Privacybeleid van Kiwi.com

Wij, als de Verwerkingsverantwoordelijke, zijn het bedrijf Kiwi.com s.r.o., ID-nr. 29352886, met statutaire zetel in Lazaretní 925/9, Zábrdovice, postcode 615 00 Brno, geregistreerd in het Bedrijfsregister beheerd door de Regionale Rechtbank van Brno, dossiernr. C 74565, Belasting-ID-nr. CZ29352886.

Persoonsgegevens: alle informatie met betrekking tot een direct of indirect geïdentificeerde of identificeerbare natuurlijke persoon. Dat betekent dat als wij over de middelen beschikken om jou of zelfs het apparaat dat je gebruikt, te identificeren, alle informatie die aan jou kan worden gekoppeld, zal worden behandeld als Persoonsgegevens.

Verwerkingsverantwoordelijke: iemand die het doel en de wijze van verwerking van Persoonsgegevens bepaalt. Wij zijn bijvoorbeeld een Verwerkingsverantwoordelijke wanneer we je Persoonsgegevens verwerken voor de doeleinden vermeld in dit Privacybeleid. Als je besluit om een ticket te boeken via onze website of app, sturen wij jouw Persoonsgegevens naar een andere Verwerkingsverantwoordelijke, de vervoersmaatschappij of een andere dienstenverlener, die jouw Persoonsgegevens opnieuw voor eigen doeleinden zal gebruiken. Elke Verwerkingsverantwoordelijke moet een Privacybeleid hebben zoals dit, waarin je kunt lezen hoe je Persoonsgegevens worden verwerkt. Hieronder vind je het overzicht van Verwerkingsverantwoordelijken waarmee we je gegevens mogelijk delen.

Gegevensverwerker: een derde partij die alleen helpt om de doelen te bereiken die de Verwerkingsverantwoordelijke heeft bepaald. Zo maken we als Verwerkingsverantwoordelijke gebruik van een heleboel diensten van derden waaraan we sommige van onze activiteiten uitbesteden die we om verschillende redenen, zoals kostenefficiëntie, niet zelf uitvoeren. Een Gegevensverwerker mag je Persoonsgegevens alleen verwerken volgens onze gedocumenteerde instructies.

Derde landen: landen waar de AVG niet van toepassing is. Op dit moment bedoelen we met derde landen alle landen die niet tot de Europese Economische Ruimte behoren.

We verzamelen je Persoonsgegevens direct van jou, wanneer je ons je Persoonsgegevens verstrekt of we verzamelen ze zelf wanneer je onze services gebruikt of wanneer je met ons communiceert. Afhankelijk van het verwerkingsdoel kunnen wij de volgende categorieën van Persoonsgegevens verwerken:

Gebruikers

Wanneer je onze Website of App opent, verwerken wij je Persoonsgegevens voor de hieronder gedefinieerde doeleinden:

Klanten

Wanneer je een van onze services bestelt, blijven wij je Persoonsgegevens verwerken voor de hierboven toegelichte doeleinden. Het toepassingsgebied van de voor deze doeleinden verwerkte Persoonsgegevens zal recentelijk ook de Informatie over je bestelling(en) en Informatie over je verzoeken en je communicatie met ons bevatten. Daarnaast verwerken we je Persoonsgegevens voor de volgende doeleinden:

Medereizigers

Als iemand voor jou een service bestelt bij Kiwi.com (bijvoorbeeld een vlucht boekt in jouw naam), verwerken wij je Persoonsgegevens, zelfs als je geen directe klant bent. Je Persoonsgegevens worden verwerkt voor de volgende doeleinden:

Gegevens delen met andere Verwerkingsverantwoordelijken

In sommige gevallen delen we jouw Persoonsgegevens met derden voor hun doeleinden. Wij sturen je bijvoorbeeld gegevens naar de vervoersmaatschappijen waarmee je, via onze bemiddelingsdiensten, een vervoersovereenkomst aangaat en waarvan de identiteit aan jou bekend wordt gemaakt voordat je de overeenkomst met ons of met een andere dienstverlener onder dezelfde voorwaarden aangaat. In sommige gevallen delen we je Persoonsgegevens ook met de operators van marktplaatsen voor tickets, zoals de Global Distribution Services.

Dit betekent dat je Persoonsgegevens bekend kunnen worden gemaakt aan geselecteerde dienstenverleners of andere dienstenverleners in derde landen. Hier kun je meer lezen over de overdracht van je gegevens naar Derde landen.

Elke geselecteerde vervoersmaatschappij zal jouw Persoonsgegevens behandelen in overeenstemming met zijn eigen Privacybeleid (dat op de website van elke vervoersmaatschappij wordt gepubliceerd). Openbaarmaking van Persoonsgegevens aan andere dienstverleners geschiedt in overeenstemming met de toepasselijke wet- en regelgeving betreffende Persoonsgegevens.

Als je ons je toestemming geeft via onze cookie-instellingen, delen wij een deel van je gegevens met onze partners voor marketingdoeleinden.

Gegevens delen met Gegevensverwerkers

Er zijn veel activiteiten die we niet zelf kunnen uitvoeren. Daarom vragen we externe partners om ons te helpen. In veel van dergelijke situaties zouden de partners logischerwijs niet zonder jouw Persoonsgegevens kunnen. Daarom delen we ze met hen. In alle dergelijke gevallen blijven wij echter verantwoordelijk voor jouw Persoonsgegevens en treden zij op als verwerkers.

Dat betekent dat zij, hoewel ze jouw gegevens in hun bezit hebben, deze alleen voor onze doeleinden kunnen verwerken en wij er altijd de leiding over hebben. Ze kunnen de gegevens in geen geval gebruiken voor hun eigen doeleinden of om de gegevens te gebruiken op een manier die tegen onze overeenkomst indruist.

Bovendien gebruiken we alleen partners die ons voldoende garanties hebben gegeven dat ze voldoen aan de wettelijke vereisten en dat je gegevens altijd veilig worden bewaard.

In het algemeen verwerken wij jouw Persoonsgegevens totdat wij ze niet meer nodig hebben voor de doeleinden gedefinieerd in dit Privacybeleid. Wij verwerken je Persoonsgegevens doorgaans voor de duur van de wettelijke verjaringstermijn, wat over het algemeen 3 jaar is, plus nog 1 jaar vanwege de tijdsreserve die nodig is voor vertraagde leveringen van berichten en onze aanvullende acties.

Voor het doel van het nakomen van wettelijke verplichtingen, verwerken we je Persoonsgegevens voor de duur die wordt vereist door toepasselijke wetgeving, bijv. 10 jaar voor het archiveren van facturen.

Voor het doel van je gebruikersaccount bij Kiwi.com, bewaren wij je Persoonsgegevens voor 5 jaar na de laatste actie die je hebt uitgevoerd terwijl je was ingelogd.

Voor het doel van gepersonaliseerde aanbiedingen ontvang je regelmatig e-mailaanbiedingen van ons en in elke e-mail staat duidelijk en eenvoudig uitgelegd hoe je je kunt afmelden en dus bezwaar kunt maken tegen dit soort verwerkingen. We bewaren en gebruiken je Persoonsgegevens voor dit doel totdat je je afmeldt.

We willen dat je altijd de controle behoudt over je Persoonsgegevens. Hiertoe beschik je over bepaalde rechten die dit mogelijk maken. Onder bepaalde voorwaarden kun je:

1. toegang krijgen tot al je gegevens die we gebruiken of verwerken en er zelfs een kopie van krijgen;
2. ons vragen je gegevens te verwijderen;
3. de gegevens die we verwerken corrigeren als je denkt dat er fouten in staan;
4. de gegevensverwerking beperken;
5. bezwaar maken tegen de verwerking;
6. je Persoonsgegevens ontvangen in een gangbaar en door een computer leesbaar formaat of vragen om deze gegevens naar een andere dienstenverlener te verzenden.

Je kunt je rechten uitoefenen door ons via dit formulier je verzoek toe te sturen: kiwi.com/privacy/rights.

Houd er rekening mee dat om de veiligheid van je Persoonsgegevens te waarborgen, wij alleen zullen voldoen aan de verzoeken die worden verzonden vanaf hetzelfde e-mailadres dat is gebruikt tijdens het boeken of bestellen van een dienst. Als iemand anders de boeking voor jou heeft gemaakt, zullen wij jou om aanvullende informatie vragen (zoals je boekings-ID), om ervoor te zorgen dat jij echt de eigenaar van de betreffende Persoonsgegevens bent.

Cookies zijn kleine tekstbestanden die op je apparaat worden geplaatst waardoor wij bepaalde informatie over jou kunnen bijhouden voor meerdere doeleinden, zoals het leveren van de functionaliteiten van de Website en de App, Productontwikkeling, serviceverbetering en bedrijfsontwikkeling, account bij Kiwi.com, Online reclame, Marketinganalyse, Informatiebeveiliging, Fraudepreventie en Delen van informatie met metazoekmachines.

In principe kom je op onze site drie soorten cookies tegen:

1. cookies die strikt noodzakelijk zijn voor de werking van onze website en de levering van onze diensten (deze kunnen niet worden uitgeschakeld);
2. Zogenaamde “prestatiecookies”. Dit zijn de cookies die we gebruiken voor statistieken om onze diensten te verbeteren;
3. cookies die we gebruiken voor marketingdoeleinden.

Je kunt cookies die voor statistieken en marketingdoeleinden worden gebruikt, uitschakelen door hier je cookievoorkeuren in te stellen.

Je kunt je voorkeuren wat betreft digitale reclame altijd controleren en aanpassen op de webpagina's van de Digital Advertising Alliance (DAA) op http://optout.aboutads.info/ of op de webpagina's van de European Interactive Digital Advertising Alliance (EDAA) op http://www.youronlinechoices.com/.

Als dit nodig is, kunnen we je Persoonsgegevens buiten de EER overdragen. Dit gebeurt wanneer je een ticket bij een vervoersmaatschappij uit een derde land wilt boeken of wanneer je een dienst bestelt bij een aanbieder in een derde land. Uiteraard moeten we je gegevens aan deze derde partijen overdragen, omdat zij anders de bestelde diensten niet zouden kunnen leveren. Wij kunnen je Persoonsgegevens ook buiten de EER overdragen aan Gegevensverwerkers die zijn gevestigd in derde landen.

Voor overdrachten aan ontvangers in landen waar we niet kunnen vertrouwen op de beslissing van het adequate beschermingsniveau volgens Art. 45 van de AVG of passende voorzorgsmaatregelen overeenkomstig Art. 46 van de AVG, geven we je Persoonsgegevens door op basis van de uitzondering in Art. 49 Par. 1 letter b) van de AVG. Elke geselecteerde vervoersmaatschappij of dienstenverlener zal jouw Persoonsgegevens behandelen in overeenstemming met zijn eigen Privacybeleid (dat op de website van elke vervoersmaatschappij wordt gepubliceerd). Openbaarmaking van Persoonsgegevens aan andere dienstverleners geschiedt in overeenstemming met de toepasselijke wet- en regelgeving betreffende Persoonsgegevens.

Gegevensbescherming is een serieuze zaak en de regels zijn behoorlijk moeilijk om correct te implementeren. Niemand is perfect, en het kan gebeuren dat we een fout maken. Als jij het gevoel hebt dat wij je Persoonsgegevens verkeerd hebben behandeld, neem dan eerst contact met ons op en wij beloven dat wij ons best zullen doen om de situatie op te lossen. Je kunt ons altijd benaderen met elk probleem in verband met privacy of gegevensbescherming via dit formulier: kiwi.com/privacy/questions.

Desalniettemin heb je te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Als je een EU-burger bent, kun je een klacht indienen bij de autoriteit in de lidstaat van jouw woonplaats, in de lidstaat waar je werkt of in de lidstaat waar de inbreuk is gepleegd.

Over het algemeen worden de klachten afgehandeld door het Tsjechische bureau voor de bescherming van Persoonsgegevens. Voor meer informatie kun je terecht op http://www.uoou.cz.

Wij verzekeren dat je privacy wordt beschermd, ongeacht waar je woont. Voor geselecteerde landen en staten zijn er enkele verschillen met en aanvullingen op dit Privacybeleid, die onder de hier gespecificeerde omstandigheden op jou van toepassing kunnen zijn.

Voor klanten van Kiwi.com, Inc.

Deze specifieke bepalingen zijn op jou van toepassing als je klant bent van Kiwi.com Inc. (d.w.z. Amerikaanse klant onder de criteria zoals bepaald in onze Algemene voorwaarden), en tegelijkertijd verwerken wij je Persoonsgegevens voor doeleinden gerelateerd aan Klanten en Medereizigers (zoals hierboven gespecificeerd in dit Privacybeleid) met uitzondering van het doel van Gebruikersaccount — bewaarde reiziger. Voor andere doeleinden zijn deze specifieke bepalingen niet van toepassing.

Je Persoonsgegevens worden verwerkt door het bedrijf Kiwi.com, Inc., met statutaire zetel in 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Verenigde Staten, als Verwerkingsverantwoordelijke. Het bedrijf Kiwi.com s.r.o. functioneert als Gegevensverwerker en alle andere Gegevensverwerkers die worden gespecificeerd in dit Privacybeleid functioneren als Sub-gegevensverwerkers.

Voor inwoners van California

Deze specifieke bepalingen zijn op jou van toepassing als je inwoner bent van California.

Wij voldoen aan de California Consumer Privacy Act (de “CCPA”), die de hoogste normen stelt aan privacy en gegevensbescherming in de Verenigde Staten. Voor informatie over onze verwerking van je Persoonsgegevens kunt je altijd dit Privacybeleid bekijken.

Je hebt het recht om te verzoeken om informatie over hoe wij je Persoonsgegevens verwerken en om een kopie hiervan te ontvangen. We verstrekken je de eerste twee kopieën in een periode van 12 maanden gratis. Je hebt ook het recht om te verzoeken om je Persoonsgegevens te verwijderen. In dit Privacybeleid kun je meer informatie vinden over je rechten en hoe deze uit te oefenen (hoofdstukken ‘Hoe kun je je Persoonsgegevens openen en beheren?’ en ‘Contact met ons opnemen en uitoefenen van je rechten’).

Als je besluit om enige van je rechten uit te oefenen, vereisen wij dat je je identiteit verifieert, bijv. door eigendom van je e-mailadres aan te tonen. Als je rechten worden aangevraagd door een geautoriseerde agent, vereisen wij je schriftelijke autorisatie en de verificatie van jou en de identiteit van de agent. We zullen je nooit discrimineren of je ongunstig behandelen omdat je enige van je rechten hebt uitgeoefend.

We kunnen je een financiële prikkel bieden in de vorm van een coupon, tegoed of enige andere vorm van korting in ruil voor je abonnement op marketingberichten. De details van de specifieke prikkel worden je getoond als onderdeel van de aanbieding van abonneren. Wij achten de waarde van je abonnement gelijk aan de waarde van de aangeboden prikkel gebaseerd op de veronderstelling van extra uitgaven. Als je besluit om onze aanbieding te accepteren, kun je het altijd annuleren zonder enige beperkingen van je rechten. Je kunt meer informatie vinden in dit Privacybeleid (delen ‘Voor welke doeleinden gebruiken wij je Persoonsgegevens?’).

Wij verkopen je Persoonsgegevens niet binnen de betekenis van CCPA.