GDPR v gostinstvu in salonih: kaj morate res narediti s podatki o gostih

Odprite rezervacijsko knjigo. Notri je ime, mobilna številka, število oseb in najbrž še zapis "alergija na oreščke" ali "ne mara mize pri oknu". Zadnja vrstica je zapis o konkretnem človeku, shranjen pri vašem podjetju, in po evropskem pravu osebni podatek s pravili.

Večina gostincev in lastnikov salonov ob besedi GDPR pomisli na piškotkovno pasico. Piškotki so najmanjši del zgodbe. V lokalu zares štejeta seznam rezervacij in seznam za obveščanje, pa vprašanje, kako dolgo oba hranite. Dobra novica je, da je praktični minimum za majhen lokal kratek in skoraj brezplačen. Slaba je, da je najpogostejša napaka, ko rezervacijo razumemo kot dovoljenje za trženje, hkrati tista, zaradi katere na nadzorni organ prihajajo pritožbe.

Ta članek opisuje logiko v razumljivem jeziku. Ni pravni nasvet, razlage za gostinstvo pa se med državami razlikujejo. Podrobnosti preverite pri Informacijskem pooblaščencu ali pri pooblaščeni osebi za varstvo podatkov, preden karkoli zapišete kot pravilo hiše.

Rezervacijski podatki in tržni podatki sta dve različni stvari

Na tem razlikovanju stoji vse ostalo, zato gre na začetek.

Ko nekdo rezervira mizo za petek ob osmih, potrebujete ime in način, kako ga doseči. Za to vam ni treba prositi za dovoljenje. Taka obdelava je praviloma dopustna, ker je nujna za izvedbo storitve, ki jo je gost sam zahteval, ali ker imate zakonit interes, da rezervacije tečejo kot je treba. Nihče ne rabi obkljukati okenca, da dobi mizo. Sistem, ki to zahteva, si je zakon narobe razlagal in po nepotrebnem postavlja oviro.

Trženje je svoj namen s svojo pravno podlago. Če isti osebi pošljete sporočilo o spomladanski karti, rojstnodnevno ponudbo ali čez tri mesece sporočilo "pogrešamo vas", to ni več del petkove rezervacije. Za to potrebujete lastno podlago, pri elektronskih sporočilih potrošnikom pa to v praksi skoraj vedno pomeni izrecno privolitev. V Sloveniji poleg splošne uredbe velja tudi zakonodaja o elektronskih komunikacijah, ki neposredno trženje po elektronski poti ureja posebej.

Obstaja ozka izjema za obstoječe stranke, ki v določenih pogojih dopušča sporočila o podobnih lastnih storitvah, če je bil naslov pridobljen ob nakupu in če ima prejemnik ob vsakem sporočilu jasno možnost odjave. Kako ozka je ta izjema in ali sploh velja za vaš primer, je vprašanje za eno kratko poizvedbo pri nadzornem organu, ne za ugibanje. Za SMS in sporočilne aplikacije so merila običajno še strožja.

Kako mora izgledati privolitev

Če se opirate na privolitev, je uredba precej natančna glede tega, kaj šteje. Večina načinov, kako lokali zbirajo privolitve, teh pogojev ne izpolnjuje.

Privolitev mora biti prostovoljna, kar pomeni, da gost lahko reče ne in vseeno dobi mizo. Kljukica, brez katere gumb za rezervacijo ne deluje, ni privolitev. Mora biti za določen namen, zato skupno "strinjam se s pogoji poslovanja" z vgrajenim dovoljenjem za obveščanje ne drži. Mora biti informirana, kar pomeni, da gost ve, kdo ga bo kontaktiral, o čem in po katerem kanalu. In mora biti dejanje, vnaprej obkljukana okenca so že leta stvar preteklosti.

Zraven sodi še dokazno breme. Znati morate pokazati, s čim je nekdo soglašal, kdaj in kako je bilo takrat besedilo zapisano. Ustno "seveda, dajte me na seznam" pri pultu je pravno možno, pol leta kasneje ob pritožbi pa praktično brez vrednosti. Zabeležite privolitev tam, kjer pusti sled.

Preklic mora biti tako enostaven kot podelitev. Kdor se je prijavil z dvema dotikoma na telefonu, mora s približno dvema dotikoma tudi ven. Vsako tržno sporočilo potrebuje delujočo odjavo, pri SMS in sporočilnih kanalih pa to pomeni navodilo za odjavo, ki ga bo pri vas nekdo res videl in upošteval.

Roki hrambe, del ki ga vsi preskočijo

Nikjer v uredbi ne piše "rezervacije hranite osemnajst mesecev". Pravilo je, da osebnih podatkov ne hranite dlje, kot je potrebno za namen, za katerega ste jih zbrali, in da to obdobje sami določite ter se ga potem držite.

Za majhen lokal lahko vzdržna ureditev izgleda takole. Rezervacije brez nadaljnjega namena se po določenem roku izbrišejo ali anonimizirajo. Profili gostov, ki so aktivno privolili v obveščanje, ostanejo, dokler razmerje živi, z jasnim pravilom za primer dolge tišine. Računi in knjigovodske listine sledijo davčnim in računovodskim rokom hrambe, ki tečejo več let in imajo prednost pred vašo željo po urejenosti. Videoposnetki se v evropski praksi merijo v dnevih, ne v mesecih.

Konkretne številke tu manjkajo namenoma. Roki hrambe so eno tistih področij z največ nacionalnimi razlikami, številka iz spletnega članka pa je številka, ki je pozneje ne boste znali utemeljiti. Določite svoje roke, zapišite jih v enem odstavku, davčnega in videonadzornega pa potrdite pri računovodkinji oziroma pri nadzornem organu.

Obvladljivo postane, ko se izvaja samo. Pravilo brisanja, ki je odvisno od tega, da se nekdo vsako četrtletje spomni pospraviti, se spoštuje dve četrtletji. Če zna vaš rezervacijski sistem brisati ali anonimizirati po urniku, to odločitev sprejmete enkrat.

Zahteve za dostop do podatkov in druge pravice

Gost lahko vpraša, katere podatke o njem hranite. Lahko zahteva popravek, izbris, prenos v berljivi obliki, in lahko kadarkoli ugovarja obveščanju. Odgovoriti morate praviloma v enem mesecu, z možnostjo podaljšanja v resnično zapletenih primerih, in v običajnih okoliščinah za to ne smete zaračunati.

Za restavracijo ali salon je to precej manj dramatično, kot zveni. Iskren odgovor na večino zahtev je kratek seznam: ime, kontakt, zgodovina rezervacij, nekaj zapisov, nastavitve obveščanja. Težji del je, da vse skupaj najdete naenkrat. Če so podatki o gostih raztreseni med rezervacijskim orodjem, Excelovo tabelo, programom za e-pošto in pogovorom na WhatsAppu na zasebnem telefonu natakarja, se ena zahteva spremeni v popoldne arheologije.

Dve stvari to naredita neboleče. Prvič, podatke o gostih držite na enem mestu, da je zahteva iskanje po evidenci in ne lov po sistemih. Drugič, vnaprej določite, kdo take zahteve obravnava. V majhnem lokalu je to običajno lastnik ali vodja, edino resno tveganje pa je zahteva, ki pet tednov neprebrana leži v skupnem predalu.

Izbris ima meje, ki jih je vredno poznati. Če morate račun hraniti zaradi davčnih predpisov, zahteva za izbris tega ne izniči. Izbrišete, kar smete, obdržite, kar zakon zahteva, in osebi jasno poveste, kaj sodi kam.

Praktični minimum za majhen lokal

Oddelka za skladnost ne potrebujete. Za samostojno restavracijo ali salon je realna osnova kratka.

Napišite politiko zasebnosti in jo postavite tja, kjer jo bodo gostje srečali: na rezervacijsko stran, v nogo spletne strani, natisnjeno v lokalu za tiste, ki vprašajo, in povsod, kjer zbirate e-poštni naslov. V njej naj piše, kdo ste, kaj zbirate, zakaj, kako dolgo hranite, kdo drug to vidi in kako vas glede tega dosežejo. Razumljiv jezik prekaša pravniško navlako, kar nadzorni organi tudi sami redno ponavljajo.

Ločite privolitev za obveščanje od rezervacijskega postopka, z lastnim neobkljukanim poljem in lastnim jasnim besedilom, ter shranite dokazilo. Roke hrambe zapišite in jih, kjer gre, avtomatizirajte. Vodite kratek seznam vseh mest, kjer živijo podatki o gostih, vključno z orodji, ki se jih pozabi: rezervacijski sistem, blagajna, program za e-pošto, gradnik za mnenja, WhatsApp številka. Ta seznam je hrbtenica vaše politike zasebnosti in vaše evidence dejavnosti obdelave.

Poglejte, kaj počnejo vaši ponudniki. Kadar rezervacijska platforma ali ponudnik sporočil obdeluje podatke v vašem imenu, praviloma potrebujete pogodbo o obdelavi in morate vedeti, kje podatki ležijo. Vsak resen ponudnik ima to pripravljeno in objavljeno. Če morate za tem teči, vam to že samo po sebi nekaj pove.

Ekipi povejte še dve stvari, ki v vsakdanu naredita največ razlike: zapisi o gostih sodijo v sistem in ne na zasebni telefon, in nihče ne pristane na seznamu za obveščanje zato, ker je bil prijazen.

Kje to preverite

Vse zgoraj je logika sistema. Med državami se razlikujejo konkretni roki hrambe, ali izjema za obstoječe stranke v vašem primeru sploh velja, pravila za SMS in sporočilne aplikacije, pričakovanja glede videonadzora, in vprašanje, ali mora vaš lokal imenovati pooblaščeno osebo za varstvo podatkov. Večina majhnih zasebnih lokalov je ne rabi, a "večina" ni "vsi", zato ta prag raje preverite kot ocenite.

Informacijski pooblaščenec objavlja smernice v slovenščini, pogosto s praktičnimi primeri, in odgovarja na preprosta vprašanja malih podjetij. Pri posebnih vrstah osebnih podatkov, kamor lahko glede na način zapisa in uporabe sodijo tudi podatki o alergijah in zdravju, si priskrbite pravo strokovno mnenje, ne pa članka.

Načelo za vsem tem si je lažje zapomniti kot posamezna pravila. Zberite, kar potrebujete za postrežbo gosta, uporabite to za tisto, kar ste napovedali, hranite dokler koristi, in odhod naredite enostaven. Lokali, ki delajo tako, običajno ugotovijo, da papirologija o varstvu podatkov le opisuje, kar so že tako počeli.

Če že tako ali tako prenavljate pogoje rezervacij: naš generator rezervacijskih pravil da čisto izhodišče za pravila, ki jih vidi gost, kar se lepo poveže s politiko zasebnosti, napisano isti teden.