GDPR e privacy nel ristorante: come gestire i dati di newsletter e prenotazioni senza rischi

Se gestisci un ristorante, una pizzeria o un bar, probabilmente raccogli dati personali dei tuoi clienti tutti i giorni senza nemmeno accorgertene: il numero di telefono per la prenotazione, l'email per la newsletter delle offerte, magari anche il nome su un foglio Excel o su un'agenda cartacea. Questo significa che, che tu lo sappia o no, sei già soggetto alle regole sulla protezione dei dati personali (comunemente chiamate GDPR). Non serve avere un ufficio legale interno per essere in regola: bastano alcune abitudini corrette.

Quali dati raccoglie davvero un ristorante

Prima di parlare di regole, è utile capire cosa stai effettivamente trattando. Nella maggior parte dei locali i dati raccolti sono:

• Nome, cognome e numero di telefono per le prenotazioni
• Indirizzo email per l'invio di newsletter o promozioni
• Dati inseriti su piattaforme di prenotazione online o sul sito del locale
• Informazioni raccolte tramite programmi fedeltà o questionari di gradimento

Ognuno di questi casi ha una finalità diversa, e questo è il primo concetto chiave: un dato raccolto per un motivo (prenotare un tavolo) non può essere automaticamente usato per un altro motivo (mandare pubblicità) senza un consenso specifico.

Le regole di base da tenere a mente

Senza entrare in tecnicismi giuridici, ci sono alcuni principi pratici che valgono per qualsiasi locale:

Il consenso non è un dettaglio

Se un cliente ti lascia il numero per prenotare, quel consenso copre la prenotazione, non l'invio di messaggi promozionali. Per la newsletter o per campagne su WhatsApp serve un consenso separato e chiaramente richiesto, ad esempio con una casella da spuntare (non pre-selezionata) al momento dell'iscrizione.

Quanto tempo conservare i dati

Non ha senso tenere per anni il numero di telefono di chi ha prenotato una volta e non è più tornato. Una buona prassi è definire un periodo di conservazione ragionevole per ogni categoria di dato e cancellare periodicamente quelli non più utili.

Una regola pratica semplice: se non sapresti spiegare a un cliente perché conservi ancora il suo dato dopo due anni, probabilmente è il momento di cancellarlo.

Errori comuni nei ristoranti

• Raccogliere email per la newsletter senza un consenso specifico e verificabile
• Condividere il registro delle prenotazioni tra più dipendenti senza alcun controllo su chi vi accede
• Usare il WhatsApp personale del titolare o dello staff per gestire dati dei clienti, mescolando sfera privata e lavoro
• Non avere una procedura semplice per rispondere a chi chiede la cancellazione dei propri dati

Cosa fare in pratica, passo dopo passo

Alcuni accorgimenti concreti che puoi mettere in atto da subito:

• Prepara un'informativa breve e chiara da mostrare quando raccogli dati (anche solo un cartello o una riga nel modulo di prenotazione online)
• Separa nettamente il consenso per la prenotazione da quello per marketing e newsletter
• Limita l'accesso ai dati dei clienti solo a chi ne ha effettivamente bisogno per lavoro
• Scegli strumenti digitali (gestionali, sistemi di prenotazione, form del sito) che gestiscano il consenso in modo strutturato, invece di fogli sparsi

Su RistoratorePro trovi nella sezione Software alcune schede comparative di gestionali che integrano già la gestione del consenso per prenotazioni e newsletter, utile se stai valutando di sostituire fogli Excel o agende cartacee con uno strumento più ordinato.

Un'ultima cosa, forse la più importante: questo articolo offre indicazioni pratiche di carattere generale, non è una consulenza legale. Ogni locale ha caratteristiche diverse (dimensioni, tipo di dati trattati, uso di piattaforme terze) che possono cambiare cosa è effettivamente richiesto nel tuo caso specifico. Per essere sicuro di essere in regola, il consiglio è di confrontarti con un consulente privacy o un legale che possa valutare la tua situazione concreta.