Poradnik

RODO w gastronomii

Ogólne rozporządzenie o ochronie danych dotyczy każdego lokalu. Od danych z rezerwacji przez newsletter po monitoring wideo: na co musisz uważać?

Co RODO oznacza dla restauracji?

Ogólne rozporządzenie o ochronie danych (RODO) obowiązuje w całej UE od 25.05.2018. Reguluje, jak wolno zbierać, przetwarzać i przechowywać dane osobowe. W gastronomii dotyczy to przede wszystkim: danych gości z zamówień i rezerwacji, danych klientów do newslettera i programów lojalnościowych, danych pracowników oraz monitoringu wideo w lokalu.

Uwaga: ten poradnik służy ogólnej informacji i nie jest poradą prawną. Z konkretnymi pytaniami zwróć się do swojego inspektora ochrony danych albo prawnika.

Źródła: RODO: pełny tekst (UE)

Obowiązki RODO dla restauratorów

Te obowiązki ochrony danych musisz znać jako restaurator:

  1. Podstawa prawna przetwarzania danych

    Każde przetwarzanie danych osobowych wymaga podstawy prawnej. Na przykład wykonanie umowy (zamówienie) albo zgoda (newsletter).

  2. Obowiązek informacyjny

    Goście muszą wiedzieć, jakie dane zbierasz i po co. Polityka prywatności na Twojej stronie i w aplikacji jest obowiązkowa.

  3. Zgoda na marketing

    Newsletter, powiadomienia push i maile reklamowe wymagają wyraźnej zgody, którą da się udowodnić (opt-in).

  4. Powierzenie przetwarzania danych

    Jeśli korzystasz z zewnętrznych usługodawców (np. płatności, hosting, dowóz), potrzebujesz umów powierzenia przetwarzania danych.

  5. Plan usuwania danych

    Dane osobowe wolno przechowywać tylko tak długo, jak to potrzebne. Potrzebujesz planu usuwania z jasnymi terminami.

  6. Prawa osób, których dane dotyczą

    Goście i pracownicy mają prawo do informacji, poprawienia, usunięcia i przeniesienia danych. Musisz umieć na to odpowiedzieć.

Kary za naruszenia RODO

RODO przewiduje dotkliwe kary. Także dla małych lokali:

20 mln €

Maksymalna kara

Przy poważnych naruszeniach grożą kary do 20 milionów euro albo 4% światowego rocznego obrotu.

Upomnienie

Prawo konkurencji

Brak polityki prywatności albo bezprawna wysyłka newslettera mogą skończyć się płatnymi upomnieniami prawnymi (Abmahnung).

Utrata reputacji

Utrata zaufania

Wycieki danych i naruszenia ochrony danych szkodzą reputacji. Zwłaszcza w lokalnej gastronomii, gdzie zaufanie jest wszystkim.

Zgodność z RODO z GastroSystem

GastroSystem pomaga Ci przestrzegać RODO:

Hosting w Niemczech

Wszystkie dane leżą na serwerach w Niemczech. Zgodnie z RODO i bez przesyłania do państw trzecich.

Umowa powierzenia przetwarzania danych

Dajemy Ci umowę powierzenia gotową do podpisania.

Zarządzanie zgodami

Newsletter, wiadomości push i komunikacja marketingowa z czystym opt-in i prostym opt-out.

Usunięcie na żądanie

Dane klienta usuniesz na żądanie w całości. Kilkoma kliknięciami w panelu.

Więcej poradników

Częste pytania o RODO w gastronomii

Czy potrzebuję inspektora ochrony danych?

Zwykle nie, jeśli mniej niż 20 pracowników regularnie przetwarza dane osobowe. W większych lokalach albo przy systematycznym monitoringu wideo inspektor może być wymagany.

Czy mogę używać danych gości do newslettera?

Tylko za wyraźną zgodą (opt-in). Zgoda musi być dobrowolna, świadoma i możliwa do udowodnienia. Zaznaczone z góry pole nie wystarczy.

Ochrona danych, której ufają Twoi goście

GastroSystem pomaga Ci przestrzegać RODO bez prawniczego żargonu. To nie jest porada prawna. W razie wątpliwości zapytaj inspektora ochrony danych albo prawnika.

Przekonaj się sam.

Wysyłając formularz, zgadzasz się na przetwarzanie danych w celu kontaktu. Szczegóły w polityce prywatności.