Politika ta' Privatezza

1. Introduzzjoni

Foodfy ("Kumpanija", "aħna", "tagħna", "us") hija impenjata li tipproteġi l-privatezza u s-sigurtà tal-informazzjoni personali tiegħek. Din il-Politika ta’ Privatezza tispjega kif aħna niġbru, nużaw, niżvelaw, naħżnu u nissalvagwardjaw id-dejta tiegħek meta jinteraġixxu mal-pjattaforma Foodfy, inkluż il-websajt tagħna fuq foodfy.ai, applikazzjonijiet mobbli, APIs, dashboards tan-negozjanti, servizzi AI, netwerk ta’ kunsinna tad-drone, u s-servizzi u l-karatteristiċi kollha relatati (kollettivament, il-"Pjattaforma").

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy topera madwar 250+ pajjiż. Il-liġijiet speċifiċi dwar il-protezzjoni tad-dejta applikabbli għalik jistgħu jvarjaw skont il-lokalità tiegħek. Fejn il-liġi lokali tipprovdi protezzjoni akbar minn din il-Politika ta' Privatezza, il-liġi lokali tipprevali. Dispożizzjonijiet reġjonali supplimentari huma dettaljati fit-Taqsima 16.

2. Kontrollur tad-Dejta

Foodfy huwa l-kontrollur tad-dejta responsabbli għad-dejta personali tiegħek ipproċessata permezz tal-Pjattaforma, sakemm ma jkunx iddikjarat mod ieħor. Għal Foodfy for Work (Kontijiet Korporattivi), l-organizzazzjoni li tirreġistra taġixxi bħala l-kontrollur tad-dejta għad-dejta personali tal-impjegati, u Foodfy taġixxi bħala proċessur tad-dejta f’isimhom.

Għal mistoqsijiet dwar il-protezzjoni tad-dejta, tista’ tikkuntattja lill-Uffiċjal tagħna għall-Protezzjoni tad-Data fuq:

Email: [email protected]
Indirizz Postali: Foodfy, Uffiċjal għall-Protezzjoni tad-Data, disponibbli fuq talba permezz [email protected]

3. Informazzjoni li Niġbru

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 L-Utenti kollha

Informazzjoni tal-Kont: Isem sħiħ, indirizz elettroniku, numru tat-telefon, data tat-twelid, ritratt tal-profil, u password kodifikata.
Data ta' Awtentikazzjoni: Kredenzjali tal-login, sigrieti ta' awtentikazzjoni b'żewġ fatturi u kodiċi ta' rkupru, tokens API, u identifikaturi tas-sessjoni.
Apparat u Data Teknika: Tip ta’ apparat, sistema operattiva u verżjoni, tip u verżjoni tal-brawżer, riżoluzzjoni tal-iskrin, identifikaturi tal-apparat uniċi, informazzjoni tan-netwerk mobbli, indirizz IP, u tokens ta’ notifika push (tokens tal-Expo).
Usage Data: Paġni miżjura, karatteristiċi użati, mistoqsijiet ta’ tfittxija, mudelli ta’ klikk, mogħdijiet ta’ navigazzjoni, tul ta’ żmien tas-sessjoni, timestamps, URLs ta’ referenza, u avvenimenti ta’ interazzjoni.
Data tal-Post: Post approssimattiv derivat mill-indirizz IP. Bil-kunsens espliċitu tiegħek, post preċiż tal-GPS għall-kunsinna, skoperta tan-negozju fil-qrib, u karatteristiċi bbażati fuq il-post.
Data tal-Komunikazzjoni: Messaġġi mibgħuta permezz tal-Pjattaforma, interazzjonijiet ta' appoġġ għall-klijenti, feedback, u tweġibiet għall-istħarriġ.

3.2 Klijenti

Data tal-Ordni: Oġġetti ordnati, istorja tal-ordnijiet, indirizzi tal-kunsinna (inkluż isem tal-bini, triq, appartament, art, kodiċi tad-dħul, u istruzzjonijiet tal-kunsinna), preferenzi tal-ordnijiet, rekwiżiti tad-dieta speċjali, u sors tal-ordni (web, app, kjosk, QR, WhatsApp, pjan tal-ikel).
Data tal-Ħlas: Tip ta' metodu ta' ħlas, indirizz tal-kontijiet, ammonti ta' tranżazzjoni, u storja ta' tranżazzjoni. In-numri tal-karti tal-ħlas sħaħ huma pproċessati mill-proċessur tal-ħlas tagħna konformi mal-PCI DSS (Stripe) u qatt ma jinħażnu fuq is-servers Foodfy.
Ktieb ta' l-Indirizzi: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
Preferenzi: Negozji favoriti, oġġetti ffrankati, preferenzi tad-dieta, settings tal-lingwa u tal-munita.
Reviews and Ratings: Reviżjonijiet tal-prodotti, klassifikazzjonijiet tan-negozju, klassifikazzjonijiet tal-kunsinna, ritratti, u kummenti.

3.3 Imsieħba fin-Negozju

Informazzjoni tan-Negozju: Isem legali tan-negozju, isem kummerċjali, sottodominju, identifikatur tal-ħanut pubbliku, tip ta' negozju (ristorant, ħanut tal-merċa, spiżerija, fjuri, bejgħ bl-imnut, fornitur, marka), indirizz fiżiku, numru tat-telefon, email, u URL tal-websajt.
Data Legali u Finanzjarja: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Data Operattiva: Oġġetti tal-menu, katalogu tal-prodott, prezzijiet, livelli ta 'inventarju, sigħat ta' tħaddim, ħinijiet ta 'preparazzjoni, żoni ta' kunsinna, u konfigurazzjonijiet tas-servizz.
Data ta' Relazzjoni mal-Klijent: Profili CRM inklużi l-frekwenza tal-ordnijiet tal-klijenti, l-infiq totali, il-punteġġi RFM (Recency, Frequency, Monetary), l-istadju taċ-ċiklu tal-ħajja, il-livell ta 'lealtà, l-istatus ta' tqegħid fis-suq, il-lingwa preferuta, it-tikketti u n-noti.
Data tal-Impjegati: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, klassifikazzjoni ta’ Google, profili tal-midja soċjali (WhatsApp, Facebook), u data skambjata ma’ servizzi integrati (softwer tal-kontabilità, pjattaformi tal-kunsinna).
Dejta ta' Franchise: Assoċjazzjoni tad-ditta tal-franchise, kodiċijiet tal-ħwienet, konfigurazzjonijiet f’diversi postijiet, u analiżi fil-livell tal-marka.

3.4 Imsieħba ta' Kunsinna

Verifika tal-Identità: Identifikazzjoni maħruġa mill-gvern, liċenzja tas-sewwieq, reġistrazzjoni tal-vettura, u prova ta 'assigurazzjoni.
Real-Time Location: Koordinati tal-GPS aġġornati waqt kunsinni attivi għat-traċċar tal-ordnijiet, l-ottimizzazzjoni tar-rotot, u skopijiet ta 'sikurezza.
Data tal-Prestazzjoni: Numru ta' ordnijiet kompluti, ordnijiet miċħuda, ħinijiet ta' kunsinna, klassifikazzjonijiet riċevuti, u storja ta' qligħ.
Dejta dwar il-Kunsinna tad-Drone: Għall-imsieħba tal-kunsinna kapaċi tad-drone: l-istatus tal-kapaċità tad-drone, it-tip ta’ runner, l-istatistika tal-kunsinna, l-assenjazzjoni tad-DronePort, u r-reġistri operattivi tad-drone.

3.5 Imsieħba tat-Territorju

Territorji Immexxija: Livell tat-territorju assenjat (Reġjun, Pajjiż, Stat, Belt, Żona), identifikaturi tat-territorju, u ambitu ġeografiku.
Metriċi tal-Prestazzjoni: Rati ta' dħul tan-negozju, dħul iġġenerat, punteġġi ta' sodisfazzjon tal-imsieħba, u metriċi tat-tkabbir tat-territorju.
Data tal-Applikazzjoni: Territory applicant profile information submitted during the application and onboarding process.

3.6 Utenti tal-Kont Korporattiv (Foodfy for Work)

Data tal-Organizzazzjoni: L-isem legali tal-kumpanija, it-tip ta’ entità legali, in-numru tal-liċenzja kummerċjali, in-numru tat-taxxa, l-indirizz irreġistrat, l-informazzjoni ta’ kuntatt tal-kontijiet, u l-logo.
Data tal-Impjegati: L-isem tal-impjegat, l-email, ir-rwol (admin/manager/impjegat), dipartiment, ċentru tal-ispiża, numru ta’ referenza tal-impjegat, bilanċ tal-kartiera, storja tat-tranżazzjonijiet tal-kartiera, u status tal-impjieg.

3.7 Investituri

Profil tal-Investitur: Status ta 'akkreditazzjoni, preferenzi ta' investiment, dokumenti ta 'verifika tal-identità, u storja ta' komunikazzjoni.
Attività ta' Investiment: Interessi ta' investiment, parteċipazzjoni f'negozjar, ammonti ta' investiment, u korrispondenza relatata.

3.8 Utenti NutriLife

NutriLife jiġbor data sensittiva dwar is-saħħa u bijometrika. Ara t-Taqsima 9 għal informazzjoni dettaljata.

3.9 Informazzjoni minn Partijiet Terzi

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Proċessuri tal-ħlas u istituzzjonijiet finanzjarji għall-verifika tat-tranżazzjonijiet u l-prevenzjoni tal-frodi.
Direttorji tan-negozju pubbliċi u reġistri tal-gvern għall-verifika tan-negozju u l-bini tad-direttorju.
Open Food Facts u databases nutrizzjonali oħra għal data nutrizzjonali tal-prodott.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Google Maps and Places API għal dejta dwar il-lokazzjoni, l-immappjar u l-indirizz.
Analitiċi u sħab tar-reklamar għall-analiżi tat-traffiku tal-websajt u l-kejl tal-kampanja.

4. Bażi Legali għall-Ipproċessar

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Twettiq ta' Kuntratt: Ipproċessar meħtieġ biex inwettqu l-obbligi kuntrattwali tagħna lejk, inkluż il-ħolqien ta' kont, l-ipproċessar tal-ordnijiet, l-immaniġġjar tal-pagamenti, il-koordinazzjoni tal-kunsinna, u l-provvista tal-karatteristiċi tal-Pjattaforma li inti abbonajt għalihom jew tlabt.
Kunsens: Ipproċessar ibbażat fuq il-kunsens tiegħek mogħti liberament, speċifiku, infurmat u mhux ambigwu. Dan japplika għal: traċċar preċiż tal-lok tal-GPS, ġbir ta’ dejta tas-saħħa u bijometrika ta’ NutriLife (dejta ta’ kategorija speċjali), komunikazzjonijiet ta’ kummerċjalizzazzjoni u emails promozzjonali, cookies mhux essenzjali u teknoloġiji ta’ traċċar, u analiżi tar-ritratti tal-ikliet imħaddma bl-AI.
Interess Leġittimu: Ipproċessar meħtieġ għall-interessi tan-negozju leġittimi tagħna, sakemm dawn l-interessi ma jiġux qablu mid-drittijiet u l-libertajiet fundamentali tiegħek. Dan jinkludi: Is-sigurtà tal-pjattaformi u l-prevenzjoni tal-frodi, l-analiżi u t-titjib tas-servizz, ir-riżultati u r-rakkomandazzjonijiet tat-tiftix personalizzati (profiling mhux AI), l-appoġġ u l-komunikazzjoni tal-klijenti, u l-infurzar tat-Termini tas-Servizz tagħna.
Obbligu Legali: Ipproċessar meħtieġ biex ikun hemm konformità mar-rekwiżiti legali applikabbli, inklużi r-regolamenti tat-taxxa u tal-kontabilità, ir-rekwiżiti kontra l-ħasil tal-flus (AML) u l-għarfien tal-klijent tiegħek (KYC), ir-regolamenti dwar is-sikurezza tal-ikel u s-saħħa pubblika, iż-żamma tad-dejta obbligatorja mil-liġi, u tweġibiet għal talbiet legali jew regolatorji tal-gvern.
Vital Interest: F'ċirkostanzi eċċezzjonali, l-ipproċessar meħtieġ biex jipproteġi xi ħadd interessi vitali, bħal sitwazzjonijiet ta 'emerġenza li jinvolvu allerġiji tal-ikel, inċidenti ta' sikurezza, jew emerġenzi tas-saħħa pubblika.

5. Kif Nużaw l-Informazzjoni Tiegħek

We use the personal data we collect for the following purposes:

5.1 Operazzjonijiet tal-Pjattaforma Ewlenin

Ipprovdi, iżżomm, topera, u ttejjeb il-Pjattaforma u l-karatteristiċi u s-servizzi kollha tagħha.
Ipproċessa u twettaq ordnijiet, ħlasijiet, rifużjonijiet, u kunsinni.
Oħloq, awtentika, u mmaniġġja kontijiet tal-utent fit-tipi kollha ta 'utenti.
Ippermetti r-rintraċċar tal-ordnijiet f'ħin reali, il-koordinazzjoni tal-kunsinna, u d-dispaċċ tas-sewwieq/drone.
Ipproċessa l-ħlasijiet tal-Imsieħba fin-Negozju u r-rikonċiljazzjoni finanzjarja.
Immaniġġja l-abbonamenti, il-benefiċċji u l-kontijiet ta' Foodfy Gold.
Tħaddmu l-kartieri korporattivi Foodfy for Work, allokazzjonijiet, u traċċar tal-ispejjeż.

5.2 Komunikazzjoni

Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
Ipprovdi appoġġ lill-klijenti u wieġeb għall-mistoqsijiet permezz tal-kanali kollha (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Personalizzazzjoni u AI

Ippersonalizza l-esperjenza tiegħek permezz ta' riżultati ta' tfittxija li jaħdmu bl-AI, rakkomandazzjonijiet tan-negozju, u suġġerimenti tal-prodotti.
Ipprovdi lill-Imsieħba fin-Negozju b'għodod li jaħdmu bl-AI inklużi l-ottimizzazzjoni tal-menu, it-tbassir tad-domanda, il-ġenerazzjoni awtomatizzata tal-kontenut tal-marketing, u l-analiżi tal-klijenti.
Karatteristiċi tal-Power NutriLife inklużi analiżi tar-ritratti tal-ikla AI, kalkolu nutrittiv, u gwida tad-dieta personalizzata.
Ippermetti chatbots AI u appoġġ għall-klijenti awtomatizzat.

5.4 Sigurtà, Sigurtà u Konformità

Issib, tinvestiga, u tipprevjeni frodi, abbuż, aċċess mhux awtorizzat, u attivitajiet oħra illegali jew ta 'ħsara.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Ikkonforma mal-obbligi legali applikabbli, ir-rekwiżiti tat-taxxa, u l-mandati regolatorji.
Inforza t-Termini tas-Servizz tagħna u ftehimiet oħra.

5.5 Analitika u Titjib

Wettaq analitiċi aggregati u anonimizzati biex tifhem ix-xejriet tal-użu u ttejjeb il-karatteristiċi tal-Pjattaforma.
Wettaq ittestjar A/B u riċerka dwar l-esperjenza tal-utent.
Train and improve AI and machine learning models using anonymized and aggregated data.
Iġġenera rapporti ta 'intelliġenza tan-negozju u għarfien tas-suq.

6. Kif Naqsmu l-Informazzjoni Tiegħek

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Ma' Utenti Oħra tal-Pjattaforma

Imsieħba fin-Negozju: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Imsieħba ta' Kunsinna: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Klijenti: L-informazzjoni dwar l-Imsieħba fin-Negozju (isem, indirizz, klassifikazzjonijiet, menu, sigħat ta’ tħaddim) tintwera pubblikament fuq il-Pjattaforma biex tippermetti l-iskoperta u l-ordnijiet.

6.2 Mal-Fornituri tas-Servizz

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Ipproċessar ta 'ħlas, kontijiet ta' abbonament, u skoperta ta 'frodi.
Cloudflare: Kunsinna tal-kontenut, protezzjoni DDoS, u firewall tal-applikazzjoni tal-web.
Antropiku u OpenAI: Inferenza tal-mudell AI u tagħlim tal-magni għall-karatteristiċi tal-Pjattaforma AI. Id-dejta mibgħuta lill-fornituri tal-AI hija pproċessata taħt it-termini tal-ipproċessar tad-dejta tal-intrapriża tagħhom u ma tintużax biex iħarrġu l-mudelli ġenerali tagħhom.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Mapep, Places API, analiżi, u servizzi ta’ reklamar.
Meta: Ġestjoni ta' kampanja ta' reklamar u traċċar tal-konverżjoni.
Fornituri tal-Infrastruttura tal-Cloud: Server hosting, data storage, and computing services.

6.3 Bi Pjattaformi ta' Kunsinna ta' Parti Terza

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Bl-Integrazzjonijiet tal-Kontabilità

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Għal Għanijiet Legali u Regolatorji

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Trasferimenti tan-Negozju

B'konnessjoni ma' fużjoni, akkwist, riorganizzazzjoni, falliment, bejgħ ta' assi, jew tranżazzjoni korporattiva simili, id-dejta personali tiegħek tista' tiġi trasferita lill-entità akkwirenti. Aħna ser nipprovdu avviż qabel ma d-dejta personali tiegħek issir soġġetta għal politika ta' privatezza differenti.

6.7 Bil-Kunsens Tiegħek

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Żamma tad-Data

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Data tal-Kont Attiv: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
Rekords ta' Ordnijiet u Transazzjonijiet: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
Rekords tal-Ħlas: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
Data tal-Imsieħba fin-Negozju: Retained for the duration of the business relationship plus the legally required retention period for business records.
Dejta dwar is-Saħħa ta' NutriLife: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
Dejta ta' Abbonament ta' Foodfy Gold: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
Data tal-Impjegati tal-Kont Korporattiv: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
Żkuk tal-Komunikazzjoni: Interazzjonijiet tal-appoġġ tal-klijent miżmuma għal 3 snin għall-assigurazzjoni tal-kwalità u r-riżoluzzjoni tat-tilwim.
Data Analitika: Dejta analitika aggregata u anonimizzata tista' tinżamm b'mod indefinit peress li ma tidentifikax individwi.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI u Teħid ta' Deċiżjonijiet Awtomatizzat

Foodfy juża intelliġenza artifiċjali u proċessar awtomatizzat f'diversi karatteristiċi tal-Pjattaforma. Aħna impenjati għat-trasparenza dwar kif dawn it-teknoloġiji jipproċessaw id-dejta tiegħek.

8.1 Kif l-AI Tipproċessa d-Dejta Tiegħek

Rakkomandazzjonijiet Personalizzati: Mudelli AI janalizzaw l-istorja tal-ordnijiet, l-imġieba tal-ibbrawżjar, il-post, u l-preferenzi tiegħek biex jirrakkomandaw negozji, prodotti u offerti. Dan l-ipproċessar huwa bbażat fuq interess leġittimu.
Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
Tbassir tad-Domanda: Għall-Imsieħba fin-Negozju, l-AI tanalizza d-dejta tal-ordnijiet storiċi, ix-xejriet staġjonali, l-avvenimenti lokali, u d-dejta tat-temp biex tbassar id-domanda. Dan juża data tan-negozju aggregata.
Ottimizzazzjoni tal-menu: L-AI tissuġġerixxi aġġustamenti tal-prezzijiet u modifiki tal-menu bbażati fuq data tal-bejgħ, analiżi tal-kompetituri, u preferenzi tal-klijenti. Id-deċiżjonijiet finali dejjem jittieħdu mill-Imsieħeb fin-Negozju.
Sejbien ta' Frodi: Sistemi awtomatizzati janalizzaw il-mudelli tat-tranżazzjonijiet, l-informazzjoni tal-apparat, u s-sinjali tal-imġieba biex jidentifikaw attività potenzjalment frawdolenti. Tranżazzjonijiet immarkati jistgħu jiġu riveduti minn analisti umani.
NutriLife AI: L-AI tanalizza r-ritratti tal-ikel biex tistma l-kontenut nutrittiv u tiġġenera rakkomandazzjonijiet tad-dieta personalizzati bbażati fuq il-profil tas-saħħa tiegħek. Ara t-Taqsima 9 għad-dettalji.
Marketing Awtomatizzat: L-AI tiġġenera kontenut ta’ kummerċjalizzazzjoni, kampanji ta’ email, u offerti promozzjonali għall-Imsieħba fin-Negozju bbażati fuq is-segmentazzjoni tal-klijenti u d-dejta tal-imġieba.

8.2 Drittijiet Tiegħek Rigward Deċiżjonijiet Awtomatizzati

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 Salvagwardji tad-Data tal-AI

Id-dejta mibgħuta lil fornituri terzi tal-AI (Anthropic, OpenAI) hija pproċessata taħt ftehimiet tal-ipproċessar tad-dejta tal-intrapriżi. Id-dejta tiegħek ma tintużax biex tħarreġ il-mudelli tal-AI għal skopijiet ġenerali tagħhom.
It-taħriġ tal-mudell AI minn Foodfy juża data anonimizzata u aggregata li ma tidentifikax utenti individwali.
L-outputs tal-AI huma probabilistiċi u huma ppreżentati bħala suġġerimenti jew stimi, mhux determinazzjonijiet definittivi.

9. Data tas-Saħħa u Bijometrika (NutriLife)

NutriLife tipproċessa data sensittiva relatata mas-saħħa u bijometrika li teħtieġ protezzjoni speċjali taħt il-liġijiet tal-privatezza applikabbli. Din it-taqsima tipprovdi informazzjoni dettaljata dwar kif nittrattaw din id-dejta.

9.1 Kategoriji ta' Data tas-Saħħa Miġbura

With your explicit consent, NutriLife may collect and process the following categories of health data:

Kejl Fiżiku: Il-piż tal-ġisem, l-għoli, il-perċentwali tax-xaħam tal-ġisem, iċ-ċirkonferenza tal-qadd, iċ-ċirkonferenza tal-ġenbejn u l-indiċi tal-massa tal-ġisem (BMI).
Vital Signs: Livelli ta 'glucose fid-demm, qari tal-pressjoni tad-demm, u rata tal-qalb.
Indikaturi tal-Istil tal-Ħajja: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Informazzjoni tad-dieta: Daħliet tad-djarju tal-ikel, ritratti tal-ikel, konsum ta 'kaloriji u makronutrijenti (proteini, karboidrati, xaħam, fibra, zokkor, sodju), konsum ta' mikronutrijenti (vitamini A sa B12, kalċju, ħadid, potassju, u oħrajn), tip ta 'dieta, u allerġiji tal-ikel.
Profil tas-Saħħa: Data tat-twelid, sess, livell ta 'attività, miri tas-saħħa (telf ta' piż, żieda, manutenzjoni), piż fil-mira, kundizzjonijiet mediċi, użu ta 'supplimenti, status ta' tqala jew treddigħ.
Data tal-Analiżi tal-AI: Ritratti tal-ikel analizzati mill-AI, punteġġi ta’ fiduċja, u stimi nutrittivi ġġenerati mill-AI.

9.2 Bażi Legali u Kunsens

Id-dejta tas-saħħa u l-bijometrika hija kklassifikata bħala data ta’ kategorija speċjali taħt il-GDPR (l-Artikolu 9) u liġijiet ekwivalenti madwar id-dinja. Aħna nipproċessaw din id-dejta esklussivament fuq il-bażi tal-kunsens espliċitu tiegħek, li inti tipprovdi waqt l-onboarding ta' NutriLife. Tista' tirtira l-kunsens tiegħek fi kwalunkwe ħin billi tiddiżattiva NutriLife fis-settings tal-kont tiegħek, li tirriżulta fit-tħassir tad-dejta tas-saħħa tiegħek fi żmien 30 jum.

9.3 Limitazzjoni tal-Għan

Your NutriLife health data is used strictly for the following purposes:

Il-kalkolu tar-rata metabolika bażika tiegħek (BMR), in-nefqa totali tal-enerġija ta 'kuljum (TDEE), u l-miri personalizzati ta' kaloriji u makronutrijenti.
Tracking your food diary entries and nutritional intake over time.
Tipprovdi suġġerimenti tad-dieta mħaddma mill-AI u rakkomandazzjonijiet dwar pjani tal-ikel.
Uri xejriet tas-saħħa u progress lejn l-għanijiet iddikjarati tiegħek.

9.4 Protezzjoni stretta tad-Data

Id-dejta tas-saħħa ta’ NutriLife hija kkodifikata waqt il-mistrieħ u fi tranżitu bl-użu ta’ encryption AES-256 u TLS 1.3.
Id-dejta tas-saħħa hija maħżuna separatament mid-dejta ġenerali tal-Pjattaforma b'kontrolli tal-aċċess addizzjonali.
Id-dejta tas-saħħa ta’ NutriLife QATT ma tinqasam ma’ kumpaniji tal-assigurazzjoni, min iħaddem, min jirreklama, jew kwalunkwe parti terza għal skopijiet mhux relatati mal-provvista tas-servizz NutriLife.
Id-dejta tas-saħħa QATT ma tintuża għal reklamar immirat jew mibjugħa lil partijiet terzi.
L-aċċess għad-dejta tas-saħħa fi ħdan Foodfy huwa ristrett għall-persunal u s-sistemi essenzjali fuq bażi stretta ta’ bżonn li tkun taf.

10. Data ta' Abbonament ta' Foodfy Gold

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Tip ta’ pjan, status ta’ abbonament (attiv, prova, waqfa qasira, ikkanċellata, skada), dati tal-bidu u tat-tmiem, dati tal-perjodu ta’ prova, u dati ta’ tiġdid.
Data tal-Ħlas: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Użu tal-Benefiċċju: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Kont Korporattiv u Data tal-Impjegati

Għal Foodfy for Work (Kontijiet Korporattivi), ir-responsabbiltajiet tal-ipproċessar tad-dejta huma kondiviżi:

11.1 Relazzjoni tal-Kontrollur tad-Data

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Dejta Miġbura

L-isem tal-impjegat, l-indirizz tal-email, u r-rwol fi ħdan il-Kont Korporattiv (admin, maniġer, impjegat).
Dipartiment, ċentru tal-ispiża, u numru ta' referenza tal-impjegat kif ipprovdut minn min iħaddem.
Wallet balance, credit history, spending history, and refund records.
Storja tal-ordnijiet magħmula bl-użu tal-kartiera korporattiva, inklużi oġġetti ordnati u ammonti.

11.3 Responsabbiltajiet ta' Min Iħaddem

Min iħaddem huwa responsabbli għal: (a) li jkollu bażi legali biex jaqsam id-dejta tal-impjegati ma' Foodfy; (b) tinforma lill-impjegati dwar l-ipproċessar tad-dejta permezz tal-Pjattaforma; (c) iwieġeb għal talbiet għad-drittijiet tad-dejta tal-impjegati relatati mad-dejta kkontrollata minn min iħaddem; u (d) l-iżgurar tal-konformità mal-liġijiet applikabbli dwar l-impjiegi u l-protezzjoni tad-dejta.

12. Data Operattiva tal-Kunsinna tad-Drone

When drone delivery services are used, the following additional data is processed:

Route and GPS Data: Il-mogħdijiet tat-titjir tad-drone, il-punti ta’ relay permezz tal-postijiet tad-DronePort, il-koordinati tal-GPS tal-kunsinna, u l-ħinijiet tal-wasla stmati.
Dejta tal-Imsieħeb tal-Kunsinna: Għall-imsieħba tal-konsenja li kapaċi drone: post f'ħin reali waqt kunsinni attivi, statistika tal-konsenja, u logs operattivi.
Dejta tad-DronePort: Metriċi ta' utilizzazzjoni ta' DronePort, skedi ta' manutenzjoni, u status operattiv.
Data tal-Kunsinna tal-Klijent: Koordinati tal-kunsinna preċiżi meħtieġa għal inżul sigur u preċiż tad-drone, li jista 'jkun aktar preċiż minn konsenja standard ibbażata fuq l-indirizz.

Id-dejta tal-kunsinna tad-droni hija pproċessata fuq il-bażi legali tal-eżekuzzjoni tal-kuntratt u, fejn applikabbli, l-interess leġittimu fiż-żamma ta’ operazzjonijiet ta’ konsenja sikuri u effiċjenti. Id-dejta tal-post f'ħin reali tal-Imsieħba tal-Kunsinna tiġi pproċessata biss waqt kunsinni attivi.

13. Sigurtà tad-Dejta

Foodfy timplimenta miżuri tekniċi u organizzattivi komprensivi, li jwasslu fl-industrija biex tipproteġi d-dejta personali tiegħek:

13.1 Salvagwardji Tekniċi

Kriptaġġ tad-dejta kollha fi transitu bl-użu ta' TLS 1.2+ (HTTPS infurzat fl-endpoints kollha tal-Pjattaforma).
Encryption ta 'data sensittiva waqt il-mistrieħ bl-użu ta' encryption AES-256.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Netwerk tal-kunsinna tal-kontenut (CDN) b'edge caching għall-prestazzjoni u s-sigurtà.
Ipproċessar tal-ħlas konformi mal-PCI DSS permezz ta' Stripe, mingħajr ħażna ta' numri ta' karti sħaħ fuq servers ta' Foodfy.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Awtentikazzjoni API bl-użu ta 'tokens siguri b'limitazzjoni tar-rata u skoperta ta' abbuż.
Regular automated vulnerability scanning and penetration testing.

13.2 Salvagwardji organizzazzjonali

Role-based access controls ensuring employees can only access data necessary for their function.
Arkitettura tad-dejta b'ħafna kerrejja bi sharding ta' database speċifiku għall-pajjiż, li tiżgura li d-dejta minn ġurisdizzjonijiet differenti tkun loġikament separata.
Ftehim dwar l-ipproċessar tad-dejta mal-fornituri ta’ servizzi ta’ partijiet terzi kollha.
Regular security awareness training for all personnel with access to personal data.
Proċeduri ta' rispons għall-inċidenti u tim ta' sigurtà ddedikat.
Prattiċi ta' minimizzazzjoni tad-dejta: aħna niġbru biss id-dejta meħtieġa għall-iskop speċifikat.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Trasferimenti Internazzjonali tad-Dejta

Foodfy topera madwar 250+ pajjiż permezz tal-infrastruttura globali tagħha u n-netwerk tas-Sieħba tat-Territorju. Id-dejta personali tiegħek tista' tiġi trasferita lejn u pproċessata f'pajjiżi oħra minbarra l-pajjiż tar-residenza tiegħek. Meta nittrasferixxu data personali internazzjonalment, nimplimentaw salvagwardji xierqa biex niżguraw li d-data tiegħek tibqa' protetta:

Standard Contractual Clauses (SCCs): Għal trasferimenti miż-ŻEE/UK għal pajjiżi mingħajr deċiżjoni ta’ adegwatezza, nużaw Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea.
Ftehim dwar l-Ipproċessar tad-Data: Il-fornituri ta’ servizzi ta’ partijiet terzi kollha li jipproċessaw dejta personali f’isimna huma marbuta bi ftehimiet komprensivi ta’ pproċessar ta’ dejta li jinkludu obbligi ta’ protezzjoni tad-dejta, rekwiżiti ta’ sigurtà, u salvagwardji ta’ trasferiment transkonfinali.
Qsim ta' Dejta Speċifika għall-Pajjiż: L-arkitettura tagħna b'ħafna kerrejja tuża shards ta' database speċifiċi għall-pajjiż, li jfisser li d-dejta operattiva hija maħżuna u pproċessata ġewwa jew qrib ir-reġjun ġeografiku tat-Territorju rilevanti, u b'hekk jimminimizzaw it-trasferimenti transkonfinali għal operazzjonijiet ta 'kuljum.
Deċiżjonijiet ta' Adegwatezza: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Id-Drittijiet tal-Privatezza Tiegħek

Skont il-lokalità tiegħek, għandek diversi drittijiet rigward id-dejta personali tiegħek. Foodfy hija impenjata li tonora dawn id-drittijiet għall-utenti kollha madwar id-dinja:

15.1 Drittijiet Universali

Regardless of your location, all Foodfy users may:

Aċċess: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
Korrezzjoni: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
Tħassir: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
Restriction: Request that we restrict the processing of your personal data in certain circumstances.
Oġġezzjoni: Oġġezzjona għall-ipproċessar tad-dejta personali tiegħek għal skopijiet ta’ kummerċjalizzazzjoni diretta. Aħna se nikkonformaw mat-talbiet kollha ta 'opt-out fil-pront.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Tħassir tal-Kont: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 Kif Teżerċita d-Drittijiet Tiegħek

You may exercise your rights by:

L-aċċess għas-settings tal-kont tiegħek għall-ġestjoni tad-dejta self-service, bidliet fil-preferenzi, u t-tħassir tal-kont.
Ibgħat email lill-Uffiċjal tagħna għall-Protezzjoni tad-Data fuq [email protected] bit-talba tiegħek.
Ibgħat email lil [email protected] għal mistoqsijiet ġenerali dwar il-privatezza.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Drittijiet tal-Privatezza Reġjonali

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Iż-Żona Ekonomika Ewropea u r-Renju Unit (GDPR / UK GDPR)

Jekk tinsab fiż-ŻEE jew fir-Renju Unit, għandek id-drittijiet addizzjonali li ġejjin taħt ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta:

Portabbiltà tad-Data: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Teħid ta' Deċiżjonijiet Awtomatizzat: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
Uffiċjal għall-Protezzjoni tad-Data: Id-DPO tagħna jista' jintlaħaq fuq [email protected] għal kwalunkwe mistoqsija relatata mal-GDPR.

16.2 Kalifornja, l-Istati Uniti (CCPA / CPRA)

Jekk inti residenti ta' Kalifornja, għandek id-drittijiet li ġejjin taħt l-Att dwar il-Privatezza tal-Konsumatur ta' Kalifornja (kif emendat mill-Att dwar id-Drittijiet tal-Privatezza ta' Kalifornja):

Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
Right to Correct: Request correction of inaccurate personal information.
Right to Opt Out of Sale or Sharing: Foodfy ma tbigħx l-informazzjoni personali tiegħek. Aħna ma naqsmux informazzjoni personali għal reklamar komportamentali bejn il-kuntesti mingħajr il-kunsens tiegħek.
Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
Non-Diskriminazzjoni: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Fit-12-il xahar preċedenti, aħna ma biegħniex informazzjoni personali kif definit mis-CCPA/CPRA.

16.3 Brażil (LGPD)

Jekk tinsab fil-Brażil, għandek drittijiet taħt il-Lei Geral de Protecao de Dados (LGPD), inkluż id-dritt għal: konferma tal-ipproċessar, aċċess, korrezzjoni, anonimizzazzjoni, portabilità, tħassir ta 'data pproċessata bil-kunsens, informazzjoni dwar il-qsim, u d-dritt li tagħmel petizzjoni lill-Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Asja-Paċifiku (PDPA u Liġijiet Ekwivalenti)

Jekk tinsab f'ġurisdizzjonijiet b'Atti dwar il-Protezzjoni tad-Dejta Personali jew leġiżlazzjoni ekwivalenti (inklużi Singapor, it-Tajlandja, u pajjiżi oħra tal-Ażja-Paċifiku), għandek drittijiet għall-aċċess, korrezzjoni, tħassir, restrizzjoni, u portabbiltà tad-dejta personali tiegħek kif ipprovdut mil-liġi lokali applikabbli. Aħna nipproċessaw id-dejta tiegħek f'konformità mar-rekwiżiti applikabbli tal-PDPA, inkluż il-kisba tal-kunsens fejn meħtieġ u l-għoti ta' avviż trasparenti tal-attivitajiet tal-ipproċessar tad-dejta.

16.5 Il-Lvant Nofsani u l-Afrika ta' Fuq

Għall-utenti fl-UAE, l-Arabja Sawdija, u ġurisdizzjonijiet oħra tal-MENA, aħna nikkonformaw mar-regolamenti applikabbli dwar il-protezzjoni tad-dejta inkluż id-Digriet-Liġi Federali tal-UAE dwar il-Protezzjoni tad-Data Personali, il-Liġi dwar il-Protezzjoni tad-Data Personali tal-Għarabja Sawdija, u oqfsa reġjonali ekwivalenti. Dan jinkludi rekwiżiti ta' lokalizzazzjoni tad-dejta fejn applikabbli.

16.6 Ġurisdizzjonijiet Oħra

Foodfy hija impenjata li tikkonforma mal-liġijiet tal-protezzjoni tad-dejta fil-ġurisdizzjonijiet kollha fejn noperaw. Jekk il-ġurisdizzjoni tiegħek għandha rekwiżiti speċifiċi għall-protezzjoni tad-dejta mhux elenkati hawn fuq, jekk jogħġbok ikkuntattja [email protected] għal informazzjoni dwar kif aħna nipproteġu d-drittijiet tiegħek taħt il-liġi lokali tiegħek.

17. Notifika ta' Ksur tad-Data

Fil-każ ta’ ksur tad-dejta personali li joħloq riskju għad-drittijiet u l-libertajiet tiegħek, Foodfy se:

Avża lill-awtorità superviżorja rilevanti fi żmien 72 siegħa minn meta ssir taf bil-ksur, kif meħtieġ mill-Artikolu 33 tal-GDPR u dispożizzjonijiet ekwivalenti f’ġurisdizzjonijiet oħra.
Avża lill-individwi affettwati mingħajr dewmien żejjed meta l-ksur x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tagħhom, kif meħtieġ mill-Artikolu 34 tal-GDPR u dispożizzjonijiet ekwivalenti.
Ipprovdi dettalji dwar in-natura tal-ksur, il-kategoriji u n-numru approssimattiv ta’ suġġetti tad-dejta u rekords affettwati, il-konsegwenzi probabbli, u l-miżuri meħuda jew proposti biex jindirizzaw il-ksur u jittaffew l-effetti tiegħu.
Iddokumenta l-ksur kollu tad-dejta personali, inklużi l-fatti, l-effetti, u l-azzjonijiet ta’ rimedju meħuda, skont ir-reġistru tal-ksur intern tagħna.

Jekk temmen li d-dejta tiegħek ġiet kompromessa, jekk jogħġbok ikkuntattja immedjatament [email protected].

18. Tfal u Minuri

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Jekk insiru konxji li b'mod involontarju ġbarna dejta personali minn tifel taħt il-limitu tal-età applikabbli mingħajr il-kunsens tal-ġenituri jew tal-kustodju, se nieħdu passi immedjati biex inħassru dik l-informazzjoni mis-sistemi tagħna. Jekk temmen li ġbarna informazzjoni mingħand tifel, jekk jogħġbok ikkuntattjana immedjatament fuq [email protected].

19. Links u Servizzi ta' Partijiet Terzi

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Bidliet għal Din il-Politika ta' Privatezza

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
Għal bidliet materjali li jaffettwaw b'mod sinifikanti kif nipproċessaw id-dejta tiegħek, aħna ninnotifikawk bl-email mill-inqas 30 jum qabel ma l-bidliet jidħlu fis-seħħ.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Ikkuntattjana

Jekk għandek xi mistoqsijiet, tħassib, jew talba dwar din il-Politika ta' Privatezza, id-dejta personali tiegħek, jew il-prattiki tagħna ta' protezzjoni tad-dejta, jekk jogħġbok ikkuntattjana permezz tal-kanali li ġejjin:

Uffiċjal għall-Protezzjoni tad-Data: [email protected]
Mistoqsijiet dwar il-Privatezza: [email protected]
Security Issues: [email protected]
Appoġġ Ġenerali: [email protected]
Websajt: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.