Baza gości restauracji a RODO: jakie dane możesz zbierać i jak to robić legalnie

Imię, numer telefonu, adres e-mail, data urodzin, alergia na orzechy, ulubiony stolik przy oknie. Jeśli prowadzisz restaurację i przyjmujesz rezerwacje, to wszystko już masz: w zeszycie, w telefonie, w skrzynce na Messengerze albo w systemie rezerwacji. Dobra wiadomość: RODO nie zabrania Ci budować bazy gości. Zła: większość polskich lokali robi to w sposób, który przy pierwszej skardze do UODO trudno będzie obronić.

Ten artykuł wyjaśnia po ludzku, bez prawniczego żargonu, co wolno Ci zbierać, na jakiej podstawie, jak długo trzymać dane, gdzie umieścić klauzulę informacyjną i co podpisać z dostawcą systemu rezerwacji. Na końcu znajdziesz listę najczęstszych grzechów, które widać w polskich restauracjach na co dzień.

Jedno zastrzeżenie na start: UODO nie wydało dedykowanego poradnika dla gastronomii, więc wszystko poniżej wynika wprost z ogólnych zasad RODO i z ogólnych wskazówek urzędu. Ten tekst nie zastępuje porady prawnej, ale pozwoli Ci zadać prawnikowi właściwe pytania, a w codziennej praktyce uniknąć najgrubszych błędów.

Jakie dane gości restauracja może zbierać przy rezerwacji

Zasada z art. 5 RODO nazywa się minimalizacją danych i da się ją streścić w jednym zdaniu: zbierasz tylko to, co jest potrzebne do celu, w którym zbierasz.

Do obsłużenia rezerwacji stolika potrzebujesz zwykle:

• imienia (żeby przywitać gościa i znaleźć rezerwację),
• numeru telefonu lub adresu e-mail (żeby potwierdzić rezerwację albo uprzedzić o problemie),
• daty, godziny i liczby osób,
• opcjonalnie uwag gościa: wózek dziecięcy, urodziny, preferencja stolika.

I to w zasadzie wszystko. Nie potrzebujesz adresu zamieszkania, numeru PESEL ani daty urodzenia, żeby posadzić kogoś przy stoliku. Jeśli formularz rezerwacji prosi o dane, których nie umiesz uzasadnić celem, wykreśl je.

Uwaga na jeden szczególny przypadek: informacje o alergiach i dietach. Gość, który wpisuje w uwagach "alergia na orzechy", przekazuje Ci dane o zdrowiu, czyli dane szczególnej kategorii z art. 9 RODO. W praktyce przyjmuje się, że gość podaje je z własnej inicjatywy, w swoim żywotnym interesie, ale traktuj je ostrożnie: nie kopiuj ich do notatek marketingowych i usuwaj, gdy przestają być potrzebne.

Rezerwacja to umowa, nie zgoda

Najczęstszy mit brzmi: "na wszystko trzeba mieć zgodę". Nieprawda. Rezerwacja stolika to umowa między gościem a restauracją, a podstawą przetwarzania danych potrzebnych do jej obsługi jest art. 6 ust. 1 lit. b RODO: przetwarzanie niezbędne do wykonania umowy. Nie musisz (i nie powinieneś) prosić gościa o odrębną zgodę na przetwarzanie numeru telefonu, który podał, żeby zarezerwować stolik. Zgoda jest potrzebna dopiero wtedy, gdy chcesz z tych danych korzystać w innym celu, przede wszystkim marketingowym.

Warto to uporządkować, bo na tym rozróżnieniu opiera się cała reszta:

Dlatego dobrze zaprojektowany formularz rezerwacji online ma pola obowiązkowe tylko tam, gdzie są niezbędne, a checkbox zgody marketingowej osobno, domyślnie odznaczony. Tak działa na przykład darmowy system rezerwacji dla restauracji ViteUneTable: dane z formularza służą do obsługi rezerwacji i automatycznych potwierdzeń, a nie wędrują do żadnej zewnętrznej bazy konsumenckiej.

Marketing do bazy gości: kiedy potrzebujesz zgody

Tu popełnia się najwięcej błędów. Numer telefonu zebrany do rezerwacji nie jest automatycznie numerem do wysyłki promocji. Wysyłka ofert e-mailem lub SMS-em wymaga w Polsce odrębnej zgody, i to z dwóch stron naraz:

• RODO: zgoda jako podstawa przetwarzania danych w celu marketingowym,
• Prawo komunikacji elektronicznej (PKE), obowiązujące od 10 listopada 2024 r.: art. 398 wymaga uprzedniej zgody na przesyłanie informacji handlowej drogą elektroniczną (e-mail, SMS, komunikatory) oraz na marketing telefoniczny, jak wyjaśnia prawo.pl.

W praktyce oznacza to kilka twardych reguł:

1. Checkbox zgody nie może być domyślnie zaznaczony i nie może być warunkiem przyjęcia rezerwacji.
2. Zgoda jest konkretna: "zgoda na newsletter e-mail" to nie to samo co "zgoda na SMS-y". Jeśli chcesz obu kanałów, zbieraj obie.
3. Każda wiadomość ma łatwy sposób wypisania się, a wypisanie działa od razu.
4. Zgody dokumentujesz: kto, kiedy, na co i jakim kanałem się zgodził. To Ty musisz umieć to wykazać (zasada rozliczalności).

Brzmi jak dużo pracy? Odwróćmy perspektywę: baza gości z prawdziwymi, udokumentowanymi zgodami jest warta znacznie więcej niż lista adresów niewiadomego pochodzenia, bo możesz jej używać bez strachu. Jak z niej korzystać z głową, piszemy w osobnym przewodniku po e-mail marketingu dla restauracji.

Obowiązek informacyjny: co i gdzie musisz powiedzieć gościom

Art. 13 RODO wymaga, żebyś przy zbieraniu danych poinformował gościa m.in. o tym, kto jest administratorem, w jakim celu i na jakiej podstawie przetwarzasz dane, jak długo je przechowujesz, komu je przekazujesz i jakie prawa przysługują gościowi. UODO publikuje na swojej stronie ogólne wyjaśnienia obowiązku informacyjnego, które warto przejrzeć przed napisaniem własnej klauzuli.

W restauracji wygląda to tak:

• Rezerwacja online: krótka klauzula pod formularzem plus link do pełnej polityki prywatności na stronie. To najprostszy przypadek.
• Rezerwacja telefoniczna: nikt nie oczekuje, że kelner wyrecytuje klauzulę do słuchawki. Wystarczy warstwowe podejście: krótka informacja w potwierdzeniu (SMS lub e-mail z linkiem do polityki prywatności), a pełna treść na stronie internetowej i do wglądu w lokalu.
• Rezerwacje przez Messengera lub Instagram: link do polityki prywatności w odpowiedzi lub w opisie profilu.
• W lokalu: wywieszka lub informacja w menu, jeśli zbierasz dane na miejscu (np. zapisy na wydarzenia), oraz tabliczki przy wejściu, jeśli masz monitoring.

Klauzula ma być zrozumiała. "Przetwarzamy Pani/Pana dane w celu realizacji prawnie uzasadnionych interesów administratora" nikomu nic nie mówi. "Twoje imię i numer telefonu wykorzystujemy wyłącznie do obsługi rezerwacji, a po roku je usuwamy" mówi wszystko.

Papierowy zeszyt rezerwacji to też zbiór danych

Wielu restauratorów sądzi, że RODO dotyczy tylko komputerów. To nieporozumienie: art. 2 ust. 1 RODO obejmuje także przetwarzanie ręczne, jeśli dane stanowią część zbioru lub mają do niego wejść. Zeszyt rezerwacji, w którym chronologicznie zapisujesz imiona i numery telefonów, jest właśnie takim zbiorem.

Co z tego wynika w praktyce? To samo co dla systemu, tylko trudniejsze do wykonania:

• zeszyt nie może leżeć otwarty na ladzie, gdzie każdy gość widzi wpisy innych,
• dostęp powinien mieć tylko przeszkolony personel,
• stare zapełnione zeszyty trzeba bezpiecznie niszczyć, a nie trzymać latami w kartonie na zapleczu,
• prawa gościa (np. żądanie usunięcia danych) obowiązują tak samo, tylko spróbuj znaleźć i zamazać jeden numer w zeszycie z całego roku.

To jeden z cichych argumentów za cyfryzacją: elektroniczna książka rezerwacji pozwala nadać każdemu pracownikowi własny dostęp, wyszukać gościa w kilka sekund i usunąć jego dane jednym kliknięciem. Papier tego nie potrafi.

Jak długo przechowywać dane gości

RODO nie podaje sztywnych terminów, tylko zasadę: dane trzymasz tak długo, jak są potrzebne do celu, w którym je zebrano (art. 5 ust. 1 lit. e). Dla restauracji rozsądny schemat wygląda tak:

• Dane rezerwacyjne: przez czas potrzebny do obsługi wizyty i ewentualnych reklamacji czy roszczeń. W praktyce wiele lokali przyjmuje okres od kilku miesięcy do kilku lat, licząc terminy przedawnienia roszczeń; ważne, żebyś umiał uzasadnić swój wybór i faktycznie go stosował.
• Dane do faktur: 5 lat, bo tego wymagają przepisy podatkowe.
• Dane marketingowe: do wycofania zgody lub wniesienia sprzeciwu. Warto też okresowo czyścić bazę z kontaktów martwych od lat.
• Monitoring wizyjny: krótko, zwykle do 3 miesięcy, chyba że nagranie jest dowodem w konkretnej sprawie.

Najgorsza możliwa odpowiedź na pytanie "jak długo trzymacie dane?" brzmi "no, wszystko od otwarcia lokalu, tak na wszelki wypadek". Ustal okresy, zapisz je w polityce prywatności i raz na jakiś czas faktycznie usuń to, co się przeterminowało.

Prawa gości i umowa powierzenia z dostawcą systemu

Każdy gość może zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a przy marketingu wnieść sprzeciw lub wycofać zgodę. Masz na odpowiedź co do zasady miesiąc. Nie potrzebujesz do tego sztabu prawników, potrzebujesz porządku: musisz wiedzieć, gdzie dane gościa w ogóle są. Jeśli są w zeszycie, w Excelu, w telefonie kelnera i na Messengerze jednocześnie, ten miesiąc minie szybciej, niż myślisz.

Druga rzecz, o której zapomina prawie każdy: dostawca Twojego systemu rezerwacji przetwarza dane gości w Twoim imieniu, jest więc podmiotem przetwarzającym w rozumieniu art. 28 RODO. To oznacza, że:

• administratorem danych gości jesteś Ty, nie dostawca,
• musi Was łączyć umowa powierzenia przetwarzania danych (często jako część regulaminu usługi, po angielsku DPA), określająca cel, zakres i obowiązki bezpieczeństwa,
• odpowiadasz za wybór dostawcy, który daje gwarancje bezpieczeństwa; warto sprawdzić, gdzie fizycznie trzymane są dane.

Zapytaj swojego dostawcę wprost o umowę powierzenia i lokalizację serwerów. Dla porównania: ViteUneTable hostuje dane wyłącznie na serwerach we Francji, czyli w Unii Europejskiej, bez transferów do państw trzecich, co znacznie upraszcza Twoją sytuację jako administratora. Dobrze zorganizowana baza gości to zresztą nie tylko compliance, ale i narzędzie sprzedaży: jak zamienić ją na wracających gości, opisujemy w artykule o budowaniu grona stałych gości.

Najczęstsze grzechy polskich restauracji

Na koniec szybki rachunek sumienia. Jeśli rozpoznajesz swój lokal w którymś punkcie, wiesz, od czego zacząć:

1. Zeszyt rezerwacji otwarty na ladzie. Każdy oczekujący gość czyta imiona i numery telefonów innych. To najprostsze do naprawienia naruszenie w polskiej gastronomii: zamykaj zeszyt albo trzymaj go za ladą.
2. Excel z gośćmi na wspólnym laptopie bez hasła. Jeden plik, pełna historia gości, dostęp dla każdego pracownika i serwisanta. Minimum to osobne konta i hasła, docelowo system z kontrolą dostępu.
3. Dane gości w wątkach na Messengerze i Instagramie. Rezerwacje przez social media są wygodne, ale imiona i telefony zostają w prywatnych telefonach personelu na zawsze, także po zwolnieniu pracownika. Przepisuj rezerwacje do jednego systemu i czyść wątki.
4. Wysyłka promocji do wszystkich numerów z historii rezerwacji. Bez zgody marketingowej to prosta droga do skargi, a od wejścia PKE ryzyko jest jeszcze większe.
5. Kartka "wpisz się po rabat" bez żadnej klauzuli. Zbierasz dane, więc informujesz: krótka klauzula na formularzu wystarczy.
6. Brak umowy powierzenia z dostawcą oprogramowania. Sprawdź regulaminy swoich narzędzi: systemu rezerwacji, programu lojalnościowego, narzędzia do newslettera.

Żaden z tych grzechów nie wymaga wielkiego budżetu, żeby go naprawić. Wymagają decyzji, jednego popołudnia i uporządkowania miejsc, w których żyją dane Twoich gości.

Najczęstsze pytania

Czy restauracja musi mieć zgodę gościa na przetwarzanie danych przy rezerwacji?

Nie. Dane niezbędne do obsługi rezerwacji (imię, telefon lub e-mail, termin, liczba osób) przetwarzasz na podstawie umowy, czyli art. 6 ust. 1 lit. b RODO. Zgoda jest potrzebna dopiero do innych celów, przede wszystkim do wysyłki ofert i newslettera.

Czy papierowy zeszyt rezerwacji podlega pod RODO?

Tak. RODO obejmuje także ręczne przetwarzanie danych, jeśli tworzą one zbiór, a chronologiczny zeszyt z imionami i numerami telefonów nim jest. Obowiązują te same zasady: ograniczony dostęp, bezpieczne niszczenie starych zeszytów i realizacja praw gości.

Czy restauracja musi wyznaczyć inspektora ochrony danych (IOD)?

Typowa restauracja nie musi. Obowiązek wyznaczenia IOD dotyczy m.in. podmiotów, których główna działalność polega na regularnym monitorowaniu osób na dużą skalę lub przetwarzaniu na dużą skalę danych szczególnych kategorii. Obsługa rezerwacji i zwykłej bazy gości tego progu nie osiąga, choć wyznaczenie IOD dobrowolnie zawsze jest możliwe.

Jak długo restauracja może przechowywać dane z rezerwacji?

Tak długo, jak są potrzebne do celu: obsługi wizyty i ewentualnych roszczeń. RODO nie podaje sztywnego terminu, więc sam ustalasz okres (np. rok lub okres przedawnienia roszczeń), zapisujesz go w polityce prywatności i konsekwentnie stosujesz. Dane do faktur trzymasz 5 lat zgodnie z przepisami podatkowymi.

Czy mogę wysłać SMS z promocją do gościa, który kiedyś zrobił rezerwację?

Nie, jeśli nie masz jego odrębnej zgody marketingowej. Numer podany do rezerwacji służy do obsługi rezerwacji. Wysyłka informacji handlowej SMS-em lub e-mailem wymaga uprzedniej zgody, czego od 10 listopada 2024 r. wymaga art. 398 Prawa komunikacji elektronicznej.

Co grozi restauracji za naruszenie RODO?

UODO może nałożyć administracyjną karę pieniężną do 20 mln euro lub 4% rocznego obrotu, ale w praktyce wobec małych firm stosuje też upomnienia i nakazy dostosowania. Realniejsze ryzyko to skarga niezadowolonego gościa, kontrola i utrata zaufania. Uporządkowana baza gości kosztuje mniej niż jedna taka sytuacja.