Política de seguridad de los datos personales
La Dirección y todo el personal de Hotiday S.r.l., empresa dedicada al sector hotelero, se compromete a garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia de los datos personales tratados por la organización, con el fin de preservar los derechos y libertades de los interesados y, al mismo tiempo, garantizar el cumplimiento de las disposiciones legales, reglamentarias y contractuales, así como el consiguiente impacto positivo en la imagen de marca en el mercado que puede generar la adopción de una protección rigurosa de la privacidad de sus clientes.
Los requisitos en materia de seguridad de los datos son coherentes con los procedimientos operativos de la Organización, y el Modelo Organizativo en materia de Protección de Datos Personales adoptado constituye la herramienta que permite compartir información, llevar a cabo operaciones correctas y reducir los riesgos relacionados con la información a niveles aceptables.
La definición de las funciones y responsabilidades, así como la identificación específica de los tratamientos que se realizan con los datos personales y el correspondiente análisis de los riesgos a los que estos pueden estar expuestos, constituyen el contexto en el que se ha implantado el Modelo Organizativo y se mantiene actualizado de forma dinámica en función de la continua evolución de dicho contexto.
Otros elementos fundamentales de esta política son la continuidad del negocio y los planes de emergencia, los procedimientos de recuperación de datos, la protección contra el malware y las intrusiones, el control de acceso a los sistemas y los mecanismos de notificación en caso de problemas relacionados con la seguridad de la información. Los indicadores de control para cada una de estas áreas se definen en la documentación del sistema y se respaldan mediante procedimientos específicos.
Todas las personas implicadas que pertenezcan a Hotiday S.r.l., los responsables externos a la organización que tratan datos personales por cuenta del responsable del tratamiento y los responsables autónomos con los que la empresa ha decidido compartir algunos de sus tratamientos, garantizan un comportamiento conforme a lo indicado en la presente Política y en el Modelo Organizativo que la implementa. Todo el personal encargado del tratamiento de datos personales es objeto de un nombramiento formal y recibe la formación necesaria y adecuada al respecto.
El Modelo Organizativo es objeto de revisiones y mejoras continuas y sistemáticas, y la empresa se compromete en todo momento a cumplir de forma efectiva los requisitos establecidos en el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
Nápoles, 5 de junio de 2024
El responsable del tratamiento
Federico Di Carlo