Политика конфиденциальности

Swan Hellenic Cruises рады вашему посещению нашего веб‑сайта и вашему интересу к нашей компании и нашим продуктам. Мы очень серьёзно относимся к защите ваших персональных данных и хотим, чтобы вы знали, как и с какой целью ваши данные будут сохраняться или использоваться.

Контролерами данных являются Swan Hellenic Cruises FZCO и Swan Hellenic Travel Ltd (в дальнейшем в настоящем Уведомлении — "мы" или "нас").

Мы полностью привержены соблюдению GDPR в отношении того, как мы собираем, используем и защищаем ваши персональные данные. Ваша конфиденциальность очень важна для нас, поэтому пожалуйста, уделите время и внимательно прочитайте наше Уведомление о конфиденциальности, которое объясняет:

• •Какие типы персональных данных мы собираем и почему мы их собираем.
• •Когда и каким образом мы можем передавать персональные данные другим организациям.
• •Какие у вас есть возможности, включая способы доступа и обновления ваших персональных данных.

Если вам незнакомы такие термины, как контролер данных, специальные категории персональных данных, ознакомьтесь с ними и с другими в разъяснительном разделе в конце этой политики.

Когда вы регистрируетесь для пользования любыми нашими услугами на нашем веб‑сайте, вы можете предоставить нам:

• •Ваши персональные данные, включая адрес проживания, адрес электронной почты, номер телефона и дату рождения.

А также при простом просмотре наших сайтов мы можем собирать:

• •Ваши предпочтения в путешествиях, например регионы, которые вас интересуют.
• •Информацию о вашем поведении при просмотре наших сайтов, т.е. продолжительность вашего внимания.
• •Информацию о том, когда вы кликаете по одному из наших объявлений, включая показы на сайтах других организаций, независимо от перенаправления или нет.
• •Информацию о способе доступа к нашим цифровым услугам, включая операционную систему, IP‑адрес, онлайн‑идентификаторы и данные браузера, чтобы обеспечить вам наилучшую техническую поддержку.
• •Социальные предпочтения, интересы и виды деятельности.

Когда вы покупаете один из наших круизных пакетов в туристических агентствах или онлайн, мы можем собирать:

Мы используем ваши персональные данные различными способами, как объяснено ниже.

Нам необходимо обрабатывать ваши персональные данные, чтобы управлять вашей учётной записью или бронированием, предоставлять вам продукты и услуги, которые вы хотите приобрести, а также помогать с любыми заказами и возвратами, о которых вы можете просить.

Для создания маркетинговых и рекламных материалов (включая фотографии и видео), передающих общее впечатление и атмосферу наших круизов. Если вы узнаваемы, но присутствуете на таком материале лишь случайно, мы основываемся на нашем законном интересе. Вы можете возразить против этого в любое время бесплатно, отправив письмо на электронную почту

Подробно:

• •Планирование и организация забронированной вами поездки (круиз, береговая экскурсия)
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Общего регламента по защите данных (GDPR))
• •

Мы не продаём ваши персональные данные третьим лицам. Время от времени мы можем направлять вам актуальные предложения и новости о наших продуктах и услугах различными способами, в том числе по электронной почте. Мы также можем присылать информацию о продуктах и услугах других компаний, которые, по нашему мнению, могут быть вам интересны. Мы будем делать это только в том случае, если вы предварительно согласились на получение таких маркетинговых сообщений.

Когда вы бронируете или регистрируетесь у нас, мы спросим, хотите ли вы получать маркетинговые сообщения. Вы можете изменить свои маркетинговые предпочтения в режиме онлайн, по телефону, используя ссылку «unsubscribe» в наших маркетинговых письмах или написав нам (например, по электронной почте) в любое время.

Вы по-прежнему можете получать от нас сообщения, связанные с обслуживанием. Например, подтверждения бронирований, совершённых вами у нас, и важную информацию об использовании наших продуктов или услуг.

В рамках нашего предложения мы предоставляем вам возможность в разных местах получать от нас информацию об интересных предложениях и новостях различными способами. При условии, что вы дали явное согласие или что выполнены требования в соответствии с принципами добросовестной торговли, мы будем использовать ваш адрес электронной почты и любые дополнительные добровольно предоставленные персональные данные для регулярной рассылки нашего информационного бюллетеня. При регистрации на рассылку вам может быть предложено указать дополнительную информацию о себе, например, если вы хотите получить поздравление с днём рождения. Мы будем обрабатывать и использовать предоставленные вами данные для этих целей.

Если вы больше не хотите получать в будущем определённую информацию или предложения или не желаете получать информацию/предложения через определённый канал, пожалуйста, сообщите нам по электронной почте на unsubscribe(at)swanhellenic.com. Функция отписки для информационной рассылки (ссылка для отказа — opt-out) также интегрирована в конце каждого электронного письма. Мы незамедлительно выполним ваш запрос.

Для обеспечения безопасной и эффективной работы наших онлайн‑сервисов мы используем услуги одного или нескольких поставщиков веб‑хостинга, с чьих серверов (или серверов, которыми они управляют) предоставляются эти сервисы. Для этих целей мы можем использовать инфраструктурные и платформенные услуги, вычислительные мощности, дисковое пространство и сервисы баз данных, а также услуги по обеспечению безопасности и техническому обслуживанию.

Данные, обрабатываемые в рамках предоставления услуг хостинга, могут включать всю информацию, относящуюся к пользователям наших онлайн‑сервисов, которая собирается в ходе использования и коммуникации. Это, как правило, включает IP‑адрес, необходимый для доставки содержания онлайн‑сервисов в браузеры, а также все введённые в наших онлайн‑сервисах или поступившие с веб‑сайтов данные.

Мы сами или наш поставщик веб‑хостинга собираем данные при каждом обращении к серверу (так называемые файлы журнала сервера). Файлы журнала сервера могут включать адрес и наименование запрашиваемых веб‑страниц и файлов, дату и время доступа, объёмы переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, реферер URL (предыдущая посещённая страница) и, как правило, IP‑адреса и информацию о провайдере, выполняющем запрос.

Файлы журнала сервера могут использоваться в целях безопасности, например для предотвращения перегрузки серверов (особенно в случае злоумышленных атак, так называемых DDoS‑атак), а также для обеспечения стабильности и оптимального распределения нагрузки серверов.

Данные содержания (например, вводимый текст, фотографии, видео), данные об использовании (например, посещённые веб‑страницы, интерес к содержимому, время доступа), мета‑/коммуникационные данные (например, информация об устройстве, IP‑адреса).

Мы можем временно собирать ваш паспорт или удостоверение личности на наших круизах, когда это необходимо, чтобы выполнить все визовые, а также въездные и выездные требования стран, которые посещаются. Мы хотим проинформировать вас о вопросах защиты данных, связанных с этим.

Чтобы предоставить наши лучшие круизные продукты или туристические услуги, запрошенные вами, мы можем передавать персональные данные поставщикам ваших туристических услуг, включая авиакомпании, отели и транспортные компании.

Мы также работаем с тщательно отобранными поставщиками, которые выполняют определённые функции от нашего имени. Например, компании, помогающие нам с ИТ‑услугами, хранением и объединением данных, маркетингом, маркетинговыми исследованиями, обработкой платежей и доставкой продуктов и услуг. Нам может потребоваться передать персональные данные для установления, осуществления или защиты наших юридических прав; это включает предоставление персональных данных третьим лицам для предотвращения мошенничества, снижения кредитного риска и проверки международных санкционных списков.

Когда мы передаём персональные данные другим организациям, мы требуем от них обеспечения их безопасности в соответствии со строгими правилами GDPR в рамках договорных обязательств, и они не имеют права использовать ваши персональные данные для собственных маркетинговых целей.

Мы передаём только минимально необходимый объём персональных данных, который позволяет нашим поставщикам и розничным партнёрам предоставлять вам и нам свои услуги.

В целях исполнения договора на оказание туристических услуг, заключённого с вами, мы передаём ваши персональные данные, среди прочих, вышеуказанным получателям в странах за пределами юрисдикции европейских законов о защите данных, по которым Европейская комиссия установила, что не обеспечивается соответствующий уровень защиты данных. В частности, такая передача осуществляется для подготовки круиза и требуется из‑за местных законодательных требований по регистрации пассажиров при швартовке в портах. С поставщиками услуг, которые помогают нам в проведении круиза, заключены отдельные соглашения о защите данных.

ACTA (Ассоциация турагентств Кипра). С 2018 года туроператоры обязаны быть партнёрами ACTA на Кипре для обеспечения страхования от несостоятельности. В случае предъявления претензии ACTA требует всю необходимую информацию о вашей поездке для выполнения своих обязанностей. Поэтому в рамках настоящего уведомления о конфиденциальности мы информируем вас, какие персональные данные мы передаём в ACTA в маловероятном случае предъявления претензии о несостоятельности:

• •Ваши основные данные
• •Данные, связанные с вашим бронированием
• •Данные о вашем рейсе и трансфере (если имеются)
• •Данные в случае репатриации (если имеются)

Вы имеете право на получение информации, исправление, удаление или ограничение обработки, переносимость данных и возражение против обработки персональных данных, касающихся вас. Вы также имеете право жаловаться в орган по защите данных. Тем не менее, если у вас есть вопросы или жалобы, мы просим вас сначала связаться с нашим корпоративным уполномоченным по защите данных по адресу dpo@swanhellenic.com. В случае, если вы дали нам согласие на обработку ваших персональных данных, вы можете отозвать это согласие в любое время. Обработка ваших данных до момента отзыва согласия останется законной, даже если вы отзовёте согласие. Если вы хотите отозвать своё согласие, пожалуйста, напишите на адрес unsubscribe@swanhellenic.com и укажите номер клиента. Обратите внимание, что в случае отзыва согласия обработка данных по-прежнему может быть возможна на другой юридической основе в определённых обстоятельствах, например, если это необходимо для выполнения юридических обязательств или существует законный интерес в продолжении обработки.

Мы понимаем, насколько важно защищать и управлять вашими персональными данными. Мы принимаем соответствующие меры безопасности, чтобы защитить ваши персональные данные от случайной утраты, а также от несанкционированного доступа, использования, изменения и разглашения.

Безопасность ваших данных также зависит от вас. Например, если мы выдали вам или вы выбрали пароль для доступа к определённым сервисам, таких как my-swan-login, вы несёте ответственность за его конфиденциальность.

Персональные данные, которые мы собираем у вас, могут передаваться в места хранения за пределами Европейской экономической зоны ("ЕЭЗ"). Они также могут обрабатываться организациями, работающими за пределами ЕЭЗ, которые работают на нас или на одного из наших поставщиков. Мы вводим соответствующие (договорные) меры защиты, чтобы ваши персональные данные оставались адекватно защищёнными и обрабатывались в соответствии с настоящим Уведомлением. Эти меры защиты включают, но не ограничиваются, соответствующими договорными положениями, такими как стандартные договорные положения, утверждённые Европейской комиссией, пока эти стандарты остаются применимыми и соответствуют требованиям, а также другими соответствующими мерами безопасности, подобными правилам и регламентам директив NIS и NIS2.

Мы будем хранить ваши персональные данные только в течение времени, необходимого для целей, указанных в настоящем Уведомлении о конфиденциальности, и/или для выполнения правовых и нормативных требований. По истечении этого срока мы безопасно удалим персональные данные. Если данные потребуются после этого срока для аналитических, исторических или других законных деловых целей, мы примем соответствующие меры по их обезличиванию.

Файлы cookie — это небольшие файлы данных, которые позволяют веб-сайту собирать и сохранять различные сведения на вашем настольном компьютере, ноутбуке или мобильном устройстве. Файлы cookie помогают нам предоставлять важные функции и функциональность на наших веб-сайтах и мобильных приложениях, и мы используем их для улучшения качества вашего обслуживания. Пожалуйста, ознакомьтесь с нашим отдельным Уведомлением о cookie.

На нашем сайте могут содержаться ссылки на веб-сайты, управляемые другими организациями, имеющие собственные уведомления о конфиденциальности. Пожалуйста, убедитесь, что вы внимательно прочитали условия использования и уведомление о конфиденциальности, прежде чем предоставлять какие-либо персональные данные на сайте другой организации, поскольку мы не принимаем никакой ответственности за сайты других организаций.

Благодарим вас за интерес к профилям Swan Hellenic Cruises в социальных сетях, предоставляемым Swan Hellenic Cruises FZCO; по всем запросам, пожалуйста, обращайтесь по адресу

Мы будем собирать и использовать ваши персональные данные только если применяется как минимум одно из следующих условий:

• •Мы получили ваше согласие;
  Пример: Бронирование
  Вы даёте нам разрешение на обработку ваших персональных данных при бронировании круиза (пакета).
• •Это необходимо для заключения с вами договора или для совершения действий по вашей просьбе до заключения договора;
  Пример: Предоставление запрашиваемых вами круизных продуктов и туристических услуг
  Нам необходимо обрабатывать ваши персональные данные, чтобы управлять вашим бронированием круиза, предоставлять дополнительные продукты и туристические услуги, которые вы хотите приобрести, а также помогать вам с любыми заказами и возвратами, которые вы можете запросить — в том числе от наших сторонних поставщиков.
• •Это необходимо для выполнения нами юридического обязательства;
  Пример: Передача персональных данных регулирующим органам
  Чтобы вы могли путешествовать, может быть обязательным (по требованию государственных органов в пунктах отправления и/или назначения) раскрывать и обрабатывать ваши персональные данные для иммиграционных, пограничных, охранных и антитеррористических целей или для любых других целей, которые они сочтут необходимыми.
• •

В свете решения Суда Европейского союза (ECJ) по делу Schrems II (дело C-311/18) мы соблюдаем рекомендации Европейского совета по защите данных (EDPB) по передаче персональных данных в страны за пределами ЕЭЗ. Мы следуем и внедряем рекомендации EDPB, изложенные ниже.

Мы оцениваем и анализируем все случаи, в которых экспортируем персональные данные в страны, не входящие в ЕЭЗ (третьи страны), и анализируем необходимость раскрытия данных в открытом виде или в псевдонимизированной либо зашифрованной форме.

Мы проверяем, на какие из инструментов передачи, изложенных в Главе V GDPR, опирается наша передача, и существует ли решение о сопоставимости в соответствии со статьёй 45 GDPR в отношении третьей страны (детальный список можно найти по адресу: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Если третья страна покрывается решением о сопоставимости, передача в эту третью страну осуществляется на основании статьи 45 GDPR.

- в других случаях -

Мы оцениваем, есть ли в законодательстве или практике рассматриваемой третьей страны положения, касающиеся конкретной передачи персональных данных, которые могут подорвать эффективность соответствующих гарантий тех инструментов передачи, на которые мы опираемся при конкретной передаче. В первую очередь мы фокусируемся на законодательстве третьей страны, которое имеет отношение к нашей передаче и на инструменте передачи, предусмотренном статьёй 46 GDPR, на который мы опираемся, и которое может подорвать уровень защиты.

Затем мы проверяем, можно ли использовать стандартные договорные положения (SCC) для соответствующей страны (статья 46(2)(c) GDPR). Мы передаём данные в третьи страны только в тех случаях, когда обеспечено, что получатель данных гарантирует адекватный уровень защиты данных в смысле Главы V GDPR и никакие иные охраняемые интересы не препятствуют передаче данных. Для обеспечения того, чтобы у получателя данных был адекватный уровень защиты, мы, в частности, используем модельные договорные положения (SCC), принятые Европейской комиссией для передачи персональных данных в третьи страны, а при необходимости дополнительно — обязательные корпоративные правила (BCR).

Вы имеете право запросить копию персональных данных, которые мы храним о вас. Вы можете написать нам с просьбой о предоставлении копии/письменной информации о других персональных данных, которые мы имеем о вас.

Пожалуйста, укажите любые сведения, которые помогут нам идентифицировать и найти ваши персональные данные. Если мы можем предоставить доступ к данным, мы сделаем это бесплатно, за исключением случаев запроса дополнительных копий, за которые мы можем взимать разумную плату, основанную на административных расходах.

Мы хотим убедиться, что персональные данные, которые мы храним о вас, являются точными и актуальными. Если какие-либо из содержащихся у нас сведений неверны, пожалуйста, сообщите нам.

Вы также можете запросить исправление или удаление ваших персональных данных, возразить против их обработки и, при технической возможности, потребовать передачи персональных данных, которые вы предоставили, другой организации.

Мы обновим или удалим ваши данные, если только не обязаны сохранять их в связи с законными деловыми или юридическими целями.

Вы также можете связаться с нами, если у вас есть жалоба на то, как мы собираем, храним или используем ваши персональные данные. Мы стремимся разрешать жалобы, но если вас не устроит наш ответ, вы можете обратиться в местный орган по защите данных.

Пожалуйста, подайте ваш запрос или жалобу в письменной форме в наш Международный юридический отдел/Уполномоченное лицо по защите данных:

Это Уведомление заменяет все предыдущие версии. Мы можем вносить изменения в Уведомление в любое время, поэтому регулярно проверяйте его на нашем(их) веб‑сайте(ах) на предмет обновлений. Если изменения существенны, мы разместим заметное уведомление на нашем(их) веб‑сайте(ах), включая, при необходимости, электронное уведомление об изменениях Политики конфиденциальности.

Последнее обновление: декабрь 2023 г.