隱私權政策

Swan Hellenic Cruises 很高興您造訪我們的網站，也感謝您對本公司及產品的關注。我們非常重視對您個人資料的保護，並希望讓您了解我們會如何及基於何種目的儲存或使用您的資料。

資料控制者為 Swan Hellenic Cruises FZCO 和 Swan Hellenic Travel Ltd（以下在本聲明中稱為「我們」）。

我們全力遵守 GDPR，確保以適當方式蒐集、使用及保護您的個人資料。您的隱私對我們至關重要，請您撥冗詳閱本隱私權聲明，了解以下內容：

• •我們蒐集哪些類型的個人資料，以及蒐集這些資料的原因。
• •我們可能在何時及如何與其他組織分享個人資料。
• •您可以採取的選擇，包括如何存取及更新您的個人資料。

若您不熟悉資料控制者、敏感個人資料等詞彙，請參閱本政策末尾的說明，了解這些詞彙及其他相關用語。

當您造訪我們的網站並註冊使用任何服務時，您可能會提供以下資料：

• •您的個人資料，包括居住地址、電子郵件地址、電話號碼及出生日期。

此外，當您瀏覽我們的網站時，我們可能會蒐集：

• •您的旅遊偏好，例如您感興趣的旅遊地區。
• •您在我們網站上的瀏覽行為資訊，例如停留時間。
• •您點擊我們廣告的相關資訊，包括刊登於其他組織網站上的廣告，無論點擊後是否重新導向。
• •您存取我們數位服務的方式相關資訊，包括作業系統、IP 位址、線上識別碼及瀏覽器詳細資料，以便為您提供最佳的技術支援。
• •社交偏好、興趣及活動。

當您在我們的旅行社或線上購買郵輪套裝行程時，我們可能會蒐集：

• •旅客資訊、護照資料及其他身分證明文件資料。
• •現有旅遊保險的保險資料。
• •相關醫療資料，以及任何特殊需求，例如飲食、宗教或身心障礙相關需求；這些資料可能由我們透過特定表單蒐集，或由您以電子郵件提供。
• •您的購買資訊，包括購買的商品、購買時間與地點、付款方式，以及您為支付該筆預訂而提供的信用卡或其他付款資訊。
• •您在我們網站上的瀏覽行為資訊，例如在個別頁面及優惠內容上停留的時間。
• •您點擊我們廣告的相關資訊，包括刊登於其他組織網站上的廣告，無論點擊後是否重新導向。
• •您存取我們數位服務的方式相關資訊，包括作業系統、IP 位址、線上識別碼及瀏覽器詳細資料，以便為您提供最佳的技術支援。

以下說明我們使用您個人資料的各種方式。

我們必須處理您的個人資料，才能管理您的帳戶或訂位、提供您希望購買的產品與服務，並協助處理您可能提出的訂單與退款事宜。

製作行銷與宣傳素材（包括照片與影片），呈現郵輪旅程的整體體驗與氛圍。若您可辨識身分，但僅偶然出現在此類素材中，我們將依據合法利益使用該素材。您可隨時免費提出異議，請寄送電子郵件至

詳細說明：

• •規劃與安排您已預訂的旅程（郵輪行程、岸上觀光）
  為履行契約而處理（GDPR 第 6 條第 1 項 b 款）
• •將資料傳送至您已預訂旅程的入境與出境港口
  為履行契約而處理（GDPR 第 6 條第 1 項 b 款）
• •將資料傳送至飯店與餐廳（可能傳送至歐盟以外的第三國）
  為履行契約而處理（GDPR 第 6 條第 1 項 b 款）（GDPR 第 49 條第 1 項 b 款）
• •您預訂往返出發地與抵達地的旅遊套裝行程時，將資料傳送至航空公司（可能傳送至歐盟以外的第三國）
  為履行契約而處理（GDPR 第 6 條第 1 項 b 款）（GDPR 第 49 條第 1 項 b 款）

我們不會將您的個人資料出售給第三方。我們可能不時透過電子郵件等多種方式，向您傳送與我們產品和服務相關的優惠及最新消息。我們也可能向您傳送其他公司的產品和服務資訊，前提是我們認為這些資訊可能符合您的興趣。只有在您事先同意接收此類行銷訊息時，我們才會這麼做。

當您向我們預訂或註冊時，我們會詢問您是否願意接收行銷訊息。您可以隨時在線上、透過電話、點選行銷電子郵件中的「取消訂閱」連結，或以書面方式（例如電子郵件）變更行銷偏好設定。

您仍可能收到我們傳送的服務相關訊息，例如確認您向我們預訂的內容，以及提供使用我們產品或服務的重要資訊。

在我們提供的服務範圍內，您可以在不同情況下選擇透過多種方式接收我們傳送的優惠與最新消息。若您已明確同意，或符合公平交易原則的相關規定，我們將使用您的電子郵件地址及您自願提供的其他個人資料，定期向您寄送電子報。訂閱電子報時，您可能有機會提供其他個人資訊，例如您是否希望收到生日驚喜。屆時，我們將為此等目的處理及使用您提供的資料。

如果您日後不再想收到特定資訊或優惠，或不希望透過特定管道接收資訊／優惠，請寄送電子郵件至 unsubscribe(at)swanhellenic.com 通知我們，即可取消訂閱。每封電子郵件末尾也都有電子報取消訂閱功能（退出連結）。收到您的要求後，我們會立即辦理。

為安全且有效率地提供線上服務，我們會使用一家或多家網頁代管服務業者的服務，讓使用者可透過其伺服器（或由其管理的伺服器）存取線上服務。為此，我們可能使用基礎設施及平台服務、運算能力、儲存空間和資料庫服務，以及安全防護和技術維護服務。

在提供代管服務的過程中所處理的資料，可能包括與線上服務使用者相關，且在使用及通訊過程中蒐集的所有資訊。這通常包括 IP 位址，因為線上服務必須透過該位址將內容傳送至瀏覽器；以及在我們的線上服務內或從網站提交的所有資料。

我們或我們的網頁代管服務業者會根據每次對伺服器的存取蒐集資料（即所謂的伺服器記錄檔）。伺服器記錄檔可能包括所存取網頁及檔案的網址和名稱、存取日期與時間、傳輸的資料量、存取成功的通知、瀏覽器類型及版本、使用者的作業系統、來源網址（先前造訪的頁面），以及通常也會包括 IP 位址和提出請求的服務提供者。

伺服器記錄檔可用於安全目的，例如避免伺服器負載過重（尤其是發生濫用攻擊，即所謂的 DDoS 攻擊時），並確保伺服器穩定運作及維持最佳負載平衡。

內容資料（例如文字輸入、照片、影片）、使用資料（例如瀏覽過的網站、對內容的興趣、存取時間）、中繼資料／通訊資料（例如裝置資訊、IP 位址）。

使用者（例如網站訪客、線上服務使用者）。

正當利益（GDPR 第 6 條第 1 項 f 款）。

我們樂於聆聽您的意見，以協助我們改善郵輪產品與服務，因此可能會為市場研究目的與您聯繫。您可自行決定是否參與或繼續參與我們的市場研究。

為了遵守造訪國家的簽證以及入境與出境規定，必要時我們可能會在郵輪行程期間收取您的護照或身分證件。我們希望向您說明相關的資料保護事項。

為了提供您所要求的優質郵輪產品或旅遊服務，我們可能會與您旅遊安排的供應商分享個人資料，包括航空公司、飯店及交通運輸公司。

我們也與經過審慎挑選的供應商合作，由其代表我們執行特定職能。例如，協助我們提供 IT 服務、儲存及整合資料、進行行銷與市場研究、處理付款，以及交付產品與服務的公司。為了確立、行使或捍衛我們的法律權利，我們可能需要分享個人資料；這包括為防止詐欺、降低信用風險及查核國際制裁名單，而向他人提供個人資料。

與其他組織分享個人資料時，我們會要求對方依合約遵守嚴格的 GDPR 規範，妥善保護資料，且不得將您的個人資料用於自身的行銷目的。

我們僅分享必要的最低限度個人資料，以便供應商及零售合作夥伴為您和我們提供服務。

為履行與您訂立的旅遊合約，我們會將您的個人資料傳送給前述接收方等，其中包括位於歐洲資料保護法規管轄範圍以外國家的接收方；歐盟執委會已認定這些國家的資料保護水準不足。此類資料傳輸尤其是為了籌備郵輪行程，並因當地法律要求在郵輪停靠港口時登記旅客而有其必要。我們已與協助執行郵輪行程的服務供應商簽訂個別資料保護協議。

為了讓您能夠旅行，出發地及／或目的地的政府主管機關可能會要求揭露及處理您的個人資料，以供移民、邊境管制、安全及反恐用途，或用於其認定適當的其他目的；在此情況下，您可能必須配合。

部分國家僅在您提供旅客預先資料後才允許旅行（例如 EU APIS 航班資料、Caricom API 資料及 US Secure Flight 資料）。相關規定可能因目的地而異，建議您事先查詢。即使並非強制要求，適當情況下我們也可能協助辦理。

若法律要求，及／或法律允許，我們可能會向其他公共機關分享必要的最低限度個人資料。

為履行與您訂立的旅遊合約，我們會將您的個人資料傳送給前述接收方等，其中包括位於歐洲資料保護法規管轄範圍以外國家的接收方；歐盟執委會已認定這些國家的資料保護水準不足。此類資料傳輸尤其是為了籌備郵輪行程，並因當地法律要求在郵輪停靠港口時登記旅客而有其必要。

ACTA（塞浦路斯旅行社協會）自 2018 年起，旅行業者必須在塞浦路斯加入 ACTA，以取得破產保險。若發生索賠，ACTA 需要取得與您的行程相關的所有重要資訊，以履行其職責。因此，在本隱私權聲明中，我們希望告知您，若不幸發生破產索賠，我們會向 ACTA 傳送哪些個人資料：

• •您的基本資料
• •您的預訂相關資料
• •您的航班資料及接送資料（如有）
• •遣返相關資料（如有）

您有權查詢、要求更正或刪除資料、限制資料處理、要求資料可攜，以及反對處理與您相關的個人資料。您也有權向資料保護主管機關提出申訴。不過，如有任何疑問或申訴，請先聯絡我們的企業資料保護長，電子郵件地址為 dpo@swanhellenic.com。若您已同意我們處理您的個人資料，您可隨時撤回同意。即使您撤回同意，在撤回前對資料所進行的處理仍屬合法。若您想撤回同意，請寄信至 unsubscribe@swanhellenic.com，並提供您的客戶編號。請注意，即使您撤回同意，在某些情況下，我們仍可能基於法律依據處理資料，例如為履行法律義務所需，或進一步處理具有正當利益。

我們深知保護及管理您的個人資料至關重要。我們採取適當的安全措施，協助保護您的個人資料，避免其意外遺失，並防止未經授權的存取、使用、變更及揭露。

您的資料安全也取決於您。例如，若我們提供或您自行設定密碼，以便使用特定服務（例如 my-swan-login），您有責任妥善保管該密碼。

我們向您蒐集的個人資料可能會傳輸至歐洲經濟區（EEA）以外的地點，並儲存於該處。我們的合作機構或供應商之一在 EEA 以外營運，也可能會處理這些資料。我們採取適當的（合約）保護措施，確保您的個人資料受到充分保護，並依照本隱私權聲明處理。這些措施包括但不限於適當的合約條款，例如歐洲委員會核准的標準合約條款（以相關標準仍適用且符合規範為前提），以及其他適當的安全措施，例如符合 NIS 與 NIS2 指令規則及規範的措施。

我們僅會在本隱私權聲明所述用途及／或符合法律與法規要求所需的期間內保存您的個人資料。期限屆滿後，我們會安全地刪除個人資料。若期限屆滿後，因分析、歷史研究或其他正當業務目的仍需使用資料，我們會採取適當措施將資料匿名化。

Cookie 是小型資料檔案，可讓網站在您的桌上型電腦、筆記型電腦或行動裝置上蒐集並儲存各類資料。Cookie 協助我們在網站及行動應用程式上提供重要功能，並改善您的客戶體驗。詳情請參閱我們獨立的 Cookie 聲明。

我們的網站可能包含由其他機構營運的網站連結，而這些機構各有自己的隱私權聲明。在其他機構的網站提供任何個人資料前，請務必仔細閱讀其條款與條件及隱私權聲明；對於其他機構的網站，我們概不承擔任何責任或法律責任。

感謝您關注由 Swan Hellenic Cruises FZCO 提供的 Swan Hellenic Cruises 社群媒體檔案。如有任何需求，請寄信至 claudia.resta@swanhellenic.com

我們使用以下社群網路頻道：

我們僅會在符合下列至少一項條件時，蒐集及使用您的個人資料：

• •我們已取得您的同意；
  範例：預訂
  您在預訂郵輪（套裝行程）時，授權我們處理您的個人資料。
• •為履行與您的合約，或應您的要求，在訂立合約前採取相關措施所必要；
  範例：提供您要求的郵輪產品及旅遊服務
  為管理您的郵輪預訂、提供您想購買的附加產品及旅遊服務，並協助處理您可能提出的訂單及退款（包括由我們的第三方供應商提供的產品及服務），我們必須處理您的個人資料。
• •為遵守法律義務所必要；
  範例：向主管機關分享個人資料
  為讓您得以旅行，政府主管機關可能要求您（依出發地及／或目的地的規定）揭露並處理個人資料，以用於移民、邊境管制、安全及反恐等目的，或其認為適當的任何其他目的。
• •為保護您或另一個人的重大利益所必要；
  範例：緊急情況
  在我們／他們需要代表您行事、為其他顧客的利益行事或處理緊急情況時，您的保險公司、其代理人及醫療人員可能會與我們交換相關個人資料及特殊類別個人資料。
• •符合公共利益，或我們行使公權力；或
  範例：安全作業
  我們可能會使用個人資料，以因應及管理安全作業、事故或其他類似事件，包括醫療及保險相關用途。
• •符合我們或第三方的合法利益，且該利益不受您的利益或權利凌駕。範例：個人化您的體驗我們可能會使用您的個人資料，更深入了解您的興趣，以嘗試預測您可能最感興趣的其他合作夥伴產品、旅遊服務及實用資訊。這有助於我們調整溝通內容，使其與您更加相關且更具吸引力。

鑑於歐洲法院（ECJ）在 Schrems II 案（案件編號 C-311/18）中的判決，我們遵循歐洲資料保護委員會（EDPB）關於將個人資料傳輸至歐洲經濟區（EEA）以外國家的建議。我們依照下文所述，遵循並落實 EDPB 的建議。

我們會評估並分析所有將個人資料傳輸至非 EEA 國家（第三國）的情況，並分析是否有必要以明文、假名化或加密形式揭露資料。

我們會確認資料傳輸所依據的是 GDPR 第 V 章所列的哪一種傳輸工具，並確認該第三國是否適用 GDPR 第 45 條所述的適足性認定（詳細清單請見：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）。若該第三國適用適足性認定，則依據 GDPR 第 45 條向該第三國傳輸資料。

－其他情況－

我們會評估相關第三國的法律或實務中，是否有任何因素會影響特定個人資料傳輸所採用之傳輸工具的適當保障措施效力。我們主要關注與資料傳輸相關的第三國法規，以及我們所依據的 GDPR 第 46 條傳輸工具，並評估這些因素是否可能削弱其保護程度。

接著，我們會確認是否可對相關國家採用標準合約條款（SCC）（GDPR 第 46 條第 2 款 (c) 項）。只有在確保資料接收者依 GDPR 第 V 章的規定提供適足的資料保護，且沒有其他應受保護的利益反對資料傳輸時，我們才會將資料傳輸至第三國。為確保資料接收者已採取適足的保護措施，我們尤其會採用歐洲委員會通過、適用於將個人資料傳輸至第三國的標準合約條款（SCC）；視情況亦會採用具約束力的企業規則（BCR）。

我們會確認是否能透過 SCC 將資料傳輸至相關國家，並協商額外的資料傳輸保障措施。這些措施尤其包括避免資料再傳輸或他人存取（例如加密、約定資料將存放於歐盟，或資料不會傳輸至美國）。

此外，我們會聯絡每位資料接收者，並在有需要時嘗試協商修訂 SCC。

在可行情況下，我們也會採取技術措施，例如使用假名化、採用能有效防止接收者存取資料的加密方式，或選擇受個人資料輸出目的地國家法律保護的接收者。

最後，我們會每隔適當期間重新評估所採取的措施，並在必要時加以調整。

如果無法透過上述措施達到可與 GDPR 相當的適足保護水準，我們將不會把個人資料傳輸給第三國的接收方。

如需進一步了解此事，請聯絡我們的資料保護長。

視您進行或透過中介機構預訂的國家而定，為了向您提供所要求的服務，經您同意或依據 GDPR 第 45 條所作的適足性認定，我們會將您的相關資訊提供給集團內的公司，由其依據 GDPR 進一步處理您的個人資料。您的個人資料可能會與 Swan 集團內或與其相關的下列公司相互傳輸：

您有權索取我們所持有您個人資料的副本。您可以來函索取我們所持有其他個人資料的副本或書面資訊。

請提供任何有助於我們辨識及查找您個人資料的資訊。在可提供資料存取的情況下，我們將免費提供；但若您要求額外副本，我們可能會依行政成本收取合理費用。

我們希望確保所持有的您的個人資料正確且為最新資訊。如果我們所持有的任何資料有誤，請告知我們。

您也可以要求更正或刪除您的個人資料、反對處理您的個人資料，並在技術可行的情況下，要求將您提供的個人資料傳輸至其他機構。

除非我們因正當業務或法律目的必須保留您的資料，否則我們會更新或刪除您的資料。

如果您對我們收集、儲存或使用個人資料的方式有任何疑慮，也可以與我們聯絡。我們會盡力處理申訴；但如果您對我們的回覆不滿意，可以向當地資料保護主管機關提出申訴。

請以書面方式將您的要求或申訴提交至我們的國際法務部／資料保護長：

請注意，在處理您的要求或申訴之前，我們可能會要求您確認身分。如果您代表他人與我們聯絡，我們也可能要求您提供更多資訊，以確認您有權提出該要求或申訴。

本通知取代所有先前版本。我們可能隨時變更本通知，因此請定期查看我們的網站，以了解是否有任何更新。如果有重大變更，我們會在網站上發布醒目通知，並會在我們認為適當時，以電子方式通知您隱私權通知的變更。

最後更新：2023 年 12 月