SoftParking › Blog › GDPR pentru parcări: ce date păstrezi și cât timp
GDPR pentru parcări: ce date păstrezi și cât timp
Articolul de față nu este consultanță juridică. Descrie bune practici și întrebări utile pentru o parcare privată, iar termenele concrete de păstrare se stabilesc împreună cu un specialist în protecția datelor sau cu un avocat, în funcție de activitatea ta. Ce poți face singur este să afli ce date ai, de ce le ai și cât timp ți se par justificate, ca discuția cu specialistul să pornească de la o listă reală.
Ce date are o parcare
O parcare privată adună, de obicei, mai multe categorii de date personale:
- Date de contact: nume, telefon, email.
- Numărul de înmatriculare, care identifică indirect o persoană.
- Intervalele rezervate, orele de intrare și ieșire, sumele încasate.
- Comentariile agenților despre o rezervare.
- Istoricul acțiunilor făcute de angajați în aplicație.
- Emailurile trimise clienților (confirmări, anulări).
- Copii de siguranță care conțin toate cele de mai sus.
Fă o listă a acestora înainte de orice altceva. Multe parcări descoperă că păstrează date în locuri la care nu se gândiseră: caiete de la poartă, foi de calcul, mesaje pe telefon, arhive vechi.
Pe ce te sprijini pentru prelucrare
Când un client rezervă un loc, parcarea are nevoie de datele lui ca să execute rezervarea: să-l recunoască la intrare, să-l contacteze, să emită o chitanță. Pe scurt, prelucrarea se leagă de relația contractuală dintre client și parcare. Prelucrarea pentru alte scopuri (mesaje promoționale, de pildă) cere altă analiză. Ce temei se aplică exact fiecărei prelucrări e o întrebare pentru jurist, nu ceva ce se poate rezolva printr-o regulă generală.
Minimizarea: ceri doar ce folosești
GDPR pornește de la principiul minimizării: colectezi datele necesare scopului, nu „în caz că”. Pentru o parcare, asta înseamnă să te întrebi la fiecare câmp din formular: ce fac cu această informație? Dacă răspunsul e „nimic”, câmpul iese. Același principiu se aplică comentariilor libere ale agenților: un câmp liber atrage ușor informații care nu trebuie notate, așa că merită o regulă internă despre ce se scrie acolo.
Cât timp păstrezi datele
Principiul limitării stocării spune că datele nu se păstrează mai mult decât e necesar scopului. Nu există o durată universală; cât e „necesar” depinde de scop. Pentru rezervările încheiate trebuie să deosebești două lucruri: datele care identifică clientul (nume, telefon, număr) și datele care țin de evidența financiară (ore, sume, stare). Pe cele din urmă s-ar putea să trebuiască să le păstrezi pentru contabilitate, pe primele nu neapărat.
De aceea soluția folosită des este anonimizarea în locul ștergerii: rândul rămâne cu orele și sumele, iar datele de identificare dispar. Ce termene alegi pentru fiecare categorie, discuți cu contabilul și cu specialistul în protecția datelor. Pune-le pe hârtie, într-o politică internă scurtă, ca să se aplice la fel mereu.
Cererile clienților
Orice persoană are, la nivel general, dreptul să afle ce date ai despre ea și să ceară ștergerea lor, cu excepțiile prevăzute de lege. Pentru parcare, cererea arată de obicei așa: „Vreau să știu ce date aveți despre mine” sau „Ștergeți-mi datele”. Cu ce te pregătești:
- Un om din echipă care primește cererile și știe ce are de făcut.
- Un mod de a căuta exact după telefon, email sau număr, fără să răscolești toată baza.
- Verificarea identității celui care cere, ca să nu dai datele unui străin.
- Un registru al cererilor primite, cu data și răspunsul.
- Atenție la excepții: o rezervare încă deschisă sau o datorie neîncasată nu se anonimizează la prima cerere, și e firesc să explici clientului de ce.
Cine din echipă vede ce
Nu toți angajații au nevoie de toate datele. Agentul de la poartă trebuie să vadă rezervările zilei; contabilul sumele; administratorul setările și rapoartele. Separă conturile pe roluri, dă fiecărui om cont propriu (nu un cont comun la poartă), cere verificare în doi pași acolo unde se poate și șterge conturile oamenilor plecați. Un jurnal al modificărilor îți spune cine a schimbat ce și când, iar el însuși conține date personale, deci și el are o perioadă de păstrare.
Backup-urile
Copiile de siguranță păstrează datele și după ce le-ai anonimizat în aplicație. Întreabă-te cât timp stau arhivele și dacă se șterg singure. O politică bună spune explicit durata arhivelor și acceptă că o cerere de ștergere se reflectă în copii abia când arhiva veche expiră. Spune-i specialistului tău exact cum faci backup, ca el să judece dacă e acceptabil.
Informarea din formular
Persoana trebuie informată, înainte să-și dea datele, cine le prelucrează, în ce scop și unde poate citi mai mult. În formularul de rezervare asta înseamnă de obicei o frază scurtă și un link către politica de confidențialitate a parcării. Bifa pentru termenii rezervării este altceva decât consimțământul: rezervarea se bazează pe contract, iar bifa confirmă că omul a citit condițiile, nu că „permite” prelucrarea. Despre formular în ansamblu, vezi ce trebuie să aibă formularul de rezervare.
Cum se aplică în SoftParking
Cele de mai departe sunt setări ale produsului, nu cerințe legale; termenele sunt cele cu care vine aplicația și le discuți cu specialistul tău. Rezervările încheiate se anonimizează automat după 24 de luni: rămân orele, sumele și starea, iar dispar numele, telefonul, emailul, numărul de înmatriculare și comentariul agentului. Abonamentele încheiate se anonimizează tot după 24 de luni. Istoricul acțiunilor agenților se păstrează 12 luni, iar emailurile trimise se șterg după 6 luni. Arhivele de backup se păstrează 12 luni.
Administratorul are unealta „Date client”: caută exact după telefon, email sau număr, exportă datele unui client și le anonimizează la cerere. Rezervările deschise, cele cu datorie și abonamentele active rămân neatinse. Cererile de export și anonimizare rămân într-un registru 36 de luni. Există conturi separate pentru administrator și agent, verificare în doi pași și jurnal al modificărilor. Formularul de pe site arată informarea despre date și cere acceptarea termenilor, fără să ceară consimțământ pentru rezervare. Mai multe despre produs găsești la software pentru parcări private.
Întrebări frecvente
Numărul de înmatriculare este dată personală?
Poate fi, deoarece permite identificarea indirectă a unei persoane, mai ales când este legat de un nume sau de un telefon. Tratează-l prudent, ca pe celelalte date de contact, și întreabă un specialist cum se aplică în situația parcării tale.
Cât timp pot păstra datele clienților?
Nu există un termen valabil pentru toate cazurile. Principiul general este să nu păstrezi datele mai mult decât e necesar scopului. Pentru termene concrete, mai ales cele care țin de contabilitate, discută cu un specialist în protecția datelor și cu contabilul tău, apoi notează decizia într-o politică internă.
Ce fac dacă un client îmi cere să-i șterg datele?
Verifică întâi identitatea celui care cere, apoi caută datele după telefon, email sau număr. Vezi dacă există rezervări deschise sau sume neîncasate, care pot cere un răspuns diferit. Notează cererea și răspunsul într-un registru. Dacă ai dubii, cere părerea unui jurist înainte de răspuns.
Mai e nevoie de consimțământ pentru o rezervare de parcare?
Pentru rezervarea în sine, de obicei prelucrarea se leagă de contractul cu clientul, nu de consimțământ. Informarea clientului rămâne necesară. Dacă vrei să trimiți și mesaje promoționale, e o prelucrare separată, pe care o analizezi cu un specialist.
Vezi cum arată în aplicație
Poți intra în parcarea demo fără cont și fără parolă și poți vedea cum arată panoul administratorului. Dacă vrei să discutăm despre parcarea ta, cere o ofertă.