Adatvédelmi irányelvek

1. Adatkezelő

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

A FoxiFood platform vonatkozásában az Elite Digital Services, LLC az alábbi adatvédelmi szerepekben jár el:

• Adatkezelő — az éttermi partnerek (Felhasználók) személyes adatai, valamint a FOXI ID fiókot létrehozó végfelhasználók FOXI ID fiókadatai (bejelentkezési adatok és hitelesítési adatok) tekintetében;
• Adatfeldolgozó — a végfelhasználók személyes adatai tekintetében, amelyeket az éttermi partner nevében dolgozunk fel az étterem rendelési weboldalán leadott rendelésekkel összefüggésben (részletekért lásd az Adatfeldolgozási megállapodásunkat).

Elite Digital Services, LLC is the sole operator of the FoxiFood platform and may engage authorized entities in various jurisdictions to perform specific technical tasks on its behalf.

Apart from operating the FOXI ID shared identity infrastructure (see Section 2.3), FoxiFood does not establish a direct commercial relationship with end customers. The platform provides the technical infrastructure required to operate restaurant ordering websites.

EU-képviselő (GDPR 27. cikk)

A GDPR 27. cikkének megfelelően az alábbi szervezet került kijelölésre az Elite Digital Services, LLC EU-képviselőjeként:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Adószám: HU28959364

Az EU-képviselővel és szerepével kapcsolatos teljes körű információkért tekintse meg GDPR oldalunkat.

Beépített adatvédelem és adatkezelési nyilvántartás

A GDPR 25. cikkének megfelelően beépített és alapértelmezett adatvédelmet alkalmazunk. A GDPR 30. cikke által előírt adatkezelési tevékenységek nyilvántartását vezetjük, dokumentálva a FoxiFood platform nevében vagy részeként végzett adatkezelési tevékenységek minden kategóriáját. Ahol a GDPR 35. cikke megköveteli, adatvédelmi hatásvizsgálatot végzünk az olyan adatkezelési műveletek megkezdése előtt, amelyek valószínűsíthetően magas kockázattal járnak a természetes személyek jogaira és szabadságaira nézve.

2. Milyen adatokat gyűjtünk

2.1. Éttermi partner (Felhasználó) adatai

Amikor regisztrál a FoxiFood platformra és használja azt, az alábbi adatokat gyűjtjük:

• Vállalkozás azonosító adatai: cégnév, cégjegyzékszám, adószám, székhely;
• Kapcsolattartási adatok: név, e-mail-cím, telefonszám;
• Fiók hitelesítő adatai: e-mail-cím és titkosított jelszó;
• Billing information: payment method details, transaction history, invoices (card details are processed and stored exclusively by the payment processor);
• Szolgáltatás-használati adatok: bejelentkezési előzmények, funkciók használata, adminisztrációs felületen végzett tevékenység;
• Kommunikációs adatok: támogatási kérelmek, visszajelzések, levelezés.

2.2. Végfelhasználói adatok (éttermi partnerek nevében feldolgozva)2.2. Végfelhasználói ügyfél adatok (az éttermi partnerek nevében feldolgozva)

A végfelhasználói ügyfelek közvetlenül az éttermi partner rendelési weboldalával lépnek kapcsolatba. A FoxiFood kizárólag a weboldal üzemeltetéséhez szükséges technikai infrastruktúrát biztosítja.

Amikor a végfelhasználói ügyfelek rendelést adnak le egy étterem FoxiFood-alapú weboldalán, az alábbi adatokat dolgozzuk fel az éttermi partner nevében:

• Kapcsolattartási adatok: név, e-mail-cím, telefonszám;
• Szállítási cím (adott esetben);
• Rendelési adatok: rendelt tételek, rendelési előzmények, preferenciák;Rendelés részletei: megrendelt tételek, rendelési előzmények, preferenciák;
• Payment transaction references (card details are handled exclusively by the payment processor).

2.3. FOXI ID (Megosztott ügyfél-azonosítási infrastruktúra)

A FoxiFood platform tartalmaz egy megosztott ügyfél-azonosítási rendszert (FOXI ID), amely lehetővé teszi a végfelhasználók számára, hogy egyetlen fiókot hozzanak létre és ugyanazokat a bejelentkezési adatokat használják a platform összes éttermi rendelési weboldalán. A FOXI ID a platform részeként biztosított technikai infrastruktúra-összetevő.

Az Elite Digital Services, LLC a FOXI ID fiókadatok adatkezelőjeként jár el, amelyek magukban foglalják:

• Bejelentkezési adatok (e-mail cím és titkosított jelszó);
• Hitelesítési munkamenet-adatok;
• A rendelési űrlapok előzetes kitöltéséhez használt kapcsolattartási adatok (név, telefonszám, szállítási cím).

A FOXI ID-n keresztül a végfelhasználó kapcsolattartási adatai (név, e-mail, telefonszám, szállítási cím) előzetesen kitöltésre kerülhetnek a platform bármely éttermében történő rendelésleadáskor. A rendelési adatok, rendelési előzmények, preferenciák és fizetési adatok NEM kerülnek megosztásra az éttermek között. Minden étterem kizárólag a saját rendelési weboldalán generált adatokhoz férhet hozzá.

A FOXI ID adatok kezelésének jogalapjai:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — a FOXI ID fiók fenntartásához és a végfelhasználó hitelesítéséhez annál az étteremnél, ahol rendelést ad le;
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a kapcsolattartási adatok éttermek közötti előzetes kitöltéséhez a platformon, ahol a jogos érdek a zökkenőmentes rendelési élmény biztosítása és a visszatérő ügyfelek számára az akadályok csökkentése. Ezt az érdeket a végfelhasználó jogaival szemben mérlegeltük — kizárólag alapvető kapcsolattartási adatok kerülnek megosztásra, rendelési előzmények vagy preferenciák nem kerülnek közlésre, és a végfelhasználó bármikor kérheti FOXI ID fiókja törlését.

A Szolgáltató nem használja a FOXI ID adatokat marketingre, profilalkotásra, éttermek közötti elemzésre, vagy a platform infrastruktúra biztosításán kívüli bármilyen célra.

A végfelhasználók a FOXI ID fiókjukkal kapcsolatos érintetti jogaikat (hozzáférés, helyesbítés, törlés, adathordozhatóság, korlátozás, tiltakozás) az alábbi elérhetőségen gyakorolhatják:: support@foxi.food. A FOXI ID fiók törlése eltávolítja a megosztott bejelentkezést a platform összes éttermében. Az egyes éttermeknél lévő rendelési előzmények az adott éttermi partner adatmegőrzési szabályzata szerint kerülnek megőrzésre vagy törlésre.

2.4. Automatikusan gyűjtött adatok

Weboldalunk meglátogatásakor automatikusan gyűjtünk bizonyos technikai adatokat:

• IP-cím és hozzávetőleges földrajzi hely;
• Böngésző típusa, verziója és nyelvi beállításai;
• Eszköz típusa és operációs rendszer;
• Meglátogatott oldalak, eltöltött idő, hivatkozó URL-ek;
• Cookie-adatok (részletekért lásd Cookie szabályzatunkat).

3. Az adatkezelés jogalapja

A személyes adatokat az alábbi jogalapok alapján kezeljük:

• Szerződés teljesítése — a közöttünk és a Felhasználó között létrejött Szerződés teljesítéséhez szükséges adatkezelés (regisztráció, fiókkezelés, szolgáltatásnyújtás, számlázás);
• Jogos érdek — jogos üzleti érdekeink érvényesítéséhez szükséges adatkezelés (szolgáltatásfejlesztés, biztonság, csalás megelőzése, elemzések), az Ön jogaival való egyensúlyban;
• Jogi kötelezettség — az alkalmazandó jogszabályoknak való megfeleléshez szükséges adatkezelés (adóbevallás, pénzmosás elleni intézkedések, hatósági követelmények);
• Hozzájárulás — ahol a jogszabályok megkövetelik, beszerezzük az Ön kifejezett hozzájárulását (pl. analitikai cookie-k, marketing célú kommunikáció esetén). Hozzájárulását bármikor visszavonhatja.

4. Hogyan használjuk az adatait

Személyes adatait az alábbi célokra használjuk:

• A FoxiFood platform és valamennyi funkciójának biztosítása és üzemeltetése;
• Fiók létrehozása, hitelesítés és fiókkezelés;
• Fizetések feldolgozása és számlák kiállítása fizetési partnereink révén;Fizetések feldolgozása és számlák kiállítása fizetési partnereinken keresztül;
• Technikai támogatás nyújtása és megkeresések megválaszolása;
• Szolgáltatással kapcsolatos értesítések küldése (karbantartás, biztonsági figyelmeztetések, ÁSZF-frissítések);
• A Szolgáltatás fejlesztése a használati minták és visszajelzések alapján;
• A biztonság biztosítása, a csalás megelőzése és az illetéktelen hozzáférés felderítése;Biztonság biztosítása, csalás megelőzése és jogosulatlan hozzáférés észlelése;
• Jogi és hatósági kötelezettségek teljesítése;
• Anonimizált és összesített statisztikák készítése.

5. Adatmegosztás és harmadik felek

Személyes adatait nem értékesítjük. Adatokat kizárólag a szükséges mértékben, az alábbi címzettkategóriákkal osztunk meg:

• Fizetési szolgáltató (jelenleg Stripe) — fizetésfeldolgozás (PCI DSS Level 1 tanúsítvánnyal rendelkezik);
• DigitalOcean — felhő hosting és infrastruktúra;
• Brevo — tranzakciós e-mailek kézbesítése;
• Google Analytics — weboldal-elemzés (az Ön hozzájárulásával, anonimizáltan);
• Jogi és hatósági szervek — jogszabályi kötelezettség, bírósági végzés vagy hatósági megkeresés esetén;
• Szakmai tanácsadók — titoktartási kötelezettséggel rendelkező ügyvédek, könyvvizsgálók.

Valamennyi harmadik fél adatfeldolgozó szerződésben vállalta, hogy az adatokat kizárólag utasításainknak megfelelően kezeli, és megfelelő biztonsági intézkedéseket alkalmaz.

6. Nemzetközi adattovábbítás

Mivel az Elite Digital Services, LLC az Amerikai Egyesült Államokban székhellyel rendelkező vállalkozás, adatai az USA-ba továbbíthatók és ott feldolgozhatók. Biztosítjuk, hogy az ilyen adattovábbításokhoz a GDPR V. fejezetének megfelelően megfelelő garanciák álljanak rendelkezésre, ideértve az Európai Bizottság által a 2021. június 4-i (EU) 2021/914 végrehajtási határozat alapján elfogadott általános szerződési feltételeket (SCC-k). Az al-adatfeldolgozóknak történő adattovábbítás esetén a Második modul (adatkezelő-adatfeldolgozó) vagy a Harmadik modul (adatfeldolgozó-adatfeldolgozó) SCC-k kerülnek alkalmazásra, az eset körülményeinek megfelelően. Minden al-adatfeldolgozó esetében adattovábbítási hatásvizsgálatot végzünk a célország jogi keretrendszerének értékelésére. Az aláírt SCC-k másolatai kérésre rendelkezésre állnak. Hosting infrastruktúránk (DigitalOcean) az európai felhasználók számára az EU-n belüli adatközpontokat üzemeltet.

7. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az adatgyűjtés céljához szükséges:

• Fiókadatok: a Szerződés időtartamára, plusz 30 nap az adatexportálásra;
• Számlázási és tranzakciós adatok: az alkalmazandó adó- és számviteli jogszabályok által előírt időtartamra (jellemzően 5–10 év);
• Kommunikációs nyilvántartás: az utolsó kommunikációt követő 3 évig;
• Elemzési adatok: statisztikai célokra anonimizált formában őrizzük meg; az azonosítható adatok 26 hónap után törlésre kerülnek;
• End customer order data: as determined by the restaurant partner (data controller). The restaurant partner may configure data retention settings within the platform. FoxiFood processes and deletes end customer data strictly according to the instructions of the restaurant partner. Upon termination of the restaurant partner's Agreement, data is deleted within 30 days;
• FOXI ID fiókadatok: amíg a végfelhasználó aktív FOXI ID fiókkal rendelkezik. Fióktörlési kérelem esetén a FOXI ID adatok 30 napon belül törlésre kerülnek. Az inaktív FOXI ID fiókok (36 hónapja nincs bejelentkezési aktivitás) automatikusan törlésre kerülnek ütemezésre, a végfelhasználó regisztrált e-mail-címére küldött 30 napos előzetes értesítéssel.

The restaurant partner, as the data controller for order data of its end customers, remains solely responsible for compliance with all applicable legal, tax, and accounting data retention obligations in its jurisdiction. FOXI ID account data retention is managed by the Provider as described in Section 2.3.

A megőrzési időszakok lejártát követően az adatok visszavonhatatlanul törlésre vagy anonimizálásra kerülnek.

8. Adatbiztonság

A GDPR 32. cikkének, valamint a beépített és alapértelmezett adatvédelem elvének (GDPR 25. cikk) megfelelően megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében, ideértve:

• Minden átvitt adat titkosítása TLS/SSL használatával;
• Érzékeny adatok titkosított tárolása nyugalmi állapotban;
• Jelszavak hashelése iparági szabványú algoritmusokkal;
• Hozzáférés-szabályozás és szerepkör-alapú jogosultságok;
• Rendszeres biztonsági frissítések és sebezhetőség-figyelés;
• Napi automatikus biztonsági mentések 30 napos megőrzéssel;
• Payment card data handled exclusively by the PCI DSS Level 1 certified payment processor — we never store card numbers;
• Incidenskezelési eljárások és jogsértés-bejelentési protokollok.Incidenskezelési eljárások és adatvédelmi incidens bejelentési protokollok.

9. Az Ön jogai (GDPR)

A GDPR és az alkalmazandó adatvédelmi jogszabályok alapján Önt az alábbi jogok illetik meg:

• Hozzáférési jog — kérheti az általunk kezelt személyes adatainak másolatát;
• Helyesbítéshez való jog — kérheti a pontatlan vagy hiányos adatok helyesbítését;
• Törléshez való jog — kérheti adatai törlését (az „elfeledtetéshez való jog”), a jogszabályi megőrzési kötelezettségek figyelembevételével;
• Az adatkezelés korlátozásához való jog — bizonyos körülmények között kérheti az adatkezelés korlátozását;
• Adathordozhatósághoz való jog — adatait strukturált, géppel olvasható formátumban kaphatja meg;
• Tiltakozáshoz való jog — tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• Hozzájárulás visszavonásához való jog — bármikor visszavonhatja hozzájárulását, ha az adatkezelés hozzájáruláson alapul;
• Panasztételi jog — panaszt nyújthat be a lakóhelye szerinti felügyeleti hatóságnál. Az illetékes felügyeleti hatóságok: Úřad pro ochranu osobních údajů (ÚOOÚ) a Cseh Köztársaságban, Úrad na ochranu osobných údajov Szlovákiában, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Magyarországon. A felügyeleti hatóságok teljes elérhetőségeiért tekintse meg GDPR oldalunkat.

Jogai gyakorlásához keressen minket:: support@foxi.food. Kérelmére 30 napon belül válaszolunk. EU-képviselőnkkel (Euro business company Kft.) is felveheti a kapcsolatot — a részletekért tekintse meg GDPR oldalunkat.

10. Cookie-k

Alapvető cookie-kat használunk a weboldal működéséhez, és opcionális analitikai cookie-kat az Ön hozzájárulásával. Az általunk használt cookie-kről és beállításai kezeléséről részletes információkat a külön Cookie Szabályzatunkban talál.

A FOXI ID megosztott ügyfél-azonosítási infrastruktúra az alábbi cookie-kat használja:

• Munkamenet cookie a .foxi.food domainen — fenntartja a végfelhasználó hitelesített munkamenetét annál az étteremnél, ahol éppen rendelést ad le. Feltétlenül szükségesként van besorolva a rendelési szolgáltatás működéséhez (hozzájárulás nem szükséges);
• Éttermek közötti hitelesítés-megőrzés — lehetővé teszi a végfelhasználó számára, hogy bejelentkezve maradjon a platform más éttermeinek látogatásakor. Funkcionális cookie-ként van besorolva. Az éttermi rendelési weboldalakon ez a cookie a cookie-hozzájárulási mechanizmuson keresztül jelenik meg, és a végfelhasználó elutasíthatja a rendelésleadási képesség befolyásolása nélkül (minden étteremnél manuális bejelentkezés szükséges);
• SSO átirányítás egyéni domainekhez — saját egyéni domaint használó éttermek számára egy rövid élettartamú átirányítási cookie segíti a hitelesítést. Feltétlenül szükségesként van besorolva az egyéni domaineken történő bejelentkezési folyamathoz (hozzájárulás nem szükséges).

A FOXI ID nem használ harmadik féltől származó cookie-kat, nyomkövető cookie-kat vagy domainek közötti nyomkövetési mechanizmusokat. Minden FOXI ID cookie kizárólag a hitelesítés technikai célját szolgálja.

11. Gyermekek adatainak védelme

A FoxiFood Szolgáltatás vállalkozások számára készült B2B platform. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha tudomásunkra jut, hogy gyermektől gyűjtöttünk adatot, azt haladéktalanul töröljük.

12. Az Adatvédelmi irányelvek módosítása

Jelen Adatvédelmi irányelveket időről időre frissíthetjük. A lényegi változásokról legalább 30 nappal korábban értesítjük Önt e-mailben vagy a Szolgáltatáson belüli értesítéssel. Az utolsó frissítés dátuma a dokumentum elején található. A Szolgáltatás módosítások hatálybalépését követő további használata a frissített Adatvédelmi irányelvek elfogadásának minősül.

13. Kapcsolat

Adatvédelmi kérdésekért, érintetti kérelmekért vagy panaszokért keressen minket:: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA