Jak opisać monitoring wizyjny na terenie obiektu?

Monitoring w obiekcie noclegowym wymaga: wskazania podstawy prawnej (uzasadniony interes — bezpieczeństwo gości i mienia, art. 6.1.f RODO), określenia obszarów objętych monitoringiem (wejścia, parking, recepcja, korytarze — nigdy pokoje, łazienki, szatnie, sauny), wskazania okresu przechowywania nagrań (zazwyczaj 14–30 dni), oznaczenia terenu tabliczkami przed wejściem do strefy monitorowanej.

Czy mogę publikować opinie i zdjęcia gości na stronie?

Opinie z imieniem gościa — tylko za jego zgodą (RODO). Zdjęcia gości — wymagana zgoda na rozpowszechnianie wizerunku (art. 81 prawa autorskiego) i na przetwarzanie danych osobowych (RODO). Opinie z Booking.com/TripAdvisor można osadzać, bo gość wyraził zgodę na publikację wobec platformy. Zdjęcia obiektu bez rozpoznawalnych gości nie wymagają zgody.

Zgodny z RODO i ustawą o ewidencji ludności

Polityka prywatności dla agroturystyki i pensjonatu

Q: Czy muszę rejestrować gości i jakie dane mogę zbierać?

Obowiązek meldunkowy wynika z art. 40 ustawy o ewidencji ludności. Obiekty hotelarskie mogą zbierać: imię i nazwisko, numer PESEL (lub datę urodzenia dla cudzoziemców), numer dokumentu tożsamości, adres zamieszkania, daty zameldowania i wymeldowania. To przetwarzanie na podstawie obowiązku prawnego (art. 6.1.c RODO). Dodatkowe dane (email, telefon, preferencje) zbierasz na podstawie umowy (rezerwacja) lub zgody.

Q: Czy Booking.com i Airbnb to odbiorcy danych moich gości?

Booking.com i Airbnb to niezależni administratorzy danych, nie podmioty przetwarzające. Gość podaje dane bezpośrednio na platformie, a platforma przekazuje je obiektowi w celu realizacji rezerwacji. W polityce prywatności musisz poinformować, że dane gości mogą pochodzić z tych platform (art. 14 RODO — dane pozyskane z innego źródła). Jeśli używasz channel managera (np. AvailPro, SiteMinder), to on jest podmiotem przetwarzającym.

Q: Jak długo mogę przechowywać dane gości?

Dane z ewidencji gości (książka meldunkowa) — zgodnie z przepisami o ewidencji ludności, w praktyce do kontroli przez odpowiednie organy. Dane z rezerwacji — przez czas trwania umowy plus okres przedawnienia roszczeń (3 lata, 6 lat dla roszczeń z umów). Dane z faktur — 5 lat (Ordynacja podatkowa). Nagrania z monitoringu — 14–30 dni. Dane z newslettera/marketingu — do cofnięcia zgody. Opinie gości z książki gości — do cofnięcia zgody na publikację.

Rejestrujesz gości, zbierasz dane z dokumentów tożsamości, masz monitoring i rezerwacje przez Booking. Wygeneruj politykę prywatności, która uwzględnia specyfikę obiektu noclegowego — w 5 minut, bez prawnika.

Wygeneruj politykę Co musi zawierać?

Darmowy

Bez rejestracji

Client-side

20 000+

obiektów noclegowych w Polsce

Agroturystyki, pensjonaty, pokoje gościnne, małe hotele. Większość prowadzona przez osoby nietechniczne, bez dedykowanej polityki prywatności na stronie.

PESEL + dowód

obowiązek meldunkowy gości

Obiekty hotelarskie muszą rejestrować gości — imię, nazwisko, PESEL, numer dokumentu. To przetwarzanie wrażliwych danych identyfikacyjnych wymagające opisu w polityce.

3 źródła

rezerwacji = 3 odrębne opisy

Strona własna, Booking.com, Airbnb — dane gości trafiają z różnych źródeł, każde z własną podstawą prawną i obowiązkiem informacyjnym (art. 13 i 14 RODO).

Specyfika obiektów noclegowych

Dlaczego agroturystyka potrzebuje dedykowanej polityki?

Ogólny wzór z internetu nie wystarczy. Obiekt noclegowy rejestruje gości z dokumentów tożsamości, ma monitoring, przyjmuje rezerwacje z wielu platform i zbiera dane o preferencjach pobytu.

Rejestracja gości — dane z dokumentów

Imię, nazwisko, PESEL, numer dowodu, adres zamieszkania — obowiązek meldunkowy (art. 40 ustawy o ewidencji ludności). To przetwarzanie na podstawie obowiązku prawnego (art. 6.1.c RODO), ale wymaga informowania gości.

Booking.com, Airbnb, Nocowanie.pl

Platformy rezerwacyjne to niezależni administratorzy danych — nie Twoi procesorzy. Gość podaje dane platformie, platforma przekazuje je Tobie. Musisz opisać to źródło danych (art. 14 RODO) i wskazać inną podstawę niż zgoda.

Monitoring wizyjny na terenie obiektu

Kamery na wejściu, parkingu, recepcji, przy basenie — nagrywają gości. Podstawa: uzasadniony interes (bezpieczeństwo). Nigdy w pokojach, łazienkach, szatniach, saunach. Tabliczki informacyjne przed wejściem do strefy monitorowanej.

Formularz rezerwacyjny na stronie

Formularz zbiera dane kontaktowe, daty pobytu, liczbę osób, preferencje (np. dieta, łóżeczko dziecięce). To przetwarzanie w celu zawarcia umowy (art. 6.1.b RODO). Jeśli pytasz o alergie pokarmowe — to dane wrażliwe (art. 9).

Marketing i newsletter

Emaile z ofertami sezonowymi, życzenia świąteczne, programy lojalnościowe. Marketing wymaga odrębnej zgody (RODO + Prawo telekomunikacyjne). Dane z Booking.com nie mogą być używane do marketingu bez zgody gościa.

Zdjęcia gości i opinie

Zdjęcia z pobytu na stronie lub Facebooku, opinie w książce gości — to dane osobowe wymagające zgody. Osadzanie opinii z Booking/Google nie wymaga odrębnej zgody, bo gość wyraził ją wobec platformy.

Checklista

Co musi zawierać polityka prywatności obiektu noclegowego?

Art. 13 i 14 RODO wymagają konkretnych informacji. Oto elementy, które nasz generator uwzględnia automatycznie dla agroturystyk i pensjonatów.

Dane administratora (nazwa obiektu, NIP, adres, email, telefon)

Cele przetwarzania (rezerwacja, meldowanie, pobyt, marketing)

Podstawy prawne (umowa, obowiązek prawny, uzasadniony interes, zgoda)

Obowiązek meldunkowy i dane z dokumentów tożsamości

Źródła danych (strona, Booking, Airbnb, telefon, email)

Monitoring wizyjny — zakres, obszary, okres przechowywania

Platformy rezerwacyjne jako niezależni administratorzy

Channel manager i PMS jako podmioty przetwarzające

Dane o alergiach i preferencjach żywieniowych (jeśli zbierane)

Okresy przechowywania (ewidencja, rezerwacje, faktury, monitoring)

Prawa gościa (dostęp, usunięcie, sprzeciw, przenoszenie)

Informacja o prawie do skargi do UODO

Wygeneruj politykę dla swojego obiektu

Generator automatycznie zaznacza opcje typowe dla obiektów noclegowych: rejestracja gości, monitoring, platformy rezerwacyjne, formularz na stronie. Wystarczy, że uzupełnisz dane swojego obiektu.

Otwórz generator

Wszystko działa w przeglądarce. Dane gości nie trafiają na żaden serwer.

Uwaga

Najczęstsze błędy RODO w obiektach noclegowych

Te błędy dotyczą większości polskich agroturystyk i pensjonatów — i każdy z nich może być podstawą skargi gościa do UODO.

Kserowanie dowodów osobistych gości

Kopiowanie dokumentów tożsamości gości to przetwarzanie nadmiarowe — RODO wymaga minimalizacji danych (art. 5.1.c). Obiekt może spisać dane z dowodu, ale nie powinien go kserować ani fotografować, chyba że przepis szczególny na to pozwala.

Monitoring w pokojach lub przy basenie bez informacji

Kamery w pokojach gościnnych to poważne naruszenie prywatności. Nawet w miejscach dozwolonych (parking, recepcja) — brak tabliczek informacyjnych przed wejściem do strefy monitorowanej narusza art. 13 RODO.

Marketing do gości z Booking.com bez zgody

Dane pozyskane z platformy rezerwacyjnej służą realizacji rezerwacji — nie marketingowi. Wysyłanie ofert sezonowych, newsletterów lub życzeń na email z Booking.com bez odrębnej zgody gościa narusza RODO i Prawo telekomunikacyjne.

Brak informacji o źródle danych (art. 14)

Gość zarezerwował przez Booking — jego dane nie pochodzą od niego bezpośrednio. Art. 14 RODO wymaga poinformowania o źródle danych, kategoriach danych i celach przetwarzania — najczęściej pomijane w politykach obiektów noclegowych.

FAQ

Najczęstsze pytania o politykę prywatności obiektu noclegowego

Czy agroturystyka musi mieć politykę prywatności?

Tak. Agroturystyka, pensjonat i mały hotel przetwarzają dane osobowe gości — imiona, adresy, numery telefonów, emaile, a przy meldowaniu także numery dokumentów tożsamości i numery PESEL. Zgodnie z art. 13 RODO musisz informować gości o zasadach przetwarzania ich danych. Obowiązek ten dotyczy zarówno strony internetowej, jak i samego obiektu — warto mieć wydruk polityki na recepcji.

Jakie dane mogę zbierać przy rejestracji gości?

Obowiązek meldunkowy (art. 40 ustawy o ewidencji ludności) pozwala zbierać: imię i nazwisko, numer PESEL (lub datę urodzenia i obywatelstwo dla cudzoziemców), numer dokumentu tożsamości, adres zamieszkania, daty zameldowania i wymeldowania. To przetwarzanie na podstawie obowiązku prawnego (art. 6.1.c RODO). Nie powinieneś kserować dowodów — wystarczy spisać dane. Dodatkowe dane (email, telefon, preferencje) zbierasz na podstawie umowy (rezerwacja).

Czy Booking.com i Airbnb to odbiorcy danych moich gości?

Nie — to niezależni administratorzy danych, nie Twoi podmioty przetwarzające. Gość podaje dane bezpośrednio platformie (Booking, Airbnb, Nocowanie.pl), a platforma przekazuje je Tobie w celu realizacji rezerwacji. W polityce prywatności musisz poinformować, że dane gości mogą pochodzić z platform rezerwacyjnych (art. 14 RODO — obowiązek informacyjny przy danych pozyskanych z innego źródła). Jeśli używasz channel managera (np. AvailPro, SiteMinder, Profitroom), to on jest podmiotem przetwarzającym (art. 28).

Jak opisać monitoring na terenie obiektu?

Monitoring wymaga: wskazania podstawy prawnej (uzasadniony interes — bezpieczeństwo gości i mienia, art. 6.1.f RODO), określenia monitorowanych obszarów (wejścia, parking, recepcja, korytarze — nigdy pokoje, łazienki, szatnie, sauny, tereny przy basenie gdzie goście się opalają), wskazania okresu przechowywania nagrań (14–30 dni), informacji o firmie obsługującej system CCTV. Teren musi być oznaczony tabliczkami informacyjnymi przed wejściem do strefy monitorowanej.

Jak długo mogę przechowywać dane gości?

Dane z ewidencji gości — zgodnie z przepisami o ewidencji ludności. Dane z rezerwacji — przez czas trwania umowy plus okres przedawnienia roszczeń (3 lata, 6 lat dla roszczeń umownych). Dane z faktur i rachunków — 5 lat (Ordynacja podatkowa). Nagrania z monitoringu — 14–30 dni (chyba że stanowią dowód w postępowaniu). Dane z newslettera — do cofnięcia zgody. Opinie gości — do cofnięcia zgody na publikację.

Czy mogę publikować opinie i zdjęcia gości?

Opinie z imieniem gościa na własnej stronie — tylko za jego zgodą (RODO). Zdjęcia gości — wymagana zgoda na rozpowszechnianie wizerunku (art. 81 prawa autorskiego) i na przetwarzanie danych w celach promocyjnych (RODO). Natomiast osadzanie opinii z Booking.com, Google czy TripAdvisor nie wymaga odrębnej zgody — gość wyraził ją wobec platformy. Zdjęcia obiektu bez rozpoznawalnych gości nie wymagają zgody.

Polityka prywatności to za mało

Dokument informuje gości o przetwarzaniu danych, ale nie chroni ich przed wyciekiem. Jeśli ktoś uzyska dostęp do książki meldunkowej — numery PESEL, adresy domowe, numery dowodów osobistych setek gości — masz 72 godziny na zgłoszenie do UODO (art. 33 RODO). Wyciek danych identyfikacyjnych to jedno z najpoważniejszych naruszeń. Pytanie: czy w ogóle się o tym dowiesz?

clev.one to system wczesnego ostrzegania, który wykrywa naruszenia w sekundach, nie miesiącach. Umieszczasz cyfrowe pułapki wśród danych gości — gdy ktoś niepowołany się do nich dobierze, dostajesz natychmiastowy alert.

Dowiedz się więcej o clev.one

Generator dla innych branż

Każda branża przetwarza dane inaczej. Wybierz swoją.