A személyes adatok kezelésénél az adattakarékosság, a célhoz kötöttség és a szükséges hozzáférés elve irányadó. Az adatok sorsa a megkeresés vagy foglalás jellegéhez, valamint az esetlegesen fennálló kötelezettségekhez igazodik.
Megőrzési idő
A személyes adatokat nem őrzik tovább, mint ameddig azt az adatkezelési cél, a foglalás vagy megkeresés kezelése, illetve esetleges jogszabályi kötelezettség szükségessé teszi. Ha a cél megszűnik, és további megőrzési kötelezettség nem áll fenn, az adatok törlése vagy anonimizálása indokolt lehet. A megőrzés időtartama ezért nem egyetlen, minden helyzetre azonos időszak, hanem az adott ügy természetéhez igazodó mérlegelés eredménye.
Hozzáférés és adattovábbítás
Az adatokhoz csak a feladat ellátásához szükséges körben lehet hozzáférni. Ha külső közreműködő bevonása válik szükségessé, az adatkezelésnek megfelelő garanciák mellett kell történnie. Konkrét adattovábbítás vagy közreműködő bevonása esetén az érintett információhoz való joga továbbra is fontos szempont. A Culinary Dining House nem állítja, hogy valamennyi ügyben azonos szereplők vagy azonos adatkezelési folyamatok vesznek részt.
Biztonsági alapelvek
A Culinary Dining House arányos technikai és szervezési intézkedésekkel törekszik arra, hogy az adatokat megóvja a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől vagy nyilvánosságra kerüléstől. A védelem folyamatos figyelmet igényel, ezért az adatbiztonság nem jelent abszolút kockázatmentességet, hanem a kockázatokhoz igazodó, felelős működési szemléletet.