RGPD pour les propriétaires

Depuis quelques années, la loi sur la protection des données a changé et s'est renforcée. L'objectif est de mieux protéger les droits et libertés fondamentaux des personnes physiques lors du traitement des données personnelles. En cas de non-respect du nouveau règlement général sur la protection des données (RGPD), des sanctions sont prévues. Les propriétaires devraient également tenir compte de certaines choses.

Les entreprises touristiques et les propriétaires privés sont concernés par le nouveau règlement général sur la protection des données (RGPD) en ce qui concerne l'inscription des hôtes, la base de données des hôtes (confirmation de réservation, facturation), le site Internet et l'utilisation d'un outil de newsletter. Le nouveau règlement régit la manière dont on peut traiter les données des hôtes et quels sont les droits de l'hôte (consultation, suppression, rectification). Il existe des principes à respecter :

• Limitation de la finalité - il doit y avoir une raison légitime pour qu'un propriétaire stocke et traite les données personnelles d'un invité
• Minimisation des données - les données collectées doivent être limitées au minimum nécessaire.
• Obligation de consentement - pour l'utilisation des données collectées, il faut un consentement clair de l'invité (pour chaque objectif séparément - par exemple un consentement pour la newsletter, un pour les conditions générales, etc.)
• Droit d'accès - les clients ont le droit de savoir ce qu'il advient de leurs données et peuvent demander à les consulter, les rectifier ou les supprimer.
• Documentation - en tant que propriétaire, je dois tenir un registre des activités de traitement. Le registre doit pouvoir être présenté dans tous les cas où il est demandé. (Voir les modèles ci-dessous)

• Avis sur les cookies selon les dernières normes : les cookies sont de petits fichiers qu'un programme de statistiques (généralement Google Analytics) enregistre sur l'ordinateur du visiteur. Chaque visiteur/visiteuse de ton site web doit pouvoir décider lui-même quelles données sont enregistrées. Si les cookies sont refusés, aucun ne peut être enregistré.
• Intégration de Google Analytics: Lors de l'intégration de Google Analytics, les 8 derniers bits de l'adresse IP du visiteur ne sont plus collectés, car il s'agit sinon d'une donnée personnelle. Il est important de veiller à l'intégration correcte de l'outil.
• Déclaration de protection des données : en plus des mentions légales, il faut désormais une déclaration de protection des données propre sur le site web, qui doit contenir des informations sur le stockage des données, les cookies, l'outil de newsletter éventuellement disponible, l'analyse web et les droits d'accès ainsi que les possibilités d'information. Pour les offres/réservations, il faut absolument inclure un lien vers la déclaration de protection des données sur le site web. En outre, mettre également une version imprimée à la réception et dans les chambres. Voir les modèles ci-dessous.
• Crypter les données des invités : Si ce n'est pas encore fait, fais immédiatement passer ton site web en https. Ainsi, toutes les données saisies sur le site sont transmises de manière cryptée et sont donc protégées contre les accès étrangers. 
• "Double-Opt-In" lors de l'inscription à la newsletter: Si un outil de newsletter est utilisé, l'inscription via le site web doit se faire avec ce que l'on appelle le "double opt-in", c'est-à-dire que l'invité doit encore confirmer son inscription à la newsletter via un e-mail envoyé automatiquement.
• Réservation en ligne via des fournisseurs externes : Si un outil de réservation externe comme Feratel ou un programme hôtelier/channel manager est intégré au site web, il faut alors veiller à ce que les fournisseurs travaillent en conformité avec le RGPD. Cela doit également être mentionné dans la déclaration de protection des données.

Remplis les informations manquantes ou supprime celles dont tu n'as pas besoin. Les endroits sont généralement marqués en couleur. Ce ne sont que des modèles !

Toutes les informations sur cette page sont sans garantie ! Détails sur le RGPD sur le site de la chambre économique : www.wko.at