1. Einführung
Wir setzen uns dafür ein, die persönlichen Daten, die wir in Bezug auf unsere potenziellen, aktuellen und ehemaligen Mitarbeiter („Sie“ oder „Mitarbeiter“) für Verwaltungs-, Personal- und Gehaltsabrechnungszwecke erfassen, zu schützen.
Als Mitarbeiter (oder künftiger Mitarbeiter) von Hyatt verstehen und akzeptieren Sie, dass wir Ihre persönlichen Daten in Übereinstimmung mit unserer Datenschutzrichtlinie für Mitarbeiter (diese „Richtlinie“) erfassen, nutzen und offenlegen.
2. Anwendung dieser Richtlinie
Diese Richtlinie gilt für persönliche Daten von Mitarbeitern und für die Verwendung dieser persönlichen Daten in beliebiger Form, ob mündlich, elektronisch und/oder schriftlich. Diese Richtlinie findet Anwendung, es sei denn, es gibt für Sie aufgrund Ihrer Staatsbürgerschaft bzw. Ihres Wohnsitzes eine bestimmte Länder-/Regionalrichtlinie oder der Hyatt-Standort (wie unten definiert) befindet sich in diesem Land/dieser Region.
Mit dieser Richtlinie wird die Verpflichtung von Hyatt zum Schutz Ihrer Daten umgesetzt, und sie wurde von allen separaten und gesonderten juristischen Personen eingeführt, die die Standorte unter oder in Verbindung mit den Marken Hyatt™, Park Hyatt™, Miraval™, Grand Hyatt™, Alila™, Andaz™, The Unbound Collection by Hyatt™, Destination by Hyatt™, Hyatt Regency™, Hyatt Ziva™, Hyatt Zilara™, Thompson Hotels™, Hyatt Centric™, JdV by Hyatt™, Hyatt House™, Hyatt Place™, Caption by Hyatt and Hyatt Residence Club™ weltweit leiten, betreiben, unter Franchise führen, ihre Eigentümer sind oder Dienstleistungen für sie erbringen, einschließlich der mit Hyatt verbundenen unabhängigen Markenstandorte (einzeln als „Hyatt Standort“ und gemeinsam als „Hyatt Standorte“ bezeichnet). Zu diesen juristischen Personen gehören Hyatt Hotels Corporation und ihre direkten und indirekten Tochtergesellschaften sowie alle separaten und gesonderten juristischen Personen, in deren Eigentum sich die einzelnen Hyatt Standorte weltweit befinden. Verweise auf „Hyatt“, „wir“ und „unser/unsere/unserer“ in dieser Richtlinie bezeichnen je nach Kontext zusammen diese separaten und gesonderten juristischen Personen, auch die juristische Person, mit der Sie ein Beschäftigungsverhältnis eingegangen sind oder eingehen werden. Bitte beachten Sie, dass der Begriff Hyatt Standorte im Sinne dieser Richtlinie keine Standorte umfasst, die an World of Hyatt durch eine Allianz mit dem World of Hyatt Programm teilnehmen, einschließlich, aber nicht beschränkt auf Standorte, die mit MGM Rewards, Small Luxury Hotels of the World und Expeditionen, die von Lindblad Expeditions angeboten werden, verbunden sind.
Ihre persönlichen Daten werden für die in Abschnitt 4 aufgeführten Zwecke durch die juristische Person bearbeitet, mit der Sie ein Beschäftigungsverhältnis eingegangen sind oder eingehen werden. Ihre persönlichen Daten werden unter Umständen zu Personalverwaltungszwecken den anderen oben aufgeführten juristischen Personen offengelegt.
Diese Richtlinie dient zwar dazu, ein möglichst breites Spektrum unserer weltweiten Informationsverarbeitungsaktivitäten zu beschreiben, doch diese Verarbeitungsaktivitäten sind in einigen Rechtsordnungen aufgrund von Einschränkungen durch ihre Gesetze unter Umständen stärker eingeschränkt. Beispielsweise können die Art der persönlichen Daten, die wir erfassen dürfen, oder die Art und Weise, wie wir diese Daten verarbeiten, durch die Gesetze in einem bestimmten Land eingeschränkt sein. In diesen Fällen passen wir unsere internen Richtlinien und Verfahren an die Anforderungen der örtlichen Gesetze an.
Mit der Zustimmung zu dieser Richtlinie willigen Sie, soweit dies in einigen Rechtsordnungen und in den vor Ort geltenden Gesetzen vorgegeben ist, ausdrücklich und schriftlich zur Verarbeitung Ihrer uns zur Verfügung gestellten persönlichen Daten (gemäß Beschreibung in Abschnitt 3), die als sensible Daten oder als finanzielle Daten eingestuft sind, ein.
3. Arten von persönlichen Daten, die wir verarbeiten
Der Begriff „persönliche Daten“ in dieser Richtlinie bezeichnet Informationen, mit denen Sie als Person identifiziert werden oder werden können. Zu den Arten von persönlichen Daten, die wir verarbeiten (die je nach Rechtsordnung und dem anwendbaren Recht sowie der Art der Position und der Pflichten des Mitarbeiters variieren können), gehören Folgende:
Die meisten persönlichen Daten, die wir verarbeiten, sind Daten, die Sie uns wissentlich zur Verfügung stellen. In einigen Fällen verarbeiten wir jedoch persönliche Daten, die wir über Sie anhand von anderen Informationen, die Sie uns bereitstellen, oder während unserer Interaktionen mit Ihnen folgern, oder persönliche Daten über Sie, die wir von Dritten (z. B. einem Personalvermittler oder einem Anbieter von Hintergrundüberprüfungen) unter Verwendung einer Vorgehensweise, über die wir Sie informiert haben, erhalten.
Es kann vorkommen, dass persönliche Daten, die Sie uns bereitstellen oder die wir erfassen, nach den Datenschutzgesetzen einiger Länder als „sensible persönliche Daten“ eingestuft werden. In diesen Gesetzen sind „sensible persönliche Daten“ als persönliche Daten definiert, anhand derer wir die ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder sonstige Überzeugungen ähnlicher Art, Gewerkschaftsmitgliedschaft oder Mitgliedschaft in einem Berufsverband, körperliche oder geistige Gesundheit oder Krankheit, genetische Daten, biometrische Daten und Informationen über das Sexualleben oder die sexuelle Orientierung ermitteln oder folgern können. In einigen seltenen Fällen können an Ihrem Standort Finanzunterlagen sensible persönliche Daten darstellen. Wir verarbeiten „sensible persönliche Daten“, sofern und soweit dies nach der in Ihrem Land geltenden Rechtsordnung und den anwendbaren Gesetzen zulässig ist.
Soweit nicht anders angegeben, ist die Angabe aller angeforderten persönlichen Daten verpflichtend. Wenn Sie uns nicht alle angeforderten verpflichtenden persönlichen Daten zur Verfügung stellen bzw. deren Verarbeitung widersprechen, werden wir nicht in der Lage sein, vollständige Informationen über Sie zu erhalten, was dazu führt, dass wir die in Abschnitt 4 genannten Zwecke nicht erfüllen können.
4. Nutzung Ihrer persönlichen Daten
Je nach dem entsprechenden Land und den gültigen Gesetzen können wir persönliche Daten über Mitarbeiter für folgende Zwecke erfassen, nutzen und offenlegen:
In und um unsere Hyatt-Standorte sind Überwachungskameras (CCTV) und andere Sicherheitssysteme im Einsatz, die je nach Land und geltendem Recht für die folgenden Zwecke eingesetzt werden können:
Wir überwachen ggf. die Internetnutzung und -kommunikation gemäß den geltenden Gesetzen und Vorschriften in Übereinstimmung mit der Hyatt-Richtlinie für die akzeptable Nutzung sowie anderen Richtlinien in der jeweils gültigen Fassung.
Wir können bestimmte persönliche Daten von Angestellten für ungeklärte Aspekte für die oben genannten Zwecke nach der Beendigung des Beschäftigungsverhältnisses aufbewahren. Derartige persönliche Daten werden nur so lange aufbewahrt, wie dies notwendig ist; keinesfalls erfolgt die Aufbewahrung über einen Zeitraum, der länger ist als der durch die Datenverwaltungsrichtlinie von Hyatt („Hyatt’s Records Management Policy“) und geltende Gesetze erlaubte.
5. Offenlegung Ihrer persönlichen Daten
5.1 Allgemeines
Zur Durchführung der oben genannten Zwecke werden Daten über Sie für die oben genannten Zwecke gegenüber Mitarbeitern der Personalabteilung, direkten Vorgesetzten, Unternehmensberatern/Beratern und anderen angemessenen Personen in unseren Hyatt-Standorten offengelegt.
5.2 Unsere Agenten, Dienstleister und Lieferanten
Wie viele andere Unternehmen lagern auch wir gelegentlich bestimmte Funktionen und/oder die Verarbeitung bestimmter Informationen an Dritte aus. Beachten Sie, dass Sie bei einer Online-Bewerbung unter Umständen auf die Website eines Drittunternehmens geleitet werden, das von Hyatt beauftragt wurde, Ihre persönlichen Daten für uns zu verarbeiten. Wenn wir die Verarbeitung Ihrer persönlichen Daten an Dritte auslagern oder Ihre persönlichen Daten externen Dienstleistern bereitstellen, verpflichten wir diese Dritten, Ihre persönlichen Daten im Einklang mit den Bestimmungen und Bedingungen dieser Richtlinie durch angemessene Sicherheitsvorkehrungen zu schützen
5.3 Geschäftstransfers
Im Zuge der Geschäftsentwicklung erwerben oder veräußern wir möglicherweise Hotels und andere Vermögensgegenstände. Bei derartigen Transaktionen gehören Mitarbeiterdaten in der Regel zu den übertragenen Vermögensgegenständen, und wir können Ihre persönlichen Daten als Vermögensgegenstand bei einer solchen Übertragung einbeziehen. Zudem zählen für den unwahrscheinlichen Fall, dass wir oder im Wesentlichen all unsere Vermögensgegenstände übernommen/erworben werden, Mitarbeiterinformationen zu den transferierten Vermögensgegenständen.
5.4 Rechtsgültige Bedingungen
Wir behalten uns das Recht vor, persönliche Daten, die wir über Sie besitzen, offenzulegen, wenn wir durch ein zuständiges Gericht dazu oder gesetzlich verpflichtet werden oder von einer Behörde dazu aufgefordert werden oder feststellen, dass dies notwendig oder wünschenswert ist, um die Gesetze einzuhalten oder um unsere Rechte oder unser Eigentum im Einklang mit den anwendbaren Gesetzen zu schützen oder zu verteidigen. Wir behalten uns außerdem das Recht vor, persönliche Daten, die wir erfasst haben, aufzubewahren und diese persönlichen Daten zu verarbeiten, um Buchhaltungs- und Steuervorschriften und -verordnungen und gesonderten Gesetzen zur Datenarchivierung gerecht zu werden.
6. Internationale Weitergabe persönlicher Daten
Wie die meisten internationalen Unternehmen haben wir zur Verbesserung unserer Geschäftsabläufe bestimmte Aspekte unserer Datenverarbeitung und Personalverwaltung in Übereinstimmung mit den geltenden Gesetzen zentralisiert. Diese Zentralisierung kann dazu führen, dass persönliche Daten von einem Land in ein anderes übertragen werden. Beispielsweise werden einige persönliche Daten über Sie in die Vereinigten Staaten übertragen und dort verarbeitet, wenn Sie wie nachfolgend beschrieben beschäftigt sind oder sich für eine solche Beschäftigung bewerben: (a) Beschäftigung bei einem angeschlossenen Unternehmen von Hyatt außerhalb der Vereinigten Staaten oder (b) als Executive Committee Member, Department Head oder als sonstiger wichtiger Mitarbeiter in einer unserer Gesellschaften oder einem unserer angeschlossenen Unternehmen des Hotelgewerbes außerhalb der Vereinigten Staaten.
Wenn Sie für eine Stelle an einem Hyatt-Standort in einem anderen Land in Erwägung gezogen werden, werden einige persönliche Daten über Sie in das Land übertragen, in dem die betreffende Stelle ausgeschrieben ist. Persönliche Informationen über Sie können mit Ihrer Zustimmung in Übereinstimmung mit den geltenden Gesetzen auch an Manager und Mitarbeiter der Personalabteilung von angeschlossenen Hyatt-Gesellschaften an anderen Standorten übertragen werden, damit sie sich mit Ihnen hinsichtlich der Bewerbung auf eine andere Stelle in Verbindung setzen können. Die Rechtsordnungen, an die diese Daten weitergeleitet werden, verfügen nicht zwangsläufig über Gesetze, die dem Schutz Ihrer persönlichen Daten dienen.
Wenn Ihre persönlichen Daten jedoch innerhalb von Hyatt übertragen werden, werden sie in Übereinstimmung mit den verbindlichen Unternehmensregeln von Hyatt (siehe Abschnitt 10 unten für weitere Einzelheiten), den Bestimmungen und Bedingungen dieser Richtlinie und der geltenden Gesetze übertragen. Eine Liste der Hyatt-Standorte, an die Ihre persönlichen Daten übertragen werden können, und der Länder, in denen diese Unternehmen ansässig sind, finden Sie durch Auswahl der Option „Alle“ unter https://www.hyatt.com/explore-hotels.
Darüber hinaus können einige der Drittanbieter, an die wir Ihre persönlichen Daten übermitteln, an verschiedenen Standorten ansässig sein, von denen einige einen niedrigeren Datenschutzstandard als in Ihrem Heimatland haben. Wenn wir persönliche Daten an diese Dritten weitergeben, sorgen wir für angemessene Sicherheitsvorkehrungen und verpflichten diese Dritten, Ihre persönlichen Daten in Übereinstimmung mit den Bestimmungen und Bedingungen dieser Richtlinie durch geeignete Sicherheitsmaßnahmen zu schützen. Diese Dritten gliedern sich im Wesentlichen in zwei Gruppen: (i) lokale Lieferanten, die einzelne Hyatt-Standorte oder Gruppen von Hyatt-Standorten unterstützen, die in jedem der Länder mit Hyatt-Standorten tätig sein können; oder (ii) zentral beauftragte Dienstleister, die Hyatt als Ganzes unterstützen, die sich an unseren wichtigsten Geschäftsstandorten befinden können, insbesondere in den Vereinigten Staaten (wo wir unseren Hauptsitz haben), der Schweiz und Hongkong.
7. Aktualisieren von oder Zugreifen auf Ihre persönlichen Daten
Mit wenigen eingeschränkten Ausnahmen sind Sie berechtigt, sich über die von uns verwalteten persönlichen Daten zu informieren, indem Sie uns per Post oder E-Mail an die unten in Abschnitt 10 genannten Adressen eine schriftliche Aufforderung senden. Denken Sie daran, Ihren vollständigen Namen, den Titel Ihrer aktuellen (oder letzten) Position und ihren Arbeitsort bei Hyatt zu nennen sowie eine Kopie zum Nachweis Ihrer Identität beizufügen (z. B. Personalausweis oder Reisepass), damit wir Ihre Identität sowie die persönlichen Daten über Sie feststellen können. Wir dürfen keine Daten weitergeben, zu deren Erhalt Sie nach geltendem Recht nicht berechtigt sind (z. B. Daten, die Informationen über eine andere Person enthüllen). Wenn Sie mehr als eine Anfrage kurz hintereinander stellen, können wir auf Ihre nachfolgende Anfrage antworten, indem wir auf unsere frühere Antwort verweisen und nur diejenigen Punkte identifizieren, die sich wesentlich geändert haben.
Sie sind berechtigt, uns per Post oder E-Mail an die in Abschnitt 10 unten genannte Adresse aufzufordern, persönliche Daten, die wir über Sie besitzen, zu korrigieren, zu löschen und/oder deren Verarbeitung oder Nutzung zu beenden oder einzuschränken. Wenn wir ebenfalls der Meinung sind, dass die Daten falsch sind oder dass die Verarbeitung beendet werden sollte, löschen bzw. korrigieren wir die Daten. Wenn wir nicht der Meinung sind, dass die Daten falsch sind, setzen wir Sie darüber in Kenntnis und halten in den relevanten Dateien fest, dass Sie die Daten für falsch halten.
Des Weiteren haben Sie unter Umständen die Möglichkeit, der Verarbeitung Ihrer persönlichen Daten aufgrund Ihrer besonderen Situation zu widersprechen. Sie können dies tun, indem Sie uns eine schriftliche Anfrage per Post oder E-Mail an die in Abschnitt 10 genannten Adressen senden. Wenn wir zustimmen, dass Sie dazu berechtigt sind, werden wir Ihre persönlichen Daten nicht mehr verarbeiten.
8. Schutz Ihrer persönlichen Daten
Die persönlichen Daten, die wir von Ihnen erfassen, werden von uns und/oder unseren Dienstleistern in Datenbanken gespeichert, die durch eine Kombination aus physischen und elektronischen Zugriffskontrollen, Firewall-Technologie und anderen adäquaten Sicherheitsmaßnahmen geschützt sind. Dennoch lassen sich mit Sicherheitsmaßnahmen dieser Art der Verlust, Missbrauch oder die Änderung persönlicher Daten nicht völlig ausschließen, und wir übernehmen im weitesten gemäß geltendem Recht zulässigen Umfang keine Haftung für Schäden oder Forderungen im Zusammenhang mit derartigen Vorfällen. Wir werden Sie in Übereinstimmung mit den geltenden Gesetzen über jeden Fall von Verlust, Missbrauch oder der Änderung persönlicher Daten, von dem Sie betroffen sind, in Kenntnis setzen. Dadurch wird gewährleistet, dass Sie notwendige Maßnahmen zur Wahrung Ihrer Rechte unternehmen können.
9. Änderungen dieser Richtlinie
Wie sich auch unser Unternehmen ständig verändert, so kann auch diese Richtlinie geändert werden. Damit Sie darüber informiert sind, zu welchem Zeitpunkt etwaige Änderungen vorgenommen werden, enthält diese Richtlinie ein Gültigkeitsdatum, das Sie am Dokumentende finden.
10. Antrag auf Zugriff auf persönliche Daten/Fragen oder Beschwerden
Bei Fragen zu dieser Richtlinie, zu der beschriebenen Verarbeitung Ihrer persönlichen Daten gemäß Beschreibung in dieser Richtlinie oder bei Bedenken oder Beschwerden hinsichtlich der Anwendung der Richtlinie oder falls Sie (wie oben in Abschnitt 7 beschrieben) einen Antrag stellen möchten, um Ihre Rechte in Bezug auf die persönlichen Daten, die wir über Sie verwalten, auszuüben, wenden Sie sich wie nachfolgend beschrieben an uns:
Bei Beschwerden kann die Angelegenheit auf Wunsch des Mitarbeiters an den jeweiligen Generaldirektor des Hotels und schließlich an den Datenschutzbeauftragten von Hyatt durch Senden einer E-Mail an privacy@hyatt.com weitergeleitet werden.
Diese Richtlinie begründet für sich alleine genommen keine vertraglichen Rechte. Jedoch hat Hyatt in einigen Ländern auch die Einhaltung einiger gesetzlicher Pflichten in Bezug auf persönliche Daten gewährleistet, indem eine Reihe verbindlicher Standards und Richtlinien (in einigen Ländern als verbindliche Unternehmensvorschriften bekannt) erarbeitet und von diversen nationalen Datenschutzbehörden genehmigt wurden. Demzufolge sind Sie je nach Ihren Umständen und Ihrem Standort womöglich in der Lage, Ihre Datenschutzrechte anhand dieser Standards und Richtlinien durch diese Behörde oder ein Gericht durchzusetzen. Wenn Sie mehr über diese Standards und Richtlinien wissen möchten, wenden Sie sich per E-Mail an privacy@hyatt.com an den Datenschutzbeauftragten von Hyatt.
Alle Anträge auf Zugriff auf Ihre persönlichen Daten müssen schriftlich per Post oder E-Mail erfolgen. Wir beantworten Ihre Anträge per Post, E-Mail oder einem anderen Kommunikationsweg, den wir für angemessen erachten.
Gültig seit: Mai 2018
Falls Unstimmigkeiten zwischen der englischen Version dieser Richtlinie und einer Version dieser Richtlinie in einer anderen Sprache bestehen, ist die englische Version maßgeblich (im Rahmen der gesetzlichen Bestimmungen).
Erhalten Sie Hotelzimmerangebote direkt per E-Mail
Sie erfahren Neuigkeiten und erhalten Marketingmaterial zu Hyatt Angeboten per E-Mail, basierend auf den Informationen, die wir in Übereinstimmung mit unserer Datenschutzrichtlinien erheben.*
*(gilt nicht für Südkorea)