Dasar Privasi Kiwi.com

Kami, sebagai Pengawal Data, ialah syarikat Kiwi.com s.r.o., dengan pejabat berdaftar di Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Republik Czech, No. ID Syarikat: 29352886, berdaftar dalam Daftar Komersial yang diselenggara oleh Mahkamah Perbandaran di Prague, No. Fail C 387231, No. ID Cukai CZ29352886.

Data Peribadi: sebarang maklumat yang berkaitan dengan orang asli yang dikenal pasti atau boleh dikenal pasti secara langsung atau tidak langsung. Ini bermakna jika kami mempunyai cara untuk mengenal pasti anda atau peranti yang anda gunakan, sebarang maklumat yang boleh kami sambungkan kepada anda akan dianggap sebagai Data Peribadi.

Pengawal Data: seseorang yang menentukan tujuan dan cara pemprosesan Data Peribadi. Contohnya, kami adalah Pengawal Data apabila kami memproses Data Peribadi anda untuk tujuan yang dinyatakan dalam Dasar Privasi ini. Jika anda memilih untuk menempah tiket melalui laman web atau aplikasi kami, kami akan menghantar Data Peribadi anda kepada Pengawal Data lain – syarikat penerbangan atau penyedia perkhidmatan lain – yang akan menggunakan Data Peribadi anda untuk tujuannya sendiri. Setiap Pengawal Data harus mempunyai Dasar Privasi seperti ini di mana anda boleh mengetahui tentang bagaimana Data Peribadi anda diproses. Anda boleh melihat gambaran keseluruhan Pengawal Data yang mungkin kami kongsi data di bawah.

Pemproses Data: pihak ketiga yang hanya membantu mencapai tujuan yang ditentukan oleh Pengawal Data. Contohnya, kami sebagai Pengawal Data menggunakan banyak perkhidmatan pihak ketiga yang kami serahkan beberapa bahagian aktiviti kami yang tidak kami lakukan sendiri atas pelbagai sebab seperti kecekapan kos. Pemproses Data hanya dibenarkan untuk memproses Data Peribadi anda mengikut arahan kami yang didokumenkan.

Negara Ketiga: negara di mana rejim GDPR tidak terpakai. Pada masa ini, dengan Negara Ketiga, kami bermaksud semua negara yang terletak di luar Kawasan Ekonomi Eropah.

Kami mengumpul Data Peribadi anda secara langsung daripada anda, sama ada apabila anda memberikan Data Peribadi anda kepada kami atau mengumpulnya sendiri apabila anda menggunakan perkhidmatan kami atau anda berhubung dengan kami. Bergantung pada tujuan pemprosesan, kami mungkin memproses kategori Data Peribadi berikut:

Pengguna

Setiap kali anda mengakses laman web atau aplikasi kami, kami memproses Data Peribadi anda untuk tujuan yang ditakrifkan di bawah:

Pelanggan

Apabila anda memesan mana-mana perkhidmatan kami, kami akan terus memproses Data Peribadi anda untuk tujuan yang dijelaskan di atas. Skop Data Peribadi yang diproses untuk tujuan ini, bagaimanapun, juga akan termasuk Maklumat tentang Tempahan anda dan Maklumat tentang permintaan anda dan komunikasi anda dengan kami. Selain itu, kami akan memproses Data Peribadi anda untuk tujuan berikut:

Rakan perjalanan

Jika seseorang memesan perkhidmatan daripada Kiwi.com untuk anda (contohnya, menempah tiket penerbangan dengan nama anda), kami akan memproses Data Peribadi anda, walaupun anda bukan pelanggan langsung. Data Peribadi anda akan diproses untuk tujuan berikut:

Berkongsi data dengan Pengawal Data lain

Dalam sesetengah kes, kami akan berkongsi Data Peribadi anda dengan pihak ketiga untuk tujuan mereka. Sebagai contoh, kami menghantar data anda kepada pembawa yang anda, melalui perkhidmatan pembrokeran kami, menandatangani kontrak pengangkutan dan identiti mereka akan dimaklumkan kepada anda sebelum anda membuat perjanjian dengan kami atau dengan penyedia perkhidmatan lain di bawah syarat yang sama. Dalam sesetengah kes, kami juga berkongsi Data Peribadi anda dengan pasaran tiket pengendali, seperti Sistem Pengedaran Global.

Ini bermakna Data Peribadi anda mungkin didedahkan kepada pembawa terpilih atau penyedia perkhidmatan lain di Negara Ketiga. Anda boleh mengetahui lebih lanjut tentang memindahkan data anda ke Negara Ketiga di sini.

Setiap pembawa terpilih dan penyedia perkhidmatan lain akan mengendalikan Data Peribadi anda mengikut Dasar Privasi mereka sendiri (yang diterbitkan pada setiap tapak web pembawa). Pendedahan Data Peribadi kepada semua penyedia perkhidmatan akan dilakukan mengikut undang-undang dan peraturan Data Peribadi yang berkenaan.

Jika anda memberi kami kebenaran anda melalui tetapan kuki kami, kami akan berkongsi beberapa data anda dengan rakan kongsi kami untuk tujuan pemasaran.

Kami juga berkongsi data tertentu dengan Google Ireland Limited, sebagai penyedia perkhidmatan pengiklanan dan analitis. Google Ireland Limited boleh memproses data ini untuk tujuan pemperibadian pengiklanan dan mengukur keberkesanan pengiklanan. Untuk mendapatkan maklumat lanjut tentang cara Google Ireland Limited memproses data peribadi, sila lawati Pusat Privasi & Keselamatan Google.

Berkongsi Data dengan Pemproses Data

Banyak aktiviti yang perlu kita selesaikan tetapi tidak boleh buat sendiri. Oleh itu, kami menggunakan rakan kongsi pihak ketiga untuk membantu kami. Dalam banyak situasi sedemikian, rakan kongsi secara logiknya tidak dapat mengurus tanpa Data Peribadi anda. Kerana ini, kami berkongsi dengan mereka. Walau bagaimanapun, dalam semua kes seperti ini, kami kekal sebagai pengawal Data Peribadi anda dan mereka bertindak sebagai pemproses.

Ini bermakna walaupun mereka memiliki data anda, mereka hanya boleh memprosesnya untuk tujuan kami dan kami sentiasa bertanggungjawab ke atasnya. Mereka tidak boleh dalam apa jua keadaan menggunakan data untuk tujuan mereka sendiri atau menggunakan data dengan cara yang bertentangan dengan perjanjian kami.

Tambahan pula, kami hanya menggunakan rakan kongsi yang telah memberi kami jaminan yang mencukupi bahawa mereka mematuhi keperluan undang-undang dan bahawa data anda akan sentiasa disimpan selamat.

Secara umum, kami akan memproses Data Peribadi anda sehingga kami tidak memerlukannya untuk sebarang tujuan yang dinyatakan dalam Dasar Privasi ini. Biasanya, kami memproses Data Peribadi anda untuk tempoh had statutori, iaitu secara amnya 3 tahun, ditambah 1 tahun tambahan kerana simpanan masa yang diperlukan untuk penghantaran notis yang tertunda dan tindakan tambahan kami.

Untuk tujuan memenuhi kewajipan undang-undang, kami memproses Data Peribadi anda untuk tempoh yang diperlukan oleh undang-undang yang terpakai, cth. 10 tahun untuk pengarkiban invois.

Untuk tujuan akaun pengguna Kiwi.com anda, kami akan menyimpan Data Peribadi anda selama 5 tahun selepas tindakan terakhir yang anda lakukan semasa log masuk.

Untuk tujuan tawaran diperibadikan, anda akan menerima tawaran e-mel secara berkala daripada kami, dan dalam setiap e-mel, akan ada cara yang jelas dan mudah untuk berhenti melanggan dan oleh itu membantah jenis pemprosesan ini. Kami akan menyimpan dan menggunakan Data Peribadi anda untuk tujuan ini sehingga anda berhenti melanggan.

Kami mahu anda sentiasa mengawal Data Peribadi anda. Untuk tujuan ini, anda mempunyai hak tertentu yang membenarkannya. Di bawah syarat-syarat tertentu, anda boleh:

1. mendapatkan akses kepada semua data anda yang kami gunakan atau proses, dan juga mendapatkan salinan kesemuanya,
2. meminta kami untuk memadamkan data anda,
3. membetulkan data yang kami proses jika anda berpendapat terdapat kesilapan,
4. mengehadkan pemprosesan data,
5. membantah pemprosesan,
6. menerima Data Peribadi anda dalam format yang biasa digunakan dan boleh dibaca mesin atau untuk menghantar data ini kepada penyedia yang berbeza.

Anda boleh menggunakan hak anda dengan menghantar e-mel kepada kami dengan permintaan anda melalui borang ini: kiwi.com/privacy/rights.

Sila ambil perhatian, untuk memastikan keselamatan Data Peribadi anda, kami hanya akan mematuhi permintaan yang dihantar dari alamat e-mel yang digunakan semasa tempahan atau pesanan perkhidmatan. Jika orang lain membuat tempahan untuk anda, kami akan meminta anda memberikan maklumat tambahan kepada kami (ID Tempahan, dll) untuk memastikan bahawa anda benar-benar pemilik Data Peribadi yang berkenaan.

Jika kami perlu, kami mungkin memindahkan Data Peribadi anda ke luar EEA. Ini akan berlaku apabila anda ingin menempah tiket dengan pembawa dari Negara Ketiga atau apabila anda memesan perkhidmatan daripada pembekal yang berpangkalan di Negara Ketiga. Sememangnya, kami perlu memindahkan data anda kepada pihak ketiga ini kerana tanpanya, penyediaan perkhidmatan yang dipesan tidak akan dapat dilakukan. Kami juga mungkin memindahkan Data Peribadi anda di luar EEA kepada Pemproses Data yang terletak di Negara Ketiga.

Untuk pemindahan kepada penerima di negara yang kita tidak boleh bergantung pada keputusan tahap perlindungan yang mencukupi mengikut Seni. 45 GDPR atau perlindungan yang sesuai menurut Art. 46 GDPR, kami akan memindahkan Data Peribadi anda berdasarkan pengecualian dalam Seni. 49 Para. 1 Lett. b) GDPR. Setiap pembawa atau pembekal perkhidmatan yang dipilih akan mengendalikan Data Peribadi Anda mengikut Dasar Privasinya sendiri (yang diterbitkan pada setiap tapak web pembawa). Pendedahan Data Peribadi kepada penyedia perkhidmatan lain akan dilakukan mengikut undang-undang dan peraturan Data Peribadi yang berkenaan.

Perlindungan Data adalah perkara yang serius dan peraturannya agak sukar untuk dilaksanakan dengan betul. Tiada siapa yang sempurna, dan mungkin berlaku kami membuat kesilapan. Jika anda merasakan kami salah mengendalikan Data Peribadi anda, sila hubungi kami terlebih dahulu dan kami berjanji akan cuba sedaya upaya untuk menyelesaikan situasi tersebut. Anda sentiasa boleh menghubungi kami dengan sebarang isu berkaitan privasi atau perlindungan data melalui borang ini: www.kiwi.com/privacy/questions.

Walau bagaimanapun, pada bila-bila masa, anda berhak untuk membuat aduan kepada pihak berkuasa penyeliaan. Jika anda dari EU, anda boleh membuat aduan kepada pihak berkuasa di negara anggota tempat tinggal anda, di negara anggota tempat anda bekerja atau di negara anggota yang didakwa berlaku pelanggaran.

Secara amnya, aduan akan dikendalikan oleh Pejabat Czech untuk Perlindungan Data Peribadi. Anda boleh mengetahui lebih lanjut di http://www.uoou.cz.

Jika anda seorang pelanggan AS, sila rujuk bahagian "Spesifik untuk Penduduk Negeri Terpilih" di bawah untuk mengetahui sama ada terdapat sebarang peruntukan tertentu yang terpakai kepada anda mengenai penyerahan aduan.

Tidak kira di mana anda tinggal, kami memastikan privasi anda dilindungi. Untuk negara dan negeri terpilih, terdapat beberapa perbezaan dan tambahan kepada Dasar Privasi ini, yang mungkin terpakai kepada anda di bawah syarat-syarat yang dinyatakan di sini.

Untuk pelanggan Kiwi.com, Inc.

Dalam beberapa kes yang dinyatakan dalam Terma dan Syarat kami (iaitu anda adalah Pelanggan AS di bawah kriteria yang dinyatakan dalam Terma dan Syarat kami), perkhidmatan kami disediakan kepada anda melalui syarikat AS kami. Jika itu kes anda, peruntukan khusus berikut terpakai kepada pemprosesan Data Peribadi anda.

Data Peribadi anda diproses oleh syarikat Kiwi.com, Inc., dengan pejabat berdaftar di 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Amerika Syarikat, sebagai Pengawal Data. Syarikat Kiwi.com s.r.o. beroperasi sebagai Pemproses Data dan semua Pemproses Data lain yang dinyatakan dalam Dasar Privasi ini beroperasi sebagai Sub-Pemproses Data.

Peruntukan khusus ini tidak terpakai kepada pemprosesan Data Peribadi untuk semua tujuan yang berkaitan dengan Pengguna dan untuk tujuan "Akaun pengguna — pengembara yang disimpan" di mana Data Peribadi diproses oleh Kiwi.com s.r.o.

Untuk penduduk California

Peruntukan khusus ini terpakai kepada anda jika anda adalah penduduk California.

Kami mematuhi Akta Privasi Pengguna California ("CCPA") yang menetapkan piawaian privasi dan perlindungan data tertinggi di Amerika Syarikat. Untuk maklumat mengenai pemprosesan Data Peribadi anda, anda sentiasa boleh menyemak Dasar Privasi ini.

Anda mempunyai hak untuk meminta maklumat tentang cara kami memproses Data Peribadi anda dan diberikan salinannya. Kami akan memberikan anda dua salinan pertama dalam tempoh 12 bulan secara percuma. Anda juga mempunyai hak untuk meminta penghapusan atau pembetulan Data Peribadi anda. Anda boleh mendapatkan maklumat lanjut tentang hak anda dan cara melaksanakannya dalam Dasar Privasi ini (bahagian ’Bagaimana untuk mengakses dan mengawal Data Peribadi anda?’ dan ’Menghubungi kami dan melaksanakan hak anda’).

Jika anda memutuskan untuk melaksanakan mana-mana hak anda, kami akan meminta anda untuk mengesahkan identiti anda, contohnya, dengan membuktikan pemilikan alamat e-mel anda. Jika hak anda diminta oleh ejen yang diberi kuasa, kami akan memerlukan kebenaran bertulis anda dan pengesahan identiti anda dan ejen. Kami tidak akan mendiskriminasi anda atau melayan anda secara tidak adil kerana anda melaksanakan mana-mana hak anda.

Kami mungkin menawarkan anda insentif kewangan dalam bentuk kupon, kredit, atau apa-apa bentuk diskaun lain sebagai pertukaran untuk langganan anda kepada mesej pemasaran. Butiran khusus insentif tertentu akan dipaparkan kepada anda sebagai sebahagian daripada tawaran untuk melanggan. Kami menganggap nilai langganan anda adalah sama dengan nilai insentif yang diberikan kepada anda berdasarkan andaian kami tentang perbelanjaan tambahan. Jika anda memutuskan untuk menerima tawaran kami, anda sentiasa boleh membatalkannya tanpa sebarang batasan hak anda. Anda boleh mendapatkan maklumat lanjut dalam Dasar Privasi ini (bahagian ’Untuk tujuan apa kami menggunakan Data Peribadi anda?’).

Kami tidak menjual Maklumat Peribadi anda dalam maksud CCPA.

Untuk penduduk Virginia, Texas, Connecticut, Colorado, Utah, dan Montana:

Anda boleh melaksanakan hak yang anda miliki di bawah undang-undang privasi negeri masing-masing (pembetulan data, penghapusan data, dll.) dengan menghantar permintaan kepada kami. Anda boleh mendapatkan maklumat lanjut tentang hak anda dan cara melaksanakannya dalam Dasar Privasi ini (bahagian ’Bagaimana untuk Mengakses dan Mengawal Data Peribadi Anda?’ dan ’Menghubungi Kami dan Melaksanakan Hak Anda’).

Kami akan membalas permintaan anda dengan segera, dalam tempoh maksimum yang ditetapkan oleh undang-undang negeri anda. Sila ambil perhatian bahawa kami mungkin melanjutkan tempoh ini jika perlu, berdasarkan kerumitan dan bilangan permintaan yang diterima. Dalam kes sedemikian, kami akan memberitahu anda dalam tempoh respons awal dan memberikan sebab-sebab untuk lanjutan tersebut.

Kami akan membalas permintaan anda secara percuma dalam kes berikut:

• Jika anda adalah penduduk Virginia dan anda meminta maklumat untuk kali pertama atau kedua dalam setahun.
• Jika anda adalah penduduk Connecticut, Colorado, Utah, atau Montana dan anda meminta maklumat untuk kali pertama dalam mana-mana tempoh dua belas bulan.
• Jika anda adalah penduduk Texas, kami akan memberikan anda maklumat secara percuma sekurang-kurangnya dua kali setahun.

Sila ambil perhatian bahawa dalam beberapa kes, kami mungkin mengenakan bayaran atau bahkan menolak permintaan anda. Walau bagaimanapun, kami hanya akan berbuat demikian atas alasan yang ditetapkan oleh undang-undang yang anda tertakluk (contohnya, jika permintaan itu jelas tidak berasas atau tujuan utama bukan untuk melaksanakan hak).

Anda boleh merayu keputusan kami mengenai permintaan anda dengan cara yang sama anda menghantar permintaan kepada kami. Kami akan membalas rayuan anda secepat mungkin, tidak lewat daripada tarikh akhir yang ditetapkan oleh undang-undang negeri yang terpakai kepada anda.

Jika anda adalah penduduk Connecticut, Montana, atau Texas dan kami menolak rayuan anda, anda boleh mengemukakan aduan kepada Peguam Negara. Kami akan memberikan anda mekanisme dalam talian atau kaedah hubungan lain di mana anda boleh menghubungi Peguam Negara untuk mengemukakan aduan. Jika anda dari Colorado dan mempunyai kebimbangan tentang hasil rayuan, anda juga boleh menghubungi Peguam Negara.

Kami mungkin memproses Data Peribadi anda untuk tujuan pengiklanan yang disasarkan, tetapi anda boleh dengan mudah menarik diri daripada pemprosesan data ini melalui pautan ini: https://www.kiwi.com/en/pages/cookies_settings, di bawah bahagian "Pemasaran & Pengiklanan."

Kami menghormati privasi anda dan tidak akan mendiskriminasi anda atau melayan anda secara tidak adil kerana anda telah melaksanakan mana-mana hak anda.

Kami tidak menjual Data Peribadi anda kepada mana-mana pihak ketiga, dan kami juga tidak terlibat dalam pemprofilan yang akan mengakibatkan keputusan yang menghasilkan kesan undang-undang atau kesan yang serupa untuk anda.