Retningslinjer for personvern
Informasjon om behandling av personopplysninger
Costa Cruisereiser S.p.A. (heretter også "Costa Cruisereiser ), i kraft av å være datakontrollør, i henhold til art. 13 i Generelle European Data Protection Regulering 679/2016 (heretter "GDPR), gir følgende informasjon om behandling av personlig informasjon som du, som interessent, har oppgitt til oss:
- for å kjøpe turistpakke ,;
- i forbindelse med cruisereisen (dvs. Innkjøp);
- registrere deg på nettsiden til Costa Cruisereiser og/eller app eller for å fullføre skjemaene på nettsiden til Costa Cruisereiser.
Formål og lovgrunnlag for behandling
Videre, dataene du har angitt, kan også inkludere personlig informasjon definert av kode og av GDPR som "personlige". Sensitive data/informasjon blir behandlet i henhold til følgende formål og bare med ditt samtykke.
en) formål knyttet til kontraktsmessig gjennomføring. Dine personopplysninger vil bli behandlet for å utføre forpliktelser som oppstår på grunnlag av kontrakten om kjøp av pakken, slik at Costa Cruisereiser for å gi optimal ytelse, spesielt:
- avslutte, administrere og gjennomføre kontraktsforholdet mellom deg selv og Costa Cruises;
- svare på dine forespørsler;
- kommunisere viktig informasjon om turen pakke kjøpt (f.eks. Endringer i kontraktvilkår, osv.);
- implementere funksjonelle aktiviteter og gjør turen mer behagelig og sikre høye standarder for underholdning om bord kar (f.eks. Parter, bilder og videoklipp, spill, osv.). I tillegg, om bilder og videoklipp opprettet av fotografer på våre skip som sikrer en uforglemmelig reiseopplevelse, oppmerksom på at hvis du ikke ønsker å bli involvert i filmingen/bilder eller hvis du ikke vil at bilder som kan vises i Photoshop, kan du regelmessig oppgi ønsker på Photoshops. Fjerning av bilder kan kun skje ved dine instruksjoner.
b) formålet med relevante lovgivning, helse og sikkerhet. Dine personopplysninger vil bli behandles for:
- implementere juridiske forpliktelser, forskrifter, nasjonale og lokale standarder som oppstår fra de bestemmelser som følger av myndighetene i stand ved lov;
- etablere, utøve og/eller forsvare et rettslig krav til Costa Cruisereiser;
- garantere medisinsk pleie gitt under cruisereisen.
- (iv) i samsvar med kravene i CLIA-foreningen og USPHS.
c) Forretnings- og statistikkrelaterte formål.Dine personopplysninger vil bli behandlet for formål knyttet forbindelse med aktiviteten utført av Costa Cruisereiser og for å behandle slike for å produsere anonym statistikk og markedsundersøkelser.
d) formål. I tillegg, hvis du uttrykkelig samtykke, vil dine personopplysninger bli behandlet til følgende formål:
- Marketing formålsom inkluderer:
- salgsfremmende aktiviteter hos Costa Cruises, Carnival Corporation foretak i samme konsern & PLC (heretter "Group), også i utlandet, og/eller forretningspartnere, laget med automatiserte metoder (f.eks. E-post, SMS, programmer for direktemeldinger, osv.) og non-automated metoder (f.eks. Post, telefon med operatør, osv.). Spesielt, Costa Cruisereiser vil kunne bruke e-postadressen du oppga i forbindelse med kjøp av pakken, til å overføre informasjon og kampanjeinformasjon knyttet til tjenester og lignende produkter som tilbys av Costa Cruisereiser og de grupper og/eller forretningspartnere av slike uten ditt samtykke, forutsatt at du ikke objekt slik bruk.
- Selskapene i Carnival Group er: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Croceire S.p.A. (AIDA og Costa), Holland America Line N.V., generell partner av Cruiseport Curacao C.V. (Holland America Line og Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia og Cunard), SeaVacations Limited (CCL-bedrift i Storbritannia).
Den forretningspartnere tilhører følgende forretningsområder:- turistaktiviteter;
- - b) flyselskaper/transporttjenester
- reisebyråer;
- forsikring:
- profilering aktiviteter eller en analyse av dine reisepreferanser og markedsundersøkelser for å forbedre forretningsmessig tjenester og informasjon som tilbys av Costa Cruises og rett dem på en mer effektiv måte til dine interesser. Denne oppgaven kan også utføres via brukerundersøkelser og/eller via profilering informasjonskapsler brukt når du bruker Costa områder.
- salgsfremmende aktiviteter hos Costa Cruises, Carnival Corporation foretak i samme konsern & PLC (heretter "Group), også i utlandet, og/eller forretningspartnere, laget med automatiserte metoder (f.eks. E-post, SMS, programmer for direktemeldinger, osv.) og non-automated metoder (f.eks. Post, telefon med operatør, osv.). Spesielt, Costa Cruisereiser vil kunne bruke e-postadressen du oppga i forbindelse med kjøp av pakken, til å overføre informasjon og kampanjeinformasjon knyttet til tjenester og lignende produkter som tilbys av Costa Cruisereiser og de grupper og/eller forretningspartnere av slike uten ditt samtykke, forutsatt at du ikke objekt slik bruk.
- Mål for levering av ekstra tjenester, som inkluderer:
- registrering på nettsteder (f.eks. MinCosta) og digitale plattformene for å få tilgang til og bruke tjenesten finner du på portalen og innhold reservert for registrerte brukere, og til å gi deg en personlig tilrettelagt ferie (f.eks. For kjøp av Wellness pakker, drinkpakker, spabehandlinger, bilder og gaver eksklusive til Costa, parter, osv.).
Behandling for markedsføringsformål (dvs. for både salgsfremmende og profilerende aktiviteter) kan kun gjennomføres med ditt samtykke.
Arten av datasikkerhet og konsekvenser som oppstår som følge av avslag
Bestemmelsen av dine personopplysninger er valgfritt, men, I fravær av obligatoriske data til formålet oppgitt i avsnitt a) og b), tjenester eller deler derav vil ikke utføres og du vil ikke fordelene ved nevnt ovenfor.
Bestemmelsen av data (ekstrautstyr) gjør at Costa Cruisereiser for å forbedre tjenester tilbudt for å rett dem mer effektivt til individuelle interesser av deres passasjerer.
Bestemmelsen av sensitive personopplysninger/detaljer er frivillig; men, ved manglende slikt samtykke, Costa Cruises ikke kan etterleve visse kontraktsmessige forpliktelser og garanti nødvendig helsehjelp.
Kategorier av mottakere av personopplysninger.
Dataene dine vil ikke legges ut offentlig eller resirkulert. Dataene kan kommuniseres utelukkende for ovennevnte formål til følgende kategorier av mottakere:
- Internt personale hos Costa Cruisereiser for at de som datakontrollere eller personell som er ansvarlig for behandling;
- - - selskaper som tilhører Costa Crociere Corporate Group, også lokalisert i utlandet
- Leverandører og/eller innehavere av lisenser fra Costa Cruisereiser som tilbyr nødvendige tjenester på cruisereisen (f.eks. Port agenter, underholdning, osv.) både om bord og på land;
- Personer, selskaper, organisasjoner eller profesjonelle bureaux som leverer tjenester eller aktiviteter knyttet til støtte og råd for Costa Cruise til beskytte sine egne rettigheter (f.eks. Regnskapsførere, leger, advokater, skatterådgivere, revisorer, konsulenter i revisjon drift eller due diligence, osv.);
- personer, selskaper, eller organer som leverer tjenester for markedsføring ledelsen eller konsulenttjenester til Costa Cruisereiser;
- Personer som har rett til å få innsyn i hvilke data er anerkjent av lov, sekundære lover eller forskrifter er utstedt av myndigheter i stand ved lov, inkludert havnemyndigheter du går i land igjen områder.
Listen over personer og enheter som opplysningene er formidlet til, er tilgjengelig hos selskapet på følgende adresser: privacy@costa.it eller Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Geneve, til Personvernombud.
Overføring av personopplysninger utenfor EU
Dine personopplysninger kan overføres til utlandet til tredjeparts selskaper som hører til eller er utenfor EU for de formål som er angitt ovenfor.
Ved overføring av data til land utenfor EU, slike land vil sikrer en tilstrekkelig grad av beskyttelse basert på en bestemt kjennelse av EU-kommisjonen, eller blir mottakeren kontraktsforpliktet til å sikre databeskyttelse med tilstrekkelig beskyttelse sammenlignbare det som gis av GDPR.
Oppbevaring av personopplysninger
Personopplysninger skal oppbevares i en periode som ikke overstiger det som er nødvendig for de formål de ble samlet inn og behandlet for. Personopplysninger skal oppbevares for hele avtalens varighet som du har inngått, og for en senere periode:
- innen tidsfristene som av lovgivning;
- innen tidsfristene som etter de sekundære lovgivning også krav til dataoppbevaring (f.eks. Returforsendelser);
- I en tidsperiode som er nødvendig for å beskytte rettighetene til datasubjektet ved eventuelle tvister som oppstår fra levering av tjenesten.
Bilder/bilder og videoklipp som ble oppgitt under arrangementer og utstillinger vil bli beholdt i en periode begrenset til cruisereisens varighet og, skal slike bilder blir slettet;
Personopplysninger som samles inn og behandles for profilering, skal oppbevares i maksimalt ti (10) år. Etter dette skal de automatisk slettes og permanent gjengis anonymt.
Behandlingsansvarlig og databehandlere
Behandlingsansvarlig er Costa Crociere S.p.A., med adresse i Geneve, Piazza Piccapietra, no 48.
Personvernombud
Personvernombudet kan kontaktes på følgende adresser: privacy@costa.it eller Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Geneve.
Rettigheter til den interesserte parten.
I henhold til kunst. 15 til 22 i GDPR, du har rett til når som helst, selv i forhold til profilering aktiviteter, til:
- - a) å få tilgang til dine personopplysninger
- - b) å be om at dine personopplysninger korrigeres
- - c) å når som helst trekke tilbake samtykke til bruk og formidling av dine personopplysninger
- be om sletting av dine personopplysninger;
- motta dine personlige opplysninger og send dem et personopplysninger til et annet kontrolleren på et strukturert, brukte format som kan leses av en automatisk enhet;
- - f) å motsette deg bearbeidelse av personopplysninger for markedsføring- eller profileringsformål
- få begrensninger til bruk av dine personopplysninger;
- - h) å klage til en tilsynsmyndighet
- motta et varsel dersom et brudd på personopplysningene;
- - j) å be om informasjon om:
- formålet med behandlingene,
- kategoriene av personopplysninger
- - iii. mottakere eller kategorier av mottakere som personopplysninger har blitt eller vil bli formidlet, spesielt når data har blitt sendt til mottakerne i tredjeland eller internasjonale organisasjoner, og at det foreligger tilstrekkelige garantier
- maksimal oppbevaringsperiode av data;
- Alle tilgjengelige informasjon om hvor de kommer fra hvis dataene ble samlet fra datasubjektet.
Du skal kunne bestride sending av kommunikasjoner knyttet til markedsføring og profilering når som helst ved "å oppheve abonnementet" nederst i e-posten du mottok, eller ved å sende en forespørsel til adressene som er uthevet nedenfor.
Du kan utøve disse rettighetene og/eller få mer informasjon om behandling av dine personlige data ved å kontakte oss:
- - via e-post til: privacy@costa.it eller Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Geneve, til Personvernombud.