プライバシーポリシー

Swan Hellenic Cruisesは当ウェブサイトへのご訪問、ならびに弊社および弊社製品へのご関心を誠に嬉しく思います。お客様の個人データの保護を非常に重視しており、どのように、また何の目的でデータが保存・使用されるかをご理解いただきたいと考えています。

データ管理者はSwan Hellenic Cruises FZCOおよびSwan Hellenic Travel Ltdです（本通知では以下「当社」または「弊社」といいます）。

当社は、お客様の個人データを収集、利用、保護する方法に関し、GDPRの準拠に全面的に取り組んでいます。お客様のプライバシーは非常に重要ですので、以下に説明する本プライバシー通知をどうぞご一読ください。

• •当社が収集する個人データの種類とその収集目的
• •個人データを他の組織といつ、どのように共有するか
• •個人データへのアクセスや更新方法など、お客様が選択できる事項

データ管理者や機微な個人データなどの用語に馴染みがない場合は、本ポリシーの末尾にある解説欄でこれらおよびその他の用語についてご覧ください。

当ウェブサイトを訪れて当社のサービスにご登録いただく際、次の情報をご提供いただく場合があります：

• •ご住所、メールアドレス、電話番号、生年月日を含む個人情報

また、ウェブサイトを閲覧するだけの場合でも、以下の情報を収集することがあります：

• •訪問を検討している地域などの旅行の嗜好
• •当ウェブサイトでの閲覧行動に関する情報（例：各ページの滞在時間）
• •当社の広告（他組織のウェブサイトに表示される広告も含む）をクリックした際の情報、リダイレクトの有無に関わらず
• •OS、IPアドレス、オンライン識別子、ブラウザ情報など、当社のデジタルサービスへのアクセス方法に関する情報（最適な技術サポートを提供するため）
• •ソーシャル上の嗜好、関心、活動

旅行代理店やオンラインで当社のクルーズ・パッケージを購入される際、以下の情報を収集する場合があります：

• •乗客情報、パスポート情報、その他の身分証明書の詳細
• •ご加入中の旅行保険に関する詳細
• •該当する医療情報および特別な配慮、食事制限、宗教的配慮、障がいに関するリクエスト（所定のフォームまたはお客様からのメールによる提出を含む）
• •お客様の購入に関する情報（購入した商品、購入日時・場所、支払方法、具体的なご予約の支払いのためにご提供いただいたクレジットカードやその他の支払い情報を含む）
• •当ウェブサイトでの閲覧行動に関する情報（個別ページやオファーの滞在時間など）
• •当社の広告（他組織のサイトに表示されるものを含む）をクリックした際の情報、リダイレクトの有無にかかわらず

以下に説明するように、当社はお客様の個人データを様々な方法で使用します。

当社は、お客様のアカウントや予約の管理、購入を希望される商品・サービスの提供、ならびにご依頼のある注文や返金の対応を行うために、お客様の個人データを処理する必要があります。

当社のクルーズの一般的な体験や雰囲気を特徴とするマーケティングおよびプロモーション資料（写真や動画を含む）を作成するため。お客様がそうした素材に偶然写り込んで識別可能な場合、当社は正当な利益に基づいて使用します。これに異議がある場合は、いつでも無料でメールにてご連絡ください：

詳細：

• •ご予約いただいた旅行（クルーズ、寄港地観光）の計画および手配
  契約の履行のための処理（GDPR第6条第1項b号）
• •ご予約の旅程における入出港地への情報送信
  契約の履行のための処理（GDPR第6条第1項b号）
• •ホテルやレストランへの送信（場合によってはEU域外の第三国への送信）
  契約の履行のための処理（GDPR第6条第1項b号）（GDPR第49条第1項b号）
• •出発地・到着地への往復を含む旅行パッケージを予約した際の航空会社への送信（場合によってはEU域外の第三国への送信）

当社はお客様の個人データを第三者に販売しません。時折、メールなどの様々な方法で当社の製品やサービスに関する関連するオファーやニュースをお送りすることがあります。また、当社が興味深いと判断した他社の製品やサービスに関する情報をお知らせする場合もあります。これらのマーケティング通信は、お客様が事前に受信に同意された場合にのみお送りします。

ご予約や登録の際に、マーケティング通信を受け取るかどうかお伺いします。マーケティングの受信設定は、オンライン、電話、当社のマーケティングメールにある配信停止リンク、または書面（例：電子メール）で当社までご連絡いただくことで、いつでも変更できます。

サービスに関する通知は引き続きお受け取りいただく場合があります。例えば、ご予約の確認や当社の製品やサービスの利用に関する重要な情報の提供などです。

当社の提供範囲内で、さまざまな場面において当社から興味深いオファーやニュースをお知らせする機会を設けています。お客様が明示的に同意された場合、または公正取引の原則に基づく要件が満たされている場合には、メールアドレスおよび任意でご提供いただいた追加の個人情報を使用して、定期的にニュースレターを送信いたします。ニュースレター登録時に、誕生日サプライズを希望される場合など、追加情報の提供機会が与えられることがあります。その場合、当社はこれらの目的のためにお客様が提供したデータを処理し利用します。

今後、特定の情報やオファーの受信に興味がなくなった場合、または特定のチャネルでの配信を希望されない場合は、メールにてunsubscribe(at)swanhellenic.com 宛にお知らせください。ニュースレターの配信停止機能（オプトアウトリンク）は各メールの末尾にも組み込まれています。ご要望をいただいた場合は、直ちに対応いたします。

当社のオンラインサービスを安全かつ効率的に提供するために、オンラインサービスへアクセス可能なサーバー（または当社が管理するサーバー）を有する一つ以上のウェブホスティング事業者のサービスを利用しています。この目的のために、インフラおよびプラットフォームサービス、コンピューティング能力、ストレージ容量、データベースサービス、ならびにセキュリティおよび技術的保守サービスを利用する場合があります。

ホスティングサービスの提供の範囲で処理されるデータには、利用や通信の過程で収集されるオンラインサービス利用者に関するあらゆる情報が含まれる場合があります。これには通常、ブラウザにオンラインコンテンツを配信するために必要なIPアドレスや、当社のオンラインサービス内またはウェブサイト上で行われたすべての入力が含まれます。

当社または当社のウェブホスティング事業者は、サーバーへの各アクセスに基づいてデータを収集します（いわゆるサーバーログファイル）。サーバーログファイルには、アクセスされたウェブページおよびファイルのアドレスと名称、アクセスの日付と時刻、転送されたデータ量、アクセスの成否の通知、ブラウザの種類とバージョン、利用者のオペレーティングシステム、参照元URL（直前に閲覧していたページ）、および一般的にはIPアドレスと要求元プロバイダーが含まれることがあります。

サーバーログファイルは、サーバーの過負荷を回避するため（特に悪意ある攻撃、いわゆるDDoS攻撃の場合）や、サーバーの安定性および最適な負荷分散を確保するためなど、セキュリティ目的で使用されることがあります。

コンテンツデータ（例：テキスト入力、写真、動画）、利用データ（例：訪問したウェブサイト、コンテンツへの関心、アクセス時間）、メタ／通信データ（例：デバイス情報、IPアドレス）。

ユーザー（例：ウェブサイト訪問者、オンラインサービス利用者）。

正当な利益（GDPR第6条1項f号）。

当社は、訪問国のビザおよび入出国手続きの要件を満たすために必要に応じて、クルーズ中にお客様のパスポートまたは身分証明書をお預かりすることがあります。これに関するデータ保護の観点についてご案内いたします。

お客様にご提供する最高のクルーズ商品や観光サービスを実現するために、航空会社、ホテル、運送会社など、旅行手配に関わるサプライヤーと個人データを共有する場合があります。

当社はまた、当社を代表して特定の機能を実行する慎重に選定されたサプライヤーと協力しています。例えば、ITサービス、データの保管および統合、マーケティング、市場調査、決済処理、製品およびサービスの提供を支援する企業などです。また、当社の法的権利を確立、行使または防御するために個人データを共有する必要がある場合があります。これには、不正防止、信用リスクの低減、国際的な制裁リストの照会のために個人データを第三者に提供することが含まれます。

個人データを他の組織と共有する際には、契約上の取り決めとして厳格なGDPR規則に従ってデータを安全に保持することを求め、当該組織がお客様の個人データを自社のマーケティング目的に使用しないよう義務付けます。

サプライヤーや販売パートナーが当社およびお客様にサービスを提供するために必要な最小限の個人データのみを共有します。

お客様と締結した旅行契約を履行するために、当社は上記の受領者を含む者に対して、欧州のデータ保護法の管轄が及ばない国々であって、欧州委員会が適切なデータ保護水準がないと判断した国々へお客様の個人データを送信することがあります。特に、この送信はクルーズの準備のために行われ、寄港時に乗客を登録するという現地法上の要件により必要とされます。クルーズ実施を支援するサービスプロバイダーとは、別個のデータ保護契約が締結されています。

お客様が旅行できるようにするため、出発地および／または目的地の政府当局により要求される場合、移民、国境管理、セキュリティおよび対テロ目的、または当局が適切と判断するその他の目的のために、お客様の個人データを開示および処理することが義務付けられる場合があります。

一部の国では、事前乗客情報の提出（例：欧州連合（EU）APISフライトデータ、カリコム（CARICOM）APIデータ、米国のSecure Flightデータ）が旅行の許可条件となる場合があります。これらの要件は目的地により異なる場合があるため、事前にご確認いただくことをおすすめします。必須でない場合でも、適切と判断される場合には当社が支援することがあります。

法律により義務付けられている場合および/または法的に許可されている場合、当社は必要最小限の個人データを他の公的機関と共有することがあります。

ご旅行契約の履行のため、当社は上記の受領者を含む者に対して、お客様の個人データを欧州のデータ保護法の管轄外にある国々へ送信することがあります。欧州委員会が十分なデータ保護水準がないと判断した国も含まれます。特に、この送信はクルーズの準備のために行われ、寄港地での接岸時に乗客を登録する現地の法的要件により必要となる場合があります。

ACTA（Association of Cyprus Travel Agents／キプロス旅行業者協会）について：2018年以降、旅行業者はキプロスにおいて倒産補償保険のためにACTAのパートナーであることが義務付けられています。万が一請求が発生した場合、ACTAはその職務を遂行するために旅行に関する必要な情報をすべて求めます。したがって、本プライバシー通知において、万が一の倒産請求の場合に当社がACTAへ送信する個人データの種類をお知らせいたします。

• •主な登録情報
• •予約関連データ
• •フライト情報および送迎情報（該当する場合）
• •送還時のデータ（該当する場合）

お客様は、ご自身に関する個人データについて、情報の請求、訂正、消去または処理の制限、データポータビリティおよび処理への異議申し立てを行う権利を有します。また、データ保護当局に苦情を申し立てる権利もあります。ご質問や苦情がある場合は、まず当社の企業データ保護責任者までご連絡ください：dpo@swanhellenic.com同意のもとで当社が個人データを処理している場合、いつでもその同意を撤回できます。同意撤回前に行われたデータ処理は、たとえ同意を撤回した場合でも適法であったものとして扱われます。同意を撤回したい場合は、以下の宛先にご連絡ください：unsubscribe@swanhellenic.comお客様番号を明記してください。なお、同意を撤回された場合でも、法的義務を履行するために必要である場合や、正当な利益に基づく処理が認められる場合など、特定の状況では処理が継続され得ることにご注意ください。

お客様の個人データを保護および管理することがいかに重要であるかを認識しています。当社は、個人データの偶発的な消失、不正アクセス、使用、改ざんおよび開示から保護するために、適切なセキュリティ対策を講じています。

データのセキュリティはお客様にも依存します。たとえば、当社が付与した、またはお客様が特定のサービス（例：my-swan-login）へのアクセスのために選択したパスワードは、お客様自身で機密として管理する責任があります。

当社が収集する個人データは、欧州経済領域（EEA）外の拠点へ転送および保存される場合があります。また、当社または当社のサプライヤーのために業務を行う、EEA外で事業を行う組織によって処理されることもあります。当社は、お客様の個人データが本通知に沿って適切に保護されるよう、適切な（契約上の）保護措置を講じています。これらの保護措置には、欧州委員会が承認した標準契約条項などの適切な契約条項（該当する場合）およびNIS／NIS2指令に類する適切なその他のセキュリティ対策が含まれますが、これらに限定されません。

当社は、本プライバシー通知に記載された目的および/または法的・規制上の要件を満たすために必要である期間のみ、お客様の個人データを保持します。その期間経過後は、個人データを安全に消去します。分析、履歴保存その他正当な業務目的のために期間経過後もデータが必要な場合は、当該データを匿名化するための適切な措置を講じます。

クッキーは、ウェブサイトがデスクトップコンピュータ、ノートパソコン、またはモバイルデバイス上にさまざまなデータを収集・保存することを可能にする小さなデータファイルです。クッキーは当社のウェブサイトやモバイルアプリで重要な機能性を提供するのに役立ち、お客様の利用体験の向上に使用しています。別途のクッキーノーティスをご参照ください。

当社のウェブサイトには、他の組織が運営するウェブサイトへのリンクが含まれている場合があり、これらにはそれぞれ独自のプライバシー通知があります。他の組織のウェブサイト上で個人データを提供する前に、利用規約およびプライバシー通知をよくお読みください。当社は他組織のウェブサイトに関する責任または義務を負いません。

Swan Hellenic Cruisesのソーシャルメディアにご関心をお寄せいただきありがとうございます。提供元はSwan Hellenic Cruises FZCOです。各種のお問い合わせは、以下へお願いします：claudia.resta@swanhellenic.com

当社のソーシャルネットワークチャンネルは以下の通りです：

以下のいずれかの条件が当てはまる場合にのみ、個人データを収集・利用します。

• •お客様の同意がある場合です。
  例：ご予約
  クルーズ（パッケージ）をご予約される際に、個人データの処理について許可をいただきます。
• •お客様との契約の履行のため、または契約締結前にお客様のご要望に基づいて手続きを行うために必要な場合です。
  例：お客様がご希望されるクルーズ商品および観光サービスを提供するため
  クルーズのご予約を管理し、お客様が購入を希望される追加の商品や観光サービスを提供し、第三者のサプライヤーからのご注文や返金の対応を行うためにも、個人データを処理する必要があります。
• •法的義務を履行するために必要な場合です。
  例：規制当局への個人データの共有
  お客様が旅行できるようにするため、出発地および／または到着地の政府当局から要求される場合には、移民管理、入国管理、治安対策、対テロ目的、または当局が適切と判断するその他の目的のために、個人データを開示・処理することが義務付けられる場合があります。
• •お客様または他の個人の重大な利益を保護するために必要な場合です。
  例：緊急時
  当社または保険会社、その代理人、医療担当者が、お客様に代わって行動する必要がある場合、他の顧客の利益のため、または緊急時には、関連する個人データや特別カテゴリーの個人データを当社と交換することがあります。
• •公共の利益に資する場合、または当社が公式の権限を有する場合です。
  例：セキュリティ業務
  当社は、医療や保険の目的を含め、治安業務、事故、その他類似の事案に対応・対処するために個人データを使用することがあります。
• •

シュレムス II 判決（事件 C-311/18）における欧州司法裁判所（ECJ）の判決を踏まえ、当社は欧州経済領域（EEA）外の国への個人データの移転に関する欧州データ保護委員会（EDPB）の勧告に従います。以下に示すとおり、当社はEDPBの勧告を順守・実施します。

当社は、個人データをEEA外の国（第三国）に輸出するすべてのケースを評価・分析し、データを平文で開示する必要性や偽名化・暗号化した形で開示する必要性を検討します。

当社の移転がGDPR第V章に定められたどの移転手段に依拠しているか、また第三国に関してGDPR第45条に基づく適合性認定が存在するかを確認します（詳細な一覧は以下をご覧ください：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）。第三国が適合性認定の対象である場合、その第三国への移転はGDPR第45条に基づいて行われます。

—その他の場合—

当社は、特定の個人データ移転に関して問題となる第三国の法律や慣行が、当該移転において当社が依拠する移転手段の適切な保護措置の有効性に影響を与えるかどうかを評価します。特に、当社の移転に関連し、当社が依拠するGDPR第46条の移転手段の保護水準を損なう可能性のある第三国の立法を重視して検討します。

次に、当該国に対して標準契約条項（SCC）を使用できるかどうかを確認します（GDPR第46条第2項(c)）。当社は、データ受領者がGDPR第V章の意味で十分なデータ保護水準を保証し、かつデータ移転に反する保護に値するその他の利益がない場合にのみ第三国へデータを移転します。受領者が十分な保護水準を有していることを確保するために、特に第三国への個人データ移転のために欧州委員会が採択した模範契約条項（SCC）を利用し、必要に応じて拘束力のある社内規則（BCR）を併用します。

SCCを用いて当該国へデータを移転できるかどうかを確認し、当該国へのデータ移転に関する追加的な保護措置を交渉します。これには、転送先への再提供や第三者によるアクセスを避けるための措置（暗号化、データを欧州連合（EU）内にホストする合意、またはデータをアメリカ合衆国に移転しない合意など）が含まれます。

さらに、各データ受領者に連絡し、必要に応じてSCCの修正を交渉します。

可能な場合、偽名化の使用、受領者に対しても有効な暗号化の実施、または個人データが輸出される国の法律によって保護される受領者の選定などの技術的措置も講じます。

最後に、当社は講じた措置を適切な間隔で再評価し、必要に応じてそれらを適応させます。

上記の措置を用いてもGDPRに準じる十分な保護水準を確保できない場合、第三国の受領者への個人データの移転は行いません。

当社が保有するお客様の個人データの写しを請求する権利があります。保有するその他の個人データの写しや書面による情報を請求するために、書面でご連絡いただけます。

お客様の個人データを特定・検索するための情報を必ずご記入ください。データへのアクセスを提供できる場合は、原則として無料で対応しますが、追加の写しを請求された場合は、事務手続きにかかる合理的な手数料を請求することがあります。

当社が保有するお客様の個人データが正確かつ最新であることを確認したいと考えています。保有している情報に誤りがある場合は、お知らせください。

個人データの訂正や消去を求めること、個人データの処理に異議を唱えること、また技術的に可能な場合には、提供した個人データの他の組織への移転を請求することもできます。

当社は、正当な業務上または法的理由により保管が必要な場合を除き、お客様のデータを更新または消去します。

個人データの収集、保管、利用に関して苦情がある場合もご連絡ください。苦情の解決に努めますが、当社の対応に満足いただけない場合は、管轄のデータ保護当局に申し立てることができます。

ご請求または苦情は、書面で当社の国際法務部／データ保護責任者宛にご提出ください：

ご請求または苦情に対応する前に、ご本人確認をお願いする場合があります。また、代理で請求または苦情を提出する場合には、その権限を確認するために追加情報をご提供いただくようお願いすることがあります。

本通知は過去のすべての版に取って代わるものです。当社は本通知をいつでも変更することがあり、更新がある場合はウェブサイトで定期的にご確認ください。重要な変更がある場合は、適切と判断される場合に電子的通知を含め、ウェブサイトで目立つお知らせを行います。

最終更新：2023年12月