Beleid inzake de beveiliging van persoonsgegevens

De directie en alle medewerkers van Hotiday S.r.l., een onderneming die actief is in de hotelsector, zetten zich in om de vertrouwelijkheid, de integriteit, de beschikbaarheid en de veerkracht van de door de organisatie verwerkte persoonsgegevens te waarborgen, teneinde de rechten en vrijheden van de betrokkenen te beschermen en tegelijkertijd de naleving van wet- en regelgeving en contractuele verplichtingen te garanderen, evenals het daaruit voortvloeiende positieve imago op de markt dat het hanteren van een serieuze bescherming van de privacy van haar klanten kan genereren.

De vereisten op het gebied van gegevensbeveiliging sluiten aan bij de operationele procedures van de organisatie, en het aangenomen organisatiemodel inzake de bescherming van persoonsgegevens vormt het instrument dat het mogelijk maakt om informatie te delen, correcte handelingen uit te voeren en de risico’s in verband met informatie tot een aanvaardbaar niveau te beperken.

De vaststelling van rollen en verantwoordelijkheden, evenals de specifieke inventarisatie van de verwerkingen van persoonsgegevens en de bijbehorende analyse van de risico’s waaraan deze gegevens kunnen worden blootgesteld, vormen de context waarin het Organisatiemodel is geïmplementeerd en dynamisch wordt bijgewerkt in het licht van de voortdurende ontwikkeling van die context.

Andere essentiële onderdelen van dit beleid zijn de bedrijfscontinuïteits- en noodplannen, de procedures voor gegevensherstel, de bescherming tegen malware en inbraken, de toegangscontrole tot de systemen en de rapportagemechanismen bij problemen met betrekking tot de informatiebeveiliging. Controle-indicatoren voor elk van deze gebieden zijn vastgelegd in de documentatie van het systeem en worden ondersteund door specifieke procedures.

Alle betrokkenen die deel uitmaken van Hotiday S.r.l., de externe verwerkingsverantwoordelijken die namens de verwerkingsverantwoordelijke persoonsgegevens verwerken, en de zelfstandige verwerkingsverantwoordelijken met wie het bedrijf heeft besloten bepaalde verwerkingen te delen, garanderen dat zij handelen in overeenstemming met de bepalingen van dit beleid en het organisatiemodel waarmee dit wordt geïmplementeerd. Alle medewerkers die betrokken zijn bij de verwerking van persoonsgegevens worden formeel aangesteld en krijgen hierover de nodige en passende opleiding.

Het organisatiemodel wordt voortdurend en systematisch herzien en verbeterd, en het bedrijf zet zich voortdurend in om te voldoen aan de vereisten van Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.

Napels, 5 juni 2024

De verwerkingsverantwoordelijke

Federico Di Carlo