Informativa sulla privacy

Swan Hellenic Cruises è lieta della vostra visita al nostro sito web e del vostro interesse per la nostra azienda e i nostri prodotti. Prendiamo molto sul serio la protezione dei vostri dati personali e desideriamo che sappiate come e per quali finalità i vostri dati saranno conservati o utilizzati.

I titolari del trattamento sono Swan Hellenic Cruises FZCO e Swan Hellenic Travel Ltd (di seguito in questa Informativa come "noi" o "ci").

Siamo pienamente impegnati nel rispetto del GDPR per quanto riguarda la raccolta, l'utilizzo e la protezione dei vostri dati personali. La vostra privacy è molto importante per noi, pertanto vi invitiamo a leggere con attenzione la nostra Informativa sulla privacy, che spiega:

• •Quali tipologie di dati personali raccogliamo e perché lo facciamo.
• •Quando e in che modo possiamo condividere i dati personali con altre organizzazioni.
• •Le scelte a vostra disposizione, incluso come accedere e aggiornare i vostri dati personali.

Se non conoscete termini come titolare del trattamento, dati personali sensibili, leggete la sezione esplicativa alla fine di questa informativa.

Quando vi registrate a qualsiasi nostro servizio visitando il nostro sito web, potreste fornirci:

• •I vostri dati personali, compreso l'indirizzo di residenza, l'indirizzo email, il numero di telefono e la data di nascita.

Inoltre, quando navigate semplicemente sui nostri siti web, potremmo raccogliere:

• •Le vostre preferenze di viaggio, come le aree in cui siete interessati a viaggiare.
• •Informazioni sul vostro comportamento di navigazione sui nostri siti web, ad es. la durata della vostra attenzione.
• •Informazioni su quando fate clic su uno dei nostri annunci, inclusi quelli mostrati sui siti web di altre organizzazioni, indipendentemente dal fatto che vi venga effettuato un reindirizzamento o meno.
• •Informazioni sul modo in cui accedete ai nostri servizi digitali, compreso il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, al fine di fornirvi il miglior supporto tecnico.
• •Preferenze sociali, interessi e attività.

Quando acquistate uno dei nostri pacchetti crociera nelle nostre agenzie di viaggio o online, potremmo raccogliere:

• •Informazioni sui passeggeri, dati del passaporto e dettagli di altri documenti d'identità.
• •Dettagli relativi a eventuali assicurazioni di viaggio esistenti.
• •Dati medici rilevanti e qualsiasi richiesta speciale, alimentare, religiosa o relativa a disabilità da parte nostra, sia tramite appositi moduli sia inviati da voi via email.
• •Informazioni sui vostri acquisti, inclusi cosa avete acquistato, quando e dove, come avete pagato e i dati della carta di credito o altre informazioni di pagamento fornite da voi ai fini del pagamento della vostra specifica prenotazione.
• •Informazioni sul comportamento di navigazione sul nostro sito web, come il tempo trascorso sulle singole pagine e offerte.
• •Informazioni su quando fate clic su uno dei nostri annunci, inclusi quelli mostrati sui siti web di altre organizzazioni, indipendentemente dal fatto che vi venga effettuato un reindirizzamento o meno.
• •Informazioni sul modo in cui accedete ai nostri servizi digitali, incluso il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, per fornirvi il miglior supporto tecnico.
• •Preferenze sociali, interessi e attività.

Quando ci contattate o noi vi contattiamo, oppure partecipate a promozioni, concorsi, sondaggi o questionari sui nostri servizi, potremmo raccogliere:

• •I dati personali che fornite quando vi mettete in contatto con noi, anche via email, posta o telefono o attraverso i social media, come nome, nome utente e recapiti.
• •Dettagli delle email e di altre comunicazioni digitali che vi inviamo e che aprite, inclusi eventuali link su cui fate clic.
• •I vostri feedback e contributi a sondaggi e questionari per i clienti.

• •Potremmo utilizzare dati personali provenienti da altre fonti, come società specializzate nella fornitura di informazioni, partner commerciali e registri pubblici.
• •La vostra compagnia assicurativa, i suoi agenti e il personale medico possono scambiare con noi dati personali pertinenti e categorie particolari di dati personali quando noi/loro devono agire per vostro conto, nell'interesse di altri clienti o in caso di emergenza.
• •Se effettuate il login utilizzando le credenziali dei vostri social network per connettervi alle nostre piattaforme e ai servizi online, ad es. Facebook, Google+ e Twitter, acconsentirete a condividere con noi i vostri dati utente. Ad esempio: nome, indirizzo email, data di nascita, località e qualsiasi altra informazione che decidiate di condividere con noi.

• •Utilizziamo i dati personali su altre persone da voi forniti allo stesso modo dei vostri dati personali presenti nel fascicolo di prenotazione.
• •Fornendo i dati personali di altre persone, dovete assicurarvi che esse abbiano dato il proprio consenso e che siate autorizzati a fornirli. Dovreste inoltre accertarvi che, ove opportuno, comprendano come i loro dati personali possano essere utilizzati da noi.

Utilizziamo i vostri dati personali in vari modi, come spiegato di seguito.

È necessario trattare i vostri dati personali affinché possiamo gestire il vostro account o la vostra prenotazione, fornirvi i prodotti e i servizi che desiderate acquistare e assistervi con eventuali ordini e rimborsi che potreste richiedere.

In dettaglio:

• •Pianificazione e organizzazione del viaggio da voi prenotato (crociera, escursione a terra)
  Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
• •Trasmissione ai porti di ingresso e di uscita nell'ambito del viaggio da voi prenotato
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
• •Trasmissione ad hotel e ristoranti (eventualmente a paesi terzi al di fuori dell'UE)
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
• •Trasmissione alle compagnie aeree (eventualmente a paesi terzi al di fuori dell'UE) quando prenotate un pacchetto di viaggio da e verso i punti di partenza e di arrivo
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
• •Conservazione di nome, numero di telefono e grado di parentela per scopi informativi in caso di emergenza
  Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR)
  L'interesse legittimo nella conservazione di questi dati consiste nell'informare i vostri familiari in caso di emergenze impreviste e, se necessario, nel porre domande e avviare e/o coordinare misure nel vostro interesse.
• •Utilizzo di numeri di telefono, indirizzo e-mail e indirizzo postale ai fini dell'assistenza clienti, ossia per consigliarvi e rispondere alle vostre domande in relazione alla crociera prenotata
  Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR)
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
• •Utilizzo dell'indirizzo postale e dell'indirizzo e-mail per comunicazioni commerciali (posta e e-mail)
  Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR)
  L'interesse legittimo consiste nella pubblicità diretta per future crociere mediante l'invio di cataloghi e volantini con offerte speciali per crociere e/o nell'ambito di una newsletter via e-mail.
• •Trattamento dei dati pertinenti per la risposta e la gestione di incidenti di sicurezza, disordini o altri eventi imprevedibili simili a bordo. Tra gli altri, tali eventi possono avere natura medica o assicurativa.
  Trattamento necessario a proteggere gli interessi vitali dell'interessato (Articolo 6, paragrafo 1, punto (d), del GDPR)
  Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR)
  L'interesse legittimo consiste nella possibilità di reagire a eventi imprevedibili durante l'itinerario.
• •Pianificazione, organizzazione e supporto del matrimonio legalmente valido, dell'unione civile registrata o della promessa simbolica di matrimonio che avete prenotato
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)

In dettaglio:

• •Utilizziamo i dati personali per gestire e migliorare i nostri prodotti, siti web, programmi di fidelizzazione o riconoscimento dei clienti e altri servizi.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel fornirvi un'esperienza utente ottimale durante l'utilizzo dei nostri servizi telematici e multimediali.
• •Monitoriamo l'uso dei nostri servizi per contribuire a proteggere i vostri dati personali, rilevare e prevenire frodi, altri reati e l'uso improprio dei servizi. Questo ci aiuta a garantire che possiate utilizzare i nostri servizi in sicurezza.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel proteggere voi e i vostri dati personali da reati quando utilizzate i nostri servizi e nel riconoscere e prevenire l'uso improprio dei servizi.
• •Potremmo utilizzare i dati personali per svolgere ricerche di mercato e attività interne di ricerca e sviluppo, nonché per sviluppare e migliorare la nostra gamma di prodotti, i servizi, i punti vendita, i sistemi informatici, la sicurezza, le competenze e il modo in cui comunichiamo con voi.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nello sviluppare e migliorare la nostra gamma di prodotti, i servizi, i punti vendita e i sistemi informatici, la sicurezza, le competenze e le modalità della nostra comunicazione con voi.
• •Utilizziamo le immagini delle telecamere di sorveglianza per contribuire a mantenere la sicurezza di chiunque lavori o visiti le nostre navi, i locali e altri edifici, nonché per la prevenzione, il rilevamento e la persecuzione di reati. Potremmo inoltre fare affidamento sulle immagini per stabilire, esercitare o difendere i nostri diritti legali.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nell'identificare e prevenire reati e l'uso improprio dei servizi e nell'essere in grado di esercitare e far valere pretese.

Vogliamo assicurarci che le comunicazioni di marketing relative ai nostri prodotti e servizi, e a quelli dei nostri fornitori e partner di vendita al dettaglio, inclusa la pubblicità online, siano pertinenti ai vostri interessi.

In dettaglio:

• •Per farlo, potremmo utilizzare i vostri dati personali per comprendere meglio i vostri interessi in modo da provare a prevedere quali altri prodotti, servizi e informazioni potrebbero interessarvi maggiormente.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di personalizzare le nostre comunicazioni per renderle più pertinenti e interessanti per voi.
• •Analizzare il vostro comportamento di navigazione e gli acquisti ci aiuta a comprendervi meglio come cliente.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di offrirvi offerte e servizi personalizzati.
• •Potremmo anche misurare le vostre risposte alle comunicazioni di marketing relative ai prodotti e ai servizi che offriamo.
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di offrirvi prodotti e servizi che soddisfino meglio le vostre esigenze come cliente.
• •Se non desiderate ricevere un servizio personalizzato da parte nostra, potete modificare la vostra preferenza online (kundendaten@hl-cruises.com), telefonicamente o scrivendoci in qualsiasi momento. Aggiorneremo i nostri archivi non appena possibile.

Vogliamo fornirvi, in qualità di cliente, un supporto ancora migliore.

In dettaglio:

• •Quando ci contattate, ad esempio via e-mail, posta, telefono o social media, siamo autorizzati a utilizzare i dati personali per gestire la vostra richiesta nel modo migliore e più rapido possibile.
  Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR).
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
• •Dobbiamo trattare i vostri dati personali affinché possiamo gestire eventuali promozioni e concorsi a cui decidete di partecipare, comprese quelle che organizziamo con i nostri fornitori e partner di vendita al dettaglio. Ad esempio, nel caso in cui vinciate un premio.
  Trattamento necessario all'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (f), del GDPR)
  Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di svolgere la promozione e il concorso nonché di informarvi di eventuali vincite.
• •Se dobbiamo trattare categorie particolari di dati personali, ad esempio dati relativi alla salute per motivi medici, lo facciamo solo se si applica una o più condizioni aggiuntive: abbiamo il vostro esplicito consenso; è necessario per proteggere i vostri interessi vitali o quelli di un'altra persona e non siete fisicamente o legalmente in condizione di dare il consenso; è necessario per la determinazione, l'esercizio o la difesa di diritti in sede giudiziaria; è necessario per motivi di interesse pubblico rilevante.
  Articolo 9, paragrafo 1, punti (a), (c), (f) e (g), del Regolamento generale sulla protezione dei dati (GDPR)
• •Siamo autorizzati a combinare i dati che raccogliamo quando effettui un acquisto in un negozio online con i dati personali raccolti tramite i nostri siti web e altre fonti.
  Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del Regolamento generale sulla protezione dei dati - GDPR)
  L'interesse legittimo consiste nell'aiutarci a comprenderti meglio come cliente e a poterti fornire servizi e comunicazioni di marketing (comprese pubblicità online personalizzate in base ai tuoi interessi).

Non vendiamo i tuoi dati personali a terzi. Di tanto in tanto potremmo inviarti offerte pertinenti e notizie sui nostri prodotti e servizi in vari modi, incluso via email. Potremmo inoltre inviarti informazioni sui prodotti e servizi di altre aziende che riteniamo possano interessarti. Lo faremo solo se in precedenza hai acconsentito a ricevere queste comunicazioni di marketing.

Quando prenoti o ti registri presso di noi ti chiederemo se desideri ricevere comunicazioni di marketing. Puoi modificare le tue preferenze di marketing online, telefonicamente, utilizzando il link per annullare l'iscrizione nelle nostre email di marketing o scrivendoci (ad es. via email) in qualsiasi momento.

Potresti comunque ricevere comunicazioni relative al servizio da parte nostra. Ad esempio, la conferma delle prenotazioni effettuate con noi e informazioni importanti sull'utilizzo dei nostri prodotti o servizi.

Nell'ambito della nostra offerta ti offriamo in vari momenti la possibilità di essere informato da noi su offerte interessanti e novità in diversi modi. A condizione che tu abbia prestato il tuo consenso espresso o che siano soddisfatti i requisiti ai sensi dei Principi di correttezza commerciale, utilizzeremo il tuo indirizzo email e eventuali ulteriori dati personali forniti volontariamente per inviarti regolarmente la nostra newsletter. Al momento della registrazione alla newsletter potresti avere l'opportunità di fornire informazioni aggiuntive su di te, ad esempio se desideri ricevere una sorpresa di compleanno. Tratteremo e utilizzeremo i dati che ci fornisci per tali finalità.

Se non sei più interessato a ricevere determinate informazioni o offerte in futuro o se non desideri più riceverle tramite un determinato canale, ti preghiamo di informarci via email scrivendo a unsubscribe(at)swanhellenic.com. La funzione di annullamento dell'iscrizione alla newsletter è integrata anche alla fine di ogni email. Provvederemo a dare seguito alla tua richiesta immediatamente.

Per fornire i nostri servizi online in modo sicuro ed efficiente, utilizziamo i servizi di uno o più fornitori di hosting web dai cui server (o server da loro gestiti) è possibile accedere ai servizi online. A tal fine possiamo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e manutenzione tecnica.

I dati trattati nell'ambito della fornitura dei servizi di hosting possono includere tutte le informazioni relative agli utenti dei nostri servizi online raccolte nel corso dell'utilizzo e delle comunicazioni. Ciò comprende regolarmente l'indirizzo IP, necessario per poter fornire i contenuti dei servizi online ai browser, e tutte le voci inserite all'interno dei nostri servizi online o dai siti web.

Noi, o il nostro fornitore di hosting web, raccogliamo dati in base a ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file consultati, la data e l'ora di accesso, i volumi di dati trasferiti, la notifica di accesso avvenuto con successo, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata in precedenza) e, in linea generale, gli indirizzi IP e il provider richiedente.

I file di log del server possono essere utilizzati per scopi di sicurezza, ad esempio per evitare il sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire la stabilità e il bilanciamento ottimale del carico sui server.

Dati di contenuto (es. inserimenti di testo, fotografie, video), Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso), Dati meta/di comunicazione (es. informazioni sul dispositivo, indirizzi IP).

Utenti (es. visitatori del sito web, utenti dei servizi online).

Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del GDPR).

Ci piace conoscere le tue opinioni per aiutarci a migliorare i nostri prodotti e servizi di crociera, pertanto potremmo contattarti per finalità di ricerca di mercato. Hai sempre la libertà di scegliere se partecipare o continuare a partecipare alle nostre ricerche di mercato.

Potremmo raccogliere il tuo passaporto o la tua carta d'identità durante le nostre crociere, quando necessario, affinché possiamo soddisfare tutti i requisiti relativi a visti e procedure di ingresso e uscita per i paesi visitati. Desideriamo informarti sugli aspetti della protezione dei dati relativi a questo.

Per fornire i nostri migliori prodotti di crociera o i servizi turistici da te richiesti, potremmo condividere dati personali con i fornitori dei tuoi servizi di viaggio, incluse compagnie aeree, hotel e società di trasporto.

Collaboriamo inoltre con fornitori accuratamente selezionati che svolgono determinate funzioni per nostro conto. Ad esempio, società che ci assistono con servizi IT, archiviazione e integrazione dei dati, marketing, ricerche di mercato, elaborazione dei pagamenti e fornitura di prodotti e servizi. Potremmo dover condividere dati personali per instaurare, esercitare o difendere i nostri diritti legali; ciò include la comunicazione di dati personali ad altri per finalità di prevenzione delle frodi, riduzione del rischio di credito e verifica delle liste internazionali di sanzioni.

Quando condividiamo dati personali con altre organizzazioni richiediamo loro di mantenerli al sicuro in conformità con rigorose norme del GDPR come obblighi contrattuali, e che non utilizzino i tuoi dati personali per i propri scopi di marketing.

Condividiamo solo il minimo necessario di dati personali che consenta ai nostri fornitori e partner commerciali di fornirti i loro servizi a te e a noi.

Ai fini dell'esecuzione del contratto di viaggio stipulato con te, trasmettiamo i tuoi dati personali, tra gli altri, ai destinatari sopra menzionati in paesi al di fuori della giurisdizione delle leggi europee sulla protezione dei dati per i quali la Commissione europea ha stabilito che non sussiste un adeguato livello di protezione dei dati. In particolare, tale trasmissione è effettuata per la preparazione della crociera ed è necessaria a causa di obblighi giuridici locali per la registrazione dei passeggeri al momento dell'attracco nei porti. Esistono accordi contrattuali separati sulla protezione dei dati con i fornitori di servizi che ci supportano nell'esecuzione della crociera.

Affinché tu possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) divulgare e trattare i tuoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e antiterrorismo, o per qualsiasi altra finalità che esse ritengano opportuna.

Alcuni paesi permetteranno il viaggio solo se fornisci i tuoi dati passeggeri anticipati (ad esempio, dati di volo APIS dell'UE, dati API del Caricom e dati Secure Flight degli Stati Uniti). Questi requisiti possono variare a seconda della tua destinazione e ti consigliamo di verificarli. Anche se non obbligatorio, potremmo assisterti quando opportuno.

Potremmo condividere il minimo necessario di dati personali con altre autorità pubbliche se la legge lo richiede e/o se siamo legalmente autorizzati a farlo.

Ai fini dell'esecuzione del contratto di viaggio stipulato con te, trasmettiamo i tuoi dati personali, tra gli altri, ai destinatari sopra menzionati in paesi al di fuori della giurisdizione delle leggi europee sulla protezione dei dati per i quali la Commissione europea ha stabilito che non esiste un livello di protezione adeguato. In particolare, tale trasmissione è effettuata per la preparazione della crociera ed è richiesta a causa di obblighi giuridici locali per la registrazione dei passeggeri all'attracco nei porti.

ACTA (Associazione degli Agenti di Viaggio di Cipro) Dal 2018 i tour operator sono obbligati a essere partner di ACTA a Cipro per l'assicurazione contro l'insolvenza. In caso di sinistro ACTA richiede tutte le informazioni essenziali relative al Suo viaggio per poter svolgere le proprie funzioni. Pertanto, desideriamo informarLa, nel corso della presente informativa sulla privacy, su quali dati personali trasmettiamo ad ACTA nell'improbabile eventualità di una richiesta per insolvenza:

• •I Suoi dati anagrafici
• •I Suoi dati relativi alla prenotazione
• •I Suoi dati di volo e di trasferimento (se presenti)
• •Dati in caso di rimpatrio (se presenti)

ACTA agisce come titolare autonomo del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR).

Ha il diritto di ottenere informazioni, la rettifica, la cancellazione o la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento dei dati personali che La riguardano. Ha inoltre il diritto di presentare un reclamo a un'autorità per la protezione dei dati. Tuttavia, se ha domande o reclami, La preghiamo di contattare prima il nostro responsabile aziendale per la protezione dei dati all'indirizzo dpo@swanhellenic.com. Nel caso in cui Lei abbia acconsentito al trattamento dei Suoi dati personali, può revocare tale consenso in qualsiasi momento. Il trattamento dei Suoi dati effettuato prima della revoca rimarrà lecito anche se revoca il consenso. Se desidera revocare il consenso, scriva a unsubscribe@swanhellenic.com e fornisca il Suo numero cliente. Si noti che, in caso di revoca del consenso, il trattamento potrebbe comunque essere possibile in determinate circostanze su una base giuridica, ad esempio se ciò è necessario per adempiere un obbligo legale o se sussiste un interesse legittimo al proseguimento del trattamento.

Sappiamo quanto sia importante proteggere e gestire i Suoi dati personali. Adottiamo misure di sicurezza adeguate per contribuire a proteggere i Suoi dati personali da perdita accidentale e da accessi, usi, modifiche e divulgazioni non autorizzati.

La sicurezza dei Suoi dati dipende anche da Lei. Ad esempio, quando Le abbiamo fornito o Lei ha scelto una password per l'accesso a determinati servizi, ad es. my-swan-login, è Sua responsabilità mantenere riservata tale password.

I dati personali che raccogliamo possono essere trasferiti e conservati in una destinazione al di fuori dello Spazio economico europeo ("SEE"). Possono inoltre essere trattati da organizzazioni che operano al di fuori del SEE e che lavorano per noi o per uno dei nostri fornitori. Mettiamo in atto adeguate tutele (contrattuali) per garantire che i Suoi dati personali rimangano adeguatamente protetti e che siano trattati in conformità con la presente Informativa. Tali tutele includono, ma non sono limitate a, clausole contrattuali appropriate, come le clausole contrattuali standard approvate dalla Commissione europea fintanto che tali standard risultino applicabili e conformi, e altre misure di sicurezza appropriate, simili alle regole e normative della direttiva NIS e NIS2.

Conserveremo i Suoi dati personali solo per il tempo necessario agli scopi indicati nella presente Informativa sulla privacy e/o per adempiere a obblighi legali e normativi. Dopo tale periodo, cancelleremo in modo sicuro i dati personali. Se i dati fossero necessari dopo tale periodo per scopi analitici, storici o altri legittimi fini aziendali, adotteremo misure appropriate per anonimizzare tali dati.

I cookie sono piccoli file di dati che permettono a un sito web di raccogliere e memorizzare una serie di informazioni sul Suo computer desktop, laptop o dispositivo mobile. I cookie ci aiutano a offrire funzionalità importanti sui nostri siti web e sulle nostre app mobili e li utilizziamo per migliorare la Sua esperienza. Si prega di consultare la nostra separata Informativa sui cookie.

Il nostro sito web può contenere link a siti gestiti da altre organizzazioni che hanno proprie informative sulla privacy. La preghiamo di leggere attentamente i termini e condizioni e l'informativa sulla privacy prima di fornire qualsiasi dato personale sul sito di un'altra organizzazione, poiché non possiamo accettare responsabilità per i siti di terzi.

La ringraziamo per il suo interesse nei profili social di Swan Hellenic Cruises, forniti da Swan Hellenic Cruises FZCO; per qualsiasi richiesta si rivolga a claudia.resta@swanhellenic.com

Disponiamo dei seguenti canali social:

Si noti che registrandosi ai social network accetta anche le politiche sulla privacy dei rispettivi network, che si applicano anche a servizi come i nostri profili.

Raccoglieremo e utilizzeremo i suoi dati personali solo se si applica almeno una delle seguenti condizioni:

• •Abbiamo il suo consenso;
  Esempio: Prenotazione
  Ci autorizza a trattare i suoi dati personali quando prenota una crociera (pacchetto).
• •È necessario per un contratto con lei o per adottare misure su sua richiesta prima di stipulare un contratto;
  Esempio: Fornire i prodotti crocieristici e i servizi turistici da lei richiesti
  Dobbiamo trattare i suoi dati personali per poter gestire la sua prenotazione crocieristica, fornirle i prodotti aggiuntivi e i servizi turistici che desidera acquistare e assisterla nelle eventuali richieste di ordini e rimborsi anche da parte dei nostri fornitori terzi.
• •È necessario per ottemperare a un obbligo legale;
  Esempio: Condivisione dei dati personali con le autorità regolatorie
  Affinché lei possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) comunicare e trattare i suoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e antiterrorismo, o per qualsiasi altra finalità che esse ritengano appropriata.
• •È necessario per proteggere i suoi interessi vitali o quelli di un'altra persona;
  Esempio: In caso di emergenza
  La sua compagnia assicurativa, i suoi agenti e il personale medico possono scambiare con noi dati personali pertinenti e categorie particolari di dati personali nelle circostanze in cui noi/loro debbano agire per suo conto o nell'interesse di altri clienti o in caso di emergenza.
• •È nell'interesse pubblico o disponiamo di autorità ufficiale; oppure
  Esempio: Operazioni di sicurezza
  Potremmo utilizzare dati personali per rispondere e gestire operazioni di sicurezza, incidenti o altri eventi simili, incluse finalità mediche e assicurative.
• •È nel nostro legittimo interesse o in quello di una terza parte e tali interessi non vengono pregiudicati dai suoi interessi o diritti.
  Esempio: Personalizzare la sua esperienza
  Potremmo utilizzare i suoi dati personali per comprendere meglio i suoi interessi e cercare di prevedere quali altri prodotti dei partner, servizi turistici e informazioni utili potrebbero interessarle maggiormente. Ciò ci consente di personalizzare le nostre comunicazioni per renderle più pertinenti e interessanti per lei.

Quando dobbiamo trattare categorie particolari di dati personali, ad esempio dati sulla salute per motivi medici, lo faremo solo se si applica una o più condizioni aggiuntive. Ad esempio:

• •abbiamo il suo consenso esplicito per iscritto; oppure
• •è necessario per proteggere gli interessi vitali suoi o di un'altra persona e lei è fisicamente o legalmente incapace di dare il consenso; oppure
• •è necessario per instaurare, esercitare o difendere diritti in sede giudiziaria; oppure
• •è necessario per motivi di notevole interesse pubblico.

Alla luce della sentenza della Corte di giustizia dell'Unione europea (CGUE) nella causa Schrems II (C‑311/18), osserviamo le raccomandazioni del Comitato europeo per la protezione dei dati (EDPB) relative al trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo (SEE). Seguiamo e applichiamo le raccomandazioni dell'EDPB come descritto di seguito.

Valutiamo e analizziamo tutti i casi in cui esportiamo dati personali verso paesi non appartenenti al SEE (paesi terzi) e analizziamo la necessità di divulgare i dati in testo chiaro o in forma pseudonimizzata o crittografata.

Verifichiamo su quali strumenti di trasferimento previsti dal Capitolo V del Regolamento generale sulla protezione dei dati (GDPR) si basa il nostro trasferimento e se esiste una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR in relazione al paese terzo (un elenco dettagliato è disponibile su: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Quando il paese terzo è coperto da una decisione di adeguatezza, il trasferimento verso quel paese terzo avviene sulla base dell'articolo 45 del GDPR.

- nei casi diversi -

Valutiamo se nella normativa o nella prassi del paese terzo in questione, relativamente allo specifico trasferimento di dati personali, esista qualche elemento che possa compromettere l'efficacia delle garanzie appropriate previste dagli strumenti di trasferimento su cui facciamo affidamento nel contesto del trasferimento specifico. Ci concentriamo principalmente sulla legislazione del paese terzo pertinente al nostro trasferimento e sullo strumento di trasferimento di cui all'articolo 46 del GDPR su cui facciamo affidamento e che potrebbe indebolirne il livello di protezione.

Verifichiamo poi se possiamo utilizzare le clausole contrattuali standard (SCC) per il paese interessato (articolo 46, paragrafo 2, lettera c del GDPR). Trasferiamo i dati verso paesi terzi solo quando è garantito che il destinatario dei dati assicuri un livello adeguato di protezione dei dati ai sensi del Capitolo V del GDPR e quando nessun altro interesse meritevole di tutela osti al trasferimento. Per assicurare che il destinatario dei dati disponga di un livello adeguato di protezione, utilizziamo, in particolare, le clausole contrattuali modello (SCC) adottate dalla Commissione europea per il trasferimento di dati personali verso paesi terzi e, ove opportuno, anche regole aziendali vincolanti (BCR).

Verifichiamo se, utilizzando le SCC, possiamo trasferire i dati al paese interessato e negoziare garanzie aggiuntive per il trasferimento dei dati a quel paese. Queste includono, in particolare, misure per evitare il trasferimento successivo o l'accesso da parte di terzi (crittografia, accordo che i dati siano ospitati nell'UE o che i dati non siano trasferiti negli Stati Uniti d'America).

Inoltre contattiamo ciascun destinatario dei dati e cerchiamo di negoziare, se necessario, modifiche alle SCC.

Quando possibile implementeremo anche misure tecniche come l'uso della pseudonimizzazione, la crittografia efficace anche nei confronti del destinatario o la selezione di un destinatario tutelato dalla normativa del paese verso il quale i dati personali sono esportati.

Infine, rivaluteremo le misure adottate a intervalli appropriati e, se necessario, le adegueremo.

Se mediante l'adozione delle misure di cui sopra non è possibile raggiungere un livello di protezione adeguato e comparabile a quello previsto dal GDPR, ci asteniamo dal trasferire dati personali a destinatari in paesi terzi.

La preghiamo di contattare il nostro responsabile della protezione dei dati se desidera ricevere ulteriori informazioni in merito.

A seconda del paese in cui la sua prenotazione è effettuata o intermediata e al fine di offrirle i servizi richiesti, comunichiamo, con il suo consenso o sulla base di una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, informazioni su di lei a società del nostro gruppo che trattano ulteriormente i suoi dati personali in conformità al GDPR. I suoi dati personali potrebbero essere trasferiti da e verso le seguenti società all'interno del Gruppo Swan o ad esso associate:

• •Swan Hellenic Travel Ltd Cipro (sulla base dell'articolo 49 del GDPR)
• •Swan Hellenic Cruises FZCO Dubai (sulla base dell'articolo 49 del GDPR)
• •Swan Hellenic UK Limited, Londra (sulla base dell'articolo 49 del GDPR)
• •Swan Hellenic Cruises Ltd. Cipro (sulla base dell'articolo 49 del GDPR)
• •Swan Hellenic Cruises US Inc Florida (sulla base dell'articolo 49 del GDPR)
• •V-Ships Leisure S.A.M., Monaco (sulla base dell'articolo 49 del GDPR)
• •Oceanic Catering, Cipro (sulla base dell'articolo 49 del GDPR)

All'interno della nostra struttura aziendale la protezione dei dati personali trasferiti è garantita anche da accordi interaziendali, SCC, garanzie aggiuntive necessarie e regole aziendali vincolanti.

Ha il diritto di chiedere una copia dei dati personali che possediamo su di lei. Può scriverci per richiedere una copia/ informazioni scritte sugli altri dati personali che deteniamo su di lei.

Si prega di includere tutti i dettagli che possano aiutarci a identificare e localizzare i suoi dati personali. Quando possiamo fornire l'accesso ai dati, lo faremo gratuitamente, salvo che vengano richieste copie aggiuntive, nel qual caso potremmo addebitare una tariffa ragionevole basata sui costi amministrativi.

Vogliamo assicurarci che i dati personali in nostro possesso siano accurati e aggiornati. Se qualcuno dei dati che conserviamo è errato, la preghiamo di farcelo sapere.

Può inoltre chiedere la rettifica o la cancellazione dei suoi dati personali, opporsi al trattamento degli stessi e, quando tecnicamente possibile, richiedere che i dati personali da lei forniti siano trasmessi a un’altra organizzazione.

Aggiorneremo o cancelleremo i suoi dati, salvo che sia necessario conservarli per legittimi motivi aziendali o obblighi legali.

Può anche contattarci se ha un reclamo relativo a come raccogliamo, conserviamo o utilizziamo i suoi dati personali. Ci impegniamo a risolvere i reclami ma, se non fosse soddisfatto della nostra risposta, può presentare un reclamo all'autorità locale per la protezione dei dati.

La preghiamo di inviare la sua richiesta o il suo reclamo per iscritto al nostro Dipartimento Legale Internazionale/Responsabile della Protezione dei Dati:

Si noti che potremmo chiederle di verificare la sua identità prima di poter dare seguito alla sua richiesta o al suo reclamo. Potremmo inoltre richiedere ulteriori informazioni per accertare che sia autorizzato a inoltrare tale richiesta o reclamo quando ci contatta per conto di un’altra persona.

Il presente Avviso sostituisce tutte le versioni precedenti. Potremmo modificare l'Avviso in qualsiasi momento, pertanto la invitiamo a controllarlo regolarmente sui nostri siti web per eventuali aggiornamenti. Se le modifiche sono significative, forniremo un avviso ben visibile sui nostri siti web e, se ritenuto opportuno, una notifica elettronica delle variazioni dell'Avviso sulla Privacy.

Ultimo aggiornamento: dicembre 2023