GDPR i zaštita podataka u seoskom domaćinstvu: rezervacije, kolačići, email i ugovori sa Booking-om i Airbnb-om

Zaštita ličnih podataka odavno nije tema samo za velike hotelske lance i IT kompanije. Od trenutka kada seosko domaćinstvo u istočnoj Hercegovini primi prvu rezervaciju, pošalje potvrdu na email ili na web stranicu postavi formu za upit, ono postaje kontrolor ličnih podataka u smislu zakona. To sa sobom nosi konkretne obaveze, ali i priliku da se izgradi povjerenje gostiju — posebno onih iz Evropske unije, koji su navikli na visok standard privatnosti i to očekuju i na odmoru u ruralnom kraju.

Ovaj vodič objašnjava kako mala domaćinstva, vinari i proizvođači hrane u Trebinju, Bileći, Nevesinju, Gacku, Ljubinju, Berkovićima i Istočnom Mostaru mogu uskladiti svakodnevno poslovanje sa propisima o zaštiti podataka — bez skupih pravnika i kompleksnih sistema. Fokus je na četiri stvari koje domaćinstvo radi gotovo svaki dan: obrada rezervacija, kolačići na web stranici, email komunikacija i saradnja sa platformama poput Booking-a i Airbnb-a.

Novi zakonski okvir: BiH zakon i GDPR

Bosna i Hercegovina je 2025. godine dobila novi Zakon o zaštiti ličnih podataka (objavljen u „Službenom glasniku BiH”, broj 12/25), koji je u velikoj mjeri usklađen sa evropskom Opštom uredbom o zaštiti podataka — GDPR. Zakon je stupio na snagu tokom 2025. godine, a njegova puna primjena počela je u jesen iste godine. Nadzorno tijelo je Agencija za zaštitu ličnih podataka u BiH (AZLP), koja donosi smjernice i postupa po pritužbama.

Za seosko domaćinstvo važna su dva sloja pravila. Domaći zakon primjenjuje se jer domaćinstvo ima sjedište i obrađuje podatke u BiH. GDPR se, s druge strane, može primijeniti direktno kada nudite smještaj gostima koji se nalaze u EU ili pratite njihovo ponašanje (na primjer preko web analitike). Zato je najpraktičnije posao odmah postaviti po višem, GDPR standardu — tada ste usklađeni sa oba propisa.

Osnovni principi su isti: podaci se prikupljaju za jasnu i zakonitu svrhu, u minimalnom obimu, čuvaju se samo koliko je zaista potrebno i moraju biti zaštićeni odgovarajućim tehničkim i organizacionim mjerama. Ovi principi su okvir za sve što slijedi u nastavku.

Rezervacije: koji je pravni osnov

Česta greška je uvjerenje da vam za svaki podatak treba „saglasnost” gosta. Nije tako. Za podatke koji su neophodni da bi rezervacija uopšte funkcionisala — ime i prezime, kontakt, termin boravka, broj osoba — pravni osnov je izvršenje ugovora, a ne saglasnost. Bez tih podataka usluga se ne može pružiti, pa saglasnost nije ni potrebna ni prikladna.

Drugi čest osnov je zakonska obaveza. U Republici Srpskoj domaćinstva su dužna prijaviti boravak gostiju (prijava i odjava) nadležnim organima, u skladu sa turističkim propisima i propisima o boravištu. Ta obrada je zakonita jer je propisana, ali podatke prikupljene za prijavu ne smijete koristiti za druge svrhe (na primjer za marketing) bez zasebnog osnova.

U praksi to znači:

• Prikupljajte samo ono što vam stvarno treba za rezervaciju i zakonsku prijavu.
• Nemojte tražiti kopiju cijelog dokumenta „za svaki slučaj” ako vam za prijavu treba samo dio podataka.
• Definišite koliko dugo čuvate podatke — po pravilu dok traje zakonska obaveza čuvanja knjigovodstvene i turističke evidencije — a nakon toga ih obrišite ili anonimizujte.

Kolačići i web stranica

Ako domaćinstvo ima web stranicu, kolačići (cookies) su posebna priča. Pravilo je jednostavno. Neophodni, „strogo nužni” kolačići — oni bez kojih stranica ne radi, poput sesije ili pamćenja jezika — ne traže saglasnost. Svi ostali — web analitika, remarketing, ugrađene mape i sadržaji sa društvenih mreža — traže prethodnu, aktivnu saglasnost posjetioca.

To znači da baner za kolačiće mora:

1. Tražiti saglasnost prije nego što se učitaju ne-nužni kolačići, a ne poslije.
2. Nuditi opciju „Odbij” jednako lako kao „Prihvati” — nije dozvoljeno da „Prihvati” bude veliko dugme, a odbijanje skriveno u sitnim postavkama.
3. Objasniti jasnim jezikom šta se prati i zašto.
4. Omogućiti da posjetilac kasnije promijeni svoj izbor.

Uz baner idu i Politika privatnosti i Politika kolačića, objavljene na bosanskom i engleskom jeziku, jer vam dolaze i strani gosti koji imaju pravo razumjeti kako se postupa sa njihovim podacima.

Email marketing i saglasnost

Ovdje mala domaćinstva najčešće griješe. Email adresu koju ste dobili da biste poslali potvrdu rezervacije ne smijete automatski koristiti za slanje newslettera i sezonskih ponuda. Za marketinšku komunikaciju potreban je zaseban pravni osnov — po pravilu izričita saglasnost gosta ili, u ograničenim slučajevima, legitimni interes za slične usluge postojećim gostima.

Zdrav pristup izgleda ovako:

• Prilikom rezervacije dodajte zasebno, neobavezno polje: „Želim primati sezonske ponude i novosti” — koje nije unaprijed označeno.
• Vodite evidenciju o tome ko je i kada dao saglasnost, da biste je mogli dokazati.
• Svaki marketinški email mora imati jasan link za odjavu (unsubscribe), a odjavu treba ispoštovati odmah.
• Nikada ne kupujte i ne razmjenjujte liste email adresa.

Prava gostiju i kako ih ispuniti

Zakon i GDPR daju gostima niz prava, a domaćinstvo ih mora omogućiti — najčešće bez naknade i u razumnom roku, kao pravilo do 30 dana:

• Pravo na pristup — da saznaju koji se podaci o njima obrađuju.
• Pravo na ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje, poznato i kao „pravo na zaborav”.
• Pravo na prigovor i na povlačenje ranije date saglasnosti.
• Pravo na prenosivost podataka u uobičajenom, čitljivom formatu.

U praksi je dovoljno imati jednu kontakt adresu (na primjer privatnost@vasedomacinstvo.ba) i jednostavan postupak: potvrdite identitet podnosioca, pronađite podatke i odgovorite. Ako dođe do incidenta — na primjer procuri lista gostiju ili izgubite uređaj sa podacima — povredu treba prijaviti Agenciji bez odlaganja, po pravilu u roku od 72 sata, i o tome voditi internu bilješku.

Ugovori sa OTA platformama (Booking, Airbnb)

Kada gost rezerviše preko Booking-a ili Airbnb-a, i vi i platforma obrađujete njegove podatke. Pravno, to je najčešće odnos u kojem su i platforma i domaćin odgovorni za podatke (odnos kontrolor–kontrolor), a ne odnos u kojem platforma radi isključivo „za vas”.

Šta to znači za domaćinstvo:

• Pročitajte uslove i politiku privatnosti platforme — oni definišu ko šta radi sa podacima i pod kojim uslovima se podaci prenose.
• Podatke gostiju dobijene preko platforme koristite samo za tu konkretnu rezervaciju; ne prebacujte ih u svoju marketinšku listu bez zasebne saglasnosti gosta.
• Ako koristite dodatne alate — softver za upravljanje smještajem, sistem za onlajn prijavu (check-in) ili alat za slanje emailova — sa svakim od njih trebate ugovor o obradi podataka (DPA), jer oni obrađuju podatke u vaše ime.
• Čuvajte podatke bezbjedno: jake i različite lozinke, ograničen pristup samo osobama kojima treba, redovne rezervne kopije.

Ključno pravilo: podatke prikupljene za rezervaciju i zakonsku prijavu koristite isključivo za te svrhe. Sve ostalo — newsletter, ponude, analitika — traži zaseban, dokaziv pravni osnov, najčešće saglasnost koju gost može povući jednako lako kao što ju je dao.

Praktični koraci (kontrolna lista)

1. Napišite kratku Politiku privatnosti (BS i EN) i objavite je na sajtu i istaknite u prostoru domaćinstva.
2. Popišite koje podatke prikupljate, zašto, gdje ih čuvate i koliko dugo — to je vaša evidencija aktivnosti obrade.
3. Postavite ispravan baner za kolačiće sa jednako vidljivom opcijom odbijanja.
4. Razdvojite saglasnost za marketing od same rezervacije i vodite evidenciju o saglasnostima.
5. Dodajte link za odjavu u svaki marketinški email i poštujte odjave odmah.
6. Pripremite kratak postupak za zahtjeve gostiju (pristup, ispravka, brisanje) i jednu kontakt adresu.
7. Provjerite uslove Booking-a i Airbnb-a te potpišite DPA sa svim alatima koje koristite.
8. Osigurajte tehničke mjere: lozinke, kontrolisan pristup, rezervne kopije i plan za prijavu incidenta u roku od 72 sata.
9. Za zvanične smjernice obratite se Agenciji za zaštitu ličnih podataka u BiH, a za turistička pitanja Ministarstvu trgovine i turizma Vlade Republike Srpske.

Usklađenost nije jednokratan zadatak nego navika: prikupi manje, objasni jasno, čuvaj bezbjedno i poštuj izbor gosta. Domaćinstvo koje to radi ne izbjegava samo kaznu — ono gradi reputaciju odgovornog domaćina, što je na evropskom tržištu odmora sve vrjednija prednost.