Cosa deve fare un hotel per rispettare il GDPR durante il check-in e il check-out?
Durante il check-in, hotel e B&B raccolgono dati personali degli ospiti. Secondo il GDPR, ogni informazione che identifica una persona deve essere trattata con attenzione, a partire dall’informativa fino alla cancellazione.
Le 4 regole essenziali:
1. Informativa e base giuridica
Fornire sempre l’informativa e indicare il motivo per cui si raccolgono i dati (es. contratto o consenso).
2. Vietato copiare i documenti
È obbligatorio comunicare i dati alla Questura, ma non è ammessa la copia del documento d’identità.
3. Protezione dei dati
Tablet, PC e registri in reception devono essere al sicuro. Serve anche una formazione minima al personale.
4. Cancellazione post check-out
Tutti i dati non più necessari (preferenze, Wi-Fi guest, localizzazione) vanno eliminati o anonimizzati.
Sei in regola con la privacy nella tua struttura?
IMAGETECH offre consulenza GDPR per strutture ricettive a Forlì-Cesena, Ravenna e Rimini.