RODO na stronie hotelu, formularze, cookies i analityka

Na stronie hotelu dane pojawiają się w kilku różnych miejscach. Gość pyta o wolny termin, przechodzi do rezerwacji, zapisuje się na oferty albo korzysta z mapy dojazdu. Każda z tych czynności może angażować innego dostawcę i inny zakres informacji, dlatego sam baner cookies nie wystarcza do oceny całej strony.

Przegląd warto zacząć od tego, co rzeczywiście dzieje się z danymi, a dopiero później porównać ustalenia z dokumentami i komunikatami. Przy audycie i optymalizacji strony hotelu pomocne jest przejście przez formularze oraz rezerwację tak, jak robi to gość, i sprawdzenie, które usługi uruchamiają się po drodze.

RODO na stronie hotelu zaczyna się od przepływu danych

Ustal, jakie dane zbiera każdy formularz, dokąd je wysyła i kto ma do nich dostęp. Zapytanie może trafiać jednocześnie na pocztę recepcji i do systemu obsługującego stronę, podczas gdy zapis na newsletter zasila osobną bazę. Bez tej wiedzy trudno przygotować informację, która odpowiada rzeczywistemu działaniu obiektu.

Sprawdź także elementy niewymagające wpisywania danych przez gościa. Mapa, film, czat i narzędzie reklamowe mogą nawiązywać połączenie z zewnętrznym dostawcą już podczas otwierania strony. Nie każdy taki kontakt oznacza ten sam obowiązek, ale każdy powinien zostać uwzględniony w przeglądzie.

Rozdziel dwie kwestie, które często trafiają do jednego worka z napisem RODO. Przetwarzanie danych osobowych wymaga odpowiedniej podstawy i informacji dla gościa, natomiast przechowywanie lub odczytywanie informacji na jego urządzeniu podlega również Prawu komunikacji elektronicznej. Zgoda na jedną czynność nie daje automatycznie swobody wykonywania wszystkich pozostałych.

Formularz rezerwacji nie zawsze potrzebuje checkboxa ze zgodą

Jeżeli gość prosi o przygotowanie pobytu, przetwarzanie danych niezbędnych do odpowiedzi może opierać się na podjęciu działań przed zawarciem umowy. Przy realizacji rezerwacji podstawą może być wykonanie umowy. Komisja Europejska wyjaśnia różne podstawy przetwarzania danych, dlatego nie warto kopiować pola zgody do każdego formularza bez ustalenia jego celu.

Przy zapytaniu o pobyt przekaż zrozumiałą informację o administratorze i celu przetwarzania oraz odsyłaj do pełnych zasad. Samo poinformowanie gościa nie jest tym samym co uzyskanie zgody. Podstawę dobierz do konkretnej sytuacji, ponieważ formularz reklamacji lub zapytania o współpracę może wymagać innego uzasadnienia niż przygotowanie rezerwacji.

Ogranicz również liczbę wymaganych pól. Jeśli odpowiedź na pytanie o dostępność nie wymaga jeszcze adresu zamieszkania, nie zbieraj go na tym etapie. Warto przejrzeć także pola otwarte, w których goście mogą wpisywać szczegóły niepotrzebne do obsługi zapytania, i jasno opisać, jakich informacji oczekujesz.

Gdy obok formularza proponujesz newsletter, decyzja o otrzymywaniu ofert powinna być dobrowolna i oddzielona od wysłania zapytania. Brak zgody marketingowej nie powinien blokować kontaktu w sprawie pobytu. Dzięki temu gość rozumie, które informacje służą obsłudze jego prośby, a które przyszłej komunikacji.

Baner cookies powinien odpowiadać temu, co uruchamia strona

Zgodnie z artykułem 399 Prawa komunikacji elektronicznej przechowywanie informacji na urządzeniu lub uzyskiwanie dostępu do już zapisanych informacji co do zasady wymaga uprzedniej informacji i zgody. Ustawa przewiduje wyjątki związane z transmisją komunikatu oraz dostarczeniem usługi żądanej przez użytkownika. Korzyść biznesowa dla hotelu nie wystarcza do uznania narzędzia za niezbędne.

Jeśli korzystasz z technologii wymagających zgody, sprawdź, czy faktycznie czekają na decyzję gościa. Widoczny baner może działać poprawnie wizualnie, a mimo tego skrypty mogą uruchamiać się wcześniej. Sam komunikat o używaniu cookies nie rozwiązuje takiej rozbieżności.

Na pierwszym ekranie udostępnij czytelną możliwość odrzucenia opcjonalnych cookies obok akceptacji. Nie zaznaczaj zgód z góry i nie traktuj przewijania strony jako potwierdzenia wyboru. Problemy z ukrywaniem odmowy, domyślnymi zaznaczeniami i mylącym wyglądem przycisków opisuje raport Europejskiej Rady Ochrony Danych z 2023 roku.

Zadbaj również o łatwy powrót do ustawień, na przykład przez widoczny link w stopce. UODO przypomina, że wycofanie zgody powinno być równie łatwe jak jej udzielenie. Po zmianie decyzji konfiguracja strony musi ją respektować, zamiast jedynie zapisywać nowy wygląd przełącznika.

Jak sprawdzić analitykę i usługi zewnętrzne

Poproś wykonawcę o test w czystym profilu przeglądarki, przed podjęciem decyzji, po odrzuceniu, po zgodzie i po jej wycofaniu. Porównaj zapisane informacje oraz połączenia z dostawcami w każdym z tych stanów. Samo otwarcie strony w trybie prywatnym i spojrzenie na baner nie pokazuje jeszcze, czy wybór został prawidłowo wdrożony.

Brak pliku cookie nie przesądza o braku obowiązków. Narzędzie może korzystać z innych informacji urządzenia, przesyłać dane do dostawcy albo przetwarzać identyfikatory po stronie serwera. Oceniaj jego rzeczywiste działanie i cel, bez automatycznego uznawania każdej statystyki za wymagającą zgody lub każdej konfiguracji bez cookies za wolną od wymagań.

Przejdź również do zewnętrznego systemu rezerwacji i sprawdź, jakie informacje pokazuje tam dostawca. W realizacji Przy Termach opisujemy wykorzystanie Profitroom jako elementu rezerwacji. To przykład połączenia usług, które warto uwzględnić w przeglądzie, a nie potwierdzenie zgodności konkretnego wdrożenia z przepisami.

Pomiar nadal może pomagać w analizie zachowań użytkowników strony hotelu, ale jego zakres trzeba dopasować do wybranej konfiguracji i podstaw przetwarzania. Raport z odwiedzin nie powinien być jedynym kryterium oceny, czy narzędzie działa właściwie.

Polityka prywatności powinna opisywać Twój obiekt

Porównaj treść polityki z listą używanych usług, zamiast ograniczać aktualizację do nazwy hotelu i daty dokumentu. Sprawdź administratora i kontakt, cele, podstawy, odbiorców lub ich kategorie oraz okresy przechowywania albo zasady ich ustalania. Informacje o prawach gościa powinny odpowiadać stosowanym podstawom, a sposób kontaktu umożliwiać faktyczną obsługę jego żądania.

Zakres informacji wynika z konkretnego przetwarzania, co opisuje również Komisja Europejska w omówieniu obowiązków informacyjnych. Może obejmować również dane inspektora ochrony danych, przekazywanie danych poza Europejski Obszar Gospodarczy, skargę do organu nadzorczego, obowiązek podania danych i jego konsekwencje albo informacje o zautomatyzowanych decyzjach. Nie wszystkie elementy występują w każdym obiekcie, dlatego dokument warto uzgodnić z osobą odpowiedzialną za ochronę danych.

Przy stronie wielojęzycznej przegląd obejmuje także komunikaty i formularze w językach, w których sprzedajesz pobyty. Gość powinien rozumieć informację w momencie podejmowania decyzji. O organizacji takich wersji piszemy szerzej w artykule o wielojęzycznej stronie hotelu.

Newsletter i błędy przy wykorzystywaniu danych gości

Adres podany do rezerwacji nie oznacza sam w sobie zgody na późniejsze przesyłanie ofert. Przy newsletterze uwzględnij wymóg uprzedniej zgody na komunikację handlową z artykułu 398 Prawa komunikacji elektronicznej oraz właściwą podstawę przetwarzania danych. Oddziel wiadomości służące obsłudze pobytu od kampanii promujących kolejny wyjazd.

W procesie zapisu jasno opisz nadawcę i rodzaj wiadomości, zachowuj dowód udzielonej zgody oraz zapewnij łatwą rezygnację. Jeśli przejmujesz starszą bazę, sprawdź pochodzenie adresów i zakres zgód przed wysyłką. Dotyczy to również kontaktów otrzymanych przez portale rezerwacyjne.

Unikaj założenia, że zakup banera, nowa polityka lub przeniesienie pomiaru na serwer załatwia cały temat. Dokumenty, komunikaty i działanie narzędzi muszą odpowiadać sobie nawzajem. Audyt SEO może pomóc przy innych problemach strony, lecz nie jest certyfikatem zgodności z RODO ani zamiennikiem sprawdzenia ochrony danych.

Od czego zacząć porządkowanie strony

Najpierw spisz formularze i usługi, potem ustal z odpowiednimi osobami cele, podstawy i zakres danych. Na tej podstawie można poprawić komunikaty oraz konfigurację, a następnie przetestować pełną ścieżkę gościa. Zapisz wyniki i wracaj do nich po dodaniu narzędzia, zmianie dostawcy lub przebudowie formularza.

Jeśli potrzebujesz pomocy przy technicznej części takiego przeglądu, umów bezpłatną konsultację. Ustalimy, co warto sprawdzić na stronie i w rezerwacji oraz które ustalenia prawne są potrzebne, żeby poprawnie wdrożyć wybrane rozwiązania.