GDPR

Il GDPR (Regolamento UE 2016/679) impone agli operatori dell’ospitalità l’obbligo di trattare i dati personali degli ospiti in modo lecito, corretto e trasparente. Ciò significa informare chiaramente gli utenti sulle finalità della raccolta (es. registrazione, fatturazione, comunicazione alle autorità), ottenere ove necessario il consenso esplicito, garantire la sicurezza nella conservazione dei dati, e limitare l’accesso solo a personale autorizzato. Ogni struttura deve predisporre un'informativa sulla privacy, aggiornare i propri processi interni e assicurarsi che i sistemi digitali (PMS, CRM, email, ecc.) siano conformi. La mancata osservanza può comportare sanzioni amministrative anche rilevanti.