Politica de confidențialitate a Kiwi.com

Noi, în calitate de Operator de date, suntem societatea Kiwi.com s.r.o., cu sediul social situat la adresa: Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, Republica Cehă, numărul de înregistrare a societății: 29352886, înregistrată la Registrul Comerțului de pe lângă Tribunalul Municipal din Praga, dosar nr. C 387231, cod fiscal CZ29352886.

Date personale: orice informații referitoare la o persoană fizică identificată în mod direct sau indirect. Aceasta înseamnă că, dacă suntem în posesia mijloacelor de a vă identifica fie pe dvs., fie dispozitivul pe care îl utilizați, orice informații pe care le putem conecta cu dvs. vor fi tratate ca date personale.

Operator de date: o persoană care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. De exemplu, suntem operator de date când prelucrăm informațiile dvs. cu caracter personal în scopurile menționate în prezenta politică de confidențialitate. Dacă alegeți să rezervați un bilet prin intermediul site-ului web sau al aplicației noastre, vom trimite datele dvs. cu caracter personal către un alt operator de date – operator sau furnizor de alte servicii – care va utiliza din nou datele dvs. cu caracter personal în scopuri proprii. Fiecare operator de date trebuie să aibă o politică de confidențialitate precum aceasta, din care să puteți afla cum sunt prelucrate datele dvs. cu caracter personal. Mai jos, puteți consulta o prezentare generală a operatorilor de date cu care este posibil să partajăm datele dvs.

Persoană împuternicită de către operator: o terță parte care doar ajută la atingerea scopurilor stabilite de către operatorul de date. De exemplu, noi, în calitate de operator de date, utilizăm numeroase servicii ale unor terțe părți către care externalizăm unele părți ale activităților noastre pe care, din diverse motive, cum ar fi eficiența costurilor, nu le realizăm noi înșine. O persoană împuternicită de către operator are permisiunea de a prelucra datele dvs. cu caracter personal numai în conformitate cu instrucțiunile noastre documentate.

Țări terțe: țări în care regimul RGPD nu este aplicabil. În momentul de față, prin țări terțe înțelegem toate țările situate în afara Spațiului Economic European.

Colectăm Datele cu caracter personal direct de la dvs., fie atunci când ni le furnizați, fie le obținem când utilizați serviciile noastre sau corespondați cu noi. În funcție de scopul prelucrării, este posibil să prelucrăm următoarele categorii de Date cu caracter personal:

Utilizatori

De fiecare dată când accesați site-ul web sau aplicația noastră, prelucrăm Datele dvs. cu caracter personal în scopurile definite mai jos:

Clienți

Când comandați oricare dintre serviciile noastre, vom continua să prelucrăm Datele dvs. cu caracter personal în scopurile explicate mai sus. Sfera Datelor cu caracter personal prelucrate în aceste scopuri va include totuși și Informațiile despre Rezervarea/Rezervările dvs. și Informații despre solicitările și comunicările dvs. cu noi. Pe lângă aceasta, vom prelucra Datele dvs. cu caracter personal în următoarele scopuri:

Călători care vă însoțesc

Dacă cineva comandă un serviciu de la Kiwi.com pentru dvs. (de exemplu, rezervă un bilet de avion pe numele dvs.), vom prelucra Datele dvs. cu caracter personal, chiar dacă nu sunteți client direct. Datele dvs. cu caracter personal vor fi prelucrate în scopurile următoare:

Partajarea datelor cu alți operatori de date

În unele cazuri, vom partaja datele dvs. cu caracter personal cu terțe părți în scopurile acestora. De exemplu, trimitem datele dvs. operatorilor cu care dvs., prin serviciile noastre de reprezentare, încheiați un contract de transport și a căror identitate vi se va face cunoscută înainte de a încheia contractul cu noi sau cu un furnizor de alte servicii în baza acelorași condiții. În unele cazuri, partajăm, de asemenea, datele dvs. cu caracter personal cu operatorii piețelor de bilete, cum ar fi serviciile globale de distribuție.

Aceasta înseamnă că datele dvs. cu caracter personal pot fi dezvăluite anumitor operatori sau furnizori de alte servicii din țări terțe. Puteți afla aici mai multe detalii despre transferarea datelor dvs. către țări terțe.

Fiecare operator și furnizor de alte servicii selectat va trata datele dvs. cu caracter personal în conformitate cu propria politică de confidențialitate (care este publicată pe site-ul web al fiecărui operator). Dezvăluirea datelor cu caracter personal către alți furnizori de servicii se va face în conformitate cu legile și reglementările aplicabile privind datele cu caracter personal.

Dacă ne acordați consimțământul prin intermediul setărilor noastre privind modulele cookie, vom partaja o parte dintre datele dvs. cu partenerii noștri în scopuri de marketing.

Partajarea datelor cu persoanele împuternicite de operator

Există numeroase activități care trebuie să fie realizate, dar pe care nu le putem face noi înșine. Prin urmare, folosim parteneri terți pentru a ne ajuta. În numeroase astfel de situații, partenerii nu pot realiza activitățile respective fără datele dvs. personale. Din acest motiv, le partajăm cu ei. În toate cazurile de acest tip, rămânem totuși operatorii datelor dvs. personale, iar ei acționează în calitate de persoane împuternicite de operator.

Aceasta înseamnă că, chiar dacă sunt în posesia datelor dvs., nu pot decât să le prelucreze în interesul nostru, iar noi menținem în permanență controlul asupra acestor date. Persoanele împuternicite de operator nu pot în niciun caz să utilizeze datele în interes propriu sau să le utilizeze într-un mod care încalcă contractul nostru.

Mai mult, nu utilizăm decât serviciile unor parteneri care ne oferă suficiente garanții că respectă cerințele legale și că datele dvs. vor fi păstrate în siguranță.

În general, vom prelucra datele dvs. cu caracter personal până când nu mai avem nevoie de ele în scopurile definite de prezenta politică de confidențialitate. De obicei, prelucrăm datele dvs. cu caracter personal conform termenului de prescripție obiectiv, care este în general de 3 ani, plus un 1 an suplimentar din cauza timpului rezervat pentru livrările întârziate ale notificărilor și acțiunile noastre suplimentare.

În scopul respectării obligațiilor legale, prelucrăm datele dvs. cu caracter personal pe durata impusă de legislația aplicabilă, de exemplu 10 ani pentru arhivarea facturilor.

În scopul contului dvs. de utilizator Kiwi.com, vom stoca datele dvs. cu caracter personal timp de 5 ani după ultima acțiune efectuată de dvs. în timp ce erați conectat(ă).

În scopul ofertelor personalizate, veți primi periodic oferte prin e-mail din partea noastră și în fiecare e-mail va exista o modalitate clară și ușoară de a vă dezabona și de a obiecta, așadar, la acest tip de prelucrare. Vom păstra și utiliza datele dvs. cu caracter personal în acest scop până la dezabonarea dvs.

Dorim ca dvs. să mențineți în permanență controlul asupra datelor dvs. personale. În acest scop, aveți anumite drepturi care vă permit acest lucru. În anumite condiții, puteți:

1. să obțineți acces la toate datele dvs. pe care le utilizăm sau prelucrăm și puteți chiar obține o copie a tuturor acestor date;
2. să ne solicitați ștergerea datelor dvs.;
3. să corectați datele pe care le prelucrăm dacă credeți că există greșeli;
4. să restricționați prelucrarea datelor;
5. să obiectați la prelucrare;
6. să primiți datele dvs. personale într-un format utilizat frecvent și care poate fi citit de aparate sau să transmiteți aceste date către un alt furnizor.

Vă puteți exercita drepturile trimițându-ne un e-mail cu solicitarea dvs. prin intermediul acestui formular: kiwi.com/privacy/rights.

Vă rugăm să rețineți că, pentru a garanta siguranța datelor dvs. personale, vom da curs numai solicitărilor primite de la adresa de e-mail utilizată în timpul rezervării sau comandării unui serviciu. Dacă o altă persoană a făcut rezervarea pentru dvs., vă vom solicita să ne furnizați informații suplimentare (nr. rezervării etc) pentru a ne asigura că sunteți într-adevăr titularul datelor cu caracter personal respective.

Dacă va fi necesar, este posibil să transferăm datele dvs. cu caracter personal în afara SEE. Acest lucru se va întâmpla când doriți să rezervați un bilet la un operator dintr-o țară terță sau când comandați un serviciu de la un furnizor cu sediul într-o țară terță. Bineînțeles că trebuie să transferăm datele dvs. către aceste terțe părți pentru că, fără acest lucru, furnizarea serviciilor comandate nu ar fi posibilă. De asemenea, este posibil să transferăm datele dvs. cu caracter personal în afara SEE către persoanele împuternicite de către operator aflate în țări terțe.

Pentru transferuri către destinatari din țări în care nu ne putem baza decizia pe nivelul adecvat de protecție în conformitate cu art. 45 din RGPD sau mijloacele de protecție adecvată în conformitate cu art. 46 din RGPD, vom transfera datele dvs. cu caracter personal în baza excepției de la art. 49 parag. 1 litera b) din RGPD. Fiecare operator sau furnizor de servicii selectat va trata datele dvs. personale în conformitate cu propria politică de confidențialitate (care este publicată pe site-ul web al fiecărui operator). Dezvăluirea datelor personale către alți furnizori de servicii se va face în conformitate cu legile și reglementările aplicabile privind datele personale.

Protecția datelor este o problemă serioasă, iar regulile sunt destul de dificil de implementat în mod corect. Nimeni nu este perfect și se poate întâmpla să facem o greșeală. În cazul în care considerați că am gestionat greșit Datele dvs. cu caracter personal, luați mai întâi legătura cu noi și vă promitem că vom face tot posibilul pentru a rezolva situația. Puteți să ne abordați întotdeauna cu orice problemă legată de confidențialitate sau protecția datelor prin acest formular: www.kiwi.com\/privacy\/questions.

Cu toate acestea, aveți întotdeauna dreptul să depuneți o plângere la o autoritate de supraveghere. Dacă aveți domiciliul în UE, puteți face o plângere la autoritatea din statul membru de reședință, în statul membru în care lucrați sau în statul membru în care s-a produs presupusa încălcare a drepturilor.

În general, plângerile vor fi tratate de Oficiul Ceh pentru Protecția Datelor cu caracter Personal. Puteți afla mai multe detalii pe http://www.uoou.cz.

Dacă sunteți un client din SUA, consultați secțiunea „Detalii pentru rezidenții din statele selectate” de mai jos pentru a afla dacă există anumite prevederi care se aplică în cazul dvs. în ceea ce privește depunerea unei plângeri.

Oriunde locuiți, asigurăm protecția confidențialității dvs. Pentru anumite țări și state, există unele diferențe și elemente suplimentare la prezenta politică de confidențialitate, care s-ar putea aplica în cazul dvs. în anumite condiții specificate aici.

Pentru clienții Kiwi.com, Inc.

În unele cazuri specificate în Termenii și condițiile noastre (mai exact dacă sunteți consumator din SUA conform criteriilor specificate în Termenii și condițiile noastre), serviciile noastre vă sunt furnizate prin intermediul companiei noastre din SUA. Dacă așa stau lucrurile, următoarele prevederi specifice sunt aplicabile prelucrării datelor dvs. cu caracter personal.

Datele dvs. cu caracter personal sunt prelucrate de compania Kiwi.com, Inc., cu sediul social la adresa 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Statele Unite, în calitate de operator de date. Compania Kiwi.com s.r.o. își desfășoară activitatea ca persoană împuternicită de către operator și toate persoanele împuternicite de către operator specificate în prezenta politică de confidențialitate își desfășoară activitatea ca persoane sub-împuternicite de către operator.

Aceste prevederi specifice nu se aplică prelucrării datelor cu caracter personal pentru toate scopurile privind utilizatorii și pentru scopurile de „Cont utilizator - călător salvat”, situație în care datele cu caracter personal sunt prelucrate de Kiwi.com s.r.o.

Pentru rezidenții din California

Aceste dispoziții specifice se aplică dacă sunteți rezident în California.

Respectăm Legea privind confidențialitatea consumatorilor din California („CCPA”), care stabilește cele mai înalte standarde de confidențialitate și protecție a datelor din Statele Unite. Pentru informații despre prelucrarea de către noi a datelor dvs. cu caracter personal, puteți consulta întotdeauna prezenta politică de confidențialitate.

Aveți dreptul de a solicita informații despre modul în care vă prelucrăm datele cu caracter personal și de a primi o copie a acestora. Vă vom furniza primele două exemplare în mod gratuit pe o perioadă de 12 luni. Aveți, de asemenea, dreptul de a solicita ștergerea sau corectarea Datelor dvs. cu caracter personal. Găsiți mai multe informații despre drepturile dvs. și modul de a le exercita în prezenta politică de confidențialitate (secțiunile „Cum să accesați și să controlați datele dvs. cu caracter personal?” și „Modul de a ne contacta și de a vă exercita drepturile”).

Dacă decideți să vă exercitați oricare dintre drepturile dvs., vă vom solicita să vă verificați identitatea, de ex. făcând dovada deținerii adresei dvs. de e-mail. Dacă drepturile dvs. sunt solicitate de către un agent autorizat, vă vom solicita autorizația scrisă și verificarea identității dvs. și a agentului. Nu vă vom discrimina și nici nu vă vom defavoriza niciodată pentru că v-ați exercitat drepturile.

Este posibil să vă oferim un stimulent financiar sub formă de cupon, credite sau orice altă formă de discount în schimbul abonării dvs. la mesajele de marketing. Elementele specifice ale stimulentului respectiv vor fi afișate în cadrul ofertei dvs. de abonare. Considerăm valoarea abonamentului dvs. ca fiind egală cu valoarea stimulentului care v-a fost oferit pe baza ipotezei noastre de cheltuieli suplimentare. Dacă decideți să acceptați oferta noastră, o puteți anula în orice moment fără ca drepturile dvs. să fie limitate. Puteți găsi mai multe informații în prezenta politică de confidențialitate (secțiunile „În ce scop utilizăm datele dvs. cu caracter personal?”).

Nu vindem informațiile dvs. cu caracter personal în sensul CCPA.

Pentru rezidenții din Virginia, Texas, Connecticut, Colorado, Utah și Montana:

Vă puteți exercita drepturile care vă revin în conformitate cu legile privind confidențialitatea din statul respectiv (corectarea datelor, ștergerea datelor etc.) prin trimiterea unei solicitări către noi. Puteți găsi mai multe informații despre drepturile dvs. și modul de a le exercita în prezenta Politică de confidențialitate (secțiunile „Cum să accesați și să controlați datele dvs. cu caracter personal?” și „Modul de a ne contacta și de a vă exercita drepturile”).

Vom răspunde prompt la solicitarea dvs., în limita perioadei maxime stabilite de legislația statului dvs. Rețineți că putem prelungi această perioadă, dacă este necesar, în funcție de complexitatea și numărul de solicitări primite. În aceste situații, vă vom notifica în timpul perioadei inițiale de răspuns și vă vom comunica motivele pentru prelungire.

Vom răspunde gratuit solicitării dvs. în următoarele cazuri:

• Dacă sunteți rezident în Virginia și solicitați informații pentru prima sau a doua oară într-un an.
• Dacă sunteți rezident în Connecticut, Colorado, Utah sau Montana și solicitați informații pentru prima dată în orice perioadă de douăsprezece luni.
• Dacă sunteți rezident în Texas, vă vom furniza gratuit informații cel puțin de două ori pe an.

Rețineți că, în unele cazuri, putem să percepem o taxă sau chiar să refuzăm solicitarea dvs. Cu toate acestea, vom face acest lucru doar în temeiul legii care vi se aplică (de exemplu, dacă solicitările sunt evident nefondate sau scopul principal nu este de a exercita un drept).

Puteți contesta decizia noastră referitoare la solicitarea dvs. în aceeași manieră în care ne-ați trimis solicitarea. Vom răspunde la contestația dvs. cât mai curând posibil, nu mai târziu de termenul limită stabilit de legea statului care se aplică în cazul dvs.

Dacă sunteți rezident în Connecticut, Montana sau Texas și vă respingem contestația, puteți depune o plângere la Procurorul general. Vă vom furniza mecanismul online sau o altă metodă de contact prin care puteți contacta Procurorul general pentru a depune o plângere. Dacă sunteți din Colorado și aveți preocupări legate de rezultatul contestației, puteți contacta, de asemenea, Procurorul general.

Putem prelucra datele dvs. cu caracter personal în scopul publicității țintite, dar puteți renunța ușor la acest proces de prelucrare a datelor prin intermediul acestui link: https://www.kiwi.com/en/pages/cookies_settings, în secțiunea „Marketing și publicitate”.

Respectăm confidențialitatea dvs. și nu vă vom discrimina sau trata defavorabil pentru că v-ați exercitat unul dintre drepturile dvs.

Nu vindem Datele dvs. cu caracter personal către terți, nici nu ne implicăm în activități de stabilire de profiluri psihologice care ar duce la decizii cu efecte legale sau similare semnificative pentru dvs.