Legal
Contracte d'encàrrec del tractament
Les condicions de l'article 28 del RGPD per a les dades dels comensals i del personal que tractem per compte del teu restaurant.
Darrera actualització: 16 d’octubre del 2026
En resum
- El teu restaurant és el responsable del tractament de les dades dels seus comensals i del seu personal; nosaltres en som l'encarregat del tractament.
- Les tractem només per fer funcionar ComidaQR per a tu, seguint les teves instruccions.
- Els nostres subencarregats es publiquen en una llista pública, i t'avisem abans de qualsevol canvi.
- Pots exportar o eliminar les dades en qualsevol moment; s'eliminen quan tanques el teu compte.
Un resum per ajudar-te a llegir. El que s'aplica és el text complet que trobaràs a continuació.
Parts i àmbit d'aplicació
Aquest contracte s'estableix entre el restaurant titular d'un compte de ComidaQR (el Responsable del tractament) i Aniworld Technologies, S.L., Carrer de Mallorca, 401, Bajos, 08013 Barcelona (l'Encarregat del tractament). Forma part de les nostres Condicions del servei i s'aplica a les dades personals que l'Encarregat del tractament tracta per compte del Responsable del tractament. En cas de contradicció entre tots dos en matèria de protecció de dades, preval aquest contracte.
Objecte, durada i finalitat
L'Encarregat del tractament tracta dades personals per prestar ComidaQR al Responsable del tractament: allotjar cartes, gestionar comandes i reserves, fer funcionar les pantalles de cuina i de personal, processar els pagaments dels comensals a través de Stripe i l'assistència relacionada. El tractament dura tant com el compte del Responsable del tractament, més el període d'eliminació descrit a l'apartat 8.
Interessats i categories de dades
- Comensals: sessió de taula i contingut de les comandes, notes afegides a les comandes; nom, correu electrònic, telèfon opcional i notes de les reserves; correu electrònic opcional per al tiquet en els pagaments amb targeta; registres d'escanejos QR quan el comensal hi ha donat el consentiment.
- Personal: nom, correu electrònic, rol i les accions que fan al tauler, incloses l'adreça IP i l'agent d'usuari als registres d'auditoria.
El servei no està dissenyat per a categories especials de dades. Si un comensal escriu informació de salut, com ara una al·lèrgia, en una nota de text lliure, és el Responsable del tractament qui decideix si la sol·licita.
Obligacions de l'Encarregat del tractament
- Tractar les dades personals només seguint les instruccions documentades del Responsable del tractament, que són aquestes condicions i l'ús que el Responsable del tractament fa del servei, tret que la llei exigeixi una altra cosa; en aquest cas, n'informem prèviament el Responsable del tractament, excepte si la llei ho prohibeix.
- Garantir que totes les persones autoritzades per tractar les dades estiguin subjectes a una obligació de confidencialitat.
- Aplicar les mesures de seguretat de l'apartat 7.
- Ajudar el Responsable del tractament a respondre les sol·licituds dels interessats, mitjançant les eines d'exportació i eliminació del tauler i per correu electrònic.
- Ajudar el Responsable del tractament en matèria de seguretat, notificació de violacions de seguretat, avaluacions d'impacte i consulta prèvia, tenint en compte la informació de què disposem.
- Notificar al Responsable del tractament, sense dilació indeguda, qualsevol violació de la seguretat de les dades personals que afecti les seves dades, un cop en tinguem coneixement.
- Posar a disposició la informació necessària per demostrar el compliment de l'article 28 i permetre i contribuir a la realització d'auditories, incloses inspeccions, per part del Responsable del tractament o d'un auditor que aquest designi, amb un preavís raonable.
Subencarregats
El Responsable del tractament dona una autorització general per als subencarregats que figuren al nostre Registre de subencarregats. Informarem el Responsable del tractament de qualsevol incorporació o substitució prevista abans que tingui efecte, perquè el Responsable del tractament s'hi pugui oposar. Si el Responsable del tractament s'hi oposa per motius raonables de protecció de dades i no ho podem resoldre, el Responsable del tractament pot resoldre el servei afectat. Imposem per contracte les mateixes obligacions de protecció de dades a cada subencarregat i continuem sent plenament responsables del seu compliment.
Transferències internacionals
Alguns subencarregats, inclòs el nostre proveïdor d'allotjament, són als Estats Units. Les transferències fora de l'EEE es fan d'acord amb les clàusules contractuals tipus de la Comissió Europea i, quan el proveïdor està certificat, el Marc de privadesa de dades UE-EUA.
Mesures de seguretat
- Xifratge de les dades en trànsit (HTTPS) i de les còpies de seguretat.
- Control d'accés basat en rols per al personal dels restaurants i per al nostre equip.
- Registres d'auditoria de les accions rellevants per a la seguretat.
- Còpies de seguretat xifrades setmanals, conservades durant 90 dies.
- Galetes de sessió segures i HTTP-only.
Devolució i supressió
El Responsable del tractament pot exportar les seves dades en qualsevol moment. Quan el Responsable del tractament elimina el seu compte, l'eliminació es programa per a 30 dies després i, a continuació, les dades personals se suprimeixen definitivament, excepte les que el dret de la Unió o dels estats membres ens obligui a conservar. Les còpies de seguretat s'eliminen de manera rotativa en un termini de 90 dies.
Responsabilitat i signatura
La responsabilitat derivada d'aquest contracte es regeix per les Condicions del servei. Aquest contracte s'aplica automàticament quan acceptes les Condicions del servei. Si necessites una còpia signada per als teus arxius, escriu a legal@comidaqr.com indicant el nom del teu restaurant i l'entitat de facturació.
Tens preguntes sobre aquest document?
Escriu a legal@comidaqr.com.
Altres documents legals