Privātuma politika

1. Datu pārzinis

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-pasts: support@foxi.food

FoxiFood platformas vajadzībām Elite Digital Services, LLC darbojas šādās datu aizsardzības lomās:

• Datu pārzinis — attiecībā uz restorānu partneru (Lietotāju) personas datiem un to gala klientu FOXI ID konta datiem (pieteikšanās dati un autentifikācijas dati), kuri izveido FOXI ID kontu;
• Datu apstrādātājs — attiecībā uz gala klientu personas datiem, kas tiek apstrādāti restorāna partnera vārdā saistībā ar pasūtījumiem, kuri veikti restorāna pasūtīšanas vietnē (sīkāku informāciju skatiet mūsu Datu apstrādes līgumā).

Elite Digital Services, LLC ir vienīgais FoxiFood platformas operators un var piesaistīt pilnvarotas vienības dažādās jurisdikcijās, lai tās savā vārdā veiktu konkrētus tehniskus uzdevumus.

Izņemot FOXI ID koplietotās identitātes infrastruktūras pārvaldību (skatiet 2.3. sadaļu), FoxiFood neveido tiešas komerciālas attiecības ar gala klientiem. Platforma nodrošina tehnisko infrastruktūru, kas nepieciešama restorānu pasūtīšanas vietņu darbībai.

ES pārstāvis (GDPR 27. pants)

Saskaņā ar VDAR 27. pantu par Elite Digital Services, LLC ES pārstāvi ir iecelta šāda vienība:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Nodokļu maksātāja numurs: HU28959364

Pilnīgu informāciju par ES pārstāvi un tā lomu skatiet mūsu VDAR lapā.

Integrētā datu aizsardzība un apstrādes reģistri

Mēs īstenojam datu aizsardzību integrēti un pēc noklusējuma saskaņā ar VDAR 25. pantu. Mēs uzturam apstrādes darbību reģistru, kā to nosaka VDAR 30. pants, dokumentējot visas apstrādes darbību kategorijas, kas tiek veiktas FoxiFood platformas vārdā vai tās ietvaros. Ja to nosaka VDAR 35. pants, mēs veicam datu aizsardzības ietekmes novērtējumus pirms tādu apstrādes darbību uzsākšanas, kas, iespējams, var radīt augstu risku fizisku personu tiesībām un brīvībām.

2. Kādus datus mēs vācam

2.1. Restorāna partnera (lietotāja) dati

Kad reģistrējaties un izmantojat FoxiFood platformu, mēs vācam:

• Uzņēmuma identifikācija: uzņēmuma nosaukums, reģistrācijas numurs, PVN maksātāja numurs, juridiskā adrese;
• Kontaktinformācija: vārds, e-pasta adrese, tālruņa numurs;
• Konta pieteikšanās dati: e-pasts un šifrēta parole;
• Norēķinu informācija: maksāšanas veida dati, darījumu vēsture, rēķini (kartes dati tiek apstrādāti un glabāti tikai un vienīgi pie maksājumu apstrādātāja);
• Pakalpojuma lietošanas dati: pieteikšanās vēsture, funkciju izmantošana, darbības administratora vadības panelī;
• Saziņas dati: atbalsta pieprasījumi, atsauksmes, sarakste.

2.2. Gala klientu dati (apstrādāti restorāna partnera vārdā)

Gala klienti tieši mijiedarbojas ar restorāna partnera pasūtīšanas vietni. FoxiFood nodrošina tikai tehnisko infrastruktūru, kas nepieciešama šīs vietnes darbībai.

Kad gala klienti veic pasūtījumus restorāna vietnē, kuras pamatā ir FoxiFood, mēs restorāna partnera vārdā apstrādājam šādus datus:

• Kontaktinformācija: vārds, e-pasta adrese, tālruņa numurs;
• Piegādes adrese (ja piemērojams);
• Pasūtījuma informācija: pasūtītās preces, pasūtījumu vēsture, preferences;
• Maksājumu darījumu atsauces (kartes datus apstrādā tikai un vienīgi maksājumu apstrādātājs).

2.3. FOXI ID (kopīga klientu identitātes infrastruktūra)

FoxiFood platforma ietver koplietotu klientu identitātes sistēmu ('FOXI ID'), kas ļauj gala klientiem izveidot vienu kontu un izmantot vienus un tos pašus pieteikšanās datus visās platformas restorānu pasūtīšanas vietnēs. FOXI ID ir tehniskās infrastruktūras komponents, kas tiek nodrošināts kā platformas daļa.

Elite Digital Services, LLC darbojas kā FOXI ID konta datu pārzinis; šie dati ietver:

• Pieteikšanās dati (e-pasta adrese un šifrēta parole);
• Autentifikācijas sesijas dati;
• Kontaktinformācija, ko izmanto pasūtījumu veidlapu iepriekšējai aizpildīšanai (vārds, tālruņa numurs, piegādes adrese).

Izmantojot FOXI ID, gala klienta kontaktdati (vārds, e-pasts, tālruņa numurs, piegādes adrese) var tikt iepriekš aizpildīti, veicot pasūtījumu jebkurā platformas restorānā. Pasūtījumu dati, pasūtījumu vēsture, preferences un maksājumu informācija starp restorāniem NETIEK koplietoti. Katrs restorāns var piekļūt tikai tiem datiem, kas iegūti tā paša pasūtīšanas vietnē.

FOXI ID datu apstrādes tiesiskie pamati ir:

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — lai uzturētu FOXI ID kontu un autentificētu gala klientu restorānā, kurā tas veic pasūtījumu;
• Leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts) — lai iepriekš aizpildītu kontaktdatus dažādos platformas restorānos, kur leģitīmā interese ir nodrošināt netraucētu pasūtīšanas pieredzi un samazināt šķēršļus klientiem, kuri atgriežas. Šī interese ir izsvērta attiecībā pret gala klienta tiesībām — tiek koplietoti tikai pamata kontaktdati, netiek izpausta pasūtījumu vēsture vai preferences, un gala klients jebkurā laikā var pieprasīt sava FOXI ID konta dzēšanu.

Sniedzējs neizmanto FOXI ID datus mārketingam, profilēšanai, starprestorānu analītikai vai jebkādam citam nolūkam, izņemot platformas infrastruktūras nodrošināšanu.

Gala klienti var īstenot savas datu subjekta tiesības attiecībā uz savu FOXI ID kontu (piekļuve, labošana, dzēšana, pārnesamība, ierobežošana, iebildums), sazinoties:: support@foxi.food. FOXI ID konta dzēšana noņem koplietoto pieteikšanos visos platformas restorānos. Pasūtījumu vēsture atsevišķos restorānos tiek saglabāta vai dzēsta saskaņā ar attiecīgā restorāna partnera datu glabāšanas politiku.

2.4. Automātiski savāktie dati

Apmeklējot mūsu vietnes, mēs automātiski vācam noteiktus tehniskos datus:

• IP adrese un aptuvena ģeolokācija;
• Pārlūkprogrammas veids, versija un valodas iestatījumi;
• Ierīces veids un operētājsistēma;
• Apmeklētās lapas, pavadītais laiks, novirzošie URL;
• Sīkdatņu dati (sīkāku informāciju skatiet mūsu sīkdatņu politikā).

3. Apstrādes tiesiskais pamats

Mēs apstrādājam personas datus, pamatojoties uz šādiem tiesiskiem pamatiem:

• Līguma izpilde — apstrāde, kas nepieciešama Līguma starp mums un Lietotāju izpildei (reģistrācija, konta pārvaldība, pakalpojuma sniegšana, norēķini);
• Leģitīmā interese — apstrāde, kas nepieciešama mūsu leģitīmajām uzņēmējdarbības interesēm (pakalpojuma uzlabošana, drošība, krāpšanas novēršana, analītika), izsverot tās attiecībā pret jūsu tiesībām;
• Juridisks pienākums — apstrāde, kas nepieciešama, lai izpildītu piemērojamos tiesību aktus (nodokļu deklarēšana, nelikumīgi iegūtu līdzekļu legalizācijas novēršana, normatīvās prasības);
• Piekrišana — ja to prasa likums, mēs iegūstam jūsu nepārprotamu piekrišanu (piemēram, analītikas sīkdatnēm, mārketinga paziņojumiem). Jūs jebkurā laikā varat atsaukt piekrišanu.

4. Kā mēs izmantojam jūsu datus

Mēs izmantojam jūsu personas datus šādiem mērķiem:

• FoxiFood platformas un visu tās funkciju nodrošināšana un darbināšana;
• Konta izveide, autentifikācija un pārvaldība;
• Maksājumu apstrāde un rēķinu izrakstīšana caur mūsu maksājumu partneriem;
• Tehniskā atbalsta sniegšana un atbildēšana uz jūsu pieprasījumiem;
• Pakalpojuma paziņojumu sūtīšana (apkope, drošības brīdinājumi, Noteikumu atjauninājumi);
• Pakalpojuma uzlabošana, pamatojoties uz lietošanas modeļiem un atsauksmēm;
• Drošības nodrošināšana, krāpšanas novēršana un nesankcionētas piekļuves atklāšana;
• Juridisko un normatīvo pienākumu ievērošana;
• Anonimizētas un apkopotas statistikas ģenerēšana.

5. Datu kopīgošana un trešās puses

Mēs nepārdodam jūsu personas datus. Mēs koplietojam datus tikai ar šādām saņēmēju kategorijām un tikai nepieciešamajā apjomā:

• Maksājumu apstrādātājs (pašlaik Stripe) — maksājumu apstrāde (PCI DSS 1. līmeņa sertificēts);
• DigitalOcean — mākoņa hostings un infrastruktūra;
• Brevo — darījumu e-pastu piegāde;
• Google Analytics — vietnes analītika (ar jūsu piekrišanu, anonimizēta);
• Tiesībaizsardzības un regulatīvās iestādes — ja to prasa likums, tiesas rīkojums vai valsts iestādes pieprasījums;
• Profesionāli konsultanti — juristi, revidenti, kuriem saistošs profesionālais noslēpums.

Visi trešo pušu apstrādātāji ir līgumiski saistīti apstrādāt datus tikai saskaņā ar mūsu norādījumiem un uzturēt atbilstošus drošības pasākumus.

6. Starptautiski datu pārsūtījumi

Tā kā Elite Digital Services, LLC atrodas Amerikas Savienotajās Valstīs, jūsu dati var tikt pārsūtīti uz ASV un apstrādāti tajās. Mēs nodrošinām, ka šādai pārsūtīšanai ir ieviesti atbilstoši aizsardzības pasākumi saskaņā ar VDAR V nodaļu, tostarp līguma standartklauzulas (LSK), kuras Eiropas Komisija pieņēmusi saskaņā ar 2021. gada 4. jūnija Īstenošanas lēmumu (ES) 2021/914. Pārsūtīšanai apakšapstrādātājiem attiecīgi tiek piemērots otrais modulis (pārzinis–apstrādātājs) vai trešais modulis (apstrādātājs–apstrādātājs) LSK. Mēs veicam pārsūtīšanas ietekmes novērtējumus katram apakšapstrādātājam, lai izvērtētu galamērķa valsts tiesisko regulējumu. Parakstīto LSK kopijas ir pieejamas pēc pieprasījuma. Mūsu mitināšanas infrastruktūra (DigitalOcean) Eiropas lietotājiem izmanto datu centrus ES teritorijā.

7. Datu saglabāšana

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams nolūkiem, kuriem tie tika vākti:

• Konta dati: visu Līguma darbības laiku un papildu 30 dienas datu eksportam;
• Norēķinu un darījumu dati: laiku, ko prasa piemērojamie nodokļu un grāmatvedības tiesību akti (parasti 5–10 gadi);
• Saziņas ieraksti: 3 gadus pēc pēdējās saziņas;
• Analītikas dati: statistikas nolūkiem tiek glabāti anonimizētā formā; identificējami dati tiek dzēsti pēc 26 mēnešiem;
• Gala klientu pasūtījumu dati: kā nosaka restorāna partneris (datu pārzinis). Restorāna partneris platformā var konfigurēt datu glabāšanas iestatījumus. FoxiFood apstrādā un dzēš gala klientu datus stingri saskaņā ar restorāna partnera norādījumiem. Pēc restorāna partnera Līguma izbeigšanas dati tiek dzēsti 30 dienu laikā;
• FOXI ID konta dati: tik ilgi, kamēr gala klients uztur aktīvu FOXI ID kontu. Pēc konta dzēšanas pieprasījuma FOXI ID dati tiek dzēsti 30 dienu laikā. Neaktīvi FOXI ID konti (bez pieteikšanās aktivitātes 36 mēnešus) tiek automātiski ieplānoti dzēšanai, par to 30 dienas iepriekš paziņojot uz gala klienta reģistrēto e-pasta adresi.

Restorāna partneris kā savu gala klientu pasūtījumu datu pārzinis paliek vienpersoniski atbildīgs par atbilstību visiem piemērojamajiem juridiskajiem, nodokļu un grāmatvedības datu glabāšanas pienākumiem savā jurisdikcijā. FOXI ID konta datu glabāšanu pārvalda Sniedzējs, kā aprakstīts 2.3. sadaļā.

Pēc glabāšanas periodu beigām dati tiek neatgriezeniski dzēsti vai anonimizēti.

8. Datu drošība

Saskaņā ar VDAR 32. pantu un principu par datu aizsardzību integrēti un pēc noklusējuma (VDAR 25. pants) mēs īstenojam atbilstošus tehniskus un organizatoriskus pasākumus personas datu aizsardzībai, tostarp:

• Visu pārsūtāmo datu šifrēšana, izmantojot TLS/SSL;
• Šifrēta jutīgu datu glabāšana;
• Paroļu jaukšana, izmantojot nozares standarta algoritmus;
• Piekļuves kontroles un lomu balstītas atļaujas;
• Regulāri drošības atjauninājumi un ievainojamību uzraudzība;
• Ikdienas automatizētas dublējumkopijas ar 30 dienu saglabāšanas periodu;
• Maksājumu karšu datus apstrādā tikai un vienīgi PCI DSS 1. līmeņa sertificēts maksājumu apstrādātājs — mēs nekad neglabājam karšu numurus;
• Incidentu reaģēšanas procedūras un pārkāpumu paziņošanas protokoli.

9. Jūsu tiesības (GDPR)

Saskaņā ar VDAR un piemērojamajiem datu aizsardzības tiesību aktiem jums ir šādas tiesības:

• Piekļuves tiesības — pieprasīt jūsu personas datu kopiju, ko mēs glabājam;
• Tiesības uz labošanu — pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• Tiesības uz dzēšanu — pieprasīt savu datu dzēšanu ('tiesības tikt aizmirstam'), ievērojot juridiskos glabāšanas pienākumus;
• Tiesības uz ierobežošanu — pieprasīt apstrādes ierobežošanu noteiktos apstākļos;
• Tiesības uz datu pārnesamību — saņemt savus datus strukturētā, mašīnlasāmā formātā;
• Tiesības iebilst — iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
• Tiesības atsaukt piekrišanu — atsauciet piekrišanu jebkurā laikā, ja apstrāde balstās uz piekrišanu;
• Tiesības iesniegt sūdzību — iesniegt sūdzību uzraudzības iestādē savā dzīvesvietas valstī. Attiecīgās uzraudzības iestādes ir: Úřad pro ochranu osobních údajů (ÚOOÚ) Čehijā, Úrad na ochranu osobných údajov Slovākijā un Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Ungārijā. Pilnu uzraudzības iestāžu kontaktinformāciju skatiet mūsu VDAR lapā.

Lai izmantotu jebkuru no šīm tiesībām, sazinieties ar mums: support@foxi.food. Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā. Jūs varat arī sazināties ar mūsu ES pārstāvi (Euro business company Kft.) — sīkāku informāciju skatiet mūsu VDAR lapā.

10. Sīkdatnes

Mēs izmantojam nepieciešamās sīkdatnes vietnes funkcionalitātei un neobligātās analītikas sīkdatnes ar jūsu piekrišanu. Sīkāku informāciju par mūsu izmantotajām sīkdatnēm un to, kā pārvaldīt savas preferences, skatiet mūsu atsevišķajā Sīkdatņu politikā.

FOXI ID koplietotā klientu identitātes infrastruktūra izmanto šādas sīkdatnes:

• Sesijas sīkdatne domēnā .foxi.food — uztur gala klienta autentificēto sesiju restorānā, kurā tas pašlaik veic pasūtījumu. Klasificēta kā obligāti nepieciešama pasūtīšanas pakalpojuma darbībai (piekrišana nav nepieciešama);
• Starprestorānu autentifikācijas noturība — ļauj gala klientam palikt pieteiktam, apmeklējot citus platformas restorānus. Klasificēta kā funkcionāla sīkdatne. Restorānu pasūtīšanas vietnēs šī sīkdatne tiek piedāvāta, izmantojot sīkdatņu piekrišanas mehānismu, un gala klients var no tās atteikties, neietekmējot iespēju veikt pasūtījumus (katrā restorānā būs nepieciešama manuāla pieteikšanās);
• SSO novirzīšana pielāgotiem domēniem — restorāniem, kas izmanto savu pielāgoto domēnu, īslaicīga novirzīšanas sīkdatne atvieglo autentifikāciju. Klasificēta kā obligāti nepieciešama pieteikšanās procesam pielāgotajos domēnos (piekrišana nav nepieciešama).

FOXI ID neizmanto nekādas trešo pušu sīkdatnes, izsekošanas sīkdatnes vai starpdomēnu izsekošanas mehānismus. Visas FOXI ID sīkdatnes kalpo tikai un vienīgi tehniskajam autentifikācijas nolūkam.

11. Bērnu privātums

FoxiFood Pakalpojums ir B2B platforma, kas paredzēta uzņēmumiem. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja uzzināsim, ka esam ievākuši bērna datus, mēs tos nekavējoties dzēsīsim.

12. Izmaiņas šajā privātuma politikā

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku. Par būtiskām izmaiņām mēs jūs informēsim vismaz 30 dienas iepriekš pa e-pastu vai ar paziņojumu Pakalpojumā. Pēdējā atjauninājuma datums ir norādīts šī dokumenta augšpusē. Pakalpojuma turpmāka lietošana pēc izmaiņu stāšanās spēkā uzskatāma par atjauninātās Privātuma politikas akceptēšanu.

13. Kontakti

Ar privātumu saistītiem jautājumiem, datu subjektu pieprasījumiem vai sūdzībām sazinieties ar mums:: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA