Een fundamenteel onderdeel van het runnen van een café of restaurant is tegenwoordig het omgaan met persoonsgegevens – van je medewerkers, gasten en klanten. Gegevensbescherming draait om de zekerheid dat die gegevens correct worden verwerkt, veilig worden bewaard en alleen worden gebruikt voor het doel waarvoor ze zijn verzameld. Dat omvat alles van contactgegevens tot reserveringsdetails en betaalgegevens.

Gegevensbescherming in de context van een kassasysteem (POS-systeem) gaat over hoe het systeem persoonsgegevens verzamelt, bewaart en verwerkt. Het is vooral belangrijk dat die gegevens niet in verkeerde handen vallen en dat ze worden verwerkt volgens de geldende wetgeving – waaronder de AVG (de Europese privacyverordening, GDPR).

Voorbeeld:

Stel dat een gast belt om een tafel te reserveren in je café en zijn naam, telefoonnummer en eventuele allergieën doorgeeft. Die gegevens worden via de kassa in je boekingssysteem opgeslagen. Het is dan belangrijk dat de gegevens veilig worden bewaard, niet zonder toestemming worden gedeeld en dat de gast op verzoek inzage kan krijgen of ze kan laten verwijderen. Dat hoort allemaal bij correcte gegevensbescherming.

Waarom is kennis van gegevensbescherming belangrijk als restaurateur of caféeigenaar?

Omdat het jouw verantwoordelijkheid is dat je systemen aan de regels voldoen. Een overtreding kan tot hoge boetes leiden, maar misschien nog belangrijker: het kan het vertrouwen van je klanten in je zaak schaden. Gegevensbescherming is met andere woorden niet alleen iets wat de wet voorschrijft – het is ook goede klantenservice en een professionele bedrijfsvoering.

Gegevensbescherming hangt nauw samen met begrippen als verwerkersovereenkomst en compliance, waarover je hier meer leest:

– Lees hier meer over de verwerkersovereenkomst

– Lees hier meer over compliance

Zo werkt Flexybox met gegevensbescherming

Flexybox neemt gegevensbescherming serieus en voldoet volledig aan de AVG (GDPR). Onze kassa- en boekingssystemen zijn gebouwd om persoonsgegevens veilig en verantwoord te verwerken. Gebruik je Flexybox, dan worden klantgegevens versleuteld opgeslagen en zijn ze alleen toegankelijk voor bevoegde medewerkers. We hebben duidelijke procedures en een gestructureerde aanpak voor hoe gegevens worden verwerkt en beschermd, zodat je als klant gerust kunt zijn en je op je zaak kunt richten.

Veelgestelde vragen

Gegevensbeveiliging gaat over de technische oplossingen die gegevens beschermen tegen toegang en aanvallen, terwijl gegevensbescherming ook juridische en ethische aspecten omvat – bijvoorbeeld hoe gegevens mogen worden gebruikt en bewaard.

Ja, in bepaalde gevallen. Verzamel je gegevens zoals naam, telefoonnummer of allergieën via je kassa- of boekingssysteem, dan moet je zorgen voor een duidelijk doel en eventueel toestemming.

Bij een datalek ben je verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens (AP) en de betrokken personen te informeren als er een risico is voor hun rechten.

Het is belangrijk je medewerkers te trainen in het correct omgaan met persoonsgegevens en duidelijke interne richtlijnen voor gegevensbescherming te hebben.