מדיניות פרטיות למסעדה עם אתר מפותח עצמאית - הגנה מלאה על הזמנות, אלרגיות ופרטי לקוחות

כן. מידע על מצב בריאותי - כולל אלרגיות ואי-סבילות למזון - מוגדר מידע בעל רגישות מיוחדת לפי סעיף 7 לחוק הגנת הפרטיות. זה אומר שאיסופו מחייב הסכמה מפורשת, לא רק 'שימוש באתר', וכי עליך לציין בטופס ההזמנה מדוע הוא נאסף, אם חובה למסור אותו ולמי הוא יועבר - בהתאם לחובת היידוע שבסעיף 11 לחוק.

בהחלט. כל גורם חיצוני שמקבל גישה למידע על לקוחותיך - שירות משלוחים, מוקד שירות, ספק SMS להתראות - נחשב 'מבצע מיקור חוץ' לפי תקנה 15 לתקנות אבטחת מידע. עליך לוודא שהסכם ההתקשרות איתו כולל סעיפי אבטחת מידע מחייבים ומגביל את השימוש שיעשה בנתוני הלקוחות אך ורק לצורך אספקת השירות.

אם מאגר הנתונים שלך מסווג ברמת אבטחה בינונית או גבוהה, חובתך לדווח על אירוע האבטחה באופן מיידי לרשות להגנת הפרטיות - בהתאם לתקנה 11 לתקנות אבטחת מידע. באתר מפותח עצמאית אחריות זו מוטלת עליך ישירות, ואין ספק פלטפורמה שידווח במקומך.

כן. שליחת דיוור שיווקי - אפילו ללקוחות קיימים - מחייבת הסכמה מפורשת לפי סעיף 30א לחוק התקשורת. בנוסף, כל הודעה חייבת לכלול אפשרות הסרה פשוטה. מסעדה שאוספת כתובות מייל דרך טופס ההזמנה ומשתמשת בהן לדיוור ללא הסכמה נפרדת - מסתכנת בתלונות לרשות ובעיצומים.

חשבוניות ורישומים פיננסיים הקשורים להזמנות חייבים להישמר 7 שנים לפי פקודת מס הכנסה וחוק מע"מ. עם זאת, מידע אישי שאינו נדרש לצורך חשבונאי - כמו העדפות אוכל או היסטוריית הזמנות - אסור לאחסן מעבר לתכלית שלשמה נאסף. מדיניות פרטיות תקינה מפרטת בדיוק מה נשמר, למשך כמה זמן ומדוע.