数据处理者合同

本译文仅供参考。如有疑义，以西班牙语版本为准。

（欧盟）第2016/679号条例（RGPD）第28条 · 版本 2026-10-01

1. 目的

控制者委托 elpizzero 处理提供平台服务所必需的个人数据：电子菜单、订单的接收和管理、TPV、预订、通知、开票及相关工具。elpizzero 将仅代表控制者并依照控制者的书面指示处理这些数据。

2. 期限

只要双方之间存在服务关系，本合同即持续有效。终止时适用第9条（返还/删除）。

3. 处理的性质、目的和所处理的数据

• 数据主体类别：餐厅的终端客户，以及（如适用）餐厅的员工/用户。
• 数据类型：身份和联系数据（姓名、电话、电子邮箱、配送地址）、订单和支付数据（由支付服务商处理）以及订单历史。不会有意处理特殊类别数据。
• 目的：仅限履行控制者所订购的服务。

4. elpizzero（处理者）的义务

1. 仅依照控制者的书面指示处理数据，包括国际传输，法定义务另有规定的除外。如果 elpizzero 认为某项指示违反 RGPD 或其他数据保护规定，将立即通知控制者（RGPD 第28.3条）。
2. 保证保密性，并确保经授权的人员承诺遵守保密义务。
3. 实施适当的技术和组织措施（RGPD 第32条）：敏感凭证加密、按角色的访问控制、餐厅之间的数据隔离、加密备份和活动日志。
4. 协助控制者回应数据主体行使权利的请求（访问、更正、删除、反对、可携、限制）。
5. 协助控制者履行第32至36条（安全、泄露通知和影响评估）规定的义务。
6. 自知悉影响其数据的安全违规事件起，无不当延迟，且最迟在48小时内通知控制者，并提供必要信息，使控制者能够履行向主管机关（72小时）及（如适用）向数据主体的通知义务。
7. 向控制者提供证明合规所需的信息，并允许进行合理的审计。

5. 次级处理者

📣 2026年10月2日通知、2026年10月18日生效的变更：不再使用 ipwho.is（IP 的大致位置改在我们自己的服务器上完成）；电子邮件由 Hostinger 提供，其已列为次级处理者；OpenStreetMap 服务也用于订单跟踪页面的地图。此外，第4条以书面形式载明您的指示，即由我们代表您处理平台上收到的您的客户的删除请求，仅保留法律要求保存的内容。您可在该日期之前写信至 privacidad@elpizzero.com 提出异议（RGPD 第28.2条）。

控制者授权 elpizzero 使用以下次级处理者提供服务，elpizzero 承诺对其施加同等的数据保护义务：

• Hostinger——托管和基础设施（服务器位于欧盟）。
• Stripe——支付处理（当餐厅使用自己的密钥启用时）。
• SMTP 电子邮件服务商——发送通知和通讯。
• OpenAI（美国）——翻译菜单和客户在订单中填写的备注，以及识读菜单和发票；不含姓名、电话、电子邮箱或地址。
• Twilio（美国）——在启用时，向餐厅发出自动提醒来电（餐厅电话）。
• Telegram——向餐厅发送订单提醒，仅在控制者启用时；仅包含订单编号和金额，不含其客户的任何数据（Telegram 不提供处理者合同，因此不向其委托数据）。
• hCaptcha · Intuition Machines（美国）——公开表单中的防机器人保护（IP 和浏览器数据）。
• 基于 OpenStreetMap 的地址搜索和路线计算服务（Nominatim、OSRM、openrouteservice）——配送地址。
• Reparto——最后一公里物流平台（api.elpizzero.es），仅在控制者启用“Reparto”集成并提供其自己的令牌（token）时。对于每个送货上门订单，它收到执行配送所必需的信息：配送地址和坐标、联系电话、待收金额和订单明细。它仅代表控制者处理这些数据，并受与本合同同等的义务约束。删除：当控制者指令删除某位客户的数据时，该指令会自动通知 Reparto，Reparto 将删除地址、坐标、电话、备注和订单明细，仅保留不可识别身份的运营数据（状态、日期和金额）。

现行清单可供查阅，并将在本文件中更新。elpizzero 将通知次级处理者的变更，并使控制者有机会提出异议。

控制者决定以自己的账户在其菜单中启用的第三方工具（例如 Meta 像素，仅在客户接受营销 Cookie 时才加载）不属于次级处理者：该服务商作为共同控制者与控制者一起处理数据，而不是代表 elpizzero（欧盟法院2019年7月29日判决，Fashion ID，案件 C-40/17）。

5 之二. 人工智能的使用

平台的某些功能使用人工智能服务（目前为 OpenAI，美国，具有适当的传输保障），用于：扫描菜单（从餐厅的照片或 PDF 中提取类别和产品）、扫描供应商发票（咨询和库存）、将菜单和文本翻译成其他语言，以及库存识别和生成辅助内容。

仅发送必要的内容，不会有意发送终端客户的数据；个别情况下，翻译可能包含客户写的自由文本（例如订单备注）。控制者通过接受本合同授权此种通过人工智能进行的处理，并承诺不在这些功能中输入不必要的个人数据。每项使用人工智能的功能均在后台中如此标明，符合透明度原则（包括（欧盟）第2024/1689号人工智能条例）。

6. 控制者（餐厅）的义务

• 保证其所委托处理的合法性基础，并向数据主体提供信息。
• 拥有自己的隐私政策，并在其个人资料中提供正确的税务身份信息。
• 未经适当依据，不得在平台中输入特殊类别数据。

7. 数据所在地和传输

数据托管在位于欧盟的服务器上。如果某个次级处理者涉及国际传输，将依据 RGPD 第五章的保障措施（充分性决定或标准合同条款）进行。

8. 安全违规

发生数据安全违规时，elpizzero 将遵循其响应协议，并依据第4.6条通知控制者，以便其能够履行 RGPD 第33条（在适用时72小时内通知监管机关）。

9. 终止时的返还或删除

服务终止时，依控制者的选择，elpizzero 返还或删除其代表控制者处理的个人数据及现有副本，法律要求保存的除外。

10. 责任和适用法律

各方依据 RGPD 和第3/2018号组织法（LOPDGDD）对其未履行义务承担责任。本合同受西班牙法律和欧盟法律管辖。

本合同的接受在注册时或在后台接受时，连同日期、版本和 IP 一并记录。最后更新：2026-10-01。