Okvir za zaštitu podatakaPravne informacije
Hotel kontrolira podatke gostiju. AnotherPillow slijedi njegove upute.
Stranica objašnjava namjeravane GDPR uloge i produkcijske kontrole. Sama nije potpisani ugovor o obradi podataka potreban za stvaran hotel.
DPA je potreban prije produkcijeUloge i upute
Hotel određuje zašto se podaci gostiju koriste za boravak, plaćanje i komunikaciju. AnotherPillow ih obrađuje samo za odobrenu rezervacijsku uslugu prema dokumentiranim uputama i potpisanom sporazumu po članku 28.
- Svrha i opseg za određeni hotel
- Samo ovlašteno osoblje
- Obveze povjerljivosti
Podizvršitelji obrade i prijenosi
Pružatelji infrastrukture, e-pošte, plaćanja, AI-ja i hotelskih sustava bilježe se po svrsi i lokaciji prije aktivacije. Novi podizvršitelj zahtijeva dogovorenu obavijest i postupak prigovora. Prijenos izvan EGP-a traži odluku o primjerenosti ili drugu dokumentiranu zaštitu.
- Aktualni registar pružatelja usluga
- Jednake ugovorne obveze
- Mehanizam prijenosa je zabilježen
Prava, čuvanje i brisanje
Hotel prima zahtjeve gostiju, a AnotherPillow daje tehničku pomoć za traženje, ispravak, izvoz, ograničenje ili brisanje podataka obrađivača. Produkcijski raspored određuje čuvanje, pravne iznimke, izvoz i brisanje nakon prestanka.
- Provjera identiteta
- Čuvanje podataka koje je odobrio hotel
- Dokumentirani istek sigurnosne kopije
Incidenti i jamstva
AnotherPillow bilježi, ograničava i istražuje sumnje na incidente s osobnim podacima te bez nepotrebne odgode obavještava hotel. Hotel je odgovoran za obavijesti tijelima ili gostima koje se traže od voditelja obrade.
- Imenovane osobe za incidente
- Čuvanje dokaza
- Dokumentacija o sigurnosti i reviziji
Okvir za zaštitu podataka · anotherPillow