Datenschutzrichtlinie

Die Geschäftsleitung und alle Mitarbeiter der „ Hotiday “ S.r.l., einem im Hotelgewerbe tätigen Unternehmen, setzen sich dafür ein, die Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der von der Organisation verarbeiteten personenbezogenen Daten zu gewährleisten, um die Rechte und Freiheiten der betroffenen Personen zu wahren und gleichzeitig die Einhaltung gesetzlicher, behördlicher und vertraglicher Vorschriften sicherzustellen sowie den daraus resultierenden positiven Imagegewinn auf dem Markt zu erzielen, den ein seriöser Schutz der Privatsphäre der eigenen Kunden mit sich bringt.

Die Anforderungen an die Datensicherheit stehen im Einklang mit den Betriebsabläufen der Organisation, und das verabschiedete Organisationsmodell zum Schutz personenbezogener Daten ist das Instrument, das den Informationsaustausch, die ordnungsgemäße Abwicklung von Vorgängen und die Reduzierung der mit den Informationen verbundenen Risiken auf ein akzeptables Maß ermöglicht.

Die Festlegung der Rollen und Zuständigkeiten sowie die konkrete Erfassung der durchgeführten Verarbeitungen personenbezogener Daten und die damit verbundene Analyse der Risiken, denen diese Daten ausgesetzt sein können, bilden den Rahmen, in dem das Organisationsmodell umgesetzt wurde und entsprechend der ständigen Weiterentwicklung dieses Rahmens dynamisch auf dem neuesten Stand gehalten wird.

Weitere wesentliche Elemente dieser Politik sind die Geschäftskontinuitäts- und Notfallpläne, die Verfahren zur Datensicherung, der Schutz vor Malware und unbefugten Zugriffen, die Zugriffskontrolle auf die Systeme sowie die Mechanismen zur Meldung von Problemen im Zusammenhang mit der Informationssicherheit. Kontrollindikatoren für jeden dieser Bereiche sind in der Systemdokumentation definiert und werden durch spezifische Verfahren unterstützt.

Alle beteiligten Personen der „ Hotiday “ S.r.l., die externen Verantwortlichen, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeiten, sowie die eigenständigen Verantwortlichen, mit denen das Unternehmen beschlossen hat, bestimmte Verarbeitungsvorgänge zu teilen, gewährleisten ein Verhalten, das den Vorgaben dieser Richtlinie und des Organisationsmodells, das diese umsetzt, entspricht. Alle Mitarbeiter, die mit der Verarbeitung personenbezogener Daten betraut sind, werden formell ernannt und erhalten diesbezüglich die erforderliche und angemessene Schulung.

Das Organisationsmodell wird kontinuierlich und systematisch überprüft und verbessert, und das Unternehmen ist stets bestrebt, die Anforderungen der EU-Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten wirksam einzuhalten.

Neapel, 05.06.2024

Der Verantwortliche

Federico Di Carlo