A Foodzilla está em conformidade com o GDPR
Nutricionistas e coaches na UE e no Reino Unido podem usar a Foodzilla com os dados dos seus clientes. Cumprimos o GDPR e o UK GDPR, e temos um representante designado nos dois.
Clique no selo para conferir nosso representante do GDPR na Euverify.
Como a Foodzilla cumpre o GDPR
Um DPA em cada conta
Nosso Acordo de Processamento de Dados faz parte dos Termos de Serviço, então cada profissional tem um desde o dia do cadastro. Você é o controlador dos dados dos seus clientes e nós somos o operador, como exige o artigo 28 do GDPR. Você não precisa pedir nem assinar nada a mais.
Representantes na UE e no Reino Unido
A Zilla Technologies Ltd, empresa por trás da Foodzilla, fica na Nova Zelândia. A Euverify é nossa representante nos termos do artigo 27, na Irlanda para a UE e em Londres para o Reino Unido. Seus clientes podem falar com ela diretamente.
Onde os dados ficam
Os dados dos clientes ficam em um banco de dados MongoDB Atlas em Singapura. As transferências para fora da UE e do Reino Unido usam as Cláusulas Contratuais Padrão da Comissão Europeia e o Adendo do Reino Unido. A Nova Zelândia, onde ficamos, tem decisões de adequação da UE e do Reino Unido.
Criptografia e acesso
Os dados são criptografados em trânsito com TLS e criptografados em repouso, backups incluídos. Só tem acesso quem precisa, e o acesso de administrador exige autenticação multifator. Os backups são apagados após três meses.
Solicitações dos clientes
Os clientes podem pedir uma cópia dos seus dados, uma correção ou a exclusão pelo nosso formulário de privacidade ou pelo portal GDPR da Euverify. Ajudamos você a responder qualquer solicitação sobre os dados que você guarda na Foodzilla.
Aviso de incidentes em até 48 horas
Se um incidente afetar os dados dos seus clientes, avisamos você em até 48 horas depois de sabermos. Você recebe o que precisa para comunicar à sua autoridade de controle.
Suboperadores à vista
O DPA lista cada suboperador, o que ele faz e onde fica. Avisamos com 30 dias de antecedência antes de incluir ou trocar um, e você pode se opor.
Retenção e exclusão
Você pode excluir os dados dos seus clientes a qualquer momento. Se uma conta deixar de ser usada, guardamos os dados por até 7 anos para cumprir as regras de prontuários de saúde e depois os excluímos. Você recebe um aviso 30 dias antes.
As videochamadas não são gravadas
As chamadas do Foodzilla Meet acontecem em tempo real na Cloudflare. Não gravamos nem guardamos o vídeo ou o áudio. Os resumos com IA usam modelos de código aberto no Cloudflare Workers AI, e ninguém treina modelos de IA com as suas chamadas. Se você usar os resumos com IA, a transcrição e o resumo da chamada ficam guardados com seus outros dados no MongoDB Atlas em Singapura.