Polityka prywatności Kiwi.com

Administratorem danych jest firma Kiwi.com s.r.o. z siedzibą pod adresem Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Republika Czeska, numer identyfikacyjny: 29352886, zarejestrowaną w rejestrze gospodarczym prowadzonym przez Sąd miejski w Pradze, sekcja C 387231, numer identyfikacji podatkowej CZ29352886.

Dane osobowe: wszelkie informacje związane z możliwą do zidentyfikowania albo zidentyfikowaną (w sposób pośredni lub bezpośredni) osobą fizyczną. Oznacza to, że jeśli dysponujemy środkami umożliwiającymi identyfikację użytkownika lub urządzeń, z których korzysta, wszelkie związane z nim informacje będą traktowane jako Dane osobowe.

Administrator danych: podmiot określający cele i sposób przetwarzania Danych osobowych. Przykładowo pełnimy rolę Administratora danych, gdy przetwarzamy Dane osobowe w celach wskazanych w niniejszej Polityce prywatności. W przypadku rezerwacji biletu za pośrednictwem naszej Strony internetowej lub Aplikacji mobilnej przesyłamy dane użytkownika innemu Administratorowi danych — przewoźnikowi lub dostawcy usług — który wykorzysta je do własnych celów. Każdy Administrator danych powinien dysponować zbliżoną polityką prywatności zawierającą informacje na temat przetwarzania Danych osobowych użytkowników. Poniżej publikujemy listę Administratorów, którym możemy udostępniać Dane osobowe.

Podmiot przetwarzający dane: niezależny podmiot pomagający osiągnąć cele wyznaczone przez Administratora danych. Jako Administrator danych możemy przykładowo zlecić różnym zewnętrznym podwykonawcom obszary naszej działalności, których z pewnych względów (np. optymalizacji kosztów) nie wykonujemy samodzielnie. Podmiot przetwarzający dane może przetwarzać Dane osobowe użytkownika tylko zgodnie z naszymi pisemnymi instrukcjami.

Państwa trzecie: kraje, w których nie obowiązuje RODO. Obecnie przez Państwa trzecie rozumiemy wszystkie kraje poza obszarem Europejskiego Obszaru Gospodarczego.

Gromadzimy Dane osobowe użytkowników, które otrzymujemy od nich bezpośrednio, gdy korzystają z naszych usług i gdy kontaktują się z nami. W zależności od celu przetwarzania możemy przetwarzać następujące kategorie Danych osobowych:

Użytkownicy

Gdy użytkownik korzysta ze Strony internetowej lub Aplikacji, przetwarzamy jego Dane osobowe w celach określonych poniżej:

Klienci

Gdy klient zamówi naszą usługę, będziemy dalej przetwarzać jego Dane osobowe w celach określonych powyżej. Jednak zakres przetwarzanych Danych osobowych w tych celach zwiększy się o informacje o Rezerwacji Klienta, jego wnioskach oraz komunikacji z nami. Ponadto będziemy przetwarzać Dane osobowe klienta w następujących celach:

Współpasażerowie

Jeśli ktoś zamawia usługę na Kiwi.com dla współpasażera (np. rezerwuje bilet lotniczy z wykorzystaniem jego danych), przetworzymy Dane osobowe tego współpasażera, nawet jeśli osoba ta nie jest bezpośrednim klientem. Dane osobowe współpasażera będą przetwarzane w następujących celach.

Udostępnianie Danych osobowych innym Administratorom danych

W niektórych przypadkach udostępniamy Dane osobowe użytkownika podmiotom trzecim na ich potrzeby. Wysyłamy je na przykład przewoźnikom, z którymi – w wyniku naszego pośrednictwa – użytkownik zawiera umowę w zakresie przewozu i których tożsamość zostanie mu udostępniona przed zawarciem umowy z nami lub dostawcą innych usług na tych samych warunkach. W niektórych przypadkach udostępniamy także Dane osobowe użytkownika firmom dostarczającym bilety za pomocą globalnego systemu dystrybucji (GDS).

Oznacza to, że Dane osobowe użytkownika mogą trafić do wybranych przewoźników lub dostawców innych usług w Państwach trzecich. Tutaj można dowiedzieć się więcej na temat przekazywania Danych osobowych do Państw trzecich.

Przewoźnicy i dostawcy innych usług będą zarządzać Danymi osobowymi użytkowników zgodnie ze swoimi zasadami dotyczącymi prywatności, które można znaleźć na ich stronach internetowych. Ujawnienie Danych osobowych innym dostawcom usług odbywa się zgodnie z obowiązującym prawem i regulacjami dotyczącymi Danych osobowych.

Jeśli użytkownik udzieli zgody w ustawieniach plików cookie, udostępnimy część jego Danych osobowych naszym partnerom do celów marketingowych.

Udostępniamy także określone dane firmie Google Ireland Limited jako dostawcy usług reklamowych i analitycznych. Google Ireland Limited może przetwarzać te dane w celu personalizowania reklam i mierzenia ich skuteczności. Aby uzyskać więcej informacji na temat tego, jak Google Ireland Limited przetwarza Twoje dane osobowe, odwiedź Centrum bezpieczeństwa i prywatności Google.

Udostępnianie informacji Podmiotom przetwarzającym dane

Wielu obowiązkowych czynności nie jesteśmy w stanie wykonać sami, dlatego korzystamy z pomocy partnerów. Sporo z tych sytuacji, jak można się domyślić, wymaga dysponowania Danymi osobowymi użytkownika. Właśnie dlatego udostępniamy je wspomnianym partnerom. W takich przypadkach pozostajemy jednak Administratorami danych, a podmioty zewnętrzne – Podmiotami przetwarzającymi dane.

Oznacza to, że nawet jeśli podmioty zewnętrzne dysponują Danymi osobowymi użytkownika, mogą je przetwarzać wyłącznie na nasze potrzeby i to my jesteśmy za nie odpowiedzialni. Podmioty zewnętrzne nie mogą w żadnych okolicznościach wykorzystać Danych osobowych na własny użytek lub w sposób sprzeczny z umową.

Co więcej, korzystamy wyłącznie z usług partnerów, od których otrzymaliśmy wystarczające gwarancje spełniania wymogów prawnych i zapewniania bezpieczeństwa danych użytkowników.

Dane osobowe przetwarzamy do czasu, aż zrealizujemy wszystkie cele określone w niniejszej Polityce prywatności. Zazwyczaj przetwarzamy Dane osobowe użytkownika przez okres ustawowy, który zwykle wynosi 3 lata plus dodatkowy 1 rok ze względu na opóźnione dostarczenia powiadomień oraz nasze dodatkowe działania.

W celu wypełnienia obowiązków prawnych przetwarzamy Dane osobowe użytkownika przez czas wymagany przez obowiązujące prawo, np. 10 lat w przypadku archiwizacji faktur.

Na potrzeby konta użytkownika Kiwi.com będziemy przechowywać jego Dane osobowe przez 5 lat od ostatniej czynności wykonanej przez niego po zalogowaniu.

W ramach oferowania spersonalizowanych ofert użytkownik będzie cyklicznie otrzymywał od nas e-maile z ofertami. Każdy z nich zawiera proste i czytelne instrukcje dotyczące rezygnacji z subskrypcji, a tym samym odmowy przetwarzania danych. Dane osobowe użytkownika będą przechowywane w tym celu do chwili jego rezygnacji.

Zależy nam na tym, by nasi użytkownicy zawsze mieli kontrolę nad swoimi Danymi osobowymi. Pozwalają na to określone prawa. W pewnych okolicznościach użytkownik może:

1. uzyskać dostęp do wszystkich wykorzystywanych/przetwarzanych przez nas Danych osobowych, a nawet otrzymać ich kopię;
2. poprosić o usunięcie Danych osobowych;
3. skorygować przetwarzane przez nas Dane osobowe w przypadku wykrycia błędów;
4. ograniczyć przetwarzanie Danych osobowych;
5. sprzeciwić się przetwarzaniu Danych osobowych;
6. otrzymać swoje Dane osobowe w powszechnie stosowanym i możliwym do odczytania formacie lub przekazać je innemu dostawcy.

Użytkownik może dochodzić swoich praw, wysyłając e-maila za pomocą formularza na stronie kiwi.com/privacy/rights.

Prosimy pamiętać, że w celu zapewnienia bezpieczeństwa Danych osobowych użytkowników rozpatrujemy wyłącznie wnioski wysłane z adresu e-mail użytego podczas rezerwacji lub zamawiania usługi. Jeśli rezerwacji dokonał ktoś inny, poprosimy o dodatkowe informacje (np. nr rezerwacji), by upewnić się, że wspomniane Dane osobowe faktycznie należą do użytkownika.

W razie potrzeby możemy przekazać dane osobowe użytkownika poza EOG. Ma to miejsce podczas rezerwacji podróży u przewoźnika z Państwa trzeciego lub w przypadku zamówienia usługi u dostawcy z takiego kraju. Przekazanie tym podmiotom Danych osobowych użytkownika jest konieczne do świadczenia zamówionych usług. Możemy również przekazywać Dane osobowe użytkownika poza EOG Podmiotom przetwarzającym dane zlokalizowanym w Państwach trzecich.

W przypadku przekazania Danych osobowych do odbiorców z krajów, w których nie możemy polegać na decyzji o odpowiednim stopniu ochrony (zgodnie z art. 45 RODO) lub stosownych zabezpieczeniach (zgodnie z art. 46 RODO), Dane osobowe będą przekazywane na podstawie wyjątku z art. 49 RODO, punkt 1, podpunkt b. Wybrany przewoźnik lub dostawca usług traktuje Dane osobowe użytkownika zgodnie z własną polityką prywatności (dostępną na jego stronie internetowej). Ujawnienie Danych osobowych innym dostawcom usług odbywa się zgodnie z obowiązującym prawem i regulacjami dotyczącymi Danych osobowych.

Ochrona danych to złożone zagadnienie i niełatwo jest poprawnie stosować wszystkie rządzące nim reguły. Nikt nie jest idealny, nam też zdarzają się błędy. W przypadku podejrzeń o niewłaściwe obchodzenie się z Danymi osobowymi prosimy zwrócić się do nas, a dołożymy wszelkich starań, by zaradzić tej sytuacji. W sprawach związanych z ochroną Danych osobowych zawsze można skorzystać z formularza na stronie: www.kiwi.com/privacy/questions.

Uczestnicy mogą w każdej chwili wnieść skargę do organu nadzorczego. Obywatele UE mogą zgłaszać skargi organom w kraju zamieszkania, pracy lub w państwie członkowskim, w którym nastąpiło domniemane uchybienie.

Skargi są zwykle rozpatrywane przez czeski Urząd ds. Ochrony Danych Osobowych. Szczegółowe informacje zawiera strona http://www.uoou.cz.

Jeśli użytkownik jest klientem z USA, prosimy o odwiedzenie poniższej sekcji „Zasady dotyczące mieszkańców wybranych stanów USA”, aby dowiedzieć się, czy istnieją jakieś określone przepisy dotyczące składania skarg.

Zapewniamy ochronę prywatności użytkowników bez względu na ich miejsce zamieszkania. Mieszkańcy wybranych krajów i regionów podlegają jednak pewnym różnicom i uzupełnieniom niniejszej Polityki prywatności, które mogą mieć zastosowanie w warunkach określonych tutaj.

Klienci Kiwi.com, Inc.

W określonych przypadkach – opisanych w Regulaminie (tzn. użytkownik jest klientem mieszkającym w USA zgodnie z kryteriami zdefiniowanych w Regulaminie) – nasze usługi są realizowane przez nasz oddział w USA, a Dane osobowe użytkownika są przetwarzane zgodnie z następującymi przepisami.

Dane osobowe użytkownika są przetwarzane przez firmę Kiwi.com, Inc. z siedzibą pod adresem 500 Brickell Avenue, Suite 900, Miami, Floryda, 33394, Stany Zjednoczone, będącą Administratorem danych. Firma Kiwi.com s.r.o. działa jako Podmiot przetwarzający dane, a wszystkie inne Podmioty przetwarzające dane wskazane w niniejszej Polityce prywatności pełnią rolę podmiotów podległych.

Niniejsze przepisy nie mają zastosowania w przypadku przetwarzania Danych osobowych w celach związanych z Użytkownikami oraz aby zapewniać funkcję „Konto użytkownika – zapisany podróżny”; w takiej sytuacji Dane osobowe są przetwarzane przez Kiwi.com s.r.o.

Mieszkańcy Kalifornii

Te postanowienia dotyczą mieszkańców Kalifornii.

Przestrzegamy kalifornijskiej ustawy o ochronie prywatności konsumentów (dalej: „CCPA”), która określa najwyższe standardy prywatności i ochrony danych w Stanach Zjednoczonych. Aby uzyskać informacje na temat przetwarzania przez nas Danych osobowych użytkowników, należy zapoznać się z niniejszą Polityką prywatności.

Użytkownik ma prawo zażądać informacji o tym, jak przetwarzamy jego Dane osobowe, i otrzymać ich kopię. Pierwsze dwa egzemplarze w okresie 12 miesięcy zapewniamy bezpłatnie. Użytkownik ma również prawo zażądać usunięcia lub skorygowania swoich Danych osobowych. Więcej informacji o swoich prawach i sposobie korzystania z nich można znaleźć w niniejszej Polityce prywatności (sekcje „Jak uzyskać dostęp i kontrolę nad swoimi Danymi osobowymi?” oraz „Kontakt z nami i korzystanie z przysługujących praw”).

Jeśli użytkownik zdecyduje się skorzystać z któregokolwiek ze swoich praw, będziemy wymagać od niego potwierdzenia tożsamości, np. poprzez udowodnienie, że jest właścicielem adresu e-mail. Jeśli z praw użytkownika korzysta upoważniony przedstawiciel, będziemy wymagali pisemnej zgody użytkownika oraz potwierdzenia tożsamości jego oraz jego przedstawiciela. Nigdy nie będziemy dyskryminować ani niekorzystnie traktować użytkownika, który skorzystał z któregokolwiek ze swoich praw.

Możemy oferować zachęty finansowe w postaci kuponów, kredytu lub jakiejkolwiek innej formy rabatu w zamian za subskrypcję wiadomości marketingowych. Szczegóły ofert promocyjnych zostaną wyświetlone w ramach oferty subskrypcji. Uważamy, że wartość subskrypcji jest równa wartości dostarczonej użytkownikowi zachęty, ponieważ zakładamy dalsze wydatki użytkownika. Jeśli użytkownik zdecyduje się zaakceptować naszą ofertę, zawsze może ją anulować bez ograniczenia swoich praw. Więcej informacji można znaleźć w niniejszej Polityce prywatności (sekcja „W jakich celach wykorzystujemy Dane osobowe użytkowników?”).

Nie sprzedajemy Danych osobowych użytkowników w rozumieniu ustawy CCPA.

W przypadku mieszkańców Wirginii, Teksasu, Connecticut, Kolorado, Utah i Montany:

Użytkownik może skorzystać z praw, które mu przysługują na mocy odpowiednich stanowych przepisów ochrony prywatności (skorygowanie danych, usunięcie danych itp.), przesyłając nam wniosek. Więcej informacji o swoich prawach i sposobie korzystania z nich można znaleźć w niniejszej Polityce prywatności (sekcje „Jak uzyskać dostęp i kontrolę nad swoimi Danymi osobowymi?” oraz „Kontakt z nami i korzystanie z przysługujących praw”).

Odpowiemy na wniosek użytkownika niezwłocznie, nie później niż w okresie wyznaczonym przez ustawodawstwo stanowe. Uwaga: okres ten możemy wydłużyć, jeśli będzie to konieczne ze względu na złożoność i liczbę otrzymanych wniosków. W takim przypadku w czasie, który mamy na odpowiedź, poinformujemy użytkownika i podamy powody przedłużenia.

W następujących przypadkach odpowiemy na wniosek użytkownika bezpłatnie:

• Jeśli użytkownik mieszka w Wirginii i po raz pierwszy lub drugi w roku prosi o informacje.
• Jeśli użytkownik mieszka w Connecticut, Kolorado, Utah lub Montanie i po raz pierwszy w ciągu 12 miesięcy prosi o informacje.
• Jeśli użytkownik mieszka w Teksasie, dostarczymy mu informacje bezpłatnie co najmniej dwa razy w roku.

Uwaga: w niektórych przypadkach możemy pobierać opłatę, a nawet odmówić realizacji wniosku. Będziemy to jednak robić tylko na podstawie prawa, któremu podlega użytkownik (np. jeśli wnioski są jawnie bezzasadne lub głównym ich celem nie jest skorzystanie z przysługującego prawa).

Użytkownik może odwołać się od naszej decyzji dotyczącej jego wniosku w taki sam sposób, w jaki przesłał on nam wniosek. Na takie odwołanie odpowiemy tak szybko, jak to możliwe – nie później jednak niż w terminie określonym przez prawo stanowe, któremu podlega użytkownik.

Jeśli użytkownik mieszka w Connecticut, Montanie lub Teksasie i odrzucimy jego odwołanie, może on złożyć skargę do Prokuratora Generalnego. Zapewnimy użytkownikowi narzędzie online lub inny sposób, w jaki będzie on mógł skontaktować się z Prokuratorem Generalnym, aby złożyć skargę. Jeśli użytkownik mieszka w Kolorado i ma obawy dotyczące wyniku odwołania, może on również skontaktować się z Prokuratorem Generalnym.

Możemy przetwarzać Dane osobowe użytkownika w celu kierowania na niego reklam, ale użytkownik może w prosty sposób z tego zrezygnować, klikając link https://www.kiwi.com/pl/pages/cookies_settings w sekcji Marketing i reklama.

Szanujemy prywatność użytkowników i nigdy nie będziemy dyskryminować ani niekorzystnie traktować użytkownika, który skorzystał z któregokolwiek ze swoich praw.

Nie sprzedajemy Danych osobowych użytkownika innym podmiotom ani nie bierzemy udziału w jego profilowaniu, co mogłoby prowadzić do podejmowania przez użytkownika decyzji mających skutki prawne lub o podobnym znaczeniu.