Политика конфиденциальности
Информация об обработке персональных данных
Costa Cruises S.p.A. (далее "Costa Cruises"), выступая в качестве оператора персональных данных в соответствии со статьей 13 Общего европейского регламента по защите персональных данных 679/2016 (далее "GDPR") предоставляет следующую информацию об обработке персональных данных, которые вы, как заинтересованная сторона предоставили нам:
- чтобы приобрести туристическую путевку;
- в рамках круиза (т. е. покупок);
- для регистрации на сайте Costa Cruises и/или в приложении, или для того, чтобы заполнить анкеты на сайте Costa Cruises.
Цель и юридические основы обработки.
Кроме этого, данные, представленные вами, могут содержать личную информацию, которое определяется GDPR и кодексом как «личная». Конфиденциальные данные/информация обрабатываются в следующих целях и только с вашего согласия:
a) цели, связанные с выполнением контрактных обязательств. Ваши личные данные обрабатываются для выполнения обязательств по контракту о приобретении путевки, что позволяет Costa Cruises обеспечить оптимальные показатели, в частности связанные с:
- заключением, управлением и осуществлением договорных взаимоотношений между вами и Costa Cruises;
- ответами на ваши запросы;
- представлением важной информации о приобретаемой путевке (например изменениях в условиях контракта и т. д.);
- функциональными видами деятельности для более комфортного путешествия и обеспечения высоких стандартов развлечений на борту лайнеров (например вечеринок, фото и видеосъемки, игр и т. д.). Обратите внимание, что если вы не хотите, чтобы ваше изображение попало на фото или видеосъемку, которые выполняются нашими операторами на лайнерах, чтобы пассажиры получили незабываемые впечатления от круиза, или если вы не хотите, чтобы ваши фотографии демонстрировались в фотомастерской Photoshop, вам нужно периодически заявлять об этом в Photoshop. Фото может быть убрано только после вашей просьбы.
b) цели, связанные с выполнением соответствующих законов, охраной здоровья и безопасностью. Ваши личные данные обрабатываются, чтобы:
- выполнять юридические обязательства, нормы, национальные и общественные стандарты, вытекающие из положений, установленных органами власти, уполномоченных законом;
- заявлять, выполнять и/или защищать правовое требование Costa Cruises;
- гарантировать медицинскую помощь во время круиза;
- соответствовать требованиям CLIA Association и USPHS.
c) цели, связанные с бизнесом и статистикой. Ваши личные данные обрабатываются в целях, связанных с или имеющих отношение к действиям, выполняемых Costa Cruises, и процессам, таким как сбор анонимной статистики и маркетинговые исследования.
d) цели. Кроме того, с вашего согласия ваши личные данные будут обработаны в следующих целях:
- Маркетинговые цели, которые включают:
- промоакции, проводимые Costa Cruises и компаниями Carnival Corporation Group companies & PLC (далее "Group"), в том числе за границей, и/или бизнес-партнерами, с помощью автоматизированных средств (например электронной почты, SMS, приложений для мгновенного обмена сообщениями и т. д.) и неавтоматизированных методов (например с помощью почтовой рассылки, телефонных звонков от оператора, и т. д.). В частности, Costa Cruises использует адрес эл. почты, предоставленный вами в момент покупки путевки, для передачи информации и рекламных сообщений об услугах и схожих продуктах, которые предлагает Costa Cruises и Group и/или бизнес-партнеры таковых без вашего согласия, при условии, что вы не возражаете.
В группу компаний Carnival входят: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Cruises S.p.A. (AIDA and Costa), Holland America Line N.V., генеральный партнер Cruiseport Curacao C.V. (Holland America Line and Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & Or Australia and Cunard), SeaVacations Limited (CCL business in UK).
Бизнес-партнеры работают в следующих секторах:- туристический бизнес;
- авиаперевозки/транспортные услуги;
- туристические агентства;
- страхование:
- составление профиля или анализ ваших предпочтений в путешествиях и маркетинговые исследования необходимы для улучшения предоставления коммерческих услуг и информации компанией Costa Cruises, а также для их ориентирования на ваши интересы. Исследование может выполняться с помощью опросов удовлетворенности клиентов и/или с помощью анализа файлов cookies, когда вы посещаете сайты Costa.
- промоакции, проводимые Costa Cruises и компаниями Carnival Corporation Group companies & PLC (далее "Group"), в том числе за границей, и/или бизнес-партнерами, с помощью автоматизированных средств (например электронной почты, SMS, приложений для мгновенного обмена сообщениями и т. д.) и неавтоматизированных методов (например с помощью почтовой рассылки, телефонных звонков от оператора, и т. д.). В частности, Costa Cruises использует адрес эл. почты, предоставленный вами в момент покупки путевки, для передачи информации и рекламных сообщений об услугах и схожих продуктах, которые предлагает Costa Cruises и Group и/или бизнес-партнеры таковых без вашего согласия, при условии, что вы не возражаете.
- Цели в области предоставления вспомогательных услуг, которые включают:
- регистрацию на сайтах (например MyCosta) и цифровых платформах для использования услуг, предлагаемых на портале и доступа к информации для зарегистрированных пользователей, а также для выбора индивидуальных опций на время круиза (например приобретение комплекса услуг «Велнес», пакетов напитков, спа-процедур, фото и подарков от Costa, билетов на вечеринки и т. д.).
Обработка информации в маркетинговых целях (как для использования в промоакциях, так и для создания профиля) происходит только с вашего согласия.
Предоставление данных и последствия отказа.
Личные данные предоставляются по желанию. Тем не менее при отсутствии данных, обязательных для выполнения целей, перечисленных в частях a) и b), запрашиваемые слуги или их часть не смогут быть выполнены и вы не получите выгоды от возможностей, указанных выше.
Предоставление необязательных данных поможет Costa Cruises улучшить предоставление услуг, чтобы они лучшим образом соответствовали индивидуальным интересам пассажиров.
Предоставление конфиденциальной информации осуществляется на добровольной основе. Тем не менее при отсутствии согласия, Costa Cruises может не выполнить некоторые контрактные обязательства и не гарантирует наличие необходимой медицинской помощи.
Категории получателей персональных данных.
Ваши данные не будут раскрываться или распространяться. Ваши данные могут быть переданы только в вышеупомянутых целях следующим категориям получателей:
- внутренний персонал Costa Cruises, выступающий в качестве операторов персональных данных или персонал, ответственный за обработку;
- компании, принадлежащие одной корпоративной группе Costa Cruises, в том числе за рубежом;
- поставщики и/или лицензиаты Costa Cruises, которые предоставляют необходимые услуги во время круиза (например портовые агенты, аниматоры и т. д.) как на борту, так и на суше;
- лица, компании, ассоциации или профессиональные органы, которые выполняют услуги или действия, связанные с поддержкой или рекомендациями для Costa Cruises по защите прав компании (например бухгалтеры, доктора, адвокаты, налоговые советники, аудиторы, консультанты во время проведения аудита или комплексных проверок и т. д.);
- индивидуальные лица, компании или агентства, которые обеспечивают управление маркетингом или консультационные услуги для Costa Cruises;
- лица, которые имеют право на допуск к вашим данным по закону или подзаконным и нормативным актам, изданным органами власти, наделенными полномочиями по закону, в том числе портовые власти или представители мест высадки с лайнера.
Список лиц, которым могут быть переданы данные, можно получить в компании, отправив запрос на: privacy@costa.it или по адресу Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genoa, для рассмотрения: инспектором по защите персональных данных.
Передача персональных данных за пределы Европейского Союза.
Ваши персональные данные могут быть переданы за границу другим компаниям, принадлежащим (или нет) Европейскому Союзу только в вышеуказанных целях.
В случае передачи данных в страны за пределы ЕС, такие страны обеспечат адекватный уровень защиты на основе особого постановления Европейской Комиссии или получатель будет обязан по контракту обеспечить адекватную защиту данных согласно GDPR.
Хранение персональных данных.
Персональные данные будут храниться в течение периода, необходимого для достижения целей, ради которых эти данные были собраны и обработаны, но не более того. Персональные данные будут храниться на всем протяжении действия заключенного вами контракта, а также в течение последующего периода:
- в рамках сроков, установленных действующим законодательством;
- в рамках сроков, установленных подзаконными актами, которые предусматривают хранение данных (например для возврата налогов);
- в рамках периода, необходимого для защиты прав субъекта данных в случае возникших разногласий по поводу предоставления услуг.
Фотографии/изображения, а также аудио и видеоматериалы, полученные во время мероприятий и выставок, будут храниться в течение периода, ограниченного продолжительностью круиза, а затем будут удалены.
Персональные данные, собранные и обработанные для составления профиля, будут храниться в течение максимального периода в десять (10) лет, после которых они будут автоматически удалены или станут полностью анонимными.
Оператор персональных данных и обработчики персональных данных.
Оператором персональных данных является компания Costa Crociere S.p.A., расположенная по адресу Genoa, Piazza Piccapietra, no. 48.
Инспектор по защите персональных данных.
С инспектором по защите персональных данных можно связаться по электронной почте privacy@costa.it или по адресу Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genoa.
Права заинтересованных сторон.
Согласно статьям с 15 по 22 GDPR, у вас есть право в любое время, в том числе в связи с действиями по созданию профиля:
- получать доступ к вашим персональным данным;
- запрашивать исправление ваших персональных данных;
- отменять согласие на использование и раскрытие ваших персональных данных;
- запрашивать удаление ваших персональных данных;
- получать ваши персональные данные и передавать их другому оператору в структурированном, формате общего использования, который может быть прочитан автоматическим устройством;
- возражать против обработки персональных данных в том числе в целях маркетинга или составления профиля;
- накладывать ограничения на использование ваших личных данных;
- обращаться с жалобой в надзорные органы;
- получать уведомления в случае злоупотребления вашими персональными данными;
- запрашивать информацию о:
- целях обработки;
- категориях персональных данных;
- получателях или категориях получателей, которым были переданы или будут переданы персональные данные, в частности, если данные передаются получателям в третьих странах или международным организациям, а также существовании соответствующих механизмов обеспечения безопасности;
- максимальном сроке хранения данных;
- любую доступную информацию о происхождении данных, если они не были получены от субъекта данных.
Вы можете отказаться от получения сообщений, связанных с маркетинговыми целями или составлением профиля в любое время, нажав кнопку «отписаться» внизу полученного письма по эл. почте или отправив запрос на адреса, выделенные ниже.
Вы можете воспользоваться этими правами и/или запросить больше информации об обработке ваших персональных данных, связавшись с нами:
- по электронной почте privacy@costa.it или по адресу Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genoa, направив письмо инспектору по защите персональных данных.