GDPR за сайта на къща за гости или апартамент под наем във Варна: форма, карти и съгласие

Къде сайтът на къща за гости засяга лични данни

Гост, който пише „Свободен ли е апартаментът от 14 до 21 юли за двама възрастни и дете?“, току-що ви е предоставил име, имейл адрес и сведения за семейството и пътуването си. Това са лични данни по смисъла на GDPR, а вие сте техен администратор. Същото важи за телефонен номер, написан в поле за обратно повикване. Често сайтът е първото място, където това се случва, и то не е само формата.

Пет места, които да проверите

Формата за запитване

Питайте само за онова, което наистина ви трябва: име, имейл, дати, брой гости и съобщение. Телефонът може да е по желание. За всяко допълнително поле трябва да има причина. До бутона поставете връзка към информацията за поверителност.

Имейл връзка и бутон за WhatsApp

Обикновена връзка за имейл сама по себе си не събира нищо, но щом гостът пише, вие обработвате данните му. Бутонът за WhatsApp отваря разговор в услуга на трета страна, затова е добре да бъде споменат в информацията за поверителност.

Вградени карти, видеа и модули за резервации

Когато страницата зарежда карта или видео от друг доставчик, браузърът на посетителя се свързва с този доставчик, който получава поне IP адреса. Често решение е заместител, който зарежда съдържанието след клик, или статично изображение на картата с връзка към нея.

Статистика за посещенията

Статистиката обикновено не се смята за „строго необходима“ за услугата, която посетителят е поискал. Затова инструмент, който записва или чете идентификатори на устройството, по правило изисква съгласие още преди да започне. Проверете документацията на инструмента и указанията на надзорния орган.

Бюлетин

Той е отделен и по желание, с празно квадратче за отметка. Съгласието за бюлетин и запитването за дати са две различни неща.

Какво трябва да съдържа информацията за поверителност

Член 13 от GDPR изброява какво трябва да получи човек, когато данните му се събират директно от него: кой е администраторът и как да се свърже с него, за какви цели и на какво правно основание се обработват данните, кои са получателите (например хостинг и имейл доставчикът), дали данни напускат ЕС, колко дълго се съхраняват, какви права има човекът (достъп, коригиране, изтриване, ограничаване, възражение, преносимост) и че може да подаде жалба до надзорния орган. В България това е Комисията за защита на личните данни (КЗЛД). За запитване за резервация обичайното основание са стъпки по искане на госта преди сключване на договор, а не съгласие. Текстът трябва да описва вашия обект, а не чужд, затова го дайте за преглед на юрист или консултант по защита на данните.

Как изглежда валидно съгласие

Според обобщението на Европейския комитет по защита на данните (EDPB) съгласието трябва да е свободно дадено, конкретно, информирано и недвусмислено. Предварително отметнати квадратчета, мълчанието и обикновеното превъртане на страницата не са съгласие. Банер, който блокира съдържанието, докато посетителят не натисне „Приемам“, също не води до валидно съгласие, както е посочено в обобщението като пример. Оттеглянето трябва да е толкова лесно, колкото и даването, затова на всяка страница е нужна връзка в долната част, която отваря настройките отново. Скриптовете на неесенциалните инструменти се зареждат едва след клика. Насоките на EDPB за техническия обхват на член 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронните комуникации показват, че правилото не се ограничава до класическите бисквитки и може да обхваща и проследяващи пиксели и локално съхранение. България е въвела директивата в националното си законодателство, затова проверете актуалния текст или попитайте юрист.

Преди пускането на сайта

Преди един сайт да тръгне, минаваме през кратък списък: кои полета наистина са нужни, кои външни инструменти се зареждат, кой е администраторът и как се свързва с него, колко дълго се пазят запитванията и къде стои връзката към информацията за поверителност. Задълженията на настанителните обекти за регистриране на гостите и данъчните въпроси са отделни от сайта и не са предмет на тази статия.

Какво струва и какво ми трябва от вас

Уебсайт „Старт“ до пет страници на български и английски започва от 490 € без ДДС. Хостингът започва от 24,90 € на месец. Трябва да знам кои полета искате във формата, какви инструменти ползвате (модул за резервации, карта, статистика, бюлетин) и кой е администраторът на данните. Правните текстове трябва да бъдат прегледани от юрист, а аз ги вграждам в сайта.

Източници: EDPB: обобщение за съгласието (англ.) · EUR-Lex: GDPR (Регламент 2016/679) · EUR-Lex: Директива 2002/58/ЕО