Marriott International, Inc. ja tämän selosteen lopussa luetellut yhdysvaltalaiset tytäryhtiöt (”Marriott U.S.” ja "me") ovat laatineet tämän tietosuojakehystä koskevan tietosuojaselosteen auttaakseen sinua ymmärtämään, kuinka käsittelemme Euroopan talousalueella (”ETA”, ”ETA”), Yhdistyneessä kuningaskunnassa, Gibraltarilla ja Sveitsissä sijaitsevilta tytäryhtiöiltämme, omistajiltamme ja franchising-yrittäjiltämme saamiamme henkilöstöhallintoon liittyviä (”HR”) tietoja EU:n ja Yhdysvaltojen tietosuojakehyksen (EU-U.S. DPF), Yhdistynyttä kuningaskuntaa koskevan EU:n ja Yhdysvaltojen tietosuojakehyksen laajennuksen (johon sisältyy myös Gibraltar, jäljempänä "Yhdistynyt kuningaskunta") sekä Sveitsin ja Yhdysvaltojen tietosuojakehyksen (yhdessä "DPF") mukaisesti. Tämä tietosuojakehystä koskeva tietosuojaseloste täydentää työntekijöiden henkilötietoja koskevaa tietosuojaselostetta. Ellei tässä tietosuojaselosteessa nimenomaisesti toisin mainita, tässä tietosuojakehystä koskevassa tietosuojaselosteessa kuvatuilla käsitteillä on sama merkitys kuin työntekijöiden henkilötietoja koskevassa tietosuojaselosteessa.
Marriott U.S. on ilmoittanut Yhdysvaltain kauppaministeriölle noudattavansa tietosuojakehyksen periaatteita Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä tietosuojakehyksen nojalla saatujen työntekijöitä koskevien henkilötietojen käsittelyssä. Lisätietoja tietosuojakehyksestä, mukaan lukien luettelo ilmoitetuista organisaatioista, on osoitteessa https://www.dataprivacyframework.gov/↗.
Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä saadut henkilötiedot
Marriott US voi vastaanottaa työntekijöiden ("henkilöt") henkilötietoja Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä sijaitsevilta tahoilta, kuten on kuvattu tarkemmin työntekijöiden henkilötietoja koskevassa tietosuojalausunnossa.
HENKILÖTIETOJEN KÄYTTÖ
Marriott U.S. ja sen edustajat voivat käyttää kaikkia Marriott U.S.:n keräämiä henkilötietoja työntekijöiden henkilötietoja koskevassa tietosuojaselosteessa kuvattuihin tarkoituksiin. Jos aiomme käyttää henkilötietojasi tarkoitukseen, joka eroaa olennaisesti näistä tarkoituksista, tai luovuttaa ne aiemmin tunnistamattomalle kolmannelle osapuolelle (muulle kuin edustajalle), ilmoitamme asiasta sinulle ja tarjoamme mahdollisuuden kieltää tällainen tietojesi käyttö ja/tai luovuttaminen, jos kyseessä ovat henkilötiedot, tai antaa suostumuksen, jos kyseessä ovat arkaluonteiset henkilötiedot.
TIETOJEN LUOVUTTAMINEN TYTÄRYHTIÖILLE JA KOLMANSILLE OSAPUOLILLE
Kuten Marriott Groupin työntekijöiden henkilötietoja koskevassa tietosuojaselosteessa on tarkemmin kuvattu, henkilötietoja voidaan luovuttaa seuraaville osapuolille:
- Marriott-konserni
- Omistajat: hallinnoimiemme Marriott Group -brändin alaisten kiinteistöjen omistajat
- Palveluntarjoajat: Yritykset, jotka tarjoavat Marriottille tuotteita ja palveluita (kuten palkanlaskentaa, eläkevakuutuksia, etuuksia, henkilöstöresurssipalveluita, suorituskyvyn hallintaa, koulutusta, kulujen hallintaa ja IT-järjestelmiä ja näiden tukipalveluita) osakepalkkio-ohjelmissa avustavat kolmannet osapuolet, luottokorttiyhtiöt, lääketieteen ja muun terveydenhoitoalan ammattilaiset, toimialayhdistykset ja -järjestöt, kirjanpitäjät, tilintarkastajat, lakimiehet, vakuutusyhtiöt, pankkiirit ja muut ulkopuoliset ammatilliset neuvonantajat ja palveluntarjoajat.
- Julkiset ja valtion viranomaiset: tahot, jotka sääntelevät Marriottia tai jotka käyttävät lainkäyttövaltaa sitä kohtaan, kuten sääntelyviranomaiset, lainvalvontaviranomaiset, julkiset elimet ja oikeudelliset elimet.
- Yritystapahtumat: Kolmas osapuoli, joka liittyy Marriottin liiketoimintaa, omaisuutta tai osakkeita tai niiden osaa koskevaan suunniteltuun tai tosiasialliseen uudelleenjärjestelyyn, sulautukseen, yhteisyritykseen, myyntiin, luovutukseen, siirtoon tai muuhun luovutukseen (mukaan lukien konkurssin tai vastaavien menettelyiden yhteydessä).
TIETOJEN LUOVUTTAMINEN PALVELUNTARJOAJILLE
Edustajina toimivilla palveluntarjoajilla voi olla pääsy henkilötietoihin, joita he tarvitsevat tehtäviensä suorittamiseen, mutta he eivät voi käyttää henkilötietoja muihin tarkoituksiin kuin palveluiden tarjoamiseen meille. Marriott U.S. edellyttää, että sen palveluntarjoajat, joilla on pääsy Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä saatuihin henkilötietoihin, tarjoavat samantasoisen tietosuojan kuin tietosuojakehyksen periaatteissa edellytetään. Olemme vastuussa siitä, että palveluntarjoajamme käsittelevät henkilötietoja tavalla, joka vastaa tietosuojakehyksen periaatteiden mukaisia velvoitteitamme.
TIETOTURVA
Käytämme kohtuullisia fyysisiä, sähköisiä ja hallinnollisia suojatoimia suojataksemme henkilötietojasi häviämiseltä, väärinkäytöltä ja luvattomalta pääsyltä, luovuttamiselta, muuttamiselta ja tuhoamiselta ottaen huomioon henkilötietojen luonteen ja kyseessä olevien tietojen käsittelyyn liittyvät riskit.
TIETOJEN EHEYS JA TARKOITUSTEN RAJOITUS
Rajoitamme henkilötietojen keräämisen ja käytön käsittelyn tarkoitusten kannalta olennaisiin tietoihin emmekä käsittele henkilötietoja tavalla, joka on ristiriidassa niiden tarkoitusten kanssa, joita varten tiedot on kerätty tai jotka olet myöhemmin hyväksynyt. Ryhdymme kohtuullisiin toimiin varmistaaksemme, että henkilötiedot ovat luotettavia niiden aiottua käyttötarkoitusta varten sekä täsmällisiä, aukottomia ja ajantasaisia siinä määrin kuin on tarpeen henkilötietojen käyttötarkoitustemme kannalta.
PÄÄSY HENKILÖTIETOIHIN
Jos haluat tarkistaa, korjata tai poistaa sinua koskevia ylläpitämiämme henkilötietoja, esitä pyyntösi paikalliselta henkilöstöhallinnon edustajalle.
TIETOSUOJAKEHYKSEN TÄYTÄNTÖÖNPANO JA RIITOJEN RATKAISEMINEN
Jos henkilöllä on kysyttävää tai huolenaiheita henkilötiedoistaan, hänen tulee ottaa yhteyttä asiaankuuluvaan edustajaan. Marriottin nykyisten työntekijöiden tulee kääntyä henkilöstöhallinnon puoleen omassa toimipaikassaan. Entisten työntekijöiden tulee ottaa yhteyttä tietosuojatoimistoon lähettämällä sähköpostia osoitteeseen MarriottDPO@marriott.com.
Jos emme pysty ratkaisemaan valituksiasi tai kiistojasi, voit tehdä valituksen suoraan paikalliselle tietosuojaviranomaiselle (eli EU:n / Euroopan talousalueen jäsenvaltion tietosuojaviranomaiselle, Ison-Britannian tietosuojavaltuutetun toimistolle (U.K. Information Commissioner’s Office, ICO), Gibraltarin sääntelyviranomaiselle (Gibraltar Regulatory Authority, GRA) tai Sveitsin liittovaltion tietosuojavaltuutetulle (Swiss Federal Data Protection and Information Commissioner, FDPIC)), joka tutkii valituksen ja avustaa sinua valituksen ratkaisemisessa maksutta.
Kuten tietosuojakehysohjelman periaatteissa↗ selitetään, saatavilla on myös sitova välimiesmenettely, jonka avulla voit käsitellä valituksia, joita ei ole ratkaistu millään muulla tavalla. Marriott U.S. kuuluu Yhdysvaltain liittovaltion kauppakomission (FTC) tutkinta- ja täytäntöönpanovaltuuksien soveltamisalaan.
Lain edellyttämien tietojen antaminen
Saatamme joutua luovuttamaan henkilötietoja vastauksena viranomaisten laillisiin pyyntöihin lainvalvontaan tai kansalliseen turvallisuuteen liittyvistä syistä tai kun tällainen toimenpide on tarpeen oikeudellisen menettelyn tai oikeuden määräyksen noudattamiseksi tai kun laki sitä muuten edellyttää.
YHTEYSTIEDOT
Jos sinulla on kysyttävää tästä tietosuojakehystä koskevasta tietosuojaselosteesta, ota yhteyttä paikalliseen henkilöstöhallinnon edustajaan tai ota yhteyttä maasi tai alueesi tietosuojavastaavaan lähettämällä sähköpostia osoitteeseen MarriottDPO@marriott.com. Ilmoita sähköpostissasi maa tai alue, josta otat meihin yhteyttä. Voit myös kirjoittaa tietosuojavastaavalle seuraavaan osoitteeseen:
Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
United States of America
TIETOSUOJASELOSTEEN MUUTOKSET
Tätä käytäntöä voidaan muuttaa ajoittain tietosuojakehystä koskevan ohjelman vaatimusten mukaisesti. Näet tämän käytännön viimeisimmän tarkistusajankohdan tämän sivun yläosassa olevasta "PÄIVITETTY VIIMEKSI" ‑merkinnästä. Selosteemme muutokset tulevat voimaan, kun tarkistettu seloste julkaistaan tällä verkkosivustolla.
TÄMÄN SELOSTEEN SOVELTAMISALAAN KUULUVAT MARRIOTT U.S. ‑YRITYKSET
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services, LLC