UNSERE VERPFLICHTUNG ZUM SCHUTZ PERSONENBEZOGENER DATEN: „INFORMIERTE PERSONEN UND GESCHÜTZTE DATEN“
Die Geschäftsführung/das Leitungsorgan von ONHOTELS GROUP, S.L.U. (im Folgenden: der für die Verarbeitung Verantwortliche) übernimmt die maximale Verantwortung und Verpflichtung für die Einrichtung, Implementierung und Aufrechterhaltung dieser Datenschutzrichtlinie und garantiert die kontinuierliche Verbesserung des für die Verarbeitung Verantwortlichen mit dem Ziel, Exzellenz in Bezug auf die Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119/1 vom 04.05.2016) und der spanischen Datenschutzbestimmungen (Organgesetz, sektorspezifische Gesetzgebung und deren Durchführungsbestimmungen) zu erreichen.
Die Datenschutzrichtlinie von ONHOTELS GROUP, S.L.U. beruht auf dem Grundsatz der proaktiven Verantwortung, wonach der für die Verarbeitung Verantwortliche für die Einhaltung des die Richtlinie regelnden Rechts- und Verwaltungssystems verantwortlich ist und dies gegenüber den zuständigen Kontrollbehörden nachweisen kann.
In diesem Sinne richtet sich der für die Verarbeitung Verantwortliche nach den folgenden Grundsätzen, die allen Mitarbeitern als Leitfaden und Bezugsrahmen bei der Verarbeitung personenbezogener Daten dienen sollen:
-
Datenschutz durch Technikgestaltung: Der für die Verarbeitung Verantwortliche wendet sowohl bei der Festlegung der Mittel zur Verarbeitung als auch bei der Verarbeitung selbst geeignete technische und organisatorische Maßnahmen wie Pseudonymisierung an, die darauf ausgelegt sind, die Datenschutzgrundsätze wie Datenminimierung wirksam umzusetzen und die erforderlichen Garantien in die Verarbeitung zu integrieren.
-
Datenschutz durch datenschutzfreundliche Voreinstellungen: Der für die Verarbeitung Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, um sicherzustellen, dass standardmäßig nur die personenbezogenen Daten verarbeitet werden, die für jeden der spezifischen Zwecke der Verarbeitung erforderlich sind.
-
Datenschutz über den gesamten Lebenszyklus der Informationen: Die Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten gelten während des gesamten Lebenszyklus der Informationen.
-
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die personenbezogenen Daten werden in Bezug auf die betroffene Person rechtmäßig, nach Treu und Glauben und transparent verarbeitet.
-
Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.
-
Datenminimierung: Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet werden, angemessen, sachdienlich und auf das Notwendige beschränkt.
-
Richtigkeit: Die personenbezogenen Daten sind richtig und werden erforderlichenfalls aktualisiert. Es werden alle angemessenen Maßnahmen getroffen, damit unrichtige personenbezogene Daten in Bezug auf die Zwecke, für die sie verarbeitet werden, unverzüglich gelöscht oder berichtigt werden.
-
Speicherbegrenzung: Die personenbezogenen Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.
-
Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass ein angemessenes Sicherheitsniveau der personenbezogenen Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch geeignete technische oder organisatorische Maßnahmen.
-
Information und Schulung: Einer der Schlüssel zur Gewährleistung des Schutzes personenbezogener Daten ist die Schulung und Information der an der Verarbeitung beteiligten Mitarbeiter. Während des gesamten Lebenszyklus der Informationen werden alle Mitarbeiter mit Zugriff auf die Daten angemessen geschult und über ihre Pflichten in Bezug auf die Einhaltung der Datenschutzbestimmungen informiert.
Die Datenschutzrichtlinie von ONHOTELS GROUP, S.L.U. wird allen Mitarbeitern des für die Verarbeitung Verantwortlichen mitgeteilt und allen interessierten Parteien zur Verfügung gestellt.
Folglich betrifft diese Datenschutzrichtlinie alle Mitarbeiter des für die Verarbeitung Verantwortlichen, die sie kennen und übernehmen und als ihre eigene betrachten sollten. Jedes Mitglied ist für ihre Anwendung und die Überprüfung der für seine Tätigkeit geltenden Datenschutzbestimmungen sowie für die Ermittlung und Bereitstellung von Verbesserungsmöglichkeiten verantwortlich, die es für angemessen hält, um Exzellenz in Bezug auf ihre Einhaltung zu erreichen.
Diese Richtlinie wird von der Geschäftsführung/dem Leitungsorgan von ONHOTELS GROUP, S.L.U. so oft wie nötig überprüft, um sie jederzeit an die geltenden Bestimmungen zum Schutz personenbezogener Daten anzupassen.
