• Persoonsgegevens: naam, identificatienummer van de medewerker, contactgegevens voor werk en thuis (e-mailadres, telefoonnummers, postadres), gesproken taal/talen, geslacht, geboortedatum en -plaats, nationaal identificatienummer, burgerservicenummer, nationaliteit, burgerlijke staat, samenwonende partners, afhankelijke personen, evt. beperkingen, contactgegevens voor noodgevallen en foto.
  
  
• Vereiste informatie volgens immigratiewetgeving: staatsburgerschap, paspoortgegevens, gegevens ten aanzien van verblijfsvergunning of werkvergunning, en bij de aanvraag van een door de werkgever gesponsorde immigratie-uitkering, alle informatie die vereist is door de overheidsinstantie die de aanvraag voor een werkvergunning beoordeelt.
  
  
• Bezoldiging en salarisadministratie: basissalaris, bonus, secundaire arbeidsvoorwaarden, soort bezoldiging, salaristrap binnen toegewezen schaal, informatie over aandelenopties, aandelentoekenningen en andere beloningsvormen, soort valuta, betalingsfrequentie, ingangsdatum van de huidige compensatie, salarisherziening, bankgegevens, werktijdregistratie (inclusief registratie van vakanties en ander verzuim, verlofstatus, gewerkte uren en afdelingsurennormen), loongegevens en einddatum van het dienstverband.
  
  
• Functie: beschrijving van de huidige functie, functietitel, status binnen het bedrijf, managementcategorie, functiecode, loonregeling, salarisschaal of -niveau, functie(s) en subfunctie(s), bedrijfsnaam en -code (juridische entiteit werkgever), eenheid/afdeling, locatie, arbeidsstatus en -type, fulltime/parttime, arbeidsvoorwaarden, arbeidsovereenkomst, arbeidsverleden, datum(s) van indiensttreding en einde van het dienstverband en redenen hiervoor, diensttijd, pensioengerechtigdheid, promoties en disciplinaire maatregelen, datum van overplaatsingen en informatie over verantwoordelijke manager(s).
  
  
• Talentmanagementgegevens: gegevens in sollicitatiebrieven en cv's (arbeidsverleden, opleidingsgeschiedenis, beroepskwalificaties, talen en andere relevante vaardigheden, certificeringen, vervaldatums van certificeringen), gegevens die nodig zijn om een antecedentenonderzoek te voltooien, details over prestatiebeoordelingen, geplande en bijgewoonde ontwikkelingsprogramma's, e-learningprogramma's, prestatie- en ontwikkelingsbeoordelingen, bereidheid om te verhuizen, rijbewijsgegevens en gegevens die worden gebruikt om biografieën voor medewerkers te maken.
  
  
• Managementgegevens: informatie over gewone aandelen of bestuursmandaten.
  
  
• Gegevens voor toegang tot systemen, applicaties en digitale communicatie: Gegevens die nodig zijn of worden gebruikt om toegang te krijgen tot systemen en applicaties van Marriott, zoals unieke identificatienummers of codes (bijv. systeem-ID en EID, LAN-ID of IP-adres van huidige en voormalige medewerkers), e-mailaccount, instant messaging-account, systeemwachtwoorden, medewerkersstatus en gegevens over vroegere afdelingen. Marriott kan ook informatie verzamelen uit bestanden, e-mails of digitale communicaties die zijn verzonden naar of opgeslagen op systemen of applicaties van Marriott, inhoud van communicatie op instant messaging-applicaties van derden die worden gebruikt voor zakelijke doeleinden van Marriott ('Apps van derden'), en elektronische/digitale inhoud die is geproduceerd met behulp van systemen of applicaties van Marriott, of privéapparaten die zijn verbonden met systemen of applicaties van Marriott (bijv. informatie over het gebruik van IT-systemen, inclusief browsergeschiedenis en downloads, de aanwezigheid van malware of verdachte gebruikersactiviteit, en logboeken die worden gegenereerd door beveiligingsapplicaties).
  
  
• Gevoelige Persoonsgegevens: Marriott mag bepaalde soorten Gevoelige Persoonsgegevens alleen verzamelen als dit is toegestaan door de lokale wetgeving, zoals biometrische gegevens, gezondheids- en medische gegevens, informatie over vakbondslidmaatschap, religie en ras of etniciteit. Marriott verzamelt deze gegevens voor specifieke doeleinden: gezondheids-/medische informatie om tegemoet te komen aan een handicap of ziekte en om bepaalde secundaire arbeidsvoorwaarden te bieden; religie of kerklidmaatschap in landen of regio's zoals Duitsland waar dit vereist is voor de wettelijke belastingaftrek; en diversiteitsgerelateerde Persoonsgegevens (zoals geslacht, ras, invaliditeitsstatus, status als beschermde veteraan, of etniciteit) om te voldoen aan wettelijke verplichtingen en intern beleid met betrekking tot diversiteit en antidiscriminatie. Marriott zal dergelijke Gevoelige Persoonsgegevens alleen gebruiken voor de hieronder vermelde doeleinden en in overeenstemming met de geldende wetgeving of lokale voorschriften.
   

• Personeelsbeheer: Het beheren van werkactiviteiten en personeel in het algemeen, inclusief: werving, indienstneming, beoordelingen, prestatiemanagement, promoties en opvolgingsplanning, heraanwerving, het beheren van salaris- en betalingsadministratie en herziening, lonen en andere beloningen zoals aandelenopties, aandelentoekenningen en bonussen, zorgverzekering, pensioenen en spaarplannen, opleidingen, verlof waaronder om gezondheidsredenen, overplaatsingen, detachering, het honoreren van andere contractuele arbeidsvoorwaarden (zoals het beschikbaar stellen van andere secundaire arbeidsvoorwaarden), het verstrekken van arbeidsreferenties, leningen, het uitvoeren van personeelsanalyses, personeelsplanning en personeelsplanningsactiviteiten, het ondersteunen van bedrijfsactiviteiten, het uitvoeren van medewerkersonderzoeken, het uitvoeren van antecedentenonderzoek, het beheren van disciplinaire zaken, klachten en beëindiging van dienstverband, het beoordelen van wervingsbeslissingen, zakenreizen, het beheren van zakelijke uitgaven en vergoedingen, het plannen en bewaken van opleidingsvereisten en loopbaanontwikkelingsactiviteiten en -vaardigheden, personeelsrapportage en gegevensanalyse/trendanalyse, acties en communicatie na beëindiging van dienstverband en voor alumni, en het creëren en onderhouden van een of meer interne medewerkersbestanden. Marriott kan personeelsanalyses gebruiken voor activiteiten zoals opvolgingsplanning, personeelsbeheer, preventie van gegevensverlies en andere gegevensbeschermingsmaatregelen. Marriott gebruikt bijvoorbeeld personeelsanalyses om te helpen bij opvolgingsplanning, om programma's voor het behoud van medewerkers en diversiteitsinitiatieven op te stellen, om opleidingsmogelijkheden te bieden en om patronen te identificeren in systemen die worden gebruikt om de mensen en eigendommen van Marriott te beschermen.
  
  
• Communicatie, beveiliging, faciliteiten en noodgevallen: Het faciliteren van de communicatie met medewerkers, het waarborgen van de bedrijfscontinuïteit en crisisbeheer, het verstrekken van referenties, het beschermen van de gezondheid en veiligheid van medewerkers en anderen, het beveiligen en onderhouden van IT-activa, het faciliteren van communicatie met u en uw aangewezen contactpersonen in noodgevallen. Voor beveiliging, bedrijfscontinuïteit, crisisbeheer en gezondheids- en veiligheidsdoeleinden kunnen er videobewakingscamera's worden gebruikt bij Marriott-hotels.
  
  
• Bedrijfsactiviteiten: het exploiteren en beheren van IT, communicatiesystemen en -faciliteiten, het ontwikkelen van producten en diensten, het verbeteren van producten en diensten, het beheren van de activa van Marriott, het toewijzen van activa en personeel van Marriott, strategische planning, projectbeheer, bedrijfscontinuïteit, compilatie van audittrails en andere rapportagetools, het bijhouden van gegevens met betrekking tot zakelijke activiteiten, budgettering, financieel beheer en rapportage, communicatie, het beheren van fusies, overnames, verkopen, reorganisaties of vervreemdingen en integratie met kopers.
  
  
• Compliance: het naleven van wettelijke en andere vereisten die van toepassing zijn op de activiteiten van Marriott in alle landen of regio's waarin Marriott actief is, zoals inkomstenbelasting en de aftrek van nationale verzekeringspremies, administratie- en rapportageverplichtingen, het uitvoeren van audits, het gehoor geven aan overheidsinspecties en andere verzoeken van de overheid of overheidsinstanties, het reageren op juridische procedures zoals dagvaardingen, het uitoefenen van wettelijke rechten en rechtsmiddelen, de verdediging bij rechtszaken en het afhandelen van interne klachten of claims (inclusief die ontvangen via telefonische meldpunten), het uitvoeren van onderzoeken, waaronder meldingen van wangedrag, inbreuk op beleid, fraude, vragen over financiële registratie en het naleven van interne beleidslijnen en procedures.
  
  
• Monitoring: In overeenstemming met de toepasselijke wetgeving zal Marriott IT-activa en Bedrijfsinformatie (zoals gedefinieerd in het Bedrijfsbeleid) monitoren en inspecteren om beveiligingsrisico's en verdachte gebruikersactiviteiten te identificeren en naleving van het Marriott-beleid te waarborgen. Houd er rekening mee dat alle elektronische communicatie (inclusief telefoongesprekken, e-mail en verzendingen) en internettoegang of -gebruik door medewerkers die gebruikmaken van een elektronisch apparaat of systeem dat wordt verstrekt voor gebruik in verband met de activiteiten van Marriott, op elk moment kan worden gemonitord, in overeenstemming met de geldende wetgeving en lokale voorschriften. Dit omvat het gebruik door medewerkers van computers, Apps van derden, telefoons, kabels, radio's, elektromagnetische systemen, foto-elektronische systemen en foto-optische systemen.

Meer informatie over de benadering van Marriott ten aanzien van het monitoren en inspecteren van IT-activa en Bedrijfsinformatie:

 

• Eigendom van IT-activa: IT-activa en Bedrijfsinformatie zijn het enige en exclusieve eigendom van Marriott, ongeacht waar ze worden gebruikt of waar er toegang toe wordt gekregen, inclusief buiten een kantoor, hotel of faciliteit van Marriott. Het gebruik van wachtwoorden of versleuteling heeft geen invloed op het eigendom van Marriott van Bedrijfsinformatie of ons recht om toegang tot Bedrijfsinformatie te krijgen of deze te monitoren.

 

• Gebruik van IT-activa: Het gebruik van IT-activa is onderworpen aan de geldende beleidsregels en normen van Marriott. Met betrekking tot uw gebruik van IT-activa en Bedrijfsinformatie kan Marriott:

 

○ Het gebruik van IT-activa registreren en controleren, inclusief maar niet beperkt tot gelukte en mislukte aanmeldingen; browsen op internet; gebruik van applicaties en diensten; toegang tot, gebruik, wijziging, verwijdering, upload of download van Bedrijfsinformatie; de hoeveelheid verbruikte of verzonden gegevens; geplaatste en ontvangen oproepen op door het bedrijf uitgegeven of persoonlijke mobiele apparaten die worden gebruikt om Marriott-activiteiten uit te voeren; pogingen om software te downloaden of te installeren op IT-activa; gebruik van scripting en systemen of netwerkbeheertools; en datum- en tijdstempels van een van de voorgaande. Dit geldt ook wanneer u IT-activa gebruikt op een netwerk van Marriott of derden, of uw persoonlijke apparaat op het netwerk van Marriott.

○ Monitoren, onderscheppen, ophalen, zoeken, controleren, analyseren en verwijderen van berichten of andere inhoud die is opgeslagen, gemaakt of verzonden met behulp van IT-activa, hetzij in realtime of vanuit opslag. Als u IT-activa gebruikt voor persoonlijke doeleinden, erkent u dat dit van toepassing is op persoonlijke communicatie en inhoud. Ondanks de inspanningen van Marriott om het monitoren en inspecteren van puur persoonlijke inhoud te vermijden, kan het gebruik van IT-activa voor persoonlijk gebruik (in landen of regio's waar medewerkers IT-activa mogen gebruiken voor incidenteel persoonlijk gebruik) leiden tot dergelijke monitoring, zelfs als uw Digitale communicatie versleuteld is. Er kunnen kopieën van Digitale communicatie bestaan, zelfs nadat u ze heeft verwijderd. Hoewel Marriott er niet naar streeft om Gevoelige Persoonsgegevens vast te leggen via zijn technologiemonitoring-activiteiten en passende maatregelen neemt om dergelijke verwerking te beperken, kan de monitoring in sommige gevallen de incidentele verwerking van Gevoelige Persoonsgegevens inhouden.

 

• Digitale communicatie via IT-activa: Digitale communicatie, zoals e-mails of instant messages die gebruikmaken van door het Bedrijf verstrekte Digitale communicatiediensten, het Bedrijfsnetwerk of Apparaten die eigendom zijn van het Bedrijf, die wordt verzonden, ontvangen of opgeslagen op IT-activa, verleent geen persoonlijke, bevoorrechte of vertrouwelijke status of rechten in dergelijke communicatie aan de afzender, ontvanger of gebruiker van dergelijke berichten. Digitale communicatie is over het algemeen geen privécommunicatie. Medewerkers dienen zich te onthouden van het verzenden of ontvangen van Digitale communicatie op IT-activa die zij liever privé houden. Medewerkers hebben geen recht op privacy of voorrechten met betrekking tot dergelijke Digitale communicatie, behalve als het Bedrijfsbeleid of toepasselijke wetten hierin kunnen voorzien. Marriott behoudt zich het recht voor om dergelijke Digitale communicatie te openen, monitoren, controleren, kopiëren en/of verwijderen zoals toegestaan door de wet. Marriott behoudt zich ook het recht voor om een bevoorrechte of vertrouwelijke status of rechten bij dergelijke communicatie te doen gelden zoals toegestaan door de wet.

 

• Gebruik van Apps van derden: In overeenstemming met de geldende wetgeving kan Marriott communicatie openen en controleren die is gevoerd via Apps van derden op elk apparaat dat een medewerker gebruikt voor zakelijke doeleinden (ongeacht of het apparaat een Apparaat dat eigendom is van het bedrijf of het persoonlijke apparaat van de medewerker betreft). Door gebruik te maken van Apps van derden, gaat u ermee akkoord mee te werken aan onderzoeken bij Marriott, onder meer door alle mobiele apparaten en Apps van derden die u voor zakelijke communicatie gebruikt aan onderzoekers te verstrekken. Hoewel Marriott ernaar streeft om alleen zakelijke communicatie te openen en controleren, kan Marriott incidenteel privé- of persoonlijke berichten openen die u verzendt met behulp van Apps van derden. Zie MIP-99, Gebruik door medewerkers van instant messaging-applicaties van derden voor zakelijke communicatie, voor meer informatie.

Marriott monitort en analyseert activiteiten met betrekking tot IT-activa en Bedrijfsinformatie wanneer we een legitiem belang hebben om dit te doen, inclusief onze belangen in: (i) het nakomen van onze verplichtingen onder de wetten van de landen of regio's waar we actief zijn; (ii) het nakomen van onze verplichtingen jegens zakenpartners, klanten, medewerkers en andere partijen; (iii) het beletten, detecteren en beperken van bedreigingen voor onze medewerkers, faciliteiten of informatie; het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van IT-activa en Bedrijfsinformatie; het waarborgen van het juiste gebruik en de juiste prestaties van IT-activa; het voorkomen, onderzoeken en aanpakken van beleidsschendingen en onwettige activiteiten; en voor andere doeleinden die in deze Privacyverklaring worden uiteengezet. We houden er ook toezicht op om te voldoen aan onze wettelijke verplichtingen (met inbegrip van, maar niet beperkt tot, verplichtingen die voortvloeien uit onze rol als werkgever), en om een juridische claim in te stellen, uit te oefenen of te verdedigen in het geval van rechtszaken of onderzoeken van regelgevende instanties.

• Dienstverleners: Bedrijven die producten en diensten leveren aan Marriott, zoals salarisadministratie, pensioenregelingen, beheerders en leveranciers van secundaire arbeidsvoorwaarden, personeelsdiensten, prestatiebeheer, training, onkostenbeheer, leveranciers en ondersteuners van IT-systemen, derde partijen die helpen met aandelencompensatieprogramma's, creditcardmaatschappijen, medisch personeel en gezondheidswerkers, branche- en beroepsorganisaties, accountants, auditors, advocaten, verzekeraars, bankiers en andere externe professionele adviseurs en Dienstverleners.
  
  
• Openbare en overheidsinstanties: entiteiten die Marriott reguleren of er jurisdictie over hebben, zoals regelgevende instanties, wetshandhavingsinstanties, overheidsinstanties en gerechtelijke instanties.
  
  
• Zakelijke transacties: derde partijen in verband met een voorgestelde of feitelijke reorganisatie, fusie, verkoop, joint venture, toewijzing, overdracht of andere vervreemding van alle of een deel van de activiteiten, activa of aandelen van Marriott (inclusief in verband met een faillissement of soortgelijke procedures).

[1] De EER omvat EU-landen en IJsland, Liechtenstein en Noorwegen.