Svečių duomenys ir BDAR: ką privalo žinoti kiekvienas restoranas

Vardas, telefono numeris, el. pašto adresas, kartais dar pastaba „alergija riešutams“ ar „staliukas prie lango“. Svečiai, rezervuodami staliuką dviem, patiki jums savo asmens duomenis, o jūs nuo pirmo įrašo rezervacijų knygoje tampate duomenų valdytoju pagal BDAR (Bendrąjį duomenų apsaugos reglamentą). Panikuoti nereikia: įprastam restoranui taisyklės visiškai suvaldomos. Šiame straipsnyje jas išverčiame į praktiką – nuo internetinių rezervacijų iki kameros virš įėjimo.

Viena pastaba iš anksto: tekstas yra informacinio pobūdžio ir nepakeičia teisinės konsultacijos. Sudėtingesnėse situacijose pasitarkite su teisininku arba pasitikslinkite Valstybinės duomenų apsaugos inspekcijos (VDAI) svetainėje vdai.lrv.lt.

Kokius svečių duomenis apskritai tvarkote

Priimdami rezervaciją paprastai surenkate: vardą ir pavardę, telefono numerį arba el. pašto adresą, svečių skaičių, datą ir laiką bei galimą komentarą. Tiek renka ir Lietuvos restoranai savo privatumo politikose – pavyzdžiui, Vilniaus restoranas Brond savo privatumo politikoje nurodo būtent vardą, pavardę, telefoną, el. paštą ir apsilankymo informaciją.

Atskiro dėmesio vertos pastabos apie sveikatą. Jei svečias pats įrašo, kad yra alergiškas, tokia pastaba gali būti specialios kategorijos (sveikatos) duomuo: naudokite ją tik patiekalui paruošti ir neperkelkite į ilgalaikes svečių korteles be aiškaus reikalo.

Pamatinis BDAR principas – duomenų kiekio mažinimas: rinkite tik tai, ko rezervacijai įvykdyti tikrai reikia. Svečio adreso, gimimo datos ar mokėjimo kortelės duomenų paprastai rezervacijai nereikia, tad jų ir neprašykite. Svečiai be rezervacijos į jokias evidencijas apskritai nepatenka, nebent patys užsiprenumeruoja jūsų naujienas.

Ar rezervacijai reikia svečio sutikimo?

Dažna klaida manyti, kad kiekvienas svečias privalo „pasirašyti BDAR“. Netiesa: duomenys, būtini rezervacijai įvykdyti (patvirtinimui, priminimui, atšaukimui), tvarkomi sutarties arba veiksmų prieš sutartį pagrindu, sutikimo tam nereikia.

Sutikimas reikalingas tada, kai duomenis norite naudoti kitam tikslui, pirmiausia tiesioginei rinkodarai. Čia galioja Elektroninių ryšių įstatymo 81 straipsnis: naujienlaiškius ir pasiūlymus el. paštu ar SMS žinutėmis galima siųsti tik gavus išankstinį sutikimą (opt-in). Yra viena svarbi išimtis, vadinamasis „soft opt-in“: jei svečio kontaktą gavote parduodami savo paslaugas, galite siūlyti savo panašias paslaugas, bet tik jei ir renkant kontaktą, ir kiekviename laiške suteikėte aiškią, nemokamą galimybę atsisakyti. Kaip visa tai sutvarkyti praktiškai, išsamiai aprašėme straipsnyje apie el. pašto rinkodarą restoranui.

Praktiškai tai reiškia du dalykus. Pirma, ten, kur svečias palieka duomenis (rezervacijos forma, telefono pokalbis), turi būti pasiekiama trumpa privatumo politika: kas jūs, ką renkate, kodėl ir kiek laiko. Antra, langelis „noriu gauti naujienas“ privalo būti atskiras ir iš anksto nepažymėtas.

Kiek laiko saugoti rezervacijų duomenis

BDAR fiksuoto termino nenustato, bet reikalauja nesaugoti duomenų ilgiau, nei būtina. Terminą pasirenkate patys, įrašote į privatumo politiką ir tada jo iš tikrųjų laikotės. Lietuvos rinkoje pasitaiko, pavyzdžiui, 24 mėnesių po apsilankymo terminas (taip nurodo minėtas Brond) – protingas orientyras dar ir todėl, kad rezervacijų istorija labai praverčia dirbant su nuolatiniais svečiais.

Svarbiausia – tvarka: 2019 m. popierinė rezervacijų knyga stalčiuje pateisinama gerokai sunkiau nei tvarkinga internetinė rezervacijų knyga, kurioje istoriją peržiūrite ir išvalote vienoje vietoje.

Vaizdo stebėjimas: dažniausi spąstai restoranams

Jei salėje ar prie įėjimo kabo kameros, galioja VDAI parengta atmintinė dėl vaizdo stebėjimo reikalavimų. Esminiai reikalavimai:

• stebėjimui reikia rimto, pagrįsto tikslo (paprastai – asmenų ir turto apsauga teisėto intereso pagrindu) ir proporcingumo: filmuokite tik tiek, kiek tam tikslui būtina;
• informacinė lentelė apie vaizdo stebėjimą turi būti gerai matoma dar prieš patenkant į stebimą zoną ir nurodyti, kas duomenų valdytojas ir kaip su juo susisiekti;
• kameroms ne vieta ten, kur žmonės pagrįstai tikisi privatumo: tualetuose ir persirengimo patalpose jų būti negali;
• darbuotojai apie stebėjimą turi būti informuoti, o įrašams nustatytas aiškus saugojimo terminas.

Kodėl tai pabrėžiame: būtent trūkstamos ar nepilnos lentelės apie vaizdo stebėjimą yra viena realiausių rizikų sulaukti priežiūros institucijos pastabų. Mums nežinoma apie viešai paskelbtą VDAI baudą būtent restoranui ar kavinei (skelbiamų sprendimų sąrašą rasite VDAI svetainėje), tačiau tai ne priežastis atsipalaiduoti, o tik ženklas, kad tvarkytis verta anksčiau, nei kas nors paklaus.

Praktinis kontrolinis sąrašas restoranui

• Privatumo politika pasiekiama ten, kur svečias palieka duomenis: svetainėje ir prie rezervacijos formos.
• Su kiekvienu išorės paslaugų teikėju, tvarkančiu svečių duomenis jūsų vardu (rezervacijų sistema, el. pašto įrankis), sudaryta duomenų tvarkymo sutartis.
• Renkate mažiausią būtiną duomenų kiekį; jautrias pastabas naudojate tik aptarnavimui.
• Prie svečių duomenų prieina tik tie darbuotojai, kuriems jų reikia darbui.
• Nustatytas saugojimo terminas ir trynimo tvarka; seni įrašai nesimėto stalčiuose.
• Lentelės apie vaizdo stebėjimą matomos prieš įeinant ir su privaloma informacija.
• Svečiui, paprašiusiam susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, mokate atsakyti nedelsdami.

Ką už jus sutvarko rezervacijų sistema

Gera žinia: didelę techninio darbo dalį perima rezervacijų sistemos teikėjas, kuris BDAR prasme veikia kaip jūsų duomenų tvarkytojas. ViteUneTable atveju visi duomenys saugomi nuosavuose serveriuose Prancūzijoje ir nepalieka Europos Sąjungos, o prie rezervacijų duomenų prieina tik pats restoranas ir ViteUneTable kaip techninis teikėjas.

Net nemokamoje versijoje vietoj byrančio sąsiuvinio gaunate tvarkingą evidenciją: kiekviena rezervacija užfiksuota, prieiga apsaugota slaptažodžiu, o istoriją peržiūrite ir valote vienoje vietoje. Būkime atviri: jokia sistema už jus nepakabins lentelės apie vaizdo stebėjimą ir neparašys privatumo politikos, bet techninę duomenų saugumo dalį ji nuima nuo jūsų pečių.

Dažniausiai užduodami klausimai

Ar turiu prašyti svečio sutikimo priimdamas rezervaciją?

Ne. Rezervacijai įvykdyti būtini duomenys tvarkomi sutarties pagrindu. Sutikimo reikia papildomiems tikslams, pirmiausia rinkodaros žinutėms siųsti.

Ar restoranui reikia duomenų apsaugos pareigūno?

Įprastam restoranui paprastai ne: jis nevykdo didelio masto sistemingo asmenų stebėjimo ir netvarko jautrių duomenų dideliu mastu. Jei abejojate, kriterijus pasitikslinkite VDAI svetainėje.

Kiek laiko galima saugoti rezervacijų duomenis?

Tiek, kiek jų reikia rezervacijoms valdyti ir prievolėms įvykdyti, o terminą turite nusistatyti ir užrašyti patys. Lietuvos praktikoje pasitaiko iki 24 mėnesių po apsilankymo.

Ką rašyti ant vaizdo stebėjimo lentelės?

Kad vykdomas vaizdo stebėjimas, kas jo valdytojas ir kaip su juo susisiekti, kartu su kita VDAI atmintinėje nurodyta informacija. Lentelė turi būti matoma prieš patenkant į stebimą zoną.

Ar galiu svečių sąrašui siųsti pasiūlymus el. paštu?

Tik gavę sutikimą arba „soft opt-in“ sąlygomis esamiems klientams, visada su paprasta galimybe atsisakyti kiekviename laiške. Pirkti ar mainytis el. pašto adresų sąrašais draudžiama.

Ar alergijos pastaba yra sveikatos duomuo?

Gali būti, todėl elkitės atsargiai: naudokite ją tik konkrečiam apsilankymui ir nesaugokite ilgalaikėse svečių kortelėse be aiškios būtinybės.