Πολιτική για την ασφάλεια των προσωπικών δεδομένων

Η Διοίκηση και το σύνολο του προσωπικού της Hotiday S.r.l., εταιρείας που δραστηριοποιείται στον τομέα της ξενοδοχειακής φιλοξενίας, δεσμεύεται να διασφαλίζει την εμπιστευτικότητα, την ακεραιότητα, τη διαθεσιμότητα και την ανθεκτικότητα των προσωπικών δεδομένων που επεξεργάζεται ο Οργανισμός, με σκοπό τη διαφύλαξη των δικαιωμάτων και των ελευθεριών των ενδιαφερομένων και, ταυτόχρονα, τη διασφάλιση της νομικής, κανονιστικής και συμβατικής συμμόρφωσης, καθώς και της συνακόλουθης θετικής επίδρασης στην εικόνα της εταιρείας στην αγορά, την οποία μπορεί να δημιουργήσει η υιοθέτηση μιας σοβαρής προστασίας της ιδιωτικής ζωής των πελατών της.

Οι απαιτήσεις για την ασφάλεια των δεδομένων συνάδουν με τις επιχειρησιακές διαδικασίες του Οργανισμού, ενώ το Οργανωτικό Μοντέλο για την Προστασία των Προσωπικών Δεδομένων που έχει υιοθετηθεί αποτελεί το μέσο που επιτρέπει την ανταλλαγή πληροφοριών, τη διεξαγωγή ορθών διαδικασιών και τη μείωση των κινδύνων που σχετίζονται με τις πληροφορίες σε αποδεκτά επίπεδα.

Ο καθορισμός των ρόλων και των αρμοδιοτήτων, καθώς και ο συγκεκριμένος προσδιορισμός των επεξεργασιών που πραγματοποιούνται στα προσωπικά δεδομένα και η σχετική ανάλυση των κινδύνων στους οποίους ενδέχεται να υπόκεινται τα δεδομένα αυτά, αποτελούν το πλαίσιο εντός του οποίου έχει εφαρμοστεί το Οργανωτικό Μοντέλο και το οποίο ενημερώνεται δυναμικά ανάλογα με τη συνεχή εξέλιξη του ίδιου του πλαισίου.

Άλλα βασικά στοιχεία αυτής της πολιτικής αποτελούν η επιχειρησιακή συνέχεια και τα σχέδια έκτακτης ανάγκης, οι διαδικασίες διασφάλισης των δεδομένων, η προστασία από κακόβουλο λογισμικό και εισβολές, ο έλεγχος της πρόσβασης στα συστήματα και οι μηχανισμοί αναφοράς σε περίπτωση προβλημάτων που σχετίζονται με την ασφάλεια των πληροφοριών. Οι δείκτες ελέγχου για κάθε έναν από αυτούς τους τομείς ορίζονται στην τεκμηρίωση του Συστήματος και υποστηρίζονται από συγκεκριμένες διαδικασίες.

Όλα τα εμπλεκόμενα μέρη που ανήκουν στην Hotiday S.r.l., οι εξωτερικοί υπεύθυνοι εκτός του Οργανισμού που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπεύθυνου Επεξεργασίας, καθώς και οι ανεξάρτητοι Υπεύθυνοι Επεξεργασίας με τους οποίους η Εταιρεία έχει αποφασίσει να μοιραστεί ορισμένες από τις δραστηριότητες επεξεργασίας της, εγγυώνται συμπεριφορά σύμφωνη με τα οριζόμενα στην παρούσα Πολιτική και στο Οργανωτικό Μοντέλο που την εφαρμόζει. Όλο το προσωπικό που ασχολείται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα υπόκειται σε επίσημο διορισμό και λαμβάνει την απαραίτητη και κατάλληλη εκπαίδευση σχετικά με το θέμα αυτό.

Το Οργανωτικό Μοντέλο υπόκειται σε συνεχείς και συστηματικές αναθεωρήσεις και βελτιώσεις, ενώ η Εταιρεία δεσμεύεται πάντα να τηρεί αποτελεσματικά τις απαιτήσεις που προβλέπονται στον Κανονισμό (ΕΕ) 2016/679 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Νάπολη, 5 Ιουνίου 2024

Ο Υπεύθυνος

Φεντερίκο Ντι Κάρλο