プライバシーポリシー

  • 個人情報取扱における準拠法
  • Costa Crociere S.p.A. (以下コスタクルーズという)はEU一般データ保護規則法2016/679(以下「GDPR」という)の第13条に従い、個人情報管理者として、お客様がコスタクルーズに提供する以下のような個人情報の取り扱いに関して次のとおりお知らせします。

    • 旅行パッケージを購入するために必要な個人情報

    • クルーズに参加する上で必要な個人情報

    • コスタクルーズのウェブサイトやアプリへの登録、またはコスタクルーズがウェブ上に掲載するフォームに記入する個人情報

  • 法律に基づいた個人情報の取扱とその目的
  • お客様に提供いただく個人情報には、GDPRや条例に規定された「特殊カテゴリー個人情報」に該当する情報が含まれる場合があります。機密性の高い特殊カテゴリー個人情報は、お客様の同意がある場合にのみ、以下に明示する目的に取り扱います。

    1. 契約の履行のための目的
      旅行パッケージの購入における契約から生じる義務を履行するために、コスタクルーズが最適なサービスを提供する目的で取り扱います。具体的には以下の場合を指します。

      1. お客様とコスタクルーズとの間の契約締結、管理および履行のため

      2. お客様のリクエストにお答えするため

      3. 旅行パッケージに関する情報提供のため(例 旅行条件の改定等)

      4. お客様の旅行を楽しく快適なものとし、船上における高品質のエンターテインメント(パーティ等のイベント、写真・ビデオ撮影、ゲーム等)を保証する活動のため
        なお、お客様のクルーズを思い出深いものにするために船上で働いているカメラマンやビデオオペレーターにより撮影された写真および映像に関して、撮影されたくない場合および撮影された写真や映像をフォトショップに掲示されたくない場合は、フォトショップにお申し出ください。

    2. 法の遵守、健康、安全のための目的
      お客様の個人情報は以下の目的でも取り扱われることがあります。

      1. 国内およびEUが定める法律や規制を遵守するため、並びに法的権限の範囲内で当局により発令された命令を遵守するため

      2. 裁判所にコスタクルーズの法的請求を確立したり、行使したりまたは擁護したりするため

      3. クルーズ中に必要な医療援助を保証するため

      4. CLIA(クルーズライン国際協会)およびUSPHS(米国公衆衛生局)の要件を遵守するため

    3. 営業および統計に関する目的
      お客様の個人情報は、コスタクルーズの営業業務を推進するため、および統計や市場調査のために匿名形式で取り扱われる場合があります。

    4. その他の目的
      お客様の同意の下、お客様の個人情報は以下の目的で取り扱われる場合があります。

      1. 以下を含むマーケティング目的
        コスタクルーズ、カーニバルコーポレーション&PLC グループ各社(以下グループ会社という)、海外および商業パートナーが実施するプロモーション活動のため。
        プロモーション活動には、自動化された手段(例 電子メール、sms、インスタントメッセージアプリ等)および非自動化された手段(例 郵便、オペレーターによる電話等)の両方の手段が用いられます。
        特にコスタクルーズは、旅行パッケージ購入時にお客様が申告した電子メールアドレスに、特に配信停止の旨を通知されないお客様には同意なしに、コスタクルーズやグループ会社、商業パートナーが提供するサービスや商品のプロモーション情報および類似の情報をお送りする場合があります。

        カーニバルコーポレーション&PLCグループ会社:
        カーニバルコーポレーション(CCL)、カーニバルPLC(P&O、キュナード、プリンセスアジア)、コスタクロチエレS.p.A.(アイーダ、コスタ)、ホランドアメリカライン N.V.、ジェネラルパートナー オブ クルーズポート キュラソーC.V.(ホランドアメリカライン、シーボーン)、プリンセスクルーズラインLTD(プリンセス、アラスカ、P&O オーストラリア&キュナード)、シーバケーションズリミテッド(CCLビジネスin UK)

        商業パートナーは以下の製品および市場カテゴリーに属します。

        1. 観光関連

        2. 航空会社/輸送サービス

        3. 旅行代理店

        4. 保険会社

      2. コスタクルーズのサービスや商品をよりお客さまの興味関心に近いものとするための旅行嗜好や市場調査の分析等、プロファイリング活動のため。なお、この目的を遂行するため、満足度調査アンケートをお送りしたり、お客様がコスタクルーズのウェブサイトを閲覧した際のcookiesを利用したりする場合があります。
        以下を含む付帯サービス提供のため

        1. MyCostaのように、旅行をカスタマイズするためにウェブ上で提供されるデジタルプラットフォーム
          (例 ウェルネスパッケージ、ドリンクパッケージ、写真、コスタブランドギフト、パーティやイベントなどの事前購入)へのユーザ登録

        2. マーケティング目的(プロモーション活動およびプロファイリング活動の両方)における個人情報の取扱は、お客様の同意があった場合にのみ実施されるものもあります。

  • 個人情報提供の性質と拒否することで生じる結果
  • お客様の個人情報提供は任意です。しかしながら法律に基づいた個人情報の取扱とその目的におけるaおよびbで示す目的のためにお客様に依頼した個人情報が提供されない場合、リクエストされたサービスの全部または一部が提供されなかったり、上記で表示した機会を利用できない可能性があります。

    任意の個人情報の提供により、コスタクルーズは提供するサービスを向上させたり、お客様個人の好みにカスタマイズしたサービスを提供したりできるようになります。

    機密性の高い特殊カテゴリー個人情報の提供は任意です。これらの情報提供が同意されない場合、コスタクルーズは契約上の複数の義務が履行できず、必要な医療援助を保証できない場合があります。

  • 個人情報の第三者提供
  • 当社は、第三者に個人情報を提供することはありません。上記の利用目的の範囲内に限り、次にあげる人物および団体に開示いたします。

    • データ処理を任命されたCosta Crociereの社内スタッフ

    • イタリア国内外に属するCosta Crociereのグループ企業

    • 船舶代理店、エンターテイメントオペレーター等、船上もしくは陸上に関わらず、運行中に必要なサービス提供者、および/または代理店と事業者

    • Costa Crociereに保険金請求の保護のため従事しているアドバイザーやコンサルタント、そのサービス提供者

    • Costa Crociereの監査役、会計士、医師、弁護士、税務コンサルタント

    • Costa Crociereにマーケティングサービスおよび分析、またはコンサルティングサービス提供者、企業または代理店

  • 個人情報取り扱いのEU圏外への委託について
  • 当社は前途に記載の利用目的で、個人情報にに関する取り扱いを含む業務をEU圏内/圏外の外部委託先へ委託する場合があります。
    データが欧州連合外の国に移転する場合は、欧州委員会もしくは欧州委員会の特定の決定に基づき、適切なレベルの保護を保証するか、あるいは受領者は契約上の義務を負うものとします。 GDPRに基づいて提供されたものと同等かつ同等のレベルの保護を適用し、個人情報を保護するものとします。

  • 個人情報の保持
  • 個人情報は、収集後処理されるために必要な期間を超えない期間保持されるものとします。個人情報は、入力した契約の全期間、およびその後の期間、保持されます。

    1. 法令に基づき定められた期間

    2. 法律に基づいて定められた期間内。(納税申告などの二次法によって定められた期間も含む)

    3. 業績に関する紛争が発生し、個人情報保護管理者として保護権利に必要とされる期間
      船上で撮影された写真/画像およびオーディオ/ビデオ録画は、クルーズの期間に制限された期間だけ保持され、その後それらは削除されるものとする。
      収集された個人情報やプロファイリングのため処理された個人情報は、最長10年間保持されるものとする。保持期間終了後は自動的に削除され、永久に匿名で表示されます。

  • 個人情報管理社と個人情報取扱社
  • 個人情報管理社は、下記所在地のCosta Crociere S.p.Aとされます。
    住所:Genoa, Piazza Piccapietra, no. 48.

  • 個人情報の開示、訂正、削除、追加、利用停止、消去について
  • 当社が保有するお客様の個人データの開示、削除もしくは消去、内容の訂正、その利用の停止または第三者への提供の停止をご希望の方は、必要となる手続についてご案内いたしますので、下記の連絡先までお申し出ください。
    〒100-6112 東京都千代田区永町 2-11-1 山王パー クタワ12階
    コスタクルーズ日本支社
    TEL:03-6550-9100

    GDPR第15条から第22条に則り、お客様ご本人が自己の個人情報について、以下の権利を有しています。

    1. 個人情報へのアクセス

    2. 個人情報の訂正

    3. 個人情報の使用および開示に対する同意の取消

    4. 個人情報の削除

    5. 個人情報を他の個人情報管理者への移管、および一般で利用されている指定のデータフォーマットでの受領

    6. マーケティングまたはプロファイリング目的での、個人情報の処理を反対する

    7. 個人情報の処理に関する制限を取得する

    8. 監督当局に苦情を申し立てる

    9. 個人情報漏洩の違反がある場合は常に通知を受信する

    10. 以下についての情報を要求する:

      1. 個人情報のデータ処理に関する目的

      2. 個人情報データのカテゴリー

      3. 具体的に個人情報が第三国または国際機関の受領者に送付され、十分な保証が存在する場合の、個人データが開示されている、または開示される受領者の受信者またはカテゴリー

      4. 個人情報保護期間

      5. データ対象からデータが収集されていない場合、対象元に関するすべての情報

    お客様はいつでも登録解除をすることができます。以下のアドレスにご要望を送信いただくか、マーケティングおよびプロファイリングの際送付される電子メールの下部に表示されている「登録解除」リンクをクリックしてください。

    通知を送信することにより、これらの権利を行使したり、個人データ処理に関する詳細情報を入手することができます。

    Email: costajapanoperation@costa.it (コスタクルーズ コールセンター)

    本プライバシーポリシーはCosta Crociere S.p.Aが定める「Privacy Notice」を基に日本語に翻訳された参考版です。この解釈は常に英語版に基づいて行われています。