Persónuverndarstefna Kiwi.com

Við, sem ábyrgðaraðili gagna, erum fyrirtækið Kiwi.com s.r.o., með skráða skrifstofu á Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Tékklandi, kennitala: 29352886, skráð í viðskiptaskrá sem er haldin af borgardómstólnum í Prag, skráarnúmer C 387231, VSK-númer CZ29352886.

Persónuupplýsingar: allar upplýsingar sem tengjast beint eða óbeint auðkenndri eða auðkennanlegri náttúrulegri persónu. Það þýðir að ef við höfum leiðir til að auðkenna annaðhvort þig eða jafnvel tækið sem þú notar, verða allar upplýsingar sem við getum tengt við þig meðhöndlaðar sem persónuupplýsingar.

Ábyrgðaraðili: einhver sem ákvarðar tilgang og leiðir til vinnslu persónuupplýsinga. Til dæmis erum við ábyrgðaraðili þegar við vinnum persónuupplýsingar þínar í þeim tilgangi sem fram kemur í þessari persónuverndarstefnu. Ef þú velur að bóka miða í gegnum vefsíðu okkar eða app, munum við senda persónuupplýsingar þínar til annars ábyrgðaraðila – flutningsaðila eða þjónustuaðila – sem mun aftur nota persónuupplýsingar þínar í eigin tilgangi. Hver ábyrgðaraðili ætti að hafa persónuverndarstefnu eins og þessa þar sem þú getur lært um hvernig persónuupplýsingar þínar eru unnar. Þú getur séð yfirlit yfir ábyrgðaraðila sem við gætum deilt gögnunum með hér að neðan.

Vinnsluaðili: þriðji aðili sem aðeins hjálpar til við að ná þeim tilgangi sem ábyrgðaraðili ákvarðar. Til dæmis notum við sem ábyrgðaraðili marga þjónustuaðila sem við útvistum hluta af starfsemi okkar til sem við gerum ekki sjálf af ýmsum ástæðum eins og kostnaðarhagkvæmni. Vinnsluaðila er aðeins heimilt að vinna persónuupplýsingar þínar samkvæmt skjalfestum leiðbeiningum okkar.

Þriðju lönd: lönd þar sem GDPR reglugerðin á ekki við. Eins og er, með þriðju löndum, meinum við öll lönd sem liggja utan Evrópska efnahagssvæðisins.

Við söfnum persónuupplýsingum þínum beint frá þér, annaðhvort þegar þú veitir okkur persónuupplýsingar þínar eða við söfnum þeim sjálf þegar þú notar þjónustu okkar eða ert í sambandi við okkur. Það fer eftir tilgangi vinnslunnar, við kunnum að vinna eftirfarandi flokka persónuupplýsinga:

Notendur

Hvenær sem þú opnar vefsíðu okkar eða app, vinnum við persónuupplýsingar þínar í þeim tilgangi sem skilgreindur er hér að neðan:

Viðskiptavinir

Þegar þú pantar einhverja af þjónustu okkar munum við halda áfram að vinna með persónuupplýsingar þínar í þeim tilgangi sem útskýrður er hér að ofan. Umfang persónuupplýsinga sem unnið er með í þessum tilgangi mun þó einnig innihalda upplýsingar um bókun(ir) þínar og upplýsingar um beiðnir þínar og samskipti þín við okkur. Auk þessa munum við vinna með persónuupplýsingar þínar í eftirfarandi tilgangi:

Meðferðarmenn

Ef einhver pantar þjónustu frá Kiwi.com fyrir þig (til dæmis, bókar flugmiða á þínu nafni), munum við vinna persónuupplýsingar þínar, jafnvel þótt þú sért ekki beinn viðskiptavinur. Persónuupplýsingar þínar verða unnar í eftirfarandi tilgangi:

Miðlun gagna með öðrum gagnaábyrgðaraðilum

Í sumum tilfellum munum við deila persónuupplýsingum þínum með þriðju aðilum í þeirra eigin tilgangi. Til dæmis sendum við gögnin þín til flutningsaðila sem þú, í gegnum miðlunarþjónustu okkar, gerir flutningssamning við og sem þér verður kynntur áður en þú gerir samninginn við okkur eða við þjónustuveitanda annarrar þjónustu undir sömu skilyrðum. Í sumum tilfellum deilum við einnig persónuupplýsingum þínum með rekstraraðilum miðasölumarkaða, svo sem alþjóðlegum dreifikerfum.

Þetta þýðir að persónuupplýsingar þínar kunna að vera gefnar upp til valinna flutningsaðila eða veitenda annarrar þjónustu í þriðju löndum. Þú getur lært meira um flutning gagna þinna til þriðju landa hér.

Hver valinn flutningsaðili og veitandi annarrar þjónustu mun meðhöndla persónuupplýsingar þínar í samræmi við eigin persónuverndarstefnu (sem er birt á vefsíðu hvers flutningsaðila). Upplýsingagjöf persónuupplýsinga til allra þjónustuveitenda verður gerð í samræmi við gildandi lög og reglugerðir um persónuupplýsingar.

Ef þú gefur okkur samþykki þitt í gegnum stillingar fyrir vafrakökur munum við deila sumum gögnum þínum með samstarfsaðilum okkar í markaðslegum tilgangi.

Við deilum einnig ákveðnum gögnum með Google Ireland Limited, sem veitanda auglýsinga- og greiningarþjónustu. Google Ireland Limited kann að vinna þessi gögn í þeim tilgangi að sérsníða auglýsingar og mæla skilvirkni auglýsinga. Fyrir frekari upplýsingar um hvernig Google Ireland Limited vinnur persónuupplýsingar, vinsamlegast farðu á Persónuverndar- og öryggismiðstöð Google.

Deila gögnum með gagnaferlum

Það eru margar athafnir sem við þurfum að ljúka en getum ekki gert sjálf. Þess vegna notum við þriðja aðila til að hjálpa okkur. Í mörgum slíkum tilfellum gátu samstarfsaðilar rökrétt ekki stjórnað án persónuupplýsinga þinna. Vegna þessa deilum við þeim með þeim. Hins vegar, í öllum slíkum tilfellum, erum við áfram ábyrgðaraðilar persónuupplýsinga þinna og þeir starfa sem vinnsluaðilar.

Það þýðir að þótt þeir séu í vörslu gagna þinna, geta þeir aðeins unnið úr þeim í okkar tilgangi og við erum alltaf ábyrg fyrir þeim. Þeir geta undir engum kringumstæðum notað gögnin í eigin tilgangi eða notað gögnin á þann hátt sem myndi ganga gegn samkomulagi okkar.

Ennfremur notum við aðeins samstarfsaðila sem hafa gefið okkur nægilegar tryggingar fyrir því að þeir uppfylli lagalegar kröfur og að gögnin þín verði alltaf örugg.

Almennt munum við vinna með persónuupplýsingar þínar þar til við þurfum ekki á þeim að halda í neinum af þeim tilgangi sem skilgreindur er í þessari persónuverndarstefnu. Venjulega vinnum við með persónuupplýsingar þínar á meðan lögbundinn fyrningartími er, sem er almennt 3 ár, auk 1 árs til viðbótar vegna tímavarðar sem nauðsynlegur er fyrir seinkaðar sendingar tilkynninga og frekari aðgerðir okkar.

Í þeim tilgangi að uppfylla lagalegar skyldur vinnum við með persónuupplýsingar þínar á þeim tíma sem gildandi lög krefjast, t.d. 10 ár fyrir geymslu reikninga.

Í þeim tilgangi að nota Kiwi.com notandareikninginn þinn munum við geyma persónuupplýsingar þínar í 5 ár eftir síðustu aðgerð sem þú framkvæmdir á meðan þú varst innskráður.

Í þeim tilgangi að fá persónuleg tilboð færðu reglulega tölvupósttilboð frá okkur og í hverjum tölvupósti verður skýr og auðveld leið til að afskrá þig og þar með mótmæla þessari tegund vinnslu. Við munum geyma og nota persónuupplýsingar þínar í þessum tilgangi þar til þú afskráir þig.

Við viljum að þú hafir alltaf stjórn á persónuupplýsingum þínum. Til þess hefur þú ákveðin réttindi sem leyfa það. Við ákveðnar aðstæður getur þú:

1. fengið aðgang að öllum gögnum þínum sem við notum eða vinnum úr, og jafnvel fengið afrit af öllu,
2. beðið okkur um að eyða gögnum þínum,
3. leiðrétt gögnin sem við erum að vinna úr ef þú telur að þar séu mistök,
4. takmarkað vinnslu gagna,
5. andmælt vinnslu,
6. fengið persónuupplýsingar þínar á almennt notuðu og tölvulesanlegu sniði eða sent þessi gögn til annars veitanda.

Þú getur nýtt réttindi þín með því að senda okkur tölvupóst með beiðni þinni í gegnum þetta eyðublað: kiwi.com/privacy/rights.

Vinsamlegast athugaðu að til að tryggja öryggi persónuupplýsinga þinna munum við aðeins verða við beiðnum sem sendar eru frá tölvupóstfangi sem notað var við bókun eða pöntun á þjónustu. Ef einhver annar bókaði fyrir þig munum við biðja þig um að veita okkur frekari upplýsingar (bókunarnúmer o.s.frv.) til að tryggja að þú sért raunverulega eigandi viðkomandi persónuupplýsinga.

Ef við þurfum að gera það, gætum við flutt persónuupplýsingar þínar utan EES. Þetta mun gerast þegar þú vilt bóka miða hjá flugfélagi frá þriðja landi eða þegar þú pantar þjónustu frá þjónustuaðila með aðsetur í þriðja landi. Auðvitað þurfum við að flytja gögnin þín til þessara þriðju aðila því án þeirra væri ekki hægt að veita pantaða þjónustu. Við gætum einnig flutt persónuupplýsingar þínar utan EES til gagnaverka sem staðsett eru í þriðju löndum.

Fyrir flutning til viðtakenda í löndum þar sem við getum ekki reitt okkur á ákvörðun um fullnægjandi verndarstig samkvæmt 45. gr. GDPR eða viðeigandi verndarráðstafanir samkvæmt 46. gr. GDPR, munum við flytja persónuupplýsingar þínar á grundvelli undantekningar í 49. gr. 1. mgr. b) GDPR. Hver valinn flutningsaðili eða þjónustuaðili mun meðhöndla persónuupplýsingar þínar í samræmi við eigin persónuverndarstefnu (sem er birt á vefsíðu hvers flutningsaðila). Upplýsingagjöf persónuupplýsinga til annarra þjónustuaðila verður gerð í samræmi við gildandi lög og reglugerðir um persónuupplýsingar.

Gagnavernd er alvarlegt mál og reglurnar eru frekar erfiðar í réttri framkvæmd. Enginn er fullkominn og það getur gerst að við gerum mistök. Ef þér finnst að við höfum farið illa með persónuupplýsingar þínar, vinsamlegast hafðu fyrst samband við okkur og við lofum að við munum reyna okkar besta til að leysa úr stöðunni. Þú getur alltaf leitað til okkar með öll mál sem tengjast friðhelgi einkalífs eða gagnavernd í gegnum þetta eyðublað: www.kiwi.com/privacy/questions.

Engu að síður, hvenær sem er, hefur þú rétt til að leggja fram kvörtun til eftirlitsyfirvalds. Ef þú ert frá ESB geturðu kvartað til yfirvaldsins í aðildarríkinu þar sem þú býrð, í aðildarríkinu þar sem þú vinnur eða í aðildarríkinu þar sem meint brot átti sér stað.

Almennt séð verða kvartanir afgreiddar af tékknesku skrifstofunni fyrir persónuvernd. Þú getur lært meira á http://www.uoou.cz.

Ef þú ert bandarískur viðskiptavinur, vinsamlegast skoðaðu hlutann „Sérstök ákvæði fyrir íbúa valinna ríkja“ hér að neðan til að komast að því hvort einhver sérstök ákvæði eigi við um þig varðandi framlagningu kvörtunar.

Sama hvar þú býrð, tryggjum við að friðhelgi þín sé varin. Fyrir valin lönd og ríki eru nokkur frávik og viðbætur við þessa persónuverndarstefnu, sem gætu átt við þig samkvæmt skilyrðum sem tilgreind eru hér.

Fyrir viðskiptavini Kiwi.com, Inc.

Í sumum tilvikum sem tilgreind eru í skilmálum okkar (þ.e.a.s. þú ert bandarískur neytandi samkvæmt skilyrðum sem tilgreind eru í skilmálum okkar), er þjónusta okkar veitt þér í gegnum bandarískt fyrirtæki okkar. Ef það er þitt tilvik gilda eftirfarandi sérstök ákvæði um vinnslu persónuupplýsinga þinna.

Persónuupplýsingar þínar eru unnar af fyrirtækinu Kiwi.com, Inc., með skráða skrifstofu að 1221 Brickell Avenue, Suite 1115, Miami, Flórída, 33131, Bandaríkjunum, sem ábyrgðaraðili gagna. Fyrirtækið Kiwi.com s.r.o. starfar sem vinnsluaðili gagna og allir aðrir vinnsluaðilar gagna sem tilgreindir eru í þessari persónuverndarstefnu starfa sem undirvinnsluaðilar gagna.

Þessi sérstöku ákvæði gilda ekki um vinnslu persónuupplýsinga í öllum tilgangi sem tengist notendum og í þeim tilgangi „Notandareikningur — vistaður ferðalangur“ þar sem persónuupplýsingarnar eru unnar af Kiwi.com s.r.o.

Fyrir íbúa Kaliforníu

Þessi sérstöku ákvæði eiga við þig ef þú ert íbúi Kaliforníu.

Við fylgjum lögum um persónuvernd neytenda í Kaliforníu (California Consumer Privacy Act, „CCPA“) sem setur hæstu staðla um friðhelgi einkalífs og gagnavernd í Bandaríkjunum. Til að fá upplýsingar um vinnslu okkar á persónuupplýsingum þínum getur þú alltaf skoðað þessa persónuverndarstefnu.

Þú hefur rétt til að óska eftir upplýsingum um hvernig við vinnum persónuupplýsingar þínar og fá afrit af þeim. Við munum veita þér fyrstu tvö afritin á 12 mánaða tímabili án endurgjalds. Þú hefur einnig rétt til að óska eftir eyðingu eða leiðréttingu persónuupplýsinga þinna. Þú getur fundið frekari upplýsingar um réttindi þín og hvernig á að nýta þau í þessari persónuverndarstefnu (köflum „Hvernig á að nálgast og stjórna persónuupplýsingum þínum?“ og „Hafðu samband við okkur og nýttu réttindi þín“).

Ef þú ákveður að nýta eitthvert réttinda þinna munum við krefjast þess að þú staðfestir auðkenni þitt, t.d. með því að sanna eignarhald þitt á netfangi þínu. Ef réttindi þín eru beðin um af löggiltum umboðsmanni munum við krefjast skriflegs leyfis þíns og staðfestingar á auðkenni þínu og umboðsmannsins. Við munum aldrei mismuna þér eða koma illa fram við þig vegna þess að þú nýttir eitthvert réttinda þinna.

Við gætum boðið þér fjárhagslegan hvata í formi afsláttarmiða, inneigna eða annars konar afsláttar í skiptum fyrir áskrift þína að markaðsskilaboðum. Sérstakar upplýsingar um tiltekinn hvata skulu birtar þér sem hluti af áskriftartilboðinu. Við teljum gildi áskriftar þinnar jafnt gildi hvatans sem þér er veittur, byggt á forsendum okkar um aukna eyðslu. Ef þú ákveður að samþykkja tilboð okkar, getur þú alltaf hætt við það án nokkurra takmarkana á réttindum þínum. Þú getur fundið frekari upplýsingar í þessari persónuverndarstefnu (kafla „Í hvaða tilgangi notum við persónuupplýsingar þínar?“).

Við seljum ekki persónuupplýsingar þínar í skilningi CCPA.

Fyrir íbúa Virginíu, Texas, Connecticut, Colorado, Utah og Montana:

Þú getur nýtt réttindi þín samkvæmt persónuverndarlögum viðkomandi ríkis (leiðrétting gagna, eyðing gagna o.s.frv.) með því að senda okkur beiðni. Þú getur fundið frekari upplýsingar um réttindi þín og hvernig á að nýta þau í þessari persónuverndarstefnu (köflum ’Hvernig á að nálgast og stjórna persónuupplýsingum þínum?’ og ’Hafðu samband við okkur og nýttu réttindi þín’).

Við munum svara beiðni þinni tafarlaust, innan hámarkstíma sem settur er í löggjöf ríkis þíns. Vinsamlegast athugið að við gætum framlengt þennan tíma ef nauðsyn krefur, miðað við flækjustig og fjölda beiðna sem berast. Í slíku tilviki myndum við tilkynna þér innan upphaflega svarfrestsins og gefa upp ástæður fyrir framlengingunni.

Við munum svara beiðni þinni án endurgjalds í eftirfarandi tilvikum:

• Ef þú ert íbúi Virginíu og biður um upplýsingar í fyrsta eða annað sinn á ári.
• Ef þú ert íbúi Connecticut, Colorado, Utah eða Montana og biður um upplýsingar í fyrsta sinn innan tólf mánaða tímabils.
• Ef þú ert íbúi Texas munum við veita þér upplýsingar án endurgjalds að minnsta kosti tvisvar á ári.

Vinsamlegast athugið að í sumum tilvikum gætum við rukkað gjald eða jafnvel hafnað beiðni þinni. Hins vegar munum við aðeins gera það á grundvelli laga sem þú ert háður (t.d. ef beiðnirnar eru augljóslega óréttmætar eða aðal tilgangurinn er ekki að nýta rétt).

Þú getur áfrýjað ákvörðun okkar varðandi beiðni þína á sama hátt og þú sendir okkur beiðnina. Við munum svara áfrýjun þinni eins fljótt og auðið er, ekki síðar en innan frests sem settur er í lögum ríkisins sem gilda um þig.

Ef þú ert íbúi Connecticut, Montana eða Texas og við höfnum áfrýjun þinni, getur þú sent kvörtun til ríkissaksóknara. Við munum veita þér rafræna leið eða aðra samskiptaleið þar sem þú getur haft samband við ríkissaksóknara til að senda kvörtun. Ef þú ert frá Colorado og hefur áhyggjur af niðurstöðu áfrýjunarinnar, getur þú einnig haft samband við ríkissaksóknara.

Við gætum unnið persónuupplýsingar þínar í þeim tilgangi að beina auglýsingum að þér, en þú getur auðveldlega afþakkað þessa gagnavinnslu í gegnum þennan hlekk: https://www.kiwi.com/en/pages/cookies_settings, undir kaflanum „Markaðssetning og auglýsingar“.

Við virðum friðhelgi þína og munum aldrei mismuna þér eða koma illa fram við þig vegna þess að þú hefur nýtt eitthvert réttinda þinna.

Við seljum ekki persónuupplýsingar þínar til neins þriðja aðila, né stundum við sniðgreiningu sem myndi leiða til ákvarðana sem hafa lagaleg eða sambærilega mikilvæg áhrif á þig.