プライバシー

h.ロイヤルティプログラム 

当社では、ロイヤルティアカウントのポイント残高、アカウントの利用状況、クルーズマイルストーン、ロイヤルティティアなどの詳細を、個別のボヤジャーズクラブIDを通じて処理することがあります。お客様が当社のロイヤルティプログラムに参加されるとこれらの詳細が作成され、その内容は、ご予約や他のアクティビティをロイヤルティアカウントに記録されるごとに更新されます。 お客様が船内のカジノでカードを使用されると、当社は、カジノでのお客様のプレイ内容や支払状況を確認します（支払金額、ロイヤルティリワードの詳細やゲームパターンなどを含みます）。当社ではこれらの情報を、カジノゲームにおそらくご興味のあるお客様を特定するために使用することがあります。プレイに関する情報の追跡をお望みでない場合は、現金をご使用いただけます。

i.MSC 360VRアプリ 

当社のモバイルアプリMSC 360VRをダウンロードし、エキサイティングなクルーズを仮想体験していただく際に、お客様に適したカタログをご案内するために、お名前、ご生年月日、お電話番号やメールアドレスをご登録いただきます。

GDPR第5条1(e)項に従って、当社が収集した個人データは、個人データを収集し処理した目的が必要とする期間を超えて、データ主体が特定できる形式で保持することはありません。いずれの場合においても関連する適用法に明記される期間を超えないものとします。 当社では、企業データ保持ポリシーを定め、その中でデータ処理の時間枠を特定し、その最後で全ての個人データは、破棄されるか、データ主体が再度特定することができない適切な技術を用いて匿名化されます。

a.当グループ会社

予約が行われた国や、特定のサービスを提供するため、当社はお客様に関する情報を当社グループ企業と共有します。全ての企業は、GDPRを遵守して個人データを取扱っています。

予約が行われた国により、お客様の個人データは、データ管理者からの指示に従い、当社グループ企業の一社がデータ取扱者として、処理します。　ヨーロッパの乗客の個人データを取扱うMSC Cruisesグループ企業：MSC Cruises S.A.、MSC Crociere S.p.A.、MSC Cruise Management UK Ltd、MSC Cruises UK Ltd、MSC Food & Beverage Division Spa、MSC Kreuzfahrten AG、MSC Cruises Belgium NV、MSC Cruises Scandinavia AB、MSC Kreuzfahrten (Austria) GmbH、MSC Netherlands B.V.、MSC Cruises Ltd – Cyprus、Mediterranean Shipping Cruises Cruceros Sau、およびMSC Kreuzfahrten GmbH。

限られたケースでは、上記の企業が特定のデータ処理活動に関連してデータ管理者の役割を果たすことがあります（コンテストが現地レベルで組織、運営される場合など）。そのような場合当社は、その特定の活動に関連する別のプライバシー情報を通知します。

EU加盟国の乗客の個人データは、通常、ヨーロッパの外に位置する当社グループ企業とは共有されることはありません。しかし、データを非EU/EEA加盟国に伝達する必要がある場合には、MSC Cruisesはその伝達が該当するプライバシー法、特にGDPRの条項を遵守して実施されるよう、適切な保護手段を適用します。

b.商業上のパートナー

当社でご予約いただくサービスには、当社の商業上のパートナーが提供するものもあります。例えば、一部の寄港地観光もしくはエクスペリエンスはMSC Cruisesが知識と経験を重視して厳選した現地のツアーガイドにより提供される場合があります。ご予約いただいたサービスを提供するため、当社はお客様の名前を当該パートナーに伝達する必要があります。

そのような場合、当社は厳密に必要なデータだけを伝達し、当社は商業上のパートナーと契約を交わし、当社が彼らに伝達するデータが、お客様のリクエストを満たすことに関連した特定の目的のためだけに使用されるようにします。

当社の商業上のパートナーは次の業界で事業を行なっています。

• 観光（ツアーオペレーター、現地ツアーガイド）

• 輸送サービス（バス、電車、飛行機、または場合によって必要なサービスの種類によるその他の輸送機関）

• 保険会社（クルーズ中にお客様の保険パッケージを使用する必要が生じた場合など）

• レストランや店舗（ランチ、ディナー、または特別オファーなどにサインアップする場合）。あるケースでは、当社が提供するパッケージにランチ/ディナーが含まれており、これを当社の商業上のパートナーの1つが提供する場合があります。そのような場合当社は、お客様について、アレルギーや食品の好みなど健康に関する情報を開示する可能性のあるデータ伝えます。当社は、厳密に必要である場合のみにお客様を特定する情報を開示するように細心の気配りをし、可能であれば、匿名データを使用して業務を行います。

従って、商業上のパートナーがEU/EEAの外に拠点を置く場合には、個人データが非EU/EEA加盟国に送信されます。MSC Cruisesは、商業上のパートナーと特定の契約を結ぶか、場合によっては欧州委員会が承認する適切な保護策に署名し、適切な保護手段を講じて、伝達が該当するプライバシー法、特にGDPRの条項に従って実施されるように努めます。

c.ポートエージェントおよび当局とのデータ共有

旅行会社として、乗客に関する情報を入国管理目的のために現地のポートエージェントや当局と共有する必要があります。このようなエージェントや当局がEU/EEA以外の国である場合、エージェントや当局とのデータ共有には、EU/EEA外へのデータの転送が生じる可能性があります。これらのデータは、MSC Cruisesが適切な当局に情報を提供するという法的義務に基づいて共有ならびに転送され、厳密に必要なデータだけが伝達されます。当社は、お客様の旅程において、税関や入国管理局を含む各国の当局や法執行機関に対する協力を求められています。お客様の個人情報は、セキュリティ上または入国審査の理由により、乗船前、航海中、下船後に、これらの組織と共有されることがあります。データ処理に関してご不明な点は、当社の入国審査官が明確にお答えします。

GDPRは権利を強化し、MSC Cruisesは、お客様がご自分の個人データを適切に管理できるように努めます。

特に、お客様の個人データに関連して、お客様には次の権利があります。

a.GDPR第15条に従って、お客様の個人データにアクセスし、当社のデータ処理方法に関する具体的な情報を入手する権利があります。これらの権利は、お客様自身のデータ、及びお客様が保護者の権限もしくは法的責任を持つ者として提供した未成年者のデータ、またはその他の弱者のデータに関連してのみ行使することができます。MSC Cruisesは、身元の証明を求める権利、そして身元もしくはデータ主体との適切な関係が証明できない場合には、その個人データの提供を拒否する権利を留保します。

b.GDPR第16条に従って、お客様の個人データを訂正する権利。 これには、補完のための書面を提供する方法も含まれます。

c.GDPR第17条に従って、お客様に関する個人データの削除をする権利。 ただし、そのデータは表現と情報の自由の権利を行使するため、MSC Cruisesが従う連合もしくは加盟国法によって処理をする必要がある法的義務に従って、または公的利益もしくは管理者に帰属する公的権利の行使において実施するタスクの遂行、GDPR第9条2項の（h）ならびに（i）、及び第9条3項のポイントに従って、公衆衛生の分野で公的利益を理由に、または法的請求の確立、行使、または弁護に必要なデータである場合を除きます。

d.個人データの取扱を制限する権利。GDPR第18条に従って、この権利は次の場合に行使されます。

• お客様が個人データの正確さに反論している場合の、一時的制限。この場合当社は、お客様のデータの正確さを検証することができる期間だけ、お客様のデータの取扱を制限し、この制限の解除についてはお客様にお知らせいたします。

• 違法なデータ処理が行われた場合、お客様は個人データの削除に反対し、代わりにその使用の制限を請求する事ができます。

• MSC Cruises S.A. は、処理目的に個人データを必要としませんが、データ主体による法的請求の確立、行使、または弁護に必要となります。

• GDPRの第21条1項に従って、お客様が取扱に異議を申し立てた場合には、当社の正当な根拠がお客様のデータ主体としての権利を上回るかどうかの検証を留保しながら、取扱を制限します。

e.データのポータビリティの権利。GDPRの第20条に従って、処理がお客様の同意に基づいている場合、またはMSC Cruises S.A. もしくは当社グループ企業と契約関係がある、及び自動的に処理が実施されている場合、この権利を行使することができます。

f.お客様に関する個人データの処理については、いつでも異議を申し立てることができます。GDPRの第21条に従って、公的利益の為に、または当社に付与された正式な権限の行使として実施されるタスクの遂行に基づいた処理である場合、または処理が当社の正当な利益に基づいている場合に、お客様はこの権利を行使することができます。

g.プロファイリングを含む、お客様に関し法的な影響を生ずる或いは同様にお客様に大きな影響を与える自動化された処理のみに基づく意思決定に従わない権利。 GDPRの第22条に従って、お客様はこの権利を行使することができます。ただし、処理がお客様とMSC Cruises S.A.もしくは当社グループ企業との間の契約の締結、実施に必要である場合、または当社が従い、お客様の権利と自由、そして正当な利益を守る適切な措置を定める連合と加盟国法によって権利が与えられている場合、または処理がお客様の明示的な同意に基づく場合を除きます。

h.監督機関に苦情を申し立てる権利。 特に、お客様の居住地、仕事をする場所、または侵害のあったとされる場所の加盟国において、GDPR第77条に従って、彼もしくは彼女の個人データの処理がGDPRを侵害しているとお客様が見做した場合。

次のリンクで、全てのヨーロッパデータ保護監督機関のリストをご覧ください： http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm 

お客様のデータの主体としての権利を行使するには、このリンクにアクセスしてください。すぐに対処いたしますまた、リクエストは書面により郵便で、MSC Cruises S.A., Avenue Eugène-Pittard 40, Geneva, Switzerland宛てに送付することも可能です。この場合、封筒に「For the Attention of the Data Protection Officer（データ保護担当者宛て）」 と書き添えてください。