Η πολιτική απορρήτου του καταλύματός σας και τα αντίγραφα ταυτότητας των επισκεπτών: τι λένε οι αρχές το 2026

Ενημέρωση: 9 Νοεμβρίου 2026

Ένα κατάλυμα συλλέγει προσωπικά δεδομένα στον ιστότοπο, στη φόρμα κράτησης και κατά την άφιξη. Φέτος οι αρχές προστασίας δεδομένων της Ελλάδας, της Ισπανίας και της Ιταλίας εστίασαν σε δύο σημεία: να ξέρει ο επισκέπτης τι γίνεται με τα δεδομένα του και να μην κρατούνται αντίγραφα των εγγράφων ταυτότητας. Αυτά λένε οι ίδιες οι πηγές (στο τέλος). Δεν αποτελεί νομική συμβουλή: για συγκεκριμένο ερώτημα, ρωτήστε τον σύμβουλό σας.

Τι πρέπει να λέει η ενημέρωση απορρήτου

Το άρθρο 13 του ΓΚΠΔ απαιτεί ενημέρωση τη στιγμή της συλλογής των δεδομένων, όχι αργότερα:

Ποιος είναι ο υπεύθυνος επεξεργασίας (εταιρεία ή ιδιοκτήτης) και πώς επικοινωνεί κανείς μαζί του.
Για ποιους σκοπούς χρησιμοποιούνται τα δεδομένα (διαχείριση κράτησης, νόμιμες υποχρεώσεις, προσφορές αν ο επισκέπτης συναινεί…) και με ποια νομική βάση.
Σε ποιους διαβιβάζονται (π.χ. σε αρχές, στο πρόγραμμα κρατήσεων ή στον λογιστή) και αν βγαίνουν από τον Ευρωπαϊκό Οικονομικό Χώρο.
Πόσο καιρό φυλάσσονται ή με ποιο κριτήριο: το «όσο χρειάζεται» δεν αρκεί.
Τα δικαιώματα του επισκέπτη (πρόσβαση, διόρθωση, διαγραφή, εναντίωση, περιορισμός, φορητότητα), πώς ανακαλείται η συγκατάθεση και το δικαίωμα καταγγελίας στην ΑΠΔΠΧ.
Αν η παροχή των δεδομένων είναι υποχρεωτική και τι συμβαίνει αν δεν δοθούν.

Σε επίπεδα: τα βασικά δίπλα στο κουμπί

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων προτείνει δύο επίπεδα: στο πρώτο, δίπλα στο κουμπί κράτησης, μια σύντομη περίληψη (υπεύθυνος, σκοποί, αποδέκτες, δικαιώματα και σύνδεσμος «περισσότερα»)· στο δεύτερο, το πλήρες κείμενο. Κρατήστε τον σύνδεσμο προς την πολιτική απορρήτου ορατό σε κάθε σελίδα.

Αντίγραφα ταυτότητας: δεν κρατούνται

Ελλάδα: στις 24 Ιουνίου 2026 η ΑΠΔΠΧ σύστησε στα καταλύματα να μη λαμβάνουν ούτε να διατηρούν φωτογραφίες ή φωτοαντίγραφα δελτίων ταυτότητας, ούτε αντίγραφα καρτών για μελλοντική χρήση σε αμφισβητήσεις, και να ενημερώνουν με σαφήνεια, και στον ιστότοπό τους.
Ισπανία: στις 17 Ιουνίου 2025 η AEPD υπενθύμισε ότι το μητρώο επισκεπτών δεν επιτρέπει να ζητείται αντίγραφο ταυτότητας· το 2023 επέβαλε πρόστιμο 2.000 € σε ξενοδοχείο-διαμερίσματα για σαρωμένες ταυτότητες.
Ιταλία: στις 29 Απριλίου 2026 ο Garante ζήτησε να διαγράφονται ή να καταστρέφονται αμέσως τα αντίγραφα μετά την αποστολή στοιχείων στο Alloggiati Web· κρατείται μόνο η απόδειξη, πέντε χρόνια. Όχι φωτογραφίες εγγράφων ούτε αποστολή μέσω WhatsApp.
Πορτογαλία: σύμφωνα με την επίσημη ενημέρωση του SIBA, το κατάλυμα δεν κρατά τα δεδομένα που εισάγει· τα φυλάσσει η διοίκηση για ένα έτος.

Χρειάζομαι υπεύθυνο προστασίας δεδομένων (DPO);

Συνήθως όχι: ο ΓΚΠΔ τον απαιτεί από δημόσιους φορείς και από όσους επεξεργάζονται δεδομένα σε μεγάλη κλίμακα ή παρακολουθούν συστηματικά πρόσωπα. Αν δεν έχετε, μην τον αναφέρετε.

Έλεγχος σε 10 λεπτά

Ανοίξτε τη φόρμα κράτησης: υπάρχει περίληψη απορρήτου δίπλα στο κουμπί και σύνδεσμος στο πλήρες κείμενο;
Διαβάστε την πολιτική: αναφέρει συγκεκριμένους χρόνους τήρησης και σε ποιους διαβιβάζονται τα δεδομένα;
Ρωτήστε στη ρεσεψιόν αν σαρώνονται ή φωτογραφίζονται έγγραφα ή αν ζητούνται μέσω WhatsApp ή email, και σταματήστε το.
Ελέγξτε ότι το πρόγραμμα κρατήσεων και ο λογιστής έχουν σύμβαση εκτελούντος την επεξεργασία.

Πώς βοηθά το iQuota

Η επίσημη σελίδα κρατήσεων που δημιουργεί το iQuota για το κατάλυμά σας δεν ζητά έγγραφα ταυτότητας ούτε στοιχεία κάρτας: η πληρωμή γίνεται στο κατάλυμα. Ο ιστότοπος και η ρεσεψιόν σας παραμένουν δικά σας και καλό είναι να τηρούν αυτούς τους κανόνες.

Θέλετε μια επίσημη σελίδα κρατήσεων που μπορεί να διαβάσει η AI και έναν σύνδεσμο με τις πραγματικές σας τιμές, χωρίς προμήθεια; Τα πρώτα 30 ξενοδοχεία μπαίνουν δωρεάν έως τις 30 Ιουνίου 2027.

Δείτε το πρόγραμμα Founding Hotels (στα αγγλικά)