Tietosuojakäytäntö

Tietoja henkilötietojen käsittelystä

Costa Cruises S.p.A. (tämän jälkeen myös ”Costa Cruises”) rekisterinpitäjänä, Euroopan unionin yleisen tietosuoja-asetuksen 679/2016 (tämän jälkeen ”GDPR”) artiklan 13 mukaisesti, antaa seuraavat tiedot henkilötietojesi, jotka sinä kiinnostuneena osapuolena olet meille antanut, käsittelystä:

  1. turistipaketin ostamiseen
  2. risteilyyn liittyen (eli ostoihin)
  3. rekisteröityäksesi Costa Cruises -verkkosivustolle ja/tai -sovellukseen täyttääksesi Costa Cruises -verkkosivuston lomakkeet.

Käsittelyn tarkoitus ja laillinen peruste.

Lisäksi antamasi tiedot saattavat sisältää henkilökohtaisia tietoja, jotka on säännöissä ja GDPR:ssä luokiteltu ”henkilökohtaisiksi”. Arkaluontoisia tietoja/yksityiskohtia käsitellään seuraavien tarkoitusten mukaisesti ja vain luvallasi.

 

a) tarkoitukset, jotka liittyvät sopimuksen toteuttamiseen. Henkilötietojasi käsitellään velvollisuuksiemme toteuttamiseen, kun velvollisuudet perustuvat paketin ostamiseen liittyvään sopimukseen, jotta Costa Cruises voi tarjota parhaan mahdollisen suorituskyvyn, erityisesti:

  1. päättääkseen, hallitakseen ja toteuttaakseen sopimuksellisen suhteen sinun ja Costa Cruisesin välillä
  2. vastatakseen pyyntöihisi
  3. viestiäkseen tärkeistä tiedoista, jotka liittyvät ostettuun retkipakettiin (esim. muutokset sopimusehtoihin jne.)
  4. toteuttaakseen toiminnallisia toimenpiteitä, joiden ansiosta matka on mukavampi, ja varmistaakseen viihteen korkeat standardit laivoilla (esim. juhlat, valokuvat ja videot, pelit jne.). Lisäksi laivojemme valokuvaajien luomien valokuvien ja videoiden tapauksessa tarkoitus on luoda unohtumaton matkakokemus, mutta jos et halua olla osallisena videoissa/valokuvissa tai et halua, että kuviasi näkyy Photoshopissa, voit ilmoittaa toivomuksestasi säännöllisesti Photoshopeissa. Valokuvien poistaminen tapahtuu vain ohjeidesi mukaisesti.

b) olennaiset lait, terveydelliset ja turvallisuuteen liittyvät tekijät. Henkilötietojasi käsitellään, jotta voidaan:

  1. toteuttaa laillisia vaatimuksia, säädöksiä, kansallisia ja yhteisöllisiä käytäntöjä, jotka liittyvät lain suomien valtuutusten alaisten viranomaisten ilmoittamiin säännöksiin
  2. määrittää, toteuttaa ja/tai puolustaa Costa Cruisesin oikeudellisia vaateita
  3. taata lääketieteellinen hoito risteilyn aikana
  4. noudattaa CLIA Associationin ja USPHS:n vaatimuksia.

c) liiketoimintaan ja tilastoihin liittyvät tarkoitukset. Henkilötietojasi käsitellään tarkoituksiin, jotka liittyvät Costa Cruisesin suorittamaan toimintaan, ja kyseinen käsittely luo nimettömiä tilastotietoja ja markkinatutkimusta.

 

d) tarkoitukset. Jos lisäksi annat erikseen lupasi, henkilötietojasi käsitellään seuraavia tarkoituksia varten:

  1. Markkinointitarkoitukset, joihin sisältyvät:
    1. tarjoustoiminta Costa Cruisesilta, Carnival Corporation Group -yrityksiltä & PLC (tämän jälkeen ”ryhmä”) myös ulkomailla ja/tai liiketoimintakumppaneilta automaattisten keinojen (esim. sähköposti, tekstiviesti, pikaviestintäsovellukset jne.) ja muiden kuin automaattisten keinojen (esim. posti, puhelu operaattorilta jne.) avulla. Erityisesti Costa Cruises voi käyttää paketin ostamisen aikana antamaasi sähköpostiosoitetta tietojen ilmoittamiseen ja tarjousviestintään, jotka liittyvät palveluihin ja vastaaviin Costa Cruisesin ja ryhmän ja/tai liiketoimintakumppaneiden tuotteisiin ilman lupaasi, jos et erikseen kieltäydy tällaisesta käytöstä.

      Carnival-ryhmän yrityksiä ovat: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Cruises S.p.A. (AIDA ja Costa), Holland America Line N.V., yleinen kumppani yritykselle Cruiseport Curacao C.V. (Holland America Line ja Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & Or Australia ja Cunard), SeaVacations Limited (CCL:n yhtiö Yhdistyneessä kuningaskunnassa).

      Liiketoimintakumppanit kuuluvat seuraaville liiketoiminta-aloille:
      1. turismitoiminta
      2. lentoyhtiöt/kuljetuspalvelut
      3. matkatoimistot
      4. vakuutus:
    2. profilointitoimet tai analyysi matkavalinnoistasi ja markkinointitutkimus, jolla parannetaan Costa Cruisesin tarjoamia kaupallisia palveluita ja tietoja, ja joiden avulla niitä voidaan markkinoida tehokkaammin kiinnostuksen kohteidesi mukaan. Tämä voidaan suorittaa myös tekemällä asiakastyytyväisyyskyselyitä ja/tai profilointievästeillä, joita käytetään Costan sivustoja selatessa.

  2. Apupalveluiden toimittamisen tavoitteet, joihin sisältyvät:
    1. rekisteröinti sivustoilla (esim. MyCosta) ja digitaalisilla alustoilla, jotta voidaan käyttää portaalin tarjoamia palveluita ja rekisteröidyille käyttäjille varattua sisältöä sekä tarjota sinulle henkilökohtaisia lomia (esim. hyvinvointi- tai juomapakettien, kylpylähoitojen, valokuvien ja Costan yksinoikeudellisten lahjojen, juhlien jne. tarjoamiseksi).

Käsittely markkinointitarkoituksissa (sekä tarjoustoimintaa että profilointia varten) tapahtuu vain suostumuksellasi.

 

Tietojen jakaminen ja kieltäytymisen vaikutukset.

Henkilötietojesi jakaminen on valinnaista, mutta kappaleissa a) ja b) määritettyjen tarkoitusten pakollisten tietojen puuttuessa pyydettyjä palveluita tai niiden osia ei voida suorittaa, etkä hyödy yllä mainituista mahdollisuuksista.

Valinnaisten tietojen jakaminen mahdollistaa sen, että Costa Cruises voi parantaa tarjoamiaan palveluita ja kohdentaa niitä tehokkaammin matkustajiensa yksilöllisten kiinnostuksen kohteiden perusteella.

Arkaluonteisten henkilötietojen/yksityiskohtien jakaminen on valinnaista, mutta luvan puuttuessa Costa Cruises ei voi täyttää tiettyjä sopimuksellisia vaatimuksia tai taata tarvittavaa lääketieteellistä hoitoa.

 

Henkilötietojen vastaanottajien luokat.

Tietojasi ei julkaista tai levitetä. Tietojasi voidaan antaa vain yllä mainittuihin tarkoituksiin seuraaviin luokkiin kuuluville vastaanottajille:

 

  • Costa Cruisesin sisäisen henkilökunnan jäsenet, jotka toimivat rekisterinpitäjinä tai käsittelystä vastuussa olevina henkilöinä
  • Yritykset, jotka ovat osa samaa yritysryhmää kuin Costa Cruises, vaikka ne sijaitsisivatkin ulkomailla
  • Toimittajat ja/tai Costa Cruisesin lisenssinhaltijat, jotka tarjoavat tarvittavia palveluita  risteilyn aikana (esim. satamaviranomaiset, viihde jne.)  sekä laivalla että maissa
  • Henkilöt, yritykset, yhdistykset ja ammattimaiset toimistot, jotka tarjoavat palveluita tai toimintaa Costa Cruisesille tukeen ja neuvontaan liittyen sen omien oikeuksien suojaamiseen (esim. kirjanpitäjät, lääkärit, juristit, veroneuvojat, auditoijat, konsultit auditointitoiminnan tai due diligence -prosessin aikana jne.)
  • Yksilöt, yritykset tai toimijat, jotka tarjoavat markkinoinninhallintaa tai konsultointipalveluita Costa Cruisesille
  • Henkilöt, joilla on oikeus käyttää tietojasi, ovat lain, johdetun oikeuden tai lain nojalla valtuutettujen viranomaisten asetuksiin tunnustamia, mukaan lukien maihinnousupaikkojen satamaviranomaiset.

 

Luettelo henkilöistä, joille tiedot annetaan, on saatavilla yritykseltä seuraavassa osoitteessa: privacy@costa.it tai Costa Crociere S.p.A., Piazza Piccapietra,no. 48, 16121 Genova, Italia, for the attention of: The Data Protection Officer.

 

Henkilötietojen siirto Euroopan unionin ulkopuolelle.

Henkilötietojasi saatetaan siirtää ulkomaille muille yrityksille, jotka kuuluvat (tai eivät kuulu) Euroopan unioniin, mutta aina yllä mainittuja tarkoituksia varten.

Jos tietoja siirretään Euroopan unionin ulkopuolisiin maihin, kyseiset maat varmistavat riittävän suojaustason Euroopan komission erillisen päätöksen perusteella, tai vastaanottajan on sopimuksellisista syistä varmistettava tietojen suojaus tavalla, jonka suojaustaso vertautuu GDPR:n antamaan suojaukseen.

 

Henkilötietojen säilytys.

Henkilötietoja säilytetään sellaisen ajanjakson ajan, jonka pituus ei ylitä niiden keräämistarkoitusten ja sen jälkeisen käsittelyn tarkoitukseen vaadittua aikaa. Henkilötiedot säilytetään koko sinun päättämäsi sopimuksen keston ajan ja sen jälkeisenä ajanjaksona:

  1. Voimassa olevan lainsäädännön määrittämien aikarajoitusten mukaisesti
  2. Johdetun lainsäädännön määrittämien aikarajoitusten mukaisesti, jolloin saatetaan myös säätää tietojen säilyttämistä (esim. veronpalautukset)
  3. Rekisteröidyn oikeuksien suojaamiseen vaaditun ajanjakson, jos palvelun toteuttamisesta syntyy minkäänlaisia riitatilanteita.

Tapahtumissa ja näyttelyissä saadut valokuvat/kuvat ja ääni-/videotallenteet säilytetään korkeintaan risteilyn keston ajan, ja sen jälkeen kyseiset tallenteet poistetaan

Kerätyt ja käsitellyt henkilötiedot, joita käytettiin profilointitarkoituksiin, säilytetään korkeintaan kymmenen (10) vuoden ajan, jolloin ne poistetaan automaattisesti tai niistä tehdään pysyvästi nimettömiä.

 

Rekisterinpitäjä ja tietojen käsittelijät.

Rekisterinpitäjä on Costa Crociere S.p.A. paikassa Genova, Piazza Piccapietra, no. 48.  
 

Tietosuojavaltuutettu.

Tietosuojavaltuutettuun saa yhteyden seuraavilla tavoilla: privacy@costa.it  tai Costa Crociere S.p.A., Piazza Piccapietra, no. 48, 16121 Genova, Italia.

 

Asianomaisen osapuolen oikeudet.

GDPR:n artiklojen 15–22 mukaisesti sinulla on oikeus milloin tahansa, myös profilointitoimintaan liittyen:

  1. päästä tarkastelemaan henkilötietojasi
  2. pyytää henkilötietojesi korjausta
  3. peruuttaa henkilötietojesi käytön ja jakamisen suostumus milloin tahansa
  4. pyytää henkilötietojesi poistamista
  5. vastaanottaa henkilötietosi ja lähettää edelleen henkilötietosi toiselle rekisterinpitäjälle rakenteellisessa, yleisesti käytetyssä muodossa, jotta ne voidaan lukea automatisoidulla laitteella
  6. vastustaa henkilötietojesi käsittelyä markkinointi- tai profilointitarkoituksiin
  7. saada rajoituksia henkilötietojesi käyttöön
  8. lähettää valituksia valvovalle viranomaiselle
  9. saada ilmoituksen, jos henkilötietojen suojaa on loukattu
  10. pyytää tietoa seuraavista:

    1. käsittelytarkoitukset
    2. henkilötietojen luokat
    3. vastaanottajat tai vastaanottajien luokat, joille henkilötietoja on jaettu tai jaetaan, erityisesti silloin, jos tietoja on lähetetty vastaanottajille kolmansissa maissa tai kansainvälisissä organisaatioissa, sekä riittävien suojaustoimenpiteiden olemassaolo
    4. tietojen enimmäissäilytysaika
    5. kaikki saatavilla olevat tiedot tietojen lähteestä, jos tietoja ei ole kerätty rekisteröidyltä.

    11.  

Voit vastustaa markkinointiin tai profilointiin liittyvien viestien lähettämistä milloin tahansa ”peruuttamalla tilauksen” vastaanottamasi sähköpostin alaosassa tai lähettämällä pyynnön alla korostettuihin osoitteisiin.

Voit käyttää näitä oikeuksia ja/tai saada lisätietoa henkilötietojesi käsittelystä ottamalla meihin yhteyttä:

- sähköpostitse osoitteessa privacy@costa.it  tai Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, Italia, for the attention of the data protection officer.

 

Costa Club (English version)

 

Costa Crociere S.p.A. (hereinafter also “Costa Cruises”), as data controller, in accordance with article 13 of the General Data Protection Regulation (EU) 2016/679 (hereinafter the “GDPR”), provides the following information regarding the processing of the personal data which you (hereinafter also “Member”), as the data subject, have provided during registration for Programma Costa Club [Costa Club Programme] (hereinafter the “Programme”). The present information is also available in the “Privacy” section of the website www.costacruises.fi and aboard at the Hospitality Service Desk/Reception.
This disclosure refers to the processing of the Member’s personal data:

  1. provided when registering for the Programme through any Club registration channel;
  2. collected during the Club’s ordinary administration (total amount spent during a cruise, type of cruises taken, etc.)

Purposes and legal basis of processing. Members’ personal data will be processed for the following purposes:

  1. Purposes regarding the Programme, for managing a Member’s participation in the Costa Club Programme and, specifically, for:
    1. awarding the Member points and other advantages connected to participation in the Costa Club Programme;
    2. allowing the Member to benefit from the Privileges listed at Art. 8.1 of these General Conditions;
    3. managing aspects related to possession of a Costa Club Card;
    4. providing the related services in the modes set down in the present General Conditions;
    5. delivering to members the institutional communications with an impact on membership and the benefits included in the programme.

    2. Specifically, Costa Cruises can use the Member’s email address, mobile phone number, and/or mailing address provided at the time of registration with Costa Club or during participation in the programme.

  2. Emailing of informational and promotional communications related to Costa Club.

    3. The legal basis of the processing is Costa’s legitimate interest in ensuring that Members are always informed about initiatives related to the Club.
    However, Members may at any time request not to receive the aforementioned communications any longer, by clicking on the appropriate link present in every communication that Costa sends.
    Said request will not impact the sending of any communications for marketing purposes discussed below at d), as long as the Member has provided their express consent.

  3. Statistical Purposes. The Member’s personal information will also be processed for the elaboration of anonymous aggregate statistics connected or pertaining to Costa Cruises’ activities in the framework of Costa Club. In this case, Member consent is not required since the said processing will concern only anonymous data.


  4. Marketing purposes, which include promotional activities concerning products and/or services of Costa Cruises, third party commercial partners of Costa, or other companies in the Carnival Group to which Costa Cruises belongs (so-called direct and indirect marketing). Specifically, Members’ information can be processed for sending communications in both automated modes (email, fax, text, instant messaging applications, etc.) and non-automated modes (ordinary mail, telephone with operator, etc.)

    5. Processing for marketing purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time.

  5. Profiling purposes to use electronic tools to analyse customer choices, consumption habits, and market research for the purpose of improving Costa Cruises’ offering of services and commercial information and better aligning them with Members’ interests.

    6. Processing for profiling purposes may take place only with the Member’s specific and express consent, which represents the legal basis of such processing and which the Member may revoke at any time. Therefore, the entering of data into the profiling database is entirely optional.

  6. Management of complaints, protests, legal disputes and/or transactions. The legal basis of data processing for the purposes illustrated is the pursuit of a legitimate interest on the part of Costa and/or third parties (as in the case of disputes) which, in accordance with assessments made by Costa, is not detrimental to a Member’s rights.


  7. Purposes related to the fulfilment of legal obligations, regulations, national and EU norms, as well as regulations set by authorities legitimated to do so by law. The legal basis of data processing for this purpose is the fulfilment of the legal obligations and applicable norms to which Costa is subject.

Type of data provision and the consequences of refusal. Providing the personal data that is requested during registration for the Costa Club Programme and marked by an asterisk (*) is obligatory for full participation in the Programme itself, related initiatives, and the fulfilment of pertinent legal obligations. Any refusal to provide the personal information requested, wholly or partly, even in the course of the Programme’s implementation, may make it impossible for Costa Cruises and the third party companies that provide services within the programme’s framework to implement the programme completely or correctly perform the obligations deriving from it.


Providing personal data that is not marked by an asterisk (*), on the other hand, is optional, and not doing so will have no consequences on registration and participation in the programme.


Finally, Members have the right to freely express their consent, which they may revoke at any time, for the further purposes of marketing and profiling mentioned above. The lack of or subsequent revocation of this consent will in no way affect the Member’s participation in the Costa Club Programme.


Personal data recipient categories. Data will not be disclosed except in those cases where disclosure is required by law or expressly authorised by a Member. A Member’s data may be disclosed for the purposes stated above to the following categories of persons and entities:

  1. Costa Cruises in-house staff expressly authorised to process personal data;
  2. companies belonging to the Group, even those located abroad;
  3. persons, companies, associations or professional firms providing services or consulting to Costa Cruises (e.g. chartered accountants, lawyers, tax consultants, auditors and consultants within auditing operations or due diligence, etc.);
  4. persons, companies or agencies providing marketing services and analysis or consulting activities to Costa Cruises;
  5. persons and entities whose right to access data is recognised by law and secondary legislation or by regulations set by authorities legitimated to do so by law.

The parties indicated above will process the data, depending on the circumstances, either as autonomous data controllers or as data processors.


The list of parties to which data has been disclosed may be requested from the Company or from the Data Protection Officer at the following addresses: privacy@costa.it or Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.


Transfer of personal data outside the European Union. A Member’s personal data may be transferred to third-party companies in States outside the European Union, for the purposes stated above.


Whenever data is transferred to States outside the European Union, said States shall guarantee an adequate level of protection based on a specific decision of the European Commission or, alternatively, the recipient shall be contractually obligated to protect data by adopting an adequate and comparable level of protection to that provided under the GDPR.


Retention of personal data. Personal data shall be retained no longer than the period necessary for the purposes for which it was collected and subsequently processed. Specifically, personal data shall be retained for the full duration of the Programme and its subsequent editions and for a subsequent period:

  1. within the periods established under prevailing legislation;
  2. within the periods established under secondary legislation which require data to be kept (such as tax returns);
  3. for the period necessary to protect the rights of the data controller in the event of any disputes arising concerning their services;
  4. after expiry or on termination based on the limitation period of Members’ rights.

In addition, the personal data processed for emailing commercial and promotional information connected to Costa Club will be retained unless Members oppose this retention.


Members' data processed for marketing purposes, on the basis of their expressed and specific consent, will be retained for 5 years if they do not purchase any Costa cruises in said time period, or for 10 years if they purchase one or more cruises.
Personal data collected and processed for profiling shall be retained for a maximum period of ten (10) years, at the end of which they shall be automatically deleted or rendered permanently anonymous.


Data Controller. The Data Controller is Costa Crociere S.p.A., with offices in Piazza Piccapietra 48, Genova.


Data Protection Officer. The Data Protection Officer (or DPO) may be contacted at the following addresses: privacy@costa.it and/or at Costa Crociere S.p.A., Piazza Piccapietra 48, Genova.


Member rights. At any time, in accordance with articles 15 and 22 of the GDPR, a Member shall be entitled to:

  1. access his/her personal data;
  2. request that his/her personal data be corrected;
  3. revoke consent to the use and dissemination of his/her personal data at any time;
  4. request that his/her personal data be deleted;
  5. the right to receive the personal data concerning him or her, in a structured, commonly used and machine-readable format, as well as the right to send said data to another data controller;
  6. oppose the processing of personal data for marketing or profiling purposes;
  7. obtain restriction on the processing of personal data;
  8. lodge a complaint with a supervisory authority;
  9. receive a notification whenever there is a personal data breach;
  10. request information about:
  1. the purposes of processing;
  2. the categories of personal data;
  3. the recipients or categories of recipients to whom personal data has been or will be disclosed, and specifically, whenever data has been sent to recipients in third countries or to international organisations and the existence of adequate guarantees;
  4. the period personal data will be retained;
  5. the origin of any data collected about the data subject from other sources.

A Member may oppose the sending of notifications related to participation in the Programme, marketing activities and/or profiling at any time, by clicking on the “unsubscribe” link at the bottom of the e-mail received, or by sending a request to the addresses shown above.


A Member may exercise these rights and/or obtain further details about personal data processing by sending a request:
- by e-mail to: privacy@costa.it
- by ordinary mail to Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genova, c/o The Data Protection Officer.

Manage your preferences

You can customize your choices or reject all cookie by clicking manage your preferences