Informativa sulla privacy di Kiwi.com

Noi, come titolari del trattamento, siamo la società Kiwi.com s.r.o., con sede legale in Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, Repubblica Ceca, numero di identificazione della società: 29352886, iscritta nel Registro delle imprese presso il Tribunale municipale di Praga, Fascicolo n. C 387231, Codice fiscale CZ29352886.

Dati personali: qualunque informazione relativa a una persona fisica direttamente o indirettamente identificata o identificabile. Ciò significa che se siamo in possesso di strumenti per identificare te o il dispositivo che stai usando, qualunque informazione che ti riguarda verrà trattata come Dato personale.

Titolare del trattamento: persona che stabilisce le finalità e gli strumenti del trattamento dei Dati personali. Per esempio, noi fungiamo da Titolare del trattamento quando elaboriamo i tuoi Dati personali per gli scopi indicati nella presente Informativa sulla privacy. Se scegli di prenotare un biglietto attraverso il nostro sito web o la nostra app, invieremo i tuoi Dati personali a un altro Titolare del trattamento (il vettore o il fornitore di altri servizi) che utilizzerà i tuoi Dati personali per finalità proprie. Ciascun Titolare del trattamento deve disporre di un’Informativa sulla privacy come questa, dove tu possa trovare tutte le informazioni relative al trattamento dei tuoi Dati personali. Di seguito puoi trovare una panoramica di tutti i Titolari del trattamento con cui potremmo condividere i dati.

Responsabile del trattamento: una terza parte che ha il compito di aiutare a perseguire le finalità stabilite dal Titolare del trattamento. Per esempio, in qualità di Titolare del trattamento utilizziamo numerosi servizi di terzi, a cui deleghiamo alcune delle nostre attività che non svolgiamo in prima persona per una serie di motivi, ad esempio il rapporto costi-benefici. Un Responsabile del trattamento può elaborare i tuoi Dati personali solo nel rispetto delle nostre indicazioni documentate.

Paesi terzi: Paesi non soggetti alla normativa GDPR. Attualmente, con Paesi terzi ci riferiamo a tutti i Paesi al di fuori dello Spazio Economico Europeo.

Raccogliamo i Dati personali dell’Utente ogni volta che interagisce con noi, sia quando ce li fornisce direttamente, sia quando utilizza i nostri servizi o ci contatta. A seconda dello scopo del trattamento, potremmo elaborare le seguenti categorie di Dati personali:

Utenti

Ogni volta che l’Utente accede al nostro sito web o app, elaboriamo i suoi Dati personali per le finalità descritte di seguito:

Clienti

Quando l’Utente ordina uno dei nostri servizi, continueremo a trattare i suoi Dati personali per le finalità descritte in precedenza. L’ambito di applicazione dei Dati personali trattati per le finalità descritte includerà, comunque, anche le Informazioni relative alle Prenotazioni dell’Utente e le Informazioni circa le sue richieste e le sue comunicazioni con noi. Inoltre, eseguiremo il trattamento dei Dati personali dell’Utente per le finalità specificate di seguito:

Compagni di viaggio

Se un individuo ordina un servizio tramite Kiwi.com per conto dell’Utente (per esempio, se qualcuno prenota un biglietto aereo a suo nome), eseguiremo il trattamento dei Dati personali dell’Utente, anche se non è un cliente diretto. Eseguiremo il trattamento dei Dati personali dell’Utente per le finalità specificate di seguito:

Condivisione dei dati con altri Titolari del trattamento

In alcuni casi, condivideremo i tuoi Dati personali con terzi per finalità a loro pertinenti. Per esempio, invieremo i tuoi dati ai vettori con cui stipuli dei contratti di trasporto attraverso il nostro servizio di intermediazione, la cui identità ti verrà comunicata prima di concludere l’accordo con noi o, alle stesse condizioni, con il fornitore di altri servizi. In alcuni casi, condividiamo i tuoi Dati personali anche con i marketplace degli operatori di biglietti, come i Sistemi di distribuzione globale.

Questo significa che i tuoi Dati personali possono essere divulgati a vettori selezionati o a fornitori di altri servizi che hanno sede in Paesi terzi. Puoi trovare maggiori informazioni sul trasferimento dei tuoi Dati personali a Paesi terzi qui.

Ogni vettore o fornitore di altri servizi selezionato tratterà i tuoi Dati personali nel rispetto della propria Informativa sulla privacy (pubblicata sui rispettivi siti web). La divulgazione dei tuoi Dati personali a tutti i fornitori di servizi verrà effettuata nel rispetto della legislazione e dei regolamenti in vigore sui Dati personali.

Se ci fornisci il tuo consenso attraverso le impostazioni per i cookie, condivideremo alcuni dei tuoi dati con i nostri partner per finalità di marketing.

Condividiamo anche alcuni dati con Google Ireland Limited, come fornitore di servizi pubblicitari e di analisi. Google Ireland Limited può trattare questi dati per scopi di personalizzazione della pubblicità e misurazione dell’efficacia pubblicitaria. Per ulteriori informazioni sulle modalità di trattamento dei dati personali da parte di Google Ireland Limited, visita il Centro Privacy e Sicurezza di Google.

Condivisione dei Dati personali con i Responsabili del trattamento

Esistono molte attività che non possiamo completare da soli. Per questo ci avvaliamo del contributo di partner esterni. I partner non potrebbero gestire molte di queste situazioni senza i tuoi Dati personali. Per questo li condividiamo con loro. Tuttavia, continuiamo a essere i Titolari dei tuoi Dati personali mentre i nostri partner operano in qualità di Responsabili del trattamento.

Questo significa che, nonostante siano in possesso dei tuoi dati, possono trattarli esclusivamente per le nostre finalità, mentre noi continueremo a essere i Titolari del trattamento. In nessun caso possono utilizzare i Dati personali per i propri scopi o secondo modalità non conformi al nostro accordo.

Inoltre, ci avvaliamo esclusivamente di partner che possono darci sufficienti garanzie di rispetto dei requisiti legali, perché i tuoi dati possano sempre essere al sicuro.

In generale, gestiamo i tuoi Dati personali fino a quando non ne abbiamo più bisogno per nessuna delle finalità definite in questa Informativa sulla privacy. Di solito elaboriamo i tuoi Dati personali per la durata del periodo di limitazione obbligatorio, generalmente pari a 3 anni, più un ulteriore anno per la fornitura ritardata di notifiche e per eventuali altre azioni.

Al fine di ottemperare ai nostri obblighi legali, elaboriamo i tuoi Dati personali per il periodo richiesto dalla legge applicabile, come i 10 anni per l’archiviazione delle fatture.

Per le finalità relative al tuo Account utente Kiwi.com, conserveremo i tuoi Dati personali per 5 anni a partire dall’ultima azione che hai effettuato sull’Account.

Per quanto concerne le offerte personalizzate, riceverai periodicamente le nostre offerte tramite e-mail e, in ogni e-mail, troverai una modalità semplice e chiara per annullare la tua iscrizione e negare l’autorizzazione per questo tipo di trattamento. Conserveremo e utilizzeremo i tuoi Dati personali per questa finalità fino ad iscrizione annullata.

Vogliamo che tu possa avere sempre la possibilità di controllare i tuoi Dati personali. A tal fine, puoi esercitare alcuni diritti che ti consentono di farlo. In alcune circostanze puoi:

1. accedere e richiedere una copia di tutti i tuoi Dati personali che utilizziamo o trattiamo,
2. chiederci di cancellare i tuoi Dati personali,
3. correggere i dati che gestiamo se pensi che siano errati,
4. limitare l’ambito del trattamento dei Dati personali,
5. opporsi al trattamento dei Dati personali,
6. ricevere i tuoi Dati personali in un formato digitale comunemente utilizzato o leggibile da mezzo elettronico o trasmettere questi dati a un fornitore diverso.

Puoi esercitare i tuoi diritti inviandoci una e-mail con la tua richiesta utilizzando questo modulo: kiwi.com/privacy/rights.

Ti ricordiamo che, per poter garantire la sicurezza dei tuoi Dati personali, potremo soddisfare solo le richieste inviate dall’indirizzo e-mail utilizzato durante una prenotazione o la richiesta di un servizio. Se qualcuno ha prenotato per te, ti richiederemo informazioni aggiuntive (codice della prenotazione, ecc.) per assicurarci che sia tu il vero proprietario dei Dati personali in questione.

Se necessario, potremmo trasferire i tuoi Dati personali al di fuori dello SEE. Questo succede quando vuoi acquistare un biglietto con un vettore di un Paese terzo o quando richiedi un servizio da un fornitore che ha sede in un Paese terzo. Naturalmente, in questo caso dobbiamo trasferire i tuoi Dati personali a questi operatori esterni, che altrimenti non potrebbero fornire i servizi richiesti. Inoltre, potremmo trasferire i tuoi Dati personali al di fuori dello SEE a Responsabili del trattamento in Paesi terzi.

In caso di trasferimenti a destinatari che si trovano in Paesi che non offrono un adeguato livello di protezione ai sensi dell’Art. 45 del GDPR o appropriate garanzie in base all’Art. 46 del GDPR, trasferiremo i tuoi Dati personali secondo l’eccezione descritta nell’Art. 49 Par. 1 Lett. b) del GDPR. Ogni vettore o fornitore di servizi selezionato tratterà i tuoi Dati personali nel rispetto della propria Informativa sulla privacy (pubblicata sui rispettivi siti web). La divulgazione dei tuoi Dati personali ai fornitori di altri servizi verrà effettuata nel rispetto della legislazione e dei regolamenti in vigore sui Dati Personali.

La protezione dei Dati personali è una questione fondamentale e le normative sono piuttosto difficili da applicare correttamente. Nessuno è perfetto, e potrebbe accadere che commettiamo un errore. Se ritieni che abbiamo gestito male i tuoi Dati personali, ti invitiamo a rivolgerti come prima cosa a noi, ti garantiamo che faremo del nostro meglio per risolvere la situazione. Puoi sempre rivolgerti a noi per qualsiasi problema legato alla privacy o alla protezione dei dati tramite questo modulo: www.kiwi.com/privacy/questions.

Tuttavia, in qualsiasi momento, hai il diritto di presentare reclamo all’autorità di controllo. Se ti trovi in UE, puoi presentare reclamo all’autorità nello Stato membro in cui risiedi, lavori o in cui è avvenuta la presunta violazione.

In generale, i reclami saranno gestiti dall’Ufficio della Repubblica Ceca per la protezione dei dati personali. Puoi trovare maggiori informazioni consultando questo link: http://www.uoou.cz.

Se sei un cliente statunitense, consulta la sezione "Informazioni dettagliate per i residenti di Paesi specifici" di seguito per sapere se sono previste disposizioni specifiche per il tuo caso riguardo la presentazione di un reclamo.

Ti assicuriamo che la tua privacy è tutelata, a prescindere dal Paese in cui risiedi. Per determinati Paesi e stati, la presente Informativa sulla privacy contiene informazioni aggiuntive o differenti a cui potresti essere soggetto alle condizioni specificate.

Per i clienti di Kiwi.com, Inc.

In alcuni casi specificati nei nostri Termini e condizioni (ovvero quando vieni identificato come consumatore degli Stati Uniti secondo i criteri specificati nei nostri Termini e condizioni), i nostri servizi ti vengono forniti attraverso la nostra azienda statunitense. In questo caso, vengono applicate le seguenti disposizioni specifiche l’elaborazione dei tuoi Dati personali.

I tuoi Dati personali vengono elaborati dall’azienda Kiwi.com, Inc., con sede registrata in 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Stati Uniti, in qualità di Titolare del trattamento. L’azienda Kiwi.com s.r.o. opera in qualità di Titolare del trattamento e tutti gli altri Titolari del trattamento indicati in questa Informativa sulla privacy operano in qualità di Sotto-titolari del trattamento.

Queste disposizioni specifiche non si applicano all’elaborazione dei Dati personali per tutte le finalità relative agli Utenti e ai fini di “Account utente ‒ Viaggiatore salvato”, secondo cui i Dati personali vengono elaborati da Kiwi.com s.r.o.

Per i residenti della California

Tali disposizioni specifiche si applicano ai clienti residenti in California.

Siamo conformi al California Consumer Privacy Act ("CCPA"), il quale impone i più elevati standard per la tutela dei dati e della privacy negli Stati Uniti. Per maggiori informazioni sul nostro trattamento dei tuoi Dati personali, consulta questa Informativa sulla privacy.

Hai il diritto di richiedere informazioni sulle nostre modalità di trattamento dei tuoi Dati personali, che ti verranno fornite con una copia dei dati in nostro possesso. Ti forniremo gratuitamente le prime due copie in un periodo di 12 mesi. Hai anche il diritto di richiedere la cancellazione o la rettifica dei tuoi Dati personali. Per maggiori informazioni sui tuoi diritti e come esercitarli, consulta le sezioni "Come accedere e controllare i tuoi Dati personali?" e "Come contattarci ed esercitare i tuoi diritti" in questa Informativa sulla privacy.

Se decidi di esercitare uno qualsiasi dei tuoi diritti, ti richiederemo di verificare la tua identità, ad esempio fornendoci una prova che attesti che tu sei il proprietario effettivo del tuo indirizzo e-mail. Se l’esercizio dei tuoi diritti viene richiesto da un agente autorizzato, ti richiederemo di scriverci un’autorizzazione scritta e di inviarci delle prove per verificare la tua identità e quella dell’agente. Qualora tu decida di esercitare i tuoi diritti, non ti discrimineremo o tratteremo mai in modo sfavorevole.

Potremmo offrirti un incentivo finanziario sotto forma di coupon, crediti o altre forme di sconto in cambio del tuo consenso a ricevere messaggi di marketing. I dettagli degli incentivi specifici ti verranno comunicati nell’ambito dell’offerta per la sottoscrizione ai messaggi di marketing. Consideriamo il valore della tua sottoscrizione pari al valore dell’incentivo offerto, presupponendo che effettuerai ulteriori acquisti. Se decidi di accettare la nostra offerta, potrai sempre revocare il tuo consenso senza incorrere in alcuna limitazione dei tuoi diritti. Per maggiori informazioni su questo argomento, consulta la sezione "Per quali finalità utilizziamo i tuoi Dati personali?" di questa Informativa sulla privacy.

Non vendiamo i tuoi Dati personali nell’ambito del CCPA.

Per i residenti della Virginia, del Texas, del Connecticut, del Colorado, dello Utah e del Montana:

Puoi esercitare i diritti di cui godi ai sensi delle leggi sulla privacy dello stato di appartenenza (rettifica dei dati, cancellazione dei dati, ecc.) inviandoci una richiesta. Per maggiori informazioni sui tuoi diritti e come esercitarli, consulta le sezioni "Come accedere e controllare i tuoi Dati personali?" e "Come contattarci ed esercitare i tuoi diritti" in questa Informativa sulla privacy.

Risponderemo prontamente alla tua richiesta, entro il periodo massimo stabilito dalla tua legislazione statale. Tieni presente che potremmo prorogare questo periodo se necessario, in base alla complessità e al numero di richieste ricevute. In tal caso, ti informeremo entro il periodo massimo di risposta iniziale e forniremo le ragioni della proroga.

Risponderemo alla tua richiesta gratuitamente nei seguenti casi:

• Se sei residente in Virginia e richiedi informazioni per la prima o la seconda volta in un anno.
• Se sei residente nel Connecticut, nel Colorado, nello Utah o nel Montana e richiedi informazioni per la prima volta in un qualsiasi periodo nell’arco di dodici mesi.
• Se sei residente in Texas, ti forniremo informazioni gratuitamente almeno due volte l’anno.

Tieni presente che in alcuni casi potremmo addebitare una tariffa o addirittura rifiutare la tua richiesta. Tuttavia, lo faremo solo in base alla legge a cui sei soggetto/a (ad esempio, se le richieste sono palesemente infondate o lo scopo principale non è quello di esercitare un diritto).

Puoi impugnare la nostra decisione in merito alla tua richiesta nello stesso modo in cui ce l’hai inviata. Risponderemo alla tua impugnazione il prima possibile, non oltre la scadenza stabilita dalla legge statale a cui sei soggetto.

Se sei residente in Connecticut, Montana o Texas e rifiutiamo la tua impugnazione, puoi presentare un reclamo al Procuratore Generale. Ti forniremo un sistema online o un altro metodo di contatto tramite il quale puoi contattare il Procuratore Generale per presentare un reclamo. Se sei del Colorado e nutri dei dubbi sull’esito dell’impugnazione, puoi ugualmente contattare il Procuratore Generale.

Potremmo elaborare i tuoi Dati personali per scopi di pubblicità diretta, ma puoi facilmente scegliere di accettare questo trattamento dei dati tramite questo link: https://www.kiwi.com/en/pages/cookies_settings, nella sezione "Marketing e pubblicità".

Qualora tu decida di esercitare i tuoi diritti, rispetteremo la tua privacy e non ti discrimineremo o tratteremo mai in modo sfavorevole.

Non vendiamo i tuoi dati personali a terze parti, né effettuiamo profilazioni che potrebbero comportare conseguenze legali o simili per te.