Privacy Policy

1. Вовед

Foodfy („Компанија“, „ние“, „нашите“, „нас“) е посветена на заштита на приватноста и безбедноста на вашите лични информации. Оваа Политика за приватност објаснува како ги собираме, користиме, откриваме, складираме и ги заштитуваме вашите податоци кога комуницирате со платформата Foodfy, вклучително и нашата веб-локација на foodfy.ai, мобилните апликации, API-ите, контролните табли на трговците, услугите за вештачка интелигенција, мрежата за испорака на беспилотни летала и сите поврзани услуги и функции (заедно, „Платформа“).

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy работи во над 250 земји. Специфичните закони за заштита на податоците што се применуваат за вас може да се разликуваат во зависност од вашата локација. Онаму каде што локалниот закон обезбедува поголема заштита од оваа Политика за приватност, преовладува локалниот закон. Дополнителните регионални одредби се детално опишани во Дел 16.

2. Контролор на податоци

Foodfy е контролорот на податоците одговорен за вашите лични податоци обработени преку Платформата, освен ако не е поинаку наведено. За Foodfy for Work (Корпоративни сметки), организацијата што се запишува делува како контролор на податоци за личните податоци на вработените, а Foodfy делува како обработувач на податоци во нивно име.

За прашања за заштита на податоците, можете да го контактирате нашиот службеник за заштита на податоци на:

Е-пошта: [email protected]
Postal Address: Foodfy, Службеник за заштита на податоци, достапен на барање преку [email protected]

3. Информации што ги собираме

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Сите корисници

Информации за сметката: Целосно име, адреса на е-пошта, телефонски број, датум на раѓање, фотографија на профилот и шифрирана лозинка.
Податоци за автентикација: Ингеренциите за најавување, тајните за автентикација со два фактори и кодовите за враќање, токените на API и идентификаторите на сесиите.
Уред и технички податоци: Тип на уред, оперативен систем и верзија, тип и верзија на прелистувач, резолуција на екранот, уникатни идентификатори на уреди, информации за мобилната мрежа, IP адреса и токени за известување притисни (Expo tokens).
Usage Data: Посетени страници, употребени функции, барања за пребарување, шаблони за кликање, патеки за навигација, времетраење на сесијата, временски ознаки, упатени URL-адреси и настани за интеракција.
Податоци за локација: Приближна локација изведена од IP адресата. Со ваша експлицитна согласност, прецизна GPS локација за испорака, откривање бизнис во близина и функции засновани на локација.
Податоци за комуникација: Пораки испратени преку платформата, интеракции за поддршка на клиентите, повратни информации и одговори на анкети.

3.2 Клиенти

Податоци за нарачка: Нарачани артикли, историја на нарачки, адреси на испорака (вклучувајќи име на зграда, улица, стан, кат, влезен код и упатства за испорака), поставки за нарачки, посебни барања за исхрана и извор на нарачка (веб, апликација, киоск, QR, WhatsApp, план за оброци).
Payment Data: Payment method type, billing address, transaction amounts, and transaction history. Full payment card numbers are processed by our PCI DSS-compliant payment processor (Stripe) and are never stored on Foodfy servers.
Адресар: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
Преференци: Омилени бизниси, зачувани ставки, преференци за исхрана, поставки за јазик и валута.
Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 Деловни партнери

Деловни информации: Правно име на бизнисот, трговско име, поддомен, идентификатор на јавна продавница, тип на бизнис (ресторан, намирници, аптека, цвеќиња, малопродажба, добавувач, бренд), физичка адреса, телефонски број, е-пошта и URL на веб-локација.
Правни и финансиски податоци: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Оперативни податоци: Ставки од менито, каталог на производи, цени, нивоа на залихи, работни часови, времиња на подготовка, зони за испорака и конфигурации на услуги.
Податоци за односи со клиенти: Профили на CRM, вклучувајќи фреквенција на нарачки од клиенти, вкупно трошење, резултати на RFM (неодамнешна, фреквенција, монетарна), фаза на животниот циклус, ниво на лојалност, статус на маркетиншки пријавување, претпочитан јазик, ознаки и белешки.
Податоци за вработените: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, рејтинг на Google, профили на социјалните медиуми (WhatsApp, Facebook) и податоци разменети со интегрирани услуги (сметководствен софтвер, платформи за испорака).
Податоци за франшиза: Асоцијација на брендови на франшиза, шифри за излези, конфигурации со повеќе локации и аналитика на ниво на бренд.

3.4 Партнери за испорака

Потврда на идентитетот: Идентификација издадена од владата, возачка дозвола, регистрација на возило и доказ за осигурување.
Real-Time Location: GPS координатите се ажурираат за време на активните испораки за следење на нарачките, оптимизација на маршрутата и безбедносни цели.
Performance Data: Број на завршени нарачки, одбиени нарачки, времиња на испорака, примени оценки и историја на заработка.
Податоци за испорака на дрон: За партнери за испорака способни за беспилотни летала: статус на способност за беспилотни летала, тип на тркач, статистика за испорака, доделување на DronePort и оперативни дневници на дрон.

3.5 Партнери на територијата

Управувани територии: Доделено ниво на територија (регион, земја, држава, град, област), идентификатори на територија и географски опсег.
Метрика на перформанси: Стапки за вклучување во бизнисот, генерирани приходи, резултати за задоволство на партнерите и метрика за раст на територијата.
Податоци за апликација: Territory applicant profile information submitted during the application and onboarding process.

3.6 Корисници на корпоративна сметка (Foodfy for Work)

Податоци за организацијата: Правно име на компанијата, тип на правно лице, број на трговска лиценца, даночен број, регистрирана адреса, информации за контакт за наплата и лого.
Податоци за вработените: Име на вработен, е-пошта, улога (администратор/менаџер/вработен), оддел, центар за трошоци, референтен број на вработени, салдо на паричникот, историја на трансакции со паричник и статус на вработување.

3.7 Инвеститори

Профил на инвеститор: Статус на акредитација, инвестициски преференции, документи за верификација на идентитетот и историја на комуникација.
Инвестициска дејност: Инвестициски интереси, учество во зделки, износи на инвестиции и поврзана кореспонденција.

3.8 Корисници на NutriLife

NutriLife собира чувствителни здравствени и биометриски податоци. Видете дел 9 за детални информации.

3.9 Информации од трети страни

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Payment processors and financial institutions for transaction verification and fraud prevention.
Public business directories and government registries for business verification and directory building.
Отворете „Факти за храна“ и други бази на податоци за хранливи материи за нутритивни податоци за производите.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Google Maps and Places API за локација, мапирање и податоци за адреса.
Анализа и рекламни партнери за анализа на сообраќајот на веб-страниците и мерење на кампањи.

4. Правна основа за обработка

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Performance of Contract: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
Согласност: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
Легитимен интерес: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
Правна обврска: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
Vital Interest: Во исклучителни околности, обработката неопходна за заштита на нечии витални интереси, како што се итни ситуации кои вклучуваат алергии на храна, безбедносни инциденти или итни случаи на јавно здравје.

5. Како ги користиме вашите информации

We use the personal data we collect for the following purposes:

5.1 Операции со основна платформа

Provide, maintain, operate, and improve the Platform and all its features and services.
Process and fulfill orders, payments, refunds, and deliveries.
Креирајте, автентицирајте и управувајте со кориснички сметки за сите типови корисници.
Овозможете следење нарачки во реално време, координација на испорака и испраќање возач/дрон.
Process Business Partner payouts and financial reconciliation.
Управувајте со претплатите, поволностите и наплатата на Foodfy Gold.
Работете со корпоративни паричници, распределби и следење на трошоците со Foodfy for Work.

5.2 Комуникација

Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Персонализација и вештачка интелигенција

Personalize your experience through AI-powered search results, business recommendations, and product suggestions.
Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
Овозможете чат-ботови со вештачка интелигенција и автоматска поддршка на клиентите.

5.4 Безбедност, безбедност и усогласеност

Откријте, истражете и спречите измама, злоупотреба, неовластен пристап и други незаконски или штетни активности.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Почитувајте ги важечките законски обврски, даночните барања и регулаторните овластувања.
Спроведување на нашите Услови за користење и други договори.

5.5 Анализа и подобрување

Спроведете збирна и анонимизирана аналитика за да ги разберете шемите на користење и да ги подобрите карактеристиките на платформата.
Perform A/B testing and user experience research.
Train and improve AI and machine learning models using anonymized and aggregated data.
Генерирајте извештаи за деловна интелигенција и увид на пазарот.

6. Како ги споделуваме вашите информации

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Со други корисници на платформата

Деловни партнери: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Партнери за испорака: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Клиенти: Информациите за деловниот партнер (име, адреса, оценки, мени, работни часови) се прикажуваат јавно на платформата за да се овозможи откривање и нарачување.

6.2 Со даватели на услуги

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Payment processing, subscription billing, and fraud detection.
Cloudflare: Испорака на содржина, заштита од DDoS и заштитен ѕид на веб-апликации.
Anthropic и OpenAI: Заклучоци за моделот за вештачка интелигенција и машинско учење за карактеристиките на ВИ на платформата. Податоците испратени до давателите на вештачка интелигенција се обработуваат според условите за обработка на податоците на нивните претпријатија и не се користат за обука на нивните општи модели.
Дипграм: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Карти, API на места, аналитика и рекламни услуги.
Мета: Управување со рекламна кампања и следење на конверзии.
Обезбедувачи на облак инфраструктура: Server hosting, data storage, and computing services.

6.3 Со платформи за испорака од трета страна

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Со сметководствени интеграции

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 За правни и регулаторни цели

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Деловни трансфери

Во врска со спојување, стекнување, реорганизација, стечај, продажба на средства или слична корпоративна трансакција, вашите лични податоци може да се пренесат на субјектот што презема. Ќе обезбедиме известување пред вашите лични податоци да станат предмет на различна политика за приватност.

6.7 Со ваша согласност

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Задржување на податоци

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Податоци за активна сметка: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
Евиденција за нарачки и трансакции: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
Payment Records: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
Податоци за деловни партнери: Retained for the duration of the business relationship plus the legally required retention period for business records.
Здравствени податоци на NutriLife: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
Податоци за претплата на Foodfy Gold: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
Податоци за вработените во корпоративна сметка: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
Дневници за комуникација: Интеракциите за поддршка на клиентите се задржани 3 години за обезбедување квалитет и решавање на спорови.
Анализа податоци: Збирните и анонимизирани аналитички податоци може да се чуваат на неодредено време бидејќи не идентификуваат поединци.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. ВИ и автоматско одлучување

Foodfy користи вештачка интелигенција и автоматска обработка преку повеќе функции на платформата. Посветени сме на транспарентност за тоа како овие технологии ги обработуваат вашите податоци.

8.1 Како вештачката интелигенција ги обработува вашите податоци

Personalized Recommendations: Моделите со вештачка интелигенција ја анализираат вашата историја на нарачки, однесувањето на прелистувањето, локацијата и преференциите за да препорачаат бизниси, производи и понуди. Оваа обработка се заснова на легитимен интерес.
Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
Прогнозирање на побарувачката: За деловните партнери, вештачката интелигенција ги анализира историските податоци за нарачките, сезонските обрасци, локални настани и временските податоци за да ја предвиди побарувачката. Ова користи збирни деловни податоци.
Оптимизација на менито: Вештачката интелигенција предлага прилагодувања на цените и модификации на менито врз основа на податоците за продажбата, анализата на конкурентите и преференциите на клиентите. Конечните одлуки секогаш ги донесува Деловниот партнер.
Откривање измама: Автоматизираните системи ги анализираат моделите на трансакции, информациите за уредот и сигналите за однесувањето за да идентификуваат потенцијални измамнички активности. Означените трансакции може да бидат прегледани од човечки аналитичари.
NutriLife AI: ВИ ги анализира фотографиите од оброците за да ја процени нутритивната содржина и генерира персонализирани препораки за исхрана врз основа на вашиот здравствен профил. Видете дел 9 за детали.
Автоматски маркетинг: Вештачката интелигенција генерира маркетинг содржина, кампањи за е-пошта и промотивни понуди за деловни партнери врз основа на сегментација на клиентите и податоци за однесувањето.

8.2 Вашите права во врска со автоматизираните одлуки

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 Заштита на податоци за вештачката интелигенција

Податоците испратени до трети лица даватели на вештачка интелигенција (Anthropic, OpenAI) се обработуваат според договорите за обработка на податоци на претпријатието. Вашите податоци не се користат за обука на нивните модели со вештачка интелигенција за општа намена.
Обука за модели со вештачка интелигенција од Foodfy користи анонимизирани и збирни податоци што не идентификуваат поединечни корисници.
Излезите на вештачката интелигенција се веројатни и се претставени како предлози или проценки, а не како дефинитивни определби.

9. Здравствени и биометриски податоци (NutriLife)

NutriLife обработува чувствителни здравствени и биометриски податоци за кои е потребна посебна заштита според важечките закони за приватност. Овој дел дава детални информации за тоа како постапуваме со овие податоци.

9.1 Собрани категории на здравствени податоци

With your explicit consent, NutriLife may collect and process the following categories of health data:

Physical Measurements: Телесната тежина, висината, процентот на телесните масти, обемот на половината, обемот на колковите и индексот на телесна маса (БМИ).
Vital Signs: Нивото на гликоза во крвта, отчитувања на крвниот притисок и отчукувањата на срцето.
Индикатори за животниот стил: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Информации за исхраната: Записи во дневникот за храна, фотографии од оброци, внес на калории и макронутриенти (протеини, јаглени хидрати, масти, влакна, шеќер, натриум), внес на микронутриенти (витамини А до Б12, калциум, железо, калиум и други), тип на исхрана и алергии на храна.
Здравствен профил: Датум на раѓање, пол, ниво на активност, здравствени цели (губење тежина, зголемување, одржување), целна тежина, медицински состојби, употреба на додатоци, статус на бременост или доење.
Податоци за анализа на вештачката интелигенција: Фотографии од оброци анализирани со вештачка интелигенција, оценки за доверба и проценки за исхрана генерирани од вештачка интелигенција.

9.2 Правна основа и согласност

Здравствените и биометриските податоци се класифицирани како податоци од посебна категорија според GDPR (член 9) и еквивалентни закони ширум светот. Ние ги обработуваме овие податоци исклучиво врз основа на вашата експлицитна согласност, која ја давате за време на вклучувањето на NutriLife. Може да ја повлечете вашата согласност во секое време со оневозможување на NutriLife во поставките на вашата сметка, што ќе резултира со бришење на вашите здравствени податоци во рок од 30 дена.

9.3 Ограничување на целта

Your NutriLife health data is used strictly for the following purposes:

Пресметување на вашата базална метаболичка стапка (BMR), вкупна дневна потрошувачка на енергија (TDEE) и персонализирани цели за калории и макронутриенти.
Tracking your food diary entries and nutritional intake over time.
Providing AI-powered dietary suggestions and meal plan recommendations.
Прикажување здравствени трендови и напредок кон вашите наведени цели.

9.4 Строга заштита на податоци

Здравствените податоци на NutriLife се шифрираат во мирување и во транзит користејќи шифрирање AES-256 и TLS 1.3.
Здравствените податоци се складираат одделно од општите податоци на платформата со дополнителни контроли за пристап.
Здравствените податоци на NutriLife НИКОГАШ не се споделуваат со осигурителни компании, работодавци, огласувачи или трета страна за цели кои не се поврзани со обезбедување на услугата NutriLife.
Здравствените податоци НИКОГАШ не се користат за таргетирање реклами или се продаваат на трети страни.
Пристапот до здравствените податоци во Foodfy е ограничен на основниот персонал и системи на строга основа од потреба да се знае.

10. Податоци за претплата на Foodfy Gold

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Plan type, subscription status (active, trial, paused, cancelled, expired), start and end dates, trial period dates, and renewal dates.
Payment Data: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Придобивка од употреба: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Корпоративна сметка и податоци за вработените

За Foodfy for Work (Корпоративни сметки), одговорностите за обработка на податоците се делат:

11.1 Однос со контролор на податоци

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Собрани податоци

Име на вработен, адреса на е-пошта и улога во корпоративната сметка (администратор, менаџер, вработен).
Оддел, центар за трошоци и референтен број на вработени како што е обезбедено од работодавачот.
Wallet balance, credit history, spending history, and refund records.
Историја на нарачки направена со помош на корпоративниот паричник, вклучувајќи ги нарачаните ставки и износите.

11.3 Одговорности на работодавачот

Работодавачите се одговорни за: (а) да имаат законска основа да ги споделат податоците за вработените со Foodfy; (б) информирање на вработените за обработка на податоци преку платформата; (в) одговарање на барањата за правата на податоците на вработените поврзани со податоци контролирани од работодавачот; и (г) обезбедување усогласеност со важечките закони за вработување и заштита на податоци.

12. Оперативни податоци за испорака на дрон

When drone delivery services are used, the following additional data is processed:

Route and GPS Data: Патеки за летање со дронови, точки за реле низ локациите на DronePort, GPS координати за испорака и проценети времиња на пристигнување.
Податоци за партнер за испорака: За партнери за испорака способни за беспилотни летала: локација во реално време за време на активни испораки, статистика за испорака и оперативни дневници.
Податоци за DronePort: Метрики за користење на DronePort, распореди за одржување и оперативен статус.
Податоци за испорака на клиентите: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

Податоците за испорака со дронови се обработуваат врз правна основа за извршување на договорот и, каде што е применливо, легитимен интерес за одржување на безбедни и ефикасни операции за испорака. Податоците за локација во реално време на Партнерите за испорака се обработуваат само при активни испораки.

13. Безбедност на податоците

Foodfy спроведува сеопфатни, водечки во индустријата технички и организациски мерки за заштита на вашите лични податоци:

13.1 Технички заштитни мерки

Шифрирање на сите податоци во транзит со користење на TLS 1.2+ (HTTPS е наметнат на сите крајни точки на платформата).
Шифрирање на чувствителни податоци во мирување со помош на шифрирање AES-256.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Мрежа за испорака на содржина (CDN) со кеширање на рабовите за перформанси и безбедност.
PCI DSS-compliant payment processing through Stripe, with no storage of full card numbers on Foodfy servers.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Автентикација на API користејќи безбедни токени со ограничување на стапката и откривање злоупотреба.
Regular automated vulnerability scanning and penetration testing.

13.2 Организациски заштитни мерки

Role-based access controls ensuring employees can only access data necessary for their function.
Архитектура на податоци со повеќе закупци со поделба на бази на податоци за одредена земја, со што се обезбедува логично одвојување на податоците од различни јурисдикции.
Договори за обработка на податоци со сите трети лица даватели на услуги.
Regular security awareness training for all personnel with access to personal data.
Процедури за одговор на инциденти и посветен безбедносен тим.
Практики за минимизирање на податоците: ги собираме само податоците потребни за одредената цел.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Меѓународни трансфери на податоци

Foodfy оперира низ 250+ земји преку својата глобална инфраструктура и мрежа на партнери на територијата. Вашите лични податоци може да бидат префрлени и обработени во други земји освен вашата земја на живеење. Кога пренесуваме лични податоци на меѓународно ниво, спроведуваме соодветни заштитни мерки за да се осигураме дека вашите податоци остануваат заштитени:

Standard Contractual Clauses (SCCs): За трансфери од ЕЕА/ОК во земји без одлука за соодветност, ние користиме стандардни договорни клаузули одобрени од Европската комисија.
Договори за обработка на податоци: Сите даватели на услуги од трета страна кои обработуваат лични податоци во наше име се обврзани со сеопфатни договори за обработка на податоци кои вклучуваат обврски за заштита на податоците, безбедносни барања и заштитни мерки за прекуграничен пренос.
Споделување податоци за одредена земја: Нашата архитектура со повеќе станари користи делови од базата на податоци специфични за земјата, што значи дека оперативните податоци се складираат и обработуваат во или во близина на географскиот регион на соодветната територија, минимизирајќи ги прекуграничните трансфери за секојдневните операции.
Одлуки за адекватност: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Вашите права за приватност

Во зависност од вашата локација, имате различни права во однос на вашите лични податоци. Foodfy се обврзува да ги почитува овие права за сите корисници ширум светот:

15.1 Универзални права

Regardless of your location, all Foodfy users may:

Пристап: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
Исправка: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
Бришење: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
Restriction: Request that we restrict the processing of your personal data in certain circumstances.
Приговор: Приговарајте на обработката на вашите лични податоци за цели на директен маркетинг. Ќе ги исполниме сите барања за откажување веднаш.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Бришење на сметката: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 Како да ги остварите своите права

You may exercise your rights by:

Пристапување до поставките на вашата сметка за управување со податоци за самопослужување, промени во поставките и бришење сметка.
Испраќање е-пошта на нашиот службеник за заштита на податоци на [email protected] со вашето барање.
Испраќање е-пошта [email protected] за општи прашања за приватност.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Регионални права на приватност

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Европска економска област и Обединетото Кралство (GDPR / UK GDPR)

Ако се наоѓате во ЕЕА или ОК, ги имате следните дополнителни права според Општата регулатива за заштита на податоци:

Преносливост на податоци: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Автоматско донесување одлуки: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
Службеник за заштита на податоци: Нашиот DPO може да се контактира на [email protected] за какви било прашања поврзани со GDPR.

16.2 Калифорнија, САД (CCPA / CPRA)

Ако сте жител на Калифорнија, ги имате следните права според Законот за приватност на потрошувачите во Калифорнија (како што е изменето со Законот за правата на приватност на Калифорнија):

Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
Right to Correct: Request correction of inaccurate personal information.
Right to Opt Out of Sale or Sharing: Foodfy не ги продава вашите лични податоци. Ние не споделуваме лични информации за рекламирање во однесувањето во меѓуконтекст без ваша согласност.
Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
Недискриминација: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Во претходните 12 месеци, не сме продале лични информации како што е дефинирано со CCPA/CPRA.

16.3 Бразил (LGPD)

Ако се наоѓате во Бразил, имате права според Lei Geral de Protecao de Dados (LGPD), вклучувајќи право на: потврда за обработка, пристап, корекција, анонимизација, преносливост, бришење на податоците обработени со согласност, информации за споделување и право на петиција до Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Азиско-пацифик (PDPA и еквивалентни закони)

Ако се наоѓате во јурисдикции со акти за заштита на лични податоци или еквивалентно законодавство (вклучувајќи ги Сингапур, Тајланд и други азиско-пацифички земји), имате права на пристап, корекција, бришење, ограничување и преносливост на вашите лични податоци како што е предвидено со важечкиот локален закон. Ние ги обработуваме вашите податоци во согласност со важечките барања на PDPA, вклучително и добивање согласност таму каде што е потребно и обезбедување транспарентно известување за активностите за обработка на податоците.

16.5 Блискиот Исток и Северна Африка

За корисниците во ОАЕ, Саудиска Арабија и други јурисдикции на МЕНА, ние се усогласуваме со важечките прописи за заштита на податоците, вклучувајќи го Федералниот декрет-закон на ОАЕ за заштита на личните податоци, Законот за заштита на личните податоци на Саудиска Арабија и еквивалентни регионални рамки. Ова ги вклучува барањата за локализација на податоците каде што е применливо.

16.6 Други јурисдикции

Foodfy е посветена на почитување на законите за заштита на податоците во сите јурисдикции каде што работиме. Ако вашата јурисдикција има специфични барања за заштита на податоци кои не се наведени погоре, ве молиме контактирајте со [email protected] за информации за тоа како ги штитиме вашите права според вашиот локален закон.

17. Известување за прекршување на податоци

Во случај на прекршување на личните податоци што претставува ризик за вашите права и слободи, Foodfy ќе:

Известете го релевантниот надзорен орган во рок од 72 часа откако ќе дознаете за прекршувањето, како што се бара со член 33 на GDPR и еквивалентни одредби во други јурисдикции.
Известете ги засегнатите поединци без непотребно одложување кога прекршувањето веројатно ќе резултира со висок ризик за нивните права и слободи, како што се бара со член 34 на GDPR и еквивалентни одредби.
Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
Документирајте ги сите прекршувања на личните податоци, вклучувајќи ги фактите, ефектите и преземените мерки за поправка, во согласност со нашиот внатрешен регистар за прекршување.

Ако мислите дека вашите податоци се компромитирани, ве молиме веднаш контактирајте со [email protected].

18. Деца и малолетници

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Доколку станеме свесни дека ненамерно сме собрале лични податоци од дете под важечкиот праг на возраст без согласност од родител или старател, веднаш ќе преземеме чекори за да ги избришеме тие информации од нашите системи. Ако мислите дека сме собрале информации од дете, ве молиме контактирајте не веднаш на [email protected].

19. Врски и услуги од трета страна

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Промени на оваа Политика за приватност

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
За материјални промени кои значително влијаат на тоа како ги обработуваме вашите податоци, ќе ве известиме преку е-пошта најмалку 30 дена пред промените да стапат на сила.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Контактирајте со нас

Ако имате какви било прашања, грижи или барања во врска со оваа Политика за приватност, вашите лични податоци или нашите практики за заштита на податоците, ве молиме контактирајте не преку следните канали:

Службеник за заштита на податоци: [email protected]
Privacy Inquiries: [email protected]
Security Issues: [email protected]
Општа поддршка: [email protected]
Веб-страница: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.