Конфіденційність Даних Клієнтів Ресторану в Австрії: Практичний Посібник GDPR

Ресторан може записувати ім'я, телефон, адресу, історію й нотатки для бронювання, доставки та зв'язку. Дані потребують чіткої мети, обмеженого доступу й обґрунтованого строку.

Карта даних і цілі

Для кожної категорії визначте мету, правову підставу, місце, одержувачів, строк перегляду та внутрішнього відповідального.

Збирайте лише необхідне

Форми мають обмежуватися даними, потрібними для послуги. Зайві питання, нерелевантні нотатки й безстрокове зберігання збільшують ризик.

Чітке інформування

Інформація має бути доступною під час збору й пояснювати контролера, цілі, одержувачів, строк і спосіб реалізації прав.

Розділяйте бронювання й маркетинг

Телефон для підтвердження не є автоматичною згодою на маркетинг. Цілі, підстава, дата й відкликання ведуться окремо.

Ролі ресторану й постачальників

Ресторан часто визначає цілі та є контролером. Сервіси бронювання, e-mail, оплати й ПЗ можуть бути процесорами або мати інші ролі. Договори, субпроцесори, безпека й видалення перевіряються.

Рольовий доступ і журнали

Не всім працівникам потрібні повні контакти й історія покупок. Особисті облікові записи, обмежений доступ і журнали зменшують зловживання.

Алергії та чутливі дані

Нотатки про алергію чи здоров'я можуть бути чутливішими. Зберігайте лише необхідне, обмежуйте доступ і строк та відокремлюйте від маркетингу.

Зберігання й видалення

Бронювання, фінансові документи, адреси, скарги й згода можуть мати різні строки. Правила має підтвердити австрійський спеціаліст.

Запити осіб

Визначте отримання, перевірку особи, пошук, винятки й документовану відповідь. За офіційною австрійською інформацією, застосовні запити зазвичай опрацьовують протягом одного місяця.

Порушення даних

Втрачений пристрій, помилкова відправка, доступ колишнього працівника або кібератака швидко фіксуються, стримуються й оцінюються. Для випадків, що підлягають повідомленню, розглядається сповіщення без зайвої затримки й, де можливо, протягом 72 годин.

Контрольний список

1. Перелічити дані, цілі й системи.
2. Визначити ролі.
3. Переглянути повідомлення й згоди.
4. Перевірити доступ і облікові записи.
5. Затвердити зберігання й видалення.
6. Відпрацювати запити й інциденти.

Висновок

Конфіденційність забезпечується меншим збором, ясними цілями, обмеженим доступом і регулярним переглядом.

Поширені запитання

Чи потрібні всі дані?

Ні. Лише пропорційні й необхідні.

Чи можна телефон бронювання використовувати для розсилки?

Не автоматично; цілі оцінюються окремо.

Коли відповісти на запит?

Зазвичай протягом одного місяця за австрійською інформацією.

Що робити при порушенні?

Стримати й оцінити та, якщо потрібно, розглянути повідомлення протягом 72 годин.