Verwerkersovereenkomst voor partners
Informatieve vertaling. In geval van twijfel prevaleert de Spaanse versie.
Artikel 28 van Verordening (EU) 2016/679 (AVG) · Bijlage bij de Verwerkersovereenkomst · Versie 1.0 · 2026-10-26
1. Partijen en rollen
Verwerkingsverantwoordelijke: elk restaurant dat de dienst van elpizzero via de partner afneemt en eigenaar is van zijn account en van de gegevens van zijn klanten.
Verwerker: elpizzero, overeenkomstig de Verwerkersovereenkomst die elk restaurant aanvaardt.
Subverwerker: de partner (bureau, distributeur, administratiekantoor of leverancier) die deze bijlage aanvaardt wanneer hij zich voor het partnerprogramma registreert of zijn dashboard opent.
De partner verwerkt deze gegevens namens elpizzero en, via elpizzero, namens elk restaurant. elpizzero legt hem dezelfde verplichtingen inzake gegevensbescherming op als die welke elpizzero tegenover het restaurant heeft (artikel 28.4 van de AVG) en geeft hem uitsluitend toegang tot de restaurants die aan hem zijn toegewezen.
2. Doel en duur
Het doel is de partner in staat te stellen zijn restaurants binnen het platform aan te melden, te configureren en te ondersteunen: menukaart, bestellingen, kassasysteem, keukenschermen, reserveringen en de configuratie van de vestiging.
De bijlage geldt zolang de partner aan het programma deelneemt en, voor elk restaurant, zolang dat restaurant aan hem is toegewezen. De geheimhoudingsverplichtingen blijven daarna gelden.
3. Gegevens en betrokkenen
Betrokkenen: de eindklanten van de restaurants en het personeel en de gebruikers van de restaurants.
Gegevens: identificatie- en contactgegevens (naam, telefoonnummer, e-mailadres en bezorgadres), bestellingen, reserveringen en geschiedenis, en de accountgegevens van het restaurant. Fiscale gegevens en de configuratie van VERI*FACTU uitsluitend als de eigenaar van het restaurant hiervoor uitdrukkelijk toestemming geeft in zijn dashboard.
Handelingen: raadpleging, registratie, wijziging en configuratie binnen het platform. De partner mag het account van een restaurant niet verwijderen of het restaurant uit het systeem halen.
4. Instructies en verbod op eigen doeleinden
De partner verwerkt de gegevens uitsluitend om de dienst van elpizzero aan dat restaurant te leveren en volgens deze instructies. Als hij meent dat een instructie in strijd is met de regelgeving, meldt hij dit onmiddellijk aan elpizzero.
Het is verboden de gegevens voor eigen doeleinden of doeleinden van derden te gebruiken: de partner mag ze niet naar zijn eigen databanken kopiëren, commerciële berichten naar de klanten van de restaurants sturen of ze aan iemand verstrekken. Als de partner andere eigen diensten met persoonsgegevens aan het restaurant levert, treedt hij op als rechtstreekse verwerker van het restaurant, op basis van zijn eigen overeenkomst met het restaurant.
De partner mag zonder voorafgaande schriftelijke toestemming van elpizzero geen andere subverwerker inschakelen.
5. Vertrouwelijkheid en beveiliging
De partner houdt de gegevens geheim en waarborgt dat de leden van zijn team die het dashboard openen, zich tot vertrouwelijkheid verbinden en alleen toegang hebben tot wat zij nodig hebben.
Hij treft passende technische en organisatorische maatregelen (artikel 32 van de AVG): persoonlijke en niet-overdraagbare accounts, veilige wachtwoorden, beveiligde apparatuur en onmiddellijke intrekking van de toegang voor iedereen die niet langer voor hem werkt. Elke toegang tot het dashboard van een restaurant wordt geregistreerd.
6. Inbreuken in verband met persoonsgegevens
De partner meldt elke beveiligingsinbreuk die gevolgen heeft voor deze gegevens onverwijld en uiterlijk binnen 48 uur nadat hij ervan kennis heeft genomen aan elpizzero, met de beschikbare informatie, zodat elpizzero en het restaurant aan hun meldingsplichten kunnen voldoen.
7. Rechten van betrokkenen
Als een betrokkene zich tot de partner wendt om zijn rechten uit te oefenen, stuurt de partner het verzoek binnen maximaal 5 dagen door naar elpizzero en het restaurant en helpt hij hen bij de beantwoording.
8. Teruggave en verwijdering
Wanneer een restaurant niet langer aan hem is toegewezen of de partner het programma verlaat, trekt elpizzero zijn toegang in. De partner verwijdert binnen 15 dagen alle kopieën van die gegevens die hij buiten het platform bewaart en bevestigt dit desgevraagd schriftelijk. De gegevens blijven in het account van het restaurant, dat er de eigenaar van is.
9. Audit
De partner stelt elpizzero en het restaurant de informatie ter beschikking die nodig is om aan te tonen dat hij deze bijlage naleeft en staat redelijke audits en inspecties toe die zij of een door hen aangewezen auditor uitvoeren.
10. Aansprakelijkheid en toepasselijk recht
Elke partij is overeenkomstig de AVG en Organieke Wet 3/2018 aansprakelijk voor haar eigen tekortkomingen. Als de partner deze bijlage niet naleeft, kan elpizzero zijn toegang onmiddellijk intrekken en zijn partneraccount opschorten. Het Spaanse recht en het recht van de Europese Unie zijn van toepassing.
Vragen over gegevensbescherming: privacidad@elpizzero.com.