FOXI ID Obavijest o privatnosti

1. Voditelj obrade podataka

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-pošta: support@foxi.food

Predstavnik u EU (članak 27. GDPR)

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Porezni broj: HU28959364

2. Koje podatke prikupljamo

Kada kreirate i koristite FOXI ID račun, prikupljamo i obrađujemo:

• Vjerodajnice računa — adresa e-pošte i lozinka (pohranjena kao kriptografski sažetak — ne možemo pročitati vašu lozinku);
• Kontaktni podaci — ime, telefonski broj i adresa dostave (koje ste dali kako bi se omogućilo automatsko popunjavanje na različitim restoranima);
• Podaci za autentifikaciju — tokeni sesije, vremenske oznake prijave, IP adresa pri prijavi (radi sigurnosti i sprječavanja prijevara);
• Postavke računa — postavka automatskog popunjavanja između restorana (uklj./isklj.), jezična postavka.

Mi NE prikupljamo niti kontroliramo:

• podaci o vašim narudžbama (naručene stavke, povijest narudžbi, prehrambene preferencije) — njima upravlja restoran;
• podaci o vašem plaćanju (podatke o kartici obrađuju isključivo procesor plaćanja i restoran);
• bilo kakve podatke iz restorana u kojima niste napravili narudžbu.

3. Pravna osnova za obradu

Vaše FOXI ID podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) — održavanje vašeg FOXI ID računa, vašu autentifikaciju u restoranu u kojem naručujete te pohranu vaših kontaktnih podataka radi vaše praktičnosti;
• Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) — automatsko popunjavanje vaših kontaktnih podataka u restoranima u kojima prethodno niste naručivali, radi pružanja neometanog iskustva naručivanja. Od ovoga se možete odjaviti u bilo kojem trenutku (vidjeti odjeljak 6.). Naš legitimni interes odvagan je u odnosu na vaša prava: dijele se samo osnovni kontaktni podaci, ne otkriva se povijest narudžbi, a automatsko popunjavanje služi vašoj praktičnosti;
• Pravna obveza (članak 6. stavak 1. točka c) GDPR) — kada je to potrebno radi usklađenosti s primjenjivim zakonima (npr. sprječavanje prijevara, postupanje po zakonitim zahtjevima nadležnih tijela).

4. Kako se vaši podaci dijele

Vaši kontaktni podaci iz FOXI ID-a (ime, e-pošta, telefon, adresa dostave) dijele se s restoranima na platformi samo kada:

• prijavite se s vašim FOXI ID-om na web stranici restorana za naručivanje; i
• niste se odjavili od automatskog popunjavanja među restoranima (ili ste prethodno već naručili u tom restoranu).

Svaki restoran prima vaše kontaktne podatke isključivo u svrhu ispunjavanja vaše narudžbe. Restorani NEMAJU pristup:

• vašu povijest narudžbi u drugim restoranima;
• vaše preferencije ili prehrambene informacije u drugim restoranima;
• vašu FOXI ID lozinku ili podatke za autentifikaciju;
• popis drugih restorana u kojima imate račun.

Ne prodajemo vaše podatke. Ne koristimo vaše podatke za marketing, izradu profila ni analitiku među restoranima.

5. Obrađivači trećih strana

Za rad infrastrukture FOXI ID koristimo sljedeće usluge trećih strana:

• DigitalOcean, LLC — hosting u oblaku (podatkovni centri u EU-u i SAD-u, uspostavljene standardne ugovorne klauzule);
• Brevo (Sendinblue) — transakcijska e-pošta poput ponovnog postavljanja lozinke i obavijesti o računu (Francuska/EU).

Svi obrađivači koji su treće strane ugovorno su obvezni obrađivati podatke isključivo u skladu s našim uputama.

6. Vaša prava

U skladu s GDPR-om i primjenjivim propisima o zaštiti podataka, u pogledu svojih FOXI ID podataka imate sljedeća prava:

• Pristup — zatražiti kopiju osobnih podataka koje čuvamo o vama;
• Ispravak — ažurirati ili ispraviti svoje kontaktne podatke u bilo kojem trenutku putem postavki računa ili obraćanjem nama;
• Brisanje — izbrisati svoj FOXI ID račun (vidjeti Uvjete korištenja FOXI ID-a, odjeljak 6.). Time se uklanjaju vaši podaci za prijavu i dijeljeni kontaktni podaci. Povijest narudžbi u pojedinim restoranima mora se zatražiti izravno od restorana;
• Prenosivost podataka — primiti svoje FOXI ID podatke u strukturiranom, strojno čitljivom formatu (JSON);
• Ograničenje obrade — zatražiti da u određenim okolnostima ograničimo obradu vaših podataka;
• Prigovor — uložiti prigovor na obradu temeljenu na legitimnom interesu (automatsko popunjavanje među restoranima). Ako uložite prigovor, prestat ćemo dijeliti vaše kontaktne podatke s restoranima u kojima prethodno niste naručivali;
• Odjava od automatskog popunjavanja između restorana — automatsko dijeljenje vaših kontaktnih podataka s novim restoranima možete onemogućiti u bilo kojem trenutku putem postavki svog FOXI ID računa. To ne utječe na vašu mogućnost prijave.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na: support@foxi.food. Odgovorit ćemo u roku od 30 dana.

Također možete kontaktirati našeg predstavnika u EU: Euro business company Kft., Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary.

Imate pravo podnijeti pritužbu nadzornom tijelu u zemlji svog boravišta. Popis relevantnih tijela potražite na stranici o GDPR-u na internetskim stranicama FoxiFood.

7. Kolačići

FOXI ID koristi sljedeće kolačiće:

• Kolačić sesije (.foxi.food) — održava vašu autentificiranu sesiju u restoranu u kojem naručujete. Strogo nužan — privola nije potrebna;
• Autentifikacija između restorana — održava vas prijavljenima kada posjetite druge restorane na platformi. Funkcionalni kolačić — prikazuje se putem mehanizma privole za kolačiće restorana. Možete ga odbiti; u tom slučaju morat ćete se ručno prijaviti u svakom restoranu;
• SSO preusmjeravanje (prilagođene domene) — kratkotrajni kolačić za restorane koji koriste vlastitu domenu. Strogo nužan za preusmjeravanje pri prijavi — privola nije potrebna.

FOXI ID ne koristi nikakve kolačiće trećih strana, oglašivačke kolačiće ni praćenje među domenama.

8. Zadržavanje podataka

• Aktivni računi: podaci se čuvaju sve dok održavate svoj FOXI ID račun;
• Brisanje računa: podaci se brišu u roku od 30 dana od vašeg zahtjeva za brisanje;
• Neaktivni računi: računi bez aktivnosti prijave tijekom 36 mjeseci automatski se zakazuju za brisanje, uz prethodnu obavijest 30 dana unaprijed na vašu registriranu adresu e-pošte;
• Sigurnosni zapisi (IP adresa, vremenske oznake prijave): čuvaju se 12 mjeseci radi sprječavanja prijevara, a zatim se brišu.

9. Međunarodni prijenosi podataka

Elite Digital Services, LLC sa sjedištem je u Sjedinjenim Američkim Državama. Vaši FOXI ID podaci mogu se prenijeti u SAD i ondje obraditi. Osiguravamo odgovarajuće zaštitne mjere u skladu s poglavljem V. GDPR-a, uključujući standardne ugovorne klauzule (SCC-ove). Naša infrastruktura za hosting (DigitalOcean) za europske korisnike upravlja podatkovnim centrima unutar EU-a.

10. Sigurnost podataka

Štitimo vaše FOXI ID podatke s:

• enkripcija svih podataka u prijenosu (TLS/SSL);
• izrada sažetka lozinke (hashiranje) pomoću algoritama u skladu s industrijskim standardima (ne možemo pročitati vašu lozinku);
• kontrole pristupa i nadzor;
• redovita sigurnosna ažuriranja i procjene ranjivosti.

11. Dobni uvjet

FOXI ID račune mogu otvoriti samo osobe koje imaju najmanje 16 godina ili su dosegnule dob digitalne privole u svojoj nadležnosti. Ako saznamo da je račun otvorila osoba ispod te dobi, bez odgode ćemo izbrisati račun i povezane podatke.

12. Gdje pronaći ovu obavijest

Ova obavijest o privatnosti uvijek je dostupna:

• na internetskoj stranici za naručivanje svakog restorana — u podnožju ili tijekom registracije za FOXI ID;
• na web stranici FoxiFood u odjeljku Pravne informacije;
• u postavkama vašeg FOXI ID računa.

13. Izmjene ove obavijesti

Ovu Obavijest o privatnosti možemo povremeno ažurirati. O bitnim promjenama obavijestit ćemo vas e-poštom na vašu registriranu FOXI ID adresu najmanje 30 dana prije njihova stupanja na snagu.

14. Kontakt

Za pitanja o privatnosti vezana uz vaš FOXI ID račun, kontaktirajte nas na: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA