Viesu dati un VDAR restorānā: ko drīkst glabāt un kā ievērot likumu

Katra rezervācija jūsu restorānā ir personas dati: vārds, tālruņa numurs, bieži arī e-pasta adrese un piezīme par gaidāmo vizīti. Tas nozīmē, ka uz jūsu viesu datubāzi attiecas Vispārīgā datu aizsardzības regula (VDAR), un par tās ievērošanu Latvijā atbild uzraudzības iestāde, Datu valsts inspekcija (DVI).

Labā ziņa: restorānam VDAR nav nekas biedējošs. Lielākā daļa prasību ir veselais saprāts, kas pierakstīts juridiskā valodā. Šajā rakstā vienkāršiem vārdiem izskaidrosim, kādus datus drīkst glabāt, kad drīkst sūtīt e-pastus, kas jāzina par videonovērošanu un kā rīkoties ar jutīgām alerģiju piezīmēm. Uzreiz godīgs brīdinājums: šis ir praktisks ceļvedis restorāna īpašniekam, nevis juridiska konsultācija; specifiskās situācijās vērsieties pie jurista vai tieši DVI.

Kādus viesu datus restorāns drīkst glabāt

VDAR neaizliedz veidot viesu datubāzi. Tā prasa, lai katram glabātajam datam būtu skaidrs mērķis un juridisks pamats, un lai jūs glabātu tikai to, kas mērķim patiešām vajadzīgs (datu minimizācijas princips).

Rezervāciju pieņemšanai un galdiņu plānošanai pilnīgi pietiek ar:

• vārdu (uzvārds nav obligāts, ja viesi var atšķirt bez tā);
• tālruņa numuru vai e-pasta adresi saziņai par rezervāciju;
• rezervācijas datumu, laiku un viesu skaitu;
• praktiskām piezīmēm, piemēram, „galdiņš pie loga” vai „bērnu krēsliņš”.

Ko labāk neglabāt: dzimšanas datus, adreses, personas kodus, maksājumu karšu numurus. Restorānam tie rezervācijai nav vajadzīgi, un katrs lieks datu lauks ir lieks risks.

Svarīgi saprast lomu sadalījumu: ja viesu datubāze glabājas rezervāciju sistēmā, kurā viesu dati glabājas vienuviet, nevis papīra burtnīcā vai izkaisītos e-pastos, restorāns joprojām ir datu pārzinis, tas ir, jūs nosakāt, kāpēc un kā dati tiek apstrādāti. Sistēmas piegādātājs šādā shēmā parasti darbojas kā apstrādātājs jūsu uzdevumā. ViteUneTable gadījumā tas praktiski nozīmē: dati pieder jūsu restorānam, tos var eksportēt un pēc pieprasījuma dzēst, un tie netiek izmantoti citu restorānu vajadzībām.

Juridiskie pamati vienkāršā valodā

VDAR prasa, lai katrai datu apstrādei būtu viens no regulā nosauktajiem pamatiem. Restorānam praksē pietiek ar trim:

Līguma izpilde. Viesis rezervē galdiņu, jūs apsolāt to noturēt. Lai šo vienošanos izpildītu, jums vajag viesa vārdu un kontaktinformāciju. Atsevišķa piekrišana šeit nav jāprasa: bez šiem datiem rezervācija vienkārši nav iespējama. Uz šī paša pamata balstās arī rezervācijas apstiprinājumi un atgādinājumi pirms vizītes, par kuriem sīkāk rakstām ceļvedī par rezervāciju apstiprinājumiem un atgādinājumiem.

Leģitīmā interese. Restorānam ir saprotama interese zināt, ka viesis pie jums jau ir bijis, cik reižu un vai iepriekš nav ieradies. Šādas darba piezīmes parasti var balstīt uz leģitīmo interesi, ja tās ir lietišķas un viesim par datubāzes esamību ir iespēja uzzināt, piemēram, privātuma politikā rezervācijas formā vai mājaslapā.

Piekrišana. Tā vajadzīga tur, kur datus izmantojat ārpus rezervācijas vajadzībām, tipiski mārketingam. Par to nākamajā sadaļā.

Praktisks padoms: uzrakstiet vienu lapu, kurā uzskaitīts, kādus datus glabājat, kādam mērķim, uz kāda pamata un cik ilgi. VDAR to sauc par apstrādes darbību reģistru, un tieši šādu dokumentu DVI pārbaudē prasīs vispirms.

E-pasta mārketings: kad piekrišana vajadzīga un kad pietiek ar „soft opt-in”

Šeit noteikumi ir visprecīzākie, jo tos regulē ne tikai VDAR, bet arī Informācijas sabiedrības pakalpojumu likums (ISPL).

Pamatprincips ir ISPL 9. panta pirmajā daļā: komerciālus paziņojumus pa e-pastu drīkst sūtīt tikai tad, ja saņēmējs iepriekš ir devis brīvu un nepārprotamu piekrišanu. Praksē tā ir atzīmējama rūtiņa rezervācijas formā vai mājaslapā, kas pēc noklusējuma ir tukša. Iepriekš ieķeksēta rūtiņa vai piekrišana, kas paslēpta lietošanas noteikumos, par derīgu neskaitās.

Ir viens svarīgs izņēmums, ko bieži sauc par „soft opt-in”: ISPL 9. panta otrā daļa. Ja e-pasta adresi esat ieguvis no viesa savas komercdarbības ietvaros, piemēram, viesis pie jums rezervēja galdiņu un pusdienoja, jūs drīkstat viņam sūtīt paziņojumus arī bez atsevišķas piekrišanas, bet tikai ar trim nosacījumiem:

1. sūtāt par savām līdzīgām precēm vai pakalpojumiem, piemēram, jauno sezonas ēdienkarti vai svētku piedāvājumu, nevis par trešo pušu akcijām;
2. viesis jau sākotnēji, adresi atstājot, nav iebildis pret šādu izmantošanu;
3. katrā vēstulē ir vienkārša un bezmaksas iespēja no turpmākiem sūtījumiem atteikties.

Atteikšanās saite katras vēstules beigās nav pieklājības žests, tā ir likuma prasība. Un, tiklīdz viesis atteicies, sūtīšana jāpārtrauc uzreiz.

Vēl viena nianse: rezervācijas apstiprinājums vai atgādinājums par rītdienas vizīti nav komerciāls paziņojums, tā ir pakalpojuma daļa. Robeža tiek pārkāpta brīdī, kad apstiprinājuma vēstulē sāk reklamēt ko citu. Ja gribat, lai viesi atgriežas, pareizi savākta e-pastu bāze ir viens no spēcīgākajiem rīkiem, un kā to izmantot lojalitātei, esam aprakstījuši rakstā par pastāvīgajiem viesiem restorānā.

Uzraudzība pār šiem noteikumiem Latvijā ir sadalīta: par komerciālu paziņojumu pārkāpumiem atbild gan Patērētāju tiesību aizsardzības centrs, gan DVI.

Videonovērošana restorānā

Daudzos restorānos kameras ir pašsaprotama drošības sastāvdaļa, un VDAR to neaizliedz. Taču videonovērošana ir personas datu apstrāde, tāpēc arī tai vajadzīgs pamats, parasti leģitīmā interese aizsargāt īpašumu un cilvēku drošību, un samērīgs apjoms.

DVI ir publicējusi praktiskus norādījumus par videonovērošanu, ieskaitot informatīvās zīmes paraugu. Galvenie principi:

• Informējiet viesus. Pie ieejas jābūt skaidri redzamai zīmei, ka telpās notiek videonovērošana, ar pārziņa nosaukumu un kontaktinformāciju. DVI parauga izmantošana ir vienkāršākais veids neko neaizmirst.
• Filmējiet tikai to, kas vajadzīgs. Kase, ieeja, noliktava ir saprotami. Kameras tualešu vai personāla atpūtas zonās praktiski nav attaisnojamas.
• Ierobežojiet piekļuvi un glabāšanu. Ierakstus glabājiet tikai tik ilgi, cik mērķim nepieciešams, un piekļuvi dodiet tikai tiem, kam tā tiešām vajadzīga. Konkrētu glabāšanas termiņu nosakiet un pierakstiet pats, vadoties pēc DVI norādījumiem.

Vai par pārkāpumiem tiešām soda? Jā, bet mērogs ir jāzina: DVI publiskajā lēmumu reģistrā ir sodi arī ēdināšanas uzņēmumiem, piemēram, ap 500 eiro naudas sods ātrās ēdināšanas vietai „Doner King” 2024. gadā un bāram „8 LOUNGE” 2022. gadā. Publicētie lēmumi visus pārkāpumu apstākļus neatklāj, tāpēc konkrētus iemeslus šeit neminēsim. Secinājums restorānam: reālais risks nav miljonu sodi no virsrakstiem, bet pilnīgi novēršami pārkāpumi, kurus sakārtot maksā mazāk nekā vienu sodu.

Alerģiju piezīmes: jutīgākie dati jūsu sistēmā

Ja viesis rezervācijā norāda „alerģija pret riekstiem”, jūs saņemat ne tikai noderīgu servisa informāciju, bet arī veselības datus VDAR 9. panta izpratnē, tas ir, īpašas kategorijas datus ar stingrāku aizsardzību.

Šeit jābūt godīgiem: DVI nav izdevusi speciālus norādījumus tieši viesmīlības nozarei, tāpēc tālākais ir mūsu ieteiktā labā prakse, nevis oficiāla iestādes pozīcija:

• Ļaujiet viesim pašam norādīt. Ja alerģijas informāciju brīvā formā ieraksta pats viesis, lai saņemtu drošu maltīti, situācija ir daudz skaidrāka, nekā ja personāls to vāc pēc savas iniciatīvas.
• Pierakstiet tikai vajadzīgo. „Alerģija pret riekstiem” pietiek; diagnozes un zāļu nosaukumi rezervāciju sistēmā nav vajadzīgi.
• Neglabājiet ilgāk par vajadzīgo. Drošākais ceļš ir dzēst šādu piezīmi pēc vizītes. Ja pastāvīgais viesis pats lūdz to paturēt nākamajām reizēm, tas ir viņa aktīvs lūgums, un arī to der fiksēt.
• Ierobežojiet piekļuvi. Piezīmi redz virtuve un zāles komanda servisa laikā, nevis jebkurš, kam ir sistēmas parole.

Atcerieties arī, ka rakstiska informācija par alergēniem ēdienkartē Latvijā ir obligāta neatkarīgi no rezervāciju piezīmēm; tas ir atsevišķs pienākums pret visiem viesiem, ne tikai tiem, kas par alerģiju pabrīdinājuši iepriekš.

Cik ilgi glabāt datus un kādas ir viesu tiesības

VDAR nenosaka vienu universālu glabāšanas termiņu, tā prasa, lai termiņu noteiktu un pamatotu pats pārzinis. Praktiska pieeja restorānam:

• Rezervāciju vēsture un kontakti: glabājiet, kamēr viesis ir aktīvs, un izdzēsiet pēc paša noteikta bezdarbības perioda. Svarīgi nevis izvēlēties „pareizo” ciparu, bet termiņu vispār noteikt, pierakstīt un ievērot.
• Mārketinga saraksti: līdz piekrišanas atsaukšanai vai atteikumam no sūtījumiem.
• Grāmatvedības dokumenti: rēķiniem un maksājumu dokumentiem ir savi normatīvos noteikti glabāšanas termiņi, tos neregulē jūsu viesu datubāzes politika, tāpēc šos datus nodalīsit atsevišķi.

Viesiem savukārt ir tiesības, kuras jums jāspēj izpildīt saprātīgā laikā: uzzināt, kādi dati par viņiem glabājas (piekļuves tiesības), tos labot, prasīt dzēšanu, iebilst pret apstrādi un atsaukt piekrišanu mārketingam. Šeit tehniskā puse izšķir daudz: ja viesu dati glabājas vienā sistēmā ar eksporta un dzēšanas iespēju, pieprasījums „izdzēsiet manus datus” ir dažu minūšu darbs. Ja tie izkaisīti pa papīra burtnīcām, e-pastu kastēm un viesmīļu tālruņiem, tas pats pieprasījums kļūst par nepatīkamu meklēšanas operāciju bez garantijas, ka viss atrasts.

Ja viesis uzskata, ka viņa dati apstrādāti nepareizi, viņš vispirms var vērsties pie jums, un uz šādu pieprasījumu ir vērts atbildēt ātri un pēc būtības; ja tas nelīdz, viesis var iesniegt sūdzību DVI.

Biežāk uzdotie jautājumi

Vai rezervācijai drīkst prasīt viesa tālruņa numuru?

Jā. Tālruņa numurs vai e-pasta adrese ir nepieciešama, lai rezervāciju apstiprinātu un vajadzības gadījumā sazinātos par izmaiņām, tāpēc atsevišķa piekrišana nav vajadzīga: apstrādes pamats ir pati vienošanās par rezervāciju. Piekrišana jāprasa tikai tad, ja šo pašu numuru vai adresi gribat izmantot mārketingam.

Vai bijušajiem viesiem drīkst sūtīt e-pastus bez atsevišķas piekrišanas?

Ierobežoti jā. ISPL 9. panta otrā daļa ļauj sūtīt paziņojumus viesiem, kuru adreses iegūtas jūsu paša komercdarbībā, ja sūtāt par savām līdzīgām precēm vai pakalpojumiem, viesis sākotnēji nav iebildis un katrā vēstulē ir viegla iespēja atteikties. Pirktas vai no citiem avotiem savāktas adrešu bāzes šis izņēmums neaptver.

Vai par videonovērošanu restorānā jābrīdina viesi?

Jā. Pirms nonākšanas kameru redzeslokā viesiem jāredz informatīva zīme ar norādi par videonovērošanu un pārziņa kontaktinformāciju. DVI mājaslapā ir pieejams zīmes paraugs un norādījumi, kur un ko drīkst filmēt.

Vai alerģiju informāciju drīkst saglabāt viesa nākamajai vizītei?

Piesardzīgi. Alerģijas ir veselības dati ar īpašu aizsardzību, tāpēc drošākā prakse ir izmantot piezīmi konkrētajai vizītei un pēc tam dzēst. Ja pastāvīgais viesis pats lūdz informāciju paturēt, fiksējiet šo lūgumu un ierobežojiet, kurš piezīmi redz.

Kas notiek, ja restorāns VDAR pārkāpj?

Uzraudzības iestāde Latvijā ir Datu valsts inspekcija, kas var pieprasīt pārkāpumu novērst un piemērot naudas sodu. DVI publiskotajos lēmumos sodi ēdināšanas uzņēmumiem līdz šim bijuši nelieli, ap dažiem simtiem eiro, taču pārbaude un publiskots lēmums pats par sevi ir reputācijas risks, no kura vienkāršāk izvairīties ar sakārtotu datu praksi.