HORECA
Restaurante și hoteluri: meniul cu cod QR încarcă mai mulți terți decât site-ul
În HoReCa, datele se colectează prin rezervări, wifi pentru oaspeți și formulare de contact care ajung direct pe un email personal. Cele mai multe site-uri nu au nici măcar o politică de confidențialitate.
Ce vedem în HoReCa
Rezervarea prin formular, fără nimic în jurul ei
Nume, telefon, data și numărul de persoane. Este o prelucrare completă, cu temei contractual, care are nevoie de informare — nu de nimic complicat, dar de ceva.
Meniul cu cod QR, găzduit la un terț
Scanarea codului deschide un domeniu care nu e al tău, cu propriile lui cookie-uri și propriii lui pixeli. Oaspetele crede că e site-ul restaurantului. Din punct de vedere juridic, tu ai trimis clientul acolo.
Rezervările care trec prin Instagram
Un buton „scrie-ne pe Instagram” nu e o problemă în sine. Problema apare când asta e singura cale, iar site-ul nu spune nicăieri cine prelucrează datele și în ce scop.
Site-ul făcut acum patru ani, de o agenție care nu mai răspunde
Google Fonts încărcate de la Google, un pixel uitat de la o campanie veche, o politică copiată de pe un site românesc. Se văd toate din prima scanare.
Ce găsește scanarea, tipic, în HoReCa
Identificatori reali, din motorul de scanare. Cifrele agregate pe piața din Moldova sunt în Barometru.
Nu există politică de confidențialitate
policy.missingCea mai frecventă constatare de bază. Fără ea, nimic din restul informării nu poate fi îndeplinit.
Operatorul este identificat doar parțial
operator.partialUn nume comercial fără denumire legală și fără IDNO nu spune cine răspunde.
Nu există niciun formular pe site
forms.noneNu e o eroare: e semnalul că prelucrarea s-a mutat în altă parte — pe Instagram, pe telefon, într-un caiet.
Fonturi încărcate direct de la Google
jurisdiction.google_fontsBrowserul vizitatorului contactează un terț și îi transmite adresa IP, doar ca să afișeze un font.
Identificatori de urmărire în storage-ul browserului
cookies.storage_trackingUrmărire care nu folosește cookie-uri și de aceea trece neobservată de bannere.
Site-ul nu forțează conexiunea securizată
transport.https_forcedO rezervare trimisă pe http poate fi citită pe traseu.
Barometrul — cifrele agregate pe site-urile scanate efectiv, recalculate zilnic. Nu punem procente în copy: le calculăm.
Ce riscă, concret
- Lipsa informării atinge principiile și drepturile persoanei vizate — art. 5–7 și art. 12–22 — deci palierul art. 88 alin. (2): până la 2.000.000 de lei sau 2% din cifra totală de afaceri realizată în anul anterior sancționării, luându-se în calcul valoarea mai mare.
- Pentru un business mic, suma fixă este partea relevantă, iar art. 90 alin. (4) o reduce la 10% în primul an de aplicare, 40% în al doilea și 100% din al treilea.
- Diferența practică între un avertisment și o amendă o fac criteriile de la art. 87 — inclusiv dacă ai reparat ceva din proprie inițiativă.
Ce nu vede scanarea
- Platforma de rezervări în interiorul ei și sistemul de wifi pentru oaspeți.
- Domeniul terț al meniului QR, dacă nu i-l dai explicit. Scanează-l separat: e un site diferit, cu propriile constatări.
- Ce se întâmplă cu numerele de telefon după rezervare — un grup de WhatsApp, un caiet, o listă de SMS-uri.