GDPR u ugostiteljstvu
Opća uredba o zaštiti podataka (GDPR) odnosi se na svaki ugostiteljski objekt. Od podataka o rezervacijama preko newslettera do videonadzora: na što moraš paziti?
Što GDPR znači za restorane?
Opća uredba o zaštiti podataka (GDPR) vrijedi od 25.05.2018 u cijeloj EU. Ona određuje kako se osobni podaci smiju prikupljati, obrađivati i pohranjivati. U ugostiteljstvu se to prije svega odnosi na: podatke gostiju iz narudžbi i rezervacija, podatke kupaca za newsletter i programe vjernosti, podatke zaposlenika te videonadzor u objektu.
Napomena: ovaj vodič služi samo za opće informiranje i nije pravni savjet. Za konkretna pitanja obrati se svom službeniku za zaštitu podataka ili specijaliziranom odvjetniku.
Izvori: GDPR
Obveze iz GDPR-a za ugostitelje
Ove obveze zaštite podataka moraš znati kao ugostitelj:
Pravna osnova za obradu podataka
Svaka obrada osobnih podataka treba pravnu osnovu, npr. izvršenje ugovora (narudžba) ili privolu (newsletter).
Obveza informiranja
Gosti moraju znati koje podatke prikupljaš i zašto. Izjava o zaštiti privatnosti na tvojoj web stranici i u aplikaciji je obavezna.
Privola za marketing
Newsletter, push obavijesti i promotivni e-mailovi zahtijevaju izričitu privolu koju možeš dokazati (opt-in).
Obrada po nalogu (AVV)
Ako koristiš vanjske pružatelje usluga (npr. za plaćanja, hosting ili dostavu), trebaš ugovore o obradi podataka (AVV).
Plan brisanja
Osobni podaci smiju se čuvati samo onoliko dugo koliko je potrebno. Trebaš plan brisanja s jasnim rokovima.
Prava ispitanika
Gosti i zaposlenici imaju pravo na pristup, ispravak, brisanje i prenosivost podataka, a ti moraš moći odgovoriti na takve zahtjeve.
Kazne za kršenje GDPR-a
GDPR predviđa osjetne novčane kazne, i za male objekte:
Najviša novčana kazna
Za teška kršenja prijete kazne do 20 milijuna eura ili 4 % ukupnog godišnjeg prometa na svjetskoj razini.
Tržišno natjecanje
Nedostajuća izjava o zaštiti privatnosti ili nezakonito slanje newslettera mogu dovesti do skupih opomena pred tužbu (Abmahnung).
Gubitak povjerenja
Curenje podataka i kršenja zaštite podataka štete ugledu, posebno u lokalnom ugostiteljstvu, gdje je povjerenje presudno.
Usklađen s GDPR-om uz GastroSystem
GastroSystem ti pomaže poštivati GDPR:
Hosting u Njemačkoj
Svi podaci pohranjuju se na poslužiteljima u Njemačkoj: u skladu s GDPR-om i bez prijenosa u treće zemlje.
Ugovor o obradi podataka
Dajemo ti AVV (ugovor o obradi podataka), spreman za potpis.
Upravljanje privolama
Newsletter, push obavijesti i marketinška komunikacija s urednim opt-inom i jednostavnim opt-outom.
Brisanje na zahtjev
Podatke kupaca možeš na zahtjev potpuno izbrisati, s par klikova na nadzornoj ploči.
Više vodiča
Obveza izdavanja računa u ugostiteljstvu
Od 2020. svi ugostitelji moraju za svaki poslovni događaj izdati račun. Što to konkretno znači za vas? →
Označavanje alergena u ugostiteljstvu
Od 2014. svi ugostitelji moraju označiti alergene u svojim jelima. Evo kako pravilno provodite propise. →
GoBD u ugostiteljstvu
GoBD regulira digitalno knjigovodstvo u Njemačkoj. Što to znači za vaš restoran i kako ostajete sukladni? →
Higijenska uredba i digitalizacija
HACCP, kontrole temperature, protokoli čišćenja — kako digitalni alati olakšavaju poštivanje higijenskih propisa u ugostiteljstvu. →
Obveza TSE u ugostiteljstvu
Od 2020. elektroničke blagajne moraju imati certificirani TSE. Što to znači za tvoj restoran i što se događa ako propustiš rok? →
KassenSichV: Uredba o zaštiti blagajni objašnjena
Uredba o zaštiti blagajni (KassenSichV) precizira zahtjeve za elektroničke blagajne. Što ona znači za ugostiteljstvo? →
Planiranje zona dostave: kako definirati svoje područje dostave
Polumjer ili poligon — tko pažljivo planira zone dostave, dostavlja profitabilnije, brže i s manje nepotrebnih vožnji. →
Planiranje osoblja u ugostiteljstvu
Rasporedi smjena koji funkcioniraju: kako pouzdano pokriti vršne sate bez nepotrebnih troškova rada. →
Marketing za ugostitelje: što stvarno funkcionira
Nije potreban marketinški proračun za agencije — ovih pet kanala možete koristiti sami i donose mjerljive goste. →
Izračun food costa: najvažniji pokazatelj u ugostiteljstvu
Tko ne poznaje trošak robe, upravlja slijepo. Ovako izračunavate udio food costa i smanjujete ga ciljano. →
Česta pitanja o GDPR-u u ugostiteljstvu
Trebam li službenika za zaštitu podataka?
U pravilu ne, ako manje od 20 zaposlenika redovito obrađuje osobne podatke. Za veće objekte ili sustavni videonadzor službenik za zaštitu podataka (DSB) može biti obavezan.
Smijem li koristiti podatke gostiju za newsletter?
Samo uz izričitu privolu (opt-in). Privola mora biti dobrovoljna, informirana i dokaziva. Unaprijed označena kućica nije dovoljna.
Zaštita podataka kojoj tvoji gosti vjeruju
GastroSystem ti pomaže poštivati GDPR, bez pravničkog žargona. Ovo nije pravni savjet: u slučaju dvojbe obrati se službeniku za zaštitu podataka ili specijaliziranom odvjetniku.
Uvjeri se sam.
Hvala lijepa!
Javit ćemo ti se u roku od 24 sata.