파트너용 데이터 처리 위탁 계약

참고용 번역입니다. 의문이 있는 경우 스페인어 버전이 우선합니다.

규정 (EU) 2016/679(GDPR) 제28조 · 데이터 처리자 계약 부속서 · 버전 1.0 · 2026-10-26

1. 당사자 및 지위

개인정보처리자: 파트너를 통해 elpizzero 서비스를 계약하고 자신의 계정 및 고객 데이터에 대한 권리를 보유하는 각 레스토랑.

데이터 처리자: 각 레스토랑이 동의한 데이터 처리자 계약에 따른 elpizzero.

하위 처리자: 파트너 프로그램 가입 시 또는 파트너 패널 접속 시 본 부속서에 동의하는 파트너(에이전시, 유통업체, 관리 대행사 또는 공급업체).

파트너는 elpizzero를 대신하여, 그리고 elpizzero를 통해 각 레스토랑을 대신하여 해당 데이터를 처리합니다. elpizzero는 레스토랑에 대해 부담하는 것과 동일한 데이터 보호 의무를 파트너에게 부과하며(GDPR 제28.4조), 파트너가 담당하는 레스토랑에 한해서만 접근 권한을 부여합니다.

2. 목적 및 기간

본 계약의 목적은 파트너가 플랫폼 내에서 담당 레스토랑을 등록 및 설정하고 메뉴판, 주문, POS, 주방 화면, 예약 및 매장 설정을 지원할 수 있도록 하는 데 있습니다.

본 부속서의 존속 기간은 파트너의 프로그램 참여 기간과 동일하며, 각 레스토랑에 대해서는 해당 레스토랑을 담당하는 동안 적용됩니다. 기밀 유지 의무는 그 이후에도 계속됩니다.

3. 데이터 및 정보주체

정보주체: 레스토랑의 최종 고객과 레스토랑의 직원 및 사용자.

데이터: 식별 및 연락처 정보(이름, 전화번호, 이메일 및 배송 주소), 주문, 예약과 이용 내역, 레스토랑 계정 데이터. 세무 데이터와 VERI*FACTU 설정은 레스토랑 소유주가 패널에서 명시적으로 허가한 경우에만 포함됩니다.

처리 작업: 플랫폼 내 조회, 등록, 수정 및 설정. 파트너는 레스토랑의 계정을 삭제하거나 시스템에서 탈퇴시킬 수 없습니다.

4. 지침 및 자체 목적 사용 금지

파트너는 해당 레스토랑에 elpizzero 서비스를 제공하기 위한 목적으로만 본 지침에 따라 데이터를 처리합니다. 지침이 관련 법규를 위반한다고 판단하는 경우 즉시 elpizzero에 알립니다.

데이터를 자체 목적 또는 타인의 목적으로 사용하는 것은 금지됩니다. 파트너는 데이터를 자체 데이터베이스에 복사하거나 레스토랑 고객에게 상업적 홍보물을 발송하거나 누구에게도 제공할 수 없습니다. 파트너가 개인정보를 이용하여 레스토랑에 자체 서비스를 별도로 제공하는 경우, 레스토랑과 직접 계약을 체결한 레스토랑의 직접 데이터 처리자로서 이를 수행합니다.

파트너는 elpizzero의 사전 서면 승인 없이 다른 하위 처리자를 이용할 수 없습니다.

5. 기밀 유지 및 보안

파트너는 데이터에 대한 비밀을 유지하고, 패널에 접속하는 팀원이 기밀 유지 의무를 준수하며 업무상 필요한 범위에 한해 접근하도록 보장합니다.

적절한 기술적·관리적 조치(GDPR 제32조)를 시행합니다. 개인별 양도 불가 계정, 안전한 비밀번호, 보호된 장비를 사용하며 파트너와의 업무를 종료한 사람의 접근 권한을 즉시 회수해야 합니다. 레스토랑 패널에 접속할 때마다 기록이 남습니다.

6. 보안 침해

파트너는 해당 데이터에 영향을 미치는 보안 침해 사실을 인지한 때부터 지체 없이, 늦어도 48시간 이내에 가용한 정보와 함께 elpizzero에 통지하여 elpizzero와 레스토랑이 통지 의무를 이행할 수 있도록 해야 합니다.

7. 정보주체의 권리

정보주체가 권리 행사를 위해 파트너에게 연락하는 경우, 파트너는 최대 5일 이내에 이를 elpizzero와 레스토랑에 전달하고 답변을 지원합니다.

8. 반환 및 삭제

레스토랑이 더 이상 파트너의 담당이 아니거나 파트너가 프로그램에서 탈퇴하면 elpizzero는 해당 접근 권한을 회수합니다. 파트너는 플랫폼 외부에 보유한 해당 데이터 사본을 15일 이내에 삭제하고, 요청받은 경우 이를 서면으로 증명합니다. 데이터는 그 소유자인 레스토랑의 계정에 계속 보관됩니다.

9. 감사

파트너는 본 부속서의 준수를 입증하는 데 필요한 정보를 elpizzero와 레스토랑에 제공하고, 양 당사자 또는 그들이 지정한 감사인이 수행하는 합리적인 감사 및 검사를 허용합니다.

10. 책임 및 준거법

각 당사자는 GDPR 및 조직법 3/2018에 따라 자신의 위반에 대해 책임을 집니다. 파트너가 본 부속서를 위반하면 elpizzero는 즉시 접근 권한을 회수하고 파트너 계정을 정지할 수 있습니다. 스페인 및 유럽연합 법률이 적용됩니다.

데이터 보호 관련 문의: privacidad@elpizzero.com.