プライバシーポリシー

1. 管理者

Ordeli Technologies, S.L.（以下「Ordeli」）は、本ウェブサイトおよび Ordeli プラットフォームを通じて収集される個人データの管理者です。

2. 収集するデータ

収集するデータは、プラットフォームとの関わり方によって異なります。

• 飲食店（管理者アカウント）: 店舗名、連絡先メールアドレス、請求情報（税務番号）、プラットフォームの利用データ。
• テーブルでのお客様: 来店中の注文および支払いに関するデータです。アカウントや恒久的な識別情報は作成しません。レシートをメールで受け取る場合など、お客様が任意で入力しない限り、氏名やメールアドレスをお伺いすることはありません。
• テイクアウト注文: 氏名および連絡先電話番号、注文内容のデータ。
• テーブル予約: 氏名、連絡先電話番号またはメールアドレス、および入力いただいた場合は食物アレルギー情報（GDPR第9条に定める特別な種類のデータ）。

3. 利用目的

データはアカウントの管理、決済の処理、サービスの改善に利用し、ご同意いただいた場合には商業的なご案内の送付にも利用します。

4. 法的根拠

処理の根拠は、サービス契約の履行（GDPR第6条1項b号）、法的義務（税務・請求関連）の遵守、および該当する場合は商業的なご案内に関するお客様の明示的な同意です。

テーブルから注文・決済を行うお客様については、当該サービスの提供に必要な範囲に厳密に限定して処理を行い、いかなる同意も取得・記録しません（第6条1項b号）。

5. お客様の権利

お客様は、ご自身の個人データについてアクセス、訂正、削除、データポータビリティ、処理の制限、異議申立ての権利を行使できます。テイクアウト注文および予約についてはセルフサービスの仕組みがあります。それ以外の場合（テーブルでのお客様を含む）は privacidad@ordeli.app 宛にご連絡いただければ、1か月以内に対応いたします（GDPR第12条3項）。

• 飲食店アカウントの保有者: 管理パネルから、ご自身のデータのエクスポートおよび（再認証を伴う）アカウント閉鎖の申請が可能です。
• テイクアウト注文: 受け取った受付番号と4桁のPINを入力することで、当社への連絡なしにご注文データの確認・削除申請ができます。
• テーブル予約: 受け取った確認コードを入力することで、ご予約データの確認・削除申請ができます。
• テーブルでのお客様（アカウントなし）: 来店終了後はお客様の識別情報を一切保持しないため、セルフサービスでのアクセス手段はありません。privacidad@ordeli.app 宛にご連絡ください。

6. データの保存期間

個人データは、その目的に必要な期間のみ保存します。

• 運用データ（テーブルセッション、テイクアウト注文）: 終了から12か月間（各店舗で設定可能な期間）。
• 特別な種類のデータ（予約時に入力されたアレルギー情報）: 30日間（GDPR第9条）。
• 監査・第三者レビューに関するデータ: 12か月間。
• 税務関連書類（請求書、決済記録、VeriFactu/TicketBAI、SEPA口座振替の委任状）: スペイン王令1619/2012号に基づき例外なく5年間保存します。削除権を行使された場合でもこの期間は維持されます。

7. お問い合わせ

プライバシーに関するお問い合わせ：privacidad@ordeli.app