Πολιτική απορρήτου

Costa Crociere S.p.A. (εφεξής «Costa Crociere»), υπό την ιδιότητά της ως υπεύθυνος επεξεργασίας δεδομένων, σύμφωνα με το άρθρο. 13 του Κανονισμού (ΕΕ) αριθ. 679/2016 (ο Γενικός Κανονισμός Προστασίας Δεδομένων, εφεξής «ο GDPR»), σας παρέχει τις ακόλουθες πληροφορίες σχετικά με την επεξεργασία των προσωπικών δεδομένων που εσείς, υπό την ιδιότητά σας ως υποκειμένου των δεδομένων, μας παρείχατε:

α) για την αγορά του πακέτου διακοπών·

β) σε σχέση με την κρουαζιέρα σας (π.χ. αγορές που έγιναν),

γ) για εγγραφή στον ιστότοπο και/ή την εφαρμογή Costa Crociere ή κατά τη συμπλήρωση εντύπων στον ιστότοπό μας.

Σκοποί και νομική βάση επεξεργασίας

Οι πληροφορίες που μας παρείχατε μπορεί επίσης να περιέχουν ορισμένα δεδομένα που ορίζονται από τον GDPR ότι εμπίπτουν σε μία από τις «ειδικές» κατηγορίες. Τα ειδικά/ευαίσθητα δεδομένα θα υποβληθούν σε επεξεργασία για τους ακόλουθους σκοπούς και μόνο με τη συγκατάθεσή σας.

α) Συμβατικοί σκοποί. Τα προσωπικά σας δεδομένα θα υποβληθούν σε επεξεργασία με σκοπό τη συμμόρφωση με τις συμβατικές υποχρεώσεις που απορρέουν από την αγορά του συμβολαίου πακέτου διακοπών, επιτρέποντας έτσι στην Costa Crociere να παρέχει τις υπηρεσίες όσο το δυνατόν αποτελεσματικότερα, ιδίως όσον αφορά:

(i) οριστικοποίηση, διαχείριση και εκτέλεση των συμβατικών σχέσεων μεταξύ εσάς και της Costa Crociere·

(ii) ικανοποίηση των αιτημάτων σας·

(iii) αποστολή ειδοποιήσεων και πληροφοριών σχετικά με το πακέτο διακοπών σας (π.χ. αλλαγές στους συμβατικούς όρους και προϋποθέσεις κ.λπ.)

(iv) υλοποίηση πρωτοβουλιών που αποσκοπούν να κάνουν το ταξίδι σας άνετο και να εγγυηθούν υψηλά πρότυπα ψυχαγωγίας (π.χ. πάρτι, λήψη φωτογραφιών και βίντεο, παιχνίδια κ.λπ.) στα πλοία. Όσον αφορά τις φωτογραφικές, βίντεο και άλλες οπτικές απεικονίσεις των Επισκεπτών που έγιναν από επαγγελματίες φωτογράφους επί του σκάφους στα πλοία μας, οι οποίοι βοηθούν να κάνετε την εμπειρία της κρουαζιέρας σας αξέχαστη, θα θέλαμε να σας υπενθυμίσουμε ότι εάν θέλετε να μην φωτογραφηθείτε ή κινηματογραφηθείτε ή να εμφανιστείτε στις φωτογραφίες στον πίνακα προβολής του Photo Shop, μπορείτε να καλέσετε στο Photo Shop, το οποίο θα λάβει υπόψην το αίτημά σας να μην συμπεριληφθούν. Οι φωτογραφίες στις οποίες εμφανίζεστε θα αφαιρεθούν μόνο εάν υποβάλετε ένα συγκεκριμένο αίτημα για αυτό το σκοπό.

β) Νομικές υποχρεώσεις, λόγους υγείας και ασφάλειας. Τα προσωπικά σας δεδομένα θα υποβληθούν επίσης σε επεξεργασία προκειμένου να:

(i) εκτελεσθούν συγκεκριμένες υποχρεώσεις που ορίζονται από νόμους, κανονισμούς, εσωτερική ή κοινοτική νομοθεσία, καθώς και υποχρεώσεις που απορρέουν από μέτρα που εκδίδονται από δικαστικές αρχές σε όλα τα επίπεδα·

(ii) δημιουργήσει, να ασκήσει ή να υπερασπιστεί νομικές αξιώσεις για λογαριασμό της Costa Crociere·

(iii) εγγυηθεί ότι μπορούν να σας παρέχουν ιατρικές υπηρεσίες κατά τη διάρκεια της κρουαζιέρας·

(iv) συμμορφώνονται με τους κανονισμούς CLIA (industry Association) και τους κανόνες USPHS.

γ) Εμπορικοί λόγοι και συλλογή στατιστικών. Τα προσωπικά σας δεδομένα θα υποβληθούν επίσης σε επεξεργασία για σκοπούς που αφορούν ή σχετίζονται με τις επιχειρηματικές δραστηριότητες της Costa Crociere και για την επεξεργασία στατιστικών στοιχείων και τη διεξαγωγή έρευνας αγοράς, καθιστώντας τα δεδομένα ανώνυμα.

δ) Άλλοι σκοποί. Επιπλέον, με την επιφύλαξη της ρητής συγκατάθεσής σας, τα προσωπικά σας δεδομένα θα υποβληθούν σε επεξεργασία για τους ακόλουθους σκοπούς:

(i) Σκοποί μάρκετινγκ, συμπεριλαμβανομένων:

α) προωθητικές δραστηριότητες από την Costa Crociere, άλλες θυγατρικές της Carnival Corporation & plc (εφεξής «ο Όμιλος»), στην Ιταλία και στο εξωτερικό, και/ή

εμπορικούς συνεργάτες, χρησιμοποιώντας αυτοματοποιημένα μέσα (π.χ. email, μήνυμα κειμένου, εφαρμογή ανταλλαγής άμεσων μηνυμάτων, κ.λπ.) και άλλες μεθόδους (π.χ. συνηθισμένη αλληλογραφία, τηλεφωνική κλήση από χειριστή κ.λπ.). Συγκεκριμένα, η Costa Crociere μπορεί να χρησιμοποιήσει τη διεύθυνση email που δώσατε κατά την αγορά του πακέτου διακοπών για να στείλει πληροφορίες και προωθητικές προσφορές σχετικά με παρόμοιες υπηρεσίες και προϊόντα που διατίθενται στην αγορά από την Costa Crociere, από τον Όμιλο ή/και εμπορικούς εταίρους, επίσης χωρίς τη συγκατάθεσή σας, εκτός εάν εσείς φέρετε αντίρρηση σε αυτό.

Οι εταιρείες του Ομίλου Carnival είναι: Carnival Corporation (CCL), Carnival plc (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA και Costa Cruises), Holland America Line N.V., γενικός συνεργάτης της Cruiseport Curacao C.V. (Holland America Line και Seabourn), Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia και Cunard) και SeaVacations Limited (επιχειρήσεις CCL στο Ηνωμένο Βασίλειο).

Οι εμπορικοί συνεργάτες της Costa Crociere ενδέχεται να ανήκουν σε οποιαδήποτε από τις ακόλουθες κατηγορίες:

α) τουριστικές δραστηριότητες·

β) αεροπορικές εταιρείες/μεταφορικές υπηρεσίες.

γ) ταξιδιωτικά γραφεία.

δ) ασφαλιστικές εταιρείες.

ε) δημιουργία προφίλ, δηλαδή ανάλυση των προτιμήσεων των διακοπών σας και έρευνα αγοράς, ώστε να βελτιωθούν οι υπηρεσίες και οι εμπορικές πληροφορίες που προσφέρει η Costa Crociere, ώστε αυτές οι υπηρεσίες και οι πληροφορίες να συνάδουν περισσότερο με τα ενδιαφέροντά σας. Αυτή η δραστηριότητα μπορεί επίσης να πραγματοποιηθεί μέσω ερωτηματολογίων ικανοποίησης πελατών ή/και cookies δημιουργίας προφίλ που χρησιμοποιούνται καθώς περιηγείστε στους ιστότοπους της Costa.

ii. Σκοποί που σχετίζονται με την παροχή βοηθητικών υπηρεσιών, συμπεριλαμβανομένων:

α) εγγραφή στους ισότοπούς μας (π.χ. MyCosta) και στις ψηφιακές μας πλατφόρμες, ώστε να έχετε πρόσβαση και να χρησιμοποιείτε τις υπηρεσίες που παρέχονται στην πύλη και προορίζονται για εγγεγραμμένους χρήστες και έτσι ώστε να σας εγγυώνται εξατομικευμένες διακοπές (π.χ. για την αγορά πακέτων ευεξίας, πακέτα ποτών, θεραπείες ευεξίας, φωτογραφίες και δώρα Costa, πάρτι κ.λπ.).

Η επεξεργασία για σκοπούς μάρκετινγκ (δηλαδή τόσο για προωθητικές δραστηριότητες όσο και για δημιουργία προφίλ) μπορεί να πραγματοποιηθεί μόνο με τη συγκατάθεσή σας.

Φύση των παρεχόμενων δεδομένων και συνέπειες της άρνησης παροχής τέτοιων δεδομένων

Η υποβολή των προσωπικών σας δεδομένων είναι προαιρετική. Ωστόσο, σε περίπτωση αδυναμίας παροχής των δεδομένων που ζητούνται για τους σκοπούς που αναφέρονται στα α) και β) παραπάνω, το σύνολο ή μέρος της υπηρεσίας που ζητήσατε δεν θα παραδοθεί και δεν θα μπορείτε να εκμεταλλευτείτε τις προαναφερθείσες ευκαιρίες.

Αντίθετα, παρέχοντας εθελοντικά τις προαιρετικές λεπτομέρειες, θα επιτρέψετε στην Costa Crociere να βελτιώσει τις προσφερόμενες υπηρεσίες, ώστε να τις ευθυγραμμίσει όλο και περισσότερο με τα προσωπικά ενδιαφέροντα των επιβατών.

Η υποβολή των ευαίσθητων/ειδικών προσωπικών σας δεδομένων είναι προαιρετική. Ωστόσο, η μη παροχή τέτοιων δεδομένων σημαίνει ότι η Costa Crociere ενδέχεται να μην είναι σε θέση να εκπληρώσει ορισμένες συμβατικές υποχρεώσεις ή να εγγυηθεί ότι μπορεί να σας παρασχεθούν οποιεσδήποτε απαιτούμενες ιατρικές υπηρεσίες. Κατηγορίες αποδεκτών προσωπικών δεδομένων. Τα δεδομένα σας δεν θα διαδοθούν δημόσια και μπορούν να κοινοποιηθούν μόνο, για τους σκοπούς που αναφέρονται παραπάνω, σε μέρη που ανήκουν σε μία από τις ακόλουθες κατηγορίες:

– Υπάλληλοι της Costa Crociere, υπό την ιδιότητά τους ως χειριστές ή/και επεξεργαστές δεδομένων·

– θυγατρικές που ανήκουν στον ίδιο Όμιλο με την Costa Crociere, συμπεριλαμβανομένων εκείνων που έχουν την έδρα τους στο εξωτερικό·

– προμηθευτές ή/και ανάδοχοι της Costa Crociere που παρέχουν υπηρεσίες στο πλοίο ή στην ακτή που απαιτούνται κατά τη διάρκεια της κρουαζιέρας (π.χ. λιμενικοί πράκτορες, ψυχαγωγία κ.λπ.),

– φυσικά πρόσωπα, επιχειρήσεις, ενώσεις ή επαγγελματίες που παρέχουν υπηρεσίες, βοήθεια και συμβουλευτικές υπηρεσίες στην Costa Crociere για την προστασία των δικαιωμάτων της (π.χ. λογιστές, γιατροί, δικηγόροι, φοροτεχνικοί, ελεγκτές, σύμβουλοι ελέγχου ή δέουσας επιμέλειας κ.λπ.)

– φυσικά πρόσωπα, επιχειρήσεις ή φορείς που παρέχουν υπηρεσίες μάρκετινγκ, ανάλυσης και παροχής συμβουλών στην Costa Crociere·

-πρόσωπα των οποίων το δικαίωμα πρόσβασης στα δεδομένα σας είναι από δικαστικές αποφάσεις και άλλες αποφάσεις ή εντολές που εκδίδονται από δικαστικές αρχές, συμπεριλαμβανομένων των λιμενικών αρχών στους τόπους αποβίβασης.

Η λίστα των μερών στα οποία έχει παραχωρηθεί πρόσβαση στα δεδομένα σας είναι διαθέσιμη για διαβούλευση στην Εταιρεία στις οδηγίες: privacy@costa.it ή Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova, υπόψην: Υπεύθυνος Προστασίας Δεδομένων.

Μεταφορά προσωπικών δεδομένων εκτός ΕΕ

Τα προσωπικά σας δεδομένα μπορούν να διαβιβαστούν στο εξωτερικό σε τρίτους, εντός ή εκτός ΕΕ, αλλά μόνο για τους προαναφερόμενους σκοπούς.

Σε περίπτωση διαβίβασης των δεδομένων εκτός της Ευρωπαϊκής Ένωσης, η ενδιαφερόμενη χώρα πρέπει να εγγυηθεί κατάλληλο επίπεδο προστασίας βάσει

συγκεκριμένης απόφασης της Ευρωπαϊκής Επιτροπής ή, διαφορετικά, ο αποδέκτης θα είναι συμβατικά υποχρεωμένος να διασφαλίζει κατάλληλο επίπεδο προστασίας δεδομένων συγκρίσιμο με αυτό που ορίζει ο GDPR.

Περίοδος διατήρησης δεδομένων

Τα προσωπικά σας δεδομένα θα διατηρηθούν όχι περισσότερο από όσο απαιτείται για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν και στη συνέχεια υποβάλλονται σε επεξεργασία. Θα αποθηκευτούν κατά τη διάρκεια της σύμβασης μεταξύ εσάς και της Εταιρείας και στη συνέχεια:

i. για όχι περισσότερο από την ισχύουσα προθεσμία που ορίζει ο νόμος·

ii. για όχι περισσότερο από τα συγκεκριμένα χρονικά όρια που ορίζονται από τις σχετικές απαιτήσεις διατήρησης δεδομένων (π.χ. για φορολογικές δηλώσεις)·

iii. για την περίοδο που απαιτείται για τη διασφάλιση των δικαιωμάτων του υπευθύνου επεξεργασίας δεδομένων όσον αφορά την υπεράσπιση τυχόν νομικών αξιώσεων που προκύπτουν από την εκτέλεση της υπηρεσίας.

Φωτογραφίες/εικόνες και εγγραφές ήχου/βίντεο που συλλέγονται κατά τη διάρκεια εκδηλώσεων στο πλοίο θα διατηρηθούν για μια περίοδο περιορισμένη στη διάρκεια της κρουαζιέρας και στη συνέχεια θα διαγραφούν.

Τα προσωπικά δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία για δημιουργία προφίλ θα διατηρούνται για όχι περισσότερο από δέκα (10) έτη: στο τέλος της περιόδου διατήρησης τα δεδομένα θα διαγραφούν αυτόματα ή θα γίνουν οριστικά ανώνυμα.

Υπεύθυνος ελέγχου και επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων είναι η Costa Crociere S.p.A. με έδρα στη Γένοβα (Ιταλία), Piazza Piccapietra αρ. 48.

Υπεύθυνος Προστασίας Δεδομένων

Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση privacy@costa.it ή στην Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Γένοβα.

Δικαιώματα του Καταναλωτή

Ανά πάσα στιγμή, όσον αφορά το προφίλ, μπορείτε να ασκήσετε τα δικαιώματα σας σύμφωνα με το άρθρο. 15 έως 22 του GDPR, συγκεκριμένα:

α) για πρόσβαση στα προσωπικά σας δεδομένα·

β) να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων·

γ)να αποσύρετε τη συγκατάθεσή σας για τη χρήση και την αποκάλυψη των προσωπικών σας δεδομένων·

δ) να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων·

ε) να λαμβάνετε τα προσωπικά σας δεδομένα σε δομημένη, ευρέως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας·

στ) να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων, επίσης για σκοπούς μάρκετινγκ ή δημιουργίας προφίλ·

ζ) να αποκτήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων·

η) να υποβάλετε καταγγελία σε εποπτική αρχή·

i) να λαμβάνετε ειδοποίηση σε περίπτωση παραβίασης προσωπικών δεδομένων·

ι) να ζητήσετε πληροφορίες σχετικά με:

i. τους σκοπούς της επεξεργασίας·

ii. τις κατηγορίες προσωπικών δεδομένων·

iii. τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους έχουν αποκαλυφθεί ή πρόκειται να γνωστοποιηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς και την ύπαρξη κατάλληλων διασφαλίσεων

iv. η περίοδος διατήρησης δεδομένων·

v. όταν τα προσωπικά δεδομένα δεν συλλέγονται από το υποκείμενο των δεδομένων, οποιαδήποτε διαθέσιμη πληροφορία ως προς την πηγή τους.

Έχετε επίσης το δικαίωμα, ανά πάσα στιγμή, να αντιταχθείτε στην αποστολή μηνυμάτων που σχετίζονται με δραστηριότητες μάρκετινγκ ή δημιουργίας προφίλ κάνοντας κλικ στον σύνδεσμο «κατάργηση εγγραφής» στο κάτω μέρος του email που λάβατε ή στέλνοντας ένα συγκεκριμένο αίτημα για το σκοπό αυτό σε έναν από τους διευθύνσεις παρακάτω.

Μπορείτε να ασκήσετε αυτά τα δικαιώματα ή/και να λάβετε περαιτέρω πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων γράφοντας στη διεύθυνση: privacy@costa.it ή Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, υπόψην: ο Υπεύθυνος Προστασίας Δεδομένων.