Politika zasebnosti

1. Upravljavec podatkov

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-pošta: support@foxi.food

Za namene platforme FoxiFood družba Elite Digital Services, LLC nastopa v naslednjih vlogah na področju varstva podatkov:

• Upravljavec podatkov — za osebne podatke restavracijskih partnerjev (uporabnikov) ter za podatke računa FOXI ID (prijavni podatki in podatki za preverjanje pristnosti) končnih strank, ki ustvarijo račun FOXI ID;
• Obdelovalec podatkov — za osebne podatke končnih strank, ki se obdelujejo v imenu restavracijskega partnerja v zvezi z naročili, oddanimi prek spletne strani restavracije za naročanje (za podrobnosti glejte našo Pogodbo o obdelavi podatkov).

Družba Elite Digital Services, LLC je edini upravljavec platforme FoxiFood in lahko za izvajanje določenih tehničnih nalog v svojem imenu vključi pooblaščene subjekte v različnih jurisdikcijah.

Razen upravljanja deljene infrastrukture identitete FOXI ID (glejte razdelek 2.3) FoxiFood ne vzpostavlja neposrednega poslovnega razmerja s končnimi strankami. Platforma zagotavlja tehnično infrastrukturo, potrebno za delovanje spletnih strani restavracij za naročanje.

Predstavnik v EU (člen 27 GDPR)

V skladu s členom 27 GDPR je bil za predstavnika družbe Elite Digital Services, LLC v EU imenovan naslednji subjekt:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Davčna številka: HU28959364

Za vse podrobnosti o predstavniku v EU in njegovi vlogi glejte našo stran GDPR.

Vgrajena zasebnost in evidence obdelave

Vgrajeno in privzeto varstvo podatkov izvajamo v skladu s členom 25 GDPR. Vodimo evidence dejavnosti obdelave, kot to zahteva člen 30 GDPR, in dokumentiramo vse kategorije dejavnosti obdelave, ki se izvajajo v imenu platforme FoxiFood ali kot njen del. Kjer to zahteva člen 35 GDPR, pred izvajanjem postopkov obdelave, ki bodo verjetno povzročili veliko tveganje za pravice in svoboščine fizičnih oseb, izvedemo ocene učinka na varstvo podatkov.

2. Katere podatke zbiramo

2.1. Podatki restavracijskega partnerja (uporabnika)

Ko se registrirate in uporabljate platformo FoxiFood, zbiramo:

• Identifikacija podjetja: ime podjetja, matična številka, ID za DDV, registrirani naslov;
• Kontaktni podatki: ime, e-poštni naslov, telefonska številka;
• Prijavni podatki: e-pošta in šifrirano geslo;
• Podatki za zaračunavanje: podrobnosti o načinu plačila, zgodovina transakcij, računi (podatke o kartici obdeluje in hrani izključno ponudnik plačilnih storitev);
• Podatki o uporabi storitve: zgodovina prijav, uporaba funkcij, aktivnost v skrbniški nadzorni plošči;
• Komunikacijski podatki: zahteve za podporo, povratne informacije, korespondenca.

2.2. Podatki končnih strank (obdelani v imenu restavracijskih partnerjev)

Končne stranke neposredno komunicirajo s spletno stranjo restavracijskega partnerja za naročanje. FoxiFood zagotavlja le tehnično infrastrukturo, potrebno za delovanje te spletne strani.

Ko končne stranke oddajo naročila prek spletne strani restavracije, ki jo poganja FoxiFood, v imenu restavracijskega partnerja obdelujemo naslednje podatke:

• Kontaktni podatki: ime, e-poštni naslov, telefonska številka;
• Naslov za dostavo (kadar je to primerno);
• Podrobnosti naročila: naročeni izdelki, zgodovina naročil, preference;
• Reference plačilnih transakcij (podatke o kartici obravnava izključno ponudnik plačilnih storitev).

2.3. FOXI ID (skupna infrastruktura identitete strank)

Platforma FoxiFood vključuje deljen sistem identitete strank ('FOXI ID'), ki končnim strankam omogoča, da ustvarijo en sam račun in uporabljajo iste prijavne podatke na vseh spletnih straneh restavracij za naročanje na platformi. FOXI ID je komponenta tehnične infrastrukture, ki je zagotovljena kot del platforme.

Družba Elite Digital Services, LLC nastopa kot upravljavec podatkov računa FOXI ID, ki vključujejo:

• Prijavni podatki (e-poštni naslov in šifrirano geslo);
• Podatki seje preverjanja pristnosti;
• Kontaktni podatki, ki se uporabljajo za predizpolnjevanje obrazcev za naročanje (ime, telefonska številka, naslov za dostavo).

Prek FOXI ID se lahko kontaktni podatki končne stranke (ime, e-pošta, telefonska številka, naslov za dostavo) predizpolnijo ob oddaji naročila v kateri koli restavraciji na platformi. Podatki o naročilih, zgodovina naročil, preference in podatki o plačilih se med restavracijami NE delijo. Vsaka restavracija lahko dostopa le do podatkov, ustvarjenih prek svoje spletne strani za naročanje.

Pravne podlage za obdelavo podatkov FOXI ID so:

• Izpolnjevanje pogodbe (člen 6(1)(b) GDPR) — za vzdrževanje računa FOXI ID in preverjanje pristnosti končne stranke pri restavraciji, kjer oddaja naročilo;
• Zakoniti interes (člen 6(1)(f) GDPR) — za predizpolnjevanje kontaktnih podatkov med restavracijami na platformi, pri čemer je zakoniti interes zagotavljanje nemotene izkušnje naročanja in zmanjšanje ovir za vračajoče se stranke. Ta interes je bil pretehtan glede na pravice končne stranke — deli se le osnovne kontaktne podatke, ne razkriva se zgodovine naročil ali preferenc, končna stranka pa lahko kadar koli zahteva izbris svojega računa FOXI ID.

Ponudnik podatkov FOXI ID ne uporablja za trženje, profiliranje, analitiko med restavracijami ali kateri koli namen, razen za zagotavljanje infrastrukture platforme.

Končne stranke lahko uveljavljajo svoje pravice posameznika glede svojega računa FOXI ID (dostop, popravek, izbris, prenosljivost, omejitev, ugovor) tako, da se obrnejo na: support@foxi.food. Izbris računa FOXI ID odstrani deljeno prijavo v vseh restavracijah na platformi. Zgodovino naročil pri posameznih restavracijah se hrani ali izbriše v skladu s politiko hrambe podatkov posameznega restavracijskega partnerja.

2.4. Samodejno zbrani podatki

Ob obisku naših spletnih strani samodejno zbiramo določene tehnične podatke:

• IP naslov in približna geolokacija;
• Vrsta brskalnika, različica in jezikovne nastavitve;
• Vrsta naprave in operacijski sistem;
• Obiskane strani, porabljen čas, napotitveni URL-ji;
• Podatki piškotkov (za podrobnosti glejte našo politiko piškotkov).

3. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

• Izpolnjevanje pogodbe — obdelava, potrebna za izvajanje pogodbe med nami in uporabnikom (registracija, upravljanje računa, zagotavljanje storitve, zaračunavanje);
• Zakoniti interes — obdelava, potrebna za naše zakonite poslovne interese (izboljšava storitve, varnost, preprečevanje goljufij, analitika), pretehtana glede na vaše pravice;
• Pravna obveznost — obdelava, potrebna za skladnost z veljavnimi zakoni (davčno poročanje, preprečevanje pranja denarja, regulativne zahteve);
• Privolitev — kjer to zahteva zakon, pridobimo vašo izrecno privolitev (npr. za analitične piškotke, tržna sporočila). Privolitev lahko kadar koli prekličete.

4. Kako uporabljamo vaše podatke

Vaše osebne podatke uporabljamo v naslednje namene:

• Zagotavljanje in upravljanje platforme FoxiFood ter vseh njenih funkcij;
• Ustvarjanje računa, preverjanje pristnosti in upravljanje;
• Obdelava plačil in izdajanje računov prek naših plačilnih partnerjev;
• Zagotavljanje tehnične podpore in odzivanje na vaša vprašanja;
• Pošiljanje obvestil o storitvi (vzdrževanje, varnostna opozorila, posodobitve pogojev);
• Izboljševanje storitve na podlagi vzorcev uporabe in povratnih informacij;
• Zagotavljanje varnosti, preprečevanje goljufij in odkrivanje nepooblaščenega dostopa;
• Spoštovanje zakonskih in regulativnih obveznosti;
• Ustvarjanje anonimiziranih in zbirnih statistik.

5. Deljenje podatkov in tretje osebe

Vaših osebnih podatkov ne prodajamo. Podatke delimo le z naslednjimi kategorijami prejemnikov, in sicer v potrebnem obsegu:

• Ponudnik plačilnih storitev (trenutno Stripe) — obdelava plačil (PCI DSS raven 1 certificirano);
• DigitalOcean — gostovanje v oblaku in infrastruktura;
• Brevo — dostava transakcijskih e-poštnih sporočil;
• Google Analytics — analitika spletne strani (z vašo privolitvijo, anonimizirano);
• Pravni in regulativni organi — kadar to zahteva zakon, sodna odredba ali zahteva državnega organa;
• Strokovni svetovalci — odvetniki, revizorji, zavezani poklicni molčečnosti.

Vsi tretji obdelovalci so pogodbeno zavezani, da podatke obdelujejo le v skladu z našimi navodili in vzdržujejo ustrezne varnostne ukrepe.

6. Mednarodni prenosi podatkov

Ker ima družba Elite Digital Services, LLC sedež v Združenih državah Amerike, se lahko vaši podatki prenesejo v ZDA in tam obdelujejo. Za takšne prenose zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno s standardnimi pogodbenimi klavzulami (SCC), ki jih je sprejela Evropska komisija na podlagi Izvedbenega sklepa (EU) 2021/914 z dne 4. junija 2021. Za prenose podobdelovalcem se uporabljajo standardne pogodbene klavzule iz modula dve (upravljavec–obdelovalec) ali modula tri (obdelovalec–obdelovalec), kakor je primerno. Za vsakega podobdelovalca izvedemo oceno učinka prenosa za oceno pravnega okvira namembne države. Kopije podpisanih SCC so na voljo na zahtevo. Naša gostiteljska infrastruktura (DigitalOcean) za evropske uporabnike upravlja podatkovne centre znotraj EU.

7. Hranjenje podatkov

Osebne podatke hranimo le tako dolgo, kot je potrebno za namene, za katere so bili zbrani:

• Podatki računa: za čas trajanja pogodbe in dodatnih 30 dni za izvoz podatkov;
• Podatki o zaračunavanju in transakcijah: za obdobje, ki ga zahtevajo veljavni davčni in računovodski zakoni (običajno 5–10 let);
• Komunikacijski zapisi: 3 leta po zadnji komunikaciji;
• Analitični podatki: hranjeni za statistične namene v anonimizirani obliki; podatki, ki omogočajo identifikacijo, se izbrišejo po 26 mesecih;
• Podatki o naročilih končnih strank: kot jih določi restavracijski partner (upravljavec). Restavracijski partner lahko znotraj platforme nastavi nastavitve hrambe podatkov. FoxiFood obdeluje in izbriše podatke končnih strank strogo v skladu z navodili restavracijskega partnerja. Ob prenehanju pogodbe restavracijskega partnerja se podatki izbrišejo v 30 dneh;
• Podatki računa FOXI ID: dokler končna stranka vzdržuje aktiven račun FOXI ID. Ob zahtevi za izbris računa se podatki FOXI ID izbrišejo v 30 dneh. Neaktivni računi FOXI ID (brez aktivnosti prijave 36 mesecev) se samodejno uvrstijo v izbris, pri čemer se 30 dni vnaprej pošlje obvestilo na registrirani e-poštni naslov končne stranke.

Restavracijski partner kot upravljavec podatkov o naročilih svojih končnih strank ostaja izključno odgovoren za skladnost z vsemi veljavnimi pravnimi, davčnimi in računovodskimi obveznostmi glede hrambe podatkov v svoji jurisdikciji. Hrambo podatkov računa FOXI ID upravlja ponudnik, kot je opisano v razdelku 2.3.

Po izteku obdobij hrambe se podatki nepovratno izbrišejo ali anonimizirajo.

8. Varnost podatkov

V skladu s členom 32 GDPR in načelom vgrajenega in privzetega varstva podatkov (člen 25 GDPR) izvajamo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, vključno z:

• Šifriranje vseh podatkov med prenosom z uporabo TLS/SSL;
• Šifrirano shranjevanje občutljivih podatkov v mirovanju;
• Zgoščevanje gesel z uporabo industrijskih standardnih algoritmov;
• Nadzor dostopa in dovoljenja na podlagi vlog;
• Redne varnostne posodobitve in spremljanje ranljivosti;
• Dnevne avtomatizirane varnostne kopije s 30-dnevnim obdobjem hrambe;
• Podatke plačilnih kartic obravnava izključno ponudnik plačilnih storitev s certifikatom PCI DSS Level 1 — številk kartic nikoli ne shranjujemo;
• Postopki za odziv na incidente in protokoli za obveščanje o kršitvah.

9. Vaše pravice (GDPR)

V skladu z GDPR in veljavno zakonodajo o varstvu podatkov imate naslednje pravice:

• Pravica dostopa — zahtevajte kopijo vaših osebnih podatkov, ki jih hranimo;
• Pravica do popravka — zahtevajte popravek netočnih ali nepopolnih podatkov;
• Pravica do izbrisa — zahtevati izbris svojih podatkov ('pravica do pozabe'), ob upoštevanju zakonskih obveznosti hrambe;
• Pravica do omejitve — zahtevajte omejitev obdelave v določenih okoliščinah;
• Pravica do prenosljivosti podatkov — prejmite svoje podatke v strukturirani, strojno berljivi obliki;
• Pravica do ugovora — ugovarjajte obdelavi na podlagi zakonitega interesa;
• Pravica do umika privolitve — umaknite privolitev kadar koli, kadar obdelava temelji na privolitvi;
• Pravica do vložitve pritožbe — vložiti pritožbo pri nadzornem organu v svoji državi prebivališča. Pristojni nadzorni organi vključujejo: Úřad pro ochranu osobních údajů (ÚOOÚ) na Češkem, Úrad na ochranu osobných údajov na Slovaškem in Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) na Madžarskem. Za vse kontaktne podatke nadzornih organov glejte našo stran GDPR.

Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na: support@foxi.food. Na vašo zahtevo bomo odgovorili v 30 dneh. Lahko se obrnete tudi na našega predstavnika v EU (Euro business company Kft.) — za podrobnosti glejte našo stran GDPR.

10. Piškotki

Za delovanje spletne strani uporabljamo nujne piškotke, z vašo privolitvijo pa neobvezne analitične piškotke. Za podrobne informacije o piškotkih, ki jih uporabljamo, in o tem, kako upravljati svoje nastavitve, glejte našo ločeno Politiko piškotkov.

Deljena infrastruktura identitete strank FOXI ID uporablja naslednje piškotke:

• Sejni piškotek na domeni .foxi.food — vzdržuje overjeno sejo končne stranke pri restavraciji, kjer trenutno oddaja naročilo. Razvrščen kot nujno potreben za delovanje storitve naročanja (privolitev ni potrebna);
• Obstojnost avtentikacije med restavracijami — končni stranki omogoča, da ostane prijavljena ob obisku drugih restavracij na platformi. Razvrščen kot funkcionalni piškotek. Na spletnih straneh restavracij za naročanje je ta piškotek predstavljen prek mehanizma za privolitev v piškotke, končna stranka pa ga lahko zavrne, ne da bi to vplivalo na možnost oddaje naročil (pri vsaki restavraciji bo potrebna ročna prijava);
• SSO preusmeritev za prilagojene domene — za restavracije, ki uporabljajo svojo lastno domeno, kratkotrajni preusmeritveni piškotek omogoča preverjanje pristnosti. Razvrščen kot nujno potreben za postopek prijave na lastnih domenah (privolitev ni potrebna).

FOXI ID ne uporablja nobenih piškotkov tretjih oseb, sledilnih piškotkov ali mehanizmov za sledenje med domenami. Vsi piškotki FOXI ID služijo izključno tehničnemu namenu preverjanja pristnosti.

11. Zasebnost otrok

Storitev FoxiFood je platforma B2B, namenjena podjetjem. Ne zbiramo zavestno osebnih podatkov otrok, mlajših od 16 let. Če izvemo, da smo zbrali podatke otroka, jih bomo nemudoma izbrisali.

12. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili vsaj 30 dni vnaprej po e-pošti ali z obvestilom v storitvi. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Nadaljnja uporaba storitve po začetku veljavnosti sprememb pomeni sprejetje posodobljene politike zasebnosti.

13. Kontakt

Za poizvedbe v zvezi z zasebnostjo, zahteve posameznikov ali pritožbe nas kontaktirajte na: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA