Marriott Group, vilket inkluderar Marriott International, Inc. och dess dotterbolag ("Marriott"), har åtagit sig att skydda sina medarbetares personuppgifter. Dessa data hjälper Marriott i affärsplanering och interna talangsökningar, förutom att stödja HR-resurser och operativa processer.
 

Marriott är verksamt i många olika länder eller regioner. Vissa av dessa länder eller regioner har lagar relaterade till insamling, användning, överföring och delning av personuppgifter från individer, inklusive Marriotts medarbetare. Marriott tar dessa skyldigheter på allvar och har åtagit sig att skydda integriteten för Marriotts nuvarande och tidigare medarbetare. Syftet med denna sekretesspolicy för medarbetare (”policyn”) är att ge våra medarbetare information om vilka personuppgifter Marriott samlar in, använder, överför och delar, och varför.

Under din anställningstid kan Marriott ha samlat in eller kommer att samla in uppgifter om dig och din arbetsrelation hos Marriott, eller om din make/maka, sambo/civila partner eller anhöriga (”anhöriga”). Marriott hänvisar till sådan information som "personuppgifter". För mer specifik information om vilka personuppgifter om dig som Marriott kan samla in, använda, överföra och dela, och de syften för vilka de kan samlas in, användas, överföras och delas, se slutet av denna policy. Lokala interna handböcker, kontorsmanualer och meddelanden som tillhandahålls kan ge ytterligare detaljer eller information. Marriott kommer inte att använda personuppgifter i något syfte som är oförenligt med de syften som beskrivs i denna policy, såvida det inte krävs eller godkänts enligt lag, godkänts av dig eller ligger i ditt eget nödvändiga intresse (t.ex. i händelse av en medicinsk nödsituation).
 

Med undantag för vissa uppgifter som krävs enligt lag eller är nödvändiga eller viktiga för vår verksamhet, är ditt beslut att tillhandahålla personuppgifter till Marriott frivilligt. Om du inte tillhandahåller vissa nödvändiga uppgifter, kanske Marriott inte kan uppfylla några av de syften som beskrivs i denna policy.

Vi tar emot personuppgifter från dig såväl som från andra källor, såsom kollegor, chefer, referenser, kunder och leverantörer av bakgrundskontroller.
 

På grund av att Marriott är ett globalt företag kan Marriott dela personuppgifter med personal och avdelningar inom hela Marriott Group för att uppfylla de syften som beskrivs nedtill i denna policy. Detta kan omfatta överföring av personuppgifter till andra länder eller regioner (inklusive andra länder eller regioner än där du är baserad och som har annan dataskyddslagstiftning än det land där du är hemmahörande). En lista över företag som är närstående till Marriott Group och som kan behandla och använda personuppgifter finns här.
 

Tillgången till personuppgifter inom Marriott kommer att begränsas till personal med ett affärsbehov av att känna till uppgifterna, enligt vår policy, för de syften som beskrivs i slutet av denna policy och kan inkludera dina chefer och deras utsedda personer, personal inom HR, IT, regelefterlevnad, juridik, ekonomi och redovisning och internrevision.
 

All personal hos Marriott kommer i allmänhet att ha tillgång till uppgifter om dina affärskontakter såsom namn, position, företagstelefonnummer, företagspostadress och företagets e-postadress.
 

Från tid till annan kan Marriott behöva göra personuppgifter tillgängliga för ägare av anläggningar som vi förvaltar eller andra icke-anslutna tredje parter inom Marriott Group.
 

I vissa länder kan ägare vara vanliga arbetsgivare. Ägare behöver därför tillgång till begränsade personuppgifter för att kunna uppfylla sina egna juridiska skyldigheter och för redovisnings- och registreringsändamål. Ägare är självständigt ansvariga för behandlingen av personuppgifterna.

För en lista över kategorier av icke-anslutna tredje parter, se slutet av denna policy. Vissa av ägarna och icke anslutna tredje parter kommer att vara belägna utanför din lokala jurisdiktion, inklusive i USA. Leverantörer och ägare av tredjepartstjänster förväntas skydda personuppgifternas konfidentialitet och säkerhet och endast använda personuppgifter för att tillhandahålla tjänster till Marriott, eller i enlighet med avtal med våra ägare, och i enlighet med tillämplig lag.
 

Marriott kommer att vidta lämpliga åtgärder för att skydda personuppgifter som är förenliga med tillämpliga lagar och förordningar om integritet och datasäkerhet, inklusive att kräva att tjänsteleverantörer använder lämpliga åtgärder för att skydda personuppgifternas konfidentialitet och säkerhet.
 

Marriott kommer att vidta rimliga åtgärder för att säkerställa att de personuppgifter som behandlas är tillförlitliga för dess avsedda användning och är korrekta och fullständiga för att utföra de syften som beskrivs i denna policy. Marriott kommer att behålla personuppgifter under den period som är nödvändig för att uppfylla de syften som beskrivs i denna policy om inte en längre lagringsperiod krävs eller tillåts enligt lag.
 

Kriterierna som används för att fastställa våra lagringsperioder inkluderar:
 

• så länge Marriott har en pågående relation med dig;
• enligt vad som krävs enligt en juridisk skyldighet som Marriott är föremål för; och
• enligt vad som är tillrådligt mot bakgrund av Marriotts rättsliga ställning (som till exempel när det gäller tillämpliga preskriptionsregler, rättstvister eller regulatoriska utredningar).
   

Kontakta din lokala HR-representant om du har några frågor eller funderingar om hur Marriott behandlar personuppgifter. Om du vill begära åtkomst, korrigering, radering eller borttagning av personuppgifter om dig eller begära att Marriott upphör att använda dem eller om du vill begära en kopia eller portabilitet av dina personuppgifter, initiera din begäran hos den lokala HR-representanten. Marriott kommer att svara i enlighet med tillämplig lag. Observera dock att vissa personuppgifter kan vara undantagna från dessa förfrågningar i enlighet med tillämpliga dataskyddslagar eller andra lagar och förordningar.
 

Håll personuppgifter aktuella och informera oss om alla väsentliga ändringar av personuppgifter. Du samtycker till att informera dina anhöriga vars personuppgifter du lämnar till Marriott om innehållet i denna policy och att inhämta deras samtycke (förutsatt att de är juridiskt behöriga att lämna sitt samtycke) för användning (inklusive överföring och yppande) av dessa personuppgifter av Marriott som anges i denna policy. Du samtycker vidare till att följa tillämplig lag och Marriotts policyer, standarder och procedurer som kommer till din kännedom när du hanterar personuppgifter som du har tillgång till under din relation med Marriott. I synnerhet kommer du inte att få tillgång till eller använda några personuppgifter för något annat ändamål än i samband med och i den utsträckning som det är nödvändigt för ditt arbete hos Marriott. Du är medveten om att dessa skyldigheter fortsätter att gälla efter att din relation med Marriott har avslutats.
 

Marriott samlar in och behandlar data om dig: (i) eftersom vi är skyldiga att göra det enligt tillämplig lag, (ii) eftersom sådana uppgifter är av särskild betydelse för oss och vi har ett specifikt legitimt intresse enligt lag att behandla dem, (iii) för att sådana uppgifter är nödvändiga för att uppfylla anställningsavtalet eller (iv) när det är nödvändigt för att skydda en persons vitala intressen. Marriotts legitima intresse av att samla in och behandla personuppgifter beskrivs i slutet av detta meddelande och inkluderar till exempel: (1) att säkerställa att våra nätverk och data är säkra, (2) att administrera och i allmänhet bedriva affärer inom Marriott och (3) för att förhindra bedrägeri. Om inget av dessa skäl gäller är ditt beslut att tillhandahålla personuppgifter till Marriott frivilligt, och vi kommer att behandla sådana uppgifter med ditt samtycke, vilket du kan återkalla när som helst.
 

9. Överföringar och användning av associerade uppgifter inom Europeiska ekonomiska samarbetsområdet (EES)^[1]

Vi kan överföra personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet ("EES"). Vissa av dessa länder tillhandahåller enligt Europeiska kommissionen en adekvat skyddsnivå enligt EES-standarder (en komplett lista över dessa länder finns  här↗). För Storbritannien finns den fullständiga listan över länder som den brittiska regeringen erkänner som lämpliga här↗. För överföringar från EES till andra länder har vi infört lämpliga åtgärder, dataöverföringsavtal och/eller standardavtalsklausuler för att skydda dina uppgifter.

Marriott och vissa av dess amerikanska dotterbolag har intygat för det amerikanska handelsdepartementet att de följer principerna i EU:s och USA:s ramverk för dataskydd (EU-U.S. DPF Principles) när det gäller behandling av personuppgifter som mottagits från Europeiska unionen i enlighet med EU-U.S. DPF och från Storbritannien (och Gibraltar) i enlighet med Storbritanniens tillägg till EU-U.S. DPF. Marriott U.S. har också intygat för det amerikanska handelsdepartementet att man följer principerna i ramverket för dataskydd mellan Schweiz och USA (Swiss-U.S. DPF Principles) när det gäller behandling av personuppgifter som mottagits från Schweiz i enlighet med Swiss-U.S. DPF.

Våra certifieringar hittar du här↗. För mer information om principerna för Data Privacy Framework, besök: https://www.dataprivacyframework.gov/s/↗. Vårt ramverk för datasekretess för HR-data, som täcker HR-data som överfördes till USA före den 16 juli 2020 finns här.

Om du har några frågor eller funderingar, gör en förfrågan till din HR-representant. Vi kommer att undersöka och försöka lösa klagomål och tvister om användning och yppande av personuppgifter i enlighet med principerna för skydd av privatlivet.
 

Om du inte är nöjd kan du kontakta det dataskyddsombud som är ansvarigt för ditt land eller din region via MarriottDPO@marriott.com. Ange i ditt e-postmeddelande det land där du befinner dig. Dessutom kan du lämna in ett klagomål till en dataskyddsmyndighet i ditt land eller din region eller där en påstådd överträdelse av tillämpliga dataskyddslagar har inträffat på http://ec.europa.eu/newsroom/article29/item-detail.cfm? item_id=612080.↗.
 

Du kan också skicka ditt klagomål till oss via post till:
 

Marriott International, Inc.
Data Protection Officer (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
United States of America
 

Marriott förbehåller sig rätten att när som helst ändra denna policy för att hantera framtida affärsutveckling, förändringar i branschen eller juridiska trender. Marriott kommer att publicera den reviderade policyn på Marriott Global Source (MGS) eller tillkännage ändringen på hemsidan på denna webbplats. Du kan avgöra när policyn reviderades genom att hänvisa till texten "Senast uppdaterad" överst i denna policy.