GDPR (Uredba EU 2016/679) primjenjuje se na svaki subjekt koji obrađuje osobne podatke europskih građana, neovisno o veličini. Kamp s 30 parcela koji čuva putovnice gostiju u ladici ili šalje biltene bez privole već krši propise.
Koje podatke kamp obično prikuplja
- Osobni podaci: ime, prezime, datum rođenja, državljanstvo (obvezni za Alloggiati Web).
- Identifikacijski dokument: broj, vrsta, datum isteka (obvezni prema zakonu o javnoj sigurnosti).
- Kontaktni podaci: adresa e-pošte, telefon, adresa (za rezervaciju i komunikaciju).
- Podaci o plaćanju: kreditna kartica, IBAN (ako se naplaćuje izravno).
- Snimke: videonadzor, fotografije pri prijavi.
- Podaci o ponašanju: potrošnja u baru, najam, preferencije parcele (za programe vjernosti).
5 temeljnih obveza
- 1Obavijest o privatnosti dostupna prije prikupljanja podataka (na mrežnom mjestu, u ugovoru o rezervaciji, na recepciji).
- 2Pravna osnova za svaku obradu: Alloggiati Web = zakonska obveza; bilten = izričita privola; izdavanje računa = ugovorna obveza.
- 3Evidencija aktivnosti obrade (obvezna za subjekte s više od 250 zaposlenika ili za obrade visokog rizika).
- 4Ograničeno razdoblje čuvanja: osobni dokumenti najviše 6 mjeseci od dolaska, videosnimke najviše 72 sata.
- 5Postupci u slučaju povrede podataka: u slučaju povrede podataka obavijest nadležnom tijelu Garante u roku od 72 sata.
⚠ Garante della Privacy već je izrekao kazne smještajnim objektima zbog: predugog čuvanja dokumenata, nepostojanja obavijesti o privatnosti, neprijavljenog videonadzora i slanja biltena bez privole. Kazne ovise o težini povrede i mogu biti znatne čak i za male objekte.