Terítéken az adatvédelem – GDPR-megfelelés éttermeknek
A GDPR (általános adatvédelmi rendelet) 2018 óta szabályozza a személyes adatok üzleti célú kezelését. Előírásainak betartásáért minden vállalkozó felelős. A GDPR-megfelelés nem egy statikus, kipipálható állapot, így érdemes időnként felülvizsgálni meglévő dokumentumainkat, adatkezelési folyamatainkat. Nézzük, milyen típusú adatok kezelése jöhet szóba egy étterem esetében!
Vendéglátóhely-üzemeltetés
Kezdjük a legegyszerűbb, ám adatkezelési szempontból mégsem elhanyagolható helyzettel, amikor csak egy vendéglátóhelyet üzemeltet, bármiféle online tevékenység nélkül. A személyes adatok kezelése már azelőtt megtörténik, hogy egy vendég belépne az ajtón. Gondolni kell a beszállítói adatok kezelésére, a munkavállalói adatokra, a sok helyen népszerű kamerarendszer által készített felvételekre, sőt ezeket mind külön adatkezelési tájékoztatóba kell foglalni, kamerahasználat esetén érdekmérlegeléssel kiegészítve.
Vendégek esetében a fizetési, esetleg számlázási adatok kezelése elkerülhetetlen. Telefonos asztalfoglalás során az itt elkért adatok (név, telefonszám) kezelésére kell felkészülni, opcionálisan ételallergia adatokkal kiegészülve. Utóbbi kiemelt figyelmet igényel nemcsak a konyhán, hanem az adatvédelem területén is, hisz különleges kategóriába tartozó, egészségügyi adatról van szó.
Adatkezelés a weboldalon
Napjainkban szinte elengedhetetlen, hogy egy étterem weboldallal rendelkezzen, online tevékenységet folytasson. Adatvédelmi szempontból ezen a területen súlyos hibákat, hiányosságokat találhatunk. Az adatvédelmi megfelelés terhe nem róható a webfejlesztőre, ez minden esetben a tulajdonos felelőssége.
Abban az esetben is keletkeznek adatkezelési kötelességei, ha honlapját csak tájékoztatás céljából üzemelteti, hisz a sütik (cookie-k) használata elkerülhetetlen. Ezekről nemcsak az adatkezelési tájékoztatóban kell szót ejteni, hanem a weboldal-látogatók általi sütikezelés elfogadásának módjára is előírások vannak. Ha közösségimédia-modulokat is elhelyezett az oldalon, ezekről is említést kell tenni.
Újabb adatkezelési folyamatokat jelent, ha bármilyen irányban online kapcsolatfelvétel történik Ön és látogatói között. Például a weboldalon keresztüli asztalfoglalás lehetősége, kapcsolatfelvételi űrlap használata esetén, vagy ha heti menüajánlatát hírlevélben küldené ki az érdeklődőknek.
Ha a weboldalon lehetőség van közvetlen vásárlásra, rendelés leadásra, házhozszállításra, úgy már a webshopokat érintő szabályozásoknak is eleget kell tennie, hisz ebben az esetben is kezel személyes adatokat, teljesítési és számlázási célból. Online bankkártyás fizetés esetén adattovábbítás is létrejön, a fizetési szolgáltató felé.
Ahogy a fagyasztott készétel, úgy a sablonos GDPR megoldás sem az igazi
A GDPR rendelet, az ISO-szabványokhoz hasonlóan nem mondja meg, hogy hogyan alakítsuk ki a rendszert. Nem köti ki, hogy egy kis-, közép- vagy nagyvállalatnak ugyanúgy kell eljárnia egy-egy folyamat során. Viszont a GDPR rendelet elvárja, hogy gondoljuk végig folyamatainkat, legyünk tisztában az adatkezelésben résztvevő szereplőkkel (akár munkatárs, akár külső szolgáltató esetén). A néha apróságnak tűnő megoldások is nagy eredményeket hoznak, ha az adatkezelés során megteszünk minden szervezési és technikai intézkedést. Nem kizárólag a rendelet elvárásai miatt, hanem a belülről fakadó igényesség miatt, mert ez presztízs és versenyelőny is egyben.
Ügyfeleink között már több éttermet is üdvözölhettünk. Amennyiben Ön is úgy érzi, hogy szeretné tudatosítani az adatvédelmi elvárásokat vállalkozásán belül, keressen bennünket bizalommal! Tanácsadóink sok éves információbiztonsági, adatvédelmi és folyamatfejlesztési tapasztalattal állnak rendelkezésére, hogy az Ön vállalkozására szabott, életszerű, gyakorlatban is könnyen megvalósítható megoldásokat készítsenek.
