O hotel controla os dados dos hóspedes. O AnotherPillow segue as suas instruções.

O hotel determina por que razão os dados dos hóspedes são usados para a estadia, o pagamento e a comunicação. O AnotherPillow trata essas informações apenas para prestar o serviço de reservas aprovado, segundo instruções documentadas e um acordo assinado ao abrigo do artigo 28.

• Finalidade e âmbito específicos do hotel
• Apenas pessoal autorizado
• Obrigações de confidencialidade

Os fornecedores de infraestrutura, e-mail, pagamentos, IA e sistemas hoteleiros são registados por finalidade e localização antes da ativação. Um novo subcontratante exige o procedimento acordado de aviso e oposição. Qualquer transferência para fora do EEE requer uma decisão de adequação ou outra garantia documentada.

• Registo atual de fornecedores
• Obrigações contratuais equivalentes
• Mecanismo de transferência documentado

O hotel recebe os pedidos dos hóspedes e o AnotherPillow fornece a ajuda técnica necessária para pesquisar, corrigir, exportar, limitar ou eliminar os dados tratados. O calendário de produção define conservação, exceções legais, exportação e eliminação após o fim do contrato.

• Verificação de identidade
• Conservação aprovada pelo hotel
• Prazo de validade documentado das cópias

O AnotherPillow regista, contém e investiga suspeitas de incidentes com dados pessoais e informa o hotel sem demora injustificada. O hotel continua responsável por qualquer notificação à autoridade ou aos hóspedes exigida ao responsável pelo tratamento.

• Contactos designados para incidentes
• Conservação de provas
• Documentação de segurança e auditoria