Pravila o zaštiti privatnosti tvrtke Kiwi.com

Mi, kao voditelj obrade podataka, smo tvrtka Kiwi.com s.r.o., sa sjedištem na adresi Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Češka Republika, osobna iskaznica tvrtke: 29352886, registrirana u Trgovačkom registru koji vodi Općinski sud u Pragu, broj spisa C 387233, porezni broj CZ29352886.

Osobni podaci: sve informacije koje se odnose na izravno ili neizravno identificiranu ili prepoznatljivu fizičku osobu. To znači da ako posjedujemo sredstva za identifikaciju vas ili čak uređaja koji koristite, sve informacije koje možemo povezati s vama tretirat će se kao osobni podaci.

Voditelj obrade podataka: netko tko određuje svrhe i sredstva obrade osobnih podataka. Na primjer, mi smo voditelj obrade podataka kada obrađujemo vaše osobne podatke u svrhe navedene u ovim Pravilima o zaštiti privatnosti. Ako odlučite rezervirati kartu putem našeg mrežnog mjesta ili aplikacije, poslat ćemo vaše osobne podatke drugom voditelju obrade podataka – prijevozniku ili pružatelju drugih usluga – koji će ponovno koristiti vaše osobne podatke u vlastite svrhe. Svaki voditelj obrade podataka trebao bi imati Pravila o zaštiti privatnosti poput ovih gdje možete saznati kako se obrađuju vaši osobni podaci. Pregled voditelja obrade podataka s kojima bismo mogli dijeliti podatke možete vidjeti u nastavku.

Izvršitelj obrade podataka: treća strana koja samo pomaže u postizanju svrha koje je odredio voditelj obrade podataka. Na primjer, mi kao voditelj obrade podataka koristimo mnoge usluge trećih strana kojima prepuštamo neke dijelove naših aktivnosti koje sami ne obavljamo iz različitih razloga kao što je isplativost. Izvršitelj obrade podataka smije obrađivati vaše osobne podatke samo prema našim dokumentiranim uputama.

Treće zemlje: zemlje u kojima se ne primjenjuje režim GDPR-a. Trenutačno, pod trećim zemljama podrazumijevamo sve zemlje koje se nalaze izvan Europskog gospodarskog prostora.

Vaše osobne podatke prikupljamo izravno od vas, bilo kada nam ih pružite ili ih sami prikupimo kada koristite naše usluge ili ste u kontaktu s nama. Ovisno o svrsi obrade, možemo obrađivati sljedeće kategorije osobnih podataka:

Korisnici

Kad god pristupite našem mrežnom mjestu ili aplikaciji, obrađujemo vaše osobne podatke u svrhe definirane u nastavku:

Korisnici

Kada naručite bilo koju od naših usluga, nastavit ćemo obrađivati vaše osobne podatke u svrhe objašnjene iznad. Opseg obrađenih osobnih podataka u te svrhe, međutim, također će uključivati informacije o vašoj rezervaciji (rezervacijama) te informacije o vašim zahtjevima i vašoj komunikaciji s nama. Osim toga, obrađivat ćemo vaše osobne podatke u sljedeće svrhe:

Suputnici

Ako netko naruči uslugu od Kiwi.com-a za vas (na primjer, rezervira avionsku kartu na vaše ime), obrađivat ćemo vaše osobne podatke, čak i ako niste izravni klijent. Vaši osobni podaci obrađivat će se u sljedeće svrhe:

Dijeljenje podataka s drugim voditeljima obrade podataka

U nekim ćemo slučajevima vaše osobne podatke dijeliti s trećim stranama u njihove svrhe. Na primjer, vaše podatke šaljemo prijevoznicima s kojima vi, putem naših posredničkih usluga, sklapate ugovor o prijevozu i čiji će vam identitet biti obznanjen prije nego što sklopite ugovor s nama ili s pružateljem drugih usluga pod istim uvjetima. U nekim slučajevima, vaše osobne podatke dijelimo i s operaterima tržišta ulaznica, kao što su globalni distribucijski sustavi.

To znači da se vaši osobni podaci mogu otkriti odabranim prijevoznicima ili pružateljima drugih usluga u trećim zemljama. Više o prijenosu vaših podataka u treće zemlje možete saznati ovdje.

Svaki odabrani prijevoznik i pružatelj drugih usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka svim pružateljima usluga bit će obavljeno u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Ako nam date svoj pristanak putem naših postavki kolačića, neke ćemo vaše podatke podijeliti s našim partnerima u marketinške svrhe.

Također dijelimo određene podatke s tvrtkom Google Ireland Limited, kao pružateljem usluga oglašavanja i analitike. Google Ireland Limited može obrađivati te podatke u svrhu personalizacije oglašavanja i mjerenja učinkovitosti oglašavanja. Za više informacija o tome kako Google Ireland Limited obrađuje osobne podatke, posjetite Googleov centar za privatnost i sigurnost.

Dijeljenje podataka s obrađivačima podataka

Postoje mnoge aktivnosti koje moramo obaviti, ali ne možemo sami. Stoga koristimo partnere trećih strana da nam pomognu. U mnogim takvim situacijama, partneri logično ne bi mogli funkcionirati bez vaših osobnih podataka. Zbog toga ih dijelimo s njima. Međutim, u svim takvim slučajevima, mi ostajemo kontrolori vaših osobnih podataka, a oni djeluju kao obrađivači.

To znači da, iako su u posjedu vaših podataka, oni ih mogu obrađivati samo u naše svrhe i mi smo uvijek zaduženi za njih. Ni pod kojim okolnostima ne smiju koristiti podatke u vlastite svrhe ili na način koji bi bio protivan našem dogovoru.

Nadalje, koristimo samo partnere koji su nam dali dovoljna jamstva da su u skladu sa zakonskim zahtjevima i da će vaši podaci uvijek biti sigurni.

Općenito, obrađivat ćemo vaše osobne podatke dok nam ne budu potrebni za bilo koju od svrha definiranih u ovim Pravilima o zaštiti privatnosti. Obično obrađujemo vaše osobne podatke tijekom zakonskog roka zastare, koji je općenito 3 godine, plus dodatna 1 godina zbog vremenske rezerve potrebne za odgođene dostave obavijesti i naše dodatne radnje.

U svrhu ispunjavanja zakonskih obveza, obrađujemo vaše osobne podatke tijekom razdoblja koje zahtijeva primjenjivi zakon, npr. 10 godina za arhiviranje računa.

U svrhu vašeg Kiwi.com korisničkog računa, pohranjivat ćemo vaše osobne podatke 5 godina nakon posljednje radnje koju ste izvršili dok ste bili prijavljeni.

U svrhu personaliziranih ponuda, povremeno ćete od nas dobivati ponude e-poštom, a u svakoj e-pošti bit će jasan i jednostavan način za odjavu i stoga prigovor na ovu vrstu obrade. Čuvat ćemo i koristiti vaše osobne podatke u tu svrhu dok se ne odjavite.

Želimo da uvijek imate kontrolu nad svojim osobnim podacima. U tu svrhu imate određena prava koja to omogućuju. Pod određenim uvjetima možete:

1. dobiti pristup svim svojim podacima koje koristimo ili obrađujemo, pa čak i dobiti kopiju svih njih,
2. zatražiti od nas da izbrišemo vaše podatke,
3. ispraviti podatke koje obrađujemo ako mislite da postoje pogreške,
4. ograničiti obradu podataka,
5. prigovoriti obradi,
6. primiti svoje osobne podatke u uobičajenom i strojno čitljivom formatu ili prenijeti te podatke drugom pružatelju usluga.

Svoja prava možete ostvariti slanjem e-pošte sa svojim zahtjevom putem ovog obrasca: kiwi.com/privacy/rights.

Imajte na umu da ćemo, kako bismo osigurali sigurnost vaših osobnih podataka, udovoljiti samo zahtjevima poslanim s adrese e-pošte korištene tijekom rezerviranja ili naručivanja usluge. Ako je netko drugi izvršio rezervaciju za vas, tražit ćemo od vas da nam dostavite dodatne informacije (ID rezervacije itd.) kako bismo osigurali da ste doista vlasnik dotičnih osobnih podataka.

Ako je potrebno, možemo prenijeti vaše osobne podatke izvan EGP-a. To će se dogoditi kada želite rezervirati kartu kod prijevoznika iz treće zemlje ili kada naručite uslugu od pružatelja usluga sa sjedištem u trećoj zemlji. Naravno, moramo prenijeti vaše podatke tim trećim stranama jer bez toga pružanje naručenih usluga ne bi bilo moguće. Vaše osobne podatke također možemo prenijeti izvan EGP-a obrađivačima podataka koji se nalaze u trećim zemljama.

Za prijenose primateljima u zemljama u kojima se ne možemo osloniti na odluku o odgovarajućoj razini zaštite u skladu s čl. 45. Opće uredbe o zaštiti podataka ili odgovarajuće zaštitne mjere u skladu s čl. 46. Opće uredbe o zaštiti podataka, vaše osobne podatke prenosit ćemo na temelju iznimke iz čl. 49. st. 1. toč. b) Opće uredbe o zaštiti podataka. Svaki odabrani prijevoznik ili pružatelj usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka drugim pružateljima usluga obavljat će se u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Zaštita podataka ozbiljna je stvar, a pravila je prilično teško ispravno primijeniti. Nitko nije savršen i može se dogoditi da pogriješimo. Ako smatrate da smo pogrešno postupali s vašim osobnim podacima, obratite nam se prvo i obećavamo da ćemo se potruditi riješiti situaciju. Uvijek nam se možete obratiti s bilo kojim problemom vezanim uz privatnost ili zaštitu podataka putem ovog obrasca: www.kiwi.com/privacy/questions.

Međutim, u bilo kojem trenutku imate pravo podnijeti pritužbu nadzornom tijelu. Ako ste iz EU-a, možete se žaliti tijelu u državi članici vašeg prebivališta, u državi članici u kojoj radite ili u državi članici navodne povrede.

Općenito, pritužbe će rješavati Češki ured za zaštitu osobnih podataka. Više možete saznati na http://www.uoou.cz.

Ako ste klijent iz SAD-a, pogledajte odjeljak „Posebnosti za stanovnike odabranih država” u nastavku kako biste saznali postoje li posebne odredbe koje se odnose na vas u vezi s podnošenjem pritužbe.

Bez obzira na to gdje živite, jamčimo da je vaša privatnost zaštićena. Za odabrane zemlje i države postoje određene razlike i dodaci ovim Pravilima o zaštiti privatnosti, koji se na vas mogu primjenjivati pod uvjetima navedenima ovdje.

Za korisnike društva Kiwi.com, Inc.

U nekim slučajevima navedenima u našim Odredbama i uvjetima (tj. ako ste američki potrošač prema kriterijima navedenima u našim Odredbama i uvjetima), naše vam se usluge pružaju putem našeg američkog društva. Ako je to vaš slučaj, na obradu vaših osobnih podataka primjenjuju se sljedeće posebne odredbe.

Vaše osobne podatke obrađuje društvo Kiwi.com, Inc., sa sjedištem na adresi 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Sjedinjene Američke Države, kao voditelj obrade podataka. Društvo Kiwi.com s.r.o. djeluje kao izvršitelj obrade podataka, a svi ostali izvršitelji obrade podataka navedeni u ovim Pravilima o zaštiti privatnosti djeluju kao podizvršitelji obrade podataka.

Ove se posebne odredbe ne primjenjuju na obradu osobnih podataka za sve svrhe povezane s korisnicima i za svrhu „Korisnički račun — spremljeni putnik” gdje osobne podatke obrađuje Kiwi.com s.r.o.

Za stanovnike Kalifornije

Ove se posebne odredbe primjenjuju na vas ako ste stanovnik Kalifornije.

Pridržavamo se kalifornijskog Zakona o zaštiti privatnosti potrošača („CCPA”), koji postavlja najviše standarde privatnosti i zaštite podataka u Sjedinjenim Američkim Državama. Za informacije o našoj obradi vaših osobnih podataka uvijek možete provjeriti ova Pravila o zaštiti privatnosti.

Imate pravo zatražiti informacije o tome kako obrađujemo vaše osobne podatke i dobiti njihovu kopiju. Prve dvije kopije u razdoblju od 12 mjeseci osigurat ćemo vam besplatno. Također imate pravo zatražiti brisanje ili ispravak svojih osobnih podataka. Više informacija o svojim pravima i načinu na koji ih možete ostvariti možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje i ostvarivanje vaših prava”).

Ako odlučite ostvariti bilo koje od svojih prava, zahtijevat ćemo od vas da potvrdite svoj identitet, npr. dokazivanjem vlasništva nad svojom adresom e-pošte. Ako vaša prava potražuje ovlašteni zastupnik, zahtijevat ćemo vašu pisanu autorizaciju te provjeru vašeg identiteta i identiteta zastupnika. Nikada vas nećemo diskriminirati niti prema vama postupati nepovoljno zato što ste ostvarili bilo koje od svojih prava.

Možemo vam ponuditi financijski poticaj u obliku kupona, kredita ili bilo kojeg drugog oblika popusta u zamjenu za vašu pretplatu na marketinške poruke. Pojedinosti o konkretnom poticaju bit će vam prikazane kao dio ponude za pretplatu. Smatramo da je vrijednost vaše pretplate jednaka vrijednosti poticaja koji vam je dodijeljen na temelju naše pretpostavke o dodatnoj potrošnji. Ako odlučite prihvatiti našu ponudu, uvijek je možete otkazati bez ikakvih ograničenja svojih prava. Više informacija možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljak „U koje svrhe koristimo vaše osobne podatke?”).

Ne prodajemo vaše osobne podatke u smislu zakona CCPA.

Za stanovnike Virginije, Texasa, Connecticuta, Colorada, Utaha i Montane:

Svoja prava koja imate prema zakonima o privatnosti svoje države (ispravak podataka, brisanje podataka itd.) možete ostvariti podnošenjem zahtjeva nama. Više informacija o svojim pravima i načinu njihova ostvarivanja možete pronaći u ovim Pravilima o zaštiti privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje nas i ostvarivanje vaših prava”).

Na vaš ćemo zahtjev odgovoriti promptno, unutar maksimalnog roka utvrđenog zakonodavstvom vaše države. Imajte na umu da taj rok možemo produljiti ako je potrebno, ovisno o složenosti i broju primljenih zahtjeva. U tom ćemo vas slučaju obavijestiti unutar početnog roka za odgovor i navesti razloge za produljenje.

Na vaš ćemo zahtjev odgovoriti besplatno u sljedećim slučajevima:

• Ako ste stanovnik Virginije i tražite informacije prvi ili drugi put u godini.
• Ako ste stanovnik Connecticuta, Colorada, Utaha ili Montane i tražite informacije prvi put unutar bilo kojeg razdoblja od dvanaest mjeseci.
• Ako ste stanovnik Texasa, informacije ćemo vam pružiti besplatno najmanje dvaput godišnje.

Imajte na umu da u nekim slučajevima možemo naplatiti naknadu ili čak odbiti vaš zahtjev. Međutim, to ćemo učiniti samo na temelju zakona kojem podliježete (npr. ako su zahtjevi očito neutemeljeni ili ako primarna svrha nije ostvarivanje prava).

Na našu odluku u vezi s vašim zahtjevom možete se žaliti na isti način na koji ste nam poslali zahtjev. Na vašu ćemo žalbu odgovoriti što je prije moguće, najkasnije do roka utvrđenog državnim zakonom koji se na vas primjenjuje.

Ako ste stanovnik Connecticuta, Montane ili Texasa i odbijemo vašu žalbu, možete podnijeti pritužbu državnom odvjetniku. Osigurat ćemo vam mrežni mehanizam ili drugi način kontakta putem kojeg se možete obratiti državnom odvjetniku radi podnošenja pritužbe. Ako ste iz Colorada i imate nedoumica u vezi s ishodom žalbe, također se možete obratiti državnom odvjetniku.

Vaše osobne podatke možemo obrađivati u svrhu ciljanog oglašavanja, ali se lako možete isključiti iz te obrade podataka putem ove poveznice: https://www.kiwi.com/en/pages/cookies_settings, u odjeljku „Marketing & Advertisement.”

Poštujemo vašu privatnost i nikada vas nećemo diskriminirati niti prema vama postupati nepovoljno zato što ste ostvarili bilo koje od svojih prava.

Ne prodajemo vaše osobne podatke trećim stranama, niti se bavimo profiliranjem koje bi rezultiralo odlukama koje za vas proizvode pravne ili slične značajne učinke.