Politique de confidentialité

Swan Hellenic Croisières se félicite de votre visite sur notre site ainsi que de l'intérêt que vous portez à notre société et à nos produits. Nous prenons la protection de vos données personnelles très au sérieux et souhaitons vous informer de la manière et des finalités pour lesquelles vos données seront conservées ou utilisées.

Les responsables du traitement sont Swan Hellenic Croisières FZCO et Swan Hellenic Travel Ltd (ci-après dénommés dans le présent avis « nous »).

Nous nous engageons pleinement à respecter le RGPD en ce qui concerne la collecte, l'utilisation et la protection de vos données personnelles. Votre vie privée est très importante pour nous ; veuillez prendre le temps de lire attentivement notre avis de confidentialité qui explique :

• •Quels types de données personnelles nous collectons et pourquoi nous les collectons.
• •Quand et comment nous pouvons partager des données personnelles avec d'autres organisations.
• •Les choix qui s'offrent à vous, notamment comment accéder à vos données personnelles et les mettre à jour.

Si vous n'êtes pas familier avec des termes tels que responsable du traitement, données personnelles sensibles, veuillez consulter notre section explicative à la fin de cette politique pour en savoir plus.

Lorsque vous vous inscrivez à l'un de nos services via notre site web, vous pouvez nous fournir :

• •Vos coordonnées personnelles, notamment votre adresse résidentielle, votre adresse e-mail, votre numéro de téléphone et votre date de naissance.

De plus, lorsque vous parcourez simplement nos sites web, nous pouvons collecter :

• •Vos préférences de voyage, telles que les régions qui vous intéressent.
• •Informations sur votre comportement de navigation sur nos sites, par exemple la durée de votre visite.
• •Informations sur les clics que vous effectuez sur nos publicités, y compris celles affichées sur les sites d'autres organisations, que vous soyez redirigé ou non.
• •Informations sur la manière dont vous accédez à nos services numériques, notamment le système d'exploitation, l'adresse IP, les identifiants en ligne et les détails du navigateur, afin de vous fournir le meilleur support technique.
• •Préférences sociales, centres d'intérêt et activités.

Lorsque vous achetez l'un de nos forfaits croisière dans nos agences de voyages ou en ligne, nous pouvons recueillir :

• •Informations sur les passagers, détails du passeport, autres informations relatives aux pièces d'identité.
• •Informations concernant une assurance voyage en cours.
• •Données médicales pertinentes et toute demande particulière liée à l'alimentation, à la religion ou au handicap, que ce soit via des formulaires spécifiques ou transmises par e-mail.
• •Informations sur vos achats, notamment ce que vous avez acheté, quand et où, comment vous en avez payé le montant, ainsi que les informations de carte de crédit ou autres moyens de paiement que vous avez fournies pour régler votre réservation.
• •Informations sur votre comportement de navigation sur notre site, comme le temps passé sur chaque page et sur les offres.
• •Informations sur les clics que vous effectuez sur nos publicités, y compris celles affichées sur les sites d'autres organisations, que vous soyez redirigé ou non.
• •Informations sur la manière dont vous accédez à nos services numériques, notamment le système d'exploitation, l'adresse IP, les identifiants en ligne et les détails du navigateur, afin de vous fournir le meilleur support technique.
• •Préférences sociales, centres d'intérêt et activités.

Lorsque vous nous contactez, que nous vous contactons ou que vous participez à des promotions, concours, enquêtes ou questionnaires concernant nos services, nous pouvons collecter :

• •Données personnelles que vous fournissez lorsque vous vous mettez en relation avec nous, par e-mail, courrier, téléphone ou via les réseaux sociaux, telles que votre nom, votre identifiant et vos coordonnées.
• •Détails des e-mails et autres communications numériques que nous vous envoyons et que vous ouvrez, y compris les liens sur lesquels vous cliquez.
• •Vos retours et contributions aux enquêtes et questionnaires clients.

• •Nous pouvons utiliser des données personnelles provenant d'autres sources, telles que des sociétés spécialisées fournissant des informations, des partenaires de distribution et des registres publics.
• •Votre compagnie d'assurance, ses agents et le personnel médical peuvent échanger avec nous des données personnelles pertinentes et des catégories particulières de données personnelles lorsque nous/ils doivent agir en votre nom, dans l'intérêt d'autres clients ou en cas d'urgence.
• •Si vous vous connectez à nos plateformes et services en ligne à l'aide de vos identifiants de réseau social, par exemple Facebook, Google+ et Twitter, vous acceptez de partager vos informations d'utilisateur avec nous. Par exemple : votre nom, adresse e-mail, date de naissance, localisation et toute autre information que vous choisissez de partager.

• •Nous utilisons les données personnelles concernant d'autres personnes que vous nous fournissez de la même manière que vos propres données figurant sur votre dossier de réservation.
• •En fournissant les données personnelles d'autres personnes, vous devez vous assurer qu'elles y consentent et que vous êtes autorisé à les communiquer. Vous devez également veiller, le cas échéant, à ce qu'elles comprennent comment leurs données personnelles peuvent être utilisées par nos soins.

Nous utilisons vos données personnelles de différentes manières, comme expliqué ci‑dessous.

Nous devons traiter vos données personnelles afin de gérer votre compte ou votre réservation, de vous fournir les produits et services que vous souhaitez acheter et de vous assister pour toute commande ou remboursement que vous pourriez demander.

En détail :

• •Planification et organisation du voyage que vous avez réservé (croisière, excursion à terre)
  Traitement nécessaire à l'exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD)
• •Transmission aux ports d'embarquement et de débarquement dans le cadre du voyage que vous avez réservé
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD)
• •Transmission aux hôtels et restaurants (éventuellement vers des pays tiers hors de l'UE)
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD) (Article 49, paragraphe 1, point (b), du RGPD)
• •Transmission aux compagnies aériennes (éventuellement vers des pays tiers hors de l'UE) lorsque vous réservez un forfait voyage vers et depuis les points de départ et d'arrivée
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD) (Article 49, paragraphe 1, point (b), du RGPD)
• •Conservation du nom, du numéro de téléphone et du lien de parenté à des fins d'information en cas d'urgence
  Intérêts légitimes (Article 6, paragraphe 1, point (f), du RGPD)
  L'intérêt légitime au stockage de ces données consiste à informer vos proches en cas d'urgence imprévue et, si nécessaire, à poser des questions ainsi qu'à initier et/ou coordonner des mesures dans votre intérêt.
• •Utilisation des numéros de téléphone, de l'adresse e-mail et de l'adresse postale aux fins du support client, c'est-à-dire pour vous conseiller et répondre à vos questions en lien avec votre croisière réservée
  Consentement (Article 6, paragraphe 1, point (a), du RGPD)
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD)
• •Utilisation de l'adresse postale et de l'adresse e-mail à des fins de communication commerciale (courrier postal et e-mail)
  Intérêts légitimes (Article 6, paragraphe 1, point (f), du RGPD)
  L'intérêt légitime consiste en la publicité directe pour des croisières futures par l'envoi de catalogues et de prospectus contenant des offres spéciales de croisière et/ou dans le cadre d'une newsletter par e-mail.
• •Traitement des données pertinentes en réponse et gestion des incidents de sécurité, perturbations ou autres événements imprévus similaires à bord. Parmi ceux-ci, certains peuvent être de nature médicale ou liés à l'assurance.
  Traitement afin de protéger les intérêts vitaux de la personne concernée (Article 6, paragraphe 1, point (d), du RGPD)
  Intérêts légitimes (Article 6, paragraphe 1, point (f), du RGPD)
  L'intérêt légitime consiste à pouvoir réagir aux événements imprévus au cours de l'itinéraire.
• •Planification, organisation et accompagnement du mariage légalement valide, de l'union civile enregistrée ou de la promesse symbolique de mariage que vous avez réservés
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD)

En détail :

• •Nous utilisons des données personnelles pour gérer et améliorer nos produits, sites web, programme(s) de fidélisation ou de reconnaissance de la clientèle et autres services.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à vous offrir une expérience utilisateur optimale lors de l'utilisation de nos services de télémédia.
• •Nous surveillons l'utilisation de nos services afin de contribuer à la protection de vos données personnelles, de détecter et prévenir la fraude, d'autres infractions et l'utilisation abusive des services. Cela nous aide à garantir que vous pouvez utiliser nos services en toute sécurité.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à vous protéger, ainsi que vos données personnelles, contre les infractions pénales lors de l'utilisation de nos services et à reconnaître et prévenir les usages abusifs des services.
• •Nous pouvons utiliser des données personnelles pour réaliser des études de marché et des travaux de recherche et développement internes, et pour développer et améliorer notre gamme de produits, nos services, nos boutiques, nos systèmes informatiques, la sécurité, le savoir-faire et nos modes de communication avec vous.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à développer et améliorer notre gamme de produits, nos services, nos boutiques et systèmes informatiques, la sécurité, l'expertise et les méthodes de communication avec vous.
• •Nous utilisons les images de vidéosurveillance pour contribuer à la sécurité de toute personne travaillant ou visitant nos navires, locaux et autres bâtiments, ainsi que pour la prévention, la détection et la poursuite d'infractions pénales. Nous pouvons également nous appuyer sur ces images pour établir, exercer ou défendre nos droits légaux.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à identifier et prévenir les infractions pénales et l'utilisation abusive des services et à pouvoir exercer et faire valoir des réclamations.

Nous voulons nous assurer que les communications marketing relatives à nos produits et services, ainsi qu'à ceux de nos fournisseurs et partenaires détaillants, y compris la publicité en ligne, sont pertinentes par rapport à vos centres d'intérêt.

En détail :

• •Pour ce faire, nous pouvons utiliser vos données personnelles afin de mieux comprendre vos intérêts afin de tenter de prévoir quels autres produits, services et informations pourraient le plus vous intéresser.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à nous permettre d'adapter nos communications pour les rendre plus pertinentes et intéressantes pour vous.
• •L'analyse de votre comportement de navigation et de vos achats nous aide à mieux vous comprendre en tant que client.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à nous permettre de vous proposer des offres et des services personnalisés.
• •Nous pouvons également mesurer vos réactions aux communications marketing relatives aux produits et services que nous proposons.
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à nous permettre de vous offrir des produits et services mieux adaptés à vos besoins en tant que client.
• •Si vous ne souhaitez pas recevoir de service personnalisé de notre part, vous pouvez modifier votre préférence en ligne (kundendaten@hl-cruises.com), par téléphone ou par écrit à tout moment. Nous mettrons à jour nos dossiers dès que possible.

Nous souhaitons vous fournir, en tant que client, une assistance encore meilleure.

En détail :

• •Lorsque vous nous contactez, par exemple par e-mail, courrier, téléphone ou via les réseaux sociaux, nous sommes autorisés à utiliser des données personnelles afin de traiter votre dossier de la manière la plus adéquate et la plus rapide possible.
  Consentement (Article 6, paragraphe 1, point (a), du RGPD.
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (b), du RGPD)
• •Nous devons traiter vos données personnelles afin de gérer les promotions et concours auxquels vous choisissez de participer, y compris ceux que nous organisons avec nos fournisseurs et partenaires détaillants. Par exemple, si vous gagnez un prix.
  Traitement pour l'exécution d'un contrat (Article 6, paragraphe 1, point (f), du RGPD)
  Intérêt légitime (Article 6, paragraphe 1, point (f), du RGPD) L'intérêt légitime consiste à nous permettre de mener la promotion et le concours ainsi que de vous informer de tout gain.
• •Si nous devons traiter des catégories particulières de données personnelles, par exemple des données relatives à la santé pour des raisons médicales, nous ne le faisons que si une ou plusieurs conditions supplémentaires s'appliquent : nous disposons de votre consentement exprès ; il est nécessaire pour protéger vos intérêts vitaux ou ceux d'une autre personne et que vous êtes physiquement ou juridiquement dans l'incapacité de donner votre consentement ; il est nécessaire pour l'établissement, l'exercice ou la défense de droits en justice ; il est nécessaire pour des raisons d'intérêt public prépondérant.
  Article 9, paragraphe 1, points a), c), f) et g) du RGPD
• •Nous sommes autorisés à combiner les données que nous recueillons lorsque vous effectuez un achat dans une boutique en ligne avec des données personnelles qui ont été collectées via nos sites web et d'autres sources.
  Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD
  L'intérêt légitime consiste à nous aider à mieux vous comprendre en tant que client et à pouvoir vous fournir des services et des communications marketing (y compris de la publicité en ligne adaptée à vos centres d'intérêt).

Nous ne vendons pas vos données personnelles à des tiers. De temps à autre, nous pouvons vous envoyer des offres pertinentes et des informations sur nos produits et services de diverses manières, notamment par courriel. Nous pouvons également vous transmettre des informations sur les produits et services d'autres sociétés que nous estimons susceptibles de vous intéresser. Nous ne le ferons que si vous avez préalablement accepté de recevoir ces communications marketing.

Lorsque vous réservez ou vous inscrivez auprès de nous, nous vous demanderons si vous souhaitez recevoir des communications marketing. Vous pouvez modifier vos préférences en matière de marketing en ligne, par téléphone, en utilisant le lien « se désabonner » dans nos courriels marketing ou en nous écrivant (par ex. par courriel) à tout moment.

Vous pouvez toutefois continuer à recevoir des communications liées au service de notre part. Par exemple, la confirmation des réservations que vous effectuez chez nous et la fourniture d'informations importantes sur l'utilisation de nos produits ou services.

Dans le cadre de notre offre, nous vous offrons la possibilité, à différents moments, d'être informé par nos soins des offres intéressantes et des nouveautés de diverses manières. À condition que vous ayez donné votre consentement exprès ou que les exigences selon les Principes de commerce équitable soient remplies, nous utiliserons votre adresse électronique et tout renseignement personnel volontaire supplémentaire pour vous envoyer notre newsletter régulièrement. Lors de l'inscription à une newsletter, il peut vous être donné la possibilité de fournir des informations complémentaires vous concernant, par exemple si vous souhaitez recevoir une surprise pour votre anniversaire. Nous traiterons et utiliserons alors les données que vous fournissez à ces fins.

Si vous n'êtes plus intéressé à recevoir certaines informations ou offres à l'avenir ou si vous ne souhaitez plus recevoir les informations/offres par un certain canal, veuillez nous en informer par courriel à unsubscribe(at)swanhellenic.com. La fonction de désinscription pour la newsletter (lien de désabonnement) est également intégrée à la fin de chaque courriel. Nous donnerons alors suite immédiatement à votre demande.

Afin de fournir nos services en ligne de manière sécurisée et efficace, nous utilisons les services d'un ou plusieurs fournisseurs d'hébergement web depuis les serveurs desquels (ou les serveurs qu'ils gèrent) les services en ligne peuvent être accessibles. À cette fin, nous pouvons utiliser des services d'infrastructure et de plateforme, des capacités de calcul, de l'espace de stockage et des services de base de données, ainsi que des services de sécurité et de maintenance technique.

Les données traitées dans le cadre de la fourniture des services d'hébergement peuvent inclure toutes les informations relatives aux utilisateurs de nos services en ligne qui sont collectées au cours de l'utilisation et des communications. Cela comprend régulièrement l'adresse IP, qui est nécessaire pour pouvoir livrer le contenu des services en ligne aux navigateurs, ainsi que toutes les saisies effectuées au sein de nos services en ligne ou depuis des sites web.

Nous-mêmes ou notre fournisseur d'hébergement web collectons des données à chaque accès au serveur (les soi-disant fichiers journaux du serveur). Les fichiers journaux du serveur peuvent inclure l'adresse et le nom des pages web et des fichiers consultés, la date et l'heure d'accès, les volumes de données transférés, la notification d'un accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de provenance (la page visitée auparavant) et, en règle générale, les adresses IP et le fournisseur demandeur.

Les fichiers journaux du serveur peuvent être utilisés à des fins de sécurité, par exemple pour éviter la surcharge des serveurs (notamment en cas d'attaques abusives, les soi-disant attaques DDoS) et pour garantir la stabilité et une répartition optimale de la charge des serveurs.

Données de contenu (par ex. saisies textuelles, photographies, vidéos), données d'utilisation (par ex. pages web visitées, intérêt pour le contenu, horaires d'accès), métadonnées/données de communication (par ex. informations sur l'appareil, adresses IP).

Utilisateurs (par ex. visiteurs du site web, utilisateurs des services en ligne).

Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD.

Nous aimons connaître votre avis afin de nous aider à améliorer nos produits et services de croisière, aussi pouvons-nous vous contacter à des fins d'études de marché. Vous avez toujours le choix de participer ou de poursuivre votre participation à nos études de marché.

Nous pouvons collecter votre passeport ou votre carte d'identité lors de nos croisières, lorsque cela est nécessaire, afin de pouvoir satisfaire à toutes les exigences de visa ainsi qu'aux formalités d'entrée et de sortie des pays visités. Nous souhaitons vous informer des aspects relatifs à la protection des données concernant cela.

Afin de fournir nos meilleurs produits de croisière ou services touristiques demandés, nous pouvons partager des données personnelles avec les fournisseurs de vos prestations de voyage, y compris les compagnies aériennes, les hôtels et les sociétés de transport.

Nous travaillons également avec des fournisseurs soigneusement sélectionnés qui accomplissent certaines fonctions pour notre compte. Par exemple, des sociétés qui nous assistent pour les services informatiques, le stockage et la consolidation des données, le marketing, les études de marché, le traitement des paiements et la livraison de produits et services. Il peut être nécessaire de partager des données personnelles pour établir, exercer ou défendre nos droits légaux ; cela inclut la transmission de données personnelles à des tiers aux fins de prévention de la fraude, de réduction du risque de crédit et de vérification des listes de sanctions internationales.

Lorsque nous partageons des données personnelles avec d'autres organisations, nous leur demandons de les conserver en sécurité conformément à la mise en œuvre contractuelle des règles strictes du RGPD, et elles ne doivent pas utiliser vos données personnelles à des fins de marketing propres.

Nous ne partageons que le minimum nécessaire de données personnelles qui permettent à nos fournisseurs et partenaires de distribution de fournir leurs services à vous et à nous.

Aux fins de l'exécution du contrat de voyage conclu avec vous, nous transmettons vos données personnelles, entre autres, aux destinataires mentionnés ci‑dessus dans des pays situés en dehors de la compétence des lois européennes en matière de protection des données, pour lesquels la Commission européenne a déterminé qu'il n'existe pas un niveau de protection des données adéquat. En particulier, cette transmission est effectuée pour la préparation de la croisière et est requise en raison d'obligations légales locales d'enregistrer les passagers lors de l'accostage dans les ports. Des accords de protection des données distincts existent avec les prestataires de services qui nous assistent dans l'exécution de la croisière.

Pour que vous puissiez voyager, il peut être obligatoire (comme l'exigent les autorités gouvernementales au(x) point(s) de départ et/ou de destination) de divulguer et de traiter vos données personnelles à des fins d'immigration, de contrôle aux frontières, de sécurité et de lutte anti‑terroriste, ou pour toute autre finalité qu'elles jugent appropriée.

Certains pays n'autorisent le voyage que si vous fournissez vos données passagers à l'avance (par exemple, données de vol EU APIS, données API de Caricom et données Secure Flight des États‑Unis). Ces exigences peuvent varier en fonction de votre destination et il vous est conseillé de vérifier. Même si elles ne sont pas obligatoires, nous pouvons aider le cas échéant.

Nous pouvons partager le minimum nécessaire de données personnelles avec d'autres autorités publiques si la loi l'exige et/ou si nous sommes légalement autorisés à le faire.

Aux fins de l'exécution du contrat de voyage conclu avec vous, nous transmettons vos données personnelles, entre autres, aux destinataires mentionnés ci‑dessus dans des pays situés en dehors de la compétence des lois européennes en matière de protection des données, pour lesquels la Commission européenne a déterminé qu'il n'existe pas un niveau de protection des données adéquat. En particulier, cette transmission est effectuée pour la préparation de la croisière et est requise en raison d'obligations légales locales d'enregistrer les passagers lors de l'accostage dans les ports.

ACTA (Association des agents de voyage de Chypre) Depuis 2018, les voyagistes sont tenus d'être partenaires de l'ACTA à Chypre pour l'assurance insolvabilité. En cas de sinistre, l'ACTA exige toutes les informations essentielles concernant votre voyage afin d'accomplir ses missions. Par conséquent, nous souhaitons, dans le cadre de la présente notice de confidentialité, vous informer des données personnelles que nous transmettrons à l'ACTA dans l'éventualité peu probable d'une réclamation pour insolvabilité :

• •Vos données principales
• •Les données relatives à votre réservation
• •Vos informations de vol et de transfert (le cas échéant)
• •Données en cas de rapatriement (le cas échéant)

L'ACTA agit en tant que responsable du traitement indépendant conformément au Règlement général sur la protection des données de l'Union européenne (RGPD).

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer ou d'en demander la limitation du traitement, ainsi que le droit à la portabilité des données et d'opposition au traitement des données personnelles vous concernant. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données. Toutefois, si vous avez des questions ou des plaintes, nous vous demandons de contacter d'abord notre délégué à la protection des données d'entreprise à dpo@swanhellenic.com. Dans le cas où vous nous auriez donné votre consentement au traitement de vos données personnelles, vous pouvez retirer ce consentement à tout moment. Le traitement de vos données effectué avant le retrait restera licite même si vous retirez votre consentement. Si vous souhaitez retirer votre consentement, veuillez écrire à unsubscribe@swanhellenic.com et indiquer votre numéro client. Veuillez noter que, en cas de retrait de votre consentement, le traitement peut néanmoins rester possible dans certaines circonstances sur une base légale, par exemple s'il est nécessaire pour satisfaire à une obligation légale ou s'il existe un intérêt légitime à poursuivre le traitement.

Nous savons combien il est important de protéger et de gérer vos données personnelles. Nous prenons des mesures de sécurité appropriées pour aider à protéger vos données personnelles contre la perte accidentelle et contre l'accès, l'utilisation, la modification et la divulgation non autorisés.

La sécurité de vos données dépend également de vous. Par exemple, lorsque nous vous avons fourni ou que vous avez choisi un mot de passe pour accéder à certains services tels que my-swan-login, vous êtes responsable de la confidentialité de ce mot de passe.

Les données personnelles que nous collectons auprès de vous peuvent être transférées vers, et stockées dans, une destination située en dehors de l'Espace économique européen ("EEE"). Elles peuvent également être traitées par des organisations opérant en dehors de l'EEE qui travaillent pour nous ou pour l'un de nos fournisseurs. Nous mettons en place des protections appropriées (contractuelles) pour garantir que vos données personnelles restent suffisamment protégées et qu'elles sont traitées conformément à la présente Notice. Ces protections comprennent, sans s'y limiter, des clauses contractuelles appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne tant que ces normes sont toujours applicables et conformes, ainsi que d'autres mesures de sécurité appropriées, similaires aux règles et réglementations des directives NIS et NIS2.

Nous conserverons vos données personnelles uniquement pendant la durée nécessaire aux finalités exposées dans la présente Notice de confidentialité et/ou pour satisfaire aux exigences légales et réglementaires. À l'issue de cette période, nous effacerons les données personnelles de manière sécurisée. Si des données sont nécessaires après cette période à des fins analytiques, historiques ou à d'autres fins commerciales légitimes, nous prendrons les mesures appropriées pour anonymiser ces données.

Les cookies sont de petits fichiers de données qui permettent à un site web de collecter et de stocker diverses informations sur votre ordinateur de bureau, votre ordinateur portable ou votre appareil mobile. Les cookies nous aident à fournir des fonctionnalités importantes sur nos sites web et nos applications mobiles, et nous les utilisons pour améliorer votre expérience client. Veuillez consulter notre Avis relatif aux cookies.

Notre propre site peut contenir des liens vers des sites exploités par d'autres organisations qui disposent de leurs propres avis de confidentialité. Veuillez vous assurer de lire attentivement les conditions générales et l'avis de confidentialité avant de fournir des données personnelles sur le site d'une autre organisation car nous n'acceptons aucune responsabilité quant aux sites d'autres organisations.

Merci de l'intérêt que vous portez aux profils de réseaux sociaux de Swan Hellenic Cruises, fournis par Swan Hellenic Cruises FZCO. Pour toute demande, veuillez contacter claudia.resta@swanhellenic.com

Nous disposons des réseaux sociaux suivants :

Veuillez noter qu'en vous inscrivant aux réseaux sociaux, vous acceptez également les politiques de confidentialité des réseaux en question, qui s'appliquent également aux services tels que nos profils.

Nous ne collecterons et n'utiliserons vos données personnelles que si au moins une des conditions suivantes s'applique :

• •Nous avons votre consentement ;
  Exemple : Réservation
  Vous nous autorisez à traiter vos données personnelles lorsque vous réservez une croisière (forfait).
• •Il est nécessaire à l'exécution d'un contrat avec vous ou pour prendre des mesures à votre demande avant de conclure un contrat ;
  Exemple : Fournir les produits de croisière et les services touristiques que vous demandez
  Nous devons traiter vos données personnelles afin de pouvoir gérer votre réservation de croisière, vous fournir les produits complémentaires et les services touristiques que vous souhaitez acheter et vous aider pour toute commande et tout remboursement que vous pourriez demander — y compris auprès de nos fournisseurs tiers.
• •Il est nécessaire pour nous de respecter une obligation légale ;
  Exemple : Communication de données personnelles aux autorités de régulation
  Afin que vous puissiez voyager, il peut être obligatoire (tel qu'exigé par les autorités gouvernementales au(x) point(s) de départ et/ou de destination) de divulguer et de traiter vos données personnelles à des fins d'immigration, de contrôle aux frontières, de sécurité et de lutte contre le terrorisme, ou à toute autre fin qu'elles jugent appropriée.
• •Il est nécessaire de protéger vos intérêts vitaux ou ceux d'une autre personne ;
  Exemple : En cas d'urgence
  Votre compagnie d'assurance, leurs mandataires et le personnel médical peuvent échanger des données personnelles pertinentes et des catégories particulières de données personnelles avec nous dans des circonstances où nous/ils doivent agir en votre nom ou dans l'intérêt d'autres clients ou en cas d'urgence.
• •C'est dans l'intérêt public ou nous disposons d'une autorité officielle ; ou
  Exemple : Opérations de sécurité
  Nous pouvons utiliser des données personnelles pour répondre et gérer des opérations de sécurité, des accidents ou d'autres incidents similaires, y compris à des fins médicales et d'assurance.
• •Il s'agit de nos intérêts légitimes ou de ceux d'un tiers, qui ne sont pas supplantés par vos intérêts ou vos droits.
  Exemple : Personnaliser votre expérience
  Nous pouvons utiliser vos données personnelles pour mieux comprendre vos centres d'intérêt afin d'essayer de prédire quels autres produits partenaires, services touristiques et informations utiles pourraient le plus vous intéresser. Cela nous permet d'adapter nos communications pour les rendre plus pertinentes et attrayantes pour vous.

Lorsque nous devons traiter des catégories particulières de données personnelles, par exemple des données de santé pour des raisons médicales, nous ne le ferons que si une ou plusieurs conditions supplémentaires s'appliquent. Par exemple :

• •nous disposons de votre consentement explicite consigné par écrit ; ou
• •il est nécessaire de protéger les intérêts vitaux de vous-même ou d'une autre personne et vous êtes physiquement ou légalement incapable de donner votre consentement ; ou
• •il est nécessaire d'établir, d'exercer ou de défendre des droits en justice ; ou
• •il est nécessaire pour des motifs d'intérêt public important.

À la lumière de l'arrêt de la Cour de justice de l'Union européenne (CJUE) dans l'affaire Schrems II (affaire C-311/18), nous nous conformons aux recommandations du Comité européen de la protection des données (CEPD) relatives au transfert de données personnelles vers des pays situés en dehors de l'EEE. Nous suivons et mettons en œuvre les recommandations du CEPD comme indiqué ci‑dessous.

Nous évaluons et analysons tous les cas dans lesquels nous exportons des données personnelles vers des pays tiers (hors EEE) et analysons la nécessité de divulguer les données en clair ou sous forme pseudonymisée ou chiffrée.

Nous vérifions lequel des outils de transfert prévus au chapitre V du RGPD notre transfert utilise et s'il existe une décision d'adéquation au sens de l'article 45 du RGPD en relation avec le pays tiers (une liste détaillée est disponible à : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Lorsqu'un pays tiers fait l'objet d'une décision d'adéquation, le transfert vers ce pays tiers est réalisé sur la base de l'article 45 du RGPD.

- dans les autres cas -

Nous évaluons s'il existe, dans la législation ou la pratique du pays tiers concerné, des éléments relatifs au transfert spécifique de données personnelles qui pourraient compromettre l'efficacité des garanties appropriées offertes par les outils de transfert sur lesquels nous nous appuyons dans le cadre du transfert spécifique. Nous nous concentrons principalement sur la législation du pays tiers qui est pertinente pour notre transfert et pour l'outil de transfert prévu à l'article 46 du RGPD sur lequel nous nous appuyons et qui pourrait en compromettre le niveau de protection.

Nous vérifions ensuite si nous pouvons utiliser les clauses contractuelles types (CCT) pour le pays concerné (article 46(2)(c) du RGPD). Nous transférons des données vers des pays tiers uniquement lorsqu'il est assuré que le destinataire des données garantit un niveau de protection adéquat au sens du chapitre V du RGPD et qu'aucun autre intérêt digne de protection ne fait obstacle au transfert des données. Pour garantir que le destinataire dispose d'un niveau de protection adéquat, nous utilisons, en particulier, les clauses contractuelles types (CCT) adoptées par la Commission européenne pour le transfert de données personnelles vers des pays tiers et, le cas échéant, en outre des règles d'entreprise contraignantes (REC).

Nous vérifions si, en utilisant les CCT, nous pouvons transférer les données vers le pays concerné et négocier des garanties supplémentaires pour le transfert des données vers ce pays. Celles-ci incluent, en particulier, des mesures visant à éviter tout transfert ultérieur ou l'accès par d'autres (chiffrement, accord selon lequel les données seront hébergées dans l'UE ou que les données ne seront pas transférées aux États‑Unis).

De plus, nous contactons chaque destinataire des données et tentons, si nécessaire, de négocier des amendements aux CCT.

Dans la mesure du possible, nous mettrons également en œuvre des mesures techniques telles que l'utilisation de la pseudonymisation, un chiffrement efficace à l'égard du destinataire ou la sélection d'un destinataire protégé par la législation du pays vers lequel les données personnelles sont exportées.

Enfin, nous réévaluerons les mesures prises à intervalles appropriés et, si nécessaire, les adapterons.

Si, malgré l'utilisation des mesures ci‑dessus, il n'est pas possible d'atteindre un niveau de protection adéquat comparable à celui prévu par le RGPD, nous nous abstiendrons de transférer des données personnelles à des destinataires dans des pays tiers.

Veuillez contacter notre délégué à la protection des données si vous souhaitez obtenir de plus amples informations à ce sujet.

Selon le pays dans lequel votre réservation est effectuée ou intermédée et afin de vous offrir les services demandés, nous transmettons, avec votre consentement ou sur la base d'une décision d'adéquation en vertu de l'article 45 du RGPD, des informations vous concernant à des sociétés de notre groupe qui traitent ensuite vos données personnelles conformément au RGPD. Vos données personnelles peuvent être transférées vers et depuis les sociétés suivantes au sein du groupe Swan ou associées à celui‑ci :

• •Swan Hellenic Travel Ltd Chypre (sur la base de l'article 49 du RGPD)
• •Swan Hellenic Cruises FZCO Dubaï (sur la base de l'article 49 du RGPD)
• •Swan Hellenic UK Limited, Londres (sur la base de l'article 49 du RGPD)
• •Swan Hellenic Cruises Ltd. Chypre (sur la base de l'article 49 du RGPD)
• •Swan Hellenic Cruises US Inc Floride (sur la base de l'article 49 du RGPD)
• •V-Ships Leisure S.A.M., Monaco (sur la base de l'article 49 du RGPD)
• •Oceanic Catering, Chypre (sur la base de l'article 49 du RGPD)

Au sein de notre structure d'entreprise, la protection des données personnelles transférées est également assurée par des accords interentreprises, des CCT, des garanties additionnelles nécessaires et des règles d'entreprise contraignantes.

Vous avez le droit de demander une copie des données personnelles que nous détenons vous concernant. Vous pouvez nous écrire pour demander une copie ou des informations écrites concernant d'autres données personnelles que nous détenons à votre sujet.

Veuillez inclure tous les détails permettant de nous aider à identifier et localiser vos données personnelles. Lorsque nous pouvons fournir l'accès aux données, nous le ferons gratuitement, sauf si des copies supplémentaires sont demandées, auquel cas nous pourrions facturer des frais raisonnables couvrant les coûts administratifs.

Nous souhaitons nous assurer que les données personnelles que nous détenons vous concernant sont exactes et à jour. Si l'une des informations en notre possession est incorrecte, veuillez nous en informer.

Vous pouvez également demander la rectification ou l'effacement de vos données personnelles, vous opposer au traitement de vos données personnelles et, lorsque cela est techniquement possible, demander que les données personnelles que vous avez fournies soient transmises à une autre organisation.

Nous mettrons à jour ou effacerons vos données, sauf si nous devons les conserver pour des motifs commerciaux légitimes ou pour des obligations légales.

Vous pouvez également nous contacter si vous avez une réclamation concernant la manière dont nous collectons, stockons ou utilisons vos données personnelles. Nous nous efforçons de résoudre les réclamations, mais si vous êtes insatisfait de notre réponse, vous pouvez déposer une plainte auprès de l'autorité locale de protection des données.

Veuillez soumettre votre demande ou réclamation par écrit à notre Service Juridique International / Délégué à la protection des données :

Veuillez noter que nous pouvons vous demander de vérifier votre identité avant de pouvoir donner suite à votre demande ou réclamation. Nous pouvons également vous demander des informations complémentaires afin de nous assurer que vous êtes autorisé à formuler une telle demande ou réclamation lorsque vous nous contactez au nom d'une autre personne.

La présente Notice remplace toutes les versions précédentes. Nous pouvons modifier la Notice à tout moment ; veuillez donc la consulter régulièrement sur notre(s) site(s) Web pour toute mise à jour. Si les modifications sont importantes, nous afficherons un avis visible sur notre(s) site(s) Web et, si nous le jugeons approprié, nous enverrons une notification électronique concernant les changements apportés à la Notice de confidentialité.

Dernière mise à jour : décembre 2023