Kiwi.comプライバシーポリシー

Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Czech Republicに登録事務所を置き（会社ID番号：29352886）、プラハの地方裁判所が管理する商業登記所に登録（ファイル番号：C 387231、税務番号：CZ29352886）されている当社Kiwi.com s.r.o. が、データ管理者となります。

個人データ：直接的または間接的に識別される、または識別され得る自然人に関するあらゆる情報。つまり、個人または個人が使用するデバイスが特定可能な場合、それらの情報は個人データと見なされます。

データ管理者：個人データの利用目的およびその処理方法を明確に定める者。例として、本プライバシーポリシーに記載された目的のためにお客様の個人データを処理する際、弊社がデータ管理者となります。当サイトまたはアプリからチケットを予約された場合、お客様の個人データは別のデータ管理者（航空会社またはその他サービスプロバイダー）に転送されます。これらの管理者は、それぞれの目的においてお客様の個人データを利用します。各データ管理者は、お客様の個人データがどのように処理されるかを示したプライバシーポリシーを記載する必要があります。弊社がデータを共有するデータ管理者の概要は、下記をご覧ください。

データ処理者：管理者が定めた目的を果たすサポートをするためにデータの処理を行う第三者。例えば、データ管理者である弊社では、コスト効率性などさまざまな理由から業務の一部を外部委託しており、複数の第三者によるサービスを利用しています。データ管理者は、文書化された指示に従ってデータを処理することのみが認められています。

第三国：GDPR適用対象外の国。現在のところ、第三国とは欧州経済地域外の国を指します。

当社のサービスをご利用の際やお問い合わせの際に、お客様から直接提供された個人データや当社が取得した個人データを収集します。目的に応じて、以下に挙げる個人データが処理される場合があります。

ユーザー

当社は、ウェブサイトやアプリにアクセスされたお客様の個人データを、以下の目的のために処理します。

お客様

当社のサービスを注文された際に、上記で説明した目的で個人データを処理します。この目的で処理する個人データには、ご予約の内容や、お客様のリクエストおよび当社とのやり取りに関する情報も含まれます。この他に、下記の目的で個人データを処理します。

同行者

お客様の代わりに第三者がKiwi.comのサービスを注文した場合（例：お客様の名前のチケットを予約する）も、直接的な顧客ではない旅行者本人の個人データを処理します。個人データの処理の目的は、下記のとおりです。

その他のデータ管理者との共有

場合によっては、第三者の目的のために個人データを第三者と共有します。例えば、弊社が仲介サービスを提供するにあたり、お客様の個人データは航空運送契約を結ぶキャリアに共有されます。弊社、あるいは同じ条件下にある別のサービス提供者と契約を締結する前に、共有先の航空キャリア名が明示されます。場合によっては、チケットマーケットプレイスの運営者（グローバル・ディストリビューション・システム等）にも共有されることがあります。

したがって、お客様の個人データは、第三国にあるご利用のキャリアまたはその他のサービスプロバイダーに開示される場合があります。お客様のデータの第三国への移転に関する詳細はこちらをお読みください。

ご利用のキャリアやその他サービスプロバイダーは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱います。いかなるサービスプロバイダーへのデータ開示も、個人データに適用される法令に基づいて行われます。

クッキー設定にて同意された場合、マーケティング目的のためにお客様のデータをパートナー会社と共有します。

データ処理者との共有

必要業務のうち弊社のみでは対応できない業務が多くあります。そのため、第三者のパートナー会社に一部の業務を委託しています。そのような業務において、お客様の個人データなしには遂行できないものも多いため、データをパートナー会社と共有しています。このような場合は、弊社はデータ管理者として、また第三者はデータ処理者として機能します。

したがって、第三者はお客様の個人データを所持していますが、弊社の目的達成のためのデータ処理のみが可能となり、弊社が常に統括管理をします。第三者はいかなる状況においても、合意に反する自身の目的のためにお客様の個人データを使用することはできません。

また、弊社では法的要件を遵守し、お客様の個人データを安全に取り扱う高い信頼性を持つパートナー会社のみと提携しています。

一般的に、プライバシーポリシーに記載された目的を果たす必要がなくなるまで、お客様のデータ処理を行います。通常、お客様の個人データは一般的に法で定められている期間の3年間に加え、1年間（通知の遅延およびその他の手続きに必要な時間を確保するため）にわたって処理を行います。

法的義務を遂行する目的で、適用法により定められた期間（例：請求書をアーカイブに10年間保存）にわたり、お客様の個人データを処理します。

Kiwi.comのユーザーアカウントの使用を目的とし、お客様の個人データは最後にログインして操作を行った日から5年間保管されます。

パーソナライズされたオファーを提供する目的で、お客様宛に定期的にオファーのご案内メールが届きます。各メールより、簡単に購読を解除する（つまり、この類のデータ処理に同意しない）ことができます。購読が解除されるまで、お客様の個人データは保管・使用されます。

お客様自身が個人データをコントロールできるよう努めています。これに関しては、以下の権利を保障しています。一定の条件の下で認められたお客様の権利：

1. 弊社が使用し処理するお客様の個人データへのアクセス、および全データのコピーの取得
2. データ消去の要請
3. 誤りがあると思われるデータの訂正
4. データ処理の制限
5. データ処理に対する異議申し立て
6. 一般的に使用される形式や機械によって読み取り可能な形式での個人データの取得、または別のプロバイダーへのデータ移転要請

これらの権利を行使するには、弊社まで次のリクエストフォームをメールでお送りください：kiwi.com/privacy/rights

個人データの安全な取扱いを行うため、リクエストはご予約またはサービスをご注文の際に使用したメールアドレスより送信されたものに限り対応します。お客様ご本人以外がご予約された場合は、個人データの当事者であることを確認できる追加情報（ご予約IDなど）をお知らせください。

必要に応じて、お客様の個人データをEEA外へ移転することがあります。例えば、第三国のキャリアのチケットを予約された場合、または第三国に拠点を置くサービスプロバイダーからサービスを注文された場合などが挙げられます。したがって、お客様が注文したサービスを第三者が提供するにあたり必要となる個人データが移転されます。また、お客様の個人データがEEA外の第三国にあるデータ処理者へ移転される場合もあります。

データ移転先の国や地域が十分に個人データ保護措置を講じている（GDPR第45条）、または適切な安全管理措置がある（GDPR第46条）場合、 GDPR第49条1項後段（b）で定める例外的な状況においてお客様の個人データを移転することが可能です。ご利用航空キャリアまたはサービスプロバイダーは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱っています。別のサービスプロバイダーへのデータ開示は、個人データに適用される法令に基づいて行われます。

データ保護は重要であり、適切に実装するには厳しいルールを伴います。当社の過失により、間違いを犯してしまう可能性もないとは言い切れません。お客様の個人データが誤った方法で扱われていると感じた場合は、まず当社にご連絡ください。状況の解決に最善を尽くします。プライバシーやデータ保護に関連する問題については、いつでもこちらのフォーム（www.kiwi.com/privacy/questions）より当社にご連絡いただけますが、

お客様は監督当局に随時苦情を申し立てる権利も有します。EU圏内から申し立てを行う場合、居住国、勤務先国、または主張された侵害が起きている国（いずれの場合もEU加盟国が対象）の当局に対して、苦情の申し立てが可能です。

一般的には、苦情はチェコの個人データ保護局によって処理されます。詳細はhttp://www.uoou.czをご覧ください。

米国のお客様は、以下の「一定の州の居住者に対する特定条項」のセクションを参照し、苦情の申し立てに関してお客様に適用される特定の規定の有無を確認してください。

居住場所に関わらず、お客様のプライバシー保護をお約束します。一定の国や州では、このプライバシーポリシーと若干異なる点や補足事項があります。当該国や州の居住者には、ここに記述された条項が適用される場合があります。

Kiwi.com, Inc.のお客様

当社の利用規約に記載されている一部のケース（例：利用規約に記述された条項が適用される米国のお客様の場合）においては、当社のサービスは米国の企業を通じてお客様に提供されます。このようなケースに該当するお客様に関しては、お客様の個人データ処理に以下の条項が適用されます。

お客様の個人データは、Kiwi.com, Inc.（登記住所：1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States）がデータ管理者として処理します。当社Kiwi.com s.r.o.はデータ管理者であり、本プライバシーポリシーに記述された他のすべてのデータ管理者が副処理者として機能します。

これらの特定条項は、ユーザーに関連するすべての目的、およびKiwi.com s.r.o.によって個人データの処理が行われる「ユーザーアカウント — 保存済みの旅行者」に関する目的のための個人データ処理には適用されません。

カリフォルニア州居住者

カリフォルニア州居住者には、以下の特定条項が適用されます。

当社は、米国で最も厳しいプライバシーおよびデータ保護規制を定める、カリフォルニア州消費者プライバシー法（CCPA）を遵守しています。当社による個人データの処理に関する情報は、プライバシーポリシーをご確認ください。

お客様は、個人データの処理方法に関する情報の開示とそのコピーを要求する権利を有します。当社は、12ヵ月の期間において、2部目まで無償で提供します。また、お客様は個人データの削除または修正を要求する権利も有します。権利とその行使方法についての詳しい情報は、本プライバシーポリシー（「個人データへのアクセスと管理のしかた」および「権利の行使および問い合わせ方法」の項目）をご覧ください。

権利を行使する場合は、メールアドレス等による本人確認が必要となります。権限を有する代理人から権利を申請された場合は、書面による承諾書に加え、お客様本人と代理人の身分証明書の提示が求められます。権利を行使することで、差別や不当な扱いを受けることは決してありません。

マーケティングのメッセージを購読されているお客様には、クーポン、クレジット、その他割引などの形で、金銭的なインセンティブをご案内することがあります。インセンティブに関する詳細は、購読中に届くオファーに記載されています。お客様にご購読いただくことで売上効果が期待できることから、当社ではお客様へのインセンティブ提供に価値があると考えています。当社からの各種オファーの受け取りに同意した場合でも、いつでも購読を停止することができ、これによりお客様の権利が制限されることは一切ありません。詳しい情報は本プライバシーポリシー（「個人データの使用目的」の項目）をご確認ください。

当社はCCPAの意義の範囲内で、お客様の個人データを販売することはありません。

バージニア州、テキサス州、コネチカット州、コロラド州、ユタ州、モンタナ州に居住する場合：

当社に申請を行うことで、各州のプライバシー法に基づく権利（データの修正、データの削除など）を行使することができます。権利とその行使方法についての詳しい情報は、本プライバシーポリシー（「個人データへのアクセスと管理方法」および「権利の行使および問い合わせ方法」の項目）をご覧ください。

当社はお客様の申請に迅速に対応し、州の法律で定められた期間内に回答します。なお、当社が受けている申請の複雑さや件数に基づき、必要に応じてこの期間を延長する場合がありますので、予めご了承ください。そのような場合には、初めの回答期間内にお知らせし、延長の理由を説明します。

以下に該当する場合、申請への対応は無料となります。

• バージニア州の居住者で、1年の間に情報提供の請求が初めて、または2回目のお客様。
• コネチカット州、コロラド州、ユタ州、モンタナ州の居住者で、12ヵ月の期間内に初めて情報提供を請求するお客様。
• テキサス州の居住者（年に2回まで情報提供が無料）。

一部の場合において、当社の方から手数料を請求することや、申請を拒否することがあります。ただし、これはお客様に適用される法律によって定めれた理由にのみ基づいて行うものとします（例：明らかに根拠のない要求の場合や、主な目的が権利の行使ではない場合など）。

お客様は、申請を行った際と同じ方法で、当社の決定に対して異議を申し立てることができます。お客様が異議を唱えた場合、当社は、お客様に適用される州法が定める期限内に、できるだけ速やかに対応します。

コネチカット州、モンタナ州、テキサス州の居住者については、当社がお客様の異議を却下した場合、司法長官に控訴を行うことができます。控訴を目的として司法長官に連絡するためのオンラインのメカニズム、または別の連絡方法を、当社より提供します。コロラド州のお客様で、控訴により生じる結果について懸念がある場合も、司法長官に問い合わせることができます。

当社はターゲット広告の目的でお客様の個人データを処理することがありますが、こちらのリンク（https://www.kiwi.com/en/pages/cookies_settings）にある「マーケティング＆広告」のセクションより、このようなデータ処理からオプトアウトできます。

当社はお客様のプライバシーを尊重しており、権利を行使したお客様に対し、差別や不当な扱いをすることは決してありません。

当社がお客様の個人データを第三者に販売することはありません。また、お客様に対して法的または同様に重要な影響を及ぼす決定を生じさせるプロファイリングに従事することもありません。