Hotel prikuplja i obrađuje lične podatke gostiju radi rezervacije, pružanja usluge smeštaja, ispunjavanja zakonskih obaveza i drugih zakonitih svrha. Obrada mora biti u skladu sa Zakonom o zaštiti podataka o ličnosti, Zakonom o ugostiteljstvu i drugim primenljivim propisima. Gost ima pravo da bude informisan o obradi svojih podataka i da, pod zakonskim uslovima, zahteva pristup, ispravku, brisanje ili ograničenje obrade.
Prikupljanje ličnih podataka i identifikacija gosta
| Pitanje |
Odgovor |
| Koje lične podatke hotel sme da traži od gosta? |
Hotel može da prikuplja podatke koji su potrebni za rezervaciju, pružanje usluge smeštaja, ispunjavanje zakonskih obaveza i prijavu gostiju. Konkretni podaci zavise od svrhe obrade i propisa koji se primenjuju. Hotel ne bi trebalo da prikuplja podatke koji nisu potrebni za određenu svrhu ili za koje ne postoji odgovarajući pravni osnov. |
| Zašto hotel traži lični dokument i broj ličnog dokumenta? |
Hotel može da traži lični dokument radi utvrđivanja identiteta gosta i evidentiranja podataka koje je dužan da unese u sistem eTurista ili drugu zakonom propisanu evidenciju. Podaci koji se prikupljaju zavise od toga da li je gost domaći ili strani državljanin i od važećih propisa. Hotel mora da obradu ograniči na podatke koji su potrebni za zakonsku obavezu ili drugu zakonitu svrhu. |
| Da li hotel sme da kopira pasoš gosta? |
Činjenica da hotel ima pravo da izvrši uvid u pasoš radi utvrđivanja identiteta ne znači automatski da ima pravo da napravi i čuva njegovu kopiju. Za kopiranje i čuvanje kopije mora postojati odgovarajući pravni osnov, uz poštovanje načela minimizacije podataka. Ako poseban propis ne zahteva kopiju, hotel treba da proceni da li je takva obrada zaista neophodna i opravdana. |
Korišćenje podataka za marketing
| Pitanje |
Odgovor |
| Da li hotel sme da koristi podatke gosta za marketing? |
Hotel može da koristi lične podatke za direktni marketing samo u skladu sa važećim propisima i ako za to ima odgovarajući pravni osnov. Za direktno oglašavanje fizičkim licima putem sredstava komunikacije na daljinu potrebna je prethodna saglasnost kada je ona propisana zakonom. Podaci prikupljeni radi rezervacije ili prijave boravka ne mogu se automatski koristiti za promotivne svrhe. |
| Da li hotel sme da šalje promotivne poruke gostu? |
Hotel može da šalje promotivne poruke kada su ispunjeni zakonski uslovi, uključujući prethodnu saglasnost gosta kada je ona potrebna. Gost može da povuče saglasnost i da uloži prigovor na obradu podataka za potrebe direktnog marketinga. Nakon prigovora na direktni marketing, podaci se više ne smeju obrađivati u tu svrhu. |
Pristup podacima i rokovi čuvanja
| Pitanje |
Odgovor |
| Ko ima pristup podacima gosta? |
Pristup mogu imati ovlašćeni zaposleni kojima su podaci potrebni za obavljanje posla, kao i obrađivači koji postupaju u ime hotela na osnovu odgovarajućeg ugovora ili drugog pravnog akta. Podaci se mogu dostaviti nadležnim državnim organima kada za to postoji zakonski osnov. Hotel mora da preduzme odgovarajuće mere zaštite od neovlašćenog pristupa, otkrivanja, izmene ili gubitka podataka. |
| Koliko dugo hotel sme da čuva podatke gosta? |
Hotel čuva lične podatke samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada je duži rok propisan zakonom ili je čuvanje potrebno radi ostvarivanja, zaštite ili odbrane pravnih zahteva. Rok zavisi od vrste podataka, svrhe obrade i zakonskih obaveza. Kada više ne postoji odgovarajući osnov za čuvanje, podaci se brišu ili se njihova obrada na drugi zakonit način prekida. |
| Da li gost može da traži brisanje svojih podataka? |
Da. Gost može da zahteva brisanje svojih podataka kada su ispunjeni uslovi propisani zakonom. Međutim, hotel može odbiti brisanje podataka koje je dužan da čuva na osnovu zakona ili koji su potrebni za ostvarivanje, zaštitu ili odbranu pravnih zahteva. Hotel treba da obavesti gosta o odluci i njenim razlozima u skladu sa zakonom. |
Prava gosta i obaveštavanje o obradi
| Pitanje |
Odgovor |
| Da li gost može da ostvari prava u vezi sa svojim ličnim podacima? |
Da. Gost može da zatraži informaciju o tome da li hotel obrađuje njegove podatke, pristup podacima, njihovu ispravku ili dopunu, brisanje kada su ispunjeni zakonski uslovi, ograničenje obrade i druga prava predviđena zakonom. Gost se može obratiti hotelu kao rukovaocu podacima. Ako smatra da se podaci obrađuju protivno zakonu, može da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. |
| Da li hotel mora da obavesti gosta o obradi njegovih podataka? |
Da. Hotel je dužan da pruži informacije o obradi podataka o ličnosti, uključujući identitet i kontakt podatke rukovaoca, svrhe i pravni osnov obrade, primaoce ili kategorije primalaca podataka, rok čuvanja ili kriterijume za njegovo određivanje i prava gosta. Informacije se pružaju u trenutku prikupljanja podataka ili u drugom roku propisanom zakonom, u zavisnosti od načina na koji su podaci pribavljeni. |
Video-nadzor u hotelu
| Pitanje |
Odgovor |
| Da li hotel sme da koristi video-nadzor? |
Hotel može da koristi video-nadzor ako za obradu snimaka postoji odgovarajući pravni osnov i ako je nadzor neophodan i srazmeran zakonitoj svrsi, na primer zaštiti lica i imovine. Video-nadzor ne sme da se koristi proizvoljno niti na način koji neopravdano zadire u privatnost gostiju. Hotel mora da ograniči pristup snimcima, obezbedi njihovu zaštitu i odredi rok čuvanja u skladu sa svrhom i važećim propisima. |
| Da li hotel mora da obavesti goste o video-nadzoru i gde? |
Gosti moraju biti jasno obavešteni o video-nadzoru pre nego što uđu u prostor koji se snima. Obaveštenje treba postaviti na vidnom mestu, tako da ga gosti mogu uočiti pre ulaska u nadzirani prostor. Potrebno je obezbediti i informacije o rukovaocu, svrsi obrade i načinu ostvarivanja prava, u skladu sa zakonom. |
Ograničenja i posebni uslovi
- Pravni osnov za obradu zavisi od svrhe. Saglasnost nije neophodna za svaku obradu, jer se podaci mogu obrađivati i radi izvršenja ugovora, poštovanja zakonske obaveze ili po drugom osnovu propisanom zakonom.
- Hotel ne bi trebalo da čuva kopije ličnih dokumenata, dodatne podatke ili snimke duže nego što je potrebno ili zakonom propisano.
- Pravo na brisanje nije apsolutno. Hotel može biti dužan da određene podatke sačuva i nakon završetka boravka gosta.
- Za direktni marketing i video-nadzor potrebno je posebno proceniti pravni osnov, svrhu, obim obrade i mere zaštite.
- Za konkretne rokove čuvanja i obim podataka koji se unose u eTurista sistem treba proveriti propise koji važe za određenu kategoriju gosta i evidencije.
Pravni i zvanični izvori