Kontaktując się z gościem, lokal potrzebuje dwóch różnych pozwoleń. Marketing bezpośredni telefonem lub drogą elektroniczną wymaga uprzedniej zgody na gruncie polskiego prawa komunikacji elektronicznej. Nagrywanie rozmowy to czynność osobna, z własną podstawą i własną informacją. Potwierdzenie rezerwacji nie jest ani jednym, ani drugim, a wrzucenie wszystkich trzech w jeden checkbox to typowy błąd.
Trzy czynności, które w lokalu myli się najczęściej: potwierdzenie, przypomnienie, oferta
Zapytaj właściciela, jakie wiadomości lokal wysyła gościom, a usłyszysz jedno słowo: „wiadomości". Zapytaj prawnika, a ten sam strumień rozpada się na trzy rzeczy, które żyją pod różnymi przepisami i dowodzi się ich różnymi dokumentami.
Marketing bezpośredni — zwrócenie się do konkretnej osoby z ofertą. Na gruncie Prawa komunikacji elektronicznej (Dziennik Ustaw 2024 poz. 1221) nie wolno go kierować do abonenta ani użytkownika końcowego przez automatyczne systemy wywołujące ani telekomunikacyjne urządzenia końcowe, chyba że osoba ta uprzednio wyraziła na to zgodę — art. 398 ust. 1.
Potwierdzenie rezerwacji — wiadomość potrzebna do wykonania tego, o co gość sam poprosił. Nie jest marketingiem i nie staje się nim dlatego, że idzie tym samym kanałem. Nikt nie rezerwuje stolika, a potem nie twierdzi, że informacja o tym stoliku była niezamówioną ofertą.
Trzecia rzecz stoi pomiędzy nimi i to ona sprawia kłopoty: przypomnienie z doklejoną zachętą. „Stolik czeka o 19:00, a przy okazji mamy teraz śniadania" to dwie wiadomości sklejone w jedną. Pierwsza połowa wykonuje prośbę. Druga jest ofertą skierowaną do konkretnej osoby — czyli marketingiem bezpośrednim, a klej nie zmienia jej natury.
Gdzie fizycznie leżą dane gościa, kiedy to wszystko się dzieje, to osobne pytanie z osobną odpowiedzią — jest ono opisane w automatyzacja a RODO: gdzie fizycznie są dane klientów.
Marketing bezpośredni wymaga uprzedniej zgody — gdzie ta zasada stoi w polskim prawie
Art. 398 ust. 1 Prawa komunikacji elektronicznej zakazuje używania automatycznych systemów wywołujących oraz telekomunikacyjnych urządzeń końcowych — a to obejmuje telefon w ręce i komunikator na laptopie — do przesyłania informacji handlowej, w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego, chyba że uprzednio wyraził on na to zgodę. Cały ciężar niosą dwa słowa: uprzednio i zgodę. Zgoda zebrana po wykonanym połączeniu nie jest zgodą w rozumieniu tego artykułu; jest przeprosinami.
Ustawa sama definiuje oba pojęcia, więc nie zostawia ich intuicji. Abonent to użytkownik będący stroną umowy o świadczenie usług komunikacji elektronicznej (art. 2 pkt 1). Użytkownik końcowy to podmiot korzystający z publicznie dostępnej usługi komunikacji elektronicznej lub żądający jej świadczenia, dla zaspokojenia własnych potrzeb (art. 2 pkt 86). Twój gość jest tą drugą kategorią przy niemal każdym telefonie, jaki wykonasz.
Trzy dalsze ustępy tego samego artykułu zmieniają to, jak wygląda ważna zgoda:
- art. 398 ust. 2 — zgoda może być wyrażona przez udostępnienie identyfikującego adresu elektronicznego, w celu przesyłania informacji handlowej na ten adres. To prawna postać zdania „zostaw maila, a napiszemy", i jest ona wąska: obejmuje ten adres i ten cel.
- art. 398 ust. 3 — przesyłanie nie może odbywać się na koszt odbiorcy.
- art. 398 ust. 4 — działanie bez uprzedniej zgody stanowi też czyn nieuczciwej konkurencji w rozumieniu ustawy z 1993 r. o zwalczaniu nieuczciwej konkurencji. To drugi front, otwierany przez konkurencję, a nie przez organ.
Przeczytaj to dwa razy: dla małego lokalu wyższa jest kwota stała.
Czego to wszystko nie dotyka, to pytanie, czy dana kampania w ogóle ma sens. To arytmetyka, nie prawo, i mieszka w zwrot z reklamy liczony na marży.
Potwierdzenie rezerwacji i mailing o nowym menu mają różne podstawy
W skrzynce nadawczej obie wiadomości wyglądają identycznie. Nie są tą samą czynnością, a różnicę widać po jednym sprawdzeniu: czy gość o to prosił?
| Czynność | Czym jest naprawdę | Co musi istnieć wcześniej | Czym się to udowadnia |
|---|---|---|---|
| Potwierdzenie rezerwacji | Wykonanie tego, o co gość poprosił | Sama rezerwacja | Rekord rezerwacji z czasem i kanałem |
| Przypomnienie o tej samej rezerwacji | Nadal wykonanie tej samej prośby | Sama rezerwacja | Ten sam rekord plus log przypomnienia |
| Oferta, promocja, mailing o nowym menu | Marketing bezpośredni do konkretnej osoby | Uprzednia zgoda, art. 398 ust. 1 | Zapis zgody ze znacznikiem czasu i kanałem |
| Nagrywana rozmowa | Osobne przetwarzanie ponad samą rozmowę | Własna podstawa i uprzednia informacja | Treść informacji, moment jej odtworzenia, wybrana podstawa |
| Przechowywanie lub odczyt danych na urządzeniu gościa | Znowu osobna czynność | Uprzednia informacja i zgoda, art. 399 | Treść informacji i stan zgody w tamtym momencie |
Za mailingiem o nowym menu nie stoi żadna prośba. Nikt nie prosił. Dlatego wymaga zgody zebranej wcześniej i dlatego „to nasi stali goście" nie jest kategorią prawną: stałość to fakt biznesowy, a przepis pyta o pozwolenie.
Pułapka lustrzana kosztuje pieniądze, a nie kary: lokale przestraszone zasadą zgody przestają wysyłać także potwierdzenia i ich wskaźnik nieobecności rośnie. Potwierdzenia nie są celem tego przepisu. Łańcuch, który naprawdę zmniejsza liczbę pustych stolików, opisuje no-show w restauracji, a żadne jego ogniwo nie jest marketingiem.
Nagrywanie rozmowy to osobna czynność z osobną podstawą
Podstawa nagrywania — powód zatrzymania głosu człowieka, oddzielny od pozwolenia na sam kontakt. Nagrywanie rozmowy jest samodzielnym przetwarzaniem, a informacja o nim musi zabrzmieć, zanim nagranie się zacznie, a nie po zakończeniu połączenia.
Prawo komunikacji elektronicznej chroni tajemnicę komunikacji elektronicznej. Art. 386 ust. 1 wymienia pięć kategorii objętych tą tajemnicą, a drugą z nich jest sam komunikat elektroniczny. Art. 386 ust. 2 stawia sprawę wprost: przetwarzanie informacji objętych tą tajemnicą przez osoby inne niż nadawca i odbiorca komunikatu jest zakazane — poza czterema wymienionymi przypadkami.
Dwa z tych czterech to te, na których restauracja rzeczywiście może stanąć:
- art. 386 ust. 2 pkt 2 — następuje to za zgodą nadawcy lub odbiorcy, których dane dotyczą;
- art. 386 ust. 2 pkt 3 — rejestrowanie komunikatów elektronicznych i związanych z nimi danych transmisyjnych jest niezbędne w zgodnej z prawem praktyce handlowej, do celów zapewnienia dowodów transakcji handlowej lub celów łączności w działalności handlowej.
Drugi nie jest furtką i nie wolno go tak używać. Napisano go dla sytuacji, w której firma nagrywa rozmowy o zamówieniach, żeby zamówienie dało się później udowodnić — sporna rezerwacja dla dwunastu osób, uwaga o diecie, ustalona cena. Nie rozciąga się na „nagrywamy wszystko, bo może się przyda", i nie znosi obowiązku informacyjnego. Daje podstawę; gościa i tak trzeba poinformować.
Art. 387 ust. 1 nakłada obowiązek zachowania tej tajemnicy na podmioty uczestniczące w działalności komunikacji elektronicznej, a art. 387 ust. 2 dokłada należytą staranność przy zabezpieczaniu urządzeń, sieci i danych przed jej ujawnieniem. Po ludzku: posiadanie podstawy do nagrywania nie kończy obowiązku, tylko zaczyna inny.
Jeśli po drugiej stronie linii jest twój pracownik, a nie gość, dochodzi druga ustawa. Kodeks pracy (Dziennik Ustaw 2025 poz. 277) reguluje monitoring w zatrudnieniu. Art. 22³ § 4 mówi, że przepisy o monitoringu poczty elektronicznej stosuje się odpowiednio do innych form monitoringu, jeśli ich zastosowanie jest konieczne do realizacji tych samych celów — a nagrywanie rozmów pracownika jest jedną z tych innych form. Art. 22³ § 2 stawia granicę, którą łatwo przekroczyć: monitoring nie może naruszać tajemnicy korespondencji ani innych dóbr osobistych pracownika.
Procedura po stronie pracodawcy płynie z art. 22² przez odesłanie w art. 22³ § 3: cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy, w regulaminie pracy albo w obwieszczeniu (art. 22² § 6); pracowników informuje się nie później niż 2 tygodnie przed uruchomieniem (art. 22² § 7); a pomieszczenia oznacza się w sposób widoczny i czytelny, znakami lub ogłoszeniami dźwiękowymi, nie później niż jeden dzień przed uruchomieniem (art. 22² § 9). Te dwa terminy to terminy uprzedzenia. Nie są terminami przechowywania i ta strona ich za takie nie uznaje.
Co gość musi usłyszeć, zanim nagranie się zaczęło
Informacji nie da się przesunąć na koniec rozmowy, bo informacja po fakcie nie wpłynie na decyzję już podjętą. Jeśli gość dowiaduje się w czwartej minucie, że minuty od pierwszej do trzeciej są na taśmie, wybór, do którego miał prawo, nigdy nie istniał.
Słowa, które trzeba wypowiedzieć, a nie zasugerować
Cztery rzeczy należą do tego zdania i mieszczą się w jednym oddechu:
- Że rozmowa jest nagrywana. Nie „może być nagrywana" — to asekuracja, a asekuracja nie mówi gościowi nic o jego własnej rozmowie.
- Po co. Cel, który naprawdę wybrałeś: potwierdzenie szczegółów zamówienia, dowód ustaleń, szkolenie. Jeden cel, nazwany, a nie lista wszystkich celów świata.
- Kto to robi. Nazwa lokalu, a nie nazwa dostawcy centrali telefonicznej.
- Gdzie leży reszta informacji. Jeden adres, pod którym stoi pełna klauzula.
Zgodnie z art. 400 do uzyskania zgody abonenta lub użytkownika końcowego stosuje się odpowiednio przepisy o ochronie danych osobowych. To jedno zdanie wciąga cały obowiązek informacyjny ochrony danych do rozmowy telefonicznej. Dlatego też informacji nie da się zredukować do sygnału dźwiękowego: sygnał mówi człowiekowi, że coś się dzieje, ale nie co, po co ani przez kogo.
Linia zautomatyzowana dokłada piątą pozycję i nie jest ona opcjonalna. Jeśli po drugiej stronie mówi maszyna, gość ma prawo wiedzieć o tym, zanim zacznie jej tłumaczyć alergię na orzechy. Co polskie prawo mówi o maszynach w obsłudze gości, to osobna strona: sztuczna inteligencja w obsłudze gości. Stronę recepcyjną tego samego problemu — kto odbiera i co mu wolno — trzyma recepcja AI.
Zgoda na kanał: telefon, e-mail i komunikator to nie jedna zgoda
Zgoda na kanał — pozwolenie na kontakt jednym konkretnym sposobem. Telefon, e-mail i komunikator to różne kanały; jeden checkbox obejmujący wszystkie trzy nie daje trzech zgód, tylko jeden niejednoznaczny zapis, na którym nikt się nie oprze.
Kształt art. 398 ust. 2 jest tu najlepszym argumentem: zgodę można wyrazić przez udostępnienie identyfikującego adresu elektronicznego w celu przesyłania informacji handlowej na ten adres. Pozwolenie jest przywiązane do adresu, dla którego padło. Rozciąganie go na numer telefonu, który gość też przy okazji zostawił, to rozszerzenie wymyślone przez ciebie, a nie dane przez gościa.
Zapis niesie więc cztery rzeczy na osobę i na kanał: kanał, moment udzielenia zgody, treść, którą wtedy pokazano, i źródło. Najważniejsza jest treść, bo zgoda na „otrzymywanie informacji od nas" i zgoda na „otrzymywanie ofert promocyjnych telefonicznie" to nie to samo pozwolenie — a rok później nikt nie pamięta, które stało na ekranie.
To zadanie dla miejsca, w którym już mieszka historia gościa, a nie dla arkusza, którego nikt nie otwiera — zapis trzyma CRM, a stronę wysyłkową, która musi go przeczytać przed każdą wysyłką, automatyczne wiadomości.
Formularz rezerwacji: minimum pól i koszt każdego dodatkowego
Formularz rezerwacji jest najtańszym miejscem na zepsucie wszystkiego powyżej, bo każde pole to decyzja o danych, które potem trzeba będzie uzasadnić.
Zestaw minimalny
| Pole | Po co jest | Co się psuje bez niego | Przechowywanie |
|---|---|---|---|
| Imię | Rozpoznanie gościa przy drzwiach | Stolik trzymany dla nikogo | Ustalasz sam z celu rezerwacji |
| Telefon albo e-mail | Potwierdzenie i przypomnienie | Łańcuch potwierdzeń nie ma kanału | Ustalasz sam z celu rezerwacji |
| Data, godzina, liczba osób | Sama rezerwacja | Nie ma rezerwacji | Ustalasz sam z celu rezerwacji |
| Checkbox zgody marketingowej | Podstawa dla trzeciej kupki wiadomości | Każda oferta staje się bezprawna | Trzymane tak długo, jak długo się na zgodzie opierasz, ze znacznikiem czasu |
To jest minimum. Wszystko poniżej tej linii to wybór, którego dokonujesz z otwartymi oczami:
- Data urodzenia zbierana pod oferty urodzinowe jest daną marketingową i rezerwacja jej nie obejmuje. Wymaga zgody i znosi kontrolę dużo lepiej, jeśli wprost napiszesz, po co ją bierzesz.
- Wymagania dietetyczne to w praktyce często dane o zdrowiu: naprawdę przydatne i naprawdę wrażliwe. Pole otwarte, które gość wypełnia dobrowolnie, to co innego niż obowiązkowa lista, która wymusza ujawnienie.
- Drugi numer telefonu „na wszelki wypadek" nie ma celu, który dałoby się nazwać — i właśnie ten test oblewa.
Koszt każdego dodatkowego pola
Każde dodatkowe pole kosztuje naraz trzy rzeczy: niższą wypełnialność formularza, jedną pozycję więcej do uzasadnienia i jedną pozycję więcej do usunięcia, gdy gość poprosi. Pierwszy koszt jest natychmiastowy; dwa pozostałe przychodzą w najgorszym możliwym dniu.
Strona wypełnialności nie jest domysłem — powody porzucania formularza zebrane są w dlaczego klienci nie zostawiają zapytań. Mechanikę samego formularza trzyma formularze zgłoszeń, a przepływ rezerwacji za nim — rezerwacje.
Jeszcze jedna zasada należy do formularza i bywa pomijana. Przechowywanie informacji na urządzeniu końcowym gościa albo uzyskiwanie dostępu do informacji już tam przechowywanej — czyli to, co na stronie nazywa się ciasteczkami — jest dozwolone na gruncie art. 399 ust. 1 tylko wtedy, gdy osoba zostanie uprzednio poinformowana, w sposób jednoznaczny i zrozumiały, o celu oraz o możliwości określenia warunków przez ustawienia własnego oprogramowania (pkt 1 lit. a i b), wyrazi zgodę po tej informacji (pkt 2), a przechowywanie nie powoduje zmian konfiguracyjnych w urządzeniu (pkt 3). Zgodę można wyrazić ustawieniami oprogramowania (art. 399 ust. 2). Nic z tego nie stosuje się, gdy przechowywanie lub dostęp jest konieczny do wykonania transmisji komunikatu albo do dostarczenia usługi, o którą osoba sama poprosiła (art. 399 ust. 3 pkt 1 i pkt 2).
Zrobienie tego źle jest samodzielnym wykroczeniem z art. 444 ust. 1 pkt 82. Ten sam formularz podlega też zasadom dostępności z zupełnie innej strony, a te opisuje dostępność strony i zamawiania online.
Wycofanie zgody tak, żeby przestało zbierać skargi
Trzy właściwości sprawiają, że mechanizm wycofania działa, i wszystkie trzy są operacyjne, a nie prawne:
Musi być tak łatwe, jak łatwa była zgoda. Jeśli zgoda była jednym dotknięciem w formularzu, wycofanie nie może wymagać maila z tematem w ustalonym formacie. Ta asymetria generuje skargi, a skargi generują zainteresowanie organu.
Musi docierać do systemu wysyłki, a nie do człowieka. Wycofanie zależne od tego, czy ktoś pamięta zaktualizować listę, zostanie zapomniane dokładnie raz — i akurat ten raz trafi do zgłoszenia. Musi przestawiać stan w tym samym rekordzie, który nadawca czyta przed każdą wysyłką.
Musi być tak szczegółowe, jak szczegółowa była zgoda. Jeśli zbierałeś zgody na kanał, gość spodziewa się wycofania na kanał. Wyłączenie wszystkiego dlatego, że poprosił o zaprzestanie telefonów, to strata, którą zadałeś sobie sam.
Systemowa wersja tego to jedna kolejka, do której trafia każdy sygnał przychodzący, jakimikolwiek drzwiami wszedł; ten wzorzec opisuje automatyzacja obsługi zapytań, a co dzieje się ze zgłoszeniem po pierwszej rozmowie — automatyzacja follow-up.
Przechowywanie nagrań i korespondencji: dlaczego „na zawsze" nie jest odpowiedzią
Szukaliśmy ustawowego terminu przechowywania nagrań rozmów w aktach, na których ta strona stoi, i tam go nie ma. Prawo komunikacji elektronicznej nie ustala go dla tego przypadku. Kodeks pracy ustala termin dla nagrań obrazu z monitoringu w zatrudnieniu — słowem ustawy jest obrazu — a to wideo, nie głos. Przeniesienie tamtej liczby na nagraną rozmowę telefoniczną znaczyłoby zacytowanie liczby, której prawo dla tej rzeczy nie podało, a to gorsze niż brak liczby: wiarygodna liczba czyta się jak norma.
Uczciwe zdanie brzmi więc tak. Termin ustala sam posiadacz danych, wyprowadza go z celu, dla którego dane zebrano, i musi umieć go uzasadnić. Jeśli celem jest udowodnienie ustaleń rezerwacji, termin idzie za życiem tego zobowiązania. Jeśli celem jest szkolenie, termin z konstrukcji jest krótki — nagranie trzymane do szkoleń i nigdy do nich nieużyte po cichu nabrało innego celu.
Trzy sprawdzenia powiedzą ci, czy twój własny termin da się obronić:
- Czy potrafisz nazwać cel jednym zdaniem, bez zwrotu „na wszelki wypadek"? Jeśli nie, termin nie jest z niczego wyprowadzony.
- Czy termin kończy się sam? Zasada przechowywania wymagająca, żeby człowiek pamiętał o usunięciu, jest zasadą produkującą archiwum.
- Czy powiedziałbyś tę liczbę gościowi na głos? Jeśli odpowiedź jest niewygodna, ta niewygoda jest informacją.
Prawo daje ci tu obowiązek bezpieczeństwa, a nie zegar. Art. 401 wymaga odpowiednich technicznych i organizacyjnych środków ochrony i wyznacza podłogę z trzech pozycji: dostęp wyłącznie dla osoby z upoważnieniem administratora (pkt 1); ochrona danych przechowywanych i przekazywanych przed zniszczeniem, utratą, zmianą i bezprawnym dostępem lub ujawnieniem (pkt 2); wdrożenie polityki bezpieczeństwa przetwarzania (pkt 3). Archiwum nagrań bez określonego terminu i bez kontroli dostępu oblewa tę podłogę dwa razy.
Organ nadzorczy: gdzie polska ustawa go nazywa
Organ nadzorczy — art. 402 ust. 1 Prawa komunikacji elektronicznej nakazuje dostawcy usług komunikacji elektronicznej zawiadomić Prezesa Urzędu Ochrony Danych Osobowych — w samej ustawie zwanego dalej Prezesem UODO — o naruszeniu danych osobowych, w terminie i na zasadach określonych w rozporządzeniu Komisji (UE) nr 611/2013.
- Prezes UODO nakłada kary z art. 445 ust. 1 — za brak wdrożenia środków ochrony z art. 401, za niedopełnienie obowiązków informacyjnych z art. 402 ust. 1 i ust. 4 oraz za brak rejestru naruszeń z art. 405 ust. 1. Pułap wynosi tam do 3 % przychodu ukaranego podmiotu za poprzedni rok kalendarzowy.
- Prezes UKE nakłada kary za wykroczenia z art. 444 — w tym marketing bez uprzedniej zgody (pkt 81) i naruszenia dotyczące danych na urządzeniach końcowych (pkt 82). Art. 446 ust. 1 ustala to na do 3 % przychodu za poprzedni rok, a art. 446 ust. 5 dokłada osobną zasadę dla zgody z art. 398: do 3 % przychodu albo do 1 000 000 zł, przy czym zastosowanie ma kwota wyższa.
Gdzie mieszka sama baza gości i co musi umieć pokazać, to pytanie systemowe, a nie prawne — patrz system zarządzania restauracją z AI.
Dwa pomiary, które pokazują, czy zasada naprawdę działa
Zasada, której nikt nie mierzy, jest dokumentem, a nie praktyką. Wystarczą dwa wskaźniki i oba liczysz z rekordów, które już masz.
Udział kontaktów z zapisaną zgodą = Kontakty z zapisaną zgodą i jej znacznikiem czasu ÷ Wszystkie kontakty marketingowe
Kontakty z zapisaną zgodą i jej znacznikiem czasu— wychodzące kontakty marketingowe, przy których nadawca mógł przed wysyłką odczytać zapis zgody z czasem i kanałem, sztuki;Wszystkie kontakty marketingowe— każdy kontakt zakwalifikowany w okresie jako marketingowy, sztuki;- wynik jest bezwymiarowy, udział od 0 do 1.
Sprawdzenie wstecz: 0,80 × 120 = 96.
Pułapka mianownika jest powodem, dla którego ten wskaźnik zwykle pochlebia. Jeśli wrzucić do liczenia potwierdzenia rezerwacji, wpadną naraz do obu części — za każdym potwierdzeniem trywialnie stoi rezerwacja — i udział rośnie sam z siebie: 436 ÷ 460 = 0,948. W lokalu nie zmieniło się nic. Zmieniło się tylko liczenie. Potwierdzenia nie należą do żadnej części tego ułamka.
Wiek zgody = Dzisiaj − Znacznik czasu udzielenia zgody
Dzisiaj— data pomiaru;Znacznik czasu udzielenia zgody— zapisany moment udzielenia zgody, dla każdej osoby osobno;- wynik jest liczbą dni.
Przeliczone: zgoda udzielona 11.03.2024, pomiar 28.08.2026, daje 900 dni.
Sam wiek zgody jej nie unieważnia. Ale lista, na której połowa zgód jest starsza niż trzy lata, a kanał od tego czasu się zmienił, nadaje się raczej do przebudowy niż do obrony.
Porządek, który można powiesić na ścianie przy telefonie
Kartka na ścianę
- Przed wybraniem numeru: czy ten telefon wykonuje coś, o co gość poprosił, czy jest ofertą? Jeśli ofertą — czy istnieje zapis zgody ze znacznikiem czasu dla tego kanału?
- Przy odbiorze: informacja o nagrywaniu idzie przed wszystkim innym — zanim powitanie zbierze imię.
- W informacji: że nagrywane, po co, przez kogo i gdzie stoi pełna klauzula.
- W formularzu: pola minimalne, jeden checkbox zgody, niezaznaczony domyślnie i niesklejony z regulaminem.
- Przy wycofaniu: przestaw stan w rekordzie, który czyta nadawca, zostaw ślad, nie wyłączaj więcej, niż poproszono.
- Przy przechowywaniu: termin wyprowadzony z celu, kończący się sam, taki, który powiesz na głos.
- Przy naruszeniu: organ jest nazwany w ustawie — Prezes UODO, art. 402 ust. 1.
Sąsiednia sprawa — o co wolno gościa poprosić potem i co wolno zrobić z tym, co napisze — stoi w opinie gości a prawo.
Najczęstsze pytania
Czy restauracja potrzebuje zgody, zanim zadzwoni do gościa z ofertą?
Tak. Art. 398 ust. 1 Prawa komunikacji elektronicznej zakazuje używania automatycznych systemów wywołujących ani telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, do abonenta lub użytkownika końcowego, chyba że uprzednio wyraził on na to zgodę. Pracuje tu słowo uprzednio: zgoda zebrana w trakcie rozmowy albo po niej niczego nie naprawia.
Czy potwierdzenie rezerwacji to to samo co marketing?
Nie. Potwierdzenie wykonuje to, o co gość poprosił, i stoi za nim rekord rezerwacji. Nie zmienia się w marketing dlatego, że wychodzi tym samym kanałem co oferty. Zmienia się w marketing w chwili, gdy doklejasz do niego ofertę — i wtedy zgody wymaga cała wiadomość, a nie tylko doklejona połowa.
Czy do nagrywania rozmowy potrzebna jest osobna podstawa?
Tak. Pozwolenie na kontakt i pozwolenie na nagrywanie to różne czynności. Art. 386 ust. 2 zakazuje przetwarzania informacji objętych tajemnicą komunikacji elektronicznej przez osoby inne niż nadawca i odbiorca, poza wymienionymi przypadkami — a wśród nich są zgoda nadawcy lub odbiorcy (pkt 2) oraz rejestrowanie w zgodnej z prawem praktyce handlowej do celów zapewnienia dowodów transakcji handlowej lub łączności w działalności handlowej (pkt 3).
Kiedy gość musi zostać poinformowany, że rozmowa jest nagrywana?
Zanim nagranie się zacznie, czyli w praktyce przed powitaniem. Informacja podana później nie przywróci wyboru, który już odebrano, a powitanie jest dokładnie tym miejscem, gdzie goście sami podają imię i numer. Po stronie pracowniczej Kodeks pracy ma własne terminy uprzedzenia: informacja dla pracowników nie później niż 2 tygodnie przed uruchomieniem (art. 22² § 7) i oznaczenie pomieszczeń nie później niż jeden dzień przed uruchomieniem (§ 9).
Czy jeden checkbox wystarczy na telefon, e-mail i komunikator?
Nie, i handlowo też jest to złe. Art. 398 ust. 2 wiąże zgodę wyrażoną przez adres elektroniczny z przesyłaniem na ten właśnie adres, więc jest to pozwolenie wąskie z założenia. Osobne zgody znaczą też, że gość, który chce przerwać telefony, przerywa telefony, nie znikając z listy w całości.
Jak długo wolno trzymać dane rezerwacji i nagrania?
Akty, na których ta strona stoi, nie ustalają terminu dla nagrań rozmów, a ta strona go nie wymyśla. Termin ustala posiadacz danych z celu, dla którego dane zebrano, i musi umieć go uzasadnić. Dwa użyteczne sprawdzenia: termin powinien kończyć się bez tego, żeby ktoś o nim pamiętał, a ty powinieneś być gotów powiedzieć go gościowi na głos.
Który organ nadzoruje to w Polsce?
Dwa organy w różnych pasach. Prezes UODO — nazwany wprost w art. 402 ust. 1 — przyjmuje zgłoszenia naruszeń i nakłada kary z art. 445 ust. 1. Prezes UKE nakłada kary za wykroczenia z art. 444, w tym za marketing bez uprzedniej zgody, z osobnym pułapem z art. 446 ust. 5: do 3 % przychodu za poprzedni rok albo do 1 000 000 zł, przy czym zastosowanie ma kwota wyższa.
Rozłóż swoje wiadomości do gości na trzy kupki: wykonanie prośby, przypomnienie i propozycja. Trzecia kupka okazuje się zwykle większa, niż ktokolwiek zakładał, i to ona wymaga zapisu zgody ze znacznikiem czasu — cały dział restauracyjny stoi pod /pl/restauracje.