Yksityisyysehtomme l Costa Cruises

Tietoja henkilötietojen käsittelystä

Costa Cruises S.p.A. (tämän jälkeen myös ”Costa Cruises”) rekisterinpitäjänä, Euroopan unionin yleisen tietosuoja-asetuksen 679/2016 (tämän jälkeen ”GDPR”) artiklan 13 mukaisesti, antaa seuraavat tiedot henkilötietojesi, jotka sinä kiinnostuneena osapuolena olet meille antanut, käsittelystä:

1. turistipaketin ostamiseen
2. risteilyyn liittyen (eli ostoihin)
3. rekisteröityäksesi Costa Cruises -verkkosivustolle ja/tai -sovellukseen täyttääksesi Costa Cruises -verkkosivuston lomakkeet.

Käsittelyn tarkoitus ja laillinen peruste.

Lisäksi antamasi tiedot saattavat sisältää henkilökohtaisia tietoja, jotka on säännöissä ja GDPR:ssä luokiteltu ”henkilökohtaisiksi”. Arkaluontoisia tietoja/yksityiskohtia käsitellään seuraavien tarkoitusten mukaisesti ja vain luvallasi.

 

a) tarkoitukset, jotka liittyvät sopimuksen toteuttamiseen. Henkilötietojasi käsitellään velvollisuuksiemme toteuttamiseen, kun velvollisuudet perustuvat paketin ostamiseen liittyvään sopimukseen, jotta Costa Cruises voi tarjota parhaan mahdollisen suorituskyvyn, erityisesti:

1. päättääkseen, hallitakseen ja toteuttaakseen sopimuksellisen suhteen sinun ja Costa Cruisesin välillä
2. vastatakseen pyyntöihisi
3. viestiäkseen tärkeistä tiedoista, jotka liittyvät ostettuun retkipakettiin (esim. muutokset sopimusehtoihin jne.)
4. toteuttaakseen toiminnallisia toimenpiteitä, joiden ansiosta matka on mukavampi, ja varmistaakseen viihteen korkeat standardit laivoilla (esim. juhlat, valokuvat ja videot, pelit jne.). Lisäksi laivojemme valokuvaajien luomien valokuvien ja videoiden tapauksessa tarkoitus on luoda unohtumaton matkakokemus, mutta jos et halua olla osallisena videoissa/valokuvissa tai et halua, että kuviasi näkyy Photoshopissa, voit ilmoittaa toivomuksestasi säännöllisesti Photoshopeissa. Valokuvien poistaminen tapahtuu vain ohjeidesi mukaisesti.

b) olennaiset lait, terveydelliset ja turvallisuuteen liittyvät tekijät. Henkilötietojasi käsitellään, jotta voidaan:

1. toteuttaa laillisia vaatimuksia, säädöksiä, kansallisia ja yhteisöllisiä käytäntöjä, jotka liittyvät lain suomien valtuutusten alaisten viranomaisten ilmoittamiin säännöksiin
2. määrittää, toteuttaa ja/tai puolustaa Costa Cruisesin oikeudellisia vaateita
3. taata lääketieteellinen hoito risteilyn aikana
4. noudattaa CLIA Associationin ja USPHS:n vaatimuksia.

c) liiketoimintaan ja tilastoihin liittyvät tarkoitukset. Henkilötietojasi käsitellään tarkoituksiin, jotka liittyvät Costa Cruisesin suorittamaan toimintaan, ja kyseinen käsittely luo nimettömiä tilastotietoja ja markkinatutkimusta.

 

d) tarkoitukset. Jos lisäksi annat erikseen lupasi, henkilötietojasi käsitellään seuraavia tarkoituksia varten:

1. Markkinointitarkoitukset, joihin sisältyvät:
   1. tarjoustoiminta Costa Cruisesilta, Carnival Corporation Group -yrityksiltä & PLC (tämän jälkeen ”ryhmä”) myös ulkomailla ja/tai liiketoimintakumppaneilta automaattisten keinojen (esim. sähköposti, tekstiviesti, pikaviestintäsovellukset jne.) ja muiden kuin automaattisten keinojen (esim. posti, puhelu operaattorilta jne.) avulla. Erityisesti Costa Cruises voi käyttää paketin ostamisen aikana antamaasi sähköpostiosoitetta tietojen ilmoittamiseen ja tarjousviestintään, jotka liittyvät palveluihin ja vastaaviin Costa Cruisesin ja ryhmän ja/tai liiketoimintakumppaneiden tuotteisiin ilman lupaasi, jos et erikseen kieltäydy tällaisesta käytöstä.
      
      Carnival-ryhmän yrityksiä ovat: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Cruises S.p.A. (AIDA ja Costa), Holland America Line N.V., yleinen kumppani yritykselle Cruiseport Curacao C.V. (Holland America Line ja Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & Or Australia ja Cunard), SeaVacations Limited (CCL:n yhtiö Yhdistyneessä kuningaskunnassa).
      
      Liiketoimintakumppanit kuuluvat seuraaville liiketoiminta-aloille:
      1. turismitoiminta
      2. lentoyhtiöt/kuljetuspalvelut
      3. matkatoimistot
      4. vakuutus:
   2. profilointitoimet tai analyysi matkavalinnoistasi ja markkinointitutkimus, jolla parannetaan Costa Cruisesin tarjoamia kaupallisia palveluita ja tietoja, ja joiden avulla niitä voidaan markkinoida tehokkaammin kiinnostuksen kohteidesi mukaan. Tämä voidaan suorittaa myös tekemällä asiakastyytyväisyyskyselyitä ja/tai profilointievästeillä, joita käytetään Costan sivustoja selatessa.


2. Apupalveluiden toimittamisen tavoitteet, joihin sisältyvät:
   1. rekisteröinti sivustoilla (esim. MyCosta) ja digitaalisilla alustoilla, jotta voidaan käyttää portaalin tarjoamia palveluita ja rekisteröidyille käyttäjille varattua sisältöä sekä tarjota sinulle henkilökohtaisia lomia (esim. hyvinvointi- tai juomapakettien, kylpylähoitojen, valokuvien ja Costan yksinoikeudellisten lahjojen, juhlien jne. tarjoamiseksi).

Käsittely markkinointitarkoituksissa (sekä tarjoustoimintaa että profilointia varten) tapahtuu vain suostumuksellasi.

 

Tietojen jakaminen ja kieltäytymisen vaikutukset.

Henkilötietojesi jakaminen on valinnaista, mutta kappaleissa a) ja b) määritettyjen tarkoitusten pakollisten tietojen puuttuessa pyydettyjä palveluita tai niiden osia ei voida suorittaa, etkä hyödy yllä mainituista mahdollisuuksista.

Valinnaisten tietojen jakaminen mahdollistaa sen, että Costa Cruises voi parantaa tarjoamiaan palveluita ja kohdentaa niitä tehokkaammin matkustajiensa yksilöllisten kiinnostuksen kohteiden perusteella.

Arkaluonteisten henkilötietojen/yksityiskohtien jakaminen on valinnaista, mutta luvan puuttuessa Costa Cruises ei voi täyttää tiettyjä sopimuksellisia vaatimuksia tai taata tarvittavaa lääketieteellistä hoitoa.

 

Henkilötietojen vastaanottajien luokat.

Tietojasi ei julkaista tai levitetä. Tietojasi voidaan antaa vain yllä mainittuihin tarkoituksiin seuraaviin luokkiin kuuluville vastaanottajille:

 

• Costa Cruisesin sisäisen henkilökunnan jäsenet, jotka toimivat rekisterinpitäjinä tai käsittelystä vastuussa olevina henkilöinä
• Yritykset, jotka ovat osa samaa yritysryhmää kuin Costa Cruises, vaikka ne sijaitsisivatkin ulkomailla
• Toimittajat ja/tai Costa Cruisesin lisenssinhaltijat, jotka tarjoavat tarvittavia palveluita  risteilyn aikana (esim. satamaviranomaiset, viihde jne.)  sekä laivalla että maissa
• Henkilöt, yritykset, yhdistykset ja ammattimaiset toimistot, jotka tarjoavat palveluita tai toimintaa Costa Cruisesille tukeen ja neuvontaan liittyen sen omien oikeuksien suojaamiseen (esim. kirjanpitäjät, lääkärit, juristit, veroneuvojat, auditoijat, konsultit auditointitoiminnan tai due diligence -prosessin aikana jne.)
• Yksilöt, yritykset tai toimijat, jotka tarjoavat markkinoinninhallintaa tai konsultointipalveluita Costa Cruisesille
• Henkilöt, joilla on oikeus käyttää tietojasi, ovat lain, johdetun oikeuden tai lain nojalla valtuutettujen viranomaisten asetuksiin tunnustamia, mukaan lukien maihinnousupaikkojen satamaviranomaiset.

 

Luettelo henkilöistä, joille tiedot annetaan, on saatavilla yritykseltä seuraavassa osoitteessa: privacy@costa.it tai Costa Crociere S.p.A., Piazza Piccapietra,no. 48, 16121 Genova, Italia, for the attention of: The Data Protection Officer.

 

Henkilötietojen siirto Euroopan unionin ulkopuolelle.

Henkilötietojasi saatetaan siirtää ulkomaille muille yrityksille, jotka kuuluvat (tai eivät kuulu) Euroopan unioniin, mutta aina yllä mainittuja tarkoituksia varten.

Jos tietoja siirretään Euroopan unionin ulkopuolisiin maihin, kyseiset maat varmistavat riittävän suojaustason Euroopan komission erillisen päätöksen perusteella, tai vastaanottajan on sopimuksellisista syistä varmistettava tietojen suojaus tavalla, jonka suojaustaso vertautuu GDPR:n antamaan suojaukseen.

 

Henkilötietojen säilytys.

Henkilötietoja säilytetään sellaisen ajanjakson ajan, jonka pituus ei ylitä niiden keräämistarkoitusten ja sen jälkeisen käsittelyn tarkoitukseen vaadittua aikaa. Henkilötiedot säilytetään koko sinun päättämäsi sopimuksen keston ajan ja sen jälkeisenä ajanjaksona:

1. Voimassa olevan lainsäädännön määrittämien aikarajoitusten mukaisesti
2. Johdetun lainsäädännön määrittämien aikarajoitusten mukaisesti, jolloin saatetaan myös säätää tietojen säilyttämistä (esim. veronpalautukset)
3. Rekisteröidyn oikeuksien suojaamiseen vaaditun ajanjakson, jos palvelun toteuttamisesta syntyy minkäänlaisia riitatilanteita.

Tapahtumissa ja näyttelyissä saadut valokuvat/kuvat ja ääni-/videotallenteet säilytetään korkeintaan risteilyn keston ajan, ja sen jälkeen kyseiset tallenteet poistetaan

Kerätyt ja käsitellyt henkilötiedot, joita käytettiin profilointitarkoituksiin, säilytetään korkeintaan kymmenen (10) vuoden ajan, jolloin ne poistetaan automaattisesti tai niistä tehdään pysyvästi nimettömiä.

 

Rekisterinpitäjä ja tietojen käsittelijät.

Rekisterinpitäjä on Costa Crociere S.p.A. paikassa Genova, Piazza Piccapietra, no. 48.  
 

Tietosuojavaltuutettu.

Tietosuojavaltuutettuun saa yhteyden seuraavilla tavoilla: privacy@costa.it  tai Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genova, Italia.

 

Asianomaisen osapuolen oikeudet.

GDPR:n artiklojen 15–22 mukaisesti sinulla on oikeus milloin tahansa, myös profilointitoimintaan liittyen:

1. päästä tarkastelemaan henkilötietojasi
2. pyytää henkilötietojesi korjausta
3. peruuttaa henkilötietojesi käytön ja jakamisen suostumus milloin tahansa
4. pyytää henkilötietojesi poistamista
5. vastaanottaa henkilötietosi ja lähettää edelleen henkilötietosi toiselle rekisterinpitäjälle rakenteellisessa, yleisesti käytetyssä muodossa, jotta ne voidaan lukea automatisoidulla laitteella
6. vastustaa henkilötietojesi käsittelyä markkinointi- tai profilointitarkoituksiin
7. saada rajoituksia henkilötietojesi käyttöön
8. lähettää valituksia valvovalle viranomaiselle
9. saada ilmoituksen, jos henkilötietojen suojaa on loukattu
10. pyytää tietoa seuraavista:
    
    
    1. käsittelytarkoitukset
    2. henkilötietojen luokat
    3. vastaanottajat tai vastaanottajien luokat, joille henkilötietoja on jaettu tai jaetaan, erityisesti silloin, jos tietoja on lähetetty vastaanottajille kolmansissa maissa tai kansainvälisissä organisaatioissa, sekä riittävien suojaustoimenpiteiden olemassaolo
    4. tietojen enimmäissäilytysaika
    5. kaikki saatavilla olevat tiedot tietojen lähteestä, jos tietoja ei ole kerätty rekisteröidyltä.

 

Voit vastustaa markkinointiin tai profilointiin liittyvien viestien lähettämistä milloin tahansa ”peruuttamalla tilauksen” vastaanottamasi sähköpostin alaosassa tai lähettämällä pyynnön alla korostettuihin osoitteisiin.

Voit käyttää näitä oikeuksia ja/tai saada lisätietoa henkilötietojesi käsittelystä ottamalla meihin yhteyttä:

- sähköpostitse osoitteessa privacy@costa.it  tai Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, Italia, for the attention of the data protection officer.

 

Evästekäytäntö

Evästeteknologiaa "" käytetään saamaan tietoa kokemuksesta verkkosivustollamme ja käyttämään tiettyjä palveluita, joiden on tunnistettava sivujemme käyttäjä.

Mitä evästeet ovat?

"Eväste" on tietopala, jonka palvelin lähettää verkkoselaimelle ja jonka avulla selain voi kerätä tietoja selaimesta ja selain palvelimesta. Eväste auttaa verkkosivustoa tunnistamaan laitteesi, kun käyt sivustolla uudelleen. Evästeitä käytetään monista syistä. Ne voivat esimerkiksi auttaa meitä muistamaan käyttäjätunnuksesi ja valintasi, analysoida verkkosivustomme suorituskykyä ja antaa meille mahdollisuuden suositella sinua mahdollisesti kiinnostavaa sisältöä.

Evästeemme ovat yleensä anonyymeja, eivätkä ne liity henkilötietoihisi. Ensimmäisen osapuolen evästeet liittyvät vierailemasi sivuston toimialueen nimeen ja sallivat kävijän tunnistamisen vertailemalla tietoja tietokantaamme, ja ne voidaan määrätä vain silloin, kun pyytäjät niitä erikseen pyytävät ja vain niin, että ne sallivat välittömän pääsyn verkkosivuston rajoitetuille alueille ilman, että käyttäjien on manuaalisesti syötettävä käyttäjätunnuksensa ja salasanansa. Henkilöllisyyttäsi ei kuitenkaan koskaan sisällytetä suoraan evästeeseen tai voida päätellä siitä.

Aina, kun käytät verkkosivustoa, evästeiden läsnäolosta tai poissaolosta riippumatta, rekisteröimme selaintyypin, käyttöjärjestelmän, isännän, kävijän URL-lähteen sekä pyydetyn sivun sisältämät tiedot. Näitä tietoja voidaan sitten käyttää yhdistetyssä ja nimettömässä muodossa tilastollisten analyysien suorittamiseen verkkosivuston käyttöön liittyen.