Privacybeleid

1. Verwerkingsverantwoordelijke

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

Voor de doeleinden van het FoxiFood platform treedt Elite Digital Services, LLC op in de volgende gegevensbeschermingsrollen:

• Verwerkingsverantwoordelijke — voor persoonsgegevens van restaurantpartners (Gebruikers) en voor FOXI ID accountgegevens (inloggegevens en authenticatiegegevens) van eindklanten die een FOXI ID account aanmaken;
• Verwerker — voor persoonsgegevens van eindklanten die namens de restaurantpartner worden verwerkt in verband met bestellingen die via de bestelwebsite van het restaurant worden geplaatst (zie onze Verwerkersovereenkomst voor details).

Elite Digital Services, LLC is de enige beheerder van het FoxiFood platform en kan geautoriseerde entiteiten in verschillende rechtsgebieden inschakelen om specifieke technische taken namens haar uit te voeren.

Afgezien van het beheer van de gedeelde FOXI ID identiteitsinfrastructuur (zie artikel 2.3) gaat FoxiFood geen directe commerciele relatie aan met eindklanten. Het platform biedt de technische infrastructuur die nodig is om bestelwebsites voor restaurants te exploiteren.

EU-vertegenwoordiger (Artikel 27 AVG)

In overeenstemming met artikel 27 van de AVG is de volgende entiteit aangesteld als EU-vertegenwoordiger van Elite Digital Services, LLC:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Belastingnummer: HU28959364

Voor volledige details over de EU-vertegenwoordiger en zijn rol, zie onze AVG-pagina.

Privacy by Design en Registers van verwerkingsactiviteiten

Wij implementeren gegevensbescherming door ontwerp en standaard in overeenstemming met artikel 25 van de AVG. Wij houden Registers van verwerkingsactiviteiten bij zoals vereist door artikel 30 van de AVG, waarin alle categorieen van verwerkingsactiviteiten worden gedocumenteerd die worden uitgevoerd namens of als onderdeel van het FoxiFood platform. Waar vereist door artikel 35 van de AVG voeren wij Gegevensbeschermingseffectbeoordelingen uit alvorens verwerkingen uit te voeren die waarschijnlijk een hoog risico inhouden voor de rechten en vrijheden van natuurlijke personen.

2. Welke gegevens wij verzamelen

2.1. Gegevens van restaurantpartners (Gebruikers)

Wanneer u zich registreert en het FoxiFood platform gebruikt, verzamelen wij:

• Bedrijfsidentificatie: bedrijfsnaam, registratienummer, btw-nummer, geregistreerd adres;
• Contactgegevens: naam, e-mailadres, telefoonnummer;
• Accountgegevens: e-mailadres en versleuteld wachtwoord;
• Billing information: payment method details, transaction history, invoices (card details are processed and stored exclusively by the payment processor);
• Dienstgebruiksgegevens: inloggeschiedenis, functiegebruik, activiteit op het beheerdersdashboard;
• Communicatiegegevens: ondersteuningsverzoeken, feedback, correspondentie.

2.2. Eindklantgegevens (verwerkt namens restaurantpartners)

Eindklanten communiceren rechtstreeks met de bestelwebsite van de restaurantpartner. FoxiFood levert uitsluitend de technische infrastructuur die nodig is om die website te exploiteren.

Wanneer eindklanten bestellingen plaatsen via een door FoxiFood aangedreven website van een restaurant, verwerken wij de volgende gegevens namens de restaurantpartner:

• Contactgegevens: naam, e-mailadres, telefoonnummer;
• Bezorgadres (indien van toepassing);
• Bestelgegevens: bestelde artikelen, bestelgeschiedenis, voorkeuren;
• Payment transaction references (card details are handled exclusively by the payment processor).

2.3. FOXI ID (gedeelde klantidentiteitsinfrastructuur)

Het FoxiFood platform bevat een gedeeld klantidentiteitssysteem ('FOXI ID') waarmee eindklanten een enkel account kunnen aanmaken en dezelfde inloggegevens kunnen gebruiken voor alle bestelwebsites van restaurants op het platform. FOXI ID is een technisch infrastructuuronderdeel dat wordt geleverd als onderdeel van het platform.

Elite Digital Services, LLC treedt op als verwerkingsverantwoordelijke voor FOXI ID accountgegevens, waaronder:

• Inloggegevens (e-mailadres en gehasht wachtwoord);
• Authenticatiesessiegegevens;
• Contactgegevens die worden gebruikt voor het vooraf invullen van bestelformulieren (naam, telefoonnummer, bezorgadres).

Via FOXI ID kunnen de contactgegevens van de eindklant (naam, e-mailadres, telefoonnummer, bezorgadres) vooraf worden ingevuld bij het plaatsen van een bestelling bij elk restaurant op het platform. Bestelgegevens, bestelgeschiedenis, voorkeuren en betalingsgegevens worden NIET gedeeld tussen restaurants. Elk restaurant heeft alleen toegang tot gegevens die via zijn eigen bestelwebsite zijn gegenereerd.

De rechtsgrondslagen voor de verwerking van FOXI ID gegevens zijn:

• Uitvoering van een overeenkomst (Artikel 6, lid 1, onder b, AVG) — voor het onderhouden van het FOXI ID account en het authenticeren van de eindklant bij het restaurant waar deze een bestelling plaatst;
• Gerechtvaardigd belang (Artikel 6, lid 1, onder f, AVG) — voor het vooraf invullen van contactgegevens bij restaurants op het platform, waarbij het gerechtvaardigd belang is het bieden van een naadloze bestelervaring en het verminderen van frictie voor terugkerende klanten. Dit belang is afgewogen tegen de rechten van de eindklant -- alleen basiscontactgegevens worden gedeeld, geen bestelgeschiedenis of voorkeuren worden onthuld, en de eindklant kan op elk moment verzoeken om verwijdering van zijn FOXI ID account.

De Aanbieder gebruikt FOXI ID gegevens niet voor marketing, profilering, cross-restaurant analyse of enig ander doel dan het leveren van de platforminfrastructuur.

Eindklanten kunnen hun rechten als betrokkene met betrekking tot hun FOXI ID account (inzage, rectificatie, wissing, overdraagbaarheid, beperking, bezwaar) uitoefenen door contact op te nemen met: support@foxi.food. Verwijdering van een FOXI ID account verwijdert de gedeelde login bij alle restaurants op het platform. Bestelgeschiedenis bij individuele restaurants wordt bewaard of verwijderd in overeenstemming met het gegevensbewaringsbeleid van de betreffende restaurantpartner.

2.4. Automatisch verzamelde gegevens

Wij verzamelen automatisch bepaalde technische gegevens wanneer u onze websites bezoekt:

• IP-adres en geschatte geolocatie;
• Browsertype, versie en taalinstellingen;
• Apparaattype en besturingssysteem;
• Bezochte pagina's, bestede tijd, verwijzende URL's;
• Cookiegegevens (zie ons Cookiebeleid voor details).

3. Rechtsgrondslag voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst — verwerking die noodzakelijk is voor de uitvoering van de Overeenkomst tussen ons en de Gebruiker (registratie, accountbeheer, dienstverlening, facturering);
• Gerechtvaardigd belang — verwerking die noodzakelijk is voor onze gerechtvaardigde bedrijfsbelangen (dienstverbetering, beveiliging, fraudepreventie, analyse), afgewogen tegen uw rechten;
• Wettelijke verplichting — verwerking die vereist is om te voldoen aan toepasselijke wetten (belastingaangifte, anti-witwassen, regelgevende vereisten);
• Toestemming — waar wettelijk vereist, vragen wij uw uitdrukkelijke toestemming (bijv. voor analytische cookies, marketingcommunicatie). U kunt uw toestemming op elk moment intrekken.

4. Hoe wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren en exploiteren van het FoxiFood platform en al zijn functies;
• Aanmaken, authenticatie en beheer van accounts;
• Verwerking van betalingen en uitgifte van facturen via onze betalingspartners;Verwerken van betalingen en uitreiken van facturen via onze betalingspartners;
• Bieden van technische ondersteuning en beantwoorden van uw vragen;
• Verzenden van servicemeldingen (onderhoud, beveiligingswaarschuwingen, updates van Voorwaarden);
• Verbeteren van de Dienst op basis van gebruikspatronen en feedback;
• Beveiliging waarborgen, fraude voorkomen en ongeautoriseerde toegang detecteren;Waarborgen van beveiliging, voorkomen van fraude en detecteren van ongeautoriseerde toegang;
• Voldoen aan wettelijke en regelgevende verplichtingen;
• Genereren van geanonimiseerde en geaggregeerde statistieken.

5. Gegevens delen en derden

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen met de volgende categorieen ontvangers, voor zover noodzakelijk:

• Betalingsverwerker (momenteel Stripe) — betalingsverwerking (PCI DSS Level 1 gecertificeerd);
• DigitalOcean — cloudhosting en infrastructuur;
• Brevo — transactionele e-mailbezorging;
• Google Analytics — websiteanalyse (met uw toestemming, geanonimiseerd);
• Wettelijke en regelgevende autoriteiten -- wanneer vereist door de wet, gerechtelijk bevel of overheidsverzoek;
• Professionele adviseurs -- advocaten, accountants gebonden aan beroepsgeheim.

Alle externe verwerkers zijn contractueel verplicht om gegevens uitsluitend te verwerken volgens onze instructies en passende beveiligingsmaatregelen te handhaven.

6. Internationale gegevensoverdracht

Aangezien Elite Digital Services, LLC gevestigd is in de Verenigde Staten, kunnen uw gegevens worden overgedragen naar en verwerkt in de VS. Wij zorgen ervoor dat passende waarborgen aanwezig zijn voor dergelijke overdrachten in overeenstemming met Hoofdstuk V van de AVG, inclusief Standaardcontractbepalingen (SCC's) aangenomen door de Europese Commissie op grond van Uitvoeringsbesluit (EU) 2021/914 van 4 juni 2021. Voor overdrachten aan subverwerkers worden Module Twee (verwerkingsverantwoordelijke-naar-verwerker) of Module Drie (verwerker-naar-verwerker) SCC's toegepast, naar gelang van toepassing. Wij voeren Transfer Impact Assessments uit voor elke subverwerker om het juridische kader van het bestemmingsland te beoordelen. Kopieeen van de ondertekende SCC's zijn op verzoek beschikbaar. Onze hostinginfrastructuur (DigitalOcean) exploiteert datacenters binnen de EU voor Europese gebruikers.

7. Gegevensbewaring

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk voor de doeleinden waarvoor deze zijn verzameld:

• Accountgegevens: voor de duur van de Overeenkomst plus 30 dagen voor gegevensexport;
• Facturerings- en transactiegegevens: voor de periode die vereist is door toepasselijke belasting- en boekhoudwetten (doorgaans 5-10 jaar);
• Communicatieregistraties: gedurende 3 jaar na de laatste communicatie;
• Analysegegevens: bewaard voor statistische doeleinden in geanonimiseerde vorm; identificeerbare gegevens worden na 26 maanden verwijderd;
• Eindklant bestelgegevens: zoals bepaald door de restaurantpartner (verwerkingsverantwoordelijke). De restaurantpartner kan gegevensbewaringsinstellingen configureren binnen het platform. FoxiFood verwerkt en verwijdert eindklantgegevens strikt volgens de instructies van de restaurantpartner. Bij beeindiging van de Overeenkomst van de restaurantpartner worden gegevens binnen 30 dagen verwijderd;
• FOXI ID accountgegevens: zolang de eindklant een actief FOXI ID account onderhoudt. Na een verzoek tot accountverwijdering worden FOXI ID gegevens binnen 30 dagen verwijderd. Inactieve FOXI ID accounts (geen inlogactiviteit gedurende 36 maanden) worden automatisch gepland voor verwijdering met 30 dagen voorafgaande kennisgeving aan het geregistreerde e-mailadres van de eindklant.

De restaurantpartner, als verwerkingsverantwoordelijke voor bestelgegevens van zijn eindklanten, blijft als enige verantwoordelijk voor naleving van alle toepasselijke wettelijke, fiscale en boekhoudkundige verplichtingen inzake gegevensbewaring in zijn rechtsgebied. De bewaring van FOXI ID accountgegevens wordt beheerd door de Aanbieder zoals beschreven in artikel 2.3.

Na het verstrijken van bewaartermijnen worden gegevens onomkeerbaar verwijderd of geanonimiseerd.

8. Gegevensbeveiliging

In overeenstemming met artikel 32 van de AVG en het beginsel van gegevensbescherming door ontwerp en standaard (artikel 25 AVG) implementeren wij passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleuteling van alle gegevens tijdens overdracht met TLS/SSL;
• Versleutelde opslag van gevoelige gegevens in rust;
• Wachtwoordhashing met behulp van industriestandaard algoritmen;
• Toegangscontroles en op rollen gebaseerde machtigingen;
• Regelmatige beveiligingsupdates en kwetsbaarheidsmonitoring;
• Dagelijkse geautomatiseerde back-ups met 30 dagen bewaring;
• Payment card data handled exclusively by the PCI DSS Level 1 certified payment processor — we never store card numbers;
• Procedures voor incidentrespons en protocollen voor melding van inbreuken.

9. Uw rechten (AVG)

Op grond van de AVG en toepasselijke gegevensbeschermingswetten heeft u de volgende rechten:

• Recht op inzage — een kopie opvragen van uw persoonsgegevens die wij bewaren;
• Recht op rectificatie — verzoek om correctie van onjuiste of onvolledige gegevens;
• Recht op wissing — verzoek om verwijdering van uw gegevens ('recht om vergeten te worden'), onder voorbehoud van wettelijke bewaarverplichtingen;
• Recht op beperking — verzoek om beperking van verwerking in bepaalde omstandigheden;
• Recht op gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat;
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
• Recht om toestemming in te trekken — toestemming op elk moment intrekken wanneer de verwerking is gebaseerd op toestemming;
• Recht om een klacht in te dienen — een klacht indienen bij een toezichthoudende autoriteit in uw land van verblijf. Relevante toezichthoudende autoriteiten zijn onder meer: Urad pro ochranu osobnich udaju (UOOU) in de Tsjechische Republiek, Urad na ochranu osobnych udajov in Slowakije en Nemzeti Adatvedelmi es Informacioszabadsag Hatosag (NAIH) in Hongarije. Zie onze AVG-pagina voor volledige contactgegevens van toezichthoudende autoriteiten.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via: support@foxi.food. Wij zullen binnen 30 dagen op uw verzoek reageren. U kunt ook contact opnemen met onze EU-vertegenwoordiger (Euro business company Kft.) -- zie onze AVG-pagina voor details.

10. Cookies

Wij gebruiken essentiele cookies voor sitefunctionaliteit en optionele analytische cookies met uw toestemming. Voor gedetailleerde informatie over de cookies die wij gebruiken en hoe u uw voorkeuren kunt beheren, zie ons afzonderlijke Cookiebeleid.

De gedeelde FOXI ID klantidentiteitsinfrastructuur gebruikt de volgende cookies:

• Sessiecookie op het .foxi.food domein — onderhoudt de geauthenticeerde sessie van de eindklant bij het restaurant waar deze momenteel een bestelling plaatst. Geclassificeerd als strikt noodzakelijk voor het functioneren van de besteldienst (geen toestemming vereist);
• Cross-restaurant authenticatiepersistentie — stelt de eindklant in staat ingelogd te blijven bij het bezoeken van andere restaurants op het platform. Geclassificeerd als functionele cookie. Op bestelwebsites van restaurants wordt deze cookie gepresenteerd via het cookietoestemmingsmechanisme, en de eindklant kan deze weigeren zonder dat dit invloed heeft op de mogelijkheid om bestellingen te plaatsen (handmatig inloggen is dan vereist bij elk restaurant);
• SSO-omleiding voor aangepaste domeinen — voor restaurants die hun eigen aangepaste domein gebruiken, faciliteert een kortdurende omleidingscookie de authenticatie. Geclassificeerd als strikt noodzakelijk voor het inlogproces op aangepaste domeinen (geen toestemming vereist).

FOXI ID gebruikt geen cookies van derden, trackingcookies of cross-domein trackingmechanismen. Alle FOXI ID cookies dienen uitsluitend het technische doel van authenticatie.

11. Privacy van kinderen

De FoxiFood Dienst is een B2B-platform bedoeld voor bedrijven. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, zullen wij deze onmiddellijk verwijderen.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u ten minste 30 dagen van tevoren op de hoogte stellen van wezenlijke wijzigingen per e-mail of melding in de Dienst. De datum van de laatste update wordt bovenaan dit document weergegeven. Voortgezet gebruik van de Dienst nadat wijzigingen van kracht zijn geworden, geldt als aanvaarding van het bijgewerkte Privacybeleid.

13. Contact

Voor privacy-gerelateerde vragen, verzoeken van betrokkenen of klachten kunt u contact met ons opnemen via: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA