Поручение на обработку данных для партнёров

Информационный перевод. В случае сомнений приоритет имеет испанская версия.

Статья 28 Регламента (ЕС) 2016/679 (GDPR) · Приложение к Договору поручения на обработку данных · Версия 1.0 · 2026-10-26

1. Стороны и роли

Контролёр данных: каждый ресторан, заказывающий сервис elpizzero через партнёра и являющийся владельцем своего аккаунта и данных своих клиентов.

Обработчик данных: elpizzero в соответствии с Договором поручения на обработку данных, который принимает каждый ресторан.

Субобработчик данных: партнёр (агентство, дистрибьютор, бухгалтерская компания или поставщик), принимающий настоящее приложение при регистрации в партнёрской программе или входе в свою панель.

Партнёр обрабатывает эти данные по поручению elpizzero и через elpizzero — по поручению каждого ресторана. elpizzero возлагает на него те же обязательства по защите данных, которые несёт перед рестораном (статья 28.4 GDPR), и предоставляет ему доступ только к ресторанам, находящимся в его ведении.

2. Предмет и срок действия

Цель настоящего приложения — обеспечить партнёру возможность регистрировать и настраивать рестораны и оказывать им поддержку на платформе: онлайн-меню, заказы, POS-система, кухонные экраны, бронирование и настройки заведения.

Приложение действует в течение всего срока участия партнёра в программе, а применительно к каждому ресторану — пока этот ресторан находится в его ведении. Обязательства по соблюдению конфиденциальности сохраняются после окончания этого срока.

3. Данные и субъекты данных

Субъекты данных: конечные клиенты ресторанов, а также персонал и пользователи ресторанов.

Данные: идентификационные и контактные данные (имя, телефон, электронная почта и адрес доставки), заказы, бронирования и их история, а также данные аккаунта ресторана. Налоговые данные и настройки VeriFactu — только при наличии явного разрешения владельца ресторана, предоставленного в его панели.

Операции: просмотр, регистрация, изменение и настройка в пределах платформы. Партнёр не вправе удалять аккаунт ресторана или исключать его из системы.

4. Инструкции и запрет использования в собственных целях

Партнёр обрабатывает данные исключительно для оказания данному ресторану услуг elpizzero и в соответствии с настоящими инструкциями. Если партнёр полагает, что какая-либо инструкция нарушает законодательство, он незамедлительно уведомляет об этом elpizzero.

Запрещается использовать данные в собственных целях или в интересах третьих лиц: партнёр не вправе копировать их в собственные базы данных, отправлять коммерческие сообщения клиентам ресторанов или передавать данные кому-либо. Если партнёр оказывает ресторану другие собственные услуги с использованием персональных данных, он действует как непосредственный обработчик данных ресторана на основании отдельного договора с ним.

Партнёр не вправе привлекать другого субобработчика без предварительного письменного разрешения elpizzero.

5. Конфиденциальность и безопасность

Партнёр обеспечивает конфиденциальность данных и гарантирует, что члены его команды, имеющие доступ к панели, обязуются соблюдать конфиденциальность и получают доступ только к необходимой им информации.

Он применяет надлежащие технические и организационные меры (статья 32 GDPR): персональные аккаунты, не подлежащие передаче, надёжные пароли, защищённые устройства и немедленное прекращение доступа для лиц, переставших с ним работать. Каждый вход в панель ресторана регистрируется.

6. Нарушения безопасности

Партнёр без необоснованной задержки и не позднее чем через 48 часов после того, как ему стало известно о нарушении безопасности, затрагивающем эти данные, уведомляет elpizzero и предоставляет имеющуюся информацию, чтобы elpizzero и ресторан могли выполнить свои обязанности по уведомлению.

7. Права субъектов данных

Если субъект данных обращается к партнёру для осуществления своих прав, партнёр передаёт обращение elpizzero и ресторану не позднее чем через 5 дней и оказывает им содействие в подготовке ответа.

8. Возврат и удаление

Когда ресторан перестаёт находиться в ведении партнёра или партнёр выходит из программы, elpizzero прекращает его доступ. В течение 15 дней партнёр удаляет все имеющиеся у него вне платформы копии этих данных и по запросу письменно подтверждает удаление. Данные сохраняются в аккаунте ресторана, который является их владельцем.

9. Аудит

Партнёр предоставляет elpizzero и ресторану информацию, необходимую для подтверждения соблюдения настоящего приложения, и допускает проведение ими или назначенным ими аудитором обоснованных аудиторских проверок и инспекций.

10. Ответственность и право

Каждая сторона несёт ответственность за свои нарушения в соответствии с GDPR и Органическим законом 3/2018. В случае нарушения партнёром настоящего приложения elpizzero вправе немедленно прекратить его доступ и приостановить партнёрский аккаунт. Применяется законодательство Испании и Европейского союза.

Вопросы о защите данных: privacidad@elpizzero.com.