Kiwi.comプライバシーポリシー

弊社Kiwi.com s.r.o.は、本ポリシーにおける「データ管理者」であり、ブルノの地方裁判所が管理する会社登記簿に、登記番号 29352886、登記住所 Lazaretní 925/9, Zábrdovice, Post Code 615 00 Brno にて登録されています（ファイル番号：C 74565、納税者番号：CZ29352886）。

個人データ：直接的または間接的に識別される、または識別され得る自然人に関するあらゆる情報。つまり、個人または個人が使用するデバイスが特定可能な場合、それらの情報は個人データと見なされます。

データ管理者：個人データの利用目的およびその処理方法を明確に定める者。例として、本プライバシーポリシーに記載された目的のためにお客様の個人データを処理する際、弊社がデータ管理者となります。当サイトまたはアプリからチケットを予約された場合、お客様の個人データは別のデータ管理者（航空会社またはその他サービスプロバイダー）に転送されます。これらの管理者は、それぞれの目的においてお客様の個人データを利用します。各データ管理者は、お客様の個人データがどのように処理されるかを示したプライバシーポリシーを記載する必要があります。弊社がデータを共有するデータ管理者の概要は、下記をご覧ください。

データ処理者：管理者が定めた目的を果たすサポートをするためにデータの処理を行う第三者。例えば、データ管理者である弊社では、コスト効率性などさまざまな理由から業務の一部を外部委託しており、複数の第三者によるサービスを利用しています。データ管理者は、文書化された指示に従ってデータを処理することのみが認められています。

第三国：GDPR適用対象外の国。現在のところ、第三国とは欧州経済地域外の国を指します。

弊社のサービスをご利用の際やお問い合わせの際に、お客様から直接提供された個人データや弊社の方で得たものを収集します。目的に応じて、以下に挙げる個人データが処理される場合があります。

ユーザー

弊社は、ウェブサイトやアプリにアクセスされたお客様の個人データを、以下の目的のために処理します。

お客様

弊社のサービスを注文された際に、上記で説明した目的で個人データを処理します。この目的で処理する個人データには、注文内容、リクエストや弊社とのやり取りに関する情報も含まれます。この他に、下記の目的で個人データを処理します。

同行者

お客様の代わりに第三者がKiwi.comのサービスを注文した場合（例：お客様の名前のチケットを予約する）も、直接的な顧客ではない旅行者本人の個人データを処理します。個人データの処理の目的は、下記の通りです。

その他のデータ管理者との共有

場合によっては、第三者の目的のために個人データを第三者と共有します。例えば、弊社が仲介サービスを提供するにあたり、お客様の個人データは航空運送契約を結ぶキャリアに共有されます。弊社、あるいは同じ条件下にある別のサービス提供者と契約を締結する前に、共有先の航空キャリア名が明示されます。場合によっては、チケットマーケットプレイスの運営者（グローバル・ディストリビューション・システム等）にも共有されることがあります。

したがって、お客様の個人データは、第三国にあるご利用のキャリアまたはその他のサービスプロバイダーに開示される場合があります。お客様のデータの第三国への移転に関する詳細はこちらをお読みください。

ご利用のキャリアやその他サービスプロバイダーは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱います。いかなるサービスプロバイダーへのデータ開示も、個人データに適用される法令に基づいて行われます。

クッキー設定にて同意された場合、マーケティング目的のためにお客様のデータをパートナー会社と共有します。

データ処理者との共有

必要業務のうち弊社のみでは対応できない業務が多くあります。そのため、第三者のパートナー会社に一部の業務を委託しています。そのような業務において、お客様の個人データなしには遂行できないものも多いため、データをパートナー会社と共有しています。このような場合は、弊社はデータ管理者として、また第三者はデータ処理者として機能します。

したがって、第三者はお客様の個人データを所持していますが、弊社の目的達成のためのデータ処理のみが可能となり、弊社が常に統括管理をします。第三者はいかなる状況においても、合意に反する自身の目的のためにお客様の個人データを使用することはできません。

また、弊社では法的要件を遵守し、お客様の個人データを安全に取り扱う高い信頼性を持つパートナー会社のみと提携しています。

一般的に、プライバシーポリシーに記載された目的を果たす必要がなくなるまで、お客様のデータ処理を行います。通常、お客様の個人データは一般的に法で定められている期間の3年間に加え、1年間（通知の遅延およびその他の手続きに必要な時間を確保するため）にわたって処理を行います。

法的義務を遂行する目的で、適用法により定められた期間（例：請求書をアーカイブに10年間保存）にわたり、お客様の個人データを処理します。

Kiwi.comのユーザーアカウントの使用を目的とし、お客様の個人データは最後にログインして操作を行った日から5年間保管されます。

パーソナライズされたオファーを提供する目的で、お客様宛に定期的にオファーのご案内メールが届きます。各メールより、簡単に購読を解除する（つまり、この類のデータ処理に同意しない）ことができます。購読が解除されるまで、お客様の個人データは保管・使用されます。

お客様自身が個人データをコントロールできるよう努めています。これに関しては、以下の権利を保障しています。一定の条件の下で認められたお客様の権利：

1. 弊社が使用し処理するお客様の個人データへのアクセス、および全データのコピーの取得
2. データ消去の要請
3. 誤りがあると思われるデータの訂正
4. データ処理の制限
5. データ処理に対する異議申し立て
6. 一般的に使用される形式や機械によって読み取り可能な形式での個人データの取得、または別のプロバイダーへのデータ移転要請

これらの権利を行使するには、弊社まで次のリクエストフォームをメールでお送りください：kiwi.com/privacy/rights

個人データの安全な取扱いを行うため、リクエストはご予約またはサービスをご注文の際に使用したメールアドレスより送信されたものに限り対応します。お客様ご本人以外がご予約された場合は、個人データの当事者であることを確認できる追加情報（ご予約IDなど）をお知らせください。

クッキーとは、ご利用のデバイス上に保存される小さなテキストファイルのことで、複数の目的（ウェブサイトやアプリの機能を提供、商品開発、サービス向上、ビジネス展開、Kiwi.comアカウント、オンライン広告、マーケティング分析、情報セキュリティ、詐欺防止、メタ検索エンジンによる情報共有等）のために特定の情報を記憶します。

ウェブサイトで使用されるクッキーは以下の3種類です。

1. ウェブサイトの運営およびサービスの提供に不可欠なクッキー（無効化不可）
2. サービス向上を目的とした分析をするパフォーマンスクッキー
3. マーケティング目的のために使用するクッキー

分析およびマーケティング目的のために使用するクッキーは、こちらから無効にできます。

デジタル広告については、アライアンス（DAA）のウェブページ（http://optout.aboutads.info/）または欧州デジタル広告アライアンス（EDAA）のウェブページ（http://www.youronlinechoices.com/）より常時クッキーの確認やプレファレンス設定の変更が可能です。

必要に応じて、お客様の個人データをEEA外へ移転することがあります。例えば、第三国のキャリアのチケットを予約された場合、または第三国に拠点を置くサービスプロバイダーからサービスを注文された場合などが挙げられます。したがって、お客様が注文したサービスを第三者が提供するにあたり必要となる個人データが移転されます。また、お客様の個人データがEEA外の第三国にあるデータ処理者へ移転される場合もあります。

データ移転先の国や地域が十分に個人データ保護措置を講じている（GDPR第45条）、または適切な安全管理措置がある（GDPR第46条）場合、 GDPR第49条1項後段（b）で定める例外的な状況においてお客様の個人データを移転することが可能です。ご利用航空キャリアまたはサービスプロバイダーは、各社のプライバシーポリシー（各航空キャリアのウェブサイト参照）に従ってお客様の個人データを取り扱っています。別のサービスプロバイダーへのデータ開示は、個人データに適用される法令に基づいて行われます。

データ保護は非常に重要性が高く、その規則を正確に導入することは容易ではありません。したがって、その対応に誤りが生じることも考えられます。お客様の個人データ取り扱いにご満足いただけない場合は、まずは弊社にご連絡ください。問題解決に最善を尽くすことをお約束します。プライバシーやデータ保護に関するお問い合わせは、kiwi.com/privacy/questions のフォームをご利用ください。

なお、お客様には常時、監督当局に苦情を申し立てる権利があります。EU圏内であれば、申立てはお客様の居住地や勤務地の監督機関、または違反を主張する場所の各国の監督当局に対して行うことができます。

苦情に関しては、チェコ共和国の個人データ保護機関が対応しています。詳細はhttp://www.uoou.czをご覧ください。

居住場所に関わらず、お客様のプライバシー保護をお約束します。一定の国や州では、このプライバシーポリシーと若干異なる点や補足事項があります。当該国や州の居住者には、ここに記述された条項が適用される場合があります。

Kiwi.com, Inc.のお客様

弊社の利用規約に記載されている一部のケース（例：利用規約に記述された条項が適用される米国のお客様の場合）においては、弊社のサービスは米国の企業を通じてお客様に提供されます。このようなケースに該当するお客様に関しては、お客様の個人データ処理に以下の条項が適用されます。

お客様の個人データは、Kiwi.com, Inc.（登記住所：1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States）がデータ管理者として処理します。弊社Kiwi.com s.r.o.はデータ管理者であり、本プライバシーポリシーに記述された他のすべてのデータ管理者が副処理者として機能します。

これらの特定条項は、ユーザーに関連するすべての目的、およびKiwi.com s.r.o.によって個人データの処理が行われる「ユーザーアカウント — 保存済みの旅行者」に関する目的のための個人データ処理には適用されません。

カリフォルニア州居住者

カリフォルニア州居住者には、以下の特定条項が適用されます。

弊社は、米国で最も厳しいプライバシーおよびデータ保護規制を定める、カリフォルニア州消費者プライバシー法（CCPA）を遵守しています。弊社による個人データの処理に関する情報は、プライバシーポリシーをご確認ください。

お客様は、個人データの処理方法に関する情報の開示とそのコピーを要求する権利を有します。弊社は、12ヵ月の期間において、2部目まで無償で提供します。また、お客様は個人データの削除を要求する権利も有します。権利とその行使方法についての詳しい情報は、本プライバシーポリシー（「個人データへのアクセスと管理のしかた」および「権利の行使および問い合わせ方法」の項目）をご覧ください。

権利を行使する場合は、メールアドレス等による本人確認が必要となります。権限を有する代理人から権利を申請された場合は、書面による承諾書に加え、お客様本人と代理人の身分証明書の提示が求められます。権利を行使することで、差別や不当な扱いを受けることは決してありません。

マーケティングのメッセージを購読されているお客様には、クーポン、クレジット、その他割引などの形で、金銭的なインセンティブをご案内することがあります。インセンティブに関する詳細は、購読中に届くオファーに記載されています。お客様にご購読いただくことで売上効果が期待できることから、弊社ではお客様へのインセンティブ提供に価値があると考えています。弊社からの各種オファーの受け取りに同意した場合でも、いつでも購読を停止することができ、これによりお客様の権利が制限されることは一切ありません。詳しい情報は本プライバシーポリシー（「個人データの使用目的」の項目）をご確認ください。

弊社はCCPAの意義の範囲内で、お客様の個人データを販売することはありません。