成为我们免费资源的专业酒店营销商。
GDPR
2018年5月25日,管理所有欧盟成员国的一般数据保护法规(GDPR)生效。这些新的数据隐私法不仅适用于欧盟内的企业,还适用于任何处理或处理欧盟居民私人数据的公司,无论业务地点如何。
Pegasus已采取的步骤已成为GDPR兼容:
- 更改系统,合同,隐私政策和流程以遵守GDPR
- 培训员工的详细信息和法规义务
- 建立沟通渠道,以告知客户所有GDPR更新和建议
- 重写我们的数据保护协议和隐私政策以遵守GDPR
有关其他信息,请阅读我们的更新隐私政策在这里或与我们联系privacy@pegs.com了解更多信息。
GDPR客户常见问题解答
我的酒店需要符合GDPR吗?
根据GDPR,收集和管理私人数据的酒店(包括但不限于基于欧盟的客人的名称,电子邮件地址,信用卡号和IP地址)的酒店被定义为“数据控制器”并遵守这些法规。作为您的CRS或网站提供商,Pegasus被定义为“数据处理器”,并且也受法规的约束。
我应该采取什么步骤成为GDPR符合GDPR?
我们建议所有酒店都将以下操作视为其数据保护工作的一部分。请注意,该清单并不详尽,Pegasus无法就您的酒店或组织需要采取哪些特定行动来提供任何法律建议才能成为GDPR。
- 咨询您的法律顾问,以确定GDPR对您的业务的适用程度。较大的组织可能需要任命数据保护官来监督合规法规。
- 与法律顾问审查并更新您的隐私政策,以使其符合GDPR。作为数据控制器,需要酒店来告知所有网站用户在网站和预订引擎上进行的数据处理活动。伟德亚洲官方网站请确保您的隐私政策传达了您如何使用Pegasus和其他类似服务作为数据处理器,以及用于处理的目的。
- 如果您是Pegasus客户,请审查并同意作为主服务协议的一部分数据处理附录。此附录将Pegasus称为数据处理器,是GDPR合规性所必需的。
- 如果您使用的是Pegasus产品或服务,请查看文档,以了解对我们的平台和流程进行哪些更改,以使其符合GDPR。如果您尚未收到文档,请在privacy@pegs.com了解更多信息。