De General Data Protection Regulation (GDPR) of Algemene verordening gegevensbescherming (AVG), is een EU regulatie voor het beschermen van persoonlijke gegevens en privacy voor iedereen binnen de Europese Unie (EU) en de Europese Economische Ruimte (EER). Dit heeft invloed op hotels over de hele wereld die persoonlijke gegevens verzamelen van iemand zoals een Europese gast die vanuit huis zijn verblijf boekt, dan is je hotel onderworpen aan de voorwaarden van de GDPR.

In dit artikel leer je meer over:

• De drie hoofdrollen in GDPR
• Mews: verwerkingsverantwoordelijke of gegevensverwerker?
• Guest Portal: Gegevensverzameling, gegevensverzoeken en uitschakeling
• Advies van Mews
• Omgaan met privacy-gerelateerde claims

De drie hoofdrollen in GDPR

Wat betreft persoonsgegevens definieert de AVG drie functies:

• De betrokkene: mensen waarvan of waarover informatie wordt verzameld in verbannd met jouw bedrijf en werkzaamheden daarvan.
• De verwerkingsverantwoordelijke: persoon of organisatie die de doelen waarvoor en het middel waardoor  persoonsgegevens verwerkt worden bepaalt. 
• De gegevensverwerker: verwerkt persoonsgegevens namens de verantwoordelijke.

Mews: verwerkingsverantwoordelijke of gegevensverwerker?

Afhankelijk van de context van de gegevensverzameling kan Mews de verwerkingsverantwoordelijke of de gegevensverwerker zijn.Mews is de gegevensverwerker bij gegevens die in het PMS verzameld zijn.Mews is de gegevensverwerker bij gegevens die in het PMS verzameld zijn.Mews is de gegevensverwerker bij gegevens die in het PMS verzameld zijn.Mews is de gegevensverwerker bij gegevens die in het PMS verzameld zijn. Mews persoonsgegevens verwerkt namens een accommodatieverlener die optreedt als verwerker van de data. De verwerking van deze persoonsgegevens wordt bepaald door het privacybeleid van de accommodatieverlener. Mews is de verwerkingsverantwoordelijke bij gegevens die verzameld worden zodat Mews aan een gast toegang kan geven tot de Mews guest portal. Het verzamelen en verwerken van deze gegevens wordt bepaald door het privacybeleid van Mews. is van toepassing op het verzamelen en verwerken van deze data. 

Let op: gegevensverzameling in het kader van een bepaalde reservering wordt alleen gedeeld met de betreffende accommodatie en keten.

Mews:

• deelt deze gegevens verder nooit
• verstrekt of verkoopt deze gegevens niet aan derde partijen en
• gebruikt ze ook niet om gasten promoties zoals Mews marketingaanbiedingen en dergelijke te sturen.  

Guest Portal: Gegevensverzameling, gegevensverzoeken en uitschakeling

• De Mews Guest Portal geeft gasten volledige controle over hun data.
• Ze kunnen alle persoonlijke informatie bekijken die ze met accommodaties gedeeld hebben en ook verzoeken om deze toe te sturen of volledig te verwijderen.

• Deze opties zijn alleen beschikbaar voor gasten nadat ze bij een property fysiek hebben verbleven omdat hun gegevens nodig zijn voor het verwerken van de reservering.
• Mews verwijdert de persoonlijke gegevens van een gast die door accommodatie leveranciers worden verzameld niet.
• Wanneer gasten de guest portal gebruiken om een verzoek te doen om hun gegevens naar zich te laten sturen of ze te verwijderen, sturen wij een e-mail om je dit te laten weten. Daarna kun je de informatie uit hun gastprofiel wissen.

Advies van Mews

Mews adviseert je om per locatie of keten een Functionaris Gegevensbescherming (FG) aan te stellen om de compliance van je accommodatie te monitoren. Hoewel je wettelijk niet verplicht bent om informatie aan Data Protection Authorities (DPAs) te verstrekken, raadt Mews je sterk aan om vertrouwd te raken met je nationale DPA voor het geval je een datalek moet rapporteren; dit moet binnen 72 uur nadat je van het datalek op de hoogte bent binnengebracht worden.

Het kan ook in je voordeel werken om een interne check-up te doen voor alle software die in je property gebruikt wordt, zodat je precies weet wie gastgegevens verzamelt en opslaat.
 

Omgaan met privacy-gerelateerde claims

Mews heeft een externe Functionaris Gegevensbescherming (FG) om te toezien op de compliance van Mews met de AVG. In het geval van een datalek is de FG verantwoordelijk om onze gebruikers te informeren. Voor alle privacy-gerelateerde claims, neem contact op met [email protected].Voor alle privacy-gerelateerde claims, neem contact op met [email protected].Je kunt hier meer te weten komen over de Payment Card Industry (PCI) Data Security Standards (DSS).Voor alle privacy-gerelateerde claims, neem contact op met [email protected].Je kunt hier meer te weten komen over de Payment Card Industry (PCI) Data Security Standards (DSS).