Nomor telepon dan catatan alergi kacang adalah "data pribadi"

Setiap restoran mengumpulkannya tanpa berpikir dua kali: nama, nomor telepon, email, catatan bahwa tamu di meja 12 tidak makan makanan laut, rekaman apa yang dipesannya terakhir kali. Tak satu pun terasa seperti "data" dalam arti seperti catatan bank. Secara hukum, di sebagian besar pasar tempat restoran di Asia benar-benar beroperasi, itu persis demikian — data pribadi, dilindungi oleh undang-undang sungguhan, dengan kewajiban nyata terkait cara mengumpulkan, menyimpan, dan menggunakannya.

Ini bukan pendapat hukum — kami bukan firma hukum, dan kalau Anda butuh nasihat untuk bisnis spesifik Anda, hubungi pengacara setempat. Tapi ada baiknya tahu, dalam bahasa sederhana, apa yang sebenarnya tertulis di undang-undang pasar tempat restoran menerima reservasi lewat Bistrochat, dan bagaimana itu membentuk cara kami menangani data tamu atas nama Anda.

Apa yang sebenarnya dicakup "data tamu"

Ini lebih dari sekadar reservasi. Profil tamu yang umum mencakup data kontak, riwayat kunjungan, preferensi meja dan tempat duduk, alergi dan catatan diet, permintaan khusus, dan — jika POS terhubung — rincian belanja per kunjungan. Tidak ada yang eksotis di sini. Semuanya adalah data pribadi menurut sebagian besar undang-undang privasi, dan informasi alergi atau diet khususnya sering diperlakukan sebagai kategori yang lebih sensitif, yang layak mendapat perhatian ekstra.

Undang-undang perlindungan data pribadi, per pasar

Aturannya berbeda pada detailnya, tapi bentuknya mirip di hampir semua tempat: beri tahu tamu mengapa Anda mengumpulkan data mereka, punya dasar hukum (biasanya persetujuan) untuk menggunakannya, simpan dengan cukup aman, dan biarkan tamu menggunakan hak atas data itu — biasanya akses, koreksi, dan penghapusan.

Benang merahnya: kalau Anda punya tamu dari pasar dengan undang-undang privasi dan Anda menyimpan data mereka, undang-undang itu bisa berlaku untuk Anda meski restoran Anda tidak berada secara fisik di sana — baik GDPR maupun PIPL memang ditulis untuk menjangkau di luar batas negaranya sendiri.

Apa yang sebenarnya diminta undang-undang ini dari restoran, sehari-hari

Di balik nama yang berbeda-beda, sebagian besar bermuara pada beberapa kebiasaan praktis: kumpulkan hanya yang Anda butuhkan untuk reservasi dan layanan, beri tahu tamu dengan jelas mengapa Anda menyimpannya, jangan gunakan untuk sesuatu yang tidak mereka setujui (seperti menambahkan mereka ke daftar pemasaran tanpa persetujuan), simpan dengan cukup aman, dan mampu bertindak saat tamu bertanya apa yang Anda simpan atau meminta penghapusan.

Di mana data tamu Bistrochat disimpan, dan siapa yang bisa mengaksesnya

Data tamu ada di dalam akun Bistrochat Anda, bukan di spreadsheet yang berpindah-pindah di antara ponsel staf. Akses dikontrol per lokasi — host di satu lokasi tidak melihat daftar tamu lokasi lain, kecuali grup Anda memang diatur untuk membaginya, dan untuk grup restoran multi-lokasi, pengenalan tamu lintas-lokasi adalah fitur yang Anda kendalikan dengan sengaja, bukan efek samping dari akses yang terlalu longgar.

Data pembayaran tidak tersimpan di profil tamu sebagai nomor kartu

Ketika tamu membayar deposit, pembayaran diproses lewat kanal aman dari prosesor pembayaran — WeChat Pay, Alipay, PromptPay, PayNow, GrabPay, Apple Pay, Google Pay, VISA, dan Mastercard — bukan berupa nomor kartu mentah yang tersimpan di catatan tamu.

Data tamu adalah milik Anda — termasuk kalau suatu saat Anda pindah

Hubungan dengan tamu yang dibangun restoran Anda bukan milik marketplace reservasi, dan juga tidak disandera di dalam Bistrochat. Kalau suatu saat grup restoran berpindah penyedia, data tamunya ikut pindah.

Yang terjadi saat tamu meminta untuk dilupakan

Sebagian besar undang-undang di atas memberi tamu semacam hak untuk bertanya data apa yang Anda simpan tentang mereka, mengoreksinya, atau menghapusnya. Dalam praktiknya, ini berarti restoran harus mampu menemukan catatan tamu tertentu dan menindaklanjutinya — bukan mengirim tiket dukungan ke ruang hampa. Itu proses pencarian dan penghapusan, bukan proyek pemulihan data.

FAQ: privasi data tamu untuk restoran

Apakah data tamu saya dijual ke siapa pun? Tidak. Data itu dipakai untuk menjalankan reservasi, pengenalan tamu, dan pemasaran restoran Anda — bukan dijual kembali sebagai produk data.

Apakah ini berlaku untuk saya kalau restoran saya kecil saja? Biasanya iya. Sebagian besar undang-undang ini berlaku berdasarkan skala dan sensitivitas data yang Anda simpan, bukan ukuran bisnis Anda, meski beberapa punya ambang batas untuk kewajiban yang paling ketat.

Bagaimana kalau tamu saya kebanyakan turis dari negara lain? Beberapa undang-undang ini — terutama GDPR dan PIPL — ditulis untuk mengikuti tamu, bukan berhenti di perbatasan. Restoran di Hong Kong dengan tamu dari UE atau Tiongkok daratan tetap bisa terkena undang-undang pasar asal tamu tersebut untuk data mereka.

Apakah saya perlu kebijakan privasi terpisah untuk restoran saya? Itu pertanyaan untuk pengacara setempat sesuai kondisi spesifik Anda, tapi sebagian besar undang-undang ini mengharapkan tamu diberi tahu, dalam bentuk apa pun, mengapa data mereka dikumpulkan — yang biasanya berarti semacam pemberitahuan, meski sederhana.

Bisakah tamu meminta saya menghapus semua data tentang mereka? Di sebagian besar pasar ini, tamu punya semacam hak itu, dan restoran seharusnya mampu menemukan permintaan itu dan menindaklanjutinya.

Praktik data yang baik bukan sekadar kotak kepatuhan yang ditempelkan pada sistem reservasi Anda — itulah yang membuat tamu nyaman menyerahkan nomor telepon, alerginya, dan kepercayaannya sejak awal. Hubungi kami untuk melihat bagaimana Bistrochat menangani data tamu di setiap pasar tempat Anda beroperasi.