Pravilnik o zasebnosti Kiwi.com

Mi smo upravljavec podatkov, podjetje Kiwi.com s.r.o., z registriranim sedežem na Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, Češka republika, matična številka podjetja: 29352886, registrirano v Poslovnem registru, ki ga vodi Mestno sodišče v Pragi, številka spisa C 387231, davčna številka CZ29352886.

Osebni podatki: vse informacije v zvezi z neposredno ali posredno določeno ali določljivo fizično osebo. To pomeni, da če imamo sredstva za identifikacijo vas ali celo naprave, ki jo uporabljate, bodo vse informacije, ki jih lahko povežemo z vami, obravnavane kot osebni podatki.

Upravljavec podatkov: nekdo, ki določa namene in sredstva obdelave osebnih podatkov. Na primer, mi smo upravljavec podatkov, ko obdelujemo vaše osebne podatke za namene, navedene v tej politiki zasebnosti. Če se odločite za rezervacijo vozovnice prek našega spletnega mesta ali aplikacije, bomo vaše osebne podatke poslali drugemu upravljavcu podatkov – prevozniku ali ponudniku drugih storitev – ki bo vaše osebne podatke ponovno uporabil za svoje namene. Vsak upravljavec podatkov bi moral imeti politiko zasebnosti, kot je ta, kjer se lahko seznanite z obdelavo vaših osebnih podatkov. Spodaj si lahko ogledate pregled upravljavcev podatkov, s katerimi lahko delimo podatke.

Obdelovalec podatkov: tretja oseba, ki pomaga le pri doseganju namenov, ki jih določi upravljavec podatkov. Na primer, mi kot upravljavec podatkov uporabljamo številne storitve tretjih oseb, katerim oddajamo nekatere dele naših dejavnosti, ki jih sami ne opravljamo iz različnih razlogov, kot je stroškovna učinkovitost. Obdelovalec podatkov sme obdelovati vaše osebne podatke le v skladu z našimi dokumentiranimi navodili.

Tretje države: države, v katerih režim GDPR ni uporaben. Trenutno pod tretjimi državami razumemo vse države, ki ležijo zunaj Evropskega gospodarskega prostora.

Vaše osebne podatke zbiramo neposredno od vas, bodisi ko nam jih posredujete, bodisi jih zbiramo sami, ko uporabljate naše storitve ali ste v stiku z nami. Glede na namen obdelave lahko obdelujemo naslednje kategorije osebnih podatkov:

Uporabniki

Vsakič, ko dostopate do našega spletnega mesta ali aplikacije, obdelujemo vaše osebne podatke za spodaj opredeljene namene:

Stranke

Ko naročite katero koli od naših storitev, bomo vaše osebne podatke še naprej obdelovali za zgoraj pojasnjene namene. Obseg obdelanih osebnih podatkov za te namene pa bo vključeval tudi podatke o vaši rezervaciji(-ah) in podatke o vaših zahtevah ter vaši komunikaciji z nami. Poleg tega bomo vaše osebne podatke obdelovali za naslednje namene:

Sopotniki

Če nekdo naroči storitev pri Kiwi.com za vas (na primer, rezervira letalsko vozovnico z vašim imenom), bomo obdelovali vaše osebne podatke, tudi če niste neposredna stranka. Vaši osebni podatki bodo obdelani za naslednje namene:

Deljenje podatkov z drugimi upravljavci podatkov

V nekaterih primerih bomo vaše osebne podatke delili s tretjimi osebami za njihove namene. Na primer, vaše podatke pošljemo prevoznikom, s katerimi prek naših posredniških storitev sklenete pogodbo o prevozu in katerih identiteta vam bo razkrita, preden sklenete pogodbo z nami ali s ponudnikom drugih storitev pod enakimi pogoji. V nekaterih primerih vaše osebne podatke delimo tudi z operaterji tržnic vozovnic, kot so globalni distribucijski sistemi.

To pomeni, da se lahko vaši osebni podatki razkrijejo izbranim prevoznikom ali ponudnikom drugih storitev v tretjih državah. Več o prenosu vaših podatkov v tretje države lahko izveste tukaj.

Vsak izbrani prevoznik in ponudnik drugih storitev bo vaše osebne podatke obravnaval v skladu s svojo politiko zasebnosti (ki je objavljena na spletni strani vsakega prevoznika). Razkritje osebnih podatkov vsem ponudnikom storitev bo potekalo v skladu z veljavnimi zakoni in predpisi o osebnih podatkih.

Če nam daste svoje soglasje prek naših nastavitev piškotkov, bomo nekatere vaše podatke delili z našimi partnerji za trženjske namene.

Določene podatke delimo tudi z Google Ireland Limited, kot ponudnikom oglaševalskih in analitičnih storitev. Google Ireland Limited lahko te podatke obdeluje za namene personalizacije oglaševanja in merjenja učinkovitosti oglaševanja. Za več informacij o tem, kako Google Ireland Limited obdeluje osebne podatke, obiščite Googlovo središče za zasebnost in varnost.

Deljenje podatkov z obdelovalci podatkov

Obstaja veliko dejavnosti, ki jih moramo dokončati, vendar jih ne moremo opraviti sami. Zato nam pomagajo partnerji tretjih oseb. V mnogih takšnih primerih partnerji logično ne bi mogli delovati brez vaših osebnih podatkov. Zato jih delimo z njimi. Vendar v vseh takšnih primerih ostajamo upravljavci vaših osebnih podatkov, oni pa delujejo kot obdelovalci.

To pomeni, da čeprav so v posesti vaših podatkov, jih lahko obdelujejo le za naše namene in mi smo vedno odgovorni zanje. Pod nobenim pogojem ne smejo uporabljati podatkov za lastne namene ali jih uporabljati na način, ki bi bil v nasprotju z našim dogovorom.

Poleg tega uporabljamo le partnerje, ki so nam dali zadostna jamstva, da so v skladu z zakonskimi zahtevami in da bodo vaši podatki vedno varni.

Na splošno bomo vaše osebne podatke obdelovali, dokler jih ne bomo več potrebovali za nobenega od namenov, opredeljenih v tej politiki zasebnosti. Običajno vaše osebne podatke obdelujemo v času zakonskega zastaralnega roka, ki je običajno 3 leta, plus dodatno 1 leto zaradi časovne rezerve, potrebne za zapoznele dostave obvestil in naša dodatna dejanja.

Za namene izpolnjevanja zakonskih obveznosti vaše osebne podatke obdelujemo v času, ki ga zahteva veljavna zakonodaja, npr. 10 let za arhiviranje računov.

Za namene vašega uporabniškega računa Kiwi.com bomo vaše osebne podatke shranjevali 5 let po zadnjem dejanju, ki ste ga izvedli, ko ste bili prijavljeni.

Za namene prilagojenih ponudb boste od nas občasno prejemali e-poštne ponudbe, in v vsakem e-poštnem sporočilu bo jasen in enostaven način za odjavo in s tem ugovor tej vrsti obdelave. Vaše osebne podatke bomo hranili in uporabljali za ta namen, dokler se ne odjavite.

Želimo, da imate vedno nadzor nad svojimi osebnimi podatki. V ta namen imate določene pravice, ki to omogočajo. Pod določenimi pogoji lahko:

1. pridobite dostop do vseh vaših podatkov, ki jih uporabljamo ali obdelujemo, in celo dobite kopijo vseh,
2. nas prosite, da izbrišemo vaše podatke,
3. popravite podatke, ki jih obdelujemo, če menite, da so napake,
4. omejite obdelavo podatkov,
5. ugovarjate obdelavi,
6. prejmete svoje osebne podatke v splošno uporabljeni in strojno berljivi obliki ali te podatke prenesete drugemu ponudniku.

Svoje pravice lahko uveljavljate tako, da nam pošljete e-pošto z vašo zahtevo prek tega obrazca: kiwi.com/privacy/rights.

Upoštevajte, da bomo za zagotovitev varnosti vaših osebnih podatkov ugodili le zahtevam, poslanim z e-poštnega naslova, uporabljenega med rezervacijo ali naročilom storitve. Če je rezervacijo za vas opravil nekdo drug, bomo od vas zahtevali dodatne informacije (ID rezervacije itd.), da zagotovimo, da ste resnično lastnik zadevnih osebnih podatkov.

Če je potrebno, lahko vaše osebne podatke prenesemo izven EGP. To se bo zgodilo, ko boste želeli rezervirati vozovnico pri prevozniku iz tretje države ali ko boste naročili storitev pri ponudniku s sedežem v tretji državi. Seveda moramo vaše podatke prenesti tem tretjim osebam, saj brez njih zagotavljanje naročenih storitev ne bi bilo mogoče. Vaše osebne podatke lahko prenesemo tudi izven EGP obdelovalcem podatkov, ki se nahajajo v tretjih državah.

Za prenose prejemnikom v državah, kjer se ne moremo zanašati na odločitev o ustrezni ravni zaščite v skladu s členom 45 GDPR ali ustreznih zaščitnih ukrepih v skladu s členom 46 GDPR, bomo vaše osebne podatke prenesli na podlagi izjeme iz člena 49, odst. 1, točka b) GDPR. Vsak izbrani prevoznik ali ponudnik storitev bo vaše osebne podatke obravnaval v skladu s svojo politiko zasebnosti (ki je objavljena na spletni strani vsakega prevoznika). Razkritje osebnih podatkov drugim ponudnikom storitev bo potekalo v skladu z veljavnimi zakoni in predpisi o osebnih podatkih.

Varovanje podatkov je resna zadeva in pravila je precej težko pravilno izvajati. Nihče ni popoln in lahko se zgodi, da naredimo napako. Če menite, da smo z vašimi osebnimi podatki ravnali napačno, se najprej obrnite na nas in obljubimo, da se bomo po najboljših močeh potrudili rešiti situacijo. Vedno se lahko obrnete na nas glede katerega koli vprašanja v zvezi z zasebnostjo ali varovanjem podatkov prek tega obrazca: www.kiwi.com/privacy/questions.

Kljub temu imate kadar koli pravico vložiti pritožbo pri nadzornem organu. Če ste iz EU, se lahko pritožite pri organu v državi članici vašega prebivališča, v državi članici, kjer delate, ali v državi članici domnevne kršitve.

Pritožbe bo praviloma obravnaval češki Urad za varovanje osebnih podatkov. Več o tem lahko izveste na http://www.uoou.cz.

Če ste stranka iz ZDA, si oglejte razdelek »Posebnosti za prebivalce izbranih zveznih držav« spodaj, da ugotovite, ali za vas veljajo kakšne posebne določbe glede vložitve pritožbe.

Ne glede na to, kje živite, zagotavljamo, da je vaša zasebnost zaščitena. Za izbrane države in zvezne države obstajajo nekatere razlike in dopolnitve te politike zasebnosti, ki se lahko nanašajo na vas pod tukaj določenimi pogoji.

Za stranke podjetja Kiwi.com, Inc.

V nekaterih primerih, določenih v naših pogojih in določilih (tj. ste potrošnik iz ZDA v skladu z merili, določenimi v naših pogojih in določilih), vam naše storitve zagotavlja naše podjetje v ZDA. Če je to vaš primer, veljajo naslednje posebne določbe za obdelavo vaših osebnih podatkov.

Vaše osebne podatke obdeluje podjetje Kiwi.com, Inc., z registriranim sedežem na naslovu 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Združene države, kot upravljavec podatkov. Podjetje Kiwi.com s.r.o. deluje kot obdelovalec podatkov in vsi drugi obdelovalci podatkov, navedeni v tej politiki zasebnosti, delujejo kot podizvajalci obdelave podatkov.

Te posebne določbe ne veljajo za obdelavo osebnih podatkov za vse namene, povezane z uporabniki, in za namen »Uporabniški račun — shranjen potnik«, kjer osebne podatke obdeluje Kiwi.com s.r.o.

Za prebivalce Kalifornije

Te posebne določbe veljajo za vas, če ste prebivalec Kalifornije.

Upoštevamo kalifornijski zakon o zasebnosti potrošnikov (»CCPA«), ki določa najvišje standarde zasebnosti in varovanja podatkov v Združenih državah. Za informacije o naši obdelavi vaših osebnih podatkov si lahko vedno ogledate to politiko zasebnosti.

Imate pravico zahtevati informacije o tem, kako obdelujemo vaše osebne podatke, in prejeti njihovo kopijo. Prvi dve kopiji v 12-mesečnem obdobju vam bomo zagotovili brezplačno. Imate tudi pravico zahtevati izbris ali popravek vaših osebnih podatkov. Več informacij o vaših pravicah in o tem, kako jih uveljavljati, najdete v tej politiki zasebnosti (razdelka »Kako dostopati do svojih osebnih podatkov in jih nadzorovati?« in »Kontaktiranje nas in uveljavljanje vaših pravic«).

Če se odločite uveljavljati katero koli od svojih pravic, bomo od vas zahtevali, da potrdite svojo identiteto, npr. z dokazilom o lastništvu vašega e-poštnega naslova. Če vaše pravice zahteva pooblaščeni zastopnik, bomo zahtevali vaše pisno pooblastilo in potrditev vaše identitete ter identitete zastopnika. Nikoli vas ne bomo diskriminirali ali obravnavali neugodno, ker ste uveljavljali katero koli od svojih pravic.

Morda vam bomo ponudili finančno spodbudo v obliki kupona, dobroimetja ali katere koli druge oblike popusta v zameno za vašo naročnino na marketinška sporočila. Podrobnosti posamezne spodbude vam bodo prikazane kot del ponudbe za naročnino. Vrednost vaše naročnine štejemo za enako vrednosti spodbude, ki vam je bila zagotovljena na podlagi naše predpostavke o dodatni porabi. Če se odločite sprejeti našo ponudbo, jo lahko vedno prekličete brez kakršnih koli omejitev vaših pravic. Več informacij najdete v tej politiki zasebnosti (razdelek »Za katere namene uporabljamo vaše osebne podatke?«).

Vaših osebnih podatkov ne prodajamo v smislu CCPA.

Za prebivalce Virginije, Teksasa, Connecticuta, Kolorada, Utaha in Montane:

Pravice, ki jih imate v skladu z zakoni o zasebnosti vaše zvezne države (popravek podatkov, izbris podatkov itd.), lahko uveljavljate tako, da nam pošljete zahtevo. Več informacij o vaših pravicah in o tem, kako jih uveljavljati, najdete v tej politiki zasebnosti (razdelka »Kako dostopati do svojih osebnih podatkov in jih nadzorovati?« in »Kontaktiranje nas in uveljavljanje vaših pravic«).

Na vašo zahtevo bomo odgovorili takoj, v največjem roku, ki ga določa zakonodaja vaše zvezne države. Upoštevajte, da lahko ta rok po potrebi podaljšamo glede na kompleksnost in število prejetih zahtev. V takem primeru vas bomo obvestili v začetnem roku za odgovor in navedli razloge za podaljšanje.

Na vašo zahtevo bomo odgovorili brezplačno v naslednjih primerih:

• Če ste prebivalec Virginije in prvič ali drugič v letu zahtevate informacije.
• Če ste prebivalec Connecticuta, Kolorada, Utaha ali Montane in prvič v katerem koli dvanajstmesečnem obdobju zahtevate informacije.
• Če ste prebivalec Teksasa, vam bomo informacije zagotovili brezplačno vsaj dvakrat letno.

Upoštevajte, da vam v nekaterih primerih lahko zaračunamo pristojbino ali celo zavrnemo vašo zahtevo. Vendar bomo to storili le na podlagi, ki jo določa zakon, ki velja za vas (npr. če so zahteve očitno neutemeljene ali če glavni namen ni uveljavljanje pravice).

Na našo odločitev glede vaše zahteve se lahko pritožite na enak način, kot ste nam poslali zahtevo. Na vašo pritožbo bomo odgovorili čim prej, najkasneje do roka, ki ga določa državni zakon, ki velja za vas.

Če ste prebivalec Connecticuta, Montane ali Teksasa in zavrnemo vašo pritožbo, lahko vložite pritožbo pri generalnem državnem tožilcu. Zagotovili vam bomo spletni mehanizem ali drugo kontaktno metodo, prek katere se lahko obrnete na generalnega državnega tožilca, da vložite pritožbo. Če ste iz Kolorada in imate pomisleke glede izida pritožbe, se lahko obrnete tudi na generalnega državnega tožilca.

Vaše osebne podatke lahko obdelujemo za namene ciljanega oglaševanja, vendar se lahko enostavno odjavite od te obdelave podatkov prek te povezave: https://www.kiwi.com/en/pages/cookies_settings, pod razdelkom »Trženje in oglaševanje«.

Spoštujemo vašo zasebnost in vas nikoli ne bomo diskriminirali ali obravnavali neugodno, ker ste uveljavljali katero koli od svojih pravic.

Vaših osebnih podatkov ne prodajamo nobeni tretji osebi, niti se ne ukvarjamo s profiliranjem, ki bi imelo za vas pravne ali podobno pomembne posledice.