Polityka bezpieczeństwa danych osobowych

Kierownictwo oraz cały personel spółki „ Hotiday ” S.r.l., działającej w branży hotelarskiej, dokłada wszelkich starań, aby zapewnić poufność, integralność, dostępności oraz odporności danych osobowych przetwarzanych przez organizację, w celu ochrony praw i wolności osób, których dane dotyczą, a jednocześnie zapewnienia zgodności z przepisami prawa, regulacjami i umowami, jak również wynikającego z tego pozytywnego wizerunku na rynku, jaki może przynieść wprowadzenie rzetelnej ochrony prywatności swoich klientów.

Wymogi dotyczące bezpieczeństwa danych są zgodne z procedurami operacyjnymi Organizacji, a przyjęty Model Organizacyjny w zakresie ochrony danych osobowych stanowi narzędzie umożliwiające wymianę informacji, prawidłowe przeprowadzanie operacji oraz ograniczenie ryzyka związanego z informacjami do akceptowalnego poziomu.

Określenie ról i obowiązków, a także szczegółowe zidentyfikowanie operacji przetwarzania danych osobowych oraz związana z tym analiza ryzyka, na jakie dane te mogą być narażone, stanowią kontekst, w którym wdrożono Model Organizacyjny i który jest dynamicznie aktualizowany w miarę ciągłej ewolucji tego kontekstu.

Kolejnymi kluczowymi elementami tej polityki są plany ciągłości działania i plany awaryjne, procedury tworzenia kopii zapasowych danych, ochrona przed złośliwym oprogramowaniem i włamaniami, kontrola dostępu do systemów oraz mechanizmy zgłaszania problemów związanych z bezpieczeństwem informacji. Wskaźniki kontroli dla każdego z tych obszarów są określone w dokumentacji systemu i poparte szczegółowymi procedurami.

Wszystkie zaangażowane podmioty należące do spółki „ Hotiday ” S.r.l., osoby spoza organizacji przetwarzające dane osobowe w imieniu administratora oraz niezależni administratorzy, z którymi firma zdecydowała się dzielić niektóre procesy przetwarzania, gwarantują postępowanie zgodne z postanowieniami niniejszej Polityki oraz Modelu Organizacyjnego, który ją wdraża. Wszyscy pracownicy zajmujący się przetwarzaniem danych osobowych podlegają formalnej nominacji i przechodzą w tym zakresie niezbędne i odpowiednie szkolenia.

Model organizacyjny podlega ciągłym i systematycznym przeglądom oraz ulepszeniom, a firma nieustannie dba o skuteczne przestrzeganie wymogów określonych w rozporządzeniu UE 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

Neapol, 5 czerwca 2024 r.

Administrator danych

Federico Di Carlo