Kader voor gegevensbeschermingJuridisch
Het hotel bepaalt hoe gastgegevens worden gebruikt. AnotherPillow volgt zijn instructies.
Deze pagina legt de beoogde AVG-rollen en productiecontroles uit. Zij is op zichzelf niet de ondertekende verwerkersovereenkomst die voor een actief hotel vereist is.
Verwerkersovereenkomst vereist vóór productiegebruikRollen en instructies
Het hotel bepaalt waarom gastgegevens worden gebruikt voor verblijf, betaling en communicatie. AnotherPillow verwerkt die informatie alleen voor de goedgekeurde boekingsdienst, volgens gedocumenteerde instructies en een ondertekende overeenkomst op grond van artikel 28.
- Doel en omvang per hotel
- Alleen bevoegd personeel
- Geheimhoudingsverplichtingen
Subverwerkers en doorgifte
Aanbieders van infrastructuur, e-mail, betalingen, AI en hotelsystemen worden vóór activering vastgelegd met doel en locatie. Voor een nieuwe subverwerker geldt de afgesproken meldings- en bezwaarprocedure. Elke doorgifte buiten de EER vereist een adequaatheidsbesluit of een andere gedocumenteerde waarborg.
- Actueel register van aanbieders
- Gelijkwaardige contractuele verplichtingen
- Doorgiftemechanisme vastgelegd
Rechten, bewaring en verwijdering
Het hotel ontvangt verzoeken van gasten en AnotherPillow biedt de technische hulp om verwerkersgegevens te zoeken, corrigeren, exporteren, beperken of verwijderen. De productieplanning bepaalt bewaartermijnen, wettelijke uitzonderingen, export en verwijdering na beëindiging.
- Identiteitscontrole
- Door het hotel goedgekeurde bewaring
- Vastgelegde vervaldatum van back-ups
Incidenten en waarborgen
AnotherPillow registreert, beperkt en onderzoekt vermoedelijke incidenten met persoonsgegevens en informeert het hotel zonder onnodige vertraging. Het hotel blijft verantwoordelijk voor eventuele meldingen aan autoriteiten of gasten die de verwerkingsverantwoordelijke moet doen.
- Aangewezen incidentcontacten
- Bewijs bewaren
- Beveiligings- en auditdocumentatie
Kader voor gegevensbescherming · anotherPillow