifitseeritud rangelt vajalikuks, et tellimisteenus toimiks (nõusolekut ei nõuta);
• Restoranideülene autentimise püsivus — võimaldab lõppkliendil jääda sisselogituks, kui ta külastab teisi platvormi restorane. Klassifitseeritud funktsionaalseks küpsiseks. Restoranide tellimisveebides esitatakse see küpsis küpsiste nõusoleku mehhanismi kaudu ja lõppklient võib sellest keelduda, ilma et see mõjutaks võimet tellimusi esitada (igas restoranis on vajalik käsitsi sisselogimine);
• SSO ümbersuunamine kohandatud domeenide jaoks — oma kohandatud domeeni kasutavate restoranide puhul hõlbustab autentimist lühiajaline ümbersuunamisküpsis. Klassifitseeritud rangelt vajalikuks kohandatud domeenidel sisselogimisprotsessi jaoks (nõusolekut ei nõuta).

FOXI ID ei kasuta ühtegi kolmandate isikute küpsist, jälgimisküpsist ega domeeniülest jälgimismehhanismi. Kõik FOXI ID küpsised teenivad eranditult autentimise tehnilist eesmärki.

11. Laste privaatsus

FoxiFoodi teenus on ettevõtetele mõeldud B2B-platvorm. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui saame teada, et oleme kogunud lapse andmeid, kustutame need viivitamata.

12. Muudatused selles privaatsuspoliitikas

Aeg-ajalt võime seda privaatsuspoliitikat uuendada. Teavitame teid olulistest muudatustest vähemalt 30 päeva ette e-posti või teenuses kuvatava teate kaudu. Viimase uuenduse kuupäev on toodud käesoleva dokumendi ülaosas. Teenuse jätkuv kasutamine pärast muudatuste jõustumist tähendab uuendatud privaatsuspoliitikaga nõustumist.

13. Kontakt

Privaatsusega seotud päringute, andmesubjekti taotluste või kaebuste korral võtke meiega ühendust aadressil: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA