E Drejta për t'u Harruar: Trajtimi i Kërkesave për Fshirjen e të Dhënave të Restorantit në 2026

E drejta për t'u harruar është e drejta ligjore e një klienti për të fshirë të dhënat e tij personale — por nuk është absolute, dhe nuk do të thotë kurrë fshirja e regjistrave tuaj financiarë.

Sipas Nenit 17 të GDPR (dhe pasqyruar nga e drejta e fshirjes e CCPA-së), një klient mund t'ju kërkojë të fshini të dhënat personale që mbani për të. Për një restorant kjo do të thotë të dini saktësisht çfarë të pastroni, çfarë jeni ligjërisht të detyruar të mbani, dhe si ta provoni se e bëtë drejt.

Çfarë është e drejta për t'u harruar?

Ajo i lejon një personi të kërkojë fshirjen e të dhënave të tij personale kur, për shembull, të dhënat nuk nevojiten më për qëllimin e tyre origjinal ose ai tërheq pëlqimin. Sipas GDPR përgjithësisht keni një muaj për t'u përgjigjur. Por e drejta ka kufij: mund të refuzoni ose pjesërisht të refuzoni kur një ligj tjetër ju kërkon të mbani të dhënat — dhe ligji tatimor pothuajse gjithmonë e bën.

Çfarë duhet të pastroj kundrejt asaj që duhet të mbaj?

Kjo është pjesa që restorantet e gabojnë. Fshirja do të thotë heqja e identifikuesve, jo shkatërrimi i transaksionit:

• Pastro (të dhëna personale): emri i klientit, email, telefoni, adresa e dorëzimit, gjeolokacioni, token-at e pajisjes, shënimet e porosisë, profili i marketingut, dhe historiku i bisedës.
• Mbaj (regjistra financiarë/ligjorë): fatura/kuponi, totalet e porosisë, taksa e mbledhur, dhe regjistrat e pagesave. Ligji tatimor dhe i kontabilitetit zakonisht kërkon mbajtjen e tyre për 5–10 vjet në varësi të vendit.

Lëvizja e saktë është të anonimizoni porosinë: shkëputeni atë nga personi (pastroni emrin, email-in, telefonin, adresën) duke lënë totalet monetare të paprekura. Shitja ende ekziston për librat tuaj; njeriu nuk është më i identifikueshëm. Mos e fshini kurrë vetë regjistrin e pagesës/financiar.

Shembull praktik: klientja Jane kërkon të harrohet. Ju zbrazni emrin, email-in, telefonin, dhe adresën e saj nëpër profilin e saj dhe porositë e saj të kaluara, por porosia #1043 ende tregon një total $42.50 me $3.40 taksë për kontabilistin tuaj. Puna e bërë drejt.

Si e trajton Direct Dine fshirjen?

Direct Dine vjen me një shtresë të integruar të drejtash të subjektit të të dhënave. Një kërkesë fshirjeje ekzekuton një shërbim anonimizimi që pastron identifikuesit personalë nëpër çdo tabelë që i mban ata — profili, porositë, shënimet, token-at e pajisjes — duke mbajtur qëllimisht kolonat monetare dhe tatimore. Çdo fshirje shkruhet në një regjistër auditimi përputhshmërie të maskuar, kështu që keni një gjurmë me vulë kohore që provon se kërkesa u nderua. Meqë Direct Dine është porositje e drejtpërdrejtë pa komision, ato të dhëna klienti jetojnë në sistemin tuaj që në fillim — jo të mbyllura brenda një tregu shpërndarjeje që nuk mund ta kontrolloni plotësisht.

Kur mund të refuzoni ose vononi

• Mbajtja ligjore mbizotëron fshirjen: mund të mbani regjistra që jeni ligjërisht të detyruar të mbani (tatimorë, kontabël, mashtrim, prova mosmarrëveshjeje).
• Mosmarrëveshje aktive / chargeback: mbani çfarë ju duhet për të mbrojtur pretendimin.
• Identiteti i paverifikuar: mos fshini në një kërkesë të paverifikuar — konfirmoni së pari se kërkuesi është subjekti i të dhënave.
• Nevojë e mbetur kontraktuale: një porosi e hapur ose një bilanc i papaguar mund të justifikojë një vonesë.

Ky është informacion i përgjithshëm, jo këshillë ligjore. Periudhat e mbajtjes ndryshojnë sipas vendit dhe regjimit tatimor, kështu që konfirmoni kërkesat tuaja lokale përpara se të dizajnoni politikën tuaj të fshirjes.