FOXI ID – personvernerklæring

1. Behandlingsansvarlig

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-post: support@foxi.food

EU-representant (artikkel 27 GDPR)

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Skattenummer: HU28959364

2. Hvilke data vi samler inn

Når du oppretter og bruker en FOXI ID-konto, samler vi inn og behandler:

• Kontopåloggingsdata — e-postadresse og passord (lagret som en kryptografisk hash – vi kan ikke lese passordet ditt);
• Kontaktinformasjon — navn, telefonnummer og leveringsadresse (oppgitt av deg for å muliggjøre forhåndsutfylling på tvers av restauranter);
• Autentiseringsdata — økt-tokens, tidsstempler for innlogging, IP-adresse ved innlogging (for sikkerhet og svindelforebygging);
• Kontoinnstillinger — forhåndsutfylling på tvers av restauranter (på/av), språkpreferanse.

Vi samler IKKE inn eller kontrollerer:

• bestillingsdataene dine (bestilte varer, bestillingshistorikk, kostholdspreferanser) – disse kontrolleres av restauranten;
• betalingsinformasjonen din (kortopplysninger håndteres utelukkende av betalingsformidleren og restauranten);
• data fra restauranter der du ikke har lagt inn en bestilling.

3. Rettslig grunnlag for behandling

Vi behandler dine FOXI ID-data basert på følgende rettsgrunnlag:

• Oppfyllelse av kontrakt (artikkel 6 nr. 1 bokstav b) i GDPR) — vedlikeholde FOXI ID-kontoen din, autentisere deg ved restauranten der du legger inn en bestilling, og lagre kontaktopplysningene dine for å gjøre det enklere for deg;
• Berettiget interesse (artikkel 6 nr. 1 bokstav f) i GDPR) — forhåndsutfylle kontaktdataene dine ved restauranter der du ikke har bestilt tidligere, for å gi en sømløs bestillingsopplevelse. Du kan når som helst reservere deg mot dette (se punkt 6). Vår berettigede interesse er avveid mot dine rettigheter: kun grunnleggende kontaktdata deles, ingen bestillingshistorikk utleveres, og forhåndsutfyllingen er til din fordel;
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c GDPR) — der det er nødvendig for å overholde gjeldende lover (f.eks. svindelforebygging, besvarelse av lovlige forespørsler fra myndigheter).

4. Hvordan dataene dine deles

FOXI ID-kontaktdataene dine (navn, e-post, telefon, leveringsadresse) deles med restauranter på plattformen kun når:

• du logger inn med din FOXI ID på restaurantens bestillingsside; og
• du ikke har reservert deg mot forhåndsutfylling på tvers av restauranter (eller du tidligere har bestilt ved den restauranten).

Hver restaurant mottar kontaktdataene dine utelukkende med det formål å oppfylle bestillingen din. Restauranter har IKKE tilgang til:

• din bestillingshistorikk hos andre restauranter;
• dine preferanser eller kostinformasjon hos andre restauranter;
• ditt FOXI ID-passord eller autentiseringsdata;
• en liste over andre restauranter der du har en konto.

Vi selger ikke dataene dine. Vi bruker ikke dataene dine til markedsføring, profilering eller analyse på tvers av restauranter.

5. Tredjeparts databehandlere

Vi bruker følgende tredjepartstjenester for å drive FOXI ID-infrastrukturen:

• DigitalOcean, LLC — skydrift (datasentre i EU og USA, standard personvernbestemmelser på plass);
• Brevo (Sendinblue) — transaksjonelle e-poster som tilbakestilling av passord og kontovarsler (Frankrike/EU).

Alle tredjeparts databehandlere er kontraktsmessig forpliktet til å behandle data kun i samsvar med våre instrukser.

6. Dine rettigheter

I henhold til GDPR og gjeldende personvernlovgivning har du følgende rettigheter med hensyn til FOXI ID-dataene dine:

• Tilgang — be om en kopi av personopplysningene vi har om deg;
• Retting — oppdatere eller rette kontaktinformasjonen din når som helst via kontoinnstillingene, eller ved å kontakte oss;
• Sletting — slette FOXI ID-kontoen din (se FOXI ID-bruksvilkår, punkt 6). Dette fjerner påloggingsinformasjonen din og delte kontaktdata. Bestillingshistorikk ved enkeltrestauranter må forespørres direkte fra restauranten;
• Dataportabilitet — motta FOXI ID-dataene dine i et strukturert, maskinlesbart format (JSON);
• Begrensning av behandling — be om at vi begrenser behandlingen av dataene dine under visse omstendigheter;
• Innsigelse — gjøre innsigelse mot behandling basert på berettiget interesse (forhåndsutfylling på tvers av restauranter). Hvis du gjør innsigelse, vil vi slutte å dele kontaktdataene dine med restauranter der du ikke har bestilt tidligere;
• Velge bort forhåndsutfylling på tvers av restauranter — du kan når som helst slå av automatisk deling av kontaktdataene dine med nye restauranter via FOXI ID-kontoinnstillingene dine. Dette påvirker ikke muligheten din til å logge inn.

For å utøve noen av disse rettighetene, kontakt oss på: support@foxi.food. Vi svarer innen 30 dager.

Du kan også kontakte vår EU-representant: Euro business company Kft., Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary.

Du har rett til å klage til en tilsynsmyndighet i landet der du bor. Se GDPR-siden på FoxiFood-nettstedet for en liste over relevante myndigheter.

7. Informasjonskapsler

FOXI ID bruker følgende informasjonskapsler:

• Øktinformasjonskapsel (.foxi.food) — opprettholder din autentiserte økt ved restauranten der du legger inn en bestilling. Strengt nødvendig – krever ikke samtykke;
• Autentisering på tvers av restauranter — holder deg innlogget når du besøker andre restauranter på plattformen. Funksjonell informasjonskapsel – presenteres gjennom restaurantens samtykkemekanisme for informasjonskapsler. Du kan avslå den; da må du logge inn manuelt ved hver restaurant;
• SSO-omdirigering (tilpassede domener) — kortvarig informasjonskapsel for restauranter som bruker sitt eget domene. Strengt nødvendig for omdirigeringen ved innlogging – krever ikke samtykke.

FOXI ID bruker ingen tredjeparts informasjonskapsler, reklameinformasjonskapsler eller sporing på tvers av domener.

8. Datalagring

• Aktive kontoer: data oppbevares så lenge du har FOXI ID-kontoen din;
• Kontosletting: data slettes innen 30 dager etter sletteforespørselen din;
• Inaktive kontoer: kontoer uten innloggingsaktivitet på 36 måneder settes automatisk opp for sletting, med 30 dagers forhåndsvarsel til den registrerte e-postadressen din;
• Sikkerhetslogger (IP-adresse, tidsstempler for innlogging): oppbevares i 12 måneder for svindelforebygging, deretter slettes de.

9. Internasjonale dataoverføringer

Elite Digital Services, LLC er basert i USA. FOXI ID-dataene dine kan bli overført til og behandlet i USA. Vi sørger for egnede garantier i samsvar med kapittel V i GDPR, herunder standard personvernbestemmelser (SCC-er). Vår vertsinfrastruktur (DigitalOcean) drifter datasentre innenfor EU for europeiske brukere.

10. Datasikkerhet

Vi beskytter dine FOXI ID-data med:

• kryptering av alle data under overføring (TLS/SSL);
• passordhashing med bransjestandardalgoritmer (vi kan ikke lese passordet ditt);
• tilgangskontroller og overvåking;
• regelmessige sikkerhetsoppdateringer og sårbarhetsvurderinger.

11. Alderskrav

FOXI ID-kontoer kan kun opprettes av personer som er minst 16 år eller har nådd alderen for digitalt samtykke i sin jurisdiksjon. Hvis vi blir oppmerksomme på at en konto er opprettet av en person under denne alderen, vil vi slette kontoen og tilknyttede data omgående.

12. Hvor du finner denne erklæringen

Denne personvernerklæringen er alltid tilgjengelig:

• på hver restaurants bestillingsnettsted – i bunnteksten eller under FOXI ID-registreringen;
• på FoxiFood-nettstedet under Juridisk informasjon;
• i FOXI ID-kontoinnstillingene dine.

13. Endringer i denne varslingen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet via e-post til den registrerte FOXI ID-adressen din minst 30 dager før de trer i kraft.

14. Kontakt

For personvernrelaterte spørsmål om din FOXI ID-konto, kontakt oss på: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA