Retningslinjer for personvern – Kiwi.com

Vi, den behandlingsansvarlige, er selskapet Kiwi.com s.r.o., som har registrert kontoradresse Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín i Tsjekkia, bedrifts-ID-nr. 29352886, og er registrert i bedriftsregisteret til den lokale domstolen i Praha med filnr. C 387231 og skatte-ID-nr. CZ29352886.

Personopplysninger: all informasjon som er knyttet til en direkte eller indirekte identifisert eller identifiserbar fysisk person. Dette innebærer at hvis vi har muligheten til å identifisere deg eller enheten du bruker, blir all informasjon som kan knyttes til deg, behandlet som personopplysninger.

Behandlingsansvarlig: den som bestemmer formålet og metodene for behandling av personopplysninger. For eksempel er det vi som er behandlingsansvarlige når vi behandler personopplysningene dine til de formål som beskrives i disse retningslinjene for personvern. Hvis du velger å bestille en billett via nettstedet vårt eller appen vår, sender vi personopplysningene dine til en annen behandlingsansvarlig – flyselskapet eller leverandøren av andre tjenester – som igjen bruker personopplysningene dine til sine egne formål. Hver behandlingsansvarlige skal ha egne retningslinjer for personvern tilsvarende disse, der du kan lese hvordan personopplysningene dine blir behandlet. Du finner oversikten over behandlingsansvarlige som vi kan dele data med, nedenfor.

Databehandler: en tredjepart som kun bidrar til å oppnå formålene som fastsettes av den behandlingsansvarlige. For eksempel kan vi, som behandlingsansvarlige, tjenesteutsette deler av tjenestene våre til diverse tredjeparts tjenesteleverandører, for eksempel grunnet kostnadseffektivitet. En databehandler har bare tillatelse til å behandle personopplysningene dine i henhold til våre dokumenterte instruksjoner.

Tredjeland: land der GDPR ikke gjelder. For øyeblikket betyr tredjeland alle land utenfor EØS-området.

Vi innhenter personopplysningene dine direkte fra deg, enten når du oppgir personopplysningene til oss eller ved at vi selv henter dem inn når du bruker tjenestene våre eller er i kontakt med oss. Avhengig av formålet med behandlingen kan vi behandle personopplysninger i følgende kategorier:

Brukere

Hver gang du går inn på nettstedet eller appen vår, behandler vi personopplysningene dine til formålene som er definert nedenfor:

Kunder

Når du bestiller en av tjenestene våre, fortsetter vi å behandle personopplysningene dine til formålene som beskrives ovenfor. Personopplysningene som behandles til disse formålene, omfatter også informasjonen om bestillingen(e) og informasjon om forespørslene dine og din kommunikasjon med oss. I tillegg til dette behandler vi personopplysningene dine til følgende formål:

Medreisende

Hvis noen bestiller en tjeneste fra Kiwi.com for deg (for eksempel bestiller en flybillett i ditt navn), behandler vi personopplysningene dine selv om du ikke er en direkte kunde. Personopplysningene dine blir behandlet til følgende formål:

Dele data med andre behandlingsansvarlige

I visse tilfeller deler vi personopplysningene dine med tredjeparter til deres formål. For eksempel sender vi dataene dine til transportselskapene som du, via våre meglertjenester, inngår kontrakter med. Du blir opplyst om identiteten til de relevante selskapene før du inngår en avtale med oss eller med en leverandør av andre tjenester under samme betingelser. I visse tilfeller deler vi også personopplysningene dine med de som driver markedsplasser for billetter, for eksempel globale reservasjonssystemer.

Dette innebærer at personopplysningene dine kan bli formidlet til utvalgte transportselskaper eller andre tjenesteleverandører i tredjeland. Du kan lese mer om dataoverføring til tredjeland her.

Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for personvern.

Hvis du gir oss samtykke gjennom innstillingene våre for informasjonskapsler, deler vi enkelte av opplysningene dine med samarbeidspartnerne våre til markedsføringsformål.

Dele data med databehandlere

Det er mange aktiviteter som vi har behov for å utføre, men ikke kan utføre selv. Derfor bruker vi tredjeparts partnere til å hjelpe oss. I mange slike situasjoner er det logisk sett umulig for disse partnerne å utføre oppgavene sine uten å ha tilgang til personopplysningene dine. Derfor deler vi data med dem. I alle slike tilfeller beholder vi ansvaret som behandlingsansvarlige, mens de fungerer som databehandlere.

Det innebærer at selv om de er i besittelse av dataene, kan de kun behandle dem til våre formål, og det er alltid vi som bestemmer over dataene. De kan under ingen omstendigheter bruke dataene til sine egne formål eller bruke dataene på måter som strider med avtalen vår.

Vi bruker kun partnere som gir oss tilstrekkelige garantier for at de overholder lovfestede krav og at dataene dine alltid blir behandlet på en sikker måte.

Generelt sett behandler vi personopplysningene dine til vi ikke lenger har behov for det til formålene som beskrives i disse retningslinjene for personvern. Vanligvis behandler vi personopplysningene dine i den lovfestede begrensningsperioden, som generelt er 3 år, pluss 1 ekstra år siden vi trenger en viss margin for formidling av meldinger i ettertid og andre handlinger.

For å oppfylle lovpålagte plikter behandler vi personopplysningene dine i perioden som er pålagt ved gjeldende lov, f.eks. 10 år for arkivering av fakturaer.

Til formål knyttet til brukerkontoen din på Kiwi.com lagrer vi personopplysningene dine i 5 år etter den siste handlingen du gjorde mens du var logget inn.

I forbindelse med persontilpassede tilbud vil du fra tid til annen motta tilbud fra oss på e-post. Hver e-post inneholder en klar og tydelig beskrevet mulighet til å avbryte abonnementet og dermed motsette deg denne typen behandling. Vi beholder og bruker personopplysningene dine til dette formålet helt til du avbryter abonnementet.

Vi ønsker at du alltid skal ha kontroll over personopplysningene dine. I den forbindelse har du visse rettigheter. I visse omstendigheter kan du

1. få tilgang til alle dataene dine vi bruker eller behandler, og motta en kopi av disse
2. be oss om å slette dataene dine
3. korrigere dataene vi behandler, hvis du mener de inneholder feil
4. begrense databehandlingen
5. motsette deg databehandlingen
6. motta personopplysningene dine i et vanlig brukt, maskinlesbart format eller overføre opplysningene til en annen leverandør

Du kan utøve rettighetene dine ved å sende en forespørsel på e-post via dette skjemaet: kiwi.com/privacy/rights.

Vær oppmerksom på at for å sikre personopplysningene dine kan vi kun behandle de forespørslene som sendes fra den samme e-postadressen som ble brukt under bestillingen av en tjeneste. Hvis noen andre utførte bestillingen på dine vegne, ber vi om at du oppgir mer informasjon (bestillings-ID, osv.) for å sikre at du virkelig er innehaveren av personopplysningene det gjelder.

Informasjonskapsler er små tekstfiler som legges inn i enheten dine for å gi oss evnen til å huske visse opplysninger om deg til mange forskjellige formål. Disse formålene omfatter blant annet å levere funksjonene på nettstedet og i appen, produktutvikling, tjenesteforbedring og utvikling av forretningsdriften, Kiwi.com-kontoen, nettreklame, markedsanalyse, informasjonssikkerhet, svindelforebygging og deling av informasjon med metasøkemotorer.

I hovedsak finner du tre typer informasjonskapsler på nettstedet vårt:

1. Informasjonskapsler som er obligatoriske for driften av nettstedet og levering av tjenestene (disse kan ikke slås av)
2. Såkalte «ytelseskapsler», informasjonskapsler vi bruker for å innhente statistikk som hjelper oss med å forbedre tjenestene våre
3. Informasjonskapsler vi bruker til markedsføring

Du kan slå av informasjonskapslene som brukes til statistikk og markedsføring, ved å endre innstillingene for informasjonskapsler her.

Du kan når som helst kontrollere og endre innstillingene dine for digital reklame på nettsidene til Digital Advertising Alliance (DAA), på http://optout.aboutads.info/, eller på nettsidene til European Interactive Digital Advertising Alliance (EDAA), på http://www.youronlinechoices.com/.

Ved behov kan vi overføre personopplysningene dine ut av EØS-området. Dette skjer når du ønsker å bestille en billett fra et transportselskap fra et tredjeland eller når du bestiller en tjeneste fra en leverandør som er basert i et tredjeland. Vi må nødvendigvis overføre dataene dine til disse tredjepartene, da dette er nødvendig for å levere de bestilte tjenestene. Vi kan også overføre personopplysningene dine ut av EØS-området til databehandlere som befinner seg i tredjeland.

For overføringer til mottakere i land der vi ikke kan stole på at databeskyttelsen overholder kravene i artikkel 45 av GDPR eller passende sikkerhetstiltak i samsvar med artikkel 46 i GDPR, sender vi personopplysningene basert på unntaket i artikkel 49, paragraf 1, avsnitt b) av GDPR. Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for databeskyttelse.

Databeskyttelse er et alvorlig anliggende, og det er svært vanskelig å følge reglene til punkt og prikke. Ingen er perfekte, og det kan skje at vi gjør en feil. Hvis du mener at vi har feilbehandlet personopplysningene dine, ber vi deg kontakte oss først, så lover vi at vi skal gjøre vårt beste for å rette opp i situasjonen. Hvis du har spørsmål eller bekymringer knyttet til personvern eller databeskyttelse, kan du alltid kontakte oss via dette skjemaet: kiwi.com/privacy/questions.

Du har likevel alltid rett til når som helst å registrere en klage hos en tilsynsmyndighet. Hvis du er fra EU, kan du klage til myndighetene i bostedslandet ditt, i medlemslandet der du arbeider eller i medlemslandet der den angivelige overtredelsen fant sted.

Generelt sett blir klagene behandlet av de tsjekkiske personvernmyndighetene. Du kan lese mer på http://www.uoou.cz.

Uansett hvor du bor, forsikrer vi deg om at personvernet ditt er ivaretatt. For visse land og stater er det enkelte forskjeller og tillegg til disse retningslinjene for personvern som kan gjelde for deg under vilkårene som spesifiseres her.

For kunder av Kiwi.com, Inc.

I enkelte tilfeller, som spesifiseres i vilkårene våre (at du er forbruker bosatt i USA, i henhold til kriteriene som er angitt i vilkårene våre), leverer vi tjenestene våre til deg via selskapet vårt i USA. Hvis dette er tilfellet for deg, gjelder følgende spesifikke kriterier for behandlingen av personopplysningene dine.

Personopplysningene dine behandles av Kiwi.com, Inc., som har registrert kontor på adressen 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, USA, og som er behandlingsansvarlig. Selskapet Kiwi.com s.r.o. fungerer som databehandler, og alle andre databehandlere som spesifiseres i disse retningslinjene for personvern, fungerer som underdatabehandlere.

Disse spesifikke bestemmelsene gjelder ikke for behandling av personopplysninger til alle formål relatert til brukere eller til formålet «Brukerkonto – lagret reisende», der personopplysningene blir behandlet av Kiwi.com s.r.o.

For personer bosatt i California

Disse spesifikke bestemmelsene gjelder deg hvis du er bosatt i California.

Vi oppfyller California Consumer Privacy Act («CCPA») som fastsetter de strengeste kravene til personvern og datavern i USA. Se disse retningslinjene om personvern for informasjon om vår behandling av personopplysningene dine.

Du har rett til å be om informasjon om hvordan vi behandler personopplysningene dine og få en kopi av disse. Vi gir deg de første to kopiene du ber om i løpet av en 12-måneders periode gratis. Du har også rett til å be om sletting av personopplysningene dine. Du finner mer informasjon om rettighetene dine og hvordan du kan utøve dem, i disse retningslinjene for personvern (i avsnittene «Hvordan kan du få tilgang til og kontrollere personopplysningene dine?» og «Kontakte oss og utøve rettighetene dine»).

Hvis du bestemmer deg for å benytte deg av rettighetene dine, krever vi at du identifiserer deg, f.eks. ved å bevise at du er eier av e-postadressen din. Hvis rettighetene dine forespørres av en autorisert representant, vil vi kreve din skriftlige autorisasjon og bevis på din og din representants identitet. Vi vil aldri diskriminere mot deg eller behandle deg på en ufordelaktig måte fordi du har utøvet rettighetene dine.

Vi kan tilby deg et økonomisk incentiv i form av kuponger, kreditt eller andre former for rabatt mot at du registrerer deg som abonnent på markedsføringsmeldinger. De spesifikke detaljene ved det aktuelle incentivet skal vises til deg som del av tilbudet om å bli abonnent. Vi fastsetter at verdien av abonnementet ditt tilsvarer verdien av incentivet som du mottar basert på vår antagelse av tilleggsforbruk. Hvis du bestemmer deg for å godta tilbudet vårt, kan du når som helst kansellere det uten at dette begrenser dine rettigheter. Du finner nærmere informasjon i disse retningslinjene for personvern (i avsnittet «Hvilke formål bruker vi personopplysninger til?»).

Vi selger ikke personopplysningene dine i henhold til definisjonen i CCPA.