Broneeringuandmed ja GDPR restoranis: mida tohid koguda ja kui kaua hoida

Iga lauabroneering on väike kogum isikuandmeid: nimi, telefoninumber, sageli e-posti aadress, vahel ka märge „pähkliallergia“ või „lapse sünnipäev“. See tähendab, et isikuandmete kaitse üldmäärus ehk GDPR kehtib ka sinu restoranile, ükskõik kui väike see on. Hea uudis: broneeringuandmete korrektne haldamine ei nõua juristi ega paksu kausta dokumente, vaid mõnda lihtsat harjumust.

Veel üks rahustav fakt kohe alguseks: Eestis teeb andmekaitse järelevalvet Andmekaitse Inspektsioon (AKI) ning 2026. aasta septembri seisuga ei ole avalikult teada ühtegi AKI menetlust ega trahvi, mis oleks määratud restoranile broneeringuandmete pärast. AKI eelistab praktikas ettekirjutusi ja juhendamist, mitte hirmutamist. See ei tähenda, et reegleid võib eirata, aga tähendab, et neid on täiesti võimalik täita tavalise restoranipidaja mõistuse ja paari õhtu tööga.

Selles juhendis vaatame samm-sammult läbi, milliseid broneeringuandmeid tohid koguda ja mis alusel, kui kaua neid hoida, kuidas käituda allergiamärkmete, meiliturunduse ja videovalvega ning kuidas kogu asi paari lihtsa sammuga korda seada. Kui broneeringud jõuavad sinuni läbi digitaalse süsteemi, näiteks ViteUneTable'i tasuta broneerimissüsteemi kaudu, on suur osa tööst juba tehtud: andmed on ühes kohas, otsitavad ja kustutatavad.

Millised broneeringuandmed on isikuandmed ja mis alusel neid töödelda tohid

Isikuandmed on kõik, mis on seostatav konkreetse inimesega: nimi, telefon, e-post, aga ka broneeringu erisoovid, külastuste ajalugu ja lauaeelistus. Külaliste arv üksi ei ole isikuandmed, aga koos broneerija nimega on kogu kirje isikuandmete töötlemine.

Siin tuleb kohe kummutada kõige levinum müüt: broneeringu vastuvõtmiseks ei ole vaja külalise nõusolekut. GDPR-i artikli 6 lõike 1 punkti b järgi tohib andmeid töödelda lepingu täitmiseks: külaline soovib lauda, sina vajad tema nime ja kontakti, et broneering täita ja vajaduse korral temaga ühendust võtta. Ka broneeringu kinnitus ja meeldetuletus on osa samast teenusest, mitte turundus.

Nõusolekut on vaja alles siis, kui tahad andmeid kasutada millekski muuks kui broneeringu täitmiseks, eelkõige turunduseks. Sellest allpool pikemalt.

Kaks lihtsat põhimõtet, mis kogu ülejäänud teemat kannavad:

• Kogu ainult seda, mida päriselt vajad. Nimi, kontakt, kuupäev, kellaaeg, külaliste arv ja vabatahtlik erisoovide lahter katavad peaaegu iga restorani vajaduse. Sünnikuupäeva, aadressi või isikukoodi ei ole lauabroneeringuks vaja.
• Ütle külalisele, mida kogud. Lühike privaatsusteade veebilehel (kes sa oled, milliseid andmeid broneeringuks kogud, kui kaua hoiad, kuhu pöörduda) täidab teavitamiskohustuse ära. Kaks lõiku ausat teksti on parem kui kümme lehekülge kopeeritud juurat.

Kui kaua tohid broneeringuandmeid säilitada

GDPR ei anna broneeringuandmetele ühtegi konkreetset tähtaega. Kehtib säilitamise piirangu põhimõte (artikli 5 lõike 1 punkt e): andmeid tohib hoida seni, kuni neid on eesmärgi jaoks vaja, ja tähtaja määrad sina ise, aga see peab olema põhjendatav ja kirja pandud.

Praktikas võiks mõelda umbes nii:

• Tulevased ja hiljutised broneeringud on igapäevatöö: neid on vaja teeninduseks, tühistusteks ja võimalike kaebuste lahendamiseks.
• Broneeringute ajalugu on mõistlik hoida seni, kuni külalisega on elav kliendisuhe: püsikülalise eelistuste mäletamine on hea teenindus, mida külaline ise ootab. Kui inimene ei ole aastaid käinud, ei ole tema telefoninumbri hoidmiseks enam head põhjust.
• Raamatupidamisdokumendid on erand. Kui broneeringuga kaasnes ettemaks või arve, nõuab raamatupidamise seaduse § 12 algdokumentide säilitamist seitse aastat majandusaasta lõpust. See tähtaeg tuleb seadusest ja seda ei tohi lühendada, aga see puudutab arvet, mitte kogu broneeringukirjet.

Vali oma tähtajad, kirjuta need ühte dokumenti ja pea neist kinni. „Hoiame kõike igavesti, sest kunagi ei tea“ ei ole GDPR-i mõttes põhjendus, ja ausalt öeldes ei ole see ka äriliselt kasulik: vananenud kontaktide nimekiri on lihtsalt risk, mitte vara.

Siin on digitaalsel süsteemil paberist broneerimisraamatu ees selge eelis: kui külaline palub oma andmed kustutada või tahad vanad kirjed eemaldada, on see paar klõpsu. Paberraamatust ühe inimese kõigi kirjete leidmine ja kustutamine on praktiliselt võimatu.

Allergiamärkmed: kasulikud, aga ole minimalistlik

Märge „gluteenitalumatus“ või „pähkliallergia“ ei ole tavaline erisoov. Terviseandmed on GDPR-i artikli 9 järgi eriliigilised isikuandmed, mille töötlemine on lubatud ainult kitsastel alustel, näiteks inimese enda selgel nõusolekul või siis, kui ta on andmed ise avalikustanud.

Praktikas ei pea sa allergiaküsimust kartma, aga tasub järgida kolme reeglit:

• Las külaline ütleb ise. Vabatahtlik erisoovide lahter broneeringuvormis on korras: külaline annab info ise, selleks et sa tema toidu ohutult valmistaksid. Ära kohusta kedagi terviseinfot avaldama.
• Seo märge konkreetse broneeringuga, mitte inimesega. Kirje „laud 12, reede: üks pähkliallergia“ on köögile vajalik tööinfo. Püsiv „allergiaprofiil“ kliendikaardil vajaks juba selget nõusolekut, ja enamikul restoranidel ei ole seda päriselt vaja.
• Kustuta koos broneeringuga. Kui õhtu on läbi, on ka märkme eesmärk täidetud.

Meeldetuletuseks: allergeenide kohta info andmine menüüs on Eestis lubatud ka suuliselt, kui saalis on nähtav viide „küsi teenindajalt“ ja personal oskab õigesti vastata. Sellest oleme pikemalt kirjutanud artiklis allergeenidest restorani menüüs.

Meiliturundus: nõusolek ja püsikliendi erand

Siin on ainus koht, kus seadus annab täpsed mängureeglid, ja need tasub pähe õppida. Elektroonilise side seaduse § 103¹ järgi tohib eraisikule saata turunduskirju ainult tema eelneval nõusolekul, ja nõusoleku olemasolu pead vajaduse korral tõendama sina, mitte külaline. Kontrolli sätte numbrit alati Riigi Teataja kehtivast terviktekstist, sest paragrahve on aastate jooksul ümber nummerdatud.

Restoranile kõige olulisem osa on aga sama paragrahvi erand, nn püsikliendi erand ehk soft opt-in. Kui said külalise e-posti aadressi oma teenuse müügi käigus, näiteks tema broneeringu kaudu, tohid talle ilma eraldi nõusolekuta saata oma samasuguste teenuste pakkumisi, aga ainult juhul, kui täidad korraga kolm tingimust:

• külalisele anti juba andmete kogumise hetkel selge ja tasuta võimalus turundusest keelduda;
• igas saadetavas kirjas on sama lihtne keeldumisvõimalus (loobumislink);
• pakkumised puudutavad sinu enda restorani sarnaseid teenuseid, mitte kolmandate osapoolte reklaami.

Praktikas tähendab see broneeringuvormis ühte lauset stiilis „soovin aeg-ajalt saada restorani pakkumisi“ koos linnukesega, mida külaline saab vabalt jätta märkimata, ja igas uudiskirjas loobumislinki. Ostetud, laenatud või veebist kokku korjatud aadresside nimekirjad on keelatud, ükskõik kui ahvatlev pakkumine ka poleks. AKI on avaldanud selle kohta eraldi otseturustuse juhendi, mis käib need nõuded näidetega läbi.

Kui reeglid on paigas, on meiliturundus restorani jaoks üks parimaid kanaleid üldse: aadresside baas kuulub sulle, mitte platvormile. Kuidas sellest päriselt tulu saada, kirjeldame artiklis meiliturundusest restoranile, ja laiema pildi annab lugu püsiklientidest restoranis.

Videovalve: AKI juhend ja tasuta sildigeneraator

Kui sinu restoranis on turvakaamerad, on see andmekaitse mõttes tõenäoliselt suurem teema kui broneeringute nimekiri. AKI on avaldanud videovalve korraldaja juhendi, mille põhinõuded on lihtsad:

• Määra eesmärk ja õiguslik alus. Restorani puhul on aluseks tavaliselt õigustatud huvi (vara ja inimeste kaitse), mille kohta tuleb teha lühike kirjalik hinnang: miks kaamerat vaja on ja miks leebem lahendus ei aita.
• Teavita enne ala sisenemist. Sildil peab olema kirjas, kes on videovalve korraldaja, tema kontakt ja kust saab täpsemat infot. Riik pakub selleks tasuta videovalve sildi generaatorit, mis koostab nõuetekohase sildi paari minutiga.
• Ära filmi rohkem kui vaja. Sissepääs, kassa ja laoruum on põhjendatavad. Kogu söögisaali pidev jälgimine ja eriti helisalvestus on väga raskesti põhjendatavad: külaliste vestlus laua ääres ei ole turvarisk.
• Kasuta salvestisi ainult algsel eesmärgil ja kustuta need mõistliku aja möödudes. Turvakaamera salvestis ei ole materjal, millest töötajate tööd hinnata või sotsiaalmeediasse klippe teha.

Lihtne andmekaitsekord viie sammuga

Kokkuvõttes piisab tavalisele restoranile sellest, kui teed ühe korra korralikult läbi viis sammu:

1. Kaardista andmed. Pane kirja, kus külaliste andmed elavad: broneerimissüsteem, meililist, raamatupidamine, kaamerad. Enamikul restoranidel on nimekiri lühem, kui nad kardavad.
2. Kirjuta lühike privaatsusteade veebilehele: mida kogud, milleks, kui kaua, ja kuhu külaline saab pöörduda.
3. Määra säilitustähtajad ja kustuta vana kraam ka päriselt, näiteks kord aastas kindlal kuupäeval.
4. Sõlmi teenusepakkujatega andmetöötlusleping. Broneerimissüsteem, uudiskirjatarkvara ja raamatupidaja on sinu volitatud töötlejad, kellega peab olema leping andmete kaitse kohta. Korralik teenusepakkuja annab selle ise; ViteUneTable'i puhul on leping olemas ka tasuta versioonis, ilma siduva lepinguperioodita ja 0% vahendustasuga.
5. Vasta külaliste päringutele. Igal inimesel on õigus küsida, mis andmeid sa tema kohta hoiad, ja nõuda nende kustutamist. GDPR annab vastamiseks üldjuhul ühe kuu, aga hea teenindus vastab nädalaga.

Kui need viis sammu on tehtud, oled andmekaitse mõttes paremas seisus kui suur osa Eesti teenindusettevõtteid, ja saad keskenduda sellele, milleks andmed tegelikult olemas on: täis saalile ja rahulolevatele külalistele.

Korduma kippuvad küsimused

Kas broneeringu vastuvõtmiseks on vaja külalise nõusolekut?

Ei. Broneeringu täitmiseks vajalike andmete (nimi, kontakt, aeg, külaliste arv) töötlemise alus on lepingu täitmine, mitte nõusolek. Ka broneeringu kinnitus ja meeldetuletus kuuluvad teenuse juurde. Nõusolekut vajad alles turunduskirjade jaoks, kui püsikliendi erandi tingimused ei ole täidetud.

Kas väike restoran peab määrama andmekaitsespetsialisti?

Üldjuhul mitte. Andmekaitsespetsialist on kohustuslik eelkõige siis, kui põhitegevus on ulatuslik ja süstemaatiline inimeste jälgimine või eriliigiliste andmete ulatuslik töötlemine. Tavalise restorani broneeringud ja meililist selle alla ei käi. Vastutus andmete korrektse käitlemise eest on sul siiski olemas ka ilma spetsialistita.

Kas tohin saata pakkumisi külalistele, kes on varem broneerinud?

Jah, elektroonilise side seaduse § 103¹ püsikliendi erandi alusel, kui külalisele anti keeldumisvõimalus juba e-posti aadressi kogumisel, iga kiri sisaldab loobumislinki ja pakkumised puudutavad sinu enda restorani sarnaseid teenuseid. Ostetud või veebist kogutud aadressidele saatmine on keelatud.

Kui kaua tohin broneeringute ajalugu hoida?

Seadus konkreetset tähtaega broneeringutele ette ei anna: GDPR nõuab, et hoiaksid andmeid ainult nii kaua, kui neid eesmärgi jaoks vaja on, ja et tähtaeg oleks sinu enda dokumentides kirjas. Erand on raamatupidamise algdokumendid (arved, ettemaksud), mida raamatupidamise seaduse § 12 järgi tuleb säilitada seitse aastat.

Kas AKI on mõnda restorani trahvinud?

2026. aasta septembri seisuga ei ole avalikult teada ühtegi AKI trahvi ega menetlust restorani vastu broneeringu- või kliendiandmete pärast. AKI kasutab pigem juhendamist ja ettekirjutusi. See on hea põhjus asjad rahulikult korda teha, mitte põhjus neid tegemata jätta.