Politica per la sicurezza dei dati personali
La Direzione e tutto il personale della Hotiday S.r.l., azienda operante nel settore dell’ospitalità alberghiera, è impegnata nell’assicurare la riservatezza, l’integrità, la disponibilità e la resilienza dei dati personali trattati dall’Organizzazione, al fine di preservare i diritti e le libertà degli interessati e al contempo garantirsi la conformità legale, regolamentare e contrattuale, nonché il conseguente ritorno positivo di immagine sul mercato che l’adozione di una seria tutela della privacy dei propri clienti è in grado di generare.
I requisiti per la sicurezza dei dati sono coerenti con le procedure operative dell’Organizzazione, e il Modello Organizzativo in materia di Protezione dei Dati Personali adottato rappresenta lo strumento che consente la condivisione delle informazioni, lo svolgimento di operazioni corrette e la riduzione dei rischi connessi alle informazioni a livelli accettabili.
La definizione dei ruoli e delle responsabilità, così come la specifica identificazione dei trattamenti effettuati sui dati personali e la relativa analisi dei rischi a cui gli stessi possono essere soggetti, costituiscono il contesto nel quale il Modello Organizzativo è stato implementato ed è mantenuto aggiornato dinamicamente in funzione della continua evoluzione del contesto stesso.
Rappresentano ulteriori elementi fondamentali per questa politica la business continuity e i piani di emergenza, le procedure di salvataggio dei dati, la protezione da malware e intrusioni, il controllo degli accessi ai sistemi e i meccanismi di reporting in occasione di problemi relativi alla sicurezza delle informazioni. Indicatori di controllo per ognuna di tali aree sono definiti nella documentazione del Sistema e supportati da specifiche procedure.
Tutti i soggetti coinvolti appartenenti alla Hotiday S.r.l., i responsabili esterni all’Organizzazione che trattano dati personali per conto del Titolare e i Titolari autonomi con i quali l’Azienda ha deciso di condividere alcuni dei propri trattamenti, garantiscono comportamenti conformi a quanto indicato in questa Politica e nel Modello Organizzativo che la implementa. Tutto il personale addetto al trattamento di dati personali è soggetto a nomina formale e riceve in merito la necessaria e opportuna formazione.
Il Modello Organizzativo è soggetto a continui e sistematici riesami e miglioramenti e l’Azienda è sempre impegnata in un efficace mantenimento dei requisiti previsti dal Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
Napoli, 05/06/2024
Il Titolare
Federico Di Carlo