Encargo do tratamento para socios
Tradución informativa. En caso de dúbida prevalece a versión en español.
Artigo 28 do Regulamento (UE) 2016/679 (RXPD) · Anexo ao Contrato de encargado do tratamento · Versión 1.0 · 2026-10-26
1. Partes e condición
Responsable do tratamento: cada restaurante que contrata o servizo de elpizzero a través do socio, titular da súa conta e dos datos dos seus clientes.
Encargado do tratamento: elpizzero, conforme ao Contrato de encargado do tratamento que acepta cada restaurante.
Subencargado do tratamento: o socio (axencia, distribuidor, xestoría ou provedor) que acepta este anexo ao darse de alta no programa de socios ou ao entrar no seu panel.
O socio trata eses datos por conta de elpizzero e, a través de elpizzero, por conta de cada restaurante. elpizzero imponlle as mesmas obrigas de protección de datos que ten co restaurante (artigo 28.4 do RXPD) e só lle dá acceso aos restaurantes que están ao seu cargo.
2. Obxecto e duración
O obxecto é que o socio poida dar de alta, configurar e prestar asistencia aos seus restaurantes dentro da plataforma: carta, pedidos, TPV, pantallas de cociña, reservas e configuración do establecemento.
O anexo ten a mesma duración que a participación do socio no programa e, para cada restaurante, mentres ese restaurante estea ao seu cargo. As obrigas de confidencialidade continúan con posterioridade.
3. Datos e persoas interesadas
Persoas interesadas: os clientes finais dos restaurantes e o persoal e os usuarios dos restaurantes.
Datos: identificativos e de contacto (nome, teléfono, correo e enderezo de entrega), pedidos, reservas e historial, e os datos da conta do restaurante. Os datos fiscais e a configuración de VERI*FACTU, só se o titular do restaurante lle dá o seu permiso expreso no seu panel.
Operacións: consulta, rexistro, modificación e configuración dentro da plataforma. O socio non pode borrar a conta dun restaurante nin retiralo do sistema.
4. Instrucións e prohibición de fins propios
O socio trata os datos só para prestar o servizo de elpizzero a ese restaurante e seguindo estas instrucións. Se considera que unha instrución infrinxe a normativa, comunícao de inmediato a elpizzero.
Queda prohibido usar os datos para fins propios ou de terceiros: non pode copialos nas súas propias bases de datos, enviar comunicacións comerciais aos clientes dos restaurantes nin cedelos a ninguén. Se o socio presta ao restaurante outros servizos propios con datos persoais, faino como encargado directo do restaurante e co seu propio contrato con el.
O socio non pode recorrer a outro subencargado sen autorización previa e por escrito de elpizzero.
5. Confidencialidade e seguridade
O socio garda segredo sobre os datos e garante que as persoas do seu equipo que entran no panel se comprometen a manter a confidencialidade e só teñen acceso ao que precisan.
Aplica medidas técnicas e organizativas axeitadas (artigo 32 do RXPD): contas persoais e intransferibles, contrasinais seguros, equipos protexidos e retirada inmediata do acceso a quen deixe de traballar con el. Cada acceso ao panel dun restaurante queda rexistrado.
6. Violacións da seguridade
O socio notifica a elpizzero, sen demora e como moi tarde en 48 horas desde que teña coñecemento, calquera violación da seguridade que afecte eses datos, coa información dispoñible, para que elpizzero e o restaurante cumpran os seus deberes de notificación.
7. Dereitos das persoas interesadas
Se unha persoa interesada se dirixe ao socio para exercer os seus dereitos, o socio traslada a solicitude a elpizzero e ao restaurante nun prazo máximo de 5 días e axúdalles a responder.
8. Devolución e supresión
Cando un restaurante deixa de estar ao seu cargo ou o socio abandona o programa, elpizzero retíralle o acceso. O socio suprime en 15 días calquera copia deses datos que teña fóra da plataforma e, se se lle solicita, certifícao por escrito. Os datos permanecen na conta do restaurante, que é o seu titular.
9. Auditoría
O socio pon á disposición de elpizzero e do restaurante a información necesaria para demostrar que cumpre este anexo e permite as auditorías e inspeccións razoables que realicen eles ou un auditor que designen.
10. Responsabilidade e lexislación
Cada parte responde dos seus incumprimentos conforme ao RXPD e á Lei orgánica 3/2018. Se o socio incumpre este anexo, elpizzero pode retirarlle o acceso de inmediato e suspender a súa conta de socio. Réxese pola lexislación española e da Unión Europea.
Dúbidas sobre protección de datos: privacidad@elpizzero.com.