処理者契約

参考訳です。疑義がある場合は、スペイン語版が優先します。

規則（EU）2016/679（GDPR）第28条 · バージョン 2026-10-01

1. 目的

管理者は、elpizzero に対し、プラットフォームのサービス（デジタルメニュー、注文の受付および管理、POS、予約、通知、請求および関連ツール）を提供するために必要な個人データの取扱いを委託します。elpizzero は、これらのデータを管理者のために、かつ管理者の文書化された指示に従ってのみ取り扱います。

2. 期間

本契約は、当事者間にサービス関係が存続する間、有効です。終了時には、第9条（返還・消去）が適用されます。

3. 取扱いの性質、目的および対象となるデータ

• データ主体の種類： レストランのエンドユーザー、および該当する場合はレストランの従業員／利用者。
• データの種類： 識別および連絡先データ（氏名、電話番号、メールアドレス、配達先住所）、注文および支払いのデータ（決済事業者が管理）、ならびに注文履歴。特別な種類のデータは、意図的には取り扱われません。
• 目的： 専ら、管理者が契約したサービスの実行。

4. elpizzero（処理者）の義務

1. 法的義務がある場合を除き、国際的な移転を含め、管理者の文書化された指示に従ってのみデータを取り扱うこと。指示がGDPRその他のデータ保護法令に違反すると考える場合、elpizzero は、管理者に直ちに通知します（GDPR第28条3項）。
2. 機密性を確保し、権限を有する者がそれを遵守することを約束していることを確保すること。
3. 適切な技術的および組織的措置を講じること（GDPR第32条）：機微な認証情報の暗号化、役割によるアクセス制御、レストラン間のデータの分離、暗号化されたバックアップおよび活動記録。
4. データ主体の権利（アクセス、訂正、消去、異議、ポータビリティ、制限）の行使の請求に対応するため、管理者を支援すること。
5. 第32条から第36条までの遵守（セキュリティ、違反の通知およびデータ保護影響評価）について、管理者を支援すること。
6. 管理者のデータに影響するセキュリティ違反を知った時から、不当な遅滞なく、遅くとも48時間以内に、管理者に通知すること。その際、管理者が監督当局（72時間）および必要に応じてデータ主体に対する通知義務を履行するために必要な情報を提供します。
7. 遵守を証明するために必要な情報を管理者に提供し、合理的な監査を許容すること。

5. 復処理者

📣 2026年10月2日に通知された、2026年10月18日に施行される変更： ipwho.is の使用を停止します（IPのおおよその所在地は、当社自身のサーバーで算出されるようになります）。メールは、すでに復処理者として記載されている Hostinger が提供します。また、OpenStreetMapのサービスは、注文の追跡ページの地図にも使用されます。さらに、第4条は、プラットフォームで受領したお客様の顧客からの削除請求を、法律により保存が義務付けられているものを保持した上で、お客様に代わって処理するというお客様の指示を、書面に定めています。その日より前に privacidad@elpizzero.com 宛てにご連絡いただくことで、異議を述べることができます（GDPR第28条2項）。

管理者は、サービスの提供のために以下の復処理者を利用することを、elpizzero に承認します。elpizzero は、これらの復処理者に同等のデータ保護義務を課すことを約束します。

• Hostinger — ホスティングおよびインフラ（サーバーはEU域内）。
• Stripe — 決済処理（レストランが自らのキーで有効にした場合）。
• SMTPメールの提供者 — 通知および連絡の送信。
• OpenAI（米国）— メニューおよび顧客が注文に書いたメモの翻訳、ならびにメニューおよび請求書の読み取り。氏名、電話番号、メールアドレスおよび住所は含みません。
• Twilio（米国）— レストランへの自動通知通話（有効にされている場合）（レストランの電話番号）。
• Telegram — レストランへの注文通知（管理者が有効にした場合に限ります）。注文番号と金額のみを含み、顧客のデータは一切含まれません（Telegramは処理者契約を提供していないため、顧客のデータは委ねられません）。
• hCaptcha · Intuition Machines（米国）— 公開フォームにおけるボット対策（IPおよびブラウザのデータ）。
• OpenStreetMapに基づく住所検索およびルート計算のサービス（Nominatim、OSRM、openrouteservice）— 配達先住所。
• Reparto — ラストワンマイルのロジスティクスのプラットフォーム（api.elpizzero.es）。管理者が「Reparto」連携を有効にし、自らのトークンを提供した場合に限ります。宅配の各注文について、配達の実行に不可欠な情報として、配達先の住所および座標、連絡先電話番号、回収すべき金額ならびに注文の詳細を受け取ります。これらのデータを専ら管理者のために取り扱い、本契約と同等の義務に服します。消去：管理者が顧客のデータの削除を指示した場合、その指示は自動的にRepartoに通知され、Repartoは、住所、座標、電話番号、備考および注文の詳細を消去し、識別性のない運用データ（状態、日付および金額）のみを保持します。

有効なリストは、本文書で利用可能であり、本文書で更新されます。elpizzero は、復処理者の変更を通知し、管理者に異議を述べる機会を与えます。

管理者が自らのアカウントでメニューに有効にすることを決定した第三者のツール（例：顧客がマーケティングクッキーに同意した場合にのみ読み込まれるMetaのピクセル）は、復処理者ではありません。当該提供者は、管理者とともに共同の管理者としてデータを取り扱うものであり、elpizzero のために取り扱うものではありません（2019年7月29日のEU司法裁判所判決、Fashion ID、事件番号C-40/17）。

5の2. 人工知能の利用

プラットフォームの一部の機能は、人工知能サービス（現在は米国の OpenAI、適切な移転の保護措置あり）を、次の目的で使用します。メニューのスキャン（レストランの写真またはPDFからのカテゴリーおよび商品の抽出）、仕入先請求書のスキャン（会計および在庫管理）、メニューおよび文書の他の言語への翻訳、ならびに在庫の検出および補助的なコンテンツの生成。

送信されるのは必要な内容のみであり、エンドユーザーのデータは意図的には送信されません。ただし、翻訳に、顧客が書いた自由記述のテキスト（例：注文のメモ）が含まれることがあります。管理者は、本契約に同意することにより、AIによるこの取扱いを承認し、これらの機能に不必要な個人データを入力しないことを約束します。AIを使用する各機能は、透明性の原則（規則（EU）2024/1689（AI規則）を含む）に従い、管理パネルでその旨が明示されます。

6. 管理者（レストラン）の義務

• 委託する取扱いの適法性の根拠、およびデータ主体への情報提供を確保すること。
• 自らのプライバシーポリシーを備え、プロフィールに正しい納税者情報を記載すること。
• 適切な根拠なく、特別な種類のデータをプラットフォームに入力しないこと。

7. データの所在地および移転

データは、欧州連合域内に所在するサーバーでホスティングされます。いずれかの復処理者が国際的な移転を伴う場合、その移転は、GDPR第V章の保護措置（十分性認定または標準契約条項）をもって行われます。

8. セキュリティ違反

データのセキュリティ違反が発生した場合、elpizzero は、自らの対応手順に従い、第4.6条に基づいて管理者に通知します。これにより、管理者はGDPR第33条（該当する場合、72時間以内の監督当局への通知）を遵守できます。

9. 終了時の返還または消去

サービスの終了時に、管理者の選択により、elpizzero は、その者のために取り扱った個人データおよび既存の複製を返還または消去します。ただし、法的な保存義務がある場合を除きます。

10. 責任および準拠法

各当事者は、GDPRおよびLO 3/2018（LOPDGDD）に従い、それぞれの義務の不履行について責任を負います。本契約は、スペイン法およびEU法に準拠します。

本契約の承諾は、登録時または管理パネルから承諾した時に、日付、バージョンおよびIPとともに記録されます。最終更新：2026-10-01。