Pedidos de dados dos hóspedes: acesso e eliminação
O que fazer quando um hóspede pede para ver ou eliminar os seus dados, passo a passo.
Os seus hóspedes têm direitos sobre os seus dados pessoais ao abrigo do RGPD, incluindo o direito a:
- obter uma cópia dos seus dados (acesso)
- corrigi-los (retificação)
- eliminá-los (apagamento, o "direito a ser esquecido")
- limitar a forma como são usados (limitação)
- recebê-los num formato portável (portabilidade)
- opor-se a determinados tratamentos
Como funciona um pedido quando usa a HiJiffy
Como o seu alojamento é o responsável pelo tratamento, o pedido formal de um hóspede deve chegar primeiro a si. Depois, agimos seguindo a sua instrução confirmada.
- O hóspede contacta o seu alojamento, idealmente num endereço de privacidade publicado.
- Verifica e valida o pedido (identidade e âmbito).
- Envia-nos a ação para support@hijiffy.com.
- Executamo-la e confirmamos no prazo de 48 horas.
Além disso, eliminamos automaticamente os dados de eventos dos hóspedes com mais de 5 anos, sem necessidade de qualquer pedido.
Torne-o self-service no assistente
Acrescente uma instrução permanente ao seu Knowledge Document central, para que o assistente trate as questões de privacidade sempre da mesma forma.
Exemplo a adaptar: "Se um hóspede pedir para rever, aceder ou eliminar os seus dados pessoais, indique-lhe que envie um email para privacy@yourproperty.com e informe-o de que nós tratamos do pedido."
Isto encaminha os pedidos diretamente para si, a toda a hora, sem nunca expor dados dos hóspedes no chat.
Modelo: responder ao pedido de um hóspede
Exemplo a adaptar: "Obrigado pelo seu pedido relativo aos seus dados pessoais. Somos responsáveis por tratá-lo e registámo-lo hoje. Responderemos dentro do prazo exigido pelo RGPD. As nossas mensagens com os hóspedes são operadas em nosso nome pela HiJiffy, o nosso fornecedor tecnológico, que executará qualquer acesso ou eliminação seguindo a nossa instrução. Se tiver dúvidas, contacte-nos através de privacy@yourproperty.com."
Importante: Esta é uma orientação geral, não aconselhamento jurídico. Enquanto responsável pelo tratamento, é da sua responsabilidade cumprir o prazo de resposta do RGPD (normalmente um mês) e verificar quem está a fazer o pedido.