Política de Privacidade

Documento informativo acerca do tratamento dos dados pessoais

A Costa Crociere S.p.A. (doravante denominada também “Costa Crociere”), em qualidade de titular do tratamento, nos termos do art. 13 do Regulamento Europeu Geral sobre Proteção dos dados pessoais, nº. 679/2016 (doravante, “GDPR”), fornece as seguintes indicações acerca do tratamento dos dados pessoais que o Sr./Sra. (doravante denominado(a) também “Membro”), na sua qualidade de interessado/a, nos comunicou:

  1. Para a compra do pacote turístico;
  2. No âmbito dos cruzeiros (por exemplo, compras realizadas);
  3. Para o inscrição no website e/ou no aplicativo de Costa Crociere, ou no ato do preenchimento dos módulos presentes no website de Costa Crociere.

Finalidade e base legal do processamento.

Além disso, os dados por si fornecidos também podem incluir informações pessoais definidas pelo código e pelo GDPR como "pessoais". Dados/detalhes confidenciais serão processados de acordo com os seguintes objetivos e somente mediante o seu consentimento.

 

a) Finalidade relativa às prestações contratuais. Os seus dados pessoais serão tratados para cumprir as obrigações derivantes do contrato relacionado à compra do pacote turístico, para que Costa Crociere possa processar os referidos dados da melhor forma, especialmente para:

  1. A conclusão, gestão e execução das relações contratuais entre o Sr./Sra. e a Costa Crociere;
  2. Responder aos seus pedidos e solicitações;
  3. A comunicação de avisos, relativos ao pacote turístico adquirido (por ex., alteração das condições contratuais etc.);
  4. A informação de atividades com vista a tornar a viagem mais confortável e garantir elevados padrões de entretenimento a bordo dos navios (por ex., festas, gravações vídeo e fotos, atividades lúdicas etc.). Além disso, em relação às fotos e às gravações vídeo realizadas pelos fotógrafos presentes a bordo dos nossos navios, e que colaboram para tornar a experiência de viagem inesquecível, ressaltamos que, caso o Sr./Sra. não deseje ser envolvido(a) nas gravações/fotos ou caso não deseje que as suas fotos sejam colocadas em exposição no Photoshop, poderá dirigir-se à nossa Loja de Fotos (Photoshop), que, caso a caso, registrarão a sua vontade. A foto em que apareça o Sr./Sra. poderá ser efetuada somente após sua indicação.

b) Finalidades legais, de saúde e segurança. Os seus dados pessoais serão processados também para:

  1. Cumprir obrigações legais, regulamentos, normas nacionais e da Comunidade Europeia e derivantes de disposições impostas por autoridades legitimadas legalmente para tal;
  2. Averiguar, exercer e/ou defender um direito da Costa Crociere em âmbito judiciário;
  3. Garantir ao Sr. / à Sra. a assistência sanitária necessária durante o cruzeiro.
  4. Respeitar as exigências das associações CLIA e USPHS.

c) Finalidades relacionadas ao ramo de atividade e estatísticas. Os seus dados pessoais serão processados também para finalidades relacionadas ou pertinentes à atividade desenvolvida pela Costa Crociere e para a elaboração, em forma anônima, de estatísticas e pesquisas de mercado.

 

d) Demais finalidades. Além disso, caso o Sr./Sra. dê consentimento explícito, os seus dados pessoais serão processados para as seguintes finalidades:

  1. Finalidades de marketing, que incluem:
    1. Atividades promocionais da Costa Crociere, de sociedades do grupo Carnival Corporation & PLC (doravante, o Grupo), inclusive no exterior, e/ou de parceiros comerciais, realizadas quer com modalidades automáticas (por ex., e-mail, aplicativos de mensagens instantâneas etc.), quer com modalidades não automáticas (por ex., correio tradicional, telefone com operador etc.). Ocasionalmente, a Costa Crociere poderá utilizar o seu endereço eletrônico, comunicado no ato da aquisição do pacote turístico, para enviar-lhe comunicações informativas e promocionais ligadas aos serviços e produtos análogos e oferecidos pela Costa Crociere e pelo Grupo e/ou por parceiros comerciais, inclusive sem o seu consentimento, desde que o Sr./Sra. não manifeste oposição a esta forma de utilização.

      As sociedades do Grupo Carnival são: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA y Costa), Holland America Line N.V., socio general de Cruiseport Curacao C.V. (Holland America Line y Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia y Cunard), SeaVacations Limited (CCL business in UK).

      Os parceiros comerciais pertencem às seguintes categorias mercadológicas:
      1. atividades turísticas;
      2. companhias de aviação/serviços de transporte;
      3. agências de viagem;
      4. companhias de seguros.
    2. atividades de definição de perfil do consumidor, isto é, análise das suas preferências de viagem e pesquisas de mercado, com o objetivo de melhorar a oferta de serviços e as informações comerciais apresentadas pela Costa Crociere, tornando-as mais adequadas aos seus interesses. Esta atividade poderá acontecer também mediante a apresentação de questionários de satisfação e/ou mediante o uso de cookies de definição de perfil, utilizados durante a navegação nos sites Costa.

  2. Finalidades orientadas ao fornecimento de serviços acessórios, que incluem:
    1. O inscrição em websites (por exemplo, MyCosta) e plataformas digitais, com o objetivo de permitir-lhe o acesso e o uso dos serviços fornecidos contidos no portal e reservados aos usuários regitados, e garantir-lhe férias personalizadas (por exemplo, para a compra de pacotes wellness, pacote bebidas, tratamentos wellness, fotos e presentes com logo Costa, festas etc.).

O tratamento com Finalidades de Marketing (então, para atividades promocionais e de definição de perfil) poderá ocorrer somente com o seu consentimento.

 

Natureza da comunicação dos dados e consequências de uma eventual recusa

A comunicação dos dados pessoais não é obrigatória. Todavia, faltando os dados solicitados para as finalidades correspondentes aos parágrafos a) e b) acima, o serviço solicitado poderá não ser executado, total ou parcialmente, e o Sr./Sra. não poderá usufruir das oportunidades citadas.

A comunicação dos dados não obrigatórios permitirá que a Costa Crociere melhore os serviços oferecidos, com o objetivo de torná-los cada vez mais adequados aos interesses pessoais dos seus passageiros.

A comunicação dos dados pessoais sensíveis/peculiares é voluntária. Todavia, faltando este consentimento, a Costa Crociere poderia não ter condições de respeitar algumas obrigações contratuais e assim garantir-lhe a necessária assistência sanitária.

 

Categorias de destinatários dos dados pessoais

Os seus dados não serão difundidos. Os seus dados poderão ser comunicados para as finalidades acima descritas, às seguintes categorias de sujeitos:

 

  • Ao pessoal interno de Costa Crociere, em qualidade de encarregado e/ou responsável pelo tratamento;
  • A  sociedades pertencentes ao mesmo Grupo Societário da Costa Crociere, inclusive sediadas no exterior;
  • Aos fornecedores e/ou vendedores da Costa Crociere que, a bordo dos navios e em terra, fornecem serviços necessários no decorrer do Cruzeiro (por ex. Agentes de porto, entretenimento etc.);
  • A pessoas, sociedades, associações ou escritórios profissionais que prestem serviços ou atividades de assistência e consultoria em favor da Costa Crociere, com o fito de tutelar um direito próprio (por exemplo, contabilistas, advogados, consultores em matéria tributária, auditores, consultores em operações de auditoria ou inspeções etc.);
  • A pessoas, sociedades ou agências que prestem serviços de marketing e análise ou atividades de consultoria em favor da Costa Crociere;
  • A sujeitos cuja faculdade de acesso aos seus dados seja reconhecida por disposições legais e normas secundárias ou por disposições impostas por autoridades legitimadas para tal pela Lei, entre as quais as autoridades dos portos dos lugares de desembarque.

 

A lista dos sujeitos aos quais são comunicados os dados é disponibilizada pela sociedade e pode ser consultada nestes endereços: privacy@costa.it ou Costa Crociere S.p.A., Piazza Piccapietra,N.º 48, 16121 Génova, Itália, aos cuidados do Responsável pela Proteção dos Dados.

 

Transferência de dados pessoais fora da União Europeia.

Os seus dados pessoais podem ser transferidos para outras empresas pertencentes (ou não) à União Europeia, sempre para os fins descritos acima.

No caso de transferência de dados para países fora da União Europeia, tais países assegurarão um nível adequado de proteção com base numa decisão específica da Comissão Europeia, ou o destinatário será obrigado contratualmente a garantir proteção de dados com proteção adequada comparável ao fornecida pelo GDPR.

 

Conservação dos dados pessoais

Os dados pessoais serão conservados por um período não superior ao necessário para conseguir os objetivos pelos quais tais dados foram coletados e posteriormente processados. Os dados pessoais serão conservados por toda a duração do contrato que o Sr./Sra. conclui e também por um prazo sucessivo:

  1. Dentro dos prazos definidos pelas normas em vigor;
  2. Dentro dos prazos estabelecidos pelas normas, inclusive secundárias, que impõem a conservação dos dados (por exemplo, declarações tributárias);
  3. Dentro do prazo necessário a proteger os direitos do titular dos dados, nas hipóteses de eventuais controvérsias relacionadas ao fornecimento da prestação;

As fotos/imagens e gravações áudio/vídeo recolhidos em ocasião de eventos e manifestações a bordo, serão conservadas por um período limitado à duração do cruzeiro e em seguida eliminadas.

Os dados pessoais recolhidos e tratados para finalidades de definição de perfil serão conservados por um prazo máximo de dez (10) anos; concluído este prazo, serão automaticamente cancelados ou tornados permanentemente anônimos.

 

Titular e responsáveis pelo tratamento

Titular do tratamento é Costa Crociere S.p.A., com sede em Génova, Itália, Piazza Piccapietra 48. 

 

Responsável pela Proteção dos Dados

É possível entrar em contato com o Responsável pela Proteção dos Dados nesses endereços: privacy@costa.it  ou Costa Crociere S.p.A., Piazza Piccapietra, N.º 48, 16121 Génova, Itália.

 

Direitos da parte interessada.

A qualquer momento, nos termos dos artigos 15 a 22 do GDPR, o Sr./Sra. tem o direito, inclusive em relação à atividade de definição de perfis, a:

  1. Ter acesso aos seus dados pessoais;
  2. Solicitar a correção dos seus dados pessoais;
  3. Revogar, a qualquer momento, o consentimento à utilização e à divulgação dos seus dados pessoais;
  4. Solicitar o cancelamento de seus dados pessoais;
  5. Receber em formato estruturado, de uso comum e legível desde dispositivo automático, os dados pessoais de sua preferência, bem como transmitir os seus dados pessoais a outro titular do tratamento;
  6. Opor-se ao tratamento dos dados pessoais de sua pertinência, inclusive com finalidades de marketing ou definição de perfil;
  7. Obter a limitação ao tratamento dos seus dados pessoais;
  8. Apresentar queixa perante autoridade de controle;
  9. Receber comunicação, caso ocorra uma violação dos dados pessoais;
  10. Solicitar informações a respeito de:

    1. Finalidades do tratamento;
    2. Categorias de dados pessoais;
    3. Destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão comunicados, especialmente se os dados são transmitidos a destinatários de países terceiros ou organizações internacionais, bem como a existência de adequadas garantias;
    4. Prazo de conservação dos dados pessoais;
    5. Caso os dados não tenham sido recolhidos junto à pessoa interessada, todas as informações disponíveis acerca de sua origem.
  11.  

O Sr./Sra. poderá, a qualquer momento, opor-se ao envio das comunicações relacionadas às atividades de marketing e/ou definição de perfil, clicando em "unsubscribe" no final do e-mail recebido, ou apresentando solicitação específica aos endereços indicados a seguir.

O Sr./Sra. poderá exercer tais direitos e/ou obter maiores informações acerca do tratamento dos dados pessoais enviando uma comunicação:

- por e-mail ao endereço privacy@costa.it  ou Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Génova, Itália, aos cuidados do Responsável pela Proteção dos Dados.

 

Costa Club

Costa Crociere S.p.A. (doravante denominada também “Costa Cruzeiros”), na sua qualidade de Controlador do tratamento, nos termos do art. 13 do Regulamento Geral de Proteção de Dados nº. 679/2016 (doravante, “GDPR”), fornece as seguintes indicações acerca do tratamento dos dados pessoais que o Sr./Sra. (doravante denominado/a também “Membro”), na sua qualidade de interessado/a, nos comunicou para formalizar a inscrição ao Programa Costa Club (doravante, o “Programa”). Esta informação está disponível também na secção Privacidade do sítio www.costacruzeiros.com.pt e a bordo, junto ao Hospitality Service Desk/Receção.
Este documento informativo refere-se ao tratamento dos dados do Membro:

  1. Fornecidos durante a fase de inscrição ao Programa, mediante qualquer canal de adesão ao Club;
  2. Recolhidos durante a gestão de rotina do Club (por exemplo, total gasto a bordo, tipo de cruzeiros realizados etc.);

Finalidades e fundamento jurídico do tratamento. Os dados pessoais do Membro serão tratados para as seguintes finalidades:

  1. Finalidades relativas ao Programa, para gerir a participação do Membro ao Programa Costa Club e, especialmente, para:
    1. Atribuir ao Membro os pontos e as demais vantagens ligadas à participação ao Programa Costa Club;
    2. Permitir que o Membro se beneficie dos Privilégios listados na Cláusula 8.1 do Regulamento em tela;
    3. Gerir os aspectos relativos à titularidade do Cartão Costa Club;
    4. Para fornecer os relativos serviços, segundo as modalidades previstas por este Regulamento;
    5. Prestar aos Membros as comunicações institucionais funcionais à qualidade de Membro e aos benefícios relacionados com o Programa.
  2. Especialmente, Costa Cruzeiros poderá utilizar o endereço eletrónico, o número de telemóvel e/ou a morada do Membro, fornecidos no ato da inscrição ao Costa Club ou no decorrer da participação ao Programa. 
     

  3. Envio mediante correio eletrónico de comunicações informativas e promocionais ligadas ao Costa Club. O fundamento jurídico do tratamento é o legítimo interesse da Costa em garantir ao Membro a informação constante acerca das iniciativas ligadas ao Club.
  4. Em todo o caso, o Membro pode, a qualquer momento, pedir para não mais receber as citadas comunicações, ao clicar na ligação correspondente, presente em todas as comunicações enviadas pela Costa.
    Este pedido não terá efeitos sobre o envio das eventuais comunicações com finalidade de marketing indicadas no ponto d) sucessivo, caso o Membro tenha prestado consentimento expresso.
     

  5. Finalidades estatísticas. Os dados pessoais do Membro serão tratados também para a elaboração, em formato anónimo, de estatísticas agregadas relativas ou pertinentes à atividade desenvolvida por Costa Cruzeiros no âmbito do Costa Club. Neste caso, o consentimento do Membro não é necessário, já que o tratamento citado será desenvolvido unicamente sobre dados anónimos. 


  6. Finalidades de marketing, que abrangem atividades promocionais nos produtos e/ou serviços de Costa Cruzeiros, de parceiros comerciais terceiros da Costa ou de outras sociedades pertencentes ao Grupo Carnival, ao qual pertence Costa Cruzeiros (o denominado marketing direto e indireto). Especialmente, os dados dos Membros podem ser tratados para o envio de comunicações, quer com modalidades automáticas (por exemplo, correio eletrónico, telefax, SMS, aplicativos de mensagens instantâneas etc.) quer não automáticas (por exemplo, correio tradicional, telefone com operador etc.).
  7. O tratamento para Finalidades de Marketing poderá ocorrer somente com o consentimento específico e expresso do Membro, que representa o embasamento jurídico do relativo tratamento e que o Membro poderá revogar a qualquer momento.
     

  8. Finalidades voltadas à formação de um perfil comportamental, para realizar, com instrumentos eletrónicos, análise das escolhas de compra e dos hábitos de consumo e investigações de mercado, com o objetivo de melhorar a oferta dos serviços e as informações comerciais apresentadas por Costa Cruzeiros, tornando-as mais aderentes aos interesses do Membro.
  9. O tratamento para Finalidades deste tipo poderá ocorrer somente com o consentimento específico e expresso do Membro, que representa o embasamento jurídico do relativo tratamento e que o Membro poderá revogar a qualquer momento. Portanto, a introdução dos dados no banco de dados relativos às atividades voltadas à formação de perfis de consumo é totalmente opcional.
     

  10. Gestão de reclamações, contestações, controvérsias judiciais e/ou transações. O fundamento jurídico do tratamento dos Dados para as finalidades ilustradas é a busca de um legítimo interesse de Costa e/ou de terceiros (por exemplo, em caso de litígio), que, em função das avaliações realizadas por Costa, não resulte ser prejudicial dos direitos do Membro.


  11. Finalidades ligadas ao respeito de obrigações legais, regulamentos, normas nacionais e da Comunidade Europeia, bem como de disposições emanadas por autoridades legitimadas por Lei nesse sentido. O fundamento jurídico do tratamento dos dados para esta finalidade é o respeito das obrigações previstas pela Lei e pelas normas aplicáveis, que Costa deve observar.

Natureza da concessão dos dados e consequências de uma eventual recusa. Os dados pessoais solicitados no ato da inscrição ao Programa Costa Club e identificados com um asterisco (*) devem ser obrigatoriamente comunicados, a fim de permitir a completa participação ao Programa, para as iniciativas relacionadas e para o respeito das obrigações legais. A eventual recusa em fornecer, total ou parcialmente, os dados pessoais solicitados, inclusive no decorrer da execução do Programa, poderá implicar na impossibilidade, por parte de Costa Cruzeiros e sociedades terceiras fornecedoras de serviços no âmbito do Programa, de cumprir corretamente e completamente com as obrigações derivantes do Programa.


A transmissão dos dados pessoais não evidenciados pelo asterisco (*) é, por outro lado, facultativa e, caso não forem informados, não haverá nenhuma consequência em relação à inscrição e à participação do Membro ao Programa.


Finalmente, o Membro detém a faculdade de expressar livremente seu consentimento, revogável a qualquer momento, para as ulteriores finalidades de marketing e de formação de perfil mencionadas acima. A não transmissão dos dados ou a revogação posterior do consentimento não terá efeitos, de nenhuma natureza, sobre a participação do Membro ao Programa Costa Club.


Categorias de destinatários dos dados pessoais
. Os dados não serão difundidos, exceto naqueles casos em que a difusão seja imposta por normas legais, ou seja, expressamente autorizada pelo Membro. Os dados do Membro poderão ser comunicados para as finalidades descritas acima, às seguintes categorias de sujeitos:

  1. O pessoal interno de Costa Cruzeiros, expressamente autorizado ao tratamento dos dados pessoais;
  2. Sociedades pertencentes ao Grupo, inclusive com sede no exterior;
  3. Pessoas, sociedades, associações ou escritórios profissionais que prestem serviços ou atividades de assistência e consultadoria em favor de Costa Cruzeiros (por exemplo, contabilistas, advogados, consultadores em matéria tributária, auditores, consultadores em operações de auditoria ou inspeções etc.);
  4. Pessoas, sociedades ou agências que prestem serviços de marketing e análise ou atividades de consultadoria em favor de Costa Cruzeiros;
  5. Sujeitos cuja faculdade de acesso aos dados seja reconhecida por disposições legais e normas secundárias ou por disposições impostas por autoridades legitimadas para tal pela Lei.

Os sujeitos indicados tratarão os dados, a depender dos casos, em qualidade de Controladores autónomos do tratamento ou em qualidade de Responsáveis do tratamento.
A lista dos sujeitos aos quais são comunicados os dados pode ser solicitada à Sociedade ou ao Responsável pela Proteção dos Dados neste endereço eletrónico: privacy@costa.it ou à morada: Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Gênova, Itália.


Transferência dos dados pessoais fora da União Europeia
. Os dados pessoais do Membro poderão ser transferidos a sociedades terceiras sediadas em Países que não pertencem à União Europeia, sempre para as finalidades acima indicadas.


Em caso de transferência dos dados em Países alheios à União Europeia, tais Países garantirão um nível de proteção adequado, com base em decisão específica da Comissão Europeia ou, em alternativa, o destinatário será obrigado por contrato à proteção dos dados, com nível adequado e análogo à tutela prevista pelo GDPR.


Conservação dos dados pessoais
. Os dados pessoais serão conservados por um período não superior àquele necessário para conseguir os objetivos pelos quais tais dados foram recolhidos e posteriormente processados. Especialmente, os dados pessoais serão conservados pela inteira duração do Programa, por suas edições sucessivas e inclusive por um ulterior período de tempo:

  1. Dentro dos prazos definidos pelas normas em vigor;
  2. Dentro dos prazos estabelecidos pelas normas, inclusive secundárias, que impõem a conservação dos dados (por exemplo, declarações tributárias);
  3. Dentro do prazo necessário a proteger os direitos do titular dos dados, nas hipóteses de eventuais controvérsias relacionadas ao fornecimento da prestação;
  4. Depois do vencimento ou arrependimento, com base nos prazos de prescrição dos direitos dos Membros.

Além disso, os dados pessoais tratados para o envio, mediante correio eletrónico, de comunicações informativas e promocionais relacionadas ao Costa Club serão conservados até a eventual oposição do Membro.


Os dados do Membro, tratados por finalidades de marketing, com base no consentimento expresso e específico concedido, serão conservados, respetivamente, por 5 anos, caso o Membro não compre nenhum cruzeiro Costa dentro deste prazo, ou por 10 anos, no caso da compra de um ou mais cruzeiros.


Os dados pessoais recolhidos e tratados por finalidades de definição de perfil serão conservados por um prazo máximo de dez (10) anos; concluído este prazo, serão automaticamente cancelados ou tornados permanentemente anónimos.


Controlador do tratamento dos Dados
. Controlador do tratamento é Costa Crociere S.p.A., com sede em Gênova, Itália, Piazza Piccapietra 48.


Responsável pela Proteção dos Dados.
É possível entrar em contato com o Responsável pela Proteção dos Dados (Data Protection Officer ou DPO) ao seguinte endereço de correio eletrónico: privacy@costa.it e/ou à morada: Costa Crociere S.p.A., Piazza Piccapietra 48, Gênova, Itália. 


Direitos do Membro
. A qualquer momento, nos termos dos artigos 15 a 22 do GDPR, o Membro tem o direito de:

  1. Ter acesso aos próprios dados pessoais;
  2. Solicitar a correção dos próprios dados pessoais;
  3. Revogar, a qualquer momento, o consentimento à utilização e à divulgação dos próprios dados pessoais;
  4. Solicitar o cancelamento dos próprios dados pessoais;
  5. Receber em formato estruturado, de uso comum e legível desde dispositivo automático, os dados pessoais a si relacionados, bem como transmitir os próprios dados pessoais a outro Controlador do tratamento;
  6. Opor-se ao tratamento dos dados pessoais a si relacionados, inclusive com finalidades de marketing ou definição de perfil;
  7. Obter a limitação ao tratamento dos próprios dados pessoais;
  8. Apresentar queixa perante autoridade de controlo;
  9. Receber comunicação, caso ocorra uma violação dos dados pessoais;
  10. Solicitar informações a respeito de:
  1. Finalidades do tratamento;
  2. Categorias de dados pessoais;
  3. Destinatários ou categorias de destinatários aos quais os dados pessoais foram ou serão comunicados, especialmente se os dados são transmitidos a destinatários de países terceiros ou organizações internacionais, bem como a existência de adequadas garantias;
  4. Prazo de conservação dos dados pessoais;
  5. Caso os dados não tenham sido recolhidos junto à pessoa interessada, todas as informações disponíveis acerca de sua origem.

O Membro poderá, a qualquer momento, opor-se ao envio das comunicações relacionadas à participação no Programa, às atividades de marketing e/ou definição de perfil, ao clicar na ligação de desinscrição ao final da mensagem de correio eletrónico recebida, ou apresentando solicitação específica aos endereços indicados de seguida.


O Membro poderá exercer tais direitos e/ou obter maiores informações acerca do tratamento dos dados pessoais enviando uma comunicação:
- Por correio eletrónico, ao endereço privacy@costa.it
- Ao enviar uma comunicação mediante correio tradicional a: Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Gênova, Itália, aos cuidados do Responsável pela Proteção dos Dados.

Gerencie suas preferências

Você pode personalizar suas escolhas ou rejeitar todos os cookies clicando em gerenciar suas preferências