Kiwi.com Privatumo politika

„Kiwi.com“ labai rimtai žiūri į jūsų privatumą. Šiuo metu mes laikomės Reglamento Nr. 2016/679, Bendrojo duomenų apsaugos reglamento, taip pat žinomo kaip BDAR, kuris nustato aukščiausius privatumo ir duomenų apsaugos standartus pasaulyje. Šioje Privatumo politikoje mes paaiškiname, kokius duomenis renkame iš jūsų, kodėl juos renkame, kaip juos naudojame ir su kuo galime jais dalytis. Ji taip pat paaiškina, kokias teises turite jūs, kaip duomenų subjektas, ir kaip galite jas įgyvendinti.

Ši Privatumo politika taikoma bet kokiam duomenų tvarkymui, kurį atliekame mes, susijusiam su mūsų paslaugų naudojimu, tiek per mūsų tinklapį www.kiwi.com, tiek per mūsų mobiliąsias programas, skirtas „iOS“ ir „Android“.

Kas mes esame?
Kai kurie terminai, kuriuos naudojame šioje Privatumo politikoje
Kokius asmens duomenis renkame?
Kokiais tikslais naudojame jūsų asmens duomenis?
Su kuo ir kodėl dalijamės jūsų asmens duomenimis?
Jūsų asmens duomenų apsauga
Kiek laiko saugome jūsų asmens duomenis?
Kaip pasiekti ir valdyti savo asmens duomenis?
Slapukai ir panašios technologijos
Jūsų duomenų perdavimas už Europos ekonominės erdvės ribų
Skundas priežiūros institucijai
Susisiekite su mumis ir pasinaudokite savo teisėmis
Konkreti informacija pasirinktų šalių gyventojams
Duomenų apsaugos pareigūnas
Šios Privatumo politikos pakeitimai

Kas mes esame?

Mes, kaip duomenų valdytojas, esame įmonė Kiwi.com s.r.o., kurios registruota buveinė yra Rohanské nábřeží 678/25, 186 00, Praha 8-Karlín, Čekijos Respublika, įmonės tapatybės kortelė Nr.: 29352886, įregistruota Prahos miesto teismo tvarkomame komerciniame registre, bylos Nr. C 387231, mokesčių tapatybės kortelė Nr. CZ29352886.

Kai kurie terminai, kuriuos naudojame šioje Privatumo politikoje

Asmens duomenys: bet kokia informacija, susijusi su tiesiogiai ar netiesiogiai identifikuotu ar identifikuojamu fiziniu asmeniu. Tai reiškia, kad jei turime priemonių identifikuoti jus ar net jūsų naudojamą įrenginį, bet kokia informacija, kurią galime susieti su jumis, bus traktuojama kaip asmens duomenys.

Duomenų valdytojas: asmuo, kuris nustato asmens duomenų tvarkymo tikslus ir priemones. Pavyzdžiui, mes esame duomenų valdytojas, kai tvarkome jūsų asmens duomenis šioje Privatumo politikoje nurodytais tikslais. Jei nuspręsite rezervuoti bilietą per mūsų tinklapį ar programėlę, mes siųsime jūsų asmens duomenis kitam duomenų valdytojui – vežėjui ar kitų paslaugų teikėjui – kuris vėlgi naudos jūsų asmens duomenis savo tikslais. Kiekvienas duomenų valdytojas turėtų turėti tokią Privatumo politiką, kurioje galite sužinoti, kaip tvarkomi jūsų asmens duomenys. Žemiau galite pamatyti duomenų valdytojų, su kuriais galime dalintis duomenimis, apžvalgą.

Duomenų tvarkytojas: trečioji šalis, kuri tik padeda pasiekti duomenų valdytojo nustatytus tikslus. Pavyzdžiui, mes, kaip duomenų valdytojas, naudojame daugelį trečiųjų šalių paslaugų, kurioms perduodame kai kurias savo veiklos dalis, kurių patys neatliekame dėl įvairių priežasčių, pavyzdžiui, sąnaudų efektyvumo. Duomenų tvarkytojui leidžiama tvarkyti jūsų asmens duomenis tik pagal mūsų dokumentuotas instrukcijas.

Trečiosios šalys: šalys, kuriose netaikomas BDAR režimas. Šiuo metu, Trečiosiomis šalimis, mes laikome visas šalis, esančias už Europos ekonominės erdvės ribų.

"__

Kokius asmens duomenis renkame?

Jūsų asmens duomenis renkame tiesiogiai iš jūsų – arba kai jūs patys pateikiate mums savo asmens duomenis, arba mes juos surenkame patys, kai naudojatės mūsų paslaugomis ar bendraujate su mumis. Atsižvelgiant į tvarkymo tikslą, galime tvarkyti šias asmens duomenų kategorijas:

ASMENS DUOMENŲ KATEGORIJA	APRAŠYMAS
Identifikavimo informacija	Informacija, naudojama jums kaip fiziniam asmeniui identifikuoti, pavyzdžiui, jūsų vardas, pavardė, lytis, pilietybė, sąskaitos išrašymo adresas ir gimimo data, bei mūsų sukurtas dirbtinis internetinis identifikatorius, pavyzdžiui, „Kiwi.com“ tapatybės kortelė.
Kontaktinė informacija	Informacija, naudojama su jumis susisiekti, pavyzdžiui, jūsų el. pašto adresas ir telefono numeris.
Jūsų elgsena internete bendraujant su mumis	Jūsų elgsena mūsų tinklapyje ir programėlėje, t. y. ką lankėte, kiek laiko praleidote, ant ko paspaudėte ir pan. Mes taip pat stebime jūsų sąveiką su mūsų siunčiamais el. laiškais ir pranešimais, pavyzdžiui, ar atidarote el. laišką, ar paspaudžiate bet kurią jame esančią nuorodą.
Įrenginio ir tinklo metaduomenys	Informacija apie įrenginį ir naršyklę, kurią naudojote prisijungdami prie mūsų tinklapio, arba įrenginį, kuriame įdiegta mūsų programėlė, jūsų tinklo ryšio metaduomenys, taip pat informacija, gauta iš šių duomenų. Ši informacija apima, pavyzdžiui, jūsų operacinę sistemą, interneto naršyklę, ekrano skiriamąją gebą, IP adresą ir kt.
Bendroji vieta	Informacija apie jūsų bendrąją vietą (miestą, kuriame esate), pagrįsta adresu, susietu su IP adresu, iš kurio jungiatės prie interneto savo įrenginiu.
Tiksli vieta	Tiksli jūsų įrenginio vieta, pagrįsta jūsų įrenginio geografinės vietos nustatymo technologijos pateiktais duomenimis. Šiuos asmens duomenis tvarkysime tik tuo atveju, jei duosite mums savo konkretų sutikimą ir tai bus būtina norint suteikti jums tam tikrą mūsų tinklapio ar programėlės funkciją, kuriai reikalinga prieiga prie tikslios jūsų įrenginio vietos, pvz., siunčiant jums aktualią informaciją apie jūsų kelionę pagal jūsų dabartinę vietą. Taip pat gali prireikti prieigos prie informacijos apie jūsų tikslią vietą fone, t. y. net jei neturite atidarytos programėlės. Apie tai visada būsite informuoti duodami savo sutikimą.
Paskyros informacija	Nustatymai ir kiti duomenys, kuriuos sugeneruojate naudodamiesi „Kiwi.com“ paskyra, pavyzdžiui, kainų įspėjimai, paieškos istorija, konkretūs nustatymai, profilio nuotrauka, prisijungimo duomenys, kuriuos naudojate prisijungdami prie „Kiwi.com“ paskyros, t. y. el. paštas ir slaptažodis (mes niekada nesaugome slaptažodžių nešifruota forma), pageidaujami pasirinkimai ir kita informacija, išsaugota „Kiwi.com“ paskyroje.
Informacija apie jūsų užsakymą (-us)	Jūsų užsakymo duomenys, t. y. viskas, ką pasirenkate užsakymo procese, ką vėliau keičiate ar įsigyjate kaip priedą prie pradinio užsakymo, ir bet kokia informacija, gauta susijus su trečiųjų šalių paslaugomis, įsigytomis jūsų vardu. Jei užsisakote specialiąją pagalbą arba pateikiate atšaukimo prašymą dėl medicininių priežasčių, mes tvarkysime jūsų sveikatos duomenis tiek, kiek tai būtina šioms paslaugoms teikti.
Paso arba tapatybės kortelės informacija	Jūsų paso arba tapatybės kortelės numeris ir galiojimo data (priklausomai nuo to, kurį dokumentą mums pateikiate).
Paso arba tapatybės kortelės kopija	Jūsų paso arba tapatybės kortelės kopija. Šių dokumentų kopijos iš jūsų reikalaujame tik tada, kai to reikalauja vežėjai. Pavyzdžiui, kai kurie vežėjai prašo kelionės dokumento kopijos, kad galėtų atlikti vardo pataisymus nemokamai. Kiti gali reikalauti kopijos tapatybės patvirtinimo tikslais.
Mokėjimo informacija	Informacija, kurią pateikiate mums mokėjimui atlikti. Paprastai tai reiškia mokėjimo kortelės duomenis. Mes niekada nesaugome mokėjimo kortelės duomenų nešifruota forma. Jei nuspręsite išsaugoti savo mokėjimo kortelės duomenis savo „Kiwi.com“ paskyroje arba programėlėje, mes saugosime šiuos asmens duomenis jūsų būsimiems pirkiniams.
Dokumentai, kuriuos būtina pateikti dėl tarpininkaujamos paslaugos	Dokumentai, kuriuos gauname iš paslaugos teikėjo, dėl kurio paslaugų tarpininkaujame jums, pavyzdžiui, įlaipinimo kortelės arba elektroniniai bilietai.
Informacija apie jūsų užklausas ir jūsų bendravimą su mumis	Visi tekstiniai ir balso pranešimai, kuriais apsikeitėte jūs ir „Kiwi.com“ ryšium su jūsų užklausomis (pvz., klientų pagalbos tarnybos atvejai), metaduomenys ir pastabos, kurias sugeneravo mūsų sistemos ir agentai.
Jūsų nustatymai	Kai kurie jūsų atlikti tinklapio ar programėlės nustatymai, pavyzdžiui, kalba, pageidaujami pasirinkimai, tokie kaip valiuta, kelionės kryptis ir kiti, arba slapukų nustatymai. Jūsų nustatymai taip pat apima skrydžio papildomų paslaugų nuostatas, tokias kaip bagažas ir sėdimos vietos, nustatytas jūsų „Kiwi.com“ paskyroje arba išsaugotas iš ankstesnių užsakymų. Savo skrydžio papildomų paslaugų nuostatas visada galite koreguoti savo „Kiwi.com“ paskyroje. Vėlesniuose užsakymuose suteiksime jums galimybę vienu metu pritaikyti visas išsaugotas skrydžio papildomų paslaugų nuostatas, kad sutaupytumėte laiko.
Atsiliepimai ir vertinimai	Jūsų patirties su „Kiwi.com“ produktu ar paslaugomis vertinimas, įskaitant atsakymus į konkrečius klausimus šia tema ir bendrus atsiliepimus ar atsiliepimo turinį.
Kiwi.com kreditai ir nuolaidų kodai	Kai tik jums suteikiami Kiwi.com kreditai arba nuolaidų kodai, mes saugome informaciją apie jūsų Kiwi.com kreditų arba nuolaidų kodų sumą, valiutą ir galiojimo laiką jūsų paskyroje.
Vietos mokėtojo tapatybės kortelė pasirinktiems mokėjimo būdams	Tam tikriems vietiniams mokėjimo būdams Argentinoje, Brazilijoje ir Pietų Afrikoje iš mokėtojo renkame jo vietinį tapatybės numerį (pvz., Argentinos DNI, Brazilijos CPF, Pietų Afrikos tapatybės kortelę arba, užsienio piliečiams, pasas numerį) ir, kai taikoma, dokumentas galiojimo pabaigos datą. Šiuo tikslu vaizdų / nuskaitytų kopijų nerenkame. Šiuos duomenis renkame tik tada, kai tai griežtai būtina pasirinktam mokėjimo būdui apdoroti ir atsiskaityti.
„Verza“ pokalbiai, įvestys, išvestys ir pagalbininko atmintis	Viskas, ką siunčiate „Verza“ ir viskas, ką ji sugeneruoja atsakydama – tekstas, jūsų įrenginyje į tekstą konvertuota diktuojama kalba, failai, vaizdai ir dokumentas, kuriuos pridedate – kartu su „Verza“ naudotų įrankių įrašu ir nuolatine atmintimi, kurią „Verza“ sukuria iš jūsų pokalbių: jūsų pokalbių istorija, nuostatos ir iš jų gauti faktai bei visi failai, projektai ar darbo sritys, kurias sukuriate „Verza“.
Duomenys iš trečiųjų šalių paskyrų, kurias prijungiate	Duomenys, kuriuos pasiekiame iš paskyros, kurią prijungėte prie „Verza“, apriboti jūsų suteiktais leidimais. „Google“ kalendoriui tai reiškia jūsų įvykius ir jų metaduomenis (pavadinimus, laikus, vietas, aprašymus, dalyvius).

Kokiais tikslais naudojame jūsų asmens duomenis?

Vartotojai

Kai tik lankotės mūsų tinklapyje ar programėlėje, mes tvarkome jūsų asmens duomenis toliau nurodytais tikslais:

VARDAS	APRAŠYMAS	ASMENS DUOMENŲ KATEGORIJOS	TEISINIS PAGRINDAS
Tinklapiui būtinų funkcijų teikimas	Mes tvarkysime jūsų asmens duomenis tam, kad galėtume teikti jums mūsų tinklapio funkcijas ir kad galėtume personalizuoti mūsų tinklapį, jog jūsų sąveika su mumis būtų lengvesnė ir efektyvesnė. Ši personalizacija apima paieškos rezultatų ir mūsų rodomų pasiūlymų rikiavimą, reitingavimą ir filtravimą (pavyzdžiui, kurie maršrutai ar papildomos parinktys rodomi pirmiausia), o tai pagrįsta automatizuotais modeliais, kurie įvertina jų aktualumą jums, naudojant jūsų elgseną, paieškos istoriją ir bendrą mūsų paslaugų naudojimą.	Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Jūsų nustatymai Bendroji vieta Identifikavimo informacija Informacija apie jūsų užsakymą (-us)	6.1(f) str. – būtinybė siekiant teisėto Kiwi.com intereso (produkto funkcijų teikimas).
Programėlės funkcijų teikimas	Kai kurioms mūsų programėlės funkcijoms turime apdoroti jūsų asmens duomenis savo pusėje. Taip pat apdorosime jūsų asmens duomenis, kad suasmenintume programėlę jums, kad jūsų sąveika su mumis būtų lengvesnė ir efektyvesnė. Kartais mums taip pat reikia pasiekti tam tikrus konkrečius duomenis apie jūsų įrenginį (pvz., tikslią vietą). Mes visada jūsų paklausime, ar sutinkate bendrinti tokius duomenis su mumis, kai tai pirmą kartą tampa aktualu (pvz., atidarote funkciją, kuriai reikia prieigos prie papildomų duomenų).	Kontaktiniai duomenys Jūsų nustatymai Bendroji vieta Tiksli vieta Kiti programėlės prašomi duomenys Mokėjimo duomenys Identifikavimo informacija Informacija apie jūsų užsakymą (-us)	6.1(f) str. – būtinybė siekiant teisėto Kiwi.com intereso (produkto funkcijų teikimas). 6.1(a) str. – sutikimas
Produktų kūrimas, paslaugų tobulinimas ir verslo plėtra	Mes nuolat stengiamės tobulinti savo produktą ir paslaugas. Kad galėtume tai daryti, mums reikia tikslių duomenų apie jūsų sąveiką su mumis. Todėl renkame duomenis apie bet kokių techninių problemų atsiradimą, duomenis apie jūsų įrenginį ir tinklo identifikatorius, taip pat jūsų elgseną mūsų tinklapyje ir programėlėje bei bendrą mūsų paslaugų naudojimą. Mes analizuojame visus šiuos duomenis, įskaitant automatizuotus ir mašininio mokymosi modelius (pavyzdžiui, norėdami įvertinti tikėtinus kliento būsimus pirkinius ar sugrįžimo tikimybę), ir naudojame juos savo funkcijoms bei procesams kurti ar modifikuoti. Duomenis taip pat naudojame savo verslui plėsti. Kai tik mums reikia priimti verslo sprendimą, mes peržiūrime duomenis, kuriuos sugeneruoja mūsų svarbiausias kintamasis — mūsų klientai.	Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Informacija apie jūsų užsakymą (-us) Informacija apie jūsų užklausas ir jūsų bendravimą su mumis	6.1(f) str. – būtinybė siekiant teisėto Kiwi.com intereso (mūsų produkto ir paslaugų tobulinimas, verslo plėtra).
Kiwi.com paskyra	Jei sukursite Kiwi.com paskyrą, mes tvarkysime jūsų asmens duomenis tiek, kiek būtina, kad galėtume suteikti visas jos funkcijas, laikydamiesi Naudojimosi sąlygų. Tvarkomų asmens duomenų apimtis keisis priklausomai nuo to, kokią informaciją nuspręsite išsaugoti. Jei prisijungdami prie savo Kiwi.com paskyros naudojate trečiųjų šalių SSO paskyras (pvz., „Facebook“, „Google“), paskyrų teikėjai yra apie tai informuojami ir mes gauname jūsų asmens duomenis iš jų. Panašiai, jei sukuriate savo paskyrą per kurio nors mūsų partnerio tinklapis, mes gausime asmens duomenis iš šio partnerio. Mes naudosime duomenis iš jūsų ankstesnių užsakymų, kad pasiūlytume jums iš anksto užpildyti dalį informacijos būsimiems užsakymams. Atlikdami užsakymą, mes taip pat galime iš anksto užpildyti jūsų kontaktinę informaciją iš jūsų Kiwi.com paskyros. Mes taip pat naudojame jūsų asmens duomenis „Google Play“ paslaugų autentifikavimo tikslais.	Kontaktinė informacija Paskyros informacija Identifikavimo informacija Mokėjimo informacija Informacija apie jūsų užsakymą (-us) Kiwi.com kreditai ir nuolaidų kodai Jūsų nustatymai	6.1(b) str. – būtinybė sudaryti ir vykdyti sutartį (Naudojimosi sąlygos).
Tiesioginė rinkodara	Siekdami pateikti jums geriausius pasiūlymus ir maksimaliai padidinti mūsų rinkodaros efektyvumą, mes tvarkome jūsų asmens duomenis tiesioginės rinkodaros tikslais (siunčiame komercinius pranešimus ir atliekame su tuo susijusius tvarkymo veiksmus). Mes tai darome, jei užsiprenumeravote mūsų pasiūlymus (jūsų sutikimo pagrindu) arba jei naudojotės mūsų paslaugomis ir neatsisakėte (opt-out) mūsų pasiūlymų. Be jūsų kontaktinių duomenų, mes taip pat saugome tokius duomenis kaip jūsų operacijų ir kelionių istorija, kelionių nuostatos ir kiti duomenys apie jūsų sąveiką su mumis, kurie padeda mums atlikti klientų segmentavimą ir personalizuoti šiuos pasiūlymus. Pavyzdžiui, galime pritaikyti specialų pasiūlymą būtent jums, remdamiesi jūsų ankstesnėmis rezervacijomis. Tam naudojame automatizuotus modelius (įskaitant mašininio mokymosi modelius), kad nuspėtume, kurios kryptys, maršrutai ar pasiūlymai jums greičiausiai bus aktualūs, kad galėtume personalizuoti jums siunčiamą informaciją. Mes niekada nesidalysime jūsų kontaktiniais duomenimis su kitais duomenų valdytojais be jūsų žinios ir susisieksime su jumis tik dėl pasiūlymų, susijusių su mūsų pagrindine veikla.	Jūsų elgsena internete bendraujant su mumis Paskyros informacija Įrenginio ir tinklo metaduomenys Identifikavimo informacija (jei įvesta į laukus) Kontaktiniai duomenys (jei įvesti į laukus) Jūsų nustatymai	6.1(f) str. – būtinybė „Kiwi.com“ teisėto intereso tikslais (tiesioginė rinkodara). 6.1(a) str. – sutikimas. Visada galite atsisakyti prenumeratos (pasinaudoti savo teise nesutikti su tiesiogine rinkodara arba atšaukti savo sutikimą) ir patikrinti savo prenumeratos būseną naudodami nuorodas, esančias po kiekvienu mūsų siunčiamu el. laišku.
Internetinė reklama	Rodome „Kiwi.com“ skelbimus savo svetainėje bei trečiųjų šalių svetainėse ir platformose, pritaikytus jums pagal jūsų asmens duomenis. Pavyzdžiui, jei ieškote skrydžio, bet jo neužsisakote, vėliau kitur galite pamatyti to paties skrydžio skelbimą. Reklamos tinklai. Naudojamės trečiųjų šalių reklamos tinklais, pavyzdžiui, „Google Ads“, kurie per slapuką priskiria jums užšifruotą identifikatorių, kad atpažintų jus ir rodytų aktualius skelbimus kitose svetainėse. Trečiųjų šalių platformos. Bendriname užšifruotą identifikatorių (pvz., maišos funkciją atitinkantį el. pašto adresą) su platformomis, įskaitant „Meta for Business“, „Google Ads“ ir „TikTok“, kad jos galėtų susieti jį su jūsų profiliu tose platformose ir rodyti jums pritaikytus pasiūlymus. Jei neturite profilio tam tikroje platformoje, ji negauna jokios informacijos apie jus. Panašios auditorijos. Gavę jūsų sutikimą, „Meta“ ir „Google“ taip pat gali naudoti jūsų profilį kitiems panašių charakteristikų vartotojams rasti, kad galėtume pasiekti ir juos. Mes niekada negauname tiesioginės prieigos prie jų turimų duomenų – tai vyksta tik pas paslaugų teikėją.	Jūsų elgsena internete bendraujant su mumis Paskyros informacija Įrenginio ir tinklo metaduomenys Jūsų nustatymai	6.1(a) str. – sutikimas.
Rinkodaros analizė	Siekdami apskritai pagerinti savo rinkodaros kampanijas, atliekame analizę, kuri padeda mums matyti, kurios kampanijos veikia ir kaip jos prisideda prie mūsų konversijos rodiklių. Be to, mes analizuojame jūsų sąveiką su „Kiwi.com“, kad galėtume siųsti jums aktualius pasiūlymus.	Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Bendroji vieta	6.1(f) str. – būtinybė „Kiwi.com“ teisėto intereso tikslais (tiesioginė rinkodara).
Teisinių reikalavimų nustatymas, vykdymas ir gynimasis nuo jų	Kad galėtume vykdyti savo teisinius reikalavimus, kylančius dėl jūsų naudojimosi mūsų tinklapiu / programėle pažeidžiant mūsų naudojimo sąlygas arba pažeidžiant kokią nors įstatyminę prievolę, ir kad galėtume gintis nuo jūsų pareikštų teisinių reikalavimų, mes saugosime jūsų asmens duomenis mažiausiai 4 metus nuo jūsų naudojimosi tinklapiu / programėle momento.	Identifikavimo informacija Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Paskyros informacija Kontaktiniai duomenys (jei įvesti į laukus) Jūsų nustatymai	6 str. 1 d. f punktas – būtinybė siekiant teisėto „Kiwi.com“ intereso (mūsų teisinių teisių apsauga).
Informacijos saugumas	Kad apsisaugotume nuo įvairių saugumo grėsmių, kurios bando išnaudoti mūsų saugumo spragas ir pakenkti mūsų verslui, bei apsaugotume savo vartotojus nuo neteisėto naudojimosi „Kiwi.com“ paskyromis, turime tvarkyti savo vartotojų asmens duomenis. Šiuo tikslu mes renkame ir tvarkome savo vartotojų asmens duomenis, o kai kuriais atvejais taip pat dalijamės jais su mūsų trečiųjų šalių informacijos saugumo sprendimų teikėjais, tokiais kaip „CloudFlare“. Mes taip pat tvarkome jūsų asmens duomenis, kad galėtume parodyti jums aktyvius seansus ir leisti juos nutraukti – paskyros perėmimo (ATO) apsauga.	Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys	6 str. 1 d. f punktas – būtinybė siekiant teisėto „Kiwi.com“ ir mūsų vartotojų intereso (saugumas).
Atsiliepimų rinkimas ir vertinimas	Kartais prašome jūsų įvertinti savo patirtį su „Kiwi.com“, pateikti mums savo atsiliepimus arba palikti apžvalgą trečiosios šalies klientų atsiliepimų tinklapyje. Mes saugosime ir vertinsime visus šiuos duomenis, įskaitant automatizuotus natūralios kalbos apdorojimo įrankius, kurie klasifikuoja ir analizuoja jūsų atsiliepimų turinį bei nuotaiką, siekdami tobulinti savo produktą ir paslaugas.	Identifikavimo informacija Kontaktiniai duomenys Atsiliepimai ir vertinimai	6 str. 1 d. f punktas – būtinybė siekiant teisėto „Kiwi.com“ intereso (produkto ir paslaugų tobulinimas).
„Verza“ dirbtinio intelekto asistentas	Mes tvarkome jūsų asmens duomenis, kad galėtume valdyti „Verza“ dirbtinio intelekto asistentą „Kiwi.com“ programėlėje ir vykdyti jūsų užklausas. Mes tvarkome visą tekstą, pridėtus failus, vaizdus, nuorodas, sugeneruotus rezultatus ir įrankių žurnalus. Balso diktavimas konvertuojamas į tekstą vietoje jūsų įrenginyje, o tai reiškia, kad mes gauname tik tekstą, o ne garso įrašus. „Verza“ pasiekia jūsų vardą, kontaktinius duomenis, kalbą, nustatymus, užsakymus, maršrutus, pagalbos užklausas ir pateiktus kelionės dokumentus, kad padėtų jums kelionių metu. „Verza“ išsaugo nuolatinę jūsų pokalbių istorijos, gautų nuostatų ir sukurtų darbo sričių atmintį, kurią galite bet kada peržiūrėti, redaguoti arba ištrinti. Atsakydama į užklausas, „Verza“ teiraujasi „Kiwi.com“ skrydžių inventoriaus, žemėlapių teikėjų ir paieškos sistemų, bendrindama tik būtinus užklausos fragmentus. Atsakymai generuojami naudojant trečiųjų šalių DI modelius, kurie griežtai veikia kaip duomenų tvarkytojai pagal mūsų nurodymus; jūsų duomenys niekada nenaudojami jų pamatiniams modeliams mokyti. Galiausiai, „Verza“ reikalauja aiškaus patvirtinimo prieš atliekant veiksmus, kurie keičia jūsų užsakymą arba turi finansinių ar teisinių pasekmių, o pagalbos užklausos gali būti perduotos automatizuotoms sistemoms arba žmonėms agentams.	„Verza“ pokalbiai, įvestys, išvestys ir asistento atmintis Informacija apie jūsų užklausas ir jūsų bendravimą su mumis Jūsų nustatymai Bendroji vieta Įrenginio ir tinklo metaduomenys	6.1(b) str. — būtinybė vykdyti sutartį („Verza AI“ naudojimo sąlygos). 6.1(a) str. — sutikimas, kai prijungiate trečiosios šalies paskyrą arba bendrinate specialių kategorijų duomenis.
Trečiųjų šalių paskyrų prijungimas prie „Verza“	Išorinių paskyrų prijungimas yra neprivalomas, inicijuojamas jūsų ir ribojamas leidimais, suteiktais paslaugų teikėjo autorizacijos ekrane, kol jie yra aktyvūs. „Google“ kalendoriaus prijungimas leidžia „Verza“ pasiekti įvykių metaduomenis (pavadinimus, laikus, vietas, aprašymus, dalyvius), kad būtų galima koordinuoti keliones, išvengti konfliktų ir rodyti kelionės informaciją. Su aiškiais rašymo leidimais „Verza“ taip pat gali kurti, redaguoti arba ištrinti įvykius jūsų prašymu. Bet kokiems būsimiems jungtuvams reikės atskiros autorizacijos, kurioje būtų nurodytos konkrečios duomenų kategorijos. Galite bet kada atjungti paskyras per „Verza“ arba paslaugų teikėjo nustatymus, kad nutrauktumėte prieigą.	Duomenys iš trečiųjų šalių paskyrų, kurias prijungiate Identifikavimo informacija Kontaktinė informacija Paskyros informacija	6.1(a) str. — sutikimas. Jūs suteikiate prieigą per paties paslaugų teikėjo sutikimo ekraną ir galite bet kada atšaukti sutikimą atjungdami paskyrą.
„Verza“ sauga, kokybė ir tobulinimas	Mes peržiūrime „Verza“ pokalbius ir rezultatus, kad užtikrintume saugą, tikslumą, atitiktį ir paslaugų patikimumą. Tai apima praneštų ar aptiktų klaidų diagnozavimą, piktnaudžiavimo, užklausų įterpimo ir apgaulingų rezervacijų prevenciją bei naudojimo stebėseną siekiant valdyti pajėgumus ir sąnaudas. Mūsų dirbtinio intelekto technologijų teikėjai gali atlikti šias peržiūras mūsų vardu kaip duomenų tvarkytojai. Naudodami pokalbių duomenis „Verza“ tobulinti, mes kiek įmanoma labiau sumažiname, apibendriname arba nuasmeniname duomenis. Mes niekada nenaudojame jūsų „Verza“ duomenų bendrosios paskirties dirbtinio intelekto modeliams mokyti.	„Verza“ pokalbiai, įvestys, išvestys ir asistento atmintis Įrenginio ir tinklo metaduomenys Paskyros informacija Atsiliepimai ir vertinimai	6.1(f) str. — būtinybė siekiant teisėto „Kiwi.com“ intereso (paslaugos sauga ir užtikrinimas, mūsų produkto ir paslaugų tobulinimas, piktnaudžiavimo prevencija).

Klientai

Kai užsisakote bet kurią iš mūsų paslaugų, mes ir toliau tvarkysime jūsų asmens duomenis aukščiau nurodytais tikslais. Tačiau šiais tikslais tvarkomų asmens duomenų apimtis taip pat apims informaciją apie jūsų rezervaciją (-as) ir informaciją apie jūsų užklausas bei jūsų bendravimą su mumis. Be to, mes tvarkysime jūsų asmens duomenis šiais tikslais:

VARDAS	APRAŠYMAS	ASMENS DUOMENŲ KATEGORIJOS	TEISINIS PAGRINDAS
Paslaugų užsakymas ir teikimas	Mes tvarkome jūsų asmens duomenis, kad įvykdytume su jumis sudarytą sutartį pagal mūsų taisykles ir sąlygas, visų pirma tam, kad tarpininkautume sudarant vežimo sutarčių ir susijusių paslaugų sutartis tarp jūsų ir jūsų pasirinktų vežėjų arba padėtume vykdyti pretenzijas jų atžvilgiu. Siekdami teikti šias paslaugas, mes dalijamės būtinais duomenimis su vežėjais ir bilietų Marketplace operatoriais (pvz., pasaulinėmis platinimo sistemomis). Mes taip pat naudojame jūsų vardą vienkartinėms virtualioms mokėjimo kortelėms generuoti, kad galėtume atsiskaityti su transporto paslaugų teikėjais. Jei užsisakote trečiųjų šalių paslaugas, pavyzdžiui, draudimą ar apgyvendinimą, mes tvarkome ir dalijamės jūsų duomenimis, kad sudarytume sąlygas šioms sutartims. Jei prašote specialiosios pagalbos arba su sveikata susijusių grąžinamųjų išmokų, mes tvarkome su sveikata susijusius duomenis. Dėl specialiosios pagalbos šiais duomenimis dalijamasi su jūsų pasirinktu vežėju, remiantis jūsų aiškiu sutikimu rezervacijos metu. Sutikimą galite bet kada atšaukti adresu www.kiwi.com/privacy/rights, tačiau jo atšaukimas specialiajai pagalbai neleis mums teikti tolesnės pagalbos dėl šios paslaugos.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us) Paso arba tapatybės kortelės informacija Paso arba tapatybės kortelės kopija Mokėjimo informacija Dokumentai, kuriuos būtina pateikti kartu su tarpininkaujama paslauga	6.1(b) str. – būtinybė sudaryti ir vykdyti sutartį (Sąlygos).
Sukčiavimo prevencija	Siekdami apsaugoti jus ir mus nuo apgaulingų operacijų, tikriname mokėjimus ir užsakymus dėl sukčiavimo požymių, naudodami tiek trečiųjų šalių įrankius, tiek savo automatizuotus modelius. Trečiųjų šalių atliekamos sukčiavimo patikros. Kai mokate, mes dalijamės jūsų asmens duomenimis su specializuotais sukčiavimo prevencijos paslaugų teikėjais (šiuo metu Forter, Inc. ir Signifyd, Inc.). Šie paslaugų teikėjai tvarko žinomo sukčiavimo duomenų bazes, lygina jūsų operaciją su jais ir pažymi atitikmenis, kad galėtume atmesti mokėjimą. Mūsų pačių rizikos vertinimas. Mes taip pat naudojame automatizuotus modelius, kurie vertina operacijos ar užsakymo riziką. Atsižvelgiant į bet kurio patikrinimo rezultatus, mokėjimas arba užsakymas gali būti atmestas, sulaikytas rankinei peržiūrai arba jam gali būti taikomas papildomas patikrinimas. Kai sprendimas priimamas tik automatizuotomis priemonėmis – naudojant trečiosios šalies paslaugų teikėjo įrankį ar mūsų pačių modelį – ir tai daro jums didelę įtaką, turite teisę reikalauti žmogaus įsikišimo, išreikšti savo nuomonę ir užginčyti sprendimą. Norėdami tai padaryti, susisiekite su mūsų duomenų apsaugos pareigūnu adresu privacy-dpo@kiwi.com. Mokėjimo grąžinimo patikros. Jei pranešate savo bankui apie pirkimą kaip apie sukčiavimą, galime patikrinti viešai prieinamą socialinę žiniasklaidą, kad nustatytume, ar esate susiję su asmeniu, atlikusiu užsakymą, arba ar paskelbėte ką nors, kas rodo, kad vykote į kelionę (pavyzdžiui, nuotraukas iš oro uostas). Mes tai ribojame iki to, kas būtina konkrečiai pretenzijai įvertinti. Dalijimasis su jūsų banku. Mes galime dalytis informacija apie jūsų operaciją su banku, išdavusiu mokėjimui naudotą kortelę.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us) Mokėjimo informacija Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Viešai prieinama informacija, susijusi su jūsų užsakymu	6.1(f) str. – būtinybė siekiant teisėto „Kiwi.com“ ir elektroninės prekybos sektoriaus apskritai intereso (sukčiavimo prevencija). Kai mokėjimas ar užsakymas atmetamas remiantis tik automatizuotu apdorojimu, teisinis pagrindas yra 6.1(b) str. – būtinybė sudaryti ir vykdyti sutartį (Sąlygos).
klientų pagalbos tarnyba	„Kiwi“ klientų pagalbos tarnybą pirmiausia aptarnauja mūsų DI agentas. Jūsų užklausos vykdomos pagal paprastą procesą: Daugumą sąveikų DI tvarko tiesiogiai per pokalbius, el. paštą ir balsu. Jis atsako į užklausas ir tvarko tokius veiksmus kaip atšaukimai, grąžinimai, pakartotiniai užsakymai ar registracija. DI agentas niekada neatlieka savarankiškų veiksmų, dėl kurių būtų pakeistas jūsų užsakymas be jūsų išankstinio leidimo; prieš užbaigiant bet kokį pakeitimą, jūsų visada bus paprašyta jį aiškiai patvirtinti. Perdavimas žmonėms agentams vyksta tik tada, kai tai būtina arba kai to prašo vartotojas. Kai atvejis perduodamas, foniniai DI įrankiai apibendrina jūsų susirašinėjimo istoriją ir nukreipia informaciją, kad žmonės agentai galėtų sklandžiai įsijungti. DI taip pat automatiškai stebi vežėjo atnaujinimus, kad aptiktų skrydžių pakeitimus ir sutrikimus. Kad viskas veiktų, mes registruojame susirašinėjimą el. paštu, pokalbių metu ir telefonu. Dėl teisinių ginčų su vežėjais dėl sutrikdytų skrydžių mes bendriname jūsų el. paštą su trečiosios šalies partneriu, kuris gali susisiekti su jumis ir padėti tvarkyti pretenzijas. Mes taip pat peržiūrime sąveikas, kad patobulintume savo įrankius ir bendrą paslaugų kokybę.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us) Paso arba tapatybės kortelės informacija Paso arba tapatybės kortelės kopija Informacija apie jūsų užklausas ir jūsų bendravimą su mumis	6.1(b) str. – būtinybė sudaryti ir vykdyti sutartį (Sąlygos).
Informacijos bendrinimas su paieškos sistemomis	Jei į mūsų užsakymo puslapį patenkate per trečiosios šalies paieškos sistemą (vadinamąją metapaiešką), mes informuosime šios metapaieškos operatorių, kad sėkmingai užbaigėte užsakymą, kurį radote jų svetainėje.	Kontaktiniai duomenys Informacija apie jūsų užsakymą (-us)	6.1(f) str. – būtinybė siekiant teisėto metapaieškos sistemos intereso (verslo operacijos).
Teisinių reikalavimų nustatymas ir vykdymas bei gynyba nuo jų	Mes saugome ir tvarkome jūsų asmens duomenis, kad nustatytume ir vykdytume teisinius reikalavimus arba gintumėmės nuo jų. Kai tik atliekate rezervaciją ar užsakote bet kokią kitą paslaugą, mes saugosime visus susijusius duomenis galimiems būsimiems teisiniams reikalavimams, kuriuos jūs arba mes galėtume turėti, ypač teisminiuose ir kituose procesuose bei išieškant ar parduodant jūsų mums perleistus reikalavimus, ne mažiau kaip 4 metus nuo atitinkamo užsakymo sukūrimo momento. Panašiai, jei siunčiate mums duomenų apsaugos užklausą, mes taip pat saugosime visus jūsų mums pateiktus duomenis ir duomenis apie mūsų atsakymą į užklausą šiuo tikslu.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us) Paso arba tapatybės kortelės informacija Mokėjimo informacija Jūsų elgsena internete bendraujant su mumis Įrenginio ir tinklo metaduomenys Viešai prieinama informacija, susijusi su jūsų užsakymu Informacija apie jūsų užklausas ir jūsų bendravimą su mumis	6 str. 1 d. f punktas – būtinybė siekiant teisėto „Kiwi.com“ intereso (mūsų teisinių teisių apsauga).
Teisinių įsipareigojimų laikymasis	Mes tvarkome jūsų tapatybės, kontaktinę ir rezervacijos informaciją, kad įvykdytume taikomus įstatyminius įsipareigojimus, kuriems nereikia jūsų sutikimo. Pagrindiniai atitikties reikalavimai kyla iš Čekijos teisės aktų, įskaitant Civilinį kodeksą (Įstatymas Nr. 89/2012 Rink.), Vartotojų apsaugos įstatymą (Įstatymas Nr. 634/1992 Rink.), Pridėtinės vertės mokesčio įstatymą (Įstatymas Nr. 235/2004 Rink.) ir Apskaitos įstatymą (Įstatymas Nr. 563/1991 Rink.). Be to, kai pateikiate duomenų apsaugos užklausą, kad pasinaudotumėte savo teisėmis, mes tvarkome būtinus asmens duomenis, kad laikytumėmės teisinių privatumo reikalavimų.	Informacija apie jūsų užsakymą (-us) Informacija apie jūsų užklausas ir jūsų bendravimą su mumis	6.1(c) str. – būtinybė laikytis teisinių įsipareigojimų, kuriems Kiwi.com yra pavaldi.
Atsiliepimų rinkimas ir skelbimas	Prašome jūsų įvertinti savo patirtį su Kiwi.com ir pateikti mums savo atsiliepimą. Kartais mes galime paskelbti jūsų atsiliepimą savo tinklapyje. Tačiau, jei tai darysime, neskelbsime jūsų vardo ir pavardės ar kitų tapatybę nustatančių duomenų.	Identifikavimo informacija Kontaktiniai duomenys Informacija apie jūsų užsakymą (-us) Atsiliepimai ir vertinimai	6.1(f) str. – būtinybė siekiant teisėtų Kiwi.com interesų (rinkodara).
Kiwi.com Club	Jei tapsite Kiwi.com Club nariu, mes tvarkysime jūsų asmens duomenis tiek, kiek būtina, kad galėtume suteikti visas narystės funkcijas, laikydamiesi Kiwi.com Club taisyklių.	Kontaktinė informacija Paskyros informacija Identifikavimo informacija Informacija apie jūsų užsakymą (-us) Kiwi.com kreditai ir nuolaidų kodai	6.1(b) str. – būtinybė sudaryti ir vykdyti sutartį (Kiwi.com Club taisyklės).
Pasirinktų vietinių mokėjimo būdų vykdymas (mokėtojo tapatybės kortelė)	Kai Argentinoje, Brazilijoje ar Pietų Afrikoje pasirenkate tam tikrus vietinius mokėjimo būdus, mums gali prireikti jūsų vietinio tapatybės numerio (ir, jei taikoma, dokumentas galiojimo pabaigos datos), kad galėtume apdoroti ir atsiskaityti už mokėjimą pagal vietinius reikalavimus. Kai įmanoma, šie duomenys renkami tiesiogiai mūsų mokėjimų partnerio saugiame priglobtame lauke; jei mes juos renkame, perduodame juos savo mokėjimų partneriui.	Vietinė mokėtojo tapatybės kortelė pasirinktiems mokėjimo būdams; tapatybės ir kontaktinė informacija	6.1(f) str. – būtinybė siekiant teisėtų Kiwi.com interesų (pasirinkto mokėjimo būdo įgalinimas).
Mokėjimo atsiskaitymo patikra su mokėjimo paslaugų teikėjais (Revolut Pay)	Už operacijas, apmokėtas per „Revolut Pay“, mes bendriname minimalų įvykdymo įrodymų duomenų rinkinį su „Revolut“, kad patikrintume, ar paslaugos buvo suteiktos, ir sumažintume atsiskaitymo rezervą / sulaikymą.	Informacija apie jūsų užsakymą (-us) (PNR numeris)	6 str. 1 d. f punktas – BDAR (teisėti interesai valdant mokėjimo riziką ir atliekant atsiskaitymo patikrą)

Kiti keliautojai

Jei kas nors užsako jums paslaugą iš „Kiwi.com“ (pavyzdžiui, užsako lėktuvo bilietą jūsų vardu), mes tvarkysime jūsų asmens duomenis, net jei nesate tiesioginis klientas. Jūsų asmens duomenys bus tvarkomi šiais tikslais:

VARDAS	APRAŠYMAS	ASMENS DUOMENŲ KATEGORIJOS	TEISINIS PAGRINDAS
Paslaugų užsakymas ir teikimas	Jei kas nors užsako mūsų paslaugas jums, mes tvarkysime jūsų asmens duomenis tiek, kiek būtina šiai paslaugai suteikti.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us), pasas arba tapatybės kortelė Paso arba tapatybės kortelės kopija	6 str. 1 d. f punktas – būtinybė siekiant teisėtų „Kiwi.com“ interesų (paslaugų teikimas).
Vartotojo paskyra – išsaugotas keliautojas	Kai kas nors užsako jums paslaugą ir turi „Kiwi.com“ paskyrą, pasiūlysime jam išsaugoti jūsų asmens duomenis, kad ateityje būtų lengviau užsakyti kitas paslaugas jums. Jei mums pateikiamas jūsų el. paštas, mes atsiųsime jums informaciją apie tai, o jei nesutinkate, galite pasirinkti ištrinti savo duomenis.	Identifikavimo informacija Kontaktinė informacija Paso arba tapatybės kortelės informacija	6 str. 1 d. f punktas – būtinybė siekiant jūsų teisėtų interesų (būsimų užsakymų supaprastinimas).
Teisinių reikalavimų nustatymas, vykdymas ir gynimasis nuo jų	Kad galėtume apsiginti nuo jūsų pareikštų teisinių pretenzijų, susijusių su mūsų teikiamomis paslaugomis, jūsų asmens duomenis saugosime ne mažiau kaip 4 metus nuo atitinkamos rezervacijos sukūrimo momento.	Identifikavimo informacija Kontaktinė informacija Informacija apie jūsų užsakymą (-us) Paso arba tapatybės kortelės informacija	6 str. 1 d. f punktas – būtinybė siekiant teisėto „Kiwi.com“ intereso (mūsų teisinių teisių apsauga).
Tinklapio ir programėlės funkcijų teikimas	Jei kas nors sąveikauja su tinklapiu ar programėle, kad užsakytų jums paslaugas, mes tvarkysime jūsų asmens duomenis, kad galėtume personalizuoti savo tinklapį ar programėlę šiam asmeniui, kad jo sąveika su mumis būtų lengvesnė ir efektyvesnė. Pavyzdžiui, galime personalizuoti rezervacijos procesą, kai žinome, kad keliaujate kaip grupė.	Identifikavimo informacija Informacija apie jūsų užsakymą (-us)	6.1(f) str. – būtinybė siekiant teisėto Kiwi.com intereso (produkto funkcijų teikimas).

Su kuo ir kodėl dalijamės jūsų asmens duomenimis?

Dalijimasis duomenimis su kitais duomenų valdytojais

Kai kuriais atvejais jūsų asmens duomenis dalinsimės su trečiosiomis šalimis jų tikslais. Pavyzdžiui, jūsų duomenis siunčiame vežėjams, su kuriais jūs, per mūsų tarpininkavimo paslaugas, sudarote vežimo sutartį ir kurių tapatybė jums bus atskleista prieš sudarant sutartį su mumis arba su kitų paslaugų teikėju tomis pačiomis sąlygomis. Kai kuriais atvejais jūsų asmens duomenis taip pat dalinamės su bilietų prekybos vietų operatoriais, pvz., Pasaulinėmis platinimo sistemomis.

Tai reiškia, kad jūsų asmens duomenys gali būti atskleisti pasirinktiems vežėjams ar kitų paslaugų teikėjams trečiosiose šalyse. Daugiau apie jūsų duomenų perdavimą trečiosioms šalims galite sužinoti čia.

Kiekvienas pasirinktas vežėjas ir kitų paslaugų teikėjas tvarkys jūsų asmens duomenis pagal savo Privatumo politiką (kuri yra paskelbta kiekvieno vežėjo tinklapyje). Asmens duomenų atskleidimas visiems paslaugų teikėjams bus atliekamas pagal galiojančius asmens duomenų įstatymus ir reglamentus.

Jei duosite mums sutikimą per mūsų slapukų nustatymus, kai kuriuos jūsų duomenis dalinsimės su savo partneriais rinkodaros tikslais.

Taip pat dalinamės tam tikrais duomenimis su „Google Ireland Limited“, kaip reklamos ir analizės paslaugų teikėju. „Google Ireland Limited“ gali apdoroti šiuos duomenis reklamos personalizavimo ir reklamos efektyvumo matavimo tikslais. Daugiau informacijos apie tai, kaip „Google Ireland Limited“ apdoroja asmens duomenis, rasite „Google“ privatumo ir saugumo centre.

GAVĖJŲ KATEGORIJA	PAVYZDŽIAI
Vežėjai Kad galėtume užsakyti jūsų pasirinktus bilietus, turime perduoti jūsų asmens duomenis pasirinktiems vežėjams.	Vežėjas, kurio bilietą nusprendžiate įsigyti. Užsakant bilietą visada bus matoma, kas yra vežėjas, su kuriuo keliausite.
Pasaulinės platinimo sistemos Kartais, ieškodami skrydžių, naudojamės pasauline platinimo sistema (GDS). GDS teikėjai visada yra duomenų valdytojai. GDS teikėjų duomenų apsaugos pareigos yra konkrečiai aptartos ES reglamente Nr. 80/2009 dėl kompiuterizuotų rezervavimo sistemų elgesio kodekso.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Kiti paslaugų teikėjai Kai užsisakote kitą paslaugą, mes perduosime jūsų Asmens duomenis trečiajai šaliai, kuri teikia jūsų užsisakytą paslaugą.	Jūsų užsisakomos paslaugos teikėjas. Užsisakant paslaugą, visada bus aiškiai matoma, kas yra jos teikėjas.
Mokėjimų surinkėjai ir tvarkytojai Mokėjimo nurodymo vykdymas prekybininko tinklapyje yra tik pirmas žingsnis ilgoje techninių operacijų grandinėje, kurios turi įvykti prieš mokėjimo užklausai pasiekiant jūsų (banko) sąskaitą ir jai patvirtinant prekybininkui. Ši informacija turi pereiti per įvairius mokėjimų tvarkytojus ir mokėjimus surenkančius bankus. Visi šie subjektai veikia kaip duomenų valdytojai, nes jie turi visišką duomenų kontrolę.	PayU S.A. ZOOZ Ltd. Wirecard – Wirecard Bank AG Worldpay (UK) Limited Be2Bill – DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express „Revolut“ grupės įmonės
Socialinės žiniasklaidos platformos ir tapatybės valdymo paslaugų teikėjai Kad galėtume siųsti jums su mūsų paslaugomis susijusius pranešimus arba prijungti jus prie „Kiwi.com“ paskyros per trečiosios šalies platformą, turime perduoti jūsų Asmens duomenis jūsų pasirinktos platformos teikėjui.	„Meta Platforms Ireland Ltd“ („Facebook“) „Google Ireland Limited“ („Google“ paskyra)
Teisinės pagalbos teikėjai Saugodami savo teisines teises ir reikalavimus, galime naudotis kitų subjektų paslaugomis.	Advokatai, skolų išieškojimo agentūros.
Sukčiavimo prevencijos įrankiai Kad išvengtume apgaulingų operacijų, visus mokėjimus tikriname naudodami „sukčiavimo prevencijos priemonę“, t. y. trečiosios šalies technologijų teikėją, kuris aptinka apgaulingus mokėjimo bandymus.	„Forter, Inc.“ „Signifyd, Inc.“
Valdžios institucijos Mes galime atskleisti jūsų Asmens duomenis, kai esame teisiškai įpareigoti tai daryti arba kai toks atskleidimas yra būtinas mūsų ar trečiosios šalies teisėto intereso (teisių apsaugos) tikslais. Šios sąlygos gali susidaryti šiais atvejais: • Atsakymas į teisinius prašymus: Jei gauname šaukimą, teismo nutartį ar panašų teisinį prašymą, reikalaujantį atskleisti Asmens duomenis. • Atitiktis reguliavimo institucijų užklausoms: Jei reguliavimo ar priežiūros institucijos prašo prieigos prie Asmens duomenų kaip tyrimo ar patikrinimo dalies.	Valdžios institucijos (teismai, reguliavimo institucijos, policija ir kt.)

Duomenų bendrinimas su duomenų tvarkytojais

Yra daug veiklų, kurias turime atlikti, bet negalime padaryti patys. Todėl naudojamės trečiųjų šalių partneriais, kurie mums padeda. Daugeliu tokių atvejų partneriai logiškai negalėtų tvarkyti be jūsų asmens duomenų. Dėl to mes jais dalijamės. Tačiau visais tokiais atvejais mes liekame jūsų asmens duomenų valdytojais, o jie veikia kaip tvarkytojai.

Tai reiškia, kad net jei jie turi jūsų duomenis, jie gali juos tvarkyti tik mūsų tikslais, ir mes visada esame atsakingi už juos. Jie jokiu būdu negali naudoti duomenų savo tikslais arba naudoti duomenų taip, kad tai prieštarautų mūsų susitarimui.

Be to, mes naudojame tik tuos partnerius, kurie mums suteikė pakankamas garantijas, kad jie laikosi teisinių reikalavimų ir kad jūsų duomenys visada bus saugūs.

GAVĖJŲ KATEGORIJA	PAVYZDŽIAI
Basic infrastruktūros teikėjai Kaip ir beveik bet kuriai kitai interneto įmonei, geriausias būdas vykdyti mūsų veiklą yra perduoti Basic infrastruktūrą (serverius) didžiausiems, geriausiems ir saugiausiems teikėjams pasaulyje.	„Amazon Web Services Inc.“ „OVH.CZ s.r.o.“ „Hetzner Online GmbH.“ „DigitalOcean, LLC.“ „Akamai Technologies, Inc.“ „Google Ireland Limited“ (GCP)
Klientų pagalbos tarnybos įrankiai Siekdami bendrauti su savo klientais dėl jų klientų pagalbos tarnybos užklausų, naudojame įrankį „Purecloud“, kuris leidžia mums vienoje vietoje vykdyti balso, teksto ir el. pašto komunikaciją.	„Amazon Web Services Inc.“ („Amazon Connect“) „Genesys Telecommunications Laboratories, Inc.“ („Purecloud“)
Klientų pagalbos tarnybos teikėjai Kai kurias klientų pagalbos tarnybos užduotis perduodame trečiųjų šalių agentūroms, turinčioms klientų pagalbos tarnybos svetaines, kuriose jų darbuotojai dirba kaip mūsų klientų pagalbos tarnybos atstovai.	„Concentrix International Europe B.V.“ „WNS Global Services UK Limited“ „IGT Technologies Inc.“ „Aviacontact LCC“ „Advanced Travel Technologies, Ltd.“ „Cognitive Junction Inc.“ DBA „AirLegit“ InstaGo Sagl
Mokėjimo sprendimas Kad priimtume, užšifruotume ir saugiai apdorotume jūsų mokėjimo informaciją, naudojame trečiosios šalies mokėjimų šliuzą, kuris užtikrina aukščiausią pramonės saugumo standartą (PCI DSS).	IxoPay Comgate
Bendravimo įrankiai Siekdami teikti savo paslaugas, turime siųsti pranešimus savo klientams. Kad tai atliktume automatiškai ir sklandžiai, turime naudotis išorės technologijų teikėjų paslaugomis.	„Twilio Inc.“ „Nexmo Inc.“ Klientas ir „Message Systems, Inc.“ („Sparkpost“) „The Rocket Science Group LLC“ („Mandrill“, „MailChimp“) „Mailgun Technologies, Inc.“ „SendGrid, Inc.“
Sukčiavimo prevencijos priemonės ir bankai, išduodantys mokėjimui naudojamas korteles Kad išvengtume apgaulingų operacijų, visus mokėjimus tikriname naudodami „sukčiavimo prevencijos priemonę“, t. y. trečiosios šalies technologijų teikėją, kuris aptinka apgaulingus mokėjimo bandymus. Mes taip pat galime bendrinti informaciją apie jūsų operaciją su banku, išdavusiu mokėjimui naudotą kortelę.	„Forter, Inc.“ „Signifyd, Inc.“ Bankai, išduodantys mokėjimams naudojamas korteles
Sukčiavimo prevencijos įrankiai Kad išvengtume nesąžiningų operacijų, visus mokėjimus tikriname naudodami „sukčiavimo prevencijos priemonę“, t. y. trečiosios šalies technologijų teikėją, kuris aptinka nesąžiningus mokėjimo bandymus.	„Forter, Inc.“ „Signifyd, Inc.“
Užsakymų ir bilietų pardavimo partneriai Kartais mums reikia pagalbos perkant bilietus. Daugeliu atvejų naudojamės įvairių trečiųjų šalių platinimo tinklų paslaugomis. Kartais taip pat naudojamės trečiųjų šalių tarpininkų paslaugomis, kurie padeda mums netiesiogiai įsigyti bilietus iš šių platinimo tinklų. Visa tai daroma siekiant rasti geriausias įmanomas kainas. Kai kuriais atvejais bilietus galime pirkti iš trečiosios šalies internetinės kelionių agentūros.	Įvairios internetinės kelionių agentūros, su kuriomis esame sudarę sutartį dėl užsakymo ir (arba) bilietų pardavimo paslaugų teikimo.
Vykdymo paslaugų teikėjai Atstovaudami jums prieš vežėjus siekiant apsaugoti jūsų teises ir reikalavimus, galime naudotis trečiųjų šalių paslaugomis.	Advokatai, skolų išieškojimo agentūros.
CRM ir rinkodaros analizės paslaugos Siekdami valdyti mūsų vartotojų ir klientų duomenų bazę, rinkodaros tikslais bei rinkodaros analizės tikslais naudojame trečiųjų šalių programinės įrangos sprendimus. Šie sprendimai taip pat leidžia mums priskirti jums tam tikrus atributus, pagrįstus jūsų ankstesniais užsakymais ir elgsena internete, kad galėtume juos naudoti rodydami jums internetinę reklamą ir personalizuotas tinklapio ar programėlės funkcijas.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Internetinės reklamos paslaugos Šios paslaugos leidžia mums rodyti jums personalizuotus skelbimus visame internete.	„Meta Platforms Ireland Ltd“ („Meta for Business“) „Google Ireland Limited“ („Google Ads“) „Criteo SA“ „CityAds Media, LLc.“
Analitiniai įrankiai Mes naudojame trečiųjų šalių teikiamą analitinę ir registravimo programinę įrangą, kuri leidžia mums geriau suprasti savo klientų bazę ir padaryti savo paslaugas kuo patogesnes savo klientams.	„Google Ireland Limited“ („Google Analytics 360“) „Datadog Inc.“ „Loggly, Inc.“ („SolarWinds Worldwide, LLC“) „Smartsupp.com, s.r.o.“ („Smartlook“) „FullStory, Inc.“
Programinės įrangos inžinieriai Kartais mes galime bendrinti asmens duomenis su savo išoriniais programinės įrangos inžinieriais, kurie mums padeda su mūsų technologijomis.	Šiuo metu mes bendradarbiaujame su daugeliu programinės įrangos inžinierių. Siekdami gerbti jų teisę į privatumą, mes nebendriname jų asmens duomenų.
Apskaitos įrankis Mes esame įpareigoti išrašyti tinkamas sąskaitas faktūras ir saugoti apskaitos dokumentus (pvz., sąskaitas faktūras) tokia būkle, kokios reikalauja Čekijos įstatymai, todėl naudojame trečiųjų šalių teikiamas apskaitos sistemas.	„Fakturoid s. r. o.“
Informacijos saugumo paslaugų teikėjai Mes bendriname asmens duomenis su trečiųjų šalių mūsų informacijos saugumo sprendimų paslaugų teikėjais, pavyzdžiui, mūsų žiniatinklio programų ugniasienės teikėju „Cloudflare“. Šie paslaugų teikėjai daugiausia stebi jūsų elgseną internete, kai bendraujate su mumis, ir analizuoja jūsų įrenginio bei tinklo metaduomenis.	„Cloudflare, Inc.“
Generatyviojo dirbtinio intelekto paslaugų teikėjai Kai kuriose savo operacijose naudojame trečiųjų šalių dirbtinio intelekto paslaugų teikėjus, todėl šiems teikėjams siunčiamuose tekstuose gali būti jūsų asmens duomenų. Pavyzdžiui, galime paprašyti dirbtinio intelekto įrankių apibendrinti informaciją apie jūsų užklausas ir bendravimą su mumis, kad galėtume greičiau ir geriau susipažinti su situacija, o susisiekus su mumis – greičiau išspręsti problemą. Mūsų virtualusis asistentas, kuris sprendžia kai kurias problemas, kai kreipiatės į mūsų klientų pagalbos tarnybą, taip pat yra pagrįstas šiais trečiųjų šalių dirbtinio intelekto sprendimais. Mūsų virtualusis asistentas, naudojamas klientų pagalbos tarnybos užklausoms valdyti, taip pat yra pagrįstas šiais trečiųjų šalių dirbtinio intelekto sprendimais. Tekstai, kuriuos siunčiame šiems paslaugų teikėjams, gali būti perduoti į trečiąsias šalis ir ten tvarkomi; kai taip nutinka, taikome apsaugos priemones, aprašytas skyriuje apie jūsų duomenų perdavimą už EEE ribų. Šie paslaugų teikėjai veikia kaip mūsų duomenų tvarkytojai ir jūsų asmens duomenis gali tvarkyti tik pagal mūsų nurodymus. Kai kurie mūsų naudojami dirbtinio intelekto modeliai yra valdomi mūsų pačių kontroliuojamoje infrastruktūroje, tokiu atveju jūsų asmens duomenys nėra siunčiami išoriniam dirbtinio intelekto paslaugų teikėjui. Mūsų darbuotojai taip pat gali naudoti vidinius dirbtinio intelekto įrankius, kurie gali pasiekti užsakymų ir bendravimo duomenis klientų pagalbos tarnybos, analizės bei mūsų paslaugų teikimo ir tobulinimo tikslais.	„Microsoft Limited“ „Anthropic PBC“ („Claude“) „Google Ireland Limited“ („Gemini“) „OpenAI Group PBC“ („ChatGPT“) „Groq LLC“

Jūsų asmens duomenų apsauga

„Kiwi.com“ įgyvendina technines ir organizacines priemones, skirtas apsaugoti jūsų asmens duomenis, įskaitant neskelbtinus duomenis, tokius kaip sveikatos ir finansinė informacija, nuo neteisėtos prieigos, atskleidimo, pakeitimo ir praradimo. Mūsų informacijos saugumo programa yra suderinta su ISO/IEC 27001:2022 standartu ir yra nuolat stebima automatizuotomis priemonėmis.

Jūsų duomenys yra apsaugoti perduodant ir saugant naudojant pramonės standartus atitinkantį šifravimą. Prieiga prie sistemų, kuriose tvarkomi asmens duomenys, yra ribojama naudojant centralizuotą tapatybės valdymą su kelių veiksnių autentifikavimu, suteikiama pagal mažiausių privilegijų principą ir panaikinama darbuotojams išėjus iš darbo. Galiniuose įrenginiuose, naudojamuose prieigai prie duomenų, yra įdiegtas viso disko šifravimas ir apsauga nuo kenkėjiškų programų.

Mes nuolat tikriname savo infrastruktūrą ir programas dėl pažeidžiamumų, stebime saugumo grėsmes ir tvarkome audito žurnalus visose savo debesijos platformose. Mūsų saugumo priemonės yra nuolat peržiūrimos ir atnaujinamos, siekiant reaguoti į kylančias grėsmes.

„Kiwi.com“ įgyvendina technines ir organizacines priemones, atitinkančias riziką, pagal BDAR 32 straipsnį, kad apsaugotų asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo ir praradimo.

Mūsų informacijos saugumo programa yra suderinta su ISO/IEC 27001:2022 standartu ir yra nuolat stebima automatizuotomis kontrolės priemonėmis bei periodiškai peržiūrima vidaus audito metu. Mūsų kortelių turėtojų duomenų aplinka yra nepriklausomai vertinama pagal PCI DSS v4.0.1 standartą kvalifikuoto saugumo vertintojo, o rezultatas yra atitikties ataskaita ir atitikties patvirtinimas.

Šifravimas ir pseudoniminimas

Asmens duomenys yra užšifruojami perduodant naudojant dabartinius TLS protokolus su stipriais šifravimo rinkiniais visose mūsų klientams skirtose paslaugose.
Asmens duomenys yra užšifruojami saugojimo vietoje mūsų debesijos saugyklose ir duomenų bazių paslaugose, naudojant tomo, objekto ir duomenų bazės lygio šifravimą.
Kriptografiniai raktai yra valdomi naudojant specialias debesijos raktų valdymo paslaugas, reglamentuojamas mūsų Kriptografijos politikos, kurioje apibrėžti patvirtinti algoritmai bei raktų gyvavimo ciklo ir keitimo reikalavimai.
Pseudoniminimas ir duomenų maskavimas yra taikomi ten, kur tai tikslinga, siekiant sumažinti asmens duomenų atpažįstamumą, įskaitant ne gamybinę aplinką.
Viso disko šifravimas yra privalomas personalui išduotuose valdomuose galiniuose įrenginiuose.

Prieigos kontrolė

Prieiga prie sistemų, kuriose yra asmens duomenų, yra reglamentuojama per centralizuotą tapatybės valdymą su vieningu prisijungimu. Daugiaveiksnis autentifikavimas yra būtinas norint pasiekti gamybines sistemas ir privilegijuotas paskyras.
Prieiga suteikiama pagal mažiausių privilegijų ir vaidmenų principą, gavus dokumentuotą patvirtinimą, ir yra panaikinama per mūsų išėjimo iš darbo procesą, kai personalas išeina.
Prieigos teisės yra peržiūrimos suplanuotais intervalais.
Slaptažodžių standartai, apibrėžiantys minimalų ilgį ir sudėtingumą, yra taikomi per mūsų tapatybės teikėją. Privilegijuotų ir administracinių paskyrų naudojimas yra ribojamas, registruojamas ir stebimas.

Tinklo ir infrastruktūros saugumas

Debesijos infrastruktūra yra segmentuojama naudojant privačius tinklus, ugniasienes ir saugumo grupių politikas. Administracinė prieiga yra apribota iki įgaliotų kelių.
Konteinerių ir „Kubernetes“ darbo krūviai yra diegiami naudojant sustiprintas mazgų konfigūracijas su pritaikytomis tinklo politikomis.
Infrastruktūros konfigūracija yra stebima pagal nustatytus saugumo pagrindus naudojant debesijos saugumo būklės valdymą, o nukrypimai yra keliami taisymui.

Pažeidžiamumo ir grėsmių valdymas

Pažeidžiamumo nuskaitymas atliekamas visose pirminio kodo saugyklose, konteinerių atvaizduose ir debesijos infrastruktūroje. Nustatyti pažeidžiamumai yra registruojami, prioritetizuojami pagal rimtumą ir sekami iki ištaisymo pagal nustatytus paslaugų lygius.
Galinių punktų aptikimo ir reagavimo bei debesijos saugumo būklės stebėjimo priemonės veikia visoje mūsų aplinkoje, o įspėjimus trijuoja mūsų saugumo komanda.
Apsaugos nuo kenkėjiškų programų ir ekrano užrakinimo politikos yra taikomos valdomiems galiniams įrenginiams.

Registravimas ir stebėjimas

Audito žurnalai fiksuoja administracinę ir konfigūravimo veiklą mūsų debesijos platformose. Žurnalai yra centralizuotai kaupiami, saugojimas reglamentuojamas mūsų Duomenų valdymo politikos, o prieiga prie žurnalo duomenų yra apribota.
Infrastruktūros ir programų stebėjimas apima įspėjimus apie su saugumu susijusius įvykius, kuriuos palaiko centralizuota saugumo informacijos ir įvykių valdymo galimybė.

Saugus programinės įrangos kūrimas

Dokumentuota saugaus programinės įrangos kūrimo gyvavimo ciklo politika reglamentuoja, kaip saugumas yra integruojamas į projektavimą, kūrimą, testavimą ir išleidimą.
Kodo pakeitimai yra peržiūrimi kolegų ir tikrinami automatizuotomis saugumo patikromis mūsų kūrimo procesuose prieš diegimą.
Kūrimo, testavimo ir gamybinė aplinkos yra atskirtos.

Valdymas, mokymai ir trečiosios šalys

„Kiwi.com“ palaiko patvirtintą informacijos saugumo politikos rinkinį, apimantį prieigos kontrolę, kriptografiją, duomenų valdymą, reagavimą į incidentus, rizikos valdymą, saugų kūrimą, trečiųjų šalių valdymą ir fizinę saugą. Kiekviena iš jų yra oficialiai patvirtinama ir peržiūrima bent kartą per metus.
Personalas privalo baigti privalomus saugumo ir privatumo informuotumo mokymus įsidarbinimo metu ir vėliau kasmet, o personalui, kuriam taikomi BDAR ir PCI DSS įsipareigojimai, rengiami su vaidmenimis susiję mokymai.
Mes tvarkome dokumentuotą rizikos registrą ir atliekame rizikos vertinimus suplanuotais intervalais, o rizikas peržiūri ir šalina atsakingi savininkai.
Trečiosios šalys, kurios mūsų vardu tvarko asmens duomenis, privalo laikytis mūsų Trečiųjų šalių valdymo politikos. Tiekėjams priskiriamas rizikos lygis, jie privalo sudaryti duomenų tvarkymo sutartis, kuriose numatyti atitinkami saugumo įsipareigojimai, ir yra nuolat peržiūrimi. Mes siekiame nepriklausomo patvirtinimo, pavyzdžiui, pripažintų sertifikatų ar audito ataskaitų, iš pardavėjų, tvarkančių padidintos rizikos asmens duomenis.

Atsparumas, tęstinumas ir reagavimas į incidentus

Dokumentuoti ir patvirtinti reagavimo į incidentus bei veiklos tęstinumo / atkūrimo po nelaimių planai apibrėžia, kaip mes aptinkame saugumo incidentus ir sutrikimus, reaguojame į juos ir atsistatome po jų, įskaitant mūsų įsipareigojimus pranešti priežiūros institucijoms ir duomenų subjektams, kai to reikalaujama.
Yra numatytos atsarginių kopijų kūrimo ir atkūrimo priemonės, skirtos atkurti asmens duomenų prieinamumą ir prieigą prie jų laiku po įvykusio incidento.
Mūsų techninių ir organizacinių priemonių veiksmingumas vertinamas nuolat stebint kontrolę, atliekant vidaus peržiūras ir periodinius testavimus, o priemonės atnaujinamos siekiant reaguoti į kylančias grėsmes ir reguliavimo reikalavimus.

Kiek laiko saugome jūsų asmens duomenis?

Apskritai, mes tvarkysime jūsų asmens duomenis tol, kol mums jų nereikės jokiems šioje Privatumo politikoje apibrėžtiems tikslams. Paprastai mes tvarkome jūsų asmens duomenis per įstatymų nustatytą senaties terminą, kuris paprastai yra 3 metai, plius papildomas 1 metai dėl laiko rezervo, reikalingo pavėluotam pranešimų pristatymui ir mūsų papildomiems veiksmams.

Teisinių įsipareigojimų vykdymo tikslais mes tvarkome jūsų asmens duomenis tiek laiko, kiek reikalauja taikoma teisė, pvz., 10 metų sąskaitų faktūrų archyvavimui.

Jūsų Kiwi.com vartotojo paskyros tikslais mes saugosime jūsų asmens duomenis 5 metus po paskutinio veiksmo, kurį atlikote prisijungę.

Personalizuotų pasiūlymų tikslais periodiškai gausite el. laiškų pasiūlymus iš mūsų, ir kiekviename el. laiške bus aiškus ir paprastas būdas atsisakyti prenumeratos ir taip prieštarauti šiam apdorojimo tipui. Mes saugosime ir naudosime jūsų asmens duomenis šiam tikslui, kol atsisakysite prenumeratos.

Kaip pasiekti ir valdyti savo asmens duomenis?

Norime, kad visada kontroliuotumėte savo asmens duomenis. Tam turite tam tikras teises, kurios tai leidžia. Tam tikromis sąlygomis galite:

gauti prieigą prie visų jūsų duomenų, kuriuos naudojame ar apdorojame, ir net gauti visų jų kopiją,
paprašyti mūsų ištrinti jūsų duomenis,
ištaisyti duomenis, kuriuos apdorojame, jei manote, kad yra klaidų,
apriboti duomenų apdorojimą,
prieštarauti apdorojimui,
gauti savo asmens duomenis dažnai naudojamu ir mašininiu būdu skaitomu formatu arba perduoti šiuos duomenis kitam paslaugų teikėjui.

Savo teises galite įgyvendinti atsiųsdami mums el. laišką su savo užklausa per šią formą: kiwi.com/privacy/rights.

Atkreipkite dėmesį, kad siekiant užtikrinti jūsų asmens duomenų saugumą, mes vykdysime tik tas užklausas, kurios siunčiamos iš el. pašto adreso, naudoto užsakant ar užsakant paslaugą. Jei užsakymą už jus atliko kas nors kitas, mes paprašysime pateikti mums papildomos informacijos (rezervacijos tapatybės kortelė ir kt.), kad įsitikintume, jog tikrai esate susijusių asmens duomenų savininkas.

Prieiga prie jūsų asmens duomenų

Bet kuriuo metu turite teisę paklausti, ar tvarkome jūsų asmens duomenis, ir gauti šią informaciją:

Tikslai, kuriais tvarkome jūsų asmens duomenis,
Jūsų asmens duomenų kategorijos, kurias tvarkome,
Trečiųjų šalių, su kuriomis dalijamės jūsų asmens duomenimis, sąrašas, ypač kai šios trečiosios šalys yra įsikūrusios trečiosiose šalyse,
Laikotarpis, kurį planuojame tvarkyti jūsų asmens duomenis, arba bent jau tai, kaip nustatome saugojimo laikotarpį,
Jūsų, kaip duomenų subjekto, teisės pagal BDAR,
Jūsų teisė pateikti skundą priežiūros institucijai,
Kur gavome jūsų duomenis tais atvejais, kai duomenų negavome tiesiogiai iš jūsų,
Jei taikoma, bet kokia informacija apie automatizuotą sprendimų priėmimą, kuriam galite būti pavaldūs,
Kai duomenys buvo perduoti trečiajai šaliai ir kokios apsaugos priemonės taikomos pagal BDAR.

Be to, jūsų prašymu pateiksime jums visą visų jūsų asmens duomenų, kuriuos tvarkome, kopiją. Pirmoji kopija yra nemokama. Tačiau už bet kokias tolesnes kopijas galime imti mokestį, kad padengtume savo administracines išlaidas.

Taip pat galite prašyti savo duomenų įprastu formatu dėl duomenų perkeliamumo.

Ištrinti jūsų asmens duomenis

Taip pat turite teisę, kad jūsų duomenys būtų visiškai ištrinti (arba tiksliau, negrįžtamai anonimizuoti), jei jums taikoma viena iš šių situacijų:

mums nebereikia jūsų asmens duomenų jokiam šiame Privatumo politika apibrėžtam tikslui,
sėkmingai prieštaravote duomenų tvarkymui pagal BDAR 21 str. ir neturime jokio kito tikslo, kuriam mums reikalingi jūsų asmens duomenys,
neteisėtai tvarkėme jūsų asmens duomenis, arba
yra teisinis įpareigojimas, kuris įpareigoja mus ištrinti jūsų asmens duomenis.

Tačiau neturite teisės prašyti ištrinti savo asmens duomenų, jei duomenų tvarkymas yra būtinas:

naudojantis saviraiškos ir informacijos laisvės teise,
teisės akto, kuris įpareigoja mus saugoti asmens duomenis, laikymuisi, arba
mums reikalingi asmens duomenys teisinių pretenzijų nustatymui, vykdymui ar gynybai.

Pataisyti jūsų asmens duomenis

Jei manote, kad bet kokie jūsų asmens duomenys, kuriuos tvarkome, nėra tikslūs, galite mums pranešti ir mes padarysime viską, kad juos pataisytume.

Atkreipkite dėmesį, kad negalime pataisyti duomenų mūsų duomenų bazėse, susijusiose su jūsų bilietu. Jei tai padarytume, tai nepakeistų duomenų vežėjų ar kitų paslaugų teikėjų pusėje ir mes negalėtume jų suporuoti. Jei norite pakeisti savo bilieto duomenis, visada galite tai padaryti „Mano rezervacijos valdymas“ skiltyje Kiwi.com.

Apriboti jūsų asmens duomenų tvarkymą

Tam tikromis sąlygomis apribosime jūsų asmens duomenų tvarkymą. Tai reiškia, kad užtikrinsime, jog jie nebūtų tvarkomi jokiam kitam tikslui, išskyrus jų archyvavimą arba perkėlimą į saugų archyvą. Turite teisę prašyti šio apribojimo, jei:

užginčijote savo asmens duomenų tikslumą (mes toliau juos tvarkysime, kai tai bus išspręsta),
neteisėtai tvarkėme jūsų asmens duomenis, tačiau vietoj ištrynimo prašote tik apribojimo,
vienintelis likęs jūsų asmens duomenų tvarkymo tikslas yra teisinių pretenzijų nustatymas, vykdymas ar gynimas, arba
prieštaravote duomenų tvarkymui pagal BDAR 21 str. 1 dalį ir mes vertiname, ar jūsų prašymas yra pagrįstas.

Prieštarauti jūsų asmens duomenų tvarkymui

Galite prieštarauti bet kokiam tikslui, kuriam tvarkome jūsų asmens duomenis, remdamiesi teisėtu interesu. Kai prieštaraujate duomenų tvarkymui bet kokiais rinkodaros tikslais, mes nedelsdami nustosime naudoti jūsų asmens duomenis šiam tikslui.

Jei prieštaraujate bet kokiam kitam tikslui, pagrįstam teisėtu interesu, mes nustosime tvarkyti jūsų asmens duomenis šiam tikslui, nebent galime įrodyti, kad mūsų teisėti duomenų tvarkymo pagrindai viršija jūsų individualius interesus, teises ir laisves.

Gauti jūsų asmens duomenis perkeliamu formatu

Galiausiai, turite teisę gauti savo asmens duomenis, tvarkomus (remiantis sutikimu arba būtinumu sudaryti ar vykdyti sutartį) įprastu ir mašininio skaitymo formatu ir turite teisę perduoti tuos duomenis kitam jūsų pasirinktam valdytojui.

Slapukai ir panašios technologijos

Slapukai yra maži tekstiniai failai, patalpinti jūsų įrenginyje, kurie leidžia mums prisiminti tam tikrą informaciją apie jus įvairiems tikslams, pvz., tinklapio ir programėlės funkcionalumo teikimui, produktų kūrimui, paslaugų tobulinimui ir verslo plėtrai, Kiwi.com paskyrai, internetinei reklamai, rinkodaros analizei, informacijos saugumui, sukčiavimo prevencijai ir informacijos dalijimuisi su metapaieškos sistemomis.

Iš esmės, mūsų tinklapyje susidursite su trimis slapukų tipais:

Slapukai, kurie yra griežtai būtini mūsų tinklapio veikimui ir paslaugų teikimui (jų negalima išjungti),
Vadinamieji „veikimo slapukai“, t. y. slapukai, kuriuos naudojame statistikai, siekdami pagerinti savo paslaugas,
Slapukai, kuriuos naudojame rinkodaros tikslais.

Galite išjungti slapukus, kurie naudojami statistikai ir rinkodaros tikslais, nustatydami savo slapukų nuostatas čia.

Visada galite patikrinti ir pakeisti savo nuostatas, susijusias su skaitmenine reklama, Digital Advertising Alliance (DAA) tinklapiuose, adresu http://optout.aboutads.info/, arba European Interactive Digital Advertising Alliance (EDAA) tinklapiuose, adresu http://www.youronlinechoices.com/.

DO-NOT-TRACK: Šiuo metu mes nereaguojame į DNT nustatymą jūsų naršyklėje.

Būtini

Slapukas	Tipas	Galiojimo laikas	Aprašymas
SKYPICKER_AFFILIATE	Slapukas	30 dienos	Filialo tapatybės kortelė, naudojama „Kiwi.com“.
SKYPICKER_AFFILIATE_UID	Slapukas	30 dienos	Filialo tapatybės kortelės parametras, naudojamas Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Slapukas	400 dienos	Unikalus vartotojo tapatybės kortelės numeris, kurį „Kiwi.com“ naudoja vartotojams identifikuoti.
__cfduid	Slapukas	30 dienos	_cfduid slapukas padeda „Cloudflare“ aptikti kenkėjiškus lankytojus mūsų tinklapiuose ir sumažina teisėtų vartotojų blokavimą. Jis gali būti įdėtas į mūsų klientų galutinių vartotojų įrenginius, siekiant identifikuoti individualius klientus už bendro IP adreso ir pritaikyti saugumo nustatymus kiekvienam klientui.
__cfruid	Slapukas	Seansas	Šis slapukas yra „Cloudflare“ teikiamų paslaugų dalis – įskaitant apkrovos balansavimą, tinklapio turinio pristatymą ir DNS ryšio teikimą tinklapio operatoriams.
__kw_darwin_saved_groups	Slapukas	400 dienos	Šis slapukas užtikrina vartotojo sąsajos nuoseklumą apsilankius tinklalapyje.
__kw_darwin_saved_tests	Slapukas	400 dienos	Šis slapukas užtikrina vartotojo sąsajos nuoseklumą apsilankymų tinklalapyje metu.
__kwc_agreed	Slapukas	400 dienos	Šis slapukas nustatomas kaip „true“, kai vartotojas pasirenka privatumo nustatymus.
__kwc_settings	Slapukas	400 dienos	Šis slapukas saugo konkrečius privatumo nustatymus.
_dd_s_v2	Slapukas	Seansas	Naudojama Datadog RUM, siekiant susieti visus vartotojo techninius įvykius vieno apsilankymo metu. Šie duomenys yra būtini mūsų kūrėjams klaidoms nustatyti ir ištaisyti, užtikrinant, kad mūsų platforma veiktų tinkamai.
_fs_cd_cp_#	Slapukas	3600 sekundės	Šis slapukas padeda mums atpažinti automatizuotą srautą ir apsaugoti mūsų tinklapį nuo kenkėjiškos veiklos.
auth_explicit_login	Slapukas	3600 sekundės	Slapukas, naudojamas autentifikavimo duomenims saugoti.
availableWebMessages	Slapukas	Seansas	Nustatoma mobiliojoje programėlėje paleidimo metu, siekiant pranešti, kokios vietinės funkcijos ir pranešimų tvarkyklės yra prieinamos. Leidžia žiniatinklio programai aptikti palaikomą mobilųjį funkcionalumą naršant žiniatinklio peržiūros lange.
bookingSessionId	Slapukas	Seansas	Unikalus identifikatorius, kurį „Riskified“ naudoja mokėjimo sukčiavimui užkirsti kelią.
cf_use_ob	Slapukas	1 diena	Šis slapukas leidžia tinklapiui pateikti lankytojui pranešimą, kad tinklapis yra techninės priežiūros metu arba nepasiekiamas.
dealsSubscriptionFormSeen	Slapukas	400 dienos	Naudojama patikrinti, ar vartotojas matė prenumeratos iššokantįjį langą.
deeplinkId	Slapukas	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą vieno iš mūsų partnerių tinklapyje.
fchkoutoolsDID	Slapukas	Nuolatinis	Naudoja „Forter“ siekiant užkirsti kelią mokėjimo sukčiavimui.
fchkoutoolsSID	Slapukas	Seansas	Naudoja „Forter“ siekiant užkirsti kelią mokėjimo sukčiavimui.
forced_brand	Slapukas	400 dienos	Priverstinis prekės ženklas nustatomas pagal URL parametrą arba derinimo modalą.
forterToken	Slapukas	400 dienos	Šis slapukas yra būtinas sukčiavimo prevencijos įrankiui, kuris naudojamas visiems mokėjimams mūsų tinklapyje.
forterTokenCopy	Slapukas	400 dienos	Šis slapukas yra būtinas sukčiavimo prevencijos įrankiui, kuris naudojamas visiems mokėjimams mūsų tinklapyje, naudoti.
ftr_ncd	Slapukas	400 dienos	Šis slapukas yra būtina sukčiavimo prevencijos įrankio dalis, naudojama visiems mokėjimams mūsų tinklapyje.
google_play_services_auth	Slapukas	400 dienos	Naudojama autentifikavimui „Google Play“ paslaugoms
ignore_mobile_ad	Slapukas	400 dienos	Šis slapukas naudojamas sekti pasirinkimą uždaryti reklamą mūsų tinklapyje.
kw_ai_mode	Slapukas	Seansas	Šis slapukas seka vartotojo pageidavimus dėl AI režimo funkcionalumo.
kw_campaign	Slapukas	30 dienos	Naudojamas paskutinei utm_campaign vertei išlaikyti analitikos priskyrimui.
kw_homepage_active_tab	Slapukas	Seansas	Išsaugo paskutinį vartotojo pasirinktą pagrindinio puslapio paieškos skirtuką.
kw_promocode	Slapukas	Seansas	Naudojamas išsaugoti nuolaidos kodo reikšmę rezervacijos procesui.
kw_session_id	Slapukas	Seansas	Išsaugo lankytojo sesijos būseną visose puslapio užklausose.
kw_survey_last_seen	Slapukas	1 diena	Naudojamas nustatyti pertrauką tarp skirtingų apklausų, kad per trumpą laiką nebūtų rodomos kelios apklausos.
kw_survey_seen_#	Slapukas	30 dienos	Naudojamas įsiminti, kad konkreti apklausa naudotojui jau buvo parodyta arba praleista atsitiktinės atrankos būdu, kad ta pati apklausa nebūtų siūloma pakartotinai.
kw_user_market	Slapukas	400 dienos	Šis slapukas saugo informaciją apie jūsų regioną, kurį galima pasirinkti nustatymuose.
lastDealsDataStorage	Slapukas	400 dienos	Naudojama informacijai saugoti, kad būtų galima įjungti įvairias mūsų tinklapio skyriaus „Pasiūlymai“ funkcijas.
lastDealsResults	Slapukas	400 dienos	Naudojama saugoti naujausių mūsų vartotojų atliktų paieškų sąrašą.
mapbox	Slapukas	400 dienos	Naudojama žemėlapiams ir vietos paieškoms teikti
ppwp_wp_session	Slapukas	1 diena	Šis slapukas išsaugo vartotojo informaciją skirtinguose puslapiuose, kuriuos vartotojas pasiekia.
preferred_currency	Slapukas	400 dienos	Šis slapukas leidžia mums prisiminti jūsų pasirinktą valiutą.
preferred_language	Slapukas	400 dienos	Šis slapukas leidžia mums prisiminti jūsų pasirinktą kalbą.
rCookie	Slapukas	400 dienos	Šis slapukas registruoja statistinius duomenis apie vartotojų elgesį tinklapyje.
recentRedirect	Slapukas	Seansas	Šis slapukas išsaugo informaciją iš paskutinio aplankyto puslapio.
recentSearch	Slapukas	30 dienos	Šis slapukas saugo informaciją iš paskutinės paieškos formos.
recentSearchList	Slapukas	Seansas	Šis slapukas saugo neseniai ieškotų skrydžių sąrašą.
search.form.recent_search	Slapukas	400 dienos	Šis slapukas saugo naujausius filtrus, kuriuos nurodėte paieškos formoje.
sentry	Slapukas	400 dienos	Naudojama programėlės techninėms problemoms stebėti ir apie jas pranešti
simpleToken	Slapukas	3600 sekundės	Slapukas, naudojamas autentifikavimo duomenims saugoti.
su_access_token	Slapukas	Seansas	Šis slapukas naudojamas prisijungimo procesui palengvinti.
su_refresh_token	Slapukas	60 dienos	Šis slapukas naudojamas prisijungimo procesui palengvinti.
sub1Param	Slapukas	30 dienos	Slapukas, naudojamas partnerio tapatybės kortelei saugoti.
subscriptionFormSeen	Slapukas	400 dienos	Naudojama patikrinti, ar vartotojas matė prenumeratos iššokantįjį langą.
testEnvironment	Slapukas	400 dienos	Vidinis slapukas, kurį mūsų kūrėjai naudoja įvairiai informacijai, susijusiai su mūsų tinklapio testavimu, sekti.
test_cookie	Slapukas	1 diena	Šis slapukas naudojamas patikrinti, ar vartotojo naršyklė palaiko slapukus.
thx_guid	Slapukas	400 dienos	Naudojama „Signifyd“ sukčiavimo prevencijos ir piktnaudžiavimo aptikimo tikslais.
tmx_guid	Slapukas	400 dienos	Naudoja „Signifyd“ siekiant užkirsti kelią sukčiavimui ir piktnaudžiavimui.
ua_session_token	Slapukas	30 dienos	Šis slapukas naudojamas prisijungimo procesui palengvinti.
ui	Slapukas	Seansas	Šį slapuką naudojame norėdami atskirti vartotojus, kurie naudojasi įprasta naršykle, nuo tų, kurie mūsų tinklapį rodo mobiliojoje žiniatinklio peržiūroje.
viewedOuibounceModal	Slapukas	Seansas	Šis slapukas naudojamas saugoti informaciją apie tai, ar vartotojui jau buvo parodytas iššokantis langas.
wasMmbPopupModalOpened_#	Slapukas	365 dienos	Šis slapukas naudojamas informacijai apie tai, ar iššokantis langas jau buvo parodytas vartotojui jo „Mano rezervacijos valdymas“ puslapyje, saugoti.
affilParams	Vietinė saugykla	Nuolatinis	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą vieno iš mūsų partnerių tinklapyje.
bookingcom_extension_default	Vietinė saugykla	Nuolatinis	Šis slapukas leidžia mums prisiminti jūsų pasirinktą parinktį „Patikrinti apgyvendinimą su Booking.com“.
initial_load	Vietinė saugykla	Nuolatinis	Vidinis slapukas, kurį mūsų kūrėjai naudoja įvairiai informacijai, susijusiai su mūsų tinklapio įkėlimu, sekti.
newsletterFormFilled	Vietinė saugykla	Nuolatinis	Šis slapukas leidžia mums prisiminti, kad naujienlaiškio prenumeratos forma buvo užpildyta.
PPaffilidPromoCode	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą, esančią vieno iš mūsų partnerių tinklapyje.
PPtransportTypeOR	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą vieno iš mūsų partnerių tinklapyje.
PPtripType	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą, esančią vieno iš mūsų partnerių tinklapyje.
gtm_line_car-af	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą, esančią vieno iš mūsų partnerių tinklapyje.
gtm_line_car-cid	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą vieno iš mūsų partnerių tinklapyje.
kiwiClubData	Sesijos saugykla	Seansas	Išsaugo lankytojo „Kiwi Club“ duomenis sesijos metu.
searchExtension	Sesijos saugykla	Seansas	Šis slapukas leidžia mums prisiminti, ar jau ieškojote naudodami parinktį „Patikrinti apgyvendinimą su Booking.com“, ir išjungia ją būsimoms paieškoms dabartinėje sesijoje.
sessionId	Sesijos saugykla	Seansas	Išsaugo lankytojo sesijos būseną tarp puslapių užklausų.
utilsPageCount	Sesijos saugykla	Seansas	Naudojama techninei informacijai, reikalingai įvairioms reklamos kampanijoms mūsų tinklapyje paleisti, saugoti.
utilsUtm_source	Sesijos saugykla	Seansas	Naudojama informacijai, reikalingai įvairiems scenarijams paleisti visame mūsų tinkle, saugoti.
voucherID	Sesijos saugykla	Seansas	Šis slapukas naudojamas saugoti būtiną informaciją, susijusią su tuo, kad į mūsų tinklapį atėjote per nuorodą vieno iš mūsų partnerių tinklapyje, ir su tuo, kad mokėdami už kelionę naudojote kuponą.

Analizė

Slapukas	Tipas	Galiojimo laikas	Aprašymas
FPAU	Slapukas	90 dienos	Šis slapukas priskiria vartotojui konkretų identifikatorių, kuris skaičiuoja vėlesnių apsilankymų skaičių analitikos tikslais.
FPID	Slapukas	400 dienos	Šis slapukas registruoja statistinius duomenis apie vartotojo elgesį analizės tikslais.
FPLC	Slapukas	1 diena	Šis slapukas priskiria vartotojui konkretų identifikatorių, kuris leidžia mums stebėti elgseną analizės tikslais.
IDE	Slapukas	365 dienos	Naudoja „Google Marketing Platform“ reklamų efektyvumui matuoti, registruodama ir pranešdama apie vartotojo veiksmus.
_clck	Slapukas	365 dienos	„Microsoft Clarity“ renka duomenis apie vartotojo naršymą ir elgesį tinklapyje. Šį slapuką naudojame statistinėms ataskaitoms ir šilumos žemėlapiams sudaryti. Šis konkretus slapukas naudojamas unikaliai vartotojo tapatybės kortelei saugoti.
_clsk	Slapukas	1 diena	Nustatė „Microsoft Clarity“. Šis slapukas naudojamas saugoti ir sujungti vartotojo puslapio peržiūras į vieną sesijos įrašą.
_cltk	Slapukas	Seansas	Nustatė „Microsoft Clarity“. Registruoja statistinius duomenis apie vartotojų elgesį tinklapyje. Naudojama vidinei analizei.
_dc_gtm_UA-#	Slapukas	1 diena	Naudojama „Google Tag Manager“, kad būtų valdomas „Google Analytics“ scenarijaus žymos įkėlimas.
_ga	Slapukas	400 dienos	Naudojamas „Google Analytics“, siekiant atskirti unikalius vartotojus, priskiriant atsitiktinai sugeneruotą numerį kaip kliento tapatybės kortelę. Jis įtraukiamas į kiekvieną puslapio užklausą svetainėje ir naudojamas apskaičiuoti lankytojų, sesijų ir kampanijų duomenis svetainės analizės ataskaitoms.
_ga_#	Slapukas	400 dienos	Naudoja „Google Analytics“ duomenims apie tai, kiek kartų vartotojas apsilankė tinklapyje, taip pat pirmą ir paskutinį apsilankymą, rinkti.
_gac_UA-#	Slapukas	90 dienos	Naudojama paspaudimų stebėjimui, kai „Google Ads“ naudojamas automatinis žymėjimas.
_gat	Slapukas	1 diena	Šis slapukas naudojamas riboti užklausų, kurias tinklapis leidžia, skaičių ir jas filtruoti, siekiant užtikrinti tinklapio stabilumą ir veikimą.
_gat_gtag_UA_#	Slapukas	Seansas	Naudojamas „Google Analytics“ statistiniams duomenims apie tinklapio lankomumą rinkti.
_gcl_au	Slapukas	90 dienos	Naudojama „Google AdSense“ reklamų efektyvumo eksperimentams įvairiuose tinklapiuose, naudojančiuose jų paslaugas.
_gcl_aw	Slapukas	90 dienos	Naudojama konversijų susiejimo priemonei paspaudimų informacijai. Konversijų susiejimo žymės naudojamos padėti žymėms matuoti paspaudimų duomenis, kad konversijos būtų efektyviai matuojamos.
_gid	Slapukas	1 diena	Šį slapuką naudoja „Google Universal Analytics“, jis saugo ir atnaujina unikalią vertę kiekvienam aplankytam puslapiui.
_parsely_visitor	Slapukas	30 dienos	Naudojama „Parse.ly“ anoniminiam naudotojo tapatybės kortelei priskirti, kuri naudojama naujiems ir grįžtantiems lankytojams stebėti.
collect	Slapukas	Seansas	Naudojama duomenims apie lankytojo įrenginį ir elgesį siųsti į „Google Analytics“. Stebi lankytoją įvairiuose įrenginiuose ir rinkodaros kanaluose.
fs_uid	Slapukas	365 dienos	Šis slapukas turi tapatybės kortelės eilutę dabartinėje sesijoje. Šis slapukas turi neasmeninę informaciją apie tai, į kokius puslapius lankytojas patenka – ši informacija naudojama lankytojo patirčiai optimizuoti.
google_click_id	Slapukas	180 dienos	Šis slapukas renka duomenis apie naudotojo sąveiką su reklama.
gtmSplitVar	Slapukas	400 dienos	Naudojamas „Google Analytics“ duomenims apie vartotojo sąveiką su tinklapiu rinkti, kurie vėliau naudojami analizei.
ipe.35675.pageViewedCount	Slapukas	Seansas	Emplifi SDK – naudojamas padėti mums rinkti klientų atsiliepimus įvairiuose sąlyčio taškuose, siekiant pagerinti klientų patirtį.
ipe.35675.pageViewedDay	Slapukas	Seansas	Emplifi SDK – naudojamas padėti mums rinkti klientų atsiliepimus įvairiuose sąlyčio taškuose, siekiant pagerinti klientų patirtį.
ipe_35675_fov	Slapukas	30 dienos	Emplifi SDK – naudojamas padėti mums rinkti klientų atsiliepimus įvairiuose sąlyčio taškuose, siekiant pagerinti klientų patirtį.
ipe_s	Slapukas	Seansas	Emplifi SDK – naudojamas padėti mums rinkti klientų atsiliepimus įvairiuose sąlyčio taškuose, siekiant pagerinti klientų patirtį.
logglytrackingsession	Slapukas	Seansas	Šis slapukas naudojamas klaidoms vartotojo sesijos metu sekti ir apie jas pranešti.
pagead/1p-user-list/#	Slapukas	Seansas	Šis slapukas seka vartotojo susidomėjimą produktais ar renginiais keliuose tinklapiuose analitikos tikslais.
utag_main	Slapukas	365 dienos	Šis slapukas padeda mums stebėti mūsų tinklapių naudojimą ir pagerinti analitinių duomenų tikslumą.
utm_medium	Slapukas	400 dienos	Nustato terpės, kuria vartotojas pasiekė tinklapį, formą analizės tikslais, pvz., ar tai buvo paspaudus reklamjuostę, el. pašto nuorodą ir pan.
utm_source	Slapukas	400 dienos	Šis slapukas nustato kilmę, iš kurios vartotojas pasiekė tinklapį, ir yra naudojamas rinkodaros kampanijų sėkmei įvertinti.
TDeeclocID	Vietinė saugykla	Nuolatinis	Naudoja „Google Analytics“, kad įgalintų patobulintą el. prekybos stebėjimo funkciją.
_fs_uid	Vietinė saugykla	Nuolatinis	Šiame slapuke yra dabartinės sesijos tapatybės kortelės eilutė. Šiame slapuke yra neasmeninė informacija apie tai, į kokius puslapius lankytojas patenka – ši informacija naudojama lankytojo patirčiai optimizuoti.
accountId	Sesijos saugykla	Seansas	Šis slapukas naudojamas vartotojo tapatybės kortelės informacijai saugoti autentifikuotos sesijos metu, siekiant registravimo ir analizės tikslų.
email	Sesijos saugykla	Seansas	Šis slapukas naudojamas vartotojo el. pašto informacijai saugoti autentifikuotos sesijos metu, siekiant registravimo ir analizės tikslų.
isSandbox	Sesijos saugykla	Seansas	Naudojama techninei informacijai apie smėlio dėžės aplinką analitiniais tikslais saugoti.
firebase	Slapukas	400 dienos	Naudojama „Google Ads“ optimizavimui ir produkto analizei

Rinkodara

Slapukas	Tipas	Galiojimo laikas	Aprašymas
ANONCHK	Slapukas	1 diena	Naudojamas „Microsoft Clarity“ lankytojų duomenims registruoti iš kelių apsilankymų ir keliuose tinklapiuose. Ši informacija naudojama reklamos efektyvumui tinklapiuose matuoti.
CLID	Slapukas	365 dienos	Naudojamas „Microsoft Clarity“ duomenims apie vartotojo naršymą ir elgesį tinklapyje rinkti. Tai naudojama statistinėms ataskaitoms ir šilumos žemėlapiams sudaryti.
MUID	Slapukas	365 dienos	Šis slapukas leidžia sekti naudotojus sinchronizuojant priskirtą tapatybės kortelę skirtinguose „Microsoft“ domenuose.
PHPSESSID	Slapukas	Seansas	Išsaugo vartotojo sesijos būseną per puslapio užklausas.
SM	Slapukas	Seansas	Šis slapukas registruoja unikalų tapatybės kortelę, kuri seka pakartotinius apsilankymus mūsų tinklapyje, taip pat apsilankymus skirtinguose tinklapiuose, kurie naudoja tą patį reklamos tinklą, todėl rodomos tikslinės reklamos.
SRM_B	Slapukas	365 dienos	Stebi vartotojo sąveiką su tinklapio paieškos juostos funkcija rinkodaros tikslais.
__inf_etc__	Slapukas	400 dienos	Šį slapuką sugeneruoja mūsų rinkodaros CRM įrankis „Exponea“, kuris padeda mums rinkti informaciją apie mūsų vartotojus rinkodaros tikslais.
__inf_last_session_ping_timestamp__	Slapukas	Nuolatinis	Šį slapuką generuoja mūsų rinkodaros CRM įrankis „Exponea“, kuris padeda mums rinkti informaciją apie mūsų vartotojus rinkodaros tikslais.
__inf_last_session_start_timestamp__	Slapukas	Nuolatinis	Šį slapuką generuoja mūsų rinkodaros CRM įrankis „Exponea“, kuris padeda mums rinkti informaciją apie mūsų vartotojus rinkodaros tikslais.
__inf_time2__	Slapukas	1 diena	Šį slapuką generuoja mūsų rinkodaros CRM įrankis „Exponea“, kuris padeda mums rinkti informaciją apie mūsų vartotojus rinkodaros tikslais. Tvarko laiko žymos poslinkį tarp naršyklės ir serverio laiko.
__inf_tracking_definition__	Slapukas	Seansas	Šį slapuką generuoja mūsų rinkodaros CRM įrankis „Exponea“, kuris padeda mums rinkti informaciją apie mūsų vartotojus rinkodaros tikslais.
_ctuid	Slapukas	90 dienos	Naudoja „Clicktripz“ – reklamos tinklas, leidžiantis rodyti reklamą įvairiose interneto svetainėse.
_fbc	Slapukas	400 dienos	Naudojamas „Facebook“ informacijai apie lankytoją, kuris į mūsų puslapį patenka per „Facebook“ rodomą reklamą, saugoti.
_fbp	Slapukas	90 dienos	Naudojamas „Facebook“ teikti įvairius reklamos produktus, pvz., realaus laiko kainų siūlymus iš trečiųjų šalių reklamuotojų.
_uetsid	Slapukas	1 diena	Naudojamas „Bing Ads“ rinkti duomenis apie lankytojų elgesį iš kelių tinklapių, siekiant pateikti aktualesnę reklamą.
_uetsid_exp	Slapukas	Nuolatinis	Naudojama „Bing Ads“ rinkti duomenis apie lankytojų elgesį iš kelių tinklapių, siekiant pateikti aktualesnę reklamą.
_uetvid	Slapukas	365 dienos	Naudojama „Bing Ads“ rinkti duomenis apie lankytojų elgesį iš kelių tinklapių, siekiant pateikti aktualesnę reklamą.
ads/ga-audiences	Slapukas	Seansas	Naudojama „Google AdWords“ pakartotiniam lankytojų, kurie greičiausiai taps klientais, įtraukimui, atsižvelgiant į lankytojo elgesį internete įvairiuose tinklapiuose.
api/advertisers/v1/prof	Slapukas	Seansas	Naudoja „Clicktripz“, reklamos tinklas, leidžiantis mums rodyti jums reklamą įvairiose interneto svetainėse.
c.gif	Slapukas	Seansas	Naudojamas „Microsoft Clarity“ duomenims apie vartotojo naršymą ir elgesį tinklapyje rinkti. Tai naudojama statistinėms ataskaitoms ir šilumos žemėlapiams sudaryti.
cdo/cdxs/r20.gif	Slapukas	Seansas	Naudoja socialinių tinklų paslauga „LinkedIn“, kad stebėtų įterptųjų paslaugų naudojimą.
criteo_write_test	Slapukas	1 diena	„Criteo“ yra reklamos tinklas, padedantis mums rodyti skelbimus trečiųjų šalių tinklapiuose, kuriuose lankotės.
cto_bundle	Slapukas	395 dienos	Naudojama Criteo lankytojui identifikuoti per sesijas ir suasmenintoms reklamoms teikti.
cto_idcpy	Slapukas	180 dienos	Šis slapukas nustato unikalų vartotojo tapatybės kortelę, kuri leidžia trečiosioms šalims teikti vartotojui atitinkamus ir tikslinius skelbimus.
cto_lwid	Slapukas	395 dienos	Šis slapukas teikia informaciją apie naudotoją, kuri naudojama reklamai rodyti trečiųjų šalių tinklapiuose, kuriuos naudotojas lankosi.
cto_sid	Slapukas	Seansas	Šis slapukas teikia vartotojo informaciją, kuri naudojama reklamoms rodyti trečiųjų šalių tinklapiuose, kuriuos vartotojas lankosi.
cto_tld_test	Slapukas	1 diena	Naudojama Criteo patikrinti naršyklės slapukų rašymo galimybes konkrečiame domene.
exponea	Slapukas	400 dienos	Naudojama vartotojo patirties ir CRM komunikacijos optimizavimui
facebook	Slapukas	400 dienos	Naudojama mūsų „Facebook“ skelbimų optimizavimui
firebase	Slapukas	400 dienos	Naudojama „Google Ads“ optimizavimui ir produkto analizei
fr	Slapukas	90 dienos	Šis slapukas naudojamas reklamos produktams teikti.
im_puid	Slapukas	390 dienos	Naudojama „Intent Media“ trečiųjų šalių reklamų rodymui palengvinti.
im_snid	Slapukas	Seansas	Naudoja „Intent Media“, kad palengvintų trečiųjų šalių reklamų rodymą.
intent_media_prefs	Slapukas	400 dienos	Naudojama „Intent Media“ trečiųjų šalių reklamų rodymui palengvinti.
pagead/landing	Slapukas	Seansas	Šis slapukas seka vartotojo elgesį iš kelių tinklapių, kad būtų pateikiami aktualesni skelbimai.
tr	Slapukas	Seansas	Šis slapukas naudojamas įvairiems reklamos produktams, pvz., trečiųjų šalių reklamuotojų realaus laiko kainų siūlymui, teikti.
uid	Slapukas	365 dienos	Naudojamas „Criteo“, siekiant identifikuoti vartotoją skirtingose svetainėse ir rodyti tikslines reklamas.
xnpe_#	Slapukas	400 dienos	Šis slapukas renka duomenis iš vartotojo, kad optimizuotų reklamos tinkamumą.
criteo_q	Vietinė saugykla	Nuolatinis	Naudojama Criteo įvykių eilės ir ID kopijai saugoti, siekiant palengvinti sekimą.
TD_bookingID	Sesijos saugykla	Seansas	Šis slapukas saugo jūsų rezervacijos tapatybės kortelę analitiniais ir rinkodaros tikslais.
TD_priceInEuro	Sesijos saugykla	Seansas	Šis slapukas saugo informaciją apie pageidaujamą valiutą analitiniais ir rinkodaros tikslais.
eecDepartureAirport	Sesijos saugykla	Seansas	Naudoja „Google Analytics“, kad įgalintų patobulintą el. prekybos stebėjimo funkciją.
eecDepartureDate	Sesijos saugykla	Seansas	Naudojama „Google Analytics“ patobulintoms el. prekybos stebėjimo funkcijoms įjungti.
eecDestinationAirport	Sesijos saugykla	Seansas	Naudojama „Google Analytics“ patobulintoms el. prekybos stebėjimo funkcijoms įjungti.
eecReturnDate	Sesijos saugykla	Seansas	Naudoja „Google Analytics“, kad įgalintų patobulintą el. prekybos stebėjimo funkciją.
trackingData	Sesijos saugykla	Seansas	Naudojama įvairiai informacijai, reikalingai mūsų vidiniams analitiniams ir rinkodaros tikslams, saugoti.

Kitos sekimo technologijos, naudojamos mūsų programėlėje (SDK)

Būtini

SDK	Teikėjas	Aprašymas	Platforma
Sentry	Funkcinė programinė įranga	Naudojama programėlės techninėms problemoms stebėti ir apie jas pranešti	„iOS“ ir „Android“ programėlės
„Forter“	Forter	Naudojama sukčiavimo prevencijai ir apsaugai	„iOS“ ir „Android“ programėlės
„Google Play“ paslaugų autentifikavimas	Google	Naudojama autentifikavimui „Google Play“ paslaugoms	„Android“ programėlė

Analitika

SDK	Teikėjas	Aprašymas	Platforma
„Firebase“	Google	Naudojama „Google Ads“ optimizavimui ir produkto analizei	„iOS“ ir „Android“ programėlės
„FullStory“	„FullStory“	Vizualinė naudotojų srautų analizė	„iOS“ ir „Android“ programėlės

Rinkodara

SDK	Teikėjas	Aprašymas	Platforma
„Firebase“	Google	Naudojama „Google Ads“ optimizavimui ir produkto analizei	„iOS“ ir „Android“ programėlės
Exponea	Bloomreach	Naudojama vartotojo patirties ir CRM komunikacijos optimizavimui	„iOS“ ir „Android“ programėlės
Facebook	Meta	Naudojama mūsų „Facebook“ skelbimų optimizavimui	„iOS“ ir „Android“ programėlės

Mūsų partnerių naudojami slapukai

Ryanair.com

Užsakymo metu, priklausomai nuo pasirinkto maršruto, galite sąveikauti su „Ryanair“ domenu, kad užbaigtumėte rezervaciją. Tokiu atveju „Ryanair“ naudos slapukus, būtinus jų tinklapio funkcionalumui, prie kurio prisijungiama užsakymo metu. Duomenys, surinkti per šiuos slapukus „Ryanair“ tinklapiuose, bus naudojami tik „Ryanair“ ir nebus dalijami su Kiwi.com. Jei jau pritaikėte savo slapukų nuostatas bet kuriame „Ryanair“ tinkle, atkreipkite dėmesį, kad šios nuostatos nebus dalijamos su mumis ir nebus taikomos, kai prisijungsite prie šių domenų per Kiwi.com. Daugiau informacijos apie „Ryanair“ slapukų ir privatumo politiką rasite „Ryanair“ privatumo politikoje ir „Ryanair“ slapukų politikoje.

Būtina

Slapukas	Galiojimo laikas	Aprašymas
fr-correlation-id	8 dienos	Stebi anoniminio vartotojo sesiją tarp vidinių „Ryanair“ paslaugų. Šis slapukas įkeliamas tik nukreipiant į ryanair.com tinklapį.
Mkt	365 dienos	Įgalina naršyklę prisiminti konkretaus vartotojo rinką ryanair.com. Šis slapukas įkeliamas tik nukreipiant į ryanair.com tinklapį.
saugojimo_nuostatos	365 dienos	Saugo slapukų kategorijų nuostatas „Ryanair“ tinklapiui. Šis slapukas įkeliamas tik nukreipiant į ryanair.com tinklapį.

Jūsų duomenų perdavimas už Europos ekonominės erdvės ribų

Jei reikės, galime perduoti Jūsų asmens duomenis už EEE ribų. Tai nutiks, kai norėsite užsisakyti bilietą iš vežėjo iš trečiosios šalies arba kai užsisakysite paslaugą iš paslaugų teikėjo, įsikūrusio trečiojoje šalyje. Natūralu, kad turime perduoti Jūsų duomenis šioms trečiosioms šalims, nes be jų užsakytų paslaugų teikimas būtų neįmanomas. Taip pat galime perduoti Jūsų asmens duomenis už EEE ribų duomenų tvarkytojams, esantiems trečiosiose šalyse.

Perduodant duomenis gavėjams šalyse, kuriose negalime pasikliauti sprendimu dėl tinkamo apsaugos lygio pagal BDAR 45 str. arba tinkamomis apsaugos priemonėmis pagal BDAR 46 str., Jūsų asmens duomenis perduosime remdamiesi išimtimi, nurodyta BDAR 49 str. 1 d. b) punkte. Kiekvienas pasirinktas vežėjas ar paslaugų teikėjas tvarkys Jūsų asmens duomenis pagal savo Privatumo politiką (kuri yra paskelbta kiekvieno vežėjo tinklapyje). Asmens duomenų atskleidimas kitiems paslaugų teikėjams bus atliekamas pagal galiojančius asmens duomenų įstatymus ir reglamentus.

Skundas priežiūros institucijai

Duomenų apsauga yra rimtas reikalas, o taisykles gana sunku teisingai įgyvendinti. Niekas nėra tobulas, ir gali atsitikti, kad mes padarysime klaidą. Jei manote, kad mes netinkamai tvarkėme jūsų asmens duomenis, prašome pirmiausia kreiptis į mus ir mes pažadame, kad stengsimės išspręsti situaciją. Visada galite kreiptis į mus su bet kokiu privatumo ar duomenų apsaugos klausimu per šią formą: www.kiwi.com/privacy/questions.

Nepaisant to, bet kuriuo metu turite teisę pateikti skundą priežiūros institucijai. Jei esate iš ES, galite pateikti skundą savo gyvenamosios vietos valstybės narės, darbo vietos valstybės narės arba tariamo pažeidimo valstybės narės institucijai.

Paprastai skundus nagrinės Čekijos asmens duomenų apsaugos tarnyba. Daugiau informacijos galite rasti http://www.uoou.cz.

Jei esate JAV klientas, prašome perskaityti skyrių „Specifika pasirinktų valstijų gyventojams“ žemiau, kad sužinotumėte, ar jums taikomos kokios nors konkrečios nuostatos dėl skundo pateikimo.

Susisiekite su mumis ir pasinaudokite savo teisėmis

Norėdami pasinaudoti savo teisėmis, susijusiomis su jūsų asmens duomenimis, galite naudoti šią formą: kiwi.com/privacy/rights.

Konkreti informacija pasirinktų šalių gyventojams

Nesvarbu, kur gyvenate, užtikriname, kad jūsų privatumas yra saugomas. Tam tikrose šalyse ir valstijose yra keletas šios Privatumo politikos skirtumų ir papildymų, kurie jums gali būti taikomi čia nurodytomis sąlygomis.

„Kiwi.com, Inc.“ klientams

Kai kuriais mūsų Sąlygose nurodytais atvejais (t. y. jei esate JAV vartotojas pagal mūsų Sąlygose nurodytus kriterijus), mūsų paslaugos jums teikiamos per mūsų JAV įmonę. Jei tai jūsų atvejis, asmens duomenų tvarkymui taikomos šios specialiosios nuostatos.

Jūsų asmens duomenis kaip duomenų valdytoja tvarko bendrovė „Kiwi.com, Inc.“, kurios registruota buveinė yra 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Jungtinės Amerikos Valstijos. Bendrovė „Kiwi.com s.r.o.“ veikia kaip duomenų tvarkytoja, o visi kiti šioje Privatumo politikoje nurodyti duomenų tvarkytojai veikia kaip duomenų tvarkytojai pagalbininkai.

Šios specialiosios nuostatos netaikomos asmens duomenų tvarkymui visais su vartotojais susijusiais tikslais ir „Vartotojo paskyros – išsaugotas keliautojas“ tikslais, kai asmens duomenis tvarko „Kiwi.com s.r.o.“.

Kalifornijos gyventojams

Šios specialiosios nuostatos jums taikomos, jei esate Kalifornijos gyventojas.

Mes laikomės Kalifornijos vartotojų privatumo įstatymo (toliau – CCPA), kuris nustato aukščiausius privatumo ir duomenų apsaugos standartus Jungtinėse Amerikos Valstijose. Informaciją apie tai, kaip tvarkome jūsų asmens duomenis, visada galite rasti šioje Privatumo politikoje.

Turite teisę prašyti informacijos apie tai, kaip tvarkome jūsų asmens duomenis, ir gauti jų kopiją. Pirmąsias dvi kopijas per 12 mėnesių laikotarpį pateiksime nemokamai. Taip pat turite teisę prašyti ištrinti arba ištaisyti savo asmens duomenis. Daugiau informacijos apie savo teises ir kaip jomis pasinaudoti galite rasti šioje Privatumo politikoje (skyriuose „Kaip pasiekti ir kontroliuoti savo asmens duomenis?“ ir „Susisiekimas su mumis ir savo teisių įgyvendinimas“).

Jei nuspręsite pasinaudoti bet kuria iš savo teisių, mes paprašysime jūsų patvirtinti savo tapatybę, pvz., įrodant, kad esate nurodyto el. pašto savininkas. Jei jūsų teisių įgyvendinimo prašo įgaliotasis atstovas, mes paprašysime jūsų raštiško įgaliojimo bei jūsų ir atstovo tapatybės patvirtinimo. Mes niekada jūsų nediskriminuosime ir nesielgsime su jumis nepalankiai dėl to, kad pasinaudojote bet kuria iš savo teisių.

Mes galime pasiūlyti jums finansinę paskatą kupono, kreditų ar bet kokios kitos formos nuolaidos pavidalu mainais už jūsų prenumeratą rinkodaros pranešimams. Konkrečios paskatos detalės bus pateiktos jums kaip prenumeratos pasiūlymo dalis. Mes laikome, kad jūsų prenumeratos vertė yra lygi jums suteiktos paskatos vertei, remiantis mūsų prielaida apie papildomas išlaidas. Jei nuspręsite priimti mūsų pasiūlymą, visada galite jį atšaukti be jokių savo teisių apribojimų. Daugiau informacijos galite rasti šioje Privatumo politika (skyriuje „Kokiais tikslais naudojame jūsų asmens duomenis?“).

Mes neparduodame jūsų asmeninės informacijos CCPA prasme.

Virdžinijos, Teksaso, Konektikuto, Kolorado, Jutos ir Montanos valstijų gyventojams:

Savo teises, kurias turite pagal atitinkamus savo valstijos privatumo įstatymus (duomenų taisymas, duomenų ištrynimas ir kt.), galite įgyvendinti pateikdami mums užklausą. Daugiau informacijos apie savo teises ir kaip jomis pasinaudoti galite rasti šioje Privatumo politika (skyriuose „Kaip pasiekti ir valdyti savo asmens duomenis?“ ir „Susisiekimas su mumis ir savo teisių įgyvendinimas“).

Į jūsų užklausą atsakysime operatyviai, per jūsų valstijos teisės aktuose nustatytą maksimalų laikotarpį. Atkreipkite dėmesį, kad prireikus šį laikotarpį galime pratęsti, atsižvelgdami į gautų užklausų sudėtingumą ir skaičių. Tokiu atveju mes jus informuosime per pradinį atsakymo laikotarpį ir nurodysime pratęsimo priežastis.

Į jūsų užklausą atsakysime nemokamai šiais atvejais:

Jei esate Virdžinijos gyventojas ir informacijos prašote pirmą ar antrą kartą per metus.
Jei esate Konektikuto, Kolorado, Jutos arba Montanos gyventojas ir informacijos prašote pirmą kartą per bet kurį dvylikos mėnesių laikotarpį.
Jei esate Teksaso gyventojas, informaciją jums pateiksime nemokamai bent du kartus per metus.

Atkreipkite dėmesį, kad kai kuriais atvejais galime taikyti mokestį arba net atmesti jūsų užklausą. Tačiau mes tai darysime tik įstatymų, kurie jums taikomi, nustatytais pagrindais (pvz., jei prašymai yra akivaizdžiai nepagrįsti arba pagrindinis tikslas nėra pasinaudoti teise).

Dėl mūsų sprendimo, susijusio su jūsų prašymu, galite pateikti apeliaciją tokiu pat būdu, kokiu mums atsiuntėte prašymą. Į jūsų apeliaciją atsakysime kaip įmanoma greičiau, ne vėliau kaip iki jums taikomuose valstybės įstatymuose nustatyto termino.

Jei esate Konektikuto, Montanos arba Teksaso valstijos gyventojas ir mes atmetame jūsų apeliaciją, galite pateikti skundą generaliniam prokurorui. Pateiksime jums internetinį mechanizmą ar kitą susisiekimo būdą, per kurį galėsite susisiekti su generaliniu prokuroru ir pateikti skundą. Jei esate iš Kolorado ir turite abejonių dėl apeliacijos rezultato, taip pat galite susisiekti su generaliniu prokuroru.

Mes galime tvarkyti jūsų asmens duomenis tikslinės reklamos tikslais, tačiau jūs galite lengvai atsisakyti šio duomenų tvarkymo naudodamiesi šia nuoroda: https://www.kiwi.com/en/pages/cookies_settings, skiltyje „Marketing & Advertisement“.

Mes gerbiame jūsų privatumą ir niekada jūsų nediskriminuosime bei neelgsime su jumis nepalankiai dėl to, kad pasinaudojote bet kuria savo teise.

Mes neparduodame jūsų asmens duomenų jokioms trečiosioms šalims ir nevykdome profiliavimo, dėl kurio jums kiltų teisinių ar panašių reikšmingų pasekmių.

Duomenų apsaugos pareigūnas

Visais klausimais, susijusiais su jūsų asmens duomenų tvarkymu ir jūsų asmens duomenų teisių įgyvendinimu, taip pat galite susisiekti su mūsų duomenų apsaugos pareigūnu.

Šios Privatumo politikos pakeitimai

Mūsų verslui vystantis, būdas, kuriuo tvarkome asmens duomenis, taip pat gali keistis. Atsiradus tokiems pakeitimams, mes taip pat atnaujinsime šią Privatumo politiką, kad ji atitiktų skaidrumo principus. Jei būsimi pakeitimai turės jums įtakos, mes jus informuosime el. paštu.

Ši Privatumo politika įsigalioja nuo: 7th September, 2026.