Kebijakan Privasi Kiwi.com

Kami, sebagai Pengontrol Data, adalah perusahaan Kiwi.com s.r.o., dengan kantor terdaftar di Rohanské nábřeží 678/25, 186 00, Praha 8-Karlín, Republik Ceko, Nomor KTP Perusahaan: 29352886, terdaftar di Daftar Komersial yang dikelola oleh Pengadilan Kota di Praha, Nomor Berkas C 387231, Nomor KTP Pajak CZ29352886.

Data Pribadi: informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara langsung atau tidak langsung. Itu berarti bahwa jika kami memiliki sarana untuk mengidentifikasi Anda atau bahkan perangkat yang Anda gunakan, informasi apa pun yang dapat kami hubungkan dengan Anda akan diperlakukan sebagai Data Pribadi.

Pengontrol Data: seseorang yang menentukan tujuan dan sarana pemrosesan Data Pribadi. Misalnya, kami adalah Pengontrol Data ketika kami memproses Data Pribadi Anda untuk tujuan yang disebutkan dalam Kebijakan Privasi ini. Jika Anda memilih untuk memesan tiket melalui situs web atau aplikasi kami, kami akan mengirimkan Data Pribadi Anda ke Pengontrol Data lain – perusahaan angkutan atau penyedia layanan lainnya – yang akan kembali menggunakan Data Pribadi Anda untuk tujuannya sendiri. Setiap Pengontrol Data harus memiliki Kebijakan Privasi seperti ini di mana Anda dapat mempelajari tentang bagaimana Data Pribadi Anda diproses. Anda dapat melihat ikhtisar Pengontrol Data dengan siapa kami mungkin berbagi data di bawah ini.

Pemroses Data: pihak ketiga yang hanya membantu mencapai tujuan yang ditentukan oleh Pengontrol Data. Misalnya, kami sebagai Pengontrol Data menggunakan banyak layanan pihak ketiga yang kepadanya kami mengalihdayakan beberapa bagian dari aktivitas kami yang tidak kami lakukan sendiri karena berbagai alasan seperti efisiensi biaya. Pemroses Data hanya diizinkan untuk memproses Data Pribadi Anda sesuai dengan instruksi kami yang terdokumentasi.

Negara Ketiga: negara-negara di mana rezim GDPR tidak berlaku. Saat ini, yang dimaksud dengan Negara Ketiga adalah semua negara yang berada di luar Wilayah Ekonomi Eropa.

Kami mengumpulkan Data Pribadi Anda langsung dari Anda, baik saat Anda memberikan Data Pribadi Anda kepada kami atau mengumpulkannya sendiri saat Anda menggunakan layanan kami atau Anda berhubungan dengan kami. Bergantung pada tujuan pemrosesan, kami dapat memproses kategori Data Pribadi berikut:

Pengguna

Setiap kali Anda mengakses situs web atau aplikasi kami, kami memproses Data Pribadi Anda untuk tujuan yang ditentukan di bawah ini:

Pelanggan

Ketika Anda memesan salah satu layanan kami, kami akan terus memproses Data Pribadi Anda untuk tujuan yang dijelaskan di atas. Lingkup Data Pribadi yang diproses untuk tujuan ini, bagaimanapun, juga akan mencakup Informasi tentang Pemesanan Anda dan Informasi tentang permintaan Anda dan komunikasi Anda dengan kami. Selain itu, kami akan memproses Data Pribadi Anda untuk tujuan berikut:

Rekan perjalanan

Jika seseorang memesan layanan dari Kiwi.com untuk Anda (misalnya, memesan tiket penerbangan dengan nama Anda), kami akan memproses Data Pribadi Anda, meskipun Anda bukan pelanggan langsung. Data Pribadi Anda akan diproses untuk tujuan berikut:

Berbagi data dengan Pengontrol Data lainnya

Dalam beberapa kasus, kami akan membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan mereka. Misalnya, kami mengirimkan data Anda kepada perusahaan angkutan yang dengannya Anda, melalui layanan perantara kami, mengadakan kontrak pengangkutan dan identitasnya akan diberitahukan kepada Anda sebelum Anda mengadakan perjanjian dengan kami atau dengan penyedia layanan lain dengan ketentuan yang sama. Dalam beberapa kasus, kami juga membagikan Data Pribadi Anda kepada operator pasar tiket, seperti Sistem Distribusi Global.

Ini berarti Data Pribadi Anda dapat diungkapkan kepada perusahaan angkutan atau penyedia layanan lain yang dipilih di Negara Ketiga. Anda dapat mempelajari lebih lanjut tentang mentransfer data Anda ke Negara Ketiga di sini.

Setiap perusahaan angkutan dan penyedia layanan lain yang dipilih akan memperlakukan Data Pribadi Anda sesuai dengan Kebijakan Privasi mereka sendiri (yang dipublikasikan di situs web setiap perusahaan angkutan). Pengungkapan Data Pribadi kepada semua penyedia layanan akan dilakukan sesuai dengan undang-undang dan peraturan Data Pribadi yang berlaku.

Jika Anda memberi kami persetujuan Anda melalui pengaturan cookie kami, kami akan membagikan beberapa data Anda dengan mitra kami untuk tujuan pemasaran.

Kami juga membagikan data tertentu dengan Google Ireland Limited, sebagai penyedia layanan periklanan dan analitik. Google Ireland Limited dapat memproses data ini untuk tujuan personalisasi iklan dan mengukur efektivitas iklan. Untuk informasi lebih lanjut tentang bagaimana Google Ireland Limited memproses data pribadi, silakan kunjungi Pusat Privasi & Keamanan Google.

Berbagi Data dengan Pemroses Data

Ada banyak aktivitas yang perlu kami selesaikan tetapi tidak dapat kami lakukan sendiri. Oleh karena itu, kami menggunakan mitra pihak ketiga untuk membantu kami. Dalam banyak situasi seperti itu, mitra secara logis tidak dapat mengelola tanpa Data Pribadi Anda. Karena itu, kami membagikannya kepada mereka. Namun, dalam semua kasus seperti ini, kami tetap menjadi pengontrol Data Pribadi Anda dan mereka bertindak sebagai pemroses.

Itu berarti bahwa meskipun mereka memiliki data Anda, mereka hanya dapat memprosesnya untuk tujuan kami dan kami selalu bertanggung jawab atasnya. Mereka tidak dapat dalam keadaan apa pun menggunakan data untuk tujuan mereka sendiri atau menggunakan data dengan cara yang akan bertentangan dengan perjanjian kami.

Selain itu, kami hanya menggunakan mitra yang telah memberi kami jaminan yang cukup bahwa mereka mematuhi persyaratan hukum dan bahwa data Anda akan selalu aman.

Secara umum, kami akan memproses Data Pribadi Anda sampai kami tidak memerlukannya untuk tujuan apa pun yang ditentukan dalam Kebijakan Privasi ini. Biasanya, kami memproses Data Pribadi Anda selama periode pembatasan undang-undang, yaitu umumnya 3 tahun, ditambah 1 tahun tambahan karena cadangan waktu yang diperlukan untuk pengiriman pemberitahuan yang tertunda dan tindakan tambahan kami.

Untuk tujuan pemenuhan kewajiban hukum, kami memproses Data Pribadi Anda selama durasi yang disyaratkan oleh hukum yang berlaku, mis. 10 tahun untuk pengarsipan faktur.

Untuk tujuan akun pengguna Kiwi.com Anda, kami akan menyimpan Data Pribadi Anda selama 5 tahun setelah tindakan terakhir yang Anda lakukan saat masuk.

Untuk tujuan penawaran yang dipersonalisasi, Anda akan secara berkala mendapatkan penawaran email dari kami, dan di setiap email, akan ada cara yang jelas dan mudah untuk berhenti berlangganan dan oleh karena itu menolak jenis pemrosesan ini. Kami akan menyimpan dan menggunakan Data Pribadi Anda untuk tujuan ini sampai Anda berhenti berlangganan.

Kami ingin Anda selalu mengontrol Data Pribadi Anda. Untuk tujuan ini, Anda memiliki hak-hak tertentu yang memungkinkan hal tersebut. Dalam kondisi tertentu, Anda dapat:

1. mendapatkan akses ke semua data Anda yang kami gunakan atau proses, dan bahkan mendapatkan salinan dari semuanya,
2. meminta kami untuk menghapus data Anda,
3. mengoreksi data yang kami proses jika Anda merasa ada kesalahan,
4. membatasi pemrosesan data,
5. menolak pemrosesan,
6. menerima Data Pribadi Anda dalam format yang umum digunakan dan dapat dibaca mesin atau untuk mengirimkan data ini ke penyedia yang berbeda.

Anda dapat menggunakan hak-hak Anda dengan mengirimkan email kepada kami dengan permintaan Anda melalui formulir ini: kiwi.com/privacy/rights.

Harap dicatat, untuk memastikan keamanan Data Pribadi Anda, kami hanya akan memenuhi permintaan yang dikirim dari alamat email yang digunakan selama pemesanan atau pemesanan layanan. Jika orang lain melakukan pemesanan untuk Anda, kami akan meminta Anda untuk memberikan informasi tambahan kepada kami (ID Pemesanan, dll) untuk memastikan bahwa Anda benar-benar pemilik Data Pribadi yang bersangkutan.

Jika diperlukan, kami dapat mentransfer Data Pribadi Anda ke luar EEA. Ini akan terjadi ketika Anda ingin memesan tiket dengan perusahaan angkutan dari Negara Ketiga atau ketika Anda memesan layanan dari penyedia yang berbasis di Negara Ketiga. Tentu saja, kami perlu mentransfer data Anda ke pihak ketiga ini karena tanpanya, penyediaan layanan yang dipesan tidak akan mungkin dilakukan. Kami juga dapat mentransfer Data Pribadi Anda ke luar EEA ke Pemroses Data yang berlokasi di Negara Ketiga.

Untuk transfer ke penerima di negara-negara di mana kami tidak dapat mengandalkan keputusan tingkat perlindungan yang memadai sesuai dengan Pasal 45 GDPR atau perlindungan yang sesuai sesuai dengan Pasal 46 GDPR, kami akan mentransfer Data Pribadi Anda berdasarkan pengecualian dalam Pasal 49 Ayat 1 Huruf b) GDPR. Setiap perusahaan angkutan atau penyedia layanan yang dipilih akan memperlakukan Data Pribadi Anda sesuai dengan Kebijakan Privasi mereka sendiri (yang dipublikasikan di situs web setiap perusahaan angkutan). Pengungkapan Data Pribadi kepada penyedia layanan lain akan dilakukan sesuai dengan undang-undang dan peraturan Data Pribadi yang berlaku.

Perlindungan Data adalah masalah serius dan aturannya cukup sulit untuk diterapkan dengan benar. Tidak ada yang sempurna, dan mungkin saja kami membuat kesalahan. Jika Anda merasa bahwa kami salah menangani Data Pribadi Anda, harap hubungi kami terlebih dahulu dan kami berjanji akan berusaha sebaik mungkin untuk menyelesaikan situasi tersebut. Anda selalu dapat menghubungi kami untuk masalah terkait privasi atau perlindungan data melalui formulir ini: www.kiwi.com/privacy/questions.

Meskipun demikian, kapan saja, Anda berhak mengajukan keluhan kepada otoritas pengawas. Jika Anda berasal dari UE, Anda dapat mengajukan keluhan kepada otoritas di negara anggota tempat tinggal Anda, di negara anggota tempat Anda bekerja, atau di negara anggota tempat dugaan pelanggaran terjadi.

Secara umum, keluhan akan ditangani oleh Kantor Perlindungan Data Pribadi Ceko. Anda dapat mempelajari lebih lanjut di http://www.uoou.cz.

Jika Anda adalah pelanggan AS, silakan lihat bagian "Spesifikasi untuk Penduduk Negara Bagian Terpilih" di bawah untuk mengetahui apakah ada ketentuan khusus yang berlaku untuk Anda terkait pengajuan keluhan.

Di mana pun Anda tinggal, kami menjamin privasi Anda terlindungi. Untuk negara dan negara bagian tertentu, ada beberapa perbedaan dan tambahan pada Kebijakan Privasi ini, yang mungkin berlaku untuk Anda berdasarkan kondisi yang ditentukan di sini.

Untuk pelanggan Kiwi.com, Inc.

Dalam beberapa kasus yang ditentukan dalam Syarat dan Ketentuan kami (yaitu Anda adalah Konsumen AS berdasarkan kriteria yang ditentukan dalam Syarat dan Ketentuan kami), layanan kami diberikan kepada Anda melalui perusahaan AS kami. Jika itu kasus Anda, ketentuan khusus berikut berlaku untuk pemrosesan Data Pribadi Anda.

Data Pribadi Anda diproses oleh perusahaan Kiwi.com, Inc., dengan kantor terdaftar di 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Amerika Serikat, sebagai Pengontrol Data. Perusahaan Kiwi.com s.r.o. beroperasi sebagai Pemroses Data dan semua Pemroses Data lainnya yang ditentukan dalam Kebijakan Privasi ini beroperasi sebagai Sub-Pemroses Data.

Ketentuan khusus ini tidak berlaku untuk pemrosesan Data Pribadi untuk semua tujuan yang terkait dengan Pengguna dan untuk tujuan “Akun pengguna — wisatawan yang disimpan” di mana Data Pribadi diproses oleh Kiwi.com s.r.o.

Untuk penduduk California

Ketentuan khusus ini berlaku untuk Anda jika Anda adalah penduduk California.

Kami mematuhi California Consumer Privacy Act (“CCPA”) yang menetapkan standar privasi dan perlindungan data tertinggi di Amerika Serikat. Untuk informasi tentang pemrosesan Data Pribadi Anda, Anda selalu dapat memeriksa Kebijakan Privasi ini.

Anda berhak meminta informasi tentang bagaimana kami memproses Data Pribadi Anda dan diberikan salinannya. Kami akan memberi Anda dua salinan pertama dalam periode 12 bulan secara gratis. Anda juga berhak meminta penghapusan atau koreksi Data Pribadi Anda. Anda dapat menemukan informasi lebih lanjut tentang hak-hak Anda dan cara menggunakannya dalam Kebijakan Privasi ini (bagian ‘Bagaimana cara mengakses dan mengontrol Data Pribadi Anda?’ dan ‘Menghubungi kami dan menggunakan hak-hak Anda’).

Jika Anda memutuskan untuk menggunakan salah satu hak Anda, kami akan meminta Anda untuk memverifikasi identitas Anda, misalnya, dengan membuktikan kepemilikan alamat email Anda. Jika hak Anda diminta oleh agen resmi, kami akan meminta otorisasi tertulis Anda dan verifikasi identitas Anda dan agen. Kami tidak akan pernah mendiskriminasi Anda atau memperlakukan Anda secara tidak adil karena Anda menggunakan salah satu hak Anda.

Kami dapat menawarkan insentif finansial dalam bentuk kupon, kredit, atau bentuk diskon lainnya sebagai imbalan atas langganan Anda untuk pesan pemasaran. Kekhususan insentif tertentu akan ditampilkan kepada Anda sebagai bagian dari tawaran untuk berlangganan. Kami menganggap nilai langganan Anda sama dengan nilai insentif yang diberikan kepada Anda berdasarkan asumsi kami tentang pengeluaran tambahan. Jika Anda memutuskan untuk menerima tawaran kami, Anda selalu dapat membatalkannya tanpa batasan hak Anda. Anda dapat menemukan informasi lebih lanjut dalam Kebijakan Privasi ini (bagian ‘Untuk tujuan apa kami menggunakan Data Pribadi Anda?’).

Kami tidak menjual Informasi Pribadi Anda dalam arti CCPA.

Untuk penduduk Virginia, Texas, Connecticut, Colorado, Utah, dan Montana:

Anda dapat menggunakan hak yang Anda miliki berdasarkan undang-undang privasi negara bagian Anda masing-masing (koreksi data, penghapusan data, dll.) dengan mengirimkan permintaan kepada kami. Anda dapat menemukan informasi lebih lanjut tentang hak-hak Anda dan cara menggunakannya dalam Kebijakan Privasi ini (bagian ’Bagaimana Cara Mengakses dan Mengontrol Data Pribadi Anda?’ dan ’Menghubungi Kami dan Menggunakan Hak-Hak Anda’).

Kami akan menanggapi permintaan Anda dengan segera, dalam periode maksimum yang ditetapkan oleh undang-undang negara bagian Anda. Harap dicatat bahwa kami dapat memperpanjang periode ini jika perlu, berdasarkan kompleksitas dan jumlah permintaan yang diterima. Dalam kasus seperti itu, kami akan memberi tahu Anda dalam periode respons awal dan memberikan alasan untuk perpanjangan.

Kami akan menanggapi permintaan Anda secara gratis dalam kasus-kasus berikut:

• Jika Anda adalah penduduk Virginia dan Anda meminta informasi untuk pertama atau kedua kalinya dalam setahun.
• Jika Anda adalah penduduk Connecticut, Colorado, Utah, atau Montana dan Anda meminta informasi untuk pertama kalinya dalam periode dua belas bulan.
• Jika Anda adalah penduduk Texas, kami akan memberi Anda informasi secara gratis setidaknya dua kali setahun.

Harap dicatat bahwa dalam beberapa kasus, kami dapat membebankan biaya atau bahkan menolak permintaan Anda. Namun, kami hanya akan melakukannya atas dasar yang ditetapkan oleh hukum yang berlaku untuk Anda (misalnya, jika permintaan tersebut jelas tidak berdasar atau tujuan utamanya bukan untuk menggunakan hak).

Anda dapat mengajukan banding atas keputusan kami mengenai permintaan Anda dengan cara yang sama Anda mengirimkan permintaan kepada kami. Kami akan menanggapi banding Anda sesegera mungkin, tidak lebih dari batas waktu yang ditetapkan oleh undang-undang negara bagian yang berlaku untuk Anda.

Jika Anda adalah penduduk Connecticut, Montana, atau Texas dan kami menolak banding Anda, Anda dapat mengajukan keluhan kepada Jaksa Agung. Kami akan memberi Anda mekanisme online atau metode kontak lain di mana Anda dapat menghubungi Jaksa Agung untuk mengajukan keluhan. Jika Anda dari Colorado dan memiliki kekhawatiran tentang hasil banding, Anda juga dapat menghubungi Jaksa Agung.

Kami dapat memproses Data Pribadi Anda untuk tujuan iklan bertarget, tetapi Anda dapat dengan mudah menolak pemrosesan data ini melalui tautan ini: https://www.kiwi.com/en/pages/cookies_settings, di bawah bagian "Pemasaran & Iklan."

Kami menghormati privasi Anda dan tidak akan pernah mendiskriminasi Anda atau memperlakukan Anda secara tidak adil karena Anda telah menggunakan salah satu hak Anda.

Kami tidak menjual Data Pribadi Anda kepada pihak ketiga mana pun, juga tidak terlibat dalam pembuatan profil yang akan menghasilkan keputusan yang menghasilkan efek hukum atau efek signifikan serupa untuk Anda.