Acord privind prelucrarea datelor pentru parteneri

Traducere cu titlu informativ. În caz de dubiu, prevalează versiunea în limba spaniolă.

Articolul 28 din Regulamentul (UE) 2016/679 (RGPD) · Anexă la Contractul de persoană împuternicită de operator · Versiunea 1.0 · 2026-10-26

1. Părțile și calitatea acestora

Operatorul de date: fiecare restaurant care contractează serviciul elpizzero prin intermediul partenerului, titular al contului său și al datelor clienților săi.

Persoana împuternicită de operator: elpizzero, în conformitate cu Contractul de persoană împuternicită de operator acceptat de fiecare restaurant.

Persoana împuternicită secundară: partenerul (agenție, distribuitor, firmă de contabilitate sau furnizor) care acceptă prezenta anexă la înregistrarea în programul de parteneri sau la accesarea panoului său.

Partenerul prelucrează datele respective în numele elpizzero și, prin intermediul elpizzero, în numele fiecărui restaurant. elpizzero îi impune aceleași obligații privind protecția datelor pe care le are față de restaurant (articolul 28.4 din RGPD) și îi oferă acces numai la restaurantele aflate în responsabilitatea sa.

2. Obiect și durată

Obiectul este de a permite partenerului să înregistreze, să configureze și să ofere asistență restaurantelor sale în cadrul platformei: meniu, comenzi, POS, ecrane de bucătărie, rezervări și configurarea localului.

Anexa are aceeași durată ca participarea partenerului la program și, pentru fiecare restaurant, se aplică atât timp cât restaurantul respectiv se află în responsabilitatea sa. Obligațiile de confidențialitate continuă să se aplice ulterior.

3. Date și persoane vizate

Persoane vizate: clienții finali ai restaurantelor, precum și personalul și utilizatorii restaurantelor.

Date: date de identificare și de contact (nume, telefon, e-mail și adresă de livrare), comenzi, rezervări și istoric, precum și datele contului restaurantului. Datele fiscale și configurarea VERI*FACTU, numai dacă titularul restaurantului își acordă permisiunea expresă în panoul său.

Operațiuni: consultare, înregistrare, modificare și configurare în cadrul platformei. Partenerul nu poate șterge contul unui restaurant și nici nu îl poate elimina din sistem.

4. Instrucțiuni și interdicția utilizării în scopuri proprii

Partenerul prelucrează datele numai pentru a furniza serviciul elpizzero restaurantului respectiv și cu respectarea acestor instrucțiuni. Dacă apreciază că o instrucțiune încalcă legislația, informează imediat elpizzero.

Este interzisă utilizarea datelor în scopuri proprii sau ale terților: partenerul nu le poate copia în propriile baze de date, nu poate trimite comunicări comerciale clienților restaurantelor și nu le poate transmite niciunei persoane. Dacă partenerul furnizează restaurantului alte servicii proprii care implică date cu caracter personal, acționează ca persoană împuternicită direct de restaurant și în temeiul propriului contract încheiat cu acesta.

Partenerul nu poate apela la o altă persoană împuternicită secundară fără autorizarea prealabilă și scrisă a elpizzero.

5. Confidențialitate și securitate

Partenerul păstrează confidențialitatea datelor și garantează că membrii echipei sale care accesează panoul se angajează să respecte confidențialitatea și au acces numai la informațiile de care au nevoie.

Aplică măsuri tehnice și organizatorice adecvate (articolul 32 din RGPD): conturi personale și netransmisibile, parole sigure, echipamente protejate și retragerea imediată a accesului persoanelor care încetează să lucreze cu acesta. Fiecare accesare a panoului unui restaurant este înregistrată.

6. Încălcări ale securității

Partenerul notifică elpizzero, fără întârzieri nejustificate și cel târziu în termen de 48 de ore de la momentul la care ia cunoștință, cu privire la orice încălcare a securității care afectează datele respective, furnizând informațiile disponibile, astfel încât elpizzero și restaurantul să își poată îndeplini obligațiile de notificare.

7. Drepturile persoanelor vizate

Dacă o persoană vizată contactează partenerul pentru a-și exercita drepturile, partenerul transmite solicitarea către elpizzero și restaurant în termen de cel mult 5 zile și îi ajută să răspundă.

8. Restituirea și ștergerea

Atunci când un restaurant nu se mai află în responsabilitatea sa sau când partenerul părăsește programul, elpizzero îi retrage accesul. Partenerul șterge în termen de 15 zile orice copie a datelor respective pe care o deține în afara platformei și, dacă i se solicită, confirmă acest lucru în scris. Datele rămân în contul restaurantului, care este titularul acestora.

9. Audit

Partenerul pune la dispoziția elpizzero și a restaurantului informațiile necesare pentru a demonstra respectarea prezentei anexe și permite auditurile și inspecțiile rezonabile efectuate de aceștia sau de un auditor desemnat de ei.

10. Răspundere și legislație

Fiecare parte răspunde pentru încălcările sale în conformitate cu RGPD și cu Legea organică 3/2018. Dacă partenerul încalcă prezenta anexă, elpizzero îi poate retrage imediat accesul și îi poate suspenda contul de partener. Prezenta anexă este guvernată de legislația spaniolă și a Uniunii Europene.

Întrebări privind protecția datelor: privacidad@elpizzero.com.