Pulitica di privacy

1. Introduzione

Foodfy ("Company", "noi", "nostru", "noi") hè impegnatu à prutege a privacy è a sicurità di a vostra infurmazione persunale. Questa Pulitica di Privacy spiega cumu cullemu, usemu, divulghemu, almacenà è salvaguardà i vostri dati quandu interagisce cù a piattaforma Foodfy, cumpresu u nostru situ web in foodfy.ai, applicazioni mobili, API, dashboards mercantili, servizii AI, rete di consegna di droni, è tutti i servizii è funzioni cunnessi (collettivamente, a "Piattaforma").

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy opera in più di 250 paesi. E leggi specifiche di prutezzione di dati applicabili à voi pò varià secondu a vostra situazione. Induve a lege lucale furnisce una prutezzione più grande di sta Politica di privacy, a lege lucale prevale. Disposizioni regiunale supplementari sò dettagliate in a Sezione 16.

2. Controller di dati

Foodfy hè u cuntrollu di dati rispunsevuli di i vostri dati persunali trattati attraversu a Piattaforma, salvu s'ellu ùn hè micca dichjaratu altrimenti. Per Foodfy for Work (Conti Corporativi), l'urganizazione iscrizzione agisce cum'è u cuntrollu di dati per i dati persunali di l'impiegati, è Foodfy agisce cum'è un processatore di dati in u so nome.

Per e dumande di prutezzione di dati, pudete cuntattà u nostru Ufficiale di Proteczione di Dati à:

E-mail: [email protected]
Indirizzu postale: Foodfy, Ufficiale di Prutezzione di Dati, dispunibule nantu à dumanda via [email protected]

3. L'infurmazione chì cullighjemu

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Tutti l'utilizatori

L'infurmazione di u contu: Nome pienu, indirizzu email, numeru di telefunu, data di nascita, fotografia di prufilu è password criptata.
Dati di autentificazione: Credenziali di login, segreti di autentificazione à dui fattori è codici di ricuperazione, tokens API è identificatori di sessione.
Dispositivu è Dati Tecnicu: Tipu di dispositivu, sistema operatore è versione, tipu è versione di navigatore, risoluzione di u screnu, identificatori unichi di u dispositivu, infurmazione di a rete mobile, indirizzu IP è tokens di notificazione push (tokens Expo).
Usage Data: Pagine visitate, funzioni utilizzate, dumande di ricerca, mudelli di clic, percorsi di navigazione, durata di sessione, timestamps, URL di riferimentu è avvenimenti di interazione.
Dati di locu: Situazione apprussimata derivata da l'indirizzu IP. Cù u vostru accunsentu esplicitu, locu GPS precisu per a consegna, scuperta di l'affari vicinu, è funzioni basate in locu.
Dati di cumunicazione: Messaggi mandati à traversu a Piattaforma, interazzioni di supportu à i clienti, feedback, è risposte à l'inchiesta.

3.2 Clienti

Dati di ordine: Articuli urdinati, storia di l'ordine, indirizzi di consegna (cumpresu nome di l'edificiu, strada, appartamentu, pianu, codice d'entrata è struzzioni di consegna), preferenze di ordine, esigenze dietetiche speciali, è fonte d'ordine (web, app, kiosk, QR, WhatsApp, pianu di pranzu).
Dati di pagamentu: Tipu di metudu di pagamentu, indirizzu di fatturazione, quantità di transazzione è storia di transazzione. I numeri di carte di pagamentu cumpleti sò trattati da u nostru processore di pagamentu PCI DSS (Stripe) è ùn sò mai almacenati in i servitori Foodfy.
Libru di indirizzu: Indirizzi di consegna salvati cumpresi cumpunenti di indirizzu strutturati, coordenate GPS, ID di Google Place è indirizzi furmatu.
Preferenze: Imprese preferite, articuli salvati, preferenze dietetiche, paràmetri di lingua è valuta.
Critiche è valutazioni: Recensioni di i prudutti, valutazioni cummerciale, valutazioni di consegna, foto è cumenti.

3.3 Partenarii cummerciale

L'infurmazione cummerciale: Nome legale di l'impresa, nome cummerciale, subdominiu, identificatore di u magazinu publicu, tippu di cummerciale (ristorante, alimentaria, farmacia, fiori, vendita, fornitore, marca), indirizzu fisicu, numeru di telefunu, email è URL di u situ web.
Dati Legali è Finanziari: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Dati operativi: Elementi di menu, catalogu di prudutti, prezzi, livelli d'inventariu, ore di funziunamentu, tempi di preparazione, zone di consegna è cunfigurazioni di serviziu.
Dati di relazione cù i clienti: I profili CRM cumpresi a frequenza di l'ordine di i clienti, a spesa tutale, i punteggi RFM (Recency, Frequency, Monetary), a tappa di u ciclu di vita, u livellu di fideltà, u statutu di opt-in di marketing, a lingua preferita, i tag è e note.
Dati di l'impiegati: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, Google rating, profili di e social media (WhatsApp, Facebook), è dati scambiati cù servizii integrati (software di cuntabilità, piattaforme di spedizione).
Dati di franchising: Associazione di marca di franchising, codici outlet, cunfigurazioni multi-locu, è analisi à livellu di marca.

3.4 Partenarii di consegna

Verificazione di l'identità: Identificazione emessa da u guvernu, licenza di guida, registrazione di u veiculu è prova d'assicuranza.
Situazione in tempu reale: Coordenate GPS aghjurnate durante e spedizioni attive per u seguimentu di l'ordine, l'ottimisazione di e rotte è i scopi di sicurezza.
Dati di rendiment: Numero di ordini cumpleti, ordini rifiutati, tempi di consegna, valutazioni ricevute è storia di guadagni.
Dati di consegna di Drone: Per i partenarii di consegna capaci di drone: status di capacità di drone, tippu di corridore, statistiche di consegna, assignazione DronePort, è logs operativi di drone.

3.5 Partenarii di u Territoriu

Territorii amministrati: Livellu di u territoriu assignatu (Regione, Paese, Statu, Cità, Area), identificatori di u territoriu è u scopu geograficu.
Metriche di rendiment: Tassi d'imbarcu di l'imprese, entrate generate, punteggi di satisfaczione di i partenarii, è metriche di crescita di u territoriu.
Dati Applicazioni: Territory applicant profile information submitted during the application and onboarding process.

3.6 Utenti di u contu Corporate (Foodfy for Work)

Dati di l'urganizazione: Nome legale di l'impresa, tipu di entità giuridica, numeru di licenza cummerciale, numeru fiscale, indirizzu registratu, infurmazione di cuntattu di fatturazione è logò.
Dati di l'impiegati: Nome di l'impiigatu, email, rolu (admin/manager/impiigatu), dipartimentu, centru di costu, numeru di riferimentu di l'impiigatu, bilanciu di portafogli, storia di transazzione di portafogli, è status di u travagliu.

3.7 Investitori

Profilu di l'investitore: Status d'accreditazione, preferenze d'investimentu, documenti di verificazione d'identità è storia di cumunicazione.
Attività d'investimentu: Interessi d'investimentu, participazione à l'affari, quantità d'investimentu, è corrispondenza cunnessa.

3.8 Utenti NutriLife

NutriLife raccoglie dati sensittivi di salute è biometrici. Vede a Sezione 9 per infurmazioni detallati.

3.9 Infurmazioni da Terzi

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Processori di pagamentu è istituzioni finanziarii per a verificazione di transazzione è a prevenzione di fraud.
Annuarii publichi di l'imprese è registri di u guvernu per a verificazione di l'affari è a creazione di annuariu.
Open Food Facts è altre basa di dati nutrizionale per i dati nutrizionali di i prudutti.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
API di Google Maps è Places per i dati di locu, mappatura è indirizzu.
Partenarii di analisi è publicità per l'analisi di u trafficu di u situ web è a misurazione di a campagna.

4. Basi Legale di Trattamentu

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Prestazione di u cuntrattu: Trattamentu necessariu per cumpiendu i nostri obblighi cuntrattuali versu voi, cumpresa a creazione di cunti, u trattamentu di l'ordine, a gestione di i pagamenti, a coordinazione di consegna è a prestazione di e funzioni di a Piattaforma chì avete abbonatu o dumandatu.
Cunsensu: Trattamentu basatu annantu à u vostru accunsentu liberu, specificu, infurmatu è unambiguu. Questu hè applicà à: seguimentu di locu GPS precisu, raccolta di dati biometrici è di salute NutriLife (dati di categuria speciale), cumunicazioni di marketing è e-mail promozionali, cookies non essenziali è tecnulugii di seguimentu, è analisi di foto alimentate da AI di i pasti.
Interessi legittimi: Trattamentu necessariu per i nostri interessi commerciali legittimi, sempre chì questi interessi ùn sò micca annullati da i vostri diritti è libertà fundamentali. Questu include: Sicurezza di a piattaforma è prevenzione di frodi, analisi è migliuramentu di u serviziu, risultati di ricerca persunalizati è raccomandazioni (profiling non-AI), supportu è cumunicazione à i clienti, è applicazione di i nostri Termini di serviziu.
Obligazione Legale: Trattamentu necessariu per rispettà i requisiti legali applicabili, cumprese i regolamenti fiscali è contabili, i requisiti anti-lavaggiu di soldi (AML) è di cunniscenza di u vostru cliente (KYC), i reguli di sicurezza alimentaria è di salute publica, a conservazione di dati mandata da a lege, è e risposte à richieste di guvernu legale o regulatori.
Vital Interest: In circustanze eccezziunali, u trattamentu necessariu per prutege l'interessi vitali di qualcunu, cum'è situazioni d'emergenza chì implicanu allergii alimentari, incidenti di sicurezza o emergenze di salute publica.

5. Cumu usemu a vostra infurmazione

We use the personal data we collect for the following purposes:

5.1 Operazioni Core Platform

Fornite, mantene, operate è migliurà a Piattaforma è tutte e so funzioni è servizii.
Prucessa è cumpiendu ordini, pagamenti, rimborsi è spedizioni.
Crea, autentificate è gestione cunti d'utilizatori in tutti i tipi d'utilizatori.
Abilita u seguimentu di l'ordine in tempu reale, a coordinazione di a consegna è a spedizione di u driver / drone.
Prucessa i pagamenti di i Partenarii d'Affari è a cunciliazione finanziaria.
Gestite l'abbonamenti, i benefici è a fatturazione Foodfy Gold.
Operate i portafogli corporativi di Foodfy for Work, l'allocazioni è u seguimentu di e spese.

5.2 A cumunicazione

Mandate cumunicazioni transazzione cumpresi cunferma di ordine, aghjurnamenti di consegna, ricevute di pagamentu è notificazioni di contu.
Fornite assistenza à i clienti è risponde à e dumande attraversu tutti i canali (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 persunalizazione è AI

Personalizà a vostra sperienza attraversu risultati di ricerca alimentati da AI, cunsiglii cummerciale è suggerimenti di prudutti.
Fornite à i Partenarii di l'Affari cù strumenti alimentati da AI, cumprese l'ottimisazione di menu, a previsione di a dumanda, a generazione automatizata di cuntenutu di marketing, è l'analisi di i clienti.
Funzioni di Power NutriLife cumprese l'analisi di foto di pasti AI, u calculu nutrizionale è una guida dietetica persunalizata.
Abilita i chatbots AI è u supportu automatizatu à i clienti.

5.4 Sicurezza, Sicurezza è Conformità

Detect, investigate, è prevene fraud, abusu, accessu micca autorizatu, è altre attività illegali o dannusu.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Rispondi à l'obbligazioni legali applicabili, i requisiti fiscali è i mandati regulatori.
Infurzà i nostri Termini di serviziu è altri accordi.

5.5 Analytics è Migliuramentu

Realizà analisi aggregate è anonimizate per capisce i mudelli d'usu è migliurà e funzioni di a piattaforma.
Eseguite a prova A / B è a ricerca di l'esperienza di l'utilizatori.
Train and improve AI and machine learning models using anonymized and aggregated data.
Generate rapporti di intelligenza cummerciale è insights di u mercatu.

6. How We Share Your Information

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Cù altri utilizatori di piattaforma

Partenarii d'affari: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Partenarii di consegna: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Clienti: L'infurmazioni di i Partenarii di l'Affari (nome, indirizzu, valutazioni, menu, ore di funziunamentu) sò affissate publicamente nantu à a Piattaforma per attivà a scuperta è l'ordine.

6.2 Cù Prestatori di serviziu

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Trattamentu di pagamentu, fatturazione di l'abbonamentu è rilevazione di frode.
Cloudflare: Consegna di cuntenutu, prutezzione DDoS è firewall di l'applicazioni web.
Antropicu è OpenAI: Inferenza di mudelli AI è machine learning per e funzioni di Platform AI. I dati mandati à i fornituri di AI sò trattati in i termini di u processu di dati di l'impresa è ùn sò micca usati per furmà i so mudelli generali.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Maps, Places API, analisi è servizii di publicità.
Meta: Gestione di campagne di publicità è seguimentu di cunversione.
Fornitori di Infrastrutture Cloud: Servitori di hosting, almacenamentu di dati è servizii di informatica.

6.3 Cù Piattaforme di Consegna di Terzi

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Cù Integrazioni Accounting

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Per scopi Legali è Regulatori

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Trasferimenti cummerciale

In cunnessione cù una fusione, acquisizione, riurganizazione, fallimentu, vendita di assi, o transazzione corporativa simili, i vostri dati persunali ponu esse trasferiti à l'entità acquistante. Daremu avvisu prima chì i vostri dati persunali diventenu sottumessi à una pulitica di privacy diversa.

6.7 Cù u vostru accunsentu

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Retention Data

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Dati di u contu attivu: Mantenu per a durata di u vostru contu più 30 ghjorni dopu a dumanda di eliminazione di u contu per permette a ricuperazione.
Registri d'ordine è di transazzione: Mantenu per un minimu di 7 anni per rispettà e regulazioni fiscali, contabili è finanziarii in ghjuridizione applicabile.
I registri di pagamentu: Mantenu cum'è dumandatu da i standard PCI DSS è i regulamenti finanziarii, tipicamente 7 anni.
Dati di partenarii cummerciale: Mantenu per a durata di a relazione cummerciale più u periodu di conservazione legalmente necessariu per i registri di l'affari.
Dati di Salute NutriLife: Mantenu mentre u vostru prufilu NutriLife hè attivu. Dopu a dumanda di eliminazione, i dati di salute sò sguassati permanentemente in 30 ghjorni, salvu induve a conservazione hè necessaria da a lege.
Dati di abbonamentu Foodfy Gold: Mantenu per a durata di l'abbonamentu più 3 anni per a risoluzione di disputa di fattura.
Dati di l'impiegati di u contu Corporate: Mantenu per a durata di l'iscrizzione di l'impiigatu più 1 annu dopu a rimozione da u Cuntu Corporate.
Logs di cumunicazione: L'interazzione di supportu à i clienti ritenute per 3 anni per a garanzia di qualità è a risoluzione di dispute.
Dati analytics: I dati analitici aggregati è anonimizzati ponu esse conservati indefinitu perchè ùn identificanu micca individui.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI è Automated Decision-Making

Foodfy usa l'intelligenza artificiale è l'elaborazione automatizata in parechje funzioni di a piattaforma. Semu impegnati à a trasparenza nantu à cumu queste tecnulugia trattanu i vostri dati.

8.1 Cumu AI Prucessa i vostri Dati

Raccomandazioni persunalizate: I mudelli AI analizanu a vostra storia di ordini, u cumpurtamentu di navigazione, u locu è e preferenze per ricumandà l'imprese, i prudutti è l'offerte. Stu trattamentu hè basatu annantu à l'interessu legittimi.
Ranking di ricerca: I risultati di ricerca sò classificati utilizendu algoritmi chì cunzidenu pertinenza, distanza, pupularità, valutazioni è signali di persunalizazione.
Previsione di a dumanda: Per i Partenarii d'Affari, l'AI analizeghja i dati storichi di l'ordine, i mudelli staghjunali, l'avvenimenti lucali è e dati climatichi per predichendu a dumanda. Questu usa dati cummirciali aggregati.
Ottimizazione di u menu: L'AI suggerisce l'aghjustamenti di i prezzi è e mudificazioni di u menu basatu nantu à e dati di vendita, l'analisi di i cuncurrenti è e preferenze di i clienti. E decisioni finali sò sempre prese da u Cummerciu Partner.
Rilevazione di frode: I sistemi automatizati analizanu i mudelli di transazzione, l'infurmazioni di u dispositivu è i signali di cumportamentu per identificà attività potenzialmente fraudulente. I transazzioni marcati ponu esse rivisiuti da analisti umani.
NutriLife AI: L'AI analizza e fotografie di i pasti per stimà u cuntenutu nutrizionale è genera cunsiglii dietetici persunalizati basati nantu à u vostru prufilu di salute. Vede a Sezione 9 per i dettagli.
Marketing automatizatu: L'AI genera cuntenutu di marketing, campagne di e-mail è offerte promozionali per i Partenarii cummerciale basati nantu à a segmentazione di i clienti è i dati di cumportamentu.

8.2 I vostri diritti in quantu à e decisioni automatizate

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 Salvaguardi di dati AI

I dati mandati à i fornitori AI di terzu (Anthropic, OpenAI) sò trattati sottu accordi di trattamentu di dati di l'impresa. I vostri dati ùn sò micca utilizati per furmà i so mudelli AI generale.
A furmazione di mudelli AI da Foodfy usa dati anonimati è aggregati chì ùn identificanu micca l'utilizatori individuali.
I outputs AI sò probabilistici è sò presentati cum'è suggerimenti o stime, micca determinazioni definitive.

9. Salute è Dati Biometrici (NutriLife)

NutriLife processa dati sensittivi di salute è biometrici chì necessitanu una prutezzione speciale in virtù di e lege di privacy applicabili. Questa sezione furnisce infurmazioni detallate nantu à cumu trattemu sti dati.

9.1 Categorii di Dati di Salute Raccolti

With your explicit consent, NutriLife may collect and process the following categories of health data:

Misure fisiche: U pesu di u corpu, l'altezza, u percentualità di grassu di u corpu, a circunferenza di a cintura, a circunferenza di l'anca è l'indice di massa di u corpu (BMI).
Vital Signs: Livelli di glucose in sangue, letture di pressione sanguigna è freccia cardiaca.
Indicatori di stile di vita: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Information Dietetica: Entrate di u ghjurnale di l'alimentariu, ritratti di pranzi, calorie è macronutrienti (proteini, carbuidrati, grassu, fibra, zuccaru, sodiu), micronutrienti (vitamina A à B12, calcium, ferru, potassium, è altri), tipu dieteticu è allergii alimentari.
Profilu di Salute: Data di nascita, sessu, livellu di attività, scopi di salute (perdita di pisu, guadagnu, mantenimentu), pesu di destinazione, cundizioni mediche, usu di supplementu, gravidenza o status di allattamentu.
Dati di analisi AI: Fotografie di pasti analizate da AI, punteggi di fiducia è stime nutrizionali generate da AI.

9.2 Basi Legale è Cunsensu

I dati di salute è biometrici sò classificati cum'è dati di categuria speciale sottu GDPR (Articulu 9) è leggi equivalenti in u mondu. Trattemu queste dati esclusivamente nantu à a basa di u vostru accunsentu esplicito, chì furnite durante l'onboarding di NutriLife. Pudete ritirà u vostru accunsentu in ogni mumentu disattivendu NutriLife in i paràmetri di u vostru contu, chì hà da risultatu in l'eliminazione di i vostri dati di salute in 30 ghjorni.

9.3 Limitazione di u scopu

Your NutriLife health data is used strictly for the following purposes:

Calculà u vostru ritmu metabolicu basale (BMR), u gastru energeticu tutale di u ghjornu (TDEE), è l'obiettivi persunalizati di calorie è macronutrienti.
Tracking your food diary entries and nutritional intake over time.
Fornisce suggerimenti dietetici alimentati da AI è cunsiglii di piani di pasti.
Mostra i tendenzi di salute è u prugressu versu i vostri scopi dichjarati.

9.4 Prutezzione stretta di Dati

I dati di salute di NutriLife sò criptati in riposu è in transitu cù a criptografia AES-256 è TLS 1.3.
I dati di salute sò almacenati separatamente da e dati di a piattaforma generale cù cuntrolli d'accessu supplementari.
I dati di salute di NutriLife ùn sò MAI spartuti cù cumpagnie d'assicuranza, impiegatori, publicitari, o qualsiasi terzu per scopi chì ùn sò micca ligati à furnisce u serviziu NutriLife.
I dati di salute ùn sò MAI usati per publicità targeting o venduti à terzi.
L'accessu à e dati di salute in Foodfy hè limitatu à u persunale è i sistemi essenziali nantu à una stretta basa di bisognu di sapè.

10. Foodfy Gold Abbonamentu Dati

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Tipu di pianu, statutu di abbunamentu (attivu, prova, in pausa, annullatu, scadutu), date di iniziu è di fine, date di u periodu di prova è date di rinnuvamentu.
Dati di pagamentu: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Beneficiu di usu: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Cuntu Corporate è Dati Impiegati

Per Foodfy for Work (Conti Corporate), i rispunsabilità di trattamentu di dati sò spartuti:

11.1 Relazione di u Controller di Dati

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Dati Raccolti

Nome di l'impiegatu, indirizzu email, è rolu in u Cuntu Corporate (amministratore, manager, impiigatu).
Dipartimentu, centru di costu, è numeru di riferimentu di l'impiegatu cum'è furnitu da u patronu.
Wallet balance, credit history, spending history, and refund records.
Storia di l'ordine fatta cù a billetera corporativa, cumprese l'articuli urdinati è quantità.

11.3 Responsabilità di l'impiegatori

I patroni sò rispunsevuli di: (a) avè una basa legale per sparte e dati di l'impiegati cù Foodfy; (b) informà l'impiegati nantu à u trattamentu di dati attraversu a Piattaforma; (c) risponde à e dumande di diritti di dati di l'impiegati riguardanti dati cuntrullati da u patronu; è (d) assicurendu u rispettu di e lege applicabili di l'impieghi è di prutezzione di dati.

12. Dati operativi di consegna di Drone

When drone delivery services are used, the following additional data is processed:

Route è dati GPS: Percorsi di volu di drone, punti di trasmissione attraversu i lochi di DronePort, coordenate GPS di consegna, è tempi d'arrivu stimati.
Dati di partenarii di consegna: Per i partenarii di spedizione capaci di drone: locu in tempu reale durante e spedizioni attive, statistiche di consegna è logs operativi.
Dati DronePort: Metriche d'utilizazione di DronePort, pianificazioni di mantenimentu è statu operativu.
Dati di consegna à i clienti: Coordenate di consegna precise necessarie per l'atterrissimu di drone sicuru è precisu, chì pò esse più precisu cà a consegna standard basata in l'indirizzu.

I dati di consegna di droni sò trattati nantu à a basa legale di a prestazione di u cuntrattu è, induve applicabile, l'interessu legittimu à mantene e operazioni di consegna sicure è efficienti. I dati di locu in tempu reale di i Partenarii di Consegna sò trattati solu durante e spedizioni attive.

13. Sicurezza di Dati

Foodfy implementa misure tecniche è urganisative complete, leader di l'industria per prutege i vostri dati persunali:

13.1 Garanzie tecniche

Cifratura di tutti i dati in transitu cù TLS 1.2+ (HTTPS infurzatu in tutti i punti finali di a piattaforma).
Criptazione di dati sensibili in riposu utilizendu a crittografia AES-256.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Rete di consegna di cuntenutu (CDN) cù caching di punta per u rendiment è a sicurità.
Trattamentu di pagamentu conforme à PCI DSS attraversu Stripe, senza almacenamentu di numeri di carta cumpleti nantu à i servitori Foodfy.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Autentificazione API utilizendu tokens sicuri cù limitazione di a tarifa è rilevazione di abusu.
Scansione di vulnerabilità automatizata regulare è teste di penetrazione.

13.2 Salvaguardi di l'urganisazione

Cuntrolli d'accessu basati in u rolu chì assicuranu chì l'impiegati ponu accede solu à e dati necessarii per a so funzione.
Architettura di dati multi-tenant cù sharding di basa di dati specifichi di u paese, assicurendu chì e dati da diverse ghjuridizioni sò logicamente separati.
Accordi di trattamentu di dati cù tutti i fornitori di servizii di terzu.
Formazione regulare di cuscenza di a sicurità per tuttu u persunale cù accessu à e dati persunali.
Prucedure di risposta à l'incidente è una squadra di sicurezza dedicata.
Pratiche di minimizazione di dati: cullemu solu e dati necessarii per u scopu specificatu.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Trasferimenti di Dati Internaziunali

Foodfy opera in più di 250 paesi attraversu a so infrastruttura glubale è a reta di Partenarii Territoriali. I vostri dati persunali ponu esse trasferiti è trattati in altri paesi da u vostru paese di residenza. Quandu trasferemu e dati persunali à l'internaziunale, implementemu garanzii adatti per assicurà chì i vostri dati restanu prutetti:

Standard Contractual Clauses (SCCs): Per i trasferimenti da u SEE / UK à i paesi senza una decisione di adeguatezza, usemu Clausole Contractuali Standard appruvate da a Cummissione Europea.
Accordi di Trattamentu di Dati: Tutti i fornitori di servizii di terze parti chì trattanu e dati persunali per u nostru nome sò vincolati da accordi cumpleti di trattamentu di dati chì includenu obblighi di prutezzione di dati, esigenze di sicurezza è salvaguardi di trasferimentu transfruntier.
Sharding di dati specifichi di u paese: A nostra architettura multi-tenant usa frammenti di basa di dati specifichi di u paese, chì significa chì i dati operativi sò almacenati è processati in o vicinu à a regione geografica di u Territoriu pertinente, minimizendu i trasferimenti transfrontieri per l'operazioni di ogni ghjornu.
Decisioni d'adeguatezza: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. I vostri diritti di privacy

Sicondu u vostru locu, avete diversi diritti riguardanti i vostri dati persunali. Foodfy s'impegna à onore questi diritti per tutti l'utilizatori in u mondu:

15.1 Diritti Universali

Indipendentemente da a vostra situazione, tutti l'utilizatori di Foodfy ponu:

Accessu: Richiede una copia di i dati persunali chì avemu nantu à voi in un furmatu strutturatu, cumunimenti utilizatu, leggibile in macchina.
Currezzione: Richiede a correzione di dati persunali imprecisi, incompleti o obsoleti. Pudete aghjurnà a maiò parte di l'infurmazioni direttamente attraversu i paràmetri di u vostru contu.
Eliminazione: Richiede l'eliminazione di i vostri dati persunali, sottumessu à i requisiti legittimi di conservazione (obligazioni legali, risoluzione di dispute, prevenzione di frodi).
Restrizzione: Richiedemu à limità u trattamentu di i vostri dati persunali in certe circustanze.
Obiezione: Oggettu à u trattamentu di i vostri dati persunali per scopi di marketing direttu. Cumpiteremu prontamente tutte e richieste di opt-out.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Eliminazione di u contu: Richiede l'eliminazione cumpleta di u vostru contu è e dati persunali assuciati. E dumande di cancellazione di u contu sò trattate in 30 ghjorni.

15.2 Cumu esercite i vostri diritti

You may exercise your rights by:

Accessu à i paràmetri di u vostru contu per a gestione di dati in self-service, i cambiamenti di preferenza è l'eliminazione di u contu.
Mandate un email à u nostru Ufficiale di Proteczione di Dati à [email protected] cù a vostra dumanda.
Mandate un email [email protected] per dumande di privacy generale.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Diritti di privacy regiunale

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Spaziu Ecunomicu Europeu è Regnu Unitu (GDPR / UK GDPR)

Sè site in u SEE o in u Regnu Unitu, avete i seguenti diritti supplementari sottu u Regolamentu Generale di Proteczione di Dati:

Portabilità di dati: Riceve i vostri dati persunali in un furmatu strutturatu, cumunimenti utilizatu, leggibile in macchina è trasmettenu à un altru controller.
U dirittu di presentà una lagnanza: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Automated Decision-Making: U dirittu di ùn esse sottumessu à e decisioni basate solu nantu à u trattamentu automatizatu chì producenu effetti legali o simili significativi (Articulu 22 GDPR). Vede a Sezione 8.2.
Ufficiale di Prutezzione di Dati: U nostru DPO pò esse ghjuntu à [email protected] per qualsiasi dumande in relazione à GDPR.

16.2 California, Stati Uniti (CCPA / CPRA)

Sè site un residente di California, avete i seguenti diritti sottu à l'Attu di Privacy di u Consumatore di California (cum'è mudificatu da l'Attu di i Diritti di Privacy di California):

U dirittu di sapè: Richiede a divulgazione di e categurie è pezzi specifichi di l'infurmazioni persunali chì avemu cullatu, e fonti di cullizzioni, u scopu cummerciale per a cullizzioni, è e categurie di terze parti cù quale l'avemu sparte.
U dirittu di sguassà: Richiede l'eliminazione di e vostre informazioni persunali, sottumessu à eccezzioni statutarii.
U dirittu di currezzione: Richiede a correzione di infurmazioni persunali imprecisi.
Dirittu à Opt Out of Sale or Sharing: Foodfy ùn vende micca a vostra infurmazione persunale. Ùn spartemu micca infurmazione persunale per publicità cumportamentale cross-context senza u vostru accunsentu.
U dirittu di limità l'usu di l'infurmazioni persunali sensibili: Richiede a limitazione di l'usu è a divulgazione di informazioni persunali sensibili à ciò chì hè necessariu per i scopi specificati.
Non-discriminazione: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

In i 12 mesi precedenti, ùn avemu micca vendutu infurmazione persunale cum'è definitu da u CCPA / CPRA.

16.3 Brasile (LGPD)

Sè site in Brasile, avete i diritti sottu à a Lei Geral de Protecao de Dados (LGPD), cumpresu u dirittu di: cunferma di trasfurmazioni, accessu, currezzione, anonimizazione, portabilità, eliminazione di dati trattati cun accunsentu, infurmazione nantu à spartera, è u dirittu di dumandà à l'Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Asia-Pacificu (PDPA è Leggi Equivalenti)

Sè site in ghjuridizione cù Atti di Proteczione di Dati Personali o legislazione equivalente (cumprese Singapore, Tailanda è altri paesi di l'Asia-Pacificu), avete i diritti d'accessu, currezzione, cancellazione, restrizione è portabilità di i vostri dati persunali cum'è furnitu da a lege locale applicabile. Trattemu i vostri dati in cunfurmità cù i requisiti PDPA applicabili, cumprese l'ottenimentu di cunsensu induve necessariu è furnisce un avvisu trasparente di l'attività di trattamentu di dati.

16.5 Mediu Oriente è Africa di u Nordu

Per l'utilizatori in Emirati Arabi Uniti, Arabia Saudita, è altre ghjuridizione MENA, rispettemu i regulamenti di prutezzione di dati applicabili cumpresi u Decretu-Lege Federale di l'UAE nantu à a Proteczione di Dati Personali, a Legge di Proteczione di Dati Personali di l'Arabia Saudita, è i quadri regionali equivalenti. Questu include i requisiti di localizazione di dati induve applicabile.

16.6 Altre Giurisdizioni

Foodfy s'impegna à rispettà e lege di prutezzione di dati in tutte e ghjuridizione induve operemu. Se a vostra ghjuridizione hà esigenze specifiche di prutezzione di dati chì ùn sò micca listati sopra, per piacè cuntattate [email protected] per infurmazione nantu à cumu prutegemu i vostri diritti sottu a vostra lege lucale.

17. Notificazione di violazione di dati

In casu di una violazione di dati persunali chì pone un risicu per i vostri diritti è libertà, Foodfy:

Notificà l'autorità di surviglianza pertinente in 72 ore da avè avutu a cunniscenza di a violazione, cum'è richiestu da l'Articulu 33 di u GDPR è e disposizioni equivalenti in altre ghjuridizione.
Notificà l'individui affettati senza ritardu indebitu quandu a violazione hè suscettibile di risultà in un altu risicu per i so diritti è libertà, cum'è richiestu da l'Articulu 34 di u GDPR è e disposizioni equivalenti.
Fornite dettagli di a natura di a violazione, e categurie è u numeru apprussimativu di sughjetti di dati è di registri affettati, e probabili cunsequenze, è e misure pigliate o pruposte per affruntà a violazione è mitigà i so effetti.
Documentate tutte e violazioni di dati persunali, cumpresi i fatti, l'effetti è l'azzioni di rimediu pigliate, in cunfurmità cù u nostru registru di violazione internu.

Se crede chì i vostri dati sò stati cumprumessi, cuntattate immediatamente [email protected].

18. I zitelli è i minori

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Se sapemu chì avemu inadvertitamente cullucatu dati persunali da un zitellu sottu à u limitu di età applicabile senza accunsentu parentale o tutore, faremu passi immediati per sguassà quella informazione da i nostri sistemi. Se crede chì avemu cullatu infurmazioni da un zitellu, per piacè cuntattateci immediatamente à [email protected].

19. Ligami è servizii di terze parti

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Cambiamenti à sta pulitica di privacy

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
Per i cambiamenti materiali chì affettanu significativamente cumu trattemu e vostre dati, vi avvisemu per email almenu 30 ghjorni prima chì i cambiamenti entranu in vigore.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Cuntattateci

Sì avete qualchissia dumande, preoccupazioni o richieste in quantu à sta Pulitica di privacy, i vostri dati persunali, o e nostre pratiche di prutezzione di dati, per piacè cuntattateci attraversu i seguenti canali:

Ufficiale di Prutezzione di Dati: [email protected]
Domande di privacy: [email protected]
Problemi di sicurezza: [email protected]
Supportu generale: [email protected]
U situ web: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.