隐私政策

Swan Hellenic Cruises 感谢您访问我们的网站，并对我公司及产品表示关注。我们高度重视对您个人数据的保护，愿告知您我们将如何以及出于何种目的保存或使用您的数据。

数据控制者为 Swan Hellenic Cruises FZCO 和 Swan Hellenic Travel Ltd（在本通知中以下称为 "我们" 或 "我方"）。

在收集、使用和保护您个人数据方面，我们完全遵守《通用数据保护条例》（GDPR）。您的隐私对我们至关重要，请花时间仔细阅读我们的隐私声明，其中说明：

• •我们收集何种个人数据以及收集目的。
• •我们在何种情况下以及如何与其他组织共享个人数据。
• •您所拥有的选择，包括如何访问和更新您的个人数据。

如果您不熟悉“数据控制者”、“敏感个人数据”等术语，请在本政策末尾的解释部分查阅这些以及其他术语的说明。

当您通过访问我们的网站注册任何服务时，您可能会向我们提供：

• •您的个人信息，包括住址、电子邮件地址、电话号码和出生日期。

此外，当您仅浏览我们的网站时，我们可能会收集：

• •您的旅行偏好，例如您感兴趣的旅行区域。
• •关于您在我们网站上的浏览行为的信息，例如停留时长。
• •有关您何时点击我们的广告的信息，包括在其他组织网站上展示的广告，无论是否发生重定向。
• •有关您访问我们数字服务方式的信息，包括操作系统、IP地址、在线标识符和浏览器详情，以便为您提供最佳技术支持。
• •社交偏好、兴趣和活动。

当您在我们的旅行社或在线购买邮轮套餐时，我们可能会收集：

• •乘客信息、护照详细信息及其他身份证件信息。
• •现有旅游保险的保险详情。
• •相关医疗数据以及任何特殊饮食、宗教或残疾相关要求，无论通过特定表格提交还是您通过电子邮件发送。
• •有关您购买的信息，包括购买内容、购买时间和地点、支付方式以及您为特定预订提供的信用卡或其他支付信息。
• •关于您在我们网站上的浏览行为的信息，例如在各个页面和产品页面上的停留时间。
• •有关您何时点击我们的广告的信息，包括在其他组织网站上展示的广告，无论是否发生重定向。
• •有关您访问我们数字服务方式的信息，包括操作系统、IP地址、在线标识符和浏览器详情，以便为您提供最佳技术支持。

我们以多种方式使用您的个人数据，详见下文说明。

我们需要处理您的个人数据，以便管理您的账户或预订，向您提供您希望购买的产品与服务，并协助处理您可能要求的订单与退款。

制作展示我们邮轮整体体验与氛围的营销与宣传材料（包括照片和视频）。若您在此类素材中可被辨认但仅为偶然出现，我们将基于合法利益作为处理依据。您可随时通过发送电子邮件提出异议，且不收取费用：

详细如下：

• •您已预订行程（邮轮、岸上观光）的规划与组织
  为履行合同而进行的处理（《通用数据保护条例》（GDPR）第6条第1款(b)项）
• •作为您已预订行程一部分向进出港口传送
  为履行合同而进行的处理（《通用数据保护条例》（GDPR）第6条第1款(b)项）
• •向酒店和餐厅传送（可能传送至欧盟以外的第三国）
  为履行合同而进行的处理（《通用数据保护条例》（GDPR）第6条第1款(b)项）（《通用数据保护条例》（GDPR）第49条第1款(b)项）
• •当您预订往返出发点和抵达点的旅行套餐时，向航空公司传送（可能传送至欧盟以外的第三国）
  为履行合同而进行的处理（《通用数据保护条例》（GDPR）第6条第1款(b)项）（《通用数据保护条例》（GDPR）第49条第1款(b)项）

我们不会将您的个人数据出售给第三方。我们可能不时以多种方式向您发送有关我公司产品和服务的相关优惠与资讯，包括电子邮件。我们也可能发送我们认为您可能感兴趣的其他公司的产品与服务信息。只有在您事先同意接收这些营销信息的情况下，我们才会这样做。

当您向我们预订或登记时，我们会询问您是否愿意接收营销信息。您可以随时在线、通过电话、使用我们营销邮件中的“退订”链接，或通过书面方式（例如电子邮件）联系我们以更改您的营销偏好。

您仍可能收到我们发送的与服务相关的通知。例如，确认您与我们所做的预订以及提供有关使用我公司产品或服务的重要信息。

在我们的服务范围内，我们在多个环节为您提供以多种方式接收我们有关精彩优惠与资讯的选项。前提是您已给予明确同意或符合公平交易原则的相关要求，我们将使用您的电子邮件地址及任何额外的自愿提供的个人信息定期向您发送我们的时事通讯。在注册时事通讯时，您可能有机会提供额外的个人信息，例如您是否希望收到生日惊喜。我们随后将为上述目的处理并使用您提供的数据。

如果您日后不再希望接收某些信息或优惠，或不希望通过某一渠道接收这些信息/优惠，请发邮件至 unsubscribe(at)swanhellenic.com 告知我们。时事通讯的退订功能（退出链接）也集成在每封邮件的末尾。我们将立即遵从您的请求。

为安全高效地提供我们的在线服务，我们使用一或多家网络托管服务提供商的服务，在线服务可从其服务器（或其管理的服务器）访问。为此，我们可能使用基础设施与平台服务、计算能力、存储空间与数据库服务，以及安全和技术维护服务。

在提供托管服务过程中处理的数据可能包括在使用和通讯过程中收集的所有与我们在线服务用户相关的信息。这通常包括为向浏览器传送在线服务内容所必需的IP地址，以及在我们的在线服务或网站中所作的所有输入内容。

我们或我们的网络托管提供商会基于每次对服务器的访问收集数据（所谓的服务器日志文件）。服务器日志文件可能包括所访问网页与文件的地址和名称、访问的日期和时间、传输的数据量、成功访问的通知、浏览器类型与版本、用户的操作系统、引用来源URL（即先前访问的页面），以及通常的IP地址和请求的服务提供商。

服务器日志文件可用于安全目的，例如避免服务器过载（尤其在滥用攻击，即所谓的分布式拒绝服务（DDoS）攻击的情况下），并确保服务器的稳定性与最佳负载均衡。

内容数据（例如文本输入、照片、视频）、使用数据（例如访问的网站、对内容的兴趣、访问时间）、元/通信数据（例如设备信息、IP地址）。

用户（例如网站访问者、在线服务使用者）。

合法利益（《通用数据保护条例》（GDPR）第6条第1款第(f)项）。

我们希望听取您的意见以帮助改进我们的邮轮产品与服务，因此我们可能会为市场调研目的与您联系。您始终可以选择是否参与或继续参与我们的市场调研。

在必要时，我们可能在邮轮行程中收取您的护照或身份证，以便我们能满足所访问国家的所有签证以及入境和出境要求。我们希望就此向您说明相关的数据保护事项。

为向您提供最佳的邮轮产品或旅游服务，我们可能会与处理您旅行安排的供应商共享个人数据，包括航空公司、酒店及交通公司。

我们还与经过精心挑选的供应商合作，由其代表我们执行特定职能。例如，帮助我们提供IT服务、存储与合并数据、营销、市场调研、处理付款以及交付产品和服务的公司。为建立、行使或维护我们的法律权利，我们可能需要共享个人数据；这包括为防止欺诈、降低信用风险以及核查国际制裁名单等目的向他方提供个人数据。

当我们与其他组织共享个人数据时，我们要求其根据严格的《通用数据保护条例》规定通过合同义务确保数据安全，并不得将您的个人数据用于其自身的营销目的。

我们仅共享使供应商及零售合作伙伴能够向您和我们提供其服务所必需的最少个人数据。

为履行与您订立的旅行合同，我们会将您的个人数据传输给包括上述接收方在内的某些国家，这些国家不在欧洲数据保护法律的辖区内，并且欧盟委员会已认定其数据保护水平不适当。特别是，此类传输是为筹备邮轮行程而进行，并且因各地的法律要求在停靠港口时登记乘客而成为必要。对于支持我们执行邮轮运营的服务提供商，已与其订立单独的数据保护协议/合同。

为使您能够出行，政府当局（在出发点和/或目的地）可能要求披露并处理您的个人数据，用于移民、边境管控、安全与反恐目的，或其认为适当的其他用途，这可能是强制性的。

某些国家仅在您提供预先旅客资料（例如欧盟 APIS 航班数据、加勒比共同体 API 数据和美国 Secure Flight 数据）时才允许旅行。这些要求可能因目的地而异，建议您予以核实。即便非强制性要求，我们在适当情况下仍可提供协助。

如果法律规定我们必须这样做，和/或我们有法律许可，我们可能会与其他公共当局共享必要的最少个人数据。

为了履行与您签订的旅行合同，我们会将您的个人数据传输给上述位于欧洲数据保护法律管辖范围之外的国家/地区的接收方，欧盟委员会已认定这些国家/地区的数据保护水平不适当。特别地，此类传输是为筹备巡航并因地方法律要求在停靠港口时登记乘客而必须进行的。

ACTA（塞浦路斯旅行社协会） 自2018年起，旅行社在塞浦路斯须加入 ACTA 以办理破产保险。若发生索赔，ACTA 需要关于您行程的所有必要信息以履行其职责。因此，在本数据隐私声明中，我们特此告知在发生破产索赔（尽管不太可能）的情况下，我们会向 ACTA 提交哪些个人数据：

• •您的基本信息
• •您的预订相关数据
• •您的航班数据和接驳/转机数据（如有）
• •遣返情况下的数据（如有）

您有权获取信息、纠正、删除或限制处理与您有关的个人数据，享有数据可携带权并可反对个人数据的处理。您也有权向数据保护监管机构提出投诉。然而，如您有疑问或投诉，请先联系我们的公司数据保护官，邮箱：dpo@swanhellenic.com. 如果您已同意我们处理您的个人数据，您可随时撤回该同意。您在撤回同意之前的任何数据处理仍然是合法的，即使您随后撤回同意亦然。如欲撤回同意，请写信至 unsubscribe@swanhellenic.com 并提供您的客户编号。请注意，在您撤回同意的情况下，某些情形下我们仍可能基于法律依据继续处理，例如为履行法律义务或在存在合法利益需继续处理时。

我们深知保护和管理您的个人数据的重要性。我们采取适当的安全措施，帮助防止您的个人数据意外丢失以及未授权访问、使用、篡改和披露。

您数据的安全同样取决于您自身。例如，当我们为您提供或您为访问某些服务（例如 my-swan-login）选择了密码时，您有责任对该密码保密。

我们从您处收集的个人数据可能会被转移并存储在欧洲经济区（"EEA"）以外的目的地。它也可能由在 EEA 以外为我们或我们供应商之一工作的组织处理。我们会采取适当的（合同性）保护措施，确保您的个人数据得到充分保护并按照本通知进行处理。此类保护措施包括但不限于适当的合同条款，例如在这些标准仍然适用且合规时由欧盟委员会批准的标准合同条款，以及类似于 NIS 和 NIS2 指令的其他适当安全措施与规章。

我们仅在为本隐私声明中列明的用途和/或满足法律及监管要求所必需的期限内保留您的个人数据。期限届满后，我们将安全地删除个人数据。如在此期限后为分析、历史保存或其他合法的商业目的仍需使用数据，我们将采取适当措施对该数据进行匿名化。

Cookie 是允许网站在您的台式机、笔记本或移动设备上收集并存储各种数据的小型数据文件。Cookie 帮助我们在网站和移动应用上提供重要功能，我们也利用它们来改善您的客户体验。请参阅我们的单独 Cookie 通知。

我们的网站可能包含由其他组织运营且拥有其自身隐私声明的网站链接。在您在其他组织的网站上提供任何个人数据之前，请务必仔细阅读其条款与条件及隐私声明，我们不对其他组织的网站承担任何责任或法律义务。

感谢您对 Swan Hellenic Cruises（由 Swan Hellenic Cruises FZCO 提供）的社交媒体资料的关注，如有任何请求请联络：claudia.resta@swanhellenic.com

我们的社交网络渠道如下：

只有在以下至少一项情况适用时，我们才会收集和使用您的个人数据：

• •经您同意；
  示例：预订
  当您预订游轮（套餐）时，您授权我们处理您的个人数据。
• •为与您签订合同或在签订合同前按照您的要求采取措施是必要的；
  示例：提供您所要求的游轮产品和旅游服务
  我们需要处理您的个人数据，以便管理您的游轮预订，向您提供您希望购买的附加产品和旅游服务，并协助处理您可能提出的任何订单和退款——包括来自我们第三方供应商的相关事宜。
• •为遵守我们的法律义务是必要的；
  示例：与监管机构共享个人数据
  为使您能够旅行，可能必须根据出发点和/或目的地政府当局的要求，为移民、边境管制、安全和反恐或其他其认为适当的目的披露并处理您的个人数据。
• •为保护您或他人的生命利益是必要的；
  示例：在紧急情况下
  在我们/他们需要代表您或为了其他顾客的利益或在紧急情况下采取行动的情形下，您的保险公司、其代理人和医务人员可能会与我们交换相关的个人数据及特殊类别的个人数据。
• •出于公共利益或我们拥有官方权限；或
  示例：安保行动
  我们可能会使用个人数据来应对和管理安全行动、事故或其他类似事件，包括用于医疗和保险目的。
• •出于我们或第三方的合法利益，且该等利益未被您的利益或权利所凌驾。示例：个性化您的体验我们可能会使用您的个人数据以更好地了解您的兴趣，从而预测您可能最感兴趣的其他合作伙伴产品、旅游服务和有用信息。这使我们能够定制沟通内容，使其对您更相关、更有吸引力。

鉴于欧洲法院（ECJ）在施雷姆斯 II 案（案件 C-311/18）中的判决，我们遵守欧洲数据保护委员会（EDPB）关于向欧洲经济区（EEA）以外国家/地区传输个人数据的建议。我们遵循并实施下述 EDPB 建议。

我们评估并分析所有向非欧洲经济区国家（第三国）导出个人数据的情况，并分析以明文、假名化或加密形式披露数据的必要性。

我们核查我们的传输依赖于一般数据保护条例（GDPR）第五章中哪些传输工具，以及是否就该第三国存在依据 GDPR 第45条的充分性决定（可在以下网址找到详细列表：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）。如果该第三国受到充分性决定的覆盖，则向该第三国的传输依据 GDPR 第45条进行。

——在其他情况下——

我们评估有关第三国在法律或实践中是否存在可能影响我们在具体传输情形下所依赖的传输工具适当保障措施有效性的事项。我们主要关注与我们传输相关的第三国立法以及我们所依赖的 GDPR 第46条传输工具中可能削弱其保护水平的规定。

然后我们核实是否可以针对相关国家使用标准合同条款（SCC）（GDPR 第46(2)(c)条）。我们仅在确保数据接收方就 GDPR 第五章所指的含义提供了足够的数据保护水平且不存在其他应予保护的利益阻碍数据传输的情况下，才向第三国传输数据。为确保数据接收方具备适当的保护水平，我们特别采用欧盟委员会为向第三国传输个人数据而采纳的示范性合同条款（SCC），并在适当情况下另外采用有约束力的公司规则（BCR）。

我们核实利用标准合同条款（SCC）是否可将数据传输至相关国家，并为向该国传输数据协商额外的保障措施。此类措施尤其包括避免数据被他方转移或访问的手段（例如加密、约定数据将在欧盟托管或数据不得被传输到美国）。

此外，我们会联系每一数据接收方，并在需要时尝试协商修改标准合同条款（SCC）。

在可能的情况下，我们还将实施技术措施，例如使用假名化、对接收方亦有效的加密，或选择受数据出口目的国法律保护的接收方。

最后，我们将适时重新评估所采取的措施，并在必要时进行调整。

如果通过上述措施无法达到与 GDPR 相当的充分保护水平，我们将放弃向第三国的接收方传输个人数据。

如您希望就此事项获取更多信息，请联系我方数据保护官。

根据您预订的国家或通过中介进行预订的国家，并为了向您提供所请求的服务，我们会在您同意或根据一般数据保护条例（GDPR）第45条的充分性决定的基础上，将关于您的信息传递给本集团内的公司，这些公司将按照 GDPR 进一步处理您的个人数据。您的个人数据可能会被传输至或来自 Swan 集团内或与其关联的以下公司：

您有权要求获取我们持有的关于您的个人数据副本。您可以书面向我们申请获取我们持有的个人数据副本或其他书面信息。

请提供有助于我们识别和定位您个人数据的详细信息。若我们能够提供数据访问，我们将免费提供，除非您要求提供额外副本，在这种情况下我们可能会根据行政成本收取合理费用。

我们希望确保所持有的关于您的个人数据准确且为最新。如我们持有的任何信息不正确，请告知我们。

您也可以要求更正或删除您的个人数据，反对对您个人数据的处理，并在技术可行的情况下，要求将您提供的个人数据传输给其他组织。

除非出于合法的商业或法律目的必须保留，我们将更新或删除您的数据。

如果您对我们收集、存储或使用您个人数据的方式有投诉，也可与我们联系。我们致力于解决投诉，但如果您对我们的答复不满意，您可以向当地数据保护机构投诉。

请将您的请求或投诉以书面形式提交给我们的国际法律部/数据保护官：

请注意，在我们处理您的请求或投诉之前，可能会要求您验证身份。若您代表他人联系我们，我们也可能要求您提供更多信息以确认证您有权提出该请求或投诉。

本通知取代此前所有版本。我们可能随时更改本通知，请定期在我们的网站上查看更新。如变更重大，我们将在网站上显著发布通知，并在适当情况下通过电子方式通知隐私通知的变更。

最后更新：2023年12月