パートナー向けデータ処理委託契約

参考訳です。疑義がある場合は、スペイン語版が優先します。

規則（EU）2016/679（GDPR）第28条 · データ処理者契約付属書 · バージョン1.0 · 2026-10-26

1. 当事者および役割

管理者：パートナーを通じてelpizzeroのサービスを契約する各レストラン。自己のアカウントおよび顧客データの所有者です。

データ処理者：各レストランが同意するデータ処理者契約に基づくelpizzero。

復処理者：パートナープログラムへの登録時または管理画面へのログイン時に本付属書に同意するパートナー（代理店、販売代理店、業務代行者またはサービス提供者）。

パートナーはelpizzeroのために、またelpizzeroを通じて各レストランのために当該データを処理します。elpizzeroは、レストランに対して負うものと同等のデータ保護義務（GDPR第28.4条）をパートナーに課し、担当するレストランへのアクセスのみを許可します。

2. 目的および期間

本契約の目的は、パートナーがプラットフォーム上でレストランの登録、設定およびサポートを行えるようにすることです。対象にはメニュー、注文、POS、キッチン画面、予約および店舗設定が含まれます。

本付属書はパートナーが本プログラムに参加している期間、各レストランについては当該レストランを担当している期間、効力を有します。機密保持義務はその後も存続します。

3. データおよびデータ主体

データ主体：レストランの最終顧客、従業員およびユーザー。

データ：識別情報および連絡先情報（氏名、電話番号、メールアドレス、配送先住所）、注文、予約および履歴、ならびにレストランのアカウント情報。税務情報およびVERI*FACTUの設定については、レストランの所有者が管理画面で明示的に許可した場合に限ります。

処理操作：プラットフォーム内での閲覧、登録、変更および設定。パートナーは、レストランのアカウントを削除したり、システムから除外したりすることはできません。

4. 指示および自己目的での利用禁止

パートナーは、当該レストランにelpizzeroのサービスを提供する目的に限り、本指示に従ってデータを処理します。指示が法令に違反すると判断した場合は、直ちにelpizzeroへ通知します。

データを自己または第三者の目的で使用することは禁止されます。自己のデータベースへの複製、レストランの顧客への営業連絡、第三者への提供はできません。パートナーが個人データを用いてレストランに独自の別サービスを提供する場合、レストランの直接のデータ処理者として、レストランとの独自の契約に基づいて行うものとします。

パートナーは、elpizzeroの事前の書面による許可なく、別の復処理者を利用できません。

5. 機密保持およびセキュリティ

パートナーはデータを秘密として保持し、管理画面にアクセスするチームメンバーに機密保持を約束させ、必要な範囲に限ってアクセスを許可することを保証します。

適切な技術的および組織的措置（GDPR第32条）を講じます。個人専用で譲渡不能なアカウント、安全なパスワード、保護された機器を使用し、業務を終了した者のアクセス権を直ちに取り消します。レストランの管理画面へのアクセスはすべて記録されます。

6. セキュリティ侵害

パートナーは、当該データに影響を及ぼすセキュリティ侵害を認識した場合、遅滞なく、遅くとも認識後48時間以内に、入手可能な情報とともにelpizzeroへ通知し、elpizzeroおよびレストランが通知義務を履行できるようにします。

7. データ主体の権利

データ主体が権利行使のためにパートナーへ連絡した場合、パートナーは最大5日以内にelpizzeroおよびレストランへ転送し、その対応に協力します。

8. 返却および削除

レストランがパートナーの担当から外れた場合、またはパートナーが本プログラムを退会した場合、elpizzeroはそのアクセス権を取り消します。パートナーは、プラットフォーム外に保有する当該データのコピーを15日以内に削除し、求められた場合は書面で証明します。データは、その所有者であるレストランのアカウントに引き続き保存されます。

9. 監査

パートナーは、本付属書の遵守を証明するために必要な情報をelpizzeroおよびレストランへ提供し、両者または両者が指定する監査人による合理的な監査および検査を認めます。

10. 責任および準拠法

各当事者は、GDPRおよび基本法3/2018に従い、自己の違反について責任を負います。パートナーが本付属書に違反した場合、elpizzeroは直ちにアクセス権を取り消し、パートナーアカウントを停止できます。スペインおよび欧州連合の法令に準拠します。

データ保護に関するお問い合わせ：privacidad@elpizzero.com。