Umowa powierzenia podprzetwarzania danych Partnerom

Tłumaczenie informacyjne. W razie wątpliwości rozstrzygająca jest wersja w języku hiszpańskim.

Artykuł 28 rozporządzenia (UE) 2016/679 (RODO) · Załącznik do Umowy powierzenia przetwarzania danych · Wersja 1.0 · 2026-10-26

1. Strony i role

Administrator danych: każda restauracja, która zamawia usługę elpizzero za pośrednictwem Partnera i jest właścicielem swojego konta oraz danych swoich klientów.

Podmiot przetwarzający: elpizzero, zgodnie z Umową powierzenia przetwarzania danych akceptowaną przez każdą restaurację.

Podmiot podprzetwarzający: Partner (agencja, dystrybutor, biuro obsługi lub dostawca), który akceptuje niniejszy załącznik podczas rejestracji w programie partnerskim lub po wejściu do swojego panelu.

Partner przetwarza te dane w imieniu elpizzero, a za pośrednictwem elpizzero — w imieniu każdej restauracji. elpizzero nakłada na niego takie same obowiązki w zakresie ochrony danych, jakie ma wobec restauracji (artykuł 28.4 RODO), i udziela mu dostępu wyłącznie do restauracji znajdujących się pod jego opieką.

2. Przedmiot i okres obowiązywania

Celem jest umożliwienie Partnerowi rejestrowania, konfigurowania i wspierania jego restauracji na platformie w zakresie menu, zamówień, systemu POS, ekranów kuchennych, rezerwacji i konfiguracji lokalu.

Załącznik obowiązuje przez cały okres udziału Partnera w programie, a w odniesieniu do każdej restauracji — tak długo, jak znajduje się ona pod jego opieką. Obowiązki w zakresie poufności zachowują moc również po tym okresie.

3. Dane i osoby, których dane dotyczą

Osoby, których dane dotyczą: klienci końcowi restauracji oraz personel i użytkownicy restauracji.

Dane: dane identyfikacyjne i kontaktowe (imię i nazwisko, numer telefonu, adres e-mail i adres dostawy), zamówienia, rezerwacje i ich historia oraz dane konta restauracji. Dane podatkowe i konfiguracja VERI*FACTU są dostępne tylko wtedy, gdy właściciel restauracji udzieli Partnerowi wyraźnej zgody w swoim panelu.

Operacje: przeglądanie, rejestrowanie, modyfikowanie i konfigurowanie na platformie. Partner nie może usunąć konta restauracji ani wyłączyć jej z systemu.

4. Polecenia i zakaz wykorzystywania do własnych celów

Partner przetwarza dane wyłącznie w celu świadczenia usługi elpizzero danej restauracji i zgodnie z niniejszymi poleceniami. Jeśli uzna, że polecenie narusza przepisy, niezwłocznie informuje o tym elpizzero.

Zabrania się wykorzystywania danych do celów własnych lub osób trzecich: Partner nie może kopiować ich do własnych baz danych, wysyłać informacji handlowych klientom restauracji ani przekazywać ich komukolwiek. Jeśli Partner świadczy restauracji inne własne usługi wymagające przetwarzania danych osobowych, działa jako bezpośredni podmiot przetwarzający restauracji na podstawie własnej umowy zawartej z restauracją.

Partner nie może korzystać z usług innego podmiotu podprzetwarzającego bez uprzedniej pisemnej zgody elpizzero.

5. Poufność i bezpieczeństwo

Partner zachowuje poufność danych i gwarantuje, że członkowie jego zespołu, którzy korzystają z panelu, zobowiązali się do zachowania poufności oraz mają dostęp wyłącznie do informacji niezbędnych do wykonywania ich zadań.

Stosuje odpowiednie środki techniczne i organizacyjne (artykuł 32 RODO): indywidualne i nieprzenoszalne konta, bezpieczne hasła, chronione urządzenia oraz natychmiastowe odebranie dostępu osobie, która przestaje dla niego pracować. Każde wejście do panelu restauracji jest rejestrowane.

6. Naruszenia bezpieczeństwa

Partner zgłasza elpizzero bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od powzięcia wiadomości, każde naruszenie bezpieczeństwa dotyczące tych danych, przekazując dostępne informacje, aby elpizzero i restauracja mogły wywiązać się ze swoich obowiązków zgłoszeniowych.

7. Prawa osób, których dane dotyczą

Jeżeli osoba, której dane dotyczą, zwróci się do Partnera w celu wykonania swoich praw, Partner przekazuje jej żądanie elpizzero i restauracji w terminie nieprzekraczającym 5 dni oraz pomaga im udzielić odpowiedzi.

8. Zwrot i usuwanie

Gdy restauracja przestaje znajdować się pod opieką Partnera lub Partner opuszcza program, elpizzero odbiera mu dostęp. Partner w ciągu 15 dni usuwa wszelkie posiadane poza platformą kopie tych danych, a na żądanie potwierdza to na piśmie. Dane pozostają na koncie restauracji, która jest ich właścicielem.

9. Audyt

Partner udostępnia elpizzero i restauracji informacje niezbędne do wykazania zgodności z niniejszym załącznikiem oraz umożliwia przeprowadzenie uzasadnionych audytów i kontroli przez te podmioty lub wyznaczonego przez nie audytora.

10. Odpowiedzialność i prawo

Każda ze stron odpowiada za swoje naruszenia zgodnie z RODO i ustawą organiczną 3/2018. Jeśli Partner naruszy niniejszy załącznik, elpizzero może natychmiast odebrać mu dostęp i zawiesić jego konto Partnera. Zastosowanie ma prawo hiszpańskie i prawo Unii Europejskiej.

Pytania dotyczące ochrony danych: privacidad@elpizzero.com.