Kiwi.comプライバシーポリシー

弊社Kiwi.com s.r.o.は、本ポリシーにおける「データ管理者」であり、ブルノの地方裁判所が管理する会社登記簿に、登記番号 29352886、登記住所 Palachovo náměstí 797/4, Starý Lískovec, 625 00 Brno にて登録されています（ファイル番号：C 74565、納税者番号：CZ2935288）。

プライバシーおよびデータ保護に関するご質問がある場合は、kiwi.com/privacy/questions上のフォームよりお問い合わせください。GDPRにより規定されている権利を行使するには、kiwi.com/privacy/rights上のフォームをご利用ください。

個人データ：直接的または間接的に識別される、または識別され得る自然人に関するあらゆる情報。つまり、個人または個人が使用するデバイスが特定可能な場合、それらの情報は個人データと見なされます。

データ管理者：個人データの利用目的およびその処理方法を明確に定める者。例えば、弊社がプライバシーポリシーに記載された目的で個人データを処理する場合、弊社がデータ管理者となります。当サイトまたはアプリからチケットを予約された場合、お客様の個人データは別のデータ管理者（航空会社またはその他サービスプロバイダー）に転送されます。これらの管理者は、それぞれの目的においてお客様の個人データを利用します。各データ管理者（GDPRまたはそれに類似する法的制度が適用される管理者）は、お客様の個人データがどのように処理されるかを示したプライバシーポリシーを記載する必要があります。弊社がデータを共有するデータ管理者の一覧は、以下をご覧ください。

データ処理者：管理者が定めた目的を果たすサポートをするためにデータの処理を行う第三者。例えば、データ管理者である弊社では、コスト効率性などさまざまな理由から業務の一部を外部委託しており、複数の第三者によるサービスを利用しています。データ処理者は、管理者からの書面による指示にのみ基づき個人データを処理することができます。また、両者間で標準契約条項を締結することにより、お客様のプライバシー保護を徹底するようGDPRにより義務付けられています。

第三国：GDPR適用対象外の国。現在のところ、第三国とはEU外の国を指します。

目的上必要な個人データのみを収集し、その達成に必要なデータのみを処理します。目的に応じて処理される場合がある個人データ：

個人識別情報

主にお客様の氏名、国籍、IPアドレス、ID番号（身分証明書番号）、その他入力された識別情報。また、弊社ではお客様を特定する固有の識別情報（ご予約ID、プロモコード等）を設定しています。

連絡先情報

メールアドレス、電話番号、その他緊急時の連絡先。

設定情報

お客様が選択した設定情報を記録しています。これにより次回以降のご利用時に同じ設定が適用されます。何らかの理由でクッキーの利用を拒否された場合は拒否設定が記録されるため、次回以降サイトを訪れた際に読み取られるクッキー情報は保存されません。

注文内容

お客様のご注文やお支払いの内容に関するデータを収集し、サービス提供、また一定の範囲内でのマーケティング活動を目的として注文履歴を保存しています（マーケティング目的でお客様のお支払い情報のデータを使用することはありません）。

当サイト上でのアクティビティ

お客様が当サイトを利用された際のアクティビティを追跡します。このデータはサービスの向上を目的に使用されます。例として、お客様が閲覧するページ、クリックしたもの、カーソルの動きなどが挙げられます。これにより、当サイト上の機能を改善する必要性の有無を分析しています。また、お客様がご予約フォームに入力した情報を記録し、ご予約が完了していない場合にリマインダーやお客様に合わせたオファーを送信します。

適切なオファーを提供するために必要な情報

フライトをご予約された場合、またはその他のサービスをご注文された場合は、お客様のニーズに合わせてカスタマイズしたオファーを提供できるよう、お客様に関する一定のデータを収集しています。収集する情報には、お客様のデバイス（ソフトウェアおよびハードウェア）、IPアドレス、位置情報（時間帯や地域等）、個人識別情報、連絡先情報などがあります。

お客様からのお問い合わせ情報（お問い合わせがあった場合のみ）

お客様からメール、チャット、またはお電話によるお問い合わせがあった場合は、お客様のご連絡先、ご予約ID、その他お問い合わせに関する情報（メッセージ内容や通話内容を含む）がすべて保存されます。これらの情報は以下の目的で使用されます：

1. お客様の問題を解決するカスタマーサポート
2. カスタマーサポート担当スタッフの研修
3. 法的請求権の立証、行使もしくは抗弁

サービスの提供

フライトと関連サービスの検索および予約

弊社による個人データの収集および使用は、契約を締結しお客様がご注文したサービスを提供することを主な目的としています。弊社サービスのご利用範囲に応じて、利用規約第2条に記載のとおり、サービス契約の締結に必要な場合にお客様の個人データを処理します。弊社が提供するサービスは主に、お客様と航空キャリア間で航空運送契約やその他の関連サービスを仲介することです。

この目的を果たすために、お客様の個人データを航空運送契約を結ぶ航空キャリアと共有しています。また、場合によってはグローバル・ディストリビューション・システム（GDS）と共有することがあります。

付加サービスで特別補助を注文された場合、または健康上の理由で返金を申請された場合は、健康状態に関するお客様の個人データの処理を行います。また、特別補助をご希望の際はこのような情報をご予約の航空キャリアと共有します。ご注文の段階で、この個人データの処理についてはお客様ご本人の明示的な同意が求められます。また、こちらのフォーム： kiwi.com/privacy/rightsからいつでも同意を取り消すことが可能です。ただし、付加サービスの特別補助のご利用に必要な個人データの処理への同意を取り消す場合、このサービスに関して今後一切サポートは提供できませんのでご注意ください。

その他サービスのご注文

前記の内用は、当サイトやアプリで弊社またはパートナー会社が提供するその他のサービス（保険、宿泊施設等）をご注文の場合にも当てはまります。契約締結に必要なお客様の個人データを処理し、ご注文のサービスを提供します。サービスがパートナー会社より提供される場合は、お客様と第三者サービスプロバイダー間で契約締結の仲介に必要な個人データを処理します。この場合、お客様の個人データは第三者サービスプロバイダーへ移転されます。弊社がお客様の個人データを共有する、第三者データ管理者の一覧はこちらをご覧ください。

前述の例と同様、弊社は契約の締結・履行の必要性という法的根拠に基づいてお客様の個人データを処理することが認められています。

カスタマーサポート

カスタマーサポートは弊社サービスの重要な位置を占めています。メール、チャット、通話などの手段を介したお客様とのやり取りは、すべて記録されます。これはお客様が求めるサービスを提供するためです。カスタマーサポートの業務には、お客様と航空キャリアの間の法的手続きをサポートするものもあります（フライトに乗り遅れた場合、その他同様の状況等）。このような場合に備え、弊社は第三者のサービスプロバイダーと提携しています。法的な問題が生じた場合、第三者のプロバイダーにお客様のメールアドレスを送ります。これにより、法的権利の行使をサポートするプロバイダーがお客様に連絡をします。第三者との個人データの共有に関する詳細はこちらをお読みください。

この場合もまた、弊社は契約の締結・履行の必要性という法的根拠に基づいてお客様の個人データを処理することが認められています。

ユーザーアカウント

Kiwi.comアカウントに登録される場合は、サービスを提供するためにお客様のメールアドレスやパスワード、その他の個人データを処理する必要があります。弊社は契約の締結・履行の必要性という法的根拠に基づいてお客様の個人データを処理することが認められています。

詐欺防止

当サイトまたはアプリでフライトやその他のサービスをご予約される場合、詐欺行為の防止を目的として、お支払い手続きには第三者サービスプロバイダーを使用しています。これは、オンライン上で何かをご注文される際に一般的に使用されているプロセスです。そのため、お客様の個人データは一時的に第三者のデータ処理者へ転送されます。なお、お取引はすべて安全性が確保されていますのでお安心ください。弊社では詐欺・不正防止対策において最善かつ最も一般的なシステムを導入しています。弊社が提携するデータ処理者に関する詳細はこちらをご覧ください。また、虚偽のチャージバックを防止するため、お客様がご利用金融機関に不正な購入を報告された場合は、お客様のソーシャルメディア上でチケットの注文者とつながっていないかを確認します。これにより、チケット料金の返金を不正に要求する行為でないことを確認します。お客様とチケットを注文した人物の関係については、一部の情報のみを処理します。例えば、搭乗する空港で撮られた写真など、フライトに関する情報を（ソーシャルメディアに）掲載していないかを確認します。

事業や資産を保護するために、弊社は詐欺・不正行為を防止する必要があります。これはEUにおいて詐欺・不正行為に対する最善の保護策と考えられています。したがって、弊社はお支払い手続きの際、正当な利益という法的根拠に基づいて個人データを処理しています。

マーケティング目的

カスタマイズされたオファーの送信

お客様に最適なオファーをご提供するため、またマーケティング効率を大幅に向上させるため、ダイレクトマーケティング（メールによるオファーや関連する情報処理）を行う目的でお客様の個人データを処理します。お客様のご連絡先情報に加えて、お取引履歴、フライトのお気に入り設定、お問い合わせ内容など、お客様へのオファーをカスタマイズする上でのデータを保管しています。例えば、お客様のご注文履歴に基づいて特別オファーをカスタマイズします。

さらに、ご予約の段階またはその他のサービスをご注文の段階でお客様情報を入力された場合、未完了のご予約がある旨をお知らせするメールを弊社よりお送りすることがあります。この方法で収集した個人データは30日間保管されます。

ダイレクトマーケティングの目的という法的根拠に基づいて、お客様にオファーやその他のご案内メールを送付します。お客様はこの目的での個人データ処理に対して異議を申し立てることができます。その場合、弊社は直ちに停止します。ただし、それ以後はお客様にオファーのメールを送付できなくなりますのでご注意ください。

弊社は無断でお客様の連絡先を他のデータ管理者と共有することはありません。弊社のサービスに関するオファーのみお客様にご連絡します。ニュースレターのページ下にあるリンクより、いつでも配信停止や配信ステータスのご確認をしていただけます。

マーケティング分析

マーケティングキャンペーン促進のため、どのキャンペーンが効果的か、またどのように顧客転換率（CVR）に貢献したかを分析します。この分析で最大の効果が得られるように、第三者のデータ管理者に業務を委託しています。弊社が利用する第三者、すなわち個人データを共有する第三者の一覧はこちらをご覧ください。すべての場合において、弊社がデータ管理者として機能し、第三者は目的達成のためにのみ個人データを使用します。

また、市場調査の目的という法的根拠に基づいて、お客様の個人データを処理します。個人データの処理に対しては、常時異議を申し立てることができます。異議申立てがあった場合は、弊社によるデータ処理の正当な理由が、お客様の利益、権利および自由に優先されるものであることが証明できるかを査定します。証明できない場合は、この目的によるお客様の個人データの処理を中止します。

Kiwi.com および第三者のサイト上の広告、お知らせ、バナー

弊社が提供するオファーをお客様が見逃さないよう、当サイトやアプリのプッシュ通知（要承諾）をお送りし、お客様の注文履歴に応じてカスタマイズした広告を、Kiwi.com および第三者のウェブサイト上に表示します。したがって、ネット上でKiwi.comのフライト予約に関するオファーの広告が表示されます。

ダイレクトマーケティングの目的という法的根拠に基づいて、お客様にプッシュ通知や広告を表示します。お客様は、この目的での個人データ処理に対して常時異議を申し立てることができます。その場合、弊社は直ちに停止します。

お友だちのご紹介

当サイトをご覧になったことがない、またKiwi.comのことをご存知ない場合でも、Kiwi.comアカウントをお持ちのお友だちからのご紹介で弊社からのメールが届く場合があります。リンクが記載されたご案内メールが送信されます。リンク先の当サイトにアクセスしてご予約をされた場合、お客様とご紹介者の両方にフライトチケットやサービスの割引にご利用いただけるクレジットを差し上げています。

ダイレクトマーケティングの目的という法的根拠に基づいて、お客様の個人データを処理します。お客様はこの目的での個人データ処理に対して常時異議を申し立てることができます。その場合、弊社は直ちに停止します。

サービス向上のため

当サイトおよびサービスの向上や開発

他のビジネスと同様に、弊社もサービス向上のためにお客様の個人データを必要としています。そのため、弊社は第三者サービスプロバイダーの手を借りて、お客様の行動を分析・記録しています。これにより、お客様の動向やパターンを知ることができ、ビジネスのあらゆる分野を改善するのに役立ちます。

弊社が利用する第三者、すなわち個人データを共有する第三者の一覧はこちらをご覧ください。すべての場合において、弊社がデータ管理者として機能し、第三者は目的達成のためにのみ個人データを使用します。

サービス向上の目的という法的根拠に基づいて、お客様の個人データを処理します。個人データの処理に対しては、常時異議を申し立てることができます。異議申立てがあった場合は、弊社によるデータ処理の正当な理由が、お客様の利益、権利および自由に優先されるものであることが証明できるかを査定します。証明できない場合は、この目的によるお客様の個人データの処理を中止します。

カスタマーサポート担当スタッフの研修および評価

カスタマーサポートへのお電話、メール、チャットでのお問い合わせがあった場合、サービス向上を目的として、通話の録音やメッセージの記録が行われます。これらの録音・記録内容は分類され、お客様のリクエストに応対する担当スタッフに誤りがあったもののみ保存されます。また、今後同じ誤りが発生しないように、これらの録音・記録内容は研修に活用しています。

サービス向上の目的という法的根拠に基づいて、お客様の個人データの処理も行います。個人データの処理に対しては、常時異議を申し立てることができます。異議申立てがあった場合は、弊社によるデータ処理の正当な理由が、お客様の利益、権利および自由に優先されるものであることが証明できるかを査定します。証明できない場合は、この目的によるお客様の個人データの処理を中止します。

その他の利用目的

法的請求権の立証、行使もしくは抗弁

また、弊社は法的請求権の立証、行使もしくは抗弁の目的でお客様の個人データの保管と処理を行います。お客様がチケットの予約やサービスの注文した場合は、当事者間に起こり得る法的請求に備えて関連するデータをすべて保管します。同様に、お客様が弊社に個人データ保護の要請をした場合、この目的でお客様から提供されたデータおよび要請の取り扱いに関するデータをすべて保管します。

通常この目的でのデータ保存期間は最長4年です。これは、民法（Act No. 89/2012 Coll.）に従い訴訟の出訴期間（弊社に対して訴えを提起できる期間）に基づき設定されています。この目的で保管された個人データを別の目的で使用することはありません。

法的権利保護の目的という法的根拠に基づいて、お客様の個人データを処理します。個人データの処理に対しては、常時異議を申し立てることができます。異議申立てがあった場合は、弊社によるデータ処理の正当な理由が、お客様の利益、権利および自由に優先されるものであることが証明できるかを査定します。証明できない場合は、この目的によるお客様の個人データの処理を中止します。

法的義務の遵守

弊社が従うべき法的義務を遵守するために、お客様の個人データを処理する必要があります。この場合は法的必要性があるため、お客様の承諾を得る必要がありません。この目的においてお客様の個人識別情報、連絡先情報、ご予約に関する情報を処理します。弊社が遂行すべき主な法的義務は民法「Act No. 89/2012 Coll.」、消費者保護法「Act No. 634/1992 Coll.」、付加価値税法「Act No. 235/2004 Coll.」、会計法「Act. 563/1991 Coll.」で定められています。GDPRの権利行使に基づきお客様からデータ保護の要請があった場合、GDPRを遵守する目的でお客様に一定の個人データをお伺いし処理します。

その他のデータ管理者との共有

第三者の目的達成のために、お客様の個人データを第三者へと共有します。弊社が仲介サービスを提供するにあたり、お客様の個人データは航空運送契約を結ぶ航空キャリアに共されます。弊社、あるいは同じ条件下にある別のサービス提供者と契約を締結する前に、共有先の航空キャリア名が明示されます。場合によっては、グローバル・ディストリビューション・システム（GDS）のオペレーターと共有することもあります。

したがって、お客様の個人データは第三国の航空キャリアやサービスプロバイダーに開示される場合があります。お客様のデータの第三国への移転に関する詳細はこちらをお読みください。

ご利用航空キャリアは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱っています。別のサービスプロバイダーへのデータ開示は、個人データに適用される法令に基づいて行われます。

データ処理者との共有

必要業務のうち弊社のみでは対応できない業務が多くあります。そのため、第三者のパートナー会社に一部の業務を委託しています。そのような業務において、お客様の個人データなしには遂行できないものも多いため、データをパートナー会社と共有しています。このような場合は、弊社はデータ管理者として、また第三者はデータ処理者として機能します。

したがって、第三者はお客様の個人データを所持していますが、弊社の目的達成のためのデータ処理のみが可能となり、弊社が常に統括管理をします。第三者はいかなる状況においても、合意に反する自身の目的のためにお客様の個人データを利用することはできません。

また、弊社ではGDPRの要件を遵守し、お客様の個人データを安全に取り扱う高い信頼性を持つパートナー会社のみと提携しています。

一般的に、上述の目的を果たす必要がなくなるまで、お客様のデータの処理を行います。通常は最長4年です。これは、チェコ共和国の訴訟出訴期間（法的請求権の立証、行使もしくは抗弁のため）に基づき設定されています。

ただし、お客様ごとにカスタマイズしたオファーの送信を目的としたデータ処理は例外となります。この目的においては、定期的にお客様宛にオファーのご案内メールが届きます。各メールには、購読を解除する（つまり、この類の処理に同意しない）方法が簡単・明確に記載されています。したがって、購読が解除されるまではお客様の個人データを使用します。

お客様自身が個人データをコントロールできるよう努めています。これに関しては、以下の権利を保障しています。一定の条件の下で認められたお客様の権利：

1. 弊社が使用し処理するお客様の個人データへのアクセス、および全データのコピーの取得
2. データ消去の要請
3. 誤りがあると思われるデータの訂正
4. データ処理の制限
5. データ処理に対する異議申し立て
6. 一般的に使用される形式や機械によって読み取り可能な形式での個人データの取得、または別のプロバイダーへのデータ移転要請

これらの権利を行使するには、弊社まで次のリクエストフォームをメールでお送りください：kiwi.com/privacy/rights

個人データの安全な取扱いを行うため、リクエストはご予約またはサービスをご注文の際に使用したメールアドレスより送信されたものに限り対応します。お客様ご本人以外がご予約された場合は、個人データの当事者であることを確認できる追加情報（ご予約IDなど）をお知らせください。

Cookieとは、お客様のデバイスに保存される小さいテキストファイルです。Cookieを使うことでお客様の情報をあらゆる目的で保管することができます。当サイトの基本的な機能、お気に入りや設定情報の保存、アカウントの管理、不正行為の防止、サイト内検索機能の向上、マーケティング目的、サービス向上を目的とした当サイトのご利用状況の分析などに利用されます。

当サイトで使用されるCookieは以下の3種類です：

1. 当サイトの運営およびサービスの提供に不可欠なCookie（無効化不可）、
2. サービス向上を目的とした分析をする「パフォーマンス」Cookie、
3. マーケティング目的のために使用するCookie。

分析およびマーケティングを目的としたCookieの使用はこちらから無効にできます。

必要に応じて、お客様の個人データをEU加盟国外へ移転することがあります。例えば、第三国の航空キャリアのフライトをご予約された場合、または第三国に拠点を置くサービスプロバイダーからサービスをご注文された場合などが挙げられます。したがって、お客様が注文したサービスを第三者が提供するにあたり必要となる個人データが移転されます。

データ移転先の国や地域が十分に個人データ保護措置を講じている（GDPR第45条）、または適切な安全管理措置がある（GDPR第46条）場合、 GDPR第49条1項後段（b）で定める例外的な状況においてお客様の個人データを移転することが可能です。ご利用航空キャリアまたはサービスプロバイダーは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱っています。別のサービスプロバイダーへのデータ開示は、個人データに適用される法令に基づいて行われます。

データ保護は非常に重要性が高く、その規則を正確に導入することは容易ではありません。したがって、その対応に誤りが生じることも考えられます。お客様の個人データ取り扱いにご満足いただけない場合は、まずは弊社にご連絡ください。問題解決に最善を尽くすことをお約束します。プライバシーやデータ保護に関するお問い合わせは、kiwi.com/privacy/questions のフォームをご利用ください。

なお、お客様には常時、監督当局に苦情を申し立てる権利があります。EU圏内であれば、申立てはお客様の居住地や勤務地の監督機関、または違反を主張する場所の各国の監督当局に対して行うことができます。

苦情に関しては、チェコ共和国の個人データ保護機関が対応しています。詳細はhttp://www.uoou.czにてご覧ください。