Adatvédelmi irányelvek

1. Adatkezelő

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

A FoxiFood platform vonatkozásában az Elite Digital Services, LLC az alábbi adatvédelmi szerepekben jár el:

• Adatkezelő — az éttermi partnerek (Felhasználók) személyes adatai, valamint a FOXI ID fiókot létrehozó végfelhasználók FOXI ID fiókadatai (bejelentkezési adatok és hitelesítési adatok) tekintetében;
• Adatfeldolgozó — a végfelhasználók személyes adatai tekintetében, amelyeket az éttermi partner nevében dolgozunk fel az étterem rendelési weboldalán leadott rendelésekkel összefüggésben (részletekért lásd az Adatfeldolgozási megállapodásunkat).

Az Elite Digital Services, LLC egyesült államokbeli társaság, amely a FoxiFood platformot világszerte, kizárólag a foxifood.com és a foxi.food domaineken üzemelteti. Egyes technikai feladatok ellátásával különböző joghatóságokban működő, felhatalmazott szervezeteket bízhat meg. Más domaineket, illetve a platform helyi vagy nemzeti verzióit önálló jogalanyok üzemeltethetik a FOXIFOOD védjegy használatára vonatkozó külön licencszerződés alapján; e jogalanyok saját nevükben és saját felelősségükre járnak el, és saját adatvédelmi dokumentációt vezetnek.

A FOXI ID megosztott azonosító infrastruktúra üzemeltetésén kívül (lásd a 2.3. szakaszt) a FoxiFood nem létesít közvetlen kereskedelmi kapcsolatot a végfelhasználókkal. A platform az éttermi rendelési weboldalak működtetéséhez szükséges technikai infrastruktúrát biztosítja.

EU-képviselő (GDPR 27. cikk)

A GDPR 27. cikkének megfelelően az alábbi szervezet került kijelölésre az Elite Digital Services, LLC EU-képviselőjeként:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Adószám: HU28959364

Az EU-képviselővel és szerepével kapcsolatos teljes körű információkért tekintse meg GDPR oldalunkat.

Beépített adatvédelem és adatkezelési nyilvántartás

A GDPR 25. cikkének megfelelően beépített és alapértelmezett adatvédelmet alkalmazunk. A GDPR 30. cikke által előírt adatkezelési tevékenységek nyilvántartását vezetjük, dokumentálva a FoxiFood platform nevében vagy részeként végzett adatkezelési tevékenységek minden kategóriáját. Ahol a GDPR 35. cikke megköveteli, adatvédelmi hatásvizsgálatot végzünk az olyan adatkezelési műveletek megkezdése előtt, amelyek valószínűsíthetően magas kockázattal járnak a természetes személyek jogaira és szabadságaira nézve.

2. Milyen adatokat gyűjtünk

2.1. Éttermi partner (Felhasználó) adatai

Amikor regisztrál a FoxiFood platformra és használja azt, az alábbi adatokat gyűjtjük:

• Vállalkozás azonosító adatai: cégnév, cégjegyzékszám, adószám, székhely;
• Kapcsolattartási adatok: név, e-mail-cím, telefonszám;
• Fiók hitelesítő adatai: e-mail-cím és titkosított jelszó;
• Számlázási adatok: fizetési mód adatai, tranzakciós előzmények, számlák (a kártyaadatokat kizárólag a fizetési szolgáltató dolgozza fel és tárolja);
• Szolgáltatás-használati adatok: bejelentkezési előzmények, funkciók használata, adminisztrációs felületen végzett tevékenység;
• Kommunikációs adatok: támogatási kérelmek, visszajelzések, levelezés.

2.2. Végfelhasználói adatok (éttermi partnerek nevében feldolgozva)2.2. Végfelhasználói ügyfél adatok (az éttermi partnerek nevében feldolgozva)

A végfelhasználói ügyfelek közvetlenül az éttermi partner rendelési weboldalával lépnek kapcsolatba. A FoxiFood kizárólag a weboldal üzemeltetéséhez szükséges technikai infrastruktúrát biztosítja.

Amikor a végfelhasználói ügyfelek rendelést adnak le egy étterem FoxiFood-alapú weboldalán, az alábbi adatokat dolgozzuk fel az éttermi partner nevében:

• Kapcsolattartási adatok: név, e-mail-cím, telefonszám;
• Szállítási cím (adott esetben);
• Rendelési adatok: rendelt tételek, rendelési előzmények, preferenciák;Rendelés részletei: megrendelt tételek, rendelési előzmények, preferenciák;
• Fizetési tranzakciós hivatkozások (a kártyaadatokat kizárólag a fizetési szolgáltató kezeli).

2.3. FOXI ID (Megosztott ügyfél-azonosítási infrastruktúra)

A FoxiFood platform tartalmaz egy megosztott ügyfél-azonosítási rendszert (FOXI ID), amely lehetővé teszi a végfelhasználók számára, hogy egyetlen fiókot hozzanak létre és ugyanazokat a bejelentkezési adatokat használják a platform összes éttermi rendelési weboldalán. A FOXI ID a platform részeként biztosított technikai infrastruktúra-összetevő.

Az Elite Digital Services, LLC a FOXI ID fiókadatok adatkezelőjeként jár el, amelyek magukban foglalják:

• Bejelentkezési adatok (e-mail cím és titkosított jelszó);
• Hitelesítési munkamenet-adatok;
• A rendelési űrlapok előzetes kitöltéséhez használt kapcsolattartási adatok (név, telefonszám, szállítási cím).

A FOXI ID-n keresztül a végfelhasználó kapcsolattartási adatai (név, e-mail, telefonszám, szállítási cím) előzetesen kitöltésre kerülhetnek a platform bármely éttermében történő rendelésleadáskor. A rendelési adatok, rendelési előzmények, preferenciák és fizetési adatok NEM kerülnek megosztásra az éttermek között. Minden étterem kizárólag a saját rendelési weboldalán generált adatokhoz férhet hozzá.

A FOXI ID adatok kezelésének jogalapjai:

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — a FOXI ID fiók fenntartásához és a végfelhasználó hitelesítéséhez annál az étteremnél, ahol rendelést ad le;
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a kapcsolattartási adatok éttermek közötti előzetes kitöltéséhez a platformon, ahol a jogos érdek a zökkenőmentes rendelési élmény biztosítása és a visszatérő ügyfelek számára az akadályok csökkentése. Ezt az érdeket a végfelhasználó jogaival szemben mérlegeltük — kizárólag alapvető kapcsolattartási adatok kerülnek megosztásra, rendelési előzmények vagy preferenciák nem kerülnek közlésre, és a végfelhasználó bármikor kérheti FOXI ID fiókja törlését.

A Szolgáltató nem használja a FOXI ID adatokat marketingre, profilalkotásra, éttermek közötti elemzésre, vagy a platform infrastruktúra biztosításán kívüli bármilyen célra.

A végfelhasználók a FOXI ID fiókjukkal kapcsolatos érintetti jogaikat (hozzáférés, helyesbítés, törlés, adathordozhatóság, korlátozás, tiltakozás) az alábbi elérhetőségen gyakorolhatják:: support@foxi.food. A FOXI ID fiók törlése eltávolítja a megosztott bejelentkezést a platform összes éttermében. Az egyes éttermeknél lévő rendelési előzmények az adott éttermi partner adatmegőrzési szabályzata szerint kerülnek megőrzésre vagy törlésre.

2.4. Automatikusan gyűjtött adatok

Weboldalunk meglátogatásakor automatikusan gyűjtünk bizonyos technikai adatokat:

• IP-cím és hozzávetőleges földrajzi hely;
• Böngésző típusa, verziója és nyelvi beállításai;
• Eszköz típusa és operációs rendszer;
• Meglátogatott oldalak, eltöltött idő, hivatkozó URL-ek;
• Cookie-adatok (részletekért lásd Cookie szabályzatunkat).

3. Az adatkezelés jogalapja

A személyes adatokat az alábbi jogalapok szerint kezeljük (ahogyan azokat a GDPR meghatározza, és ahogyan más irányadó adatvédelmi jogszabályok egyenértékű fogalmai tükrözik):

• Szerződés teljesítése — a közöttünk és a Felhasználó között létrejött Szerződés teljesítéséhez szükséges adatkezelés (regisztráció, fiókkezelés, szolgáltatásnyújtás, számlázás);
• Jogos érdek — jogos üzleti érdekeink érvényesítéséhez szükséges adatkezelés (szolgáltatásfejlesztés, biztonság, csalás megelőzése, elemzések), az Ön jogaival való egyensúlyban;
• Jogi kötelezettség — az alkalmazandó jogszabályoknak való megfeleléshez szükséges adatkezelés (adóbevallás, pénzmosás elleni intézkedések, hatósági követelmények);
• Hozzájárulás — ahol a jogszabályok megkövetelik, beszerezzük az Ön kifejezett hozzájárulását (pl. analitikai cookie-k, marketing célú kommunikáció esetén). Hozzájárulását bármikor visszavonhatja.

4. Hogyan használjuk az adatait

Személyes adatait az alábbi célokra használjuk:

• A FoxiFood platform és valamennyi funkciójának biztosítása és üzemeltetése;
• Fiók létrehozása, hitelesítés és fiókkezelés;
• Fizetések feldolgozása és számlák kiállítása fizetési partnereink révén;Fizetések feldolgozása és számlák kiállítása fizetési partnereinken keresztül;
• Technikai támogatás nyújtása és megkeresések megválaszolása;
• Szolgáltatással kapcsolatos értesítések küldése (karbantartás, biztonsági figyelmeztetések, ÁSZF-frissítések);
• A Szolgáltatás fejlesztése a használati minták és visszajelzések alapján;
• A biztonság biztosítása, a csalás megelőzése és az illetéktelen hozzáférés felderítése;Biztonság biztosítása, csalás megelőzése és jogosulatlan hozzáférés észlelése;
• Jogi és hatósági kötelezettségek teljesítése;
• Anonimizált és összesített statisztikák készítése.

5. Adatmegosztás és harmadik felek

Személyes adatait nem értékesítjük. Adatokat kizárólag a szükséges mértékben, az alábbi címzettkategóriákkal osztunk meg:

• Fizetési szolgáltató (jelenleg Stripe) — fizetésfeldolgozás (PCI DSS Level 1 tanúsítvánnyal rendelkezik);
• DigitalOcean — felhő hosting és infrastruktúra;
• Brevo — tranzakciós e-mailek kézbesítése;
• Google Analytics — weboldal-elemzés (az Ön hozzájárulásával, anonimizáltan);
• Jogi és hatósági szervek — jogszabályi kötelezettség, bírósági végzés vagy hatósági megkeresés esetén;
• Szakmai tanácsadók — titoktartási kötelezettséggel rendelkező ügyvédek, könyvvizsgálók.

Valamennyi harmadik fél adatfeldolgozó szerződésben vállalta, hogy az adatokat kizárólag utasításainknak megfelelően kezeli, és megfelelő biztonsági intézkedéseket alkalmaz.

6. Nemzetközi adattovábbítás

Az Elite Digital Services, LLC székhelye az Egyesült Államokban található, és világszerte szolgál ki ügyfeleket; az Ön adatai az USA-ba, valamint más olyan országokba továbbíthatók és ott kezelhetők, ahol al-adatfeldolgozóink működnek. Amennyiben az alkalmazandó adatvédelmi jog megköveteli, az ilyen továbbításokhoz megfelelő garanciákat biztosítunk. A GDPR hatálya alá tartozó adatok esetében a továbbítások a GDPR V. fejezetével összhangban történnek, ideértve az Európai Bizottság által a 2021. június 4-i (EU) 2021/914 végrehajtási határozattal elfogadott általános szerződési feltételeket (SCC) — az al-adatfeldolgozóknak történő továbbítás esetén az SCC kettes modulja (adatkezelő–adatfeldolgozó) vagy hármas modulja (adatfeldolgozó–adatfeldolgozó) alkalmazandó, és minden al-adatfeldolgozó esetében továbbítási hatásvizsgálatot (Transfer Impact Assessment) végzünk a célország jogi környezetének értékelésére; az aláírt SCC-k másolatai kérésre elérhetők. A más adatvédelmi rezsimek hatálya alá tartozó adatok esetében az alkalmazandó jog által elismert továbbítási mechanizmusokra támaszkodunk. Hoszting-infrastruktúránk (DigitalOcean) több régióban üzemeltet adatközpontokat, az európai felhasználók számára az EU-n belüli adatközpontokat is beleértve.

7. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az adatgyűjtés céljához szükséges:

• Fiókadatok: a Szerződés időtartamára, plusz 30 nap az adatexportálásra;
• Számlázási és tranzakciós adatok: az alkalmazandó adó- és számviteli jogszabályok által előírt időtartamra (jellemzően 5–10 év);
• Kommunikációs nyilvántartás: az utolsó kommunikációt követő 3 évig;
• Elemzési adatok: statisztikai célokra anonimizált formában őrizzük meg; az azonosítható adatok 26 hónap után törlésre kerülnek;
• Végfelhasználói rendelési adatok: az éttermi partner (adatkezelő) által meghatározottak szerint. Az éttermi partner a platformon belül konfigurálhatja az adatmegőrzési beállításokat. A FoxiFood a végfelhasználói adatokat szigorúan az éttermi partner utasításai szerint dolgozza fel és törli. Az éttermi partner Szerződésének megszűnésekor az adatok 30 napon belül törlésre kerülnek;
• FOXI ID fiókadatok: amíg a végfelhasználó aktív FOXI ID fiókkal rendelkezik. Fióktörlési kérelem esetén a FOXI ID adatok 30 napon belül törlésre kerülnek. Az inaktív FOXI ID fiókok (36 hónapja nincs bejelentkezési aktivitás) automatikusan törlésre kerülnek ütemezésre, a végfelhasználó regisztrált e-mail-címére küldött 30 napos előzetes értesítéssel.

Az éttermi partner mint a végfelhasználói rendelési adatok adatkezelője továbbra is kizárólagosan felelős a joghatósága szerinti valamennyi alkalmazandó jogi, adózási és számviteli adatmegőrzési kötelezettség betartásáért. A FOXI ID fiókadatok megőrzését a Szolgáltató kezeli a 2.3. szakaszban leírtak szerint.

A megőrzési időszakok lejártát követően az adatok visszavonhatatlanul törlésre vagy anonimizálásra kerülnek.

8. Adatbiztonság

A GDPR 32. cikkének, valamint a beépített és alapértelmezett adatvédelem elvének (GDPR 25. cikk) megfelelően megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében, ideértve:

• Minden átvitt adat titkosítása TLS/SSL használatával;
• Érzékeny adatok titkosított tárolása nyugalmi állapotban;
• Jelszavak hashelése iparági szabványú algoritmusokkal;
• Hozzáférés-szabályozás és szerepkör-alapú jogosultságok;
• Rendszeres biztonsági frissítések és sebezhetőség-figyelés;
• Napi automatikus biztonsági mentések 30 napos megőrzéssel;
• A bankkártyaadatokat kizárólag a PCI DSS Level 1 tanúsítvánnyal rendelkező fizetési szolgáltató kezeli – mi soha nem tároljuk a kártyaszámokat;
• Incidenskezelési eljárások és jogsértés-bejelentési protokollok.

9. Az Ön adatvédelmi jogai

Lakóhelyétől függően az Önre alkalmazandó adatvédelmi jogszabályok alapján az alábbi jogok némelyike vagy mindegyike megilleti Önt — ideértve a GDPR-t (EGT/Egyesült Királyság), az egyes USA-tagállamok adatvédelmi törvényeit, például a kaliforniai fogyasztói adatvédelmi törvényt (CCPA/CPRA), a brazil LGPD-t és más országok egyenértékű jogszabályait:

• Hozzáférési jog — kérheti az általunk kezelt személyes adatainak másolatát;
• Helyesbítéshez való jog — kérheti a pontatlan vagy hiányos adatok helyesbítését;
• Törléshez való jog — kérheti adatai törlését (az „elfeledtetéshez való jog”), a jogszabályi megőrzési kötelezettségek figyelembevételével;
• Az adatkezelés korlátozásához való jog — bizonyos körülmények között kérheti az adatkezelés korlátozását;
• Adathordozhatósághoz való jog — adatait strukturált, géppel olvasható formátumban kaphatja meg;
• Tiltakozáshoz való jog — tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• Hozzájárulás visszavonásához való jog — bármikor visszavonhatja hozzájárulását, ha az adatkezelés hozzájáruláson alapul;
• Panasztételi jog — panasz benyújtása a lakóhelye szerinti ország adatvédelmi felügyeleti hatóságához. Az EU/EGT-országok esetében a felügyeleti hatóságok elérhetőségeit a GDPR-oldalunkon találja; más országok esetében az illetékes hatóság az alkalmazandó országspecifikus feltételekben szerepelhet.

Jogai gyakorlásához keressen minket:: support@foxi.food. Kérelmére 30 napon belül válaszolunk. EU-képviselőnkkel (Euro business company Kft.) is felveheti a kapcsolatot — a részletekért tekintse meg GDPR oldalunkat.

10. Cookie-k

Alapvető cookie-kat használunk a weboldal működéséhez, és opcionális analitikai cookie-kat az Ön hozzájárulásával. Az általunk használt cookie-kről és beállításai kezeléséről részletes információkat a külön Cookie Szabályzatunkban talál.

A FOXI ID megosztott ügyfél-azonosítási infrastruktúra az alábbi cookie-kat használja:

• Munkamenet cookie a .foxi.food domainen — fenntartja a végfelhasználó hitelesített munkamenetét annál az étteremnél, ahol éppen rendelést ad le. Feltétlenül szükségesként van besorolva a rendelési szolgáltatás működéséhez (hozzájárulás nem szükséges);
• Éttermek közötti hitelesítés-megőrzés — lehetővé teszi a végfelhasználó számára, hogy bejelentkezve maradjon a platform más éttermeinek látogatásakor. Funkcionális cookie-ként van besorolva. Az éttermi rendelési weboldalakon ez a cookie a cookie-hozzájárulási mechanizmuson keresztül jelenik meg, és a végfelhasználó elutasíthatja a rendelésleadási képesség befolyásolása nélkül (minden étteremnél manuális bejelentkezés szükséges);
• SSO átirányítás egyéni domainekhez — saját egyéni domaint használó éttermek számára egy rövid élettartamú átirányítási cookie segíti a hitelesítést. Feltétlenül szükségesként van besorolva az egyéni domaineken történő bejelentkezési folyamathoz (hozzájárulás nem szükséges).

A FOXI ID nem használ harmadik féltől származó cookie-kat, nyomkövető cookie-kat vagy domainek közötti nyomkövetési mechanizmusokat. Minden FOXI ID cookie kizárólag a hitelesítés technikai célját szolgálja.

11. Gyermekek adatainak védelme

A FoxiFood Szolgáltatás vállalkozások számára készült B2B platform. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha tudomásunkra jut, hogy gyermektől gyűjtöttünk adatot, azt haladéktalanul töröljük.

12. Az Adatvédelmi irányelvek módosítása

Jelen Adatvédelmi irányelveket időről időre frissíthetjük. A lényegi változásokról legalább 30 nappal korábban értesítjük Önt e-mailben vagy a Szolgáltatáson belüli értesítéssel. Az utolsó frissítés dátuma a dokumentum elején található. A Szolgáltatás módosítások hatálybalépését követő további használata a frissített Adatvédelmi irányelvek elfogadásának minősül.

13. Kapcsolat

Adatvédelmi kérdésekért, érintetti kérelmekért vagy panaszokért keressen minket:: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA