Swan Hellenic 邮轮感谢您访问我们的网站，并感谢您对本公司及其产品的关注。我们非常重视对您个人数据的保护，并希望您了解我们将如何以及为何保存或使用您的数据。
数据控制者为 Swan Hellenic Cruises FZCO 与 Swan Hellenic Travel Ltd（在本声明中以下统称为 "我们" 或 "本公司"）。
我们在收集、使用及保护您的个人数据方面完全致力于遵守通用数据保护条例（GDPR）。您的隐私对我们非常重要，请花些时间仔细阅读本隐私声明，内容包括：
如果您不熟悉诸如数据控制者、敏感个人数据等术语，请在本政策末尾的解释部分查阅这些及其他相关术语的说明。
当您通过访问我们的网站注册任何服务时，您可能会向我们提供：
此外，当您仅浏览我们的网站时，我们可能会收集：
当您在我们的旅行社或在线购买邮轮套餐时，我们可能会收集：
我们以多种方式使用您的个人数据，具体说明如下。
我们需要处理您的个人数据，以便管理您的账户或预订、向您提供您欲购买的产品和服务，并协助处理您可能提出的任何订单和退款事宜。
详细如下：
我们不会将您的个人数据出售给第三方。我们可能会不时通过多种方式向您发送与我们的产品和服务相关的优惠和资讯，包括通过电子邮件。我们也可能向您发送我们认为可能对您感兴趣的其他公司的产品和服务信息。仅在您事先同意接收这些营销信息时，我们才会这样做。
当您向我们预订或注册时，我们会询问您是否愿意接收营销信息。您可以随时在线、电话、使用我们营销邮件中的“退订”链接或通过书面方式（例如电子邮件）更改您的营销偏好。
您仍可能收到我们的与服务相关的通知。例如，确认您通过我们所做的预订以及提供有关使用我们产品或服务的重要信息。
在我们的服务范围内，我们在多个环节为您提供以不同方式接收我们有关有趣优惠和新闻的信息的可能性。若您已明确同意或符合公平交易原则的要求，我们将使用您的电子邮件地址及任何额外自愿提供的个人信息定期向您发送我们的简讯。注册简讯时，您可能有机会提供额外的个人信息，例如您是否希望收到生日惊喜。我们将为这些目的处理并使用您提供的数据。
如果您今后不再希望收到某些信息或优惠，或不希望通过某一渠道接收信息/优惠，请通过电子邮件至 unsubscribe(at)swanhellenic.dev 告知我们以取消订阅。时事通讯的退订功能（退订链接）也已集成在每封邮件末尾。我们将在收到请求后立即予以处理。
为了安全高效地提供我们的在线服务，我们使用一个或多个网络托管服务提供商的服务，通过其服务器（或由其管理的服务器）即可访问在线服务。为此，我们可能使用基础设施和平台服务、计算能力、存储空间和数据库服务，以及安全和技术维护服务。
在提供托管服务的过程中处理的数据可能包括在使用和通信过程中收集的与我们在线服务用户相关的所有信息。这通常包括为将在线服务内容传送到浏览器所必需的IP地址，以及在我们的在线服务或网站上所作的所有输入。
我们或我们的网络托管服务提供商会基于对服务器的每次访问收集数据（所谓的服务器日志文件）。服务器日志文件可能包括被访问网页和文件的地址及名称、访问的日期和时间、传输的数据量、成功访问的通知、浏览器类型和版本、用户的操作系统、来源网址（即之前访问的页面）以及通常情况下的IP地址和请求方的服务提供商。
服务器日志文件可用于安全目的，例如避免服务器过载（尤其是在遭受滥用性攻击，即所谓的DDoS攻击时），并确保服务器的稳定性与最佳负载均衡。
内容数据（例如文本输入、照片、视频）、使用数据（例如访问过的网站、对内容的兴趣、访问时间）、元/通信数据（例如设备信息、IP地址）。
用户（例如网站访问者、在线服务用户）。
合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）。
我们希望听取您的意见以帮助我们改进邮轮产品和服务，因此可能会就市场研究联系您。您始终可以选择是否参与或继续参与我们的市场研究。
在邮轮旅行中，如有需要我们可能会收取您的护照或身份证，以便我们能满足所访问国家的所有签证以及出入境要求。我们在此告知您与此相关的数据保护事项。
ACTA（塞浦路斯旅行社协会）自2018年以来，旅游经营者在塞浦路斯须成为ACTA的合作伙伴以参与破产或无法履约的保险。在发生索赔的情况下，ACTA需要关于您行程的所有必要信息以履行其职责。因此，我们在本数据隐私声明中告知您，在极不可能发生的破产索赔情形下，我们会向ACTA传输哪些个人数据：
您有权就与您有关的个人数据获得信息、进行更正、删除或限制处理、行使数据可携带权以及反对个人数据处理。您也有权向数据保护主管机关投诉。但如果您有疑问或投诉，我们请您首先联系我方的公司数据保护官，邮箱为 dpo@swanhellenic.dev。如果您曾同意我们处理您的个人数据，您可随时撤回该同意。即便您撤回同意，在撤回之前对您数据的处理仍然是合法的。如果您希望撤回同意，请写信至 unsubscribe@swanhellenic.dev 并提供您的客户编号。请注意，如您撤回同意，在某些情况下基于法律依据仍可能继续处理，例如为履行法律义务或在存在合法利益需继续处理时。
我们深知保护和管理您的个人数据的重要性。我们采取适当的安全措施，帮助保护您的个人数据免受意外丢失以及未经授权的访问、使用、篡改和披露。
您自身也对数据安全负有责任。例如，当我们向您提供或您为访问某些服务（如 my-swan-login）选择了密码时，您有责任对该密码保密。
我们从您处收集的个人数据可能会被传输到并存储在欧洲经济区（"EEA"）以外的目的地。也可能由在 EEA 以外为我们或我们的供应商之一工作的组织处理。我们采取适当的（合同）保护措施，确保您的个人数据在传输后仍受到充分保护，并按照本通知进行处理。这些保护措施包括但不限于适当的合同条款，例如在适用且合规的情况下由欧盟委员会批准的标准合同条款，以及类似于 NIS 和 NIS2 指令规则和规定的其他适当安全措施。
我们仅在为本隐私声明中所述用途和/或满足法律及监管要求所必需的期限内保留您的个人数据。期满后，我们将安全地删除个人数据。如果在此期限后仍需要这些数据用于分析、历史记录或其他合法商业目的，我们将采取适当措施对这些数据进行匿名化处理。
Cookie 是允许网站在您的台式机、笔记本或移动设备上收集并存储各种数据的小型数据文件。Cookie 帮助我们在网站和移动应用上提供重要功能与特性，我们也利用它们来提升您的客户体验。请参阅我们的单独 Cookie 声明。
我们的网站可能包含由其他组织运营的网站链接，这些组织有其自己的隐私声明。在向其他组织的网站提供任何个人数据之前，请务必仔细阅读其条款与条件及隐私声明，因为我们不对其他组织的网站承担任何责任或义务。
感谢您对由 Swan Hellenic 邮轮公司（Swan Hellenic Cruises FZCO）提供的社交媒体资料页的关注。如有任何请求，请联系 claudia.resta@swanhellenic.dev。
我们在以下社交网络上拥有账号：
我们仅在下列至少一项条件适用的情况下收集并使用您的个人数据：
鉴于欧洲法院（ECJ）在 Schrems II 案（案号 C-311/18）中的判决，我们遵守欧洲数据保护委员会（EDPB）关于向欧洲经济区（EEA）以外国家转移个人数据的建议。我们遵循并实施 EDPB 建议，内容如下。
我们评估并分析所有向非 EEA 国家（第三国）导出个人数据的情况，并分析是否有必要以明文、假名化或加密形式披露数据。
我们核查我们的传输依赖于《GDPR》第V章中列出的哪种传输工具，并判断是否存在针对该第三国的《GDPR》第45条所述的充分性决定（详细清单可见：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）。若该第三国受充分性决定覆盖，则根据《GDPR》第45条进行传输。
— 在其他情况下 —
我们评估该第三国的法律或实践中是否存在任何可能影响我们在具体传输中所依赖的传输工具适当保障措施有效性的因素。我们主要关注与我们传输相关且可能削弱我们所依赖的《GDPR》第46条传输工具保护水平的第三国立法。
随后，我们核实是否可以针对有关国家使用标准合同条款（SCC）（《GDPR》第46(2)(c)条）。我们仅在确保数据接收方在《GDPR》第V章意义上保证了适当的数据保护水平且没有其他值得保护的利益反对数据传输的情况下，将数据传输至第三国。为确保数据接收方具备适当的保护水平，我们特别采用欧盟委员会为向第三国传输个人数据所制定的标准合同条款（SCC），并在适当情况下辅以具有约束力的公司规则（BCR）。
我们核实在使用 SCC 的情况下是否能够向有关国家传输数据，并就向该国传输数据协商额外保障措施。特别包括避免数据被他方进一步转移或被他方访问的措施（例如加密、约定数据将在欧盟托管或数据不得转移至美国）。
此外，我们会联系每一位数据接收方，并在必要时尝试就 SCC 的条款进行修订协商。
在可能的情况下，我们还将实施技术性措施，例如使用假名化、对接收方也有效的加密，或选择受个人数据被转移目的国法律保护的接收方。
最后，我们会在适当的间隔重新评估所采取的措施，并在必要时对其进行调整。
如果通过上述措施仍无法达到与《通用数据保护条例》相当的充分保护水平，我们将避免将个人数据传输到第三国的接收方。
如您希望获取关于此事项的更多信息，请联系我们的数据保护负责人。
根据您预订或通过中介预订的国家，以及为了向您提供所需服务，我们会在经您同意或基于《通用数据保护条例》第45条的充分性决定的基础上，将有关您的信息传递给本集团内按《通用数据保护条例》进一步处理您个人数据的公司。您的个人数据可能会在Swan集团内或与之相关的以下公司之间传输：
您有权要求获取我们所持有的关于您的个人数据副本。您可以写信给我们，要求提供我们持有的个人数据的副本/书面信息。
请提供有助于我们识别和定位您个人数据的任何信息。在我们能够提供数据访问的情况下，除非要求额外副本，否则我们将免费提供；如请求更多副本，我们可能会根据行政成本收取合理费用。
我们希望确保所持有的关于您的个人数据准确并为最新。如我们持有的任何信息不正确，请告知我们。
您也可以要求更正或删除您的个人数据、反对对您个人数据的处理，并在技术上可行的情况下，要求将您提供的个人数据传输给另一机构。
我们会更新或删除您的数据，除非我们因合法的商业或法律目的必须保留该数据。
如果您对我们收集、存储或使用您个人数据的方式有投诉，亦可与我们联系。我们会尽力解决投诉，但若您对我们的回复不满意，您可向当地数据保护主管机关投诉。
请以书面形式将您的请求或投诉提交至我们的国际法律部/数据保护负责人：
请注意，在我们处理您的请求或投诉之前，可能会要求您验证身份。若您代表他人联系，我们也可能要求您提供更多信息以确认您有权提出该请求或投诉。
本通知取代所有先前版本。我们可随时修改本通知，敬请定期在我司网站查阅更新。如变更重大，我们将在网站显著位置发布公告，若我们认为适宜，还会通过电子方式通知隐私通知的变更。
最后更新：2023年12月
当您与我们联系、我们与您联系或您参与有关我们服务的促销、竞赛、调查或问卷时，我们可能会收集：
详细如下：
我们希望确保与我们产品和服务以及我们的供应商和零售合作伙伴相关的营销信息（包括在线广告）与您的兴趣相关。
详细如下：
作为我们的客户，我们希望为您提供更优质的支持。
详细如下：
ACTA 根据欧盟《通用数据保护条例》(GDPR) 的规定，作为独立的数据控制者行事。
请注意，注册这些社交网络即表示您也同意相关网络的隐私政策，这些隐私政策同样适用于我们的资料页等服务。
当我们需要处理特殊类别的个人数据（例如出于医疗原因的健康数据）时，我们仅在一个或多个附加条件适用的情况下才会进行。例如：
在我们的公司架构内，对被转移个人数据的保护还通过公司间协议、标准合同条款（SCC）、必要的补充保障措施以及具有约束力的公司规章来确保。
