Privacybeleid van Kiwi.com

Wij, als de Gegevensverantwoordelijke, zijn het bedrijf Kiwi.com s.r.o., met statutaire zetel te Rohanské nábřeží 678/25, 186 00, Praag 8-Karlín, Tsjechië, ID-nummer: 29352886, geregistreerd in het handelsregister dat wordt bijgehouden door de gemeentelijke rechtbank in Praag, dossiernummer C 387231, btw-nummer CZ29352886.

Persoonsgegevens: alle informatie met betrekking tot een direct of indirect geïdentificeerde of identificeerbare natuurlijke persoon. Dat betekent dat als wij over de middelen beschikken om jou of zelfs het apparaat dat je gebruikt, te identificeren, alle informatie die aan jou kan worden gekoppeld, zal worden behandeld als Persoonsgegevens.

Verwerkingsverantwoordelijke: iemand die het doel en de wijze van verwerking van Persoonsgegevens bepaalt. Wij zijn bijvoorbeeld een Verwerkingsverantwoordelijke wanneer we je Persoonsgegevens verwerken voor de doeleinden vermeld in dit Privacybeleid. Als je besluit om een ticket te boeken via onze website of app, sturen wij jouw Persoonsgegevens naar een andere Verwerkingsverantwoordelijke, de vervoersmaatschappij of een andere dienstenverlener, die jouw Persoonsgegevens opnieuw voor eigen doeleinden zal gebruiken. Elke Verwerkingsverantwoordelijke moet een Privacybeleid hebben zoals dit, waarin je kunt lezen hoe je Persoonsgegevens worden verwerkt. Hieronder vind je het overzicht van Verwerkingsverantwoordelijken waarmee we je gegevens mogelijk delen.

Gegevensverwerker: een derde partij die alleen helpt om de doelen te bereiken die de Verwerkingsverantwoordelijke heeft bepaald. Zo maken we als Verwerkingsverantwoordelijke gebruik van een heleboel diensten van derden waaraan we sommige van onze activiteiten uitbesteden die we om verschillende redenen, zoals kostenefficiëntie, niet zelf uitvoeren. Een Gegevensverwerker mag je Persoonsgegevens alleen verwerken volgens onze gedocumenteerde instructies.

Derde landen: landen waar de AVG niet van toepassing is. Op dit moment bedoelen we met derde landen alle landen die niet tot de Europese Economische Ruimte behoren.

We verzamelen je Persoonsgegevens rechtstreeks van jou wanneer je ons je Persoonsgegevens verstrekt, of we verzamelen ze zelf wanneer je onze services gebruikt of wanneer je met ons communiceert. Afhankelijk van het verwerkingsdoel kunnen wij de volgende categorieën van Persoonsgegevens verwerken:

Gebruikers

Elke keer dat je onze Website bezoekt of app opent, verwerken wij je Persoonsgegevens voor de hieronder omschreven doeleinden:

Klanten

Wanneer je een van onze services bestelt, blijven wij je Persoonsgegevens verwerken voor de hierboven toegelichte doeleinden. Het toepassingsgebied van de voor deze doeleinden verwerkte Persoonsgegevens zal echter ook de Informatie over je Boeking(en) en Informatie over je verzoeken en je communicatie met ons bevatten. Daarnaast verwerken we je Persoonsgegevens voor de volgende doeleinden:

Medereizigers

Als iemand voor jou een service bestelt bij Kiwi.com (bijvoorbeeld een vlucht boekt in jouw naam), verwerken wij je Persoonsgegevens, zelfs als je geen directe klant bent. Je Persoonsgegevens worden verwerkt voor de volgende doeleinden:

Gegevens delen met andere Verwerkingsverantwoordelijken

In sommige gevallen delen we jouw Persoonsgegevens met derden voor hun doeleinden. Wij sturen je gegevens bijvoorbeeld naar de vervoersmaatschappijen met wie je, via onze bemiddelingsdiensten, een vervoersovereenkomst sluit en waarvan de identiteit aan jou bekend wordt gemaakt voordat je de overeenkomst met ons sluit of met een aanbieder van andere services onder dezelfde voorwaarden. In sommige gevallen delen wij je Persoonsgegevens ook met de exploitanten van ticketmarktplaatsen, zoals de Global Distribution Systems.

Dit betekent dat je Persoonsgegevens kunnen worden doorgegeven aan geselecteerde vervoersmaatschappijen of aanbieders van andere services in Derde Landen. Hier kun je meer lezen over de overdracht van je gegevens naar Derde Landen.

Elke geselecteerde vervoersmaatschappij en aanbieder van andere services zal je Persoonsgegevens behandelen in overeenstemming met hun eigen Privacybeleid (dat op de website van elke vervoersmaatschappij wordt gepubliceerd). Voor alle serviceverleners geldt dat de bekendmaking van Persoonsgegevens geschiedt in overeenstemming met de toepasselijke wet- en regelgeving inzake Persoonsgegevens.

Als je ons hiervoor toestemming geeft via onze cookie-instellingen, zullen wij sommige van je gegevens delen met onze partners voor marketingdoeleinden.

We delen ook bepaalde gegevens met Google Ireland Limited, als aanbieder van reclame- en analysediensten. Google Ireland Limited kan deze gegevens verwerken voor doeleinden van personalisatie van reclame en het meten van de effectiviteit van reclame. Ga naar Google’s Privacy- en Beveiligingscentrum voor meer informatie over hoe Google Ireland Limited persoonsgegevens verwerkt.

Gegevens delen met Gegevensverwerkers

Er zijn veel activiteiten die we niet zelf kunnen uitvoeren. Daarom vragen we externe partners om ons te helpen. In veel van dergelijke situaties zouden de partners logischerwijs niet zonder jouw Persoonsgegevens kunnen. Daarom delen we ze met hen. In alle dergelijke gevallen blijven wij echter verantwoordelijk voor jouw Persoonsgegevens en treden zij op als verwerkers.

Dat betekent dat zij, hoewel ze jouw gegevens in hun bezit hebben, deze alleen voor onze doeleinden kunnen verwerken en wij er altijd de leiding over hebben. Ze kunnen de gegevens in geen geval gebruiken voor hun eigen doeleinden of om de gegevens te gebruiken op een manier die tegen onze overeenkomst indruist.

Bovendien gebruiken we alleen partners die ons voldoende garanties hebben gegeven dat ze voldoen aan de wettelijke vereisten en dat je gegevens altijd veilig worden bewaard.

In het algemeen verwerken wij jouw Persoonsgegevens totdat wij ze niet meer nodig hebben voor de doeleinden gedefinieerd in dit Privacybeleid. Wij verwerken je Persoonsgegevens doorgaans voor de duur van de wettelijke verjaringstermijn, wat over het algemeen 3 jaar is, plus nog 1 jaar vanwege de tijdsreserve die nodig is voor vertraagde leveringen van berichten en onze aanvullende acties.

Voor het doel van het nakomen van wettelijke verplichtingen, verwerken we je Persoonsgegevens voor de duur die wordt vereist door toepasselijke wetgeving, bijv. 10 jaar voor het archiveren van facturen.

Voor het doel van je gebruikersaccount bij Kiwi.com, bewaren wij je Persoonsgegevens voor 5 jaar na de laatste actie die je hebt uitgevoerd terwijl je was ingelogd.

Voor het doel van gepersonaliseerde aanbiedingen ontvang je regelmatig e-mailaanbiedingen van ons en in elke e-mail staat duidelijk en eenvoudig uitgelegd hoe je je kunt afmelden en dus bezwaar kunt maken tegen dit soort verwerkingen. We bewaren en gebruiken je Persoonsgegevens voor dit doel totdat je je afmeldt.

We willen dat je altijd de controle behoudt over je Persoonsgegevens. Hiertoe beschik je over bepaalde rechten die dit mogelijk maken. Onder bepaalde voorwaarden kun je:

1. toegang krijgen tot al je gegevens die we gebruiken of verwerken en er zelfs een kopie van krijgen;
2. ons vragen je gegevens te verwijderen;
3. de gegevens die we verwerken corrigeren als je denkt dat er fouten in staan;
4. de gegevensverwerking beperken;
5. bezwaar maken tegen de verwerking;
6. je Persoonsgegevens ontvangen in een gangbaar en door een computer leesbaar formaat of vragen om deze gegevens naar een andere dienstenverlener te verzenden.

Je kunt je rechten uitoefenen door ons via dit formulier je verzoek toe te sturen: kiwi.com/privacy/rights.

Houd er rekening mee dat om de veiligheid van je Persoonsgegevens te waarborgen, wij alleen zullen voldoen aan de verzoeken die worden verzonden vanaf hetzelfde e-mailadres dat is gebruikt tijdens het boeken of bestellen van een dienst. Als iemand anders de boeking voor jou heeft gemaakt, zullen wij jou om aanvullende informatie vragen (zoals je boekings-ID), om ervoor te zorgen dat jij echt de eigenaar van de betreffende Persoonsgegevens bent.

Als dit nodig is, kunnen we je Persoonsgegevens buiten de EER overdragen. Dit gebeurt wanneer je een ticket bij een vervoersmaatschappij uit een derde land wilt boeken of wanneer je een dienst bestelt bij een aanbieder in een derde land. Uiteraard moeten we je gegevens aan deze derde partijen overdragen, omdat zij anders de bestelde diensten niet zouden kunnen leveren. Wij kunnen je Persoonsgegevens ook buiten de EER overdragen aan Gegevensverwerkers die zijn gevestigd in derde landen.

Voor overdrachten aan ontvangers in landen waar we niet kunnen vertrouwen op de beslissing van het adequate beschermingsniveau volgens Art. 45 van de AVG of passende voorzorgsmaatregelen overeenkomstig Art. 46 van de AVG, geven we je Persoonsgegevens door op basis van de uitzondering in Art. 49 Par. 1 letter b) van de AVG. Elke geselecteerde vervoersmaatschappij of dienstenverlener zal jouw Persoonsgegevens behandelen in overeenstemming met zijn eigen Privacybeleid (dat op de website van elke vervoersmaatschappij wordt gepubliceerd). Openbaarmaking van Persoonsgegevens aan andere dienstverleners geschiedt in overeenstemming met de toepasselijke wet- en regelgeving betreffende Persoonsgegevens.

Gegevensbescherming is een serieuze aangelegenheid en het is behoorlijk moeilijk om de regels correct te implementeren. Niemand is perfect, en het kan gebeuren dat we een fout maken. Als jij het gevoel hebt dat wij je Persoonsgegevens verkeerd hebben behandeld, neem dan eerst contact met ons op en wij beloven dat wij ons best zullen doen om de situatie op te lossen. Neem voor zaken gerelateerd aan privacy of gegevensbescherming contact met ons op via dit formulier: www.kiwi.com/privacy/questions.

Maar je hebt ook het recht om te allen tijde een klacht in te dienen bij een toezichthoudende autoriteit. Als je inwoner van de EU bent, kun je een klacht indienen bij de autoriteit in de lidstaat waar je woont, in de lidstaat waar je werkt of in de lidstaat van de vermeende inbreuk.

Over het algemeen worden de klachten behandeld door het Tsjechische kantoor voor gegevensbescherming. Voor meer informatie kun je terecht op http://www.uoou.cz.

Als je een Amerikaanse klant bent, raadpleeg dan hieronder het hoofdstuk ’Specifieke bepalingen voor inwoners van geselecteerde staten’ om te zien of er specifieke bepalingen zijn die op jou van toepassing zijn met betrekking tot het indienen van een klacht.

Wij verzekeren dat je privacy wordt beschermd, ongeacht waar je woont. Voor geselecteerde landen en staten zijn er enkele verschillen met en aanvullingen op dit Privacybeleid, die onder de hier gespecificeerde omstandigheden op jou van toepassing kunnen zijn.

Voor klanten van Kiwi.com, Inc.

In sommige gevallen, zoals gespecificeerd in onze Algemene Voorwaarden (d.w.z. als je een Amerikaanse consument bent volgens de criteria die in onze Algemene Voorwaarden worden gespecificeerd), worden onze services aan jou geleverd via ons Amerikaanse bedrijf. Indien dat voor jou het geval is, zijn de volgende specifieke bepalingen van toepassing op de verwerking van je Persoonsgegevens.

Je Persoonsgegevens worden verwerkt door het bedrijf Kiwi.com, Inc., met statutaire zetel in 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Verenigde Staten, als Verwerkingsverantwoordelijke. Het bedrijf Kiwi.com s.r.o. functioneert als Gegevensverwerker en alle andere Gegevensverwerkers die worden gespecificeerd in dit Privacybeleid functioneren als Sub-gegevensverwerkers.

Deze specifieke bepalingen zijn niet van toepassing op de verwerking van Persoonsgegevens voor alle doeleinden met betrekking tot Gebruikers en voor het doel van "Gebruikersaccount - opgeslagen reiziger", waarvoor de Persoonsgegevens worden verwerkt door Kiwi.com s.r.o.

Voor inwoners van California

Deze specifieke bepalingen zijn op jou van toepassing als je inwoner bent van California.

Wij voldoen aan de California Consumer Privacy Act (de “CCPA”), die de hoogste normen stelt aan privacy en gegevensbescherming in de Verenigde Staten. Voor informatie over onze verwerking van je Persoonsgegevens kunt je altijd dit Privacybeleid bekijken.

Je hebt het recht om te verzoeken om informatie over hoe wij je Persoonsgegevens verwerken en om een kopie hiervan te ontvangen. We verstrekken je de eerste twee kopieën in een periode van 12 maanden gratis. Je hebt ook het recht om te verzoeken om je Persoonsgegevens te verwijderen of corrigeren. In dit Privacybeleid kun je meer informatie vinden over je rechten en hoe deze uit te oefenen (hoofdstukken ‘Hoe kun je je Persoonsgegevens openen en beheren?’ en ‘Contact met ons opnemen en uitoefenen van je rechten’).

Als je besluit om enige van je rechten uit te oefenen, vereisen wij dat je je identiteit verifieert, bijv. door eigendom van je e-mailadres aan te tonen. Als je rechten worden aangevraagd door een geautoriseerde agent, vereisen wij je schriftelijke autorisatie en de verificatie van jou en de identiteit van de agent. We zullen je nooit discrimineren of je ongunstig behandelen omdat je enige van je rechten hebt uitgeoefend.

We kunnen je een financiële prikkel bieden in de vorm van een coupon, tegoed of enige andere vorm van korting in ruil voor je abonnement op marketingberichten. De details van de specifieke prikkel worden je getoond als onderdeel van de aanbieding van abonneren. Wij achten de waarde van je abonnement gelijk aan de waarde van de aangeboden prikkel gebaseerd op de veronderstelling van extra uitgaven. Als je besluit om onze aanbieding te accepteren, kun je het altijd annuleren zonder enige beperkingen van je rechten. Meer informatie vind je in dit Privacybeleid (rubriek "Voor welke doeleinden gebruiken wij je Persoonsgegevens?").

Wij verkopen je Persoonsgegevens niet binnen de betekenis van CCPA.

Voor inwoners van Virginia, Texas, Connecticut, Colorado, Utah en Montana:

Je kunt de rechten die je hebt onder de privacywetten van je respectievelijke staat (gegevenscorrectie, gegevensverwijdering enz.) uitoefenen door een verzoek bij ons in te dienen. In dit Privacybeleid vind je meer informatie over je rechten en hoe deze uit te oefenen (hoofdstukken ‘Hoe kun je je Persoonsgegevens openen en beheren?’ en ‘Contact met ons opnemen en uitoefenen van je rechten’).

Wij reageren snel en binnen de maximale periode vastgesteld door de wetgeving van je staat op je verzoek. Merk op dat we deze periode indien nodig kunnen verlengen, op basis van de complexiteit en het aantal ontvangen verzoeken. In dat geval brengen wij je binnen de initiële reactieperiode op de hoogte en geven we je de redenen voor de verlenging.

In de volgende gevallen reageren wij kosteloos op je verzoek:

• Als je inwoner bent van Virginia en voor de eerste of tweede keer in een jaar tijd om informatie vraagt.
• Als je inwoner bent van Connecticut, Colorado, Utah of Montana en voor de eerste keer binnen een periode van twaalf maanden om informatie vraagt.
• Als je inwoner bent van Texas, verstrekken wij je minstens twee keer per jaar kosteloos informatie.

Merk op dat we in sommige gevallen kosten in rekening kunnen brengen of zelfs je verzoek kunnen weigeren. We doen dit echter alleen op de gronden die zijn vastgesteld door de wet waaraan je onderworpen bent (bijv. als de verzoeken overduidelijk ongegrond zijn of het primaire doel niet is om een recht uit te oefenen).

Je kunt bezwaar maken tegen onze beslissing over je verzoek op dezelfde manier als waarop je ons je verzoek hebt gestuurd. We reageren zo snel mogelijk op je bezwaar, uiterlijk vóór de deadline die is vastgesteld door de staatswet die op jou van toepassing is.

Als je inwoner bent van Connecticut, Montana of Texas en wij je bezwaar afwijzen, kun je een klacht indienen bij de procureur-generaal. Wij voorzien je van het online mechanisme of een andere contactmethode waarmee je contact kunt opnemen met de procureur-generaal om een klacht in te dienen. Als je inwoner van Colorado bent en je zorgen maakt over de uitkomst van het bezwaar, kun je ook contact opnemen met de procureur-generaal.

We kunnen je Persoonsgegevens verwerken voor het doel van gerichte advertenties, maar je kunt je eenvoudig afmelden voor deze gegevensverwerking via deze link:https://www.kiwi.com/en/pages/cookies_settings, onder het hoofdstuk ’Marketing en reclame’.

We respecteren je privacy en zullen je nooit discrimineren of je ongunstig behandelen omdat je een of meerdere van je rechten hebt uitgeoefend.

Wij verkopen je Persoonsgegevens niet aan derden, noch houden wij ons bezig met profilering die zou leiden tot beslissingen met juridische of vergelijkbare significante gevolgen voor jou.