Προστασία Δεδομένων

ΔΕΣΜΕΥΣΗ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η ΔΕΣΜΕΥΣΗ ΜΑΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ: «ΕΝΗΜΕΡΩΜΕΝΟΙ ΑΝΘΡΩΠΟΙ ΚΑΙ ΠΡΟΣΤΑΤΕΥΜΕΝΑ ΔΕΔΟΜΕΝΑ»

Το Διοικητικό/Διοικητικό Όργανο της HOTELIGY SL (εφεξής, ο υπεύθυνος επεξεργασίας δεδομένων) αναλαμβάνει την απόλυτη ευθύνη και δέσμευση για τη θέσπιση, την εφαρμογή και τη διατήρηση της παρούσας Πολιτικής Προστασίας Δεδομένων, εγγυώμενο τη συνεχή βελτίωση του υπεύθυνου επεξεργασίας δεδομένων με στόχο την επίτευξη αριστείας σε σχέση με τη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕΕΕ L 119/1, 04-05-2016), και με την ισπανική νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα (Οργανικός Νόμος, ειδική τομεακή νομοθεσία και οι εκτελεστικοί κανονισμοί της).

Η Πολιτική Προστασίας Δεδομένων της HOTELIGY SL βασίζεται στην αρχή της προληπτικής ευθύνης , σύμφωνα με την οποία ο υπεύθυνος επεξεργασίας δεδομένων είναι υπεύθυνος για τη συμμόρφωση με το κανονιστικό και νομολογικό πλαίσιο που διέπει την εν λόγω Πολιτική και είναι σε θέση να το αποδείξει στις αρμόδιες εποπτικές αρχές.

Στο πλαίσιο αυτό, ο υπεύθυνος επεξεργασίας δεδομένων διέπεται από τις ακόλουθες αρχές, οι οποίες θα πρέπει να χρησιμεύουν ως οδηγός και πλαίσιο για όλο το προσωπικό του κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα:

1. Προστασία δεδομένων εκ σχεδιασμού: ο υπεύθυνος επεξεργασίας εφαρμόζει, τόσο κατά τον καθορισμό των μέσων επεξεργασίας όσο και κατά την ίδια την επεξεργασία, κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως ψευδωνυμοποίηση, που αποσκοπούν στην αποτελεσματική εφαρμογή των αρχών προστασίας δεδομένων, όπως η ελαχιστοποίηση των δεδομένων, και ενσωματώνει τις απαραίτητες εγγυήσεις στην επεξεργασία.

2. Προστασία δεδομένων εξ ορισμού: ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι, εξ ορισμού, υποβάλλονται σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για καθέναν από τους συγκεκριμένους σκοπούς της επεξεργασίας.

3. Προστασία δεδομένων καθ’ όλη τη διάρκεια του κύκλου ζωής των πληροφοριών: μέτρα που εγγυώνται την προστασία των προσωπικών δεδομένων θα εφαρμόζονται καθ’ όλη τη διάρκεια του κύκλου ζωής των πληροφοριών.

4. Νομιμότητα, δικαιοσύνη και διαφάνεια: τα προσωπικά δεδομένα θα υποβάλλονται σε επεξεργασία νόμιμα, δίκαια και διαφανώς σε σχέση με το υποκείμενο των δεδομένων.

5. Περιορισμός σκοπού: Τα προσωπικά δεδομένα θα συλλέγονται για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν θα υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασύμβατο με αυτούς τους σκοπούς.

6. Ελαχιστοποίηση δεδομένων: τα προσωπικά δεδομένα θα είναι επαρκή, σχετικά και περιορισμένα σε ό,τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.

7. Ακρίβεια: Τα προσωπικά δεδομένα πρέπει να είναι ακριβή και, όπου είναι απαραίτητο, να διατηρούνται ενημερωμένα· πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για να διασφαλιστεί ότι τα προσωπικά δεδομένα που είναι ανακριβή σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία διαγράφονται ή διορθώνονται χωρίς καθυστέρηση.

8. Περιορισμός της περιόδου διατήρησης: Τα προσωπικά δεδομένα πρέπει να διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων για χρονικό διάστημα που δεν υπερβαίνει το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία τα προσωπικά δεδομένα.

9. Ακεραιότητα και εμπιστευτικότητα: Τα προσωπικά δεδομένα θα υποβάλλονται σε επεξεργασία κατά τρόπο που να διασφαλίζει την κατάλληλη ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή ζημία, μέσω της εφαρμογής κατάλληλων τεχνικών ή οργανωτικών μέτρων.

10. Ενημέρωση και εκπαίδευση: ένα από τα κλειδιά για τη διασφάλιση της προστασίας των προσωπικών δεδομένων είναι η εκπαίδευση και η ενημέρωση που παρέχεται στο προσωπικό που εμπλέκεται στην επεξεργασία τους. Καθ' όλη τη διάρκεια του κύκλου ζωής των πληροφοριών, όλο το προσωπικό που έχει πρόσβαση στα δεδομένα θα είναι κατάλληλα εκπαιδευμένο και ενημερωμένο σχετικά με τις υποχρεώσεις του όσον αφορά τη συμμόρφωση με τους κανονισμούς προστασίας δεδομένων.

Η Πολιτική Προστασίας Δεδομένων της HOTELIGY SL κοινοποιείται σε όλο το προσωπικό του υπεύθυνου επεξεργασίας δεδομένων και τίθεται στη διάθεση όλων των ενδιαφερόμενων μερών.

Συνεπώς, η παρούσα Πολιτική Προστασίας Δεδομένων αφορά όλο το προσωπικό του υπευθύνου επεξεργασίας, το οποίο οφείλει να την γνωρίζει και να την αποδέχεται, θεωρώντας την ως δική του, με κάθε μέλος να είναι υπεύθυνο για την εφαρμογή της και την επαλήθευση των κανόνων προστασίας δεδομένων που ισχύουν για τη δραστηριότητά του, καθώς και για τον εντοπισμό και τη συμβολή των ευκαιριών βελτίωσης που θεωρεί κατάλληλες με στόχο την επίτευξη αριστείας σε σχέση με τη συμμόρφωσή της.

Η παρούσα Πολιτική θα επανεξετάζεται από το Διοικητικό/Διοικητικό Συμβούλιο της HOTELIGY SL , όσες φορές κριθεί απαραίτητο, για να διασφαλιστεί ότι συμμορφώνεται, ανά πάσα στιγμή, με τους ισχύοντες κανονισμούς περί προστασίας των προσωπικών δεδομένων.