Politique de protection des données

Contexte

Hoteza fournit des solutions intelligentes pour améliorer l'expérience des clients dans les hôtels du monde entier. Des données personnelles peuvent être traitées à cette fin. Hoteza respecte strictement les exigences de protection des données personnelles et protège les droits et libertés des personnes concernées.

Hoteza est responsable du respect du Règlement Général sur la Protection des Données (RGPD, 2016/679) et d'autres exigences locales applicables concernant la confidentialité et la protection des données personnelles.

En matière de protection des données, Hoteza agit généralement en tant que Sous-traitant pour le compte des Responsables du traitement qui déterminent la finalité et les moyens du traitement des données personnelles.

Le siège social de Hoteza est situé à Chypre.Les centres de données utilisés par Hoteza sont principalement situés en Europe, mais peuvent également se trouver dans d'autres pays en fonction des besoins et exigences locaux.

L'Autorité de contrôle principale (Autorité de protection des données) est le Commissaire à la protection des données personnelles (Chypre).

Des informations supplémentaires sur le traitement des données peuvent être trouvées dans les avis de confidentialité spécifiques.

Engagement de la direction

La direction de Hoteza démontre son engagement envers la protection des données en créant la politique et les exigences et directives associées, en attribuant des rôles et responsabilités spécifiques, en développant continuellement une culture positive de protection des données, et en allouant des ressources appropriées.

Hoteza a désigné un Délégué à la Protection des Données (DPD).

Hoteza se concentre sur le respect des meilleures pratiques en matière de protection des données, en particulier la norme ISO 27701.

Principes de protection des données

Hoteza accorde une attention particulière au plus grand respect des principes de protection des données suivants :

1. Licéité, équité et transparence.1. Nous traitons les données personnelles de manière licite, équitable et transparente à l'égard de la personne concernée.

2. Limitation des finalités. Nous collectons les données personnelles à des fins déterminées, explicites et légitimes et ne les traitons pas d'une manière incompatible avec ces finalités.

3. Minimisation des données. Les données personnelles sont adéquates, pertinentes et limitées à ce qui est nécessaire pour le traitement.

4. Exactitude. Il est important de s'assurer que les données personnelles sont exactes et tenues à jour si nécessaire.

5. Limitation de la conservation. Nous ne conservons les données personnelles que pendant la durée nécessaire aux fins du traitement.

6. Intégrité et confidentialité. Nous traitons les données personnelles de manière sécurisée en utilisant des mesures techniques ou organisationnelles appropriées.

7. Responsabilité.Nous sommes en mesure de démontrer que nous respectons les principes de protection des données et satisfaisons à toutes les exigences pertinentes.

Les Droits des Individus

Hoteza Limited respecte les droits généraux des Personnes Concernées (le droit d'être informé, le droit d'accès, le droit de rectification, le droit à l'effacement (droit à l'oubli), le droit à la limitation du traitement, le droit à la portabilité des données, le droit d'opposition, les droits relatifs à la prise de décision automatisée et au profilage) et garantit leur respect.

Ces droits peuvent également être étendus en fonction des exigences locales.Plus de détails sont disponibles dans les avis de confidentialité spécifiques.

Les Personnes concernées peuvent contacter Hoteza et recevoir des informations supplémentaires à l'adresse [email protected].

Sécurité du traitement

Hoteza a mis en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, comprenant entre autres, selon le cas:

• la stricte séparation des droits d'accès;
• le chiffrement et, si nécessaire, la pseudonymisation des données personnelles;
• la capacité à garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et services de traitement;
• la capacité à rétablir la disponibilité et l'accès aux données personnelles dans des délais appropriés en cas d'incident physique ou technique;
• un processus de test, d'évaluation et d'appréciation réguliers de l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.

Hoteza améliore continuellement la pertinence, l'adéquation et l'efficacité de la protection des données.

Accords généraux avec les Responsables du traitement

Lorsque le traitement doit être effectué pour le compte d'un Responsable du traitement, Hoteza garantit la mise en œuvre de mesures techniques et organisationnelles appropriées et assure la protection des droits de la personne concernée en concluant les Clauses Contractuelles Types (CCT) ou d'autres formes de contrat avec le Responsable du traitement.

Hoteza s'engage à respecter toutes les instructions écrites reçues des Responsables du traitement.

Hoteza ne fait pas appel à un autre sous-traitant sans l'autorisation écrite préalable, spécifique ou générale, du Responsable du traitement.

Date et révision

La Politique Globale de Protection des Données est soumise à une évaluation périodique, à une révision et à une mise à jour tous les deux ans ou, si nécessaire, à des intervalles plus courts pour refléter l'évolution des conditions.

Version actuelle : ver.6, 29 septembre 2023.Toutes les versions précédentes ne sont plus valides ou à jour.