Rezervácie5 min čítania

GDPR a rezervácie: aké údaje o hosťoch môžete uchovávať

Marko Guldan, zakladateľ Taverum

SkrátkaOdpoveď

K rezervácii uchovávajte to, bez čoho ju nevybavíte: meno, telefón, e-mail ak ho hosť dal, deň, čas, počet osôb a stav žiadosti. Právny základ je vybavenie jeho žiadosti pred zmluvou, čl. 6 ods. 1 písm. b) nariadenia (EÚ) 2016/679. Počet dní GDPR pre reštauráciu nestanovuje. Lehotu si určíte a napíšete hosťovi. Účtovný doklad je iná vec: zákon o účtovníctve mu dáva 10 rokov, nie zoznamu mien. Alergiu a iný údaj o zdraví do poznámky nežiadajte.

Čo áno
Meno, telefón, e-mail ak ho hosť sám dal, deň, čas, počet, poznámka k návšteve, stav žiadosti a správy k nej.
Základ
Čl. 6 ods. 1 písm. b) GDPR: opatrenia pred zmluvou na žiadosť hosťa.
Lehota rezervácie
GDPR ju v dňoch nepíše. Čl. 5 ods. 1 písm. e) žiada nemať údaje dlhšie, ako treba na účel.
Účtovný doklad
10 rokov nasledujúcich po roku, ktorého sa týka. § 35 ods. 3 zákona č. 431/2002 Z. z. Nie je to zoznam rezervácií.
Zdravie
Alergia v poznámke je údaj o zdraví podľa čl. 9. Do formulára ju nežiadajte.

Aké údaje k rezervácii patria?

Patria údaje, bez ktorých stôl nepripravíte a hosťovi neviete odpovedať. Meno, aby ste vedeli, koho čakáte. Telefón, aby ste vedeli potvrdiť, zmeniť čas alebo povedať, že stôl nie je. E-mail, ak ho hosť napísal a chcete správu poslať aj ním. Deň, čas a počet osôb. Stav: prijatá, potvrdená, odmietnutá, iný čas. Správy, ktoré ste k tejto žiadosti poslali, aby ste vedeli, čo hosť dostal.

Nepatria tam veci, ktoré na stôl nepotrebujete. Číslo občianskeho preukazu. Kópia dokladu. Celá história návštev poskladaná na to, aby ste hosťovi neskôr posielali ponuky. Zoznam, ktorý ste si stiahli z inej služby. Poznámka „často mešká“, ak ju nepotrebujete na túto návštevu a nemáte na ňu samostatný dôvod.

  • Personál, ktorý rezervácie vybavuje, údaje vidí. Kuchyňa nemusí vidieť telefón.
  • Sprostredkovateľ, ktorý web a správy technicky drží, ich spracúva podľa vašich pokynov. Čl. 28 GDPR žiada zmluvu.
  • Orgánu ich dáte, keď to zákon uloží. Inak ich nepredávate.

Na akom základe ich držíte?

Hosť vás požiadal o stôl. Čl. 6 ods. 1 písm. b) kryje spracúvanie, ktoré je potrebné na opatrenia pred uzatvorením zmluvy na jeho žiadosť. Potvrdenie, odmietnutie, návrh iného času a pripomienka k tejto rezervácii sú toto opatrenie. Súhlas na ne nezbierate. Súhlas by ste museli vedieť oddeliť a hosť by ho mohol vziať späť uprostred vybavenia stola.

Čl. 6 ods. 1 písm. f) kryje oprávnený záujem, ktorý neprevažujú práva hosťa. Na formulári je to ochrana pred spamom a pred tým, aby stránku niekto zavalil žiadosťami. Nie je to dôvod držať si zoznam na budúce ponuky.

Čl. 6 ods. 1 písm. c) je právna povinnosť. Keď vystavíte účtovný doklad, ten doklad držíte preto, že to ukladá zákon o účtovníctve. Meno a telefón v rezervačnej knihe účtovný doklad nie sú, kým z nich doklad nespravíte.

Ako dlho, keď zákon počet dní nepíše?

Čl. 5 ods. 1 písm. e) hovorí, aby ste údaje nemali dlhšie, ako je potrebné na účel. Účel rezervácie končí návštevou, zrušením alebo tým, že viete vybaviť sťažnosť k tomu večeru. Koľko dní to je, nariadenie reštaurácii nečísluje. Číslo si zvolíte, napíšete ho hosťovi pred odoslaním žiadosti a potom ho dodržíte. Lehota, ktorú máte len v hlave, sa nedá obhájiť.

V Taverum je prevádzkovateľom údajov hosťa reštaurácia. My sme sprostredkovateľ podľa čl. 28. Údaje o rezervácii mažeme po lehote, ktorú má reštaurácia v informácii pre hosťa. Predvolených je 90 dní po návšteve. Toto číslo nie je v GDPR. Je v našej informácii na stránke ochrana osobných údajov. Účtovné doklady, ak vzniknú, sa riadia inou lehotou a v rezervačnej vete nie sú.

Účtovný doklad, účtovná závierka a ďalšie záznamy, ktoré zákon o účtovníctve v § 35 ods. 3 radí k desaťročnej lehote, sa uchovávajú 10 rokov nasledujúcich po roku, ktorého sa týkajú. Zoznam „kto si rezervoval stôl v máji“ do tejto vety nepretlačte, aby ste ho mohli držať desať rokov. Desať rokov patrí dokladu, nie telefónu.

Čo do poznámky nepatrí?

Alergia, diéta zo zdravotného dôvodu a podobná veta sú údaj o zdraví. Čl. 9 GDPR ich spracúvanie zakazuje, okrem úzkych výnimiek, medzi ktorými je výslovný súhlas. Rezervačný formulár, ktorý má políčko „alergie“, ten súhlas nezbiera len tým, že hosť políčko vyplní medzi časom a počtom osôb.

Jedlo, ktoré varíte, alergény uvádza na lístku. To je povinnosť z potravinového predpisu a netýka sa zdravotného záznamu hosťa. Hosť, ktorý má alergiu, nech to povie obsluhe pri stole. Ak to aj tak napíše do poznámky, použite to len na tú návštevu a vymažte to spolu s rezerváciou. Tak to má aj informácia, ktorú hosťovi ukazujeme pri žiadosti.

Nariadenie (EÚ) 2016/679, čl. 5 ods. 1 písm. e), čl. 6 ods. 1 písm. b), c) a f), čl. 9, čl. 13 a čl. 28: GDPR. Zákon č. 18/2018 Z. z.: Slov-Lex. Zákon č. 431/2002 Z. z., § 35: účtovníctvo. Čítané 6. októbra 2026. Kedy je správa hosťovi marketing, je v článku SMS a e-maily hosťom.

Otázky k článku

Môžem si nechať telefóny všetkých hostí natrvalo?

Nie ako rezerváciu. Účel končí návštevou. Trvalý zoznam by potreboval iný základ, napríklad súhlas na správy, a aj ten sa dá vziať späť.

Je 90 dní číslo zo zákona?

Nie. Je to lehota, ktorú v Taverum používame a píšeme hosťovi. GDPR počet dní pre reštauráciu nestanovuje.

Prečo mám faktúru 10 rokov a rezerváciu nie?

Lebo § 35 zákona o účtovníctve hovorí o účtovnej dokumentácii. Telefón v knihe rezervácií ňou nie je.

Kto je prevádzkovateľ, keď web beží v Taverum?

Reštaurácia. Taverum údaje spracúva ako sprostredkovateľ, podľa zmluvy a podľa čl. 28 GDPR.

Chcem ukážku zadarmoVšetky články