Encàrrec de tractament per a socis
Traducció informativa. En cas de dubte preval la versió en castellà.
Article 28 del Reglament (UE) 2016/679 (RGPD) · Annex al Contracte d'encarregat del tractament · Versió 1.0 · 2026-10-26
1. Parts i qualitat
Responsable del tractament: cada restaurant que contracta el servei d'elpizzero a través del soci, titular del seu compte i de les dades dels seus clients.
Encarregat del tractament: elpizzero, d'acord amb el Contracte d'encarregat del tractament que accepta cada restaurant.
Subencarregat del tractament: el soci (agència, distribuïdor, gestoria o proveïdor) que accepta aquest annex quan es dona d'alta al programa de socis o quan entra al seu tauler.
El soci tracta aquestes dades per compte d'elpizzero i, a través d'elpizzero, per compte de cada restaurant. elpizzero li imposa les mateixes obligacions de protecció de dades que té envers el restaurant (article 28.4 del RGPD) i només li dona accés als restaurants que té al seu càrrec.
2. Objecte i durada
L'objecte és que el soci pugui donar d'alta, configurar i donar assistència als seus restaurants dins de la plataforma: carta, comandes, TPV, pantalles de cuina, reserves i configuració de l'establiment.
L'annex té la mateixa durada que la participació del soci en el programa i, per a cada restaurant, mentre aquest restaurant estigui al seu càrrec. Les obligacions de confidencialitat continuen vigents posteriorment.
3. Dades i interessats
Interessats: els clients finals dels restaurants i el personal i els usuaris dels restaurants.
Dades: identificatives i de contacte (nom, telèfon, correu i adreça de lliurament), comandes, reserves i historial, i les dades del compte del restaurant. Les dades fiscals i la configuració de VERI*FACTU, només si el titular del restaurant li dona el seu permís exprés al seu tauler.
Operacions: consulta, registre, modificació i configuració dins de la plataforma. El soci no pot suprimir el compte d'un restaurant ni treure'l del sistema.
4. Instruccions i prohibició de finalitats pròpies
El soci tracta les dades només per prestar el servei d'elpizzero a aquest restaurant i seguint aquestes instruccions. Si considera que una instrucció infringeix la normativa, ho comunica immediatament a elpizzero.
Queda prohibit utilitzar les dades per a finalitats pròpies o de tercers: no pot copiar-les a les seves pròpies bases de dades, enviar comunicacions comercials als clients dels restaurants ni cedir-les a ningú. Si el soci presta al restaurant altres serveis propis amb dades personals, ho fa com a encarregat directe del restaurant i amb el seu propi contracte amb aquest.
El soci no pot recórrer a cap altre subencarregat sense l'autorització prèvia i per escrit d'elpizzero.
5. Confidencialitat i seguretat
El soci manté el secret sobre les dades i garanteix que les persones del seu equip que entren al tauler es comprometen a respectar-ne la confidencialitat i només tenen accés a allò que necessiten.
Aplica mesures tècniques i organitzatives adequades (article 32 del RGPD): comptes personals i intransferibles, contrasenyes segures, equips protegits i retirada immediata de l'accés a qualsevol persona que deixi de treballar-hi. Cada entrada al tauler d'un restaurant queda registrada.
6. Violacions de seguretat
El soci notifica a elpizzero, sense dilació i com a màxim en 48 hores des que en tingui coneixement, qualsevol violació de la seguretat que afecti aquestes dades, amb la informació disponible, perquè elpizzero i el restaurant compleixin les seves obligacions de notificació.
7. Drets dels interessats
Si un interessat s'adreça al soci per exercir els seus drets, el soci ho trasllada a elpizzero i al restaurant en un termini màxim de 5 dies i els ajuda a respondre.
8. Devolució i supressió
Quan un restaurant deixa d'estar al seu càrrec o el soci surt del programa, elpizzero li retira l'accés. El soci suprimeix en 15 dies qualsevol còpia d'aquestes dades que tingui fora de la plataforma i, si se li demana, ho certifica per escrit. Les dades romanen al compte del restaurant, que n'és el titular.
9. Auditoria
El soci posa a disposició d'elpizzero i del restaurant la informació necessària per demostrar que compleix aquest annex i permet les auditories i inspeccions raonables que facin aquests o un auditor que designin.
10. Responsabilitat i legislació
Cada part respon dels seus incompliments d'acord amb el RGPD i la Llei orgànica 3/2018. Si el soci incompleix aquest annex, elpizzero pot retirar-li l'accés immediatament i suspendre el seu compte de soci. Es regeix per la legislació espanyola i de la Unió Europea.
Consultes sobre protecció de dades: privacidad@elpizzero.com.