Tratamenduaren Eragilearen Kontratua

Itzulpen informatiboa. Zalantza izanez gero, gaztelaniazko bertsioak du lehentasuna.

2016/679 Erregelamenduaren (EB) (RGPD) 28. artikulua · 2026-10-01 bertsioa

1. Xedea

Arduradunak elpizzero(r)i agintzen dio plataformaren zerbitzuak emateko beharrezkoa den datu pertsonalen tratamendua: karta digitala, eskaeren harrera eta kudeaketa, TPV, erreserbak, jakinarazpenak, fakturazioa eta lotutako tresnak. elpizzero(e)k datu horiek Arduradunaren kontura eta dokumentatutako jarraibideen arabera soilik tratatuko ditu.

2. Iraupena

Kontratu hau indarrean dago aldeen artean zerbitzu-harremana dagoen bitartean. Amaitzean, 9. klausula (itzulketa/ezabatzea) aplikatuko da.

3. Tratamenduaren izaera, xedea eta tratatutako datuak

• Interesdunen kategoriak: jatetxearen azken bezeroak eta, hala badagokio, jatetxearen langileak/erabiltzaileak.
• Datu motak: identifikazio- eta harremanetarako datuak (izena, telefonoa, posta elektronikoa, bidalketa helbidea), eskaeraren eta ordainketaren datuak (ordainketa-hornitzaileak kudeatuak) eta eskaeren historia. Ez dira nahita tratatzen datu-kategoria bereziak.
• Xedea: Arduradunak kontratatutako zerbitzuen exekuzioa soilik.

4. elpizzero(r)en (Eragilea) betebeharrak

1. Datuak Arduradunaren dokumentatutako jarraibideen arabera soilik tratatzea, nazioarteko transferentziak barne, lege-betebeharra izan ezean. Bere iritziz jarraibide batek RGPD edo datuak babesteko beste arau bat urratzen badu, elpizzero(e)k berehala jakinaraziko dio Arduradunari (RGPDren 28.3 art.).
2. Konfidentzialtasuna bermatzea eta baimendutako pertsonek hura gordetzeko konpromisoa hartzea.
3. Neurri tekniko eta antolakuntzako egokiak aplikatzea (RGPDren 32. art.): kredentzial sentikorren zifratzea, rolen araberako sarbide-kontrola, jatetxeen arteko datuen isolamendua, babeskopia zifratuak eta jarduera-erregistroa.
4. Arduradunari laguntzea interesdunen eskubide-eskaerei erantzuteko (sarbidea, zuzenketa, ezabatzea, aurka egitea, eramangarritasuna, murriztea).
5. Arduradunari laguntzea 32. eta 36. artikuluen arteko betebeharrak betetzeko (segurtasuna, urraketen jakinarazpena eta eraginaren ebaluazioak).
6. Arduradunari jakinaraztea bidegabeko atzerapenik gabe eta, berandu jota, 48 orduko epean, bere datuei eragiten dien segurtasun-urraketaren berri izan duenetik, Arduradunak agintaritzari (72 ordu) eta, hala badagokio, interesdunei jakinarazteko duen betebeharra bete dezan beharrezko informazioarekin.
7. Arduradunaren eskura jartzea betetzea frogatzeko beharrezko informazioa, eta auditoretza zentzuzkoak onartzea.

5. Azpieragileak

📣 2026ko urriaren 2an jakinarazitako aldaketak, 2026ko urriaren 18an indarrean: ipwho.is erabiltzeari uzten zaio (IParen gutxi gorabeherako kokapena gure zerbitzarian bertan egingo da); posta elektronikoa Hostingerek ematen du, dagoeneko azpieragile gisa agertzen dena; eta OpenStreetMapen zerbitzuak eskaeraren jarraipen-orriko mapetarako ere erabiltzen dira. Gainera, 4. atalak idatziz uzten du zure jarraibidea, plataforman jasotako zure bezeroen ezabatze-eskaerak zure izenean artatzeko, legeak gordetzera behartzen duena mantenduz. Aurka egin dezakezu privacidad@elpizzero.com helbidera idatziz, data hori baino lehen (RGPDren 28.2 art.).

Arduradunak baimena ematen dio elpizzero(r)i zerbitzua emateko azpieragile hauetara jotzeko, eta elpizzero(e)k konpromisoa hartzen du datuen babesaren arloko baliokideak diren betebeharrak ezartzeko:

• Hostinger — ostalaritza eta azpiegitura (EBko zerbitzariak).
• Stripe — ordainketen prozesamendua (jatetxeak bere gako propioekin aktibatzen duenean).
• SMTP posta elektronikoko hornitzailea — jakinarazpenen eta komunikazioen bidalketa.
• OpenAI (Estatu Batuak) — kartaren eta bezeroak eskaeran idazten dituen oharren itzulpena, eta menuen eta fakturen irakurketa; izenik, telefonorik, posta elektronikorik eta helbiderik gabe.
• Twilio (Estatu Batuak) — jatetxeari abisatzeko dei automatikoak, aktibatuta daudenean (jatetxearen telefonoa).
• Telegram — eskaeren abisuak jatetxeari, Arduradunak aktibatzen baditu soilik; eskaeraren zenbakia eta zenbatekoa baino ez daramate, bezeroen daturik ez (Telegramek ez du eragile-kontraturik eskaintzen, beraz, ez zaizkio fidatzen).
• hCaptcha · Intuition Machines (Estatu Batuak) — robotien aurkako babesa inprimaki publikoetan (IPa eta nabigatzailearen datuak).
• OpenStreetMapen oinarritutako helbideen bilaketa eta ibilbideen kalkulu-zerbitzuak (Nominatim, OSRM, openrouteservice) — bidalketa helbidea.
• Reparto — azken kilometroko logistika-plataforma (api.elpizzero.es), Arduradunak «Reparto» integrazioa aktibatzen badu eta bere token propioa ematen badu soilik. Etxerako eskaera bakoitzetik entrega gauzatzeko ezinbestekoa jasotzen du: bidalketaren helbidea eta koordenatuak, harremanetarako telefonoa, kobratu beharreko zenbatekoa eta eskaeraren xehetasunak. Datu horiek Arduradunaren kontura soilik tratatzen ditu eta kontratu honetakoen baliokideak diren betebeharren mende dago. Ezabatzea: Arduradunak bezero baten datuak ezabatzeko agintzen duenean, agindua automatikoki jakinarazten zaio Repartori, eta honek helbidea, koordenatuak, telefonoa, oharrak eta eskaeraren xehetasunak ezabatzen ditu, eragiketaren identifikatzailea ez diren datuak soilik gordez (egoera, datak eta zenbatekoak).

Indarrean dagoen zerrenda eskuragarri dago eta dokumentu honetan eguneratuko da. elpizzero(e)k azpieragileen aldaketen berri emango du, Arduradunari aurka egiteko aukera emanez.

Ez dira azpieragile Arduradunak bere kartan bere kontu propioarekin aktibatzea erabakitzen dituen hirugarrenen tresnak (adibidez, Metaren pixela, bezeroak marketin-cookieak onartzen baditu soilik kargatzen dena): hornitzaile horrek datuak arduradun gisa tratatzen ditu, Arduradunarekin batera, eta ez elpizzero(r)en kontura (Europar Batasuneko Justizia Auzitegiaren 2019ko uztailaren 29ko epaia, Fashion ID, C-40/17 afera).

5 bis. Adimen artifizialaren erabilera

Plataformaren funtzio batzuek adimen artifizialeko zerbitzuak erabiltzen dituzte (gaur egun OpenAI, AEB, transferentzia-berme egokiekin) hauetarako: karten/menuen eskaneatzea (jatetxearen argazkietatik edo PDFetatik kategoriak eta produktuak ateratzea), hornitzaileen fakturen eskaneatzea (aholkularitza eta inbentarioa), karta eta testuak beste hizkuntza batzuetara itzultzea, eta inbentarioaren detekzioa eta laguntza-edukien sorrera.

Beharrezko edukia soilik bidaltzen da eta ez dira nahita azken bezeroen datuak bidaltzen; noizbehinka, itzulpen batek bezeroak idatzitako testu askea izan dezake (adib. eskaeraren ohar bat). Arduradunak baimena ematen du AA bidezko tratamendu honetarako kontratu hau onartzean, eta funtzio hauetan beharrezkoak ez diren datu pertsonalak ez sartzeko konpromisoa hartzen du. AA erabiltzen duen funtzio bakoitza horrela identifikatuta dago panelean, gardentasun-printzipioen arabera (AAren 2024/1689 Erregelamendua (EB) barne).

6. Arduradunaren (jatetxea) betebeharrak

• Agintzen dituen tratamenduen legitimazio-oinarria eta interesdunei emandako informazioa bermatzea.
• Bere pribatutasun politika propioa eta zerga-identifikazio zuzena izatea bere profilean.
• Plataforman datu-kategoria bereziak oinarri egokirik gabe ez sartzea.

7. Datuen kokapena eta transferentziak

Datuak Europar Batasunean kokatutako zerbitzarietan ostatatzen dira. Azpieragileren batek nazioarteko transferentzia bat badakar, RGPDren V. Kapituluko bermeekin egingo da (egokitasun-erabakia edo kontratu-klausula tipoak).

8. Segurtasun-urraketak

Datuen segurtasunaren urraketa gertatuz gero, elpizzero(e)k bere erantzun-protokoloa jarraituko du eta Arduradunari jakinaraziko dio 4.6 klausularen arabera, honek RGPDren 33. artikulua bete dezan (kontrol-agintaritzari 72 orduko epean jakinaraztea, bidezkoa denean).

9. Zerbitzua amaitzean itzultzea edo ezabatzea

Zerbitzua amaitzean, eta Arduradunaren aukerara, elpizzero(e)k bere kontura tratatutako datu pertsonalak eta dauden kopiak itzuliko edo ezabatuko ditu, gordetzeko lege-betebeharra izan ezean.

10. Erantzukizuna eta legeria

Alde bakoitzak bere betebeharrak ez betetzeagatik erantzuten du, RGPDren eta 3/2018 Lege Organikoaren (LOPDGDD) arabera. Kontratu hau Espainiako eta EBko legeriak arautzen du.

Kontratu honen onarpena data, bertsio eta IParekin erregistratuta geratzen da, alta ematean edo panelean onartzean. Azken eguneratzea: 2026-10-01.