Kiwi.com 高度重视客户隐私。目前,针对欧盟的客户,我们执行欧盟 2016/679 号《通用数据保护条例》,即 GDPR。这是目前全球范围内隐私与数据保护领域的最高标准。对于欧盟以外的其他客户,我们将以安全(数据保密性与数据完整性)、透明、数据极简化、目的限制、精确性以及存储限制为原则,努力保持相当的数据保护水平。但是,在作为数据主体的权利方面,我们无法向欧盟以外的所有客户保证采用相同的处理方式。例如,当处理来自欧盟客户的请求已经超出我们的负荷时,我们必须优先满足这一部分客户的要求,因此,我们将不得不拒绝来自第三国客户的请求。
本隐私政策将说明我们所收集数据的类型、收集原因、使用方法以及可能的数据共享对象,还将说明您作为数据主体所享有的权利以及如何行使相应权利。
本隐私政策适用于您在通过我们的网站 www.kiwi.com 和应用 Kiwi.com(应用目前可在 Play Store 和 App Store 中下载)使用我们的服务时,我们所进行的任何数据处理行为。
Kiwi.com s.r.o. (以下简称“我们”)即数据控制方,是一家在公司登记册中注册的企业,登记册由布鲁诺地方法院保管,存档编号为 C 74565,公司编号为 29352886,注册地址为 Lazaretní 925/9, Zábrdovice,Brno,邮编为 615 00,纳税人 ID 为 CZ29352886。
关于隐私及数据保护的任何事务,您均可通过此网页联系我们: kiwi.com/privacy/questions。您还可以通过此网页行使 GDPR 赋予您的权利:kiwi.com/privacy/rights。
个人数据:可直接或间接识别的或可以确认身份的自然人相关的信息。这意味着若我们掌握识别您本人,甚至是您所用设备的方法,则我们可用于联络您的任何信息均被视作个人数据。
数据控制方:决定处理个人信息的目的及方式的一方。例如,当我们为了本隐私政策中所述的目的而处理您的个人数据时,我们即为数据控制方。若您选择使用我们的网站或应用订票,我们将发送您的个人数据至另一数据控制方——承运方或其他服务提供商。他们亦会为了自身目的而使用您的个人数据。每个数据控制方(受 GDPR 或类似法规约束)都有各自的隐私政策(例如与本隐私政策类似的政策),其中会告知用户其个人数据的处理方式。您将在下面看到可能与之共享数据的完整数据控制方列表。
数据处理方:仅用于帮助数据控制方达成其目的的第三方。例如,作为数据控制方,我们会将一些由于成本控制等原因而未自行处理的部分业务外包给若干第三方服务提供商。数据处理方仅被允许依据我们的文件指示处理您的个人数据。GDPR 还要求我们与数据处理方之间形成严格的正式合同关系,以确保您的隐私得到真正充分的保护。
第三国:GDPR 法规不适用的国家统称。目前,第三国指欧盟以外的所有国家/地区。
我们仅处理达成目的所必需的个人数据。根据目的,我们可能会处理:
主要是您的姓名、国籍、IP 地址、身份证号码以及您可能向我们提供的其他身份信息。此外,我们将为您分配一些特殊的识别码,如订单编号或特殊促销码,以便于我们工作。
您的邮件地址、手机号码以及您在非标准情况下所留的其他联系方式。
我们会记住您所做的选择,这样您下次访问时我们就会应用同样的设置。若您选择禁用 cookie,我们也会记住此选择,并在您下一次访问网站时禁用 cookie 存储。
我们会收集您的订单及其付款信息,用于提供服务以及在有限范围内用于营销目的(我们绝不会为了营销目的而使用您的支付信息)。
我们会记录您在访问我们网站时的行为,用于改进我们的服务。例如,我们会监测您访问的页面、点击位置以及光标停留位置。我们会分析此类数据以决定是否需要改进网站的某些功能。同时,我们会记住您在预订表格中填写的信息,用于提醒您完善表格,作为发送个性化优惠信息的一部分。
若您预订机票或其他服务,我们会收集您的相关信息,以便根据您的需求发送个性化优惠信息。所需信息包括您的设备信息(软件与硬件)、IP 地址、一般位置信息(如时区或大致区域)、身份信息及联系方式。
您通过邮件、聊天或电话联系我们时,我们会储存您的联系方式、订单编号以及联系过程中您所提供的所有信息,包括您的留言或电话本身。信息将用于:
我们收集个人数据的主要原因是与您达成协议,并为您提供所预订的服务。根据您使用我们服务的具体情形,我们将依据条款与条件第 2 条的说明,以必要的方式处理您的个人数据,履行我们的服务协议。我们提供服务主要是作为中介促成您与所选承运方之间的航空运输协议以及相关服务。
为达到此目的,我需要将您的个人数据分享给承运方,帮助双方签订航空运输协议;有时您的个人数据还会分享给全球分销网络的提供商。
若您预订了附加服务,如特别帮助,或由于健康原因请求我们退款,我们将处理您个人健康数据,或将您预订的特别帮助服务选项分享给承运方。预订过程中,您将会收到需要您明确同意处理个人数据的确认。您可以通过此页面随时撤销此同意: kiwi.com/privacy/rights. 请注意,若您不同意特别帮助服务相关个人数据处理,我们将无法为您提供任何与此服务相关的后续支持。
您也可以通过我们网站或应用预订我们或合作伙伴所提供的其他服务,如保险或住宿。我们将处理与您签订合同、为您提供相关服务所需的个人数据以及(服务由我们的合作伙伴提供时)处理您与第三方服务提供商的合同关系中我们相关工作所需的个人数据。您的数据也会传递至此第三方服务提供商。您可以在此处查看我们可能与之分享数据的第三方数据控制方的完整列表。
与前例相同,我们出于此目的,基于签订或履行合同的法律必需性处理您的个人数据是合法的。
客户支持是我们服务的一项重要内容。我们将记录邮件、聊天、电话等所有渠道的联络信息,以便为您提供所需服务。客户支持还有一部分功能是帮助客户处理与承运方的潜在法律事务(错过航班等情形)。为此,我们与第三方服务提供商合作。当您遇到法律问题时,我们会将您的电子邮件地址提供给第三方,他们会联系您并助您支持自己的主张。您可以在此处详细了解我们如何与第三方数据控制方分享您个人数据。
同样,我们出于此目的,基于签订或履行合同的法律必需性处理您的个人数据是合法的。
若您想要注册 Kiwi.com 账户,为提供此服务,我们需要处理您的邮件地址、密码以及其他必要的个人数据。我们基于签订或履行合同的法律必需性处理您的个人数据是合法的。
在您通过我们网站或应用预订机票或其他服务的支付交易环节,我们使用第三方服务来防止诈骗行为。这是一种很常见的处理方式,几乎所有的在线付款流程均会使用。为此,我们会即时将您的个人数据传递至第三方数据处理方。我们使用的防诈骗工具是最优秀也最常用的工具,交易过程非常安全,您无需为此担心。您可以在此处了解数据处理方的更多信息。此外,为防止诈骗性退款,当您通过银行报告诈骗性购买时,我们可能会查看您的社交媒体中是否与订票人有某种联系,以确认您并非通过诈骗手段获取订票款。我们仅会处理您与订票人相关的有限信息,以及您是否并未发布有关航班的信息(如乘坐航班的机场照等)。
为保护公司与公司财产,我们需要防止诈骗行为。反诈骗是欧盟范围内所认定最受保护的正当利益之一。因此,因反诈骗而对您个人数据的处理是受法律保护的正当利益。
为提供最佳优惠信息,使营销效率最大化,我们会出于直接营销(通过邮件发送优惠信息和相关的处理活动)目的处理您的个人数据。除详细的联系方式外,我们还将保留您的交易历史、航班偏好以及与我们的其他互动数据,以便进行客户细分和发送个性化优惠信息。例如,我们会根据您之前的订单,为您发送特别优惠信息。
此外,若您在预订过程中或订购其他服务时向我们提供您的信息,我们可能会向您发送邮件,提醒您订单尚未完成。以这种方式获取的个人数据将保留 30 日。
我们可以依据自己在直接营销方面的合法权益向您发送优惠信息或其他商业信息。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。这也意味着我们将无法再向您发出任何优惠信息。
我们绝不会在未经您的允许的情况下与其他数据控制方分享您的联系方式,也仅会向您发送与我们主要业务相关的优惠信息。您可以通过我们发送的每条通讯下方的链接取消订阅或查看您的订阅状态。
为改善营销活动,我们会进行营销分析,评估活动是否有效以及活动对转化率的贡献度。因此,我们与第三方数据处理方合作,以确保此类分析能够高效且准确。您可以在此处查看我们与之合作并分享您个人数据的第三方的完整列表。在任何情况下,我们始终是您个人数据的数据控制方,这些第三方仅能够为达成我们目的而使用数据。
为此,我们会依据自己在营销研究方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。接着,我们将会评估是否能证明处理数据的法律依据高于您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。
我们不希望您错过任何特别优惠。因此,我们会(征得您同意后)向网站和应用推送通知,并在 Kiwi.com 和第三方网站上展示基于您过去订单而定制的广告。所以您可能会在 Kiwi.com 之外的网站上看到订票广告。
我们会依据自己在直接营销方面的合法权益向您发送通知、展示广告。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。
若您的朋友拥有 Kiwi.com 账户,他/她可能会在向我们推荐您的时候提供您的邮件地址,即使您此前从未访问过我们网站,甚至从未听说过 Kiwi.com。您将收到一封由我们发出、内含链接的信息类邮件。若您使用此邮件在我们网站订票,您和您的朋友都将获得消费金形式的奖励,可用于抵扣机票或其他服务费用。
为此,我们会依据自己在直接营销方面的合法权益处理您的个人数据。您可以随时拒绝此类信息,我们将立即停止出于此目的的个人数据处理。
与所有企业一样,我们需要利用客户的数据来改善我们的工作。为此,我们使用第三方服务来记录并分析用户行为。我们能够因此了解最新趋势与模式,并相应改善许多领域的业务活动。
您可以在此处查看我们与之合作并分享您个人数据的第三方的完整列表。我们始终是您个人数据的数据控制方,这些第三方仅能够为达成我们目的而使用数据。
为此,我们会依据自己在改善服务方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据高于您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。
若您致电客户支持或通过邮件及聊天联系我们,我们会记录您的电话与留言,以改善我们的服务。我们会将记录分类,仅保存客服在处理请求时所犯的错误。记录将用于培训课程中,确保类似错误不会再次出现。
为此,我们还会依据自己在改善服务方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据损害您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。
我们会出于法律主张的确立、执行或辩护的原因而储存或处理您的个人数据。您在订票或购买其他服务时,我们会保存所有相关数据,以防止未来可能出现的涉及您或我们的法律主张。类似地,若您提出数据保护请求,我们将保存您提交的所有数据以及处理此请求的相关数据。
通常,为此保存的数据将保存 4 年。这是民法典第 89/2012 法案所规定您对我们提起诉讼的最长年限。仅出于此目的而保存的数据绝不会用于任何其他目的。
为此,我们还会依据自己在保护自身合法权利方面的合法权益处理您的个人数据。您可以随时拒绝此类数据处理。我们将会评估是否能证明处理数据的法律依据损害您的个人权益与自由。如果评估结果为否,我们将停止出于此原因进行的个人数据处理。
为履行我们适用的法定义务,我们需要处理您的一部分个人数据。这种出于法律必要性的行为无需征得您的同意。此类数据包括您的身份信息、联系方式信息以及订单信息。我们所需履行的主要法定义务源自民法典第 89/2012 法案、关于消费者保护的第 634/1992 法案、关于增值税的第 235/2004 法案以及关于会计的第 563/1991 法案。若您依据 GDPR 所享权利向我们提出数据保护请求,您需向我们提供相关个人数据。我们会依据 GDPR 的规定处理这些数据。
通常,当实现任何上述目的均不再需要您的个人数据时,我们将不再处理您的个人数据。数据保留时间通常为 4 年,这是捷克共和国规定的一般法律追诉期(出于法律主张的确立、执行与辩护目的)。
出于发送个性化优惠信息而进行的数据处理除外。您将定期收到我们通过邮件发送的优惠信息,每封邮件都包含可以轻松取消订阅以停止此类数据处理的方式。因此,我们会始终出于此目的保留并使用您的数据,直至您取消订阅。
我们希望您始终掌握您的个人数据。您拥有如下相关权利。在某些情形下,您可以:
您可以通过此表单(kiwi.com/privacy/rights)填写您的要求并发送给我们,以行使您的权利。
请注意,为确保您的个人数据安全,我们仅会处理从预订或订购服务时所用邮箱发来的邮件请求。若预订所留非本人邮箱,我们将要求您提供附加信息(预订账号等)以确认您是个人数据的所有者。
了解更多
您随时有权要求我们是否处理您的个人数据,以及获得以下信息:
另外,我们也将应您的请求提供一份我们正在处理的关于您的个人数据的完整副本。首份副本免费。但是,如需更多份副本,我们可以向您收费,以支付我们的管理成本。
为方便数据迁移,您也可以请求以通用格式获取您的个人数据。
如果出现了以下情况之一,您也有权要求完全删除您的数据(或者进行更精确地、不可逆地匿名化处理):
如果出于以下目的而必须对数据进行处理,则您无权要求删除个人数据:
如果您认为我们正在处理的某些关于您的个人数据不正确,请通知我们,我们将尽力更正。
请注意,我们无法在我们的数据库中更正与您的客票相关联的数据。这样做并不能使承运方或其他服务的提供商的数据发生相应的更改,从而导致各方的数据无法匹配。如果您想更改客票资料,请始终通过 Kiwi.com 在“管理我的订单”中进行操作。
在某些条件下,我们会限制处理您的个人数据。这意味着,除了对数据进行归档或传输至安全的存档地外,我们保证不会出于任何目的对数据进行处理。如果出现以下情况,您有权要求限制处理您的个人数据:
在合法权益的法律基础上,您可以拒绝我们出于任何目的处理您的个人数据。当您拒绝出于任何市场营销目的而处理您的个人数据时,我们将立即停止出于此目的使用您的个人数据。
如果您为了维护自己的合法权益反对因任何其他目的处理个人数据,我们将停止出于该目的处理您的个人数据,除非我们有法律依据可以证明处理您的个人数据高于您的个人利益、权利和自由。
最后,对于那些出于服务条款(或基于您的许可或因达成或行使合同的必要性而对个人数据进行处理的情形)中规定的目的而进行处理的个人数据,您有权获得机器可读的通用格式的副本,也有权将这些数据传送给您选择的其他控制方。
Cookie 是存储在您的设备中的小型文本文件,它可以让我们了解您的相关信息,功能包括运行我们网站多种基本功能、保存您在我们网站的设置与偏好、管理您的账户、防止诈骗、改进网站浏览体验、营销,以及为了改善网站与服务而分析您的如何使用网站等。
我们网站所使用的 cookie 主要有三种:
您可以在此处设置 cookie 偏好,以关闭统计和营销目的的 cookie。
了解更多
I. 必要的 COOKIE
COOKIE | 目的 |
__cfduid __cfruid |
CloudFlare 安全功能 为了保障我们网站的核心功能的技术安全性而必须使用的 Cookie。 |
forterToken forterTokenCopy ftr_ncd |
Forter 我们网站上的所有付款所采用的防诈骗工具。此 cookie 对于完成交易是必不可少的。 |
gwmSourcePage SKYPICKER_AFFILIATE SKYPICKER_AFFILIATE_UID SKYPICKER_AFFILIATE_SUB sub1Param | 我们使用这类 cookie 追踪您来自于哪个关联网站(如果有),也追踪其他用于实现与关联网站的三点关系的信息,例如预订成功的指示信息。为保证运营模型的正常功能,这类 cookie 绝对不可缺少。 |
cookie_consent | 此 cookie 允许我们记住您的 cookie 偏好。 |
preferred_currency | 此 cookie 允许我们记住您的货币偏好。 |
preferred_language | 此 cookie 允许我们记住您的语言偏好。 |
raf_creditBalance | 如果您通过自己的账户推荐朋友,我们将使用此 cookie 跟踪您的消费金余额。 |
SKYPICKER_VISITOR_UNIQID | 我们需要此 cookie 跟踪未登录的用户。缺少它的话,此网站的一些基础功能无法运行。 |
ua_session_token | 缺少此 cookie 便无法登录 Kiwi.com 账户。 |
track_* | 我们需要使用此 cookie 了解用户是否完成了预订流程。 |
ignore_mobile_ad | 此 cookie 用于跟踪用户在使用移动应用程序访问我们网站的时候,是否已经关闭了广告。缺少此 cookie,我们无法记住用户是否关闭了广告,那广告将在每个页面上弹出。 |
II. 性能 COOKIE
COOKIE | 目的 |
_ga _gat_UA-29345084-1 _gid google_click_id gtmSplitVar |
Google Analytics(分析) 我们使用 Google Analytics(分析)工具来衡量我们网站上的流量,以掌握访客与网站间的互动情况,以及访客在浏览网站时所生成的其他有用信息。 |
__inf_* |
Exponea Infinario 与 Google Analytics(分析)一样,此 cookie 可帮助我们衡量网站上的流量。我们特别使用此工具来跟踪有多少访客预订了客票或其他服务。我们也收集数据用于测试网站的新功能。 |
jaco_uid |
Jaco Analytics 此 cookie 允许我们使用 Jaco 记录软件来监控用户在我们网站的互动情况。我们使用它来改进网站的某些部分,例如,我们可以看到用户是否理解某些功能,以及是否按照预期的方式使用这些功能。 |
splitster_* | 我们使用此 cookie 进行 A/B 对照测试;当我们实施新功能,或者对网站进行某种修改时,我们希望测试用户的反应情况。通过此 cookie,我们可以将访客分成相等的两组,然后向他们显示不同的网站版本。 |
logglytrackingsession |
Loggly 我们使用此 cookie 收集关于网站整体功能性的信息,以及在网页上的所有活动,以便我们的开发人员能够调试网站上的缺陷。缺少此 cookie,我们解决某些生产问题的能力便会受限。 |
SL_C_*_KEY SL_C_*_SID SL_C_*_VID |
Smartlook 此 cookie 允许我们查看用户在浏览我们网站时的精确浏览路径。 |
III. 市场营销 COOKIE
COOKIE | 目的 |
cto_lwid |
Criteo Criteo 是一家广告公司,能帮助我们在您访问的第三方网站上显示广告。 |
__inf_* |
Exponea Infinario 此 cookie 对于市场营销分析和自动化处理必不可少。它能让我们细分客户,因而向他们发送定制的电子邮件、弹出广告和推送通知,同时在 Kiwi.com 和第三方网站上显示广告。 |
IV. 第三方市场营销 COOKIE
COOKIE | 目的 |
Travel Audience |
Travel Audience 收集关于计划、热门路线和日期的数据,以便推出相关促销。这些促销针对具体的受众,灵活可变,将向 Travel Audience 发行商网络的用户展示。 |
Sojern |
Sojern 收集关于计划、热门路线和日期的数据,以便推出相关促销。这些促销针对具体的受众,灵活可变,将向 Sojern 发行商网络的用户展示。 |
若必要,我们可能会将您的个人数据传输到欧盟以外。当您的购票承运方或所购买服务的提供商位于第三国时,这种情况便会发生。我们需要将您的数据发送给这些第三方。因为没有这些数据,他们便无法为你提供服务。
对于无法根据 GDPR 第45、46 条对数据提供充分合理保护的数据接收国,我们将根据 GDPR第 49 条第 1 段 b 部分所述例外传输您的个人数据。每个所选承运方都会依据自身隐私政策(发布于承运方网站)处理您的个人数据。个人数据将依据适用的个人数据法律法规规定披露给其他服务提供商。
数据保护是一项严肃事务,正确遵守规则并非易事。人无完人,我们也可能会发生错误。若您认为我们未能正确处理您的个人数据,请首先联系我们。我们将竭力解决问题。任何关于隐私或数据保护的事宜,您都可通过此表单(kiwi.com/privacy/questions)随时联系我们。
您也有权随时向监管部门投诉。若您来自欧盟,您可向居住国、工作所在国或侵权国相关部门投诉。
通常,投诉会由捷克个人数据保护办公室受理。您可以访问 http://www.uoou.cz 获取更多信息。
For all matters concerning privacy and data protection, you can always contact us through this form: kiwi.com/privacy/questions. To exercise your rights related to your Personal Data, you can use this form: kiwi.com/privacy/rights.
如果有与个人数据处理方面的问题或要行使 GDPR 赋予您的权利,您可以随时联系我们的数据保护官。
查看详细联系方式。
Oliver Švolík
Kiwi.com 数据保护官
[email protected]
随着业务不断扩大,我们处理个人信息的方法也可能会变化。若变化发生,我们将相应更新此隐私政策以遵循公开透明原则。如果变化影响到您,我们将向您发送邮件通知。
本隐私协议自 2019 年 7 月 1 日期起施行。