{"id":7742,"date":"2018-05-22T08:01:06","date_gmt":"2018-05-22T08:01:06","guid":{"rendered":"https:\/\/posbistro.com\/blog\/?p=7742"},"modified":"2022-07-11T13:57:28","modified_gmt":"2022-07-11T13:57:28","slug":"rodo-a-system-pos-w-gastronomii-sprawdz-co-cie-czeka","status":"publish","type":"post","link":"https:\/\/posbistro.com\/blog\/pl\/rodo-a-system-pos-w-gastronomii-sprawdz-co-cie-czeka\/","title":{"rendered":"RODO a system POS w gastronomii! Sprawd\u017a co Ci\u0119 czeka"},"content":{"rendered":"

*Artyku\u0142 zosta\u0142 przygotowany przy wsp\u00f3\u0142pracy z Adwokat Mart\u0105 Koseck\u0105, autork\u0105 bloga przepisnagastronomie.pl<\/i><\/p>\n

Autor: Marta Kosecka<\/b><\/p>\n

RODOszale\u0144stwo trwa w najlepsze. Czasem przeradza si\u0119 w RODOpanik\u0119, a czasem w RODOpow\u0105tpiewanie. Tak, naprzeciwko tych, kt\u00f3rzy od wielu miesi\u0119cy strasz\u0105 nas RODO stoj\u0105 bowiem Ci, kt\u00f3rzy uwa\u017caj\u0105, \u017ce RODO ich w og\u00f3le nie dotyczy. Co wi\u0119cej, najcz\u0119\u015bciej uwa\u017caj\u0105 oni, \u017ce w og\u00f3le nie dotyczy ich ochrona danych osobowych. Podejrzewam, \u017ce jest tak we wszystkich bran\u017cach, cho\u0107 ja osobi\u015bcie najcz\u0119\u015bciej mam okazj\u0119 obserwowa\u0107 te dwie jak\u017ce skrajne postawy w bran\u017cy gastronomicznej. <\/b><\/em><\/p>\n

Kto zatem ma racj\u0119? Pewnie Ci\u0119 nie zdziwi\u0119, je\u017celi napisz\u0119, \u017ce racja jak zwykle le\u017cy po\u015brodku. Nie jestem bowiem fanem RODOstraszaczy, nie uwa\u017cam, \u017ce po 25 maja GIODO (lub PUODO) lawiniowo rusz\u0105 do kontroli, ale tak szczerze to denerwuj\u0105 mnie r\u00f3wnie\u017c RODOolewacze. Niestety, czy si\u0119 nam to podoba czy nie, prowadz\u0105c w\u0142a\u015bciwie ka\u017cd\u0105 dzia\u0142alno\u015b\u0107 b\u0119dziemy mieli do czynienia z przetwarzaniem danych osobowych. Bo i dane osobowe otaczaj\u0105 nas zewsz\u0105d. Niewa\u017cne czy chodzi o dzia\u0142alno\u015b\u0107 gastronomii od strony sali dla Go\u015bci czy o dzia\u0142alno\u015b\u0107 od strony kuchni. Dane osobowe b\u0119d\u0105 do nas sp\u0142ywa\u0142y \u201edrzwiami i oknami\u201d.<\/p>\n

I jako\u015b nad tymi danymi powinni\u015bmy zapanowa\u0107. Nie tworzy\u0107 tony dokumentacji, ale dobrze uporz\u0105dkowa\u0107 przetwarzane dane. Stworzy\u0107 kilka wzor\u00f3w i wy\u0107wiczy\u0107 kilka przyzwyczaje\u0144, kt\u00f3re je\u017celi je przyswoimy spowoduj\u0105, \u017ce po nied\u0142ugim czasie nowe obowi\u0105zki zwi\u0105zane z ochron\u0105 danych osobowych ca\u0142kowicie przestan\u0105 nas uwiera\u0107.<\/p>\n

\"New<\/a><\/span><\/span><\/p>\n

Zreszt\u0105, gdyby tak pomy\u015ble\u0107, czy naprawd\u0119 nie lepiej poinformowa\u0107 jednak Go\u015bci o tym, \u017ce nasza restauracja jest monitorowana ni\u017c nara\u017ca\u0107 si\u0119 na pretensje niezadowolonych Go\u015bci czy \u2013 jeszcze gorzej \u2013 negatywne opinie w Internecie?  Czy naprawd\u0119 nie lepiej poinformowa\u0107 pracownik\u00f3w czy strony umowy o organizacj\u0119 przyj\u0119cia o tym, \u017ce przetwarzamy ich dane osobowe i w jaki spos\u00f3b to robimy ni\u017c nara\u017ca\u0107 si\u0119 na p\u00f3\u017aniejsze oskar\u017cenia o to, \u017ce ich dane by\u0142y gromadzone, \u017ce nie wiedzieli jakie maj\u0105 prawa i jak d\u0142ugo te dane b\u0119d\u0105 przetwarzane, nie wspominaj\u0105c ju\u017c o sytuacji w kt\u00f3rej dosz\u0142oby do wycieku danych osobowych? Niestety albo stety, ale w parze z rozrastaniem si\u0119 regulacji dotycz\u0105cych danych osobowych idzie r\u00f3wnie\u017c roszczeniowo\u015b\u0107 spo\u0142ecze\u0144stwa i Klienci bran\u017cy gastronomicznej nie s\u0105 tu wyj\u0105tkiem. Dlatego warto rozwa\u017cy\u0107 czy nie lepiej jednak zrobi\u0107 przegl\u0105d przetwarzanych danych osobowych, wprowadzi\u0107 do naszej codziennej dzia\u0142alno\u015bci kilka podstawowych dokument\u00f3w zwi\u0105zanych z przetwarzaniem danych osobowych i tym samym kupi\u0107 sobie bezcenny spok\u00f3j przynajmniej w tym jednym aspekcie naszej dzia\u0142alno\u015bci.<\/p>\n

Tym bardziej, \u017ce posiadacze systemu POSbistro maj\u0105 w swoich r\u0119kach narz\u0119dzie, kt\u00f3re przynajmniej w kilku aspektach ochrony danych osobowych mo\u017ce by\u0107 dla nich niezwykle pomocne.<\/p>\n

Po pierwsze system pokazuje nam bowiem, jakie dane gromadzimy, a wi\u0119c pomaga zinwentaryzowa\u0107 przetwarzane dane. Kolejne funkcjonalno\u015bci POSbistro pozwalaj\u0105 nam bowiem wprowadza\u0107 poszczeg\u00f3lne dane osobowe, dziel\u0105c je przy tym na osobne kategorie.<\/p>\n

A jakie to dane? Spr\u00f3bujmy wymieni\u0107 je po kolei i postara\u0107 si\u0119 okre\u015bli\u0107 cele i podstawy ich przetwarzania.<\/strong><\/h2>\n

1. Programy lojalno\u015bciowe<\/b> \u2013 karty klienta \u2013 z pewno\u015bci\u0105 w ten spos\u00f3b gromadzisz dane osobowe, chocia\u017cby w postaci imienia i nazwiska swoich Klient\u00f3w, kt\u00f3rzy podaj\u0105 je dobrowolnie na potrzeby korzystania z programu lojalno\u015bciowego. Skoro Klienci podaj\u0105 je dobrowolnie \u2013 musisz posiada\u0107 zgod\u0119 na ich przetwarzanie.<\/p>\n

\"Karty<\/p>\n

2. Modu\u0142 dostaw<\/b>, a wi\u0119c przede wszystkim wpisane tam dane teleadresowe dostawc\u00f3w, kt\u00f3re nierzadko b\u0119d\u0105 prywatnymi numerami telefon\u00f3w czy mailami ich przedstawicieli. Podstaw\u0105 takiego przetwarzania b\u0119dzie cel zwi\u0105zany z realizacj\u0105 zawartych um\u00f3w i w tym zakresie nie masz obowi\u0105zku uzyskiwania zg\u00f3d os\u00f3b, kt\u00f3rych dane dotycz\u0105.<\/p>\n

\"Dostawy<\/p>\n

3. Pewne dane mo\u017cesz gromadzi\u0107 r\u00f3wnie\u017c wystawiaj\u0105c faktury VAT<\/b>, zw\u0142aszcza je\u017celi zdarza Ci si\u0119 wystawia\u0107 faktury na osoby fizyczne lub przedsi\u0119biorc\u00f3w prowadz\u0105cych jednoosobow\u0105 dzia\u0142alno\u015b\u0107 gospodarcz\u0105, wpisanych do CEIDG. Tak, to te\u017c s\u0105 dane osobowe. Przetwarzane w celu wystawienia faktury, rachunku czy prowadzenia sprawozdawczo\u015bci finansowej.<\/p>\n

\"Faktury<\/p>\n

4. A co je\u017celi Go\u015bcie zamawiaj\u0105 stolik<\/strong> w Twojej restauracji? Gromadz\u0105c ich dane w postaci imienia, nazwiska oraz numeru telefonu, przetwarzasz ich dane osobowe, a cel jaki Ci przy\u015bwieca to z pewno\u015bci\u0105 mo\u017cliwo\u015b\u0107 dokonania rezerwacji. Je\u017celi bowiem Go\u015b\u0107 chc\u0105cy dokona\u0107 rezerwacji nie przeka\u017ce Ci swoich podstawowych danych, niestety nie b\u0119dziesz w stanie spe\u0142ni\u0107 jego pro\u015bby.<\/p>\n

5. A co z umowami cateringowymi czy dostawami na wynos?<\/strong> Przecie\u017c w trakcie ich wykonywania te\u017c przetwarzasz dane osobowe, chocia\u017cby imi\u0119 i nazwisko oraz dane kontaktowe. Jasny jest r\u00f3wnie\u017c w tym wypadku cel ich przetwarzania, nierozerwalnie zwi\u0105zany z mo\u017cliwo\u015bci\u0105 \u015bwiadczenia us\u0142ug cateringowych czy te\u017c dostaw na wynos.<\/p>\n

6. W zasadzie ju\u017c na koniec zostawi\u0142am jedn\u0105 z liczniejszych grup, kt\u00f3rych dane przetwarza\u0107 b\u0119dziesz w swojej restauracji – pracownik\u00f3w. Prawo do przetwarzania danych osobowych wynika bezsprzecznie w takim wypadku z przepis\u00f3w Kodeksu pracy. Masz  wi\u0119c prawo przetwarza\u0107 dane w postaci imienia, nazwiska, numeru PESEL, adresu do korespondencji czy dotychczasowego przebiegu zatrudnienia.<\/p>\n

\"\"<\/p>\n

Nieco inaczej b\u0119dzie z danymi kandydat\u00f3w do pracy w Twojej restauracji, zakres danych kt\u00f3re mo\u017cesz przetwarza\u0107 b\u0119dzie w tym wypadku nieco mniejszy, musisz r\u00f3wnie\u017c pami\u0119ta\u0107, \u017ceby przetwarza\u0107 dane nie d\u0142u\u017cej ni\u017c jest to konieczne (zgodnie z zasad\u0105 tzw. retencji danych), a je\u017celi chcesz zachowa\u0107 CV dla potrzeb przysz\u0142ych rekrutacji powiniene\u015b posiada\u0107 zgod\u0119 kandydata na takie dzia\u0142anie. Podobnie b\u0119dzie ze zdj\u0119ciem przekazywanym wraz  z CV – \u017ceby m\u00f3c je odebra\u0107 od pracownika, do CV powinna by\u0107 do\u0142\u0105czona stosowna klauzula.<\/p>\n

Je\u017celi chcia\u0142by\u015b si\u0119 dowiedzie\u0107 wi\u0119cej o tym, co to ta retencja danych, tu zapraszam Ci\u0119 tutaj<\/a>.<\/p>\n

Zdaj\u0119 sobie spraw\u0119, \u017ce nie wyczerpali\u015bmy powy\u017cej ani wszystkich funkcjonalno\u015bci systemu POSbistro ani te\u017c wszystkich przetwarzanych przez Ciebie danych osobowych w Twojej ma\u0142ej b\u0105d\u017a wi\u0119kszej gastronomii.<\/p>\n

\"POSbistro<\/a><\/span><\/span><\/p>\n

Przyk\u0142adowo nie poruszali\u015bmy w og\u00f3le zagadnienia monitoringu i przetwarzanych w zwi\u0105zku z tym danych osobowych, kt\u00f3re r\u00f3wnie\u017c generuje okre\u015blone obowi\u0105zki po Twojej stronie jako administratora. Musisz r\u00f3wnie\u017c pami\u0119ta\u0107 o pewnych ograniczeniach stosowania monitoringu – wykorzystuj\u0105c go przyk\u0142adowo  w miejscu pracy.<\/p>\n

Wi\u0119cej o monitoringu w restauracji mo\u017cesz dowiedzie\u0107 si\u0119 tutaj<\/a><\/p>\n

Z pewno\u015bci\u0105 jednak poruszyli\u015bmy te najbardziej newralgiczne obszary przetwarzania danych.<\/p>\n

Wiesz ju\u017c, jakie dane by\u0107 mo\u017ce przetwarzasz w swojej restauracji i pewnie si\u0119 teraz zastanawiasz, jak sprosta\u0107 wszystkim tym obowi\u0105zkom, kt\u00f3re wprowadza RODO, a o kt\u00f3rych ci\u0105gle tyle s\u0142ycha\u0107. <\/b><\/h2>\n

Na pewno pomo\u017ce Ci w tym posiadanie podstawowego kompletu dokumentacji, wprowadzenie do stosowania wzor\u00f3w klauzul informacyjnych i wzor\u00f3w zg\u00f3d, w tym r\u00f3wnie\u017c na prowadzonej dla Twojej restauracji stronie internetowej. Takie klauzule powinny zawiera\u0107 mi\u0119dzy innymi pouczenia<\/strong> dla os\u00f3b, kt\u00f3rych dane przetwarzasz, wskazywa\u0107 na okres, w kt\u00f3rym przetwarzasz dane<\/strong>, a przede wszystkim dok\u0142adnie wskazywa\u0107 na to kto jest administratorem danych<\/strong> i w jaki spos\u00f3b mo\u017cna si\u0119 z nim skontaktowa\u0107<\/strong> \u2013 czyli najpro\u015bciej m\u00f3wi\u0105c musisz poda\u0107 pe\u0142n\u0105 nazw\u0119 swojej restauracji<\/strong> – tak\u0105 funkcjonuj\u0105c\u0105 w KRS czy CEIDG oraz poda\u0107 adres mailowy<\/strong>, pod kt\u00f3rym b\u0119dzie si\u0119 mo\u017cna z Tob\u0105 skontaktowa\u0107. Takie klauzule powiniene\u015b kierowa\u0107 zar\u00f3wno do swoich pracownik\u00f3w, jak i Klient\u00f3w, ale i dostawc\u00f3w i wszelkich innych podwykonawc\u00f3w.<\/p>\n

Wi\u0119cej o klauzuli informacyjnej mo\u017cesz przeczyta\u0107 w moim blogu.<\/a><\/p>\n

Mam nadziej\u0119, \u017ce cho\u0107 troch\u0119 uda\u0142o mi si\u0119 przekona\u0107 Ci\u0119 do tego, \u017ce ochrona danych jest jednak potrzebna, a samo RODO powinno jednak znale\u017a\u0107 swoje zastosowanie tam, gdzie dane s\u0105 gromadzone i przetwarzane. Mam r\u00f3wnie\u017c nadziej\u0119, \u017ce wiesz ju\u017c, i\u017c dane osobowe s\u0105 przetwarzane r\u00f3wnie\u017c przez Ciebie jako restauratora i \u017ce r\u00f3wnie\u017c Ty powiniene\u015b spe\u0142ni\u0107 okre\u015blone obowi\u0105zki zwi\u0105zane z ochron\u0105 danych osobowych.<\/p>\n

POSbistro, kt\u00f3re go\u015bcinnie zaprosi\u0142o mnie dzisiaj do napisania Wam troch\u0119 odno\u015bnie RODO, z pewno\u015bci\u0105 pomaga Wam inwentaryzowa\u0107 dane osobowe. Zalet\u0105 jest tak\u017ce to, \u017ce dane s\u0105 gromadzone w jednym miejscu, a dodatkowo dobrze zabezpieczone.<\/p>\n

W kontek\u015bcie RODO zawsze musimy bowiem pami\u0119ta\u0107 r\u00f3wnie\u017c o prawid\u0142owym i adekwatnym zabezpieczeniu danych osobowych<\/strong> \u2013 je\u017celi wi\u0119c m\u00f3wimy o wszelkich systemach informatycznych, dost\u0119p do nich (do tabletu – przyp. red) powinien by\u0107 ograniczony \u2013 tak jak czyni to POSbistro \u2013 co najmniej has\u0142em i loginem, a cz\u0119sto tak\u017ce kodem PIN czy wzorem odblokowania<\/b>. Dobrze, je\u017celi potrafiliby\u015bmy mie\u0107 r\u00f3wnie\u017c wiedz\u0119 o tym, kto i kiedy logowa\u0142 si\u0119 do systemu, w\u00f3wczas administrator ma tak naprawd\u0119 pe\u0142n\u0105 informacj\u0119 o tym, kto dokonywa\u0142 modyfikacji danych.<\/p>\n

\"Wz\u00f3r<\/p>\n

\"\"<\/p>\n

 <\/p>\n

Oczywi\u015bcie o RODO mo\u017cna by pisa\u0107 i m\u00f3wi\u0107 godzinami, a to co napisa\u0142am Wam powy\u017cej to zaledwie zal\u0105\u017cek wiedzy o ochronie danych osobowych. Ale bywa, \u017ce ten zal\u0105\u017cek jest w\u0142a\u015bnie najwa\u017cniejszy, gdy\u017c jest w stanie przekona\u0107 restauratora, kt\u00f3ry jest jednocze\u015bnie administratorem danych osobowych o potrzebie ochrony danych w jego restauracji. A ta powinna by\u0107 ju\u017c dla nas w zasadzie standardem, a nie nowo\u015bci\u0105.<\/p>\n

Mam nadziej\u0119, \u017ce przekona\u0142am Was ju\u017c jednak o tym, \u017ce powinni\u015bcie podj\u0105\u0107 pewne kroki, aby podstawowe zasady ochrony danych osobowych wdro\u017cy\u0107 w swojej restauracji. Je\u017celi za\u015b dodatkowo jeste\u015b u\u017cytkownikiem systemu POSbistro, mo\u017cliwo\u015b\u0107 gromadzenia, inwentaryzacji i zabezpieczenia danych powoduj\u0105, i\u017c du\u017co \u0142atwiej b\u0119dzie wype\u0142ni\u0107 Ci przynajmniej cz\u0119\u015b\u0107 spoczywaj\u0105cych na Tobie obowi\u0105zk\u00f3w.<\/p>\n

A gdyby ochrona danych i RODO jednak Ci\u0119 zaciekawi\u0142y, zach\u0119cam do kontaktu, a po wi\u0119cej informacji zapraszam na mojego bloga: przepisnagastronomie.pl<\/a><\/p>\n

\"adwokatkosecka<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

*Artyku\u0142 zosta\u0142 przygotowany przy wsp\u00f3\u0142pracy z Adwokat Mart\u0105 Koseck\u0105, autork\u0105 bloga przepisnagastronomie.pl Autor: Marta Kosecka RODOszale\u0144stwo trwa w najlepsze. Czasem<\/p>\n","protected":false},"author":1,"featured_media":7810,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[27,2076,2074],"tags":[2088,2090],"class_list":["post-7742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-posbistro-pl","category-prawoipodatki","category-technologie","tag-rodo-w-gastronomii","tag-rodo-w-restauracji"],"_links":{"self":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/7742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/comments?post=7742"}],"version-history":[{"count":19,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/7742\/revisions"}],"predecessor-version":[{"id":12514,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/posts\/7742\/revisions\/12514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/media\/7810"}],"wp:attachment":[{"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/media?parent=7742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/categories?post=7742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/posbistro.com\/blog\/wp-json\/wp\/v2\/tags?post=7742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}