Marriott International, Inc. e le sue affiliate statunitensi elencate in calce ("Marriott U.S.", "noi", "ci") hanno formulato la presente Informativa sulla privacy relativa al Quadro normativo sulla privacy dei Dati per informarvi sulle modalità di gestione dei Dati relativi alle Risorse umane (“HR”) che riceviamo dalle nostre affiliate, nonché da Titolari e Licenziatari situati nello Spazio economico europeo ("SEE"), dal Regno Unito, da Gibilterra e dalla Svizzera ai sensi del Quadro normativo sulla privacy dei dati UE-USA (DPF UE-USA), dell'estensione del Regno Unito al DPF UE-USA (che include Gibilterra, di seguito "Regno Unito") e del Quadro sulla privacy dei dati Svizzera-USA (collettivamente "DPF"). La presente Informativa sulla privacy relativa al DPF integra l'Informativa sulla privacy dei Dati personali dei dipendenti. Salvo diversamente specificato nella presente Informativa, i termini in maiuscolo utilizzati nella stessa Informativa sulla privacy relativa al DPF hanno lo stesso significato di quelli riportati nell'Informativa sulla privacy dei Dati personali dei dipendenti.
Marriott U.S. ha certificato al Dipartimento del Commercio degli Stati Uniti la propria adesione ai Principi DPF per quanto riguarda il trattamento dei Dati personali dei dipendenti ricevuti dal SEE, dal Regno Unito, da Gibilterra e dalla Svizzera in base al DPF. Ulteriori informazioni sul DPF, incluso l'elenco delle organizzazioni certificate, sono disponibili all'indirizzo https://www.dataprivacyframework.gov/↗ (in inglese).
Dati personali provenienti dal SEE, dal Regno Unito e dalla Svizzera
Marriott U.S. può ricevere i Dati personali dei dipendenti ("Individui") da entità del SEE, del Regno Unito e della Svizzera, come ulteriormente descritto nella nostra Informativa sulla privacy dei Dati personali dei dipendenti.
Utilizzo dei Dati personali
Tutti i Dati personali raccolti da Marriott U.S. possono essere utilizzati da Marriott U.S. e dai suoi agenti per le finalità indicate nell'Informativa sulla privacy dei Dati personali dei dipendenti. Qualora intendessimo utilizzare i vostri Dati personali per uno scopo sostanzialmente diverso da questi, o se intendessimo divulgarli a terze parti (non agenti) non precedentemente identificate, vi informeremo e vi offriremo l'opportunità di rifiutare tali utilizzi e/o divulgazioni se si tratta di Dati personali o confermare l'adesione se si tratta di Dati personali sensibili.
Divulgazione alle società affiliate e a terze parti
Come riportato più dettagliatamente nella nostra Informativa sulla privacy dei Dati personali dei dipendenti, i Dati personali potrebbero essere divulgati ai soggetti seguenti:
- Gruppo Marriott
- Titolari: Titolari di proprietà a marchio del Gruppo Marriott sotto la nostra gestione
- Fornitori di servizi: aziende che forniscono prodotti e servizi a Marriott, come ad esempio società di elaborazione paghe, piani pensionistici, amministratori e fornitori di benefit, servizi di risorse umane, gestione delle prestazioni, formazione, gestione delle spese, fornitori e supporto di sistemi IT, terze parti che curano i piani di distribuzione azionaria, società di carte di credito, medici o operatori sanitari, enti e associazioni di categoria, contabili, revisori, avvocati, assicuratori, banchieri e altri consulenti e fornitori di servizi professionali esterni.
- Autorità pubbliche e governative: enti che regolano o hanno giurisdizione su Marriott, come autorità di regolamentazione, forze dell'ordine, enti pubblici e organi giudiziari.
- Transazioni aziendali: una terza parte in relazione a qualsiasi riorganizzazione, fusione, vendita, joint venture, cessione, trasferimento o altra cessione, proposta o effettiva, di tutta o parte dell'attività, dei beni o delle azioni di Marriott (anche in relazione a qualsiasi procedura fallimentare o simile).
Divulgazione ai Fornitori di servizi
I Fornitori di servizi che agiscono come agenti possono avere accesso ai Dati personali necessari per svolgere le loro funzioni, ma non possono utilizzare i Dati personali per scopi diversi dalla fornitura di servizi per nostro conto o a noi. Marriott U.S. esige che i Fornitori di servizi che hanno accesso ai Dati personali provenienti dal SEE, dal Regno Unito e dalla Svizzera garantiscano lo stesso livello di protezione previsto dai Principi DPF. Ci assumiamo la responsabilità di garantire che i nostri Fornitori di servizi trattino i Dati personali in modo conforme agli obblighi previsti dai suddetti Principi DPF.
Sicurezza dei dati
Utilizziamo strumenti fisici, elettronici e amministrativi di salvaguardia per proteggere i vostri Dati personali da perdita, uso scorretto, accesso non autorizzato, divulgazione, alterazione e distruzione, tenendo conto della natura dei Dati personali e dei rischi connessi all'elaborazione di tali informazioni.
Integrità dei dati e limitazione delle finalità
Limitiamo la raccolta e l'utilizzo dei Dati personali alle informazioni rilevanti per le finalità del trattamento e non tratteremo i Dati personali in modo incompatibile con le finalità per le quali le informazioni sono state raccolte o successivamente autorizzate dall'utente. Adottiamo misure ragionevoli per garantire che i Dati personali siano affidabili per l'uso previsto, accurati, completi e aggiornati nella misura necessaria per gli scopi per i quali li utilizziamo.
Accesso ai Dati personali
Se l'utente desidera rivedere, correggere o eliminare i Dati personali in nostro possesso, è pregato di avviare la richiesta con il rappresentante locale delle Risorse Umane.
Applicazione del Quadro normativo sulla privacy dei dati e risoluzione delle controversie
In caso di domande o dubbi sui dati relativi alla propria persona, l'utente è tenuto a contattare il rappresentante di riferimento. Gli attuali dipendenti di Marriott devono coinvolgere la funzione Risorse Umane presso la loro sede. Gli ex dipendenti devono contattare l'Ufficio per la protezione dei dati all'indirizzo MarriottDPO@marriott.com.
Qualora non fossimo in grado di risolvere i vostri reclami o le vostre vertenze, potete presentare un'istanza direttamente all'autorità locale preposta alla protezione dei dati, ad esempio, l'autorità preposta alla protezione dei dati di uno Stato membro dell'UE/SEE, l'Information Commissioner's Office (ICO) del Regno Unito, l'Autorità di regolamentazione di Gibilterra (GRA) o l'Incaricato federale della protezione dei dati e delle informazioni della Svizzera (FDPIC), che indagherà e vi assisterà gratuitamente nella risoluzione dell'istanza.
Come ulteriormente illustrato nei Principi del Programma DPF↗ (in inglese), vi verrà offerta l'alternativa di un arbitraggio vincolante per affrontare i restanti reclami non risolti mediante altri strumenti. Marriott U.S. è soggetta ai poteri di indagine e di esecuzione della Commissione federale per il commercio degli USA (FTC).
Divulgazione prevista dalla legge
Potrebbe essere necessario divulgare i Dati personali in risposta alle richieste presentate da autorità pubbliche preposte all'applicazione della legge o per motivi di sicurezza nazionale oppure se tale azione si rendesse necessaria per rispettare eventuali adempimenti relativi a procedimenti giudiziari o l'ordinanza di un tribunale o ancora nei casi previsti dalla legge.
Informazioni di contatto
In caso di domande relative alla presente Informativa sulla privacy relativa al DPF, contattate il rappresentante locale delle Risorse umane o contattate il responsabile della protezione dei dati in carica per il proprio Paese o regione tramite MarriottDPO@marriott.com. Nella vostra e-mail, indicate il Paese o la regione da cui ci state contattando. È inoltre possibile scrivere al responsabile della protezione dei dati al seguente indirizzo:
Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
Stati Uniti d'America
Modifiche all'Informativa sulla privacy
La presente Informativa può essere modificata occasionalmente, in conformità con i requisiti del Programma quadro per la privacy dei dati. È possibile determinare la data dell'ultima revisione della presente Informativa facendo riferimento alla legenda "ULTIMO AGGIORNAMENTO" nella parte superiore di questa pagina. Eventuali modifiche alla nostra Informativa entreranno in vigore al momento della pubblicazione dell'Informativa rivista sul Sito.
Entità statunitensi Marriott oggetto della presente Informativa
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services, LLC