Privatumo politika

1. Duomenų valdytojas

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

El. paštas: support@foxi.food

FoxiFood platformos tikslais Elite Digital Services, LLC atlieka šiuos duomenų apsaugos vaidmenis:

• Duomenų valdytojas — restoranų partnerių (Naudotojų) asmens duomenų ir galutinių klientų, susikūrusių FOXI ID paskyrą, FOXI ID paskyros duomenų (prisijungimo bei autentifikavimo duomenų) atžvilgiu;
• Duomenų tvarkytojas — galutinių klientų asmens duomenų, tvarkomų restorano partnerio vardu, susijusių su per restorano užsakymų svetainę pateiktais užsakymais, atžvilgiu (išsamiau žr. mūsų Duomenų tvarkymo sutartį).

Elite Digital Services, LLC yra vienintelis FoxiFood platformos operatorius ir konkrečioms techninėms užduotims savo vardu atlikti gali pasitelkti įgaliotus subjektus įvairiose jurisdikcijose.

Išskyrus bendros tapatybės infrastruktūros FOXI ID valdymą (žr. 2.3 skirsnį), FoxiFood neužmezga tiesioginių komercinių santykių su galutiniais klientais. Platforma teikia techninę infrastruktūrą, būtiną restoranų užsakymų svetainėms valdyti.

ES atstovas (GDPR 27 straipsnis)

Pagal BDAR 27 straipsnį Elite Digital Services, LLC ES atstovu paskirtas šis subjektas:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Mokesčių mokėtojo kodas: HU28959364

Išsamią informaciją apie ES atstovą ir jo vaidmenį rasite mūsų BDAR puslapyje.

Pritaikytoji duomenų apsauga ir tvarkymo įrašai

Įgyvendiname pritaikytąją ir standartizuotąją duomenų apsaugą pagal BDAR 25 straipsnį. Tvarkome Duomenų tvarkymo veiklos įrašus, kaip reikalaujama BDAR 30 straipsnyje, dokumentuodami visas duomenų tvarkymo veiklos, vykdomos FoxiFood platformos vardu arba kaip jos dalis, kategorijas. Kai to reikalaujama pagal BDAR 35 straipsnį, prieš pradėdami tvarkymo operacijas, galinčias kelti didelį pavojų fizinių asmenų teisėms ir laisvėms, atliekame Poveikio duomenų apsaugai vertinimus.

2. Kokius duomenis renkame

2.1. Restorano partnerio (naudotojo) duomenys

Kai registruojatės ir naudojate FoxiFood platformą, renkame:

• Verslo identifikavimas: įmonės pavadinimas, registracijos numeris, PVM mokėtojo kodas, registruotas adresas;
• Kontaktinė informacija: vardas, el. pašto adresas, telefono numeris;
• Paskyros prisijungimo duomenys: el. paštas ir užšifruotas slaptažodis;
• Atsiskaitymo informacija: mokėjimo metodo duomenys, operacijų istorija, sąskaitos faktūros (kortelės duomenis tvarko ir saugo išimtinai mokėjimų tvarkytojas);
• Paslaugos naudojimo duomenys: prisijungimų istorija, funkcijų naudojimas, administratoriaus skydelio veikla;
• Komunikacijos duomenys: pagalbos užklausos, atsiliepimai, susirašinėjimas.

2.2. Galutinių klientų duomenys (tvarkomi restorano partnerio vardu)

Galutiniai klientai tiesiogiai sąveikauja su restorano partnerio užsakymų svetaine. FoxiFood teikia tik techninę infrastruktūrą, būtiną tai svetainei valdyti.

Kai galutiniai klientai pateikia užsakymus per FoxiFood technologija veikiančią restorano svetainę, restorano partnerio vardu tvarkome šiuos duomenis:

• Kontaktinė informacija: vardas, el. pašto adresas, telefono numeris;
• Pristatymo adresas (kai taikoma);
• Užsakymo informacija: užsakyti produktai, užsakymų istorija, pasirinkimai;
• Mokėjimo operacijų nuorodos (kortelės duomenis tvarko išimtinai mokėjimų tvarkytojas).

2.3. FOXI ID (bendra klientų tapatybės infrastruktūra)

FoxiFood platformoje yra bendra klientų tapatybės sistema (toliau – „FOXI ID“), leidžianti galutiniams klientams susikurti vieną paskyrą ir naudoti tuos pačius prisijungimo duomenis visose platformos restoranų užsakymų svetainėse. FOXI ID yra techninės infrastruktūros komponentas, teikiamas kaip platformos dalis.

Elite Digital Services, LLC veikia kaip FOXI ID paskyros duomenų valdytojas; šie duomenys apima:

• Prisijungimo duomenys (el. pašto adresas ir šifruotas slaptažodis);
• Autentifikavimo sesijos duomenys;
• Kontaktinę informaciją, naudojamą užsakymų formoms iš anksto užpildyti (vardą, telefono numerį, pristatymo adresą).

Per FOXI ID galutinio kliento kontaktiniai duomenys (vardas, el. paštas, telefono numeris, pristatymo adresas) gali būti iš anksto užpildomi pateikiant užsakymą bet kuriame platformos restorane. Užsakymų duomenys, užsakymų istorija, pageidavimai ir mokėjimo informacija tarp restoranų NĖRA bendrinami. Kiekvienas restoranas gali pasiekti tik per savo paties užsakymų svetainę sugeneruotus duomenis.

FOXI ID duomenų tvarkymo teisiniai pagrindai yra:

• Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) — FOXI ID paskyrai palaikyti ir galutiniam klientui autentifikuoti restorane, kuriame jis pateikia užsakymą;
• Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) — kontaktiniams duomenims iš anksto užpildyti įvairiuose platformos restoranuose, kai teisėtas interesas yra sklandaus užsakymo proceso užtikrinimas ir trukdžių mažinimas grįžtantiems klientams. Šis interesas buvo palygintas su galutinio kliento teisėmis — bendrinami tik pagrindiniai kontaktiniai duomenys, neatskleidžiama jokia užsakymų istorija ar pageidavimai, o galutinis klientas bet kuriuo metu gali pareikalauti ištrinti savo FOXI ID paskyrą.

Teikėjas nenaudoja FOXI ID duomenų rinkodarai, profiliavimui, įvairių restoranų analitikai ar kokiam nors kitam tikslui, išskyrus platformos infrastruktūros teikimą.

Galutiniai klientai gali pasinaudoti savo, kaip duomenų subjektų, teisėmis, susijusiomis su jų FOXI ID paskyra (susipažinti, ištaisyti, ištrinti, perkelti duomenis, apriboti tvarkymą, nesutikti), kreipdamiesi adresu: support@foxi.food. Ištrynus FOXI ID paskyrą, panaikinamas bendras prisijungimas visuose platformos restoranuose. Užsakymų istorija atskiruose restoranuose saugoma arba ištrinama pagal atitinkamo restorano partnerio duomenų saugojimo politiką.

2.4. Automatiškai renkami duomenys

Kai lankotės mūsų svetainėse, automatiškai renkame tam tikrus techninius duomenis:

• IP adresas ir apytikslė geografinė vieta;
• Naršyklės tipas, versija ir kalbos nustatymai;
• Įrenginio tipas ir operacinė sistema;
• Aplankyti puslapiai, praleistas laikas, nukreipiantys URL adresai;
• Slapukų duomenys (išsamiau žr. mūsų slapukų politiką).

3. Teisinis duomenų tvarkymo pagrindas

Asmens duomenis tvarkome šiais teisiniais pagrindais:

• Sutarties vykdymas — tvarkymas, būtinas mūsų ir Naudotojo Sutarčiai vykdyti (registracija, paskyros valdymas, paslaugos teikimas, atsiskaitymas);
• Teisėtas interesas — tvarkymas, būtinas mūsų teisėtiems verslo interesams (paslaugos tobulinimas, saugumas, sukčiavimo prevencija, analitika), palygintas su jūsų teisėmis;
• Teisinė prievolė — tvarkymas, reikalingas taikytinų įstatymų laikymuisi (mokesčių deklaravimas, pinigų plovimo prevencija, reguliavimo reikalavimai);
• Sutikimas — kai to reikalauja įstatymai, gauname aiškų jūsų sutikimą (pvz., dėl analitikos slapukų, rinkodaros pranešimų). Sutikimą galite atšaukti bet kuriuo metu.

4. Kaip naudojame jūsų duomenis

Jūsų asmens duomenis naudojame šiais tikslais:

• FoxiFood platformos ir visų jos funkcijų teikimas ir valdymas;
• Paskyros kūrimas, autentifikavimas ir valdymas;
• Mokėjimų apdorojimas ir sąskaitų faktūrų išrašymas per mūsų mokėjimų partnerius;
• Techninės pagalbos teikimas ir atsakymai į jūsų užklausas;
• Paslaugos pranešimų siuntimas (techninė priežiūra, saugumo įspėjimai, Sąlygų atnaujinimai);
• Paslaugos tobulinimas remiantis naudojimo tendencijomis ir atsiliepimais;
• Saugumo užtikrinimas, sukčiavimo prevencija ir neleistinos prieigos aptikimas;
• Teisinių ir reguliavimo reikalavimų laikymasis;
• Anoniminės ir apibendrintos statistikos generavimas.

5. Duomenų dalijimasis ir trečiosios šalys

Mes neparduodame jūsų asmens duomenų. Duomenis bendriname tik su šiomis gavėjų kategorijomis ir tik tiek, kiek būtina:

• Mokėjimų tvarkytojas (šiuo metu Stripe) — mokėjimų apdorojimas (PCI DSS 1 lygio sertifikuotas);
• DigitalOcean — debesų kompiuterijos priegloba ir infrastruktūra;
• Brevo — sandorių el. laiškų pristatymas;
• Google Analytics — svetainės analitika (su jūsų sutikimu, anoniminė);
• Teisėsaugos ir reguliavimo institucijomis — kai to reikalauja įstatymai, teismo nutartis ar valdžios institucijos prašymas;
• Profesionaliais patarėjais — profesinės paslapties saugoti įpareigotais teisininkais, auditoriais.

Visi trečiųjų šalių tvarkytojai sutartimi įpareigoti tvarkyti duomenis tik pagal mūsų nurodymus ir taikyti tinkamas saugumo priemones.

6. Tarptautiniai duomenų perdavimai

Kadangi Elite Digital Services, LLC yra įsikūrusi Jungtinėse Valstijose, jūsų duomenys gali būti perduodami ir tvarkomi JAV. Užtikriname, kad tokiems perdavimams būtų taikomos tinkamos apsaugos priemonės pagal BDAR V skyrių, įskaitant Europos Komisijos pagal 2021 m. birželio 4 d. Įgyvendinimo sprendimą (ES) 2021/914 priimtas standartines sutarčių sąlygas (SSS). Perdavimams subtvarkytojams taikomas Antrasis modulis (valdytojas tvarkytojui) arba Trečiasis modulis (tvarkytojas tvarkytojui), atsižvelgiant į aplinkybes. Kiekvienam subtvarkytojui atliekame Perdavimo poveikio vertinimus, kad įvertintume paskirties šalies teisinę sistemą. Pasirašytų SSS kopijas galima gauti pateikus prašymą. Mūsų prieglobos infrastruktūra (DigitalOcean) valdo duomenų centrus ES viduje Europos naudotojams.

7. Duomenų saugojimas

Asmens duomenis saugome tik tiek laiko, kiek būtina tikslams, kuriais jie buvo surinkti:

• Paskyros duomenys: Sutarties galiojimo laikotarpiu ir 30 dienų po jo duomenims eksportuoti;
• Atsiskaitymo ir operacijų duomenys: taikytinų mokesčių ir apskaitos įstatymų reikalaujamą laikotarpį (paprastai 5–10 metų);
• Komunikacijos įrašai: 3 metus po paskutinės komunikacijos;
• Analitikos duomenys: saugomi statistikos tikslais anonimizuota forma; identifikuojami duomenys ištrinami po 26 mėnesių;
• Galutinių klientų užsakymų duomenys: kaip nustato restorano partneris (duomenų valdytojas). Restorano partneris gali konfigūruoti duomenų saugojimo nustatymus platformoje. FoxiFood tvarko ir ištrina galutinių klientų duomenis griežtai pagal restorano partnerio nurodymus. Pasibaigus restorano partnerio Sutarčiai, duomenys ištrinami per 30 dienų;
• FOXI ID paskyros duomenys: tol, kol galutinis klientas turi aktyvią FOXI ID paskyrą. Pateikus prašymą ištrinti paskyrą, FOXI ID duomenys ištrinami per 30 dienų. Neaktyvios FOXI ID paskyros (be prisijungimo veiklos 36 mėnesius) automatiškai numatomos ištrinti, prieš 30 dienų pranešus galutinio kliento registruotu el. pašto adresu.

Restorano partneris, kaip savo galutinių klientų užsakymų duomenų valdytojas, lieka vienasmeniškai atsakingas už visų taikytinų teisinių, mokestinių ir apskaitos duomenų saugojimo pareigų laikymąsi savo jurisdikcijoje. FOXI ID paskyros duomenų saugojimą valdo Teikėjas, kaip aprašyta 2.3 skirsnyje.

Pasibaigus saugojimo laikotarpiams, duomenys negrįžtamai ištrinami arba anonimizuojami.

8. Duomenų saugumas

Pagal BDAR 32 straipsnį ir pritaikytosios bei standartizuotosios duomenų apsaugos principą (BDAR 25 straipsnis) įgyvendiname tinkamas technines ir organizacines priemones asmens duomenims apsaugoti, įskaitant:

• Visų perduodamų duomenų šifravimas naudojant TLS/SSL;
• Šifruotas jautrių duomenų saugojimas;
• Slaptažodžių maišos skaičiavimas naudojant pramonės standartų algoritmus;
• Prieigos kontrolė ir vaidmenimis pagrįstos teisės;
• Reguliarūs saugumo atnaujinimai ir pažeidžiamumų stebėjimas;
• Kasdienės automatinės atsarginės kopijos su 30 dienų saugojimo laikotarpiu;
• Mokėjimo kortelių duomenis tvarko išimtinai pagal PCI DSS 1 lygį sertifikuotas mokėjimų tvarkytojas — mes niekada nesaugome kortelių numerių;
• Incidentų reagavimo procedūros ir pranešimų apie pažeidimus protokolai.

9. Jūsų teisės (GDPR)

Pagal BDAR ir taikytinus duomenų apsaugos įstatymus turite šias teises:

• Teisė susipažinti — prašyti kopijos jūsų asmens duomenų, kuriuos saugome;
• Teisė ištaisyti — prašyti ištaisyti netikslius ar neišsamius duomenis;
• Teisė ištrinti — prašyti ištrinti jūsų duomenis (teisė „būti pamirštam“), atsižvelgiant į teisines saugojimo pareigas;
• Teisė apriboti — prašyti apriboti tvarkymą tam tikromis aplinkybėmis;
• Teisė į duomenų perkeliamumą — gauti savo duomenis struktūrizuotu, mašininiu būdu skaitomu formatu;
• Teisė nesutikti — nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• Teisė atšaukti sutikimą — atšaukite sutikimą bet kuriuo metu, kai tvarkymas grindžiamas sutikimu;
• Teisė pateikti skundą — pateikti skundą savo gyvenamosios šalies priežiūros institucijai. Atitinkamos priežiūros institucijos: Úřad pro ochranu osobních údajů (ÚOOÚ) Čekijoje, Úrad na ochranu osobných údajov Slovakijoje ir Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Vengrijoje. Visus priežiūros institucijų kontaktinius duomenis rasite mūsų BDAR puslapyje.

Norėdami pasinaudoti bet kuria iš šių teisių, kreipkitės į mus adresu: support@foxi.food. Į jūsų prašymą atsakysime per 30 dienų. Taip pat galite kreiptis į mūsų ES atstovą (Euro business company Kft.) — išsamiau žr. mūsų BDAR puslapį.

10. Slapukai

Naudojame būtinuosius slapukus svetainės funkcionalumui ir, jums sutikus, pasirenkamuosius analitikos slapukus. Išsamią informaciją apie naudojamus slapukus ir kaip valdyti savo pasirinkimus rasite atskiroje mūsų Slapukų politikoje.

Bendra klientų tapatybės infrastruktūra FOXI ID naudoja šiuos slapukus:

• Sesijos slapukas domene .foxi.food — palaiko galutinio kliento autentifikuotą seansą restorane, kuriame jis šiuo metu pateikia užsakymą. Priskiriamas būtiniesiems, kad užsakymų paslauga veiktų (sutikimo nereikia);
• Tarprestoraninės autentifikacijos išlaikymas — leidžia galutiniam klientui likti prisijungusiam lankantis kituose platformos restoranuose. Priskiriamas funkciniams slapukams. Restoranų užsakymų svetainėse šis slapukas pateikiamas per slapukų sutikimo mechanizmą, ir galutinis klientas gali jo atsisakyti, nepaveikdamas galimybės pateikti užsakymus (kiekviename restorane reikės prisijungti rankiniu būdu);
• SSO peradresavimas pasirinktiniams domenams — restoranams, naudojantiems savo individualų domeną, trumpalaikis peradresavimo slapukas palengvina autentifikavimą. Priskiriamas būtiniesiems prisijungimo procesui individualiuose domenuose (sutikimo nereikia).

FOXI ID nenaudoja jokių trečiųjų šalių slapukų, stebėjimo slapukų ar tarpdomeninio stebėjimo mechanizmų. Visi FOXI ID slapukai skirti išimtinai techniniam autentifikavimo tikslui.

11. Vaikų privatumas

FoxiFood paslauga yra B2B platforma, skirta įmonėms. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų. Sužinoję, kad surinkome vaiko duomenis, juos nedelsdami ištrinsime.

12. Šios privatumo politikos pakeitimai

Kartkartėmis šią Privatumo politiką galime atnaujinti. Apie esminius pakeitimus pranešime likus bent 30 dienų el. paštu arba pranešimu Paslaugoje. Paskutinio atnaujinimo data nurodyta šio dokumento viršuje. Tolesnis Paslaugos naudojimas po pakeitimų įsigaliojimo reiškia, kad sutinkate su atnaujinta Privatumo politika.

13. Kontaktai

Dėl su privatumu susijusių užklausų, duomenų subjektų prašymų ar skundų kreipkitės į mus adresu: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA