Podaci gostiju i privatnost: domaćin je voditelj obrade
Kao domaćin, odnosno pružatelj smještaja, voditelj si obrade podataka gostiju. To znači da odgovaraš za zakonito prikupljanje, uporabu, čuvanje i zaštitu tih podataka.
Tko je voditelj, a tko izvršitelj obrade
Domaćin je voditelj obrade prema članku 4. točki 7. GDPR-a i Prilogu 1 uvjeta sustava eVisitor.
Član obitelji ili druga osoba koja vodi apartman radi u tvoje ime i pod tvojim ovlaštenjem, u skladu s člankom 29. GDPR-a.
Pružatelj aplikacije koji obrađuje podatke u tvoje ime izvršitelj je obrade prema članku 28. GDPR-a.
Ne kopiraj isprave gostiju
Prema smjernicama HTZ-a, skeniranje, fotografiranje ili kopiranje isprave gosta nije dopušteno, osim u izvanrednim situacijama.
AZOP navodi da je kopiranje osobne iskaznice prekomjerna obrada čak i uz privolu. Postoje ID skeneri koji obrađuju samo potrebne podatke, uz uvjet da su usklađeni s GDPR-om.
U primjeru koji navodi AZOP, španjolsko nadzorno tijelo kaznilo je iznajmljivača s 25.000 € zbog preslika isprava i s 50.000 € zbog nepotpune obavijesti.
Self check-in i provjera isprave
Kod self check-ina gost sam upisuje podatke, a ti ih po dolasku provjeravaš uvidom u njegovu ispravu.
Provjera isprave ostaje tvoja obveza prema članku 6. stavku 2. Pravilnika i smjernicama HTZ-a.
Što moraš reći gostu
Obavijest gostu treba sadržavati:
- tko je voditelj obrade i kako ga kontaktirati
- svrhu i pravnu osnovu obrade, članak 6. stavak 1. točka c GDPR-a, jer je riječ o zakonskoj obvezi, a ne privoli
- primatelje podataka, uključujući eVisitor, MUP za strance i izvršitelja obrade
- rok čuvanja podataka
- prava gosta
- pravo na pritužbu AZOP-u
- podatak da je davanje podataka zakonska obveza
Prema članku 12. GDPR-a obavijest treba biti sažeta i jasna, barem na hrvatskom i engleskom jeziku.
Koliko dugo čuvaš podatke
Podaci u eVisitoru čuvaju se 10 godina prema članku 7. stavku 6. Pravilnika NN 43/2020, uvjetima eVisitora i smjernicama HTZ-a.
Od uspostave eVisitora popis turista u tom sustavu smatra se popisom gostiju prema članku 5. Zakona NN 140/15.
Ako si u izvanrednoj situaciji izradio kopiju isprave, uništi je nakon upisa podataka, najkasnije u roku od 24 sata.
Vlastite kopije podataka čuvaj samo dok su potrebne za svrhu obrade, prema članku 5. stavku 1. točki e GDPR-a.
Službena obavijest HTZ-a
HTZ ima službenu obavijest gostima na 13 jezika. Obavijest citira ukinute propise, pa je koristi uz taj oprez.
Ovaj je vodič informativan. Za svoj slučaj provjeri podatke u navedenom službenom izvoru ili se obrati nadležnom tijelu.