Политика конфиденциальности

Информация об обработке персональных данных

Costa Cruises S.p.A. (далее "Costa Cruises"), выступая в качестве оператора персональных данных в соответствии со статьей 13 Общего европейского регламента по защите персональных данных 679/2016 (далее "GDPR") предоставляет следующую информацию об обработке персональных данных, которые вы, как заинтересованная сторона предоставили нам:

  1. чтобы приобрести туристическую путевку;
  2. в рамках круиза (т. е. покупок);
  3. для регистрации на сайте Costa Cruises и/или в приложении, или для того, чтобы заполнить анкеты на сайте Costa Cruises.

Цель и юридические основы обработки.

Кроме этого, данные, представленные вами, могут содержать личную информацию, которое определяется GDPR и кодексом как «личная». Конфиденциальные данные/информация обрабатываются в следующих целях и только с вашего согласия:

 

a) цели, связанные с выполнением контрактных обязательств. Ваши личные данные обрабатываются для выполнения обязательств по контракту о приобретении путевки, что позволяет Costa Cruises обеспечить оптимальные показатели, в частности связанные с:

  1. заключением, управлением и осуществлением договорных взаимоотношений между вами и Costa Cruises;
  2. ответами на ваши запросы;
  3. представлением важной информации о приобретаемой путевке (например изменениях в условиях контракта и т. д.);
  4. функциональными видами деятельности для более комфортного путешествия и обеспечения высоких стандартов развлечений на борту лайнеров (например вечеринок, фото и видеосъемки, игр и т. д.). Обратите внимание, что если вы не хотите, чтобы ваше изображение попало на фото или видеосъемку, которые выполняются нашими операторами на лайнерах, чтобы пассажиры получили незабываемые впечатления от круиза, или если вы не хотите, чтобы ваши фотографии демонстрировались в фотомастерской Photoshop, вам нужно периодически заявлять об этом в Photoshop. Фото может быть убрано только после вашей просьбы.

b) цели, связанные с выполнением соответствующих законов, охраной здоровья и безопасностью. Ваши личные данные обрабатываются, чтобы:

  1. выполнять юридические обязательства, нормы, национальные и общественные стандарты, вытекающие из положений, установленных органами власти, уполномоченных законом;
  2. заявлять, выполнять и/или защищать правовое требование Costa Cruises;
  3. гарантировать медицинскую помощь во время круиза;
  4. соответствовать требованиям CLIA Association и USPHS.

c) цели, связанные с бизнесом и статистикой. Ваши личные данные обрабатываются в целях, связанных с или имеющих отношение к действиям, выполняемых Costa Cruises, и процессам, таким как сбор анонимной статистики и маркетинговые исследования.

 

d) цели. Кроме того, с вашего согласия ваши личные данные будут обработаны в следующих целях:

  1. Маркетинговые цели, которые включают:
    1. промоакции, проводимые Costa Cruises и компаниями Carnival Corporation Group companies & PLC (далее "Group"), в том числе за границей, и/или бизнес-партнерами, с помощью автоматизированных средств (например электронной почты, SMS, приложений для мгновенного обмена сообщениями и т. д.) и неавтоматизированных методов (например с помощью почтовой рассылки, телефонных звонков от оператора, и т. д.). В частности, Costa Cruises использует адрес эл. почты, предоставленный вами в момент покупки путевки, для передачи информации и рекламных сообщений об услугах и схожих продуктах, которые предлагает Costa Cruises и Group и/или бизнес-партнеры таковых без вашего согласия, при условии, что вы не возражаете.

      В группу компаний Carnival входят: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Cruises S.p.A. (AIDA and Costa), Holland America Line N.V., генеральный партнер Cruiseport Curacao C.V. (Holland America Line and Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & Or Australia and Cunard), SeaVacations Limited (CCL business in UK).

      Бизнес-партнеры работают в следующих секторах:
      1. туристический бизнес;
      2. авиаперевозки/транспортные услуги;
      3. туристические агентства;
      4. страхование:
    2. составление профиля или анализ ваших предпочтений в путешествиях и маркетинговые исследования необходимы для улучшения предоставления коммерческих услуг и информации компанией Costa Cruises, а также для их ориентирования на ваши интересы. Исследование может выполняться с помощью опросов удовлетворенности клиентов и/или с помощью анализа файлов cookies, когда вы посещаете сайты Costa.

  2. Цели в области предоставления вспомогательных услуг, которые включают:
    1. регистрацию на сайтах (например MyCosta) и цифровых платформах для использования услуг, предлагаемых на портале и доступа к информации для зарегистрированных пользователей, а также для выбора индивидуальных опций на время круиза (например приобретение комплекса услуг «Велнес», пакетов напитков, спа-процедур, фото и подарков от Costa, билетов на вечеринки и т. д.).

Обработка информации в маркетинговых целях (как для использования в промоакциях, так и для создания профиля) происходит только с вашего согласия.

 

Предоставление данных и последствия отказа.

Личные данные предоставляются по желанию. Тем не менее при отсутствии данных, обязательных для выполнения целей, перечисленных в частях a) и b), запрашиваемые слуги или их часть не смогут быть выполнены и вы не получите выгоды от возможностей, указанных выше.

Предоставление необязательных данных поможет Costa Cruises улучшить предоставление услуг, чтобы они лучшим образом соответствовали индивидуальным интересам пассажиров.

Предоставление конфиденциальной информации осуществляется на добровольной основе. Тем не менее при отсутствии согласия, Costa Cruises может не выполнить некоторые контрактные обязательства и не гарантирует наличие необходимой медицинской помощи.

 

Категории получателей персональных данных.

Ваши данные не будут раскрываться или распространяться. Ваши данные могут быть переданы только в вышеупомянутых целях следующим категориям получателей:

 

  • внутренний персонал Costa Cruises, выступающий в качестве операторов персональных данных или персонал, ответственный за обработку;
  • компании, принадлежащие одной корпоративной группе Costa Cruises, в том числе за рубежом;
  • поставщики и/или лицензиаты Costa Cruises, которые предоставляют   необходимые услуги во время круиза (например портовые агенты,   аниматоры и т. д.) как на борту, так и на суше;
  • лица, компании, ассоциации или профессиональные органы, которые выполняют услуги или действия, связанные с поддержкой или рекомендациями для Costa Cruises по защите прав компании (например бухгалтеры, доктора, адвокаты, налоговые советники, аудиторы, консультанты во время проведения аудита или комплексных проверок и т. д.);
  • индивидуальные лица, компании или агентства, которые обеспечивают управление маркетингом или консультационные услуги для Costa Cruises;
  • лица, которые имеют право на допуск к вашим данным по закону или подзаконным и нормативным актам, изданным органами власти, наделенными полномочиями по закону, в том числе портовые власти или представители мест высадки с лайнера.

 

Список лиц, которым могут быть переданы данные, можно получить в компании, отправив запрос на: privacy@costa.it   или по адресу Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genoa, для рассмотрения: инспектором по защите персональных данных.

 

Передача персональных данных за пределы Европейского Союза.

Ваши персональные данные могут быть переданы за границу другим компаниям, принадлежащим (или нет) Европейскому Союзу только в вышеуказанных целях.

В случае передачи данных в страны за пределы ЕС, такие страны обеспечат адекватный уровень защиты на основе особого постановления Европейской Комиссии или получатель будет обязан по контракту обеспечить адекватную защиту данных согласно GDPR.

 

Хранение персональных данных.

Персональные данные будут храниться в течение периода, необходимого для достижения целей, ради которых эти данные были собраны и обработаны, но не более того. Персональные данные будут храниться на всем протяжении действия заключенного вами контракта, а также в течение последующего периода:

  1. в рамках сроков, установленных действующим законодательством;
  2. в рамках сроков, установленных подзаконными актами, которые предусматривают хранение данных (например для возврата налогов);
  3. в рамках периода, необходимого для защиты прав субъекта данных в случае возникших разногласий по поводу предоставления услуг.

Фотографии/изображения, а также аудио и видеоматериалы, полученные во время мероприятий и выставок, будут храниться в течение периода, ограниченного продолжительностью круиза, а затем будут удалены.

Персональные данные, собранные и обработанные для составления профиля, будут храниться в течение максимального периода в десять (10) лет, после которых они будут автоматически удалены или станут полностью анонимными.

 

Оператор персональных данных и обработчики персональных данных.

Оператором персональных данных является компания Costa Crociere S.p.A., расположенная по адресу Genoa, Piazza Piccapietra, no. 48.  
 

Инспектор по защите персональных данных.

С инспектором по защите персональных данных можно связаться по электронной почте privacy@costa.it   или по адресу Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genoa.

 

Права заинтересованных сторон.

Согласно статьям с 15 по 22 GDPR, у вас есть право в любое время, в том числе в связи с действиями по созданию профиля:

  1. получать доступ к вашим персональным данным;
  2. запрашивать исправление ваших персональных данных;
  3. отменять согласие на использование и раскрытие ваших персональных данных;
  4. запрашивать удаление ваших персональных данных;
  5. получать ваши персональные данные и передавать их другому оператору в структурированном, формате общего использования, который может быть прочитан автоматическим устройством;
  6. возражать против обработки персональных данных в том числе в целях маркетинга или составления профиля;
  7. накладывать ограничения на использование ваших личных данных;
  8. обращаться с жалобой в надзорные органы;
  9. получать уведомления в случае злоупотребления вашими персональными данными;
  10. запрашивать информацию о:

    1. целях обработки;
    2. категориях персональных данных;
    3. получателях или категориях получателей, которым были переданы или будут переданы персональные данные, в частности, если данные передаются получателям в третьих странах или международным организациям, а также существовании соответствующих механизмов обеспечения безопасности;
    4. максимальном сроке хранения данных;
    5. любую доступную информацию о происхождении данных, если они не были получены от субъекта данных.

    11.  

Вы можете отказаться от получения сообщений, связанных с маркетинговыми целями или составлением профиля в любое время, нажав кнопку «отписаться» внизу полученного письма по эл. почте или отправив запрос на адреса, выделенные ниже.

Вы можете воспользоваться этими правами и/или запросить больше информации об обработке ваших персональных данных, связавшись с нами:

- по электронной почте privacy@costa.it   или по адресу Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genoa, направив письмо инспектору по защите персональных данных.

 

Costa Club (English version)

 

Costa Crociere S.p.A. (hereinafter also “Costa Cruises”), as data controller, in accordance with article 13 of the General Data Protection Regulation (EU) 2016/679 (hereinafter the “GDPR”), provides the following information regarding the processing of the personal data which you (hereinafter also “Member”), as the data subject, have provided during registration for Programma Costa Club [Costa Club Programme] (hereinafter the “Programme”). The present information is also available in the “Privacy” section of the website www.costacruises.ru  and aboard at the Hospitality Service Desk/Reception.
This disclosure refers to the processing of the Member’s personal data:

  1. provided when registering for the Programme through any Club registration channel;
  2. collected during the Club’s ordinary administration (total amount spent during a cruise, type of cruises taken, etc.)

Purposes and legal basis of processing. Members’ personal data will be processed for the following purposes:

  1. Purposes regarding the Programme, for managing a Member’s participation in the Costa Club Programme and, specifically, for:
    1. awarding the Member points and other advantages connected to participation in the Costa Club Programme;
    2. allowing the Member to benefit from the Privileges listed at Art. 8.1 of these General Conditions;
    3. managing aspects related to possession of a Costa Club Card;
    4. providing the related services in the modes set down in the present General Conditions;
    5. delivering to members the institutional communications with an impact on membership and the benefits included in the programme.

    2. Specifically, Costa Cruises can use the Member’s email address, mobile phone number, and/or mailing address provided at the time of registration with Costa Club or during participation in the programme.

  2. Emailing of informational and promotional communications related to Costa Club.

    3. The legal basis of the processing is Costa’s legitimate interest in ensuring that Members are always informed about initiatives related to the Club.
    However, Members may at any time request not to receive the aforementioned communications any longer, by clicking on the appropriate link present in every communication that Costa sends.
    Said request will not impact the sending of any communications for marketing purposes discussed below at d), as long as the Member has provided their express consent.

  3. Statistical Purposes. The Member’s personal information will also be processed for the elaboration of anonymous aggregate statistics connected or pertaining to Costa Cruises’ activities in the framework of Costa Club. In this case, Member consent is not required since the said processing will concern only anonymous data.


  4. Marketing purposes, which include promotional activities concerning products and/or services of Costa Cruises, third party commercial partners of Costa, or other companies in the Carnival Group to which Costa Cruises belongs (so-called direct and indirect marketing). Specifically, Members’ information can be processed for sending communications in both automated modes (email, fax, text, instant messaging applications, etc.) and non-automated modes (ordinary mail, telephone with operator, etc.)

    5. Processing for marketing purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time.

  5. Profiling purposes to use electronic tools to analyse customer choices, consumption habits, and market research for the purpose of improving Costa Cruises’ offering of services and commercial information and better aligning them with Members’ interests.

    6. Processing for profiling purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time. Therefore, the entering of data into the profiling database is entirely optional.

  6. Management of complaints, protests, legal disputes and/or transactions. The legal basis of data processing for the purposes illustrated is the pursuit of a legitimate interest on the part of Costa and/or third parties (as in the case of disputes) which, in accordance with assessments made by Costa, is not detrimental to a Member’s rights.


  7. Purposes related to the fulfilment of legal obligations, regulations, national and EU norms, as well as regulations set by authorities legitimated to do so by law. The legal basis of data processing for this purpose is the fulfilment of the legal obligations and applicable norms to which Costa is subject.

Type of data provision and the consequences of refusal. Providing the personal data that is requested during registration for the Costa Club Programme and marked by an asterisk (*) is obligatory for full participation in the Programme itself, related initiatives, and the fulfilment of pertinent legal obligations. Any refusal to provide the personal information requested, wholly or partly, even in the course of the Programme’s implementation, may make it impossible for Costa Cruises and the third party companies that provide services within the programme’s framework to implement the programme completely or correctly perform the obligations deriving from it.


Providing personal data that is not marked by an asterisk (*), on the other hand, is optional, and not doing so will have no consequences on registration and participation in the programme.


Finally, Members have the right to freely express their consent, which they may revoke at any time, for the further purposes of marketing and profiling mentioned above. The lack of or subsequent revocation of this consent will in no way affect the Member’s participation in the Costa Club Programme.


Personal data recipient categories. Data will not be disclosed except in those cases where disclosure is required by law or expressly authorised by a Member. A Member’s data may be disclosed for the purposes stated above to the following categories of persons and entities:

  1. Costa Cruises in-house staff expressly authorised to process personal data;
  2. companies belonging to the Group, even those located abroad;
  3. persons, companies, associations or professional firms providing services or consulting to Costa Cruises (e.g. chartered accountants, lawyers, tax consultants, auditors and consultants within auditing operations or due diligence, etc.);
  4. persons, companies or agencies providing marketing services and analysis or consulting activities to Costa Cruises;
  5. persons and entities whose right to access data is recognised by law and secondary legislation or by regulations set by authorities legitimated to do so by law.

The parties indicated above will process the data, depending on the circumstances, either as autonomous data controllers or as data processors.


The list of parties to which data has been disclosed may be requested from the Company or from the Data Protection Officer at the following addresses: privacy@costa.it or Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.


Transfer of personal data outside the European Union. A Member’s personal data may be transferred to third-party companies in States outside the European Union, for the purposes stated above.


Whenever data is transferred to States outside the European Union, said States shall guarantee an adequate level of protection based on a specific decision of the European Commission or, alternatively, the recipient shall be contractually obligated to protect data by adopting an adequate and comparable level of protection to that provided under the GDPR.


Retention of personal data. Personal data shall be retained no longer than the period necessary for the purposes for which it was collected and subsequently processed. Specifically, personal data shall be retained for the full duration of the Programme and its subsequent editions and for a subsequent period:

  1. within the periods established under prevailing legislation;
  2. within the periods established under secondary legislation which require data to be kept (such as tax returns);
  3. for the period necessary to protect the rights of the data controller in the event of any disputes arising concerning their services;
  4. after expiry or on termination based on the limitation period of Members’ rights.

In addition, the personal data processed for emailing commercial and promotional information connected to Costa Club will be retained unless Members oppose this retention.


Members' data processed for marketing purposes, on the basis of their expressed and specific consent, will be retained for 5 years if they do not purchase any Costa cruises in said time period, or for 10 years if they purchase one or more cruises.
Personal data collected and processed for profiling shall be retained for a maximum period of ten (10) years, at the end of which they shall be automatically deleted or rendered permanently anonymous.


Data Controller. The Data Controller is Costa Crociere S.p.A., with offices in Piazza Piccapietra 48, Genova.


Data Protection Officer. The Data Protection Officer (or DPO) may be contacted at the following addresses: privacy@costa.it and/or at Costa Crociere S.p.A., Piazza Piccapietra 48, Genova.


Member rights. At any time, in accordance with articles 15 and 22 of the GDPR, a Member shall be entitled to:

  1. access his/her personal data;
  2. request that his/her personal data be corrected;
  3. revoke consent to the use and dissemination of his/her personal data at any time;
  4. request that his/her personal data be deleted;
  5. the right to receive the personal data concerning him or her, in a structured, commonly used and machine-readable format, as well as the right to send said data to another data controller;
  6. oppose the processing of personal data for marketing or profiling purposes;
  7. obtain restriction on the processing of personal data;
  8. lodge a complaint with a supervisory authority;
  9. receive a notification whenever there is a personal data breach;
  10. request information about:
  1. the purposes of processing;
  2. the categories of personal data;
  3. the recipients or categories of recipients to whom personal data has been or will be disclosed, and specifically, whenever data has been sent to recipients in third countries or to international organisations and the existence of adequate guarantees;
  4. the period personal data will be retained;
  5. the origin of any data collected about the data subject from other sources.

A Member may oppose the sending of notifications related to participation in the Programme, marketing activities and/or profiling at any time, by clicking on the “unsubscribe” link at the bottom of the e-mail received, or by sending a request to the addresses shown above.


A Member may exercise these rights and/or obtain further details about personal data processing by sending a request:
- by e-mail to: privacy@costa.it
- by ordinary mail to Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, c/o The Data Protection Officer.

Изменить настройки

Вы можете настроить свой выбор или отклонить все файлы cookie, нажав изменить настройки

Ознакомьтесь с условиями конфиденциальности Dreamlines.