Közleményt adott ki a Nemzeti Adatvédelmi és Információszabadság Hatóság szálláshely-szolgáltatók (vendégházak, panzik, hotelek stb.) adatvédelmi kötelezettségeiről. Adatkezelési tájékoztatóval minden szálláshely-szolgáltatónak rendelkeznie kell!

Magánszemély szolgáltatónak is kötelező

A GDPR személyi hatálya tekintetében annak semmi jelentősége nincs, hogy valaki magánszemélyként, kis- vagy középvállalkozásként, vagy egyéb vállalkozási formában folytat-e adatkezelői (vagy adatfeldolgozói) tevékenységet. Ha a kis- vagy középvállalkozás, egyéni vállalkozó adatkezelési (adatfeldolgozói) tevékenysége a GDPR hatálya alá tartozik, akkor rá is alkalmazni kell a GDPR-t és az általa folytatott adatkezelésnek is meg kell felelnie a GDPR szabályainak.

Adatkezelési tájékoztatót mindenkinek készítenie kell

A hatóság nyomatékosítja, hogy adatkezelési tájékoztatóval minden szálláshely-szolgáltatónak rendelkeznie kell. Az adatkezelési tájékoztatót az adott szálláshelyre és szálláshelyszolgáltatóra szabva szükséges elkészíteni, és abban minden, a szolgáltatáshoz kapcsolódó adatkezelésre (így pl. a szálláshelyen esetlegesen üzemeltetett kamerarendszerre, a VIZA rendszerbe történő adattovábbításra, vagy hírlevelekre, kedvezményprogramban, nyereményjátékban történő részvételre) kiterjedő tájékoztatást kell nyújtani.

Abban az esetben, ha a szálláshelyszolgáltatás nyújtója nem rendelkezik weboldallal – és így a tájékoztatás nem adható meg már a szállásfoglalás pillanatában az érintettnek –, úgy a szolgáltatáshoz kapcsolódó adatkezelési tájékoztatót fizikailag elérhetővé kell tenni a szálláshelyen. Amennyiben a szálláshely-szolgáltatás nyújtója rendelkezik weboldallal, a weboldalon megvalósuló adatkezelések (beleértve a weboldalon futó ún. sütiket is) kapcsán is kell adatkezelési tájékoztatót készítenie, melyet értelemszerűen elérhetővé kell tenni a weboldalon.

Hatásvizsgálat nem kötelező

Tekintettel arra, hogy a szálláshely-szolgáltatáshoz kapcsolódó adatkezelések jellemzően nem járnak magas kockázattal az érintettek jogaira és szabadságaira nézve, a szálláshely-szolgáltatóknak jellemzően nem is szükséges adatvédelmi hatásvizsgálatot készíteniük.

ÁSZF-re is szükség lesz

Amennyiben a szálláshely weboldalán lehetőség van a szállás foglalására, akár a szállás előre kifizetésére, akkor az adatkezelési tájékoztatón túl szükség lesz ÁSZF (általános szerződési feltételek) megalkotására is, hiszen elektronikus szerződés jön létre a felek között.

Van megoldás!

A VirtualJog weboldal / app csomagjának segítségével, 10+ éves gyakorlattal tudunk személyre szabott, mindig frissülő, biztonságot és kényelmet kínáló adatkezelési tájékoztatót és ÁSZF-et készíteni szálláshelyének.

Előfizetek a weboldal csomagra