L’hôtel contrôle les données clients. AnotherPillow suit ses instructions.

L’hôtel détermine pourquoi les données clients sont utilisées pour le séjour, le paiement et la communication. AnotherPillow traite ces informations uniquement pour exploiter le service de réservation approuvé, selon des instructions documentées et un accord signé au titre de l’article 28.

• Finalité et portée propres à l’hôtel
• Personnel autorisé uniquement
• Obligations de confidentialité

Les fournisseurs d’infrastructure, d’e-mail, de paiement, d’IA et de systèmes hôteliers sont répertoriés par finalité et localisation avant activation. Un nouveau sous-traitant exige la procédure convenue de notification et d’opposition. Tout transfert hors de l’EEE nécessite une décision d’adéquation ou une autre garantie documentée.

• Registre actuel des prestataires
• Obligations contractuelles équivalentes
• Mécanisme de transfert documenté

L’hôtel reçoit les demandes des clients et AnotherPillow apporte l’aide technique nécessaire pour rechercher, corriger, exporter, limiter ou supprimer les données traitées. Le calendrier de production fixe la conservation, les exceptions légales, l’exportation et la suppression après résiliation.

• Vérification de l’identité
• Conservation approuvée par l’hôtel
• Expiration documentée des sauvegardes

AnotherPillow consigne, limite et enquête sur les incidents présumés concernant les données personnelles et informe l’hôtel sans retard injustifié. L’hôtel reste responsable de toute notification à l’autorité ou aux clients qui incombe au responsable du traitement.

• Contacts désignés pour les incidents
• Conservation des justificatifs
• Documentation de sécurité et d’audit