Marriott Group, som inkluderer Marriott International, Inc. og dets tilknyttede selskaper («Marriott», «vi», «vårt» eller «selskapet»), er forpliktet til å beskytte personopplysningene (som definert nedenfor) til våre samarbeidspartnere («du» eller «din»). Marriott opererer i mange forskjellige land eller regioner, som har lover knyttet til innsamling, bruk, overføring og deling av enkeltpersoners personopplysninger, inkludert tilknyttede personopplysninger.

Denne personvernerklæringen for medarbeidere (denne «erklæringen») beskriver Marriotts praksis i forbindelse med personopplysningene vi samler inn, bruker, overfører og deler fra eller om deg. Personopplysningene som Marriott samler inn fra medarbeidere hjelper selskapet med forretningsplanlegging og internt talentsøk, i tillegg til å støtte personaladministrasjon og driftsprosesser. Denne erklæringen gjelder imidlertid ikke for personopplysninger tilhørende entreprenører, konsulenter, ansatte ved franchisehoteller og forretningspartnere. Se Marriott Group sin personvernerklæring for ikke-ansatte for mer informasjon.

Under ansettelsesperioden din kan Marriott ha samlet inn eller vil samle inn data om deg og ditt arbeidsforhold med Marriott, eller om din ektefelle, samboer, partner eller pårørende («pårørende»). Marriott refererer til slike data som «personopplysninger». Du finner mer spesifikk informasjon om hvilke personopplysninger om deg Marriott kan samle inn, bruke, overføre og dele, og formålene de kan samles inn, brukes, overføres og deles for, i slutten av denne erklæringen. Lokale medarbeiderhåndbøker, kontorhåndbøker og andre underretninger kan gi ytterligere detaljer eller informasjon. Marriott vil ikke bruke personopplysninger til noe formål som er uforenlig med formålene beskrevet i denne erklæringen, med mindre det er påkrevd eller autorisert ved lov, autorisert av deg eller om det er avgjørende for ditt liv og din helse (f.eks. en medisinsk nødssituasjon).

Med unntak av enkelte lovpålagte personopplysninger, eller personopplysninger som er nødvendige eller viktige for å utføre vår virksomheten, er beslutningen din om å oppgi personopplysninger til Marriott frivillig. Hvis du imidlertid ikke oppgir enkelte nødvendige personopplysninger, kan det hindre Marriott i å oppnå enkelte av formålene i denne erklæringen.

Vi kan også motta personopplysninger fra andre kilder, som kolleger, ledere, referanser, kunder og leverandører av bakgrunnssjekk.

Tilgang til tilknyttede personopplysninger innen Marriott er begrenset til: (i) personell med et legitimt forretningsmessig behov for å vite dette og kan inkludere dine ledere og deres representanter, personell innen HR, IT, compliance, juridisk avdeling, økonomi og regnskap og internrevisjon, (ii) i samsvar med selskapets retningslinjer og (iii) for formål beskrevet på slutten av denne erklæringen.

Alt personell i Marriott vil vanligvis ha tilgang til dine kontaktopplysninger i bedriften, som navn, stilling, bedriftstelefonnumre, bedriftspostadresse og bedrifts-e-postadresse.

Fra tid til annen kan Marriott måtte gjøre personopplysninger tilgjengelige for eiere av Marriott Group-merkede eiendommer som vi administrerer eller andre ikke-tilknyttede tredjeparter.

I enkelte land kan eiere være registrerte arbeidsgivere. Eiere trenger derfor tilgang til begrensede personopplysninger for å overholde sine egne juridiske forpliktelser og for regnskaps- og bokføringsformål. Eiere er selvstendig ansvarlige for behandlingen av personopplysningene.

Du finner en liste over kategoriene av utilknyttede tredjeparter i slutten av denne erklæringen. Enkelte av eierne og utilknyttede tredjeparter vil befinne seg utenfor din hjemlige jurisdiksjon, inkludert i USA. Tredjeparts tjenesteleverandører og eiere forventes å beskytte konfidensialiteten og sikkerheten til personopplysninger, og kun bruke personopplysninger for levering av tjenester til Marriott, eller i samsvar med avtaler med våre eiere, og i samsvar med gjeldende lovverk.

Marriott vil iverksette passende tiltak for å beskytte dine personopplysninger i samsvar med gjeldende lover og forskrifter for personvern og datasikkerhet, inkludert å kreve at tjenesteleverandører bruker passende tiltak for å beskytte konfidensialiteten og sikkerheten til personopplysningene.

Marriott vil ta rimelige skritt for å sikre at personopplysningene som behandles er pålitelige for tiltenkt bruk, og er nøyaktige og fullstendige for å utføre formålene beskrevet i denne erklæringen. Marriott oppbevarer personopplysningene dine i den perioden som er nødvendig for å oppfylle formålene som er beskrevet i denne erklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ved lov.

Kriteriene som brukes for å bestemme oppbevaringsperiodene våre inkluderer:

• så lenge Marriott har et pågående forhold til deg
• som påkrevd av en juridisk forpliktelse som Marriott er underlagt, og
• som tilrådelig i lys av Marriotts juridiske posisjon (som i forhold til gjeldende foreldelsesregler, rettstvister eller regulatoriske undersøkelser).
  

Ta kontakt med din lokale HR-representant hvis du har spørsmål om hvordan Marriott behandler personopplysninger. Hvis du ønsker å be om tilgang, korrigering, tilbakeholdelse eller sletting av personopplysninger om deg, eller be om at Marriott slutter å bruke dem, eller hvis du ønsker å be om en kopi eller flytting av personopplysningene dine, ber vi deg kontakte din lokale HR-representant i første instans. Marriott vil bistå deg i samsvar med gjeldende lov. Du bør imidlertid være oppmerksom på at enkelte personopplysninger kan være unntatt fra disse forespørslene i henhold til det gjeldende personvernregelverket eller andre lover og forskrifter.

Vennligst hold personopplysninger oppdatert og informer oss om eventuelle vesentlige endringer i personopplysningene. Du samtykker i å informere dine pårørende som du oppgir personopplysninger om til Marriott om innholdet i denne erklæringen, og i å innhente deres samtykke (forutsatt at de er juridisk kompetente til å gi samtykke) for bruk (inkludert overføring og tilgjengeliggjøring) av disse personopplysningene til Marriott som angitt i denne erklæringen. Du godtar videre å følge gjeldende lover og Marriotts retningslinjer, standarder og prosedyrer som du blir gjort kjent med når du behandler personopplysninger som du får tilgang til gjennom forholdet ditt til Marriott. Du får ikke tilgang til eller kan bruke personopplysninger til andre formål enn i forbindelse med og i den grad det er nødvendig for ditt arbeid med Marriott. Du forstår at disse forpliktelsene fortsetter å eksistere etter avslutning av forholdet ditt til Marriott.

Marriott samler inn og behandler data om deg: (i) fordi vi er pålagt å gjøre det i henhold til gjeldende lov, (ii) fordi slike opplysninger er nødvendige for å oppfylle arbeidsavtalen eller på annen måte nødvendige for å etablere og opprettholde ditt ansettelsesforhold hos oss, (iii) fordi slike data er av særlig betydning for oss og vi har en spesifikk legitim interesse i å behandle dem, eller (iv) der det er nødvendig for å beskytte en persons vitale interesser. Marriotts legitime interesse i å samle inn og behandle personopplysninger er beskrevet i detalj på slutten av denne kunngjøringen og inkluderer for eksempel: (1) for å påse at våre nettverk og data er sikre, (2) å administrere og generelt drive forretninger internt i Marriott og (3) for å forhindre bedrageri. Der ingen av disse grunnene gjelder, er din beslutning om å gi personopplysninger til Marriott frivillig, og vi vil behandle slike data med ditt samtykke, som du kan trekke tilbake når som helst.

Marriott opererer over hele verden og kan derfor dele personopplysninger med personell og avdelinger på tvers av hele Marriott-gruppen for å oppfylle formålene beskrevet i slutten av denne erklæringen. Dette kan omfatte overføring av personopplysninger til andre land eller regioner, inkludert land eller regioner utenfor landet eller regionen du befinner deg i, og som har et annet personvernsregelverk enn det som gjelder der du befinner deg.

Vi kan i enkelte tilfeller overføre personopplysninger til land utenfor det Europeiske økonomiske samarbeidsområdet («EØS»). Noen av disse landene eller regionene er anerkjent av Europakommisjonen som land som tilbyr et tilstrekkelig beskyttelsesnivå i henhold til EØS-standardene (den fullstendige listen over disse landene er tilgjengelig her↗ (på engelsk)). For Storbritannia er den fullstendige listen over land eller regioner som er anerkjent av den britiske regjeringen som tilstrekkelige, tilgjengelig her↗ (på engelsk). Vi har iverksatt tilstrekkelige tiltak, inkludert dataoverføringsavtaler og / eller standard kontraktsbestemmelser, for å beskytte personopplysningene dine ved overføringer fra EØS til andre land.

Marriott og visse av dets amerikanske datterselskaper har bekreftet overfor det amerikanske handelsdepartementet at de overholder EU-U.S. Data Privacy Framework («EU-US DPF») angående behandling av personopplysninger mottatt fra EØS, Storbritannia (som inkluderer Gibraltar, heretter referert til som «Storbritannia») og Sveits i henhold til EU-US DPF, UK Extension to EU-US DPF og Swiss-US Data Privacy Framework (samlet kalt «DPF»).

Våre sertifiseringer finner du her↗ (på engelsk). For mer informasjon om DPF, kan du besøke: https://www.dataprivacyframework.gov/s/↗. (på engelsk). Vår erklæring om personvern for HR-data finnes nederst i denne erklæringen.

Hvis du har spørsmål eller bekymringer, kan du ta kontakt med din HR-representant. Vi vil undersøke og forsøke å løse klager og tvister angående bruk og utlevering av personopplysninger.

Hvis du ikke er fornøyd, kan du kontakte den ansvarlige for databeskyttelse for landet ditt eller regionen din via MarriottDPO@marriott.com. Husk å oppgi i e-posten hvilket land eller region du befinner deg i. I tillegg kan du sende inn en klage til datatilsynet for landet ditt eller regionen din, eller der et påstått brudd på gjeldende personvernlover har funnet sted, se http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080↗ (på engelsk). I Norge kan dette sendes til https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/.

Du kan også sende klagen din til oss via post på:

Marriott International, Inc.
Data Protection Officer (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
United States of America

Hvis du bor i EØS-området, Storbritannia eller Sveits er den behandlingsansvarlige Luxury Reservations Limited, med adressen:

Luxury Reservations Limited
10 Earlsford Terrance
Dublin D02 T380
Ireland

Hvis du bor i Storbritannia, er behandlingsansvarlig:

Marriott Hotels Limited
3 More London Riverside, 4th Floor
London SE1 2AQ
England

Marriott forbeholder seg retten til å endre denne erklæringen når som helst, for å adressere fremtidig forretningsutvikling eller endringer i bransjen eller juridiske trender. Marriott vil legge ut den reviderte erklæringen på Marriott Global Source (MGS) eller kunngjøre endringen på hjemmesiden til dette nettstedet. Du kan finne ut når erklæringen ble revidert ved å se på «Sist oppdatert»-merkingen øverst i denne erklæringen.

• Personlige detaljer: Navn, tilknyttet identifikasjonsnummer, kontaktinformasjon for jobb og hjem eller bolig (e-post, telefonnumre, postadresse), språk som snakkes, kjønn, fødselsdato og fødselssted, nasjonalt identifikasjonsnummer, personnummer, nasjonalitet, ekteskap / sivil partnerskapsstatus, samboerskap, forsørgere, status om funksjonsnedsettelse, nødkontaktinformasjon og fotografi.

• Informasjon som kreves under immigrasjonslover: Statsborgerskap, passdata, detaljer om oppholds- eller arbeidstillatelse, samt all informasjon som kreves av myndigheten som behandler søknaden om arbeidstillatelse, hvis du søker om en arbeidsgiverfinansiert immigrasjonsytelse.
  

• Kompensasjon og lønnsutbetaling: Grunnlønn, bonus, forsikring, kompensasjonstype, lønnstrinn innenfor tildelt lønnsramme, detaljer om aksjeopsjoner, aksjetilskudd og andre tildelinger, type valuta, lønnsfrekvens, ikrafttredelsesdato for gjeldende kompensasjon, lønnsgjennomganger, bankdetaljer, arbeidstidsregistrering (inkludert ferie- og andre fraværsregistreringer, permisjonsstatus, arbeidstimer og standardtimer på avdelingen), lønnsdata og oppsigelsesdato.
  

• Stilling: Beskrivelse av nåværende stilling, stillingstittel, bedriftsstatus, lederkategori, stillingskode, lønnsplan, lønnsgrad eller nivå, stillingsfunksjon(er) og underfunksjon(er), firmanavn og kode (juridisk arbeidsgiverenhet), enhet/avdeling, plassering, ansettelsesstatus og type, heltid/deltid, ansettelsesvilkår, ansettelseskontrakt, arbeidshistorikk, ansettelse / gjenansettelse og oppsigelsesdato(er) og årsak, tjenestelengde, pensjonskvalifisering, forfremmelser og disiplinære poster, dato for overføringer og informasjon om rapporterende leder(e).
  

• Talentforvaltnigsdata: Detaljer i søknadsbrev og CV / resymé (tidligere ansettelsesbakgrunn, utdanningshistorie, faglige kvalifikasjoner, språk og andre relevante ferdigheter, sertifisering, utløpsdatoer for sertifisering), data som er nødvendig for å fullføre en bakgrunnssjekk, detaljer om vurderinger av prestasjonsstyring, utviklingsprogrammer som er planlagt og deltatt i, e-læringsprogrammer, prestasjon- og utviklingsgjennomganger, villighet til å flytte, førerkortdata og data som brukes til å fylle ut medarbeiderens biografier.
  

• Administrasjonsregister: Opplysninger om eventuelle aksjer eller styreverv.
  

• System-, applikasjons- og digital kommunikasjonstilgangsdata: Data som kreves eller brukes for å få tilgang til Marriott systemer og applikasjoner, for eksempel unike identifikasjonsnumre eller -koder (f.eks. system-ID, nåværende og tidligere ansatt-EID, LAN-ID eller IP-adresse), e-postkonto, direktemeldingskonto, systempassord, ansattstatus og tidligere avdelingsdetaljer. Marriott kan også samle inn informasjon som er inkludert i filer, e-poster eller digital kommunikasjon som sendes eller lagres på Marriotts systemer eller applikasjoner, innhold i kommunikasjon på tredjeparts direktemeldingsapplikasjoner som brukes til Marriotts forretningsformål («tredjepartsapper»), og elektronisk / digitalt innhold produsert ved hjelp av Marriotts systemer eller applikasjoner, eller private enheter koblet til Marriotts systemer eller applikasjoner (f.eks. informasjon om bruk av IT-systemer, inkludert nettleserhistorikk og nedlastinger, tilstedeværelse av skadelig programvare eller mistenkelig brukeraktivitet, og logger generert av sikkerhetsapplikasjoner).
  

• Sensitive personopplysninger: Marriott kan også samle inn visse typer sensitive data, men bare når det er tillatt i henhold til lokal lov, for eksempel biometriske, helse / medisinske data, informasjon om fagforeningsmedlemskap, religion og rase eller etnisitet. Marriott samler inn disse opplysningene for bestemte formål, for eksempel helserelatert / medisinsk informasjon for å imøtekomme funksjonsnedsettelse eller sykdom og for å gi forsikringsdekning, religion eller kirketilhørighet i land som Tyskland der det er nødvendig for lovbestemte skattefradrag, og mangfoldsrelaterte personopplysninger (som kjønn, rase, funksjonsnedsettelse, status som beskyttet veteran eller etnisitet) for å overholde juridiske forpliktelser og interne retningslinjer knyttet til mangfold og antidiskriminering. Marriott vil kun bruke slike sensitive personopplysninger til formålene som er oppført nedenfor og i samsvar med gjeldende lov eller lokale forskrifter.
  

• Administrere arbeidsstyrken: Administrere arbeidsaktiviteter og personell generelt, inkludert: rekruttering, ansettelse, vurderinger, resultatstyring, forfremmelser og planlegging av etterfølgere, gjenansettelse, administrasjon av lønn, betalingsadministrasjon og vurderinger, lønn og andre goder som aksjeopsjoner, aksjetilskudd og bonuser, helsetjenester, pensjoner og spareplaner, opplæring, permisjon, inkludert for helserelaterte årsaker, forflytning, utplasseringer, oppfylle andre kontraktsfestede ytelser (for eksempel å stille andre ansattgoder til rådighet), gi ansettelsesreferanser, lån, utføre arbeidsstyrkeanalyser og planlegging, personalplanlegging, støtte til forretningsdrift, utføre medarbeiderundersøkelser, utføre bakgrunnssjekker, håndtering av disiplinære saker, klager og oppsigelser, gjennomgang av ansettelsesbeslutninger, arrangere forretningsreiser, administrasjon av forretningsutgifter og refusjoner, planlegging og overvåking av opplæringskrav, karriereutviklingsaktiviteter og ferdigheter, arbeidsstyrkerapportering og dataanalyse / trendanalyse, tiltak og kommunikasjon etter oppsigelse og for alumni, samt opprettelse og vedlikehold av ett eller flere interne medarbeiderregistre. Marriott kan bruke arbeidsstyrkeanalyser til aktiviteter som planlegging av etterfølgere, arbeidsstyrkeadministrasjon, forebygging av datatap og andre datasikkerhetstiltak. Marriott bruker for eksempel arbeidsstyrkeanalyse for å hjelpe til med planlegging av etterfølgelse, til å designe programmer og mangfoldsinitiativer, for å tilby opplæringsmuligheter og for å identifisere mønstre i systemer som brukes til å beskytte Marriotts folk og eiendom.

• Kommunikasjon, sikkerhet, fasiliteter og nødsituasjoner: Tilrettelegging av kommunikasjon med medarbeidere, sikring av forretningskontinuitet og krisehåndtering, oppgi referanser, beskyttelse av medarbeideres og andres helse og sikkerhet, ivaretakelse og vedlikehold av IT-ressurser, tilrettelegging av kommunikasjon med deg og dine utpekte kontakter i en nødsituasjon. Av sikkerhetshensyn, forretningskontinuitet, krisehåndtering og helse- og sikkerhetshensyn kan videoovervåkingskameraer bli installert på Marriott-eiendommer.

• Forretningsdrift: Drift og administrasjon av IT, kommunikasjonssystemer og fasiliteter, styring av produkt- og tjenesteutvikling, forbedring av produkter og tjenester, administrasjon av Marriott-ressurser, tildeling av Marriott-ressurser og menneskelige ressurser, strategisk planlegging, prosjektledelse, forretningskontinuitet, kompilering av revisjonsspor og andre rapporteringsverktøy, vedlikehold av journaler knyttet til forretningsaktiviteter, budsjettering, økonomistyring og rapportering, kommunikasjon, håndtering av fusjoner, oppkjøp, salg, omorganiseringer eller avhendelser og integrasjon med kjøper.

• Overholdelse: Overholdelse av juridiske og andre krav som gjelder Marriotts virksomhet i alle land eller regioner der Marriott opererer, slik som inntektsskatt og fratrekk for forsikringer (som folkehelsen og pensjonsfond), journalføring og rapporteringsforpliktelser, gjennomføring av revisjoner, overholdelse av statlige inspeksjoner og andre forespørsler fra myndigheter eller andre offentlige instanser, svare på juridiske prosesser, slik som stevninger, oppfølging av juridiske rettigheter og rettsmidler, forsvare sakføring og administrere eventuelle interne klager eller krav (inkludert de som mottas via telefonkontakt), gjennomføre undersøkelser inkludert rapporterte påstander om forseelser, brudd på retningslinjene, bedrageri, bekymringer vedrørende finansiell rapportering og overholdelse av interne retningslinjer og prosedyrer.

• Overvåking: I samsvar med gjeldende lover vil Marriott overvåke og inspisere IT-ressurser og selskapsinformasjon (som definert i selskapets retningslinjer) for å identifisere sikkerhetstrusler, mistenkelig brukeraktivitet og sikre samsvar med Marriotts retningslinjer. Vær oppmerksom på at all elektronisk kommunikasjon (inkludert telefonsamtaler, post eller overføringer) og internettilgang eller -bruk av medarbeidere som bruker elektroniske enheter eller systemer som er levert til bruk i forbindelse med Marriotts virksomhet, kan overvåkes når som helst, i samsvar med gjeldende lover og lokale forskrifter. Dette inkluderer den ansattes bruk av datamaskiner, tredjepartsapper, telefoner, ledninger, radioer, elektromagnetiske systemer, fotoelektroniske systemer eller fotooptiske systemer.

Ytterligere informasjon om Marriotts tilnærming til overvåking og inspeksjon av IT-ressurser og selskapsinformasjon:

• Eierskap av IT-ressurser: IT-ressurser og selskapsinformasjon er Marriotts eneste og eksklusive eiendom, uavhengig av hvor de brukes eller hvor de hentes, inkludert tilgang utenfra et Marriott-kontor, en eiendom eller et anlegg. Bruk av passord eller kryptering påvirker ikke Marriotts eierskap til selskapsinformasjon eller vår rett til å få tilgang til eller overvåke selskapsinformasjon.

• Bruk av IT-ressurser: Bruk av IT-ressurser er underlagt Marriotts gjeldende retningslinjer og standarder. I forbindelse med din bruk av IT-ressurser og selskapsinformasjon kan Marriott:

○ Logge og gjennomgå bruk av IT-ressurser, inkludert, men ikke begrenset til, vellykkede og mislykkede pålogginger, internettsurfing, bruk av applikasjoner og tjenester, tilgang til, bruk, endring, sletting, opplasting eller nedlasting av bedriftsinformasjon, mengde data som forbrukes eller overføres, samtaler foretatt og mottatt på bedriftsutstedte eller personlige mobile enheter som brukes til å drive Marriotts virksomhet, forsøk på å laste ned eller installere programvare på IT-ressurser, bruk av skripting og systemer eller nettverksadministrasjonsverktøy, og dato- og tidsstempler for noe av det foregående. Dette inkluderer når du bruker IT-ressurser på et Marriott- eller tredjepartsnettverk, eller din personlige enhet på Marriotts nettverket.

○ Overvåke, fange opp, hente, søke i, gjennomgå, analysere og slette meldinger eller annet innhold som er lagret, opprettet eller overført ved hjelp av IT-ressurser, enten i sanntid eller fra lagring. Hvis du bruker IT-ressurser til personlige formål, erkjenner du at dette gjelder personlig kommunikasjon og innhold. Til tross for Marriotts innsats for å unngå å overvåke og inspisere rent personlig innhold, kan bruk av IT-ressurser til personlig bruk (i land eller regioner der medarbeidere har lov til å bruke IT-ressurser til tilfeldig personlig bruk) føre til slik overvåking, selv om din digitale kommunikasjon er kryptert. Kopier av digital kommunikasjon kan finnes selv etter at du har slettet dem. Selv om Marriott ikke søker å samle inn sensitive personopplysninger gjennom sine teknologiske overvåkingsaktiviteter og tar passende skritt for å begrense slik behandling, kan overvåkingen i noen tilfeller innebære utilsiktet behandling av sensitive personopplysninger.

• Digital kommunikasjon via IT-ressurser: Digital kommunikasjon, for eksempel e-post eller direktemeldinger ved bruk av digitale kommunikasjonstjenester levert av selskapet, selskapets nettverk eller fra selskapets eide enheter, som er sendt, mottatt eller lagret på IT-ressurser, gir ikke personlig, privilegert eller konfidensiell status eller rettigheter i slik kommunikasjon til avsenderen, mottakeren eller brukeren av slike meldinger. Digital kommunikasjon er vanligvis ikke privat kommunikasjon. Medarbeidere bør avstå fra å sende eller motta digital kommunikasjon på IT-ressurser som de ønsker å holde privat. Medarbeidere har ingen rett til personvern eller til å hevde noen privilegier med hensyn til slik elektronisk kommunikasjon, bortsett fra den statusen som selskapets retningslinjer eller gjeldende lovverk kan gi. Marriott forbeholder seg retten til å få tilgang til, overvåke, gjennomgå, kopiere og / eller slette all slik digital kommunikasjon i den grad det er tillatt ved lov. Marriott forbeholder seg også retten til å hevde privilegert eller konfidensiell status eller rettigheter i slik kommunikasjon som er tillatt ved lov.

• Bruk av tredjepartsapper: I samsvar med gjeldende lover kan Marriott få tilgang til og gjennomgå kommunikasjon som utføres via tredjepartsapper på enhver enhet en ansatt bruker til forretningsformål (enten enheten er en bedriftseid enhet eller er den ansattes personlige eide enhet). Ved å bruke tredjepartsapper samtykker du i å samarbeide med etterforskning hos Marriott, inkludert ved å gi etterforskerne alle mobile enheter og tredjepartsapper du bruker til forretningsrelatert kommunikasjon. Selv om Marriott kun ønsker å få tilgang til og gjennomgå forretningsrelatert kommunikasjon, kan Marriott ved et uhell få tilgang til private eller personlige meldinger du sender ved hjelp av tredjepartsapper. Se MIP-99, Tilknyttet bruk av tredjeparts direktemeldingsapplikasjoner for forretningskommunikasjon, for ytterligere informasjon.

 

Marriott overvåker og analyserer aktiviteter som involverer IT-ressurser og selskapsinformasjon der vi har en legitim interesse i å gjøre det, inkludert våre interesser i å: (i) oppfylle våre forpliktelser i henhold til lovene i landene eller regionene der vi opererer, (ii) oppfylle våre forpliktelser overfor forretningspartnere, kunder, medarbeidere og andre parter, hindre, oppdage og (iii) redusere trusler mot våre ansatte, fasiliteter eller informasjon, beskytte konfidensialiteten, integriteten og tilgjengeligheten til IT-ressurser og selskapsinformasjon, sikre riktig bruk og ytelse av IT-ressurser, forhindre, undersøke og håndtere brudd på retningslinjer og ulovlig aktivitet, og for andre formål som er angitt i denne personvernerklæringen. Vi overvåker også for å overholde våre juridiske forpliktelser (inkludert, men ikke begrenset til, de som følger av vår rolle som arbeidsgiver), og for å etablere, gjøre gjeldende eller forsvare et rettskrav i tilfelle rettstvister eller regulatoriske undersøkelser.

 

• Tjenesteleverandører: Selskap som leverer produkter og tjenester til Marriott, for eksempel lønn, pensjonsordning, helseforsikringsleverandører, personaltjenester, resultatstyring, opplæring, utgiftsstyring, IT-systemleverandører og støtte, tredjeparter som bistår med egenkapitalkompensasjonsprogrammer, kredittkortselskaper, lege eller helsepersonell, bransjeorganer og foreninger, regnskapsførere, revisorer, advokater, forsikringsselskaper, bankierer og andre eksterne profesjonelle rådgivere og tjenesteleverandører.
  
  
• Offentlige og statlige myndigheter: Enheter som regulerer eller har jurisdiksjon over Marriott, for eksempel regulerende myndigheter, politimyndigheter, offentlige organer og rettslige organer.
  
  
• Bedriftstransaksjoner: En tredjepart i forbindelse med enhver foreslått eller faktisk omorganisering, fusjon, salg, fellesforetak, tildeling, overføring eller annen disponering av hele eller deler av Marriotts virksomhet, eiendeler eller aksjer (inkludert i forbindelse med enhver konkurs eller lignende prosedyre).

Marriott International, Inc. og de amerikanske datterselskapene som er oppført på slutten av denne erklæringen («Marriott U.S.», «vi», «oss» eller «vår»). har utarbeidet denne erklæringen om rammeverk for personvern («personvernerklæring») for å hjelpe deg med å finne ut hvordan vi håndterer personopplysninger som vi mottar fra det europeiske økonomiske samarbeidsområdet («EØS»), Storbritannia, Gibraltar og Sveits under EU-USA rammeverket for personvern («EU-U.S. DPF»), den britiske utvidelsen av EU-U.S. DPF (som inkluderer Gibraltar, heretter kalt «Storbritannia»), og det sveitsisk-amerikanske rammeverket for personvern (samlet kalt «DPF»). Denne DPF-personvernerklæringen er et tillegg til personvernerklæringen for tilknyttede selskaper. Med mindre det er spesifikt definert annerledes i denne erklæringen, har termene med store bokstaver i denne DPF-personvernerklæringen samme betydning som personvernerklæringen for tilknyttede selskaper.

Marriott USA har bekreftet overfor det amerikanske handelsdepartementet at de følger DPF-prinsippene med hensyn til behandling av personopplysninger mottatt fra EØS, Storbritannia og Sveits i henhold til DPF. Mer informasjon om DPF, inkludert listen over sertifiserte organisasjoner, finner du på https://www.dataprivacyframework.gov/↗.

Personopplysninger mottatt fra EØS, Storbritannia og Sveits

Marriott U.S. kan motta personopplysninger om medarbeidere («individer») fra enheter i EØS, Storbritannia og Sveits, som nærmere beskrevet i personvernerklæringen vår for tilknyttede selskaper.

BRUK AV PERSONOPPLYSNINGER

Eventuelle personopplysninger som samles inn av Marriott U.S. kan brukes av Marriott U.S. og dets agenter til formålene som er angitt i personvernerklæringen for tilknyttede selskaper.  Hvis vi har til hensikt å bruke personopplysningene dine til et formål som er vesentlig forskjellig fra disse formålene, eller hvis vi har til hensikt å overføre dem til en tredjepart (en ikke-representant) som ikke tidligere er nevnt, vil vi varsle deg og gi deg muligheten til å reservere deg mot slik bruk og / eller utlevering når det gjelder personopplysninger, eller til å reservere deg når det gjelder sensitive personopplysninger.

OPPLYSNINGER TIL TILKNYTTEDE SELSKAPER OG TREDJEPARTER

Som nærmere beskrevet i personvernerklæring for tilknyttede selskaper, kan personopplysninger utleveres til følgende:

• Marriott-gruppen
• Eiere: Eiere av Marriott Group-merkede eiendommer som vi forvalter
• Tjenesteleverandører: Selskap som leverer produkter og tjenester til Marriott, for eksempel lønn, pensjonsordning, helseforsikringsleverandører, personaltjenester, resultatstyring, opplæring, utgiftsstyring, IT-systemleverandører og støtte, tredjeparter som bistår med egenkapitalkompensasjonsprogrammer, kredittkortselskaper, lege eller helsepersonell, bransjeorganer og foreninger, regnskapsførere, revisorer, advokater, forsikringsselskaper, bankierer og andre eksterne profesjonelle rådgivere og tjenesteleverandører.
• Offentlige og statlige myndigheter: Enheter som regulerer eller har jurisdiksjon over Marriott, for eksempel regulerende myndigheter, politimyndigheter, offentlige organer og rettslige organer.
• Bedriftstransaksjoner: En tredjepart i forbindelse med enhver foreslått eller faktisk omorganisering, fusjon, salg, fellesforetak, tildeling, overføring eller annen disponering av hele eller deler av Marriotts virksomhet, eiendeler eller aksjer (inkludert i forbindelse med enhver konkurs eller lignende prosedyre).

OPPLYSNINGER TIL TJENESTELEVERANDØRER

Tjenesteleverandører som opptrer som agenter kan ha tilgang til personopplysninger som er nødvendige for å utføre funksjonene deres, men er forhindret fra å bruke personopplysningene til andre formål enn å levere tjenester for oss eller til oss. Marriott U.S. krever at deres tjenesteleverandører som har tilgang til personopplysninger mottatt fra EØS, Storbritannia og Sveits gir samme beskyttelsesnivå som kreves av DPF-prinsippene. Vi er ansvarlige for å sikre at våre tjenesteleverandører behandler personopplysningene på en måte som er i samsvar med våre forpliktelser i henhold til DPF-prinsippene.

DATASIKKERHET

Vi bruker rimelige fysiske, elektroniske og administrative sikkerhetstiltak for å beskytte personopplysningene dine mot tap, misbruk og uautorisert tilgang, utlevering, endring og destruksjon, med hensyn til arten av personopplysningene og risikoen forbundet med behandlingen av denne informasjonen.

DATAINTEGRITET OG FORMÅLBEGRENSNING

Vi begrenser innsamlingen og bruken av personopplysninger til informasjon som er relevant for formålene med behandlingen og vil ikke behandle personopplysninger på en måte som er uforenlig med formålene som opplysningene er samlet inn for eller senere godkjent av deg. Vi iverksetter rimelige tiltak for å sikre at personopplysningene er pålitelige for tiltenkt bruk, nøyaktige, fullstendige og oppdaterte i den grad det er nødvendig for formålene vi bruker personopplysningene til.

TILGANG TIL PERSONDATA

Hvis du ønsker å gjennomgå, korrigere eller slette personopplysninger vi har om deg, må du ta kontakt med din lokale HR-representant.

HÅNDHEVELSE AV PERSONVERNREGELVERKET OG TVISTELØSNING

Hvis en person har spørsmål eller bekymringer om personopplysningene sine, bør de kontakte den aktuelle representanten. Nåværende medarbeidere til Marriott bør kontakte HR-funksjonen der de befinner seg. Tidligere medarbeidere bør kontakte datavernkontoret på MarriottDPO@marriott.com.

Hvis vi ikke er i stand til å løse dine klager eller tvister, kan du sende inn en klage direkte til din lokale databeskyttelsesmyndighet (dvs. EU / EØS-medlemsstatens databeskyttelsesmyndighet, UK Information Commissioner's Office (ICO), Gibraltar Regulatory Authority (GRA) eller den sveitsiske føderale databeskyttelses- og informasjonskommissæren (FDPIC)), og de vil undersøke og hjelpe deg gratis med å løse klagen din.

Som nærmere forklart i DPF-programprinsippene↗ har du også mulighet til å benytte deg av bindende voldgift for å løse gjenværende klager som ikke kan løses på annen måte. Marriott U.S. er underlagt undersøkelses- og håndhevingsmyndighetene til den amerikanske føderale handelskommisjonen (FTC).

Lovpålagte opplysninger

Vi kan bli nødt til å utlevere personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter av hensyn til rettshåndhevelse eller nasjonal sikkerhet, eller når slike tiltak er nødvendige for å overholde en rettssak eller rettskjennelse, eller når det på annen måte er lovpålagt.

KONTAKTINFORMASJON

Hvis du har spørsmål angående denne DPF-personvernerklæringen, må du kontakte din lokale HR-representant, eller kontakte databeskyttelsesansvarlig som er ansvarlig for ditt land eller din region via MarriottDPO@marriott.com. Husk å oppgi hvilket land eller region du kontakter oss fra i e-posten. Du kan også skrive til databeskyttelsesansvarlig på følgende adresse:

Marriott International, Inc.
Global overholdelse, personvern
7750 Wisconsin Avenue
Bethesda, MD 20814
USA

ENDRINGER I PERSONVERKERKLÆRINGEN

Disse retningslinjene kan endres fra tid til annen, i samsvar med kravene til rammeprogrammet for personvern. Du kan finne ut når disse retningslinjene sist ble revidert ved å se «SIST OPPDATERT» øverst på denne siden. Eventuelle endringer vil tre i kraft ved publisering av den reviderte erklæringen på dette nettstedet.

MARRIOTTS AMERIKANSKE SELSKAPER SOM OMFATTES AV DENNE ERKLÆRING

Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services, LLC