Política de segurança dos dados pessoais

A Direção e todo o pessoal da Hotiday S.r.l., empresa que opera no setor da hotelaria, estão empenhados em garantir a confidencialidade, a integridade, a disponibilidade e a resiliência dos dados pessoais tratados pela Organização, com o objetivo de preservar os direitos e as liberdades dos titulares dos dados e, ao mesmo tempo, garantir a conformidade legal, regulamentar e contratual, bem como o consequente impacto positivo na imagem no mercado que a adoção de uma proteção séria da privacidade dos seus clientes é capaz de gerar.

Os requisitos em matéria de segurança dos dados estão em conformidade com os procedimentos operacionais da Organização, e o Modelo Organizacional em matéria de Proteção de Dados Pessoais adotado constitui o instrumento que permite a partilha de informações, a realização de operações corretas e a redução dos riscos associados às informações para níveis aceitáveis.

A definição das funções e responsabilidades, bem como a identificação específica dos tratamentos efetuados aos dados pessoais e a respetiva análise dos riscos a que estes podem estar sujeitos, constituem o contexto no qual o Modelo Organizacional foi implementado e é mantido atualizado de forma dinâmica, em função da evolução contínua desse mesmo contexto.

A continuidade das operações e os planos de emergência, os procedimentos de recuperação de dados, a proteção contra malware e intrusões, o controlo do acesso aos sistemas e os mecanismos de comunicação em caso de problemas relacionados com a segurança da informação constituem outros elementos fundamentais desta política. Os indicadores de controlo para cada uma destas áreas estão definidos na documentação do Sistema e são apoiados por procedimentos específicos.

Todos os intervenientes pertencentes à Hotiday S.r.l., os responsáveis externos à Organização que tratam dados pessoais em nome do Titular e os Titulares autónomos com quem a Empresa decidiu partilhar alguns dos seus tratamentos, garantem um comportamento em conformidade com o indicado na presente Política e no Modelo Organizacional que a implementa. Todo o pessoal responsável pelo tratamento de dados pessoais está sujeito a uma nomeação formal e recebe a formação necessária e adequada a esse respeito.

O Modelo Organizacional é objeto de revisões e melhorias contínuas e sistemáticas, e a Empresa está sempre empenhada em garantir o cumprimento eficaz dos requisitos previstos no Regulamento (UE) n.º 2016/679 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais.

Nápoles, 05/06/2024

O Titular

Federico Di Carlo