Početna · Blog · Rad s gostima

GDPR za iznajmljivače: smijete li kopirati putovnicu, koliko čuvati podatke gostiju i gdje smije stajati kamera

Sergej Sitki · osnivač ReceptionGO i iznajmljivač
Objavljeno 15. listopada 2026. · 6 min čitanja

Informativni članak, nije pravni ni porezni savjet. Za svoj slučaj provjerite kod nadležnog tijela, turističke zajednice ili knjigovođe.

Za prijavu u eVisitor trebaju vam podaci iz dokumenta, ne kopija. Agencija za zaštitu osobnih podataka (AZOP) navodi da iznajmljivač dokument smije fotografirati ili kopirati samo uz izričitu privolu gosta. Podatke čuvajte samo koliko treba, gostu dajte obavijest o privatnosti, a kamera u apartmanu nije dopuštena — vani samo uz oznaku.

Isprobajte ReceptionGO 30 dana besplatno — bez kartice. →

Gost iz Njemačke na dolasku pita: „Zašto vam treba moja putovnica? I zašto je fotografirate?” Pitanje je opravdano. Hrvatski iznajmljivač ima zakonsku obvezu prijaviti gosta u eVisitor — ali iz toga ne slijedi pravo da njegov dokument fotografira, šalje na WhatsApp ili čuva u ladici. Evo gdje je granica.

Što vam treba i zašto

Zakon o turističkoj pristojbi (čl. 22.) obvezuje vas da u 24 sata prijavite u eVisitor sve osobe kojima pružate noćenje. Za to trebate podatke iz isprave: ime i prezime, datum rođenja, spol, državljanstvo, vrstu i broj dokumenta te datume boravka. U smislu GDPR-a to je obrada na temelju pravne obveze (čl. 6. st. 1. t. c) — za nju vam ne treba privola gosta.

Kopija putovnice: što kaže AZOP

Agencija za zaštitu osobnih podataka više je puta odgovorila na pitanje iznajmljivača: kopiranje ili fotografiranje isprave nije zakonska obveza, pa propis o prijavi gostiju nije pravni temelj za kopiju. Iznajmljivač potrebne podatke može dobiti uvidom u dokument, a fotografirati ili kopirati ga smije samo uz izričitu, dobrovoljnu privolu gosta. Privola nije dobrovoljna ako o njoj ovisi hoće li gost dobiti ključ.

U Španjolskoj je nadzorno tijelo kaznilo iznajmljivača turističkog smještaja s 75.000 € upravo zbog kopiranja dokumenata gostiju. U Hrvatskoj takvih kazni zasad nije bilo mnogo, ali pritužba jednog gosta dovoljna je za postupak.

Što je s WhatsAppom i e-poštom

Najčešća praksa — „pošaljite nam fotografije putovnica prije dolaska” — u pravilu je i najlošija. Fotografije završe u galeriji mobitela, u sigurnosnoj kopiji u oblaku, u WhatsApp razgovorima i e-pošti, i nitko ih nikad ne obriše. Ako to radite, barem:

• podatke odmah prepišite u eVisitor i fotografije obrišite (i iz razgovora i iz galerije);
• isključite automatsko spremanje WhatsApp fotografija u galeriju;
• nikad ih ne prosljeđujte čistačici, susjedu ili „onome tko dočekuje”.

Bolje rješenje je obrazac u kojem gost sam upiše podatke, a oni idu izravno u eVisitor — načini su opisani u članku o aplikacijama za prijavu gostiju.

Koliko dugo čuvati podatke

• Podaci za prijavu su u eVisitoru; vaše dodatne kopije (bilježnica, Excel, fotografije) ne trebate čuvati nakon što je gost prijavljen i odjavljen.
• Računi se čuvaju koliko traže porezni propisi (najčešće 11 godina za knjigovodstvene isprave) — ali na računu je ime, ne broj putovnice.
• Kontakt za buduće ponude (newsletter, popust za povratak) traži zasebnu privolu ili barem jasnu mogućnost odjave.

Obavijest gostima

GDPR traži da gost zna tko obrađuje njegove podatke, zašto, koliko dugo i kome ih dajete. Za iznajmljivača je dovoljna kratka obavijest na stranici za prijavu, u potvrdi rezervacije ili u apartmanu:

Obavijest uz kućni red i upute za dolazak lako složite s generatorom kućnog reda.

Kamere u i oko apartmana

• Unutar apartmana ili sobe: ne. Prostor koji gost plaća za privatni boravak, pogotovo spavaće sobe i kupaonice, ne smije biti pod videonadzorom. Airbnb od 2024. zabranjuje unutarnje sigurnosne kamere u svim oglasima, bez obzira na najavu.
• Ulaz, dvorište, parkiralište: da, uz uvjete. Zakon o provedbi Opće uredbe propisuje da prostor pod videonadzorom mora biti označen vidljivom oznakom s podacima o voditelju obrade, a snimke se čuvaju najdulje šest mjeseci, osim ako ih traži drugi propis ili sudski postupak.
• Ne snimajte javnu površinu, susjedno dvorište ni ulaz susjeda više nego što je nužno.
• Najavite kameru u oglasu na Bookingu i Airbnbu. Neprijavljena vanjska kamera je razlog za pritužbu i za uklanjanje oglasa.
• Zvuk ne snimajte. Za snimanje razgovora pravila su znatno stroža nego za sliku.

Program kao izvršitelj obrade

Kad podatke gostiju obrađuje channel manager, aplikacija za prijavu ili knjigovođa, oni su izvršitelji obrade, a vi voditelj. GDPR traži pisani ugovor o obradi (DPA) u kojem piše što smiju s podacima. Kod ozbiljnih dobavljača to je dio uvjeta korištenja; pitajte gdje se podaci čuvaju (EU ili ne), koliko dugo i kako ih se briše kad prestanete koristiti uslugu.