Laatst bijgewerkt

24 mei 2018

Hotel Link Solutions	betekent Hotel Link Solutions Limited, een privébedrijf.
GDPR	betekent de Algemene Verordening Gegevensbescherming.
Verantwoordelijk persoon	betekent de heer Leonard W Cordiner, CEO van Hotel Link Solutions en verantwoordelijke persoon voor gegevensbescherming.
Register of Systems	betekent een register van alle systemen of contexten waarin persoonsgegevens worden verwerkt door Hotel Link Solutions.

1. Gegevensbeschermingsbeginselen

Al onze online gegevens worden verwerkt door Hotel Link Solutions. Hotel Link Solutions verplicht zich tot het verwerken van gegevens in overeenstemming met zijn verantwoordelijkheden onder de AVG.

Artikel 5 van de AVG vereist dat persoonsgegevens:

• een. rechtmatig, eerlijk en op een transparante manier verwerkt in relatie tot individuen;
• b. verzameld voor gespecificeerde, expliciete en legitieme doeleinden en niet verder verwerkt op een manier die onverenigbaar is met die doeleinden; verdere verwerking voor archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden worden niet beschouwd als onverenigbaar met de oorspronkelijke doeleinden;
• c. adequaat, relevant en beperkt tot wat nodig is in verband met de doeleinden waarvoor zij worden verwerkt;
• d. nauwkeurig en, waar nodig, bijgehouden; elke redelijke stap moet worden gezet om ervoor te zorgen dat persoonsgegevens die onnauwkeurig zijn, rekening houdend met de doeleinden waarvoor zij worden verwerkt, onverwijld worden gewist of gerectificeerd;
• e. bewaard in een vorm die identificatie van betrokkenen toelaat, niet langer dan nodig is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt; persoonlijke gegevens kunnen gedurende langere perioden worden opgeslagen voor zover de persoonsgegevens uitsluitend voor archiveringsdoeleinden zullen worden verwerkt in het algemeen belang, voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden, afhankelijk van de uitvoering van de passende technische en organisatorische maatregelen die door de AVG worden vereist om bescherming van de rechten en vrijheden van individuen; en
• f. zodanig worden verwerkt dat een gepaste beveiliging van de persoonsgegevens wordt gewaarborgd, inclusief bescherming tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, met passende technische of organisatorische maatregelen.

2. Algemene bepalingen

• een. Dit beleid is van toepassing op alle persoonsgegevens die door Hotel Link Solutions worden verwerkt.
• b. De verantwoordelijke persoon zal de verantwoordelijkheid op zich nemen voor de voortdurende naleving van dit beleid door Hotel Link Solution.
• c. Dit beleid zal minstens jaarlijks worden herzien.
• d. Hotel Link Solutions registreert zich bij de EU-autoriteiten als een organisatie die persoonsgegevens verwerkt.

3. Wettige, eerlijke en transparante verwerking

• een. Om ervoor te zorgen dat de gegevensverwerking wettig, eerlijk en transparant is, houdt Hotel Link Solutions een systeemregister bij.
• b. Het register van systemen zal minstens jaarlijks worden herzien.
• c. Individuele personen hebben recht op toegang tot hun persoonlijke gegevens en eventuele verzoeken aan Hotel Link Solutions zullen tijdig worden behandeld.

4. Wettige doeleinden

• een. Alle gegevens die worden verwerkt door Hotel Link Solutions moeten worden gedaan op een van de volgende wettelijke basissen: toestemming, contract, wettelijke verplichting, vitale belangen, openbare taak of legitieme belangen (zie ICO-richtlijnen voor meer informatie ).
• b. Hotel Link Solutions zal de juiste wettelijke basis in het systeemregister noteren.
• c. Wanneer toestemming wordt ingeroepen als een wettige basis voor het verwerken van gegevens, wordt een bewijs van toestemming tot opt-in bewaard bij de persoonsgegevens.
• d. Wanneer communicatie op basis van hun toestemming naar personen wordt verzonden, moet de mogelijkheid voor de persoon om zijn toestemming in te trekken duidelijk beschikbaar zijn en moeten er systemen aanwezig zijn om ervoor te zorgen dat een dergelijke intrekking nauwkeurig wordt weerspiegeld in de systemen van Hotel Link Solutions.

5. Gegevensminimalisatie

• een. Hotel Link Solutions zal ervoor zorgen dat persoonlijke gegevens adequaat, relevant en beperkt zijn tot wat nodig is met betrekking tot de doeleinden waarvoor ze worden verwerkt.
• b. Hotel Link Solutions verzamelt websitegegevens via cookies en namen en e-mailadressen voor die mensen die zich abonneren op onze e-mailservice en die reizen boeken via de site. We verzamelen ook e-mailadressen en telefoonnummers van mensen die aangepaste reisplannen willen.

6. Nauwkeurigheid

• een. Hotel Link Solutions zal redelijke stappen ondernemen om ervoor te zorgen dat persoonlijke gegevens correct zijn.
• b. Indien nodig voor de rechtmatige basis waarop gegevens worden verwerkt, worden stappen ondernomen om ervoor te zorgen dat persoonsgegevens up-to-date worden gehouden.

7. Archiveren / verwijderen

• een. Om ervoor te zorgen dat persoonsgegevens niet langer dan nodig worden bewaard, zal Hotel Link Solutions een archiveringsbeleid opstellen voor elk gebied waarin persoonsgegevens worden verwerkt en dit proces jaarlijks beoordelen.
• b. In het archiveringsbeleid moet worden overwogen welke gegevens moeten / moeten worden bewaard, hoe lang en waarom.

8. Veiligheid

• een. Hotel Link Solutions zal ervoor zorgen dat persoonlijke gegevens veilig worden opgeslagen met behulp van moderne software die up-to-date is.
• b. Toegang tot persoonlijke gegevens is beperkt tot personeel dat toegang nodig heeft en passende beveiliging moet aanwezig zijn om ongeoorloofd gebruik van informatie te voorkomen.
• c. Wanneer persoonlijke gegevens worden verwijderd, moet dit veilig worden gedaan, zodat de gegevens niet meer kunnen worden ingewonnen.
• d. Er zijn geschikte back-up- en noodhersteloplossingen beschikbaar.

9. Schending

• In het geval van een inbreuk op de beveiliging die heeft geleid tot de toevallige of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot persoonlijke gegevens, zal Hotel Link Solutions onmiddellijk het risico voor de rechten en vrijheden van mensen beoordelen en indien van toepassing deze schending melden naar de ICO (meer informatie op de ICO-website).