처리자 계약

참고용 번역입니다. 의문이 있는 경우 스페인어 버전이 우선합니다.

규정(EU) 2016/679(GDPR) 제28조 · 버전 2026-10-01

1. 목적

컨트롤러는 elpizzero에게 플랫폼의 서비스(디지털 메뉴, 주문의 접수 및 관리, POS, 예약, 알림, 청구 및 관련 도구)를 제공하는 데 필요한 개인정보의 처리를 위탁합니다. elpizzero은(는) 해당 데이터를 오직 컨트롤러를 위하여 컨트롤러의 문서화된 지시에 따라서만 처리합니다.

2. 기간

본 계약은 당사자 간에 서비스 관계가 존속하는 동안 유효합니다. 종료 시에는 제9조(반환·삭제)가 적용됩니다.

3. 처리의 성격, 목적 및 처리되는 데이터

• 정보주체의 범주: 레스토랑의 최종 고객, 및 해당되는 경우 레스토랑의 직원/이용자.
• 데이터의 유형: 식별 및 연락처 정보(이름, 전화번호, 이메일, 배달 주소), 주문 및 결제 데이터(결제 사업자가 관리), 주문 내역. 특수한 범주의 데이터는 의도적으로 처리되지 않습니다.
• 목적: 오직 컨트롤러가 계약한 서비스의 이행.

4. elpizzero(처리자)의 의무

1. 법적 의무가 있는 경우를 제외하고, 국제 이전을 포함하여 컨트롤러의 문서화된 지시에 따라서만 데이터를 처리할 것. 지시가 GDPR 또는 기타 개인정보 보호 법규를 위반한다고 판단하는 경우, elpizzero은(는) 컨트롤러에게 즉시 알립니다(GDPR 제28조 제3항).
2. 기밀성을 보장하고, 권한 있는 자가 이를 준수할 것을 약속하도록 할 것.
3. 적절한 기술적 및 관리적 조치를 적용할 것(GDPR 제32조): 민감한 자격 증명의 암호화, 역할별 접근 통제, 레스토랑 간 데이터 분리, 암호화된 백업 및 활동 기록.
4. 정보주체의 권리(열람, 정정, 삭제, 반대, 이동성, 제한) 행사 요청에 대응하도록 컨트롤러를 지원할 것.
5. 제32조부터 제36조까지의 준수(보안, 침해 통지 및 영향평가)에 있어 컨트롤러를 지원할 것.
6. 컨트롤러의 데이터에 영향을 미치는 보안 침해를 알게 된 때부터 부당한 지체 없이, 늦어도 48시간 이내에 컨트롤러에게 통지할 것. 이때 컨트롤러가 감독 기관(72시간) 및 필요한 경우 정보주체에 대한 통지 의무를 이행하는 데 필요한 정보를 제공합니다.
7. 준수를 입증하는 데 필요한 정보를 컨트롤러가 이용할 수 있도록 하고 합리적인 감사를 허용할 것.

5. 재처리자

📣 2026년 10월 2일에 통지되어 2026년 10월 18일부터 시행되는 변경: ipwho.is의 사용을 중단합니다(IP의 대략적인 위치는 당사 자체 서버에서 계산하게 됩니다). 이메일은 이미 재처리자로 기재되어 있는 Hostinger가 제공합니다. 또한 OpenStreetMap 서비스는 주문 추적 페이지의 지도에도 사용됩니다. 아울러 제4조는 플랫폼에서 접수한 귀하의 고객의 삭제 요청을, 법률상 보관이 의무인 것은 보관한 채로, 귀하를 대신하여 처리하라는 귀하의 지시를 서면으로 명시합니다. 해당 일자 이전에 privacidad@elpizzero.com(으)로 연락하여 이의를 제기할 수 있습니다(GDPR 제28조 제2항).

컨트롤러는 서비스를 제공하기 위해 다음 재처리자를 이용하는 것을 elpizzero에게 승인하며, elpizzero은(는) 이들에게 동등한 개인정보 보호 의무를 부과할 것을 약속합니다.

• Hostinger — 호스팅 및 인프라(EU 내 서버).
• Stripe — 결제 처리(레스토랑이 자체 키로 활성화한 경우).
• SMTP 이메일 제공자 — 알림 및 커뮤니케이션 발송.
• OpenAI(미국) — 메뉴 및 고객이 주문에 적은 메모의 번역, 그리고 메뉴와 청구서의 판독. 이름, 전화번호, 이메일 및 주소는 제외.
• Twilio(미국) — 레스토랑에 대한 자동 알림 전화(활성화된 경우)(레스토랑의 전화번호).
• Telegram — 레스토랑에 대한 주문 알림(컨트롤러가 활성화한 경우에 한함). 주문 번호와 금액만 포함하며 고객의 데이터는 일절 포함하지 않습니다(Telegram은 처리자 계약을 제공하지 않으므로 고객의 데이터를 맡기지 않습니다).
• hCaptcha · Intuition Machines(미국) — 공개 양식에서의 봇 방지(IP 및 브라우저 데이터).
• OpenStreetMap 기반의 주소 검색 및 경로 계산 서비스(Nominatim, OSRM, openrouteservice) — 배달 주소.
• Reparto — 라스트마일 물류 플랫폼(api.elpizzero.es). 컨트롤러가 「Reparto」 연동을 활성화하고 자체 토큰을 제공하는 경우에 한합니다. 배달 주문마다 배달을 수행하는 데 꼭 필요한 정보로서 배달 주소 및 좌표, 연락처 전화번호, 수금할 금액 및 주문 상세 내역을 수신합니다. 이 데이터는 오직 컨트롤러를 위하여 처리하며 본 계약과 동등한 의무를 부담합니다. 삭제: 컨트롤러가 고객의 데이터를 삭제하도록 지시하면 그 지시는 Reparto에 자동으로 통지되며, Reparto는 주소, 좌표, 전화번호, 메모 및 주문 상세 내역을 삭제하고 식별 불가능한 운영 데이터(상태, 일자 및 금액)만 보관합니다.

현행 목록은 본 문서에서 확인할 수 있으며 본 문서에서 업데이트됩니다. elpizzero은(는) 재처리자의 변경을 통지하며 컨트롤러가 이의를 제기할 수 있도록 합니다.

컨트롤러가 자신의 계정으로 메뉴에서 활성화하기로 한 제3자 도구(예: 고객이 마케팅 쿠키를 수락한 경우에만 로드되는 Meta 픽셀)는 재처리자가 아닙니다. 해당 제공자는 컨트롤러와 함께 공동 컨트롤러로서 데이터를 처리하며, elpizzero을(를) 위하여 처리하는 것이 아닙니다(2019년 7월 29일 EU 사법재판소 판결, Fashion ID, 사건 C-40/17).

5의2. 인공지능의 사용

플랫폼의 일부 기능은 다음을 위해 인공지능 서비스(현재 미국의 OpenAI, 적절한 이전 보호 장치 있음)를 사용합니다. 메뉴 스캔(레스토랑의 사진 또는 PDF에서 카테고리와 상품 추출), 공급업체 청구서 스캔(회계 및 재고), 메뉴와 문구의 다른 언어로의 번역, 그리고 재고 감지 및 보조 콘텐츠 생성.

필요한 내용만 전송되며 최종 고객의 데이터는 의도적으로 전송되지 않습니다. 다만 번역에 고객이 작성한 자유 기재 텍스트(예: 주문 메모)가 포함될 수 있습니다. 컨트롤러는 본 계약에 동의함으로써 AI를 통한 이러한 처리를 승인하며, 이러한 기능에 불필요한 개인정보를 입력하지 않을 것을 약속합니다. AI를 사용하는 각 기능은 투명성 원칙(규정(EU) 2024/1689(AI 규정) 포함)에 따라 관리 패널에 그러한 기능으로 표시됩니다.

6. 컨트롤러(레스토랑)의 의무

• 위탁하는 처리의 적법 근거 및 정보주체에 대한 정보 제공을 보장할 것.
• 자체 개인정보 처리방침을 갖추고 프로필에 올바른 납세자 식별 정보를 기재할 것.
• 적절한 근거 없이 특수한 범주의 데이터를 플랫폼에 입력하지 않을 것.

7. 데이터의 소재지 및 이전

데이터는 유럽연합 내에 위치한 서버에서 호스팅됩니다. 어떤 재처리자가 국제 이전을 수반하는 경우, 그 이전은 GDPR 제5장의 보호 장치(적정성 결정 또는 표준계약조항)에 따라 이루어집니다.

8. 보안 침해

데이터 보안 침해가 발생한 경우 elpizzero은(는) 자체 대응 절차에 따르고 제4.6조에 따라 컨트롤러에게 통지하여, 컨트롤러가 GDPR 제33조(해당되는 경우 72시간 이내에 감독 기관에 통지)를 준수할 수 있도록 합니다.

9. 종료 시 반환 또는 삭제

서비스가 종료되면 컨트롤러의 선택에 따라 elpizzero은(는) 컨트롤러를 위해 처리한 개인정보 및 기존 사본을 반환하거나 삭제합니다. 다만 법적 보관 의무가 있는 경우는 제외합니다.

10. 책임 및 준거법

각 당사자는 GDPR 및 LO 3/2018(LOPDGDD)에 따라 자신의 의무 불이행에 대하여 책임을 집니다. 본 계약은 스페인 법률 및 EU 법률에 따릅니다.

본 계약에 대한 동의는 가입 시 또는 관리 패널에서 동의할 때 일자, 버전 및 IP와 함께 기록됩니다. 최종 업데이트: 2026-10-01.