Рамка за защита на даннитеПравна информация
Хотелът контролира данните на гостите. AnotherPillow следва указанията му.
Страницата обяснява планираните GDPR роли и производствени контроли. Сама по себе си не е подписаният договор за обработка, нужен за реален хотел.
DPA е необходимо преди продукцияРоли и инструкции
Хотелът определя защо данните на гости се ползват за престой, плащане и общуване. AnotherPillow ги обработва само за одобрената услуга за резервации по документирани указания и подписан договор по член 28.
- Цел и обхват за конкретния хотел
- Само упълномощен персонал
- Задължения за поверителност
Подизпълнители и трансфери на данни
Доставчиците за инфраструктура, имейл, плащания, AI и хотелски системи се записват по цел и местоположение преди активиране. Нов подизпълнител минава договорено уведомяване и възражения. Прехвърляне извън ЕИП иска решение за адекватност или друга гаранция.
- Актуален регистър на доставчиците
- Равностойни договорни задължения
- Механизмът за трансфер е записан
Права, съхранение и изтриване
Хотелът приема заявки на гости, а AnotherPillow дава техническа помощ за търсене, поправка, експорт, ограничаване или изтриване на обработвани данни. Приложението за реална работа определя срокове, правни изключения, експорт и изтриване след прекратяване.
- Проверка на самоличността
- Съхранение, одобрено от хотела
- Документиран срок на резервното копие
Инциденти и гаранции
AnotherPillow записва, ограничава и разследва предполагаеми инциденти с лични данни и уведомява хотела без неоправдано забавяне. Хотелът отговаря за уведомленията към органи или гости, изисквани от администратора.
- Посочени контакти за инциденти
- Съхраняване на доказателства
- Документация за сигурност и одит
Рамка за защита на данните · anotherPillow