Ochrana osobných údajov

Správca údajov

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

Na účely platformy FoxiFood vystupuje spoločnosť Elite Digital Services, LLC v nasledujúcich úlohách v oblasti ochrany údajov:

• Prevádzkovateľ údajov — pre osobné údaje reštauračných partnerov (Používateľov) a pre údaje účtu FOXI ID (prihlasovacie údaje a autentifikačné údaje) koncových zákazníkov, ktorí si vytvoria účet FOXI ID;
• Sprostredkovateľ údajov — pre osobné údaje koncových zákazníkov spracúvané v mene reštauračného partnera v súvislosti s objednávkami zadanými prostredníctvom objednávkovej webstránky reštaurácie (podrobnosti nájdete v našej Dohode o spracúvaní údajov).

Elite Digital Services, LLC is the sole operator of the FoxiFood platform and may engage authorized entities in various jurisdictions to perform specific technical tasks on its behalf.

Apart from operating the FOXI ID shared identity infrastructure (see Section 2.3), FoxiFood does not establish a direct commercial relationship with end customers. The platform provides the technical infrastructure required to operate restaurant ordering websites.

Zástupca v EÚ (článok 27 GDPR)

V súlade s článkom 27 GDPR bol nasledujúci subjekt vymenovaný ako zástupca spoločnosti Elite Digital Services, LLC v EÚ:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Daňové identifikačné číslo: HU28959364

Úplné podrobnosti o zástupcovi v EÚ a jeho úlohe nájdete na našej stránke GDPR.

Ochrana údajov od návrhu a záznamy o spracovaní

Implementujeme ochranu údajov od návrhu a štandardne v súlade s článkom 25 GDPR. Vedieme záznamy o spracovateľských činnostiach v súlade s článkom 30 GDPR, v ktorých dokumentujeme všetky kategórie spracovateľských činností vykonávaných v mene alebo v rámci platformy FoxiFood. Tam, kde to vyžaduje článok 35 GDPR, vykonávame posúdenie vplyvu na ochranu údajov pred začatím spracovateľských operácií, ktoré pravdepodobne povedú k vysokému riziku pre práva a slobody fyzických osôb.

Aké údaje zhromažďujeme

2.1. Údaje reštauračného partnera (Používateľa)

Pri registrácii a používaní platformy FoxiFood zhromažďujeme:

• Identifikačné údaje podniku: obchodné meno, IČO, DIČ, sídlo;
• Kontaktné informácie: meno, e-mailová adresa, telefónne číslo;
• Prihlasovacie údaje účtu: e-mail a šifrované heslo;
• Billing information: payment method details, transaction history, invoices (card details are processed and stored exclusively by the payment processor);
• Údaje o využívaní služby: história prihlásení, využívanie funkcií, aktivita v administračnom paneli;
• Komunikačné údaje: žiadosti o podporu, spätná väzba, korešpondencia.

2.2. Údaje koncových zákazníkov (spracúvané v mene reštauračných partnerov)2.2. Údaje koncových zákazníkov (spracúvané v mene reštauračných partnerov)

Koncoví zákazníci komunikujú priamo s webovou stránkou reštauračného partnera na objednávky. FoxiFood poskytuje iba technickú infraštruktúru potrebnú na prevádzku tejto webovej stránky.

Keď koncový zákazník zadá objednávku prostredníctvom objednávkového webu reštaurácie na platforme FoxiFood, spracúvame nasledujúce údaje v mene reštauračného partnera:

• Kontaktné informácie: meno, e-mailová adresa, telefónne číslo;
• Doručovacia adresa (ak je relevantná);
• Údaje o objednávke: objednané položky, história objednávok, preferencie;Podrobnosti objednávky: objednané položky, história objednávok, preferencie;
• Payment transaction references (card details are handled exclusively by the payment processor).

2.3. FOXI ID (zdieľaná infraštruktúra zákazníckej identity)

Platforma FoxiFood zahŕňa zdieľaný systém zákazníckej identity („FOXI ID“), ktorý umožňuje koncovým zákazníkom vytvoriť jeden účet a používať rovnaké prihlasovacie údaje na všetkých objednávkových webstránkach reštaurácií na platforme. FOXI ID je technický infraštruktúrny komponent poskytovaný ako súčasť platformy.

Spoločnosť Elite Digital Services, LLC vystupuje ako prevádzkovateľ údajov účtu FOXI ID, ktoré zahŕňajú:

• Prihlasovacie údaje (e-mailová adresa a šifrované heslo);
• Údaje autentifikačných relácií;
• Kontaktné informácie používané na predvyplnenie objednávkových formulárov (meno, telefónne číslo, dodacia adresa).

Prostredníctvom FOXI ID môžu byť kontaktné údaje koncového zákazníka (meno, e-mail, telefónne číslo, dodacia adresa) predvyplnené pri zadávaní objednávky v akejkoľvek reštaurácii na platforme. Údaje o objednávkach, história objednávok, preferencie a platobné informácie NIE SÚ zdieľané medzi reštauráciami. Každá reštaurácia má prístup len k údajom vytvoreným prostredníctvom jej vlastnej objednávkovej webstránky.

Právne základy pre spracúvanie údajov FOXI ID sú:

• Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR) — pre vedenie účtu FOXI ID a autentifikáciu koncového zákazníka v reštaurácii, kde zadáva objednávku;
• Oprávnený záujem (článok 6 ods. 1 písm. f) GDPR) — pre predvyplnenie kontaktných údajov napríeač reštauráciami na platforme, kde oprávneným záujmom je poskytnutie plynulého objednávkového zážitku a zníženie záťaže pre vracajúcich sa zákazníkov. Tento záujem bol zvážený oproti právam koncového zákazníka — zdieľajú sa len základné kontaktné údaje, nezverejňujú sa žiadne histórie objednávok ani preferencie a koncový zákazník môže kedykoľvek požiadať o zmazanie svojho účtu FOXI ID.

Poskytovateľ nepoužíva údaje FOXI ID na marketing, profilovanie, analýzy napríeač reštauráciami ani na žiadny iný účel okrem poskytovania infraštruktúry platformy.

Koncoví zákazníci môžu uplatniť svoje práva dotknutej osoby týkajúce sa ich účtu FOXI ID (prístup, oprava, vymazanie, prenositeľnosť, obmedzenie, námietka) kontaktovaním: support@foxi.food. Zmazanie účtu FOXI ID odstráni zdieľané prihlásenie vo všetkých reštauráciách na platforme. História objednávok v jednotlivých reštauráciách sa uchováva alebo maže v súlade s pravidlami uchovávania údajov príslušného reštauračného partnera.

2.4. Automaticky zhromažďované údaje

Pri návšteve našich webových stránok automaticky zhromažďujeme určité technické údaje:

• IP adresa a približná geolokácia;
• Typ, verzia a jazykové nastavenia prehliadača;
• Typ zariadenia a operačný systém;
• Navštívené stránky, strávený čas, odkazujúce URL adresy;
• Údaje o cookies (podrobnosti nájdete v našich Zásadách používania cookies).Údaje o cookies (podrobnosti nájdete v našich Zásadách používania cookies).

3. Právny základ spracovania

Osobné údaje spracúvame na základe nasledujúcich právnych dôvodov:

• Plnenie zmluvy — spracovanie nevyhnutné na plnenie Zmluvy medzi nami a Používateľom (registrácia, správa účtu, poskytovanie služby, fakturácia);
• Oprávnený záujem — spracovanie nevyhnutné pre naše oprávnené obchodné záujmy (zlepšovanie služby, bezpečnosť, prevencia podvodov, analytika), vyvážené voči Vašim právam;
• Zákonná povinnosť — spracovanie vyžadované na splnenie príslušných zákonov (daňové vykazovanie, boj proti praniu špinavých peňazí, regulačné požiadavky);
• Súhlas s cookies — ak to vyžaduje zákon, získavame Váš výslovný súhlas (napr. pre analytické cookies, marketingové komunikácie). Súhlas môžete kedykoľvek odvolať.

Ako vaše údaje používame

Vaše osobné údaje používame na nasledujúce účely:

• Poskytovanie a prevádzkovanie platformy FoxiFood a všetkých jej funkcií;
• Vytvorenie účtu, overovanie totožnosti a správa účtu;
• Spracovanie platieb a vystavovanie faktúr prostredníctvom našich platobných partnerov;Spracovanie platieb a vystavovanie faktúr prostredníctvom našich platobných partnerov;
• Poskytovanie technickej podpory a odpovedanie na Vaše otázky;
• Zasielanie servisných oznámení (údržba, bezpečnostné upozornenia, aktualizácie podmienok);
• Zlepšovanie Služby na základe vzorcov používania a spätnej väzby;
• Zabezpečenie bezpečnosti, prevencia podvodov a detekcia neoprávneného prístupu;Zabezpečenie bezpečnosti, prevencia podvodov a detekcia neoprávneného prístupu;
• Dodržiavanie právnych a regulačných povinností;
• Generovanie anonymizovaných a agregovaných štatistík.

5. Zdieľanie údajov a tretie strany

Vaše osobné údaje nepredávame. Údaje zdieľame iba s nasledujúcimi kategóriami príjemcov v nevyhnutnom rozsahu:

• Platobný procesor (v súčasnosti Stripe) — spracovanie platieb (certifikácia PCI DSS Level 1);
• DigitalOcean — cloudový hosting a infraštruktúra;
• Brevo — doručovanie transakčných e-mailov;
• Google Analytics — analytika webových stránok (s Vaším súhlasom, anonymizovane);
• Právne a regulačné orgány — ak to vyžaduje zákon, súdne rozhodnutie alebo žiadosť štátneho orgánu;
• Odborní poradcovia — právnici, audítori viazaní profesijným tajomstvom.

Všetci spracovatelia tretích strán sú zmluvne viazaní spracúvať údaje výlučne podľa našich pokynov a dodržiavať primerané bezpečnostné opatrenia.

6. Medzinárodné prenosy údajov

Keďže spoločnosť Elite Digital Services, LLC má sídlo v Spojených štátoch amerických, Vaše údaje môžu byť prenesené a spracúvané v USA. Zabezpečujeme, aby boli zavedené primerané záruky pre takéto prenosy v súlade s kapitolou V GDPR, vrátane štandardných zmluvných doložiek (SCC) prijatých Európskou komisiou podľa vykonávacieho rozhodnutia (EÚ) 2021/914 zo 4. júna 2021. Pre prenosy sub-spracovateľom sa uplatňujú SCC Modul dva (prevádzkovateľ – spracovateľ) alebo Modul tri (spracovateľ – spracovateľ), podľa potreby. Pre každého sub-spracovateľa vykonávame posúdenie vplyvu prenosu s cieľom vyhodnotiť právny rámec cieľovej krajiny. Kópie podpísaných SCC sú k dispozícii na vyžiadanie. Naša hostingová infraštruktúra (DigitalOcean) prevádzkuje dátové centrá v EÚ pre európskych používateľov.

7. Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je to nevyhnutné na účely, na ktoré boli zhromaždené:

• Údaje účtu: po dobu trvania Zmluvy plus 30 dní na export údajov;
• Fakturačné a transakčné údaje: po dobu vyžadovanú príslušnými daňovými a účtovnými zákonmi (zvyčajne 5 – 10 rokov);
• Záznamy komunikácie: 3 roky od poslednej komunikácie;
• Analytické údaje: uchovávané na štatistické účely v anonymizovanej forme; identifikovateľné údaje vymazané po 26 mesiacoch;
• End customer order data: as determined by the restaurant partner (data controller). The restaurant partner may configure data retention settings within the platform. FoxiFood processes and deletes end customer data strictly according to the instructions of the restaurant partner. Upon termination of the restaurant partner's Agreement, data is deleted within 30 days;
• Údaje účtu FOXI ID: po dobu, kým má koncový zákazník aktívny účet FOXI ID. Po žiadosti o zmazanie účtu sa údaje FOXI ID vymažú do 30 dní. Neaktívne účty FOXI ID (bez prihlásenia počas 36 mesiacov) sú automaticky naplánované na zmazanie s 30-dňovým predchádzajúcim upozornením na registrovanú e-mailovú adresu koncového zákazníka.

The restaurant partner, as the data controller for order data of its end customers, remains solely responsible for compliance with all applicable legal, tax, and accounting data retention obligations in its jurisdiction. FOXI ID account data retention is managed by the Provider as described in Section 2.3.

Po uplynutí lehôt uchovávania sú údaje nenávratne vymazané alebo anonymizované.

8. Bezpečnosť údajov

V súlade s článkom 32 GDPR a zásadou ochrany údajov od návrhu a štandardne (článok 25 GDPR) implementujeme primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

• Šifrovanie všetkých údajov počas prenosu pomocou TLS/SSL;
• Šifrované ukladanie citlivých údajov v pokoji;
• Hashovanie hesiel pomocou štandardných algoritmov;
• Riadenie prístupu a oprávnenia na základe rolí;
• Pravidelné bezpečnostné aktualizácie a monitorovanie zraniteľností;
• Denné automatizované zálohy s 30-dňovou retenciou;
• Payment card data handled exclusively by the PCI DSS Level 1 certified payment processor — we never store card numbers;
• Postupy pre reakciu na incidenty a protokoly pre oznamovanie narušenia.

Vaše práva

Podľa GDPR a príslušných zákonov o ochrane údajov máte nasledujúce práva:

• Právo na prístup — požiadať o kópiu Vašich osobných údajov, ktoré uchovávame;
• Právo na opravu — požiadať o opravu nepresných alebo neúplných údajov;
• Právo na vymazanie — požiadať o vymazanie Vašich údajov („právo byť zabudnutý“), s výhradou zákonných povinností uchovávania;
• Právo na obmedzenie — požiadať o obmedzenie spracovania za určitých okolností;
• Právo na prenosnosť údajov — získať Vaše údaje v štruktúrovanom, strojovo čitateľnom formáte;
• Právo namietať — namietať proti spracovaniu založenému na oprávnenom záujme;
• Právo odvolať súhlas — odvolať súhlas kedykoľvek, ak je spracovanie založené na súhlase;
• Právo podať sťažnosť — podať sťažnosť dozornému orgánu v krajine Vášho bydliska. Príslušné dozorné orgány zahŕňajú: Úřad pro ochranu osobních údajů (ÚOOÚ) v Českej republike, Úrad na ochranu osobných údajov na Slovensku a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) v Maďarsku. Úplné kontaktné údaje dozorných orgánov nájdete na našej stránke GDPR.

Ak máte otázky k týmto podmienkam, kontaktujte nás na: support@foxi.food. Na vašu žiadosť odpovieme do 30 dní. Môžete sa tiež obrátiť na nášho zástupcu v EÚ (Euro business company Kft.) — podrobnosti nájdete na našej stránke GDPR.

Cookies

Používame nevyhnutné cookies pre funkčnosť webu a voliteľné analytické cookies (Google Analytics) s vaším súhlasom. Podrobnosti nájdete v zásadách cookies.

Zdieľaná infraštruktúra zákazníckej identity FOXI ID používa nasledujúce cookies:

• Relačný cookie na doméne .foxi.food — udržiava autentifikovanú reláciu koncového zákazníka v reštaurácii, kde práve zadáva objednávku. Klasifikovaný ako striktne nevyhnutný pre fungovanie objednávkovej služby (súhlas sa nevyžaduje);
• Trvalá autentifikácia napríeač reštauráciami — umožňuje koncovému zákazníkovi zostať prihlásený pri návšteve iných reštaurácií na platforme. Klasifikovaný ako funkčný cookie. Na objednávkových webstránkach reštaurácií je tento cookie prezentovaný prostredníctvom mechanizmu súhlasu s cookies a koncový zákazník ho môže odmietnuť bez vplyvu na možnosť zadávať objednávky (bude potrebné manuálne prihlásenie v každej reštaurácii);
• SSO presmerovanie pre vlastné domény — pre reštaurácie používajúce vlastnú doménu, krátkodobý presmerovací cookie uľahčuje autentifikáciu. Klasifikovaný ako striktne nevyhnutný pre proces prihlásenia na vlastných doménach (súhlas sa nevyžaduje).

FOXI ID nepoužíva žiadne cookies tretích strán, sledovacie cookies ani mechanizmy sledovania napríeač doménami. Všetky cookies FOXI ID slúžia výlučne technickému účelu autentifikácie.

11. Ochrana súkromia detí

Služba FoxiFood je B2B platforma určená pre podnikateľské subjekty. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak zistíme, že sme zhromaždili údaje od dieťaťa, bezodkladne ich vymažeme.

12. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať. O podstatných zmenách Vás budeme informovať najmenej 30 dní vopred prostredníctvom e-mailu alebo oznámenia v Službe. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu. Pokračovanie v používaní Služby po nadobudnutí účinnosti zmien predstavuje súhlas s aktualizovanými Zásadami ochrany osobných údajov.

Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA