Persónuverndarstefna Kiwi.com

Við, sem ábyrgðaraðili gagna, erum fyrirtækið Kiwi.com s.r.o., með skráða skrifstofu á Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Tékklandi, kennitala: 29352886, skráð í viðskiptaskrá sem er haldin af borgardómstólnum í Prag, skráarnúmer C 387231, VSK-númer CZ29352886.

Persónuupplýsingar: allar upplýsingar sem tengjast beint eða óbeint auðkenndri eða auðkennanlegri náttúrulegri persónu. Það þýðir að ef við höfum leiðir til að auðkenna annaðhvort þig eða jafnvel tækið sem þú notar, verða allar upplýsingar sem við getum tengt við þig meðhöndlaðar sem persónuupplýsingar.

Ábyrgðaraðili: einhver sem ákvarðar tilgang og leiðir til vinnslu persónuupplýsinga. Til dæmis erum við ábyrgðaraðili þegar við vinnum persónuupplýsingar þínar í þeim tilgangi sem fram kemur í þessari persónuverndarstefnu. Ef þú velur að bóka miða í gegnum vefsíðu okkar eða app, munum við senda persónuupplýsingar þínar til annars ábyrgðaraðila – flutningsaðila eða þjónustuaðila – sem mun aftur nota persónuupplýsingar þínar í eigin tilgangi. Hver ábyrgðaraðili ætti að hafa persónuverndarstefnu eins og þessa þar sem þú getur lært um hvernig persónuupplýsingar þínar eru unnar. Þú getur séð yfirlit yfir ábyrgðaraðila sem við gætum deilt gögnunum með hér að neðan.

Vinnsluaðili: þriðji aðili sem aðeins hjálpar til við að ná þeim tilgangi sem ábyrgðaraðili ákvarðar. Til dæmis notum við sem ábyrgðaraðili marga þjónustuaðila sem við útvistum hluta af starfsemi okkar til sem við gerum ekki sjálf af ýmsum ástæðum eins og kostnaðarhagkvæmni. Vinnsluaðila er aðeins heimilt að vinna persónuupplýsingar þínar samkvæmt skjalfestum leiðbeiningum okkar.

Þriðju lönd: lönd þar sem GDPR reglugerðin á ekki við. Eins og er, með þriðju löndum, meinum við öll lönd sem liggja utan Evrópska efnahagssvæðisins.

Við söfnum persónuupplýsingum þínum beint frá þér, annaðhvort þegar þú veitir okkur persónuupplýsingar þínar eða við söfnum þeim sjálf þegar þú notar þjónustu okkar eða ert í samskiptum við okkur. Eftir tilgangi vinnslunnar gætum við unnið úr eftirfarandi flokkum persónuupplýsinga:

Notendur

Í hvert sinn sem þú notar vefsíðu okkar eða smáforrit vinnum við persónuupplýsingar þínar í þeim tilgangi sem skilgreindur er hér á eftir:

Viðskiptavinir

Þegar þú pantar einhverja af þjónustum okkar munum við halda áfram að vinna úr persónuupplýsingum þínum í þeim tilgangi sem lýst er hér að ofan. Gildissvið unninna persónuupplýsinga í þessum tilgangi mun þó einnig fela í sér upplýsingar um bókun(ar) þína og upplýsingar um beiðnir þínar og samskipti þín við okkur. Auk þessa munum við vinna úr persónuupplýsingum þínum í eftirfarandi tilgangi:

Samferðafólk

Ef einhver pantar þjónustu frá Kiwi.com fyrir þig (til dæmis bókar flugmiða í þínu nafni), munum við vinna úr persónuupplýsingum þínum, jafnvel þótt þú sért ekki beinn viðskiptavinur. Unnið verður úr persónuupplýsingum þínum í eftirfarandi tilgangi:

Miðlun gagna með öðrum gagnaábyrgðaraðilum

Í sumum tilfellum munum við deila persónuupplýsingum þínum með þriðju aðilum í þeirra eigin tilgangi. Til dæmis sendum við gögnin þín til flutningsaðila sem þú, í gegnum miðlunarþjónustu okkar, gerir flutningssamning við og sem þér verður kynntur áður en þú gerir samninginn við okkur eða við þjónustuveitanda annarrar þjónustu undir sömu skilyrðum. Í sumum tilfellum deilum við einnig persónuupplýsingum þínum með rekstraraðilum miðasölumarkaða, svo sem alþjóðlegum dreifikerfum.

Þetta þýðir að persónuupplýsingar þínar kunna að vera gefnar upp til valinna flutningsaðila eða veitenda annarrar þjónustu í þriðju löndum. Þú getur lært meira um flutning gagna þinna til þriðju landa hér.

Hver valinn flutningsaðili og veitandi annarrar þjónustu mun meðhöndla persónuupplýsingar þínar í samræmi við eigin persónuverndarstefnu (sem er birt á vefsíðu hvers flutningsaðila). Upplýsingagjöf persónuupplýsinga til allra þjónustuveitenda verður gerð í samræmi við gildandi lög og reglugerðir um persónuupplýsingar.

Ef þú gefur okkur samþykki þitt í gegnum stillingar fyrir vafrakökur munum við deila sumum gögnum þínum með samstarfsaðilum okkar í markaðslegum tilgangi.

Við deilum einnig ákveðnum gögnum með Google Ireland Limited, sem veitanda auglýsinga- og greiningarþjónustu. Google Ireland Limited kann að vinna þessi gögn í þeim tilgangi að sérsníða auglýsingar og mæla skilvirkni auglýsinga. Fyrir frekari upplýsingar um hvernig Google Ireland Limited vinnur persónuupplýsingar, vinsamlegast farðu á Persónuverndar- og öryggismiðstöð Google.

Deila gögnum með gagnaferlum

Það eru margar athafnir sem við þurfum að ljúka en getum ekki gert sjálf. Þess vegna notum við þriðja aðila til að hjálpa okkur. Í mörgum slíkum tilfellum gátu samstarfsaðilar rökrétt ekki stjórnað án persónuupplýsinga þinna. Vegna þessa deilum við þeim með þeim. Hins vegar, í öllum slíkum tilfellum, erum við áfram ábyrgðaraðilar persónuupplýsinga þinna og þeir starfa sem vinnsluaðilar.

Það þýðir að þótt þeir séu í vörslu gagna þinna, geta þeir aðeins unnið úr þeim í okkar tilgangi og við erum alltaf ábyrg fyrir þeim. Þeir geta undir engum kringumstæðum notað gögnin í eigin tilgangi eða notað gögnin á þann hátt sem myndi ganga gegn samkomulagi okkar.

Ennfremur notum við aðeins samstarfsaðila sem hafa gefið okkur nægilegar tryggingar fyrir því að þeir uppfylli lagalegar kröfur og að gögnin þín verði alltaf örugg.

Almennt munum við vinna með persónuupplýsingar þínar þar til við þurfum ekki á þeim að halda í neinum af þeim tilgangi sem skilgreindur er í þessari persónuverndarstefnu. Venjulega vinnum við með persónuupplýsingar þínar á meðan lögbundinn fyrningartími er, sem er almennt 3 ár, auk 1 árs til viðbótar vegna tímavarðar sem nauðsynlegur er fyrir seinkaðar sendingar tilkynninga og frekari aðgerðir okkar.

Í þeim tilgangi að uppfylla lagalegar skyldur vinnum við með persónuupplýsingar þínar á þeim tíma sem gildandi lög krefjast, t.d. 10 ár fyrir geymslu reikninga.

Í þeim tilgangi að nota Kiwi.com notandareikninginn þinn munum við geyma persónuupplýsingar þínar í 5 ár eftir síðustu aðgerð sem þú framkvæmdir á meðan þú varst innskráður.

Í þeim tilgangi að fá persónuleg tilboð færðu reglulega tölvupósttilboð frá okkur og í hverjum tölvupósti verður skýr og auðveld leið til að afskrá þig og þar með mótmæla þessari tegund vinnslu. Við munum geyma og nota persónuupplýsingar þínar í þessum tilgangi þar til þú afskráir þig.

Við viljum að þú hafir alltaf stjórn á persónuupplýsingum þínum. Til þess hefur þú ákveðin réttindi sem leyfa það. Við ákveðnar aðstæður getur þú:

1. fengið aðgang að öllum gögnum þínum sem við notum eða vinnum úr, og jafnvel fengið afrit af öllu,
2. beðið okkur um að eyða gögnum þínum,
3. leiðrétt gögnin sem við erum að vinna úr ef þú telur að þar séu mistök,
4. takmarkað vinnslu gagna,
5. andmælt vinnslu,
6. fengið persónuupplýsingar þínar á almennt notuðu og tölvulesanlegu sniði eða sent þessi gögn til annars veitanda.

Þú getur nýtt réttindi þín með því að senda okkur tölvupóst með beiðni þinni í gegnum þetta eyðublað: kiwi.com/privacy/rights.

Vinsamlegast athugaðu að til að tryggja öryggi persónuupplýsinga þinna munum við aðeins verða við beiðnum sem sendar eru frá tölvupóstfangi sem notað var við bókun eða pöntun á þjónustu. Ef einhver annar bókaði fyrir þig munum við biðja þig um að veita okkur frekari upplýsingar (bókunarnúmer o.s.frv.) til að tryggja að þú sért raunverulega eigandi viðkomandi persónuupplýsinga.

Ef við þurfum að gera það, gætum við flutt persónuupplýsingar þínar utan EES. Þetta mun gerast þegar þú vilt bóka miða hjá flugfélagi frá þriðja landi eða þegar þú pantar þjónustu frá þjónustuaðila með aðsetur í þriðja landi. Auðvitað þurfum við að flytja gögnin þín til þessara þriðju aðila því án þeirra væri ekki hægt að veita pantaða þjónustu. Við gætum einnig flutt persónuupplýsingar þínar utan EES til gagnaverka sem staðsett eru í þriðju löndum.

Fyrir flutning til viðtakenda í löndum þar sem við getum ekki reitt okkur á ákvörðun um fullnægjandi verndarstig samkvæmt 45. gr. GDPR eða viðeigandi verndarráðstafanir samkvæmt 46. gr. GDPR, munum við flytja persónuupplýsingar þínar á grundvelli undantekningar í 49. gr. 1. mgr. b) GDPR. Hver valinn flutningsaðili eða þjónustuaðili mun meðhöndla persónuupplýsingar þínar í samræmi við eigin persónuverndarstefnu (sem er birt á vefsíðu hvers flutningsaðila). Upplýsingagjöf persónuupplýsinga til annarra þjónustuaðila verður gerð í samræmi við gildandi lög og reglugerðir um persónuupplýsingar.

Gagnavernd er alvarlegt mál og reglurnar eru frekar erfiðar í réttri framkvæmd. Enginn er fullkominn og það getur gerst að við gerum mistök. Ef þér finnst að við höfum farið illa með persónuupplýsingar þínar, vinsamlegast hafðu fyrst samband við okkur og við lofum að við munum reyna okkar besta til að leysa úr stöðunni. Þú getur alltaf leitað til okkar með öll mál sem tengjast friðhelgi einkalífs eða gagnavernd í gegnum þetta eyðublað: www.kiwi.com/privacy/questions.

Engu að síður, hvenær sem er, hefur þú rétt til að leggja fram kvörtun til eftirlitsyfirvalds. Ef þú ert frá ESB geturðu kvartað til yfirvaldsins í aðildarríkinu þar sem þú býrð, í aðildarríkinu þar sem þú vinnur eða í aðildarríkinu þar sem meint brot átti sér stað.

Almennt séð verða kvartanir afgreiddar af tékknesku skrifstofunni fyrir persónuvernd. Þú getur lært meira á http://www.uoou.cz.

Ef þú ert bandarískur viðskiptavinur, vinsamlegast skoðaðu hlutann „Sérstök ákvæði fyrir íbúa valinna ríkja“ hér að neðan til að komast að því hvort einhver sérstök ákvæði eigi við um þig varðandi framlagningu kvörtunar.

Burtséð frá því hvar þú býrð tryggjum við að friðhelgi þín sé vernduð. Fyrir valin lönd og ríki eru nokkur frávik og viðbætur við þessa persónuverndarstefnu, sem gætu átt við um þig samkvæmt skilyrðum sem hér eru tilgreind.

Fyrir viðskiptavini Kiwi.com, Inc.

Í sumum tilfellum sem tilgreind eru í skilmálum okkar (þ.e. þú ert bandarískur neytandi samkvæmt þeim viðmiðum sem tilgreind eru í skilmálum okkar), er þjónusta okkar veitt þér í gegnum bandaríska fyrirtækið okkar. Ef það á við um þig gilda eftirfarandi sérstöku ákvæði um vinnslu persónuupplýsinga þinna.

Persónuupplýsingar þínar eru unnar af fyrirtækinu Kiwi.com, Inc., með skráða skrifstofu að 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Bandaríkjunum, sem vinnsluaðila. Fyrirtækið Kiwi.com s.r.o. starfar sem vinnsluaðili og allir aðrir vinnsluaðilar sem tilgreindir eru í þessari persónuverndarstefnu starfa sem undirvinnsluaðilar.

Þessi sérstöku ákvæði eiga ekki við um vinnslu persónuupplýsinga í öllum þeim tilgangi sem tengist notendum og í tilgangi „Notandareikningur — vistaður ferðamaður“ þar sem persónuupplýsingarnar eru unnar af Kiwi.com s.r.o.

Fyrir íbúa Kaliforníu

Þessi sérstöku ákvæði eiga við um þig ef þú ert búsettur í Kaliforníu.

Við fylgjum lögum Kaliforníu um persónuvernd neytenda („CCPA“) sem setja hæstu kröfur um persónuvernd og gagnavernd í Bandaríkjunum. Fyrir upplýsingar um vinnslu okkar á persónuupplýsingum þínum geturðu alltaf skoðað þessa persónuverndarstefnu.

Þú átt rétt á að óska eftir upplýsingum um hvernig við vinnum úr persónuupplýsingum þínum og fá afrit af þeim. Við munum veita þér fyrstu tvö afritin á 12 mánaða tímabili án endurgjalds. Þú átt einnig rétt á að óska eftir eyðingu eða leiðréttingu á persónuupplýsingum þínum. Þú getur fundið frekari upplýsingar um réttindi þín og hvernig á að nýta þau í þessari persónuverndarstefnu (köflunum „Hvernig á að nálgast og stjórna persónuupplýsingum þínum?“ og „Hafðu samband við okkur og nýttu réttindi þín“).

Ef þú ákveður að nýta einhver af réttindum þínum munum við krefjast þess að þú staðfestir hver þú ert, til dæmis með því að sanna eignarhald þitt á netfanginu þínu. Ef réttinda þinna er krafist af viðurkenndum umboðsmanni munum við krefjast skriflegrar heimildar þinnar og staðfestingar á hver þú og umboðsmaðurinn eruð. Við munum aldrei mismuna þér eða koma fram við þig á óhagstæðan hátt vegna þess að þú nýttir einhver af réttindum þínum.

Við gætum boðið þér fjárhagslegan hvata í formi afsláttarmiða, inneignar eða annars konar afsláttar í skiptum fyrir áskrift þína að markaðsskilaboðum. Upplýsingar um tiltekinn hvata verða birtar þér sem hluti af áskriftartilboðinu. Við teljum verðmæti áskriftar þinnar jafngilda verðmæti þess hvata sem þér er veittur miðað við forsendur okkar um aukna eyðslu. Ef þú ákveður að þiggja tilboð okkar geturðu alltaf sagt því upp án þess að það takmarki réttindi þín. Þú getur fundið frekari upplýsingar í þessari persónuverndarstefnu (kaflanum „Í hvaða tilgangi notum við persónuupplýsingar þínar?“).

Við seljum ekki persónuupplýsingar þínar í skilningi CCPA.

Fyrir íbúa Virginíu, Texas, Connecticut, Colorado, Utah og Montana:

Þú getur nýtt þau réttindi sem þú hefur samkvæmt persónuverndarlögum viðkomandi ríkis (leiðrétting gagna, eyðing gagna o.s.frv.) með því að senda okkur beiðni. Þú getur fundið frekari upplýsingar um réttindi þín og hvernig á að nýta þau í þessari persónuverndarstefnu (köflunum „Hvernig á að nálgast og stjórna persónuupplýsingum þínum?“ og „Hafðu samband við okkur og nýttu réttindi þín“).

Við munum svara beiðni þinni tafarlaust, innan þess hámarkstíma sem kveðið er á um í löggjöf ríkis þíns. Vinsamlegast athugaðu að við gætum framlengt þennan tíma ef nauðsyn krefur, miðað við umfang og fjölda beiðna sem berast. Í slíku tilviki myndum við láta þig vita innan upphaflega svarfrestsins og gefa ástæður fyrir framlengingunni.

Við munum svara beiðni þinni án endurgjalds í eftirfarandi tilvikum:

• Ef þú ert búsettur í Virginíu og biður um upplýsingar í fyrsta eða annað sinn á ári.
• Ef þú ert búsettur í Connecticut, Colorado, Utah eða Montana og biður um upplýsingar í fyrsta sinn innan hvers tólf mánaða tímabils.
• Ef þú ert búsettur í Texas munum við veita þér upplýsingar án endurgjalds að minnsta kosti tvisvar á ári.

Vinsamlegast athugaðu að í sumum tilfellum gætum við innheimt gjald eða jafnvel hafnað beiðni þinni. Við munum þó aðeins gera það á grundvelli þeirra laga sem þú lýtur (t.d. ef beiðnirnar eru augljóslega tilefnislausar eða ef aðaltilgangurinn er ekki að nýta réttindi).

Þú getur áfrýjað ákvörðun okkar varðandi beiðni þína á sama hátt og þú sendir okkur beiðnina. Við munum svara áfrýjun þinni eins fljótt og auðið er, eigi síðar en fyrir þann frest sem settur er í þeim ríkislögum sem gilda um þig.

Ef þú ert búsettur í Connecticut, Montana eða Texas og við höfnum áfrýjun þinni, getur þú lagt fram kvörtun til ríkissaksóknara. Við munum útvega þér netkerfi eða aðra samskiptaleið þar sem þú getur haft samband við ríkissaksóknara til að leggja fram kvörtun. Ef þú ert frá Colorado og hefur áhyggjur af niðurstöðu áfrýjunarinnar getur þú einnig haft samband við ríkissaksóknara.

Við gætum unnið úr persónuupplýsingum þínum í tilgangi markvissrar auglýsingamiðlunar, en þú getur auðveldlega afþakkað þessa vinnslu persónuupplýsinga með þessum tengli: https://www.kiwi.com/en/pages/cookies_settings, undir hlutanum „Markaðssetning og auglýsingar.“

Við virðum friðhelgi þína og munum aldrei mismuna þér eða koma fram við þig á óhagstæðan hátt vegna þess að þú hefur nýtt þér einhver réttindi þín.

Við seljum ekki persónuupplýsingar þínar til þriðja aðila, né stundum við prófílsnið sem myndi leiða til ákvarðana sem hafa lagaleg eða sambærileg áhrif fyrir þig.