Politica de confidențialitate

1. Operatorul de date

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

In scopul platformei FoxiFood, Elite Digital Services, LLC actioneaza in urmatoarele roluri de protectie a datelor:

• Operator de date — pentru datele cu caracter personal ale partenerilor restaurant (Utilizatori) si pentru datele contului FOXI ID (credentiale de autentificare si date de autentificare) ale clientilor finali care creeaza un cont FOXI ID;
• Procesator de date — pentru datele cu caracter personal ale clientilor finali prelucrate in numele partenerului restaurant in legatura cu comenzile plasate prin website-ul de comenzi al restaurantului (consultati Acordul nostru de prelucrare a datelor pentru detalii).

Elite Digital Services, LLC este singurul operator al platformei FoxiFood si poate angaja entitati autorizate din diverse jurisdictii pentru a efectua sarcini tehnice specifice in numele sau.

In afara de operarea infrastructurii de identitate comuna FOXI ID (consultati Sectiunea 2.3), FoxiFood nu stabileste o relatie comerciala directa cu clientii finali. Platforma furnizeaza infrastructura tehnica pentru partenerii restaurant pentru a interactiona cu propriii clienti.

Reprezentantul UE (Articolul 27 GDPR)

In conformitate cu Articolul 27 din GDPR, urmatoarea entitate a fost desemnata ca reprezentant UE al Elite Digital Services, LLC:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Număr fiscal: HU28959364

Pentru detalii complete despre reprezentantul UE si rolul sau, consultati pagina noastra GDPR.

Protectia datelor prin proiectare si Registrele de prelucrare

Implementam protectia datelor prin proiectare si implicit in conformitate cu Articolul 25 din GDPR. Mentinem Registrele de activitati de prelucrare conform cerintelor Articolului 30 din GDPR, documentand toate categoriile de prelucrare, temeiurile juridice, destinatarii datelor si perioadele de pastrare.

2. Ce date colectăm

2.1. Datele partenerului restaurant (Utilizator)

Cand va inregistrati si utilizati platforma FoxiFood, colectam:

• Identificarea afacerii: denumirea afacerii, numarul de inregistrare, codul TVA, adresa sediului social;
• Informatii de contact: nume, adresa de email, numar de telefon;
• Credentiale cont: email si parola criptata;
• Billing information: payment method details, transaction history, invoices (card details are processed and stored exclusively by the payment processor);
• Date de utilizare a serviciului: istoric autentificari, utilizare functionalitati, activitate panou de administrare;
• Date de comunicare: cereri de suport, feedback, corespondenta.

2.2. Datele clientilor finali (prelucrate in numele partenerilor restaurant)

Clientii finali interactioneaza direct cu website-ul de comenzi al partenerului restaurant. FoxiFood furnizeaza doar infrastructura tehnica necesara pentru operarea acelui website.

Cand clientii finali plaseaza comenzi prin website-ul unui restaurant alimentat de FoxiFood, prelucram urmatoarele date in numele partenerului restaurant:

• Informatii de contact: nume, adresa de email, numar de telefon;
• Adresa de livrare (când este cazul);
• Detalii comenzi: produse comandate, istoric comenzi, preferinte;
• Payment transaction references (card details are handled exclusively by the payment processor).

2.3. FOXI ID (Infrastructura de identitate comuna a clientilor)

Platforma FoxiFood include un sistem de identitate comuna a clientilor ('FOXI ID') care permite clientilor finali sa creeze un singur cont si sa foloseasca aceleasi credentiale de autentificare pe toate website-urile de comenzi ale restaurantelor alimentate de FoxiFood.

Elite Digital Services, LLC actioneaza ca operator de date pentru datele contului FOXI ID, care includ:

• Credentiale de autentificare (adresa de email si parola hash-uita);
• Date de sesiune de autentificare;
• Informatii de contact utilizate pentru pre-completarea formularelor de comanda (nume, numar de telefon, adresa de livrare).

Prin FOXI ID, datele de contact ale clientului final (nume, email, numar de telefon, adresa de livrare) pot fi pre-completate cand plaseaza o comanda la orice restaurant de pe platforma. Datele de comenzi, istoricul comenzilor, preferintele si informatiile de plata NU sunt partajate intre restaurante.

Temeiurile juridice pentru prelucrarea datelor FOXI ID sunt:

• Executarea contractului (Articolul 6 alineatul (1) litera (b) GDPR) — pentru mentinerea contului FOXI ID si autentificarea clientului final la restaurantul unde plaseaza o comanda;
• Interesul legitim (Articolul 6 alineatul (1) litera (f) GDPR) — pentru pre-completarea datelor de contact la restaurantele de pe platforma, unde interesul legitim este furnizarea unei experiente de comanda fluide si reducerea friciunii pentru clientii care revin. Acest interes a fost echilibrat cu drepturile persoanelor vizate: se partajeaza doar datele de contact de baza, nu se dezvaluie istoricul comenzilor, iar clientii finali pot renunta oricand;

Furnizorul nu utilizeaza datele FOXI ID pentru marketing, profilare, analize intre restaurante sau orice alt scop decat furnizarea infrastructurii platformei.

Clientii finali pot exercita drepturile persoanelor vizate cu privire la contul lor FOXI ID (acces, rectificare, stergere, portabilitate, restrictionare, opozitie) contactand: support@foxi.food. Stergerea unui cont FOXI ID elimina autentificarea comuna la toate restaurantele de pe platforma. Istoricul comenzilor la restaurante individuale este pastrat sau sters in conformitate cu politica de pastrare a datelor a restaurantului respectiv.

2.4. Date colectate automat

Colectam automat anumite date tehnice cand vizitati website-urile noastre:

• Adresa IP si geolocalizare aproximativa;
• Tipul, versiunea si setarile de limba ale browserului;
• Tipul dispozitivului si sistemul de operare;
• Pagini vizitate, timp petrecut, URL-uri de referinta;
• Date cookie (consultati Politica noastra de cookie-uri pentru detalii).

3. Temeiul juridic al prelucrării

Prelucram datele cu caracter personal pe baza urmatoarelor temeiuri juridice:

• Executarea contractului — prelucrarea necesara pentru executarea Acordului intre noi si Utilizator (inregistrare, gestionarea contului, furnizarea serviciului, facturare);
• Interes legitim — prelucrarea necesara pentru interesele noastre comerciale legitime (imbunatatirea serviciului, securitate, prevenirea fraudei, analitica), echilibrate cu drepturile dumneavoastra;
• Obligatie legala — prelucrarea necesara pentru a respecta legislatia aplicabila (raportare fiscala, prevenirea spalarii banilor, cerinte de reglementare);
• Consimtamant — atunci cand legislatia impune, obtinem consimtamantul dumneavoastra explicit (de ex., pentru cookie-uri de analitica, comunicari de marketing). Puteti retrage consimtamantul oricand.

4. Cum folosim datele dumneavoastra

Folosim datele dumneavoastra cu caracter personal in urmatoarele scopuri:

• Furnizarea si operarea platformei FoxiFood si a tuturor functiilor sale;
• Crearea, autentificarea si gestionarea contului;
• Procesarea platilor si emiterea facturilor prin partenerii nostri de plata;
• Furnizarea suportului tehnic si raspunsul la solicitarile dumneavoastra;
• Trimiterea notificarilor de serviciu (mentenanta, alerte de securitate, actualizari ale Termenilor);
• Imbunatatirea Serviciului pe baza modelelor de utilizare si feedback-ului;
• Asigurarea securitatii, prevenirea fraudei si detectarea accesului neautorizat;
• Conformitatea cu obligatiile legale si de reglementare;
• Generarea de statistici anonimizate si agregate.

5. Partajarea datelor si terti

Nu vindem datele dumneavoastra cu caracter personal. Partajam datele doar cu urmatoarele categorii de destinatari, in masura necesarului:

• Procesator de plăți (în prezent Stripe) — procesarea platilor (certificat PCI DSS Nivel 1);
• DigitalOcean — gazduire cloud si infrastructura;
• Brevo — livrarea de emailuri tranzactionale;
• Google Analytics — analitica website (cu consimtamantul dumneavoastra, anonimizata);
• Autoritati legale si de reglementare — atunci cand legislatia, o hotarare judecatoreasca sau o cerere guvernamentala o impune;
• Consilieri profesionali — avocati, auditori obligati de secretul profesional.

Toti procesatorii terti sunt obligati contractual sa prelucreze datele doar conform instructiunilor noastre si sa mentina masuri de securitate adecvate.

6. Transferuri internationale de date

Deoarece Elite Digital Services, LLC are sediul in Statele Unite, datele dumneavoastra pot fi transferate si prelucrate in SUA. Ne asiguram ca sunt implementate garantii adecvate pentru astfel de transferuri in conformitate cu Capitolul V din GDPR, inclusiv Clauze contractuale standard (CSC) si Evaluari ale impactului transferului. Detaliile sunt disponibile in Acordul nostru de prelucrare a datelor.

7. Pastrarea datelor

Pastram datele cu caracter personal doar atat timp cat este necesar in scopurile pentru care au fost colectate:

• Date cont: pe durata Acordului plus 30 de zile pentru exportul datelor;
• Date de facturare si tranzactii: pe perioada impusa de legislatia fiscala si contabila aplicabila (de obicei 5-10 ani);
• Inregistrari de comunicare: timp de 3 ani de la ultima comunicare;
• Date de analitica: pastrate in scopuri statistice in forma anonimizata; datele identificabile sterse dupa 26 de luni;
• Date de comenzi ale clientilor finali: conform stabilirii de catre partenerul restaurant (operator de date). Partenerul restaurant poate configura setarile de pastrare a datelor in cadrul platformei. FoxiFood prelucreaza si sterge datele clientilor finali strict conform instructiunilor si setarilor de pastrare ale partenerului restaurant;
• Date cont FOXI ID: atat timp cat clientul final mentine un cont FOXI ID activ. La cererea de stergere a contului, datele FOXI ID sunt sterse in termen de 30 de zile. Conturile FOXI ID inactive (fara activitate de autentificare timp de 36 de luni) sunt programate automat pentru stergere cu o notificare prealabila de 30 de zile.

Partenerul restaurant, in calitate de operator de date pentru datele de comenzi ale clientilor sai finali, ramane singurul responsabil pentru conformitatea cu toate obligatiile legale, fiscale si contabile aplicabile privind pastrarea datelor in jurisdictia sa.

Dupa expirarea perioadelor de pastrare, datele sunt sterse irevocabil sau anonimizate.

8. Securitatea datelor

In conformitate cu Articolul 32 din GDPR si principiul protectiei datelor prin proiectare si implicit (Articolul 25 GDPR), implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:

• Criptarea tuturor datelor in tranzit folosind TLS/SSL;
• Stocarea criptata a datelor sensibile in repaus;
• Hash-uirea parolelor folosind algoritmi standard din industrie;
• Controale de acces si permisiuni bazate pe roluri;
• Actualizari de securitate si monitorizarea vulnerabilitatilor regulate;
• Copii de siguranta zilnice automatizate cu retentie de 30 de zile;
• Payment card data handled exclusively by the PCI DSS Level 1 certified payment processor — we never store card numbers;
• Proceduri de raspuns la incidente si protocoale de notificare a breselor.

9. Drepturile dumneavoastra (GDPR)

In temeiul GDPR si al legislatiei aplicabile privind protectia datelor, aveti urmatoarele drepturi:

• Dreptul de acces — solicitati o copie a datelor dumneavoastra cu caracter personal pe care le detinem;
• Dreptul la rectificare — solicitati corectarea datelor inexacte sau incomplete;
• Dreptul la stergere — solicitati stergerea datelor dumneavoastra ('dreptul de a fi uitat'), sub rezerva obligatiilor legale de pastrare;
• Dreptul la restrictionare — solicitati restrictionarea prelucrarii in anumite circumstante;
• Dreptul la portabilitatea datelor — primiti datele dumneavoastra intr-un format structurat, lizibil de masina;
• Dreptul de opozitie — va opuneti prelucrarii bazate pe interes legitim;
• Dreptul de retragere a consimtamantului — retrageti consimtamantul oricand cand prelucrarea se bazeaza pe consimtamant;
• Dreptul de a depune o plangere — depuneti o plangere la o autoritate de supraveghere din tara dumneavoastra de resedinta. Autoritatile de supraveghere relevante includ: Úřad pro ochranu osobních údajů (ÚÚÚÚ) in Republica Ceha, Úrad na ochranu osobných údajov in Slovacia, Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) in Ungaria si alte autoritati de supraveghere din statele membre UE. Consultati pagina noastra GDPR pentru o lista completa.

Pentru a va exercita oricare dintre aceste drepturi, contactati-ne la: support@foxi.food. Vom raspunde la cererea dumneavoastra in termen de 30 de zile. Puteti contacta si reprezentantul nostru UE (Euro business company Kft.) — consultati pagina noastra GDPR pentru detalii.

10. Cookie-uri

Folosim cookie-uri esentiale pentru functionalitatea site-ului si cookie-uri optionale de analitica cu consimtamantul dumneavoastra. Pentru informatii detaliate despre cookie-urile pe care le folosim si cum sa va gestionati preferintele, consultati Politica noastra separata de cookie-uri.

Infrastructura de identitate comuna FOXI ID a clientilor utilizeaza urmatoarele cookie-uri:

• Cookie de sesiune pe domeniul .foxi.food — mentine sesiunea autentificata a clientului final la restaurantul unde plaseaza in prezent o comanda. Clasificat ca strict necesar pentru functionarea serviciului de comenzi (nu este necesar consimtamantul).
• Persistenta autentificarii intre restaurante — permite clientului final sa ramana autentificat cand viziteaza alte restaurante pe platforma. Clasificat ca cookie functional. Pe website-urile de comenzi ale restaurantelor, acest cookie este prezentat prin mecanismul de consimtamant implementat de partenerul restaurant. Clientii finali pot refuza acest cookie, caz in care va trebui sa se autentifice manual la fiecare restaurant nou.
• Redirectionare SSO pentru domenii personalizate — pentru restaurantele care folosesc propriul domeniu personalizat, un cookie de redirectionare de scurta durata faciliteaza autentificarea. Clasificat ca strict necesar pentru procesul de autentificare pe domenii personalizate (nu este necesar consimtamantul).

FOXI ID nu utilizeaza cookie-uri de la terti, cookie-uri de urmarire sau mecanisme de urmarire intre domenii. Toate cookie-urile FOXI ID servesc exclusiv scopul tehnic al autentificarii.

11. Confidentialitatea copiilor

Serviciul FoxiFood este o platforma B2B destinata afacerilor. Nu colectam cu buna stiinta date cu caracter personal de la copii sub 16 ani. Daca aflam ca am colectat date de la un copil, le vom sterge prompt.

12. Modificari ale acestei politici de confidentialitate

Putem actualiza aceasta Politica de confidentialitate periodic. Va vom notifica cu privire la modificarile semnificative cu cel putin 30 de zile in avans prin email sau notificare in Serviciu. Data ultimei actualizari este afisata in partea de sus a acestui document.

13. Contact

Pentru solicitari legate de confidentialitate, cereri ale persoanelor vizate sau reclamatii, contactati-ne la: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA