Monitorovanie súladu reštaurácie s GDPR prenajímateľom

Dodržiavanie Všeobecného nariadenia o ochrane údajov (GDPR) je pre reštaurácie, podobne ako pre iné podniky, zásadné. Nerešpektovanie GDPR môže viesť k vysokým pokutám a poškodeniu reputácie. V prípade reštaurácií, ktoré sú prevádzkované v prenajatých priestoroch, vzniká otázka, akú rolu zohráva prenajímateľ v monitorovaní dodržiavania GDPR. Tento článok sa zaoberá problematikou monitorovania reštaurácie prenajímateľom z pohľadu GDPR.

GDPR a reštaurácie

GDPR sa vzťahuje na všetky organizácie, ktoré spracúvajú osobné údaje občanov EÚ. Reštaurácie spracúvajú osobné údaje zákazníkov a zamestnancov. Medzi bežné príklady spracúvania osobných údajov v reštauráciách patria:

• Rezervácie: Zbieranie mien, telefónnych čísel a e-mailových adries zákazníkov pri rezervácii stolov.
• Vernostné programy: Zbieranie osobných údajov zákazníkov na účely vernostných programov a marketingových aktivít.
• Kamerové systémy: Používanie kamerových systémov na monitorovanie priestorov reštaurácie.
• Zamestnanci: Spracúvanie osobných údajov zamestnancov na účely miezd, personalistiky a iné administratívne účely.

Rola prenajímateľa

Prenajímateľ reštaurácie zvyčajne nie je priamo zodpovedný za dodržiavanie GDPR v reštaurácii, pretože prenajímateľ zvyčajne nemá kontrolu nad tým, ako reštaurácia spracúva osobné údaje zákazníkov a zamestnancov. Avšak v niektorých prípadoch môže mať prenajímateľ určitú zodpovednosť alebo záujem na dodržiavaní GDPR, a to najmä v nasledujúcich situáciách:

• Spoločné priestory: Ak reštaurácia a prenajímateľ zdieľajú určité priestory, napríklad spoločné toalety alebo parkovisko, prenajímateľ môže mať zodpovednosť za zabezpečenie toho, aby spracúvanie osobných údajov v týchto priestoroch bolo v súlade s GDPR.
• Kamerové systémy: Ak prenajímateľ prevádzkuje kamerové systémy v priestoroch, ktoré sú prenajaté reštaurácii, je zodpovedný za zabezpečenie toho, aby používanie kamerových systémov bolo v súlade s GDPR. Je potrebné zvážiť, či sú kamery umiestnené tak, aby monitorovali iba priestory prenajímateľa, alebo aj priestory reštaurácie. Používanie kamerových systémov musí byť transparentné a zákazníci aj zamestnanci musia byť informovaní o tom, že priestory sú monitorované kamerami.
• Zmluvné dojednania: V nájomnej zmluve môžu byť dojednania, ktoré sa týkajú ochrany osobných údajov. Napríklad prenajímateľ môže požadovať, aby reštaurácia preukázala, že má zavedené primerané opatrenia na ochranu osobných údajov.
• Reputácia: Prenajímateľ môže mať záujem na tom, aby reštaurácia dodržiavala GDPR, aby sa predišlo poškodeniu reputácie prenajímateľa. Ak by reštaurácia porušila GDPR, mohlo by to mať negatívny dopad na povesť prenajímateľa.
• Prenos zníženia cien energií: Prenajímateľ je povinný preniesť zníženie cien elektriny a plynu do nájmu jednotlivých nájomcov priestorov. Toto môže vyžadovať spracovanie údajov o spotrebe energie jednotlivých nájomcov.

Ako môže prenajímateľ monitorovať dodržiavanie GDPR?

Prenajímateľ môže monitorovať dodržiavanie GDPR v reštaurácii niekoľkými spôsobmi:

• Žiadať preukázanie súladu: Prenajímateľ môže od reštaurácie požadovať, aby preukázala, že má zavedené primerané opatrenia na ochranu osobných údajov. To môže zahŕňať predloženie dokumentácie, ako sú zásady ochrany osobných údajov, záznamy o spracovateľských činnostiach a záznamy o školeniach zamestnancov.
• Vykonávať audity: Prenajímateľ môže vykonávať audity v reštaurácii, aby overil, či reštaurácia dodržiava GDPR. Audity by mali byť vykonávané kvalifikovanými odborníkmi na ochranu osobných údajov.
• Zahrnúť do zmluvy: Prenajímateľ môže do nájomnej zmluvy zahrnúť klauzuly, ktoré sa týkajú ochrany osobných údajov. Tieto klauzuly by mali jasne definovať povinnosti reštaurácie v oblasti ochrany osobných údajov.
• Školenia: Prenajímateľ môže organizovať školenia pre zamestnancov reštaurácie o GDPR. Školenia by mali byť zamerané na praktické aspekty dodržiavania GDPR v reštaurácii.
• Konzultácie: Prenajímateľ môže reštaurácii poskytovať konzultácie v oblasti ochrany osobných údajov. Konzultácie by mali byť zamerané na pomoc reštaurácii pri zavádzaní a udržiavaní primeraných opatrení na ochranu osobných údajov.

Povinnosti reštaurácie

Bez ohľadu na rolu prenajímateľa, reštaurácia má primárnu zodpovednosť za dodržiavanie GDPR. Medzi hlavné povinnosti reštaurácie patria:

Prečítajte si tiež: Judikáty k prenájmu nebytových priestorov

• Získavanie súhlasu: Získavanie súhlasu zákazníkov so spracúvaním ich osobných údajov, ak je to potrebné. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný.
• Informovanie zákazníkov: Informovanie zákazníkov o tom, ako sú ich osobné údaje spracúvané. Zákazníci majú právo vedieť, aké osobné údaje reštaurácia spracúva, na aké účely a komu sú údaje poskytované.
• Zabezpečenie osobných údajov: Zabezpečenie osobných údajov pred neoprávneným prístupom, stratou alebo zničením. Reštaurácia musí prijať primerané technické a organizačné opatrenia na ochranu osobných údajov.
• Dodržiavanie práv zákazníkov: Dodržiavanie práv zákazníkov, ako je právo na prístup k osobným údajom, právo na opravu, právo na vymazanie a právo na obmedzenie spracúvania.
• Udržiavanie záznamov: Udržiavanie záznamov o spracovateľských činnostiach. Reštaurácia musí viesť záznamy o tom, aké osobné údaje spracúva, na aké účely, komu sú údaje poskytované a aké opatrenia boli prijaté na ochranu osobných údajov.
• Ohlasovanie porušení: Ohlasovanie porušení ochrany osobných údajov dozornému orgánu. Ak dôjde k porušeniu ochrany osobných údajov, ktoré môže viesť k riziku pre práva a slobody fyzických osôb, reštaurácia je povinná to oznámiť dozornému orgánu.
• Školenia zamestnancov: Zabezpečenie školení pre zamestnancov o GDPR. Zamestnanci musia byť informovaní o svojich povinnostiach v oblasti ochrany osobných údajov.

Online školenia ako efektívny nástroj

Vzhľadom na komplexnosť GDPR a potrebu pravidelného vzdelávania zamestnancov, online školenia predstavujú efektívny nástroj pre reštaurácie. Platformy ako Edumio ponúkajú online školenia, ktoré zamestnancom umožňujú získať potrebné znalosti o GDPRFlexibilne, bez nutnosti prerušenia práce. Online školenia znižujú náklady spojené s prezenčnými školeniami a umožňujú jednoduché sledovanie platnosti školení.

Prečítajte si tiež: Povinnosti prenajímateľa reštaurácie: Prehľad

Prečítajte si tiež: Uplatnenie zadržovacieho práva prenajímateľa

tags: #prenajimatel #restauracie #monitoruje #restauraciu #gdpr