Privātuma politika

1. Ievads

Foodfy ("Uzņēmums", "mēs", "mūsu", "mums") ir apņēmies aizsargāt jūsu personiskās informācijas privātumu un drošību. Šajā konfidencialitātes politikā ir paskaidrots, kā mēs apkopojam, izmantojam, izpaužam, uzglabājam un aizsargājam jūsu datus, kad jūs mijiedarbojaties ar Foodfy platformu, tostarp mūsu vietni foodfy.ai, mobilajām lietojumprogrammām, API, tirgotāju informācijas paneļiem, AI pakalpojumiem, dronu piegādes tīklu un visiem saistītajiem pakalpojumiem un funkcijām (kopā "Platforma").

Šī konfidencialitātes politika attiecas uz visiem Platformas lietotājiem visā pasaulē, tostarp klientiem, biznesa partneriem, piegādes partneriem, teritorijas partneriem, korporatīvo kontu administratoriem un darbiniekiem, investoriem, ietekmētājiem, NutriLife lietotājiem un apmeklētājiem. Piekļūstot platformai vai izmantojot to, jūs apstiprināt, ka esat izlasījis, sapratis un piekrītat šajā Privātuma politikā aprakstītajai praksei.

Foodfy darbojas vairāk nekā 250 valstīs. Konkrētie jums piemērojamie datu aizsardzības likumi var atšķirties atkarībā no jūsu atrašanās vietas. Ja vietējie tiesību akti nodrošina lielāku aizsardzību nekā šī Privātuma politika, noteicošie ir vietējie tiesību akti. Papildu reģionālie noteikumi ir detalizēti aprakstīti 16. sadaļā.

2. Datu pārzinis

Foodfy ir datu pārzinis, kas atbild par jūsu personas datiem, kas tiek apstrādāti, izmantojot Platformu, ja vien nav norādīts citādi. Attiecībā uz Foodfy for Work (korporatīvie konti) reģistrētā organizācija darbojas kā darbinieku personas datu datu pārzinis, un Foodfy darbojas kā datu apstrādātājs viņu vārdā.

Lai uzzinātu par datu aizsardzību, varat sazināties ar mūsu datu aizsardzības inspektoru:

E-pasts: [email protected]
Pasta adrese: Foodfy, datu aizsardzības speciālists, pieejams pēc pieprasījuma pa e-pastu [email protected]

3. Informācija, ko mēs apkopojam

Mēs apkopojam dažādas personas datu kategorijas atkarībā no tā, kā jūs mijiedarbojaties ar Platformu un kādus pakalpojumus izmantojat.

3.1. Visi lietotāji

Konta informācija: Pilns vārds, e-pasta adrese, tālruņa numurs, dzimšanas datums, profila fotogrāfija un šifrēta parole.
Autentifikācijas dati: Pieteikšanās akreditācijas dati, divu faktoru autentifikācijas noslēpumi un atkopšanas kodi, API marķieri un sesijas identifikatori.
Ierīce un tehniskie dati: Ierīces veids, operētājsistēma un versija, pārlūkprogrammas veids un versija, ekrāna izšķirtspēja, unikāli ierīces identifikatori, mobilā tīkla informācija, IP adrese un push paziņojumu marķieri (Expo marķieri).
Lietojuma dati: Apmeklētās lapas, izmantotās funkcijas, meklēšanas vaicājumi, klikšķu modeļi, navigācijas ceļi, sesijas ilgums, laikspiedoli, novirzīšanas URL un mijiedarbības notikumi.
Atrašanās vietas dati: Aptuvenā atrašanās vieta, kas iegūta no IP adreses. Ar jūsu nepārprotamu piekrišanu precīza GPS atrašanās vieta piegādei, tuvumā esošā uzņēmuma atklāšana un uz atrašanās vietu balstītas funkcijas.
Komunikācijas dati: Ziņojumi, kas nosūtīti, izmantojot platformu, klientu atbalsta mijiedarbība, atsauksmes un aptaujas atbildes.

3.2. Klienti

Pasūtījuma dati: Pasūtītās preces, pasūtījumu vēsture, piegādes adreses (tostarp ēkas nosaukums, iela, dzīvoklis, stāvs, ieejas kods un piegādes instrukcijas), pasūtījuma preferences, īpašas diētas prasības un pasūtījuma avots (tīmeklis, lietotne, kiosks, QR, WhatsApp, ēdienkarte).
Maksājumu dati: Maksājuma veida veids, norēķinu adrese, darījumu summas un darījumu vēsture. Pilnus maksājumu karšu numurus apstrādā mūsu ar PCI DSS saderīgais maksājumu procesors (Stripe), un tie nekad netiek saglabāti Foodfy serveros.
Adrešu grāmata: Saglabātās piegādes adreses, tostarp strukturētās adreses sastāvdaļas, GPS koordinātas, Google vietu ID un formatētas adreses.
Preferences: Iecienītākie uzņēmumi, saglabātie vienumi, uztura preferences, valodas un valūtas iestatījumi.
Atsauksmes un vērtējumi: Produktu atsauksmes, uzņēmumu vērtējumi, piegādes vērtējumi, fotoattēli un komentāri.

3.3. Darījumu partneri

Biznesa informācija: Uzņēmuma juridiskais nosaukums, tirdzniecības nosaukums, apakšdomēns, publiskā veikala identifikators, uzņēmuma veids (restorāns, pārtikas veikals, aptieka, ziedi, mazumtirdzniecība, piegādātājs, zīmols), fiziskā adrese, tālruņa numurs, e-pasts un vietnes URL.
Juridiskie un finanšu dati: Nodokļa identifikācijas nosaukums un numurs, juridiskās personas veids, bankas rekvizīti izmaksu veikšanai un uzņēmuma reģistrācijas dokumenti.
Darbības dati: Izvēlnes vienumi, produktu katalogs, cenas, krājumu līmeņi, darba stundas, sagatavošanas laiki, piegādes zonas un pakalpojumu konfigurācijas.
Klientu attiecību dati: CRM profili, tostarp klientu pasūtījumu biežums, kopējie tēriņi, RFM (recency, Frequency, Monetary) rādītāji, dzīves cikla stadija, lojalitātes līmenis, mārketinga izvēles statuss, vēlamā valoda, atzīmes un piezīmes.
Darbinieku dati: Personāla locekļu vārdi, lomas, darbinieku kodi, nodaļas, apzīmējumi, nodarbinātības veids, kontaktinformācija, kontaktinformācija ārkārtas situācijās, bankas informācija, personas dokumenti un personāla ieraksti, izmantojot funkciju Cilvēki un HR.
Trešo pušu integrācijas: Google Place ID, Google vērtējums, sociālo mediju profili (WhatsApp, Facebook) un dati, kas apmainīti ar integrētiem pakalpojumiem (grāmatvedības programmatūra, piegādes platformas).
Franšīzes dati: Franšīzes zīmolu asociācija, tirdzniecības vietu kodi, vairāku atrašanās vietu konfigurācijas un zīmola līmeņa analīze.

3.4. Piegādes partneri

Identitātes pārbaude: Valdības izdots identifikācijas dokuments, vadītāja apliecība, transportlīdzekļa reģistrācija un apdrošināšanas apliecinājums.
Reāllaika atrašanās vieta: GPS koordinātas atjauninātas aktīvo piegāžu laikā pasūtījumu izsekošanas, maršruta optimizācijas un drošības nolūkos.
Veiktspējas dati: Pabeigto pasūtījumu skaits, noraidītie pasūtījumi, piegādes laiki, saņemtie vērtējumi un ieņēmumu vēsture.
Dronu piegādes dati: Piegādes partneriem ar droniem: dronu iespējas statuss, skrējēja veids, piegādes statistika, DronePort piešķiršana un dronu darbības žurnāli.

3.5. Teritorijas partneri

Pārvaldītās teritorijas: Piešķirtais teritorijas līmenis (reģions, valsts, valsts, pilsēta, apgabals), teritorijas identifikatori un ģeogrāfiskais aptvērums.
Veiktspējas rādītāji: Uzņēmējdarbības uzsākšanas rādītāji, gūtie ieņēmumi, partneru apmierinātības rādītāji un teritorijas izaugsmes rādītāji.
Lietojumprogrammu dati: Teritorijas pretendenta profila informācija, kas iesniegta pieteikuma un uzņemšanas procesa laikā.

3.6. Korporatīvo kontu lietotāji (Foodfy for Work)

Organizācijas dati: Uzņēmuma juridiskais nosaukums, juridiskās personas veids, tirdzniecības licences numurs, nodokļu maksātāja numurs, juridiskā adrese, norēķinu kontaktinformācija un logotips.
Darbinieku dati: Darbinieka vārds, uzvārds, e-pasts, loma (administrators/vadītājs/darbinieks), nodaļa, izmaksu centrs, darbinieka atsauces numurs, maka atlikums, maka darījumu vēsture un nodarbinātības statuss.

3.7. Investori

Investora profils: Akreditācijas statuss, ieguldījumu preferences, identitātes verifikācijas dokumenti un saziņas vēsture.
Investīciju darbība: Investīciju intereses, līdzdalība darījumos, ieguldījumu summas un ar to saistītā sarakste.

3.8. NutriLife lietotāji

NutriLife apkopo sensitīvus veselības un biometriskos datus. Sīkāku informāciju skatiet 9. sadaļā.

3.9 Informācija no trešajām personām

Sociālo mediju platformas, kad pierakstāties, izmantojot sociālo pieteikšanos (Google, Facebook, Apple).
Maksājumu apstrādātāji un finanšu iestādes darījumu pārbaudei un krāpšanas novēršanai.
Publiskie uzņēmumu katalogi un valdības reģistri uzņēmumu pārbaudei un direktoriju veidošanai.
Atveriet pārtikas faktus un citas uztura datu bāzes, lai iegūtu produktu uzturvērtības datus.
Trešo pušu piegādes platformas (Uber Eats, Deliveroo, Talabat, Keeta, Careem) integrētai pasūtījumu pārvaldībai.
Google Maps un Places API atrašanās vietas, kartēšanas un adreses datiem.
Analīze un reklāmas partneri vietņu trafika analīzei un kampaņu mērīšanai.

4. Apstrādes juridiskais pamats

Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskiem pamatiem, kas piemērojami saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un līdzīgiem noteikumiem:

Līguma izpilde: Apstrāde, kas nepieciešama, lai izpildītu mūsu līgumsaistības pret jums, tostarp konta izveide, pasūtījumu apstrāde, maksājumu apstrāde, piegādes koordinēšana un platformas funkciju nodrošināšana, kuras esat abonējis vai pieprasījis.
Piekrišana: Apstrāde, pamatojoties uz jūsu brīvi sniegtu, konkrētu, informētu un nepārprotamu piekrišanu. Tas attiecas uz: precīzu GPS atrašanās vietas izsekošanu, NutriLife veselības un biometrisko datu vākšanu (īpašu kategoriju dati), mārketinga komunikācijām un reklāmas e-pastiem, nebūtiskiem sīkfailiem un izsekošanas tehnoloģijām, kā arī ar mākslīgo intelektu balstītu maltīšu fotoattēlu analīzi.
Leģitīmas intereses: Apstrāde, kas nepieciešama mūsu likumīgajām biznesa interesēm, ar nosacījumu, ka šīs intereses nav pārākas ar jūsu pamattiesībām un brīvībām. Tas ietver: platformas drošību un krāpšanas novēršanu, analītikas un pakalpojumu uzlabošanu, personalizētus meklēšanas rezultātus un ieteikumus (profilēšanu, kas nav AI), klientu atbalstu un saziņu, kā arī mūsu pakalpojumu sniegšanas noteikumu izpildi.
Juridiskais pienākums: Apstrāde, kas nepieciešama, lai izpildītu piemērojamās juridiskās prasības, tostarp nodokļu un grāmatvedības noteikumus, nelikumīgi iegūtu līdzekļu legalizācijas novēršanas (AML) un “pazīsti savu klientu” (KYC) prasības, pārtikas nekaitīguma un sabiedrības veselības noteikumus, likumā noteikto datu saglabāšanu un atbildes uz likumīgiem valdības vai regulējuma pieprasījumiem.
Būtiska interese: Ārkārtējos apstākļos apstrāde, kas nepieciešama, lai aizsargātu kādas būtiskas intereses, piemēram, ārkārtas situācijās, kas saistītas ar pārtikas alerģijām, drošības incidentiem vai sabiedrības veselības ārkārtas situācijām.

5. Kā mēs izmantojam jūsu informāciju

Mēs izmantojam apkopotos personas datus šādiem mērķiem:

5.1. Platformas pamatdarbības

Nodrošināt, uzturēt, darbināt un uzlabot Platformu un visas tās funkcijas un pakalpojumus.
Apstrādājiet un izpildiet pasūtījumus, maksājumus, atmaksu un piegādes.
Izveidojiet, autentificējiet un pārvaldiet visu veidu lietotāju kontus.
Iespējojiet pasūtījumu izsekošanu reāllaikā, piegādes koordināciju un vadītāja/drona nosūtīšanu.
Apstrādāt biznesa partneru izmaksas un finanšu saskaņošanu.
Pārvaldiet Foodfy Gold abonementus, priekšrocības un norēķinus.
Izmantojiet Foodfy for Work korporatīvo maku, piešķiršanu un izdevumu izsekošanu.

5.2. Saziņa

Sūtiet darījumu paziņojumus, tostarp pasūtījuma apstiprinājumus, piegādes atjauninājumus, maksājumu kvītis un konta paziņojumus.
Sniedziet klientu atbalstu un atbildiet uz jautājumiem, izmantojot visus kanālus (e-pastu, lietotnē, WhatsApp, SMS).
Ar jūsu piekrišanu sūtiet reklāmas paziņojumus, mārketinga piedāvājumus un personalizētus ieteikumus.

5.3. Personalizēšana un AI

Personalizējiet savu pieredzi, izmantojot AI nodrošinātus meklēšanas rezultātus, biznesa ieteikumus un produktu ieteikumus.
Nodrošiniet biznesa partnerus ar AI darbināmus rīkus, tostarp izvēlņu optimizāciju, pieprasījuma prognozēšanu, automatizētu mārketinga satura ģenerēšanu un klientu analīzi.
Power NutriLife funkcijas, tostarp mākslīgā intelekta maltītes fotoattēlu analīze, uztura aprēķini un personalizētas uztura vadlīnijas.
Iespējojiet AI tērzēšanas robotus un automatizētu klientu atbalstu.

5.4. Drošība, drošība un atbilstība

Atklāt, izmeklēt un novērst krāpšanu, ļaunprātīgu izmantošanu, nesankcionētu piekļuvi un citas nelikumīgas vai kaitīgas darbības.
Pārbaudiet biznesa partneru, piegādes partneru, teritorijas partneru un investoru identitāti.
Ievērojiet piemērojamos juridiskos pienākumus, nodokļu prasības un normatīvos aktus.
Ieviesiet mūsu pakalpojumu sniegšanas noteikumus un citus līgumus.

5.5. Analītika un uzlabošana

Veiciet apkopotu un anonimizētu analīzi, lai izprastu lietošanas modeļus un uzlabotu platformas funkcijas.
Veikt A/B testēšanu un lietotāju pieredzes izpēti.
Apmāciet un uzlabojiet AI un mašīnmācīšanās modeļus, izmantojot anonimizētus un apkopotus datus.
Izveidojiet biznesa informācijas pārskatus un tirgus ieskatus.

6. Kā mēs kopīgojam jūsu informāciju

Mēs kopīgojam jūsu personas datus tikai tad, ja tas ir nepieciešams Platformas darbībai un pakalpojumu sniegšanai. Mēs nepārdodam jūsu personas datus trešajām personām.

6.1. Ar citiem platformas lietotājiem

Biznesa partneri: Veicot pasūtījumu, mēs kopīgojam jūsu vārdu, piegādes adresi, tālruņa numuru un pasūtījuma informāciju ar attiecīgo darījumu partneri, lai izpildītu jūsu pasūtījumu. Foodfy biznesa partneri saglabā pilnas īpašumtiesības uz saviem klientu datiem un var tos eksportēt jebkurā laikā.
Piegādes partneri: Mēs kopīgojam jūsu piegādes adresi, pasūtījuma saņemšanas vietu un nepieciešamo kontaktinformāciju ar piegādes partneriem, lai pabeigtu piegādes. Piegādes partnera piekļuve jūsu datiem ir ierobežota ar to, kas nepieciešams pašreizējai piegādei.
Klienti: Darījuma partnera informācija (nosaukums, adrese, vērtējumi, ēdienkarte, darba laiks) tiek publiski parādīta Platformā, lai nodrošinātu atrašanu un pasūtīšanu.

6.2. Ar pakalpojumu sniedzējiem

Mēs piesaistām uzticamus trešo pušu pakalpojumu sniedzējus, kas apstrādā datus mūsu vārdā saskaņā ar stingriem datu apstrādes līgumiem:

Stripe: Maksājumu apstrāde, abonementu norēķini un krāpšanas atklāšana.
Cloudflare: Satura piegāde, DDoS aizsardzība un tīmekļa lietojumprogrammu ugunsmūris.
Antropiskais un OpenAI: AI un mašīnmācīšanās modeļa secinājumi platformas AI funkcijām. AI nodrošinātājiem nosūtītie dati tiek apstrādāti saskaņā ar viņu uzņēmuma datu apstrādes noteikumiem un netiek izmantoti viņu vispārējo modeļu apmācībai.
Deepgram: Runas pārvēršana tekstā apstrāde ar balss iespējotām funkcijām.
Twilio: SMS piegādes un balss sakaru pakalpojumi.
Google: Maps, Places API, analītika un reklamēšanas pakalpojumi.
Meta: Reklāmas kampaņu pārvaldība un reklāmguvumu uzskaite.
Mākoņu infrastruktūras nodrošinātāji: Serveru mitināšana, datu glabāšana un skaitļošanas pakalpojumi.

6.3. Ar trešo pušu piegādes platformām

Kad biznesa partneri izmanto piegādes platformu integrācijas (Uber Eats, Deliveroo, Talabat, Keeta, Careem un citas), platforma un trešās puses pakalpojumi apmainās ar pasūtījuma datiem un nepieciešamo operatīvo informāciju, lai nodrošinātu starpplatformu pasūtījumu pārvaldību. Šo kopīgošanu ierosina biznesa partneris, un to regulē katras piegādes platformas noteikumi.

6.4. Ar grāmatvedības integrāciju

Kad biznesa partneri pievieno grāmatvedības programmatūru (Xero, QuickBooks), finanšu darījumu dati, rēķini un biznesa ieraksti tiek sinhronizēti, kā to konfigurējis biznesa partneris.

6.5. Juridiskiem un reglamentējošiem nolūkiem

Ja to pieprasa piemērojamie tiesību akti, noteikumi, tiesas process, tiesas pavēste, tiesas rīkojums vai izpildāms valdības pieprasījums.
Lai izpildītu mūsu pakalpojumu sniegšanas noteikumus un citus līgumus.
Lai aizsargātu Foodfy, mūsu lietotāju vai sabiedrības tiesības, īpašumu, drošību vai drošību.
Lai atklātu, novērstu vai risinātu krāpšanu, drošības vai tehniskas problēmas.

6.6. Darījumu nodošana

Saistībā ar apvienošanos, pārņemšanu, reorganizāciju, bankrotu, aktīvu pārdošanu vai līdzīgu korporatīvu darījumu jūsu personas dati var tikt nodoti ieguvējai vienībai. Mēs paziņosim, pirms uz jūsu personas datiem attieksies cita privātuma politika.

6.7. Ar jūsu piekrišanu

Ar jūsu nepārprotamu piekrišanu mēs varam kopīgot jūsu informāciju mērķiem, kas nav aprakstīti šajā Privātuma politikā.

7. Datu saglabāšana

Mēs glabājam jūsu personas datus tik ilgi, cik nepieciešams, lai izpildītu mērķus, kādiem tie tika vākti, sniegtu mūsu pakalpojumus un izpildītu juridiskās saistības. Konkrēti glabāšanas periodi ietver:

Aktīvie konta dati: Tiek saglabāts jūsu konta darbības laikā plus 30 dienas pēc konta dzēšanas pieprasījuma, lai varētu veikt atkopšanu.
Pasūtījumu un darījumu ieraksti: Saglabājas vismaz 7 gadus, lai nodrošinātu atbilstību nodokļu, grāmatvedības un finanšu noteikumiem attiecīgajās jurisdikcijās.
Maksājumu ieraksti: Saglabājas atbilstoši PCI DSS standartiem un finanšu noteikumiem, parasti 7 gadus.
Biznesa partneru dati: Saglabā visu darījumu attiecību laiku, kā arī juridiski noteikto uzņēmējdarbības ierakstu glabāšanas periodu.
NutriLife veselības dati: Saglabāts, kamēr jūsu NutriLife profils ir aktīvs. Pēc dzēšanas pieprasījuma dati par veselību tiek neatgriezeniski dzēsti 30 dienu laikā, izņemot gadījumus, kad to saglabāšanu nosaka likums.
Foodfy Gold abonēšanas dati: Tiek saglabāts abonementa darbības laikā plus 3 gadi norēķinu strīdu risināšanai.
Uzņēmuma konta darbinieku dati: Saglabā visu darbinieka uzņemšanas laiku plus 1 gadu pēc noņemšanas no korporatīvā konta.
Sakaru žurnāli: Klientu atbalsta mijiedarbība tiek saglabāta 3 gadus kvalitātes nodrošināšanai un strīdu izšķiršanai.
Analytics dati: Apkopotos un anonimizētos analītikas datus var glabāt neierobežotu laiku, jo tie neidentificē personas.

Kad personas dati vairs nav nepieciešami un to saglabāšana nav juridiska pienākuma, mēs tos droši dzēšam vai neatgriezeniski anonimizējam, izmantojot nozares standarta metodes.

8. AI un automatizēta lēmumu pieņemšana

Foodfy izmanto mākslīgo intelektu un automatizētu apstrādi vairākās platformas funkcijās. Mēs esam apņēmušies nodrošināt pārredzamību attiecībā uz to, kā šīs tehnoloģijas apstrādā jūsu datus.

8.1. Kā AI apstrādā jūsu datus

Personalizēti ieteikumi: AI modeļi analizē jūsu pasūtījumu vēsturi, pārlūkošanas uzvedību, atrašanās vietu un preferences, lai ieteiktu uzņēmumus, produktus un piedāvājumus. Šīs apstrādes pamatā ir likumīgas intereses.
Meklēšanas ranžēšana: Meklēšanas rezultāti tiek ranžēti, izmantojot algoritmus, kas ņem vērā atbilstību, attālumu, popularitāti, vērtējumus un personalizācijas signālus.
Pieprasījuma prognozēšana: Biznesa partneriem AI analizē vēsturiskos pasūtījumu datus, sezonālos modeļus, vietējos notikumus un laikapstākļu datus, lai prognozētu pieprasījumu. Tas izmanto apkopotus uzņēmējdarbības datus.
Izvēlnes optimizācija: AI iesaka cenu korekcijas un izvēlņu izmaiņas, pamatojoties uz pārdošanas datiem, konkurentu analīzi un klientu vēlmēm. Galīgos lēmumus vienmēr pieņem Biznesa partneris.
Krāpšanas atklāšana: Automatizētās sistēmas analizē darījumu modeļus, ierīces informāciju un uzvedības signālus, lai identificētu potenciāli krāpnieciskas darbības. Atzīmētos darījumus var pārskatīt cilvēku analītiķi.
NutriLife AI: AI analizē maltīšu fotogrāfijas, lai novērtētu uzturvērtības saturu un ģenerē personalizētus uztura ieteikumus, pamatojoties uz jūsu veselības profilu. Sīkāku informāciju skatiet 9. sadaļā.
Automatizētais mārketings: AI ģenerē mārketinga saturu, e-pasta kampaņas un reklāmas piedāvājumus biznesa partneriem, pamatojoties uz klientu segmentāciju un uzvedības datiem.

8.2. Jūsu tiesības attiecībā uz automatizētiem lēmumiem

Saskaņā ar piemērojamiem tiesību aktiem (tostarp GDPR 22. pantu) jums ir tiesības netikt pakļautam lēmumam, kas balstīts tikai uz automatizētu apstrādi, tostarp profilēšanu, kas rada juridiskas sekas attiecībā uz jums vai līdzīgi būtiski ietekmē jūs. Ja tiek pieņemti šādi automatizēti lēmumi:

Jums ir tiesības uz cilvēka iejaukšanos un lēmuma pārskatīšanu.
Jums ir tiesības paust savu viedokli un apstrīdēt lēmumu.
Jūs varat pieprasīt paskaidrojumu par automatizētā lēmuma loģiku.

Lai izmantotu šīs tiesības, sazinieties ar mums pa e-pastu [email protected].

8.3 AI datu aizsardzības pasākumi

Dati, kas nosūtīti trešo pušu AI nodrošinātājiem (Anthropic, OpenAI), tiek apstrādāti saskaņā ar uzņēmuma datu apstrādes līgumiem. Jūsu dati netiek izmantoti, lai apmācītu viņu vispārējas nozīmes AI modeļus.
Foodfy AI modeļu apmācībā tiek izmantoti anonimizēti un apkopoti dati, kas neidentificē atsevišķus lietotājus.
AI izvadi ir ticami un tiek parādīti kā ieteikumi vai aprēķini, nevis galīgi konstatējumi.

9. Veselības un biometriskie dati (NutriLife)

NutriLife apstrādā sensitīvus ar veselību saistītus un biometriskos datus, kuriem saskaņā ar piemērojamajiem privātuma tiesību aktiem nepieciešama īpaša aizsardzība. Šajā sadaļā ir sniegta detalizēta informācija par to, kā mēs apstrādājam šos datus.

9.1. Apkopoto veselības datu kategorijas

Ar jūsu nepārprotamu piekrišanu NutriLife var vākt un apstrādāt šādas veselības datu kategorijas:

Fiziskie mērījumi: Ķermeņa svars, augums, ķermeņa tauku procentuālais daudzums, vidukļa apkārtmērs, gurnu apkārtmērs un ķermeņa masas indekss (ĶMI).
Dzīvības pazīmes: Glikozes līmenis asinīs, asinsspiediena rādījumi un sirdsdarbības ātrums.
Dzīvesveida rādītāji: Miega ilgums, hidratācijas līmenis, ikdienas soļu skaits, enerģijas līmenis, stresa līmenis, garastāvoklis un gremošanas veselības rādītāji.
Informācija par uzturu: Pārtikas dienasgrāmatas ieraksti, ēdienreižu fotogrāfijas, kaloriju un makroelementu uzņemšana (olbaltumvielas, ogļhidrāti, tauki, šķiedrvielas, cukurs, nātrijs), mikroelementu uzņemšana (vitamīni A līdz B12, kalcijs, dzelzs, kālijs un citi), uztura veids un pārtikas alerģijas.
Veselības profils: Dzimšanas datums, dzimums, aktivitātes līmenis, veselības mērķi (svara zudums, pieaugums, uzturēšana), mērķa svars, medicīniskie apstākļi, uztura bagātinātāju lietošana, grūtniecības vai zīdīšanas statuss.
AI analīzes dati: Maltīšu fotogrāfijas, kas analizētas ar mākslīgo intelektu, ticamības rādītāji un mākslīgā intelekta radīti uztura aprēķini.

9.2. Juridiskais pamats un piekrišana

Veselības un biometriskie dati tiek klasificēti kā īpašas kategorijas dati saskaņā ar GDPR (9. pants) un līdzvērtīgiem likumiem visā pasaulē. Mēs apstrādājam šos datus tikai, pamatojoties uz jūsu nepārprotamu piekrišanu, ko sniedzat NutriLife uzņemšanas laikā. Jūs varat atsaukt savu piekrišanu jebkurā laikā, atspējojot NutriLife sava konta iestatījumos, kā rezultātā jūsu veselības dati tiks dzēsti 30 dienu laikā.

9.3. Mērķa ierobežojums

Jūsu NutriLife veselības dati tiek stingri izmantoti šādiem mērķiem:

Jūsu pamata vielmaiņas ātruma (BMR), kopējo dienas enerģijas izdevumu (TDEE) un personalizēto kaloriju un makroelementu mērķu aprēķināšana.
Jūsu pārtikas dienasgrāmatas ierakstu un uztura uzņemšanas izsekošana laika gaitā.
Ar AI darbināmu uztura ieteikumu un ēdienreižu ieteikumu sniegšana.
Parādiet veselības tendences un virzību uz izvirzītajiem mērķiem.

9.4. Stingra datu aizsardzība

NutriLife veselības dati tiek šifrēti miera stāvoklī un pārvietošanas laikā, izmantojot AES-256 un TLS 1.3 šifrēšanu.
Veselības dati tiek glabāti atsevišķi no vispārējiem platformas datiem ar papildu piekļuves vadīklām.
NutriLife veselības dati NEKAD netiek kopīgoti ar apdrošināšanas kompānijām, darba devējiem, reklāmdevējiem vai citām trešajām pusēm nolūkos, kas nav saistīti ar NutriLife pakalpojuma sniegšanu.
Veselības dati NEKAD netiek izmantoti reklāmas mērķauditorijas atlasei vai pārdoti trešajām personām.
Piekļuve veselības datiem Foodfy ir ierobežota, un to var tikai būtiski darbinieki un sistēmas, pamatojoties uz stingru nepieciešamību zināt.

10. Foodfy Gold abonementa dati

Kad abonējat Foodfy Gold, mēs apstrādājam papildu datus, kas saistīti ar jūsu dalību:

Abonēšanas dati: Plāna veids, abonementa statuss (aktīvs, izmēģinājuma periods, apturēts, atcelts, beidzies derīguma termiņš), sākuma un beigu datumi, izmēģinājuma perioda datumi un atjaunošanas datumi.
Maksājumu dati: Stripe klienta ID, Stripe abonementa ID, maksājuma veids (tikai pēdējie četri cipari un kartes veids) un norēķinu vēsture. Pilnu kartes informāciju glabā tikai Stripe.
Ieguvumu izmantošana: Kopējais pasūtījumu skaits ar zelta priekšrocībām, piegādes ietaupījumi, atlaižu ietaupījumi, kopējie aprēķinātie ietaupījumi un pabalstu izpirkšanas žurnāli.

Šie dati tiek apstrādāti, lai pārvaldītu jūsu abonementu, piemērotu priekšrocības atbilstošiem pasūtījumiem, aprēķinātu jūsu ietaupījumus un nodrošinātu jums abonementu pārvaldības funkcijas. Juridiskais pamats: līguma izpilde.

11. Uzņēmuma konta un darbinieku dati

Foodfy for Work (korporatīvie konti) datu apstrādes pienākumi tiek dalīti:

11.1. Datu pārziņa attiecības

Reģistrējošā organizācija (darba devējs) darbojas kā datu pārzinis attiecībā uz darbinieku personas datiem, kas tiek sniegti, izmantojot korporatīvo kontu. Foodfy darbojas kā datu apstrādātājs, apstrādājot darbinieku datus tikai saskaņā ar darba devēja norādījumiem un saskaņā ar Foodfy for Work datu apstrādes līgumu.

11.2. Apkopotie dati

Darbinieka vārds, uzvārds, e-pasta adrese un loma korporatīvajā kontā (administrators, vadītājs, darbinieks).
Nodaļa, izmaksu centrs un darbinieka atsauces numurs, ko norādījis darba devējs.
Maka atlikums, kredītvēsture, tēriņu vēsture un atmaksas ieraksti.
Pasūtījumu vēsture, kas veikta, izmantojot uzņēmuma maku, ieskaitot pasūtītās preces un summas.

11.3. Darba devēja pienākumi

Darba devēji ir atbildīgi par: (a) par likumīgu pamatu koplietot darbinieku datus ar Foodfy; (b) darbinieku informēšanu par datu apstrādi, izmantojot Platformu; c) atbildēšana uz darbinieku datu tiesību pieprasījumiem saistībā ar darba devēja kontrolētiem datiem; un d) nodrošināt atbilstību piemērojamiem nodarbinātības un datu aizsardzības tiesību aktiem.

12. Dronu piegādes darbības dati

Izmantojot dronu piegādes pakalpojumus, tiek apstrādāti šādi papildu dati:

Maršruts un GPS dati: Dronu lidojuma maršruti, releju punkti caur DronePort atrašanās vietām, piegādes GPS koordinātas un paredzamie ierašanās laiki.
Piegādes partnera dati: Piegādes partneriem ar droniem: reāllaika atrašanās vieta aktīvo piegāžu laikā, piegādes statistika un darbības žurnāli.
DronePort dati: DronePort izmantošanas rādītāji, apkopes grafiki un darbības statuss.
Klientu piegādes dati: Precīzas piegādes koordinātas, kas nepieciešamas drošai un precīzai drona nolaišanai, kas var būt precīzākas nekā standarta piegāde, pamatojoties uz adresi.

Dronu piegādes dati tiek apstrādāti, pamatojoties uz līguma izpildes tiesisko pamatu un, ja piemērojams, likumīgām interesēm nodrošināt drošas un efektīvas piegādes darbības. Piegādes partneru atrašanās vietas dati reāllaikā tiek apstrādāti tikai aktīvo piegāžu laikā.

13. Datu drošība

Foodfy īsteno visaptverošus, nozarē vadošos tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu personas datus:

13.1 Tehniskie drošības pasākumi

Visu sūtāmo datu šifrēšana, izmantojot TLS 1.2+ (HTTPS tiek ieviests visos platformas galapunktos).
Sensitīvu datu šifrēšana miera stāvoklī, izmantojot AES-256 šifrēšanu.
Tīmekļa lietojumprogrammu ugunsmūris (WAF) un DDoS aizsardzība, ko nodrošina Cloudflare.
Satura piegādes tīkls (CDN) ar malu kešatmiņu veiktspējai un drošībai.
Ar PCI DSS saderīga maksājumu apstrāde, izmantojot Stripe, bez pilnu karšu numuru saglabāšanas Foodfy serveros.
Divu faktoru autentifikācija (2FA) ir pieejama visiem kontiem un obligāta priviliģētiem kontiem.
API autentifikācija, izmantojot drošus marķierus ar ātruma ierobežošanu un ļaunprātīgas izmantošanas noteikšanu.
Regulāra automatizēta ievainojamības skenēšana un iespiešanās pārbaude.

13.2. Organizatoriskie drošības pasākumi

Uz lomu balstītas piekļuves kontroles, kas nodrošina, ka darbinieki var piekļūt tikai tiem datiem, kas nepieciešami viņu funkciju veikšanai.
Vairāku nomnieku datu arhitektūra ar valstij specifisku datu bāzes sadalīšanu, nodrošinot dažādu jurisdikciju datu loģisku atdalīšanu.
Datu apstrādes līgumi ar visiem trešo pušu pakalpojumu sniedzējiem.
Regulāras drošības izpratnes apmācības visiem darbiniekiem, kuriem ir piekļuve personas datiem.
Negadījumu reaģēšanas procedūras un īpaša drošības komanda.
Datu minimizēšanas prakse: mēs apkopojam tikai norādītajam mērķim nepieciešamos datus.

Kamēr mēs īstenojam stingrus drošības pasākumus, neviena pārraides metode internetā vai elektroniskā uzglabāšana nav 100% droša. Mēs nevaram garantēt absolūtu drošību un mudināt visus lietotājus veikt pasākumus, lai aizsargātu savus kontus, tostarp izmantot spēcīgas, unikālas paroles un iespējot divu faktoru autentifikāciju.

14. Starptautiskā datu pārsūtīšana

Foodfy darbojas vairāk nekā 250 valstīs, izmantojot savu globālo infrastruktūru un Teritorijas partneru tīklu. Jūsu personas dati var tikt pārsūtīti un apstrādāti valstīs, kas nav jūsu dzīvesvietas valsts. Pārsūtot personas datus starptautiski, mēs ieviešam atbilstošus drošības pasākumus, lai nodrošinātu jūsu datu aizsardzību:

Līguma standarta klauzulas (SCC): Pārskaitījumiem no EEZ/AK uz valstīm, kurās nav pieņemts lēmums par atbilstību, mēs izmantojam Eiropas Komisijas apstiprinātās standarta līguma klauzulas.
Datu apstrādes līgumi: Visiem trešo pušu pakalpojumu sniedzējiem, kas apstrādā personas datus mūsu vārdā, ir saistoši visaptveroši datu apstrādes līgumi, kas ietver datu aizsardzības saistības, drošības prasības un pārrobežu pārsūtīšanas aizsardzības pasākumus.
Valstij specifisku datu koplietošana: Mūsu vairāku nomnieku arhitektūrā tiek izmantoti valstij specifiski datu bāzes fragmenti, kas nozīmē, ka operatīvie dati tiek glabāti un apstrādāti attiecīgās Teritorijas ģeogrāfiskajā reģionā vai tā tuvumā, tādējādi samazinot pārrobežu pārsūtīšanu ikdienas operācijām.
Lēmumi par atbilstību: Ja iespējams, mēs paļaujamies uz lēmumu par atbilstību, ko pieņēmušas attiecīgās regulatīvās iestādes.
Nodošanas ietekmes novērtējumi: Mēs veicam pārsūtīšanas ietekmes novērtējumus datu pārsūtīšanai uz valstīm, kurās nav piemērotas datu aizsardzības sistēmas.

15. Jūsu privātuma tiesības

Atkarībā no jūsu atrašanās vietas jums ir dažādas tiesības attiecībā uz jūsu personas datiem. Foodfy ir apņēmies ievērot šīs tiesības visiem lietotājiem visā pasaulē:

15.1. Vispārējās tiesības

Neatkarīgi no jūsu atrašanās vietas visi Foodfy lietotāji var:

Piekļuve: Pieprasīt mūsu rīcībā esošo personas datu kopiju par jums strukturētā, plaši izmantotā, mašīnlasāmā formātā.
Labojums: Pieprasīt neprecīzu, nepilnīgu vai novecojušu personas datu labošanu. Lielāko daļu informācijas varat atjaunināt tieši sava konta iestatījumos.
Dzēšana: Pieprasīt savu personas datu dzēšanu, ievērojot likumīgas saglabāšanas prasības (juridiskās saistības, strīdu izšķiršana, krāpšanas novēršana).
Ierobežojums: Pieprasīt, lai mēs ierobežotu jūsu personas datu apstrādi noteiktos apstākļos.
Iebildums: Iebilst pret savu personas datu apstrādi tiešā mārketinga nolūkos. Mēs nekavējoties izpildīsim visus atteikšanās pieprasījumus.
Piekrišanas atsaukšana: Ja apstrāde ir balstīta uz piekrišanu, jebkurā laikā atsauciet savu piekrišanu, neietekmējot iepriekšējās apstrādes likumību.
Konta dzēšana: Pieprasīt pilnīgu sava konta un saistīto personas datu dzēšanu. Konta dzēšanas pieprasījumi tiek apstrādāti 30 dienu laikā.

15.2. Kā izmantot savas tiesības

Jūs varat izmantot savas tiesības:

Piekļūstiet sava konta iestatījumiem pašapkalpošanās datu pārvaldībai, preferenču izmaiņām un konta dzēšanai.
Nosūtiet savu pieprasījumu mūsu datu aizsardzības speciālistam uz e-pasta adresi [email protected].
Nosūtiet e-pasta ziņojumu uz [email protected] vispārīgiem jautājumiem par privātumu.

Mēs pārbaudīsim jūsu identitāti pirms pieprasījumu apstrādes un atbildēsim piemērojamos tiesību aktos noteiktajā termiņā (parasti 30 dienu laikā, sarežģītu pieprasījumu gadījumā to var pagarināt vēl par 60 dienām, iepriekš par to paziņojot jums).

16. Reģionālās privātuma tiesības

Pamatojoties uz jūsu atrašanās vietu un piemērojamajiem datu aizsardzības tiesību aktiem, tiek piemēroti šādi papildu noteikumi:

16.1. Eiropas Ekonomikas zona un Apvienotā Karaliste (VDAR/AK VDAR)

Ja atrodaties EEZ vai Apvienotajā Karalistē, saskaņā ar Vispārīgo datu aizsardzības regulu jums ir šādas papildu tiesības:

Datu pārnesamība: Saņemiet savus personas datus strukturētā, plaši izmantotā, mašīnlasāmā formātā un pārsūtiet to citam pārzinim.
Tiesības iesniegt sūdzību: Jums ir tiesības iesniegt sūdzību vietējai datu aizsardzības uzraudzības iestādei. EEZ uzraudzības iestāžu saraksts ir pieejams vietnē ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Automatizēta lēmumu pieņemšana: Tiesības netikt pakļautam lēmumiem, kuru pamatā ir tikai automatizēta apstrāde un kuri rada juridiskas vai līdzīgas sekas (VDAR 22. pants). Skatīt 8.2. sadaļu.
Datu aizsardzības inspektors: Mūsu DPO var sazināties, izmantojot e-pasta adresi [email protected], lai saņemtu ar GDPR saistītos jautājumus.

16.2. Kalifornija, Amerikas Savienotās Valstis (CCPA/CPRA)

Ja esat Kalifornijas iedzīvotājs, jums ir šādas tiesības saskaņā ar Kalifornijas Patērētāju privātuma likumu (ar grozījumiem, kas izdarīti ar Kalifornijas Privātuma tiesību likumu):

Tiesības zināt: Pieprasīt atklāt mūsu savāktās personas informācijas kategorijas un konkrētus elementus, vākšanas avotus, vākšanas uzņēmējdarbības nolūku un trešo pušu kategorijas, ar kurām mēs to kopīgojam.
Tiesības uz dzēšanu: Pieprasiet dzēst savu personisko informāciju, ievērojot likumā noteiktos izņēmumus.
Tiesības labot: Pieprasīt neprecīzas personas informācijas labošanu.
Tiesības atteikties no pārdošanas vai koplietošanas: Foodfy nepārdod jūsu personisko informāciju. Mēs neizpaužam personisko informāciju, lai izmantotu starpkontekstu biheiviorālo reklāmu bez jūsu piekrišanas.
Tiesības ierobežot sensitīvas personas informācijas izmantošanu: Pieprasīt ierobežot sensitīvas personas informācijas izmantošanu un izpaušanu, līdz tas ir nepieciešams norādītajiem mērķiem.
Nediskriminācija: Mēs nediskriminēsim jūs par jūsu CCPA/CPRA tiesību izmantošanu.

Iepriekšējo 12 mēnešu laikā mēs neesam pārdevuši personas informāciju, kā to nosaka CCPA/CPRA.

16.3 Brazīlija (LGPD)

Ja atrodaties Brazīlijā, jums ir tiesības saskaņā ar Lei Geral de Protecao de Dados (LGPD), tostarp tiesības uz: apstrādes apstiprinājumu, piekļuvi, labošanu, anonimizāciju, pārnesamību, ar piekrišanu apstrādāto datu dzēšanu, informāciju par kopīgošanu un tiesības iesniegt lūgumrakstu Autoridade Nacional de Protecao de Dados (ANPD).

16.4. Āzijas un Klusā okeāna valstis (PDPA un līdzvērtīgi likumi)

Ja atrodaties jurisdikcijās, kurās ir spēkā personas datu aizsardzības likumi vai līdzvērtīgi tiesību akti (tostarp Singapūra, Taizeme un citas Āzijas un Klusā okeāna valstis), jums ir tiesības piekļūt saviem personas datiem, tos labot, dzēst, ierobežot un pārnesamību saskaņā ar piemērojamiem vietējiem tiesību aktiem. Mēs apstrādājam jūsu datus saskaņā ar piemērojamām PDPA prasībām, tostarp, ja nepieciešams, saņemam piekrišanu un sniedzam pārskatāmu paziņojumu par datu apstrādes darbībām.

16.5. Tuvie Austrumi un Ziemeļāfrika

Lietotājiem AAE, Saūda Arābijā un citās MENA jurisdikcijās mēs ievērojam piemērojamos datu aizsardzības noteikumus, tostarp AAE Federālo dekrētu-likumu par personas datu aizsardzību, Saūda Arābijas personas datu aizsardzības likumu un līdzvērtīgiem reģionālajiem regulējumiem. Tas ietver datu lokalizācijas prasības, kur piemērojamas.

16.6. Citas jurisdikcijas

Foodfy ir apņēmies ievērot datu aizsardzības likumus visās jurisdikcijās, kurās mēs darbojamies. Ja jūsu jurisdikcijā ir noteiktas datu aizsardzības prasības, kas nav minētas iepriekš, lūdzu, sazinieties ar [email protected], lai iegūtu informāciju par to, kā mēs aizsargājam jūsu tiesības saskaņā ar jūsu vietējiem tiesību aktiem.

17. Paziņojums par datu pārkāpumu

Personas datu aizsardzības pārkāpuma gadījumā, kas apdraud jūsu tiesības un brīvības, Foodfy:

Paziņojiet attiecīgajai uzraudzības iestādei 72 stundu laikā pēc tam, kad uzzinājāt par pārkāpumu, kā to prasa VDAR 33. pants un līdzvērtīgi noteikumi citās jurisdikcijās.
Bez nepamatotas kavēšanās paziņojiet skartajām personām, ja pārkāpums var radīt lielu risku viņu tiesībām un brīvībām, kā to prasa VDAR 34. pants un līdzvērtīgi noteikumi.
Sniedziet sīkāku informāciju par pārkāpuma raksturu, skarto datu subjektu un ierakstu kategorijām un aptuveno skaitu, iespējamām sekām un pasākumiem, kas veikti vai ierosināti, lai novērstu pārkāpumu un mazinātu tā sekas.
Dokumentējiet visus personas datu aizsardzības pārkāpumus, tostarp faktus, sekas un veiktās korektīvās darbības, saskaņā ar mūsu iekšējo pārkāpumu reģistru.

Ja uzskatāt, ka jūsu dati ir apdraudēti, lūdzu, nekavējoties sazinieties ar [email protected].

18. Bērni un nepilngadīgie

Platforma nav paredzēta lietošanai personām, kas jaunākas par 18 gadiem vai digitālās piekrišanas vecumu savā jurisdikcijā (kas var būt zemāks, piemēram, 16 gadi lielākajā daļā EEZ valstu vai 13 gadi Amerikas Savienotajās Valstīs saskaņā ar COPPA). Mēs apzināti neievācam personas informāciju no bērniem, kas jaunāki par piemērojamo vecuma slieksni.

Ja mēs uzzināsim, ka esam netīšām savākuši personas datus no bērna, kas jaunāks par piemērojamo vecuma slieksni, bez vecāku vai aizbildņu piekrišanas, mēs nekavējoties veiksim pasākumus, lai dzēstu šo informāciju no mūsu sistēmām. Ja uzskatāt, ka esam savākuši informāciju no bērna, lūdzu, nekavējoties sazinieties ar mums pa e-pastu [email protected].

19. Trešo pušu saites un pakalpojumi

Platformā var būt saites uz trešo pušu vietnēm, lietojumprogrammām un pakalpojumiem. Šī konfidencialitātes politika neattiecas uz trešo pušu pakalpojumiem, un Foodfy nav atbildīgs par trešās puses privātuma praksi, saturu vai drošību. Tas ietver biznesa partneru vietnes, kas izveidotas, izmantojot Foodfy Website Builder un kurās var būt ietvertas biznesa partnera atlasītās papildu trešās puses integrācijas.

Mēs iesakām pārskatīt katra trešās puses pakalpojuma konfidencialitātes politiku, ar kuru sazināties.

20. Izmaiņas šajā Privātuma politikā

Mēs varam periodiski atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, tehnoloģijās, juridiskajās prasībās vai uzņēmējdarbībā. Kad mēs veicam būtiskas izmaiņas:

Šīs lapas augšdaļā mēs atjaunināsim datumu "Pēdējā atjaunināšana".
Platformā sniegsim pamanāmu paziņojumu.
Par būtiskām izmaiņām, kas būtiski ietekmē jūsu datu apstrādi, mēs jūs informēsim pa e-pastu vismaz 30 dienas pirms izmaiņu stāšanās spēkā.
Ja to prasa likums, mēs iegūsim jūsu piekrišanu būtiskām izmaiņām datu apstrādes praksē.

Jūsu turpmākā Platformas izmantošana pēc izmaiņu spēkā stāšanās datuma nozīmē, ka piekrītat atjauninātajai Privātuma politikai.

21. Sazinieties ar mums

Ja jums ir kādi jautājumi, bažas vai pieprasījumi saistībā ar šo Privātuma politiku, jūsu personas datiem vai mūsu datu aizsardzības praksi, lūdzu, sazinieties ar mums, izmantojot šādus kanālus:

Datu aizsardzības inspektors: [email protected]
Privātuma jautājumi: [email protected]
Drošības problēmas: [email protected]
Vispārējs atbalsts: [email protected]
Tīmekļa vietne: foodfy.ai

Mēs esam apņēmušies atrisināt visas sūdzības par jūsu personas datu vākšanu vai izmantošanu. Ja jums ir sūdzība, lūdzu, vispirms sazinieties ar mums. Ja mēs nevaram atrisināt jūsu bažas, jums ir tiesības iesniegt sūdzību vietējai datu aizsardzības uzraudzības iestādei.