Confidentialité des Données Clients du Restaurant en Autriche : Guide Pratique RGPD
Guide pratique de confidentialité des données du restaurant en Autriche, de la cartographie aux droits et violations.
- Bahram Davoodi
Le restaurant peut enregistrer nom, téléphone, adresse, historique et notes pour réservation, livraison et communication. Les données nécessitent une finalité claire, un accès limité et une conservation justifiée.
Cartographie des données et finalités
Pour chaque catégorie, définir finalité, base, emplacement, destinataires, période de révision et responsable interne.
Collecter seulement le nécessaire
Les formulaires se limitent aux données nécessaires au service. Questions inutiles, notes sans rapport et conservation illimitée augmentent le risque.
Information claire
L'information doit être disponible lors de la collecte et expliquer responsable, finalités, destinataires, durée et exercice des droits.
Séparer réservation et marketing
Le téléphone donné pour confirmer une réservation n'est pas automatiquement un consentement marketing. Finalités, base, date et retrait sont gérés séparément.
Rôles du restaurant et des fournisseurs
Le restaurant détermine souvent finalités et moyens et agit comme responsable. Les services de réservation, e-mail, paiement et logiciel peuvent être sous-traitants ou avoir un autre rôle. Contrats, sous-traitants ultérieurs, sécurité et suppression sont à vérifier.
Accès par rôle et journalisation
Tous les employés n'ont pas besoin des coordonnées complètes et de l'historique. Comptes personnels, accès limité et journaux réduisent les abus.
Allergies et données sensibles
Les notes d'allergie ou santé peuvent être plus sensibles. Ne conserver que le nécessaire, limiter accès et durée, et séparer sécurité alimentaire et marketing.
Conservation et suppression
Réservations, documents financiers, adresses, plaintes et consentement peuvent avoir des durées différentes. Les règles doivent être confirmées par un spécialiste autrichien.
Demandes des personnes
Définir réception, vérification d'identité, recherche, exceptions et réponse documentée. Selon les informations officielles autrichiennes, les demandes applicables sont normalement traitées dans un délai d'un mois, avec prolongation uniquement dans les cas prévus.
Violation de données
Appareil perdu, fichier envoyé au mauvais destinataire, accès d'un ancien employé ou cyberattaque doivent être enregistrés, contenus et évalués. Pour les cas à notifier, examiner une notification sans retard injustifié et, si possible, dans les 72 heures.
Checklist
- Lister données, finalités et systèmes.
- Définir les rôles.
- Réviser informations et consentements.
- Contrôler accès et comptes.
- Approuver conservation et suppression.
- Tester demandes et incidents.
Conclusion
La confidentialité repose sur moins de collecte, des finalités claires, des accès limités et une révision régulière.
Questions fréquentes
Toutes les données sont-elles nécessaires ?
Non. Seulement les données proportionnées et nécessaires.
Le téléphone de réservation peut-il servir aux newsletters ?
Pas automatiquement ; les finalités sont distinctes.
Quand répondre à une demande ?
Normalement dans un délai d'un mois selon les informations autrichiennes.
Que faire lors d'une violation ?
Contenir et évaluer puis, si applicable, envisager la notification dans les 72 heures.
