اتفاقية معالجة البيانات للشركاء

ترجمة إعلامية. وفي حال الشك تسود النسخة الإسبانية.

المادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات) · ملحق عقد معالجة البيانات · الإصدار 1.0 · 2026-10-26

1. الأطراف والصفات

المتحكم في البيانات: كل مطعم يتعاقد على خدمة elpizzero عن طريق الشريك، وهو صاحب حسابه وبيانات عملائه.

معالج البيانات: elpizzero، وفقًا لعقد معالجة البيانات الذي يقبله كل مطعم.

المعالج الفرعي للبيانات: الشريك (وكالة أو موزع أو مكتب إداري أو مزود) الذي يقبل هذا الملحق عند التسجيل في برنامج الشركاء أو عند الدخول إلى لوحته.

يعالج الشريك هذه البيانات نيابةً عن elpizzero، ومن خلالها نيابةً عن كل مطعم. وتفرض عليه elpizzero التزامات حماية البيانات نفسها الملقاة على عاتقها تجاه المطعم (المادة 28.4 من اللائحة العامة لحماية البيانات)، ولا تمنحه إمكانية الوصول إلا إلى المطاعم الواقعة تحت مسؤوليته.

2. الغرض والمدة

الغرض هو تمكين الشريك من تسجيل مطاعمه وإعدادها ودعمها داخل المنصة: القائمة والطلبات ونظام نقاط البيع وشاشات المطبخ والحجوزات وإعدادات المنشأة.

تسري مدة الملحق بقدر مدة مشاركة الشريك في البرنامج، وبالنسبة إلى كل مطعم، ما دام ذلك المطعم تحت مسؤوليته. وتظل التزامات السرية سارية بعد ذلك.

3. البيانات وأصحاب البيانات

أصحاب البيانات: العملاء النهائيون للمطاعم وموظفو المطاعم ومستخدموها.

البيانات: بيانات الهوية والاتصال (الاسم والهاتف والبريد الإلكتروني وعنوان التسليم)، والطلبات والحجوزات والسجل، وبيانات حساب المطعم. أما البيانات الضريبية وإعدادات VERI*FACTU، فلا تُتاح إلا إذا منح صاحب المطعم إذنه الصريح في لوحته.

العمليات: الاطلاع والتسجيل والتعديل والإعداد داخل المنصة. ولا يجوز للشريك حذف حساب مطعم أو إخراجه من النظام.

4. التعليمات وحظر الأغراض الخاصة

لا يعالج الشريك البيانات إلا لتقديم خدمة elpizzero إلى ذلك المطعم ووفقًا لهذه التعليمات. وإذا رأى أن إحدى التعليمات تخالف الأنظمة، فعليه إخطار elpizzero فورًا.

يُحظر حظرًا تامًا استخدام البيانات لأغراض الشريك الخاصة أو لأغراض الغير: فلا يجوز له نسخها إلى قواعد بياناته الخاصة، أو إرسال مراسلات تجارية إلى عملاء المطاعم، أو نقلها إلى أي طرف. وإذا قدّم الشريك إلى المطعم خدمات أخرى خاصة به تنطوي على بيانات شخصية، فإنه يفعل ذلك بصفته معالجًا مباشرًا لدى المطعم وبموجب عقده الخاص معه.

لا يجوز للشريك الاستعانة بمعالج فرعي آخر من دون تصريح مسبق ومكتوب من elpizzero.

5. السرية والأمن

يحافظ الشريك على سرية البيانات، ويضمن التزام أفراد فريقه الذين يدخلون إلى اللوحة بالسرية، وألا يصلوا إلا إلى ما يحتاجون إليه.

يطبّق تدابير تقنية وتنظيمية مناسبة (المادة 32 من اللائحة العامة لحماية البيانات): حسابات شخصية غير قابلة للتحويل، وكلمات مرور آمنة، وأجهزة محمية، وسحب فوري لصلاحية الوصول ممن يتوقف عن العمل معه. ويُسجّل كل دخول إلى لوحة أي مطعم.

6. الخروقات الأمنية

يُخطر الشريك elpizzero، من دون إبطاء وفي موعد أقصاه 48 ساعة من علمه، بأي خرق أمني يمس هذه البيانات، مع تزويدها بالمعلومات المتاحة، حتى تتمكن elpizzero والمطعم من الوفاء بالتزاماتهما المتعلقة بالإخطار.

7. حقوق أصحاب البيانات

إذا تواصل أحد أصحاب البيانات مع الشريك لممارسة حقوقه، يحيل الشريك الطلب إلى elpizzero والمطعم خلال مدة أقصاها 5 أيام ويساعدهما على الرد.

8. إعادة البيانات وحذفها

عندما يتوقف مطعم عن الخضوع لمسؤوليته أو ينسحب الشريك من البرنامج، تسحب elpizzero منه صلاحية الوصول. ويحذف الشريك خلال 15 يومًا أي نسخة لديه من تلك البيانات خارج المنصة، ويشهد بذلك كتابةً إذا طُلب منه. وتظل البيانات في حساب المطعم الذي يملكها.

9. التدقيق

يضع الشريك تحت تصرف elpizzero والمطعم المعلومات اللازمة لإثبات امتثاله لهذا الملحق، ويسمح بعمليات التدقيق والتفتيش المعقولة التي يجريانها أو يجريها مدقق يعيّنانه.

10. المسؤولية والقانون

يتحمل كل طرف مسؤولية مخالفاته وفقًا للائحة العامة لحماية البيانات والقانون الأساسي 3/2018. وإذا خالف الشريك هذا الملحق، يجوز لـelpizzero سحب صلاحية وصوله فورًا وتعليق حساب الشريك الخاص به. ويخضع هذا الملحق لتشريعات إسبانيا والاتحاد الأوروبي.

استفسارات حماية البيانات: privacidad@elpizzero.com.