Obvestilo o zasebnosti FOXI ID

1. Upravljavec podatkov

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-pošta: support@foxi.food

Predstavnik v EU (člen 27 GDPR)

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Davčna številka: HU28959364

2. Katere podatke zbiramo

Ko ustvarite in uporabljate račun FOXI ID, zbiramo in obdelujemo:

• Prijavni podatki računa — e-poštni naslov in geslo (shranjeno kot kriptografska zgostitev — vašega gesla ne moremo prebrati);
• Kontaktni podatki — ime, telefonska številka in naslov za dostavo (ki jih navedete, da omogočite predizpolnjevanje med restavracijami);
• Podatki za preverjanje pristnosti — žetoni sej, časovni žigi prijav, naslov IP ob prijavi (za varnost in preprečevanje goljufij);
• Nastavitve računa — nastavitev medrestavracijskega samodejnega izpolnjevanja (vklop/izklop), jezikovna nastavitev.

NE zbiramo in NE nadzorujemo:

• vaše podatke o naročilih (naročeni izdelki, zgodovina naročil, prehranske nastavitve) — te upravlja restavracija;
• vaše plačilne podatke (podatke o kartici obravnavata izključno ponudnik plačilnih storitev in restavracija);
• nobenih podatkov iz restavracij, v katerih niste oddali naročila.

3. Pravna podlaga za obdelavo

Vaše podatke FOXI ID obdelujemo na podlagi naslednjih pravnih podlag:

• Izpolnjevanje pogodbe (člen 6(1)(b) GDPR) — vzdrževanje vašega računa FOXI ID, preverjanje vaše pristnosti pri restavraciji, kjer oddajate naročilo, in shranjevanje vaših kontaktnih podatkov za vaše udobje;
• Zakoniti interes (člen 6(1)(f) GDPR) — predizpolnjevanje vaših kontaktnih podatkov pri restavracijah, kjer prej še niste naročali, da se zagotovi nemotena izkušnja naročanja. To lahko kadar koli zavrnete (glejte razdelek 6). Naš zakoniti interes je bil pretehtan glede na vaše pravice: deljeni so le osnovni kontaktni podatki, zgodovina naročil se ne razkrije, predizpolnjevanje pa služi vašemu udobju;
• Pravna obveznost (člen 6(1)(c) GDPR) — kadar je to potrebno za skladnost z veljavnimi zakoni (npr. preprečevanje goljufij, odzivanje na zakonite zahteve organov).

4. Kako se vaši podatki delijo

Vaši kontaktni podatki FOXI ID (ime, e-pošta, telefon, naslov za dostavo) se z restavracijami na platformi delijo le, kadar:

• se prijavite s svojim FOXI ID na spletni strani restavracije za naročanje; in
• niste zavrnili predizpolnjevanja med restavracijami (ali ste pri tej restavraciji že prej naročili).

Vsaka restavracija prejme vaše kontaktne podatke izključno za namen izpolnitve vašega naročila. Restavracije NIMAJO dostopa do:

• vaše zgodovine naročil v drugih restavracijah;
• vaše preference ali prehranske podatke v drugih restavracijah;
• vašega gesla za FOXI ID ali podatkov za preverjanje pristnosti;
• seznama drugih restavracij, v katerih imate račun.

Vaših podatkov ne prodajamo. Vaših podatkov ne uporabljamo za trženje, profiliranje ali medrestavracijsko analitiko.

5. Obdelovalci podatkov tretjih oseb

Za delovanje infrastrukture FOXI ID uporabljamo naslednje storitve tretjih oseb:

• DigitalOcean, LLC — gostovanje v oblaku (podatkovni centri v EU in ZDA, vzpostavljene standardne pogodbene klavzule);
• Brevo (Sendinblue) — transakcijska e-poštna sporočila, kot so ponastavitev gesla in obvestila o računu (Francija/EU).

Vsi obdelovalci tretjih oseb so pogodbeno zavezani, da podatke obdelujejo le v skladu z našimi navodili.

6. Vaše pravice

V skladu z GDPR in veljavno zakonodajo o varstvu podatkov imate glede svojih podatkov FOXI ID naslednje pravice:

• Dostop — zahtevati kopijo osebnih podatkov, ki jih hranimo o vas;
• Popravek — kadar koli posodobiti ali popraviti svoje kontaktne podatke prek nastavitev računa ali tako, da nas kontaktirate;
• Izbris — izbrisati svoj račun FOXI ID (glejte Pogoje uporabe FOXI ID, razdelek 6). S tem se odstranijo vaše poverilnice za prijavo in deljeni kontaktni podatki. Zgodovino naročil pri posameznih restavracijah morate zahtevati neposredno od restavracije;
• Prenosljivost podatkov — prejeti svoje podatke FOXI ID v strukturirani, strojno berljivi obliki (JSON);
• Omejitev obdelave — zahtevati, da v določenih okoliščinah omejimo obdelavo vaših podatkov;
• Ugovor — ugovarjati obdelavi, ki temelji na zakonitem interesu (predizpolnjevanje med restavracijami). Če ugovarjate, bomo prenehali deliti vaše kontaktne podatke z restavracijami, kjer prej še niste naročali;
• Odjava od medrestavracijskega samodejnega izpolnjevanja — samodejno deljenje vaših kontaktnih podatkov z novimi restavracijami lahko kadar koli onemogočite prek nastavitev svojega računa FOXI ID. To ne vpliva na vašo zmožnost prijave.

Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na: support@foxi.food. Odgovorili bomo v 30 dneh.

Lahko se obrnete tudi na našega predstavnika v EU: Euro business company Kft., Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary.

Imate pravico vložiti pritožbo pri nadzornem organu v državi svojega prebivališča. Za seznam ustreznih organov glejte stran GDPR na spletnem mestu FoxiFood.

7. Piškotki

FOXI ID uporablja naslednje piškotke:

• Sejni piškotek (.foxi.food) — vzdržuje vašo preverjeno sejo pri restavraciji, kjer oddajate naročilo. Nujno potreben — soglasje ni potrebno;
• Medrestavracijska avtentikacija — ohranja vašo prijavo, ko obiščete druge restavracije na platformi. Funkcionalni piškotek — predstavljen prek mehanizma restavracije za soglasje s piškotki. Lahko ga zavrnete; pri vsaki restavraciji se boste morali prijaviti ročno;
• SSO preusmeritev (prilagojene domene) — kratkotrajni piškotek za restavracije, ki uporabljajo lastno domeno. Nujno potreben za preusmeritev pri prijavi — soglasje ni potrebno.

FOXI ID ne uporablja nobenih piškotkov tretjih oseb, oglaševalskih piškotkov ali sledenja med domenami.

8. Hramba podatkov

• Aktivni računi: podatki se hranijo, dokler vzdržujete svoj račun FOXI ID;
• Izbris računa: podatki se izbrišejo v 30 dneh od vaše zahteve za izbris;
• Neaktivni računi: računi brez prijavne aktivnosti 36 mesecev se samodejno razporedijo za izbris, s 30-dnevnim predhodnim obvestilom na vaš registrirani e-poštni naslov;
• Varnostni dnevniki (naslov IP, časovni žigi prijav): se hranijo 12 mesecev za preprečevanje goljufij, nato izbrišejo.

9. Mednarodni prenosi podatkov

Družba Elite Digital Services, LLC ima sedež v Združenih državah Amerike. Vaši podatki FOXI ID se lahko prenesejo v ZDA in se tam obdelujejo. Zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno s standardnimi pogodbenimi klavzulami (SCC). Naša infrastruktura gostovanja (DigitalOcean) za evropske uporabnike upravlja podatkovne centre znotraj EU.

10. Varnost podatkov

Vaše podatke FOXI ID ščitimo z:

• šifriranje vseh podatkov med prenosom (TLS/SSL);
• zgoščevanje gesel z algoritmi, ki so industrijski standard (vašega gesla ne moremo prebrati);
• nadzor dostopa in spremljanje;
• rednimi varnostnimi posodobitvami in ocenami ranljivosti.

11. Starostna zahteva

Račune FOXI ID lahko ustvarijo le posamezniki, ki so stari vsaj 16 let ali so dosegli starost digitalne privolitve v svoji jurisdikciji. Če izvemo, da je račun ustvaril posameznik, mlajši od te starosti, bomo račun in povezane podatke nemudoma izbrisali.

12. Kje najti to obvestilo

To obvestilo o zasebnosti je vedno dostopno:

• na spletnem mestu za naročanje vsake restavracije — v nogi ali med registracijo FOXI ID;
• na spletni strani FoxiFood v razdelku Pravne informacije;
• v nastavitvah vašega računa FOXI ID.

13. Spremembe tega obvestila

To Obvestilo o zasebnosti lahko občasno posodobimo. O bistvenih spremembah boste obveščeni po e-pošti na vaš registrirani naslov FOXI ID vsaj 30 dni pred začetkom njihove veljavnosti.

14. Kontakt

Za vprašanja o zasebnosti v zvezi z vašim računom FOXI ID nas kontaktirajte na: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA