GDPR pro restaurace v kostce — co musí každý podnik vědět
Nejste advokátní kancelář ani banka, ale i tak zpracováváte osobní údaje hostů, brigádníků a stálých zaměstnanců. Tady je minimum, které musíte mít.
Tři okruhy, kde se GDPR vás opravdu týká
1. Rezervační systém
Pokud máte online rezervace (vlastní formulář, Resmio, OpenTable), zpracováváte osobní údaje hostů. Potřebujete:
- Informaci o zpracování (kdo, proč, jak dlouho) — odkaz v patičce rezervačního formuláře
- Smlouvu s providerem (DPA) — vyžádejte si ji, máte na ni nárok
- Lhůtu mazání — typicky 6–12 měsíců po návštěvě
2. Personál a brigádníci
Tady jste správce — odpovědnost je vaše. Nutné dokumenty:
- Souhlas se zpracováním u dlouhodobých zaměstnanců
- Smluvní základ u DPP/DPČ (nepotřebujete souhlas, zpracování je nutné pro plnění smlouvy)
- Bezpečné úložiště dokladů — nikoliv WhatsApp, nikoliv e-mail
V Kitchupu jsou dokumenty uchazečů viditelné pouze podniku, ke kterému se hlásí, a pouze po dobu trvání náboru.
3. Marketing a věrnostní programy
Newsletter, slevové karty, narozeninové vouchery — vše potřebuje opt-in souhlas a možnost se kdykoliv odhlásit.
Co Kitchup řeší za vás
- DPA jako součást podmínek
- Datová minimalizace — neukládáme nic, co nepotřebujeme k obsazení směny
- Hosting v EU (Frankfurt)
- Lhůta mazání profilů: 24 měsíců neaktivity
Disclaimer: Tento článek je orientační. Pro konkrétní situaci konzultujte advokáta.