عقد المُعالِج

ترجمة إعلامية. وفي حال الشك تسود النسخة الإسبانية.

المادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (RGPD) · الإصدار 2026-10-01

1. الموضوع

يكلّف المسؤول عن المعالجة elpizzero بمعالجة البيانات الشخصية اللازمة لتقديم خدمات المنصة: قائمة الطعام الرقمية، واستقبال الطلبات وإدارتها، وTPV، والحجوزات، والإشعارات، والفوترة، والأدوات المرتبطة. وستعالج elpizzero تلك البيانات حصرًا لحساب المسؤول عن المعالجة ووفق تعليماته الموثقة.

2. المدة

يسري هذا العقد ما دامت قائمة علاقة الخدمة بين الطرفين. وعند انتهائه يُطبَّق البند 9 (الإعادة/المحو).

3. طبيعة المعالجة وغرضها والبيانات المعالَجة

• فئات أصحاب البيانات: العملاء النهائيون للمطعم، وعند الاقتضاء موظفو/مستخدمو المطعم.
• أنواع البيانات: بيانات الهوية والاتصال (الاسم، الهاتف، البريد الإلكتروني، عنوان التسليم)، وبيانات الطلب والدفع (يديرها مزوّد الدفع)، وسجل الطلبات. ولا تُعالَج فئات خاصة من البيانات عن قصد.
• الغرض: حصرًا تنفيذ الخدمات التي تعاقد عليها المسؤول عن المعالجة.

4. التزامات elpizzero (المُعالِج)

1. معالجة البيانات وفق التعليمات الموثقة للمسؤول عن المعالجة فقط، بما في ذلك عمليات النقل الدولية، ما لم يوجد التزام قانوني. وإذا رأت elpizzero أن تعليمة ما تخالف RGPD أو أي قاعدة أخرى لحماية البيانات، فإنها ستُبلغ فورًا المسؤول عن المعالجة (المادة 28.3 من RGPD).
2. ضمان السرية وأن يلتزم بها الأشخاص المأذون لهم.
3. تطبيق التدابير التقنية والتنظيمية المناسبة (المادة 32 من RGPD): تشفير بيانات الاعتماد الحساسة، والتحكم في الوصول حسب الدور، وعزل البيانات بين المطاعم، ونسخ احتياطية مشفّرة، وسجل للنشاط.
4. مساعدة المسؤول عن المعالجة في الرد على طلبات ممارسة حقوق أصحاب البيانات (الاطلاع، التصحيح، المحو، الاعتراض، قابلية النقل، تقييد المعالجة).
5. مساعدة المسؤول عن المعالجة في الامتثال للمواد من 32 إلى 36 (الأمان، والإبلاغ عن الانتهاكات، وتقييمات الأثر).
6. الإبلاغ للمسؤول عن المعالجة دون تأخير لا مبرر له، وبحد أقصى خلال 48 ساعة من علمها بانتهاك للأمان يمس بياناته، مع المعلومات اللازمة ليتمكن المسؤول عن المعالجة من الوفاء بواجب الإبلاغ إلى السلطة (72 ساعة) وعند الاقتضاء إلى أصحاب البيانات.
7. إتاحة المعلومات اللازمة للمسؤول عن المعالجة لإثبات الامتثال والسماح بإجراء عمليات تدقيق معقولة.

5. المعالِجون الفرعيون

📣 تغييرات أُبلغ بها في 2 أكتوبر 2026، سارية اعتبارًا من 18 أكتوبر 2026: يتوقف استخدام ipwho.is (إذ يُجرى تحديد الموقع التقريبي لعنوان IP على خادمنا الخاص)؛ ويقدّم خدمة البريد الإلكتروني Hostinger، المدرج أصلًا بين المعالِجين الفرعيين؛ كما تُستخدم خدمات OpenStreetMap أيضًا لخرائط صفحة تتبع الطلب. وعلاوة على ذلك، تُثبت الفقرة 4 كتابةً تعليماتك بأن نتولى نيابةً عنك طلبات حذف بيانات عملائك الواردة على المنصة، مع الاحتفاظ بما يوجب القانون حفظه. ويمكنك الاعتراض بالكتابة إلى privacidad@elpizzero.com قبل ذلك التاريخ (المادة 28.2 من RGPD).

يأذن المسؤول عن المعالجة لـelpizzero بالاستعانة بالمعالِجين الفرعيين التاليين لتقديم الخدمة، وتتعهد elpizzero بفرض التزامات مكافئة عليهم لحماية البيانات:

• Hostinger — الاستضافة والبنية التحتية (خوادم في الاتحاد الأوروبي).
• Stripe — معالجة المدفوعات (عندما يفعّله المطعم بمفاتيحه الخاصة).
• مزوّد البريد الإلكتروني SMTP — إرسال الإشعارات والمراسلات.
• OpenAI (الولايات المتحدة) — ترجمة قائمة الطعام والملاحظات التي يكتبها العميل في طلبه، وقراءة القوائم والفواتير؛ دون اسم أو هاتف أو بريد إلكتروني أو عنوان.
• Twilio (الولايات المتحدة) — مكالمات التنبيه الآلية للمطعم، عند تفعيلها (هاتف المطعم).
• Telegram — تنبيهات الطلبات إلى المطعم، فقط إذا فعّلها المسؤول عن المعالجة؛ وتحمل رقم الطلب ومبلغه فقط، دون أي بيانات عن عملائه (لا تقدّم Telegram عقد معالجة، ولذلك لا يُؤتمن على أي بيانات).
• hCaptcha · Intuition Machines (الولايات المتحدة) — الحماية من الروبوتات في النماذج العامة (عنوان IP وبيانات المتصفح).
• خدمات البحث عن العناوين وحساب المسارات المبنية على OpenStreetMap (Nominatim وOSRM وopenrouteservice) — عنوان التسليم.
• Reparto — منصة لوجستية للميل الأخير (api.elpizzero.es)، فقط إذا فعّل المسؤول عن المعالجة تكامل «Reparto» وقدّم رمزه (token) الخاص. ويتلقى من كل طلب توصيل إلى المنزل ما هو ضروري لتنفيذ التسليم: عنوان التسليم وإحداثياته، وهاتف الاتصال، والمبلغ المطلوب تحصيله، وتفاصيل الطلب. ويعالج تلك البيانات حصرًا لحساب المسؤول عن المعالجة ويخضع لالتزامات مكافئة لالتزامات هذا العقد. المحو: عندما يأمر المسؤول عن المعالجة بحذف بيانات عميل، يُبلَّغ الأمر تلقائيًا إلى Reparto، الذي يحذف العنوان والإحداثيات والهاتف والملاحظات وتفاصيل الطلب، محتفظًا فقط ببيانات تشغيلية لا تحدد الهوية (الحالة والتواريخ والمبالغ).

القائمة السارية متاحة وسيجري تحديثها في هذه الوثيقة. وستُبلغ elpizzero بتغييرات المعالِجين الفرعيين، مع إتاحة إمكانية الاعتراض للمسؤول عن المعالجة.

لا تُعدّ معالِجين فرعيين أدوات الأطراف الثالثة التي يقرر المسؤول عن المعالجة تفعيلها في قائمته بحسابه الخاص (مثل بكسل Meta، الذي لا يُحمَّل إلا إذا قبل العميل ملفات تعريف الارتباط التسويقية): فذلك المزوّد يعالج البيانات بصفته مسؤولًا عن المعالجة، بالاشتراك مع المسؤول عن المعالجة، وليس لحساب elpizzero (حكم محكمة العدل للاتحاد الأوروبي الصادر في 29 يوليو 2019، Fashion ID، القضية C-40/17).

5 مكرر. استخدام الذكاء الاصطناعي

تستخدم بعض وظائف المنصة خدمات الذكاء الاصطناعي (حاليًا OpenAI، الولايات المتحدة، مع ضمانات نقل ملائمة) من أجل: مسح قوائم الطعام (استخراج الفئات والمنتجات من صور المطعم أو ملفات PDF)، ومسح فواتير الموردين (الاستشارة والمخزون)، وترجمة القائمة والنصوص إلى لغات أخرى، ورصد المخزون وإنتاج محتويات داعمة.

لا يُرسل إلا المحتوى اللازم ولا تُرسل بيانات العملاء النهائيين عن قصد؛ وقد تتضمن الترجمة أحيانًا نصًا حرًا كتبه العميل (مثل ملاحظة الطلب). ويأذن المسؤول عن المعالجة بهذه المعالجة عبر الذكاء الاصطناعي بقبوله هذا العقد، ويتعهد بعدم إدخال بيانات شخصية غير ضرورية في هذه الوظائف. وكل وظيفة تستخدم الذكاء الاصطناعي مبيّنة على هذا النحو في لوحة التحكم، وفقًا لمبادئ الشفافية (بما في ذلك اللائحة (الاتحاد الأوروبي) 2024/1689 بشأن الذكاء الاصطناعي).

6. التزامات المسؤول عن المعالجة (المطعم)

• ضمان أساس المشروعية للمعالجات التي يكلّف بها وإعلام أصحاب البيانات.
• أن تكون لديه سياسة خصوصية خاصة به وهوية ضريبية صحيحة في ملفه الشخصي.
• عدم إدخال فئات خاصة من البيانات في المنصة دون أساس مناسب.

7. موقع البيانات وعمليات النقل

تُستضاف البيانات على خوادم موجودة في الاتحاد الأوروبي. وإذا استلزم أحد المعالِجين الفرعيين نقلًا دوليًا، فسيتم بالضمانات الواردة في الفصل الخامس من RGPD (قرار الملاءمة أو البنود التعاقدية النموذجية).

8. انتهاكات الأمان

في حال انتهاك أمن البيانات، ستتبع elpizzero بروتوكول الاستجابة الخاص بها وتُبلغ المسؤول عن المعالجة وفق البند 4.6 ليتمكن من الامتثال للمادة 33 من RGPD (الإبلاغ إلى سلطة الرقابة خلال 72 ساعة عند الاقتضاء).

9. الإعادة أو المحو عند الانتهاء

عند انتهاء الخدمة، وبحسب اختيار المسؤول عن المعالجة، تعيد أو تمحو elpizzero البيانات الشخصية التي عالجتها لحسابه، وكذلك النسخ الموجودة، ما لم يوجد التزام قانوني بالاحتفاظ بها.

10. المسؤولية والقانون

يتحمل كل طرف المسؤولية عن إخلاله بالتزاماته وفقًا لـRGPD والقانون الأساسي 3/2018 (LOPDGDD). ويخضع هذا العقد للقانون الإسباني وقانون الاتحاد الأوروبي.

يُسجَّل قبول هذا العقد مع التاريخ والإصدار وعنوان IP عند التسجيل أو عند قبوله من لوحة التحكم. آخر تحديث: 2026-10-01.