הודעת פרטיות של זיהוי פנים
להורדת גרסת PDF של ההודעה, לחצו כאן
אנא קראו בעיון את הודעת המידע הזו, אשר כוללת פרטים חשובים בנוגע לעיבוד מידע אישי וביומטרי של נוסעים המשתמשים במערכת אימות הזהות המבוססת על טכנולוגיית זיהוי פנים.
מערכת זו נועדה לאפשר מעבר מהיר וחלק יותר בתהליכי העלייה והירידה מהאוניה.
שימו לב: הודעת פרטיות זו חלה רק על נוסעים שבחרו לבצע את הליך העלייה והירידה מהאוניה דרך "המסלול המהיר" (Fast Lane) שבטרמינל, הכולל שימוש בזיהוי פנים – בכפוף להסכמה מראש לעיבוד מידע ביומטרי.
מידע על עיבוד הנתונים שלכם למטרות שאינן כוללות שימוש בטכנולוגיית זיהוי פנים, זמין ב־הודעת הפרטיות הכללית שלנו.
חברת MSC Cruises S.A., שבסיסה ב-Avenue Eugène-Pittard 16, ז'נבה, שוויץ, רשומה לצורכי מס תחת מספר 060.667.071 (CHE- 112.808.357) (להלן "בקר הנתונים", "MSC Cruises" או "אנחנו"), הוא בקר הנתונים לצורך פעולת העיבוד המתוארת בהודעת פרטיות זו ומחויב לעיבוד הוגן של הנתונים האישיים של הנוסעים.
לידיעתך, מינינו את חברת MSC Procurement & Logistics SPA מרחוב Balleydier 7N 16149, Genova, Italy כנציג שלנו באיחוד האירופי.
כדי ליצור קשר עם קצין הגנת המידע שלנו ("DPO") אנא כתוב דואר אלקטרוני לכתובת dpo@msccruises.com או שלח את בקשותיך בכתב אל Avenue ugène-Pittard 16, ז'נבה, שוויץ; במקרה זה, נא לציין " For the Attention of the Data Protection Officer " על המעטפה.
על מנת לאפשר לנוסעים להירשם לתהליך העלייה והירידה מהאנייה באמצעות טכנולוגיית זיהוי פנים, MSC Cruises מעבדת את הקטגוריות הבאות של נתונים אישיים וביומטריים. נתונים אלה מסופקים ישירות על ידי הנוסע, על ידי צד שלישי (למשל, סוכנות נסיעות או נוסע שמזמין את השייט או מבצע את צ'ק אין בשם נוסעים אחרים), או נאספים ממכשירים המשמשים לביצוע צ'ק אין או באמצעות עמדות הממוקמות בטרמינל.
להלן סקירה כללית של השלבים השונים כדי לספק הבנה כיצד התהליך כולו עובד:
א) שלב טרום השיוט
השלב הראשון בתהליך הוא הצ'ק-אין לפני השייט, אותו ניתן להשלים בשני ערוצים: אפליקציית MSC for Me או אתר האינטרנט של MSC הקשור להזמנה. החל מ-30 יום לפני היציאה ועד יומיים לפני היציאה, האורחים יכולים לבצע צ'ק-אין לשייט שלהם בשני הערוצים. במהלך הצ'ק-אין, האורחים נדרשים לספק את מסמכי הנסיעה הרלוונטיים שלהם, תמונה אישית לצורך זיהוי, כמו גם מידע נסיעה.
הערה: בשלב זה לא מתבצע עיבוד נתונים ביומטרי. במקום זאת, האורחים מתבקשים לספק את הסכמתם לעיבוד נתונים ביומטריים, שיתרחש מאוחר יותר עם הגעתם למסוף כדי להקל על תהליך עלייה לאנייה מהיר יותר.
הנתונים האישיים המעובדים בשלב זה:
- נתוני זהות ויצירת קשר: כולל כל המידע הזמין בתעודת הזהות/דרכון, אנשי קשר לשעת חירום, כתובת וכו'.
- מידע על הזמנה ונסיעה: למשל, פרטי דרכון/תעודה מזהה, אשרות, תאריך נסיעה, נמל יציאה ונמל היעד, תאריכי נסיעה וכו', הנחוצים לבדיקות סטנדרטיות במהלך הליכי העלייה והירידה מהאנייה.
- תמונה אישית לצורך זיהוי: משמשת לזיהוי נוסעים בשלבים שונים של ההפלגה, כמו בטרמינל בזמן העלייה לאנייה ובעת עליה וירידה בנמל.
ב) שלב העלייה לאנייה
אורחים שהסכימו לעיבוד ביומטרי במהלך הצ'ק-אין לפני השייט יכולים להמשיך ל-טוטם (תחנת צ'ק-אין בשירות עצמי) בטרמינל. בשלב זה, האורח סורק את הדרכון שלו על הקורא, והטוטם מוודא אם מספר המסמך שסופק תואם לרשימת הנוסעים הצפויה. הטוטם קורא את הנתונים משבב הדרכון, כולל תמונת האורח, אשר מנותחת כדי לזהות תווי פנים ייחודיים. תכונות אלו נמדדות והופכות לתבנית ביומטרית (וקטור פנים/הדפסה) – קוד מספרי שאינו מאפשר לשחזר את התמונה המקורית. לאחר מכן, הנוסע מתבקש לצלם סלפי, שבו התבנית הביומטרית שלו מושווה לתמונת הדרכון. אם ההשוואה מצליחה, נוצר DIT (אסימון דיגיטלי) (כלומר, אסימון המכיל רק נתונים בדויים), המאפשר לאורח להמשיך אל השער האלקטרוני.
במהלך העלייה בשער האלקטרוני, האורח מצלם סלפי נוסף כדי לאמת את ה-DIT שלו ולאשר שהוא נמצא ברשימת הנוסעים לטיול הספציפי. אין צורך בסריקת דרכון בשער האלקטרוני. באופן דומה, עם הירידה, הנוסע יכול לגשת לשער האלקטרוני כדי להיות מזוהה אוטומטית כמתואר לעיל על ידי צילום סלפי בטוטם. העיבוד הספציפי הזה במהלך הירידה מצוי מחוץ לשליטה של MSC Cruises, שכן הרשות המקומית היא האחראית על תהליכי ההגירה. אם הסלפי אומת בהצלחה, השער ייפתח ויאפשר לאורח להמשיך. אחרת, האורח יופנה לשוטר סיור לעיבוד ידני.
הנתונים האישיים המעובדים בשלב זה:
- תמונת פנים: תבנית ביומטרית הנגזרת מתמונת הפנים וסריקת הדרכון (תבנית ביומטרית של תמונת הדרכון) לביצוע ההתאמה.
במתן הסכמתך, הנך מאפשר ל-MSC Cruises לעבד את הנתונים המוזכרים בסעיף לעיל לצורך ביצוע אימות זהות באמצעות טכנולוגיית זיהוי פנים על מנת לבצע את הבדיקות הרגילות במסגרת הליכי הצ'ק-אין, העלייה והירידה מהאנייה.
כמו כן, לידיעתך, אתה יכול לבטל את הסכמתך בכל עת, דרך הסעיף " Terms and Conditions and Privacy" באפליקציית MSC4ME, בסעיף " Privacy consent collected section " שאליו תוכל לגשת דרך הקישור בכותרת התחתונה של דף הצ'ק-אין באינטרנט, או על ידי כתיבה לכתובת dpo@msccruises.com עם זאת, אנא קח בחשבון שאם תבטל את הסכמתך, לא נוכל לאפשר לך לנצל את טכנולוגיית זיהוי הפנים במהלך הליכי הצ'ק-אין, העלייה והירידה מהאנייה.
חשוב לציין, נתונים ביומטריים ונתונים רגישים אחרים שנאספים באמצעות טכנולוגיות זיהוי פנים מעובדים רק למטרות העסקיות המפורטות בהודעת פרטיות זו של זיהוי פנים, כאשר המידע נחוץ באופן סביר ופרופורציונלי לשימוש: (א) לביצוע שירותים מסוימים, כגון אימות זיהוי ומידע אחר; (ב) לאמת או לשמור על האיכות או הבטיחות של השירותים שלנו; (ג) לספק או לבצע את שירותינו כפי שמצופה באופן סביר על ידי לקוחותינו; ו/או (ד) להתנגד לפעולות זדוניות, הונאה או בלתי חוקיות או להבטיח בטיחות פיזית.
MSC Cruises אינה משתמשת בנתונים ביומטריים או בנתונים רגישים אחרים למטרות מסחריות.
מידע נוסף על עיבוד הנתונים שלך למטרות שאינן כרוכות בשימוש בטכנולוגיות זיהוי פנים זמין בהודעת הפרטיות שלנו.
הנתונים האישיים שאנו אוספים נשמרים בצורה המאפשרת זיהוי של המידע לא יותר מהנדרש למטרות שלשמן נאספים ומעובדים הנתונים האישיים, ובכל מקרה לא יותר ממה שצוין על ידי החוקים הרלוונטיים.
שים לב שתבנית ה-DIT/ביומטרי שלך נשמרת לתקופה של 48 שעות לאחר העלייה לאנייה, ולאחר מכן היא נמחקת.
מידע נוסף על שמירת הנתונים שלך למטרות שאינן כרוכות בשימוש בטכנולוגיות זיהוי פנים זמין בהודעת הפרטיות שלנו.
- חברות תחת הקבוצה שלנו: בהתאם למדינה שממנה מתבצעת ההזמנה, אנו עשויים לשתף מידע עליך עם חברות הקבוצה של MSC Cruises. כל החברות מעבדות את הנתונים האישיים בהתאם ל-GDPR.
- שיתוף נתונים עם סוכני נמל ורשויות: כחברת תיירות, עלינו לחלוק מידע מסוים על הנוסעים שלנו עם הרשויות המקומיות למטרות הגירה. בהקשר זה, לצורך הקלת תהליך בדיקת האבטחה שלך בטרמינל, המידע שאנו אוספים כדי לאפשר לך לעלות להפלגה עשוי להיות מועבר גם למערכת המכס והגנת הגבולות של ארצות הברית (CBP) כדי מיידית להודיע על הגעתו של הנוסע היוצא לפני שהוא או היא מגיעים לנקודת העלייה לאנייה (בעת יציאה מגבול ארה"ב) וכדי לזרז את הבדיקות הנדרשות הקשורות במהלך הכניסה והיציאה מארה"ב. נתונים אלו משותפים ומועברים בהתבסס על המחויבות המשפטית שיש ל-MSC Cruises ביחס למתן מידע לרשויות הרלוונטיות.
- צדדים שלישיים: כדי לאפשר לך לנצל את טכנולוגיית זיהוי הפנים בהליכי הצ'ק-אין, העלייה והירידה, ובאופן כללי לספק את שירותינו, אנו מתקשרים עם צדדים שלישיים (כגון ספקי שירותים, יועצים) שעשויים לבצע פעולות מסוימות של עיבוד נתונים בשמנו ותחת חובות ספציפיים להגנת מידע.
שיתוף הנתונים עם הצדדים השלישיים המוזכרים לעיל עשוי להיות כרוך בהעברת נתונים מחוץ לאזור ה-EEA (למשל בארצות הברית כמפורט לעיל). שימו לב ש-MSC Cruises נוקטת באמצעי הגנה מתאימים כדי להבטיח שכל העברה שתבוצע תואמת את תקנות הגנת המידע החלות, בפרט את הוראות ה-GDPR, כפי שהיא מבוצעת, למשל, על בסיס החלטת הלימה של הנציבות האירופית, או על בסיס סעיפים חוזיים סטנדרטיים ("SCC") שאושרו על ידי הנציבות האירופית.
בכל מקרה, אנא שים לב שגם אם אתה מסכים לעיבוד ביומטרי, הנתונים האישיים שלך אינם מועברים מחוץ לאזור ה-EEA שכן הנתונים הביומטריים עצמם נאספים ומאוחסנים ישירות בטרמינל ממנו תצא להפלגה שלך.
חוקי ה-GDPR וחוקי הגנת הנתונים מספקים זכויות משופרות ו -MSC Cruises מחויבת לתת לך את השליטה המתאימה בנתונים האישיים שלך. בפרט, יש לך את הזכויות הבאות בקשר לנתונים האישיים שלך:
- הזכות לגשת לנתונים האישיים שלך ולקבל מידע ספציפי על האופן שבו אנו מעבדים אותם.
- הזכות לתקן (לעדכן או לשנות) את הנתונים האישיים שלך אם הם אינם מדויקים יותר.
- הזכות למחיקת נתונים אישיים הנוגעים לך, אלא אם כן הנתונים נחוצים מכל סיבה מוצדקת הקבועה בחוק.
- הזכות לקבל את הגבלת העיבוד של הנתונים האישיים שלך, אשר ניתן לממש את הזכות רק במקרים מסוימים.
- הזכות לניידות נתונים. אתה רשאי לממש זכות זו באותם מקרים שבהם העיבוד מבוסס על הסכמתך או על מערכת היחסים החוזית שלך עם MSC Cruises או אחת מחברות הקבוצה שלנו, והעיבוד מתבצע באמצעים אוטומטיים.
- הזכות להתנגד, בכל עת, לעיבוד הנתונים האישיים הנוגעים לך. אתה רשאי לממש זכות זו כאשר העיבוד מבוסס על ביצוע משימה שבוצעה למען האינטרס הציבורי או בהפעלת סמכות רשמית הנתונה לנו, או כאשר העיבוד מבוסס על האינטרסים הלגיטימיים שלנו.
- הזכות לא להיות כפוף להחלטה המבוססת על עיבוד אוטומטי בלבד, לרבות לאפיין פרופיל על סמך מידע, אשר מייצר השפעות משפטיות לגביך או שמשפיע עליך באופן משמעותי באופן דומה.
- הזכות להגיש תלונה לרשות מפקחת.
מידע נוסף על זכויותיך כנושא המידע, במיוחד על הדרישות וההגבלות האפשריות שלו, ניתן למצוא בהודעת הפרטיות שלנו.
כדי לממש את הזכויות בדבר הנתונים שלך, אתה יכול לשלוח את בקשתך לבקר הנתונים בכתובת הדואר האלקטרוני dpo@msccruises.com.
ניתן לשלוח בקשות גם בכתב אל MSC Cruises S.A., Avenue Eugène-Pittard 16, ז'נבה, שוויץ; במקרה זה, נא לציין " For the Attention of the Data Protection Officer " על המעטפה.
אנו שומרים לעצמנו את הזכות לעדכן, לשנות, להוסיף או להסיר חלקים מהודעת הפרטיות הזו לזיהוי פנים בכל עת. אנא בקר באתר האינטרנט שלנו כדי לבדוק את הגרסה העדכנית ביותר של הודעת הפרטיות של זיהוי פנים.
גרסה 3.0 – תאריך 23 בינואר 2025
מידע זה מנוסח בלשון זכר אך מיועד לשני המינים כאחד