Privacybeleid
Informatie over de verwerking van persoonsgegevens
Costa Cruises S.p.A. (hierna ook 'Costa Cruises '), in de hoedanigheid van gegevenscontroller, op grond van art. 13 van de Europese Algemene Verordening Gegevensbescherming 679/2016 (hierna de 'AVG') biedt de volgende informatie over de verwerking van persoonsgegevens die u, als geïnteresseerde partij, aan ons hebt verstrekt:
- om het toeristische pakket aan te schaffen;
- in het kader van de cruise (d.w.z. kopen);
- om u te registreren op de website en/of app van Costa Cruises of om de formulieren op de website van Costa Cruises in te vullen.
Doel en juridische basis van de verwerking.
Verder kunnen de gegevens die u heeft ingediend ook persoonsgegevens bevatten die door de code en door de AVG als 'persoonlijk' worden gedefinieerd. Vertrouwelijke gegevens/informatie worden/wordt verwerkt volgens de volgende doeleinden en alleen met uw toestemming.
a) doeleinden met betrekking tot de contractuele prestaties. Uw persoonsgegevens worden verwerkt voor het uitvoeren van de verplichtingen uit hoofde van het contract inzake de aankoop van het pakket, zodat Costa Cruises voor optimale prestaties kan zorgen, met name om:
- de contractuele relatie tussen u en Costa Cruises aan te gaan, te beheren en uit te voeren;
- te reageren op uw verzoeken;
- communicatie te leveren over belangrijke informatie over het gekochte rondleidingenpakket (bijv. wijzigingen in de contractvoorwaarden enz.);
- functionele activiteiten te implementeren om de reis comfortabeler te maken en om ervoor te zorgen dat een hoge kwaliteit van entertainment aan boord van schepen (bijv. feesten, foto's en video's, spelletjes enz.) wordt gewaarborgd. Wees u er daarnaast van bewust dat u met betrekking tot de foto's en video's die worden gemaakt door de fotografen op onze schepen die voor een onvergetelijke reiservaring zorgen uw wensen bij de Photoshops kenbaar kunt maken als u niet wilt worden betrokken bij de video's/foto's of als u niet wilt dat uw foto's worden weergegeven in de Photoshop. Foto's worden alleen verwijderd op uw verzoek.
b) doel van de betreffende wetgeving, gezondheid en veiligheid. Uw persoonsgegevens worden verwerkt voor:
- het implementeren van wettelijke verplichtingen, regelgeving, nationale en maatschappelijke normen die voortvloeien uit de bepalingen die zijn vastgesteld door de autoriteiten die gemachtigd zijn door de wet;
- het vaststellen, uitoefenen en/of verdedigen van een juridische eis van Costa Cruises;
- het garanderen van medische zorg tijdens de cruise.
- het voldoen aan de vereisten van de CLIA Association en USPHS.
c) doeleinden met betrekking tot bedrijfsvoering en statistieken. Uw persoonsgegevens worden verwerkt voor doeleinden die zijn gerelateerd aan of met betrekking tot de activiteit die wordt uitgevoerd door Costa Cruises en voor de verwerking ervan voor de productie van anonieme statistieken en marktonderzoek.
d) doeleinden. Bovendien worden, als u uitdrukkelijk toestemming geeft, uw persoonsgegevens verwerkt voor de volgende doeleinden:
- Marketingdoeleindenwaaronder:
- promotionele activiteiten door Costa Cruises, bedrijven van de Carnival Corporation Group & PLC (hierna 'Groep'), ook in het buitenland, en/of zakelijke partners, uitgevoerd met behulp van geautomatiseerde methoden (bijv. e-mail, sms, applicaties voor instant messaging, enz.) en niet-geautomatiseerde methoden (bijv. post, telefoon met operator, enz.). In het bijzonder kan Costa Cruises uw e-mailadres, dat u hebt opgegeven op het moment van aankoop van het pakket, gebruiken voor het verzenden van informatie en promotionele communicatie met betrekking tot diensten en vergelijkbare producten die worden aangeboden door Costa Cruises en de Groep en/of zakelijke partners zonder uw toestemming, op voorwaarde dat u geen bezwaar hebt tegen dergelijk gebruik.
Bedrijven van de Carnival Group zijn: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Cruises S.p.A. (AIDA en Costa), Holland America Line N.V., vennoot van Cruiseport Curacao C.V. (Holland America Line en Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & Of Australië en Cunard), SeaVacations Limited (CCL-bedrijf in het VK).
De zakenpartners behoren tot de volgende bedrijfstakken:- toerisme;
- luchtvaartmaatschappijen/transportdiensten;
- reisbureaus;
- verzekering:
- profileringsactiviteiten of een analyse van uw reisvoorkeuren en marktonderzoek ter verbetering van de levering van commerciële diensten en informatie die wordt aangeboden door Costa Cruises en om ze beter op uw interesses te laten aansluiten. Deze taak kan ook worden uitgevoerd met behulp van klanttevredenheidsonderzoeken en/of via profileringscookies die worden gebruikt tijdens uw bezoek aan Costa-sites.
- promotionele activiteiten door Costa Cruises, bedrijven van de Carnival Corporation Group & PLC (hierna 'Groep'), ook in het buitenland, en/of zakelijke partners, uitgevoerd met behulp van geautomatiseerde methoden (bijv. e-mail, sms, applicaties voor instant messaging, enz.) en niet-geautomatiseerde methoden (bijv. post, telefoon met operator, enz.). In het bijzonder kan Costa Cruises uw e-mailadres, dat u hebt opgegeven op het moment van aankoop van het pakket, gebruiken voor het verzenden van informatie en promotionele communicatie met betrekking tot diensten en vergelijkbare producten die worden aangeboden door Costa Cruises en de Groep en/of zakelijke partners zonder uw toestemming, op voorwaarde dat u geen bezwaar hebt tegen dergelijk gebruik.
- Doelstellingen voor het verstrekken van aanvullende diensten, waaronder:
- registratie op websites (bijv. MyCosta) en digitale platforms om toegang te krijgen tot en gebruik te maken van de diensten die beschikbaar zijn op de portal en inhoud die gereserveerd is voor geregistreerde gebruikers, en om u te voorzien van een gepersonaliseerde vakantie (bijv. voor de aankoop van wellness-pakketten, drankenpakketten, spabehandelingen, foto's en geschenken exclusief bij Costa, partijen enz.).
Verwerking voor marketingdoeleinden (zowel voor promotionele activiteiten en profilering) zal alleen plaatsvinden met uw toestemming.
Verstrekking van gegevens en gevolgen van weigering.
Het verstrekken van uw persoonsgegevens is optioneel, maar, in afwezigheid van de verplichte gegevens voor de doeleinden vermeld in de punten a) en b), zullen de gevraagde diensten of delen daarvan niet worden uitgevoerd en zult u niet profiteren van de kansen die hierboven zijn genoemd.
De verstrekking van optionele gegevens stelt Costa Cruises in staat om de verleende diensten te verbeteren om ze effectiever aan de individuele belangen van haar passagiers aan te passen.
Het verstrekken van gevoelige persoonlijke informatie/gegevens is vrijwillig; maar in afwezigheid van een dergelijke toestemming is het mogelijk dat Costa Cruises niet in staat is om te voldoen aan bepaalde contractuele verplichtingen en om de benodigde medische zorg te garanderen.
Categorieën van ontvangers van de persoonsgegevens.
Uw gegevens worden niet openbaar gemaakt of doorgegeven. Uw gegevens kunnen uitsluitend voor bovengenoemde doeleinden worden doorgegeven aan de volgende categorieën van ontvangers:
- Intern personeel bij Costa Cruises in de hoedanigheid van gegevensbeheerders of personeel dat verantwoordelijk is voor de verwerking;
- Bedrijven die tot dezelfde zakelijke Costa Cruises-groep behoren, ook in het buitenland;
- Leveranciers en/of licentiehouders van Costa Cruises die de benodigde diensten tijdens de cruise (bijv. havenagenten, amusement, enz.) leveren, zowel aan boord als aan land;
- Personen, bedrijven, organisaties of professionele bureaus die diensten of activiteiten met betrekking tot ondersteuning en advies voor Costa Cruises leveren voor de beveiliging van zijn eigen rechten (bijv. accountants, artsen, advocaten, belastingadviseurs, consultants in de auditwerkzaamheden of due diligence, enz.);
- Individuele personen, bedrijven of instanties die marketingbeheer of adviesdiensten aan Costa Cruises leveren;
- Personen waarvoor het recht op toegang tot uw gegevens is erkend door de wet, secundaire wetgeving of regelgeving die is uitgegeven door autoriteiten die gemachtigd zijn door de wet, inclusief de havenautoriteiten van plaatsen van ontscheping.
De lijst van personen aan wie de gegevens worden vrijgegeven is beschikbaar bij het bedrijf op het volgende adres: privacy@costa.it of Costa Crociere S.p.A., Piazza Piccapietra,nr. 48, 16121 Genua, ter attentie van: De Functionaris voor gegevensbescherming.
Overdracht van persoonsgegevens buiten de Europese Unie.
Uw persoonsgegevens kunnen worden overgedragen naar andere bedrijven die deel uitmaken (of niet) van de Europese Unie, altijd voor de hierboven beschreven doeleinden.
In het geval van een overdracht van gegevens naar landen buiten de Europese Unie, zullen die landen een adequaat niveau van bescherming garanderen op basis van een bepaalde regulering van de Europese Commissie, of de ontvanger zal contractueel worden verplicht om een adequaat niveau van bescherming te garanderen die vergelijkbaar is met die in de AVG.
Het bewaren van persoonsgegevens.
Persoonsgegevens worden bewaard voor een periode die maximaal nodig is voor het bereiken van de doeleinden waarvoor deze zijn verzameld en vervolgens worden verwerkt. Persoonsgegevens worden bewaard voor de hele duur van het contract dat door u is afgesloten en ook voor een daaropvolgende periode:
- Binnen de duur zoals door de geldende wetgeving is bepaald;
- Binnen de duur zoals door de secundaire wetgeving is bepaald die ook het bewaren van gegevens (bijv. belastingteruggave) bepaalt;
- Binnen de periode die nodig is voor het beschermen van de rechten van de betrokkene in het geval van geschillen die voortvloeien uit het gebruik van de service.
Foto's/afbeeldingen en audio/video die verkregen is bij evenementen en tentoonstellingen worden bewaard voor de duur van de cruise en zullen dan worden vernietigd;
De persoonsgegevens die worden verzameld en verwerkt voor profilering worden gedurende een periode van maximaal tien (10) jaar bewaard, waarna ze automatisch worden vernietigd of permanent anoniem worden gemaakt.
Gegevensbeheerder en gegevensverwerkers.
De gegevensbeheerder is Costa Crociere S.p.A. gevestigd in Genua, Piazza Piccapietra, nr. 48.
Functionaris voor gegevensbescherming.
Met de functionaris voor gegevensbescherming kan als volgt contact worden opgenomen: privacy@costa.it of Costa Crociere S.p.A., Piazza Piccapietra, nr. 48, 16121 Genua.
De rechten van de betrokkene.
Op grond van art. 15 en 22 van de AVG hebt u het recht om op elk moment, ook met betrekking tot profileringsactiviteiten, om:
- toegang tot uw persoonsgegevens te eisen;
- te vragen om correctie van uw persoonsgegevens;
- toestemming in te trekken voor het gebruik en de openbaarmaking van uw persoonsgegevens op elk gewenst moment;
- te verzoeken om de verwijdering van uw persoonsgegevens;
- uw persoonsgegevens te krijgen en uw persoonsgegevens naar een andere beheerder te sturen in een gestructureerde, veelgebruikte indeling die kan worden gelezen door een geautomatiseerd hulpmiddel;
- bezwaar te maken tegen de verwerking van persoonsgegevens, ook voor marketing of profilering;
- beperkingen te verkrijgen voor het gebruik van uw persoonsgegevens;
- een klacht in te dienen bij een toezichthoudende autoriteit;
- een kennisgeving te ontvangen in het geval van een schending van de persoonsgegevens;
- om informatie te verzoeken over:
- de doeleinden van de verwerking,
- de categorieën van persoonsgegevens;
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden bekendgemaakt, in het bijzonder wanneer gegevens worden overgedragen aan ontvangers in derdewereldlanden of internationale organisaties, en het bestaan van adequate beveiliging;
- de maximale bewaarperiode van gegevens;
- alle beschikbare informatie over de herkomst als de gegevens niet verzameld zijn van de betrokkene.
U kunt zich op elk moment verzetten tegen het verzenden van communicatie met betrekking tot marketing en profilering door 'uitschrijven' aan te klikken onderaan de e-mail die u hebt ontvangen of door een verzoek in te dienen bij de adressen hieronder.
U kunt deze rechten uitoefenen en/of meer informatie verkrijgen over de verwerking van uw persoonsgegevens door contact met ons op te nemen:
- per e-mail naar privacy@costa.it of Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genua, ter attentie van de functionaris voor gegevensbescherming.