Política de privacidade da Kiwi.com

Nós, como Controladores de Dados, somos a empresa Kiwi.com s.r.o., com sede registrada em Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, República Tcheca, Número de Identificação da Empresa: 29352886, registrada no Registro Comercial do Tribunal Municipal de Praga, arquivo nº C 387231, número de identificação fiscal CZ29352886.

Dados pessoais: todas as informações relacionadas com uma pessoa física direta ou indiretamente identificada ou identificável. Isso significa que, se possuirmos recursos para identificá-lo ou identificar o dispositivo que estiver utilizando, todas as informações que lhe estiverem associadas serão tratadas como Dados pessoais.

Controlador de dados: alguém que determina os fins e meios do processamento dos Dados pessoais. Por exemplo, somos um Controlador de dados quando processamos os seus Dados pessoais para os fins indicados nesta Política de privacidade. Se optar por reservar uma passagem através do nosso site ou aplicativo, enviaremos os seus Dados pessoais para outra entidade Controladora de dados (a transportadora ou o fornecedor de outros serviços) que por sua vez irá utilizar os seus Dados pessoais para os respectivos fins. Cada Controlador de dados deve ter uma Política de privacidade como esta, que estipula de que forma os seus Dados pessoais são processados. Pode ver abaixo o resumo dos Controladores de dados com os quais poderemos compartilhar os dados.

Processador de dados: uma entidade terceira que apenas ajuda a alcançar os fins determinados pelo Controlador de dados. Por exemplo, enquanto Controladores de dados, utilizamos muitos serviços de terceiros para os quais subcontratamos uma parte das nossas atividades que não executamos por vários motivos como, por exemplo, a rentabilidade. Um Processador de dados só pode processar os seus Dados pessoais de acordo com as nossas instruções documentadas.

Países terceiros: países em que o RGPD não se aplica. Atualmente, "Países terceiros" significa todos os países fora do Espaço Econômico Europeu.

Coletamos seus Dados Pessoais diretamente de você, seja quando você nos fornece seus Dados Pessoais ou os coletamos por nós mesmos quando você usa nossos serviços ou entra em contato conosco. Dependendo da finalidade do processamento, podemos processar as seguintes categorias de Dados Pessoais:

Usuários

Sempre que você acessa nosso site ou aplicativo, processamos seus Dados Pessoais para os fins definidos abaixo:

Clientes

Quando encomenda qualquer um dos nossos serviços, continuaremos a processar os seus Dados Pessoais para os fins explicados acima. O âmbito dos Dados Pessoais processados para estes fins incluirá, no entanto, também as Informações sobre a(s) sua(s) Reserva(s) e Informações sobre os seus pedidos e a sua comunicação connosco. Além disso, processaremos os seus Dados Pessoais para os seguintes fins:

Co-viajantes

Se alguém solicitar um serviço da Kiwi.com para você (por exemplo, fizer uma reserva de bilhete de voo com seu nome), processaremos seus Dados Pessoais, mesmo que você não seja um cliente direto. Seus Dados Pessoais serão processados para os seguintes fins:

Compartilhamento de dados com outros Controladores de dados

Em determinados casos, compartilharemos seus Dados pessoais com entidades terceiras para satisfazer os respectivos fins. Por exemplo, enviamos seus dados para as transportadoras com as quais, através de nossos serviços de mediação, você celebra um contrato de transporte e cuja identidade será do seu conhecimento antes de celebrar um contrato conosco ou com um fornecedor de outros serviços sob as mesmas condições. Em alguns casos, também compartilhamos seus Dados pessoais com os operadores dos mercados de passagens, como os sistemas de distribuição global.

Isso significa que seus Dados pessoais poderão ser fornecidos a transportadoras selecionadas ou a fornecedores de outros serviços de Países terceiros. Você pode obter aqui mais informações sobre a transferência dos seus dados para Países terceiros.

Cada uma das transportadoras e fornecedores de outros serviços selecionados tratará seus Dados pessoais de acordo com a respectiva Política de privacidade (que está publicada no site de todas as transportadoras). O fornecimento de Dados pessoais a todos os fornecedores de serviços será efetuado de acordo com a legislação e regulamentação sobre dados pessoais aplicáveis.

Se você nos der seu consentimento através de nossas configurações de cookies, compartilharemos alguns de seus dados com nossos parceiros para fins de marketing.

Também compartilhamos alguns dados com a Google Ireland Limited, como prestadora de serviços de publicidade e análise. A Google Ireland Limited pode tratar esses dados para fins de personalização da publicidade e medição da eficácia da publicidade. Para mais informações sobre a forma como a Google Ireland Limited trata dados pessoais, visite o Centro de Privacidade e Segurança da Google.

Compartilhamento de dados com subcontratados

Existem muitas atividades que são necessárias, mas não conseguimos executar sozinhos. Assim, temos uma parceria com entidades terceiras para nos ajudar. Em muitas situações desse tipo, os parceiros não conseguiriam desempenhar suas atividades sem seus Dados Pessoais. É por esse motivo que compartilhamos seus Dados Pessoais. No entanto, em qualquer dos casos, continuamos sendo os responsáveis pelos seus Dados Pessoais e os parceiros são os subcontratados.

Isso significa que, mesmo que tenham seus dados, só podem processá-los para os nossos fins e seremos sempre os responsáveis por eles. Não podem, em nenhuma circunstância, utilizar os dados para os próprios fins ou de forma contrária ao nosso acordo.

Além disso, só trabalhamos com parceiros que nos deem garantias suficientes de que estão em conformidade com os requisitos legais e que seus dados estarão sempre seguros.

Em geral, só processamos os seus Dados pessoais enquanto forem necessários para qualquer um dos fins definidos nesta Política de privacidade. Normalmente, processamos os seus Dados pessoais durante o período de prescrição legal, que geralmente é de 3 anos, mais 1 ano adicional devido ao tempo de reserva necessário para notificações atrasadas e para as nossas ações adicionais.

Para o cumprimento das nossas obrigações legais, processamos os seus Dados pessoais durante o tempo exigido pela lei aplicável, por exemplo, 10 anos para o arquivamento de faturas.

Para a finalidade da sua conta de usuário Kiwi.com, vamos guardar os seus Dados pessoais durante 5 anos após a última ação levada a cabo por você com sessão iniciada.

Para lhe oferecermos ofertas personalizadas, você receberá periodicamente ofertas por e-mail da nossa parte e, em cada e-mail, haverá uma forma simples e fácil de cancelar a subscrição e opor-se a este tipo de processamento. Assim, guardamos e utilizamos os seus Dados pessoais para este fim até você cancelar a subscrição.

Queremos que você possa controlar seus Dados Pessoais o tempo todo. Você tem alguns direitos que permitem que isso aconteça. Em determinadas situações, você pode:

1. ter acesso a todos os seus dados que utilizamos ou processamos e até obter uma cópia de tudo,
2. pedir-nos para excluir seus dados,
3. corrigir os dados que estamos processando se achar que contêm erros,
4. restringir o processamento dos dados,
5. opor-se ao processamento,
6. receber seus Dados Pessoais em um formato de leitura automática e normalmente utilizado ou transmitir esses dados para um fornecedor diferente.

Você pode exercer seus direitos enviando-nos um e-mail com sua solicitação através deste formulário: kiwi.com/privacy/rights.

Observe que, para garantir a segurança de seus Dados Pessoais, só atenderemos às solicitações enviadas a partir do endereço de e-mail utilizado durante a reserva ou solicitação de um serviço. Se a reserva tiver sido feita por outra pessoa em seu nome, solicitaremos informações adicionais (identificação da reserva, etc.) para nos certificarmos de que você é o proprietário dos Dados Pessoais em questão.

Se for necessário, poderemos transferir os seus Dados pessoais para fora do EEE. Isto acontece quando você pretende reservar uma passagem com uma transportadora de um País terceiro ou quando pede um serviço de um fornecedor de um País terceiro. É necessário transferir os seus dados para estas entidades terceiras, se isso não acontecesse, não seria possível fornecer os serviços pedidos. Também podemos transferir os seus Dados pessoais para fora do EEE para Subcontratantes localizados em Países terceiros.

Para as transferências para destinatários de países em que não podemos confiar na decisão do nível adequado de proteção de acordo com o Artigo 45 do RGPD ou das garantias adequadas de acordo com o Artigo 46 do RGPD, a transferência dos seus Dados pessoais será efetuada com base na exceção do Artigo 49 Parágrafo 1 Alínea b) do RGPD. Cada uma das transportadoras ou fornecedores de serviços selecionados irá processar os seus Dados pessoais de acordo com a respetiva Política de privacidade (que está publicada no site de todas as transportadoras). O fornecimento de Dados pessoais a outros fornecedores de serviços será efetuado de acordo com a legislação e regulamentação sobre dados pessoais aplicáveis.

A proteção de dados é uma questão séria e as regras são bastante difíceis de implementar corretamente. Ninguém é perfeito e pode acontecer de cometermos um erro. Se sentir que fizemos um tratamento incorreto dos seus Dados Pessoais, por favor, dirija-se primeiro a nós e prometemos que faremos o nosso melhor para resolver a situação. Você pode sempre nos contatar com qualquer questão relacionada à privacidade ou à proteção de dados através deste formulário: www.kiwi.com\\/privacy/questions.

No entanto, a qualquer momento, você tem o direito de apresentar uma queixa a uma autoridade de supervisão. Se você for da UE, pode apresentar uma queixa à autoridade do Estado-Membro da sua residência, do Estado-Membro onde trabalha ou do Estado-Membro da alegada infração.

Em geral, as reclamações serão tratadas pelo Gabinete de Proteção de Dados Pessoais da República Tcheca. Você pode obter mais informações em http://www.uoou.cz.

Se você for um cliente dos EUA, consulte a seção "Específicos para Residentes de Estados Selecionados" abaixo para saber se existem disposições específicas que se aplicam a você no que diz respeito à apresentação de uma reclamação.

Independentemente de onde você resida, garantimos que sua privacidade está protegida. Para países e estados selecionados, existem algumas diferenças e suplementos a esta Política de Privacidade, que podem ser aplicáveis a você sob as condições aqui especificadas.

Para clientes da Kiwi.com, Inc.

Em alguns casos especificados em nossos Termos e Condições (ou seja, você é um Consumidor dos EUA sob os critérios especificados em nossos Termos e Condições), nossos serviços são fornecidos a você por meio de nossa empresa nos EUA. Se esse for o seu caso, as seguintes disposições específicas são aplicáveis ao tratamento de seus Dados Pessoais.

Seus Dados Pessoais são tratados pela empresa Kiwi.com, Inc., com sede registrada em 1221 Brickell Avenue, Suite 1115, Miami, Flórida, 33131, Estados Unidos, como Controladora de Dados. A empresa Kiwi.com s.r.o. opera como Processadora de Dados e todos os outros Processadores de Dados especificados nesta Política de Privacidade operam como Subprocessadores de Dados.

Estas disposições específicas não se aplicam ao tratamento de Dados Pessoais para todas as finalidades relacionadas a Usuários e para a finalidade de “Conta de usuário — viajante salvo” onde os Dados Pessoais são tratados pela Kiwi.com s.r.o.

Para residentes da Califórnia

Estas disposições específicas são aplicáveis a você se for residente da Califórnia.

Cumprimos com a Lei de Privacidade do Consumidor da Califórnia (a “CCPA”), que estabelece os mais altos padrões de privacidade e proteção de dados nos Estados Unidos. Para obter informações sobre o tratamento de seus Dados Pessoais, você pode sempre consultar esta Política de Privacidade.

Você tem o direito de solicitar informações sobre como tratamos seus Dados Pessoais e de receber uma cópia deles. Forneceremos as duas primeiras cópias em um período de 12 meses gratuitamente. Você também tem o direito de solicitar a exclusão ou correção de seus Dados Pessoais. Você pode encontrar mais informações sobre seus direitos e como exercê-los nesta Política de Privacidade (seções ‘Como acessar e controlar seus Dados Pessoais?’ e ‘Como nos contatar e exercer seus direitos’).

Se você decidir exercer qualquer um de seus direitos, exigiremos que você verifique sua identidade, por exemplo, comprovando a titularidade de seu endereço de e-mail. Se seus direitos forem solicitados por um agente autorizado, exigiremos sua autorização por escrito e a verificação de sua identidade e da identidade do agente. Nunca discriminaremos você ou o trataremos de forma desfavorável por ter exercido qualquer um de seus direitos.

Podemos oferecer a você um incentivo financeiro na forma de cupom, créditos ou qualquer outra forma de desconto em troca de sua assinatura de mensagens de marketing. Os detalhes do incentivo específico serão exibidos a você como parte da oferta de assinatura. Consideramos que o valor de sua assinatura é igual ao valor do incentivo fornecido a você com base em nossa suposição de gastos adicionais. Se você decidir aceitar nossa oferta, poderá sempre cancelá-la sem quaisquer limitações de seus direitos. Você pode encontrar mais informações nesta Política de Privacidade (seção ‘Para quais finalidades usamos seus Dados Pessoais?’).

Não vendemos suas Informações Pessoais no sentido da CCPA.

Para residentes da Virgínia, Texas, Connecticut, Colorado, Utah e Montana:

Você pode exercer os direitos que possui sob as leis de privacidade de seu respectivo estado (correção de dados, exclusão de dados, etc.) enviando uma solicitação a nós. Você pode encontrar mais informações sobre seus direitos e como exercê-los nesta Política de Privacidade (seções ’Como Acessar e Controlar Seus Dados Pessoais?’ e ’Como Nos Contatar e Exercer Seus Direitos’).

Responderemos à sua solicitação prontamente, dentro do período máximo estabelecido pela legislação do seu estado. Observe que podemos estender este período, se necessário, com base na complexidade e no número de solicitações recebidas. Nesse caso, nós o notificaremos dentro do período de resposta inicial e forneceremos os motivos para a extensão.

Responderemos à sua solicitação gratuitamente nos seguintes casos:

• Se você for residente da Virgínia e solicitar informações pela primeira ou segunda vez em um ano.
• Se você for residente de Connecticut, Colorado, Utah ou Montana e solicitar informações pela primeira vez em qualquer período de doze meses.
• Se você for residente do Texas, forneceremos informações gratuitamente pelo menos duas vezes por ano.

Observe que, em alguns casos, podemos cobrar uma taxa ou até mesmo recusar sua solicitação. No entanto, faremos isso apenas com base nos fundamentos estabelecidos pela lei à qual você está sujeito (por exemplo, se as solicitações forem manifestamente infundadas ou se o objetivo principal não for exercer um direito).

Você pode recorrer de nossa decisão em relação à sua solicitação da mesma forma que nos enviou a solicitação. Responderemos ao seu recurso o mais rápido possível, o mais tardar até o prazo estabelecido pela lei estadual que se aplica a você.

Se você for residente de Connecticut, Montana ou Texas e negarmos seu recurso, você poderá apresentar uma reclamação ao Procurador-Geral. Forneceremos a você o mecanismo on-line ou outro método de contato através do qual você pode contatar o Procurador-Geral para apresentar uma reclamação. Se você for do Colorado e tiver preocupações sobre o resultado do recurso, também poderá contatar o Procurador-Geral.

Podemos tratar seus Dados Pessoais para fins de publicidade direcionada, mas você pode facilmente optar por não participar deste tratamento de dados através deste link: https://www.kiwi.com/en/pages/cookies_settings, na seção "Marketing e Publicidade."

Respeitamos sua privacidade e nunca discriminaremos você ou o trataremos de forma desfavorável por ter exercido qualquer um de seus direitos.

Não vendemos seus Dados Pessoais a terceiros, nem nos envolvemos em perfilagem que resultaria em decisões que produzam efeitos legais ou significativamente semelhantes para você.