Vår personvernpolicy | Costa Cruise

Informasjon om behandling av personopplysninger

Costa Cruisereiser S.p.A. (heretter også "Costa Cruisereiser ), i kraft av å være datakontrollør, i henhold til art. 13 i Generelle European Data Protection Regulering 679/2016 (heretter "GDPR), gir følgende informasjon om behandling av personlig informasjon som du, som interessent, har oppgitt til oss:

1. for å kjøpe turistpakke ,;
2. i forbindelse med cruisereisen (dvs. Innkjøp);
3. registrere deg på nettsiden til Costa Cruisereiser og/eller app eller for å fullføre skjemaene på nettsiden til Costa Cruisereiser.

Formål og lovgrunnlag for behandling

Videre, dataene du har angitt, kan også inkludere personlig informasjon definert av kode og av GDPR som "personlige". Sensitive data/informasjon blir behandlet i henhold til følgende formål og bare med ditt samtykke.

 

en) formål knyttet til kontraktsmessig gjennomføring. Dine personopplysninger vil bli behandlet for å utføre forpliktelser som oppstår på grunnlag av kontrakten om kjøp av pakken, slik at Costa Cruisereiser for å gi optimal ytelse, spesielt:

1. avslutte, administrere og gjennomføre kontraktsforholdet mellom deg selv og Costa Cruises;
2. svare på dine forespørsler;
3. kommunisere viktig informasjon om turen pakke kjøpt (f.eks. Endringer i kontraktvilkår, osv.);
4. implementere funksjonelle aktiviteter og gjør turen mer behagelig og sikre høye standarder for underholdning om bord kar (f.eks. Parter, bilder og videoklipp, spill, osv.). I tillegg, om bilder og videoklipp opprettet av fotografer på våre skip som sikrer en uforglemmelig reiseopplevelse, oppmerksom på at hvis du ikke ønsker å bli involvert i filmingen/bilder eller hvis du ikke vil at bilder som kan vises i Photoshop, kan du regelmessig oppgi ønsker på Photoshops. Fjerning av bilder kan kun skje ved dine instruksjoner.

b) formålet med relevante lovgivning, helse og sikkerhet. Dine personopplysninger vil bli behandles for:

1. implementere juridiske forpliktelser, forskrifter, nasjonale og lokale standarder som oppstår fra de bestemmelser som følger av myndighetene i stand ved lov;
2. etablere, utøve og/eller forsvare et rettslig krav til Costa Cruisereiser;
3. garantere medisinsk pleie gitt under cruisereisen.
4. (iv) i samsvar med kravene i CLIA-foreningen og USPHS.

c) Forretnings- og statistikkrelaterte formål.Dine personopplysninger vil bli behandlet for formål knyttet forbindelse med aktiviteten utført av Costa Cruisereiser og for å behandle slike for å produsere anonym statistikk og markedsundersøkelser.

 

d) formål. I tillegg, hvis du uttrykkelig samtykke, vil dine personopplysninger bli behandlet til følgende formål:

1. Marketing formålsom inkluderer:
   1. salgsfremmende aktiviteter hos Costa Cruises, Carnival Corporation foretak i samme konsern & PLC (heretter "Group), også i utlandet, og/eller forretningspartnere, laget med automatiserte metoder (f.eks. E-post, SMS, programmer for direktemeldinger, osv.) og non-automated metoder (f.eks. Post, telefon med operatør, osv.). Spesielt, Costa Cruisereiser vil kunne bruke e-postadressen du oppga i forbindelse med kjøp av pakken, til å overføre informasjon og kampanjeinformasjon knyttet til tjenester og lignende produkter som tilbys av Costa Cruisereiser og de grupper og/eller forretningspartnere av slike uten ditt samtykke, forutsatt at du ikke objekt slik bruk.
      
      - Selskapene i Carnival Group er: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Croceire S.p.A. (AIDA og Costa), Holland America Line N.V., generell partner av Cruiseport Curacao C.V. (Holland America Line og Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia og Cunard), SeaVacations Limited (CCL-bedrift i Storbritannia).
      
      Den forretningspartnere tilhører følgende forretningsområder:
      1. turistaktiviteter;
      2. - b) flyselskaper/transporttjenester
      3. reisebyråer;
      4. forsikring:
   2. profilering aktiviteter eller en analyse av dine reisepreferanser og markedsundersøkelser for å forbedre forretningsmessig tjenester og informasjon som tilbys av Costa Cruises og rett dem på en mer effektiv måte til dine interesser. Denne oppgaven kan også utføres via brukerundersøkelser og/eller via profilering informasjonskapsler brukt når du bruker Costa områder.


2. Mål for levering av ekstra tjenester, som inkluderer:
   1. registrering på nettsteder (f.eks. MinCosta) og digitale plattformene for å få tilgang til og bruke tjenesten finner du på portalen og innhold reservert for registrerte brukere, og til å gi deg en personlig tilrettelagt ferie (f.eks. For kjøp av Wellness pakker, drinkpakker, spabehandlinger, bilder og gaver eksklusive til Costa, parter, osv.).

Behandling for markedsføringsformål (dvs. for både salgsfremmende og profilerende aktiviteter) kan kun gjennomføres med ditt samtykke.

 

Arten av datasikkerhet og konsekvenser som oppstår som følge av avslag

Bestemmelsen av dine personopplysninger er valgfritt, men, I fravær av obligatoriske data til formålet oppgitt i avsnitt a) og b), tjenester eller deler derav vil ikke utføres og du vil ikke fordelene ved nevnt ovenfor.

Bestemmelsen av data (ekstrautstyr) gjør at Costa Cruisereiser for å forbedre tjenester tilbudt for å rett dem mer effektivt til individuelle interesser av deres passasjerer.

Bestemmelsen av sensitive personopplysninger/detaljer er frivillig; men, ved manglende slikt samtykke, Costa Cruises ikke kan etterleve visse kontraktsmessige forpliktelser og garanti nødvendig helsehjelp.

 

Kategorier av mottakere av personopplysninger.

Dataene dine vil ikke legges ut offentlig eller resirkulert. Dataene kan kommuniseres utelukkende for ovennevnte formål til følgende kategorier av mottakere:

 

• Internt personale hos Costa Cruisereiser for at de som datakontrollere eller personell som er ansvarlig for behandling;
• - - selskaper som tilhører Costa Crociere Corporate Group, også lokalisert i utlandet
• Leverandører og/eller innehavere av lisenser fra Costa Cruisereiser som tilbyr   nødvendige tjenester på cruisereisen (f.eks. Port agenter,  underholdning, osv.) både om bord og på land;
• Personer, selskaper, organisasjoner eller profesjonelle bureaux som leverer tjenester eller aktiviteter knyttet til støtte og råd for Costa Cruise til beskytte sine egne rettigheter (f.eks. Regnskapsførere, leger, advokater, skatterådgivere, revisorer, konsulenter i revisjon drift eller due diligence, osv.);
• personer, selskaper, eller organer som leverer tjenester for markedsføring ledelsen eller konsulenttjenester til Costa Cruisereiser;
• Personer som har rett til å få innsyn i hvilke data er anerkjent av lov, sekundære lover eller forskrifter er utstedt av myndigheter i stand ved lov, inkludert havnemyndigheter du går i land igjen områder.

 

Listen over personer og enheter som opplysningene er formidlet til, er tilgjengelig hos selskapet på følgende adresser: privacy@costa.it   eller Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Geneve, til Personvernombud.

 

Overføring av personopplysninger utenfor EU

Dine personopplysninger kan overføres til utlandet til tredjeparts selskaper som hører til eller er utenfor EU for de formål som er angitt ovenfor.

Ved overføring av data til land utenfor EU, slike land vil sikrer en tilstrekkelig grad av beskyttelse basert på en bestemt kjennelse av EU-kommisjonen, eller blir mottakeren kontraktsforpliktet til å sikre databeskyttelse med tilstrekkelig beskyttelse sammenlignbare det som gis av GDPR.

 

Oppbevaring av personopplysninger

Personopplysninger skal oppbevares i en periode som ikke overstiger det som er nødvendig for de formål de ble samlet inn og behandlet for. Personopplysninger skal oppbevares for hele avtalens varighet som du har inngått, og for en senere periode:

1. innen tidsfristene som av lovgivning;
2. innen tidsfristene som etter de sekundære lovgivning også krav til dataoppbevaring (f.eks. Returforsendelser);
3. I en tidsperiode som er nødvendig for å beskytte rettighetene til datasubjektet ved eventuelle tvister som oppstår fra levering av tjenesten.

Bilder/bilder og videoklipp som ble oppgitt under arrangementer og utstillinger vil bli beholdt i en periode begrenset til cruisereisens varighet og, skal slike bilder blir slettet;

Personopplysninger som samles inn og behandles for profilering, skal oppbevares i maksimalt ti (10) år. Etter dette skal de automatisk slettes og permanent gjengis anonymt.

 

Behandlingsansvarlig og databehandlere

Behandlingsansvarlig er Costa Crociere S.p.A., med adresse i Geneve, Piazza Piccapietra, no 48. 
 

Personvernombud

Personvernombudet kan kontaktes på følgende adresser: privacy@costa.it    eller Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Geneve.

 

Rettigheter til den interesserte parten.

I henhold til kunst. 15 til 22 i GDPR, du har rett til når som helst, selv i forhold til profilering aktiviteter, til:

1. - a) å få tilgang til dine personopplysninger
2. - b) å be om at dine personopplysninger korrigeres
3. - c) å når som helst trekke tilbake samtykke til bruk og formidling av dine personopplysninger
4. be om sletting av dine personopplysninger;
5. motta dine personlige opplysninger og send dem et personopplysninger til et annet kontrolleren på et strukturert, brukte format som kan leses av en automatisk enhet;
6. - f) å motsette deg bearbeidelse av personopplysninger for markedsføring- eller profileringsformål
7. få begrensninger til bruk av dine personopplysninger;
8. - h) å klage til en tilsynsmyndighet
9. motta et varsel dersom et brudd på personopplysningene;
10. - j) å be om informasjon om:
    
    
    1. formålet med behandlingene,
    2. kategoriene av personopplysninger
    3. - iii. mottakere eller kategorier av mottakere som personopplysninger har blitt eller vil bli formidlet, spesielt når data har blitt sendt til mottakerne i tredjeland eller internasjonale organisasjoner, og at det foreligger tilstrekkelige garantier
    4. maksimal oppbevaringsperiode av data;
    5. Alle tilgjengelige informasjon om hvor de kommer fra hvis dataene ble samlet fra datasubjektet.

 

Du skal kunne bestride sending av kommunikasjoner knyttet til markedsføring og profilering når som helst ved "å oppheve abonnementet" nederst i e-posten du mottok, eller ved å sende en forespørsel til adressene som er uthevet nedenfor.

Du kan utøve disse rettighetene og/eller få mer informasjon om behandling av dine personlige data ved å kontakte oss:

- - via e-post til: privacy@costa.it    eller Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Geneve, til Personvernombud.

 

Costa Club (English version)

 

Costa Crociere S.p.A. (hereinafter also “Costa Cruises”), as data controller, in accordance with article 13 of the General Data Protection Regulation (EU) 2016/679 (hereinafter the “GDPR”), provides the following information regarding the processing of the personal data which you (hereinafter also “Member”), as the data subject, have provided during registration for Programma Costa Club [Costa Club Programme] (hereinafter the “Programme”). The present information is also available in the “Privacy” section of the website www.costacruises.no and aboard at the Hospitality Service Desk/Reception.
This disclosure refers to the processing of the Member’s personal data:

1. provided when registering for the Programme through any Club registration channel;
2. collected during the Club’s ordinary administration (total amount spent during a cruise, type of cruises taken, etc.)

Purposes and legal basis of processing. Members’ personal data will be processed for the following purposes:

1. Purposes regarding the Programme, for managing a Member’s participation in the Costa Club Programme and, specifically, for:
   1. awarding the Member points and other advantages connected to participation in the Costa Club Programme;
   2. allowing the Member to benefit from the Privileges listed at Art. 8.1 of these General Conditions;
   3. managing aspects related to possession of a Costa Club Card;
   4. providing the related services in the modes set down in the present General Conditions;
   5. delivering to members the institutional communications with an impact on membership and the benefits included in the programme.

Specifically, Costa Cruises can use the Member’s email address, mobile phone number, and/or mailing address provided at the time of registration with Costa Club or during participation in the programme.



2. Emailing of informational and promotional communications related to Costa Club.

The legal basis of the processing is Costa’s legitimate interest in ensuring that Members are always informed about initiatives related to the Club.
However, Members may at any time request not to receive the aforementioned communications any longer, by clicking on the appropriate link present in every communication that Costa sends.
Said request will not impact the sending of any communications for marketing purposes discussed below at d), as long as the Member has provided their express consent.



3. Statistical Purposes. The Member’s personal information will also be processed for the elaboration of anonymous aggregate statistics connected or pertaining to Costa Cruises’ activities in the framework of Costa Club. In this case, Member consent is not required since the said processing will concern only anonymous data.
   
   
   
4. Marketing purposes, which include promotional activities concerning products and/or services of Costa Cruises, third party commercial partners of Costa, or other companies in the Carnival Group to which Costa Cruises belongs (so-called direct and indirect marketing). Specifically, Members’ information can be processed for sending communications in both automated modes (email, fax, text, instant messaging applications, etc.) and non-automated modes (ordinary mail, telephone with operator, etc.)

Processing for marketing purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time.



5. Profiling purposes to use electronic tools to analyse customer choices, consumption habits, and market research for the purpose of improving Costa Cruises’ offering of services and commercial information and better aligning them with Members’ interests.

Processing for profiling purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time. Therefore, the entering of data into the profiling database is entirely optional.



6. Management of complaints, protests, legal disputes and/or transactions. The legal basis of data processing for the purposes illustrated is the pursuit of a legitimate interest on the part of Costa and/or third parties (as in the case of disputes) which, in accordance with assessments made by Costa, is not detrimental to a Member’s rights.
   
   
   
7. Purposes related to the fulfilment of legal obligations, regulations, national and EU norms, as well as regulations set by authorities legitimated to do so by law. The legal basis of data processing for this purpose is the fulfilment of the legal obligations and applicable norms to which Costa is subject.

Type of data provision and the consequences of refusal. Providing the personal data that is requested during registration for the Costa Club Programme and marked by an asterisk (*) is obligatory for full participation in the Programme itself, related initiatives, and the fulfilment of pertinent legal obligations. Any refusal to provide the personal information requested, wholly or partly, even in the course of the Programme’s implementation, may make it impossible for Costa Cruises and the third party companies that provide services within the programme’s framework to implement the programme completely or correctly perform the obligations deriving from it.


Providing personal data that is not marked by an asterisk (*), on the other hand, is optional, and not doing so will have no consequences on registration and participation in the programme.


Finally, Members have the right to freely express their consent, which they may revoke at any time, for the further purposes of marketing and profiling mentioned above. The lack of or subsequent revocation of this consent will in no way affect the Member’s participation in the Costa Club Programme.


Personal data recipient categories. Data will not be disclosed except in those cases where disclosure is required by law or expressly authorised by a Member. A Member’s data may be disclosed for the purposes stated above to the following categories of persons and entities:

1. Costa Cruises in-house staff expressly authorised to process personal data;
2. companies belonging to the Group, even those located abroad;
3. persons, companies, associations or professional firms providing services or consulting to Costa Cruises (e.g. chartered accountants, lawyers, tax consultants, auditors and consultants within auditing operations or due diligence, etc.);
4. persons, companies or agencies providing marketing services and analysis or consulting activities to Costa Cruises;
5. persons and entities whose right to access data is recognised by law and secondary legislation or by regulations set by authorities legitimated to do so by law.

The parties indicated above will process the data, depending on the circumstances, either as autonomous data controllers or as data processors.


The list of parties to which data has been disclosed may be requested from the Company or from the Data Protection Officer at the following addresses: privacy@costa.it or Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.


Transfer of personal data outside the European Union. A Member’s personal data may be transferred to third-party companies in States outside the European Union, for the purposes stated above.


Whenever data is transferred to States outside the European Union, said States shall guarantee an adequate level of protection based on a specific decision of the European Commission or, alternatively, the recipient shall be contractually obligated to protect data by adopting an adequate and comparable level of protection to that provided under the GDPR.


Retention of personal data. Personal data shall be retained no longer than the period necessary for the purposes for which it was collected and subsequently processed. Specifically, personal data shall be retained for the full duration of the Programme and its subsequent editions and for a subsequent period:

1. within the periods established under prevailing legislation;
2. within the periods established under secondary legislation which require data to be kept (such as tax returns);
3. for the period necessary to protect the rights of the data controller in the event of any disputes arising concerning their services;
4. after expiry or on termination based on the limitation period of Members’ rights.

In addition, the personal data processed for emailing commercial and promotional information connected to Costa Club will be retained unless Members oppose this retention.


Members' data processed for marketing purposes, on the basis of their expressed and specific consent, will be retained for 5 years if they do not purchase any Costa cruises in said time period, or for 10 years if they purchase one or more cruises.
Personal data collected and processed for profiling shall be retained for a maximum period of ten (10) years, at the end of which they shall be automatically deleted or rendered permanently anonymous.


Data Controller. The Data Controller is Costa Crociere S.p.A., with offices in Piazza Piccapietra 48, Genova.


Data Protection Officer. The Data Protection Officer (or DPO) may be contacted at the following addresses: privacy@costa.it and/or at Costa Crociere S.p.A., Piazza Piccapietra 48, Genova.


Member rights. At any time, in accordance with articles 15 and 22 of the GDPR, a Member shall be entitled to:

1. access his/her personal data;
2. request that his/her personal data be corrected;
3. revoke consent to the use and dissemination of his/her personal data at any time;
4. request that his/her personal data be deleted;
5. the right to receive the personal data concerning him or her, in a structured, commonly used and machine-readable format, as well as the right to send said data to another data controller;
6. oppose the processing of personal data for marketing or profiling purposes;
7. obtain restriction on the processing of personal data;
8. lodge a complaint with a supervisory authority;
9. receive a notification whenever there is a personal data breach;
10. request information about:

1. the purposes of processing;
2. the categories of personal data;
3. the recipients or categories of recipients to whom personal data has been or will be disclosed, and specifically, whenever data has been sent to recipients in third countries or to international organisations and the existence of adequate guarantees;
4. the period personal data will be retained;
5. the origin of any data collected about the data subject from other sources.

A Member may oppose the sending of notifications related to participation in the Programme, marketing activities and/or profiling at any time, by clicking on the “unsubscribe” link at the bottom of the e-mail received, or by sending a request to the addresses shown above.


A Member may exercise these rights and/or obtain further details about personal data processing by sending a request:
- by e-mail to: privacy@costa.it
- by ordinary mail to Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, c/o The Data Protection Officer.

Retningslinjer for informasjonskapsler

"Informasjonskapselteknologien," brukes til å få informasjon om bruk av siden vår og for å kunne bruke noen av tjenestene som ma identifisere brukeren på sidene våre.

Hva er informasjonskapsler?

En "«informasjonskapsel»" er informasjon som sendes av en server til en nettleser, som gjør det mulig for serveren å samle informasjon fra nettleseren, og omvendt. Informasjonskapselen vil hjelpe nettsiden å gjenkjenne enheten din neste gang du besøker siden. Informasjonskapsler har mange funksjoner. For eksempel, de kan hjelpe oss med å huske brukernavnet og preferanser, analysere ytelsen til nettstedet vårt slik at vi kan anbefale innhold vi tror kan være av interesse for deg.

Informasjonskapslene våre er vanligvis anonyme og kan ikke spores til brukerens personopplysninger. Førsteparts informasjonskapsler er knyttet til domenenavnet til siden du ser på, og tillater at personen identifiseres ved kryssreferanse med databasen. De kan bare tildeles på eksplisitt forespørsel fra brukere og for å tillate deres umiddelbare identifikasjon for tilgang til begrensede områder av nettsiden uten at de må angi innlogging og passord manuelt. Brukerens identitet er aldri inkludert direkte i informasjonskapselen, og kan ikke fanges opp.

Hver gang du får tilgang til nettstedet, uansett om en informasjonskapsel er til stede eller ikke, registrerer vi nettleseren, operativsystemet og verten og den besøkendes kildeadresse, samt informasjon på den forespurte siden. Disse dataene kan da brukes i samlet og anonym form for statistisk analyse av hvordan nettsiden brukes.