Политика конфиденциальности

Swan Hellenic Cruises рад вашему визиту на наш веб‑сайт, а также вашему интересу к нашей компании и нашей продукции. Мы очень серьёзно относимся к защите ваших персональных данных и хотели бы, чтобы вы знали, каким образом и с какой целью ваши данные будут сохраняться и использоваться.

Область применения нашего уведомления о конфиденциальности

Контролёрами данных являются Swan Hellenic Cruises FZCO и Swan Hellenic Travel Ltd (в дальнейшем в настоящем Уведомлении именуемые «мы» или «нас»).

Мы полностью привержены соблюдению GDPR в отношении того, как мы собираем, используем и защищаем ваши персональные данные. Ваша конфиденциальность очень важна для нас, поэтому, пожалуйста, уделите время и внимательно прочтите наше Уведомление о конфиденциальности, в котором объясняется:

• •Какие типы персональных данных мы собираем и почему мы их собираем.
• •Когда и каким образом мы можем передавать персональные данные другим организациям.
• •Ваши варианты действий, включая то, как получить доступ к своим персональным данным и обновить их.

Если вам незнакомы такие термины, как контролёр данных или специальные категории персональных данных, ознакомьтесь с ними и с другими терминами в пояснительном разделе в конце этой политики.

Когда вы регистрируетесь для пользования любыми нашими услугами через наш веб‑сайт, вы можете предоставить нам следующие данные:

• •Ваши личные данные, включая адрес проживания, адрес электронной почты, номер телефона и дату рождения.

Кроме того, когда вы просто просматриваете наши веб‑сайты, мы можем собирать:

• •Ваши предпочтения в путешествиях, например регионы или направления, которые вас интересуют.
• •Информацию о вашем поведении при просмотре наших сайтов, например продолжительность вашего пребывания на них.
• •Данные о том, когда вы кликаете по одному из наших рекламных объявлений, включая объявления, показанные на сайтах других организаций, независимо от того, происходит ли перенаправление.
• •Информация о способе доступа к нашим цифровым сервисам, включая операционную систему, IP‑адрес, онлайн‑идентификаторы и сведения о браузере, чтобы обеспечить вам наилучшую техническую поддержку.
• •Социальные предпочтения, интересы и виды деятельности.

Когда вы покупаете один из наших круизных пакетов в турагентствах или онлайн, мы можем собирать:

• •Информацию о пассажирах, данные паспорта и другие сведения из удостоверяющих личность документов.
• •Сведения о действующей туристической страховке.
• •Соответствующие медицинские данные, а также любые специальные запросы — диетические, религиозные или связанные с инвалидностью — через специальные формы или отправленные вами по электронной почте.
• •Информация о ваших покупках, включая то, что вы купили, когда и где вы это купили, как вы оплатили покупку, а также данные кредитной карты или другие платежные реквизиты, предоставленные вами для оплаты конкретного бронирования.
• •Информация о вашем поведении при просмотре нашего веб‑сайта, например время, проведённое на отдельных страницах и в разделах с предложениями.
• •Данные о том, когда вы кликаете по одному из наших рекламных объявлений, включая объявления, показанные на сайтах других организаций, независимо от того, происходит ли перенаправление.
• •Информация о способе доступа к нашим цифровым сервисам, включая операционную систему, IP‑адрес, онлайн‑идентификаторы и сведения о браузере, чтобы обеспечить вам наилучшую техническую поддержку.
• •Социальные предпочтения, интересы и виды деятельности.

Когда вы связываетесь с нами или мы связываемся с вами, или вы участвуете в акциях, конкурсах, опросах или анкетированиях о наших услугах, мы можем собирать:

• •Персональные данные, которые вы предоставляете при обращении к нам, включая через электронную почту, почту, телефон или социальные сети, например ваше имя, имя пользователя и контактные данные.
• •Сведения о письмах и других цифровых сообщениях, которые мы отправляем вам и которые вы открываете, включая ссылки в них, по которым вы кликаете.
• •Ваши отзывы и ответы в опросах и анкетах для клиентов.

Другие источники персональных данных

• •Мы можем использовать персональные данные из других источников, таких как специализированные компании‑поставщики информации, розничные партнёры и публичные реестры.
• •Ваша страховая компания, её агенты и медицинский персонал могут обмениваться с нами соответствующими персональными данными и сведениями специальных категорий в случаях, когда нам или им необходимо действовать от вашего имени или в интересах других клиентов, либо в экстренной ситуации.
• •Если вы входите в систему, используя учётные данные социальной сети для подключения к нашим платформам и онлайн‑сервисам, например Facebook, Google+ и Twitter, вы соглашаетесь поделиться с нами своими данными пользователя. Например, вашим именем, адресом электронной почты, датой рождения, местоположением и любыми другими сведениями, которыми вы решите с нами поделиться.

Персональные данные, которые вы предоставляете о других лицах

• •Мы используем персональные данные о других лицах, предоставленные вами, таким же образом, как и ваши персональные данные, указанные в файле бронирования.
• •Предоставляя персональные данные других людей, вы должны убедиться, что они дали на это согласие и что вы имеете право предоставлять такие данные. Также следует при необходимости убедиться, что они понимают, как их персональные данные могут быть использованы нами.

Мы используем ваши персональные данные различными способами, как указано ниже.

Для предоставления запрошенных вами продуктов и услуг

Мы должны обрабатывать ваши персональные данные, чтобы управлять вашей учётной записью или бронированием, предоставлять вам продукты и услуги, которые вы хотите приобрести, и помогать с любыми заказами и возвратами, которые вы можете запросить.

Подробнее:

• •Планирование и организация забронированной вами поездки (круиз, береговая экскурсия)
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Передача информации в порты отправления и прибытия в рамках вашей забронированной поездки
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Передача данных в отели и рестораны (возможно — в третьи страны за пределами ЕС)
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR)) (статья 49, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Передача данных авиакомпаниям (возможно — в третьи страны за пределами ЕС) при бронировании вами туристического пакета до и от пунктов отправления и прибытия
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR)) (статья 49, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Хранение имени, номера телефона и сведений о родственной связи в информационных целях на случай чрезвычайной ситуации
  Законные интересы (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR))
  Законный интерес в хранении этих данных состоит в информировании ваших родственников о непредвиденных чрезвычайных ситуациях и, при необходимости, в возможности запрашивать информацию и инициировать и/или координировать действия в ваших интересах.
• •Использование номеров телефонов, адреса электронной почты и почтового адреса в целях обслуживания клиентов, т.е. для консультирования вас и ответа на ваши вопросы в связи с забронированным круизом
  Согласие (статья 6, пункт 1, подпункт (a) Регламента (ЕС) 2016/679 (GDPR))
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Использование почтового адреса и адреса электронной почты для коммерческих коммуникаций (письма и электронная почта)
  Законные интересы (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR))
  Законный интерес состоит в прямой рекламе будущих круизов путём рассылки каталогов и листовок со специальными предложениями по круизам и/или в рамках информационной рассылки по электронной почте.
• •Обработка соответствующих данных в ответ на и при управлении инцидентами безопасности, нарушениями или другими аналогичными непредвиденными событиями на борту. Среди прочего, это может касаться медицинских или страховых вопросов.
  Обработка в целях защиты жизненно важных интересов субъекта данных (статья 6, пункт 1, подпункт (d) Регламента (ЕС) 2016/679 (GDPR))
  Законные интересы (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR))
  Законный интерес состоит в возможности реагировать на непредвиденные события во время маршрута.
• •Планирование, организация и сопровождение юридически действительного брака, зарегистрированного гражданского союза или символического обещания брака, которые вы забронировали
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))

Для управления и улучшения наших круизных продуктов, туристических услуг и повседневной операционной деятельности

Подробнее:

• •Мы используем персональные данные для управления и улучшения наших продуктов, веб‑сайтов, программ лояльности или программ распознавания клиентов и других услуг.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в предоставлении вам оптимального пользовательского опыта при использовании наших телемедиа‑услуг.
• •Мы отслеживаем, как используются наши услуги, чтобы помогать защищать ваши персональные данные, выявлять и предотвращать мошенничество, другие преступления и злоупотребления сервисами. Это помогает нам обеспечить безопасное использование вами наших услуг.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в защите вас и ваших персональных данных от преступных посягательств при использовании наших услуг и в выявлении и предотвращении злоупотребления сервисами.
• •Мы можем использовать персональные данные для проведения маркетинговых исследований и внутренних исследований и разработок, а также для развития и улучшения ассортимента продуктов, услуг, магазинов, ИТ‑систем, безопасности, ноу‑хау и способов коммуникации с вами.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в развитии и улучшении ассортимента продуктов, услуг, магазинов и ИТ‑систем, безопасности, экспертизы и методов нашей коммуникации с вами.
• •Мы используем изображения с камер видеонаблюдения (CCTV) для поддержки безопасности людей, работающих или посещающих наши корабли, помещения и другие здания, а также для предотвращения, выявления и преследования уголовных преступлений. Мы также можем опираться на эти изображения для установления, реализации или защиты наших юридических прав.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в идентификации и предотвращении преступлений и злоупотреблений сервисами, а также в возможности реализации и защиты требований.

Как персонализировать ваш опыт

Мы хотим убедиться, что маркетинговые сообщения, связанные с нашими продуктами и услугами, а также продуктами и услугами наших поставщиков и розничных партнёров, включая онлайн‑рекламу, соответствуют вашим интересам.

Подробнее:

• •Для этого мы можем использовать ваши персональные данные, чтобы лучше понимать ваши интересы и пытаться прогнозировать, какими другими продуктами, услугами и информацией вы могли бы быть наиболее заинтересованы.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в том, чтобы мы могли адаптировать наши коммуникации, делая их более релевантными и интересными для вас.
• •Анализ вашего поведения при просмотре страниц и покупок помогает нам лучше понять вас как клиента.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в том, чтобы предлагать вам персонализированные предложения и услуги.
• •Мы также можем измерять вашу реакцию на маркетинговые сообщения, связанные с предлагаемыми нами продуктами и услугами.
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в том, чтобы предлагать вам продукты и услуги, которые лучше соответствуют вашим потребностям как клиента.
• •Если вы не хотите получать от нас персонализированные услуги, вы можете изменить ваши предпочтения онлайн (kundendaten@hl-cruises.com), по телефону или, написав нам, в любое время. Мы обновим наши записи как можно скорее.

Как связаться и взаимодействовать с вами

Мы стремимся предоставлять вам, как нашему клиенту, ещё более качественную поддержку.

Подробнее:

• •Когда вы связываетесь с нами, например по электронной почте, почтой, телефону или в социальных сетях, нам разрешено использовать персональные данные для максимально эффективного и быстрого решения вашего вопроса.
  Согласие (статья 6, пункт 1, подпункт (a) Регламента (ЕС) 2016/679 (GDPR))
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (b) Регламента (ЕС) 2016/679 (GDPR))
• •Мы должны обрабатывать ваши персональные данные, чтобы управлять любыми акциями и конкурсами, в которых вы решите участвовать, включая те, которые мы проводим совместно с нашими поставщиками и розничными партнёрами. Например, если вы выиграли приз.
  Обработка для исполнения договора (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR))
  Законный интерес (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR)) Законный интерес состоит в том, чтобы мы могли проводить акцию и конкурс, а также уведомлять вас о выигрыше.
• •Если нам необходимо обрабатывать специальные категории персональных данных, например данные о здоровье в медицинских целях, мы делаем это только при наличии одного или нескольких дополнительных оснований: у нас есть ваше явное согласие; это необходимо для защиты ваших жизненно важных интересов или интересов другого лица, и вы физически или юридически не в состоянии дать согласие; это необходимо для установления, осуществления или защиты юридических требований; это необходимо по причинам, представляющим существенный общественный интерес.
  Статья 9, пункт 1, подпункты (a), (c), (f) и (g) Регламента (ЕС) 2016/679 (GDPR)
• •Нам разрешено объединять данные, которые мы собираем при покупке вами в интернет‑магазине, с персональными данными, собранными через наши веб‑сайты и другие источники.
  Законные интересы (статья 6, пункт 1, подпункт (f) Регламента (ЕС) 2016/679 (GDPR))
  Законный интерес состоит в том, чтобы лучше понимать вас как клиента и иметь возможность предоставлять вам услуги и маркетинговые сообщения (включая онлайн‑рекламу, адаптированную к вашим интересам).

Мы не продаём ваши персональные данные третьим лицам. Время от времени мы можем отправлять вам релевантные предложения и новости о наших продуктах и услугах различными способами, включая электронную почту. Мы также можем направлять информацию о продуктах и услугах других компаний, которые, по нашему мнению, могут быть вам интересны. Мы будем делать это только в том случае, если вы заранее согласились получать такие маркетинговые сообщения.

При бронировании или регистрации у нас мы спросим, хотите ли вы получать маркетинговые сообщения. Вы можете изменить свои маркетинговые предпочтения онлайн, по телефону, используя ссылку «отписаться» в наших маркетинговых письмах или написав нам (например, по электронной почте) в любое время.

Вы всё равно можете получать от нас сообщения, связанные с обслуживанием. Например, подтверждение бронирований, сделанных вами у нас, и предоставление важной информации об использовании наших продуктов или услуг.

В рамках нашего предложения мы предоставляем вам возможность в различных местах получать от нас информацию об интересных предложениях и новостях различными способами. При условии, что вы дали своё явное согласие или что выполняются требования в соответствии с Принципами добросовестной торговли, мы будем использовать ваш адрес электронной почты и любые дополнительные добровольные персональные данные для регулярной рассылки нашего информационного бюллетеня. При регистрации на рассылку вам может быть предоставлена возможность указать дополнительную информацию о себе, например, если вы хотите получить сюрприз ко дню рождения. Мы будем обрабатывать и использовать предоставленные вами данные для этих целей.

Если вы больше не хотите в будущем получать определённую информацию или предложения, или если вы больше не желаете получать информацию/предложения через определённый канал, пожалуйста, сообщите нам по электронной почте на unsubscribe(at)swanhellenic.dev. Функция отписки от рассылки (ссылка для отказа) также встроена в конец каждого письма. Мы незамедлительно выполним вашу просьбу.

Для безопасного и эффективного предоставления наших онлайн‑сервисов мы используем услуги одного или нескольких веб‑хостинговых провайдеров, с серверов которых (или серверов, которыми они управляют) доступны онлайн‑сервисы. Для этих целей мы можем использовать инфраструктурные и платформенные сервисы, вычислительные мощности, объём хранилища и услуги баз данных, а также услуги по обеспечению безопасности и техническому обслуживанию.

Данные, обрабатываемые в рамках предоставления хостинговых услуг, могут включать всю информацию, связанную с пользователями наших онлайн‑сервисов, которая собирается в процессе использования и коммуникации. Как правило, это включает IP‑адрес, необходимый для доставки содержимого онлайн‑сервисов в браузеры, а также все записи, сделанные в наших онлайн‑сервисах или на веб‑сайтах.

Сбор данных доступа и лог‑файлов

Мы или наш веб‑хостинг‑провайдер собираем данные при каждом доступе к серверу (так называемые серверные лог‑файлы). Серверные лог‑файлы могут включать адрес и наименование посещённых веб‑страниц и файлов, дату и время доступа, объёмы переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL‑источник (предыдущую посещённую страницу) и, как правило, IP‑адреса и запрашивающего провайдера.

Серверные лог‑файлы могут использоваться в целях безопасности, например, чтобы избежать перегрузки серверов (особенно при злоумышленных атаках, так называемых DDoS‑атаках), а также для обеспечения стабильности и оптимального распределения нагрузки на серверы.

Типы обрабатываемых данных

Данные содержимого (например, вводимый текст, фотографии, видео), данные об использовании (например, посещённые веб‑страницы, интерес к контенту, время доступа), мета/коммуникационные данные (например, информация об устройстве, IP‑адреса).

Субъекты данных

Пользователи (например, посетители веб‑сайта, пользователи онлайн‑сервисов).

Правовое основание

Законные интересы (статья 6(1)(f) GDPR).

Онлайн‑опросы и маркетинговые исследования

Нам важно знать ваше мнение, чтобы улучшать наши круизные продукты и услуги, поэтому мы можем связываться с вами в целях маркетинговых исследований. Вы всегда можете самостоятельно решить, участвовать ли вам или продолжать участие в наших исследованиях.

На наших круизах в случае необходимости мы можем собирать ваш паспорт или удостоверение личности, чтобы выполнить все визовые, а также требования по въезду и выезду в странах, которые посещаются. Мы хотим проинформировать вас о вопросах защиты данных, связанных с этим.

Передача ваших персональных данных поставщикам

Для предоставления наших лучших круизных продуктов или туристических услуг, запрошенных вами, мы можем передавать персональные данные поставщикам ваших туристических услуг, включая авиакомпании, отели и транспортные компании.

Мы также сотрудничаем с тщательно отобранными поставщиками, которые выполняют определённые функции от нашего имени. Например, компании, помогающие нам с ИТ‑услугами, хранением и объединением данных, маркетингом, маркетинговыми исследованиями, обработкой платежей и доставкой продуктов и услуг. Нам может потребоваться передавать персональные данные для установления, защиты или осуществления наших законных прав; это включает предоставление персональных данных третьим лицам в целях предотвращения мошенничества, снижения кредитного риска и проверки международных санкционных списков.

При передаче персональных данных другим организациям мы требуем, чтобы они обеспечивали их безопасность в соответствии со строгими правилами GDPR в рамках договорных обязательств, и чтобы они не использовали ваши персональные данные в своих маркетинговых целях.

Мы передаём только необходимый минимальный объём персональных данных, который позволяет нашим поставщикам и торговым партнёрам оказывать услуги вам и нам.

В целях исполнения туристического договора, заключённого с вами, мы передаём ваши персональные данные, в том числе вышеуказанным получателям, в страны за пределами юрисдикции европейского законодательства о защите данных, для которых Европейская комиссия установила отсутствие соответствующего уровня защиты данных. В частности, такая передача осуществляется для подготовки круиза и требуется в связи с местными правовыми требованиями по регистрации пассажиров при заходе в порты. С поставщиками услуг, которые помогают нам при выполнении круиза, заключены отдельные договоры о защите данных.

Передача ваших персональных данных регулирующим органам и государственным ведомствам

Чтобы вы могли путешествовать, может возникнуть обязанность (по требованию государственных органов в пунктах отправления и/или назначения) раскрывать и обрабатывать ваши персональные данные в целях иммиграционного контроля, пограничного контроля, обеспечения безопасности и антитеррористических мер или для любых других целей, которые они сочтут необходимыми.

Некоторые страны разрешают поездки только при предоставлении предварительных данных о пассажирах (например, данные рейса EU APIS, данные Caricom API и данные US Secure Flight). Эти требования могут различаться в зависимости от пункта назначения, поэтому рекомендуется их проверить. Даже если это не является обязательным, мы можем при необходимости оказать помощь.

Мы можем передавать другой публичной власти минимально необходимые персональные данные, если закон требует этого и/или если нам это разрешено законом.

В целях исполнения туристического договора, заключённого с вами, мы передаём ваши персональные данные, в том числе вышеуказанным получателям, в страны за пределами юрисдикции европейского законодательства о защите данных, для которых Европейская комиссия установила отсутствие соответствующего уровня защиты данных. В частности, такая передача осуществляется для подготовки круиза и требуется в связи с местными правовыми требованиями по регистрации пассажиров при заходе в порты.

ACTA (Ассоциация кипрских туристических агентств). С 2018 года туроператоры обязаны быть партнёрами ACTA на Кипре для страхования от неплатёжеспособности. В случае подачи иска ACTA требует всю существенную информацию о вашей поездке для выполнения своих обязанностей. Поэтому в рамках настоящего уведомления о конфиденциальности данных мы хотели бы проинформировать вас о том, какие персональные данные мы передаём в ACTA в маловероятном случае требования по неплатёжеспособности:

• •Ваши основные данные
• •Данные, связанные с вашим бронированием
• •Данные о рейсе и трансфере (при наличии)
• •Данные в случае репатриации (при наличии)

ACTA выступает в качестве независимого оператора (контролёра) персональных данных в соответствии с Общим регламентом по защите данных Европейского Союза (GDPR).

Вы имеете право на получение информации, исправление, удаление или ограничение обработки, переносимость данных и возражение против обработки персональных данных, касающихся вас. Вы также имеете право жаловаться в орган по защите данных. Тем не менее, если у вас есть вопросы или жалобы, мы просим сначала связаться с нашим корпоративным уполномоченным по защите данных по адресу dpo@swanhellenic.dev. В случае, если вы дали нам согласие на обработку ваших персональных данных, вы можете отозвать это согласие в любой момент. Обработка ваших данных до момента отзыва согласия остаётся законной, даже если вы впоследствии отзовёте согласие. Если вы хотите отозвать своё согласие, пожалуйста, напишите на unsubscribe@swanhellenic.dev и укажите ваш номер клиента. Обратите внимание, что в случае отзыва согласия обработка данных всё ещё может быть возможна на другой юридической основе, например, если это необходимо для выполнения правовой обязанности или если существует законный интерес к дальнейшей обработке.

Мы максимально защищаем Ваши персональные данные

Мы прекрасно понимаем, насколько важно защищать и управлять вашими персональными данными. Мы принимаем надлежащие меры безопасности, чтобы помочь защитить ваши персональные данные от случайной утраты, а также от несанкционированного доступа, использования, изменения и разглашения.

Безопасность ваших данных также зависит от вас. Например, если мы выдали вам или вы выбрали пароль для доступа к определённым сервисам, например my-swan-login, вы несёте ответственность за сохранение этого пароля в тайне.

Персональные данные, которые мы собираем у вас, могут быть переданы и храниться в месте за пределами Европейской экономической зоны ("EEA"). Они также могут обрабатываться организациями, действующими за пределами EEA, которые работают на нас или для одного из наших поставщиков. Мы принимаем соответствующие (договорные) меры защиты, чтобы гарантировать надлежащую защиту ваших персональных данных и обеспечение их обработки в соответствии с настоящим Уведомлением. Эти меры включают, но не ограничиваются, соответствующими стандартными договорными положениями, утверждёнными Европейской комиссией при условии их применимости и соответствия, а также другими мерами безопасности, аналогичными правилам и положениям директив NIS и NIS2.

Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько это необходимо для целей, изложенных в настоящем Уведомлении о конфиденциальности, и/или для соблюдения правовых и регуляторных требований. По истечении этого срока мы безопасно удаляем персональные данные. Если после этого срока данные потребуются в аналитических, исторических или других законных деловых целях, мы примем соответствующие меры для обезличивания таких данных.

Политика использования файлов cookie и аналогичных технологий

Cookie — это небольшие файлы данных, которые позволяют веб‑сайту собирать и сохранять различные сведения на вашем настольном компьютере, ноутбуке или мобильном устройстве. Cookie помогают нам предоставлять важные функции и функциональность на наших веб‑сайтах и мобильных приложениях, и мы используем их для улучшения вашего клиентского опыта. Пожалуйста, ознакомьтесь с нашим отдельным Уведомлением о cookie.

Ссылки на другие веб‑сайты

Наш собственный веб‑сайт может содержать ссылки на веб‑сайты, управляемые другими организациями, у которых есть свои собственные уведомления о конфиденциальности. Пожалуйста, внимательно прочитайте условия и уведомления о конфиденциальности перед тем, как предоставлять какие‑либо персональные данные на сайте другой организации, так как мы не принимаем на себя ответственность и не несем обязательств за сайты других организаций.

Наши каналы в социальных сетях и использование данных

Благодарим за ваш интерес к профилям в социальных сетях Swan Hellenic Cruises, предоставляемым Swan Hellenic Cruises FZCO. По всем вопросам просьба обращаться по адресу claudia.resta@swanhellenic.dev

У нас имеются следующие каналы в социальных сетях:

Обратите внимание, что при регистрации в социальных сетях вы также соглашаетесь с политиками конфиденциальности соответствующих сетей, которые применимы к сервисам, таким как наши профили.

Мы будем собирать и использовать ваши персональные данные только в том случае, если применяется по крайней мере одно из следующих оснований:

• •У нас есть ваше согласие;
  Пример: Бронирование
  Вы даёте нам разрешение обрабатывать ваши персональные данные, когда бронируете круиз (пакет услуг).
• •Это необходимо для исполнения договора с вами или для действий по вашему запросу до заключения договора;
  Пример: Предоставление запрошенных вами круизных продуктов и туристических услуг
  Нам необходимо обрабатывать ваши персональные данные, чтобы управлять вашим бронированием круиза, предоставлять дополнительные продукты и туристические услуги, которые вы хотите приобрести, а также помогать вам с любыми заказами и возвратами, которые вы можете запрашивать — в том числе через наших сторонних поставщиков.
• •Это необходимо для того, чтобы мы могли соблюдать правовую обязанность;
  Пример: Передача персональных данных регулирующим органам
  Для возможности совершения поездки может быть обязательно (по требованию государственных органов в пунктах отправления и/или назначения) раскрывать и обрабатывать ваши персональные данные для иммиграционных, пограничных, вопросов безопасности и антитеррористических целей или для любых других целей, которые они сочтут необходимыми.
• •Это необходимо для защиты ваших жизненно важных интересов или интересов другого лица;
  Пример: В экстренной ситуации
  В страховой компании, её агентам и медицинскому персоналу может возникнуть необходимость обмениваться соответствующими персональными данными и особыми категориями персональных данных с нами в обстоятельствах, когда мы/они должны действовать от вашего имени или в интересах других клиентов либо в экстренной ситуации.
• •Это в общественных интересах или у нас есть официальные полномочия; или
  Пример: Операции по безопасности
  Мы можем использовать персональные данные для реагирования и управления операциями безопасности, авариями или другими подобными инцидентами, включая медицинские и страховые цели.
• •Это соответствует нашим или законным интересам третьей стороны, и эти интересы не перевешиваются вашими интересами или правами.
  Пример: Для персонализации вашего опыта
  Мы можем использовать ваши персональные данные, чтобы лучше понять ваши интересы и попытаться предсказать, какими другими продуктами партнёров, туристическими услугами и полезной информацией вы могли бы заинтересоваться. Это позволяет нам адаптировать наши коммуникации, делая их более релевантными и интересными для вас.

Когда нам необходимо обрабатывать особые категории персональных данных, например медицинские данные по медицинским причинам, мы будем делать это только если применимо одно или несколько дополнительных условий. Например:

• •у нас есть ваше явное согласие, оформленное письменно; или
• •это необходимо для защиты жизненно важных интересов вас или другого лица, и вы физически или юридически не способны дать согласие; или
• •это необходимо для установления, осуществления или защиты юридических требований; или
• •это необходимо по причинам значительного общественного интереса.

В свете решения Суда Европейского Союза (ECJ) по делу Schrems II (дело C-311/18) мы соблюдаем рекомендации Европейского совета по защите данных (EDPB) относительно передачи персональных данных в страны за пределами EEA. Мы следуем и реализуем рекомендации EDPB, как указано ниже.

Мы оцениваем и анализируем все случаи, в которых мы экспортируем персональные данные в страны, не входящие в EEA (третьи страны), и анализируем необходимость раскрытия данных в открытом виде, а также в псевдонимизированной или зашифрованной форме.

Мы проверяем, на какие инструменты передачи, указанные в Главе V GDPR, опирается наша передача, и существует ли решение о достаточности в соответствии со статьёй 45 GDPR в отношении соответствующей третьей страны (подробный список можно найти по адресу: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Если третья страна охвачена решением о достаточности, передача в такую третью страну осуществляется на основании статьи 45 GDPR.

- в других случаях -

Мы оцениваем, существует ли в законах или практике соответствующей третьей страны что‑то, касающееся конкретной передачи персональных данных, что может повлиять на эффективность надлежащих гарантий инструментов передачи, на которые мы опираемся в контексте этой конкретной передачи. Мы сосредотачиваем внимание в первую очередь на законодательстве третьей страны, релевантном нашей передаче и инструменту передачи по статье 46 GDPR, и которое может подорвать уровень защиты.

Затем мы проверяем, можем ли мы использовать стандартные договорные положения (SCC) для соответствующей страны (статья 46(2)(c) GDPR). Мы передаём данные в третьи страны только в том случае, если обеспечено, что получатель данных гарантирует адекватный уровень защиты данных в смысле Главы V GDPR и если иные охраняемые интересы не препятствуют передаче данных. Для обеспечения адекватного уровня защиты у получателя данных мы используем, в частности, стандартные договорные положения (SCC), принятые Европейской комиссией для передачи персональных данных в третьи страны, и, где это уместно, дополнительные обязывающие корпоративные правила (BCR).

Мы проверяем, можно ли с использованием SCC передать данные в соответствующую страну, и при необходимости согласуем дополнительные гарантии для такой передачи. Это включает, в частности, меры по предотвращению последующей передачи или доступа третьих лиц (шифрование, соглашение о том, что данные будут размещены в ЕС, либо соглашение о том, что данные не будут переданы в США).

Кроме того, мы связываемся с каждым получателем данных и при необходимости пытаемся согласовать поправки в SCC.

По возможности мы также внедрим технические меры, такие как использование псевдонимизации, шифрования, эффективного также против получателя, или выбор получателя, защищённого законодательством страны, в которую экспортируются персональные данные.

Наконец, мы будем периодически пересматривать принятые меры и при необходимости корректировать их.

Если при применении вышеуказанных мер не удастся обеспечить адекватный уровень защиты, сопоставимый с требуемым в соответствии с GDPR, мы воздержимся от передачи персональных данных получателям в третьи страны.

Пожалуйста, свяжитесь с нашим уполномоченным по защите данных, если вы хотите получить дополнительную информацию по этому вопросу.

В зависимости от страны, в которой сделано или оформлено ваше бронирование, и с целью предоставления запрашиваемых услуг мы передаём с вашего согласия или на основании решения о надлежащем уровне защиты в соответствии со статьёй 45 GDPR информацию о вас компаниям нашей группы, которые далее обрабатывают ваши персональные данные в соответствии с GDPR. Ваши персональные данные могут передаваться и получаться следующими компаниями в рамках группы Swan или аффилированными с ней:

• •Swan Hellenic Travel Ltd, Кипр (на основании статьи 49 GDPR)
• •Swan Hellenic Cruises FZCO, Дубай (на основании статьи 49 GDPR)
• •Swan Hellenic UK Limited, Лондон (на основании статьи 49 GDPR)
• •Swan Hellenic Cruises Ltd., Кипр (на основании статьи 49 GDPR)
• •Swan Hellenic Cruises US Inc, Флорида (на основании статьи 49 GDPR)
• •V-Ships Leisure S.A.M., Монако (на основании статьи 49 GDPR)
• •Oceanic Catering, Кипр (на основании статьи 49 GDPR)

В рамках нашей корпоративной структуры защита передаваемых персональных данных обеспечивается также межкорпоративными соглашениями, стандартными договорными положениями (SCC), необходимыми дополнительными гарантиями и обязательными корпоративными правилами.

Вы имеете право запросить копию персональных данных, которые мы храним о вас. Вы можете написать нам с просьбой предоставить копию/письменную информацию о прочих персональных данных, которые у нас имеются.

Пожалуйста, укажите любые сведения, которые помогут нам идентифицировать и найти ваши персональные данные. Если мы можем предоставить доступ к данным, мы сделаем это бесплатно, за исключением случаев, когда требуются дополнительные копии — в таком случае мы можем взимать разумную плату, основанную на административных расходах.

Мы хотим убедиться, что персональные данные, которые мы храним о вас, являются точными и актуальными. Если какие-либо из хранимых данных неверны, пожалуйста, сообщите нам.

Вы также можете потребовать исправления или удаления своих персональных данных, возразить против их обработки и, если это технически возможно, запросить передачу предоставленных вами персональных данных другой организации.

Мы обновим или удалим ваши данные, если только нам не потребуется их хранить в законных деловых или правовых целях.

Вы также можете связаться с нами, если у вас есть жалоба на то, как мы собираем, храним или используем ваши персональные данные. Мы стремимся разрешать жалобы, но если вы останетесь недовольны нашим ответом, вы можете подать жалобу в местный орган по защите данных.

Пожалуйста, направляйте ваши запросы или жалобы в письменном виде в наш Международный юридический департамент/уполномоченному по защите данных:

Обратите внимание, что мы можем попросить вас подтвердить вашу личность, прежде чем мы сможем приступить к выполнению вашего запроса или рассмотрению жалобы. Мы также можем запросить у вас дополнительную информацию, чтобы убедиться, что вы уполномочены сделать такой запрос или подать жалобу от имени другого лица.

Изменения в настоящем Уведомлении и Политике конфиденциальности

Настоящее Уведомление заменяет все предыдущие версии. Мы можем вносить изменения в Уведомление в любое время, поэтому, пожалуйста, регулярно проверяйте его на нашем(их) веб-сайте(ах) на предмет обновлений. Если изменения будут существенными, мы разместим заметное уведомление на нашем(их) веб-сайте(ах), включая, если мы сочтём это уместным, электронное уведомление об изменениях Политики конфиденциальности.

Последнее обновление: декабрь 2023 г.

Определения и ключевые термины