Confidențialitatea Datelor Clienților Restaurantului în Austria: Ghid GDPR Practic

Restaurantul poate înregistra nume, telefon, adresă, istoric și note pentru rezervări, livrare și comunicare. Datele necesită scop clar, acces limitat și perioadă justificată.

Hartă de date și scopuri

Pentru fiecare categorie definiți scopul, baza, locația, destinatarii, perioada de revizuire și responsabilul intern.

Colectați doar necesarul

Formularele se limitează la datele necesare serviciului. Întrebările inutile, notele fără legătură și păstrarea nelimitată cresc riscul.

Informare clară

Informația trebuie disponibilă la colectare și să explice operatorul, scopurile, destinatarii, durata și exercitarea drepturilor.

Separați rezervarea și marketingul

Telefonul pentru confirmare nu este automat consimțământ pentru marketing. Scopurile, baza, data și retragerea se gestionează separat.

Rolurile restaurantului și furnizorilor

Restaurantul stabilește adesea scopurile și este operator. Serviciile de rezervare, e-mail, plată și software pot fi persoane împuternicite sau avea alte roluri. Contractele, subprocesatorii, securitatea și ștergerea se verifică.

Acces pe rol și jurnale

Nu toți angajații au nevoie de contacte complete și istoric. Conturile personale, accesul limitat și jurnalele reduc abuzul.

Alergii și date sensibile

Notele despre alergii sau sănătate pot fi mai sensibile. Păstrați doar necesarul, limitați accesul și durata și separați-le de marketing.

Păstrare și ștergere

Rezervările, documentele financiare, adresele, reclamațiile și consimțământul pot avea termene diferite. Regulile trebuie confirmate de un specialist austriac.

Cererile persoanelor

Definiți primirea, verificarea identității, căutarea, excepțiile și răspunsul documentat. Potrivit informațiilor oficiale austriece, cererile aplicabile sunt gestionate în mod normal într-o lună.

Încălcarea datelor

Dispozitivul pierdut, fișierul trimis greșit, accesul fostului angajat sau atacul cibernetic se înregistrează, limitează și evaluează rapid. Pentru cazurile notificabile se analizează notificarea fără întârziere și, unde este posibil, în 72 de ore.

Listă de verificare

1. Listați datele, scopurile și sistemele.
2. Definiți rolurile.
3. Revizuiți informările și consimțămintele.
4. Controlați accesul și conturile.
5. Aprobați păstrarea și ștergerea.
6. Exersați cererile și incidentele.

Concluzie

Confidențialitatea se aplică prin colectare redusă, scopuri clare, acces limitat și revizuire regulată.

Întrebări frecvente

Sunt necesare toate datele?

Nu. Doar date proporționale și necesare.

Telefonul rezervării poate fi folosit pentru newsletter?

Nu automat; scopurile se evaluează separat.

Când se răspunde unei cereri?

În mod normal într-o lună, conform informațiilor austriece.

Ce facem la o încălcare?

Limităm și evaluăm și, dacă este cazul, analizăm notificarea în 72 de ore.