プライバシーポリシー

参考訳です。疑義がある場合は、スペイン語版が優先します。

最終更新日：2026年5月6日

1. 管理者

• 名義人： Ángel Rives García
• NIF: 15415960A
• 所在地： Calle Redován 3, 03350 Cox (Alicante), España
• 一般のお問い合わせ先： hola@elpizzero.com
• プライバシーに関するお問い合わせ先： privacidad@elpizzero.com
• 電話番号： +34 664 37 36 76

2. 取扱いモデル：二重の管理者

elpizzero は複数レストラン対応のプラットフォームです。そのため、お客様のデータの取扱いには二つの異なる役割があります。

• elpizzero は、プラットフォームの運営に必要なデータ（登録、セッション、匿名化された分析、セキュリティ）の管理者です。
• ご注文先の各レストランは、飲食サービスの提供に関する限りにおいて、注文そのもののデータ（氏名、電話番号、配達先住所、注文内容）の管理者です。この場合、elpizzero は処理者として、データを保存し、レストランへ送信します。

3. 収集するデータ

• 注文データ： 氏名、電話番号、任意のメールアドレス、配達先住所（宅配の場合）、注文内容、特別な指示、および該当する場合は支払いの証憑。
• 位置情報データ： 配達先住所は、配達エリアの算出および地図上での表示のために、OpenStreetMap / Nominatim によりジオコーディング（座標への変換）されます。お客様の端末の位置情報を追跡することは一切ありません。 レストランが追跡機能付きの配達プラットフォームで配達を管理している場合、ご注文品が配達中の間、地図上で配達員の位置（お客様の位置ではありません）を確認でき、それも配達員が商品を携行している間に限られます。商品の引渡しが完了すると、その位置は表示されなくなります。
• 予約データ： 氏名、電話番号、任意のメールアドレス、日付、時刻、人数、備考（レストランがテーブル予約を提供している場合）。
• 顧客アカウントのデータ（任意）：住所を保存したり注文履歴を確認したりするためにアカウントを作成した場合：氏名、メールアドレス、暗号化されたパスワード、保存された住所。
• レストランアカウントのデータ（店舗の管理者のみ）：法人名、NIF、請求情報、担当者、管理パネルへのアクセス認証情報。
• 閲覧データ： IPアドレス（不正の防止およびサービスの保護のため、注文ごとおよびセキュリティログに保存されます）、ブラウザ、オペレーティングシステム、端末の種類、閲覧したページ、技術的クッキー。
• 支払いデータ： カードで支払う場合、カード情報の全体は当社のサーバーには保存されず、外部の決済事業者（PCI-DSS）が全面的に管理します。当社が保持するのは、取引識別子と下4桁のみです。

4. 取扱いの目的

• ご注文およびご予約を処理・管理し、調理および配達のため該当するレストランへ送信すること。
• ご注文またはご予約の状況（確認済み、調理中、配達中、配達完了）を、メールで、またはお客様が許可した場合はブラウザの通知でお知らせすること。
• お客様のアカウントを維持し、履歴を確認できるようにすること。
• お問い合わせ、トラブル、サポートの依頼に対応すること。
• 運営に伴う会計上、税務上および請求上の義務を履行すること。
• 匿名化および集計された分析（個人単位のプロファイリングなし）によりサービスを改善すること。
• レストランまたはプラットフォームからの営業上の連絡は、対応するチェックボックスにより、お客様が明示的な同意を与えた場合に限り送信すること。

5. 取扱いの法的根拠

• 契約の履行（GDPR第6条1項b）：ご注文、ご予約および顧客アカウントを処理するため。
• 法的義務の遵守（GDPR第6条1項c）：請求書および税務記録を保管するため。
• 同意（GDPR第6条1項a）：必須ではないクッキーおよび営業上の連絡のため。
• 正当な利益（GDPR第6条1項f）：サービスの改善、不正の防止およびプラットフォームのセキュリティのため。

6. データの受取人

• ご注文またはご予約の受取人であるレストラン： 必要なデータ（氏名、電話番号、該当する場合は配達先住所、注文内容）は、レストランが調理および配達を行えるよう、レストランに送信されます。各レストランは、これらのデータをGDPRに従い、かつサービス提供の目的にのみ取り扱う義務を負います。
• レストランが契約する自社または外部の配達員： 配達を実行するため、配達先住所、電話番号および注文の概要を受け取ります。
• 配達プラットフォーム： レストランがロジスティクスのプラットフォーム（例：Reparto）で配達を手配している場合、同プラットフォームは、配達の割当ておよび実行のみを目的として、配達先の住所および座標、連絡先電話番号、回収すべき金額および注文の詳細を受け取ります。同プラットフォームはレストランのために、処理者契約に基づいて行動します。データの消去をご請求いただいた場合、その指示は当該プラットフォームにも通知されます（GDPR第19条に基づきます）。
• 決済事業者（カードで支払う場合）：取引は、レストランが契約した決済ゲートウェイ（PCI-DSS認証取得済み）により処理されます。
• 技術サービスの提供者： ホスティング（Hostinger、サーバーは欧州連合域内）、取引メールの送信（自社SMTP）、新規注文についてのレストランへの通知（レストランが有効にしている場合）：Twilioによる自動音声通話（お客様のデータは一切含まれません）およびTelegramのメッセージ（注文番号と金額のみで、お客様のデータは一切含まれません）。
• 公的機関： 法的義務または裁判所の命令がある場合。
• 決済事業者： レストランがオンライン決済を提供している場合、支払いデータは Stripe を通じて、同社独自の条件およびセキュリティ対策（PCI-DSS）に基づき処理されます。
• AIサービスの提供者： 当社は、メニューおよびご注文時にお客様が書いたメモ（厨房がそれぞれの言語で理解できるようにするため）の翻訳、ならびにメニューおよび請求書の読み取りのために、人工知能サービス（例：OpenAI）を利用しています。お客様の氏名、電話番号、メールアドレス、住所は送信しません。メモに個人データを記載しないようお願いします。
• 当社は、商業目的で個人データを第三者に販売または譲渡することはありません。

7. データの保存期間

• ご注文およびご予約： 請求および税務上の義務について法律で定められた期間保存されます（商法およびスペイン一般租税法に基づき最長6年）。
• 顧客アカウント： アカウントが有効である間。削除を請求された場合、注文の保存に関する法的義務がある場合を除き、個人データは最長30日以内に消去されます。
• レストランアカウント： 取引関係が続く間、および会計上の法定保存期間の終了まで。一度も利用されていない（注文も請求書もない）アカウントで、3か月間誰もログインしていないものは削除されます。事前に、15日前、7日前および当日にメールでお知らせしますので、管理パネルにログインしていただければ保持されます。請求書および請求記録がある場合、この方法で削除されることは決してありません。
• 閲覧データ： 匿名化された分析は、最長26か月間保存されます。
• 営業上の連絡： お客様が同意を撤回するまで。

8. 利用者の権利

GDPRおよびLOPDGDDに従い、お客様は次の権利を行使することができます。

• アクセス： 当社がお客様について取り扱っている個人データを知ること。
• 訂正： 不正確または不完全なデータを訂正すること。
• 消去： データが不要になった場合に、その削除を請求すること。
• 異議： 一定の場合に、取扱いに異議を述べること。
• 制限： 取扱いの制限を請求すること。
• データポータビリティ： 構造化され、一般的に使用される形式でデータを受け取ること。
• 同意の撤回： いつでも同意を撤回すること（撤回前の取扱いの適法性には影響しません）。

これらの権利を行使するには、privacidad@elpizzero.com 宛てに、お客様の氏名、行使したい権利、および該当する場合は関係するレストランを明記してメールをお送りください。当社は最長30日以内に回答します。

データの取扱いが法令に適合していないとお考えの場合は、www.aepd.es にて、スペインデータ保護庁（Agencia Española de Protección de Datos、AEPD）に苦情を申し立てることができます。

9. セキュリティ

当社は、お客様のデータを保護するため、次の技術的および組織的措置を講じています。

• すべての通信における転送時の暗号化（HTTPS/TLS）。
• bcryptハッシュによるパスワードの安全な保管。
• インジェクション対策としてのパラメータ化されたSQLクエリ（プリペアドステートメント）。
• フォームおよび変更を伴うリクエストに対するCSRF保護。
• 不正なアクセス試行に対するレート制限。
• 役割（エンドユーザー、レストランの管理者、システム管理者）によるデータへのアクセス制限。
• 有効化されているセキュリティヘッダー：HSTS、Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy および Permissions-Policy。

10. 未成年者

本サービスは14歳以上の方を対象としています。それ未満の年齢の方は、ご注文またはアカウントの作成にあたり、保護者または後見人の同意が必要です。

11. 変更

当社は、本ポリシーを更新する権利を留保します。変更は、該当する更新日とともに本ページに掲載されます。重要な変更があった場合は、登録ユーザーの皆様にメールでお知らせします。