Poradna

Dobrý den,
rád bych se zeptal ohledně GDPR. Několik informací jsem si již přečetl a myslel jsem si, že se nás to týkat nebude, ale teď jsem z toho popravdě vystresovaný co vše bychom měli udělat. Jedná se o to, že podnikáme jako rodina v ubytovacích službách (15 pokojů, až 45 lůžek). Sbíráme tedy osobní informace hostů. Komunikujeme s hosty pomocí emailů (přímo nebo nám napíší z bookingu) a telefonicky. Tu základní problematiku nějak mám prostudovanou (třeba jako právo na výmaz atd.). Měl bych tedy pár dotazů, zda by jste mi na to mohli odpovědět:
1. Co jako ubytovatel můsím přesně udělat abych měl vše v pořádku? Musím udělat nějakou analýzu rizik, nějaký dokument kam zapíšu co vše od hostů sbíráme a jak je to zabezpečené? Musím také hostům dávat podepisovat nějaký papír, že jsou s tím s tím seznámeni, jaké mají práva apod.?
2. Trochu nás účetní postrašila, že zpracováváme velké množství dat a jako ubytovatel, to děláme ve větším měřítků a ž ebychom potřebovali nějakého DPO pověřence, tady bůbec, ale vůbec nevím co s tímhle máme dělat.
3. Máme 2 zaměstnance a sem tam někdy DPP.
4. Také pořádáme akce a fotíme, zde nám bylo řečeno, že když nám nedají souhlas tak je nemůžeme vyfotit. Fotky dáváme na web a také si necháváme zpracovávat zůzné prožury a letáky, kam nějakou tu fotografii dáme. Co jsem si zjišťoval, tak z tofky nelze přímo určit kdo na ní je (nejsou tam jména). Také fotky pořizujeme z městských akcí a dáváme na web a právě někdy i do těch brožur (každý rok nové letáky apod.) s možnostmí akcí. Když nám nikdo nedá souhlas a je tam třeba 100 lidí tak máme smůlu a fotografie nemůžeme použít ?
Tohle jsou asi pro mě nejzásadnější otázky. Také jetli si to nějak můžeme celé udělat sami a neplatit externí společnost za desítky tisíc :(?.
Děkuji za informace, Vratislav