Vendégházat, apartmant, panziót vagy szállodát üzemeltet?
Személyes adatokat kezel – vagyis Ön adatkezelőnek minősül.
A vendégek neve, elérhetőségei, foglalási adatai, számlázási információi, okmányadatai, kamerafelvételek, hírlevél-feliratkozások vagy akár a munkatársak adatai mind olyan adatkezelési folyamatok, amelyeknek megfelelő jogalappal, dokumentációval és tájékoztatással kell rendelkezniük.
- Van kamera a bejáratnál, parkolóban, medence vagy jakuzzi környezetében?
- Pontosan meghatározta, mit figyel a kamera, milyen célból működik, meddig őrzi a felvételeket, és kik férhetnek hozzá?
- Készült megfelelő adatvédelmi tájékoztató és – jogos érdeken alapuló adatkezelés esetén – dokumentált érdekmérlegelés?
- A kamera valóban csak azt a területet figyeli, amelynek megfigyelése szükséges és arányos?
- A vendégek személyazonosító okmányainak adatait a jogszabályban meghatározott módon kezeli?
- A honlapján működik kapcsolatfelvételi űrlap, foglalási rendszer, analitika, marketingpixel vagy cookie? Ezek adatkezelése és a kapcsolódó tájékoztatás valóban megfelel a tényleges technikai működésnek?
- Küld korábbi vendégeinek hírlevelet vagy ajánlatokat? Egyértelmű, milyen jogalapon és milyen feltételekkel?
- Tudná, hogyan kell eljárnia, ha egy vendég kéri valamennyi róla kezelt adat megismerését vagy törlését?
- Mi történne, ha illetéktelen személy hozzáférne egy foglalási listához, vendégadatokat tartalmazó e-mailhez vagy kamerafelvételhez?
Ezek nem elméleti kérdések. Az érintettek adatvédelmi panasszal fordulhatnak a NAIH-hoz, a Hatóság pedig adatvédelmi hatósági eljárást indíthat.
Néhány apró működési hiba is komoly kockázatot jelenthet!
Egy nem megfelelően elhelyezett kamera, hiányzó vagy általános adatkezelési tájékoztató, nem dokumentált jogos érdek, indokolatlan adatmegőrzés vagy a vendégadatok nem megfelelő kezelése önmagában is adatvédelmi problémát jelenthet.
Kamerás megfigyelés esetén például nem elegendő pusztán egy „kamerával megfigyelt terület” tábla kihelyezése. Vizsgálni kell az adatkezelés célját, jogalapját, szükségességét, arányosságát, a kamera látószögét, a megőrzési időt és az érintettek megfelelő tájékoztatását is. A NAIH gyakorlata szerint jogos érdeken alapuló kamerás adatkezelésnél az érdekmérlegelési teszt megfelelő dokumentálása is lényeges.
Miben segít a HostLegal Consulting?
A szálláshelyek adatkezelési folyamatai jelentősen eltérhetnek egymástól, más adatkezelési környezet jellemző egy kisebb apartmanra, egy családi vendégházra, egy panzióra vagy egy több részleggel és összetett szervezeti struktúrával működő szállodára.
A HostLegal Consulting ezért minden esetben a szálláshely méretéhez, működési struktúrájához, szolgáltatási köréhez, alkalmazott rendszereihez és tényleges adatkezelési folyamataihoz igazítja az adatvédelmi dokumentációt és a kapcsolódó működési megoldásokat.
Szolgáltatásunk tartalmazza:
- a szálláshely adatkezelésének teljes körű áttekintését,
- az adatkezelési tájékoztató elkészítését vagy frissítését,
- a honlap és az online foglalás adatvédelmi ellenőrzését,
- a cookie-k, analitika és marketingcélú adatkezelések felülvizsgálatát,
- a kamerahasználat adatvédelmi megfelelőségének vizsgálatát,
- szükség esetén érdekmérlegelési teszt elkészítését,
- a VIZA- és NTAK-folyamatok adatvédelmi áttekintését,
- a külső szolgáltatókhoz kapcsolódó adatkezelések és szerződések vizsgálatát,
- az adatkezelési nyilvántartások kialakítását,
- az adatvédelmi incidensek és vendégkérelmek kezelésének szabályozását,
- a munkavállalói adatkezelések rendezését.
A szálláshely működésére szabott adatvédelmi dokumentációs támogatás
Egy kisebb apartman, egy családi vendégház vagy egy több részleggel, kamerarendszerrel, wellness-szolgáltatással és saját foglalási rendszerrel működő szálloda adatkezelése jelentősen eltér egymástól.
A HostLegal Consulting ezért minden esetben a szálláshely méretéhez, működési struktúrájához, alkalmazott rendszereihez és tényleges adatkezelési folyamataihoz igazítja az adatvédelmi dokumentációt.
Olyan adatvédelmi rendszert alakítunk ki, amely nemcsak formálisan megfelelő, hanem a szálláshely mindennapi működésében is ténylegesen alkalmazható!
