Accordo sul trattamento dei dati per i Partner
Traduzione a titolo informativo. In caso di dubbio prevale la versione in spagnolo.
Articolo 28 del Regolamento (UE) 2016/679 (GDPR) · Allegato all'Accordo sul trattamento dei dati · Versione 1.0 · 2026-10-26
1. Parti e ruoli
Titolare del trattamento: ciascun ristorante che sottoscrive il servizio elpizzero tramite il Partner, titolare del proprio account e dei dati dei propri clienti.
Responsabile del trattamento: elpizzero, conformemente all'Accordo sul trattamento dei dati accettato da ciascun ristorante.
Sub-responsabile del trattamento: il Partner (agenzia, distributore, studio di consulenza o fornitore) che accetta il presente allegato al momento della registrazione al programma Partner o dell'accesso al proprio pannello.
Il Partner tratta tali dati per conto di elpizzero e, tramite elpizzero, per conto di ciascun ristorante. elpizzero gli impone gli stessi obblighi in materia di protezione dei dati che ha nei confronti del ristorante (articolo 28.4 del GDPR) e gli consente di accedere esclusivamente ai ristoranti affidati alla sua gestione.
2. Oggetto e durata
L'oggetto è consentire al Partner di registrare, configurare e fornire assistenza ai propri ristoranti all'interno della piattaforma: menu, ordini, POS, schermi di cucina, prenotazioni e configurazione del locale.
Il presente allegato ha la stessa durata della partecipazione del Partner al programma e, per ciascun ristorante, resta in vigore finché il ristorante è affidato alla sua gestione. Gli obblighi di riservatezza permangono anche successivamente.
3. Dati e interessati
Interessati: i clienti finali dei ristoranti, nonché il personale e gli utenti dei ristoranti.
Dati: dati identificativi e di contatto (nome, telefono, email e indirizzo di consegna), ordini, prenotazioni e cronologia, nonché i dati dell'account del ristorante. I dati fiscali e la configurazione di VERI*FACTU sono accessibili solo se il titolare del ristorante concede la propria autorizzazione espressa dal suo pannello.
Operazioni: consultazione, registrazione, modifica e configurazione all'interno della piattaforma. Il Partner non può eliminare l'account di un ristorante né rimuoverlo dal sistema.
4. Istruzioni e divieto di finalità proprie
Il Partner tratta i dati esclusivamente per fornire il servizio elpizzero al ristorante interessato e nel rispetto delle presenti istruzioni. Se ritiene che un'istruzione violi la normativa, ne informa immediatamente elpizzero.
È vietato utilizzare i dati per finalità proprie o di terzi: il Partner non può copiarli nelle proprie banche dati, inviare comunicazioni commerciali ai clienti dei ristoranti né comunicarli ad alcuno. Se il Partner fornisce al ristorante altri servizi propri che comportano il trattamento di dati personali, agisce in qualità di responsabile diretto del trattamento per conto del ristorante e sulla base di un proprio contratto con quest'ultimo.
Il Partner non può ricorrere a un altro sub-responsabile senza la previa autorizzazione scritta di elpizzero.
5. Riservatezza e sicurezza
Il Partner mantiene il segreto sui dati e garantisce che i membri del proprio team che accedono al pannello si impegnino a rispettarne la riservatezza e abbiano accesso esclusivamente a quanto necessario.
Adotta misure tecniche e organizzative adeguate (articolo 32 del GDPR): account personali e non trasferibili, password sicure, dispositivi protetti e revoca immediata dell'accesso a chiunque cessi di lavorare con lui. Ogni accesso al pannello di un ristorante viene registrato.
6. Violazioni della sicurezza
Il Partner notifica a elpizzero, senza ingiustificato ritardo e al più tardi entro 48 ore da quando ne è venuto a conoscenza, qualsiasi violazione della sicurezza che riguardi tali dati, fornendo le informazioni disponibili, affinché elpizzero e il ristorante possano adempiere ai propri obblighi di notifica.
7. Diritti degli interessati
Se un interessato si rivolge al Partner per esercitare i propri diritti, il Partner inoltra la richiesta a elpizzero e al ristorante entro un termine massimo di 5 giorni e li assiste nella risposta.
8. Restituzione e cancellazione
Quando un ristorante cessa di essere affidato alla sua gestione o il Partner esce dal programma, elpizzero gli revoca l'accesso. Il Partner cancella entro 15 giorni qualsiasi copia di tali dati in suo possesso al di fuori della piattaforma e, su richiesta, ne attesta per iscritto la cancellazione. I dati rimangono nell'account del ristorante, che ne è il titolare.
9. Audit
Il Partner mette a disposizione di elpizzero e del ristorante le informazioni necessarie a dimostrare il rispetto del presente allegato e consente gli audit e le ispezioni ragionevoli effettuati da essi o da un revisore da essi designato.
10. Responsabilità e legge applicabile
Ciascuna parte risponde delle proprie violazioni ai sensi del GDPR e della Legge organica 3/2018. Se il Partner viola il presente allegato, elpizzero può revocargli immediatamente l'accesso e sospendere il suo account Partner. Il presente allegato è disciplinato dalla legislazione spagnola e dell'Unione europea.
Domande sulla protezione dei dati: privacidad@elpizzero.com.