Retningslinjer for personvern – Kiwi.com

Vi, den behandlingsansvarlige, er selskapet Kiwi.com s.r.o., som har registrert kontoradresse Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín i Tsjekkia, bedrifts-ID-nr. 29352886, og er registrert i bedriftsregisteret til den lokale domstolen i Praha med filnr. C 387231 og skatte-ID-nr. CZ29352886.

Personopplysninger: all informasjon som er knyttet til en direkte eller indirekte identifisert eller identifiserbar fysisk person. Dette innebærer at hvis vi har muligheten til å identifisere deg eller enheten du bruker, blir all informasjon som kan knyttes til deg, behandlet som personopplysninger.

Behandlingsansvarlig: den som bestemmer formålet og metodene for behandling av personopplysninger. For eksempel er det vi som er behandlingsansvarlige når vi behandler personopplysningene dine til de formål som beskrives i disse retningslinjene for personvern. Hvis du velger å bestille en billett via nettstedet vårt eller appen vår, sender vi personopplysningene dine til en annen behandlingsansvarlig – flyselskapet eller leverandøren av andre tjenester – som igjen bruker personopplysningene dine til sine egne formål. Hver behandlingsansvarlige skal ha egne retningslinjer for personvern tilsvarende disse, der du kan lese hvordan personopplysningene dine blir behandlet. Du finner oversikten over behandlingsansvarlige som vi kan dele data med, nedenfor.

Databehandler: en tredjepart som kun bidrar til å oppnå formålene som fastsettes av den behandlingsansvarlige. For eksempel kan vi, som behandlingsansvarlige, tjenesteutsette deler av tjenestene våre til diverse tredjeparts tjenesteleverandører, for eksempel grunnet kostnadseffektivitet. En databehandler har bare tillatelse til å behandle personopplysningene dine i henhold til våre dokumenterte instruksjoner.

Tredjeland: land der GDPR ikke gjelder. For øyeblikket betyr tredjeland alle land utenfor EØS-området.

Vi innhenter personopplysningene dine direkte fra deg, enten når du oppgir personopplysningene til oss eller ved at vi selv henter dem inn når du bruker tjenestene våre eller er i kontakt med oss. Avhengig av formålet med behandlingen kan vi behandle personopplysninger i følgende kategorier:

Brukere

Hver gang du går inn på nettstedet eller appen vår, behandler vi personopplysningene dine til formålene som er definert nedenfor:

Kunder

Når du bestiller en av tjenestene våre, fortsetter vi å behandle personopplysningene dine til formålene som beskrives ovenfor. Omfanget av personopplysningene som behandles til disse formålene, omfatter imidlertid også informasjon om bestillingene dine og informasjon om forespørslene dine og kommunikasjonen din med oss. I tillegg til dette behandler vi personopplysningene dine til følgende formål:

Medreisende

Hvis noen bestiller en tjeneste fra Kiwi.com for deg (for eksempel bestiller en flybillett i ditt navn), behandler vi personopplysningene dine selv om du ikke er en direkte kunde. Personopplysningene dine blir behandlet til følgende formål:

Dele data med andre behandlingsansvarlige

I visse tilfeller deler vi personopplysningene dine med tredjeparter til deres formål. For eksempel sender vi dataene dine til transportselskapene som du, via våre meglertjenester, inngår kontrakter med. Du blir opplyst om identiteten til de relevante selskapene før du inngår en avtale med oss eller med en leverandør av andre tjenester under samme betingelser. I visse tilfeller deler vi også personopplysningene dine med de som driver markedsplasser for billetter, for eksempel globale reservasjonssystemer.

Dette innebærer at personopplysningene dine kan bli formidlet til utvalgte transportselskaper eller andre tjenesteleverandører i tredjeland. Du kan lese mer om dataoverføring til tredjeland her.

Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for personvern.

Hvis du gir oss samtykke gjennom innstillingene våre for informasjonskapsler, deler vi enkelte av opplysningene dine med samarbeidspartnerne våre til markedsføringsformål.

Vi deler også visse data med Google Ireland Limited, som leverandør av reklame- og analysetjenester. Google Ireland Limited kan behandle disse dataene for å tilpasse reklame og måle effektiviteten av annonser. Besøk Googles personvern- og sikkerhetssenter for å få mer informasjon om hvordan Google Ireland Limited behandler personopplysninger.

Dele data med databehandlere

Det er mange aktiviteter som vi har behov for å utføre, men ikke kan utføre selv. Derfor bruker vi tredjeparts partnere til å hjelpe oss. I mange slike situasjoner er det logisk sett umulig for disse partnerne å utføre oppgavene sine uten å ha tilgang til personopplysningene dine. Derfor deler vi data med dem. I alle slike tilfeller beholder vi ansvaret som behandlingsansvarlige, mens de fungerer som databehandlere.

Det innebærer at selv om de er i besittelse av dataene, kan de kun behandle dem til våre formål, og det er alltid vi som bestemmer over dataene. De kan under ingen omstendigheter bruke dataene til sine egne formål eller bruke dataene på måter som strider med avtalen vår.

Vi bruker kun partnere som gir oss tilstrekkelige garantier for at de overholder lovfestede krav og at dataene dine alltid blir behandlet på en sikker måte.

Generelt sett behandler vi personopplysningene dine til vi ikke lenger har behov for det til formålene som beskrives i disse retningslinjene for personvern. Vanligvis behandler vi personopplysningene dine i den lovfestede begrensningsperioden, som generelt er 3 år, pluss 1 ekstra år siden vi trenger en viss margin for formidling av meldinger i ettertid og andre handlinger.

For å oppfylle lovpålagte plikter behandler vi personopplysningene dine i perioden som er pålagt ved gjeldende lov, f.eks. 10 år for arkivering av fakturaer.

Til formål knyttet til brukerkontoen din på Kiwi.com lagrer vi personopplysningene dine i 5 år etter den siste handlingen du gjorde mens du var logget inn.

I forbindelse med persontilpassede tilbud vil du fra tid til annen motta tilbud fra oss på e-post. Hver e-post inneholder en klar og tydelig beskrevet mulighet til å avbryte abonnementet og dermed motsette deg denne typen behandling. Vi beholder og bruker personopplysningene dine til dette formålet helt til du avbryter abonnementet.

Vi ønsker at du alltid skal ha kontroll over personopplysningene dine. I den forbindelse har du visse rettigheter. I visse omstendigheter kan du

1. få tilgang til alle dataene dine vi bruker eller behandler, og motta en kopi av disse
2. be oss om å slette dataene dine
3. korrigere dataene vi behandler, hvis du mener de inneholder feil
4. begrense databehandlingen
5. motsette deg databehandlingen
6. motta personopplysningene dine i et vanlig brukt, maskinlesbart format eller overføre opplysningene til en annen leverandør

Du kan utøve rettighetene dine ved å sende en forespørsel på e-post via dette skjemaet: kiwi.com/privacy/rights.

Vær oppmerksom på at for å sikre personopplysningene dine kan vi kun behandle de forespørslene som sendes fra den samme e-postadressen som ble brukt under bestillingen av en tjeneste. Hvis noen andre utførte bestillingen på dine vegne, ber vi om at du oppgir mer informasjon (bestillings-ID, osv.) for å sikre at du virkelig er innehaveren av personopplysningene det gjelder.

Ved behov kan vi overføre personopplysningene dine ut av EØS-området. Dette skjer når du ønsker å bestille en billett fra et transportselskap fra et tredjeland eller når du bestiller en tjeneste fra en leverandør som er basert i et tredjeland. Vi må nødvendigvis overføre dataene dine til disse tredjepartene, da dette er nødvendig for å levere de bestilte tjenestene. Vi kan også overføre personopplysningene dine ut av EØS-området til databehandlere som befinner seg i tredjeland.

For overføringer til mottakere i land der vi ikke kan stole på at databeskyttelsen overholder kravene i artikkel 45 av GDPR eller passende sikkerhetstiltak i samsvar med artikkel 46 i GDPR, sender vi personopplysningene basert på unntaket i artikkel 49, paragraf 1, avsnitt b) av GDPR. Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for databeskyttelse.

Databeskyttelse er en viktig sak, og det er ganske vanskelig å implementere reglene riktig. Ingen er perfekt, og det kan hende at vi gjør feil. Hvis du føler at vi har håndtert personopplysningene dine feil, ber vi deg kontakte oss først, så lover vi at vi vil gjøre vårt beste for å løse situasjonen. Du kan alltid kontakte oss med ethvert personvern- eller databeskyttelsesrelatert problem gjennom dette skjemaet: www.kiwi.com\/privacy\/questions.

Når det er sagt, har du til enhver tid rett til å klage til en tilsynsmyndighet. Hvis du er bosatt i EU, kan du klage til myndigheten i medlemslandet der du bor, i medlemslandet der du jobber eller i medlemslandet der den påståtte overtredelsen har skjedd.

Klager blir vanligvis håndtert av det tsjekkiske kontoret for beskyttelse av personopplysninger. Du kan lese mer på http://www.uoou.cz.

Hvis du er en kunde bosatt i USA, ber vi deg lese delen «Spesielle regler for innbyggere i utvalgte delstater» nedenfor for å finne ut om det er noen spesielle bestemmelser som gjelder for deg angående innsending av en klage.

Uansett hvor du bor, forsikrer vi deg om at personvernet ditt er ivaretatt. For visse land og stater er det enkelte forskjeller og tillegg til disse retningslinjene for personvern som kan gjelde for deg under vilkårene som spesifiseres her.

For kunder av Kiwi.com, Inc.

I enkelte tilfeller, som spesifiseres i vilkårene våre (at du er forbruker bosatt i USA, i henhold til kriteriene som er angitt i vilkårene våre), leverer vi tjenestene våre til deg via selskapet vårt i USA. Hvis dette er tilfellet for deg, gjelder følgende spesifikke kriterier for behandlingen av personopplysningene dine.

Personopplysningene dine behandles av Kiwi.com, Inc., som har registrert kontor på adressen 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, USA, og som er behandlingsansvarlig. Selskapet Kiwi.com s.r.o. fungerer som databehandler, og alle andre databehandlere som spesifiseres i disse retningslinjene for personvern, fungerer som underdatabehandlere.

Disse spesifikke bestemmelsene gjelder ikke for behandling av personopplysninger til alle formål relatert til brukere eller til formålet «Brukerkonto – lagret reisende», der personopplysningene blir behandlet av Kiwi.com s.r.o.

For personer bosatt i California

Disse spesifikke bestemmelsene gjelder deg hvis du er bosatt i California.

Vi oppfyller California Consumer Privacy Act («CCPA») som fastsetter de strengeste kravene til personvern og datavern i USA. Se disse retningslinjene om personvern for informasjon om vår behandling av personopplysningene dine.

Du har rett til å be om informasjon om hvordan vi behandler personopplysningene dine og få en kopi av disse. Vi gir deg de første to kopiene du ber om i løpet av en 12-måneders periode gratis. Du har også rett til å be om sletting eller korrigering av personopplysningene dine. Du finner mer informasjon om rettighetene dine og hvordan du kan utøve dem, i disse retningslinjene for personvern (i avsnittene «Hvordan kan du få tilgang til og kontrollere personopplysningene dine?» og «Kontakte oss og utøve rettighetene dine»).

Hvis du bestemmer deg for å benytte deg av rettighetene dine, krever vi at du identifiserer deg, f.eks. ved å bevise at du er eier av e-postadressen din. Hvis rettighetene dine forespørres av en autorisert representant, vil vi kreve din skriftlige autorisasjon og bevis på din og din representants identitet. Vi vil aldri diskriminere mot deg eller behandle deg på en ufordelaktig måte fordi du har utøvet rettighetene dine.

Vi kan tilby deg et økonomisk incentiv i form av kuponger, kreditt eller andre former for rabatt mot at du registrerer deg som abonnent på markedsføringsmeldinger. De spesifikke detaljene ved det aktuelle incentivet skal vises til deg som del av tilbudet om å bli abonnent. Vi fastsetter at verdien av abonnementet ditt tilsvarer verdien av incentivet som du mottar basert på vår antagelse av tilleggsforbruk. Hvis du bestemmer deg for å godta tilbudet vårt, kan du når som helst kansellere det uten at dette begrenser dine rettigheter. Du finner nærmere informasjon i disse retningslinjene for personvern (i avsnittet «Hvilke formål bruker vi personopplysninger til?»).

Vi selger ikke personopplysningene dine i henhold til definisjonen i CCPA.

For innbyggere i Virginia, Texas, Connecticut, Colorado, Utah og Montana:

Du kan utøve rettighetene du har i henhold til personvernlovene som gjelder for delstaten din (datakorrigering, datasletting osv.), ved å sende oss en forespørsel. Du finner mer informasjon om rettighetene dine og hvordan du kan utøve dem, i disse retningslinjene for personvern (i avsnittene «Hvordan kan du få tilgang til og kontrollere personopplysningene dine?» og «Kontakte oss og utøve rettighetene dine»).

Vi svarer raskt på forespørselen din, innenfor den maksimale perioden som er fastsatt av lovgivningen i delstaten din. Vær oppmerksom på at vi ved behov kan forlenge denne perioden basert på hvor kompleks forespørselen er og hvor mange forespørsler vi har mottatt. I slike tilfeller varsler vi deg innenfor den opprinnelige svartidsperioden og gir en begrunnelse for forsinkelsen.

Vi besvarer forespørselen din kostnadsfritt i følgende tilfeller:

• Hvis du er bosatt i Virginia, kan du få gratis informasjon to ganger i løpet av et år.
• Hvis du er bosatt i Connecticut, Colorado, Utah eller Montana, kan du få gratis informasjon én gang i løpet av en tolv måneders periode.
• Hvis du er bosatt i Texas, gir vi deg informasjon kostnadsfritt minst to ganger i året.

Vær oppmerksom på at vi i noen tilfeller kan belaste et gebyr eller til og med avslå forespørselen. Dette vil imidlertid kun skje på grunnlag som er fastsatt av lovgivningen du er underlagt (f.eks. hvis forespørslene er åpenbart grunnløse eller hovedformålet ikke er å utøve en rettighet).

Du kan anke beslutningen vår angående forespørselen din på samme måte som du sendte oss forespørselen. Vi svarer på anken din så snart som mulig, senest innen fristen som er fastsatt av delstatslovgivningen som gjelder for deg.

Hvis du er bosatt i Connecticut, Montana eller Texas og vi avslår anken din, kan du sende inn en klage til delstatsadvokaten. Vi vil gi deg en nettbasert eller annen kontaktmetode du kan bruke for å kontakte delstatsadvokaten for å sende inn en klage. Hvis du er fra Colorado og har spørsmål angående utfallet av anken, kan du også kontakte delstatsadvokaten.

Vi kan behandle personopplysningene dine i til målrettet annonsering, men du kan enkelt velge bort denne databehandlingen via denne lenken: https://www.kiwi.com/en/pages/cookies_settings i delen Markedsføring og reklame.

Vi respekterer personvernet ditt, og vi kommer aldri til å diskriminere mot deg eller behandle deg på en ufordelaktig måte fordi du har utøvet rettighetene dine.

Vi selger ikke personopplysningene dine til tredjeparter, og vi driver heller ikke med profilering som kan føre til beslutninger som har juridiske eller tilsvarende betydelige konsekvenser for deg.