Informativa sulla privacy di Swan Hellenic Cruises
Swan Hellenic Cruises è lieta della sua visita al nostro sito web e del suo interesse per la nostra compagnia e i nostri prodotti. Prendiamo la protezione dei suoi dati personali molto sul serio e desideriamo informarla su come e per quali finalità i suoi dati saranno conservati o utilizzati.
Ambito della nostra informativa sulla privacy
I titolari del trattamento sono Swan Hellenic Cruises FZCO e Swan Hellenic Travel Ltd (di seguito, nella presente Informativa, "noi" o "ci").
Siamo pienamente impegnati a rispettare il GDPR per quanto riguarda la raccolta, l'uso e la protezione dei suoi dati personali. La sua privacy è per noi molto importante, pertanto la invitiamo a leggere con attenzione la nostra Informativa sulla privacy che spiega:
•Quali tipologie di dati personali raccogliamo e perché le raccogliamo.
•Quando e come potremmo condividere i dati personali con altre organizzazioni.
•Le scelte a sua disposizione, incluso come accedere e aggiornare i suoi dati personali.
Se non è familiare con termini quali titolare del trattamento, categorie particolari di dati personali, può consultare la nostra sezione esplicativa alla fine di questa politica.
Raccolta dei suoi dati personali
Quando si registra per uno qualsiasi dei nostri servizi visitando il nostro sito web, può fornirci:
•I suoi dati personali, compreso l'indirizzo di residenza, l'indirizzo email, il numero di telefono e la data di nascita.
Inoltre, quando naviga semplicemente nei nostri siti web, potremmo raccogliere:
•Le sue preferenze di viaggio, come le aree in cui è interessato a viaggiare.
•Informazioni sul suo comportamento di navigazione sui nostri siti web, ad es. la durata della sua attenzione.
•Informazioni relative ai click sui nostri annunci, inclusi quelli mostrati sui siti di altre organizzazioni, indipendentemente dal fatto che venga reindirizzato o meno.
•Informazioni sul modo in cui accede ai nostri servizi digitali, inclusi il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, al fine di fornirle il miglior supporto tecnico.
•Preferenze sociali, interessi e attività.
Quando acquista uno dei nostri pacchetti crociera presso le nostre agenzie di viaggio o online, potremmo raccogliere:
Come utilizziamo i suoi dati personali
Utilizziamo i suoi dati personali in diversi modi, come spiegato di seguito.
Per fornire i prodotti e i servizi da lei richiesti
Dobbiamo trattare i suoi dati personali affinché possiamo gestire il suo account o la sua prenotazione, fornirle i prodotti e i servizi che desidera acquistare e assisterla per eventuali ordini e rimborsi che potrebbe richiedere.
Per creare materiali di marketing e promozionali (incluse fotografie e video) che rappresentino l'esperienza e l'atmosfera generale delle nostre crociere. Qualora lei sia riconoscibile ma presente solo incidentalmente in tali materiali, facciamo leva sul nostro interesse legittimo. Può opporsi a questo in qualsiasi momento, gratuitamente, inviando una email a
dpo@swanhellenic.com
– interromperemo l'utilizzo della sua immagine in qualsiasi nuovo materiale, sebbene potremmo non essere sempre in grado di ritirare i materiali già pubblicati o distribuiti. Qualora lei sia il chiaro e identificabile soggetto di specifici materiali promozionali, ci baseremo sul suo consenso separato, richiesto prima dell'utilizzo di tale materiale. Qualora un bambino possa essere identificabile in tali materiali, li utilizzeremo solo previo consenso del genitore o del tutore legale.
In dettaglio:
•Pianificazione e organizzazione del viaggio che ha prenotato (crociera, escursione a terra) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•
I Suoi Dati e il Nostro Marketing
Non vendiamo i suoi dati personali a terzi. Di tanto in tanto potremmo inviarle offerte rilevanti e notizie sui nostri prodotti e servizi in diversi modi, incluso via email. Potremmo inoltre inviarle informazioni sui prodotti e servizi di altre aziende che riteniamo possano interessarle. Lo faremo solo se ha previamente acconsentito a ricevere tali comunicazioni di marketing.
Quando prenota o si registra con noi le chiederemo se desidera ricevere comunicazioni di marketing. Può modificare le sue preferenze di marketing online, per telefono, utilizzando il link "unsubscribe" nelle nostre email di marketing o scrivendoci (ad es. via email) in qualsiasi momento.
Potrebbe comunque ricevere comunicazioni legate al servizio da parte nostra. Ad esempio, conferme delle prenotazioni effettuate con noi e informazioni importanti sull'utilizzo dei nostri prodotti o servizi.
Nell'ambito della nostra offerta le offriamo la possibilità in diversi punti di essere informato da noi su offerte interessanti e novità in vari modi. A condizione che abbia prestato il suo espresso consenso o che siano soddisfatti i requisiti secondo i principi di correttezza commerciale, utilizzeremo il suo indirizzo email e gli eventuali ulteriori dati personali forniti volontariamente per inviarle regolarmente la nostra newsletter. Al momento della registrazione alla newsletter potrebbe essere data la possibilità di fornire ulteriori informazioni su di sé, ad esempio se desidera ricevere una sorpresa per il compleanno. Tratteremo e utilizzeremo i dati da lei forniti per tali finalità.
Se non è più interessato a ricevere determinati aggiornamenti o offerte in futuro o se non desidera più ricevere le informazioni/offerte tramite un determinato canale, la preghiamo di informarcene via email a unsubscribe(at)swanhellenic.com. La funzione per cancellarsi dalla newsletter (link di opt-out) è inoltre integrata alla fine di ogni email. Daremo seguito alla sua richiesta immediatamente.
Servizi Online e Hosting Web
Al fine di fornire i nostri servizi online in modo sicuro ed efficiente, utilizziamo i servizi di uno o più fornitori di hosting web dai cui server (o server da loro gestiti) i servizi online possono essere accessibili. A tali fini potremmo utilizzare servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e manutenzione tecnica.
I dati trattati nell'ambito della fornitura dei servizi di hosting possono includere tutte le informazioni relative agli utenti dei nostri servizi online raccolte nel corso dell'utilizzo e della comunicazione. Ciò include regolarmente l'indirizzo IP, necessario per poter fornire i contenuti dei servizi online ai browser, e tutte le immissioni effettuate nei nostri servizi online o dai siti web.
Rilevamento dei Dati di Accesso e File di Log
Noi, direttamente o il nostro fornitore di hosting web, raccogliamo dati in base a ciascun accesso al server (c.d. file di log del server). I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file richiesti, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica dell'accesso riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata precedentemente) e, di norma, gli indirizzi IP e il provider richiedente.
I file di log del server possono essere utilizzati per scopi di sicurezza, ad es. per evitare il sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire la stabilità e l'ottimale bilanciamento del carico dei server.
Tipi di dati trattati
Dati di contenuto (ad es. testi inseriti, fotografie, video), Dati di utilizzo (ad es. pagine visitate, interesse per contenuti, orari di accesso), Dati meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Custodia del Passaporto a Bordo
Possiamo ritirare il suo passaporto o la carta d'identità sulle nostre crociere, se necessario, affinché possiamo adempiere a tutti i requisiti di visto nonché di ingresso e uscita per i paesi visitati. Desideriamo informarla sugli aspetti relativi alla protezione dei dati connessi a questa pratica.
Condivisione dei Suoi Dati Personali
Condivisione dei Suoi Dati Personali con Fornitori
Per poter fornire i nostri migliori prodotti di crociera o i servizi turistici da lei richiesti, potremmo condividere dati personali con i fornitori dei suoi servizi di viaggio, incluse compagnie aeree, hotel e società di trasporto.
Collaboriamo inoltre con fornitori accuratamente selezionati che svolgono determinate funzioni per nostro conto. Ad esempio, società che ci assistono con servizi IT, con l'archiviazione e la combinazione dei dati, il marketing, le ricerche di mercato, l'elaborazione dei pagamenti e la consegna di prodotti e servizi. Potremmo dover condividere dati personali per instaurare, esercitare o difendere i nostri diritti legali; ciò include la comunicazione di dati personali ad altri al fine di prevenire frodi, ridurre il rischio di credito e verificare elenchi di sanzioni internazionali.
Quando condividiamo dati personali con altre organizzazioni, richiediamo che li mantengano al sicuro in conformità con rigorose norme del GDPR come attuazione contrattuale, e che non utilizzino i suoi dati personali per finalità di marketing proprie.
Condividiamo solo il minimo indispensabile di dati personali che permettano ai nostri fornitori e partner commerciali di fornire i loro servizi a lei e a noi.
Ai fini dell'esecuzione del contratto di viaggio stipulato con lei, trasmettiamo i suoi dati personali, tra gli altri, ai destinatari sopra menzionati in paesi al di fuori della giurisdizione della normativa europea sulla protezione dei dati per i quali la Commissione europea ha stabilito che non esiste un livello adeguato di protezione dei dati. In particolare, tale trasmissione è effettuata per la preparazione della crociera ed è richiesta a causa di obblighi normativi locali di registrazione dei passeggeri al momento dell'approdo nei porti. Esistono contratti separati e accordi sulla protezione dei dati con i fornitori di servizi che ci supportano nell'esecuzione della crociera.
ACTA come Autorità per le Licenze e per le Garanzie in Caso di Insolvenza
ACTA (Association of Cyprus Travel Agents). Dal 2018, i tour operator sono tenuti a essere partner di ACTA a Cipro per l'assicurazione contro l'insolvenza. In caso di richiesta di risarcimento, ACTA necessita di tutte le informazioni essenziali sul Suo viaggio per svolgere i propri compiti. Pertanto, desideriamo informarLa, nella presente informativa sulla privacy, in merito ai dati personali che trasmettiamo ad ACTA nell'improbabile eventualità di una richiesta per insolvenza:
•I Suoi dati anagrafici
•I Suoi dati relativi alla prenotazione
•I Suoi dati di volo e di trasferimento (se presenti)
•I dati in caso di rimpatrio (se presenti)
I Suoi dati saranno inviati a:
ACTA Cipro, 24 Stasikratous Street, 1065 Nicosia
Indirizzo postale:
P.O Box 22369, 1521 Lefkosia
I vostri diritti sulla protezione dei dati
Avete il diritto di ottenere informazioni, la rettifica, la cancellazione o la limitazione del trattamento, la portabilità dei dati e di opporvi al trattamento dei dati personali che vi riguardano. Avete inoltre il diritto di presentare un reclamo a un'autorità di protezione dei dati. Tuttavia, se avete domande o reclami, vi chiediamo di contattare prima il nostro responsabile aziendale per la protezione dei dati all'indirizzo dpo@swanhellenic.com. Nell'ipotesi in cui abbiate acconsentito al trattamento dei vostri dati personali, potete revocare tale consenso in qualsiasi momento. Il trattamento dei vostri dati effettuato prima della revoca rimarrà lecito anche nell'ipotesi in cui decidiate di revocare il consenso. Se desiderate revocare il consenso, vi preghiamo di scrivere a unsubscribe@swanhellenic.com e di fornire il vostro numero cliente. Si noti che, in caso di revoca del consenso, il trattamento potrebbe comunque essere possibile in determinate circostanze sulla base di una norma giuridica, ad esempio se ciò è necessario per adempiere a un obbligo legale o se sussiste un interesse legittimo a proseguire il trattamento.
Proteggiamo al meglio i vostri dati personali
Sappiamo quanto sia importante proteggere e gestire i vostri dati personali. Adottiamo misure di sicurezza adeguate per contribuire a proteggere i vostri dati personali dalla perdita accidentale e dall'accesso, uso, modifica e divulgazione non autorizzati.
La sicurezza dei vostri dati dipende anche da voi. Ad esempio, quando vi abbiamo fornito oppure avete scelto una password per l'accesso a determinati servizi, ad es. my-swan-login, siete responsabili della riservatezza di tale password.
I dati personali che raccogliamo da voi possono essere trasferiti e conservati in una destinazione al di fuori dello Spazio Economico Europeo ("SEE"). Possono inoltre essere trattati da organizzazioni che operano al di fuori del SEE e che lavorano per noi o per uno dei nostri fornitori. Adottiamo appropriate garanzie (contrattuali) per assicurarci che i vostri dati personali rimangano adeguatamente protetti e che siano trattati in conformità a questa Informativa. Tali garanzie includono, ma non si limitano a, clausole contrattuali appropriate, come le clausole contrattuali standard approvate dalla Commissione Europea, purché tali standard siano ancora applicabili e conformi, e altre misure di sicurezza appropriate, analoghe alle regole e normative della direttiva NIS e NIS2.
Conservazione dei dati e sicurezza
Conservazione dei dati
Conserveremo i vostri dati personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy e/o per ottemperare a obblighi legali e normativi. Dopo tale periodo, cancelleremo in modo sicuro i dati personali. Se i dati fossero necessari anche dopo tale periodo per scopi analitici, storici o altri legittimi scopi aziendali, adotteremo misure appropriate per anonimizzare tali dati.
Informativa sui cookie e utilizzo di tecnologie simili
I cookie sono piccoli file di dati che consentono a un sito web di raccogliere e memorizzare una serie di informazioni sul vostro computer desktop, laptop o dispositivo mobile. I cookie ci aiutano a fornire funzionalità importanti sui nostri siti web e sulle nostre app mobili e li utilizziamo per migliorare la vostra esperienza come cliente. Consultate la nostra Informativa separata sui cookie.
Link ad altri siti web
Il nostro sito web può contenere link a siti gestiti da altre organizzazioni che hanno le proprie informative sulla privacy. Vi preghiamo di leggere attentamente termini e condizioni e l'informativa sulla privacy prima di fornire qualsiasi dato personale sul sito di un'altra organizzazione, poiché non ci assumiamo alcuna responsabilità per i siti di terzi.
I nostri canali social e l'utilizzo dei dati
Grazie per il vostro interesse nei profili social di Swan Hellenic Cruises, forniti da Swan Hellenic Cruises FZCO; per qualsiasi richiesta vi preghiamo di contattare
Base giuridica del trattamento
Raccoglieremo e utilizzeremo i suoi dati personali solo se si applica almeno una delle seguenti condizioni:
•Abbiamo il suo consenso; Esempio: Prenotazione Ci autorizza a trattare i suoi dati personali quando prenota una crociera (pacchetto).
•È necessario per l'esecuzione di un contratto con lei o per adottare misure su sua richiesta prima di stipulare un contratto; Esempio: Per fornire i prodotti crocieristici e i servizi turistici da lei richiesti Abbiamo bisogno di trattare i suoi dati personali affinché possiamo gestire la sua prenotazione crociera, fornirle i prodotti aggiuntivi e i servizi turistici che desidera acquistare e assisterla con eventuali ordini e rimborsi che potrebbe richiedere — anche da parte dei nostri fornitori terzi.
•È necessario per ottemperare a un obbligo legale; Esempio: Condivisione dei dati personali con le autorità di regolamentazione Affinché lei possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) divulgare e trattare i suoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e contrasto al terrorismo, oppure per qualsiasi altra finalità che esse ritengano opportuna.
•
Trasferimento dei dati su altro fondamento
Alla luce della sentenza della Corte di giustizia dell'Unione europea (CGUE) nel caso Schrems II (causa C-311/18), ci conformiamo alle raccomandazioni del Comitato europeo per la protezione dei dati (EDPB) sul trasferimento di dati personali verso paesi al di fuori dello SEE. Seguiamo e attuiamo le raccomandazioni dell'EDPB come illustrato di seguito.
Valutiamo e analizziamo tutti i casi in cui esportiamo dati personali verso paesi non appartenenti allo SEE (paesi terzi) e analizziamo la necessità di comunicare i dati in chiaro oppure in forma pseudonimizzata o cifrata.
Verifichiamo su quali strumenti di trasferimento di cui al capo V del GDPR si basa il nostro trasferimento e se esista una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR relativa al paese terzo (un elenco dettagliato è disponibile all'indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Laddove il paese terzo sia oggetto di una decisione di adeguatezza, il trasferimento verso tale paese avviene sulla base dell'articolo 45 del GDPR.
- in altri casi -
Valutiamo se nella legislazione o nella prassi del paese terzo in questione vi sia qualcosa, relativo allo specifico trasferimento di dati personali, che possa pregiudicare l'efficacia delle garanzie adeguate degli strumenti di trasferimento su cui ci basiamo nel contesto del trasferimento specifico. Ci concentriamo principalmente sulla normativa del paese terzo rilevante per il nostro trasferimento e per lo strumento di trasferimento di cui all'articolo 46 del GDPR su cui ci basiamo, che potrebbe comprometterne il livello di protezione.
Verifichiamo quindi se possiamo utilizzare le clausole contrattuali standard (SCC) per il paese interessato (articolo 46, paragrafo 2, lettera c), del GDPR). Trasferiamo dati verso paesi terzi solo laddove sia garantito che il destinatario dei dati assicuri un livello adeguato di protezione dei dati ai sensi del capo V del GDPR e che nessun altro interesse meritevole di tutela si opponga al trasferimento dei dati. Per garantire che il destinatario disponga di un livello di protezione adeguato, utilizziamo in particolare le clausole contrattuali tipo (SCC) adottate dalla Commissione europea per il trasferimento di dati personali verso paesi terzi e, ove opportuno, inoltre le norme vincolanti d'impresa (BCR).
Richieste informative e reclami
Lei ha il diritto di chiedere una copia dei dati personali che deteniamo che La riguardano. Può scriverci chiedendo una copia o informazioni scritte su altri dati personali che deteniamo che La riguardano.
La preghiamo di includere eventuali dettagli che ci aiutino a identificare e rintracciare i Suoi dati personali. Laddove possiamo garantire l'accesso ai dati, lo faremo a titolo gratuito, salvo il caso in cui vengano richieste ulteriori copie: in tal caso potremmo addebitare un contributo ragionevole basato sui costi amministrativi.
Desideriamo assicurarci che i dati personali che deteniamo su di Lei siano accurati e aggiornati. Qualora uno dei dati in nostro possesso risultasse errato, La preghiamo di farcelo sapere.
Può inoltre chiederci la rettifica o la cancellazione dei Suoi dati personali, opporsi al loro trattamento e, ove tecnicamente fattibile, chiedere che i dati personali da Lei forniti siano trasmessi a un'altra organizzazione.
Aggiorneremo o cancelleremo i Suoi dati, salvo che sia necessario conservarli per finalità commerciali o legali legittime.
Può inoltre contattarci qualora abbia un reclamo in merito alle modalità con cui raccogliamo, conserviamo o utilizziamo i Suoi dati personali. Ci impegniamo a risolvere i reclami; qualora la nostra risposta non La soddisfi, può presentare reclamo all'autorità locale per la protezione dei dati.
La preghiamo di inviare la Sua richiesta o il Suo reclamo per iscritto al nostro Dipartimento Legale Internazionale / Responsabile della protezione dei dati:
Responsabile della protezione dei dati:
Swan Hellenic Cruises FZCO
Modifiche, definizioni e termini chiave
Modifiche al presente Avviso e all'Informativa sulla Privacy
Il presente Avviso sostituisce tutte le versioni precedenti. Possiamo modificare l'Avviso in qualsiasi momento: ti invitiamo pertanto a consultarlo regolarmente sul nostro/i nostri sito/i web per eventuali aggiornamenti. Se le modifiche sono rilevanti, forniremo un avviso ben visibile sul nostro/i nostri sito/i web includendo, qualora ritenuto appropriato, una notifica elettronica delle modifiche all'Informativa sulla Privacy.
Ultimo aggiornamento: dicembre 2023
Definizioni e termini chiave
•Informazioni sul passeggero, dettagli del passaporto, altri dettagli dei documenti d'identità.
•Dettagli relativi a eventuali assicurazioni di viaggio esistenti.
•Dati medici rilevanti e qualsiasi richiesta speciale, alimentare, religiosa o relativa a disabilità, che ci vengano comunicate mediante moduli specifici o inviate da lei via email.
•Informazioni sui suoi acquisti, inclusi cosa ha acquistato, quando e dove, come ha pagato e i dati della carta di credito o altre informazioni di pagamento da lei fornite ai fini del pagamento della specifica prenotazione.
•Informazioni sul suo comportamento di navigazione sul nostro sito, come il tempo trascorso su pagine e offerte specifiche.
•Informazioni relative ai click sui nostri annunci, inclusi quelli mostrati sui siti di altre organizzazioni, indipendentemente dal fatto che venga reindirizzato o meno.
•Informazioni sul modo in cui accede ai nostri servizi digitali, inclusi il sistema operativo, l'indirizzo IP, gli identificatori online e i dettagli del browser, al fine di fornirle il miglior supporto tecnico.
Quando ci contatta o la contattiamo o partecipa a promozioni, concorsi, sondaggi o questionari sui nostri servizi, potremmo raccogliere:
•Dati personali che fornisce quando comunica con noi, via email, posta e telefono o attraverso i social media, come il suo nome, nome utente e i recapiti.
•Dettagli delle email e di altre comunicazioni digitali che le inviamo e che lei apre, inclusi eventuali link su cui clicca.
•Il suo feedback e i contributi ai sondaggi e questionari dei clienti.
Altre fonti di dati personali
•Possiamo utilizzare dati personali provenienti da altre fonti, quali società specializzate nella fornitura di informazioni, partner commerciali al dettaglio e registri pubblici.
•La sua compagnia assicurativa, i loro agenti e il personale medico possono scambiare con noi dati personali rilevanti e categorie particolari di dati personali in circostanze in cui noi/loro debbano agire per suo conto, nell'interesse di altri clienti o in caso di emergenza.
•Se accede utilizzando le credenziali di un social network per connettersi alle nostre piattaforme e ai servizi online, es. Facebook, Google+ e Twitter, acconsentirà a condividere con noi i suoi dati utente. Per esempio, il suo nome, indirizzo email, data di nascita, posizione e qualsiasi altra informazione che decida di condividere con noi.
Dati personali che fornisce su altri individui
•Utilizziamo i dati personali relativi ad altri individui da lei forniti allo stesso modo dei suoi dati personali presenti nel suo fascicolo di prenotazione.
•Fornendo i dati personali di altre persone, deve assicurarsi che esse abbiano dato il consenso e che lei sia autorizzato a fornirli. Dovrebbe inoltre garantirsi che, ove appropriato, comprendano come i loro dati personali potranno essere utilizzati da noi.
Trasmissione ai porti di ingresso e di uscita come parte del viaggio che ha prenotato Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Trasmissione ad hotel e ristoranti (eventualmente verso paesi terzi al di fuori dell'UE) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
•Trasmissione alle compagnie aeree (eventualmente verso paesi terzi al di fuori dell'UE) quando prenota un pacchetto di viaggio da e per i punti di partenza e di arrivo Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR) (Articolo 49, paragrafo 1, punto (b), del GDPR)
•Conservazione di nome, numero di telefono e grado di parentela a scopo informativo in caso di emergenza Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo nella conservazione di questi dati consiste nell'informare i suoi familiari in caso di emergenze impreviste e, se necessario, porre domande e avviare e/o coordinare misure nel suo interesse.
•Utilizzo dei numeri di telefono, dell'indirizzo e-mail e dell'indirizzo postale ai fini dell'assistenza clienti, cioè per consigliarla e rispondere alle sue domande in relazione alla crociera da lei prenotata Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Utilizzo dell'indirizzo postale e dell'indirizzo e-mail per comunicazioni commerciali (posta e e-mail) Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nella pubblicità diretta per future crociere mediante l'invio di cataloghi e dépliant con offerte speciali per crociere e/o nel contesto di una newsletter via e-mail.
•Trattamento dei dati pertinenti in risposta e gestione di incidenti di sicurezza, disordini o altri eventi imprevisti simili a bordo. Tra gli altri, questi possono essere di natura medica o assicurativa. Trattamento al fine di proteggere gli interessi vitali dell'interessato (Articolo 6, paragrafo 1, punto (d), del GDPR) Interessi legittimi (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nella capacità di reagire a eventi imprevisti durante l'itinerario.
•Pianificazione, organizzazione e supporto del matrimonio legalmente valido, dell'unione civile registrata o della promessa di matrimonio simbolica che ha prenotato Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
Per gestire e migliorare i nostri prodotti crocieristici, i servizi turistici e le operazioni quotidiane
Nel dettaglio:
•Utilizziamo i dati personali per gestire e migliorare i nostri prodotti, i siti web, i programmi di fidelizzazione o riconoscimento dei clienti e altri servizi. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel garantirle un'esperienza utente ottimale nell'utilizzo dei nostri servizi di telemedia.
•Monitoriamo l'utilizzo dei nostri servizi per contribuire a proteggere i suoi dati personali, rilevare e prevenire frodi, altri reati e l'abuso dei servizi. Questo ci aiuta ad assicurare che possa utilizzare i nostri servizi in sicurezza. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel proteggerla, e i suoi dati personali, da reati durante l'utilizzo dei nostri servizi e nel riconoscere e prevenire l'abuso dei servizi.
•Potremmo utilizzare i dati personali per svolgere ricerche di mercato e attività di ricerca e sviluppo interne, e per sviluppare e migliorare la nostra gamma di prodotti, i servizi, i negozi, i sistemi IT, la sicurezza, il know-how e le modalità con cui comunichiamo con lei. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nello sviluppare e migliorare la nostra gamma di prodotti, i servizi, i negozi e i sistemi IT, la sicurezza, le competenze e i metodi con cui comunichiamo con lei.
•Utilizziamo immagini delle telecamere a circuito chiuso per contribuire a mantenere la sicurezza di chiunque lavori o visiti le nostre navi, i nostri locali e altri edifici, e per la prevenzione, il rilevamento e la repressione dei reati. Potremmo inoltre fare affidamento su tali immagini per fare valere, esercitare o difendere i nostri diritti legali. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nell'identificare e prevenire reati e l'abuso dei servizi e nell'essere in grado di esercitare e far valere i nostri diritti.
Come personalizzare la sua esperienza
Desideriamo garantire che le comunicazioni di marketing relative ai nostri prodotti e servizi, nonché a quelli dei nostri fornitori e partner commerciali, inclusa la pubblicità online, siano pertinenti ai suoi interessi.
Nel dettaglio:
•A tal fine, potremmo utilizzare i suoi dati personali per comprendere meglio i suoi interessi in modo da cercare di prevedere quali altri prodotti, servizi e informazioni possano interessarla maggiormente. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di personalizzare le nostre comunicazioni per renderle più pertinenti e interessanti per lei.
•Analizzare il suo comportamento di navigazione e i suoi acquisti ci aiuta a comprenderla meglio come cliente. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel permetterci di offrirle offerte e servizi personalizzati.
•Potremmo anche misurare le sue risposte alle comunicazioni di marketing relative ai prodotti e servizi che offriamo. Interesse legittimo (Articolo 6, paragrafo 1, punto (f), del GDPR) L'interesse legittimo consiste nel consentirci di offrirle prodotti e servizi che rispondano meglio alle sue esigenze di cliente.
•Se non desidera ricevere un servizio personalizzato da parte nostra, può modificare la sua preferenza online (kundendaten@hl-cruises.com), telefonicamente o scrivendoci in qualsiasi momento. Aggiorneremo i nostri archivi non appena possibile.
Come mettersi in contatto e interagire con lei
Vogliamo fornirle, in qualità di nostro cliente, un supporto ancora migliore.
Nel dettaglio:
•Quando ci contatta, ad esempio via e-mail, posta, telefono o social media, ci è consentito utilizzare i dati personali per gestire la sua richiesta nel modo migliore e più rapido possibile. Consenso (Articolo 6, paragrafo 1, punto (a), del GDPR) Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b), del GDPR)
•Dobbiamo trattare i suoi dati personali affinché possiamo gestire eventuali promozioni e concorsi ai quali decide di partecipare, inclusi quelli che organizziamo con i nostri fornitori e partner commerciali. Ad esempio, nel caso in cui lei vincesse un premio. Trattamento per l'esecuzione di un contratto (Articolo 6, paragrafo 1, punto (b) del GDPR) Interesse legittimo (Articolo 6, paragrafo 1, punto (f) del GDPR) L'interesse legittimo consiste nel consentirci di gestire promozioni e concorsi e di informarla in merito a eventuali vincite.
•Se dobbiamo trattare categorie speciali di dati personali, ad esempio dati relativi alla salute per motivi medici, lo facciamo solo se ricorre uno o più requisiti aggiuntivi: abbiamo il suo esplicito consenso; è necessario per tutelare i suoi interessi vitali o quelli di un'altra persona e lei è fisicamente o giuridicamente incapace di dare il consenso; è necessario per la giustificazione, l'accertamento o la difesa di diritti in sede giudiziaria; è necessario per motivi di interesse pubblico prevalente. Articolo 9, paragrafo 1, lettere (a), (c), (f) e (g) del GDPR
•È consentito combinare i dati che raccogliamo quando effettua un acquisto in un negozio online con i dati personali raccolti tramite i nostri siti web e altre fonti. Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del GDPR)
Interessati
Utenti (ad es. visitatori del sito web, utenti dei servizi online).
Base giuridica
Interessi legittimi (Articolo 6, paragrafo 1, punto (f) del GDPR).
Sondaggi online e Ricerche di Mercato
Ci piace conoscere la sua opinione per aiutarci a migliorare i nostri prodotti e servizi di crociera, pertanto potremmo contattarla per finalità di ricerca di mercato. Ha sempre la possibilità di decidere se partecipare o continuare a partecipare alle nostre ricerche di mercato.
Condivisione dei Suoi Dati Personali con Autorità di Vigilanza e Autorità Governative
Affinché lei possa viaggiare, potrebbe essere obbligatorio (come richiesto dalle autorità governative nei punti di partenza e/o di destinazione) comunicare e trattare i suoi dati personali per finalità di immigrazione, controllo delle frontiere, sicurezza e antiterrorismo, o per qualsiasi altra finalità che tali autorità ritengano opportuna.
Alcuni Paesi consentono il viaggio solo se fornite i dati passeggeri anticipati (ad esempio, i dati di volo APIS dell'UE, i dati API di CARICOM e i dati US Secure Flight). Questi requisiti possono differire a seconda della vostra destinazione e vi consigliamo di verificarli. Anche se non obbligatori, potremmo assistervi quando opportuno.
Potremmo condividere con altre autorità pubbliche il minimo necessario di dati personali se la legge ci impone di farlo e/o se siamo legalmente autorizzati a farlo.
Ai fini dell'esecuzione del contratto di viaggio stipulato con voi, trasmettiamo i vostri dati personali, tra gli altri, ai destinatari sopra menzionati in Paesi al di fuori della giurisdizione delle leggi europee sulla protezione dei dati per i quali la Commissione Europea ha stabilito che non esiste un livello adeguato di protezione dei dati. In particolare, tale trasmissione viene effettuata per la preparazione della crociera ed è richiesta in virtù di normative locali che impongono la registrazione dei passeggeri al momento dell'attracco nei porti.
Si noti che registrandosi ai social network accetta anche le relative politiche sulla privacy, le quali si applicano altresì a servizi quali i nostri profili.
È necessario per proteggere i suoi interessi vitali o quelli di un'altra persona; Esempio: In caso di emergenza La sua compagnia assicurativa, i suoi agenti e il personale medico possono scambiare con noi dati personali rilevanti e categorie particolari di dati personali quando noi/loro devono agire per suo conto o nell'interesse di altri clienti o in caso di emergenza.
•È di interesse pubblico o abbiamo autorità ufficiale; oppure Esempio: Operazioni di sicurezza Potremmo utilizzare i dati personali per rispondere e gestire operazioni di sicurezza, incidenti o altri eventi simili, incluse finalità mediche e assicurative.
•È nei nostri interessi legittimi o in quelli di terzi e tali interessi non sono prevalenti rispetto ai suoi interessi o diritti. Esempio: Personalizzare la sua esperienza Potremmo utilizzare i suoi dati personali per comprendere meglio i suoi interessi, così da prevedere quali altri prodotti di partner, servizi turistici e informazioni utili potrebbero interessarle maggiormente. Ciò ci permette di personalizzare le nostre comunicazioni rendendole più pertinenti e interessanti per lei.
•È necessario ai fini dei nostri interessi legittimi, purché tali interessi non siano prevalenti rispetto ai suoi interessi o ai suoi diritti e libertà fondamentali.
Quando è necessario trattare categorie particolari di dati personali, ad esempio dati sanitari per motivi medici, lo faremo solo se ricorre una o più condizioni aggiuntive. Ad esempio:
•abbiamo il suo esplicito consenso documentato; oppure
•è necessario per proteggere gli interessi vitali suoi o di un'altra persona e lei è fisicamente o legalmente incapace di dare il consenso; oppure
•è necessario per stabilire, esercitare o difendere diritti in sede legale; oppure
•è necessario per motivi di rilevante interesse pubblico.
Verifichiamo se, utilizzando le SCC, possiamo trasferire i dati al paese interessato e negoziare garanzie aggiuntive per il trasferimento dei dati verso tale paese. Tra queste rientrano, in particolare, misure volte a evitare il trasferimento successivo o l'accesso da parte di terzi (cifratura, accordo secondo cui i dati saranno ospitati nell'UE o non saranno trasferiti negli Stati Uniti).
Inoltre, contattiamo ciascun destinatario dei dati e cerchiamo di negoziare modifiche alle SCC, se necessario.
Ove possibile, attueremo anche misure tecniche, come l'uso della pseudonimizzazione, la cifratura efficace anche nei confronti del destinatario oppure la scelta di un destinatario tutelato dalla normativa del paese verso cui i dati personali sono esportati.
Infine, riesamineremo le misure adottate a intervalli appropriati e, ove necessario, le adegueremo.
Qualora, mediante le misure sopra indicate, non sia possibile ottenere un livello di protezione adeguato e comparabile a quello previsto dal GDPR, ci asterremo dal trasferire dati personali a destinatari in paesi terzi.
La preghiamo di contattare il nostro responsabile della protezione dei dati qualora desideri ricevere ulteriori informazioni in merito.
A seconda del Paese in cui viene effettuata o intermediata la Sua prenotazione e per offrirLe i servizi richiesti, trasmettiamo, con il Suo consenso o sulla base di una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, informazioni che La riguardano alle società del nostro gruppo, le quali trattano ulteriormente i Suoi dati personali in conformità con il GDPR. I Suoi dati personali possono essere trasferiti da e verso le seguenti società appartenenti o associate al gruppo Swan:
•Swan Hellenic Travel Ltd Cyprus (sulla base dell'articolo 49 del GDPR)
•Swan Hellenic Cruises FZCO Dubai (sulla base dell'articolo 49 del GDPR)
•Swan Hellenic UK Limited, Londra (sulla base dell'articolo 49 del GDPR)
•Swan Hellenic Cruises Ltd. Cyprus (sulla base dell'articolo 49 del GDPR)
•Swan Hellenic Cruises US Inc Florida (sulla base dell'articolo 49 del GDPR)
•V-Ships Leisure S.A.M., Monaco (sulla base dell'articolo 49 del GDPR)
•Oceanic Catering, Cipro (sulla base dell'articolo 49 del GDPR)
All'interno della nostra struttura societaria, la protezione dei dati personali trasferiti è garantita anche mediante accordi infragruppo, SCC, garanzie aggiuntive necessarie e norme vincolanti d'impresa.
La preghiamo di tenere presente che potremmo chiederLe di verificare la Sua identità prima di poter dare seguito alla Sua richiesta o al Suo reclamo. Potremmo inoltre chiederLe ulteriori informazioni per assicurarci che la richiesta o il reclamo sia presentato da un soggetto legittimato, qualora ci contatti per conto di un'altra persona.
•Preferenze sociali, interessi e attività.
L'interesse legittimo consiste nell'aiutarci a comprendere meglio le sue esigenze come cliente e nel poterle fornire servizi e comunicazioni di marketing (inclusa pubblicità online mirata ai suoi interessi).
