Hos Kiwi.com tar vi personvernet ditt på alvor. Per dags dato overholder vi kravene i forordning 2016/679, Personvernforordningen (også kjent som GDPR, General Data Protection Regulation), som har verdens strengeste krav til personvern og databeskyttelse. Disse retningslinjene for personvern beskriver hvilke data vi innhenter fra deg, hvorfor vi innhenter dem, hvordan vi bruker dem og hvem vi eventuelt kan dele dem med. De forklarer også hvilke rettigheter du har som registrert og hvordan du kan utøve dem.
Retningslinjene for personvern gjelder all databehandling som vi utfører i forbindelse med bruken av tjenestene våre, både på nettstedet vårt www.kiwi.com og gjennom mobilapplikasjonene våre for iOS og Android.
Vi, den behandlingsansvarlige, er selskapet Kiwi.com s.r.o., som har registrert kontoradresse Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín i Tsjekkia, bedrifts-ID-nr. 29352886, og er registrert i bedriftsregisteret til den lokale domstolen i Praha med filnr. C 387231 og skatte-ID-nr. CZ29352886.
Personopplysninger: all informasjon som er knyttet til en direkte eller indirekte identifisert eller identifiserbar fysisk person. Dette innebærer at hvis vi har muligheten til å identifisere deg eller enheten du bruker, blir all informasjon som kan knyttes til deg, behandlet som personopplysninger.
Behandlingsansvarlig: den som bestemmer formålet og metodene for behandling av personopplysninger. For eksempel er det vi som er behandlingsansvarlige når vi behandler personopplysningene dine til de formål som beskrives i disse retningslinjene for personvern. Hvis du velger å bestille en billett via nettstedet vårt eller appen vår, sender vi personopplysningene dine til en annen behandlingsansvarlig – flyselskapet eller leverandøren av andre tjenester – som igjen bruker personopplysningene dine til sine egne formål. Hver behandlingsansvarlige skal ha egne retningslinjer for personvern tilsvarende disse, der du kan lese hvordan personopplysningene dine blir behandlet. Du finner oversikten over behandlingsansvarlige som vi kan dele data med, nedenfor.
Databehandler: en tredjepart som kun bidrar til å oppnå formålene som fastsettes av den behandlingsansvarlige. For eksempel kan vi, som behandlingsansvarlige, tjenesteutsette deler av tjenestene våre til diverse tredjeparts tjenesteleverandører, for eksempel grunnet kostnadseffektivitet. En databehandler har bare tillatelse til å behandle personopplysningene dine i henhold til våre dokumenterte instruksjoner.
Tredjeland: land der GDPR ikke gjelder. For øyeblikket betyr tredjeland alle land utenfor EØS-området.
Vi innhenter personopplysningene dine direkte fra deg, enten når du oppgir personopplysningene til oss eller ved at vi selv henter dem inn når du bruker tjenestene våre eller er i kontakt med oss. Avhengig av formålet med behandlingen kan vi behandle personopplysninger i følgende kategorier:
| KATEGORI AV PERSONOPPLYSNINGER | BESKRIVELSE |
| Identitetsinformasjon | Informasjon som brukes til å identifisere deg som fysisk person, for eksempel fornavn, etternavn, kjønn, nasjonalitet, fakturaadresse og fødselsdato, i tillegg til en kunstig nettbasert identifikator opprettet av oss, som Kiwi.com ID. |
| Kontaktinformasjon | Informasjon som brukes til å kontakte deg, som e-postadresse og telefonnummer. |
| Atferden din på nettet når du er i kontakt med oss | Dette omfatter atferden din på nettstedet og i appen vår, dvs. hva du besøkte, hvor lenge du var der, hva du klikket på osv. Vi sporer også hvordan du samhandler med e-poster og meldinger vi sender til deg, for eksempel om du åpner e-post eller klikker på lenker i meldinger. |
| Metadata om enheter og nettverk | Informasjon om enheten og nettleseren som du brukte for å få tilgang til nettstedet vårt, eller enheten som appen vår er installert på, metadata om nettverkstilkoblingen din og informasjon som er utledet fra disse dataene. Dette omfatter blant annet informasjon om operativsystem, nettleser, skjermoppløsning, IP-adresse osv. |
| Generell plassering | Informasjon om din generelle plassering (byen du befinner deg i) basert på adressen som er tilknyttet IP-adressen som enheten din bruker ved tilkobling til internett. |
| Nøyaktig plassering | Dette er den nøyaktige plasseringen til enheten din, basert på data fra geolokaliseringsteknologien i enheten. Vi behandler kun disse personopplysningene hvis du gir oss spesifikt samtykke til dette, og det er nødvendig for å tilby deg en funksjon på nettstedet eller i appen som krever tilgang til den nøyaktige plasseringen til enheten din, f.eks. å sende deg relevant informasjon om reisen din basert på hvor du befinner deg for øyeblikket. Det kan også være nødvendig å få tilgang til den nøyaktige plasseringen din i bakgrunnen, altså selv om du ikke har appen åpen. Du blir alltid informert om dette når du gir samtykke. |
| Kontoinformasjon | Innstillingene og andre data du genererer når du bruker Kiwi.com-kontoen, som prisvarsler, søkehistorikk, spesifikke innstillinger, profilbilde, innloggingsopplysninger som du bruker til å logge inn på Kiwi.com-kontoen, dvs. e-postadresse og passord (vi lagrer aldri passord i ukryptert form), preferanser og andre opplysninger som lagres i Kiwi.com-kontoen. |
| Informasjon om bestillingen(e) din(e) | Detaljer om bestillingen din, dvs. alt du velger i bestillingsprosessen, hva du senere endrer eller kjøper som et tillegg til den opprinnelige bestillingen, og all informasjon som mottas i forbindelse med tredjepartstjenestene som er kjøpt på dine vegne. Hvis du bestiller en tjeneste for spesielle behov eller sender inn en forespørsel om avbestilling av medisinske grunner, vil vi behandle helseopplysningene dine i den grad det er nødvendig for å yte disse tjenestene. |
| Pass- eller ID-kortinformasjon | Nummeret og utløpsdatoen for passet eller ID-kortet ditt (avhengig av hva du gir oss). |
| Kopi av pass eller ID-kort | Kopi av passet eller ID-kortet ditt. Vi krever bare en kopi av disse dokumentene hvis transportselskapene krever det. For eksempel krever noen transportselskaper en kopi av reisedokumentet for å behandle endringer av navn uten å kreve gebyr. Andre kan kreve en kopi for å utføre identitetsbekreftelse. |
| Betalingsinformasjon | Informasjon du gir oss for å gjennomføre betalingen. Dette betyr vanligvis kortopplysninger. Vi lagrer aldri kortopplysninger i ukryptert form. Hvis du velger å lagre kortopplysningene dine på Kiwi.com-kontoen din eller i appen, lagrer vi disse personopplysningene til fremtidige kjøp. |
| Dokumenter som er nødvendige for å kunne motta tjenester vi formidler | Dokumenter vi får fra leverandøren av tjenesten vi formidler til deg, som boardingkort eller e-billetter. |
| Informasjon om forespørslene dine og kommunikasjonen din med oss | All tekst- og talekommunikasjon mellom deg og Kiwi.com i sammenheng med forespørslene dine (f.eks. kundestøttesaker), metadata, og merknader som genereres av våre systemer og kundebehandlere. |
| Innstillingene dine | Dette er innstillinger som du har valgt på nettstedet eller i appen, som språk, preferanser som valuta, destinasjon osv., eller innstillinger for informasjonskapsler. Innstillingene dine inkluderer også preferanser for tilleggstjenester, f.eks. bagasje og seter, som er konfigurert på Kiwi.com-kontoen din eller lagret fra tidligere bestillinger. Du kan alltid endre preferansene for tilleggstjenester på Kiwi.com-kontoen din. Ved fremtidige bestillinger kan du bruke alle de lagrede preferansene for tilleggstjenester samtidig for å spare tid. |
| Anmeldelser og tilbakemeldinger | Anmeldelser av opplevelsene dine med Kiwi.com’s produkter eller tjenester, inkludert svar på spesifikke spørsmål om emnet, generelle tilbakemeldinger og innholdet i anmeldelser. |
| Kiwi.com-kreditt og kampanjekoder | Når du blir tildelt Kiwi.com-kreditt eller kampanjekoder, lagrer vi informasjon om beløpet, valutaen og utløpsdatoen for Kiwi.com-kreditten eller kampanjekodene på kontoen din. |
| Lokal betaler-ID for valgte betalingsmetoder | For visse lokale betalingsmetoder i Argentina, Brasil og Sør-Afrika samler vi inn betalerens lokale identifikasjonsnummer (f.eks. DNI i Argentina, CPF i Brasil, ID-nr i Sør-Afrika, eller passnummer for utenlandske statsborgere) og, hvis aktuelt, også dokumentets utløpsdato. Vi samler ikke inn bilder/skanninger for dette formålet. Vi samler inn disse dataene kun når det er strengt nødvendig for å behandle og avregne den valgte betalingsmetoden. |
| Verza-samtaler, input, output og assistentminne | Alt du sender til Verza og alt den genererer som svar – tekst, diktert tale konvertert til tekst på enheten din, filer, bilder og dokumenter du legger ved – sammen med oversikten over verktøy Verza har brukt, og det vedvarende minnet Verza bygger fra samtalene dine: samtaleloggen din, preferanser og fakta utledet fra den, samt eventuelle filer, prosjekter eller arbeidsområder du oppretter i Verza. |
| Data fra tredjepartskontoer du kobler til | Data vi får tilgang til fra en konto du har koblet til Verza, begrenset til tillatelsene du har gitt. For Google Kalender betyr dette hendelsene dine og deres metadata (titler, tider, steder, beskrivelser, deltakere). |
Hver gang du går inn på nettstedet eller appen vår, behandler vi personopplysningene dine til formålene som er definert nedenfor:
| NAVN | BESKRIVELSE | KATEGORIER AV PERSONOPPLYSNINGER | RETTSLIG GRUNNLAG |
| Levere funksjonene på nettstedet | Vi behandler personopplysningene dine for å levere funksjonaliteten til nettstedet vårt og for å tilpasse nettstedet for å gjøre samhandlingen med oss enklere og mer effektiv. Denne personaliseringen inkluderer sortering, rangering og filtrering av søkeresultatene og tilbudene vi viser deg (for eksempel hvilke reiseruter eller tilleggsalternativer som vises først), som er basert på automatiserte modeller som estimerer relevansen deres for deg ved bruk av din atferd, søkehistorikk og generelle bruk av tjenestene våre. |
Adferden din på nettet når du samhandler med oss Metadata om enheter og nettverk Innstillingene dine Generell plassering Identitetsinformasjon Informasjon om bestillingen(e) din(e) |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (levering av produktelementer). |
| Levere funksjonene i appen | For enkelte av funksjonene i appen må vi behandle personopplysningene dine hos oss. Vi behandler også personopplysningene dine for å tilpasse appen for deg, slik at samhandlingen med oss blir enklere og mer effektiv. Noen ganger trenger vi også tilgang til spesifikke data om enheten (for eksempel nøyaktig hvor den befinner seg). Vi spør deg alltid om du godtar å dele slike data med oss når det først blir relevant (f.eks. at du åpner funksjonen som krever tilgang til ytterligere data). |
Kontaktinformasjon Innstillingene dine Generell plassering Nøyaktig plassering Andre data som appen ber om Betalingsopplysninger Identitetsinformasjon Informasjon om bestillingen(e) din(e) |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (levering av produktelementer). Art 6.1(a) – samtykke. |
| Produktutvikling, forbedring av tjenester og utvikling av forretningsdriften | Vi arbeider stadig med å forbedre våre produkter og tjenester. For å kunne gjøre det, trenger vi detaljerte opplysninger om hvordan du samhandler med oss. Derfor samler vi inn data om alle tekniske problemer, om enheten din og nettverksidentifikatorene dine, om atferden din på nettstedet vårt og i appen og om din generelle bruk av tjenestene våre. Vi analyserer alle disse dataene, inkludert gjennom automatiserte og maskinlæringsmodeller (for eksempel for å estimere en kundes sannsynlige fremtidige kjøp eller sannsynlighet for å returnere), og bruker dem til å opprette eller endre funksjonene og prosessene våre. Vi bruker også opplysninger til å utvide forretningsdriften vår. Når vi har behov for å ta en avgjørelse omkring forretningsdriften vår, ser vi på opplysninger som genereres av vår viktigste variabel – kundene våre. |
Atferden din på nettet når du er i kontakt med oss Metadata om enheter og nettverk Informasjon om bestillingene dine Informasjon om forespørslene dine og kommunikasjonen din med oss |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (forbedring av produkter og tjenester og utvikling av forretningsdriften). |
| Kiwi.com-konto |
Hvis du oppretter en Kiwi.com-konto, behandler vi personopplysningene dine i den grad det er nødvendig for å levere alle funksjonene for kontoen, i henhold til bruksvilkårene. Omfanget av personopplysningene som behandles, varierer avhengig av hvilke opplysninger du velger å lagre. Hvis du bruker tredjeparts SSO-kontoer (f.eks. Facebook eller Google) til å logge inn på Kiwi.com-kontoen, blir kontoleverandøren informert om dette, og vi innhenter personopplysningene dine fra dem. Hvis du oppretter kontoen din via nettstedet til en av partnerne våre, mottar vi også personopplysninger fra denne partneren. Vi bruker data fra dine tidligere bestillinger til å tilby deg delvis forhåndsutfylt informasjon for de fremtidige bestillingene dine. Når du foretar en bestilling, kan vi også fylle ut kontaktopplysningene dine fra Kiwi.com-kontoen din. Vi bruker også personopplysningene dine til autentisering i forbindelse med Google Play-tjenester. |
Kontaktinformasjon Kontoinformasjon Identitetsinformasjon Betalingsinformasjon Informasjon om bestillingene dine Kiwi.com-kreditt og kampanjekoder Innstillingene dine | Art. 6.1(b) – nødvendig for å oppfylle en avtale (bruksvilkår). |
| Direkte markedsføring |
For å gi deg de beste tilbudene og maksimere effektiviteten til markedsføringen vår behandler vi personopplysningene dine i forbindelse med direkte markedsføring (sending av kommersiell kommunikasjon og relaterte behandlingsaktiviteter). Vi gjør dette hvis du abonnerer på tilbudene våre (på grunnlag av ditt samtykke) eller hvis du har brukt tjenestene våre og ikke har avslått (valgt bort) tilbudene våre. I tillegg til kontaktinformasjonen din behandler vi også opplysninger som transaksjons- og reisehistorikk, reisepreferanser og andre opplysninger om din interaksjon med oss, slik at vi kan drive kundesegmentering og personlig tilpassing av disse tilbudene. For eksempel kan vi tilpasse et spesialtilbud til deg basert på bestillingshistorikken din. For å gjøre dette bruker vi automatiserte modeller (inkludert maskinlæringsmodeller) for å forutsi hvilke destinasjoner, ruter eller tilbud som mest sannsynlig er relevante for deg, slik at vi kan personalisere kommunikasjonen vi sender deg. Vi deler aldri kontaktinformasjonen din med andre behandlingsansvarlige uten å informere deg om dette, og vi kontakter deg kun med tilbud som er knyttet til primærfunksjonen vår. |
Atferden din på nettet når du er i kontakt med oss Kontoinformasjon Metadata om enheter og nettverk Identifikasjonsinformasjon (hvis dette oppgis i feltene) Kontaktopplysninger (hvis dette oppgis i feltene) Innstillingene dine |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (direkte markedsføring). Art. 6.1(a) – samtykke. Du kan når som helst melde deg ut (benytte deg av din rett til å avslå direkte markedsføring eller trekke tilbake ditt samtykke) og kontrollere abonnementstatusen din via lenkene nederst i alle nyhetsbrevene vi sender deg på e-post. |
| Nettreklame |
Vi viser annonser for Kiwi.com på vårt eget nettsted og på tvers av tredjeparts nettsteder og plattformer, skreddersydd til deg basert på dine personopplysninger. Hvis du for eksempel søker etter en flyreise, men ikke bestiller den, kan du senere se en annonse for den samme flyreisen andre steder. Annonsenettverk. Vi bruker tredjeparts annonsenettverk, som Google Ads, som tildeler deg en kryptert identifikator via en informasjonskapsel for å gjenkjenne deg og vise relevante annonser på andre nettsteder. Tredjepartsplattformer. Vi deler en kryptert identifikator (f.eks. en hashet e-postadresse) med plattformer inkludert Meta for Business, Google Ads og TikTok, slik at de kan matche den med profilen din der og vise deg skreddersydde tilbud. Hvis du ikke har en profil på en gitt plattform, mottar den ingen informasjon om deg. Lignende målgrupper. Med ditt samtykke kan Meta og Google også bruke profilen din til å finne andre brukere med lignende egenskaper, slik at vi kan målrette oss mot dem også. Vi får aldri direkte tilgang til deres underliggende data – dette skjer utelukkende på leverandørens side. |
Adferden din på nettet når du samhandler med oss Kontoinformasjon Metadata om enheter og nettverk Innstillingene dine |
Art. 6.1(a) – samtykke. |
| Markedsanalyse | For å forbedre markedsføringskampanjene våre generelt utfører vi analyser for å se hvilke kampanjer som fungerer og hvordan de påvirker konversjonsratene våre. I tillegg analyserer vi interaksjonene dine med Kiwi.com for å sende deg tilbud som vil være relevante for deg. |
Atferden din på nettet når du er i kontakt med oss Metadata om enheter og nettverk Generell plassering |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (direkte markedsføring). |
| Opprette, utøve og forsvare oss mot juridiske krav | For å kunne håndheve våre rettskrav som oppstår fordi du bruker nettstedet/appen på måter som bryter våre bruksvilkår eller lovfestede plikter, og for å kunne forsvare oss mot rettskrav som du fremmer, lagrer vi personopplysningene dine i minst 4 år fra det tidspunktet du bruker nettstedet/appen. |
Identitetsinformasjon Atferden din på nettet når du er i kontakt med oss Metadata om enheter og nettverk Kontoinformasjon Kontaktopplysninger (hvis dette oppgis i feltene) Innstillingene dine |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (vern av våre juridiske rettigheter). |
| Informasjonssikkerhet |
For å beskytte oss mot ulike sikkerhetstrusler som prøver å utnytte sårbarheter i sikkerheten vår og skade virksomheten vår, og for å beskytte brukerne våre mot uautorisert bruk av Kiwi.com-kontoer, må vi behandle personopplysningene til brukerne våre. Til dette formålet innhenter og behandler vi personopplysningene til brukerne våre, og i enkelte tilfeller deler vi dem også med leverandørene av våre tredjeparts informasjonssikkerhetsløsninger, for eksempel CloudFlare. Vi behandler også personopplysningene dine for å kunne vise deg og la deg stoppe de aktive øktene dine (beskyttelse mot kontoovertakelse (ATO)). |
Adferden din på nettet når du samhandler med oss Metadata for enhet og nettverk |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com og brukerne våre (sikkerhet). |
| Innhenting og evaluering av tilbakemeldinger | Noen ganger ber vi deg om å vurdere opplevelsen din med Kiwi.com, gi oss tilbakemelding eller legge igjen en anmeldelse på et tredjeparts nettsted for kundeanmeldelser. Vi vil lagre og evaluere alle disse dataene, inkludert gjennom automatiserte verktøy for naturlig språkbehandling som kategoriserer og analyserer innholdet og sentimentet i tilbakemeldingene dine, for å forbedre produktet og tjenestene våre. |
Identitetsinformasjon Kontaktinformasjon Anmeldelser og tilbakemeldinger |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (forbedring av produkter og tjenester). |
| Verza AI-assistent | Vi behandler personopplysningene dine for å drive Verza AI-assistenten i Kiwi.com-appen og utføre forespørslene dine. Vi behandler all tekst, vedlagte filer, bilder, lenker, genererte utdata og verktøylogger. Talediktat konverteres til tekst lokalt på enheten din, noe som betyr at vi kun mottar tekst, ikke lydopptak. Verza får tilgang til navn, kontaktdetaljer, språk, innstillinger, bestillinger, reiseruter, støttesaker og oppgitte reisedokumenter for å hjelpe deg med reisene dine. Verza opprettholder et vedvarende minne om samtaleloggen din, avledede preferanser og opprettede arbeidsområder, som du når som helst kan se, redigere eller slette. For å svare på forespørsler spør Verza Kiwi.coms flyinventar, kartleverandører og søkemotorer, og deler kun nødvendige forespørselsfragmenter. Svar genereres ved bruk av tredjeparts AI-modeller som fungerer strengt som databehandlere under våre instruksjoner; dataene dine brukes aldri til å trene deres grunnleggende modeller. Til slutt krever Verza eksplisitt bekreftelse før handlinger utføres som endrer bestillingen din eller medfører økonomiske eller juridiske konsekvenser, og støtteforespørsler kan overføres til automatiserte systemer eller menneskelige agenter. |
Verza-samtaler, inndata, utdata og assistentminne Informasjon om forespørslene dine og kommunikasjonen din med oss Innstillingene dine Generell plassering Metadata om enheter og nettverk |
Art. 6.1(b) – nødvendig for å oppfylle en avtale (bruksvilkår). Art. 6.1(a) — samtykke, der du kobler til en tredjepartskonto eller deler spesielle kategorier av data. |
| Koble tredjepartskontoer til Verza | Tilkobling av eksterne kontoer er valgfritt, initieres av deg, og er begrenset til tillatelser gitt på leverandørens autorisasjonsskjerm mens den er aktiv. Tilkobling av Google Kalender lar Verza få tilgang til hendelsesmetadata (titler, tider, steder, beskrivelser, deltakere) for å koordinere reiser, unngå konflikter og vise reisedetaljer. Med eksplisitte skrivetillatelser kan Verza også opprette, redigere eller slette hendelser på forespørsel fra deg. Eventuelle fremtidige koblinger vil kreve separat autorisasjon som spesifiserer datakategorier. Du kan koble fra kontoer når som helst via Verza- eller leverandørinnstillinger for å avslutte tilgangen. |
Data fra tredjepartskontoer du kobler til Identitetsinformasjon Kontaktinformasjon Kontoinformasjon |
Art. 6.1(a) – samtykke. Du autoriserer tilgang gjennom leverandørens egen samtykkeskjerm og kan trekke tilbake samtykket når som helst ved å koble fra. |
| Sikkerhet, kvalitet og forbedring av Verza | Vi gjennomgår Verza-samtaler og -utdata for å sikre sikkerhet, nøyaktighet, samsvar og tjenestepålitelighet. Dette inkluderer diagnostisering av rapporterte eller oppdagede feil, forebygging av misbruk, «prompt injection» og uredelige bestillinger, samt overvåking av bruk for å administrere kapasitet og kostnader. Våre leverandører av KI-teknologi kan utføre disse vurderingene på våre vegne som databehandlere. Når vi bruker samtaledata for å forbedre Verza, minimerer, aggregerer eller avidentifiserer vi dataene der det er mulig. Vi bruker aldri dine Verza-data til å trene generelle KI-modeller. |
Verza-samtaler, inndata, utdata og assistentminne Metadata om enheter og nettverk Kontoinformasjon Anmeldelser og tilbakemeldinger |
Art. 6.1(f) — nødvendighet for formål knyttet til Kiwi.coms berettigede interesser (sikkerhet for tjenesten, forbedring av våre produkter og tjenester, forebygging av misbruk). |
Når du bestiller en av tjenestene våre, fortsetter vi å behandle personopplysningene dine til formålene som beskrives ovenfor. Omfanget av personopplysningene som behandles til disse formålene, omfatter imidlertid også informasjon om bestillingene dine og informasjon om forespørslene dine og kommunikasjonen din med oss. I tillegg til dette behandler vi personopplysningene dine til følgende formål:
| NAVN | BESKRIVELSE | KATEGORIER AV PERSONOPPLYSNINGER | RETTSLIG GRUNNLAG |
| Bestilling og levering av tjenester |
Vi behandler dine personopplysninger for å oppfylle avtalen vår med deg i henhold til våre vilkår og betingelser, primært for å formidle transportkontrakter og relaterte tjenester mellom deg og dine valgte transportselskaper, eller for å bistå med håndheving av krav mot dem. For å levere disse tjenestene deler vi nødvendige data med transportselskaper og operatører av markedsplass for billetter (f.eks. globale distribusjonssystemer). Vi bruker også navnet ditt til å generere virtuelle engangskort for finansiell oppgjør med transportleverandører. Hvis du bestiller tredjepartstjenester som forsikring eller overnatting, behandler og deler vi dataene dine for å muliggjøre disse kontraktene. Hvis du ber om spesielle behov eller helserelaterte refusjoner, behandler vi helserelaterte data. For spesielle behov deles disse dataene med det valgte transportselskapet basert på ditt uttrykkelige samtykke under bestilling. Du kan når som helst trekke tilbake samtykket på www.kiwi.com/privacy/rights, selv om det å trekke det tilbake for spesielle behov hindrer oss i å gi videre støtte for den tjenesten. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingene dine Pass- eller ID-kortinformasjon Kopi av pass eller ID-kort Betalingsinformasjon Dokumenter som er nødvendige for å kunne motta tjenester vi formidler |
Art. 6.1(b) – nødvendig for å oppfylle en avtale (vilkår). |
| Forebygging av svindel |
For å beskytte deg og oss mot uredelige transaksjoner, sjekker vi betalinger og bestillinger for tegn på svindel ved hjelp av både tredjepartsverktøy og våre egne automatiserte modeller. Tredjeparts svindelkontroller. Når du betaler, deler vi dine personopplysninger med spesialiserte leverandører av svindelbekjempelse (for øyeblikket Forter, Inc. og Signifyd, Inc.). Disse leverandørene vedlikeholder databaser over kjent uredelig oppførsel, sammenligner transaksjonen din med disse, og markerer treff slik at vi kan avvise betalingen. Vår egen risikovurdering. Vi kjører også automatiserte modeller som vurderer risikoen ved en transaksjon eller bestilling. Avhengig av resultatet av en av kontrollene, kan en betaling eller bestilling bli avvist, holdt tilbake for manuell vurdering eller underlagt ytterligere verifisering. Der en beslutning utelukkende tas ved automatiserte midler – enten av en tredjepartsleverandørs verktøy eller vår egen modell – og påvirker deg betydelig, har du rett til å få menneskelig inngripen, uttrykke ditt synspunkt og bestride beslutningen. For å gjøre dette, kontakt vårt personvernombud på privacy-dpo@kiwi.com. Kontroller av tilbakeføringer. Hvis du rapporterer et kjøp til banken din som svindel, kan vi sjekke offentlig tilgjengelige sosiale medier for å fastslå om du er knyttet til personen som foretok bestillingen, eller om du har publisert noe som indikerer at du tok turen (for eksempel bilder fra flyplass). Vi begrenser dette til det som er nødvendig for å vurdere det spesifikke kravet. Deling med banken din. Vi kan også dele informasjon om transaksjonen din med banken som utsteder kortet som ble brukt til betaling. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingene dine Betalingsinformasjon Adferden din på nettet når du samhandler med oss Metadata om enheter og nettverk Offentlig tilgjengelig informasjon tilknyttet bestillingen din |
Art. 6.1(f) – nødvendig for de legitime interessene til Kiwi.com og e-handelsbransjen generelt (forebygging av svindel). Der en betaling eller bestilling avvises utelukkende basert på automatisert behandling, er det juridiske grunnlaget art. 6.1(b) - nødvendighet for inngåelse og oppfyllelse av en kontrakt (vilkår). |
| Kundestøtte |
Kundestøtte hos Kiwi håndteres primært av vår AI-agent. Forespørslene dine følger en enkel prosess: De fleste interaksjoner håndteres direkte av AI-en via chat, e-post og tale. Den svarer på spørsmål og administrerer handlinger som kanselleringer, refusjoner, ombookinger eller innsjekkinger. AI-agenten foretar aldri selvstendige handlinger som fører til endringer i bestillingen din uten din forhåndsgodkjenning; du vil alltid bli bedt om å uttrykkelig bekrefte enhver endring før den ferdigstilles. Eskalering til menneskelige agenter skjer kun når det er nødvendig eller forespurt av brukeren. Når en sak overføres, oppsummerer AI-verktøy i bakgrunnen kommunikasjonshistorikken din og ruter detaljene slik at menneskelige agenter kan ta over sømløst. AI overvåker også oppdateringer fra transportselskap for å oppdage flyendringer og forstyrrelser automatisk. For å holde alt i gang logger vi kommunikasjon på tvers av e-post, chat og telefon. Ved juridiske tvister med transportselskap angående forstyrrede flyvninger, deler vi e-posten din med en tredjepartspartner som kan kontakte deg for å hjelpe med å behandle krav. Vi gjennomgår også interaksjoner for å forbedre verktøyene våre og den generelle tjenestekvaliteten. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingene dine Pass- eller ID-kortinformasjon Kopi av pass eller ID-kort Informasjon om forespørslene dine og kommunikasjonen din med oss |
Art. 6.1(b) – nødvendig for å oppfylle en avtale (vilkår). |
| Dele informasjon med metasøkemotorer | Hvis du kommer til bestillingssiden vår gjennom en tredjeparts søkemotor (såkalt metasøk), informerer vi operatøren av dette metasøket om at du har fullført bestillingen som du fant på nettstedet deres. |
Kontaktinformasjon Informasjon om bestillingen(e) din(e) |
Art. 6.1(f) – nødvendig for de legitime interessene i forbindelse med metasøk (forretningsdrift). |
| Opprette, utøve og forsvare oss mot juridiske krav | Vi lagrer og behandler personopplysningene dine for å kunne etablere, utøve eller forsvare oss mot rettskrav. Hver gang du bestiller en billett eller en annen tjeneste, beholder vi alle relevante opplysninger med tanke på potensielle fremtidige rettskrav som du eller vi kan ha, spesielt med tanke på rettssaker og andre prosesser og ved inndrivelse eller salg av krav du har overdratt til oss, i minst 4 år fra det tidspunkt da den aktuelle bestillingen ble opprettet. Hvis du sender oss en forespørsel om databeskyttelse, lagrer vi også alle dataene du formidler til oss og alle data knyttet til vår behandling av en slik forespørsel, til samme, ovennevnte formål. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingene dine Pass- eller ID-kortinformasjon Betalingsinformasjon Adferden din på nettet når du samhandler med oss Metadata om enheter og nettverk Offentlig tilgjengelig informasjon tilknyttet bestillingen din Informasjon om forespørslene dine og kommunikasjonen din med oss |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (vern av våre juridiske rettigheter). |
| Overholdelse av lovpålagte forpliktelser | Vi behandler din identifikasjons-, kontakt- og bestillingsinformasjon for å oppfylle gjeldende lovpålagte forpliktelser, noe som ikke krever ditt samtykke. Viktige samsvarskrav oppstår fra tsjekkisk lovgivning, inkludert sivil lov (lov nr. 89/2012 Coll.), forbrukervernloven (lov nr. 634/1992 Coll.), merverdiavgiftsloven (lov nr. 235/2004 Coll.) og regnskapsloven (lov nr. 563/1991 Coll.). I tillegg, når du sender inn en forespørsel om personvern for å utøve rettighetene dine, behandler vi de nødvendige personopplysningene for å overholde juridiske personvernmandater. |
Informasjon om bestillingen(e) din(e) Informasjon om forespørslene dine og kommunikasjonen din med oss |
Art. 6.1(c) – nødvendig for å etterleve en rettslig plikt Kiwi.com er underlagt. |
| Innsamling og publisering av anmeldelser |
Vi ber deg vurdere din opplevelse med Kiwi.com og gi oss tilbakemelding. Av og til kan vi publisere tilbakemeldingen din på nettstedet vårt. Hvis vi gjør det, publiserer vi imidlertid ikke ditt fulle navn eller andre identifiserende detaljer. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingen(e) din(e) Anmeldelser og tilbakemeldinger |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (markedsføring). |
| Kiwi.com Club | Hvis du blir medlem av Kiwi.com Club, behandler vi personopplysningene dine som nødvendig for å levere alle funksjonene medlemskapet inkluderer, i samsvar med vilkårene for Kiwi.com Club. |
Kontaktinformasjon Kontoinformasjon Identitetsinformasjon Informasjon om bestillingen(e) din(e) Kiwi.com-kreditt og kampanjekoder |
Art. 6.1(b) – nødvendig for å inngå og oppfylle en avtale (vilkår for Kiwi.com Club). |
| Utførelse av utvalgte lokale betalingsmetoder (betaler-ID) | Når du velger visse lokale betalingsmetoder i Argentina, Brasil eller Sør-Afrika, kan vi trenge ditt lokale identifikasjonsnummer (og, hvis aktuelt, også dokumentets utløpsdato) for å behandle og avregne betalingen i samsvar med lokale krav. Når det er mulig, samles disse dataene inn direkte av vår betalingspartner i et sikkert vertsfelt. Hvis vi samler dem inn selv, sender vi dem til vår betalingspartner. | Lokal betaler-ID for valgte betalingsmetoder; identifikasjons- og kontaktinformasjon | Art. 6.1(f) – nødvendig for formålet legitim interesse for Kiwi.com (muliggjøre den valgte betalingsmetoden). |
| Bekreftelse av betalingsavregning med betalingsleverandører (Revolut Pay) | For transaksjoner som betales via Revolut Pay, deler vi et minimalt datasett for behandlingsdokumentasjon med Revolut for å bekrefte at tjenester ble levert og for å redusere avregningsreserven / tilbakeholdte midler. | Informasjon om bestillingene dine (PNR-nummer) | Art. 6.1(f) GDPR (legitime interesser i håndtering av betalingsrisikoer og bekreftelse av avregning) |
Hvis noen bestiller en tjeneste fra Kiwi.com for deg (for eksempel bestiller en flybillett i ditt navn), behandler vi personopplysningene dine selv om du ikke er en direkte kunde. Personopplysningene dine blir behandlet til følgende formål:
| NAVN | BESKRIVELSE | KATEGORIER AV PERSONOPPLYSNINGER | RETTSLIG GRUNNLAG |
| Bestilling og levering av tjenester | Hvis noen bestiller våre tjenester for deg, behandler vi personopplysningene dine i den grad det er nødvendig for å yte denne tjenesten. |
Identitetsinformasjon Kontaktinformasjon Informasjon om pass- eller ID-kortinformasjon for bestillingene dine Kopi av pass eller ID-kort |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (ytelse av tjenester). |
| Brukerkonto – lagret reisende | Når noen bestiller tjenester for deg og har en Kiwi.com-konto, gir vi dem muligheten til å lagre personopplysningene dine for å gjøre det enklere å bestille andre tjenester for deg i fremtiden. Hvis e-postadressen din blir oppgitt til oss, sender vi deg informasjon om dette, og hvis du motsier deg bruken av opplysningene dine, sletter vi dem. |
Identitetsinformasjon Kontaktinformasjon Pass- eller ID-kortinformasjon |
Art. 6.1(f) – nødvendig for dine legitime interesser (forenkling av fremtidige bestillinger). |
| Opprette, utøve og forsvare oss mot juridiske krav | For å kunne forsvare oss mot eventuelle rettskrav som du fremlegger i sammenheng med vår ytelse av tjenester, lagrer vi personopplysningene dine i minst 4 år fra det tidspunktet da den aktuelle bestillingen ble opprettet. |
Identitetsinformasjon Kontaktinformasjon Informasjon om bestillingene dine Pass- eller ID-kortinformasjon |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (vern av våre juridiske rettigheter). |
| Levere funksjonene på nettstedet og i appen | Hvis noen samhandler med nettstedet eller appen for å bestille tjenester på dine vegne, behandler vi personopplysningene dine for å tilpasse nettsiden eller appen for denne personen, slik at vedkommendes samhandling med oss blir enklere og mer effektiv. For eksempel kan vi tilpasse bestillingsprosessen når vi vet at dere reiser som en gruppe. |
Identitetsinformasjon Informasjon om bestillingen(e) din(e) |
Art. 6.1(f) – nødvendig for å ivareta de legitime interessene til Kiwi.com (levering av produktelementer). |
I visse tilfeller deler vi personopplysningene dine med tredjeparter til deres formål. For eksempel sender vi dataene dine til transportselskapene som du, via våre meglertjenester, inngår kontrakter med. Du blir opplyst om identiteten til de relevante selskapene før du inngår en avtale med oss eller med en leverandør av andre tjenester under samme betingelser. I visse tilfeller deler vi også personopplysningene dine med de som driver markedsplasser for billetter, for eksempel globale reservasjonssystemer.
Dette innebærer at personopplysningene dine kan bli formidlet til utvalgte transportselskaper eller andre tjenesteleverandører i tredjeland. Du kan lese mer om dataoverføring til tredjeland her.
Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for personvern.
Hvis du gir oss samtykke gjennom innstillingene våre for informasjonskapsler, deler vi enkelte av opplysningene dine med samarbeidspartnerne våre til markedsføringsformål.
Vi deler også visse data med Google Ireland Limited, som leverandør av reklame- og analysetjenester. Google Ireland Limited kan behandle disse dataene for å tilpasse reklame og måle effektiviteten av annonser. Besøk Googles personvern- og sikkerhetssenter for å få mer informasjon om hvordan Google Ireland Limited behandler personopplysninger.
| MOTTAKERKATEGORI | EKSEMPLER |
|
Transportselskaper For å kunne bestille billettene du velger, må vi sende personopplysninger til de valgte transportselskapene. |
Transportselskapet som du kjøper billetter fra. Når du bestiller en billett, er det alltid mulig å se hvilket transportselskap du skal reise med. |
|
Globalt reservasjonssystem Noen ganger når vi leter etter flyvninger, bruker vi Global Distribution System (GDS). GDS-leverandører er alltid behandlingsansvarlige. Databeskyttelsesforpliktelsene til GDS-leverandører beskrives spesifikt i EU-forordning 80/2009, Forordning om EDB-baserte bestillingssystemer. |
Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix) |
|
Andre tjenesteleverandører Når du bestiller andre tjenester, sender vi personopplysningene dine til tredjeparten som leverer den tjenesten du har bestilt. |
Leverandøren av tjenesten du bestiller. Når du bestiller tjenesten, er det alltid godt synlig hvem leverandøren er. |
|
Betalingsinnløsere og -behandlere Gjennomføring av en betalingsordre på en forhandlers nettsted er bare det første trinnet i en lang kjede av tekniske operasjoner som må utføres før betalingsforespørselen når (bank)kontoen din og bekreftes tilbake til forhandleren. Informasjonen må formidles til diverse betalingsbehandlere og ervervende banker. Alle disse subjektene opptrer som behandlingsansvarlige siden de har full kontroll over opplysningene. |
PayU S.A. ZOOZ Ltd. Wirecard – Wirecard Bank AG Worldpay (UK) Limited Be2Bill – DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Selskaper i Revolut-konsernet |
|
Sosiale medieplattformer og identitetsforvaltere For å sende deg meldinger tilknyttet tjenestene våre eller logge deg inn på Kiwi.com-kontoen via en tredjeparts plattform må vi sende personopplysningene dine til leverandøren av plattformen du velger. |
Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google-konto) |
|
Leverandører av juridisk støtte Vi kan bruke tjenester fra tredjeparter når vi beskytter våre juridiske rettigheter og behandler krav. | Advokater, inkassobyråer. |
|
Verktøy for forebygging av svindel For å unngå svindel sjekker vi alle betalinger med en «svindelforebygger», dvs. tredjepartsteknologi som oppdager svindelforsøk. |
Forter, Inc. Signifyd, Inc. |
|
Offentlige myndigheter Vi kan utlevere dine personopplysninger når vi er rettslig forpliktet til det, eller når slik utlevering er nødvendig for våre eller tredjeparters berettigede interesser (beskyttelse av rettigheter). Disse forholdene kan oppstå under følgende omstendigheter: • Besvarelse av rettslige forespørsler: Hvis vi mottar en stevning, rettslig pålegg eller en lignende rettslig forespørsel som krever utlevering av personopplysninger. • Overholdelse av regulatoriske henvendelser: Hvis regulatoriske eller tilsynsmessige myndigheter ber om tilgang til personopplysninger som en del av en henvendelse eller etterforskning. |
Offentlige myndigheter (domstoler, regulatoriske myndigheter, politi, osv.) |
Det er mange aktiviteter som vi har behov for å utføre, men ikke kan utføre selv. Derfor bruker vi tredjeparts partnere til å hjelpe oss. I mange slike situasjoner er det logisk sett umulig for disse partnerne å utføre oppgavene sine uten å ha tilgang til personopplysningene dine. Derfor deler vi data med dem. I alle slike tilfeller beholder vi ansvaret som behandlingsansvarlige, mens de fungerer som databehandlere.
Det innebærer at selv om de er i besittelse av dataene, kan de kun behandle dem til våre formål, og det er alltid vi som bestemmer over dataene. De kan under ingen omstendigheter bruke dataene til sine egne formål eller bruke dataene på måter som strider med avtalen vår.
Vi bruker kun partnere som gir oss tilstrekkelige garantier for at de overholder lovfestede krav og at dataene dine alltid blir behandlet på en sikker måte.
| MOTTAKERKATEGORI | EKSEMPLER |
|
Leverandører av grunnleggende infrastruktur Som for nesten alle andre internettselskaper, er den beste løsningen for oss å sette bort den grunnleggende infrastrukturen (servere) til verdens største, beste og sikreste leverandører. |
Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP) |
|
Kundestøtteverktøy For å kommunisere med kundene våre i sammenheng med deres forespørsler om kundestøtte bruker vi et verktøy som heter Purecloud. Det gir oss muligheten til å kommunisere gjennom tale, tekst og e-post fra et enkelt sted. |
Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud) |
|
Kundestøtteleverandører Vi tjenesteutsetter visse kundestøtteoppgaver til tredjepartsbyråer med nettsteder for kundestøtte, hvor de ansatte opptrer som våre kundebehandlere innen kundestøtte. |
Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl |
|
Betalingsløsning For å behandle betalingsinformasjonen din bruker vi en tredjeparts betalingsløsning som har bransjens beste sikkerhetsstandarder (PCI DSS). |
IxoPay Comgate |
|
Kommunikasjonsverktøy Vi er avhengige av å sende meldinger til kundene våre for å utføre tjenestene våre. For at dette skal skje automatisk og smidig, må vi bruke eksterne teknologileverandører. |
Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc. (Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc. |
|
Verktøy for svindelforebygging og banker som utsteder kortene som brukes til betaling For å unngå svindel sjekker vi alle betalinger med en «svindelforebygger», dvs. tredjepartsteknologi som oppdager svindelforsøk. Vi kan også dele informasjon om transaksjonen din med banken som utsteder kortet som ble brukt til betaling. |
Forter, Inc. Signifyd, Inc. Banker som utsteder kortene som brukes til betaling |
|
Verktøy for forebygging av svindel For å unngå svindel sjekker vi alle betalinger med en «svindelforebygger», dvs. tredjepartsteknologi som oppdager svindelforsøk. |
Forter, Inc. Signifyd, Inc. |
|
Bestillings- og billettpartnere Noen ganger trenger vi hjelp med kjøp av billetter. I de fleste tilfeller bruker vi tjenestene til ulike tredjeparts reservasjonsnettverk. Noen ganger benytter vi også tjenestene til tredjeparts mellommenn som hjelper oss med å kjøpe billetter fra disse reservasjonsnettverkene indirekte. Dette gjøres for å finne de beste tilgjengelige prisene. I noen tilfeller kan vi kjøpe billetter fra et tredjeparts nettbasert reisebyrå. |
Ulike nettbaserte reisebyråer som vi har inngått avtale med om levering av bestillings- og/eller billettjenester. |
|
Leverandører av håndhevelsestjenester Når vi representerer deg overfor transportselskapet for å ivareta dine rettigheter og interesser, kan vi bruke tredjepartstjenester. |
Advokater, inkassobyråer. |
|
Tjenester innen kundeledelse og markedsanalyse For å administrere databasen med brukerne og kundene våre til markedsføringsformål og for å utarbeide markedsanalyser bruker vi programvareløsninger fra tredjeparter. Med disse løsningene kan vi også tildele deg visse egenskaper basert på de tidligere bestillingene dine og atferden din på nettet, slik at vi kan bruke dem når vi målretter nettreklame og personlige funksjoner på nettstedet og i appen mot deg. |
Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd. |
|
Nettbaserte reklametjenester Disse tjenestene gir oss evnen til å vise deg persontilpassede annonser på hele internett. |
Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc. |
|
Analyseverktøy Vi bruker analyse- og loggføringsprogramvare fra tredjeparter for å få mer kunnskap om kundene våre og gjøre tjenestene våre så brukervennlige som mulig. |
Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc. |
|
Programvareutviklere Noen ganger deler vi personopplysninger med eksterne programvareutviklere som hjelper oss med teknologien vår. | For øyeblikket samarbeider vi med mange programvareutviklere. Av respekt for personvernet deler vi ikke personopplysningene deres. |
|
Regnskapsverktøy Vi er forpliktet til å utstede korrekte fakturaer og lagre regnskapsdokumenter (f.eks. fakturaer) i henhold til tsjekkisk lov. Vi bruker derfor regnskapssystemer som leveres av en tredjepart. |
Fakturoid s. r. o. |
|
Tilbydere av informasjonssikkerhet Vi deler personopplysninger med tredjepartsleverandører av våre informasjonssikkerhetsløsninger, for eksempel leverandøren av brannmuren til nettapplikasjonen vår, Cloudflare. Disse leverandørene ser hovedsakelig på adferden din på nettet mens du samhandler med oss, og analyserer metadata om enheten din og nettverket ditt. |
Cloudflare, Inc. |
|
Leverandører av generativ KI Vi bruker tredjepartsleverandører av KI i noen av operasjonene våre, og teksten som sendes til disse leverandørene, kan inneholde personopplysningene dine. For eksempel kan vi be KI-verktøyene om å oppsummere informasjonen om henvendelsene dine og kommunikasjonen din med oss, slik at vi kan forstå saken din raskere og bedre, og dermed løse den raskere, når du kontakter oss. Den virtuelle assistenten som håndterer noen av problemene når du kontakter kundestøtten vår, benytter også disse tredjeparts KI-løsningene. Vår virtuelle assistent, som brukes til å håndtere henvendelser til kundestøtte, drives også av disse tredjeparts AI-løsningene. Tekstene vi sender til disse leverandørene kan bli overført til og behandlet i tredjeland; der dette skjer, bruker vi sikkerhetstiltakene som er beskrevet i avsnittet om overføring av dine data utenfor EØS. Disse leverandørene opptrer som våre databehandlere og kan bare behandle dine personopplysninger i henhold til våre instruksjoner. Noen av AI-modellene vi bruker, drives i stedet på vår egen kontrollerte infrastruktur, og i slike tilfeller sendes ikke dine personopplysninger til en ekstern AI-leverandør. Våre ansatte kan også bruke interne AI-verktøy som kan få tilgang til booking- og kommunikasjonsdata for formål knyttet til kundestøtte, analyse, samt drift og forbedring av våre tjenester. |
Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (GCP) OpenAI Group PBC (ChatGPT) Groq LLC |
Generelt sett behandler vi personopplysningene dine til vi ikke lenger har behov for det til formålene som beskrives i disse retningslinjene for personvern. Vanligvis behandler vi personopplysningene dine i den lovfestede begrensningsperioden, som generelt er 3 år, pluss 1 ekstra år siden vi trenger en viss margin for formidling av meldinger i ettertid og andre handlinger.
For å oppfylle lovpålagte plikter behandler vi personopplysningene dine i perioden som er pålagt ved gjeldende lov, f.eks. 10 år for arkivering av fakturaer.
Til formål knyttet til brukerkontoen din på Kiwi.com lagrer vi personopplysningene dine i 5 år etter den siste handlingen du gjorde mens du var logget inn.
I forbindelse med persontilpassede tilbud vil du fra tid til annen motta tilbud fra oss på e-post. Hver e-post inneholder en klar og tydelig beskrevet mulighet til å avbryte abonnementet og dermed motsette deg denne typen behandling. Vi beholder og bruker personopplysningene dine til dette formålet helt til du avbryter abonnementet.
Vi ønsker at du alltid skal ha kontroll over personopplysningene dine. I den forbindelse har du visse rettigheter. I visse omstendigheter kan du
Du kan utøve rettighetene dine ved å sende en forespørsel på e-post via dette skjemaet: kiwi.com/privacy/rights.
Vær oppmerksom på at for å sikre personopplysningene dine kan vi kun behandle de forespørslene som sendes fra den samme e-postadressen som ble brukt under bestillingen av en tjeneste. Hvis noen andre utførte bestillingen på dine vegne, ber vi om at du oppgir mer informasjon (bestillings-ID, osv.) for å sikre at du virkelig er innehaveren av personopplysningene det gjelder.
Du kan når som helst spørre oss om vi behandler personopplysningene dine, og motta
Etter forespørsel vil vi også gi deg en komplett kopi av alle personopplysningene dine som vi behandler. Den første kopien er gratis. For ytterligere kopier kan vi kreve et gebyr for å dekke administrasjonskostnadene.
Du kan også be om å få dataene dine overført i et populært format, i samsvar med reglene for dataportabilitet.
Du har også rett til å be om at dataene dine blir fullstendig slettet (eller ugjenkallelig anonymisert, for å være presis) hvis noe av følgende gjelder for deg:
Du har derimot ikke rett til å få slettet personopplysningene dine hvis behandlinger er nødvendig for
Hvis du mener at det er feil i personopplysningene vi behandler om deg, kan du informere oss, så gjør vi vårt beste for å endre det.
Vær oppmerksom på at vi ikke kan korrigere opplysningene i databasen vår som er tilknyttet billetten din. Hvis vi hadde gjort det, kunne vi ikke gjort de samme endringene hos transportselskapene eller andre tjenesteleverandører, og vi ville dermed ikke vært i stand til å identifisere at opplysningene gjelder samme person. Hvis du vil endre informasjonen på billetten din, kan du alltid gjøre det i Administrer min bestilling på Kiwi.com.
I visse tilfeller kan vi begrense behandlingen av personopplysningene dine. Dette innebærer at vi sørger for at de ikke blir behandlet til andre formål enn arkivering eller flytting til et sikkert arkiv. Du har rett til å begrense behandlingen hvis:
Du kan motsette deg alle formålene vi behandler personopplysninger for, basert på legitim interesse. Når du motsetter deg behandling til markedsføringsformål, slutter vi øyeblikkelig å bruke personopplysningene dine til dette formålet.
Hvis du motsetter deg andre formål basert på legitim interesse, avslutter vi behandlingen av personopplysninger til formålet det gjelder, med mindre vi kan bevise at våre legitime årsaker til å behandle dem overstyrer dine individuelle interesser, rettigheter og friheter.
Du har rett til å motta de av personopplysningene dine som vi behandler basert enten på samtykke eller behovet for å inngå eller overholde en kontrakt, i et populært og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen, selvvalgt behandlingsansvarlig.
Informasjonskapsler er små tekstfiler som legges inn i enheten dine for å gi oss evnen til å huske visse opplysninger om deg til mange forskjellige formål. Disse formålene omfatter blant annet å levere funksjonene på nettstedet og i appen, produktutvikling, tjenesteforbedring og utvikling av forretningsdriften, Kiwi.com-kontoen, nettreklame, markedsanalyse, informasjonssikkerhet, svindelforebygging og deling av informasjon med metasøkemotorer.
I hovedsak finner du tre typer informasjonskapsler på nettstedet vårt:
Du kan slå av informasjonskapslene som brukes til statistikk og markedsføring, ved å endre innstillingene for informasjonskapsler her.
Du kan når som helst kontrollere og endre innstillingene dine for digital reklame på nettsidene til Digital Advertising Alliance (DAA), på http://optout.aboutads.info/, eller på nettsidene til European Interactive Digital Advertising Alliance (EDAA), på http://www.youronlinechoices.com/.
DO-NOT-TRACK: Per dags dato tar vi ikke hensyn til DNT-innstillingen i nettleseren din.| Informasjonskapsel | Type | Utløpsdato | Beskrivelse |
| SKYPICKER_AFFILIATE | Informasjonskapsel | 30 dager | Partner-ID som brukes av Kiwi.com. |
| SKYPICKER_AFFILIATE_UID | Informasjonskapsel | 30 dager | Partner-ID-parameter som brukes av Kiwi.com. |
| SKYPICKER_VISITOR_UNIQID | Informasjonskapsel | 400 dager | Unik bruker-ID som Kiwi.com bruker til å identifisere brukerne. |
| __cfduid | Informasjonskapsel | 30 dager | Informasjonskapselen _cfduid hjelper Cloudflare med å oppdage ondsinnede besøkende på nettstedene våre og minimerer blokkeringen av legitime brukere. Den kan bli plassert på enhetene til sluttbrukerne til kundene våre for å identifisere individuelle klienter bak en delt IP-adresse, og ta i bruk sikkerhetsinnstillinger på per klient-basis. |
| __cfruid | Informasjonskapsel | Øktbasert | Denne informasjonskapselen er en del av tjenestene fra Cloudflare. Den brukes blant annet til lastbalansering, levering av nettstedsinnhold og levering av DNS-forbindelser for nettstedsoperatører. |
| __kw_darwin_saved_groups | Informasjonskapsel | 400 dager | Denne informasjonskapselen sikrer at brukergrensesnittet er konsekvent ved flere nettsidebesøk. |
| __kw_darwin_saved_tests | Informasjonskapsel | 400 dager | Denne informasjonskapselen sikrer at brukergrensesnittet er konsekvent ved flere nettsidebesøk. |
| __kwc_agreed | Informasjonskapsel | 400 dager | Denne informasjonskapselen settes til Sann (True) når en bruker gjør et valg i personverninnstillingene. |
| __kwc_settings | Informasjonskapsel | 400 dager | Denne informasjonskapselen inneholder de spesifikke personverninnstillingene. |
| _dd_s_v2 | Informasjonskapsel | Øktbasert | Brukt av Datadog RUM for å koble sammen alle tekniske hendelser for en bruker innenfor ett enkelt besøk. Disse dataene er avgjørende for at våre utviklere skal kunne identifisere og utbedre feil og sikre at plattformen vår fungerer korrekt. |
| _fs_cd_cp_# | Informasjonskapsel | 3600 sekunder | Denne informasjonskapselen hjelper oss med å oppdage automatisert trafikk og beskytte nettstedet vårt mot skadelig aktivitet. |
| availableWebMessages | Informasjonskapsel | Øktbasert | Settes av mobilappen ved oppstart for å kommunisere hvilke innebygde funksjoner og meldingshåndterere som er tilgjengelige. Gjør det mulig for webappen å oppdage støttet mobilfunksjonalitet når du surfer i webvisning. |
| bookingSessionId | Informasjonskapsel | Øktbasert | En unik identifikator som brukes av Riskified til å forhindre betalingssvindel. |
| cf_use_ob | Informasjonskapsel | 1 dag | Denne informasjonskapselen lar nettstedet vise den besøkende en melding om at nettstedet er under vedlikehold eller utilgjengelig av andre årsaker. |
| dealsSubscriptionFormSeen | Informasjonskapsel | 400 dager | Brukes til å sjekke om brukeren har sett popup-meldingen om abonnering. |
| deeplinkId | Informasjonskapsel | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| fchkoutoolsDID | Informasjonskapsel | Fast | Brukes av Forter til å forhindre betalingssvindel. |
| fchkoutoolsSID | Informasjonskapsel | Øktbasert | Brukes av Forter til å forhindre betalingssvindel. |
| forced_brand | Informasjonskapsel | 400 dager | Tvungen merking som opprettes av URL-parameteren eller modalet for feilsøking. |
| forterToken | Informasjonskapsel | 400 dager | Denne informasjonskapselen er nødvendig for bruken av et verktøy for svindelforebygging som brukes til alle betalingene på nettstedet vårt. |
| forterTokenCopy | Informasjonskapsel | 400 dager | Denne informasjonskapselen er nødvendig for bruken av et verktøy for svindelforebygging som brukes til alle betalingene på nettstedet vårt. |
| ftr_ncd | Informasjonskapsel | 400 dager | Denne informasjonskapselen er en nødvendig del av et verktøy for svindelforebygging som brukes til alle betalingene på nettstedet vårt. |
| google_play_services_auth | Informasjonskapsel | 400 dager | Brukes til autentisering for Google Play-tjenester |
| ignore_mobile_ad | Informasjonskapsel | 400 dager | Denne informasjonskapselen brukes til å spore valget om å lukke en reklame på nettstedet vårt. |
| kw_ai_mode | Informasjonskapsel | Øktbasert | Denne informasjonskapselen sporer brukerens preferanse for KI-modusfunksjonalitet. |
| kw_campaign | Informasjonskapsel | 30 dager | Brukes til å bevare den siste utm_campaign-verdien for analyseattribusjon. |
| kw_homepage_active_tab | Informasjonskapsel | Øktbasert | Lagrer brukerens sist valgte søkefane på startsiden. |
| kw_promocode | Informasjonskapsel | Øktbasert | Brukes til å lagre kampanjekoden for bestillingsprosessen. |
| kw_session_id | Informasjonskapsel | Øktbasert | Bevarer brukerens øktstatus på tvers av sideforespørsler. |
| kw_survey_last_seen | Informasjonskapsel | 1 dag | Brukes til å håndheve en pauseperiode mellom ulike undersøkelser, slik at man unngår at flere undersøkelser vises i løpet av kort tid. |
| kw_survey_seen_# | Informasjonskapsel | 30 dager | Brukes til å huske at en bestemt undersøkelse allerede er vist til brukeren eller hoppet over ved tilfeldig utvalg, slik at den samme undersøkelsen ikke tilbys gjentatte ganger. |
| kw_user_market | Informasjonskapsel | 400 dager | Denne informasjonskapselen inneholder informasjon om regionen din, som kan velges gjennom innstillingene. |
| lastDealsDataStorage | Informasjonskapsel | 400 dager | Brukes til å lagre informasjon som muliggjør flere typer funksjonalitet på Tilbud-delen av nettstedet vårt. |
| lastDealsResults | Informasjonskapsel | 400 dager | Brukes til å lagre listen over søk som brukerne våre nylig har utført. |
| mapbox | Informasjonskapsel | 400 dager | Brukes til å tilby kart og stedssøk |
| ppwp_wp_session | Informasjonskapsel | 1 dag | Denne informasjonskapselen bevarer brukerinformasjon på tvers av forskjellige sider som brukeren åpner. |
| preferred_currency | Informasjonskapsel | 400 dager | Denne informasjonskapselen forteller oss hvilken valuta du foretrekker. |
| preferred_language | Informasjonskapsel | 400 dager | Denne informasjonskapselen lar oss huske språkpreferansen din. |
| rCookie | Informasjonskapsel | 400 dager | Denne informasjonskapselen registrerer statistiske data om brukerens adferd på nettstedet. |
| recentRedirect | Informasjonskapsel | Øktbasert | Denne informasjonskapselen bevarer informasjon fra den forrige siden som ble besøkt. |
| recentSearch | Informasjonskapsel | 30 dager | Denne informasjonskapselen bevarer informasjon fra det forrige søkeskjemaet. |
| recentSearchList | Informasjonskapsel | Øktbasert | Denne informasjonskapselen lagrer listen over flyvninger du nylig har søkt på. |
| search.form.recent_search | Informasjonskapsel | 400 dager | Denne informasjonskapselen inneholder de siste filtrene du har spesifisert i søkeskjemaet. |
| sentry | Informasjonskapsel | 400 dager | Brukes til å overvåke og rapportere tekniske problemer med appen |
| simpleToken | Informasjonskapsel | 3600 sekunder | Informasjonskapsel som brukes til å lagre autentiseringsdata. |
| su_access_token | Informasjonskapsel | Øktbasert | Denne informasjonskapselen brukes for å forenkle innloggingsprosessen. |
| su_refresh_token | Informasjonskapsel | 60 dager | Denne informasjonskapselen brukes for å forenkle innloggingsprosessen. |
| sub1Param | Informasjonskapsel | 30 dager | Informasjonskapsel som brukes til å lagre en identifikator for en partner. |
| subscriptionFormSeen | Informasjonskapsel | 400 dager | Brukes til å sjekke om brukeren har sett popup-meldingen om abonnering. |
| testEnvironment | Informasjonskapsel | 400 dager | Intern informasjonskapsel som utviklerne våre bruker til å spore forskjellige typer informasjon tilknyttet testing av nettstedet vårt. |
| test_cookie | Informasjonskapsel | 1 dag | Denne informasjonskapselen brukes til å sjekke om brukerens nettleser støtter informasjonskapsler. |
| thx_guid | Informasjonskapsel | 400 dager | Brukes av Signifyd for å forbygge svindel og oppdage misbruk. |
| tmx_guid | Informasjonskapsel | 400 dager | Brukes av Signifyd for å forbygge svindel og oppdage misbruk. |
| ua_session_token | Informasjonskapsel | 30 dager | Denne informasjonskapselen brukes til å muliggjøre innloggingsprosessen. |
| ui | Informasjonskapsel | Øktbasert | Vi bruker denne informasjonskapselen til å skille mellom brukere som bruker en vanlig nettleser, og brukere som viser nettstedet vårt i mobilnettvisningen. |
| viewedOuibounceModal | Informasjonskapsel | Øktbasert | Denne informasjonskapselen brukes til å bevare informasjon om hvorvidt en popup-melding allerede har blitt vist frem til brukeren. |
| wasMmbPopupModalOpened_# | Informasjonskapsel | 365 dager | Denne informasjonskapselen brukes til å bevare informasjon om hvorvidt en popup-melding allerede har blitt vist frem til brukeren på brukerens Administrer min bestilling-side. |
| affilParams | Lokal lagring | Fast | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| bookingcom_extension_default | Lokal lagring | Fast | Denne informasjonskapselen lar oss huske din preferanse for alternativet «Finn overnattinger med Booking.com». |
| initial_load | Lokal lagring | Fast | Intern informasjonskapsel som utviklerne våre bruker til å spore forskjellige typer informasjon tilknyttet innlasting av nettstedet vårt. |
| newsletterFormFilled | Lokal lagring | Fast | Denne informasjonskapselen lar oss huske at skjemaet for abonnering på nyhetsbrev har blitt fylt ut. |
| PPaffilidPromoCode | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| PPtransportTypeOR | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| PPtripType | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| gtm_line_car-af | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| gtm_line_car-cid | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre. |
| kiwiClubData | Øktlagring | Øktbasert | Lagrer besøkendes Kiwi Club-data under en økt. |
| searchExtension | Øktlagring | Øktbasert | Denne informasjonskapselen lar oss huske om du allerede har søkt med alternativet «Finn overnattinger med Booking.com», og deaktiverer alternativet for fremtidige søk i den aktive økten. |
| sessionId | Øktlagring | Øktbasert | Bevarer den besøkendes økttilstand på tvers av sideforespørsler. |
| utilsPageCount | Øktlagring | Øktbasert | Brukes til å lagre teknisk informasjon som er nødvendig for å utløse forskjellige reklamekampanjer på nettstedet vårt. |
| utilsUtm_source | Øktlagring | Øktbasert | Brukes til å lagre informasjon som er nødvendig for å utløse diverse skript rundt om på nettstedet vårt. |
| voucherID | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre nødvendig informasjon relatert til det at du kom til nettstedet vårt via en lenke på nettstedet til en av samarbeidspartnerne våre, og det at du brukte en kupong mens du betalte for reisen vår. |
| Informasjonskapsel | Type | Utløpsdato | Beskrivelse |
| FPAU | Informasjonskapsel | 90 dager | Denne informasjonskapselen angir en spesifikk identifikator for brukeren. Identifikatoren teller antallet gjentatte besøk i fremtiden. Brukes til analyseformål. |
| FPID | Informasjonskapsel | 400 dager | Denne informasjonskapselen registrerer statistiske data om brukerens adferd. Brukes til analyseformål. |
| FPLC | Informasjonskapsel | 1 dag | Denne informasjonskapselen angir en spesifikk identifikator for brukeren. Identifikatoren lar oss observere adferd til analyseformål. |
| IDE | Informasjonskapsel | 365 dager | Brukes av Google Marketing Platform til å måle effektiviteten til en reklame ved å registrere og rapportere brukernes handlinger. |
| _clck | Informasjonskapsel | 365 dager | Microsoft Clarity innhenter data om brukernes navigering og adferd på nettstedet. Vi bruker denne informasjonskapselen til å lage statistikkrapporter og varmekart. Denne spesifikke informasjonskapselen brukes til å lagre en unik bruker-ID. |
| _clsk | Informasjonskapsel | 1 dag | Opprettet av Microsoft Clarity. Denne informasjonskapselen brukes til å lagre og kombinere en brukers sidevisninger til én enkelt øktoppføring. |
| _cltk | Informasjonskapsel | Øktbasert | Opprettet av Microsoft Clarity. Registrerer statistiske data om brukernes adferd på nettstedet. Brukes til interne analyser. |
| _dc_gtm_UA-# | Informasjonskapsel | 1 dag | Brukes av Google Tag Manager til å kontrollere innlastingen av en Google Analytics-skripttagg. |
| _ga | Informasjonskapsel | 400 dager | Brukes av Google Analytics til å skille mellom unike brukere, ved å tilordne et tilfeldig generert nummer som klient-ID. Den blir inkludert i alle sideforespørsler på et nettsted og brukes til å beregne besøkende-, økt- og kampanjedata for nettstedets analyserapport. |
| _ga_# | Informasjonskapsel | 400 dager | Brukes av Google Analytics til å innhente data om hvor mange ganger en bruker har besøkt nettstedet, samt datoene for det første og nyligste besøket. |
| _gac_UA-# | Informasjonskapsel | 90 dager | Brukes til å spore klikk ved bruk av auto-tagging i Google Ads. |
| _gat | Informasjonskapsel | 1 dag | Denne informasjonskapselen brukes til å redusere antallet forespørsler som nettstedet tillater, og filtrere dem for å sikre stabil funksjonalitet for nettstedet. |
| _gat_gtag_UA_# | Informasjonskapsel | Øktbasert | Brukes av Google Analytics til å innhente statistiske data om nettstedsbesøkene. |
| _gcl_au | Informasjonskapsel | 90 dager | Brukes av Google AdSense til å eksperimentere med reklamens effektivitet på tvers av nettsteder ved hjelp av tjenestene deres. |
| _gcl_aw | Informasjonskapsel | 90 dager | Brukes av konverteringsloggeren for klikkdata. Konverteringslogger-tagger brukes til å måle klikkdata, slik at konverteringer kan måles på en effektiv måte. |
| _gid | Informasjonskapsel | 1 dag | Denne informasjonskapselen brukes av Google Universal Analytics. Den lagrer og oppdaterer en unik verdi for hver side som besøkes. |
| _parsely_visitor | Informasjonskapsel | 30 dager | Brukes av Parse.ly til å tilordne en unik brukeridentifikator som brukes til å spore nye kontra tilbakevendende besøkende. |
| collect | Informasjonskapsel | Øktbasert | Brukes til å sende data til Google Analytics om den besøkendes enhet og adferd. Sporer den besøkende på tvers av enheter og markedsføringskanaler. |
| fs_uid | Informasjonskapsel | 365 dager | Denne informasjonskapselen inneholder en ID-streng for den aktive økten. Denne informasjonskapselen inneholder informasjon som ikke er personlig, om hvilke undersider den besøkende åpner. Denne informasjonen brukes til å optimalisere brukeropplevelsen. |
| google_click_id | Informasjonskapsel | 180 dager | Denne informasjonskapselen innhenter data om brukerens samhandling med en reklame. |
| gtmSplitVar | Informasjonskapsel | 400 dager | Brukes av Google Analytics til å innhente data om brukerens samhandling med nettstedet. Brukes til analyseformål. |
| ipe.35675.pageViewedCount | Informasjonskapsel | Øktbasert | Emplifi SDK – Brukes for å hjelpe oss med å samle inn kundetilbakemeldinger ved ulike kontaktpunkter, for å forbedre kundeopplevelsen. |
| ipe.35675.pageViewedDay | Informasjonskapsel | Øktbasert | Emplifi SDK – Brukes for å hjelpe oss med å samle inn kundetilbakemeldinger ved ulike kontaktpunkter, for å forbedre kundeopplevelsen. |
| ipe_35675_fov | Informasjonskapsel | 30 dager | Emplifi SDK – Brukes for å hjelpe oss med å samle inn kundetilbakemeldinger ved ulike kontaktpunkter, for å forbedre kundeopplevelsen. |
| ipe_s | Informasjonskapsel | Øktbasert | Emplifi SDK – Brukes for å hjelpe oss med å samle inn kundetilbakemeldinger ved ulike kontaktpunkter, for å forbedre kundeopplevelsen. |
| logglytrackingsession | Informasjonskapsel | Øktbasert | Denne informasjonskapselen brukes til å spore og rapportere feil som oppstår under brukernes økter. |
| pagead/1p-user-list/# | Informasjonskapsel | Øktbasert | Denne informasjonskapselen sporer brukerens interesse for produktene eller arrangementene våre på tvers av flere nettsteder. Brukes til analyseformål. |
| utag_main | Informasjonskapsel | 365 dager | Denne informasjonskapselen hjelper oss med å spore bruken av nettstedene våre og forbedre presisjonen til analytiske data. |
| utm_medium | Informasjonskapsel | 400 dager | Registrerer hvilken type medium som brukeren har brukt for å få tilgang til nettstedet, f.eks. hvorvidt det var å klikke på et banner, en e-post, en lenke osv. Brukes til analyseformål. |
| utm_source | Informasjonskapsel | 400 dager | Denne informasjonskapselen fastslår hvor brukeren fikk tilgang til nettstedet fra. Brukes til å evaluere markedsføringskampanjer. |
| TDeeclocID | Lokal lagring | Fast | Brukes av Google Analytics til å aktivere den forbedrede sporingsfunksjonen for e-handel. |
| _fs_uid | Lokal lagring | Fast | Denne informasjonskapselen inneholder en ID-streng for den aktive økten. Denne informasjonskapselen inneholder informasjon som ikke er personlig, om hvilke undersider den besøkende åpner. Denne informasjonen brukes til å optimalisere brukeropplevelsen. |
| accountId | Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre informasjon relatert til bruker-ID under en autentisert økt, til loggførings- og analyseformål. |
| Øktlagring | Øktbasert | Denne informasjonskapselen brukes til å lagre informasjon relatert til brukerens e-postadresse under en autentisert økt, til loggførings- og analyseformål. | |
| isSandbox | Øktlagring | Øktbasert | Brukes til å lagre teknisk informasjon om sandkassemiljøet. Brukes til analyseformål. |
| firebase | Informasjonskapsel | 400 dager | Brukes til å optimalisere Google-annonsene våre og til produktanalyse |
| Informasjonskapsel | Type | Utløpsdato | Beskrivelse |
| ANONCHK | Informasjonskapsel | 1 dag | Brukes av Microsoft Clarity til å registrere data om besøkende over flere besøk og på flere nettsteder. Denne informasjonen brukes til å måle effektiviteten til reklame på nettsteder. |
| CLID | Informasjonskapsel | 365 dager | Brukes av Microsoft Clarity til å innhente data om brukernes navigering og adferd på nettstedet. Dette brukes til å lage statistikkrapporter og varmekart. |
| MUID | Informasjonskapsel | 365 dager | Denne informasjonskapselen muliggjør brukersporing ved å synkronisere den tilordnede ID-en mellom forskjellige Microsoft-domener. |
| PHPSESSID | Informasjonskapsel | Øktbasert | Bevarer brukerens økttilstand på tvers av sideforespørsler. |
| SM | Informasjonskapsel | Øktbasert | Denne informasjonskapselen registrerer en unik ID som sporer gjentatte besøk på nettstedet vårt og besøk på andre nettsteder som bruker det samme reklamenettverket. Resultatet er målrettet reklame. |
| SRM_B | Informasjonskapsel | 365 dager | Sporer brukerens samhandling med nettstedets søkelinjefunksjon. Brukes til markedsføringsformål. |
| __inf_etc__ | Informasjonskapsel | 400 dager | Denne informasjonskapselen genereres av CRM-verktøyet vårt for markedsføring, Exponea, som hjelper oss med å innhente informasjon om brukerne våre til markedsføringsformål. |
| __inf_last_session_ping_timestamp__ | Informasjonskapsel | Fast | Denne informasjonskapselen genereres av CRM-verktøyet vårt for markedsføring, Exponea, som hjelper oss med å innhente informasjon om brukerne våre til markedsføringsformål. |
| __inf_last_session_start_timestamp__ | Informasjonskapsel | Fast | Denne informasjonskapselen genereres av CRM-verktøyet vårt for markedsføring, Exponea, som hjelper oss med å innhente informasjon om brukerne våre til markedsføringsformål. |
| __inf_time2__ | Informasjonskapsel | 1 dag | Denne informasjonskapselen genereres av CRM-verktøyet vårt for markedsføring, Exponea, som hjelper oss med å innhente informasjon om brukerne våre til markedsføringsformål. Administrerer forskyvningen i tidsstempelet mellom nettleser- og servertiden. |
| __inf_tracking_definition__ | Informasjonskapsel | Øktbasert | Denne informasjonskapselen genereres av CRM-verktøyet vårt for markedsføring, Exponea, som hjelper oss med å innhente informasjon om brukerne våre til markedsføringsformål. |
| _ctuid | Informasjonskapsel | 90 dager | Brukes av Clicktripz, et reklamenettverk som lar oss vise deg reklame på flere nettsteder rundt om på internett. |
| _fbc | Informasjonskapsel | 400 dager | Brukes av Facebook til å lagre informasjon om besøkende som lander på siden vår via en annonse som vises på Facebook. |
| _fbp | Informasjonskapsel | 90 dager | Brukes av Facebook til å levere en serie reklameprodukter, f.eks. budgivning i sanntid, fra tredjepartsannonsører. |
| _uetsid | Informasjonskapsel | 1 dag | Brukes av Bing Ads til å innhente data fra flere nettsteder om de besøkendes adferd, for å kunne presentere mer relevant reklame. |
| _uetsid_exp | Informasjonskapsel | Fast | Brukes av Bing Ads til å innhente data fra flere nettsteder om de besøkendes adferd, for å kunne presentere mer relevant reklame. |
| _uetvid | Informasjonskapsel | 365 dager | Brukes av Bing Ads til å innhente data fra flere nettsteder om de besøkendes adferd, for å kunne presentere mer relevant reklame. |
| ads/ga-audiences | Informasjonskapsel | Øktbasert | Brukes av Google AdWords til å gjenopprette kontakten med besøkende som sannsynligvis kan konverteres til kunder, basert på den besøkendes adferd på nettet på tvers av nettsteder. |
| api/advertisers/v1/prof | Informasjonskapsel | Øktbasert | Brukes av Clicktripz, et reklamenettverk som lar oss vise deg reklame på flere nettsteder rundt om på internett. |
| c.gif | Informasjonskapsel | Øktbasert | Brukes av Microsoft Clarity til å innhente data om brukernes navigering og adferd på nettstedet. Dette brukes til å lage statistikkrapporter og varmekart. |
| cdo/cdxs/r20.gif | Informasjonskapsel | Øktbasert | Brukes av det sosiale nettverket LinkedIn til å spore bruken av innebygde tjenester. |
| criteo_write_test | Informasjonskapsel | 1 dag | Criteo er et reklamenettverk som hjelper oss med å vise reklamer på tredjepartsnettsteder som du besøker. |
| cto_bundle | Informasjonskapsel | 395 dager | Brukes av Criteo for å identifisere besøkende på tvers av økter og levere personlige annonser. |
| cto_idcpy | Informasjonskapsel | 180 dager | Denne informasjonskapselen oppretter en unik identifikator for brukeren. Denne identifikatoren lar tredjeparter tilby brukeren relevant og målrettet reklame. |
| cto_lwid | Informasjonskapsel | 395 dager | Denne informasjonskapselen tilbyr brukerinformasjon som brukes til å vise reklame på tredjepartsnettsteder som brukeren besøker. |
| cto_sid | Informasjonskapsel | Øktbasert | Denne informasjonskapselen tilbyr brukerinformasjon som brukes til å vise reklame på tredjepartsnettsteder som brukeren besøker. |
| cto_tld_test | Informasjonskapsel | 1 dag | Brukes av Criteo for å bekrefte nettleserens evne til å skrive informasjonskapsler på det spesifikke domenet. |
| exponea | Informasjonskapsel | 400 dager | Brukes til å optimalisere brukeropplevelsen og CRM-kommunikasjon |
| Informasjonskapsel | 400 dager | Brukes til å optimalisere Facebook-annonsene våre | |
| firebase | Informasjonskapsel | 400 dager | Brukes til å optimalisere Google-annonsene våre og til produktanalyse |
| fr | Informasjonskapsel | 90 dager | Denne informasjonskapselen brukes til å levere reklameprodukter. |
| im_puid | Informasjonskapsel | 390 dager | Brukes av Intent Media til å muliggjøre visning av reklame fra tredjeparter. |
| im_snid | Informasjonskapsel | Øktbasert | Brukes av Intent Media til å muliggjøre visning av reklame fra tredjeparter. |
| intent_media_prefs | Informasjonskapsel | 400 dager | Brukes av Intent Media til å muliggjøre visning av reklame fra tredjeparter. |
| pagead/landing | Informasjonskapsel | Øktbasert | Denne informasjonskapselen sporer brukerens adferd på flere nettsteder for å kunne presentere mer relevant reklame. |
| tr | Informasjonskapsel | Øktbasert | Denne informasjonskapselen brukes til å levere en serie reklameprodukter, f.eks. budgivning i sanntid, fra tredjepartsannonsører. |
| uid | Informasjonskapsel | 365 dager | Brukes av Criteo for å identifisere brukeren på tvers av forskjellige nettsteder, for å vise målrettede annonser. |
| xnpe_# | Informasjonskapsel | 400 dager | Denne informasjonskapselen innhenter data fra brukeren for å optimalisere reklamens relevans. |
| criteo_q | Lokal lagring | Fast | Brukes av Criteo for å lagre en kopi av hendelseskøen og -ID-en for å hjelpe med sporing. |
| TD_bookingID | Øktlagring | Øktbasert | Denne informasjonskapselen lagrer identifikasjonsnummeret til bestillingen din. Brukes til analyse- og markedsføringsformål. |
| TD_priceInEuro | Øktlagring | Øktbasert | Denne informasjonskapselen lagrer informasjon om din foretrukne valuta. Brukes til analyse- og markedsføringsformål. |
| eecDepartureAirport | Øktlagring | Øktbasert | Brukes av Google Analytics til å aktivere den forbedrede sporingsfunksjonen for e-handel. |
| eecDepartureDate | Øktlagring | Øktbasert | Brukes av Google Analytics til å aktivere den forbedrede sporingsfunksjonen for e-handel. |
| eecDestinationAirport | Øktlagring | Øktbasert | Brukes av Google Analytics til å aktivere den forbedrede sporingsfunksjonen for e-handel. |
| eecReturnDate | Øktlagring | Øktbasert | Brukes av Google Analytics til å aktivere den forbedrede sporingsfunksjonen for e-handel. |
| trackingData | Øktlagring | Øktbasert | Brukes til å lagre forskjellige typer informasjon som er nødvendig for våre interne analyse- og markedsføringsformål. |
| SDK | Leverandør | Beskrivelse | Plattform |
| Sentry | Functional Software | Brukes til å overvåke og rapportere tekniske problemer med appen | iOS-app og Android-app |
| Forter | Forter | Brukes til forebygging og beskyttelse mot svindel | iOS-app og Android-app |
| Google Play-tjenesteautentisering | Brukes til autentisering for Google Play-tjenester | Android-app |
| SDK | Leverandør | Beskrivelse | Plattform |
| Firebase | Brukes til optimalisering av Google-annonser og til produktanalyse | iOS-app og Android-app | |
| FullStory | FullStory | Visuell analyse av brukerflyter | iOS-app og Android-app |
| SDK | Leverandør | Beskrivelse | Plattform |
| Firebase | Brukes til optimalisering av Google-annonser og til produktanalyse | iOS-app og Android-app | |
| Exponea | Bloomreach | Brukes til optimalisering av brukeropplevelse og CRM-kommunikasjon | iOS-app og Android-app |
| Meta | Brukes til optimalisering av Facebook-annonser | iOS-app og Android-app |
I løpet av bestillingsprosessen kan du, avhengig av reiseruten du har valgt, samhandle med Ryanairs domene for å fullføre bestillingen. Hvis dette er tilfellet, vil Ryanair bruke informasjonskapsler som er nødvendige for funksjonaliteten til nettstedet som du får tilgang til som en del av bestillingsprosessen. Informasjonen som samles inn gjennom disse informasjonskapslene på Ryanairs nettsider, brukes kun av Ryanair og deles ikke med Kiwi.com. Hvis du allerede har tilpasset innstillingene dine for informasjonskapsler på noen av Ryanairs nettsider, bør du vite at disse innstillingene ikke vil bli delt med oss og ikke vil gjelde når du får tilgang til disse domenene gjennom Kiwi.com. Se mer informasjon om Ryanairs retningslinjer for informasjonskapsler og personvern i Ryanairs personvernerklæring og Ryanairs retningslinjer for informasjonskapsler.
| Informasjonskapsel | Utløper | Beskrivelse |
| fr-correlation-id | 8 dager | Sporer en anonym brukerøkt mellom interne Ryanair-tjenester. Denne informasjonskapselen blir bare utplassert når du blir omdirigert til nettstedet ryanair.com. |
| Mkt | 365 dager | Gir nettleseren mulighet til å huske markedet for en spesifikk bruker på ryanair.com. Denne informasjonskapselen blir bare utplassert når du blir omdirigert til nettstedet ryanair.com. |
| storage_preferences | 365 dager | Lagrer innstillingene for informasjonskapselkategorier for Ryanairs nettsted. Denne informasjonskapselen blir bare utplassert når du blir omdirigert til nettstedet ryanair.com. |
Ved behov kan vi overføre personopplysningene dine ut av EØS-området. Dette skjer når du ønsker å bestille en billett fra et transportselskap fra et tredjeland eller når du bestiller en tjeneste fra en leverandør som er basert i et tredjeland. Vi må nødvendigvis overføre dataene dine til disse tredjepartene, da dette er nødvendig for å levere de bestilte tjenestene. Vi kan også overføre personopplysningene dine ut av EØS-området til databehandlere som befinner seg i tredjeland.
For overføringer til mottakere i land der vi ikke kan stole på at databeskyttelsen overholder kravene i artikkel 45 av GDPR eller passende sikkerhetstiltak i samsvar med artikkel 46 i GDPR, sender vi personopplysningene basert på unntaket i artikkel 49, paragraf 1, avsnitt b) av GDPR. Hvert utvalgte transportselskap og hver tjenesteleverandør behandler personopplysningene dine i samsvar med sine egne retningslinjer for personvern (som publiseres på nettsidene til de respektive aktørene). Personopplysninger formidles til tredjeparter i henhold til de gjeldende lovene og reglene for databeskyttelse.
Databeskyttelse er en viktig sak, og det er ganske vanskelig å implementere reglene riktig. Ingen er perfekt, og det kan hende at vi gjør feil. Hvis du føler at vi har håndtert personopplysningene dine feil, ber vi deg kontakte oss først, så lover vi at vi vil gjøre vårt beste for å løse situasjonen. Du kan alltid kontakte oss med ethvert personvern- eller databeskyttelsesrelatert problem gjennom dette skjemaet: www.kiwi.com\/privacy\/questions.
Når det er sagt, har du til enhver tid rett til å klage til en tilsynsmyndighet. Hvis du er bosatt i EU, kan du klage til myndigheten i medlemslandet der du bor, i medlemslandet der du jobber eller i medlemslandet der den påståtte overtredelsen har skjedd.
Klager blir vanligvis håndtert av det tsjekkiske kontoret for beskyttelse av personopplysninger. Du kan lese mer på http://www.uoou.cz.
Hvis du er en kunde bosatt i USA, ber vi deg lese delen «Spesielle regler for innbyggere i utvalgte delstater» nedenfor for å finne ut om det er noen spesielle bestemmelser som gjelder for deg angående innsending av en klage.
For å utøve dine rettigheter når det gjelder personopplysninger, kan du bruke dette skjemaet: kiwi.com/privacy/rights.
Uansett hvor du bor, forsikrer vi deg om at personvernet ditt er ivaretatt. For visse land og stater er det enkelte forskjeller og tillegg til disse retningslinjene for personvern som kan gjelde for deg under vilkårene som spesifiseres her.
I enkelte tilfeller, som spesifiseres i vilkårene våre (at du er forbruker bosatt i USA, i henhold til kriteriene som er angitt i vilkårene våre), leverer vi tjenestene våre til deg via selskapet vårt i USA. Hvis dette er tilfellet for deg, gjelder følgende spesifikke kriterier for behandlingen av personopplysningene dine.
Personopplysningene dine behandles av Kiwi.com, Inc., som har registrert kontor på adressen 500 Brickell Avenue, Suite 900, Miami, Florida, 33394, USA, og som er behandlingsansvarlig. Selskapet Kiwi.com s.r.o. fungerer som databehandler, og alle andre databehandlere som spesifiseres i disse retningslinjene for personvern, fungerer som underdatabehandlere.
Disse spesifikke bestemmelsene gjelder ikke for behandling av personopplysninger til alle formål relatert til brukere eller til formålet «Brukerkonto – lagret reisende», der personopplysningene blir behandlet av Kiwi.com s.r.o.
Disse spesifikke bestemmelsene gjelder deg hvis du er bosatt i California.
Vi oppfyller California Consumer Privacy Act («CCPA») som fastsetter de strengeste kravene til personvern og datavern i USA. Se disse retningslinjene om personvern for informasjon om vår behandling av personopplysningene dine.
Du har rett til å be om informasjon om hvordan vi behandler personopplysningene dine og få en kopi av disse. Vi gir deg de første to kopiene du ber om i løpet av en 12-måneders periode gratis. Du har også rett til å be om sletting eller korrigering av personopplysningene dine. Du finner mer informasjon om rettighetene dine og hvordan du kan utøve dem, i disse retningslinjene for personvern (i avsnittene «Hvordan kan du få tilgang til og kontrollere personopplysningene dine?» og «Kontakte oss og utøve rettighetene dine»).
Hvis du bestemmer deg for å benytte deg av rettighetene dine, krever vi at du identifiserer deg, f.eks. ved å bevise at du er eier av e-postadressen din. Hvis rettighetene dine forespørres av en autorisert representant, vil vi kreve din skriftlige autorisasjon og bevis på din og din representants identitet. Vi vil aldri diskriminere mot deg eller behandle deg på en ufordelaktig måte fordi du har utøvet rettighetene dine.
Vi kan tilby deg et økonomisk incentiv i form av kuponger, kreditt eller andre former for rabatt mot at du registrerer deg som abonnent på markedsføringsmeldinger. De spesifikke detaljene ved det aktuelle incentivet skal vises til deg som del av tilbudet om å bli abonnent. Vi fastsetter at verdien av abonnementet ditt tilsvarer verdien av incentivet som du mottar basert på vår antagelse av tilleggsforbruk. Hvis du bestemmer deg for å godta tilbudet vårt, kan du når som helst kansellere det uten at dette begrenser dine rettigheter. Du finner nærmere informasjon i disse retningslinjene for personvern (i avsnittet «Hvilke formål bruker vi personopplysninger til?»).
Vi selger ikke personopplysningene dine i henhold til definisjonen i CCPA.
Du kan utøve rettighetene du har i henhold til personvernlovene som gjelder for delstaten din (datakorrigering, datasletting osv.), ved å sende oss en forespørsel. Du finner mer informasjon om rettighetene dine og hvordan du kan utøve dem, i disse retningslinjene for personvern (i avsnittene «Hvordan kan du få tilgang til og kontrollere personopplysningene dine?» og «Kontakte oss og utøve rettighetene dine»).
Vi svarer raskt på forespørselen din, innenfor den maksimale perioden som er fastsatt av lovgivningen i delstaten din. Vær oppmerksom på at vi ved behov kan forlenge denne perioden basert på hvor kompleks forespørselen er og hvor mange forespørsler vi har mottatt. I slike tilfeller varsler vi deg innenfor den opprinnelige svartidsperioden og gir en begrunnelse for forsinkelsen.
Vi besvarer forespørselen din kostnadsfritt i følgende tilfeller:
Vær oppmerksom på at vi i noen tilfeller kan belaste et gebyr eller til og med avslå forespørselen. Dette vil imidlertid kun skje på grunnlag som er fastsatt av lovgivningen du er underlagt (f.eks. hvis forespørslene er åpenbart grunnløse eller hovedformålet ikke er å utøve en rettighet).
Du kan anke beslutningen vår angående forespørselen din på samme måte som du sendte oss forespørselen. Vi svarer på anken din så snart som mulig, senest innen fristen som er fastsatt av delstatslovgivningen som gjelder for deg.
Hvis du er bosatt i Connecticut, Montana eller Texas og vi avslår anken din, kan du sende inn en klage til delstatsadvokaten. Vi vil gi deg en nettbasert eller annen kontaktmetode du kan bruke for å kontakte delstatsadvokaten for å sende inn en klage. Hvis du er fra Colorado og har spørsmål angående utfallet av anken, kan du også kontakte delstatsadvokaten.
Vi kan behandle personopplysningene dine i til målrettet annonsering, men du kan enkelt velge bort denne databehandlingen via denne lenken: https://www.kiwi.com/en/pages/cookies_settings i delen Markedsføring og reklame.
Vi respekterer personvernet ditt, og vi kommer aldri til å diskriminere mot deg eller behandle deg på en ufordelaktig måte fordi du har utøvet rettighetene dine.
Vi selger ikke personopplysningene dine til tredjeparter, og vi driver heller ikke med profilering som kan føre til beslutninger som har juridiske eller tilsvarende betydelige konsekvenser for deg.
Alle henvendelser om behandling av personopplysninger og utøvelse av rettighetene dine i tilknytning til personopplysningene dine, kan også rettes til vårt personvernombud
Oliver Švolík
Personvernombud hos Kiwi.com
privacy-dpo@kiwi.com
I takt med at virksomheten vår utvikler seg, kan det også skje endringer i hvordan vi behandler personopplysninger. Hvis vi gjør slike endringer, skal vi også oppdatere disse retningslinjene for personvern for å overholde prinsippene om åpenhet. Hvis fremtidige endringer påvirker deg, varsler vi deg på e-post.
Disse retningslinjene for personvern gjelder fra 7th September, 2026.