Kebijakan Privasi Kiwi.com

Kami di Kiwi.com sangat menjaga privasi Anda. Saat ini, kami mematuhi Peraturan No. 2016/679, Peraturan Perlindungan Data Umum, juga dikenal sebagai GDPR, yang menetapkan standar privasi dan perlindungan data tertinggi di dunia. Dalam Kebijakan Privasi ini, kami menjelaskan data apa yang kami kumpulkan dari Anda, mengapa kami mengumpulkannya, bagaimana kami menggunakannya, dan dengan siapa kami dapat membagikannya. Kebijakan ini juga menjelaskan hak-hak apa yang Anda miliki sebagai subjek data dan bagaimana Anda dapat memenuhinya.

Kebijakan Privasi ini berlaku untuk setiap pemrosesan data yang kami lakukan sehubungan dengan penggunaan layanan kami, baik melalui situs web kami www.kiwi.com maupun melalui aplikasi seluler kami untuk iOS dan Android.

Siapa kami?
Beberapa istilah yang kami gunakan dalam Kebijakan Privasi ini
Data Pribadi Apa yang Kami Kumpulkan?
Untuk tujuan apa kami menggunakan Data Pribadi Anda?
Dengan siapa kami membagikan Data Pribadi Anda dan mengapa?
Melindungi data pribadi Anda
Berapa lama kami menyimpan Data Pribadi Anda?
Bagaimana cara mengakses dan mengontrol Data Pribadi Anda?
Cookie & teknologi serupa
Mentransfer data Anda ke luar Wilayah Ekonomi Eropa
Keluhan kepada otoritas pengawas
Menghubungi kami dan menggunakan hak Anda
Spesifik untuk penduduk negara terpilih
Petugas Perlindungan Data
Perubahan pada Kebijakan Privasi ini

Siapa kami?

Kami, sebagai Pengontrol Data, adalah perusahaan Kiwi.com s.r.o., dengan kantor terdaftar di Rohanské nábřeží 678/25, 186 00, Praha 8-Karlín, Republik Ceko, Nomor KTP Perusahaan: 29352886, terdaftar di Daftar Komersial yang dikelola oleh Pengadilan Kota di Praha, Nomor Berkas C 387231, Nomor KTP Pajak CZ29352886.

Beberapa istilah yang kami gunakan dalam Kebijakan Privasi ini

Data Pribadi: informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara langsung atau tidak langsung. Itu berarti bahwa jika kami memiliki sarana untuk mengidentifikasi Anda atau bahkan perangkat yang Anda gunakan, informasi apa pun yang dapat kami hubungkan dengan Anda akan diperlakukan sebagai Data Pribadi.

Pengontrol Data: seseorang yang menentukan tujuan dan sarana pemrosesan Data Pribadi. Misalnya, kami adalah Pengontrol Data ketika kami memproses Data Pribadi Anda untuk tujuan yang disebutkan dalam Kebijakan Privasi ini. Jika Anda memilih untuk memesan tiket melalui situs web atau aplikasi kami, kami akan mengirimkan Data Pribadi Anda ke Pengontrol Data lain – perusahaan angkutan atau penyedia layanan lainnya – yang akan kembali menggunakan Data Pribadi Anda untuk tujuannya sendiri. Setiap Pengontrol Data harus memiliki Kebijakan Privasi seperti ini di mana Anda dapat mempelajari tentang bagaimana Data Pribadi Anda diproses. Anda dapat melihat ikhtisar Pengontrol Data dengan siapa kami mungkin berbagi data di bawah ini.

Pemroses Data: pihak ketiga yang hanya membantu mencapai tujuan yang ditentukan oleh Pengontrol Data. Misalnya, kami sebagai Pengontrol Data menggunakan banyak layanan pihak ketiga yang kepadanya kami mengalihdayakan beberapa bagian dari aktivitas kami yang tidak kami lakukan sendiri karena berbagai alasan seperti efisiensi biaya. Pemroses Data hanya diizinkan untuk memproses Data Pribadi Anda sesuai dengan instruksi kami yang terdokumentasi.

Negara Ketiga: negara-negara di mana rezim GDPR tidak berlaku. Saat ini, yang dimaksud dengan Negara Ketiga adalah semua negara yang berada di luar Wilayah Ekonomi Eropa.

Data Pribadi Apa yang Kami Kumpulkan?

Kami mengumpulkan Data Pribadi Anda langsung dari Anda, baik saat Anda memberikan Data Pribadi Anda kepada kami atau kami mengumpulkannya sendiri saat Anda menggunakan layanan kami atau saat Anda berhubungan dengan kami. Tergantung pada tujuan pemrosesan, kami dapat memproses kategori Data Pribadi berikut:

KATEGORI DATA PRIBADI	DESKRIPSI
Informasi identifikasi	Informasi yang digunakan untuk mengidentifikasi Anda sebagai orang pribadi, seperti nama depan, nama belakang, jenis kelamin, kewarganegaraan, alamat penagihan, dan tanggal lahir, serta pengenal daring buatan yang kami buat, seperti KTP Kiwi.com.
Informasi kontak	Informasi yang digunakan untuk menghubungi Anda, seperti alamat email dan nomor telepon Anda.
Perilaku daring Anda saat berinteraksi dengan kami	Perilaku Anda di situs web kami dan di aplikasi kami, yaitu apa yang Anda kunjungi, berapa lama Anda tinggal, apa yang Anda klik, dll. Kami juga melacak interaksi Anda dengan email dan pemberitahuan yang kami kirimkan kepada Anda, seperti apakah Anda membuka email tersebut atau apakah Anda mengeklik tautan apa pun yang ada di dalamnya.
Metadata perangkat dan jaringan	Informasi tentang perangkat dan browser yang Anda gunakan untuk mengakses situs web kami atau perangkat tempat aplikasi kami diinstal, metadata koneksi jaringan Anda, dan juga informasi yang diperoleh dari data ini. Informasi ini mencakup, misalnya, sistem operasi, browser web, resolusi layar, alamat IP, dll. Anda.
Lokasi umum	Informasi tentang lokasi umum Anda (kota tempat Anda berada) berdasarkan alamat yang terhubung ke alamat IP tempat Anda terhubung ke internet dengan perangkat Anda.
Lokasi tepat	Lokasi tepat perangkat Anda berdasarkan data yang disediakan oleh teknologi geolokasi perangkat Anda. Kami hanya akan memproses Data Pribadi ini jika Anda memberikan persetujuan khusus kepada kami dan hal tersebut diperlukan untuk menyediakan fitur situs web atau aplikasi kami yang memerlukan akses ke lokasi tepat perangkat Anda, misalnya, mengirimkan informasi relevan tentang perjalanan Anda berdasarkan lokasi Anda saat ini. Mungkin juga diperlukan untuk mengakses informasi tentang lokasi tepat Anda di latar belakang, yaitu, bahkan jika Anda tidak membuka aplikasi. Anda akan selalu diinformasikan mengenai hal ini saat memberikan persetujuan Anda.
Informasi akun	Pengaturan dan data lain yang Anda buat saat menggunakan Akun Kiwi.com, seperti notifikasi harga, riwayat pencarian, pengaturan khusus, foto profil, detail login yang Anda gunakan untuk masuk ke Akun Kiwi.com, yaitu email dan kata sandi (kami tidak pernah menyimpan kata sandi dalam bentuk yang tidak terenkripsi), pilihan yang disukai, dan detail lain yang disimpan di Akun Kiwi.com.
Informasi tentang Pemesanan Anda	Detail Pemesanan Anda, yaitu semua yang Anda pilih dalam Proses Pemesanan yang kemudian Anda ubah atau beli sebagai tambahan pada Pemesanan asli, dan informasi apa pun yang diterima terkait Layanan Pihak Ketiga yang dibeli atas nama Anda. Jika Anda memesan layanan bantuan khusus atau jika Anda mengajukan permintaan pembatalan karena alasan medis, kami akan memproses data kesehatan Anda sebagaimana diperlukan untuk penyediaan layanan tersebut.
Informasi paspor atau KTP	Nomor dan tanggal kedaluwarsa paspor atau KTP Anda (tergantung pada mana yang Anda berikan kepada kami).
Salinan paspor atau KTP	Salinan paspor atau KTP Anda. Kami hanya memerlukan salinan dokumen ini jika diminta oleh Pihak Pengangkut. Sebagai contoh, beberapa Maskapai meminta salinan dokumen perjalanan untuk memproses koreksi nama tanpa mengenakan biaya. Pihak lain mungkin memerlukan salinan untuk tujuan verifikasi identitas.
Informasi pembayaran	Informasi yang Anda berikan kepada kami untuk melaksanakan pembayaran. Biasanya, ini berarti detail kartu pembayaran. Kami tidak pernah menyimpan detail kartu pembayaran dalam bentuk yang tidak terenkripsi. Jika Anda memilih untuk menyimpan detail kartu pembayaran Anda di Akun Kiwi.com Anda atau di dalam aplikasi, kami akan menyimpan Data Pribadi ini untuk pembelian Anda di masa mendatang.
Dokumen yang perlu disediakan bersama layanan perantara	Dokumen yang kami dapatkan dari penyedia layanan yang kami perantarai untuk Anda, seperti boarding pass atau tiket elektronik.
Informasi tentang permintaan Anda dan komunikasi Anda dengan kami	Semua komunikasi teks dan suara yang dipertukarkan antara Anda dan Kiwi.com sehubungan dengan permintaan Anda (misalnya, kasus bantuan pelanggan), metadata, dan catatan yang dibuat oleh sistem dan agen kami.
Pengaturan Anda	Beberapa pengaturan situs web atau di dalam aplikasi yang telah Anda buat, seperti bahasa, pilihan yang disukai seperti mata uang, tujuan, dan lainnya, atau pengaturan cookie. Pengaturan Anda juga mencakup preferensi tambahan penerbangan, seperti bagasi dan tempat duduk, yang diatur di dalam Akun Kiwi.com Anda atau disimpan dari Pemesanan Anda sebelumnya. Anda selalu dapat menyesuaikan preferensi tambahan penerbangan Anda di Akun Kiwi.com Anda. Pada Pemesanan berikutnya, kami akan memberi Anda opsi untuk menerapkan semua preferensi tambahan penerbangan Anda yang tersimpan sekaligus untuk menghemat waktu Anda.
Ulasan & masukan	Peringkat pengalaman Anda dengan produk atau layanan Kiwi.com, termasuk jawaban atas pertanyaan spesifik mengenai topik ini dan masukan umum atau konten ulasan.
Kredit Kiwi.com & Kode promo	Kapan pun Anda diberikan Kredit Kiwi.com atau Kode promo, kami akan menyimpan informasi mengenai jumlah, mata uang, dan kedaluwarsa Kredit Kiwi.com atau Kode promo Anda di akun Anda.
KTP pembayar lokal untuk metode pembayaran yang dipilih	Untuk metode pembayaran lokal tertentu di Argentina, Brasil, dan Afrika Selatan, kami mengumpulkan nomor identifikasi lokal pembayar (misalnya, DNI Argentina, CPF Brasil, KTP Afrika Selatan, atau, untuk warga negara asing, nomor paspor) dan, jika berlaku, tanggal kedaluwarsa dokumen. Kami tidak mengumpulkan gambar/pindaian untuk tujuan ini. Kami mengumpulkan data ini hanya jika benar-benar diperlukan untuk memproses dan menyelesaikan metode pembayaran yang dipilih.
Percakapan, input, output, dan memori asisten Verza	Segala sesuatu yang Anda kirimkan ke Verza dan segala sesuatu yang dihasilkannya sebagai tanggapan — teks, ucapan yang didiktekan yang diubah menjadi teks di perangkat Anda, file, gambar, dan dokumen yang Anda lampirkan — bersama dengan catatan alat yang digunakan Verza, dan memori persisten yang dibangun Verza dari percakapan Anda: riwayat percakapan, preferensi, dan fakta yang diperoleh darinya, serta file, proyek, atau ruang kerja apa pun yang Anda buat di Verza.
Data dari akun pihak ketiga yang Anda hubungkan	Data yang kami akses dari akun yang telah Anda hubungkan ke Verza, terbatas pada izin yang Anda berikan. Untuk Google Kalender, ini berarti acara Anda dan metadatanya (judul, waktu, lokasi, deskripsi, peserta).

Untuk tujuan apa kami menggunakan Data Pribadi Anda?

Pengguna

Setiap kali Anda mengakses situs web atau aplikasi kami, kami memproses Data Pribadi Anda untuk tujuan yang ditetapkan di bawah ini:

NAMA	DESKRIPSI	KATEGORI DATA PRIBADI	DASAR HUKUM
Menyediakan fungsionalitas situs web	Kami akan memproses Data Pribadi Anda agar kami dapat menyediakan fungsionalitas situs web kami bagi Anda dan agar kami dapat mempersonalisasi situs web kami untuk membuat interaksi Anda dengan kami menjadi lebih mudah dan efisien. Personalisasi ini mencakup pengurutan, pemeringkatan, dan pemfilteran hasil pencarian serta penawaran yang kami tampilkan kepada Anda (misalnya, rencana perjalanan atau opsi tambahan mana yang muncul terlebih dahulu), yang didasarkan pada model otomatis yang memperkirakan relevansinya bagi Anda menggunakan perilaku, riwayat pencarian, dan penggunaan umum layanan kami oleh Anda.	Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Pengaturan Anda Lokasi umum Informasi identifikasi Informasi tentang Pemesanan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Penyampaian fitur produk).
Menyampaikan fungsionalitas aplikasi	Untuk beberapa fitur aplikasi kami, kami perlu memproses Data Pribadi Anda di pihak kami. Kami juga akan memproses Data Pribadi Anda untuk mempersonalisasi aplikasi kami bagi Anda agar interaksi Anda dengan kami menjadi lebih mudah dan lebih efisien. Terkadang, kami juga perlu mengakses beberapa data spesifik tentang perangkat Anda (seperti lokasi tepat). Kami akan selalu menanyakan apakah Anda setuju untuk membagikan data tersebut kepada kami saat data itu pertama kali menjadi relevan (misalnya, Anda membuka fitur yang memerlukan akses ke data tambahan).	Detail kontak Pengaturan Anda Lokasi umum Lokasi tepat Data lain yang diminta oleh aplikasi Data pembayaran Informasi identifikasi Informasi tentang Pemesanan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Penyampaian fitur produk). Pasal 6.1(a) - persetujuan
Pengembangan produk, peningkatan layanan, dan pengembangan bisnis	Kami terus berupaya untuk meningkatkan produk dan layanan kami. Agar dapat melakukannya, kami memerlukan data yang tepat mengenai interaksi Anda dengan kami. Oleh karena itu, kami mengumpulkan data tentang terjadinya masalah teknis apa pun, data tentang perangkat dan pengenal jaringan Anda beserta perilaku Anda di situs web kami dan di dalam aplikasi serta penggunaan umum Anda atas layanan kami. Kami menganalisis semua data ini, termasuk melalui model otomatis dan pembelajaran mesin (misalnya, untuk memperkirakan kemungkinan pembelian pelanggan di masa mendatang atau kemungkinan untuk kembali), dan menggunakannya untuk membuat atau memodifikasi fitur dan proses kami. Kami juga menggunakan data untuk mengembangkan bisnis kami. Setiap kali kami perlu mengambil keputusan bisnis, kami melihat data yang dihasilkan oleh variabel terpenting kami — pelanggan kami.	Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Informasi tentang Pemesanan Anda Informasi tentang permintaan Anda dan komunikasi Anda dengan kami	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Peningkatan produk dan layanan kami, Pengembangan bisnis).
Akun Kiwi.com	Jika Anda membuat Akun Kiwi.com, kami akan memproses Data Pribadi Anda sebagaimana diperlukan untuk memberikan semua fitur yang disertakannya kepada Anda, sesuai dengan Ketentuan Penggunaan. Cakupan Data Pribadi yang diproses akan berubah tergantung pada detail apa yang Anda putuskan untuk disimpan. Jika Anda menggunakan akun SSO pihak ketiga (misalnya, Facebook, Google) untuk masuk ke Akun Kiwi.com Anda, penyedia akun akan diberi tahu tentang hal itu dan kami memperoleh Data Pribadi Anda dari mereka. Demikian pula, jika Anda membuat akun melalui situs web beberapa mitra kami, kami akan menerima Data Pribadi dari mitra ini. Kami akan menggunakan data dari Pemesanan Anda sebelumnya untuk menawarkan pengisian awal beberapa informasi untuk Pemesanan Anda di masa mendatang. Saat melakukan Pemesanan, kami juga dapat mengisi informasi Kontak Anda sebelumnya dari Kredit Kiwi.com Anda. Kami juga menggunakan Data Pribadi Anda untuk tujuan Autentikasi layanan Google Play.	Informasi kontak Informasi akun Informasi identifikasi Informasi pembayaran Informasi tentang Pemesanan Anda Kredit Kiwi.com & Kode promo Pengaturan Anda	Pasal 6.1(b) - kebutuhan untuk penyimpulan dan pelaksanaan kontrak (Ketentuan Penggunaan).
Pemasaran langsung	Untuk memberikan penawaran terbaik kepada Anda dan memaksimalkan efisiensi pemasaran kami, kami memproses Data Pribadi Anda untuk tujuan pemasaran langsung (mengirim komunikasi komersial dan aktivitas pemrosesan terkait). Kami melakukannya jika Anda berlangganan penawaran kami (berdasarkan persetujuan Anda) atau jika Anda menggunakan layanan kami dan belum menolak (opt-out) penawaran kami. Selain detail kontak Anda, kami juga menyimpan data seperti riwayat transaksi dan perjalanan Anda, preferensi perjalanan, dan data lain tentang interaksi Anda dengan kami yang membantu kami dalam segmentasi pelanggan dan personalisasi penawaran ini. Sebagai contoh, kami mungkin menyesuaikan penawaran khusus hanya untuk Anda berdasarkan pemesanan Anda sebelumnya. Untuk melakukan ini, kami menggunakan model otomatis (termasuk model pembelajaran mesin) untuk memprediksi tujuan, rute, atau penawaran mana yang kemungkinan besar relevan bagi Anda, sehingga kami dapat mempersonalisasi komunikasi yang kami kirimkan kepada Anda. Kami tidak akan pernah membagikan detail kontak Anda dengan Pengendali Data lain tanpa sepengetahuan Anda, dan kami hanya akan menghubungi Anda dengan penawaran yang terkait dengan bisnis utama kami.	Perilaku daring Anda saat berinteraksi dengan kami Informasi akun Metadata perangkat dan jaringan Informasi identifikasi (jika dimasukkan ke dalam kolom) Detail kontak (jika dimasukkan ke dalam kolom) Pengaturan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Pemasaran langsung). Pasal 6.1(a) - persetujuan. Anda selalu dapat berhenti berlangganan (menggunakan hak Anda untuk menolak pemasaran langsung atau menarik persetujuan Anda) dan memeriksa status langganan Anda melalui tautan di bawah setiap email buletin yang Anda terima dari kami.
Iklan daring	Kami menampilkan iklan untuk Kiwi.com di situs kami sendiri dan di seluruh situs web serta platform pihak ketiga, yang disesuaikan untuk Anda berdasarkan Data Pribadi Anda. Sebagai contoh, jika Anda mencari penerbangan tetapi tidak melakukan pemesanan, Anda mungkin akan melihat iklan untuk penerbangan yang sama di tempat lain nantinya. Jaringan iklan. Kami menggunakan jaringan iklan pihak ketiga, seperti Google Ads, yang memberikan pengenal terenkripsi kepada Anda melalui cookie untuk mengenali Anda dan menampilkan iklan yang relevan di situs lain. Platform pihak ketiga. Kami membagikan pengenal terenkripsi (misalnya, alamat email yang di-hash) dengan platform termasuk Meta for Business, Google Ads, dan TikTok, sehingga mereka dapat mencocokkannya dengan profil Anda di sana dan menampilkan penawaran yang disesuaikan untuk Anda. Jika Anda tidak memiliki profil di platform tertentu, platform tersebut tidak menerima informasi apa pun tentang Anda. Audiens serupa. Dengan persetujuan Anda, Meta dan Google juga dapat menggunakan profil Anda untuk menemukan pengguna lain dengan karakteristik serupa, sehingga kami dapat menargetkan mereka juga. Kami tidak pernah mendapatkan akses langsung ke data dasar mereka — hal ini terjadi sepenuhnya di sisi penyedia.	Perilaku daring Anda saat berinteraksi dengan kami Informasi akun Metadata perangkat dan jaringan Pengaturan Anda	Pasal 6.1(a) - persetujuan.
Analisis pemasaran	Untuk meningkatkan kampanye pemasaran kami secara umum, kami melakukan analisis untuk membantu kami melihat kampanye mana yang berhasil dan bagaimana kontribusinya terhadap tingkat konversi kami. Selain itu, kami menganalisis interaksi Anda dengan Kiwi.com untuk mengirimkan penawaran yang relevan bagi Anda.	Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Lokasi umum	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Pemasaran langsung).
Pembentukan dan pelaksanaan klaim hukum serta pembelaan terhadapnya	Agar dapat melaksanakan klaim hukum kami yang timbul dari penggunaan situs web/aplikasi kami oleh Anda yang melanggar Ketentuan Penggunaan kami atau penggunaan yang melanggar kewajiban hukum tertentu dan agar dapat membela diri terhadap klaim hukum yang diajukan oleh Anda, kami akan menyimpan Data Pribadi Anda setidaknya selama 4 tahun sejak saat Anda menggunakan situs web / aplikasi.	Informasi identifikasi Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Informasi akun Detail kontak (jika dimasukkan ke dalam kolom) Pengaturan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Perlindungan hak hukum kami).
Keamanan informasi	Untuk melindungi diri kami dari berbagai ancaman keamanan yang mencoba mengeksploitasi kerentanan dalam keamanan kami dan merugikan bisnis kami, serta untuk melindungi pengguna kami dari penggunaan Akun Kiwi.com yang tidak sah, kami perlu memproses Data Pribadi pengguna kami. Untuk tujuan ini, kami mengumpulkan dan memproses Data Pribadi pengguna kami dan, dalam beberapa kasus, juga membagikannya dengan penyedia solusi keamanan informasi pihak ketiga kami, seperti CloudFlare. Kami juga memproses Data Pribadi Anda agar kami dapat menampilkan dan memungkinkan Anda untuk menghentikan sesi aktif Anda - Perlindungan Pengambilalihan Akun (ATO).	Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com dan pengguna kami (Keamanan).
Pengumpulan dan penilaian umpan balik	Terkadang kami meminta Anda untuk menilai pengalaman Anda dengan Kiwi.com, memberikan umpan balik kepada kami, atau meninggalkan ulasan di situs web ulasan pelanggan pihak ketiga. Kami akan menyimpan dan mengevaluasi semua data ini, termasuk melalui alat pemrosesan bahasa alami otomatis yang mengategorikan dan menganalisis konten serta sentimen umpan balik Anda, guna meningkatkan produk dan layanan kami.	Informasi identifikasi Detail kontak Ulasan & umpan balik	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Peningkatan produk dan layanan).
Asisten AI Verza	Kami memproses Data Pribadi Anda untuk mengoperasikan asisten AI Verza di aplikasi Kiwi.com dan melaksanakan permintaan Anda. Kami memproses semua teks, file terlampir, gambar, tautan, output yang dihasilkan, dan log alat. Dikte suara dikonversi menjadi teks secara lokal di perangkat Anda, yang berarti kami hanya menerima teks, bukan rekaman audio. Verza mengakses nama, detail kontak, bahasa, pengaturan, pemesanan, rencana perjalanan, kasus dukungan, dan dokumen perjalanan yang Anda berikan untuk membantu perjalanan Anda. Verza memelihara memori persisten dari riwayat percakapan, preferensi yang diturunkan, dan ruang kerja yang dibuat, yang dapat Anda lihat, edit, atau hapus kapan saja. Untuk menjawab permintaan, Verza meminta inventaris penerbangan Kiwi.com, penyedia pemetaan, dan mesin pencari, hanya membagikan fragmen permintaan yang diperlukan. Respons dihasilkan menggunakan model AI pihak ketiga yang bertindak secara ketat sebagai Pemroses Data di bawah instruksi kami; data Anda tidak pernah digunakan untuk melatih model dasar mereka. Terakhir, Verza memerlukan konfirmasi eksplisit sebelum mengambil tindakan yang mengubah pemesanan Anda atau membawa konsekuensi finansial atau hukum, dan permintaan dukungan dapat dialihkan ke sistem otomatis atau agen manusia.	Percakapan, input, output, dan memori asisten Verza Informasi tentang permintaan Anda dan komunikasi Anda dengan kami Pengaturan Anda Lokasi umum Metadata perangkat dan jaringan	Pasal 6.1(b) — kebutuhan untuk pelaksanaan kontrak (Ketentuan Penggunaan Verza AI). Pasal 6.1(a) — persetujuan, di mana Anda menghubungkan akun pihak ketiga atau membagikan kategori data khusus.
Menghubungkan akun pihak ketiga ke Verza	Menghubungkan akun eksternal bersifat opsional, dimulai oleh Anda, dan terbatas pada izin yang diberikan di layar otorisasi penyedia saat aktif. Menghubungkan Google Kalender memungkinkan Verza mengakses metadata acara (judul, waktu, lokasi, deskripsi, peserta) untuk mengoordinasikan perjalanan, menghindari konflik, dan menampilkan detail perjalanan. Dengan izin tulis eksplisit, Verza juga dapat membuat, mengedit, atau menghapus acara atas permintaan Anda. Setiap konektor di masa mendatang akan memerlukan otorisasi terpisah yang merinci kategori data tertentu. Anda dapat memutuskan sambungan akun kapan saja melalui pengaturan Verza atau penyedia untuk mengakhiri akses.	Data dari akun pihak ketiga yang Anda hubungkan Informasi identifikasi Informasi kontak Informasi akun	Pasal 6.1(a) — persetujuan. Anda memberikan otorisasi akses melalui layar persetujuan penyedia itu sendiri dan dapat menarik persetujuan kapan saja dengan memutuskan sambungan.
Keamanan, kualitas, dan peningkatan Verza	Kami meninjau percakapan dan output Verza untuk memastikan keamanan, akurasi, kepatuhan, dan keandalan layanan. Ini mencakup mendiagnosis kesalahan yang dilaporkan atau terdeteksi, mencegah penyalahgunaan, injeksi perintah (prompt injection), dan pemesanan curang, serta memantau penggunaan untuk mengelola kapasitas dan biaya. Penyedia teknologi AI kami dapat melakukan tinjauan ini atas nama kami sebagai Pemroses Data. Saat menggunakan data percakapan untuk meningkatkan Verza, kami meminimalkan, menggabungkan, atau menghilangkan identitas data tersebut jika memungkinkan. Kami tidak pernah menggunakan data Verza Anda untuk melatih model AI tujuan umum.	Percakapan, input, output, dan memori asisten Verza Metadata perangkat dan jaringan Informasi akun Ulasan & umpan balik	Pasal 6.1(f) — kebutuhan untuk tujuan kepentingan sah Kiwi.com (Keselamatan dan keamanan layanan, Peningkatan produk dan layanan kami, Pencegahan penyalahgunaan).

Pelanggan

Saat Anda memesan layanan kami, kami akan terus memproses Data Pribadi Anda untuk tujuan yang dijelaskan di atas. Cakupan Data Pribadi yang diproses untuk tujuan ini, bagaimanapun, juga akan mencakup Informasi tentang pemesanan Anda dan Informasi tentang permintaan Anda serta komunikasi Anda dengan kami. Selain ini, kami akan memproses Data Pribadi Anda untuk tujuan berikut:

NAMA	DESKRIPSI	KATEGORI DATA PRIBADI	DASAR HUKUM
Pemesanan & Penyediaan layanan	Kami memproses Data Pribadi Anda untuk memenuhi perjanjian kami dengan Anda berdasarkan Syarat & Ketentuan kami, terutama untuk menjadi perantara kontrak pengangkutan dan layanan terkait antara Anda dan perusahaan angkutan pilihan Anda, atau untuk membantu penegakan klaim terhadap mereka. Untuk memberikan layanan ini, kami membagikan data yang diperlukan kepada perusahaan angkutan dan operator Marketplace tiket (misalnya, Sistem Distribusi Global). Kami juga menggunakan nama Anda untuk membuat kartu pembayaran virtual sekali pakai untuk penyelesaian keuangan dengan penyedia transportasi. Jika Anda memesan layanan pihak ketiga seperti asuransi atau akomodasi, kami memproses dan membagikan data Anda untuk memungkinkan kontrak tersebut. Jika Anda meminta bantuan khusus atau pengembalian dana terkait kesehatan, kami memproses data yang berkaitan dengan kesehatan. Untuk bantuan khusus, data ini dibagikan kepada perusahaan angkutan pilihan Anda berdasarkan persetujuan eksplisit Anda selama pemesanan. Anda dapat menarik persetujuan kapan saja di www.kiwi.com/privacy/rights, meskipun menariknya untuk bantuan khusus akan mencegah kami memberikan dukungan lebih lanjut untuk layanan tersebut.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi paspor atau KTP Salinan paspor atau KTP Informasi pembayaran Dokumen yang perlu disediakan bersama layanan perantara	Pasal 6.1(b) - kebutuhan untuk penyimpulan dan pelaksanaan kontrak (Syarat dan Ketentuan).
Pencegahan penipuan	Untuk melindungi Anda dan kami dari transaksi penipuan, kami memeriksa pembayaran dan Pemesanan untuk mencari tanda-tanda penipuan, menggunakan alat pihak ketiga dan model otomatis kami sendiri. Pemeriksaan penipuan pihak ketiga. Saat Anda membayar, kami membagikan Data Pribadi Anda dengan penyedia pencegahan penipuan khusus (saat ini Forter, Inc. dan Signifyd, Inc.). Penyedia ini memelihara basis data perilaku penipuan yang diketahui, membandingkan transaksi Anda dengan basis data tersebut, dan menandai kecocokan agar kami dapat menolak pembayaran. Penilaian risiko kami sendiri. Kami juga menjalankan model otomatis yang menilai risiko transaksi atau Pemesanan. Tergantung pada hasil pemeriksaan tersebut, pembayaran atau Pemesanan dapat ditolak, ditahan untuk peninjauan manual, atau dikenakan verifikasi tambahan. Jika keputusan diambil semata-mata melalui cara otomatis — baik oleh alat penyedia pihak ketiga maupun model kami sendiri — dan berdampak signifikan bagi Anda, Anda berhak mendapatkan intervensi manusia, menyampaikan sudut pandang Anda, dan menyanggah keputusan tersebut. Untuk melakukannya, hubungi Petugas Perlindungan Data kami di privacy-dpo@kiwi.com. Pemeriksaan tolak bayar. Jika Anda melaporkan pembelian kepada bank Anda sebagai penipuan, kami mungkin memeriksa media sosial yang tersedia untuk umum guna memastikan apakah Anda terhubung dengan orang yang melakukan Pemesanan, atau apakah Anda memublikasikan sesuatu yang menunjukkan bahwa Anda melakukan perjalanan tersebut (misalnya, foto dari bandara). Kami membatasi hal ini pada apa yang diperlukan untuk menilai klaim spesifik tersebut. Berbagi dengan bank Anda. Kami mungkin membagikan informasi tentang transaksi Anda dengan bank yang menerbitkan kartu yang digunakan untuk pembayaran.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi pembayaran Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Informasi yang tersedia untuk umum terkait dengan Pemesanan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com dan industri e-commerce secara umum (Pencegahan penipuan). Jika pembayaran atau Pemesanan ditolak semata-mata berdasarkan pemrosesan otomatis, dasar hukumnya adalah Pasal 6.1(b) - kebutuhan untuk penyimpulan dan pelaksanaan kontrak (Syarat dan Ketentuan).
bantuan pelanggan	bantuan pelanggan di Kiwi terutama ditangani oleh agen AI kami. Permintaan Anda mengikuti proses yang mudah: Sebagian besar interaksi ditangani langsung oleh AI melalui obrolan, email, dan suara. AI menjawab pertanyaan dan mengelola tindakan seperti pembatalan, pengembalian dana, pemesanan ulang, atau check-in. Agen AI tidak pernah mengambil tindakan otonom yang mengakibatkan perubahan pada pemesanan Anda tanpa otorisasi sebelumnya dari Anda; Anda akan selalu diminta untuk mengonfirmasi secara eksplisit setiap perubahan sebelum diselesaikan. Eskalasi ke agen manusia hanya terjadi jika diperlukan atau diminta oleh pengguna. Saat kasus diserahkan, alat AI latar belakang akan merangkum riwayat komunikasi Anda dan mengarahkan detailnya agar agen manusia dapat turun tangan dengan lancar. AI juga memantau pembaruan perusahaan angkutan untuk mendeteksi perubahan dan gangguan penerbangan secara otomatis. Untuk menjaga semuanya tetap berjalan, kami mencatat komunikasi melalui email, obrolan, dan telepon. Untuk sengketa hukum dengan perusahaan angkutan terkait penerbangan yang terganggu, kami membagikan email Anda kepada mitra pihak ketiga yang dapat menghubungi Anda untuk membantu memproses klaim. Kami juga meninjau interaksi untuk meningkatkan alat kami dan kualitas layanan secara keseluruhan.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi paspor atau KTP Salinan paspor atau KTP Informasi tentang permintaan Anda dan komunikasi Anda dengan kami	Pasal 6.1(b) - kebutuhan untuk penyimpulan dan pelaksanaan kontrak (Syarat dan Ketentuan).
Berbagi informasi dengan mesin pencari meta	Jika Anda sampai ke halaman pemesanan kami melalui mesin pencari pihak ketiga (yang disebut metasearch), kami akan memberi tahu operator metasearch ini bahwa Anda telah berhasil menyelesaikan pemesanan, yang telah Anda temukan di situs mereka.	Detail kontak Informasi tentang Pemesanan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah metasearch (Operasi bisnis).
Pembentukan dan pelaksanaan klaim hukum serta pembelaan terhadapnya	Kami menyimpan dan memproses Data Pribadi Anda untuk membentuk dan melaksanakan klaim hukum, atau melakukan pembelaan terhadapnya. Setiap kali Anda melakukan pemesanan tiket atau memesan layanan lainnya, kami akan menyimpan semua data yang relevan untuk potensi tuntutan hukum di masa mendatang yang mungkin Anda atau kami miliki, terutama dalam proses peradilan dan proses lainnya serta saat memulihkan atau menjual klaim yang Anda serahkan kepada kami, setidaknya selama 4 tahun sejak saat pembuatan pemesanan terkait. Demikian pula, jika Anda mengirimkan permintaan perlindungan data kepada kami, kami juga akan menyimpan semua data yang Anda berikan kepada kami dan data tentang penanganan permintaan tersebut oleh kami untuk tujuan ini.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi paspor atau KTP Informasi pembayaran Perilaku daring Anda saat berinteraksi dengan kami Metadata perangkat dan jaringan Informasi yang tersedia untuk umum terkait dengan Pemesanan Anda Informasi tentang permintaan Anda dan komunikasi Anda dengan kami	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Perlindungan hak hukum kami).
Kepatuhan terhadap kewajiban hukum	Kami memproses informasi identifikasi, kontak, dan pemesanan Anda untuk memenuhi kewajiban hukum yang berlaku, yang tidak memerlukan persetujuan Anda. Persyaratan kepatuhan utama muncul dari undang-undang Ceko, termasuk Kitab Undang-Undang Hukum Perdata (UU No. 89/2012 Coll.), Undang-Undang Perlindungan Konsumen (UU No. 634/1992 Coll.), Undang-Undang Pajak Pertambahan Nilai (UU No. 235/2004 Coll.), dan Undang-Undang Akuntansi (UU No. 563/1991 Coll.). Selain itu, saat Anda mengajukan permintaan perlindungan data untuk menggunakan hak Anda, kami memproses data pribadi yang diperlukan untuk mematuhi mandat privasi hukum.	Informasi tentang Pemesanan Anda Informasi tentang permintaan Anda dan komunikasi Anda dengan kami	Pasal 6.1(c) - kebutuhan untuk kepatuhan terhadap kewajiban hukum yang menjadi subjek Kiwi.com.
Pengumpulan dan publikasi ulasan	Kami meminta Anda untuk menilai pengalaman Anda dengan Kiwi.com dan memberikan masukan Anda kepada kami. Terkadang, kami mungkin memublikasikan masukan Anda di situs web kami. Namun, jika kami melakukannya, kami tidak akan memublikasikan nama lengkap Anda atau detail pengenal lainnya.	Informasi identifikasi Detail kontak Informasi tentang Pemesanan Anda Ulasan & umpan balik	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Pemasaran).
Kiwi.com Club	Jika Anda menjadi anggota Kiwi.com Club, kami akan memproses Data Pribadi Anda sebagaimana diperlukan untuk memberikan semua fitur yang disertakan dalam keanggotaan tersebut, sesuai dengan Ketentuan Kiwi.com Club.	Informasi kontak Informasi akun Informasi identifikasi Informasi tentang Pemesanan Anda Kredit Kiwi.com & Kode promo	Pasal 6.1(b) - kebutuhan untuk penyimpulan dan pelaksanaan kontrak (Ketentuan Kiwi.com Club).
Eksekusi metode pembayaran lokal tertentu (KTP pembayar)	Saat Anda memilih metode pembayaran lokal tertentu di Argentina, Brasil, atau Afrika Selatan, kami mungkin memerlukan nomor identifikasi lokal Anda (dan, jika berlaku, tanggal kedaluwarsa dokumen) untuk memproses dan menyelesaikan pembayaran sesuai dengan persyaratan setempat. Jika memungkinkan, data ini dikumpulkan langsung oleh mitra pembayaran kami di kolom yang dihosting dengan aman; jika kami mengumpulkannya, kami akan mengirimkannya ke mitra pembayaran kami.	KTP pembayar lokal untuk metode pembayaran tertentu; Informasi identifikasi dan Kontak	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (mengaktifkan metode pembayaran yang dipilih).
Verifikasi penyelesaian pembayaran dengan penyedia pembayaran (Revolut Pay)	Untuk transaksi yang dibayar melalui Revolut Pay, kami membagikan kumpulan data bukti pemenuhan minimal kepada Revolut untuk memverifikasi bahwa layanan telah diberikan dan untuk mengurangi cadangan/penahanan penyelesaian.	Informasi tentang Pemesanan Anda (nomor PNR)	Pasal 6.1(f) GDPR (kepentingan sah dalam manajemen risiko pembayaran dan verifikasi penyelesaian)

Rekan perjalanan

Jika seseorang memesan layanan dari Kiwi.com untuk Anda (misalnya, memesan tiket pesawat dengan nama Anda), kami akan memproses Data Pribadi Anda, meskipun Anda bukan pelanggan langsung. Data Pribadi Anda akan diproses untuk tujuan berikut:

NAMA	DESKRIPSI	KATEGORI DATA PRIBADI	DASAR HUKUM
Pemesanan & Penyediaan layanan	Jika seseorang memesan layanan kami untuk Anda, kami akan memproses Data Pribadi Anda sebagaimana diperlukan untuk penyediaan layanan ini.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi paspor atau KTP Salinan paspor atau KTP	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Penyediaan layanan).
Akun pengguna — pelancong tersimpan	Ketika seseorang memesan layanan untuk Anda dan memiliki Akun Kiwi.com, kami akan menawarkan mereka untuk menyimpan Data Pribadi Anda agar pemesanan layanan lain untuk Anda di masa mendatang menjadi lebih mudah. Jika kami diberikan email Anda, kami akan mengirimkan informasi tentang hal ini kepada Anda dan jika Anda tidak setuju, Anda dapat memilih untuk menghapus data Anda.	Informasi identifikasi Informasi kontak Informasi paspor atau KTP	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Anda (Penyederhanaan pemesanan di masa mendatang).
Pembentukan dan pelaksanaan tuntutan hukum serta pembelaan terhadapnya	Agar dapat membela diri terhadap tuntutan hukum yang diajukan oleh Anda sehubungan dengan penyediaan layanan kami, kami akan menyimpan Data Pribadi Anda setidaknya selama 4 tahun sejak saat pembuatan pemesanan yang bersangkutan.	Informasi identifikasi Informasi kontak Informasi tentang Pemesanan Anda Informasi paspor atau KTP	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Perlindungan hak hukum kami).
Menyediakan fungsionalitas situs web dan aplikasi	Jika seseorang berinteraksi dengan situs web atau aplikasi untuk memesan layanan bagi Anda, kami akan memproses Data Pribadi Anda agar kami dapat mempersonalisasi situs web atau aplikasi kami bagi orang tersebut guna membuat interaksi mereka dengan kami menjadi lebih mudah dan efisien. Sebagai contoh, kami dapat mempersonalisasi proses pemesanan ketika kami mengetahui bahwa Anda bepergian sebagai grup.	Informasi identifikasi Informasi tentang Pemesanan Anda	Pasal 6.1(f) - kebutuhan untuk tujuan kepentingan sah Kiwi.com (Penyampaian fitur produk).

Dengan siapa kami membagikan Data Pribadi Anda dan mengapa?

Berbagi data dengan Pengontrol Data lainnya

Dalam beberapa kasus, kami akan membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan mereka. Misalnya, kami mengirimkan data Anda kepada perusahaan angkutan yang dengannya Anda, melalui layanan perantara kami, mengadakan kontrak pengangkutan dan identitasnya akan diberitahukan kepada Anda sebelum Anda mengadakan perjanjian dengan kami atau dengan penyedia layanan lain dengan ketentuan yang sama. Dalam beberapa kasus, kami juga membagikan Data Pribadi Anda kepada operator pasar tiket, seperti Sistem Distribusi Global.

Ini berarti Data Pribadi Anda dapat diungkapkan kepada perusahaan angkutan atau penyedia layanan lain yang dipilih di Negara Ketiga. Anda dapat mempelajari lebih lanjut tentang mentransfer data Anda ke Negara Ketiga di sini.

Setiap perusahaan angkutan dan penyedia layanan lain yang dipilih akan memperlakukan Data Pribadi Anda sesuai dengan Kebijakan Privasi mereka sendiri (yang dipublikasikan di situs web setiap perusahaan angkutan). Pengungkapan Data Pribadi kepada semua penyedia layanan akan dilakukan sesuai dengan undang-undang dan peraturan Data Pribadi yang berlaku.

Jika Anda memberi kami persetujuan Anda melalui pengaturan cookie kami, kami akan membagikan beberapa data Anda dengan mitra kami untuk tujuan pemasaran.

Kami juga membagikan data tertentu dengan Google Ireland Limited, sebagai penyedia layanan periklanan dan analitik. Google Ireland Limited dapat memproses data ini untuk tujuan personalisasi iklan dan mengukur efektivitas iklan. Untuk informasi lebih lanjut tentang bagaimana Google Ireland Limited memproses data pribadi, silakan kunjungi Pusat Privasi & Keamanan Google.

KATEGORI PENERIMA	CONTOH
Perusahaan angkutan Agar dapat memesan tiket yang Anda pilih, kami perlu mengirimkan Data Pribadi Anda ke perusahaan angkutan yang dipilih.	Perusahaan angkutan, yang tiketnya Anda pilih untuk dibeli. Saat melakukan pemesanan tiket, akan selalu terlihat siapa perusahaan angkutan yang akan menemani perjalanan Anda.
Sistem Distribusi Global Terkadang, saat kami mencari penerbangan, kami menggunakan Sistem Distribusi Global (GDS). Penyedia GDS selalu menjadi Pengendali Data. Kewajiban perlindungan data oleh penyedia GDS secara khusus diatur dalam Peraturan UE No. 80/2009 tentang Kode Etik untuk sistem reservasi terkomputerisasi.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Penyedia layanan lainnya Saat Anda memesan layanan lain, kami akan mengirimkan Data Pribadi Anda kepada pihak ketiga yang menyediakan layanan yang telah Anda pesan.	Penyedia layanan yang Anda pesan. Saat memesan layanan, siapa penyedianya akan selalu terlihat dengan jelas.
Pemeroleh dan pemroses pembayaran Eksekusi perintah pembayaran di situs web pedagang hanyalah langkah pertama dalam rangkaian panjang operasi teknis yang perlu terjadi sebelum permintaan pembayaran mencapai rekening (bank) Anda dan dikonfirmasi kembali kepada pedagang. Informasi tersebut perlu melewati berbagai pemroses pembayaran dan bank pengakuisisi. Semua subjek ini bertindak sebagai pengendali data karena mereka memiliki kendali penuh atas data tersebut.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Perusahaan grup Revolut
Platform media sosial & penyedia manajemen identitas Untuk mengirimkan pesan terkait layanan kami kepada Anda atau untuk masuk ke Akun Kiwi.com melalui platform pihak ketiga, kami perlu mengirimkan Data Pribadi Anda kepada penyedia platform yang Anda pilih.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Akun Google)
Penyedia dukungan hukum Kami dapat menggunakan layanan subjek lain saat melindungi hak dan klaim hukum kami.	Pengacara, agen penagihan.
Alat pencegahan penipuan Untuk menghindari transaksi penipuan, kami memeriksa semua pembayaran dengan \"pencegah penipuan\", yaitu penyedia teknologi pihak ketiga, yang mendeteksi upaya pembayaran yang curang.	Forter, Inc. Signifyd, Inc.
Otoritas publik Kami dapat mengungkapkan Data Pribadi Anda jika kami diwajibkan secara hukum untuk melakukannya atau jika pengungkapan tersebut diperlukan untuk tujuan kepentingan sah kami atau pihak ketiga (perlindungan hak). Kondisi ini dapat muncul dalam keadaan berikut: • Menanggapi permintaan hukum: Jika kami menerima panggilan pengadilan, perintah pengadilan, atau permintaan hukum serupa yang mengharuskan pengungkapan Data Pribadi. • Kepatuhan terhadap pertanyaan regulasi: Jika otoritas regulasi atau pengawas meminta akses ke Data Pribadi sebagai bagian dari pertanyaan atau investigasi.	Otoritas publik (pengadilan, otoritas regulasi, polisi, dll.)

Berbagi Data dengan Pemroses Data

Ada banyak aktivitas yang perlu kami selesaikan tetapi tidak dapat kami lakukan sendiri. Oleh karena itu, kami menggunakan mitra pihak ketiga untuk membantu kami. Dalam banyak situasi seperti itu, mitra secara logis tidak dapat mengelola tanpa Data Pribadi Anda. Karena itu, kami membagikannya kepada mereka. Namun, dalam semua kasus seperti ini, kami tetap menjadi pengontrol Data Pribadi Anda dan mereka bertindak sebagai pemroses.

Itu berarti bahwa meskipun mereka memiliki data Anda, mereka hanya dapat memprosesnya untuk tujuan kami dan kami selalu bertanggung jawab atasnya. Mereka tidak dapat dalam keadaan apa pun menggunakan data untuk tujuan mereka sendiri atau menggunakan data dengan cara yang akan bertentangan dengan perjanjian kami.

Selain itu, kami hanya menggunakan mitra yang telah memberi kami jaminan yang cukup bahwa mereka mematuhi persyaratan hukum dan bahwa data Anda akan selalu aman.

KATEGORI PENERIMA	CONTOH
Penyedia infrastruktur Basic Seperti hampir semua perusahaan internet lainnya, cara terbaik untuk menjalankan bisnis kami adalah dengan mengalihdayakan infrastruktur Basic (server) kepada penyedia terbesar, terbaik, dan paling aman di dunia.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Alat bantuan pelanggan Untuk tujuan komunikasi dengan pelanggan kami sehubungan dengan permintaan bantuan pelanggan mereka, kami menggunakan alat bernama Purecloud, yang memungkinkan kami untuk melakukan komunikasi suara, teks, dan email dari satu tempat.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
vendor bantuan pelanggan Kami mengalihdayakan beberapa tugas bantuan pelanggan kami ke agensi pihak ketiga dengan situs bantuan pelanggan tempat karyawan mereka bekerja sebagai agen bantuan pelanggan kami.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Solusi pembayaran Untuk menerima, mengenkripsi, dan memproses informasi pembayaran Anda dengan aman, kami menggunakan gerbang pembayaran pihak ketiga yang menawarkan standar keamanan tertinggi di industri (PCI DSS).	IxoPay Comgate
Alat komunikasi Untuk penyediaan layanan kami, kami perlu mengirimkan pesan kepada pelanggan kami. Untuk melakukan ini secara otomatis dan lancar, kami perlu menggunakan layanan dari penyedia teknologi eksternal.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Alat pencegahan penipuan & Bank penerbit kartu yang digunakan untuk pembayaran Untuk menghindari transaksi penipuan, kami memeriksa semua pembayaran dengan "pencegah penipuan", yaitu penyedia teknologi pihak ketiga, yang mendeteksi upaya pembayaran yang bersifat penipuan. Kami juga dapat membagikan informasi mengenai transaksi Anda kepada bank penerbit kartu yang digunakan untuk pembayaran.	Forter, Inc. Signifyd, Inc. Bank yang menerbitkan kartu yang digunakan untuk pembayaran
Alat pencegahan penipuan Untuk menghindari transaksi penipuan, kami memeriksa semua pembayaran dengan \"pencegah penipuan\" yaitu penyedia teknologi pihak ketiga, yang mendeteksi upaya pembayaran yang curang.	Forter, Inc. Signifyd, Inc.
Mitra pemesanan dan tiket Terkadang, kami memerlukan bantuan untuk pembelian tiket. Dalam banyak kasus, kami menggunakan layanan dari berbagai jaringan distribusi pihak ketiga. Terkadang kami juga menggunakan layanan mediator pihak ketiga yang membantu kami membeli tiket dari jaringan distribusi ini secara tidak langsung. Semua ini dilakukan untuk menemukan harga terbaik yang tersedia. Dalam beberapa kasus, kami mungkin membeli tiket dari agen perjalanan daring pihak ketiga.	Berbagai agen perjalanan daring, yang dengannya kami telah menyepakati perjanjian mengenai penyediaan layanan pemesanan dan/atau tiket.
Penyedia layanan penegakan hukum Saat mewakili Anda terhadap pihak pengangkut untuk perlindungan hak dan klaim Anda, kami dapat menggunakan layanan pihak ketiga.	Pengacara, agen penagihan.
Layanan untuk CRM dan analitik pemasaran Untuk tujuan pengelolaan basis data pengguna dan pelanggan kami, untuk tujuan pemasaran, dan untuk tujuan analitik pemasaran, kami menggunakan solusi perangkat lunak pihak ketiga. Solusi ini juga memungkinkan kami untuk menetapkan atribut tertentu kepada Anda berdasarkan Pemesanan Anda sebelumnya dan perilaku daring sehingga kami dapat menggunakannya saat menargetkan Anda dengan iklan daring dan fungsionalitas yang dipersonalisasi dari situs web atau aplikasi.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Layanan iklan daring Layanan ini memungkinkan kami untuk menampilkan iklan yang dipersonalisasi kepada Anda di seluruh internet.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Alat analisis Kami menggunakan perangkat lunak analitik dan pencatatan dari penyedia pihak ketiga yang memungkinkan kami untuk mendapatkan wawasan lebih luas tentang basis pelanggan kami dan membuat layanan kami senyaman mungkin bagi pelanggan kami.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Insinyur perangkat lunak Terkadang, kami mungkin membagikan Data Pribadi kepada teknisi perangkat lunak eksternal kami yang membantu kami dengan teknologi kami.	Saat ini, kami bekerja sama dengan banyak insinyur perangkat lunak. Untuk menghormati hak privasi mereka, kami tidak membagikan Data Pribadi mereka.
Alat akuntansi Kami berkewajiban untuk menerbitkan faktur yang sesuai dan menyimpan dokumen akuntansi (misalnya faktur) dalam kondisi yang disyaratkan oleh hukum Ceko, oleh karena itu, kami menggunakan sistem akuntansi yang disediakan oleh pihak ketiga.	Fakturoid s. r. o.
Vendor Keamanan Informasi Kami membagikan Data Pribadi dengan penyedia layanan pihak ketiga untuk solusi keamanan informasi kami, seperti penyedia firewall aplikasi web kami, Cloudflare. Penyedia ini sebagian besar melihat perilaku daring Anda saat berinteraksi dengan kami serta menganalisis metadata perangkat dan jaringan Anda.	Cloudflare, Inc.
Penyedia AI Generatif Kami menggunakan penyedia AI pihak ketiga dalam beberapa operasi kami dan teks yang dikirimkan ke penyedia ini mungkin menyertakan Data Pribadi Anda. Sebagai contoh, kami mungkin meminta alat AI untuk meringkas Informasi tentang permintaan Anda dan komunikasi Anda dengan kami agar orientasi kasus menjadi lebih cepat dan lebih baik, sehingga penyelesaiannya pun lebih cepat, saat Anda menghubungi kami. Asisten virtual kami yang menangani beberapa masalah saat Anda menghubungi bantuan pelanggan kami, juga didukung oleh solusi AI pihak ketiga ini. Asisten virtual kami, yang digunakan untuk mengelola pertanyaan bantuan pelanggan, juga didukung oleh solusi AI pihak ketiga ini. Teks yang kami kirimkan ke penyedia ini mungkin ditransfer ke dan diproses di Negara Ketiga; jika hal itu terjadi, kami menerapkan perlindungan yang dijelaskan dalam bagian tentang transfer data Anda ke luar EEA. Penyedia ini bertindak sebagai pemroses kami dan hanya boleh memproses Data Pribadi Anda sesuai dengan instruksi kami. Beberapa model AI yang kami gunakan justru dioperasikan pada infrastruktur yang kami kendalikan sendiri, yang dalam hal ini Data Pribadi Anda tidak dikirimkan ke penyedia AI eksternal. Staf kami juga dapat menggunakan alat AI internal yang dapat mengakses data Pemesanan dan komunikasi untuk tujuan bantuan pelanggan, analitik, serta mengoperasikan dan meningkatkan layanan kami.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Melindungi data pribadi Anda

Kiwi.com menerapkan langkah-langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi Anda, termasuk data sensitif seperti informasi kesehatan dan keuangan, terhadap akses, pengungkapan, perubahan, dan kehilangan yang tidak sah. Program keamanan informasi kami diselaraskan dengan ISO/IEC 27001:2022 dan tunduk pada pemantauan otomatis yang berkelanjutan.

Data Anda dilindungi saat dalam perjalanan dan saat disimpan menggunakan enkripsi standar industri. Akses ke sistem yang memproses data pribadi dibatasi melalui manajemen identitas terpusat dengan autentikasi multi-faktor, diberikan berdasarkan prinsip hak akses minimum, dan dicabut saat personel keluar. Perangkat titik akhir yang digunakan untuk mengakses data memiliki enkripsi cakram penuh dan perlindungan malware yang diberlakukan.

Kami terus memindai infrastruktur dan aplikasi kami untuk mencari kerentanan, memantau ancaman keamanan, dan memelihara pencatatan audit di seluruh platform cloud kami. Langkah-langkah keamanan kami ditinjau dan diperbarui secara berkelanjutan untuk mengatasi ancaman yang muncul.

Kiwi.com menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, sesuai dengan Pasal 32 GDPR, untuk melindungi data pribadi terhadap akses, pengungkapan, perubahan, dan kehilangan yang tidak sah.

Program keamanan informasi kami diselaraskan dengan ISO/IEC 27001:2022 dan tunduk pada pemantauan kontrol otomatis yang berkelanjutan serta tinjauan internal berkala. Lingkungan data pemegang kartu kami dinilai secara independen terhadap PCI DSS v4.0.1 oleh Penilai Keamanan Berkualifikasi, yang menghasilkan Laporan Kepatuhan dan Pernyataan Kepatuhan.

Enkripsi dan pseudonimisasi

Data pribadi dienkripsi saat transit menggunakan protokol TLS terkini dengan rangkaian sandi yang kuat di seluruh layanan kami yang berhadapan dengan pelanggan.
Data pribadi dienkripsi saat disimpan di layanan penyimpanan cloud dan basis data kami, menggunakan enkripsi tingkat volume, objek, dan basis data.
Kunci kriptografi dikelola menggunakan layanan manajemen kunci cloud khusus, yang diatur oleh Kebijakan Kriptografi kami, yang mendefinisikan algoritma yang disetujui serta persyaratan siklus hidup dan rotasi kunci.
Pseudonimisasi dan penyamaran data diterapkan jika diperlukan untuk mengurangi identifiabilitas data pribadi, termasuk di lingkungan non-produksi.
Enkripsi disk penuh diperlukan pada perangkat titik akhir terkelola yang diberikan kepada personel.

Kontrol akses

Akses ke sistem yang berisi data pribadi diatur melalui manajemen identitas terpusat dengan akses masuk tunggal. Autentikasi multi-faktor diperlukan untuk akses ke sistem produksi dan akun istimewa.
Akses diberikan berdasarkan hak istimewa terkecil dan berbasis peran, tunduk pada persetujuan yang didokumentasikan, dan dicabut melalui proses offboarding kami saat personel keluar.
Hak akses tunduk pada tinjauan pada interval yang direncanakan.
Standar kata sandi yang mendefinisikan panjang dan kompleksitas minimum diterapkan melalui penyedia identitas kami. Penggunaan akun istimewa dan administratif dibatasi, dicatat, dan dipantau.

Keamanan jaringan dan infrastruktur

Infrastruktur cloud disegmentasi menggunakan jaringan pribadi, firewall, dan kebijakan grup keamanan. Akses administratif dibatasi pada jalur yang diizinkan.
Beban kerja kontainer dan Kubernetes diterapkan pada konfigurasi node yang diperkeras dengan kebijakan jaringan yang diterapkan.
Konfigurasi infrastruktur dipantau terhadap garis dasar keamanan yang ditentukan menggunakan manajemen postur keamanan cloud, dan penyimpangan dilaporkan untuk perbaikan.

Manajemen kerentanan dan ancaman

Pemindaian kerentanan dilakukan di seluruh repositori kode sumber, citra kontainer, dan infrastruktur cloud. Kerentanan yang teridentifikasi dicatat, diprioritaskan berdasarkan tingkat keparahan, dan dilacak hingga perbaikan sesuai dengan tingkat layanan yang ditentukan.
Deteksi dan respons titik akhir serta pemantauan postur keamanan cloud beroperasi di seluruh aset kami, dengan peringatan yang ditangani oleh tim keamanan kami.
Perlindungan malware dan kebijakan penguncian layar diterapkan pada perangkat titik akhir yang dikelola.

Pencatatan dan pemantauan

Pencatatan audit merekam aktivitas administratif dan konfigurasi di seluruh platform cloud kami. Log dikumpulkan secara terpusat, retensi diatur oleh Kebijakan Manajemen Data kami, dan akses ke data log dibatasi.
Pemantauan infrastruktur dan aplikasi mencakup peringatan atas peristiwa yang relevan dengan keamanan, yang didukung oleh kemampuan manajemen informasi dan peristiwa keamanan terpusat.

Pengembangan perangkat lunak yang aman

Kebijakan Siklus Hidup Pengembangan Perangkat Lunak Aman yang terdokumentasi mengatur bagaimana keamanan dibangun ke dalam desain, pengembangan, pengujian, dan rilis.
Perubahan kode tunduk pada tinjauan sejawat dan pemeriksaan keamanan otomatis dalam jalur pengembangan kami sebelum penerapan.
Lingkungan pengembangan, pengujian, dan produksi dipisahkan.

Tata kelola, pelatihan, dan pihak ketiga

Kiwi.com memelihara rangkaian kebijakan keamanan informasi yang disetujui yang mencakup kontrol akses, kriptografi, manajemen data, respons insiden, manajemen risiko, pengembangan aman, manajemen pihak ketiga, dan keamanan fisik. Masing-masing disetujui dan ditinjau secara formal setidaknya setiap tahun.
Personel menyelesaikan pelatihan kesadaran keamanan dan privasi wajib saat bergabung dan setiap tahun setelahnya, dengan pelatihan khusus peran untuk personel dalam lingkup kewajiban GDPR dan PCI DSS.
Kami memelihara daftar risiko yang didokumentasikan dan melakukan penilaian risiko pada interval yang direncanakan, dengan risiko yang ditinjau dan ditangani oleh pemilik yang bertanggung jawab.
Pihak ketiga yang memproses data pribadi atas nama kami tunduk pada Kebijakan Manajemen Pihak Ketiga kami. Vendor diberikan tingkat risiko, diharuskan untuk membuat perjanjian pemrosesan data yang berisi kewajiban keamanan yang sesuai, dan tunduk pada tinjauan berkelanjutan. Kami mencari jaminan independen, seperti sertifikasi atau laporan audit yang diakui, dari vendor yang menangani data pribadi dengan risiko tinggi.

Ketahanan, kelangsungan, dan respons insiden

Rencana Respons Insiden dan Kelangsungan Bisnis / Pemulihan Bencana yang terdokumentasi dan disetujui menentukan bagaimana kami mendeteksi, menanggapi, dan memulihkan diri dari insiden dan gangguan keamanan, termasuk kewajiban kami untuk memberi tahu otoritas pengawas dan subjek data jika diperlukan.
Pengaturan pencadangan dan pemulihan telah disiapkan untuk memulihkan ketersediaan dan akses ke data pribadi secara tepat waktu setelah terjadi insiden.
Efektivitas langkah-langkah teknis dan organisasi kami dievaluasi melalui pemantauan kontrol berkelanjutan, tinjauan internal, dan pengujian berkala, serta langkah-langkah tersebut diperbarui untuk mengatasi ancaman yang muncul dan persyaratan peraturan.

Berapa lama kami menyimpan Data Pribadi Anda?

Secara umum, kami akan memproses Data Pribadi Anda sampai kami tidak memerlukannya untuk tujuan apa pun yang ditentukan dalam Kebijakan Privasi ini. Biasanya, kami memproses Data Pribadi Anda selama periode pembatasan undang-undang, yaitu umumnya 3 tahun, ditambah 1 tahun tambahan karena cadangan waktu yang diperlukan untuk pengiriman pemberitahuan yang tertunda dan tindakan tambahan kami.

Untuk tujuan pemenuhan kewajiban hukum, kami memproses Data Pribadi Anda selama durasi yang disyaratkan oleh hukum yang berlaku, mis. 10 tahun untuk pengarsipan faktur.

Untuk tujuan akun pengguna Kiwi.com Anda, kami akan menyimpan Data Pribadi Anda selama 5 tahun setelah tindakan terakhir yang Anda lakukan saat masuk.

Untuk tujuan penawaran yang dipersonalisasi, Anda akan secara berkala mendapatkan penawaran email dari kami, dan di setiap email, akan ada cara yang jelas dan mudah untuk berhenti berlangganan dan oleh karena itu menolak jenis pemrosesan ini. Kami akan menyimpan dan menggunakan Data Pribadi Anda untuk tujuan ini sampai Anda berhenti berlangganan.

Bagaimana cara mengakses dan mengontrol Data Pribadi Anda?

Kami ingin Anda selalu mengontrol Data Pribadi Anda. Untuk tujuan ini, Anda memiliki hak-hak tertentu yang memungkinkan hal tersebut. Dalam kondisi tertentu, Anda dapat:

mendapatkan akses ke semua data Anda yang kami gunakan atau proses, dan bahkan mendapatkan salinan dari semuanya,
meminta kami untuk menghapus data Anda,
mengoreksi data yang kami proses jika Anda merasa ada kesalahan,
membatasi pemrosesan data,
menolak pemrosesan,
menerima Data Pribadi Anda dalam format yang umum digunakan dan dapat dibaca mesin atau untuk mengirimkan data ini ke penyedia yang berbeda.

Anda dapat menggunakan hak-hak Anda dengan mengirimkan email kepada kami dengan permintaan Anda melalui formulir ini: kiwi.com/privacy/rights.

Harap dicatat, untuk memastikan keamanan Data Pribadi Anda, kami hanya akan memenuhi permintaan yang dikirim dari alamat email yang digunakan selama pemesanan atau pemesanan layanan. Jika orang lain melakukan pemesanan untuk Anda, kami akan meminta Anda untuk memberikan informasi tambahan kepada kami (ID Pemesanan, dll) untuk memastikan bahwa Anda benar-benar pemilik Data Pribadi yang bersangkutan.

Akses Data Pribadi Anda

Kapan saja, Anda berhak untuk bertanya kepada kami apakah kami memproses Data Pribadi Anda dan untuk mendapatkan informasi berikut:

Tujuan kami memproses Data Pribadi Anda,
Kategori Data Pribadi Anda yang kami proses,
Daftar pihak ketiga yang dengannya kami membagikan Data Pribadi Anda, khususnya ketika pihak ketiga ini berbasis di Negara Ketiga
Durasi kami berencana untuk memproses Data Pribadi Anda, atau setidaknya bagaimana kami menentukan periode retensi
Hak Anda sebagai subjek data sesuai dengan GDPR
Hak Anda untuk mengajukan keluhan kepada otoritas pengawas
Di mana kami menerima data Anda dalam kasus di mana kami tidak mendapatkan data langsung dari Anda,
Jika berlaku, informasi apa pun tentang pengambilan keputusan otomatis yang mungkin Anda alami
Ketika data ditransfer ke Negara Ketiga dan perlindungan apa yang berlaku sesuai dengan GDPR

Juga, atas permintaan Anda, kami akan memberi Anda salinan lengkap dari semua Data Pribadi tentang Anda yang kami proses. Salinan pertama gratis. Namun, untuk salinan selanjutnya kami dapat membebankan biaya kepada Anda untuk menutupi biaya administrasi kami.

Anda juga dapat meminta data Anda dalam format yang umum digunakan demi portabilitas data.

Hapus Data Pribadi Anda

Anda juga berhak untuk menghapus data Anda sepenuhnya (atau lebih tepatnya, dianonimkan secara ireversibel) jika salah satu situasi berikut berlaku untuk Anda:

kami tidak lagi membutuhkan Data Pribadi Anda untuk tujuan apa pun yang ditentukan dalam Kebijakan Privasi ini
Anda telah berhasil menolak pemrosesan sesuai dengan Pasal 21 GDPR dan kami tidak memiliki tujuan lain yang kami butuhkan Data Pribadi Anda,
kami telah memproses Data Pribadi Anda secara tidak sah, atau
ada kewajiban hukum yang mewajibkan kami untuk menghapus Data Pribadi Anda.

Namun, Anda tidak berhak untuk meminta penghapusan Data Pribadi Anda, jika pemrosesan diperlukan untuk:

melaksanakan hak kebebasan berekspresi dan informasi,
kepatuhan terhadap kewajiban hukum yang mewajibkan kami untuk menyimpan Data Pribadi, atau
kami membutuhkan Data Pribadi untuk pembentukan, pelaksanaan atau pembelaan klaim hukum

Koreksi Data Pribadi Anda

Jika Anda merasa bahwa Data Pribadi apa pun yang kami proses tentang Anda tidak akurat, Anda dapat memberi tahu kami dan kami akan melakukan yang terbaik untuk memperbaikinya.

Harap dicatat bahwa kami tidak dapat mengoreksi data di database kami yang terhubung dengan tiket Anda. Jika kami melakukannya, itu tidak akan mengubahnya di pihak perusahaan angkutan atau penyedia layanan lain dan kami tidak dapat memasangkannya. Jika Anda ingin mengubah detail pada tiket Anda, Anda selalu dapat melakukannya di bagian Kelola Pemesanan Saya di Kiwi.com.

Batasi pemrosesan Data Pribadi Anda

Dalam kondisi tertentu, kami akan membatasi pemrosesan Data Pribadi Anda. Ini berarti kami akan memastikan bahwa mereka tidak diproses untuk tujuan lain selain mengarsipkannya atau memindahkannya ke arsip yang aman. Anda berhak untuk meminta pembatasan ini jika:

Anda menantang keakuratan Data Pribadi Anda (kami akan terus memprosesnya setelah ini diselesaikan),
kami telah memproses Data Pribadi Anda secara tidak sah tetapi alih-alih penghapusan, Anda hanya meminta pembatasan,
satu-satunya tujuan yang tersisa untuk memproses Data Pribadi Anda adalah pembentukan, pelaksanaan atau pembelaan klaim hukum, atau
Anda telah menolak pemrosesan data sesuai dengan Pasal 21 Ayat 1 GDPR dan kami sedang menilai apakah permintaan Anda dibenarkan

Menolak pemrosesan Data Pribadi Anda

Anda dapat menolak tujuan apa pun yang kami proses Data Pribadi Anda berdasarkan dasar hukum kepentingan yang sah. Ketika Anda menolak pemrosesan untuk tujuan pemasaran apa pun, kami akan segera berhenti menggunakan Data Pribadi Anda untuk tujuan ini.

Jika Anda memprotes tujuan lain berdasarkan kepentingan yang sah, kami akan berhenti memproses Data Pribadi Anda untuk tujuan ini, kecuali kami dapat membuktikan bahwa alasan sah kami untuk memprosesnya mengesampingkan kepentingan, hak, dan kebebasan individu Anda.

Dapatkan Data Pribadi Anda yang dapat dipindahkan

Terakhir, Anda berhak untuk memperoleh Data Pribadi Anda yang diproses (berdasarkan persetujuan atau kebutuhan untuk kesimpulan atau pelaksanaan kontrak) dalam format yang umum digunakan dan dapat dibaca mesin dan berhak untuk mengirimkan data tersebut ke pengontrol lain pilihan Anda.

Cookie & teknologi serupa

Cookie adalah file teks kecil yang ditempatkan di perangkat Anda yang memungkinkan kami mengingat informasi tertentu tentang Anda untuk berbagai tujuan, seperti memberikan fungsionalitas situs web dan aplikasi, pengembangan Produk, peningkatan layanan, dan pengembangan bisnis, Akun Kiwi.com, iklan Online, analitik Pemasaran, Keamanan Informasi, pencegahan Penipuan, dan berbagi informasi dengan mesin metasearch.

Basicnya, di situs kami, Anda akan menemukan tiga jenis cookie:

Cookie yang benar-benar diperlukan untuk pengoperasian situs web kami dan penyediaan layanan kami (ini tidak dapat dimatikan),
Yang disebut “cookie kinerja”, yaitu cookie yang kami gunakan untuk statistik guna meningkatkan layanan kami,
Cookie yang kami gunakan untuk tujuan pemasaran.

Anda dapat mematikan cookie yang digunakan untuk tujuan statistik dan pemasaran dengan mengatur preferensi cookie Anda di sini.

Anda selalu dapat memeriksa dan mengubah preferensi Anda terkait iklan digital di halaman situs web Digital Advertising Alliance (DAA), di http://optout.aboutads.info/, atau di halaman situs web European Interactive Digital Advertising Alliance (EDAA), di http://www.youronlinechoices.com/.

DO-NOT-TRACK: Saat ini, kami tidak menanggapi pengaturan DNT di browser Anda.

Wajib

Cookie	Jenis	Kedaluwarsa	Deskripsi
SKYPICKER_AFFILIATE	Kuki	30 hari	ID Afiliasi yang digunakan oleh Kiwi.com.
SKYPICKER_AFFILIATE_UID	Kuki	30 hari	Parameter ID Afiliasi yang digunakan oleh Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Kuki	400 hari	ID pengguna unik yang digunakan oleh Kiwi.com untuk mengidentifikasi pengguna.
__cfduid	Kuki	30 hari	Cookie _cfduid membantu Cloudflare mendeteksi pengunjung berbahaya ke situs web kami dan meminimalkan pemblokiran pengguna yang sah. Cookie ini dapat ditempatkan di perangkat Pengguna Akhir pelanggan kami untuk mengidentifikasi klien individual di balik alamat IP bersama dan menerapkan pengaturan keamanan berdasarkan per klien.
__cfruid	Kuki	Sesi	Kuki ini adalah bagian dari layanan yang disediakan oleh Cloudflare – Termasuk penyeimbangan beban, pengiriman konten situs web, dan penyediaan koneksi DNS untuk operator situs web.
__kw_darwin_saved_groups	Kuki	400 hari	Kuki ini memastikan konsistensi antarmuka pengguna di seluruh kunjungan halaman web.
__kw_darwin_saved_tests	Kuki	400 hari	Kuki ini memastikan konsistensi antarmuka pengguna di seluruh kunjungan halaman web.
__kwc_agreed	Kuki	400 hari	Cookie ini disetel ke true saat pengguna membuat pilihan di pengaturan privasi.
__kwc_settings	Kuki	400 hari	Kuki ini berisi pengaturan privasi tertentu.
_dd_s_v2	Kuki	Sesi	Digunakan oleh Datadog RUM untuk menautkan semua peristiwa teknis pengguna dalam satu kunjungan. Data ini penting bagi pengembang kami untuk mengidentifikasi dan memperbaiki kesalahan, memastikan platform kami berfungsi dengan benar.
_fs_cd_cp_#	Kuki	3600 detik	Cookie ini membantu kami mendeteksi lalu lintas otomatis dan melindungi situs web kami dari aktivitas berbahaya.
auth_explicit_login	Kuki	3600 detik	Kuki yang digunakan untuk menyimpan data autentikasi.
availableWebMessages	Kuki	Sesi	Ditetapkan oleh aplikasi seluler saat startup untuk mengomunikasikan fitur asli dan pengelola pesan yang tersedia. Memungkinkan aplikasi web untuk mendeteksi fungsionalitas seluler yang didukung saat menjelajah di webview.
bookingSessionId	Kuki	Sesi	Pengidentifikasi unik yang digunakan oleh Riskified untuk mencegah penipuan pembayaran.
cf_use_ob	Kuki	1 hari	Kuki ini memungkinkan situs web untuk menampilkan pemberitahuan kepada pengunjung bahwa situs web sedang dalam pemeliharaan atau tidak dapat diakses.
dealsSubscriptionFormSeen	Kuki	400 hari	Digunakan untuk memeriksa apakah pengguna telah melihat pop-up langganan.
deeplinkId	Kuki	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
fchkoutoolsDID	Kuki	Persisten	Digunakan oleh Forter untuk mencegah penipuan pembayaran.
fchkoutoolsSID	Kuki	Sesi	Digunakan oleh Forter untuk mencegah penipuan pembayaran.
forced_brand	Kuki	400 hari	Merek paksa yang ditetapkan oleh parameter URL atau modal debug.
forterToken	Kuki	400 hari	Kuki ini diperlukan untuk penggunaan alat pencegahan penipuan yang digunakan untuk semua pembayaran di situs web kami.
forterTokenCopy	Kuki	400 hari	Kuki ini diperlukan untuk penggunaan alat pencegahan penipuan yang digunakan untuk semua pembayaran di situs web kami.
ftr_ncd	Kuki	400 hari	Kuki ini adalah bagian penting dari alat pencegahan penipuan yang digunakan untuk semua pembayaran di situs web kami.
google_play_services_auth	Kuki	400 hari	Digunakan untuk autentikasi layanan Google Play
ignore_mobile_ad	Kuki	400 hari	Kuki ini digunakan untuk melacak pilihan untuk menutup iklan di situs web kami.
kw_ai_mode	Kuki	Sesi	Cookie ini melacak preferensi pengguna terkait fungsi mode AI.
kw_campaign	Kuki	30 hari	Digunakan untuk mempertahankan nilai utm_campaign terakhir untuk atribusi analitik.
kw_homepage_active_tab	Kuki	Sesi	Menyimpan tab pencarian beranda terakhir yang dipilih pengguna.
kw_promocode	Kuki	Sesi	Digunakan untuk menyimpan nilai kode promo untuk alur pemesanan.
kw_session_id	Kuki	Sesi	Mempertahankan status sesi pengunjung di seluruh permintaan halaman.
kw_survey_last_seen	Kuki	1 hari	Digunakan untuk memberlakukan masa jeda di antara survei yang berbeda, guna mencegah beberapa survei ditampilkan dalam waktu singkat.
kw_survey_seen_#	Kuki	30 hari	Digunakan untuk mengingat bahwa survei tertentu sudah ditampilkan kepada pengguna atau dilewati melalui pengambilan sampel acak, agar survei yang sama tidak ditawarkan berulang kali.
kw_user_market	Kuki	400 hari	Kuki ini berisi informasi tentang wilayah Anda, yang dapat dipilih melalui pengaturan.
lastDealsDataStorage	Kuki	400 hari	Digunakan untuk menyimpan informasi untuk mengaktifkan berbagai fungsi bagian "Penawaran" di situs web kami.
lastDealsResults	Kuki	400 hari	Digunakan untuk menyimpan daftar pencarian terbaru yang dilakukan oleh pengguna kami.
mapbox	Kuki	400 hari	Digunakan untuk menyediakan peta dan pencarian lokasi
ppwp_wp_session	Kuki	1 hari	Kuki ini menyimpan informasi pengguna di berbagai halaman yang diakses pengguna.
preferred_currency	Kuki	400 hari	Kuki ini memungkinkan kami untuk mengingat preferensi mata uang Anda.
preferred_language	Kuki	400 hari	Kuki ini memungkinkan kami untuk mengingat preferensi bahasa Anda.
rCookie	Kuki	400 hari	Cookie ini mendaftarkan data statistik tentang perilaku pengguna di situs web.
recentRedirect	Kuki	Sesi	Kuki ini menyimpan informasi dari halaman yang terakhir dikunjungi.
recentSearch	Kuki	30 hari	Cookie ini menyimpan informasi dari formulir pencarian terakhir.
recentSearchList	Kuki	Sesi	Kuki ini menyimpan daftar penerbangan yang baru saja Anda cari.
search.form.recent_search	Kuki	400 hari	Kuki ini berisi filter terbaru yang Anda tentukan di formulir pencarian.
sentry	Kuki	400 hari	Digunakan untuk memantau dan melaporkan masalah teknis aplikasi
simpleToken	Kuki	3600 detik	Kuki yang digunakan untuk menyimpan data autentikasi.
su_access_token	Kuki	Sesi	Kuki ini digunakan untuk memfasilitasi proses log-in.
su_refresh_token	Kuki	60 hari	Kuki ini digunakan untuk memfasilitasi proses log masuk.
sub1Param	Kuki	30 hari	Cookie yang digunakan untuk menyimpan pengenal mitra afiliasi.
subscriptionFormSeen	Kuki	400 hari	Digunakan untuk memeriksa apakah pengguna telah melihat pop-up langganan.
testEnvironment	Kuki	400 hari	Kuki internal yang digunakan oleh developer kami untuk melacak berbagai informasi terkait pengujian situs web kami.
test_cookie	Kuki	1 hari	Kuki ini digunakan untuk memeriksa apakah browser pengguna mendukung kuki.
thx_guid	Kuki	400 hari	Digunakan oleh Signifyd untuk tujuan pencegahan penipuan dan deteksi penyalahgunaan.
tmx_guid	Kuki	400 hari	Digunakan oleh Signifyd untuk tujuan pencegahan penipuan dan deteksi penyalahgunaan.
ua_session_token	Kuki	30 hari	Kuki ini digunakan untuk memfasilitasi proses log-in.
ui	Kuki	Sesi	Kami menggunakan cookie ini untuk membedakan pengguna yang menggunakan browser normal dari mereka yang menampilkan situs web kami di tampilan web seluler.
viewedOuibounceModal	Kuki	Sesi	Kuki ini digunakan untuk menyimpan informasi tentang apakah pop-up sudah ditampilkan kepada pengguna.
wasMmbPopupModalOpened_#	Kuki	365 hari	Kuki ini digunakan untuk menyimpan informasi tentang apakah pop-up sudah ditampilkan kepada pengguna di halaman Kelola Pemesanan Saya.
affilParams	Penyimpanan lokal	Persisten	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
bookingcom_extension_default	Penyimpanan lokal	Persisten	Cookie ini memungkinkan kami untuk mengingat preferensi opsi ’Cek akomodasi dengan Booking.com’ Anda.
initial_load	Penyimpanan lokal	Persisten	Kuki internal yang digunakan oleh developer kami untuk melacak berbagai informasi terkait pemuatan situs web kami.
newsletterFormFilled	Penyimpanan lokal	Persisten	Cookie ini memungkinkan kami untuk mengingat bahwa formulir langganan buletin telah diisi.
PPaffilidPromoCode	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
PPtransportTypeOR	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
PPtripType	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
gtm_line_car-af	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
gtm_line_car-cid	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami.
kiwiClubData	Penyimpanan sesi	Sesi	Menyimpan data Kiwi Club pengunjung selama sesi.
searchExtension	Penyimpanan sesi	Sesi	Kuki ini memungkinkan kami untuk mengingat jika Anda telah mencari dengan opsi ’Periksa akomodasi dengan Booking.com’ dan menonaktifkannya untuk pencarian di masa mendatang dalam sesi saat ini.
sessionId	Penyimpanan sesi	Sesi	Mempertahankan status sesi pengunjung di seluruh permintaan halaman.
utilsPageCount	Penyimpanan sesi	Sesi	Digunakan untuk menyimpan informasi teknis yang diperlukan untuk memicu berbagai kampanye iklan di situs web kami.
utilsUtm_source	Penyimpanan sesi	Sesi	Digunakan untuk menyimpan informasi yang diperlukan untuk memicu berbagai skrip di seluruh situs web kami.
voucherID	Penyimpanan sesi	Sesi	Kuki ini digunakan untuk menyimpan informasi yang diperlukan terkait fakta bahwa Anda datang ke situs web kami melalui tautan di situs web salah satu mitra afiliasi kami dan fakta bahwa Anda menggunakan voucher saat membayar perjalanan Anda.

Analitik

Cookie	Jenis	Kedaluwarsa	Deskripsi
FPAU	Kuki	90 hari	Cookie ini menetapkan pengidentifikasi spesifik kepada pengguna, yang menghitung jumlah kunjungan berikutnya untuk tujuan analisis.
FPID	Kuki	400 hari	Kuki ini mendaftarkan data statistik tentang perilaku pengguna untuk tujuan analitik.
FPLC	Kuki	1 hari	Kuki ini menetapkan pengidentifikasi spesifik kepada pengguna, yang memungkinkan kami untuk mengamati perilaku untuk tujuan analitik.
IDE	Kuki	365 hari	Digunakan oleh Google Marketing Platform untuk mengukur efikasi iklan dengan mendaftarkan dan melaporkan tindakan pengguna.
_clck	Kuki	365 hari	Microsoft Clarity mengumpulkan data navigasi dan perilaku pengguna di situs web. Kami menggunakan cookie ini untuk menyusun laporan statistik dan peta panas. Cookie khusus ini digunakan untuk menyimpan ID pengguna yang unik.
_clsk	Kuki	1 hari	Ditetapkan oleh Microsoft Clarity. Cookie ini digunakan untuk menyimpan dan menggabungkan tampilan halaman oleh pengguna ke dalam satu catatan sesi.
_cltk	Kuki	Sesi	Ditetapkan oleh Microsoft Clarity. Mendaftarkan data statistik tentang perilaku pengguna di situs web. Digunakan untuk analitik internal.
_dc_gtm_UA-#	Kuki	1 hari	Digunakan oleh Google Tag Manager untuk mengontrol pemuatan tag skrip Google Analytics.
_ga	Kuki	400 hari	Digunakan oleh Google Analytics untuk membedakan pengguna unik dengan menetapkan nomor yang dibuat secara acak sebagai pengidentifikasi klien. Ini disertakan dalam setiap permintaan halaman di situs dan digunakan untuk menghitung data pengunjung, sesi, dan kampanye untuk laporan analitik situs.
_ga_#	Kuki	400 hari	Digunakan oleh Google Analytics untuk mengumpulkan data tentang berapa kali pengguna telah mengunjungi situs web serta tanggal kunjungan pertama dan terbaru.
_gac_UA-#	Kuki	90 hari	Digunakan untuk pelacakan klik saat menggunakan penandaan otomatis di Google Ads.
_gat	Kuki	1 hari	Kuki ini digunakan untuk membatasi jumlah permintaan yang diizinkan situs web, dan memfilternya untuk memastikan stabilitas dan pengoperasian situs web.
_gat_gtag_UA_#	Kuki	Sesi	Digunakan oleh Google Analytics untuk mengumpulkan data statistik kunjungan situs web.
_gcl_au	Kuki	90 hari	Digunakan oleh Google AdSense untuk bereksperimen dengan efisiensi iklan di seluruh situs web yang menggunakan layanannya.
_gcl_aw	Kuki	90 hari	Digunakan oleh pengait konversi untuk informasi klik. Tag pengait konversi digunakan untuk membantu tag mengukur data klik agar konversi dapat diukur secara efektif.
_gid	Kuki	1 hari	Cookie ini digunakan oleh Google Universal Analytics, dan menyimpan serta memperbarui nilai unik untuk setiap halaman yang dikunjungi.
_parsely_visitor	Kuki	30 hari	Digunakan oleh Parse.ly untuk menetapkan pengenal pengguna anonim yang digunakan untuk melacak pengunjung baru vs. pengunjung kembali.
collect	Kuki	Sesi	Digunakan untuk mengirim data ke Google Analytics tentang perangkat dan perilaku pengunjung. Melacak pengunjung di seluruh perangkat dan saluran pemasaran.
fs_uid	Kuki	365 hari	Cookie ini berisi string ID pada sesi saat ini. Cookie ini berisi informasi non-pribadi tentang subhalaman yang dimasuki pengunjung – informasi ini digunakan untuk mengoptimalkan pengalaman pengunjung.
google_click_id	Kuki	180 hari	Kuki ini mengumpulkan data tentang interaksi pengguna dengan iklan.
gtmSplitVar	Kuki	400 hari	Digunakan oleh Google Analytics untuk mengumpulkan data tentang interaksi pengguna dengan situs web yang kemudian digunakan untuk tujuan analisis.
ipe.35675.pageViewedCount	Kuki	Sesi	Emplifi SDK - Digunakan untuk membantu kami mengumpulkan masukan pelanggan di berbagai titik kontak untuk meningkatkan pengalaman pelanggan.
ipe.35675.pageViewedDay	Kuki	Sesi	Emplifi SDK - Digunakan untuk membantu kami mengumpulkan masukan pelanggan di berbagai titik kontak untuk meningkatkan pengalaman pelanggan.
ipe_35675_fov	Kuki	30 hari	Emplifi SDK - Digunakan untuk membantu kami mengumpulkan masukan pelanggan di berbagai titik kontak untuk meningkatkan pengalaman pelanggan.
ipe_s	Kuki	Sesi	Emplifi SDK - Digunakan untuk membantu kami mengumpulkan umpan balik pelanggan di berbagai titik kontak untuk meningkatkan pengalaman pelanggan.
logglytrackingsession	Kuki	Sesi	Kuki ini digunakan untuk melacak kesalahan selama sesi pengguna dan melaporkannya.
pagead/1p-user-list/#	Kuki	Sesi	Kuki ini melacak minat pengguna pada produk atau acara di beberapa situs web untuk tujuan analitik.
utag_main	Kuki	365 hari	Kuki ini membantu kami melacak penggunaan situs web kami dan meningkatkan akurasi data analitis.
utm_medium	Kuki	400 hari	Mendeteksi bentuk medium yang digunakan pengguna untuk mengakses situs web untuk tujuan analitik, mis. apakah itu dengan mengeklik spanduk, tautan email, dll.
utm_source	Kuki	400 hari	Kuki ini menentukan asal pengguna mengakses situs web dan digunakan untuk mengevaluasi keberhasilan kampanye pemasaran.
TDeeclocID	Penyimpanan lokal	Persisten	Digunakan oleh Google Analytics untuk mengaktifkan fitur pelacakan e-commerce yang disempurnakan.
_fs_uid	Penyimpanan lokal	Persisten	Cookie ini berisi string ID pada sesi saat ini. Cookie ini berisi informasi non-pribadi tentang subhalaman yang dimasuki pengunjung – informasi ini digunakan untuk mengoptimalkan pengalaman pengunjung.
accountId	Penyimpanan sesi	Sesi	Cookie ini digunakan untuk menyimpan informasi terkait ID pengguna selama sesi terautentikasi untuk tujuan pencatatan dan analisis.
email	Penyimpanan sesi	Sesi	Cookie ini digunakan untuk menyimpan informasi terkait email pengguna selama sesi terautentikasi untuk tujuan pencatatan dan analisis.
isSandbox	Penyimpanan sesi	Sesi	Digunakan untuk menyimpan informasi teknis tentang lingkungan sandbox untuk tujuan analitis.
firebase	Kuki	400 hari	Digunakan untuk optimasi Google Ads kami dan untuk analisis produk

Pemasaran

Cookie	Jenis	Kedaluwarsa	Deskripsi
ANONCHK	Kuki	1 hari	Digunakan oleh Microsoft Clarity untuk mendaftarkan data pengunjung dari beberapa kunjungan dan di beberapa situs web. Informasi ini digunakan untuk mengukur efisiensi iklan di situs web.
CLID	Kuki	365 hari	Digunakan oleh Microsoft Clarity untuk mengumpulkan data navigasi dan perilaku pengguna di situs web. Ini digunakan untuk menyusun laporan statistik dan peta panas.
MUID	Kuki	365 hari	Kuki ini memungkinkan pelacakan pengguna dengan menyinkronkan ID yang ditetapkan di berbagai domain Microsoft.
PHPSESSID	Kuki	Sesi	Mempertahankan status sesi pengguna di seluruh permintaan halaman.
SM	Kuki	Sesi	Kuki ini mendaftarkan ID unik yang melacak kunjungan kembali ke situs web kami, serta kunjungan ke situs web berbeda yang menggunakan jaringan iklan yang sama, sehingga menghasilkan iklan bertarget.
SRM_B	Kuki	365 hari	Melacak interaksi pengguna dengan fungsi bilah pencarian situs web untuk tujuan pemasaran.
__inf_etc__	Kuki	400 hari	Cookie ini dibuat oleh alat CRM pemasaran kami, Exponea, yang membantu kami mengumpulkan informasi tentang pengguna untuk tujuan pemasaran.
__inf_last_session_ping_timestamp__	Kuki	Persisten	Cookie ini dibuat oleh alat CRM pemasaran kami, Exponea, yang membantu kami mengumpulkan informasi tentang pengguna kami untuk tujuan pemasaran.
__inf_last_session_start_timestamp__	Kuki	Persisten	Cookie ini dibuat oleh alat CRM pemasaran kami, Exponea, yang membantu kami mengumpulkan informasi tentang pengguna kami untuk tujuan pemasaran.
__inf_time2__	Kuki	1 hari	Cookie ini dibuat oleh alat CRM pemasaran kami, Exponea, yang membantu kami mengumpulkan informasi tentang pengguna kami untuk tujuan pemasaran. Mengelola offset stempel waktu antara waktu browser dan server.
__inf_tracking_definition__	Kuki	Sesi	Cookie ini dibuat oleh alat CRM pemasaran kami, Exponea, yang membantu kami mengumpulkan informasi tentang pengguna kami untuk tujuan pemasaran.
_ctuid	Kuki	90 hari	Digunakan oleh Clicktripz, yaitu jaringan iklan yang memungkinkan kami menampilkan iklan kepada Anda di berbagai situs di internet.
_fbc	Kuki	400 hari	Digunakan oleh Facebook untuk menyimpan informasi tentang pengunjung yang mendarat di halaman kami melalui iklan yang ditampilkan di Facebook.
_fbp	Kuki	90 hari	Digunakan oleh Facebook untuk mengirimkan serangkaian produk iklan seperti penawaran waktu nyata dari pengiklan pihak ketiga.
_uetsid	Kuki	1 hari	Digunakan oleh Bing Ads untuk mengumpulkan data perilaku pengunjung dari beberapa situs web, untuk menampilkan iklan yang lebih relevan.
_uetsid_exp	Kuki	Persisten	Digunakan oleh Iklan Bing untuk mengumpulkan data tentang perilaku pengunjung dari beberapa situs web untuk menampilkan iklan yang lebih relevan.
_uetvid	Kuki	365 hari	Digunakan oleh Bing Ads untuk mengumpulkan data perilaku pengunjung dari beberapa situs web untuk menampilkan iklan yang lebih relevan.
ads/ga-audiences	Kuki	Sesi	Digunakan oleh Google AdWords untuk melibatkan kembali pengunjung yang cenderung menjadi pelanggan berdasarkan perilaku online pengunjung di seluruh situs web.
api/advertisers/v1/prof	Kuki	Sesi	Digunakan oleh Clicktripz, yaitu jaringan iklan yang memungkinkan kami menampilkan iklan di berbagai situs di internet.
c.gif	Kuki	Sesi	Digunakan oleh Microsoft Clarity untuk mengumpulkan data tentang navigasi dan perilaku pengguna di situs web. Ini digunakan untuk menyusun laporan statistik dan peta panas.
cdo/cdxs/r20.gif	Kuki	Sesi	Digunakan oleh layanan jejaring sosial, LinkedIn, untuk melacak penggunaan layanan yang disematkan.
criteo_write_test	Kuki	1 hari	Criteo adalah jaringan iklan yang membantu kami menampilkan iklan di situs web pihak ketiga yang Anda kunjungi.
cto_bundle	Kuki	395 hari	Digunakan oleh Criteo untuk mengidentifikasi pengunjung di berbagai sesi dan memberikan iklan yang dipersonalisasi.
cto_idcpy	Kuki	180 hari	Cookie ini menetapkan pengenal unik untuk pengguna, yang memungkinkan pihak ketiga untuk memberikan iklan yang relevan dan bertarget kepada pengguna.
cto_lwid	Kuki	395 hari	Kuki ini memberikan informasi pengguna yang digunakan untuk menampilkan iklan di situs web pihak ketiga yang dikunjungi pengguna.
cto_sid	Kuki	Sesi	Kuki ini memberikan informasi pengguna yang digunakan untuk menampilkan iklan di situs web pihak ketiga yang dikunjungi pengguna.
cto_tld_test	Kuki	1 hari	Digunakan oleh Criteo untuk memverifikasi kemampuan penulisan cookie dari browser di domain tertentu.
exponea	Kuki	400 hari	Digunakan untuk optimasi pengalaman pengguna dan komunikasi CRM
facebook	Kuki	400 hari	Digunakan untuk optimasi Iklan Facebook kami
firebase	Kuki	400 hari	Digunakan untuk optimasi Google Ads kami dan untuk analisis produk
fr	Kuki	90 hari	Kuki ini digunakan untuk mengirimkan produk iklan.
im_puid	Kuki	390 hari	Digunakan oleh Intent Media untuk memfasilitasi penayangan iklan pihak ketiga.
im_snid	Kuki	Sesi	Digunakan oleh Intent Media untuk memfasilitasi penayangan iklan pihak ketiga.
intent_media_prefs	Kuki	400 hari	Digunakan oleh Intent Media untuk memfasilitasi penayangan iklan pihak ketiga.
pagead/landing	Kuki	Sesi	Kuki ini melacak perilaku pengguna dari beberapa situs web untuk menampilkan iklan yang lebih relevan.
tr	Kuki	Sesi	Cookie ini digunakan untuk mengirimkan serangkaian produk iklan seperti penawaran waktu nyata dari pengiklan pihak ketiga.
uid	Kuki	365 hari	Digunakan oleh Criteo untuk mengidentifikasi pengguna di berbagai situs web untuk menyajikan iklan yang ditargetkan.
xnpe_#	Kuki	400 hari	Kuki ini mengumpulkan data dari pengguna, untuk mengoptimalkan relevansi iklan.
criteo_q	Penyimpanan lokal	Persisten	Digunakan oleh Criteo untuk menyimpan salinan antrean peristiwa dan ID untuk membantu dalam pelacakan.
TD_bookingID	Penyimpanan sesi	Sesi	Kuki ini menyimpan nomor identifikasi pemesanan Anda untuk tujuan analitis dan pemasaran.
TD_priceInEuro	Penyimpanan sesi	Sesi	Cookie ini menyimpan informasi tentang mata uang pilihan untuk tujuan analitis dan pemasaran.
eecDepartureAirport	Penyimpanan sesi	Sesi	Digunakan oleh Google Analytics untuk mengaktifkan fitur pelacakan e-commerce yang disempurnakan.
eecDepartureDate	Penyimpanan sesi	Sesi	Digunakan oleh Google Analytics untuk mengaktifkan fitur pelacakan e-commerce yang ditingkatkan.
eecDestinationAirport	Penyimpanan sesi	Sesi	Digunakan oleh Google Analytics untuk mengaktifkan fitur pelacakan e-commerce yang ditingkatkan.
eecReturnDate	Penyimpanan sesi	Sesi	Digunakan oleh Google Analytics untuk mengaktifkan fitur pelacakan e-commerce yang ditingkatkan.
trackingData	Penyimpanan sesi	Sesi	Digunakan untuk menyimpan berbagai informasi yang diperlukan untuk tujuan analisis internal dan pemasaran kami.

Teknologi pelacakan lain yang digunakan di aplikasi kami (SDK)

Wajib

SDK	Penyedia	Deskripsi	Platform
Sentry	Perangkat Lunak Fungsional	Digunakan untuk memantau dan melaporkan masalah teknis aplikasi	Aplikasi iOS & aplikasi Android
Forter	Forter	Digunakan untuk pencegahan dan perlindungan penipuan	Aplikasi iOS & aplikasi Android
Autentikasi layanan Google Play	Google	Digunakan untuk otentikasi layanan Google Play	Aplikasi Android

Analitik

SDK	Penyedia	Deskripsi	Platform
Firebase	Google	Digunakan untuk optimasi Google Ads kami dan untuk analisis produk	Aplikasi iOS & aplikasi Android
FullStory	FullStory	Analisis visual alur pengguna	Aplikasi iOS & aplikasi Android

Pemasaran

SDK	Penyedia	Deskripsi	Platform
Firebase	Google	Digunakan untuk optimasi Google Ads kami dan untuk analisis produk	Aplikasi iOS & aplikasi Android
Exponea	Bloomreach	Digunakan untuk optimisasi pengalaman pengguna dan komunikasi CRM	Aplikasi iOS & aplikasi Android
Facebook	Meta	Digunakan untuk optimasi Iklan Facebook kami	Aplikasi iOS & aplikasi Android

Kuki yang digunakan oleh mitra kami

Ryanair.com

Selama perjalanan pemesanan Anda, Anda mungkin, tergantung pada rencana perjalanan yang Anda pilih, berinteraksi dengan domain Ryanair untuk menyelesaikan pemesanan Anda. Jika demikian, Ryanair akan menggunakan cookie yang diperlukan untuk fungsionalitas situs web mereka yang diakses sebagai bagian dari perjalanan pemesanan. Data yang dikumpulkan melalui cookie ini di situs web Ryanair akan digunakan oleh Ryanair saja dan tidak akan dibagikan dengan Kiwi.com. Jika Anda telah menyesuaikan preferensi cookie Anda di salah satu situs web Ryanair, harap diperhatikan bahwa preferensi ini tidak akan dibagikan kepada kami dan tidak akan berlaku saat mengakses domain ini melalui Kiwi.com. Untuk informasi lebih lanjut tentang Kebijakan Cookie dan Kebijakan Privasi Ryanair, silakan lihat Kebijakan Privasi Ryanair dan Kebijakan Cookie Ryanair.

Wajib

Kuki	Kedaluwarsa	Deskripsi
fr-correlation-id	8 hari	Melacak sesi pengguna anonim antara layanan internal Ryanair. Cookie ini hanya akan dihapus saat mengalihkan ke situs web ryanair.com.
Mkt	365 hari	Memungkinkan browser untuk mengingat pasar untuk pengguna tertentu di ryanair.com. Cookie ini hanya akan digunakan saat mengarahkan ke situs web ryanair.com.
preferensi penyimpanan	365 hari	Menyimpan preferensi kategori cookie untuk situs web Ryanair. Cookie ini hanya akan digunakan saat mengarahkan ke situs web ryanair.com.

Mentransfer data Anda ke luar Wilayah Ekonomi Eropa

Jika diperlukan, kami dapat mentransfer Data Pribadi Anda ke luar EEA. Ini akan terjadi ketika Anda ingin memesan tiket dengan perusahaan angkutan dari Negara Ketiga atau ketika Anda memesan layanan dari penyedia yang berbasis di Negara Ketiga. Tentu saja, kami perlu mentransfer data Anda ke pihak ketiga ini karena tanpanya, penyediaan layanan yang dipesan tidak akan mungkin dilakukan. Kami juga dapat mentransfer Data Pribadi Anda ke luar EEA ke Pemroses Data yang berlokasi di Negara Ketiga.

Untuk transfer ke penerima di negara-negara di mana kami tidak dapat mengandalkan keputusan tingkat perlindungan yang memadai sesuai dengan Pasal 45 GDPR atau perlindungan yang sesuai sesuai dengan Pasal 46 GDPR, kami akan mentransfer Data Pribadi Anda berdasarkan pengecualian dalam Pasal 49 Ayat 1 Huruf b) GDPR. Setiap perusahaan angkutan atau penyedia layanan yang dipilih akan memperlakukan Data Pribadi Anda sesuai dengan Kebijakan Privasi mereka sendiri (yang dipublikasikan di situs web setiap perusahaan angkutan). Pengungkapan Data Pribadi kepada penyedia layanan lain akan dilakukan sesuai dengan undang-undang dan peraturan Data Pribadi yang berlaku.

Keluhan kepada otoritas pengawas

Perlindungan Data adalah masalah serius dan aturannya cukup sulit untuk diterapkan dengan benar. Tidak ada yang sempurna, dan mungkin saja kami membuat kesalahan. Jika Anda merasa bahwa kami salah menangani Data Pribadi Anda, harap hubungi kami terlebih dahulu dan kami berjanji akan berusaha sebaik mungkin untuk menyelesaikan situasi tersebut. Anda selalu dapat menghubungi kami untuk masalah terkait privasi atau perlindungan data melalui formulir ini: www.kiwi.com/privacy/questions.

Meskipun demikian, kapan saja, Anda berhak mengajukan keluhan kepada otoritas pengawas. Jika Anda berasal dari UE, Anda dapat mengajukan keluhan kepada otoritas di negara anggota tempat tinggal Anda, di negara anggota tempat Anda bekerja, atau di negara anggota tempat dugaan pelanggaran terjadi.

Secara umum, keluhan akan ditangani oleh Kantor Perlindungan Data Pribadi Ceko. Anda dapat mempelajari lebih lanjut di http://www.uoou.cz.

Jika Anda adalah pelanggan AS, silakan lihat bagian "Spesifikasi untuk Penduduk Negara Bagian Terpilih" di bawah untuk mengetahui apakah ada ketentuan khusus yang berlaku untuk Anda terkait pengajuan keluhan.

Menghubungi kami dan menggunakan hak Anda

Untuk menggunakan hak Anda terkait Data Pribadi Anda, Anda dapat menggunakan formulir ini: kiwi.com/privacy/rights.

Spesifik untuk penduduk negara terpilih

Di mana pun Anda tinggal, kami menjamin privasi Anda terlindungi. Untuk negara dan negara bagian tertentu, terdapat beberapa perbedaan dan tambahan pada Kebijakan Privasi ini, yang mungkin berlaku bagi Anda berdasarkan ketentuan yang ditentukan di sini.

Untuk pelanggan Kiwi.com, Inc.

Dalam beberapa kasus yang ditentukan dalam Syarat dan Ketentuan kami (yaitu Anda adalah Konsumen AS berdasarkan kriteria yang ditentukan dalam Syarat dan Ketentuan kami), layanan kami disediakan untuk Anda melalui perusahaan AS kami. Jika itu adalah kasus Anda, ketentuan khusus berikut berlaku untuk pemrosesan Data Pribadi Anda.

Data Pribadi Anda diproses oleh perusahaan Kiwi.com, Inc., dengan kantor terdaftar di 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Amerika Serikat, sebagai Pengendali Data. Perusahaan Kiwi.com s.r.o. beroperasi sebagai Pemroses Data dan semua Pemroses Data lainnya yang ditentukan dalam Kebijakan Privasi ini beroperasi sebagai Sub-Pemroses Data.

Ketentuan khusus ini tidak berlaku untuk pemrosesan Data Pribadi untuk semua tujuan yang terkait dengan Pengguna dan untuk tujuan “Akun pengguna — pelancong tersimpan” di mana Data Pribadi diproses oleh Kiwi.com s.r.o.

Untuk penduduk California

Ketentuan khusus ini berlaku bagi Anda jika Anda adalah penduduk California.

Kami mematuhi California Consumer Privacy Act (“CCPA”) yang menetapkan standar privasi dan perlindungan data tertinggi di Amerika Serikat. Untuk informasi mengenai pemrosesan Data Pribadi Anda oleh kami, Anda selalu dapat memeriksa Kebijakan Privasi ini.

Anda memiliki hak untuk meminta informasi tentang bagaimana kami memproses Data Pribadi Anda dan diberikan salinannya. Kami akan memberikan dua salinan pertama kepada Anda dalam periode 12 bulan secara gratis. Anda juga memiliki hak untuk meminta penghapusan atau koreksi Data Pribadi Anda. Anda dapat menemukan informasi lebih lanjut tentang hak-hak Anda dan cara melaksanakannya dalam Kebijakan Privasi ini (bagian ‘Bagaimana cara mengakses dan mengontrol Data Pribadi Anda?’ dan ‘Menghubungi kami dan melaksanakan hak-hak Anda’).

Jika Anda memutuskan untuk menggunakan hak Anda, kami akan meminta Anda untuk memverifikasi identitas Anda, misalnya, dengan membuktikan kepemilikan alamat email Anda. Jika hak Anda diminta oleh agen resmi, kami akan meminta otorisasi tertulis Anda serta verifikasi identitas Anda dan agen tersebut. Kami tidak akan pernah mendiskriminasi Anda atau memperlakukan Anda dengan tidak adil karena Anda menggunakan hak Anda.

Kami mungkin menawarkan insentif finansial kepada Anda dalam bentuk kupon, kredit, atau bentuk diskon lainnya sebagai imbalan atas langganan Anda terhadap pesan pemasaran. Rincian insentif tertentu akan ditampilkan kepada Anda sebagai bagian dari penawaran untuk berlangganan. Kami menganggap nilai langganan Anda setara dengan nilai insentif yang diberikan kepada Anda berdasarkan asumsi kami mengenai pengeluaran tambahan. Jika Anda memutuskan untuk menerima penawaran kami, Anda selalu dapat membatalkannya tanpa batasan hak Anda. Anda dapat menemukan informasi lebih lanjut dalam Kebijakan Privasi ini (bagian ‘Untuk tujuan apa kami menggunakan Data Pribadi Anda?’).

Kami tidak menjual Informasi Pribadi Anda dalam pengertian CCPA.

Untuk penduduk Virginia, Texas, Connecticut, Colorado, Utah, dan Montana:

Anda dapat menggunakan hak yang Anda miliki berdasarkan undang-undang privasi negara bagian Anda masing-masing (koreksi data, penghapusan data, dll.) dengan mengirimkan permintaan kepada kami. Anda dapat menemukan informasi lebih lanjut tentang hak-hak Anda dan cara menggunakannya dalam Kebijakan Privasi ini (bagian ’Bagaimana Cara Mengakses dan Mengontrol Data Pribadi Anda?’ dan ’Menghubungi Kami dan Menggunakan Hak Anda’).

Kami akan menanggapi permintaan Anda dengan segera, dalam jangka waktu maksimum yang ditetapkan oleh undang-undang negara bagian Anda. Harap dicatat bahwa kami dapat memperpanjang periode ini jika diperlukan, berdasarkan kompleksitas dan jumlah permintaan yang diterima. Dalam kasus tersebut, kami akan memberi tahu Anda dalam periode tanggapan awal dan memberikan alasan atas perpanjangan tersebut.

Kami akan menanggapi permintaan Anda secara gratis dalam kasus-kasus berikut:

Jika Anda adalah penduduk Virginia dan Anda meminta informasi untuk pertama atau kedua kalinya dalam setahun.
Jika Anda adalah penduduk Connecticut, Colorado, Utah, atau Montana dan Anda meminta informasi untuk pertama kalinya dalam periode dua belas bulan apa pun.
Jika Anda adalah penduduk Texas, kami akan memberikan informasi kepada Anda secara gratis setidaknya dua kali setahun.

Harap dicatat bahwa dalam beberapa kasus, kami mungkin mengenakan biaya atau bahkan menolak permintaan Anda. Namun, kami hanya akan melakukannya berdasarkan alasan yang ditetapkan oleh hukum yang berlaku bagi Anda (misalnya, jika permintaan tersebut jelas tidak berdasar atau tujuan utamanya bukan untuk menggunakan hak).

Anda dapat mengajukan banding atas keputusan kami terkait permintaan Anda dengan cara yang sama seperti saat Anda mengirimkan permintaan tersebut kepada kami. Kami akan menanggapi banding Anda sesegera mungkin, selambat-lambatnya sesuai tenggat waktu yang ditetapkan oleh hukum negara bagian yang berlaku bagi Anda.

Jika Anda adalah penduduk Connecticut, Montana, atau Texas dan kami menolak banding Anda, Anda dapat mengajukan keluhan kepada Jaksa Agung. Kami akan menyediakan mekanisme daring atau metode kontak lain bagi Anda untuk menghubungi Jaksa Agung guna mengajukan keluhan. Jika Anda berasal dari Colorado dan memiliki kekhawatiran mengenai hasil banding, Anda juga dapat menghubungi Jaksa Agung.

Kami dapat memproses Data Pribadi Anda untuk tujuan iklan bertarget, tetapi Anda dapat dengan mudah memilih untuk tidak mengikuti pemrosesan data ini melalui tautan ini: https://www.kiwi.com/en/pages/cookies_settings, di bawah bagian \"Pemasaran & Iklan.\""

Kami menghormati privasi Anda dan tidak akan pernah mendiskriminasi Anda atau memperlakukan Anda secara tidak adil karena Anda telah menggunakan hak-hak Anda.

Kami tidak menjual Data Pribadi Anda kepada pihak ketiga mana pun, dan kami juga tidak melakukan pembuatan profil yang akan menghasilkan keputusan yang menimbulkan dampak hukum atau dampak signifikan serupa bagi Anda.

Petugas Perlindungan Data

Untuk semua masalah terkait pemrosesan Data Pribadi Anda dan pelaksanaan hak-hak Anda terkait Data Pribadi Anda, Anda juga dapat menghubungi Petugas Perlindungan Data kami.

Perubahan pada Kebijakan Privasi ini

Seiring berkembangnya bisnis kami, cara kami memproses Data Pribadi mungkin juga akan berubah. Jika terjadi perubahan tersebut, kami juga akan memperbarui Kebijakan Privasi ini untuk mematuhi prinsip-prinsip transparansi. Jika perubahan di masa mendatang memengaruhi Anda, kami akan memberi tahu Anda melalui email.

Kebijakan Privasi ini berlaku mulai: 7th September, 2026.