Privacy Policy

1. Úvod

Foodfy ("Spoločnosť", "my", "náš", "nás") sa zaväzuje chrániť súkromie a bezpečnosť vašich osobných údajov. Tieto zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zverejňujeme, ukladáme a chránime vaše údaje, keď komunikujete s platformou Foodfy, vrátane našej webovej stránky na foodfy.ai, mobilných aplikácií, rozhraní API, obchodných panelov, služieb AI, siete doručovania dronov a všetkých súvisiacich služieb a funkcií (spoločne „platforma“).

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy pôsobí vo viac ako 250 krajinách. Konkrétne zákony o ochrane údajov, ktoré sa na vás vzťahujú, sa môžu líšiť v závislosti od vašej polohy. Tam, kde miestne zákony poskytujú väčšiu ochranu ako tieto Zásady ochrany osobných údajov, majú prednosť miestne zákony. Doplňujúce regionálne ustanovenia sú podrobne uvedené v časti 16.

2. Prevádzkovateľ údajov

Foodfy je správca údajov zodpovedný za vaše osobné údaje spracúvané prostredníctvom platformy, pokiaľ nie je uvedené inak. V prípade Foodfy for Work (podnikové účty) vystupuje prihlasujúca organizácia ako správca osobných údajov zamestnancov a Foodfy vystupuje ako spracovateľ údajov v ich mene.

V prípade otázok týkajúcich sa ochrany údajov sa môžete obrátiť na nášho úradníka pre ochranu údajov na adrese:

Email: [email protected]
Postal Address: Foodfy, úradník pre ochranu údajov, k dispozícii na požiadanie prostredníctvom [email protected]

3. Informácie, ktoré zhromažďujeme

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Všetci používatelia

Informácie o účte: Celé meno, e-mailová adresa, telefónne číslo, dátum narodenia, profilová fotografia a zašifrované heslo.
Autentifikačné údaje: Prihlasovacie údaje, dvojfaktorové overovacie tajomstvá a obnovovacie kódy, tokeny API a identifikátory relácie.
Zariadenie a technické údaje: Typ zariadenia, operačný systém a verzia, typ a verzia prehliadača, rozlíšenie obrazovky, jedinečné identifikátory zariadenia, informácie o mobilnej sieti, IP adresa a tokeny push notifikácií (Expo tokeny).
Usage Data: Navštívené stránky, použité funkcie, vyhľadávacie dopyty, vzory kliknutí, navigačné cesty, trvanie relácie, časové pečiatky, sprostredkujúce adresy URL a udalosti interakcie.
Údaje o polohe: Približná poloha odvodená od adresy IP. S vaším výslovným súhlasom, presná poloha GPS na doručenie, zisťovanie firmy v okolí a funkcie založené na polohe.
Komunikačné údaje: Správy odoslané prostredníctvom platformy, interakcie zákazníckej podpory, spätná väzba a odpovede na prieskum.

3.2 Zákazníci

Údaje objednávky: Objednané položky, história objednávok, dodacie adresy (vrátane názvu budovy, ulice, bytu, poschodia, vstupného kódu a pokynov na doručenie), preferencie objednávky, špeciálne diétne požiadavky a zdroj objednávky (web, aplikácia, kiosk, QR, WhatsApp, jedálny lístok).
Platobné údaje: Typ spôsobu platby, fakturačná adresa, sumy transakcií a história transakcií. Úplné čísla platobných kariet spracováva náš platobný procesor kompatibilný s PCI DSS (Stripe) a nikdy sa neukladajú na servery Foodfy.
Adresár: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
Predvoľby: Obľúbené podniky, uložené položky, stravovacie preferencie, nastavenia jazyka a meny.
Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 Obchodní partneri

Obchodné informácie: Obchodné meno, obchodný názov, subdoména, identifikátor verejného obchodu, typ firmy (reštaurácia, potraviny, lekáreň, kvety, maloobchod, dodávateľ, značka), fyzická adresa, telefónne číslo, e-mail a webová adresa.
Právne a finančné údaje: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Prevádzkové údaje: Položky ponuky, katalóg produktov, ceny, úrovne zásob, prevádzkové hodiny, časy prípravy, zóny dodania a konfigurácie služieb.
Údaje o vzťahoch so zákazníkmi: Profily CRM zahŕňajúce frekvenciu objednávok zákazníkov, celkové výdavky, skóre RFM (aktuálnosť, frekvencia, peňažné prostriedky), štádium životného cyklu, úroveň lojality, stav prihlásenia do marketingu, preferovaný jazyk, značky a poznámky.
Údaje o zamestnancoch: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, Google hodnotenie, profily sociálnych médií (WhatsApp, Facebook) a údaje vymieňané s integrovanými službami (účtovný softvér, doručovacie platformy).
Údaje o franšíze: Združenie franšízových značiek, kódy predajní, konfigurácie viacerých miest a analýzy na úrovni značky.

3.4 Dodávatelia

Overenie identity: Vládny preukaz totožnosti, vodičský preukaz, registrácia vozidla a doklad o poistení.
Real-Time Location: GPS súradnice aktualizované počas aktívnych dodávok na účely sledovania objednávok, optimalizácie trasy a bezpečnosti.
Údaje o výkone: Počet dokončených objednávok, odmietnutých objednávok, dodacie lehoty, prijaté hodnotenia a história zárobkov.
Údaje o doručení dronom: Pre partnerov schopných doručovať drony: stav schopností dronu, typ bežca, štatistiky doručenia, priradenie DronePort a prevádzkové denníky dronu.

3.5 Územní partneri

spravované územia: Priradená úroveň územia (región, krajina, štát, mesto, oblasť), identifikátory územia a geografický rozsah.
Výkonnostné metriky: Miery registrácie do podnikania, generované výnosy, skóre spokojnosti partnerov a metriky rastu územia.
Údaje aplikácie: Territory applicant profile information submitted during the application and onboarding process.

3.6 Používatelia firemných účtov (Foodfy for Work)

Údaje o organizácii: Právny názov spoločnosti, typ právnickej osoby, číslo živnostenského listu, daňové číslo, sídlo, fakturačný kontakt a logo.
Údaje o zamestnancoch: Meno zamestnanca, e-mail, rola (správca/manažér/zamestnanec), oddelenie, nákladové stredisko, referenčné číslo zamestnanca, zostatok v peňaženke, história transakcií v peňaženke a stav zamestnania.

3.7 Investori

Profil investora: Stav akreditácie, investičné preferencie, dokumenty na overenie identity a história komunikácie.
Investičná činnosť: Investičné záujmy, účasť na transakciách, sumy investícií a súvisiaca korešpondencia.

3.8 Používatelia NutriLife

NutriLife zhromažďuje citlivé zdravotné a biometrické údaje. Podrobné informácie nájdete v časti 9.

3.9 Informácie od tretích strán

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Spracovatelia platieb a finančné inštitúcie na overovanie transakcií a predchádzanie podvodom.
Public business directories and government registries for business verification and directory building.
Otvoriť Food Facts a ďalšie nutričné databázy pre nutričné údaje produktov.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Google Maps and Places API pre údaje o polohe, mapovaní a adresách.
Analytics a reklamní partneri pre analýzu návštevnosti webových stránok a meranie kampaní.

4. Právny základ pre spracovanie

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Plnenie zmluvy: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
Súhlas: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
Oprávnený záujem: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
Právna povinnosť: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
Vital Interest: Za výnimočných okolností spracovanie potrebné na ochranu životne dôležitých záujmov niekoho, ako sú núdzové situácie zahŕňajúce potravinové alergie, bezpečnostné incidenty alebo núdzové situácie v oblasti verejného zdravia.

5. Ako používame vaše informácie

We use the personal data we collect for the following purposes:

5.1 Prevádzka základnej platformy

Provide, maintain, operate, and improve the Platform and all its features and services.
Process and fulfill orders, payments, refunds, and deliveries.
Vytvárajte, overujte a spravujte používateľské účty všetkých typov používateľov.
Povoliť sledovanie objednávok v reálnom čase, koordináciu dodávok a odoslanie vodiča/dronu.
Process Business Partner payouts and financial reconciliation.
Spravujte predplatné, výhody a fakturáciu Foodfy Gold.
Prevádzkujte firemné peňaženky Foodfy for Work, alokácie a sledovanie výdavkov.

5.2 Komunikácia

Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Personalizácia a AI

Prispôsobte si svoje prostredie prostredníctvom výsledkov vyhľadávania založených na AI, obchodných odporúčaní a návrhov produktov.
Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
Povoľte chatboty AI a automatizovanú zákaznícku podporu.

5.4 Bezpečnosť, zabezpečenie a súlad

Zisťovať, vyšetrovať a predchádzať podvodom, zneužitiu, neoprávnenému prístupu a iným nezákonným alebo škodlivým aktivitám.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Dodržiavajte príslušné zákonné povinnosti, daňové požiadavky a regulačné mandáty.
Presadzujte naše zmluvné podmienky a ďalšie zmluvy.

5.5 Analýza a zlepšenie

Vykonávajte súhrnné a anonymizované analýzy, aby ste pochopili vzorce používania a zlepšili funkcie platformy.
Vykonajte A/B testovanie a prieskum používateľskej skúsenosti.
Train and improve AI and machine learning models using anonymized and aggregated data.
Generujte prehľady business intelligence a prehľady trhu.

6. Ako zdieľame vaše informácie

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 S ostatnými používateľmi platformy

Obchodní partneri: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Dodávatelia: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
zákazníkov: Informácie o obchodnom partnerovi (meno, adresa, hodnotenia, menu, prevádzkové hodiny) sú verejne zobrazené na platforme, aby bolo možné ich objavovanie a objednávanie.

6.2 S poskytovateľmi služieb

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Spracovanie platieb, fakturácia predplatného a detekcia podvodov.
Cloudflare: Doručovanie obsahu, DDoS ochrana a firewall webových aplikácií.
Antropické a OpenAI: Vyvodenie modelu AI a strojového učenia pre funkcie platformy AI. Údaje odoslané poskytovateľom AI sa spracúvajú podľa ich podnikových podmienok spracovania údajov a nepoužívajú sa na trénovanie ich všeobecných modelov.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Maps, Places API, analytické a reklamné služby.
Meta: Správa reklamných kampaní a sledovanie konverzií.
Poskytovatelia cloudovej infraštruktúry: Server hosting, data storage, and computing services.

6.3 S platformami na doručovanie tretích strán

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 S účtovnými integráciami

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Na právne a regulačné účely

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Prevody podnikov

V súvislosti so zlúčením, akvizíciou, reorganizáciou, konkurzom, predajom majetku alebo podobnou firemnou transakciou môžu byť vaše osobné údaje odovzdané nadobúdajúcemu subjektu. Upozorníme vás skôr, ako sa na vaše osobné údaje budú vzťahovať iné zásady ochrany osobných údajov.

6.7 S vaším súhlasom

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Uchovávanie údajov

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Údaje aktívneho účtu: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
Záznamy objednávok a transakcií: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
Platobné záznamy: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
Údaje obchodného partnera: Retained for the duration of the business relationship plus the legally required retention period for business records.
Údaje o zdraví NutriLife: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
Údaje o predplatnom Foodfy Gold: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
Údaje o zamestnancovi firemného účtu: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
Komunikačné denníky: Interakcie zákazníckej podpory sú zachované po dobu 3 rokov na zabezpečenie kvality a riešenie sporov.
Údaje služby Analytics: Súhrnné a anonymizované analytické údaje môžu byť uchovávané na dobu neurčitú, pretože neidentifikujú jednotlivcov.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI a automatizované rozhodovanie

Foodfy využíva umelú inteligenciu a automatizované spracovanie v rámci viacerých funkcií platformy. Zaviazali sme sa k transparentnosti o tom, ako tieto technológie spracúvajú vaše údaje.

8.1 Ako AI spracúva vaše údaje

Personalizované odporúčania: Modely AI analyzujú vašu históriu objednávok, správanie pri prehliadaní, polohu a preferencie s cieľom odporučiť firmy, produkty a ponuky. Toto spracovanie je založené na oprávnenom záujme.
Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
Prognóza dopytu: Pre obchodných partnerov AI analyzuje historické údaje o objednávkach, sezónne vzorce, miestne udalosti a údaje o počasí, aby predpovedala dopyt. Používajú sa agregované obchodné údaje.
Optimalizácia menu: AI navrhuje úpravy cien a úpravy menu na základe údajov o predaji, analýzy konkurencie a preferencií zákazníkov. Konečné rozhodnutia robí vždy Obchodný partner.
Odhaľovanie podvodov: Automatizované systémy analyzujú vzory transakcií, informácie o zariadeniach a signály správania, aby identifikovali potenciálne podvodné aktivity. Transakcie označené príznakom môžu byť kontrolované ľudskými analytikmi.
NutriLife AI: Umelá inteligencia analyzuje fotografie jedla, aby odhadla nutričný obsah a generuje prispôsobené stravovacie odporúčania na základe vášho zdravotného profilu. Podrobnosti nájdete v časti 9.
Automatizovaný marketing: AI generuje marketingový obsah, e-mailové kampane a propagačné ponuky pre obchodných partnerov na základe segmentácie zákazníkov a údajov o správaní.

8.2 Vaše práva týkajúce sa automatizovaných rozhodnutí

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 Ochrany údajov AI

Údaje odoslané poskytovateľom umelej inteligencie tretích strán (Anthropic, OpenAI) sa spracúvajú na základe zmlúv o spracovaní podnikových údajov. Vaše údaje sa nepoužívajú na trénovanie ich modelov AI na všeobecné použitie.
Školenie modelu AI od Foodfy používa anonymizované a agregované údaje, ktoré neidentifikujú jednotlivých používateľov.
Výstupy AI sú pravdepodobnostné a sú prezentované ako návrhy alebo odhady, nie ako konečné rozhodnutia.

9. Zdravotné a biometrické údaje (NutriLife)

NutriLife spracováva citlivé zdravotné a biometrické údaje, ktoré si vyžadujú osobitnú ochranu podľa platných zákonov na ochranu súkromia. Táto časť poskytuje podrobné informácie o tom, ako s týmito údajmi nakladáme.

9.1 Kategórie zhromažďovaných zdravotných údajov

With your explicit consent, NutriLife may collect and process the following categories of health data:

Fyzikálne merania: Telesná hmotnosť, výška, percento telesného tuku, obvod pása, obvod bokov a index telesnej hmotnosti (BMI).
Vital Signs: Hladiny glukózy v krvi, hodnoty krvného tlaku a srdcovej frekvencie.
Indikátory životného štýlu: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Informácie o stravovaní: Záznamy z denníka potravín, fotografie jedál, príjem kalórií a makroživín (bielkoviny, sacharidy, tuk, vláknina, cukor, sodík), príjem mikroživín (vitamíny A až B12, vápnik, železo, draslík a iné), typ stravy a potravinové alergie.
Zdravotný profil: Dátum narodenia, pohlavie, úroveň aktivity, zdravotné ciele (chudnutie, prírastok, udržanie), cieľová hmotnosť, zdravotný stav, užívanie doplnkov, stav tehotenstva alebo dojčenia.
Údaje analýzy AI: Fotografie jedla analyzované pomocou AI, skóre spoľahlivosti a nutričných odhadov generovaných AI.

9.2 Právny základ a súhlas

Zdravotné a biometrické údaje sú klasifikované ako údaje osobitnej kategórie podľa GDPR (článok 9) a ekvivalentných zákonov na celom svete. Tieto údaje spracovávame výlučne na základe vášho výslovného súhlasu, ktorý nám poskytnete pri nástupe do NutriLife. Svoj súhlas môžete kedykoľvek odvolať deaktiváciou NutriLife v nastaveniach účtu, čo bude mať za následok vymazanie vašich zdravotných údajov do 30 dní.

9.3 Obmedzenie účelu

Your NutriLife health data is used strictly for the following purposes:

Výpočet bazálneho metabolizmu (BMR), celkového denného výdaja energie (TDEE) a prispôsobených cieľových hodnôt kalórií a makroživín.
Tracking your food diary entries and nutritional intake over time.
Providing AI-powered dietary suggestions and meal plan recommendations.
Zobrazovanie zdravotných trendov a pokroku smerom k vašim stanoveným cieľom.

9.4 Prísna ochrana údajov

Zdravotné údaje NutriLife sú v pokoji a pri prenose šifrované pomocou šifrovania AES-256 a TLS 1.3.
Údaje o zdraví sú uložené oddelene od všeobecných údajov platformy s dodatočnými kontrolami prístupu.
Zdravotné údaje NutriLife sa NIKDY nezdieľajú s poisťovňami, zamestnávateľmi, inzerentmi alebo akoukoľvek treťou stranou na účely, ktoré nesúvisia s poskytovaním služby NutriLife.
Zdravotné údaje sa NIKDY nepoužívajú na zacielenie reklamy ani ich nepredávajú tretím stranám.
Prístup k zdravotným údajom v rámci Foodfy je obmedzený na nevyhnutný personál a systémy na základe striktnej potreby vedieť.

10. Údaje o predplatnom Foodfy Gold

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Typ plánu, stav predplatného (aktívne, skúšobné, pozastavené, zrušené, dátum ukončenia), dátumy začiatku a konca, dátumy skúšobného obdobia a dátumy obnovenia.
Platobné údaje: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Využitie výhod: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Údaje o firemnom účte a zamestnancovi

V prípade Foodfy for Work (podnikové účty) sú zodpovednosti za spracovanie údajov zdieľané:

11.1 Vzťah s prevádzkovateľom údajov

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Zhromaždené údaje

Meno zamestnanca, e-mailová adresa a rola v rámci firemného účtu (správca, manažér, zamestnanec).
Referenčné číslo oddelenia, nákladového strediska a zamestnanca, ktoré poskytol zamestnávateľ.
Wallet balance, credit history, spending history, and refund records.
História objednávok vykonaná pomocou podnikovej peňaženky vrátane objednaných položiek a súm.

11.3 Zodpovednosti zamestnávateľa

Zamestnávatelia sú zodpovední za: (a) mať zákonný základ na zdieľanie údajov o zamestnancoch s Foodfy; (b) informovanie zamestnancov o spracúvaní údajov prostredníctvom platformy; (c) odpovedanie na žiadosti o práva zamestnancov týkajúce sa údajov kontrolovaných zamestnávateľom; a (d) zabezpečenie súladu s platnými zákonmi o zamestnanosti a ochrane údajov.

12. Prevádzkové údaje doručovania dronom

When drone delivery services are used, the following additional data is processed:

Route and GPS Data: Letové trasy dronov, body prenosu cez lokality DronePort, súradnice GPS doručenia a odhadované časy príchodu.
Údaje o dodávateľovi: Pre partnerov schopných doručovania pomocou dronov: poloha v reálnom čase počas aktívnych dodávok, štatistiky doručovania a prevádzkové denníky.
Údaje DronePort: Metriky využitia DronePort, plány údržby a prevádzkový stav.
Údaje o doručení zákazníka: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

Údaje o doručení z dronov sa spracúvajú na právnom základe plnenia zmluvy a prípadne oprávneného záujmu o udržanie bezpečných a efektívnych operácií doručovania. Údaje o polohe dodávateľov v reálnom čase sa spracúvajú iba počas aktívnych dodávok.

13. Bezpečnosť údajov

Foodfy implementuje komplexné, špičkové technické a organizačné opatrenia na ochranu vašich osobných údajov:

13.1 Technické bezpečnostné opatrenia

Šifrovanie všetkých dát pri prenose pomocou TLS 1.2+ (HTTPS vynútené na všetkých koncových bodoch platformy).
Šifrovanie citlivých údajov v pokoji pomocou šifrovania AES-256.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Sieť na doručovanie obsahu (CDN) s okrajovou vyrovnávacou pamäťou pre výkon a bezpečnosť.
Spracovanie platieb v súlade s PCI DSS cez Stripe bez ukladania celých čísel kariet na serveroch Foodfy.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Autentifikácia API pomocou bezpečných tokenov s obmedzením rýchlosti a detekciou zneužitia.
Regular automated vulnerability scanning and penetration testing.

13.2 Organizačné záruky

Role-based access controls ensuring employees can only access data necessary for their function.
Architektúra údajov pre viacerých nájomcov s databázovým zdieľaním špecifickým pre jednotlivé krajiny, čím sa zaisťuje, že údaje z rôznych jurisdikcií sú logicky oddelené.
Dohody o spracovaní údajov so všetkými poskytovateľmi služieb tretích strán.
Regular security awareness training for all personnel with access to personal data.
Postupy reakcie na incidenty a špecializovaný bezpečnostný tím.
Postupy minimalizácie údajov: zhromažďujeme iba údaje potrebné na stanovený účel.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Medzinárodné prenosy údajov

Foodfy pôsobí vo viac ako 250 krajinách prostredníctvom svojej globálnej infraštruktúry a siete Territory Partner. Vaše osobné údaje môžu byť prenášané a spracovávané v iných krajinách, ako je krajina vášho bydliska. Keď prenášame osobné údaje na medzinárodnej úrovni, implementujeme vhodné bezpečnostné opatrenia, aby sme zabezpečili, že vaše údaje zostanú chránené:

Standard Contractual Clauses (SCCs): Pre prevody z EHP/Spojeného kráľovstva do krajín bez rozhodnutia o primeranosti používame štandardné zmluvné doložky schválené Európskou komisiou.
Dohody o spracovaní údajov: Všetci poskytovatelia služieb tretích strán, ktorí spracúvajú osobné údaje v našom mene, sú viazaní komplexnými zmluvami o spracovaní údajov, ktoré zahŕňajú povinnosti ochrany údajov, bezpečnostné požiadavky a záruky cezhraničného prenosu.
Zdieľanie údajov pre konkrétnu krajinu: Naša architektúra pre viacerých nájomníkov využíva fragmenty databázy špecifické pre jednotlivé krajiny, čo znamená, že prevádzkové údaje sa ukladajú a spracúvajú v rámci geografického regiónu príslušného územia alebo v jeho blízkosti, čím sa minimalizujú cezhraničné prenosy pre každodenné operácie.
Rozhodnutia o primeranosti: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Vaše práva na ochranu osobných údajov

V závislosti od vašej polohy máte rôzne práva týkajúce sa vašich osobných údajov. Foodfy sa zaväzuje dodržiavať tieto práva pre všetkých používateľov na celom svete:

15.1 Všeobecné práva

Regardless of your location, all Foodfy users may:

Prístup: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
Oprava: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
Vymazanie: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
Restriction: Request that we restrict the processing of your personal data in certain circumstances.
Námietka: Namietať proti spracúvaniu vašich osobných údajov na účely priameho marketingu. Okamžite splníme všetky žiadosti o odhlásenie.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Vymazanie účtu: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 Ako uplatniť svoje práva

You may exercise your rights by:

Prístup k nastaveniam účtu pre samoobslužnú správu údajov, zmeny preferencií a odstránenie účtu.
Pošlite e-mail nášmu úradníkovi pre ochranu údajov na adresu [email protected] s vašou žiadosťou.
Odoslanie e-mailu na adresu [email protected] pre všeobecné otázky týkajúce sa ochrany osobných údajov.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Regionálne práva na ochranu osobných údajov

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Európsky hospodársky priestor a Spojené kráľovstvo (GDPR / UK GDPR)

Ak sa nachádzate v EHP alebo Spojenom kráľovstve, máte podľa všeobecného nariadenia o ochrane údajov nasledujúce dodatočné práva:

Prenosnosť údajov: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Automatizované rozhodovanie: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
splnomocnenec pre ochranu údajov: V prípade akýchkoľvek otázok súvisiacich s GDPR môžete nášho DPO kontaktovať na adrese [email protected].

16.2 Kalifornia, Spojené štáty americké (CCPA / CPRA)

Ak ste obyvateľom Kalifornie, máte podľa kalifornského zákona o ochrane osobných údajov spotrebiteľov (v znení zmien a doplnení kalifornského zákona o ochrane osobných údajov) nasledujúce práva:

Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
Right to Correct: Request correction of inaccurate personal information.
Right to Opt Out of Sale or Sharing: Foodfy nepredáva vaše osobné údaje. Bez vášho súhlasu nezdieľame osobné údaje pre behaviorálnu reklamu v rôznych kontextoch.
Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
Nediskriminácia: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Počas predchádzajúcich 12 mesiacov sme nepredávali osobné údaje, ako sú definované v CCPA/CPRA.

16.3 Brazília (LGPD)

Ak sa nachádzate v Brazílii, máte práva podľa zákona Lei Geral de Protecao de Dados (LGPD), vrátane práva na: potvrdenie spracovania, prístup, opravu, anonymizáciu, prenosnosť, vymazanie údajov spracúvaných so súhlasom, informácie o zdieľaní a právo obrátiť sa s petíciou na Autoridade Nacional de Protecao de Dados (ANPD).

16.4 Ázia a Tichomorie (PDPA a ekvivalentné zákony)

Ak sa nachádzate v jurisdikciách so zákonmi o ochrane osobných údajov alebo ekvivalentnou legislatívou (vrátane Singapuru, Thajska a iných ázijsko-pacifických krajín), máte právo na prístup, opravu, vymazanie, obmedzenie a prenosnosť vašich osobných údajov, ako to stanovujú príslušné miestne zákony. Vaše údaje spracovávame v súlade s platnými požiadavkami PDPA, vrátane získania súhlasu, ak je to potrebné, a poskytnutia transparentného oznámenia o činnostiach spracovania údajov.

16.5 Blízky východ a severná Afrika

Pre používateľov v Spojených arabských emirátoch, Saudskej Arábii a iných jurisdikciách MENA dodržiavame príslušné nariadenia o ochrane údajov vrátane federálneho zákona o ochrane osobných údajov SAE, zákona o ochrane osobných údajov Saudskej Arábie a ekvivalentných regionálnych rámcov. V prípade potreby to zahŕňa požiadavky na lokalizáciu údajov.

16.6 Iné jurisdikcie

Foodfy sa zaväzuje dodržiavať zákony na ochranu údajov vo všetkých jurisdikciách, kde pôsobíme. Ak má vaša jurisdikcia špecifické požiadavky na ochranu údajov, ktoré nie sú uvedené vyššie, kontaktujte nás na adrese [email protected], kde získate informácie o tom, ako chránime vaše práva podľa miestnych zákonov.

17. Oznámenie o porušení údajov

V prípade porušenia ochrany osobných údajov, ktoré predstavuje riziko pre vaše práva a slobody, Foodfy:

Oznámte príslušnému dozornému orgánu do 72 hodín od zistenia porušenia, ako to vyžaduje článok 33 GDPR a ekvivalentné ustanovenia v iných jurisdikciách.
Oznámte dotknutým osobám bez zbytočného odkladu, keď je pravdepodobné, že porušenie bude mať za následok vysoké riziko pre ich práva a slobody, ako to vyžaduje článok 34 GDPR a ekvivalentné ustanovenia.
Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
Dokumentujte všetky porušenia ochrany osobných údajov vrátane skutočností, účinkov a prijatých nápravných opatrení v súlade s naším interným registrom porušení.

Ak si myslíte, že vaše údaje boli ohrozené, okamžite kontaktujte [email protected].

18. Deti a maloletí

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Ak sa dozvieme, že sme neúmyselne zhromaždili osobné údaje od dieťaťa pod príslušnou vekovou hranicou bez súhlasu rodiča alebo opatrovníka, podnikneme okamžité kroky na vymazanie týchto informácií z našich systémov. Ak sa domnievate, že sme získali informácie od dieťaťa, okamžite nás kontaktujte na adrese [email protected].

19. Odkazy a služby tretích strán

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Zmeny týchto zásad ochrany osobných údajov

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
V prípade podstatných zmien, ktoré významne ovplyvňujú spôsob, akým spracúvame vaše údaje, vás budeme informovať e-mailom najmenej 30 dní pred tým, ako zmeny nadobudnú účinnosť.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Kontaktujte nás

Ak máte akékoľvek otázky, obavy alebo požiadavky týkajúce sa týchto Zásad ochrany osobných údajov, vašich osobných údajov alebo našich postupov ochrany údajov, kontaktujte nás prostredníctvom nasledujúcich kanálov:

splnomocnenec pre ochranu údajov: [email protected]
Privacy Inquiries: [email protected]
Security Issues: [email protected]
Všeobecná podpora: [email protected]
webové stránky: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.