Informativa sulla privacy di Kiwi.com

In Kiwi.com prendiamo la tua privacy molto seriamente. Attualmente rispettiamo il Regolamento n. 2016/679, il regolamento generale sulla protezione dei dati, noto anche come GDPR, che definisce i più alti standard al mondo in termini di privacy e protezione dei dati. In questa Informativa sulla privacy intendiamo spiegare quali dati raccogliamo, perché li raccogliamo, come li utilizziamo e con chi potremmo condividerli. Spiegheremo inoltre quali diritti hai in qualità di soggetto interessato e come puoi farli valere.

La presente Informativa sulla privacy si applica a qualsiasi trattamento di dati svolto da parte nostra in relazione all’uso dei nostri servizi, sia sul nostro sito web www.kiwi.com sia attraverso le nostre applicazioni per dispositivi mobili iOS e Android.

Chi siamo?
Ecco alcuni termini utilizzati nella nostra Informativa sulla privacy
Quali Dati personali raccogliamo?
Per quali finalità utilizziamo i tuoi Dati personali?
Con chi condividiamo i tuoi Dati personali e perché?
Protezione dei dati personali del cliente
Per quanto tempo conserviamo i tuoi Dati personali?
Come accedere e controllare i tuoi Dati personali?
Cookie e tecnologie simili
Trasferimento dei tuoi Dati personali al di fuori dello Spazio Economico Europeo
Ricorso all’autorità di controllo
Come contattarci ed esercitare i tuoi diritti
Informazioni dettagliate per residenti di Paesi specifici
Responsabile della protezione dei dati
Modifiche all’Informativa sulla privacy

Chi siamo?

Noi, come titolari del trattamento, siamo la società Kiwi.com s.r.o., con sede legale in Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, Repubblica Ceca, numero di identificazione della società: 29352886, iscritta nel Registro delle imprese presso il Tribunale municipale di Praga, Fascicolo n. C 387231, Codice fiscale CZ29352886.

Ecco alcuni termini utilizzati nella nostra Informativa sulla privacy

Dati personali: qualunque informazione relativa a una persona fisica direttamente o indirettamente identificata o identificabile. Ciò significa che se siamo in possesso di strumenti per identificare te o il dispositivo che stai usando, qualunque informazione che ti riguarda verrà trattata come Dato personale.

Titolare del trattamento: persona che stabilisce le finalità e gli strumenti del trattamento dei Dati personali. Per esempio, noi fungiamo da Titolare del trattamento quando elaboriamo i tuoi Dati personali per gli scopi indicati nella presente Informativa sulla privacy. Se scegli di prenotare un biglietto attraverso il nostro sito web o la nostra app, invieremo i tuoi Dati personali a un altro Titolare del trattamento (il vettore o il fornitore di altri servizi) che utilizzerà i tuoi Dati personali per finalità proprie. Ciascun Titolare del trattamento deve disporre di un’Informativa sulla privacy come questa, dove tu possa trovare tutte le informazioni relative al trattamento dei tuoi Dati personali. Di seguito puoi trovare una panoramica di tutti i Titolari del trattamento con cui potremmo condividere i dati.

Responsabile del trattamento: una terza parte che ha il compito di aiutare a perseguire le finalità stabilite dal Titolare del trattamento. Per esempio, in qualità di Titolare del trattamento utilizziamo numerosi servizi di terzi, a cui deleghiamo alcune delle nostre attività che non svolgiamo in prima persona per una serie di motivi, ad esempio il rapporto costi-benefici. Un Responsabile del trattamento può elaborare i tuoi Dati personali solo nel rispetto delle nostre indicazioni documentate.

Paesi terzi: Paesi non soggetti alla normativa GDPR. Attualmente, con Paesi terzi ci riferiamo a tutti i Paesi al di fuori dello Spazio Economico Europeo.

Quali Dati personali raccogliamo?

Raccogliamo i Dati personali dell’Utente ogni volta che interagisce con noi, sia quando ce li fornisce direttamente, sia quando utilizza i nostri servizi o ci contatta. A seconda dello scopo del trattamento, potremmo elaborare le seguenti categorie di Dati personali:

CATEGORIA DI DATI PERSONALI	DESCRIZIONE
Dati identificativi	Informazioni utilizzate per identificare gli utenti in quanto persone fisiche, quali nome, cognome, sesso, nazionalità, indirizzo di fatturazione e data di nascita, e l’identificativo artificiale creato da Kiwi.com per identificare la loro presenza online, quale l’ID dell’account.
Dettagli di contatto	Informazioni utilizzate per contattare gli utenti, quali indirizzo e-mail e numero di telefono.
Il comportamento online dell’Utente quando interagisce con noi	Il comportamento dell’Utente sul nostro sito web e sulla nostra app, per esempio cosa ha visitato, quanto tempo ha trascorso sul sito, su quali link hai cliccato, ecc. Possiamo tracciare anche le sue interazioni con le e-mail e le notifiche che riceve da noi, per esempio se apre l’e-mail o se clicca su uno qualsiasi dei link che contiene.
Metadati di dispositivi e reti	Informazioni sul dispositivo e sul browser che l’Utente ha utilizzato per accedere al nostro sito web o sul dispositivo su cui è installata la nostra app, i metadati della connessione di rete dell’Utente e anche informazioni derivate da questi dati. Tali informazioni includono, ad esempio, il sistema operativo, il browser web, la risoluzione dello schermo, l’indirizzo IP, ecc.
Posizione approssimativa	Informazioni sulla posizione approssimativa dell’Utente (città in cui si trova) in base all’indirizzo collegato all’indirizzo IP da cui è connesso a Internet con il suo dispositivo.
Posizione esatta	La posizione esatta del dispositivo dell’Utente in base ai dati forniti dalla tecnologia di geolocalizzazione dello stesso. Trattiamo i Dati personali dell’Utente solo se ci fornisce il suo consenso esplicito e se è necessario per fornirgli delle funzionalità del nostro sito web o della nostra app che richiedono l’accesso alla posizione esatta del suo dispositivo, ad es. inviargli informazioni pertinenti sul suo viaggio in base alla sua attuale posizione. Potrebbe anche essere necessario accedere alle informazioni sulla posizione esatta dell’Utente in background, ovvero anche quando non ha avviato l’app. Quando l’Utente presta il consenso, verrà sempre informato al riguardo.
Informazioni sull’account	Le impostazioni e gli altri dati che l’Utente genera utilizzando l’Account Kiwi.com, quali avvisi tariffe, cronologia delle ricerche o impostazioni specifiche, foto di profilo, dettagli di accesso che utilizza per effettuare il login nel suo Account Kiwi.com, per esempio e-mail e password (non archiviamo mai le password in un formato non crittografato), preferenze e altri dettagli salvati sul suo Account Kiwi.com.
Informazioni sulle Prenotazioni dell’Utente	Dettagli della Prenotazione dell’Utente, ovvero tutto ciò che sceglie nel Processo di Prenotazione, ciò che successivamente modifica o acquista come aggiunta alla Prenotazione originale e qualsiasi informazione ricevuta in relazione ai Servizi di Terze Parti acquistati per conto dell’Utente. Se ordina un servizio di assistenza speciale o se invia una richiesta di cancellazione per motivi medici, elaboreremo i dati relativi alla salute dell’Utente come necessari per la fornitura dei servizi in questione.
Informazioni sul passaporto o sulla carta d’identità	Numero e data di scadenza del passaporto o della carta d’identità dell’Utente (a seconda di quale ci fornisce).
Copia del passaporto o della carta d’identità	Copia del passaporto o della carta d’identità dell’Utente. Abbiamo bisogno di una copia di questi documenti solo se sono richiesti dai vettori. Ad esempio, alcuni Vettori richiedono una copia del documento di viaggio per correggere il nome senza addebitare alcuna tariffa. Altri potrebbero richiederne una copia per scopi di verifica dell’identità.
Dettagli di pagamento	Informazioni che l’Utente ci fornisce per eseguire i pagamenti. Di solito, tali informazioni coincidono con i dettagli della carta di pagamento dell’Utente. Non archiviamo mai i dati delle carte di pagamento in un formato non crittografato. Se l’Utente decide di archiviare i dati della sua carta di pagamento nel suo Account Kiwi.com o all’interno dell’app, conserveremo i suoi Dati personali per gli acquisti futuri.
Documenti necessari richiesti per il servizio di mediazione	Documenti che otteniamo dal fornitore del servizio per cui l’Utente richiede la nostra mediazione, come le carte d’imbarco o i biglietti elettronici.
Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi	Tutte le comunicazioni vocali o scritte scambiate tra l’Utente e Kiwi.com in connessione con le sue richieste (per esempio, situazioni in cui si è rivolto all’assistenza clienti), metadati e appunti generati dai nostri sistemi e agenti.
Le impostazioni dell’Utente	Alcune delle impostazioni selezionate dall’Utente sul sito web o sull’app, quali lingua, preferenze in termini di valuta, destinazioni e altro o impostazioni dei cookie. Le impostazioni includono anche le preferenze accessorie di volo, come il bagaglio e il posto, impostate nel suo Account Kiwi.com o memorizzate dalle sue Prenotazioni precedenti. L’Utente può sempre modificare le preferenze accessorie di volo nel suo Account Kiwi.com. Nelle Prenotazioni successive, avrà la possibilità di applicare tutte le preferenze accessorie di volo salvate in una volta sola per risparmiare tempo.
Recensioni e feedback	Valutazione dell’esperienza con prodotti o servizi Kiwi.com, incluse le risposte a domande specifiche su questo argomento e il feedback generale o il contenuto di una recensione.
Credito Kiwi.com e codici promozionali	Ogni volta che viene assegnato all’Utente il Credito Kiwi.com o i Codici promozionali, memorizzeremo le informazioni sull’importo, la valuta e la scadenza del Credito Kiwi.com o dei Codici promozionali nell’account dell’Utente.
Carta d’identità del pagatore locale per metodi di pagamento selezionati	Per alcuni metodi di pagamento locali in Argentina, Brasile e Sudafrica, acquisiamo dal pagatore il numero del documento di identità locale (ad es. DNI in Argentina, CPF in Brasile, carta d’identità in Sudafrica o, per i cittadini stranieri, numero di passaporto) e, laddove applicabile, la data di scadenza del documento. Non acquisiamo immagini/scansioni a tal fine. Raccogliamo questi dati solo quando strettamente necessario per elaborare e definire il metodo di pagamento selezionato.
Conversazioni su Verza, input, output e memoria dell’assistente	Tutto ciò che l’Utente invia a Verza e tutto ciò che Verza genera in risposta (testi, contenuti dettati convertiti in testo sul dispositivo dell’Utente, file, immagini e documenti allegati), nonché il registro degli strumenti utilizzati da Verza e la memoria persistente che Verza costruisce a partire dalle conversazioni dell’Utente: la cronologia delle conversazioni, le preferenze e le informazioni desunte da esse, nonché eventuali file, progetti o spazi di lavoro che l’Utente crea in Verza.
Dati provenienti da account di terze parti collegati dall’Utente	Dati a cui accediamo da un account collegato dall’Utente a Verza, limitatamente alle autorizzazioni da lui concesse. Per Google Calendar, ciò include gli eventi dell’Utente e i relativi metadati (titoli, orari, luoghi, descrizioni, partecipanti).

Per quali finalità utilizziamo i tuoi Dati personali?

Utenti

Ogni volta che l’Utente accede al nostro sito web o app, elaboriamo i suoi Dati personali per le finalità descritte di seguito:

NOME	DESCRIZIONE	CATEGORIE DI DATI PERSONALI	BASI LEGALI
Fornire le funzionalità del sito web	Eseguiremo il trattamento dei Dati personali dell’Utente in modo da potergli fornire le funzionalità del nostro sito web e personalizzarlo per rendere la sua esperienza più facile ed efficiente. Questa personalizzazione comprende l’ordinamento, la classificazione e il filtraggio dei risultati di ricerca e delle offerte che mostriamo all’Utente (ad esempio, quali itinerari o opzioni aggiuntive vengono visualizzati per primi), in base a modelli automatizzati che ne stimano la rilevanza per l’Utente utilizzando il suo comportamento, la cronologia delle ricerche e l’utilizzo generale dei nostri servizi.	Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Le impostazioni dell’Utente Posizione approssimativa Dati identificativi Informazioni sulle Prenotazioni dell’Utente	Art. 6.1(f) - Necessità per scopi di legittimo interesse di Kiwi.com (fornitura delle funzionalità del prodotto).
Fornitura delle funzionalità dell’app	Per alcune funzionalità della nostra app, dobbiamo elaborare i Dati personali dell’Utente nei nostri sistemi. Eseguiremo inoltre il trattamento dei Dati personali dell’Utente per personalizzare la nostra app al fine di rendere la sua interazione con noi più facile ed efficiente. Talvolta dobbiamo anche accedere a dati specifici relativi al dispositivo dell’Utente (come la posizione esatta). Chiederemo sempre il consenso dell’Utente a condividere tali dati con noi non appena sia necessario (ad es. quando attiva una funzione che richiede l’accesso a dati ulteriori).	Informazioni di contatto Le impostazioni dell’Utente Posizione approssimativa Posizione esatta Altri dati richiesti dall’app Dati di pagamento Dati identificativi Informazioni sulle Prenotazioni dell’Utente	Art. 6.1(f) - Necessità per scopi di legittimo interesse di Kiwi.com (fornitura delle funzionalità del prodotto). Art. 6.1(a) – Consenso.
Sviluppo del prodotto, miglioramento del servizio e sviluppo del business	Ci impegniamo costantemente per migliorare i nostri prodotti e servizi. Per poterlo fare, abbiamo bisogno di dati precisi sulle interazioni dell’Utente con noi. Quindi, raccogliamo dati nel caso in cui si verifichino problemi tecnici, dati sul dispositivo e sull’identificativo di rete dell’Utente, basati sul suo comportamento sul nostro sito web e sulla nostra app, e sul suo utilizzo in generale dei nostri servizi. Analizziamo tutti questi dati, anche mediante modelli automatizzati e di apprendimento automatico (ad esempio, per stimare i probabili acquisti futuri di un cliente o la probabilità che torni a utilizzare i nostri servizi), e li utilizziamo per creare o modificare le nostre funzionalità e i nostri processi. Questi dati vengono utilizzati anche per espandere il nostro business. Quando abbiamo bisogno di prendere una decisione commerciale, osserviamo i dati generati dalla nostra variabile più importante: i nostri clienti.	Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Informazioni sulle Prenotazioni dell’Utente Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (miglioramento dei nostri prodotti e servizi, sviluppo del business).
Account Kiwi.com	Se l’Utente crea un Account Kiwi.com, elaboreremo i suoi Dati personali al fine di fornirgli tutti i servizi che l’Account include in base ai nostri Termini di utilizzo. La finalità dei Dati personali elaborati cambierà a seconda di quali dati l’Utente decide di salvare. Se l’Utente utilizza account SSO di terzi (ad es. Facebook, Google) per registrare il suo Account Kiwi.com, i fornitori ne verranno informati e otterremo da loro i suoi Dati personali. Allo stesso modo, se crea un account tramite il sito web di uno dei nostri partner, riceveremo i Dati personali dal partner in questione. Utilizzeremo i dati delle Prenotazioni precedenti dell’Utente per consentirgli di precompilare alcuni dei dati nelle sue Prenotazioni future. Quando l’Utente effettua una Prenotazione possiamo anche precompilare le sue informazioni di contatto dal suo Account Kiwi.com. Utilizziamo anche i Dati Personali dell’Utente ai fini dell’Autenticazione per i servizi Google Play.	Dettagli di contatto Informazioni sull’account Dati identificativi Dettagli di pagamento Informazioni sulle Prenotazioni dell’Utente Credito Kiwi.com e codici promozionali Le impostazioni dell’Utente	Art. 6.1(b) – Necessità per la stipula e l’esecuzione di un contratto (Termini di utilizzo).
Direct marketing	Per proporre all’Utente le nostre offerte migliori e massimizzare l’efficienza delle nostre iniziative di marketing, trattiamo i suoi Dati personali ai fini del marketing diretto (invio di comunicazioni commerciali e relative attività). Ciò avviene se l’Utente ha sottoscritto le nostre offerte (sulla base del suo consenso) o se ha utilizzato i nostri servizi e non ha rifiutato le nostre offerte. In aggiunta alle sue informazioni di contatto, registriamo anche la cronologia delle sue transazioni e dei suoi viaggi, le preferenze di viaggio e altri dati sulle sue interazioni con noi che ci possono aiutare nelle attività di segmentazione dei clienti e personalizzazione delle offerte. Per esempio, potremmo creare un’offerta su misura per l’Utente sulla base delle sue Prenotazioni precedenti. Per farlo, utilizziamo modelli automatizzati (inclusi modelli di apprendimento automatico) per prevedere quali destinazioni, rotte o offerte potrebbero essere più rilevanti per l’Utente, così da poter personalizzare le comunicazioni che gli inviamo. Non condivideremo in nessun caso le informazioni di contatto dell’Utente con altri Titolari del trattamento senza il suo consenso e lo contatteremo solamente con le offerte relative alla nostra attività principale.	Il comportamento online dell’Utente quando interagisce con noi Informazioni sull’account Metadati di dispositivi e reti Dati identificativi (se immessi nei campi) Dettagli di contatto (se immessi nei campi) Le impostazioni dell’Utente	Art. 6.1(f) - Necessità per scopi di legittimo interesse di Kiwi.com (marketing diretto). Art 6.1(a) – Consenso. Puoi controllare lo stato della tua iscrizione o annullarla (ossia esercitare il tuo diritto di opposizione al marketing diretto o di revoca del tuo consenso) in qualsiasi momento attraverso il link che trovi in fondo a ogni newsletter che ti inviamo via e-mail.
Pubblicità online	Mostriamo annunci di Kiwi.com sul nostro sito web e su siti web e piattaforme di terzi, personalizzati in base ai Dati personali dell’Utente. Per esempio, se l’Utente cerca un volo ma non lo prenota, potrebbe successivamente visualizzare altrove un annuncio relativo allo stesso volo. Network pubblicitari. Utilizziamo reti pubblicitarie di terze parti, come Google Ads, che tramite un cookie assegnano all’Utente un identificativo crittografato per riconoscerlo e mostrargli annunci pertinenti su altri siti. Piattaforme di terze parti. Condividiamo un identificativo crittografato (ad es. un indirizzo e-mail sottoposto ad hashing) con piattaforme tra cui Meta for Business, Google Ads e TikTok, affinché possano associarlo al profilo dell’Utente su tali piattaforme e mostrargli offerte personalizzate. Se l’Utente non ha un profilo su una determinata piattaforma, questa non riceverà alcuna informazione su di lui. Segmenti di pubblico simili. Con il consenso dell’Utente, Meta e Google possono inoltre utilizzare il suo profilo per individuare altri utenti con caratteristiche simili, così da poter rivolgere anche a loro le nostre comunicazioni. Non abbiamo mai accesso diretto ai loro dati sottostanti: l’intero processo avviene interamente dal lato del fornitore.	Il comportamento online dell’Utente quando interagisce con noi Informazioni sull’account Metadati di dispositivi e reti Le impostazioni dell’Utente	Art. 6.1(a) – Consenso.
Analisi di marketing	Per migliorare nel complesso le nostre campagne di marketing, effettuiamo analisi che ci aiutano a capire quali campagne funzionano e in che modo possono contribuire ai nostri tassi di conversione. Inoltre, analizziamo le interazioni dell’Utente con Kiwi.com per inviargli offerte che potrebbero fare al caso suo.	Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Posizione approssimativa	Art. 6.1(f) - Necessità per scopi di legittimo interesse di Kiwi.com (marketing diretto).
Istituzione e conduzione di azioni legali e difesa dalle stesse	Per poter esercitare i nostri diritti legali qualora l’utilizzo del nostro sito web o della nostra app da parte dell’Utente violi i nostri Termini di utilizzo o le normative in materia, e per poterci difendere da azioni legali intraprese dall’Utente contro Kiwi.com, archivieremo i suoi Dati personali per almeno 4 anni a partire dal periodo in cui l’Utente ha utilizzato il sito web / l’app.	Dati identificativi Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Informazioni sull’account Dettagli di contatto (se immessi nei campi) Le impostazioni dell’Utente	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (protezione dei nostri diritti legali).
Sicurezza delle informazioni	Per proteggerci da varie minacce che cercano di sfruttare le vulnerabilità della nostra sicurezza e danneggiare la nostra attività, e per proteggere i nostri utenti dall’uso non autorizzato degli Account Kiwi.com, dobbiamo procedere al trattamento dei Dati personali dei nostri utenti. A tal fine, raccogliamo e trattiamo i Dati personali dei nostri utenti e, in alcuni casi, li condividiamo anche con i fornitori delle nostre soluzioni di sicurezza delle informazioni di terze parti, come CloudFlare. Trattiamo inoltre i Dati personali dell’Utente in modo da potergli mostrare le sue sessioni attive e consentirgli di interromperle - Protezione Account Takeover (ATO).	Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti	Art. 6.1(f) ‒ Necessità per scopi di interesse legittimo di Kiwi.com e dei nostri utenti (sicurezza).
Raccolta e valutazione dei feedback	A volte chiediamo all’Utente di valutare la sua esperienza con Kiwi.com, fornirci il suo feedback o lasciare una recensione su un sito di recensioni di clienti di terze parti. Conserveremo e valuteremo tutti questi dati, anche mediante strumenti automatizzati di elaborazione del linguaggio naturale che categorizzano e analizzano il contenuto e il sentiment dei feedback dell’Utente, al fine di migliorare i nostri prodotti e servizi.	Dati identificativi Informazioni di contatto Recensioni e feedback	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (miglioramento dei nostri prodotti e servizi).
Assistente IA Verza	Trattiamo i Dati personali dell’Utente per gestire l’assistente IA Verza nell’app Kiwi.com e dare seguito alle richieste dell’Utente. Trattiamo tutti i testi, i file allegati, le immagini, i link, gli output generati e i registri degli strumenti utilizzati. La dettatura vocale viene convertita in testo direttamente sul dispositivo dell’Utente, pertanto riceviamo solo il testo e non le registrazioni audio. Verza accede al nome, alle informazioni di contatto, alla lingua, alle impostazioni, alle prenotazioni, agli itinerari, alle richieste di assistenza e ai documenti di viaggio forniti all’Utente per assisterlo nei suoi viaggi. Verza conserva una memoria permanente della cronologia delle conversazioni dell’Utente, delle preferenze desunte da esse e degli spazi di lavoro creati dall’Utente, che quest’ultimo può visualizzare, modificare o eliminare in qualsiasi momento. Per rispondere alle richieste, Verza interroga l’inventario dei voli di Kiwi.com, i fornitori di servizi di mappatura e i motori di ricerca, condividendo esclusivamente le parti della richiesta necessarie. Le risposte vengono generate utilizzando modelli di IA di terze parti che agiscono esclusivamente in qualità di Responsabili del trattamento, secondo le nostre istruzioni; i dati dell’Utente non vengono mai utilizzati per addestrare i loro modelli di base. Infine, Verza richiede una conferma esplicita prima di intraprendere azioni che modificano la prenotazione dell’Utente o che comportano conseguenze finanziarie o legali, mentre le richieste di assistenza possono essere trasferite a sistemi automatizzati o a operatori umani.	Conversazioni su Verza, input, output e memoria dell’assistente Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi Le impostazioni dell’Utente Posizione approssimativa Metadati di dispositivi e reti	Art. 6.1(b) — Necessità per l’esecuzione di un contratto (Termini di utilizzo di Verza AI). Art. 6.1(a) ‒ Consenso, quando l’Utente collega un account di terzi o condivide categorie speciali di dati.
Collegamento di account di terzi a Verza	Il collegamento di account esterni è facoltativo, viene effettuato su iniziativa dell’Utente ed è limitato alle autorizzazioni concesse nella schermata di autorizzazione del fornitore per l’intera durata. Collegando Google Calendar, l’Utente consente a Verza di accedere ai metadati degli eventi (titoli, orari, luoghi, descrizioni, partecipanti) per coordinare i viaggi, evitare conflitti e visualizzare i dettagli del viaggio. Con autorizzazioni esplicite alla scrittura, Verza può anche creare, modificare o eliminare eventi su richiesta dell’Utente. Eventuali futuri collegamenti richiederanno un’autorizzazione separata che specificherà le categorie di dati interessate. L’Utente può scollegare gli account in qualsiasi momento tramite Verza o le impostazioni del fornitore, interrompendo così l’accesso.	Dati provenienti da account di terze parti collegati dall’Utente Dati identificativi Dettagli di contatto Informazioni sull’account	Art. 6.1(a) — Consenso. L’Utente autorizza l’accesso tramite la schermata di consenso del fornitore e può revocare il consenso in qualsiasi momento scollegando l’account.
Sicurezza, qualità e miglioramento di Verza	Esaminiamo le conversazioni e gli output di Verza per garantire sicurezza, accuratezza, conformità e affidabilità del servizio. Ciò include la diagnosi degli errori segnalati o rilevati, la prevenzione di abusi, prompt injection e prenotazioni fraudolente, nonché il monitoraggio dell’utilizzo per gestire la capacità e i costi. I nostri fornitori di tecnologie di IA possono effettuare tali verifiche per nostro conto in qualità di Responsabili del trattamento. Quando utilizziamo i dati delle conversazioni per migliorare Verza, ne riduciamo al minimo la qualità, li aggreghiamo o li rendiamo anonimi, laddove possibile. Non utilizziamo mai i dati dell’Utente relativi a Verza per addestrare modelli di IA per uso generale.	Conversazioni su Verza, input, output e memoria dell’assistente Metadati di dispositivi e reti Informazioni sull’account Recensioni e feedback	Art. 6.1(f) — Necessità per scopi di legittimo interesse di Kiwi.com (sicurezza e protezione del servizio, miglioramento dei nostri prodotti e servizi, prevenzione degli abusi).

Clienti

Quando l’Utente ordina uno dei nostri servizi, continueremo a trattare i suoi Dati personali per le finalità descritte in precedenza. L’ambito di applicazione dei Dati personali trattati per le finalità descritte includerà, comunque, anche le Informazioni relative alle Prenotazioni dell’Utente e le Informazioni circa le sue richieste e le sue comunicazioni con noi. Inoltre, eseguiremo il trattamento dei Dati personali dell’Utente per le finalità specificate di seguito:

NOME	DESCRIZIONE	CATEGORIE DI DATI PERSONALI	BASI LEGALI
Ordine e fornitura dei servizi	Trattiamo i Dati personali dell’Utente per adempiere agli obblighi previsti dal nostro accordo con l’Utente ai sensi dei nostri Termini e condizioni, principalmente per per concludere in qualità di intermediari i contratti di trasporto e i relativi servizi tra l’Utente e i vettori selezionati o per assistere l’Utente nel far valere eventuali richieste nei loro confronti. Per fornire questi servizi, condividiamo i dati necessari con i vettori e gli operatori dei marketplace di biglietti (ad es. i Sistemi di distribuzione globale). Utilizziamo inoltre il nome dell’Utente per generare carte di pagamento virtuali monouso per regolare i pagamenti con i fornitori di servizi di trasporto. Se l’Utente prenota servizi di terze parti, come assicurazioni o alloggi, trattiamo e condividiamo i suoi dati per consentire la conclusione e l’esecuzione dei relativi contratti. Se l’Utente richiede Assistenza speciale o rimborsi correlati a motivi di salute, trattiamo dati relativi alla salute. Per l’Assistenza speciale, questi dati vengono condivisi con il vettore scelto dall’Utente in base al suo consenso esplicito espresso durante la prenotazione. L’Utente può revocare il consenso in qualsiasi momento all’indirizzo www.kiwi.com/privacy/rights; tuttavia, la revoca per l’Assistenza speciale ci impedisce di fornire ulteriore assistenza per tale servizio.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Informazioni sul passaporto o sulla carta d’identità Copia del passaporto o della carta d’identità Dettagli di pagamento Documenti necessari richiesti per il servizio di mediazione	Art. 6.1(b) ‒ Necessità per la stipula e l’esecuzione di un contratto (Termini e condizioni).
Prevenzione delle frodi	Per proteggere l’Utente e noi da transazioni fraudolente, verifichiamo i pagamenti e le Prenotazioni per individuare eventuali segnali di frode, utilizzando sia strumenti di terze parti sia i nostri modelli automatizzati. Controlli antifrode effettuati da terze parti. Quando l’Utente effettua un pagamento, condividiamo i suoi Dati personali con fornitori specializzati nella prevenzione delle frodi (attualmente Forter, Inc. e Signifyd, Inc.). Tali fornitori gestiscono database contenenti informazioni su comportamenti fraudolenti noti, con i quali confrontano la transazione dell’Utente e segnalano eventuali corrispondenze, consentendoci di rifiutare il pagamento. La nostra valutazione dei rischi. Utilizziamo anche modelli automatizzati che valutano il livello di rischio associato a una transazione o una Prenotazione. In base all’esito di una delle due verifiche, un pagamento o una Prenotazione possono essere rifiutati, sottoposti a verifica manuale oppure soggetti a un ulteriore controllo. Qualora una decisione venga presa esclusivamente mediante processi automatizzati, sia tramite uno strumento di un fornitore terzo sia tramite un nostro modello, e abbia effetti significativi sull’Utente, quest’ultimo ha il diritto di richiedere l’intervento umano, di esprimere il proprio punto di vista e di contestare la decisione. A tal fine, contattare il nostro Responsabile della protezione dei dati all’indirizzo privacy-dpo@kiwi.com. Verifiche relative agli storni. Se l’Utente segnala alla propria banca un acquisto come fraudolento, potremmo verificare i social media pubblicamente disponibili per accertare se l’Utente è collegato alla persona che ha effettuato la Prenotazione o se ha pubblicato contenuti che indicano che ha effettuato il viaggio (ad esempio, foto scattate in aeroporto). Limitiamo tale attività a quanto necessario per valutare la specifica richiesta. Condivisione con la banca dell’Utente. Potremmo condividere informazioni sulla transazione dell’Utente con la banca che ha emesso la carta utilizzata per il pagamento.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Dettagli di pagamento Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Informazioni pubbliche relative alla Prenotazione dell’Utente	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com e del settore di e-commerce in generale (prevenzione delle frodi). Qualora un pagamento o una Prenotazione vengano rifiutati esclusivamente sulla base di un trattamento automatizzato, la base giuridica è costituita dall’art. 6.1(b) - Necessità per la stipula e l’esecuzione di un contratto (Termini e condizioni).
Assistenza clienti	L’assistenza clienti di Kiwi è gestita principalmente dal nostro agente IA. Le richieste dell’Utente seguono una procedura semplice e lineare: La maggior parte delle interazioni viene gestita direttamente dall’IA tramite chat, e-mail e voce. Risponde alle richieste e gestisce operazioni come cancellazioni, rimborsi, nuove prenotazioni o check-in. L’agente IA non intraprende mai autonomamente azioni che comportino modifiche alla prenotazione dell’Utente senza la sua previa autorizzazione; prima di finalizzare qualsiasi modifica, all’Utente verrà sempre chiesto di confermarla esplicitamente. Il passaggio a operatori umani avviene solo quando necessario o su richiesta dell’utente. Quando una richiesta viene trasferita, gli strumenti di IA utilizzati in background riassumono la cronologia delle comunicazioni dell’Utente e ne inoltrano i dettagli, consentendo agli operatori umani di subentrare senza interruzioni. L’IA monitora inoltre gli aggiornamenti forniti dai vettori per rilevare automaticamente modifiche e disservizi relativi ai voli. Per garantire il corretto funzionamento del servizio, registriamo le comunicazioni via e-mail, chat e telefono. In caso di controversie legali con i vettori relative a voli oggetto di disservizi, condividiamo l’e-mail dell’Utente con un partner terzo che può contattarlo per assisterlo nella gestione delle richieste. Esaminiamo inoltre le interazioni per migliorare i nostri strumenti e la qualità complessiva del servizio.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Informazioni sul passaporto o sulla carta d’identità Copia del passaporto o della carta d’identità Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi	Art. 6.1(b) ‒ Necessità per la stipula e l’esecuzione di un contratto (Termini e condizioni).
Condivisione di informazioni con i motori di metaricerca	Se l’Utente accede alla nostra pagina di prenotazione attraverso un motore di ricerca di terzi (chiamato "motore di metaricerca"), avvertiremo l’operatore di tale motore quando ha completato con successo la prenotazione del biglietto, che ha trovato sul loro sito.	Informazioni di contatto Informazioni sulle Prenotazioni dell’Utente	Art. 6.1(f) - Necessità per scopi di legittimo interesse per le metaricerche (operazioni di business).
Istituzione e conduzione di azioni legali e difesa dalle stesse	Conserviamo e trattiamo i Dati personali dell’Utente per istituire e condurre azioni legali o per difenderci dalle stesse. Quando l’Utente prenota un biglietto o qualsiasi altro servizio, conserveremo tutti i dati pertinenti per almeno 4 anni a partire dalla creazione dell’ordine corrispondente, per potenziali azioni legali che l’Utente o noi potremmo intraprendere, soprattutto nel caso di procedure penali o di altro tipo, e per tracciare o eseguire reclami che l’Utente ci ha affidato. Allo stesso modo, se l’Utente ci invia una richiesta di protezione dei dati personali, conserveremo tutte le informazioni che ci trasmetterà e quelle riguardanti la nostra gestione della richiesta per questa finalità.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Informazioni sul passaporto o sulla carta d’identità Dettagli di pagamento Il comportamento online dell’Utente quando interagisce con noi Metadati di dispositivi e reti Informazioni pubbliche relative alla Prenotazione dell’Utente Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (protezione dei nostri diritti legali).
Conformità agli obblighi di legge	Trattiamo i dati identificativi, di contatto e relativi alle prenotazioni dell’Utente per adempiere agli obblighi di legge applicabili, senza necessità di acquisire il suo consenso. I principali obblighi di conformità derivano dalla normativa ceca, tra cui il Codice civile (Legge n. 89/2012 Coll.), la Legge sulla tutela dei consumatori (Legge n. 634/1992 Coll.), la Legge sull’imposta sul valore aggiunto (Legge n. 235/2004 Coll.) e la Legge sulla contabilità (Legge n. 563/1991 Coll.). Inoltre, quando l’Utente presenta una richiesta relativa alla protezione dei dati per esercitare i propri diritti, trattiamo i dati personali necessari per adempiere agli obblighi di legge in materia di privacy.	Informazioni sulle Prenotazioni dell’Utente Informazioni sulle richieste e sulle comunicazioni dell’Utente con noi	Art. 6.1(c) ‒ Necessità per la conformità con le obbligazioni legali a cui Kiwi.com è soggetta.
Raccolta e pubblicazione delle recensioni	Chiediamo all’Utente di valutare la sua esperienza con Kiwi.com e di fornirci il suo feedback. Occasionalmente, potremmo pubblicare il feedback dell’Utente sul nostro Sito web. Tuttavia, se lo facciamo, non pubblicheremo il suo nome completo o altri dettagli identificativi.	Dati identificativi Informazioni di contatto Informazioni sulle Prenotazioni dell’Utente Recensioni e feedback	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (marketing).
Kiwi.com Club	Se l’Utente diventa un membro del Kiwi.com Club, tratteremo i suoi Dati personali allo scopo di fornirgli tutti i servizi inclusi nel programma, in conformità ai Termini del Kiwi.com Club.	Dettagli di contatto Informazioni sull’account Dati identificativi Informazioni sulle Prenotazioni dell’Utente Credito Kiwi.com e codici promozionali	Art. 6.1(b) – Necessità per la stipula e l’esecuzione di un contratto (Termini di Kiwi.com Club).
Esecuzione dei metodi di pagamento locali selezionati (carta d’identità del pagatore)	Quando l’Utente sceglie determinati metodi di pagamento locali in Argentina, Brasile o Sudafrica, potremmo aver bisogno del suo numero del documento di identità locale (e, laddove applicabile, della data di scadenza del documento) per elaborare ed effettuare il pagamento in conformità ai requisiti locali. Laddove possibile, questi dati vengono raccolti direttamente dal nostro partner per i pagamenti in un ambiente protetto; se siamo noi a raccoglierli, li trasmettiamo al nostro partner per i pagamenti.	Carta d’identità del pagatore locale per i metodi di pagamento selezionati; Dati identificativi e informazioni di contatto	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (abilitazione del metodo di pagamento selezionato).
Verifica dell’avvenuto pagamento con i fornitori di pagamento (Revolut Pay)	Per le transazioni pagate tramite Revolut Pay, condividiamo con Revolut un set minimo di dati di prova di esecuzione per verificare che i servizi siano stati forniti e ridurre l’importo trattenuto a garanzia di pagamento.	Informazioni sulle Prenotazioni dell’Utente (numero PNR)	Art. 6.1(f) GDPR (interessi legittimi nella gestione del rischio di pagamento e nella verifica delle transazioni)

Compagni di viaggio

Se un individuo ordina un servizio tramite Kiwi.com per conto dell’Utente (per esempio, se qualcuno prenota un biglietto aereo a suo nome), eseguiremo il trattamento dei Dati personali dell’Utente, anche se non è un cliente diretto. Eseguiremo il trattamento dei Dati personali dell’Utente per le finalità specificate di seguito:

NOME	DESCRIZIONE	CATEGORIE DI DATI PERSONALI	BASI LEGALI
Ordine e fornitura dei servizi	Se qualcuno ordina i nostri servizi per conto dell’Utente, eseguiremo il trattamento dei Dati personali dell’Utente come richiesto per la fornitura di tali servizi.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Informazioni sul passaporto o sulla carta d’identità Copia del passaporto o della carta d’identità	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (fornitura dei servizi).
Account utente ‒ Viaggiatore salvato	Quando qualcuno ordina un servizio per conto dell’Utente e dispone di un Account Kiwi.com, permetteremo a tale individuo di archiviare i Dati personali dell’Utente per semplificare il processo di prenotazione di altri servizi in futuro. Se l’Utente ci fornisce il suo indirizzo e-mail, gli invieremo informazioni su tale trattamento dei suoi dati e, qualora decida di non concedere il suo consenso, può decidere di eliminare i suoi dati.	Dati identificativi Dettagli di contatto Informazioni sul passaporto o sulla carta d’identità	Art. 6.1(f) - Necessità per scopi di legittimo interesse del Titolare dei dati (semplificazione delle prenotazioni future).
Istituzione e conduzione di azioni legali e difesa dalle stesse	Al fine di poterci difendere contro azioni legali intraprese dall’Utente in connessione con la fornitura dei nostri servizi, conserveremo i suoi Dati personali per almeno 4 anni dalla creazione della Prenotazione corrispondente.	Dati identificativi Dettagli di contatto Informazioni sulle Prenotazioni dell’Utente Informazioni sul passaporto o sulla carta d’identità	Art. 6.1(f) ‒ Necessità per scopi di legittimo interesse di Kiwi.com (protezione dei nostri diritti legali).
Fornire le funzionalità del sito web e dell’app	Se qualcuno interagisce con il sito web o l’app per ordinare servizi per l’Utente, elaboreremo i Dati personali dell’Utente in modo da poter personalizzare il nostro sito web o app per questa persona per rendere la sua interazione con noi più facile ed efficiente. Ad esempio, possiamo personalizzare il processo di prenotazione quando sappiamo che l’Utente viaggia in gruppo.	Dati identificativi Informazioni sulle Prenotazioni dell’Utente	Art. 6.1(f) - Necessità per scopi di legittimo interesse di Kiwi.com (fornitura delle funzionalità del prodotto).

Con chi condividiamo i tuoi Dati personali e perché?

Condivisione dei dati con altri Titolari del trattamento

In alcuni casi, condivideremo i tuoi Dati personali con terzi per finalità a loro pertinenti. Per esempio, invieremo i tuoi dati ai vettori con cui stipuli dei contratti di trasporto attraverso il nostro servizio di intermediazione, la cui identità ti verrà comunicata prima di concludere l’accordo con noi o, alle stesse condizioni, con il fornitore di altri servizi. In alcuni casi, condividiamo i tuoi Dati personali anche con i marketplace degli operatori di biglietti, come i Sistemi di distribuzione globale.

Questo significa che i tuoi Dati personali possono essere divulgati a vettori selezionati o a fornitori di altri servizi che hanno sede in Paesi terzi. Puoi trovare maggiori informazioni sul trasferimento dei tuoi Dati personali a Paesi terzi qui.

Ogni vettore o fornitore di altri servizi selezionato tratterà i tuoi Dati personali nel rispetto della propria Informativa sulla privacy (pubblicata sui rispettivi siti web). La divulgazione dei tuoi Dati personali a tutti i fornitori di servizi verrà effettuata nel rispetto della legislazione e dei regolamenti in vigore sui Dati personali.

Se ci fornisci il tuo consenso attraverso le impostazioni per i cookie, condivideremo alcuni dei tuoi dati con i nostri partner per finalità di marketing.

Condividiamo anche alcuni dati con Google Ireland Limited, come fornitore di servizi pubblicitari e di analisi. Google Ireland Limited può trattare questi dati per scopi di personalizzazione della pubblicità e misurazione dell’efficacia pubblicitaria. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Google Ireland Limited, visita il Centro Privacy e Sicurezza di Google.

CATEGORIA DI DESTINATARI	ESEMPI
Vettori Per poter prenotare i biglietti che l’Utente seleziona, abbiamo bisogno di inviare i suoi Dati personali ai vettori selezionati.	Il vettore, il cui biglietto l’Utente ha deciso di acquistare. Quando l’Utente prenota un biglietto, sarà sempre visibile chi è il vettore con il quale viaggerà.
Global Distribution System A volte, quando cerchiamo i voli, utilizziamo il Global Distribution System (GDS). I fornitori di GDS sono sempre i Titolari del trattamento dei dati. Gli obblighi in merito alla protezione dei dati da parte dei fornitori del GDS sono specificatamente indicati nella Normativa UE n. 80/2009 nel Codice di condotta per i sistemi di prenotazione computerizzati.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Altri fornitori di servizi Quando l’Utente ordina un altro servizio, invieremo i suoi Dati personali ai terzi che forniscono il servizio in questione.	Il fornitore del servizio ordinato. Nel momento in cui l’Utente ordina il servizio, il fornitore sarà sempre chiaramente visibile.
Acquirenti e responsabili dei pagamenti L’esecuzione di un ordine di pagamento su un sito web di un venditore è solo il primo passaggio in una lunga catena di operazioni tecniche che devono essere completate prima che la richiesta di pagamento raggiunga il conto bancario dell’Utente e venga confermata al venditore. Le informazioni relative ai pagamenti vengono elaborate da diversi responsabili dei pagamenti e banche acquirenti. Tutte queste entità sono Responsabili del trattamento, perché hanno il completo controllo dei dati.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Società del gruppo Revolut
Piattaforme di social media e fornitori di gestione dell’identità Al fine di inviare all’Utente messaggi in relazione ai nostri servizi o per registrare l’Account Kiwi.com dell’Utente tramite una piattaforma di terzi, abbiamo bisogno di inviare i suoi Dati personali al fornitore della piattaforma selezionata dell’Utente.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Account Google)
Fornitori di assistenza legale Potremmo utilizzare i servizi di altri soggetti al fine di proteggere i nostri diritti e in caso di azioni legali.	Studi legali, recupero crediti.
Strumenti di prevenzione delle frodi Per evitare transazioni fraudolente, controlliamo tutti i pagamenti con un "fornitore antifrode", vale a dire un fornitore di tecnologie terzo che rileva i tentativi di pagamento fraudolenti.	Forter, Inc. Signifyd, Inc.
Autorità pubbliche Potremmo comunicare i Dati personali dell’Utente quando siamo legalmente obbligati a farlo o quando tale comunicazione è necessaria per perseguire un nostro legittimo interesse o quello di terzi (tutela dei diritti). Tali circostanze possono verificarsi nei seguenti casi: • Rispondere alle richieste di natura legale: Se riceviamo un mandato di comparizione, un’ordinanza del tribunale o una richiesta legale analoga che ci imponga di comunicare i Dati personali. • Conformità alle richieste delle autorità di regolamentazione: Se le autorità di regolamentazione o di vigilanza richiedono l’accesso ai Dati personali dell’Utente nell’ambito di un’indagine o di un’inchiesta.	Autorità pubbliche (tribunali, autorità di regolamentazione, forze di polizia, ecc.)

Condivisione dei Dati personali con i Responsabili del trattamento

Esistono molte attività che non possiamo completare da soli. Per questo ci avvaliamo del contributo di partner esterni. I partner non potrebbero gestire molte di queste situazioni senza i tuoi Dati personali. Per questo li condividiamo con loro. Tuttavia, continuiamo a essere i Titolari dei tuoi Dati personali mentre i nostri partner operano in qualità di Responsabili del trattamento.

Questo significa che, nonostante siano in possesso dei tuoi dati, possono trattarli esclusivamente per le nostre finalità, mentre noi continueremo a essere i Titolari del trattamento. In nessun caso possono utilizzare i Dati personali per i propri scopi o secondo modalità non conformi al nostro accordo.

Inoltre, ci avvaliamo esclusivamente di partner che possono darci sufficienti garanzie di rispetto dei requisiti legali, perché i tuoi dati possano sempre essere al sicuro.

CATEGORIA DI DESTINATARI	ESEMPI
Fornitori delle infrastrutture di base Come per quasi tutte le aziende online, il modo migliore per svolgere il nostro lavoro è quello di esternalizzare le infrastrutture di base (server) ai fornitori migliori, più grandi e più sicuri al mondo.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Strumenti per l’assistenza clienti Allo scopo di comunicare con i nostri clienti qualora questi ci abbiano contattato per richiedere servizi di assistenza, utilizziamo uno strumento chiamato Purecloud, che ci permette di comunicare per telefono, messaggi o e-mail da un’unica piattaforma.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Fornitori di assistenza clienti Esternalizziamo alcuni dei compiti relativi al servizio clienti ad agenzie terze che dispongono di siti per l’assistenza clienti in cui i loro dipendenti lavorano come agenti.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Soluzione di pagamento Per accettare, crittografare ed elaborare in modo sicuro le informazioni relative ai pagamenti dell’Utente, utilizziamo un portale di pagamento di terzi che offre i più elevati standard di sicurezza del settore (PCI DSS).	IxoPay Comgate
Strumenti comunicativi Per fornire i nostri servizi, dobbiamo poter inviare messaggi ai nostri clienti. Per farlo in modo automatico e senza intoppi, dobbiamo utilizzare i servizi dei fornitori di tecnologie esterni.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Strumenti di prevenzione delle frodi e banche che emettono le carte utilizzate per i pagamenti Per evitare transazioni fraudolente, controlliamo tutti i pagamenti con un "fornitore antifrode", vale a dire un fornitore di tecnologie terzo che rileva i tentativi di pagamento fraudolenti. Inoltre, potremmo condividere informazioni sulla transazione dell’Utente con la banca che ha emesso la carta utilizzata per il pagamento.	Forter, Inc. Signifyd, Inc. Banche che emettono le carte utilizzate per i pagamenti
Strumenti di prevenzione delle frodi Per evitare transazioni fraudolente, controlliamo tutti i pagamenti con un "fornitore antifrode", ovvero un fornitore terzo di tecnologie che rileva i tentativi di pagamento fraudolenti.	Forter, Inc. Signifyd, Inc.
Partner per le prenotazioni e l’emissione di biglietti A volte richiediamo assistenza per l’acquisto dei biglietti. Nella maggior parte dei casi, utilizziamo i servizi di varie reti di distribuzione di terze parti. A volte utilizziamo anche i servizi di mediatori di terze parti che ci aiutano ad acquistare i biglietti da queste reti di distribuzione in modo indiretto. Tutto ciò viene fatto per trovare le tariffe migliori possibili. In alcuni casi, potremmo acquistare i biglietti da un’agenzia di viaggi online di terze parti.	Diverse agenzie di viaggi online, con cui abbiamo concluso un accordo sulla fornitura di servizi per le prenotazioni e/o l’emissione di biglietti.
Fornitori di servizi incaricati del controllo Quando dobbiamo rappresentare l’Utente davanti ai vettori per la tutela dei suoi diritti e dei suoi reclami, potremmo utilizzare servizi terzi.	Studi legali, recupero crediti.
Servizi per CRM e analisi di marketing Allo scopo di gestire il database dei nostri utenti e clienti, per scopi di marketing e per analisi di marketing, utilizziamo soluzioni software di terzi. Tali soluzioni ci permettono di assegnare all’Utente attributi specifici sulla base delle sue Prenotazioni passate e il suo comportamento online, così che possiamo utilizzarli per creare pubblicità online e funzionalità personalizzate del sito web o dell’app.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Servizi di pubblicità online Tali servizi ci permettono di mostrarti annunci pubblicitari personalizzati su Internet.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLC.
Strumenti di analisi Utilizziamo software di analisi dei dati e di registrazione di fornitori terzi che ci permettono di avere una visione più ampia della nostra base clienti e di rendere i nostri servizi il più conveniente possibile per i nostri clienti.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Ingegneri software A volte condividiamo Dati personali con i nostri ingegneri software esterni che ci aiutano con la nostra tecnologia.	Attualmente collaboriamo con molti ingegneri software. Per rispettare il loro diritto alla privacy, non condividiamo i loro Dati personali.
Strumenti di contabilità Siamo tenuti a emettere fatture e a registrare tutti i documenti (ad es. fatture) come previsto dalla legge ceca; per soddisfare questo requisito ci avvaliamo di sistemi di contabilità forniti da terzi.	Fakturoid s. r. o.
Fornitori di soluzioni per la sicurezza delle informazioni Condividiamo i Dati personali con i fornitori di servizi di terze parti delle nostre soluzioni di sicurezza dell’informazione, come il fornitore del nostro firewall per applicazioni web, Cloudflare. Questi fornitori analizzano principalmente il comportamento online dell’Utente durante l’interazione con noi e i metadati del suo dispositivo e della sua rete.	Cloudflare, Inc.
Fornitori di IA generativa Utilizziamo fornitori di IA di terze parti in alcune delle nostre operazioni e i testi inviati a questi fornitori potrebbero includere i Dati personali dell’Utente. Ad esempio, potremmo chiedere agli strumenti di IA di riassumere le informazioni sulle richieste dell’Utente e sulle sue comunicazioni con noi per un migliore orientamento e quindi una risoluzione più rapida quando l’Utente ci contatta. Anche il nostro assistente virtuale, che gestisce alcuni problemi quando il cliente si rivolge alla nostra assistenza clienti, si basa su queste soluzioni di terze parti basate sull’IA. Anche il nostro assistente virtuale, utilizzato per gestire le richieste di assistenza clienti, si avvale di queste soluzioni di IA di terze parti. I testi che inviamo a questi fornitori possono essere trasferiti e trattati in Paesi terzi; in tal caso, applichiamo le garanzie descritte nella sezione relativa al trasferimento dei dati dell’Utente al di fuori del SEE. Tali fornitori agiscono in qualità di nostri responsabili del trattamento e possono trattare i Dati personali dell’Utente esclusivamente secondo le nostre istruzioni. Alcuni dei modelli di IA che utilizziamo sono invece gestiti sulla nostra infrastruttura che controlliamo direttamente; in tal caso, i Dati personali dell’Utente non vengono inviati a un fornitore esterno di servizi di IA. Il nostro personale può inoltre utilizzare strumenti interni di IA che possono accedere ai dati relativi alle Prenotazioni e alle comunicazioni per fornire assistenza clienti, effettuare analisi e gestire e migliorare i nostri servizi.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Protezione dei dati personali del cliente

Kiwi.com adotta misure tecniche e organizzative volte a proteggere i dati personali del cliente, comprese le informazioni sensibili quali i dati relativi alla salute e quelli finanziari, da accessi, divulgazioni, alterazioni e perdite non autorizzati. Il nostro programma di sicurezza delle informazioni è allineato alla norma ISO/IEC 27001:2022 ed è sottoposto a un monitoraggio continuo e automatizzato.

I dati del cliente sono protetti durante la trasmissione e quando sono archiviati mediante tecniche di crittografia conformi agli standard di settore. L’accesso ai sistemi che trattano i dati personali è soggetto a restrizioni mediante un sistema centralizzato di gestione delle identità con autenticazione a più fattori, viene concesso secondo il principio del minimo privilegio e revocato quando il personale lascia l’azienda. I dispositivi endpoint utilizzati per accedere ai dati sono protetti mediante la crittografia dell’intero disco e la protezione contro i malware.

Eseguiamo scansioni continue della nostra infrastruttura e delle nostre applicazioni alla ricerca di vulnerabilità, monitoriamo le minacce alla sicurezza e registriamo le attività di audit sulle nostre piattaforme cloud. Le nostre misure di sicurezza sono riesaminate e aggiornate costantemente per far fronte alle minacce emergenti.

Kiwi.com adotta misure tecniche e organizzative adeguate al rischio, in conformità all’Articolo 32 del GDPR, per proteggere i dati personali da accessi, divulgazioni, alterazioni e perdite non autorizzati.

Il nostro programma di sicurezza delle informazioni è allineato alla norma ISO/IEC 27001:2022 ed è sottoposto a un monitoraggio continuo e automatizzato dei controlli e a verifiche interne periodiche. Il nostro ambiente che gestisce i dati dei titolari di carta è sottoposto a una valutazione indipendente rispetto ai requisiti del PCI DSS v4.0.1 da parte di un Qualified Security Assessor, che redige un Report on Compliance e un Attestation of Compliance.

Crittografia e pseudonimizzazione

I dati personali sono crittografati durante la trasmissione mediante i protocolli TLS attualmente in uso, con suite di cifratura robuste su tutti i nostri servizi rivolti ai clienti.
I dati personali sono crittografati quando sono archiviati nei nostri servizi di cloud storage e database, mediante la crittografia a livello di volume, oggetto e database.
Le chiavi crittografiche sono gestite mediante servizi cloud dedicati di gestione delle chiavi, disciplinati dalla nostra Politica sulla crittografia, che definisce gli algoritmi approvati e i requisiti relativi al ciclo di vita e alla rotazione delle chiavi.
Ove opportuno, vengono applicate tecniche di pseudonimizzazione e mascheramento dei dati per ridurre l’identificabilità dei dati personali, anche negli ambienti non di produzione.
Sui dispositivi endpoint gestiti forniti al personale è obbligatoria la crittografia dell’intero disco.

Controllo degli accessi

L’accesso ai sistemi contenenti dati personali è regolato mediante un sistema centralizzato di gestione delle identità con autenticazione single sign-on. Per accedere ai sistemi di produzione e agli account privilegiati è richiesta l’autenticazione a più fattori.
L’accesso viene concesso secondo il principio del minimo privilegio e in base al ruolo, previa approvazione documentata, e viene revocato mediante la nostra procedura di uscita quando il personale lascia l’azienda.
I diritti di accesso sono soggetti a verifiche periodiche programmate.
Gli standard relativi alle password che definiscono requisiti minimi di lunghezza e complessità sono applicati tramite il nostro provider di gestione delle identità. L’utilizzo di account con privilegi e amministrativi è limitato, registrato e monitorato.

Sicurezza della rete e dell’infrastruttura

L’infrastruttura cloud è segmentata mediante reti private, firewall e policy dei gruppi di sicurezza. L’accesso amministrativo è limitato a percorsi autorizzati.
I carichi di lavoro di container e Kubernetes sono implementati su nodi configurati secondo criteri di sicurezza rafforzati, con policy di rete applicate.
La configurazione dell’infrastruttura viene monitorata rispetto a baseline di sicurezza definite mediante strumenti di gestione della postura di sicurezza cloud, e le eventuali deviazioni vengono segnalate per la relativa correzione.

Gestione delle vulnerabilità e delle minacce

Vengono effettuate scansioni delle vulnerabilità nei repository del codice sorgente, nelle immagini dei container e nell’infrastruttura cloud. Le vulnerabilità individuate vengono registrate, classificate in base alla gravità e monitorate fino alla loro risoluzione, in base a livelli di servizio definiti.
Le soluzioni di rilevamento e risposta agli endpoint e di monitoraggio della postura di sicurezza cloud operano su tutta la nostra infrastruttura; gli avvisi vengono analizzati e classificati dal nostro team di sicurezza.
Sui dispositivi endpoint gestiti sono applicate misure di protezione contro i malware e policy di blocco dello schermo.

Registrazione e monitoraggio

I registri di audit tengono traccia delle attività amministrative e di configurazione sulle nostre piattaforme cloud. I registri vengono aggregati centralmente; la relativa conservazione è disciplinata dalla nostra Politica sulla gestione dei dati e l’accesso ai dati dei registri è soggetto a restrizioni.
Il monitoraggio dell’infrastruttura e delle applicazioni comprende la generazione di avvisi relativi agli eventi rilevanti per la sicurezza, supportata da una funzionalità centralizzata di gestione delle informazioni e degli eventi di sicurezza.

Sviluppo sicuro del software

Una Politica sul ciclo di vita dello sviluppo sicuro del software debitamente documentata disciplina le modalità con cui la sicurezza viene integrata nelle fasi di progettazione, sviluppo, test e rilascio.
Le modifiche al codice sono sottoposte a revisione tra pari e a controlli di sicurezza automatizzati nelle nostre pipeline di sviluppo prima della distribuzione.
Gli ambienti di sviluppo, test e produzione sono separati.

Governance, formazione e terze parti

Kiwi.com dispone di un insieme approvato di politiche in materia di sicurezza delle informazioni che disciplinano il controllo degli accessi, la crittografia, la gestione dei dati, la risposta agli incidenti, la gestione dei rischi, lo sviluppo sicuro, la gestione delle terze parti e la sicurezza fisica. Ciascuna politica è formalmente approvata e riesaminata almeno una volta all’anno.
Al momento dell’assunzione e successivamente con cadenza annuale, il personale completa una formazione obbligatoria sulla sicurezza e sulla protezione dei dati; per il personale soggetto agli obblighi previsti dal GDPR e dal PCI DSS è prevista inoltre una formazione specifica in base al ruolo.
Manteniamo un registro dei rischi documentato ed effettuiamo valutazioni dei rischi a intervalli prestabiliti; i rischi vengono riesaminati e gestiti dai responsabili designati.
Le terze parti che trattano dati personali per nostro conto sono soggette alla nostra Politica sulla gestione delle terze parti. Ai fornitori viene assegnato un livello di rischio, sono tenuti a sottoscrivere accordi sul trattamento dei dati contenenti adeguati obblighi in materia di sicurezza e sono soggetti a verifiche periodiche. Ai fornitori che trattano dati personali con un livello di rischio elevato richiediamo garanzie indipendenti, quali certificazioni riconosciute o rapporti di audit.

Resilienza, continuità e gestione degli incidenti

Piani documentati e approvati di Risposta agli incidenti e di Continuità operativa / Disaster recovery definiscono le modalità di rilevamento, gestione e ripristino a seguito di incidenti di sicurezza e interruzioni del servizio, compresi gli obblighi di notifica alle autorità di controllo e agli interessati, ove richiesto.
Sono previste procedure di backup e ripristino per recuperare tempestivamente la disponibilità e l’accesso ai dati personali a seguito di un incidente.
L’efficacia delle nostre misure tecniche e organizzative viene valutata mediante il monitoraggio continuo dei controlli, verifiche interne e test periodici; le misure vengono aggiornate per far fronte alle minacce emergenti e ai requisiti normativi.

Per quanto tempo conserviamo i tuoi Dati personali?

In generale, gestiamo i tuoi Dati personali fino a quando non ne abbiamo più bisogno per nessuna delle finalità definite in questa Informativa sulla privacy. Di solito elaboriamo i tuoi Dati personali per la durata del periodo di limitazione obbligatorio, generalmente pari a 3 anni, più un ulteriore anno per la fornitura ritardata di notifiche e per eventuali altre azioni.

Al fine di ottemperare ai nostri obblighi legali, elaboriamo i tuoi Dati personali per il periodo richiesto dalla legge applicabile, come i 10 anni per l’archiviazione delle fatture.

Per le finalità relative al tuo Account utente Kiwi.com, conserveremo i tuoi Dati personali per 5 anni a partire dall’ultima azione che hai effettuato sull’Account.

Per quanto concerne le offerte personalizzate, riceverai periodicamente le nostre offerte tramite e-mail e, in ogni e-mail, troverai una modalità semplice e chiara per annullare la tua iscrizione e negare l’autorizzazione per questo tipo di trattamento. Conserveremo e utilizzeremo i tuoi Dati personali per questa finalità fino ad iscrizione annullata.

Come accedere e controllare i tuoi Dati personali?

Vogliamo che tu possa avere sempre la possibilità di controllare i tuoi Dati personali. A tal fine, puoi esercitare alcuni diritti che ti consentono di farlo. In alcune circostanze puoi:

accedere e richiedere una copia di tutti i tuoi Dati personali che utilizziamo o trattiamo,
chiederci di cancellare i tuoi Dati personali,
correggere i dati che gestiamo se pensi che siano errati,
limitare l’ambito del trattamento dei Dati personali,
opporsi al trattamento dei Dati personali,
ricevere i tuoi Dati personali in un formato digitale comunemente utilizzato o leggibile da mezzo elettronico o trasmettere questi dati a un fornitore diverso.

Puoi esercitare i tuoi diritti inviandoci una e-mail con la tua richiesta utilizzando questo modulo: kiwi.com/privacy/rights.

Ti ricordiamo che, per poter garantire la sicurezza dei tuoi Dati personali, potremo soddisfare solo le richieste inviate dall’indirizzo e-mail utilizzato durante una prenotazione o la richiesta di un servizio. Se qualcuno ha prenotato per te, ti richiederemo informazioni aggiuntive (codice della prenotazione, ecc.) per assicurarci che sia tu il vero proprietario dei Dati personali in questione.

Accesso ai tuoi Dati personali

Hai diritto a chiederci in qualsiasi momento se trattiamo i tuoi Dati personali e di ottenere le seguenti informazioni:

le finalità per le quali trattiamo i tuoi Dati personali;
le categorie di tuoi Dati personali che elaboriamo;
la lista dei terzi con cui condividiamo i tuoi Dati personali, in particolare quando tali terzi hanno sede in paesi terzi;
il lasso di tempo per la quale intendiamo trattare i tuoi Dati personali o almeno come stabiliamo il periodo di conservazione;
i tuoi diritti di interessato ai sensi del GDPR;
il tuo diritto di proporre reclamo all’autorità di controllo;
i casi in cui abbiamo ricevuto i tuoi dati ma non direttamente da te;
se del caso, qualsiasi informazione circa il processo decisionale automatico a cui potresti essere soggetto;
quando i dati vengono trasferiti a un paese terzo e quali salvaguardie si applicano ai sensi del GDPR.

Inoltre, su tua richiesta, ti forniremo una copia completa di tutti i Dati personali sul tuo conto che stiamo elaborando. La prima copia è gratuita. Tuttavia, qualsiasi ulteriore copia potrebbe comportare l’applicazione di una commissione per coprire i relativi costi amministrativi.

Inoltre, puoi richiedere che i tuoi dati vengano forniti in un formato comunemente utilizzato per rispettare il requisito di portabilità dei dati.

Cancellazione dei tuoi Dati personali

Hai anche il diritto di richiedere la cancellazione di tutti i tuoi dati (più precisamente, che vengano resi anonimi in modo irreversibile) se si verifica una delle seguenti condizioni:

non abbiamo più bisogno dei tuoi Dati personali per le finalità definite nella seguente Informativa sulla privacy;
ti sei opposto con successo al trattamento dei dati ai sensi dell’Art. 21 del GDPR e non vi è alcun altro motivo per cui abbiamo bisogno dei tuoi Dati personali;
abbiamo trattato i tuoi Dati personali in modo illecito; oppure
vi è un obbligo legale che ci impone di eliminare i tuoi Dati personali.

Tuttavia, non hai diritto a richiedere l’eliminazione dei tuoi Dati personali nel caso in cui il relativo trattamento sia necessario per:

esercitare il diritto di libertà di espressione e informazione;
rispettare la conformità a un obbligo legale per il quale siamo costretti a conservare i tuoi Dati personali; oppure
abbiamo bisogno dei tuoi Dati personali per proporre, condurre o difendere un’azione legale.

Correzione dei tuoi Dati personali

Se ritieni che i tuoi Dati personali oggetto del nostro trattamento non siano accurati, puoi segnalarcelo e noi faremo del nostro meglio per correggerli.

Ti preghiamo di notare che non possiamo correggere i dati all’interno dei nostri database connessi al tuo biglietto. Anche se fossimo in grado di farlo, tali dati rimarrebbero invariati per i vettori o i fornitori di altri servizi e non esisterebbe quindi più una corretta corrispondenza. Se desideri modificare i dettagli presenti sul tuo biglietto, puoi sempre farlo attraverso la sezione Gestisci prenotazione su Kiwi.com.

Limitazione del trattamento dei tuoi Dati personali

In determinate condizioni, limiteremo il trattamento dei tuoi Dati personali. Ciò significa che ci assicureremo che i dati sul tuo conto non vengano elaborati per qualsiasi altra finalità che non riguardi l’archiviazione o il trasferimento degli stessi in un archivio sicuro. Puoi avvalerti del diritto di richiedere tale limitazione se:

dubiti dell’accuratezza dei tuoi Dati personali (continueremo a elaborarli una volta che il problema sarà risolto);
abbiamo trattato i tuoi Dati personali in modo illecito ma, piuttosto che richiederne la cancellazione, desideri solo che il trattamento venga limitato;
l’unica finalità rimanente per giustificare il trattamento dei tuoi dati è la proposta, la conduzione o la difesa di un’azione legale; oppure
ti sei opposto al trattamento dei dati ai sensi dell’Art. 21, paragrafo 1 del GDPR e stiamo valutando se la tua richiesta sia fondata.

Opposizione al trattamento dei tuoi Dati personali

Puoi opporti a una qualsiasi delle finalità per le quali trattiamo i tuoi Dati personali con la motivazione legale dell’interesse legittimo. Quando ti opponi al trattamento dei dati per una delle finalità di marketing, cesseremo immediatamente di utilizzare i tuoi Dati personali a tali fini.

Se obbietti contro qualsiasi altra finalità in base a un interesse legittimo, cesseremo di trattare i tuoi Dati personali a tale fine, a meno che possiamo provare che le nostre motivazioni legittime per il trattamento sovrastino i tuoi interessi, diritti e libertà individuali.

Portabilità dei tuoi Dati personali

Infine, hai il diritto di ottenere che i tuoi Dati personali vengano trattati (su base consensuale o per necessità al fine di concludere o eseguire un contratto) in un formato comunemente utilizzato e in modo che tali dati siano leggibili da una macchina; hai inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento di tua scelta.

Cookie e tecnologie simili

I cookie sono piccoli file di testo sul tuo dispositivo che ci permettono di ricordare determinate informazioni su di te per svariate finalità, tra cui: fornitura delle funzionalità del nostro sito web e app, sviluppo del prodotto, miglioramento del nostro servizio e del nostro business, Account Kiwi.com, pubblicità online, analisi di marketing, sicurezza delle informazioni, prevenzione delle frodi e condivisione delle informazioni con i motori di metaricerca.

Fondamentalmente, utilizziamo tre tipi di cookie sul nostro sito web:

cookie che sono strettamente necessari per il funzionamento del nostro sito web e la fornitura dei nostri servizi (questi non possono essere disattivati);
i cosiddetti "cookie di performance", vale a dire i cookie che utilizziamo a scopo statistico per migliorare i nostri servizi;
cookie che utilizziamo a scopo di marketing.

Puoi disabilitare i cookie utilizzati per scopo statistico e di marketing modificando le tue preferenze sui cookie qui.

Per quanto riguarda la pubblicità online, puoi sempre controllare e modificare le tue preferenze sulle pagine web della Digital Advertising Alliance (DAA), all’indirizzo http://optout.aboutads.info/, o sulle pagine web dell’European Interactive Digital Advertising Alliance (EDAA), all’indirizzo http://www.youronlinechoices.com/.

FUNZIONE "NON TENERE TRACCIA": al momento non rispondiamo a tale funzionalità offerta dal tuo browser.

Necessari

Cookie	Tipo	Scadenza	Descrizione
SKYPICKER_AFFILIATE	Cookie	30 giorni	ID affiliato utilizzato da Kiwi.com.
SKYPICKER_AFFILIATE_UID	Cookie	30 giorni	Parametro ID affiliato utilizzato da Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Cookie	400 giorni	ID utente univoco utilizzato da Kiwi.com per identificare gli utenti.
__cfduid	Cookie	30 giorni	Il cookie _cfduid aiuta Cloudflare a rilevare i visitatori malintenzionati sui nostri siti web e riduce al minimo il blocco degli utenti legittimi. Può essere collocato sui dispositivi degli utenti finali dei nostri clienti per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza in base al cliente.
__cfruid	Cookie	Di sessione	Questo cookie fa parte dei servizi forniti da Cloudflare, tra cui il bilanciamento del carico, la consegna dei contenuti del sito web e la connessione DNS per gli operatori del sito web.
__kw_darwin_saved_groups	Cookie	400 giorni	Questo cookie garantisce l’uniformità dell’interfaccia utente tra le visite alle pagine web.
__kw_darwin_saved_tests	Cookie	400 giorni	Questo cookie garantisce l’uniformità dell’interfaccia utente tra le visite alle pagine web.
__kwc_agreed	Cookie	400 giorni	Questo cookie è impostato su ‘true’ quando un utente effettua una scelta nelle impostazioni sulla privacy.
__kwc_settings	Cookie	400 giorni	Questo cookie contiene le specifiche impostazioni sulla privacy.
_dd_s_v2	Cookie	Di sessione	Utilizzato da Datadog RUM per collegare tutti gli eventi tecnici di un utente in una singola visita. Questi dati sono essenziali per i nostri sviluppatori per identificare e correggere gli errori, garantendo il corretto funzionamento della nostra piattaforma.
_fs_cd_cp_#	Cookie	3600 secondi	Questo cookie ci aiuta a rilevare il traffico automatizzato e a proteggere il nostro sito web da attività dannose.
auth_explicit_login	Cookie	3600 secondi	Cookie utilizzato per memorizzare i dati di autenticazione.
availableWebMessages	Cookie	Di sessione	Configurato dall’app mobile all’avvio per comunicare le funzionalità native e i gestori di messaggi disponibili. Consente all’app web di rilevare le funzionalità mobili supportate durante la navigazione in una visualizzazione web.
bookingSessionId	Cookie	Di sessione	Identificatore univoco utilizzato da Riskified per prevenire frodi nei pagamenti.
cf_use_ob	Cookie	1 giorno	Questo cookie consente al sito web di mostrare al visitatore un avviso che il sito web è in manutenzione o inaccessibile.
dealsSubscriptionFormSeen	Cookie	400 giorni	Utilizzato per verificare se l’utente ha visto il popup dell’iscrizione.
deeplinkId	Cookie	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
fchkoutoolsDID	Cookie	Persistente	Utilizzato da Forter per prevenire frodi nei pagamenti.
fchkoutoolsSID	Cookie	Di sessione	Utilizzato da Forter per prevenire frodi nei pagamenti.
forced_brand	Cookie	400 giorni	Marchio forzato impostato dal parametro URL o modale di debug.
forterToken	Cookie	400 giorni	Questo cookie è necessario per l’utilizzo di uno strumento di prevenzione delle frodi utilizzato per tutti i pagamenti sul nostro sito web.
forterTokenCopy	Cookie	400 giorni	Questo cookie è necessario per l’utilizzo di uno strumento di prevenzione delle frodi utilizzato per tutti i pagamenti sul nostro sito web.
ftr_ncd	Cookie	400 giorni	Questo cookie è una parte necessaria di uno strumento di prevenzione delle frodi utilizzato per tutti i pagamenti sul nostro sito web.
google_play_services_auth	Cookie	400 giorni	Utilizzati per l’autenticazione dei servizi di Google Play
ignore_mobile_ad	Cookie	400 giorni	Questo cookie si usa per monitorare la scelta di chiudere una pubblicità sul nostro sito web.
kw_ai_mode	Cookie	Di sessione	Questo cookie traccia le preferenze dell’utente per le funzionalità della modalità AI.
kw_campaign	Cookie	30 giorni	Utilizzato per mantenere l’ultimo valore di utm_campaign ai fini dell’attribuzione analitica.
kw_homepage_active_tab	Cookie	Di sessione	Salva l’ultima scheda di ricerca della home page selezionata dall’utente.
kw_promocode	Cookie	Di sessione	Utilizzato per memorizzare il valore del codice promozionale nel flusso di prenotazione.
kw_session_id	Cookie	Di sessione	Preserva lo stato della sessione del visitatore tra le richieste di pagina.
kw_survey_last_seen	Cookie	1 giorno	Utilizzato per introdurre un periodo di pausa tra i diversi sondaggi ed evitare che ne vengano mostrati troppi in un breve arco di tempo.
kw_survey_seen_#	Cookie	30 giorni	Utilizzato per ricordare che un determinato sondaggio è già stato mostrato all’utente o saltato tramite campionamento casuale, per evitare che lo stesso sondaggio venga proposto ripetutamente.
kw_user_market	Cookie	400 giorni	Questo cookie contiene informazioni sulla tua regione, che può essere selezionata tramite le impostazioni.
lastDealsDataStorage	Cookie	400 giorni	Utilizzato per memorizzare informazioni per abilitare varie funzionalità della sezione "Offerte" del nostro sito web.
lastDealsResults	Cookie	400 giorni	Utilizzato per memorizzare l’elenco delle ricerche recenti effettuate dai nostri utenti.
mapbox	Cookie	400 giorni	Utilizzati per fornire mappe e ricerche di posizione
ppwp_wp_session	Cookie	1 giorno	Questo cookie conserva le informazioni dell’utente su diverse pagine a cui l’utente accede.
preferred_currency	Cookie	400 giorni	Questo cookie ci consente di ricordare le tue preferenze in merito alla valuta.
preferred_language	Cookie	400 giorni	Questo cookie ci consente di ricordare le tue preferenze in merito alla lingua.
rCookie	Cookie	400 giorni	Questo cookie registra dati statistici sul comportamento degli utenti sul sito web.
recentRedirect	Cookie	Di sessione	Questo cookie conserva le informazioni dell’ultima pagina visitata.
recentSearch	Cookie	30 giorni	Questo cookie conserva le informazioni dell’ultimo modulo di ricerca.
recentSearchList	Cookie	Di sessione	Questo cookie memorizza l’elenco dei voli che hai cercato di recente.
search.form.recent_search	Cookie	400 giorni	Questo cookie contiene gli ultimi filtri specificati nel modulo di ricerca.
sentry	Cookie	400 giorni	Utilizzati per monitorare e segnalare problemi tecnici dell’app
simpleToken	Cookie	3600 secondi	Cookie utilizzato per memorizzare i dati di autenticazione.
su_access_token	Cookie	Di sessione	Questo cookie viene utilizzato per facilitare il processo di accesso.
su_refresh_token	Cookie	60 giorni	Questo cookie viene utilizzato per facilitare il processo di accesso.
sub1Param	Cookie	30 giorni	Cookie utilizzato per memorizzare un identificatore di partner affiliato.
subscriptionFormSeen	Cookie	400 giorni	Utilizzato per verificare se l’utente ha visto il popup dell’iscrizione.
testEnvironment	Cookie	400 giorni	Cookie interno utilizzato dai nostri sviluppatori per monitorare varie informazioni relative al test del nostro sito web.
test_cookie	Cookie	1 giorno	Questo cookie si usa per verificare se il browser dell’utente supporta i cookie.
thx_guid	Cookie	400 giorni	Utilizzato da Signifyd per scopi di prevenzione delle frodi e rilevamento degli abusi.
tmx_guid	Cookie	400 giorni	Utilizzato da Signifyd per scopi di prevenzione delle frodi e rilevamento degli abusi.
ua_session_token	Cookie	30 giorni	Questo cookie si usa per facilitare il processo di accesso.
ui	Cookie	Di sessione	Utilizziamo questo cookie per distinguere gli utenti che utilizzano un browser normale da quelli che accedono al nostro sito web tramite dispositivo mobile.
viewedOuibounceModal	Cookie	Di sessione	Questo cookie si usa per conservare informazioni sul fatto che un pop-up sia già stato mostrato o meno all’utente.
wasMmbPopupModalOpened_#	Cookie	365 giorni	Questo cookie si usa per conservare informazioni sul fatto che un pop-up sia già stato mostrato all’utente nella pagina Gestisci prenotazione.
affilParams	Archiviazione locale	Persistente	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
bookingcom_extension_default	Archiviazione locale	Persistente	Questo cookie ci consente di ricordare la tua preferenza per l’opzione "Cerca alloggi su Booking.com".
initial_load	Archiviazione locale	Persistente	Cookie interno utilizzato dai nostri sviluppatori per monitorare varie informazioni relative al caricamento del nostro sito web.
newsletterFormFilled	Archiviazione locale	Persistente	Questo cookie ci consente di ricordare che il modulo di iscrizione alla newsletter è stato compilato.
PPaffilidPromoCode	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
PPtransportTypeOR	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
PPtripType	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
gtm_line_car-af	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
gtm_line_car-cid	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato al nostro sito web tramite un link a un sito web di uno dei nostri partner affiliati.
kiwiClubData	Archiviazione di sessione	Di sessione	Conserva i dati del visitatore del Kiwi Club durante una sessione.
searchExtension	Archiviazione di sessione	Di sessione	Questo cookie ci permette di ricordare se hai già cercato con l’opzione “Cerca alloggi su Booking.com” e la disabilita per ricerche future nella sessione corrente.
sessionId	Archiviazione di sessione	Di sessione	Conserva lo stato della sessione del visitatore tra le richieste di pagina.
utilsPageCount	Archiviazione di sessione	Di sessione	Utilizzato per memorizzare informazioni tecniche necessarie per attivare varie campagne pubblicitarie sul nostro sito web.
utilsUtm_source	Archiviazione di sessione	Di sessione	Utilizzato per memorizzare le informazioni necessarie per attivare vari script sul nostro sito web.
voucherID	Archiviazione di sessione	Di sessione	Questo cookie si usa per memorizzare le informazioni necessarie relative al fatto che sei arrivato sul nostro sito web tramite un link su un sito web di uno dei nostri partner affiliati e al fatto che hai utilizzato un voucher durante il pagamento del tuo viaggio.

Analitici

Cookie	Tipo	Scadenza	Descrizione
FPAU	Cookie	90 giorni	Questo cookie assegna un identificatore specifico all’utente, che conta il numero di visite successive ai fini dell’analisi.
FPID	Cookie	400 giorni	Questo cookie registra dati statistici sul comportamento dell’utente a scopo di analisi.
FPLC	Cookie	1 giorno	Questo cookie assegna un identificatore specifico all’utente, che ci consente di osservare il comportamento ai fini dell’analisi.
IDE	Cookie	365 giorni	Utilizzato da Google Marketing Platform per misurare l’efficacia di un annuncio registrando e segnalando le azioni dell’utente.
_clck	Cookie	365 giorni	Microsoft Clarity raccoglie dati sulla navigazione e sul comportamento dell’utente sul sito web. Utilizziamo questo cookie per compilare report statistici e mappe di calore. Questo specifico cookie si usa per memorizzare un ID utente univoco.
_clsk	Cookie	1 giorno	Impostato da Microsoft Clarity. Questo cookie si usa per memorizzare e combinare le visualizzazioni di pagina di un utente in un unico record di sessione.
_cltk	Cookie	Di sessione	Impostato da Microsoft Clarity. Registra dati statistici sul comportamento degli utenti sul sito web. Utilizzato per l’analisi interna.
_dc_gtm_UA-#	Cookie	1 giorno	Utilizzato da Google Tag Manager per controllare il caricamento di un tag script di Google Analytics.
_ga	Cookie	400 giorni	Utilizzato da Google Analytics per distinguere gli utenti unici assegnando un numero generato in modo casuale come identificatore del cliente. È incluso in ogni richiesta di pagina in un sito e utilizzato per calcolare i dati di visitatori, sessioni e campagne per i report analitici del sito.
_ga_#	Cookie	400 giorni	Utilizzato da Google Analytics per raccogliere dati sul numero di visite del sito web da parte di un’utente nonché le date della prima e più recente visita.
_gac_UA-#	Cookie	90 giorni	Utilizzato per il monitoraggio dei clic quando si utilizza l’assegnazione automatica dei tag in Goggle Ads.
_gat	Cookie	1 giorno	Questo cookie si usa per limitare il numero di richieste consentite dal sito web e per filtrarle per garantire la stabilità e l’operatività del sito web.
_gat_gtag_UA_#	Cookie	Di sessione	Utilizzato da Google Analytics per raccogliere dati statistici sulle visite al sito.
_gcl_au	Cookie	90 giorni	Utilizzato da Google AdSense per sperimentare l’efficacia pubblicitaria su tutti i siti web che utilizzano i loro servizi.
_gcl_aw	Cookie	90 giorni	Utilizzato dal linker di conversione per le informazioni sui clic. I tag linker di conversione vengono utilizzati per consentire ai tag di misurare i dati sui clic in modo che le conversioni vengano misurate in modo efficace.
_gid	Cookie	1 giorno	Questo cookie è utilizzato da Google Universal Analytics e memorizza e aggiorna un valore univoco per ogni pagina visitata.
_parsely_visitor	Cookie	30 giorni	Utilizzato da Parse.ly per assegnare un identificatore utente anonimo che si usa per monitorare i visitatori nuovi e di ritorno.
collect	Cookie	Di sessione	Utilizzato per inviare dati a Google Analytics sul dispositivo e sul comportamento del visitatore. Monitora il visitatore attraverso dispositivi e canali di marketing.
fs_uid	Cookie	365 giorni	Questo cookie contiene una stringa ID sulla sessione corrente. Questo cookie contiene informazioni non personali sulle pagine secondarie a cui accede il visitatore: queste informazioni consentono di ottimizzare l’esperienza del visitatore.
google_click_id	Cookie	180 giorni	Questo cookie raccoglie dati sull’interazione dell’utente con una pubblicità.
gtmSplitVar	Cookie	400 giorni	Utilizzato da Google Analytics per raccogliere dati sulle interazioni dell’utente con il sito web che vengono poi utilizzati a scopo di analisi.
ipe.35675.pageViewedCount	Cookie	Di sessione	Emplifi SDK - Utilizzato per aiutarci a raccogliere feedback dai clienti in vari punti di contatto per migliorare l’esperienza del cliente.
ipe.35675.pageViewedDay	Cookie	Di sessione	Emplifi SDK - Utilizzato per aiutarci a raccogliere feedback dai clienti in vari punti di contatto per migliorare l’esperienza del cliente.
ipe_35675_fov	Cookie	30 giorni	Emplifi SDK - Utilizzato per aiutarci a raccogliere feedback dai clienti in vari punti di contatto per migliorare l’esperienza del cliente.
ipe_s	Cookie	Di sessione	Emplifi SDK - Utilizzato per aiutarci a raccogliere feedback dai clienti in vari punti di contatto per migliorare l’esperienza del cliente.
logglytrackingsession	Cookie	Di sessione	Questo cookie si usa per tenere traccia degli errori durante la sessione degli utenti e segnalarli.
pagead/1p-user-list/#	Cookie	Di sessione	Questo cookie monitora l’interesse dell’utente per prodotti o eventi su più siti web ai fini dell’analisi.
utag_main	Cookie	365 giorni	Questo cookie ci aiuta a monitorare l’utilizzo dei nostri siti web e a migliorare l’accuratezza dei dati analitici.
utm_medium	Cookie	400 giorni	Rileva la forma del supporto con cui l’utente ha effettuato l’accesso al sito web per scopi di analisi, ad es. se è stato facendo clic su un banner, un link in un’e-mail, ecc.
utm_source	Cookie	400 giorni	Questo cookie determina l’origine da cui l’utente ha effettuato l’accesso al sito web e si usa per valutare il successo delle campagne di marketing.
TDeeclocID	Archiviazione locale	Persistente	Utilizzato da Google Analytics per abilitare la funzione di monitoraggio e-commerce avanzato.
_fs_uid	Archiviazione locale	Persistente	Questo cookie contiene una stringa ID sulla sessione corrente. Questo cookie contiene informazioni non personali sulle pagine secondarie a cui accede il visitatore: queste informazioni consentono di ottimizzare l’esperienza del visitatore.
accountId	Archiviazione di sessione	Di sessione	Questo cookie viene utilizzato durante una sessione autenticata per memorizzare informazioni relative all’ID utente per scopi di registrazione e analisi.
email	Archiviazione di sessione	Di sessione	Questo cookie viene utilizzato durante una sessione autenticata per memorizzare informazioni relative all’e-mail dell’utente per scopi di registrazione e analisi.
isSandbox	Archiviazione di sessione	Di sessione	Utilizzato per archiviare informazioni tecniche sull’ambiente sandbox per scopi analitici.
firebase	Cookie	400 giorni	Utilizzati per l’ottimizzazione dei nostri annunci su Google e per l’analisi dei prodotti

Marketing

Cookie	Tipo	Scadenza	Descrizione
ANONCHK	Cookie	1 giorno	Utilizzato da Microsoft Clarity per registrare i dati sui visitatori di più visite e su più siti web. Queste informazioni vengono utilizzate per misurare l’efficienza della pubblicità sui siti web.
CLID	Cookie	365 giorni	Utilizzato da Microsoft Clarity per raccogliere dati sulla navigazione e sul comportamento dell’utente sul sito web. Si usa per compilare report statistici e mappe di calore.
MUID	Cookie	365 giorni	Questo cookie consente il monitoraggio dell’utente sincronizzando l’ID assegnato tra domini Microsoft diversi.
PHPSESSID	Cookie	Di sessione	Conserva lo stato della sessione utente tra le richieste di pagina.
SM	Cookie	Di sessione	Questo cookie registra una carta d’identità univoca che consente di monitorare le visite successive al nostro sito web, nonché le visite a siti web diversi che utilizzano la stessa rete pubblicitaria, il cui risultato sono pubblicità mirate.
SRM_B	Cookie	365 giorni	Monitora l’interazione dell’utente con la funzione della barra di ricerca del sito web per scopi di marketing.
__inf_etc__	Cookie	400 giorni	Questo cookie è generato dal nostro strumento CRM di marketing, Exponea, che ci aiuta a raccogliere informazioni sui nostri utenti per scopi di marketing.
__inf_last_session_ping_timestamp__	Cookie	Persistente	Questo cookie è generato dal nostro strumento CRM di marketing, Exponea, che ci aiuta a raccogliere informazioni sui nostri utenti per scopi di marketing.
__inf_last_session_start_timestamp__	Cookie	Persistente	Questo cookie è generato dal nostro strumento CRM di marketing, Exponea, che ci aiuta a raccogliere informazioni sui nostri utenti per scopi di marketing.
__inf_time2__	Cookie	1 giorno	Questo cookie è generato dal nostro strumento CRM di marketing, Exponea, che ci aiuta a raccogliere informazioni sui nostri utenti per scopi di marketing. Gestisce il divario tra l’ora del browser e quella del server.
__inf_tracking_definition__	Cookie	Di sessione	Questo cookie è generato dal nostro strumento CRM di marketing, Exponea, che ci aiuta a raccogliere informazioni sui nostri utenti per scopi di marketing.
_ctuid	Cookie	90 giorni	Utilizzato da Clicktripz, che è una rete pubblicitaria che ci consente di mostrarti pubblicità su siti diversi su Internet.
_fbc	Cookie	400 giorni	Utilizzato da Facebook per memorizzare informazioni sul visitatore che arriva sulla nostra pagina tramite un annuncio visualizzato su Facebook.
_fbp	Cookie	90 giorni	Utilizzato da Facebook per fornire una serie di prodotti pubblicitari come offerte in tempo reale da parte di inserzionisti terzi.
_uetsid	Cookie	1 giorno	Utilizzato da Bing Ads per raccogliere dati sul comportamento dei visitatori da più siti web, al fine di presentare pubblicità più pertinenti.
_uetsid_exp	Cookie	Persistente	Utilizzato da Bing Ads per raccogliere dati sul comportamento dei visitatori da più siti web, al fine di presentare pubblicità più pertinenti.
_uetvid	Cookie	365 giorni	Utilizzato da Bing Ads per raccogliere dati sul comportamento dei visitatori da più siti web, al fine di presentare pubblicità più pertinenti.
ads/ga-audiences	Cookie	Di sessione	Utilizzato da Google AdWords per coinvolgere nuovamente i visitatori che potrebbero convertirsi in clienti in base al comportamento online del visitatore sui siti web.
api/advertisers/v1/prof	Cookie	Di sessione	Utilizzato da Clicktripz, che è una rete pubblicitaria che ci consente di mostrarti pubblicità su siti diversi su Internet.
c.gif	Cookie	Di sessione	Utilizzato da Microsoft Clarity per raccogliere dati sulla navigazione e sul comportamento dell’utente sul sito web. Si usa per compilare report statistici e mappe di calore.
cdo/cdxs/r20.gif	Cookie	Di sessione	Utilizzato dal servizio di social network LinkedIn per monitorare l’uso dei servizi incorporati.
criteo_write_test	Cookie	1 giorno	Criteo è una rete pubblicitaria che ci aiuta a mostrare pubblicità sui siti web di terzi che visiti.
cto_bundle	Cookie	395 giorni	Utilizzato da Criteo per identificare il visitatore nelle diverse sessioni e fornire pubblicità personalizzate.
cto_idcpy	Cookie	180 giorni	Questo cookie imposta un identificatore univoco per l’utente che consente a terzi di fornire all’utente pubblicità pertinenti e mirate.
cto_lwid	Cookie	395 giorni	Questo cookie fornisce informazioni sull’utente che vengono utilizzate per visualizzare annunci pubblicitari su siti web terzi visitati dall’utente.
cto_sid	Cookie	Di sessione	Questo cookie fornisce informazioni sull’utente che vengono utilizzate per visualizzare annunci pubblicitari su siti web terzi visitati dall’utente.
cto_tld_test	Cookie	1 giorno	Utilizzato da Criteo per verificare le capacità di scrittura dei cookie del browser sul dominio specifico.
exponea	Cookie	400 giorni	Utilizzati per l’ottimizzazione dell’esperienza utente e la comunicazione CRM
facebook	Cookie	400 giorni	Utilizzati per l’ottimizzazione dei nostri annunci su Facebook
firebase	Cookie	400 giorni	Utilizzati per l’ottimizzazione dei nostri annunci su Google e per l’analisi dei prodotti
fr	Cookie	90 giorni	Questo cookie si usa per fornire prodotti pubblicitari.
im_puid	Cookie	390 giorni	Utilizzato da Intent Media per facilitare la visualizzazione di annunci pubblicitari di terzi.
im_snid	Cookie	Di sessione	Utilizzato da Intent Media per facilitare la visualizzazione di annunci pubblicitari di terzi.
intent_media_prefs	Cookie	400 giorni	Utilizzato da Intent Media per facilitare la visualizzazione di annunci pubblicitari di terzi.
pagead/landing	Cookie	Di sessione	Questo cookie monitora il comportamento dell’utente da più siti web al fine di presentare annunci pubblicitari più pertinenti.
tr	Cookie	Di sessione	Questo cookie si usa per fornire una serie di prodotti pubblicitari come offerte in tempo reale da parte di inserzionisti terzi.
uid	Cookie	365 giorni	Utilizzato da Criteo per identificare l’utente su diversi siti web e offrire pubblicità mirate.
xnpe_#	Cookie	400 giorni	Questo cookie raccoglie dati dall’utente, per ottimizzare la pertinenza della pubblicità.
criteo_q	Archiviazione locale	Persistente	Utilizzato da Criteo per memorizzare una copia della coda degli eventi e l’ID, per assisterti nel tracciamento.
TD_bookingID	Archiviazione di sessione	Di sessione	Questo cookie memorizza il numero identificativo della tua prenotazione per scopi analitici e di marketing.
TD_priceInEuro	Archiviazione di sessione	Di sessione	Questo cookie memorizza informazioni sulla valuta preferita per scopi analitici e di marketing.
eecDepartureAirport	Archiviazione di sessione	Di sessione	Utilizzato da Google Analytics per abilitare la funzione di monitoraggio e-commerce avanzato.
eecDepartureDate	Archiviazione di sessione	Di sessione	Utilizzato da Google Analytics per abilitare la funzione di monitoraggio e-commerce avanzato.
eecDestinationAirport	Archiviazione di sessione	Di sessione	Utilizzato da Google Analytics per abilitare la funzione di monitoraggio e-commerce avanzato.
eecReturnDate	Archiviazione di sessione	Di sessione	Utilizzato da Google Analytics per abilitare la funzione di monitoraggio e-commerce avanzato.
trackingData	Archiviazione di sessione	Di sessione	Utilizzato per memorizzare varie informazioni necessarie per scopi analitici e di marketing interni.

Altre tecnologie di tracciamento utilizzate nella nostra app (SDK)

Necessari

SDK	Fornitore	Descrizione	Piattaforma
Sentry	Software funzionale	Utilizzato per monitorare e segnalare problemi tecnici dell’app	Applicazione iOS e Android
Forter	Forter	Utilizzato per la prevenzione e la protezione dalle frodi	Applicazione iOS e Android
Autenticazione dei servizi Google Play	Google	Utilizzati per l’autenticazione dei servizi di Google Play	Applicazione Android

Analitici

SDK	Fornitore	Descrizione	Piattaforma
Firebase	Google	Utilizzato per ottimizzazioni dei nostri Google Ads e per analisi di prodotto	Applicazione iOS e Android
FullStory	FullStory	Analisi visiva dei flussi dell’utente	Applicazione iOS e Android

Marketing

SDK	Fornitore	Descrizione	Piattaforma
Firebase	Google	Utilizzato per ottimizzazioni dei nostri Google Ads e per analisi di prodotto	Applicazione iOS e Android
Exponea	Bloomreach	Utilizzato per l’ottimizzazione dell’esperienza utente e la comunicazione CRM	Applicazione iOS e Android
Facebook	Meta	Utilizzato per l’ottimizzazione dei nostri Facebook Ads	Applicazione iOS e Android

Cookie utilizzati dai nostri partner

Ryanair.com

Durante la procedura di prenotazione, puoi, in base all’itinerario selezionato, interagire con il dominio di Ryanair per finalizzarla. In caso contrario, Ryanair utilizzerà i cookie necessari per la funzionalità del suo sito web consultato nell’ambito della procedura di prenotazione. I dati raccolti tramite questi cookie sui siti web di Ryanair saranno utilizzati solo da Ryanair e non saranno condivisi con Kiwi.com. Se hai già personalizzato le tue preferenze sui cookie su uno qualsiasi dei siti web di Ryanair, tieni presente che queste preferenze non saranno condivise con noi e non si applicheranno quando accedi a questi domini tramite Kiwi.com. Per ulteriori informazioni sull’Informativa sui cookie e sull’Informativa sulla privacy di Ryanair, consulta l’Informativa sulla privacy di Ryanair e l’Informativa sui cookie di Ryanair.

Necessari

Cookie	Scadenza	Descrizione
fr-correlation-id	8 giorni	Traccia una sessione utente anonima tra i servizi interni di Ryanair. Questo cookie si attiva solo quando si viene reindirizzati al sito web ryanair.com.
Mkt	365 giorni	Consente al browser di ricordare il mercato di riferimento per un utente specifico su ryanair.com. Questo cookie si attiva solo quando si viene reindirizzati al sito web ryanair.com.
storage_preferences	365 giorni	Memorizza le preferenze di categoria dei cookie per il sito web di Ryanair. Questo cookie si attiva solo quando si viene reindirizzati al sito web ryanair.com.

Trasferimento dei tuoi Dati personali al di fuori dello Spazio Economico Europeo

Se necessario, potremmo trasferire i tuoi Dati personali al di fuori dello SEE. Questo succede quando vuoi acquistare un biglietto con un vettore di un Paese terzo o quando richiedi un servizio da un fornitore che ha sede in un Paese terzo. Naturalmente, in questo caso dobbiamo trasferire i tuoi Dati personali a questi operatori esterni, che altrimenti non potrebbero fornire i servizi richiesti. Inoltre, potremmo trasferire i tuoi Dati personali al di fuori dello SEE a Responsabili del trattamento in Paesi terzi.

In caso di trasferimenti a destinatari che si trovano in Paesi che non offrono un adeguato livello di protezione ai sensi dell’Art. 45 del GDPR o appropriate garanzie in base all’Art. 46 del GDPR, trasferiremo i tuoi Dati personali secondo l’eccezione descritta nell’Art. 49 Par. 1 Lett. b) del GDPR. Ogni vettore o fornitore di servizi selezionato tratterà i tuoi Dati personali nel rispetto della propria Informativa sulla privacy (pubblicata sui rispettivi siti web). La divulgazione dei tuoi Dati personali ai fornitori di altri servizi verrà effettuata nel rispetto della legislazione e dei regolamenti in vigore sui Dati Personali.

Ricorso all’autorità di controllo

La protezione dei Dati personali è una questione fondamentale e le normative sono piuttosto difficili da applicare correttamente. Nessuno è perfetto, e potrebbe accadere che commettiamo un errore. Se ritieni che abbiamo gestito male i tuoi Dati personali, ti invitiamo a rivolgerti come prima cosa a noi, ti garantiamo che faremo del nostro meglio per risolvere la situazione. Puoi sempre rivolgerti a noi per qualsiasi problema legato alla privacy o alla protezione dei dati tramite questo modulo: www.kiwi.com/privacy/questions.

Tuttavia, in qualsiasi momento, hai il diritto di presentare reclamo all’autorità di controllo. Se ti trovi in UE, puoi presentare reclamo all’autorità nello Stato membro in cui risiedi, lavori o in cui è avvenuta la presunta violazione.

In generale, i reclami saranno gestiti dall’Ufficio della Repubblica Ceca per la protezione dei dati personali. Puoi trovare maggiori informazioni consultando questo link: http://www.uoou.cz.

Se sei un cliente statunitense, consulta la sezione "Informazioni dettagliate per i residenti di Paesi specifici" di seguito per sapere se sono previste disposizioni specifiche per il tuo caso riguardo la presentazione di un reclamo.

Come contattarci ed esercitare i tuoi diritti

Per esercitare i tuoi diritti in relazione ai tuoi Dati personali, puoi utilizzare questo modulo: kiwi.com/privacy/rights.

Informazioni dettagliate per residenti di Paesi specifici

Ti assicuriamo che la tua privacy è tutelata, a prescindere dal Paese in cui risiedi. Per determinati Paesi e stati, la presente Informativa sulla privacy contiene informazioni aggiuntive o differenti a cui potresti essere soggetto alle condizioni specificate.

Per i clienti di Kiwi.com, Inc.

In alcuni casi specificati nei nostri Termini e condizioni (ovvero quando vieni identificato come consumatore degli Stati Uniti secondo i criteri specificati nei nostri Termini e condizioni), i nostri servizi ti vengono forniti attraverso la nostra azienda statunitense. In questo caso, vengono applicate le seguenti disposizioni specifiche l’elaborazione dei tuoi Dati personali.

I tuoi Dati personali vengono elaborati dall’azienda Kiwi.com, Inc., con sede registrata in 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida, 33394, Stati Uniti, in qualità di Titolare del trattamento. L’azienda Kiwi.com s.r.o. opera in qualità di Titolare del trattamento e tutti gli altri Titolari del trattamento indicati in questa Informativa sulla privacy operano in qualità di Sotto-titolari del trattamento.

Queste disposizioni specifiche non si applicano all’elaborazione dei Dati personali per tutte le finalità relative agli Utenti e ai fini di “Account utente ‒ Viaggiatore salvato”, secondo cui i Dati personali vengono elaborati da Kiwi.com s.r.o.

Per i residenti della California

Tali disposizioni specifiche si applicano ai clienti residenti in California.

Siamo conformi al California Consumer Privacy Act ("CCPA"), il quale impone i più elevati standard per la tutela dei dati e della privacy negli Stati Uniti. Per maggiori informazioni sul nostro trattamento dei tuoi Dati personali, consulta questa Informativa sulla privacy.

Hai il diritto di richiedere informazioni sulle nostre modalità di trattamento dei tuoi Dati personali, che ti verranno fornite con una copia dei dati in nostro possesso. Ti forniremo gratuitamente le prime due copie in un periodo di 12 mesi. Hai anche il diritto di richiedere la cancellazione o la rettifica dei tuoi Dati personali. Per maggiori informazioni sui tuoi diritti e come esercitarli, consulta le sezioni "Come accedere e controllare i tuoi Dati personali?" e "Come contattarci ed esercitare i tuoi diritti" in questa Informativa sulla privacy.

Se decidi di esercitare uno qualsiasi dei tuoi diritti, ti richiederemo di verificare la tua identità, ad esempio fornendoci una prova che attesti che tu sei il proprietario effettivo del tuo indirizzo e-mail. Se l’esercizio dei tuoi diritti viene richiesto da un agente autorizzato, ti richiederemo di scriverci un’autorizzazione scritta e di inviarci delle prove per verificare la tua identità e quella dell’agente. Qualora tu decida di esercitare i tuoi diritti, non ti discrimineremo o tratteremo mai in modo sfavorevole.

Potremmo offrirti un incentivo finanziario sotto forma di coupon, crediti o altre forme di sconto in cambio del tuo consenso a ricevere messaggi di marketing. I dettagli degli incentivi specifici ti verranno comunicati nell’ambito dell’offerta per la sottoscrizione ai messaggi di marketing. Consideriamo il valore della tua sottoscrizione pari al valore dell’incentivo offerto, presupponendo che effettuerai ulteriori acquisti. Se decidi di accettare la nostra offerta, potrai sempre revocare il tuo consenso senza incorrere in alcuna limitazione dei tuoi diritti. Per maggiori informazioni su questo argomento, consulta la sezione "Per quali finalità utilizziamo i tuoi Dati personali?" di questa Informativa sulla privacy.

Non vendiamo i tuoi Dati personali nell’ambito del CCPA.

Per i residenti della Virginia, del Texas, del Connecticut, del Colorado, dello Utah e del Montana:

Puoi esercitare i diritti di cui godi ai sensi delle leggi sulla privacy dello stato di appartenenza (rettifica dei dati, cancellazione dei dati, ecc.) inviandoci una richiesta. Per maggiori informazioni sui tuoi diritti e come esercitarli, consulta le sezioni "Come accedere e controllare i tuoi Dati personali?" e "Come contattarci ed esercitare i tuoi diritti" in questa Informativa sulla privacy.

Risponderemo prontamente alla tua richiesta, entro il periodo massimo stabilito dalla tua legislazione statale. Tieni presente che potremmo prorogare questo periodo se necessario, in base alla complessità e al numero di richieste ricevute. In tal caso, ti informeremo entro il periodo massimo di risposta iniziale e forniremo le ragioni della proroga.

Risponderemo alla tua richiesta gratuitamente nei seguenti casi:

Se sei residente in Virginia e richiedi informazioni per la prima o la seconda volta in un anno.
Se sei residente nel Connecticut, nel Colorado, nello Utah o nel Montana e richiedi informazioni per la prima volta in un qualsiasi periodo nell’arco di dodici mesi.
Se sei residente in Texas, ti forniremo informazioni gratuitamente almeno due volte l’anno.

Tieni presente che in alcuni casi potremmo addebitare una tariffa o addirittura rifiutare la tua richiesta. Tuttavia, lo faremo solo in base alla legge a cui sei soggetto/a (ad esempio, se le richieste sono palesemente infondate o lo scopo principale non è quello di esercitare un diritto).

Puoi impugnare la nostra decisione in merito alla tua richiesta nello stesso modo in cui ce l’hai inviata. Risponderemo alla tua impugnazione il prima possibile, non oltre la scadenza stabilita dalla legge statale a cui sei soggetto.

Se sei residente in Connecticut, Montana o Texas e rifiutiamo la tua impugnazione, puoi presentare un reclamo al Procuratore Generale. Ti forniremo un sistema online o un altro metodo di contatto tramite il quale puoi contattare il Procuratore Generale per presentare un reclamo. Se sei del Colorado e nutri dei dubbi sull’esito dell’impugnazione, puoi ugualmente contattare il Procuratore Generale.

Potremmo elaborare i tuoi Dati personali per scopi di pubblicità diretta, ma puoi facilmente scegliere di accettare questo trattamento dei dati tramite questo link: https://www.kiwi.com/en/pages/cookies_settings, nella sezione "Marketing e pubblicità".

Qualora tu decida di esercitare i tuoi diritti, rispetteremo la tua privacy e non ti discrimineremo o tratteremo mai in modo sfavorevole.

Non vendiamo i tuoi dati personali a terze parti, né effettuiamo profilazioni che potrebbero comportare conseguenze legali o simili per te.

Responsabile della protezione dei dati

Per tutte le questioni riguardanti il trattamento dei Dati personali e l’esercizio dei tuoi diritti relativi ai tuoi Dati personali, puoi anche contattare il nostro Responsabile della protezione dei dati.

Modifiche all’Informativa sulla privacy

Man mano che la nostra attività si evolve, anche il modo in cui trattiamo i Dati personali dell’Utente potrebbe cambiare. In tal caso, aggiorneremo questa Informativa sulla privacy per rispettare i principi di trasparenza. Se tali modifiche dovessero riguardare l’Utente personalmente, questo riceverà una nostra notifica via e-mail.

La presente Informativa sulla privacy è in vigore da: 7th September, 2026.