Informativa sulla privacy di Swan Hellenic Cruises
Swan Hellenic Cruises è lieta della sua visita al nostro sito web e del suo interesse per la nostra compagnia e i nostri prodotti. Prendiamo la protezione dei suoi dati personali molto sul serio e desideriamo informarla su come e per quali finalità i suoi dati saranno conservati o utilizzati.
Ambito della nostra informativa sulla privacy
I titolari del trattamento sono Swan Hellenic Cruises FZCO e Swan Hellenic Travel Ltd (di seguito, nella presente Informativa, "noi" o "ci").
Siamo pienamente impegnati a rispettare il GDPR per quanto riguarda la raccolta, l'uso e la protezione dei suoi dati personali. La sua privacy è per noi molto importante, pertanto la invitiamo a leggere con attenzione la nostra Informativa sulla privacy che spiega:
•Quali tipologie di dati personali raccogliamo e perché le raccogliamo.
•Quando e come potremmo condividere i dati personali con altre organizzazioni.
•Le scelte a sua disposizione, incluso come accedere e aggiornare i suoi dati personali.
Se non è familiare con termini quali titolare del trattamento, categorie particolari di dati personali, può consultare la nostra sezione esplicativa alla fine di questa politica.
Raccolta dei suoi dati personali
Quando si registra per uno qualsiasi dei nostri servizi visitando il nostro sito web, può fornirci:
•I suoi dati personali, compreso l'indirizzo di residenza, l'indirizzo email, il numero di telefono e la data di nascita.
Inoltre, quando naviga semplicemente nei nostri siti web, potremmo raccogliere:
•Le sue preferenze di viaggio, come le aree in cui è interessato a viaggiare.
•Informazioni sul suo comportamento di navigazione sui nostri siti web, ad es. la durata della sua attenzione.
•Informazioni relative ai click sui nostri annunci, inclusi quelli mostrati sui siti di altre organizzazioni, indipendentemente dal fatto che venga reindirizzato o meno.
•Informazioni sul modo in cui accede ai nostri servizi digitali, inclusi il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, al fine di fornirle il miglior supporto tecnico.
•Preferenze sociali, interessi e attività.
Quando acquista uno dei nostri pacchetti crociera presso le nostre agenzie di viaggio o online, potremmo raccogliere:
Come utilizziamo i suoi dati personali
Utilizziamo i suoi dati personali in diversi modi, come spiegato di seguito.
Per fornire i prodotti e i servizi da lei richiesti
Dobbiamo trattare i suoi dati personali affinché possiamo gestire il suo account o la sua prenotazione, fornirle i prodotti e i servizi che desidera acquistare e assisterla per eventuali ordini e rimborsi che potrebbe richiedere.
Per creare materiali di marketing e promozionali (incluse fotografie e video) che rappresentino l'esperienza e l'atmosfera generale delle nostre crociere. Qualora lei sia riconoscibile ma presente solo incidentalmente in tali materiali, facciamo leva sul nostro interesse legittimo. Può opporsi a questo in qualsiasi momento, gratuitamente, inviando una email a
dpo@swanhellenic.com
– interromperemo l'utilizzo della sua immagine in qualsiasi nuovo materiale, sebbene potremmo non essere sempre in grado di ritirare i materiali già pubblicati o distribuiti. Qualora lei sia il chiaro e identificabile soggetto di specifici materiali promozionali, ci baseremo sul suo consenso separato, richiesto prima dell'utilizzo di tale materiale. Qualora un bambino possa essere identificabile in tali materiali, li utilizzeremo solo previo consenso del genitore o del tutore legale.
In dettaglio:
•Pianificazione e organizzazione del viaggio che ha prenotato (crociera, escursione a terra) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•
I Suoi Dati e il Nostro Marketing
Non vendiamo i suoi dati personali a terzi. Di tanto in tanto potremmo inviarle offerte rilevanti e notizie sui nostri prodotti e servizi in diversi modi, incluso via email. Potremmo inoltre inviarle informazioni sui prodotti e servizi di altre aziende che riteniamo possano interessarle. Lo faremo solo se ha previamente acconsentito a ricevere tali comunicazioni di marketing.
Quando prenota o si registra con noi le chiederemo se desidera ricevere comunicazioni di marketing. Può modificare le sue preferenze di marketing online, per telefono, utilizzando il link "unsubscribe" nelle nostre email di marketing o scrivendoci (ad es. via email) in qualsiasi momento.
Potrebbe comunque ricevere comunicazioni legate al servizio da parte nostra. Ad esempio, conferme delle prenotazioni effettuate con noi e informazioni importanti sull'utilizzo dei nostri prodotti o servizi.
Nell'ambito della nostra offerta le offriamo la possibilità in diversi punti di essere informato da noi su offerte interessanti e novità in vari modi. A condizione che abbia prestato il suo espresso consenso o che siano soddisfatti i requisiti secondo i principi di correttezza commerciale, utilizzeremo il suo indirizzo email e gli eventuali ulteriori dati personali forniti volontariamente per inviarle regolarmente la nostra newsletter. Al momento della registrazione alla newsletter potrebbe essere data la possibilità di fornire ulteriori informazioni su di sé, ad esempio se desidera ricevere una sorpresa per il compleanno. Tratteremo e utilizzeremo i dati da lei forniti per tali finalità.
Se non è più interessato a ricevere determinati aggiornamenti o offerte in futuro o se non desidera più ricevere le informazioni/offerte tramite un determinato canale, la preghiamo di informarcene via email a unsubscribe(at)swanhellenic.com. La funzione per cancellarsi dalla newsletter (link di opt-out) è inoltre integrata alla fine di ogni email. Daremo seguito alla sua richiesta immediatamente.
Servizi Online e Hosting Web
Al fine di fornire i nostri servizi online in modo sicuro ed efficiente, utilizziamo i servizi di uno o più fornitori di hosting web dai cui server (o server da loro gestiti) i servizi online possono essere accessibili. A tali fini potremmo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e manutenzione tecnica.
I dati trattati nell'ambito della fornitura dei servizi di hosting possono includere tutte le informazioni relative agli utenti dei nostri servizi online raccolte nel corso dell'utilizzo e della comunicazione. Ciò include regolarmente l'indirizzo IP, necessario per poter fornire i contenuti dei servizi online ai browser, e tutte le immissioni effettuate nei nostri servizi online o dai siti web.
Rilevamento dei Dati di Accesso e File di Log
Noi, direttamente o il nostro fornitore di hosting web, raccogliamo dati in base a ciascun accesso al server (c.d. file di log del server). I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file richiesti, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica dell'accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata precedentemente) e, di norma, gli indirizzi IP e il provider richiedente.
I file di log del server possono essere utilizzati per scopi di sicurezza, ad es. per evitare il sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire la stabilità e l'ottimale bilanciamento del carico dei server.
Tipi di dati trattati
Dati di contenuto (ad es. testi inseriti, fotografie, video), Dati di utilizzo (ad es. pagine visitate, interesse per contenuti, orari di accesso), Dati meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Custodia del Passaporto a Bordo
Possiamo ritirare il suo passaporto o la carta d'identità sulle nostre crociere, se necessario, affinché possiamo adempiere a tutti i requisiti di visto nonché di ingresso e uscita per i paesi visitati. Desideriamo informarla sugli aspetti relativi alla protezione dei dati connessi a questa pratica.
Condivisione dei Suoi Dati Personali
Condivisione dei Suoi Dati Personali con Fornitori
Per poter fornire i nostri migliori prodotti di crociera o i servizi turistici da lei richiesti, potremmo condividere dati personali con i fornitori dei suoi servizi di viaggio, incluse compagnie aeree, hotel e società di trasporto.
Collaboriamo inoltre con fornitori accuratamente selezionati che svolgono determinate funzioni per nostro conto. Ad esempio, società che ci assistono con servizi IT, con l'archiviazione e la combinazione dei dati, il marketing, le ricerche di mercato, l'elaborazione dei pagamenti e la consegna di prodotti e servizi. Potremmo dover condividere dati personali per instaurare, esercitare o difendere i nostri diritti legali; ciò include la comunicazione di dati personali ad altri al fine di prevenire frodi, ridurre il rischio di credito e verificare elenchi di sanzioni internazionali.
Quando condividiamo dati personali con altre organizzazioni, richiediamo che li mantengano al sicuro in conformità con rigorose norme del GDPR come attuazione contrattuale, e che non utilizzino i suoi dati personali per finalità di marketing proprie.
Condividiamo solo il minimo indispensabile di dati personali che permettano ai nostri fornitori e partner commerciali di fornire i loro servizi a lei e a noi.
Ai fini dell'esecuzione del contratto di viaggio stipulato con lei, trasmettiamo i suoi dati personali, tra gli altri, ai destinatari sopra menzionati in paesi al di fuori della giurisdizione della normativa europea sulla protezione dei dati per i quali la Commissione europea ha stabilito che non esiste un livello adeguato di protezione dei dati. In particolare, tale trasmissione è effettuata per la preparazione della crociera ed è richiesta a causa di obblighi normativi locali di registrazione dei passeggeri al momento dell'approdo nei porti. Esistono contratti separati e accordi sulla protezione dei dati con i fornitori di servizi che ci supportano nell'esecuzione della crociera.
ACTA come Autorità per le Licenze e per le Garanzie in Caso di Insolvenza
ACTA (Associazione degli Agenti di Viaggio di Cipro) Dal 2018, i tour operator sono obbligati a essere partner di ACTA a Cipro per l'assicurazione contro l'insolvenza. In caso di richiesta di risarcimento, ACTA richiede tutte le informazioni essenziali sul vostro viaggio per poter adempiere ai propri compiti. Pertanto, con questa informativa sulla privacy desideriamo informarvi quali dati personali trasmettiamo ad ACTA nell'eventualità, seppure improbabile, di una richiesta per insolvenza:
•I vostri dati anagrafici
•I dati relativi alla vostra prenotazione
•I vostri dati di volo e di trasferimento (se presenti)
•Dati in caso di rimpatrio (se presenti)
I vostri dati saranno inviati a:
ACTA Cipro, 24 Stasikratous Street, 1065 Nicosia
Indirizzo postale:
Casella postale 22369, 1521 Nicosia
I vostri diritti sulla protezione dei dati
Avete il diritto di ottenere informazioni, la rettifica, la cancellazione o la limitazione del trattamento, la portabilità dei dati e di opporvi al trattamento dei dati personali che vi riguardano. Avete inoltre il diritto di presentare un reclamo a un'autorità di protezione dei dati. Tuttavia, se avete domande o reclami, vi chiediamo di contattare prima il nostro responsabile aziendale per la protezione dei dati all'indirizzo dpo@swanhellenic.com. Nell'ipotesi in cui abbiate acconsentito al trattamento dei vostri dati personali, potete revocare tale consenso in qualsiasi momento. Il trattamento dei vostri dati effettuato prima della revoca rimarrà lecito anche nell'ipotesi in cui decidiate di revocare il consenso. Se desiderate revocare il consenso, vi preghiamo di scrivere a unsubscribe@swanhellenic.com e di fornire il vostro numero cliente. Si noti che, in caso di revoca del consenso, il trattamento potrebbe comunque essere possibile in determinate circostanze sulla base di una norma giuridica, ad esempio se ciò è necessario per adempiere a un obbligo legale o se sussiste un interesse legittimo a proseguire il trattamento.
Proteggiamo al meglio i vostri dati personali
Sappiamo quanto sia importante proteggere e gestire i vostri dati personali. Adottiamo misure di sicurezza adeguate per contribuire a proteggere i vostri dati personali dalla perdita accidentale e dall'accesso, uso, modifica e divulgazione non autorizzati.
La sicurezza dei vostri dati dipende anche da voi. Ad esempio, quando vi abbiamo fornito oppure avete scelto una password per l'accesso a determinati servizi, ad es. my-swan-login, siete responsabili della riservatezza di tale password.
I dati personali che raccogliamo da voi possono essere trasferiti e conservati in una destinazione al di fuori dello Spazio Economico Europeo ("SEE"). Possono inoltre essere trattati da organizzazioni che operano al di fuori del SEE e che lavorano per noi o per uno dei nostri fornitori. Adottiamo appropriate garanzie (contrattuali) per assicurarci che i vostri dati personali rimangano adeguatamente protetti e che siano trattati in conformità a questa Informativa. Tali garanzie includono, ma non si limitano a, clausole contrattuali appropriate, come le clausole contrattuali standard approvate dalla Commissione Europea, purché tali standard siano ancora applicabili e conformi, e altre misure di sicurezza appropriate, analoghe alle regole e normative della direttiva NIS e NIS2.
Conservazione dei dati e sicurezza
Conservazione dei dati
Conserveremo i vostri dati personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy e/o per ottemperare a obblighi legali e normativi. Dopo tale periodo, cancelleremo in modo sicuro i dati personali. Se i dati fossero necessari anche dopo tale periodo per scopi analitici, storici o altri legittimi scopi aziendali, adotteremo misure appropriate per anonimizzare tali dati.
Informativa sui cookie e utilizzo di tecnologie simili
I cookie sono piccoli file di dati che consentono a un sito web di raccogliere e memorizzare una serie di informazioni sul vostro computer desktop, laptop o dispositivo mobile. I cookie ci aiutano a fornire funzionalità importanti sui nostri siti web e sulle nostre app mobili e li utilizziamo per migliorare la vostra esperienza come cliente. Consultate la nostra Informativa separata sui cookie.
Link ad altri siti web
Il nostro sito web può contenere link a siti gestiti da altre organizzazioni che hanno le proprie informative sulla privacy. Vi preghiamo di leggere attentamente termini e condizioni e l'informativa sulla privacy prima di fornire qualsiasi dato personale sul sito di un'altra organizzazione, poiché non ci assumiamo alcuna responsabilità per i siti di terzi.
I nostri canali social e l'utilizzo dei dati
Grazie per il vostro interesse nei profili social di Swan Hellenic Cruises, forniti da Swan Hellenic Cruises FZCO; per qualsiasi richiesta vi preghiamo di contattare
Base giuridica del trattamento
Raccoglieremo e utilizzeremo i suoi dati personali solo se si applica almeno una delle seguenti condizioni:
•Abbiamo il suo consenso; Esempio: Prenotazione Ci autorizza a trattare i suoi dati personali quando prenota una crociera (pacchetto).
•È necessario per l'esecuzione di un contratto con lei o per adottare misure su sua richiesta prima di stipulare un contratto; Esempio: Per fornire i prodotti crocieristici e i servizi turistici da lei richiesti Abbiamo bisogno di trattare i suoi dati personali affinché possiamo gestire la sua prenotazione crociera, fornirle i prodotti aggiuntivi e i servizi turistici che desidera acquistare e assisterla con eventuali ordini e rimborsi che potrebbe richiedere — anche da parte dei nostri fornitori terzi.
•È necessario per ottemperare a un obbligo legale; Esempio: Condivisione dei dati personali con le autorità di regolamentazione Affinché lei possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) divulgare e trattare i suoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e contrasto al terrorismo, oppure per qualsiasi altra finalità che esse ritengano opportuna.
•
Trasferimento dei dati su altro fondamento
Alla luce della sentenza della Corte di Giustizia dell'Unione Europea (CGUE) nella causa Schrems II (Causa C-311/18), ci conformiamo alle raccomandazioni del Comitato europeo per la protezione dei dati (EDPB) sul trasferimento dei dati personali verso paesi al di fuori dello Spazio Economico Europeo. Seguiamo e applichiamo le raccomandazioni dell'EDPB come descritto di seguito.
Valutiamo e analizziamo tutti i casi in cui esportiamo dati personali verso paesi non appartenenti allo SEE (paesi terzi) e analizziamo la necessità di divulgare i dati in chiaro o in forma pseudonimizzata o crittografata.
Verifichiamo su quale degli strumenti di trasferimento previsti dal Capitolo V del GDPR si basa il nostro trasferimento e se esiste una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR in relazione al paese terzo (un elenco dettagliato è disponibile su: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Nel caso in cui il paese terzo sia coperto da una decisione di adeguatezza, il trasferimento verso quel paese terzo è effettuato sulla base dell'articolo 45 del GDPR.
- nei restanti casi -
Valutiamo se nella legge o nelle prassi del paese terzo in questione, relative al trasferimento specifico di dati personali, esista qualcosa che possa compromettere l'efficacia delle garanzie appropriate degli strumenti di trasferimento su cui facciamo affidamento nel contesto del trasferimento specifico. Ci concentriamo principalmente sulla normativa del paese terzo pertinente al nostro trasferimento e sullo strumento di trasferimento di cui all'articolo 46 del GDPR su cui ci basiamo e che potrebbe comprometterne il livello di tutela.
Verifichiamo quindi se possiamo utilizzare le clausole contrattuali standard (SCC) per il paese interessato (articolo 46, par. 2, lett. c) del GDPR). Trasferiamo dati verso paesi terzi solo quando è garantito che il destinatario dei dati assicuri un livello adeguato di protezione dei dati ai sensi del Capitolo V del GDPR e che non sussistano altri interessi meritevoli di protezione che ostacolino il trasferimento. Per garantire che il destinatario disponga di un adeguato livello di protezione, utilizziamo, in particolare, le clausole contrattuali modello (SCC) adottate dalla Commissione europea per il trasferimento di dati personali verso paesi terzi e, quando opportuno, inoltre le regole aziendali vincolanti (BCR).
Richieste informative e reclami
Hai il diritto di richiedere una copia dei dati personali che conserviamo su di te. Puoi scriverci per richiedere una copia o informazioni scritte sugli altri dati personali che conserviamo.
Ti preghiamo di includere tutte le informazioni che ci aiutino a identificare e localizzare i tuoi dati personali. Quando possiamo fornire l'accesso ai dati, lo faremo gratuitamente, salvo che vengano richieste copie aggiuntive per le quali potremmo addebitare una tariffa ragionevole basata sui costi amministrativi.
Desideriamo assicurarci che i dati personali in nostro possesso siano accurati e aggiornati. Se alcune delle informazioni in nostro possesso sono errate, ti preghiamo di comunicarcelo.
Puoi inoltre chiedere la rettifica o la cancellazione dei tuoi dati personali, opporti al loro trattamento e, quando tecnicamente fattibile, richiedere che i dati personali da te forniti siano trasmessi a un'altra organizzazione.
Aggiorneremo o cancelleremo i tuoi dati, salvo che dobbiamo conservarli per legittimi motivi aziendali o per obblighi legali.
Puoi anche contattarci se hai un reclamo relativo a come raccogliamo, conserviamo o utilizziamo i tuoi dati personali. Ci impegniamo a risolvere i reclami ma, qualora tu non sia soddisfatto della nostra risposta, puoi presentare un reclamo all'autorità locale per la protezione dei dati.
Si prega di inviare la richiesta o il reclamo per iscritto al nostro Dipartimento Legale Internazionale / Responsabile della Protezione dei Dati:
Responsabile della Protezione dei Dati:
Swan Hellenic Crociere FZCO
E-mail:
Modifiche, definizioni e termini chiave
Modifiche al presente Avviso e all'Informativa sulla Privacy
Il presente Avviso sostituisce tutte le versioni precedenti. Possiamo modificare l'Avviso in qualsiasi momento: ti invitiamo pertanto a consultarlo regolarmente sul nostro/i nostri sito/i web per eventuali aggiornamenti. Se le modifiche sono rilevanti, forniremo un avviso ben visibile sul nostro/i nostri sito/i web includendo, qualora ritenuto appropriato, una notifica elettronica delle modifiche all'Informativa sulla Privacy.
Ultimo aggiornamento: dicembre 2023
Definizioni e termini chiave
•Informazioni sul passeggero, dettagli del passaporto, altri dettagli dei documenti d'identità.
•Dettagli relativi a eventuali assicurazioni di viaggio esistenti.
•Dati medici rilevanti e qualsiasi richiesta speciale, alimentare, religiosa o relativa a disabilità, che ci vengano comunicate mediante moduli specifici o inviate da lei via email.
•Informazioni sui suoi acquisti, inclusi cosa ha acquistato, quando e dove, come ha pagato e i dati della carta di credito o altre informazioni di pagamento da lei fornite ai fini del pagamento della specifica prenotazione.
•Informazioni sul suo comportamento di navigazione sul nostro sito, come il tempo trascorso su pagine e offerte specifiche.
•Informazioni relative ai click sui nostri annunci, inclusi quelli mostrati sui siti di altre organizzazioni, indipendentemente dal fatto che venga reindirizzato o meno.
•Informazioni sul modo in cui accede ai nostri servizi digitali, inclusi il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, al fine di fornirle il miglior supporto tecnico.
Quando ci contatta o la contattiamo o partecipa a promozioni, concorsi, sondaggi o questionari sui nostri servizi, potremmo raccogliere:
•Dati personali che fornisce quando comunica con noi, via email, posta e telefono o attraverso i social media, come il suo nome, nome utente e i recapiti.
•Dettagli delle email e di altre comunicazioni digitali che le inviamo e che lei apre, inclusi eventuali link su cui clicca.
•Il suo feedback e i contributi ai sondaggi e questionari dei clienti.
Altre fonti di dati personali
•Possiamo utilizzare dati personali provenienti da altre fonti, quali società specializzate nella fornitura di informazioni, partner commerciali al dettaglio e registri pubblici.
•La sua compagnia assicurativa, i loro agenti e il personale medico possono scambiare con noi dati personali rilevanti e categorie particolari di dati personali in circostanze in cui noi/loro debbano agire per suo conto, nell'interesse di altri clienti o in caso di emergenza.
•Se accede utilizzando le credenziali di un social network per connettersi alle nostre piattaforme e ai servizi online, es. Facebook, Google+ e Twitter, acconsentirà a condividere con noi i suoi dati utente. Per esempio, il suo nome, indirizzo email, data di nascita, posizione e qualsiasi altra informazione che decida di condividere con noi.
Dati personali che fornisce su altri individui
•Utilizziamo i dati personali relativi ad altri individui da lei forniti allo stesso modo dei suoi dati personali presenti nel suo fascicolo di prenotazione.
•Fornendo i dati personali di altre persone, deve assicurarsi che esse abbiano dato il consenso e che lei sia autorizzato a fornirli. Dovrebbe inoltre garantirsi che, ove appropriato, comprendano come i loro dati personali potranno essere utilizzati da noi.
Trasmissione ai porti di ingresso e di uscita come parte del viaggio che ha prenotato Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Trasmissione ad hotel e ristoranti (eventualmente verso paesi terzi al di fuori dell'UE) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
•Trasmissione alle compagnie aeree (eventualmente verso paesi terzi al di fuori dell'UE) quando prenota un pacchetto di viaggio da e per i punti di partenza e di arrivo Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
•Conservazione di nome, numero di telefono e grado di parentela a scopo informativo in caso di emergenza Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo nella conservazione di questi dati consiste nell'informare i suoi familiari in caso di emergenze impreviste e, se necessario, porre domande e avviare e/o coordinare misure nel suo interesse.
•Utilizzo dei numeri di telefono, dell'indirizzo e-mail e dell'indirizzo postale ai fini dell'assistenza clienti, cioè per consigliarla e rispondere alle sue domande in relazione alla crociera da lei prenotata Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Utilizzo dell'indirizzo postale e dell'indirizzo e-mail per comunicazioni commerciali (posta e e-mail) Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nella pubblicità diretta per future crociere mediante l'invio di cataloghi e dépliant con offerte speciali per crociere e/o nel contesto di una newsletter via e-mail.
•Trattamento dei dati pertinenti in risposta e gestione di incidenti di sicurezza, disordini o altri eventi imprevisti simili a bordo. Tra gli altri, questi possono essere di natura medica o assicurativa. Trattamento al fine di proteggere gli interessi vitali dell'interessato (Articolo 6, paragrafo 1, punto (d), del GDPR) Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nella capacità di reagire a eventi imprevisti durante l'itinerario.
•Pianificazione, organizzazione e supporto del matrimonio legalmente valido, dell'unione civile registrata o della promessa di matrimonio simbolica che ha prenotato Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
Per gestire e migliorare i nostri prodotti crocieristici, i servizi turistici e le operazioni quotidiane
Nel dettaglio:
•Utilizziamo i dati personali per gestire e migliorare i nostri prodotti, i siti web, i programmi di fidelizzazione o riconoscimento dei clienti e altri servizi. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel garantirle un'esperienza utente ottimale nell'utilizzo dei nostri servizi di telemedia.
•Monitoriamo l'utilizzo dei nostri servizi per contribuire a proteggere i suoi dati personali, rilevare e prevenire frodi, altri reati e l'abuso dei servizi. Questo ci aiuta ad assicurare che possa utilizzare i nostri servizi in sicurezza. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel proteggerla, e i suoi dati personali, da reati durante l'utilizzo dei nostri servizi e nel riconoscere e prevenire l'abuso dei servizi.
•Potremmo utilizzare i dati personali per svolgere ricerche di mercato e attività di ricerca e sviluppo interne, e per sviluppare e migliorare la nostra gamma di prodotti, i servizi, i negozi, i sistemi IT, la sicurezza, il know-how e le modalità con cui comunichiamo con lei. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nello sviluppare e migliorare la nostra gamma di prodotti, i servizi, i negozi e i sistemi IT, la sicurezza, le competenze e i metodi con cui comunichiamo con lei.
•Utilizziamo immagini delle telecamere a circuito chiuso per contribuire a mantenere la sicurezza di chiunque lavori o visiti le nostre navi, i nostri locali e altri edifici, e per la prevenzione, il rilevamento e la repressione dei reati. Potremmo inoltre fare affidamento su tali immagini per fare valere, esercitare o difendere i nostri diritti legali. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nell'identificare e prevenire reati e l'abuso dei servizi e nell'essere in grado di esercitare e far valere i nostri diritti.
Come personalizzare la sua esperienza
Desideriamo garantire che le comunicazioni di marketing relative ai nostri prodotti e servizi, nonché a quelli dei nostri fornitori e partner commerciali, inclusa la pubblicità online, siano pertinenti ai suoi interessi.
Nel dettaglio:
•A tal fine, potremmo utilizzare i suoi dati personali per comprendere meglio i suoi interessi in modo da cercare di prevedere quali altri prodotti, servizi e informazioni possano interessarla maggiormente. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di personalizzare le nostre comunicazioni per renderle più pertinenti e interessanti per lei.
•Analizzare il suo comportamento di navigazione e i suoi acquisti ci aiuta a comprenderla meglio come cliente. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di offrirle offerte e servizi personalizzati.
•Potremmo anche misurare le sue risposte alle comunicazioni di marketing relative ai prodotti e servizi che offriamo. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel consentirci di offrirle prodotti e servizi che rispondano meglio alle sue esigenze di cliente.
•Se non desidera ricevere un servizio personalizzato da parte nostra, può modificare la sua preferenza online (kundendaten@hl-cruises.com), telefonicamente o scrivendoci in qualsiasi momento. Aggiorneremo i nostri archivi non appena possibile.
Come mettersi in contatto e interagire con lei
Vogliamo fornirle, in qualità di nostro cliente, un supporto ancora migliore.
Nel dettaglio:
•Quando ci contatta, ad esempio via e-mail, posta, telefono o social media, ci è consentito utilizzare i dati personali per gestire la sua richiesta nel modo migliore e più rapido possibile. Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Dobbiamo trattare i suoi dati personali affinché possiamo gestire eventuali promozioni e concorsi ai quali decide di partecipare, inclusi quelli che organizziamo con i nostri fornitori e partner commerciali. Ad esempio, nel caso in cui lei vincesse un premio. Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (f) del GDPR) Interesse legittimo (Articolo 6, paragrafo 1, punto (f) del GDPR) L'interesse legittimo consiste nel consentirci di gestire promozioni e concorsi e di informarla in merito a eventuali vincite.
•Se dobbiamo trattare categorie speciali di dati personali, ad esempio dati relativi alla salute per motivi medici, lo facciamo solo se ricorre uno o più requisiti aggiuntivi: abbiamo il suo esplicito consenso; è necessario per tutelare i suoi interessi vitali o quelli di un'altra persona e lei è fisicamente o giuridicamente incapace di dare il consenso; è necessario per la giustificazione, l'accertamento o la difesa di diritti in sede giudiziaria; è necessario per motivi di interesse pubblico prevalente. Articolo 9, paragrafo 1, lettere (a), (c), (f) e (g) del GDPR
•È consentito combinare i dati che raccogliamo quando effettua un acquisto in un negozio online con i dati personali raccolti tramite i nostri siti web e altre fonti. Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del GDPR)
Interessati
Utenti (ad es. visitatori del sito web, utenti dei servizi online).
Base giuridica
Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del GDPR).
Sondaggi online e Ricerche di Mercato
Ci piace conoscere la sua opinione per aiutarci a migliorare i nostri prodotti e servizi di crociera, pertanto potremmo contattarla per finalità di ricerca di mercato. Ha sempre la possibilità di decidere se partecipare o continuare a partecipare alle nostre ricerche di mercato.
Condivisione dei Suoi Dati Personali con Autorità di Vigilanza e Autorità Governative
Affinché lei possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) comunicare e trattare i suoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e antiterrorismo, o per qualsiasi altra finalità che tali autorità ritengano opportuna.
Alcuni Paesi consentono il viaggio solo se fornite i dati passeggeri anticipati (ad esempio, i dati di volo APIS dell'UE, i dati API di CARICOM e i dati US Secure Flight). Questi requisiti possono differire a seconda della vostra destinazione e vi consigliamo di verificarli. Anche se non obbligatori, potremmo assistervi quando opportuno.
Potremmo condividere con altre autorità pubbliche il minimo necessario di dati personali se la legge ci impone di farlo e/o se siamo legalmente autorizzati a farlo.
Ai fini dell'esecuzione del contratto di viaggio stipulato con voi, trasmettiamo i vostri dati personali, tra gli altri, ai destinatari sopra menzionati in Paesi al di fuori della giurisdizione delle leggi europee sulla protezione dei dati per i quali la Commissione Europea ha stabilito che non esiste un livello adeguato di protezione dei dati. In particolare, tale trasmissione viene effettuata per la preparazione della crociera ed è richiesta in virtù di normative locali che impongono la registrazione dei passeggeri al momento dell'attracco nei porti.
ACTA agisce in qualità di titolare del trattamento dei dati in modo indipendente ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR).
Si noti che registrandosi ai social network accetta anche le relative politiche sulla privacy, le quali si applicano altresì a servizi quali i nostri profili.
È necessario per proteggere i suoi interessi vitali o quelli di un'altra persona; Esempio: In caso di emergenza La sua compagnia assicurativa, i suoi agenti e il personale medico possono scambiare con noi dati personali rilevanti e categorie particolari di dati personali quando noi/loro devono agire per suo conto o nell'interesse di altri clienti o in caso di emergenza.
•È di interesse pubblico o abbiamo autorità ufficiale; oppure Esempio: Operazioni di sicurezza Potremmo utilizzare i dati personali per rispondere e gestire operazioni di sicurezza, incidenti o altri eventi simili, incluse finalità mediche e assicurative.
•È nei nostri interessi legittimi o in quelli di terzi e tali interessi non sono prevalenti rispetto ai suoi interessi o diritti. Esempio: Personalizzare la sua esperienza Potremmo utilizzare i suoi dati personali per comprendere meglio i suoi interessi, così da prevedere quali altri prodotti di partner, servizi turistici e informazioni utili potrebbero interessarle maggiormente. Ciò ci permette di personalizzare le nostre comunicazioni rendendole più pertinenti e interessanti per lei.
•È necessario ai fini dei nostri interessi legittimi, purché tali interessi non siano prevalenti rispetto ai suoi interessi o ai suoi diritti e libertà fondamentali.
Quando è necessario trattare categorie particolari di dati personali, ad esempio dati sanitari per motivi medici, lo faremo solo se ricorre una o più condizioni aggiuntive. Ad esempio:
•abbiamo il suo esplicito consenso documentato; oppure
•è necessario per proteggere gli interessi vitali suoi o di un'altra persona e lei è fisicamente o legalmente incapace di dare il consenso; oppure
•è necessario per stabilire, esercitare o difendere diritti in sede legale; oppure
•è necessario per motivi di rilevante interesse pubblico.
Verifichiamo se, mediante le SCC, possiamo trasferire i dati al paese interessato e negoziare garanzie aggiuntive per il trasferimento. Queste includono, in particolare, misure per evitare trasferimenti successivi o l'accesso di terzi (cifratura, accordi che i dati siano ospitati nell'UE o che i dati non siano trasferiti negli Stati Uniti d'America).
Inoltre, contattiamo ciascun destinatario dei dati e cerchiamo di negoziare eventuali modifiche alle SCC, se necessario.
Quando possibile attueremo anche misure tecniche quali l'uso della pseudonimizzazione, la cifratura efficace anche nei confronti del destinatario o la scelta di un destinatario protetto dalla normativa del paese verso il quale i dati personali sono esportati.
Infine, rivaluteremo le misure adottate a intervalli appropriati e, se necessario, le adegueremo.
Se mediante le misure sopra indicate non è possibile ottenere un livello di protezione adeguato e comparabile a quello previsto dal GDPR, ci asteniamo dal trasferire dati personali a destinatari in paesi terzi.
La preghiamo di contattare il nostro responsabile della protezione dei dati se desidera ricevere ulteriori informazioni in merito.
A seconda del paese in cui la sua prenotazione viene effettuata o intermediata e al fine di offrirle i servizi richiesti, trasmettiamo, con il suo consenso o sulla base di una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, informazioni su di lei a società del nostro gruppo che trattano ulteriormente i suoi dati personali in conformità al GDPR. I suoi dati personali possono essere trasferiti da e verso le seguenti società all'interno del Gruppo Swan o ad esso associate:
•Swan Hellenic Travel Ltd Cipro, ai sensi dell'articolo 49 del GDPR
•Swan Hellenic Cruises FZCO Dubai, ai sensi dell'articolo 49 del GDPR
•Swan Hellenic UK Limited, Londra, ai sensi dell'articolo 49 del GDPR
•Swan Hellenic Cruises Ltd. Cipro, ai sensi dell'articolo 49 del GDPR
•Swan Hellenic Cruises US Inc, Florida, ai sensi dell'articolo 49 del GDPR
•V-Ships Leisure S.A.M., Monaco, ai sensi dell'articolo 49 del GDPR
•Ristorazione Oceanica, Cipro (sulla base dell'articolo 49 del GDPR)
All'interno della nostra struttura aziendale la protezione dei dati personali trasferiti è assicurata anche da accordi intersocietari, SCC, garanzie aggiuntive necessarie e norme vincolanti d'impresa.
Si prega di notare che potremmo chiederti di verificare la tua identità prima di poter procedere con la tua richiesta o reclamo. Potremmo inoltre richiedere ulteriori informazioni per assicurarci che tu sia autorizzato a presentare tale richiesta o reclamo quando ci contatti per conto di un'altra persona.
•Preferenze sociali, interessi e attività.
L'interesse legittimo consiste nell'aiutarci a comprendere meglio le sue esigenze come cliente e nel poterle fornire servizi e comunicazioni di marketing (inclusa pubblicità online mirata ai suoi interessi).
