سیاست حفظ حریم خصوصی Kiwi.com

ما، به عنوان کنترل‌کننده داده، شرکت Kiwi.com s.r.o. هستیم، با دفتر ثبت‌شده در Rohanské nábřeží 678/25، 186 00، پراگ 8-کارلین، جمهوری چک، شماره شناسایی شرکت: 29352886، ثبت‌شده در اداره ثبت شرکت‌ها که توسط دادگاه شهرداری در پراگ نگهداری می‌شود، پرونده شماره C 387231، شماره شناسایی مالیاتی CZ29352886.

داده‌های شخصی: هرگونه اطلاعات مربوط به یک شخص حقیقی که مستقیماً یا غیرمستقیم شناسایی شده یا قابل شناسایی است. این بدان معناست که اگر ما ابزاری برای شناسایی شما یا حتی دستگاهی که استفاده می‌کنید داشته باشیم، هر اطلاعاتی که بتوانیم به شما مرتبط کنیم، به عنوان داده‌های شخصی تلقی می‌شود.

کنترل‌کننده داده: کسی که اهداف و ابزارهای پردازش داده‌های شخصی را تعیین می‌کند. به عنوان مثال، ما یک کنترل‌کننده داده هستیم زمانی که داده‌های شخصی شما را برای اهداف ذکر شده در این سیاست حفظ حریم خصوصی پردازش می‌کنیم. اگر تصمیم بگیرید بلیطی را از طریق وب‌سایت یا برنامه ما رزرو کنید، ما داده‌های شخصی شما را به یک کنترل‌کننده داده دیگر – شرکت حمل‌ونقل یا ارائه‌دهنده خدمات دیگر – ارسال خواهیم کرد که دوباره از داده‌های شخصی شما برای اهداف خود استفاده خواهد کرد. هر کنترل‌کننده داده باید یک سیاست حفظ حریم خصوصی مانند این داشته باشد که در آن می‌توانید درباره نحوه پردازش داده‌های شخصی خود اطلاعات کسب کنید. می‌توانید نمای کلی کنترل‌کننده‌های داده را که ممکن است داده‌ها را با آنها به اشتراک بگذاریم، در زیر مشاهده کنید.

پردازش‌کننده داده: شخص ثالثی که فقط به دستیابی به اهداف تعیین شده توسط کنترل‌کننده داده کمک می‌کند. به عنوان مثال، ما به عنوان یک کنترل‌کننده داده از بسیاری از خدمات شخص ثالث استفاده می‌کنیم که برخی از بخش‌های فعالیت‌های خود را که به دلایل مختلفی مانند کارایی هزینه خودمان انجام نمی‌دهیم، به آنها برون‌سپاری می‌کنیم. یک پردازش‌کننده داده فقط مجاز است داده‌های شخصی شما را طبق دستورالعمل‌های مستند ما پردازش کند.

کشورهای ثالث: کشورهایی که رژیم GDPR در آنها قابل اجرا نیست. در حال حاضر، منظور از کشورهای ثالث، تمام کشورهایی است که خارج از منطقه اقتصادی اروپا قرار دارند.

ما اطلاعات شخصی شما را مستقیماً از شما جمع‌آوری می‌کنیم، یا زمانی که اطلاعات شخصی خود را در اختیار ما قرار می‌دهید یا زمانی که از خدمات ما استفاده می‌کنید یا با ما در تماس هستید، خودمان آنها را جمع‌آوری می‌کنیم. بسته به هدف پردازش، ممکن است دسته‌های زیر از اطلاعات شخصی را پردازش کنیم:

کاربران

هر زمان که به وب‌سایت یا برنامه ما دسترسی پیدا می‌کنید، ما داده‌های شخصی شما را برای اهداف تعریف‌شده در زیر پردازش می‌کنیم:

مشتریان

هنگامی که هر یک از خدمات ما را سفارش می‌دهید، ما به پردازش داده‌های شخصی شما برای اهداف توضیح داده شده در بالا ادامه خواهیم داد. با این حال، دامنه داده‌های شخصی پردازش شده برای این اهداف، شامل اطلاعات مربوط به رزرو(های) شما و اطلاعات مربوط به درخواست‌ها و ارتباطات شما با ما نیز خواهد بود. علاوه بر این، ما داده‌های شخصی شما را برای اهداف زیر پردازش خواهیم کرد:

همسفران

اگر کسی خدماتی را از Kiwi.com برای شما سفارش دهد (به عنوان مثال، بلیط پرواز با نام شما رزرو کند)، ما داده‌های شخصی شما را پردازش خواهیم کرد، حتی اگر شما مشتری مستقیم نباشید. داده‌های شخصی شما برای اهداف زیر پردازش خواهد شد:

اشتراک‌گذاری داده‌ها با سایر کنترل‌کننده‌های داده

در برخی موارد، ما داده‌های شخصی شما را برای اهداف خود با اشخاص ثالث به اشتراک می‌گذاریم. برای مثال، ما داده‌های شما را به شرکت‌های حمل‌ونقلی ارسال می‌کنیم که شما از طریق خدمات کارگزاری ما با آن‌ها قرارداد حمل‌ونقل منعقد می‌کنید و هویت آن‌ها قبل از انعقاد قرارداد با ما یا با ارائه‌دهنده خدمات دیگر تحت شرایط مشابه به شما اطلاع داده خواهد شد. در برخی موارد، ما داده‌های شخصی شما را با اپراتورهای بازارهای بلیط، مانند سیستم‌های توزیع جهانی نیز به اشتراک می‌گذاریم.

این بدان معناست که داده‌های شخصی شما ممکن است برای شرکت‌های حمل‌ونقل یا ارائه‌دهندگان خدمات دیگر در کشورهای ثالث افشا شود. می‌توانید درباره انتقال داده‌های خود به کشورهای ثالث اینجا بیشتر بدانید.

هر شرکت حمل‌ونقل و ارائه‌دهنده خدمات دیگر، داده‌های شخصی شما را مطابق با سیاست حفظ حریم خصوصی خود (که در وب‌سایت هر شرکت حمل‌ونقل منتشر شده است) پردازش خواهد کرد. افشای داده‌های شخصی به همه ارائه‌دهندگان خدمات مطابق با قوانین و مقررات مربوط به داده‌های شخصی انجام خواهد شد.

اگر از طریق تنظیمات کوکی ما به ما رضایت دهید، برخی از داده‌های شما را با شرکای خود برای اهداف بازاریابی به اشتراک خواهیم گذاشت.

ما همچنین داده‌های خاصی را با Google Ireland Limited، به عنوان ارائه‌دهنده خدمات تبلیغاتی و تحلیلی، به اشتراک می‌گذاریم. Google Ireland Limited ممکن است این داده‌ها را برای اهداف شخصی‌سازی تبلیغات و اندازه‌گیری اثربخشی تبلیغات پردازش کند. برای اطلاعات بیشتر در مورد نحوه پردازش داده‌های شخصی توسط Google Ireland Limited، لطفاً از مرکز حریم خصوصی و امنیت Google بازدید کنید.

اشتراک‌گذاری داده‌ها با پردازشگرهای داده

فعالیت‌های زیادی وجود دارد که ما باید تکمیل کنیم اما نمی‌توانیم خودمان انجام دهیم. بنابراین، از شرکای شخص ثالث برای کمک به خود استفاده می‌کنیم. در بسیاری از این موقعیت‌ها، شرکا منطقاً نمی‌توانند بدون داده‌های شخصی شما مدیریت کنند. به همین دلیل، ما آن را با آنها به اشتراک می‌گذاریم. با این حال، در همه موارد این چنینی، ما کنترل‌کننده داده‌های شخصی شما باقی می‌مانیم و آنها به عنوان پردازشگر عمل می‌کنند.

این بدان معناست که حتی اگر آنها داده‌های شما را در اختیار داشته باشند، فقط می‌توانند آن را برای اهداف ما پردازش کنند و ما همیشه مسئول آن هستیم. آنها تحت هیچ شرایطی نمی‌توانند از داده‌ها برای اهداف خود یا به روشی که با توافق ما مغایرت داشته باشد، استفاده کنند.

علاوه بر این، ما فقط از شرکایی استفاده می‌کنیم که تضمین‌های کافی به ما داده‌اند که با الزامات قانونی مطابقت دارند و داده‌های شما همیشه ایمن نگه داشته می‌شوند.

به‌طور کلی، ما داده‌های شخصی شما را تا زمانی که برای هیچ‌یک از اهداف تعریف‌شده در این سیاست حفظ حریم خصوصی به آن‌ها نیاز نداشته باشیم، پردازش خواهیم کرد. معمولاً، ما داده‌های شخصی شما را برای مدت زمان محدودیت قانونی، که عموماً 3 سال است، به‌علاوه 1 سال اضافی به دلیل زمان ذخیره لازم برای تحویل‌های با تأخیر اعلان‌ها و اقدامات اضافی ما، پردازش می‌کنیم.

به منظور انجام تعهدات قانونی، ما داده‌های شخصی شما را برای مدت زمان مورد نیاز قانون قابل اجرا، به عنوان مثال 10 سال برای بایگانی فاکتورها، پردازش می‌کنیم.

به منظور حساب کاربری Kiwi.com شما، ما داده‌های شخصی شما را به مدت 5 سال پس از آخرین اقدامی که توسط شما در هنگام ورود به سیستم انجام شده است، ذخیره خواهیم کرد.

به منظور پیشنهادات شخصی‌سازی‌شده، شما به صورت دوره‌ای پیشنهادات ایمیلی از ما دریافت خواهید کرد، و در هر ایمیل، یک راه واضح و آسان برای لغو اشتراک و در نتیجه اعتراض به این نوع پردازش وجود خواهد داشت. ما داده‌های شخصی شما را برای این منظور تا زمانی که لغو اشتراک کنید، نگهداری و استفاده خواهیم کرد.

ما می‌خواهیم شما همیشه کنترل داده‌های شخصی خود را در دست داشته باشید. به همین منظور، شما حقوق خاصی دارید که این امکان را فراهم می‌کند. تحت شرایط خاص، می‌توانید:

1. به تمام داده‌های خود که ما از آنها استفاده می‌کنیم یا پردازش می‌کنیم، دسترسی پیدا کنید و حتی یک کپی از همه آنها را دریافت کنید،
2. از ما بخواهید داده‌های شما را حذف کنیم،
3. اگر فکر می‌کنید اشتباهی وجود دارد، داده‌هایی را که پردازش می‌کنیم اصلاح کنید،
4. پردازش داده‌ها را محدود کنید،
5. به پردازش اعتراض کنید،
6. داده‌های شخصی خود را در یک قالب رایج و قابل خواندن توسط ماشین دریافت کنید یا این داده‌ها را به یک ارائه‌دهنده دیگر منتقل کنید.

می‌توانید حقوق خود را با ارسال ایمیل درخواست خود از طریق این فرم اعمال کنید: kiwi.com/privacy/rights.

لطفاً توجه داشته باشید که برای اطمینان از ایمنی داده‌های شخصی شما، ما فقط به درخواست‌هایی که از آدرس ایمیل استفاده شده در هنگام رزرو یا سفارش یک سرویس ارسال می‌شوند، پاسخ خواهیم داد. اگر شخص دیگری رزرو را برای شما انجام داده است، از شما می‌خواهیم اطلاعات اضافی (شناسه رزرو و غیره) را به ما ارائه دهید تا اطمینان حاصل کنیم که شما واقعاً صاحب داده‌های شخصی مورد نظر هستید.

در صورت لزوم، ممکن است داده‌های شخصی شما را به خارج از منطقه اقتصادی اروپا منتقل کنیم. این اتفاق زمانی می‌افتد که بخواهید بلیطی را با یک شرکت حمل‌ونقل از یک کشور ثالث رزرو کنید یا زمانی که خدماتی را از ارائه‌دهنده‌ای مستقر در یک کشور ثالث سفارش دهید. طبیعتاً، ما باید داده‌های شما را به این اشخاص ثالث منتقل کنیم، زیرا بدون آن، ارائه خدمات سفارش‌داده‌شده امکان‌پذیر نخواهد بود. همچنین ممکن است داده‌های شخصی شما را به خارج از منطقه اقتصادی اروپا به پردازشگران داده واقع در کشورهای ثالث منتقل کنیم.

برای انتقال به گیرندگان در کشورهایی که نمی‌توانیم به تصمیم سطح حفاظت کافی طبق ماده ۴۵ GDPR یا اقدامات حفاظتی مناسب طبق ماده ۴۶ GDPR تکیه کنیم، داده‌های شخصی شما را بر اساس استثنای ماده ۴۹ بند ۱ حرف ب) GDPR منتقل خواهیم کرد. هر شرکت حمل‌ونقل یا ارائه‌دهنده خدمات منتخب، داده‌های شخصی شما را مطابق با سیاست حفظ حریم خصوصی خود (که در وب‌سایت هر شرکت حمل‌ونقل منتشر شده است) پردازش خواهد کرد. افشای داده‌های شخصی به سایر ارائه‌دهندگان خدمات مطابق با قوانین و مقررات مربوط به داده‌های شخصی انجام خواهد شد.

حفاظت از داده‌ها موضوعی جدی است و اجرای صحیح قوانین آن بسیار دشوار است. هیچ‌کس کامل نیست و ممکن است ما اشتباهی مرتکب شویم. اگر احساس می‌کنید که ما با داده‌های شخصی شما نادرست رفتار کرده‌ایم، لطفاً ابتدا به ما مراجعه کنید و ما قول می‌دهیم که تمام تلاش خود را برای حل این وضعیت به کار خواهیم گرفت. شما همیشه می‌توانید با هرگونه مسئله مربوط به حریم خصوصی یا حفاظت از داده‌ها از طریق این فرم با ما تماس بگیرید: www.kiwi.com/privacy/questions.

با این حال، در هر زمان، شما حق دارید شکایتی را به یک مرجع نظارتی ارائه دهید. اگر اهل اتحادیه اروپا هستید، می‌توانید در مرجع کشور محل اقامت خود، در کشور محل کار خود یا در کشور محل نقض ادعایی شکایت کنید.

به طور کلی، شکایات توسط اداره حفاظت از داده‌های شخصی جمهوری چک رسیدگی خواهد شد. می‌توانید اطلاعات بیشتری را در http://www.uoou.cz کسب کنید.

اگر مشتری آمریکایی هستید، لطفاً به بخش «ویژگی‌های خاص برای ساکنان ایالت‌های منتخب» در زیر مراجعه کنید تا متوجه شوید آیا مقررات خاصی در مورد ارسال شکایت برای شما اعمال می‌شود یا خیر.

مهم نیست کجا زندگی می‌کنید، ما اطمینان می‌دهیم که حریم خصوصی شما محافظت می‌شود. برای کشورها و ایالت‌های منتخب، تفاوت‌ها و مکمل‌هایی در این سیاست حفظ حریم خصوصی وجود دارد که ممکن است تحت شرایط مشخص شده در اینجا برای شما قابل اجرا باشد.

برای مشتریان Kiwi.com, Inc.

در برخی موارد مشخص شده در شرایط و ضوابط ما (یعنی شما مصرف‌کننده آمریکایی تحت معیارهای مشخص شده در شرایط و ضوابط ما هستید)، خدمات ما از طریق شرکت آمریکایی ما به شما ارائه می‌شود. اگر این مورد شماست، مقررات خاص زیر برای پردازش داده‌های شخصی شما قابل اجرا است.

داده‌های شخصی شما توسط شرکت Kiwi.com, Inc.، با دفتر ثبت شده در 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States، به عنوان کنترل‌کننده داده پردازش می‌شود. شرکت Kiwi.com s.r.o. به عنوان پردازش‌کننده داده و سایر پردازش‌کننده‌های داده مشخص شده در این سیاست حفظ حریم خصوصی به عنوان زیرپردازش‌کننده‌های داده عمل می‌کنند.

این مقررات خاص برای پردازش داده‌های شخصی برای تمام اهداف مربوط به کاربران و برای هدف «حساب کاربری — مسافر ذخیره شده» که داده‌های شخصی توسط Kiwi.com s.r.o. پردازش می‌شوند، اعمال نمی‌شود.

برای ساکنان کالیفرنیا

این مقررات خاص در صورتی که ساکن کالیفرنیا باشید، برای شما قابل اجرا است.

ما با قانون حفظ حریم خصوصی مصرف‌کننده کالیفرنیا («CCPA») که بالاترین استانداردهای حفظ حریم خصوصی و حفاظت از داده‌ها را در ایالات متحده تعیین می‌کند، مطابقت داریم. برای اطلاعات در مورد پردازش داده‌های شخصی شما، همیشه می‌توانید این سیاست حفظ حریم خصوصی را بررسی کنید.

شما حق دارید اطلاعاتی در مورد نحوه پردازش داده‌های شخصی خود درخواست کنید و نسخه‌ای از آنها را دریافت کنید. ما دو نسخه اول را در یک دوره 12 ماهه به صورت رایگان به شما ارائه خواهیم داد. شما همچنین حق دارید درخواست حذف یا تصحیح داده‌های شخصی خود را داشته باشید. می‌توانید اطلاعات بیشتری در مورد حقوق خود و نحوه اعمال آنها در این سیاست حفظ حریم خصوصی (بخش‌های «چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آنها را کنترل کنیم؟» و «تماس با ما و اعمال حقوق شما») پیدا کنید.

اگر تصمیم به اعمال هر یک از حقوق خود بگیرید، ما از شما می‌خواهیم هویت خود را تأیید کنید، به عنوان مثال، با اثبات مالکیت آدرس ایمیل خود. اگر حقوق شما توسط یک نماینده مجاز درخواست شود، ما به مجوز کتبی شما و تأیید هویت شما و نماینده نیاز خواهیم داشت. ما هرگز به دلیل اعمال هر یک از حقوق خود، شما را تبعیض قائل نخواهیم شد یا با شما نامطلوب رفتار نخواهیم کرد.

ما ممکن است به شما یک مشوق مالی در قالب کوپن، اعتبار، یا هر شکل دیگری از تخفیف در ازای اشتراک شما در پیام‌های بازاریابی ارائه دهیم. جزئیات مشوق خاص به عنوان بخشی از پیشنهاد اشتراک به شما نمایش داده خواهد شد. ما ارزش اشتراک شما را برابر با ارزش مشوق ارائه شده به شما بر اساس فرض ما از هزینه‌های اضافی می‌دانیم. اگر تصمیم به پذیرش پیشنهاد ما بگیرید، همیشه می‌توانید آن را بدون هیچ محدودیتی در حقوق خود لغو کنید. می‌توانید اطلاعات بیشتری در این سیاست حفظ حریم خصوصی (بخش «برای چه اهدافی از داده‌های شخصی شما استفاده می‌کنیم؟») پیدا کنید.

ما اطلاعات شخصی شما را به معنای CCPA نمی‌فروشیم.

برای ساکنان ویرجینیا، تگزاس، کانکتیکات، کلرادو، یوتا و مونتانا:

شما می‌توانید حقوقی را که تحت قوانین حفظ حریم خصوصی ایالتی خود دارید (تصحیح داده‌ها، حذف داده‌ها و غیره) با ارسال درخواست به ما اعمال کنید. می‌توانید اطلاعات بیشتری در مورد حقوق خود و نحوه اعمال آنها در این سیاست حفظ حریم خصوصی (بخش‌های «چگونه به داده‌های شخصی خود دسترسی پیدا کرده و آنها را کنترل کنیم؟» و «تماس با ما و اعمال حقوق شما») پیدا کنید.

ما به درخواست شما به سرعت، در حداکثر مدت زمان تعیین شده توسط قوانین ایالتی شما، پاسخ خواهیم داد. لطفاً توجه داشته باشید که در صورت لزوم، بر اساس پیچیدگی و تعداد درخواست‌های دریافتی، ممکن است این دوره را تمدید کنیم. در چنین حالتی، ما در دوره پاسخ اولیه به شما اطلاع خواهیم داد و دلایل تمدید را ارائه خواهیم داد.

ما در موارد زیر به درخواست شما به صورت رایگان پاسخ خواهیم داد:

• اگر ساکن ویرجینیا هستید و برای اولین یا دومین بار در سال اطلاعات درخواست می‌کنید.
• اگر ساکن کانکتیکات، کلرادو، یوتا یا مونتانا هستید و برای اولین بار در هر دوره دوازده ماهه اطلاعات درخواست می‌کنید.
• اگر ساکن تگزاس هستید، ما حداقل دو بار در سال اطلاعات را به صورت رایگان به شما ارائه خواهیم داد.

لطفاً توجه داشته باشید که در برخی موارد، ممکن است هزینه‌ای دریافت کنیم یا حتی درخواست شما را رد کنیم. با این حال، ما تنها بر اساس دلایل تعیین شده توسط قانونی که شما تابع آن هستید (به عنوان مثال، اگر درخواست‌ها به وضوح بی‌اساس باشند یا هدف اصلی اعمال حق نباشد) این کار را انجام خواهیم داد.

شما می‌توانید در مورد تصمیم ما در مورد درخواست خود به همان روشی که درخواست را برای ما ارسال کردید، تجدید نظر کنید. ما در اسرع وقت، حداکثر تا مهلت تعیین شده توسط قانون ایالتی که برای شما اعمال می‌شود، به تجدید نظر شما پاسخ خواهیم داد.

اگر ساکن کانکتیکات، مونتانا یا تگزاس هستید و ما تجدید نظر شما را رد می‌کنیم، می‌توانید شکایتی را به دادستان کل ارسال کنید. ما مکانیزم آنلاین یا روش تماس دیگری را که از طریق آن می‌توانید با دادستان کل تماس بگیرید تا شکایتی را ارسال کنید، به شما ارائه خواهیم داد. اگر از کلرادو هستید و در مورد نتیجه تجدید نظر نگرانی دارید، می‌توانید با دادستان کل نیز تماس بگیرید.

ما ممکن است داده‌های شخصی شما را برای هدف تبلیغات هدفمند پردازش کنیم، اما شما می‌توانید به راحتی از این پردازش داده از طریق این لینک انصراف دهید: https://www.kiwi.com/en/pages/cookies_settings، در بخش "بازاریابی و تبلیغات".

ما به حریم خصوصی شما احترام می‌گذاریم و هرگز به دلیل اعمال هر یک از حقوق خود، شما را تبعیض قائل نخواهیم شد یا با شما نامطلوب رفتار نخواهیم کرد.

ما داده‌های شخصی شما را به هیچ شخص ثالثی نمی‌فروشیم و همچنین در پروفایل‌سازی که منجر به تصمیماتی با اثرات قانونی یا مشابه قابل توجه برای شما شود، شرکت نمی‌کنیم.