Politique en matière de sécurité des données à caractère personnel
La direction et l’ensemble du personnel d’ Hotiday S.r.l., société opérant dans le secteur de l’hôtellerie, s’engagent à garantir la confidentialité, l’intégrité, la disponibilité et la résilience des données à caractère personnel traitées par l’organisation, afin de préserver les droits et libertés des personnes concernées tout en garantissant la conformité légale, réglementaire et contractuelle, ainsi que l’impact positif sur l’image de marque que peut générer sur le marché l’adoption d’une protection rigoureuse de la vie privée de ses clients.
Les exigences en matière de sécurité des données sont conformes aux procédures opérationnelles de l'Organisation, et le Modèle organisationnel relatif à la protection des données à caractère personnel adopté constitue l'outil permettant le partage des informations, la bonne exécution des opérations et la réduction des risques liés aux informations à des niveaux acceptables.
La définition des rôles et des responsabilités, ainsi que l'identification précise des traitements effectués sur les données à caractère personnel et l'analyse des risques auxquels celles-ci peuvent être exposées, constituent le cadre dans lequel le modèle organisationnel a été mis en œuvre et est mis à jour de manière dynamique en fonction de l'évolution constante de ce contexte.
La continuité des activités et les plans d'urgence, les procédures de sauvegarde des données, la protection contre les logiciels malveillants et les intrusions, le contrôle des accès aux systèmes et les mécanismes de signalement en cas de problèmes liés à la sécurité de l'information constituent d'autres éléments fondamentaux de cette politique. Des indicateurs de contrôle pour chacun de ces domaines sont définis dans la documentation du système et s'appuient sur des procédures spécifiques.
Toutes les personnes concernées appartenant à l’ Hotiday S.r.l., les responsables externes à l’organisation qui traitent des données à caractère personnel pour le compte du responsable du traitement, ainsi que les responsables autonomes avec lesquels l’entreprise a décidé de partager certains de ses traitements, garantissent un comportement conforme aux dispositions de la présente politique et du modèle organisationnel qui la met en œuvre. L’ensemble du personnel chargé du traitement des données à caractère personnel fait l’objet d’une nomination formelle et reçoit à cet égard la formation nécessaire et appropriée.
Le modèle organisationnel fait l'objet de révisions et d'améliorations continues et systématiques, et l'entreprise s'engage en permanence à respecter de manière efficace les exigences prévues par le règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Naples, le 5 juin 2024
Le responsable du traitement
Federico Di Carlo