Pravilnik o zasebnosti Kiwi.com

Pri Kiwi.com jemljemo vašo zasebnost zelo resno. Trenutno smo skladni z Uredbo št. 2016/679, Splošno uredbo o varstvu podatkov, znano tudi kot GDPR, ki določa najvišji standard zasebnosti in varstva podatkov na svetu. V tej politiki zasebnosti pojasnjujemo, katere podatke zbiramo od vas, zakaj jih zbiramo, kako jih uporabljamo in s kom jih lahko delimo. Pojasnjuje tudi, katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki, in kako jih lahko uveljavljate.

Ta politika zasebnosti velja za vsako obdelavo podatkov, ki jo opravimo v zvezi z uporabo naših storitev, tako prek našega spletnega mesta www.kiwi.com kot prek naših mobilnih aplikacij za iOS in Android.

Kdo smo?
Nekateri izrazi, ki jih uporabljamo v tej politiki zasebnosti
Katere osebne podatke zbiramo?
Za katere namene uporabljamo vaše osebne podatke?
S kom delimo vaše osebne podatke in zakaj?
Varovanje vaših osebnih podatkov
Kako dolgo hranimo vaše osebne podatke?
Kako dostopati do svojih osebnih podatkov in jih nadzorovati?
Piškotki in podobne tehnologije
Prenos vaših podatkov zunaj Evropskega gospodarskega prostora
Pritožba nadzornemu organu
Stik z nami in uveljavljanje vaših pravic
Posebnosti za prebivalce izbranih držav
Pooblaščenec za varstvo podatkov
Spremembe te politike zasebnosti

Kdo smo?

Mi smo upravljavec podatkov, podjetje Kiwi.com s.r.o., z registriranim sedežem na Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, Češka republika, matična številka podjetja: 29352886, registrirano v Poslovnem registru, ki ga vodi Mestno sodišče v Pragi, številka spisa C 387231, davčna številka CZ29352886.

Nekateri izrazi, ki jih uporabljamo v tej politiki zasebnosti

Osebni podatki: vse informacije v zvezi z neposredno ali posredno določeno ali določljivo fizično osebo. To pomeni, da če imamo sredstva za identifikacijo vas ali celo naprave, ki jo uporabljate, bodo vse informacije, ki jih lahko povežemo z vami, obravnavane kot osebni podatki.

Upravljavec podatkov: nekdo, ki določa namene in sredstva obdelave osebnih podatkov. Na primer, mi smo upravljavec podatkov, ko obdelujemo vaše osebne podatke za namene, navedene v tej politiki zasebnosti. Če se odločite za rezervacijo vozovnice prek našega spletnega mesta ali aplikacije, bomo vaše osebne podatke poslali drugemu upravljavcu podatkov – prevozniku ali ponudniku drugih storitev – ki bo vaše osebne podatke ponovno uporabil za svoje namene. Vsak upravljavec podatkov bi moral imeti politiko zasebnosti, kot je ta, kjer se lahko seznanite z obdelavo vaših osebnih podatkov. Spodaj si lahko ogledate pregled upravljavcev podatkov, s katerimi lahko delimo podatke.

Obdelovalec podatkov: tretja oseba, ki pomaga le pri doseganju namenov, ki jih določi upravljavec podatkov. Na primer, mi kot upravljavec podatkov uporabljamo številne storitve tretjih oseb, katerim oddajamo nekatere dele naših dejavnosti, ki jih sami ne opravljamo iz različnih razlogov, kot je stroškovna učinkovitost. Obdelovalec podatkov sme obdelovati vaše osebne podatke le v skladu z našimi dokumentiranimi navodili.

Tretje države: države, v katerih režim GDPR ni uporaben. Trenutno pod tretjimi državami razumemo vse države, ki ležijo zunaj Evropskega gospodarskega prostora.

Katere osebne podatke zbiramo?

Vaše osebne podatke zbiramo neposredno od vas, bodisi ko nam jih posredujete sami bodisi jih zberemo sami, ko uporabljate naše storitve ali ste v stiku z nami. Glede na namen obdelave lahko obdelujemo naslednje kategorije osebnih podatkov:

KATEGORIJA OSEBNIH PODATKOV	OPIS
Identifikacijski podatki	Podatki, ki se uporabljajo za vašo identifikacijo kot fizične osebe, kot so vaše ime, priimek, spol, državljanstvo, naslov za izstavitev računa in datum rojstva, ter umetni spletni identifikator, ki smo ga ustvarili mi, kot je Kiwi.com ID.
Kontaktni podatki	Podatki, ki se uporabljajo za stik z vami, kot sta vaš e-poštni naslov in telefonska številka.
Vaše spletno vedenje med interakcijo z nami	Vaše vedenje na naši spletni strani in v naši aplikaciji, tj. kaj ste obiskali, kako dolgo ste ostali, na kaj ste kliknili itd. Prav tako spremljamo vaše interakcije z e-poštnimi sporočili in obvestili, ki vam jih pošiljamo, na primer ali ste e-poštno sporočilo odprli ali ste kliknili na katero koli povezavo, ki jo vsebuje.
Metapodatki o napravi in omrežju	Informacije o napravi in vašem brskalniku, ki ste ju uporabili za dostop do našega spletnega mesta, ali napravi, v kateri je nameščena naša aplikacija, metapodatki vaše omrežne povezave ter tudi informacije, pridobljene iz teh podatkov. Te informacije vključujejo na primer vaš operacijski sistem, spletni brskalnik, ločljivost zaslona, naslov IP itd.
Splošna lokacija	Informacije o vaši splošni lokaciji (mesto, v katerem se nahajate) na podlagi naslova, povezanega z naslovom IP, s katerega ste s svojo napravo povezani v internet.
Natančna lokacija	Natančna lokacija vaše naprave na podlagi podatkov, ki jih zagotavlja tehnologija geolokacije vaše naprave. Te osebne podatke bomo obdelali le, če nam podate svojo izrecno privolitev in je to potrebno za zagotavljanje določene funkcije našega spletnega mesta ali aplikacije, ki zahteva dostop do natančne lokacije vaše naprave, npr. pošiljanje ustreznih informacij o vašem potovanju na podlagi vaše trenutne lokacije. Morda bo potreben tudi dostop do informacij o vaši natančni lokaciji v ozadju, tj. tudi če nimate odprte aplikacije. O tem boste vedno obveščeni, ko boste podali svojo privolitev.
Podatki o računu	Nastavitve in drugi podatki, ki jih ustvarite med uporabo računa Kiwi.com, kot so opozorila o cenah, zgodovina iskanja, posebne nastavitve, profilna slika, podatki za prijavo, ki jih uporabljate za prijavo v račun Kiwi.com, tj. e-poštni naslov in geslo (gesel nikoli ne shranjujemo v nešifrirani obliki), prednostne izbire in drugi podatki, shranjeni v računu Kiwi.com.
Podatki o vaši rezervaciji(-ah)	Podrobnosti vaše rezervacije, tj. vse, kar izberete v postopku rezervacije, kar pozneje spremenite ali kupite kot dodatek k prvotni rezervaciji, ter vse informacije, prejete v zvezi s storitvami tretjih oseb, kupljenimi v vašem imenu. Če naročite storitev posebne pomoči ali če iz zdravstvenih razlogov vložite zahtevo za odpoved, bomo obdelali vaše zdravstvene podatke, kolikor je to potrebno za zagotavljanje teh storitev.
Podatki o potnem listu ali osebni izkaznici	Številka in datum veljavnosti vašega potnega lista ali osebne izkaznice (odvisno od tega, katerega nam posredujete).
Kopija potnega lista ali osebne izkaznice	Kopija vašega potnega lista ali osebne izkaznice. Kopijo teh dokumentov zahtevamo le, če to zahtevajo prevozniki. Nekateri prevozniki na primer zahtevajo kopijo potovalnega dokumenta za obdelavo popravkov imen brez zaračunavanja pristojbine. Drugi lahko zahtevajo kopijo za namene preverjanja identitete.
Podatki o plačilu	Podatki, ki nam jih posredujete za izvedbo plačila. Običajno to pomeni podatke o plačilni kartici. Podatkov o plačilni kartici nikoli ne shranjujemo v nešifrirani obliki. Če se odločite shraniti podatke o svoji plačilni kartici v svoj račun Kiwi.com ali v aplikaciji, bomo te osebne podatke hranili za vaše prihodnje nakupe.
Dokumenti, ki jih je treba predložiti pri posredniški storitvi	Dokumenti, ki jih prejmemo od ponudnika storitve, za katero posredujemo, kot so vstopni kuponi ali e-vozovnice.
Informacije o vaših zahtevkih in vaši komunikaciji z nami	Vsa besedilna in glasovna komunikacija, izmenjana med vami in Kiwi.com v povezavi z vašimi zahtevki (npr. primeri podpore strankam), metapodatki ter opombe, ki jih ustvarijo naši sistemi in agenti.
Vaše nastavitve	Nekatere nastavitve spletnega mesta ali aplikacije, ki ste jih določili, kot so jezik, prednostne izbire, npr. valuta, destinacija in druge, ali nastavitve piškotkov. Vaše nastavitve vključujejo tudi prednostne izbire za dodatne letalske storitve, kot sta prtljaga in sedež, določene v vašem računu Kiwi.com ali shranjene iz vaših prejšnjih rezervacij. Svoje prednostne izbire za dodatne letalske storitve lahko v svojem računu Kiwi.com kadar koli prilagodite. Pri naslednjih rezervacijah vam bomo ponudili možnost, da vse svoje shranjene prednostne izbire za dodatne letalske storitve uporabite hkrati, da vam prihranimo čas.
Ocene in povratne informacije	Ocena vaše izkušnje z izdelki ali storitvami Kiwi.com, vključno z odgovori na posebna vprašanja o tej temi ter splošnimi povratnimi informacijami ali vsebino ocene.
Dobropis Kiwi.com in promocijske kode	Kadar koli prejmete dobropis Kiwi.com ali promocijske kode, bomo v vašem računu shranili podatke o znesku, valuti in veljavnosti vašega dobropisa Kiwi.com ali promocijskih kod.
Lokalni ID plačnika za izbrane načine plačila	Za določene lokalne načine plačila v Argentini, Braziliji in Južni Afriki od plačnika zbiramo njegovo lokalno identifikacijsko številko (npr. argentinski DNI, brazilski CPF, južnoafriški ID ali, za tuje državljane, številko potnega lista) in, kjer je primerno, datum poteka veljavnosti dokumenta. Za ta namen ne zbiramo slik/skenov. Te podatke zbiramo le, kadar je to nujno potrebno za obdelavo in poravnavo izbranega načina plačila.
Pogovori, vnosi, izhodi in pomnilnik pomočnika Verza	Vse, kar pošljete v Verza, in vse, kar ustvari kot odgovor — besedilo, narekovan govor, pretvorjen v besedilo v vaši napravi, datoteke, slike in dokumenti, ki jih priložite — skupaj z zapisom orodij, ki jih je Verza uporabil, in trajnim pomnilnikom, ki ga Verza gradi iz vaših pogovorov: vaša zgodovina pogovorov, nastavitve in dejstva, pridobljena iz njih, ter vse datoteke, projekti ali delovni prostori, ki jih ustvarite v Verza.
Podatki iz računov tretjih oseb, ki jih povežete	Podatki, do katerih dostopamo iz računa, ki ste ga povezali z Verza, omejeni na dovoljenja, ki ste jih podelili. Za Google Koledar to pomeni vaše dogodke in njihove metapodatke (naslovi, časi, lokacije, opisi, udeleženci).

Za katere namene uporabljamo vaše osebne podatke?

Uporabniki

Kadar koli dostopate do našega spletnega mesta ali aplikacije, obdelujemo vaše osebne podatke za namene, opredeljene spodaj:

IME	OPIS	KATEGORIJE OSEBNIH PODATKOV	PRAVNA PODLAGA
Zagotavljanje funkcionalnosti spletnega mesta	Vaše osebne podatke bomo obdelovali, da vam lahko zagotovimo funkcionalnosti našega spletnega mesta in da lahko naše spletno mesto prilagodimo tako, da bo vaša interakcija z nami lažja in učinkovitejša. Ta personalizacija vključuje razvrščanje, rangiranje in filtriranje rezultatov iskanja ter ponudb, ki vam jih prikažemo (na primer, kateri itinerarji ali dodatne možnosti se prikažejo prvi), kar temelji na avtomatiziranih modelih, ki ocenjujejo njihovo ustreznost za vas z uporabo vašega vedenja, zgodovine iskanja in splošne uporabe naših storitev.	Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Vaše nastavitve Splošna lokacija Identifikacijski podatki Informacije o vaši rezervaciji(-ah)	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (zagotavljanje funkcij izdelka).
Zagotavljanje funkcionalnosti aplikacije	Za nekatere funkcije naše aplikacije moramo vaše osebne podatke obdelovati na naši strani. Vaše osebne podatke bomo obdelovali tudi za prilagoditev naše aplikacije, da bo vaša interakcija z nami lažja in učinkovitejša. Včasih moramo dostopati tudi do nekaterih specifičnih podatkov o vaši napravi (kot je natančna lokacija). Vedno vas bomo vprašali, ali se strinjate z deljenjem takšnih podatkov z nami, ko postanejo prvič relevantni (npr. ko odprete funkcijo, ki zahteva dostop do dodatnih podatkov).	Kontaktni podatki Vaše nastavitve Splošna lokacija Natančna lokacija Drugi podatki, ki jih zahteva aplikacija Podatki o plačilu Identifikacijski podatki Informacije o vaši rezervaciji(-ah)	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (zagotavljanje funkcij izdelka). Člen 6.1(a) – privolitev
Razvoj izdelkov, izboljšanje storitev in poslovni razvoj	Nenehno si prizadevamo izboljšati svoj izdelek in storitve. Da bi to lahko storili, potrebujemo natančne podatke o vaših interakcijah z nami. Zato zbiramo podatke o pojavu kakršnih koli tehničnih težav, podatke o vaši napravi in vaših omrežnih identifikatorjih skupaj z vašim vedenjem na naši spletni strani in v aplikaciji ter vašo splošno uporabo naših storitev. Vse te podatke analiziramo, tudi s pomočjo avtomatiziranih modelov in modelov strojnega učenja (na primer za oceno verjetnih prihodnjih nakupov stranke ali verjetnosti vračila), in jih uporabljamo za ustvarjanje ali spreminjanje naših funkcij in procesov. Podatke uporabljamo tudi za rast našega podjetja. Kadar koli moramo sprejeti poslovno odločitev, pogledamo podatke, ki jih ustvari naša najpomembnejša spremenljivka – naše stranke.	Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Informacije o vaši rezervaciji(-ah) Informacije o vaših zahtevah in vaši komunikaciji z nami	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (izboljšanje naših izdelkov in storitev, poslovni razvoj).
Račun Kiwi.com	Če ustvarite račun Kiwi.com, bomo vaše osebne podatke obdelovali v obsegu, ki je potreben za zagotavljanje vseh funkcij, ki jih vključuje, v skladu s Pogoji uporabe. Obseg obdelanih osebnih podatkov se bo spremenil glede na to, katere podrobnosti se odločite shraniti. Če za prijavo v svoj račun Kiwi.com uporabljate račune SSO tretjih oseb (npr. Facebook, Google), so ponudniki računov o tem obveščeni in od njih pridobimo vaše osebne podatke. Prav tako bomo, če svoj račun ustvarite prek spletnega mesta katerega od naših partnerjev, osebne podatke prejeli od tega partnerja. Podatke iz vaših preteklih rezervacij bomo uporabili, da vam ponudimo vnaprejšnje izpolnjevanje nekaterih podatkov za vaše prihodnje rezervacije. Pri opravljanju rezervacije lahko tudi vnaprej izpolnimo vaše kontaktne podatke iz vašega računa Kiwi.com. Vaše osebne podatke uporabljamo tudi za namene preverjanja pristnosti za storitve Google Play.	Kontaktni podatki Podatki o računu Identifikacijski podatki Podatki o plačilu Informacije o vaši rezervaciji(-ah) Dobropis Kiwi.com in promocijske kode Vaše nastavitve	Člen 6.1(b) – nujnost za sklenitev in izvajanje pogodbe (Pogoji uporabe).
Neposredno trženje	Da vam lahko zagotovimo najboljše ponudbe in povečamo našo trženjsko učinkovitost, obdelujemo vaše osebne podatke za namene neposrednega trženja (pošiljanje komercialnih sporočil in s tem povezane dejavnosti obdelave). To počnemo, če ste se naročili na naše ponudbe (na podlagi vaše privolitve) ali če ste uporabljali naše storitve in niste zavrnili (odjava) naših ponudb. Poleg vaših kontaktnih podatkov hranimo tudi podatke, kot so vaša zgodovina transakcij in potovanj, potovalne preference in drugi podatki o vaši interakciji z nami, ki nam pomagajo pri segmentaciji strank in personalizaciji teh ponudb. Na primer, lahko vam prilagodimo posebno ponudbo na podlagi vaših prejšnjih rezervacij. Za to uporabljamo avtomatizirane modele (vključno z modeli strojnega učenja) za napovedovanje, katere destinacije, poti ali ponudbe so za vas najverjetneje pomembne, da lahko prilagodimo komunikacijo, ki vam jo pošiljamo. Vaših kontaktnih podatkov nikoli ne bomo delili z drugimi upravljavci podatkov brez vaše vednosti in vas bomo kontaktirali le s ponudbami, ki so povezane z našo glavno dejavnostjo.	Vaše spletno vedenje med interakcijo z nami Podatki o računu Metapodatki naprave in omrežja Identifikacijski podatki (če so vneseni v polja) Kontaktni podatki (če so vneseni v polja) Vaše nastavitve	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (neposredno trženje). Člen 6.1(a) – soglasje. Vedno se lahko odjavite (uveljavite svojo pravico do ugovora zoper neposredno trženje ali prekličete svoje soglasje) in preverite status svoje naročnine prek povezav pod vsakim e-poštnim glasilom, ki ga prejmete od nas.
Spletno oglaševanje	Oglase za Kiwi.com prikazujemo na svojem spletnem mestu ter na spletnih mestih in platformah tretjih oseb, prilagojene vam na podlagi vaših osebnih podatkov. Če na primer iščete let, vendar ga ne rezervirate, boste morda pozneje drugje videli oglas za isti let. Oglaševalska omrežja. Uporabljamo oglaševalska omrežja tretjih oseb, kot je Google Ads, ki vam prek piškotka dodelijo šifriran identifikator, da vas prepoznajo in vam na drugih spletnih mestih prikažejo ustrezne oglase. Platforme tretjih oseb. S platformami, vključno z Meta for Business, Google Ads in TikTok, delimo šifriran identifikator (npr. zgoščen e-poštni naslov), da ga lahko povežejo z vašim profilom tam in vam prikažejo prilagojene ponudbe. Če na določeni platformi nimate profila, ta o vas ne prejme nobenih informacij. Podobne ciljne skupine. Z vašim soglasjem lahko Meta in Google uporabita vaš profil tudi za iskanje drugih uporabnikov s podobnimi značilnostmi, da lahko ciljamo tudi njih. Nikoli ne dobimo neposrednega dostopa do njihovih osnovnih podatkov – to se v celoti zgodi na strani ponudnika.	Vaše spletno vedenje med interakcijo z nami Podatki o računu Metapodatki naprave in omrežja Vaše nastavitve	Člen 6.1(a) – soglasje.
Trženjska analitika	Za splošno izboljšanje naših trženjskih kampanj izvajamo analize, ki nam pomagajo videti, katere kampanje delujejo in kako prispevajo k našim stopnjam konverzije. Poleg tega analiziramo vaše interakcije s Kiwi.com, da vam pošljemo ponudbe, ki bodo za vas relevantne.	Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Splošna lokacija	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (neposredno trženje).
Uveljavljanje in izvajanje pravnih zahtevkov ter obramba pred njimi	Da bi lahko uveljavljali svoje pravne zahtevke, ki izhajajo iz vaše uporabe našega spletnega mesta/aplikacije v nasprotju z našimi Pogoji uporabe ali uporabe v nasprotju z zakonsko obveznostjo, in da bi se lahko branili pred pravnimi zahtevki, ki jih vložite vi, bomo vaše osebne podatke hranili vsaj 4 leta od trenutka vaše uporabe spletnega mesta/aplikacije.	Identifikacijski podatki Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Podatki o računu Kontaktni podatki (če so vneseni v polja) Vaše nastavitve	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (varstvo naših zakonskih pravic).
Informacijska varnost	Da bi se zaščitili pred različnimi varnostnimi grožnjami, ki poskušajo izkoristiti ranljivosti v naši varnosti in škodovati našemu poslovanju, ter da bi zaščitili naše uporabnike pred nepooblaščeno uporabo računov Kiwi.com, moramo obdelovati osebne podatke naših uporabnikov. V ta namen zbiramo in obdelujemo osebne podatke naših uporabnikov ter jih v nekaterih primerih delimo tudi s ponudniki naših zunanjih rešitev za informacijsko varnost, kot je CloudFlare. Vaše osebne podatke obdelujemo tudi zato, da vam lahko prikažemo vaše aktivne seje in vam omogočimo, da jih prekinete – zaščita pred prevzemom računa (ATO).	Vaše spletno vedenje med interakcijo z nami Metapodatki o napravi in omrežju	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com in naših uporabnikov (varnost).
Zbiranje in ocenjevanje povratnih informacij	Včasih vas prosimo, da ocenite svojo izkušnjo s Kiwi.com, nam posredujete svoje povratne informacije ali pustite oceno na spletnem mestu za ocenjevanje strank tretje osebe. Vse te podatke bomo shranili in ovrednotili, tudi s pomočjo avtomatiziranih orodij za obdelavo naravnega jezika, ki kategorizirajo in analizirajo vsebino ter sentiment vaših povratnih informacij, da bi izboljšali naš izdelek in storitve.	Identifikacijski podatki Kontaktni podatki Ocene in povratne informacije	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (izboljšanje izdelka in storitev).
AI pomočnik Verza	Vaše osebne podatke obdelujemo za delovanje AI pomočnika Verza v aplikaciji Kiwi.com in za izvedbo vaših zahtev. Obdelujemo vsa besedila, priložene datoteke, slike, povezave, ustvarjene izhode in dnevnike orodij. Glasovno narekovanje se pretvori v besedilo lokalno v vaši napravi, kar pomeni, da prejmemo samo besedilo, ne pa zvočnih posnetkov. Verza dostopa do vašega imena, kontaktnih podatkov, jezika, nastavitev, rezervacij, načrtov poti, primerov podpore in predloženih potovalnih dokumentov, da vam pomaga pri vaših potovanjih. Verza vzdržuje trajen spomin na vašo zgodovino pogovorov, izpeljane nastavitve in ustvarjene delovne prostore, ki si jih lahko kadar koli ogledate, uredite ali izbrišete. Za odgovarjanje na zahteve Verza poizveduje po inventarju letov Kiwi.com, ponudnikih zemljevidov in iskalnikih ter deli le potrebne fragmente zahtev. Odzivi se ustvarijo z uporabo modelov umetne inteligence tretjih oseb, ki delujejo strogo kot obdelovalci podatkov v skladu z našimi navodili; vaši podatki se nikoli ne uporabljajo za usposabljanje njihovih temeljnih modelov. Končno, Verza zahteva izrecno potrditev, preden izvede dejanja, ki spremenijo vašo rezervacijo ali imajo finančne ali pravne posledice, zahteve za podporo pa se lahko prenesejo na avtomatizirane sisteme ali človeške agente.	Pogovori, vnosi, izhodi in spomin pomočnika Verza Informacije o vaših zahtevah in vaši komunikaciji z nami Vaše nastavitve Splošna lokacija Metapodatki naprave in omrežja	Člen 6.1(b) — nujnost za izvedbo pogodbe (Pogoji uporabe Verza AI). Člen 6.1(a) — privolitev, kjer povežete račun tretje osebe ali delite posebne kategorije podatkov.
Povezovanje računov tretjih oseb z Verzo	Povezovanje zunanjih računov je neobvezno, sprožite ga vi in je omejeno na dovoljenja, podeljena na zaslonu za avtorizacijo ponudnika, dokler je aktivno. Povezovanje Google Koledarja omogoča Verzi dostop do metapodatkov dogodkov (naslovi, časi, lokacije, opisi, udeleženci) za usklajevanje potovanj, izogibanje konfliktom in prikaz podrobnosti potovanja. Z izrecnimi dovoljenji za pisanje lahko Verza na vašo zahtevo tudi ustvari, uredi ali izbriše dogodke. Vsi prihodnji povezovalniki bodo zahtevali ločeno avtorizacijo, ki podrobno navaja posebne kategorije podatkov. Račune lahko kadar koli prekinete prek nastavitev Verze ali ponudnika, da končate dostop.	Podatki iz računov tretjih oseb, ki jih povežete Identifikacijski podatki Kontaktni podatki Podatki o računu	Člen 6.1(a) — privolitev. Dostop odobrite prek lastnega zaslona za privolitev ponudnika in lahko privolitev kadar koli prekličete s prekinitvijo povezave.
Varnost, kakovost in izboljšanje Verze	Pregledujemo pogovore in izhode Verze, da zagotovimo varnost, točnost, skladnost in zanesljivost storitev. To vključuje diagnosticiranje prijavljenih ali zaznanih napak, preprečevanje zlorab, vrivanja pozivov (prompt injection) in goljufivih rezervacij ter spremljanje uporabe za upravljanje zmogljivosti in stroškov. Naši ponudniki tehnologije umetne inteligence lahko te preglede izvajajo v našem imenu kot obdelovalci podatkov. Pri uporabi podatkov o pogovorih za izboljšanje storitve Verza podatke čim bolj zmanjšamo, združimo ali anonimiziramo. Vaših podatkov Verza nikoli ne uporabljamo za usposabljanje modelov umetne inteligence za splošno rabo.	Pogovori, vnosi, izhodi in spomin pomočnika Verza Metapodatki naprave in omrežja Podatki o računu Ocene in povratne informacije	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (varnost in zaščita storitve, izboljšanje naših izdelkov in storitev, preprečevanje zlorab).

Stranke

Ko naročite katero koli od naših storitev, bomo vaše osebne podatke še naprej obdelovali za zgoraj pojasnjene namene. Obseg obdelanih osebnih podatkov za te namene pa bo vključeval tudi informacije o vaši rezervaciji(-ah) ter informacije o vaših zahtevah in vaši komunikaciji z nami. Poleg tega bomo vaše osebne podatke obdelovali za naslednje namene:

IME	OPIS	KATEGORIJE OSEBNIH PODATKOV	PRAVNA PODLAGA
Naročanje in zagotavljanje storitev	Vaše osebne podatke obdelujemo za izpolnitev naše pogodbe z vami v skladu z našimi Splošnimi pogoji, predvsem za posredovanje prevoznih pogodb in povezanih storitev med vami in izbranimi prevozniki ali za pomoč pri uveljavljanju zahtevkov proti njim. Za zagotavljanje teh storitev potrebne podatke delimo s prevozniki in upravljavci Marketplace (npr. globalni distribucijski sistemi). Vaše ime uporabljamo tudi za ustvarjanje virtualnih plačilnih kartic za enkratno uporabo za finančno poravnavo s ponudniki prevoza. Če rezervirate storitve tretjih oseb, kot so zavarovanje ali nastanitev, vaše podatke obdelamo in delimo, da omogočimo te pogodbe. Če zahtevate posebno pomoč ali povračila v zvezi z zdravstvenim stanjem, obdelujemo podatke, povezane z zdravjem. Za posebno pomoč se ti podatki delijo z izbranim prevoznikom na podlagi vaše izrecne privolitve med rezervacijo. Svoje soglasje lahko kadar koli prekličete na www.kiwi.com/privacy/rights, vendar vam zaradi preklica soglasja za posebno pomoč ne bomo mogli nuditi nadaljnje podpore za to storitev.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o potnem listu ali osebni izkaznici Kopija potnega lista ali osebne izkaznice Podatki o plačilu Dokumenti, ki jih je treba predložiti za posredniško storitev	Člen 6.1(b) – nujnost za sklenitev in izvedbo pogodbe (Splošni pogoji poslovanja).
Preprečevanje goljufij	Da bi zaščitili vas in nas pred goljufivimi transakcijami, preverjamo plačila in rezervacije glede znakov goljufije, pri čemer uporabljamo tako orodja tretjih oseb kot tudi lastne avtomatizirane modele. Preverjanja goljufij s strani tretjih oseb. Ko plačate, vaše osebne podatke delimo s specializiranimi ponudniki za preprečevanje goljufij (trenutno Forter, Inc. in Signifyd, Inc.). Ti ponudniki vzdržujejo zbirke podatkov o znanem goljufivem vedenju, primerjajo vašo transakcijo z njimi in označijo ujemanja, da lahko zavrnemo plačilo. Naša lastna ocena tveganja. Izvajamo tudi avtomatizirane modele, ki ocenjujejo tveganje transakcije ali rezervacije. Glede na izid katerega koli od preverjanj se lahko plačilo ali rezervacija zavrne, zadrži za ročni pregled ali pa se zanjo zahteva dodatno preverjanje. Kadar je odločitev sprejeta izključno z avtomatiziranimi sredstvi – bodisi z orodjem zunanjega ponudnika bodisi z našim lastnim modelom – in pomembno vpliva na vas, imate pravico do človeškega posredovanja, da izrazite svoje stališče in da odločitev izpodbijate. Če želite to storiti, se obrnite na našo pooblaščeno osebo za varstvo podatkov na naslovu privacy-dpo@kiwi.com. Preverjanja povračilnih zahtevkov. Če svoji banki prijavite nakup kot goljufiv, lahko preverimo javno dostopna družbena omrežja, da ugotovimo, ali ste povezani z osebo, ki je opravila rezervacijo, ali ste objavili karkoli, kar nakazuje, da ste se potovanja udeležili (na primer fotografije z letališča). To omejimo na tisto, kar je nujno potrebno za oceno tega konkretnega zahtevka. Deljenje z vašo banko. Podatke o vaši transakciji lahko delimo z banko, ki je izdala kartico, uporabljeno za plačilo.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o plačilu Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Javno dostopne informacije v zvezi z vašo rezervacijo	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com in industrije e-trgovine na splošno (preprečevanje goljufij). Kadar se plačilo ali rezervacija zavrne izključno na podlagi avtomatizirane obdelave, je pravna podlaga člen 6.1(b) – nujnost za sklenitev in izvajanje pogodbe (splošni pogoji poslovanja).
Podpora strankam	Podporo strankam pri družbi Kiwi primarno zagotavlja naš agent z umetno inteligenco. Vaše zahteve sledijo preprostemu postopku: Večino interakcij neposredno obravnava umetna inteligenca prek klepeta, e-pošte in glasu. Odgovarja na poizvedbe in upravlja dejanja, kot so odpovedi, vračila denarja, ponovne rezervacije ali prijave na let. Agent z umetno inteligenco nikoli ne izvaja avtonomnih dejanj, ki bi povzročila spremembe vaše rezervacije brez vašega predhodnega pooblastila; vedno boste pozvani, da izrecno potrdite kakršno koli spremembo, preden se ta dokončno izvede. Prenos na človeške agente se zgodi le, kadar je to potrebno ali če uporabnik to zahteva. Ko se primer preda naprej, orodja umetne inteligence v ozadju povzamejo vašo zgodovino komunikacije in posredujejo podrobnosti, tako da lahko človeški agenti nemoteno prevzamejo obravnavo. Umetna inteligenca prav tako samodejno spremlja posodobitve prevoznikov, da zazna spremembe letov in motnje. Da vse teče nemoteno, beležimo komunikacijo prek e-pošte, klepeta in telefona. Za pravne spore s prevozniki v zvezi z motenimi leti vaš e-poštni naslov delimo s tretjo osebo, ki vas lahko kontaktira za pomoč pri obravnavi zahtevkov. Prav tako pregledujemo interakcije, da izboljšamo naša orodja in splošno kakovost storitev.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o potnem listu ali osebni izkaznici Kopija potnega lista ali osebne izkaznice Informacije o vaših zahtevah in vaši komunikaciji z nami	Člen 6.1(b) – nujnost za sklenitev in izvedbo pogodbe (Splošni pogoji poslovanja).
Deljenje informacij z iskalniki	Če na našo stran za rezervacije pridete prek iskalnika tretje osebe (t. i. metaiskalnik), bomo upravljavca tega metaiskalnika obvestili, da ste uspešno zaključili rezervacijo, ki ste jo našli na njihovem spletnem mestu.	Kontaktni podatki Informacije o vaši rezervaciji(-ah)	Člen 6.1(f) – nujnost za namene zakonitih interesov metaiskalnika (poslovne operacije).
Uveljavljanje in izvajanje pravnih zahtevkov ter obramba pred njimi	Vaše osebne podatke hranimo in obdelujemo za uveljavljanje in izvajanje pravnih zahtevkov ali za obrambo pred njimi. Kadarkoli rezervirate vozovnico ali naročite katero koli drugo storitev, bomo vse ustrezne podatke hranili za morebitne prihodnje pravne zahtevke, ki bi jih lahko imeli vi ali mi, zlasti v sodnih in drugih postopkih ter pri izterjavi ali prodaji terjatev, ki ste nam jih odstopili, in sicer najmanj 4 leta od trenutka nastanka ustreznega naročila. Podobno bomo za ta namen hranili tudi vse podatke, ki nam jih posredujete, in podatke o našem ravnanju z zahtevo, če nam pošljete zahtevo za varstvo podatkov.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o potnem listu ali osebni izkaznici Podatki o plačilu Vaše spletno vedenje med interakcijo z nami Metapodatki naprave in omrežja Javno dostopne informacije v zvezi z vašo rezervacijo Informacije o vaših zahtevah in vaši komunikaciji z nami	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (varstvo naših zakonskih pravic).
Skladnost s pravnimi obveznostmi	Vaše identifikacijske, kontaktne in rezervacijske podatke obdelujemo za izpolnitev veljavnih zakonskih obveznosti, za kar vaša privolitev ni potrebna. Ključne zahteve glede skladnosti izhajajo iz češke zakonodaje, vključno z civilnim zakonikom (zakon št. 89/2012 Zb.), zakonom o varstvu potrošnikov (zakon št. 634/1992 Zb.), zakonom o davku na dodano vrednost (zakon št. 235/2004 Zb.) in zakonom o računovodstvu (zakon št. 563/1991 Zb.). Poleg tega, ko vložite zahtevo za varstvo podatkov za uveljavljanje svojih pravic, obdelujemo potrebne osebne podatke za izpolnitev pravnih mandatov glede zasebnosti.	Informacije o vaši rezervaciji(-ah) Informacije o vaših zahtevah in vaši komunikaciji z nami	Člen 6.1(c) – nujnost za skladnost s pravnimi obveznostmi, ki veljajo za Kiwi.com.
Zbiranje in objava ocen	Prosimo vas, da ocenite svojo izkušnjo s Kiwi.com in nam posredujete svoje povratne informacije. Občasno lahko vaše povratne informacije objavimo na naši spletni strani. Vendar pa v tem primeru ne bomo objavili vašega polnega imena ali drugih identifikacijskih podatkov.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Ocene in povratne informacije	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (trženje).
Kiwi.com Club	Če postanete član Kiwi.com Club, bomo vaše osebne podatke obdelovali v obsegu, ki je potreben za zagotavljanje vseh funkcij, ki jih članstvo vključuje, v skladu s pogoji Kiwi.com Club.	Kontaktni podatki Podatki o računu Identifikacijski podatki Informacije o vaši rezervaciji(-ah) Dobropis Kiwi.com in promocijske kode	Člen 6.1(b) – nujnost za sklenitev in izvedbo pogodbe (pogoji Kiwi.com Club).
Izvedba izbranih lokalnih plačilnih metod (ID plačnika)	Ko v Argentini, Braziliji ali Južni Afriki izberete določene lokalne plačilne metode, bomo morda potrebovali vašo lokalno identifikacijsko številko (in, kjer je primerno, datum poteka veljavnosti dokumenta), da lahko obdelamo in poravnamo plačilo v skladu z lokalnimi zahtevami. Kjer je to izvedljivo, te podatke neposredno zbere naš plačilni partner v varnem gostujočem polju; če jih zberemo mi, jih posredujemo našemu plačilnemu partnerju.	Lokalni ID plačnika za izbrane plačilne metode; identifikacijski in kontaktni podatki	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (omogočanje izbrane plačilne metode).
Preverjanje poravnave plačil s ponudniki plačilnih storitev (Revolut Pay)	Pri transakcijah, plačanih prek Revolut Pay, delimo minimalni nabor podatkov o izpolnitvi z družbo Revolut, da preverimo, ali so bile storitve zagotovljene, in da zmanjšamo rezervo za poravnavo/zadržanje sredstev.	Informacije o vaši rezervaciji(-ah) (številka PNR)	Člen 6.1(f) Splošne uredbe o varstvu podatkov (zakoniti interesi pri upravljanju plačilnega tveganja in preverjanju poravnave)

Sopotniki

Če nekdo za vas naroči storitev pri Kiwi.com (na primer rezervira letalsko vozovnico na vaše ime), bomo obdelovali vaše osebne podatke, tudi če niste neposredna stranka. Vaši osebni podatki bodo obdelani za naslednje namene:

IME	OPIS	KATEGORIJE OSEBNIH PODATKOV	PRAVNA PODLAGA
Naročanje in zagotavljanje storitev	Če nekdo naroči naše storitve za vas, bomo vaše osebne podatke obdelovali v obsegu, ki je potreben za zagotavljanje te storitve.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o potnem listu ali osebni izkaznici Kopija potnega lista ali osebne izkaznice	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (zagotavljanje storitev).
Uporabniški račun — shranjen potnik	Kadar nekdo naroči storitev za vas in ima račun pri Kiwi.com, mu bomo ponudili možnost, da shrani vaše osebne podatke za lažje naročanje drugih storitev za vas v prihodnje. Če nam posredujete svoj e-poštni naslov, vam bomo o tem poslali informacije, in če se s tem ne strinjate, lahko izberete možnost izbrisa svojih podatkov.	Identifikacijski podatki Kontaktni podatki Podatki o potnem listu ali osebni izkaznici	Člen 6.1(f) – nujnost za namene vašega zakonitega interesa (poenostavitev prihodnjih rezervacij).
Uveljavljanje in izvajanje pravnih zahtevkov ter obramba pred njimi	Da bi se lahko branili pred pravnimi zahtevki, ki jih zoper nas vložite v zvezi z našim zagotavljanjem storitev, bomo vaše osebne podatke hranili vsaj 4 leta od trenutka nastanka ustrezne rezervacije.	Identifikacijski podatki Kontaktni podatki Informacije o vaši rezervaciji(-ah) Podatki o potnem listu ali osebni izkaznici	Člen 6.1(f) – nujnost za namene zakonitih interesov družbe Kiwi.com (varstvo naših zakonskih pravic).
Zagotavljanje funkcionalnosti spletnega mesta in aplikacije	Če nekdo komunicira s spletnim mestom ali aplikacijo, da bi naročil storitve za vas, bomo obdelali vaše osebne podatke, da bomo lahko prilagodili naše spletno mesto ali aplikacijo tej osebi, da bo njena interakcija z nami lažja in učinkovitejša. Na primer, postopek rezervacije lahko prilagodimo, ko vemo, da potujete kot skupina.	Identifikacijski podatki Informacije o vaši rezervaciji(-ah)	Člen 6.1(f) – nujnost za namene zakonitega interesa družbe Kiwi.com (zagotavljanje funkcij izdelka).

S kom delimo vaše osebne podatke in zakaj?

Deljenje podatkov z drugimi upravljavci podatkov

V nekaterih primerih bomo vaše osebne podatke delili s tretjimi osebami za njihove namene. Na primer, vaše podatke pošljemo prevoznikom, s katerimi prek naših posredniških storitev sklenete pogodbo o prevozu in katerih identiteta vam bo razkrita, preden sklenete pogodbo z nami ali s ponudnikom drugih storitev pod enakimi pogoji. V nekaterih primerih vaše osebne podatke delimo tudi z operaterji tržnic vozovnic, kot so globalni distribucijski sistemi.

To pomeni, da se lahko vaši osebni podatki razkrijejo izbranim prevoznikom ali ponudnikom drugih storitev v tretjih državah. Več o prenosu vaših podatkov v tretje države lahko izveste tukaj.

Vsak izbrani prevoznik in ponudnik drugih storitev bo vaše osebne podatke obravnaval v skladu s svojo politiko zasebnosti (ki je objavljena na spletni strani vsakega prevoznika). Razkritje osebnih podatkov vsem ponudnikom storitev bo potekalo v skladu z veljavnimi zakoni in predpisi o osebnih podatkih.

Če nam daste svoje soglasje prek naših nastavitev piškotkov, bomo nekatere vaše podatke delili z našimi partnerji za trženjske namene.

Določene podatke delimo tudi z Google Ireland Limited, kot ponudnikom oglaševalskih in analitičnih storitev. Google Ireland Limited lahko te podatke obdeluje za namene personalizacije oglaševanja in merjenja učinkovitosti oglaševanja. Za več informacij o tem, kako Google Ireland Limited obdeluje osebne podatke, obiščite Googlovo središče za zasebnost in varnost.

KATEGORIJA PREJEMNIKOV	PRIMERI
Prevozniki Da bi lahko rezervirali vozovnice, ki jih izberete, moramo vaše osebne podatke poslati izbranim prevoznikom.	Prevoznik, katerega vozovnico se odločite kupiti. Pri rezervaciji vozovnice bo vedno vidno, kdo je prevoznik, s katerim boste potovali.
Globalni distribucijski sistemi Včasih pri iskanju letov uporabljamo globalni distribucijski sistem (GDS). Ponudniki GDS so vedno upravljavci podatkov. Obveznosti glede varstva podatkov s strani ponudnikov GDS so posebej obravnavane v Uredbi EU št. 80/2009 o kodeksu ravnanja za računalniške rezervacijske sisteme.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Drugi ponudniki storitev Ko naročite drugo storitev, bomo vaše osebne podatke poslali tretji osebi, ki zagotavlja storitev, ki ste jo naročili.	Ponudnik storitve, ki jo naročite. Ob naročilu storitve bo ponudnik vedno jasno viden.
Pridobitelji in obdelovalci plačil Izvedba plačilnega naloga na spletnem mestu trgovca je le prvi korak v dolgi verigi tehničnih operacij, ki se morajo zgoditi, preden plačilni nalog doseže vaš (bančni) račun in je potrjen nazaj trgovcu. Informacije morajo iti skozi različne plačilne procesorje in pridobiteljske banke. Vsi ti subjekti delujejo kot upravljavci podatkov, ker imajo popoln nadzor nad podatki.	PayU S.A. ZOOZ d.o.o. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Zaključek nakupa SAS American Express Skupina podjetij Revolut
Platforme družbenih medijev in ponudniki upravljanja identitete Da vam lahko pošiljamo sporočila v zvezi z našimi storitvami ali vas prijavimo v račun Kiwi.com prek platforme tretje osebe, moramo vaše osebne podatke poslati ponudniku platforme, ki ste ga izbrali.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google račun)
Ponudniki pravne podpore Pri varovanju naših pravnih pravic in zahtevkov lahko uporabljamo storitve drugih subjektov.	Odvetniki, izterjevalne agencije.
Orodja za preprečevanje goljufij Da bi se izognili goljufivim transakcijam, vsa plačila preverimo s »preprečevalcem goljufij«, tj. ponudnikom tehnologije tretje osebe, ki zaznava poskuse goljufivih plačil.	Forter, Inc. Signifyd, Inc.
Javni organi Vaše osebne podatke lahko razkrijemo, kadar smo k temu zakonsko zavezani ali kadar je takšno razkritje potrebno za namene naših zakonitih interesov ali zakonitih interesov tretje osebe (varstvo pravic). Ti pogoji se lahko pojavijo v naslednjih okoliščinah: • Odzivanje na pravne zahteve: Če prejmemo sodni poziv, sodni nalog ali podobno pravno zahtevo, ki zahteva razkritje osebnih podatkov. • Skladnost z regulativnimi poizvedbami: Če regulativni ali nadzorni organi zahtevajo dostop do osebnih podatkov v okviru poizvedbe ali preiskave.	Javni organi (sodišča, regulativni organi, policija itd.)

Deljenje podatkov z obdelovalci podatkov

Obstaja veliko dejavnosti, ki jih moramo dokončati, vendar jih ne moremo opraviti sami. Zato nam pomagajo partnerji tretjih oseb. V mnogih takšnih primerih partnerji logično ne bi mogli delovati brez vaših osebnih podatkov. Zato jih delimo z njimi. Vendar v vseh takšnih primerih ostajamo upravljavci vaših osebnih podatkov, oni pa delujejo kot obdelovalci.

To pomeni, da čeprav so v posesti vaših podatkov, jih lahko obdelujejo le za naše namene in mi smo vedno odgovorni zanje. Pod nobenim pogojem ne smejo uporabljati podatkov za lastne namene ali jih uporabljati na način, ki bi bil v nasprotju z našim dogovorom.

Poleg tega uporabljamo le partnerje, ki so nam dali zadostna jamstva, da so v skladu z zakonskimi zahtevami in da bodo vaši podatki vedno varni.

KATEGORIJA PREJEMNIKOV	PRIMERI
Basic infrastruktura ponudniki Tako kot pri skoraj vsakem drugem internetnem podjetju je najboljši način za poslovanje našega podjetja, da zunanji izvajalci zagotavljajo Basic infrastrukturo (strežnike), in sicer največji, najboljši in najbolj varni ponudniki na svetu.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Orodja za podporo strankam Za namene komuniciranja z našimi strankami v zvezi z njihovimi zahtevki za podporo strankam uporabljamo orodje, imenovano Purecloud, ki nam omogoča izvajanje glasovne, besedilne in e-poštne komunikacije na enem mestu.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Ponudniki podpore strankam Nekatere naše naloge podpore strankam oddajamo zunanjim agencijam s centri za podporo strankam, kjer njihovi zaposleni delajo kot naši agenti za podporo strankam.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Plačilna rešitev Za sprejem, šifriranje in varno obdelavo vaših podatkov o plačilu uporabljamo zunanji plačilni prehod, ki ponuja najvišji varnostni standard v panogi (PCI DSS).	IxoPay Comgate
Komunikacijska orodja Za zagotavljanje naših storitev moramo našim strankam pošiljati sporočila. Da bi to naredili samodejno in gladko, moramo uporabiti storitve zunanjih ponudnikov tehnologije.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc. (Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Orodja za preprečevanje goljufij in banke, ki izdajajo kartice, uporabljene za plačilo Da bi se izognili goljufivim transakcijam, vsa plačila preverimo s »sistemom za preprečevanje goljufij«, tj. s tehnološkim ponudnikom tretje osebe, ki zazna poskuse goljufivih plačil. Podatke o vaši transakciji lahko delimo tudi z banko, ki je izdala kartico, uporabljeno za plačilo.	Forter, Inc. Signifyd, Inc. Banke, ki izdajajo kartice, uporabljene za plačilo
Orodja za preprečevanje goljufij Da bi se izognili goljufivim transakcijam, vsa plačila preverimo s »preprečevalcem goljufij«, tj. ponudnikom tehnologije tretje osebe, ki zaznava poskuse goljufivih plačil.	Forter, Inc. Signifyd, Inc.
Partnerji za rezervacije in izdajo vozovnic Včasih potrebujemo pomoč pri nakupu vozovnic. V večini primerov uporabljamo storitve različnih distribucijskih omrežij tretjih oseb. Včasih uporabimo tudi storitve posrednikov tretjih oseb, ki nam pomagajo pri posrednem nakupu vozovnic od teh distribucijskih omrežij. Vse to se izvaja z namenom iskanja najboljših možnih cen. V nekaterih primerih lahko vozovnice kupimo pri spletni potovalni agenciji tretje osebe.	Različne spletne potovalne agencije, s katerimi smo sklenili pogodbo o zagotavljanju storitev rezervacije in/ali izdaje vozovnic.
Ponudniki storitev uveljavljanja pravic Pri zastopanju vas proti prevoznikom za zaščito vaših pravic in zahtevkov lahko uporabimo storitve tretjih oseb.	Odvetniki, izterjevalne agencije.
Storitve za CRM in marketinško analitiko Za namene upravljanja baze podatkov naših uporabnikov in strank, za marketinške namene ter za namene marketinške analitike uporabljamo programske rešitve tretjih oseb. Te rešitve nam omogočajo tudi, da vam na podlagi vaših preteklih rezervacij in spletnega vedenja dodelimo določene lastnosti, tako da jih lahko uporabimo pri usmerjanju spletnih oglasov in prilagojenih funkcionalnosti spletnega mesta ali aplikacije do vas.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Storitve spletnega oglaševanja Te storitve nam omogočajo, da vam po celotnem internetu prikazujemo prilagojene oglase.	Meta Platforms Ireland Ltd (Meta za podjetja) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Analitična orodja Uporabljamo analitična in beležna programska orodja neodvisnih ponudnikov, ki nam omogočajo boljši vpogled v našo bazo strank in nam pomagajo, da naše storitve naredimo čim bolj priročne za naše stranke.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Programski inženirji Včasih lahko delimo osebne podatke z našimi zunanjimi programskimi inženirji, ki nam pomagajo pri naši tehnologiji.	Trenutno sodelujemo s številnimi programskimi inženirji. Da spoštujemo njihovo pravico do zasebnosti, ne delimo njihovih osebnih podatkov.
Računovodsko orodje Dolžni smo izdajati ustrezne račune in hraniti računovodske dokumente (npr. račune) v stanju, ki ga zahteva češka zakonodaja, zato uporabljamo računovodske sisteme, ki jih zagotavlja tretja oseba.	Fakturoid s. r. o.
Ponudniki informacijske varnosti Osebne podatke delimo s ponudniki storitev tretjih oseb za naše rešitve informacijske varnosti, kot je ponudnik našega požarnega zidu za spletne aplikacije, Cloudflare. Ti ponudniki večinoma spremljajo vaše spletno vedenje med interakcijo z nami ter analizirajo metapodatke vaše naprave in omrežja.	Cloudflare, Inc.
Ponudniki generativne umetne inteligence Pri nekaterih naših dejavnostih uporabljamo ponudnike umetne inteligence tretjih oseb, besedila, poslana tem ponudnikom, pa lahko vključujejo vaše osebne podatke. Na primer, orodja umetne inteligence lahko prosimo, da povzamejo informacije o vaših zahtevah in vaši komunikaciji z nami za hitrejšo in boljšo orientacijo v zadevi ter posledično hitrejšo rešitev, ko stopite v stik z nami. Naš virtualni pomočnik, ki obravnava nekatere težave, ko se obrnete na našo podporo za stranke, prav tako temelji na teh rešitvah umetne inteligence tretjih oseb. Naš virtualni pomočnik, ki se uporablja za upravljanje poizvedb podpore za stranke, prav tako temelji na teh rešitvah umetne inteligence tretjih oseb. Besedila, ki jih pošljemo tem ponudnikom, se lahko prenesejo v tretje države in se tam obdelujejo; kjer se to zgodi, uporabimo zaščitne ukrepe, opisane v razdelku o prenosu vaših podatkov izven EGP. Ti ponudniki delujejo kot naši obdelovalci in lahko vaše osebne podatke obdelujejo le v skladu z našimi navodili. Nekateri modeli umetne inteligence, ki jih uporabljamo, se namesto tega upravljajo na naši lastni nadzorovani infrastrukturi, v tem primeru se vaši osebni podatki ne pošiljajo zunanjemu ponudniku umetne inteligence. Naše osebje lahko uporablja tudi notranja orodja umetne inteligence, ki lahko dostopajo do podatkov o rezervacijah in komunikaciji za namene podpore strankam, analitike ter upravljanja in izboljševanja naših storitev.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Varovanje vaših osebnih podatkov

Družba Kiwi.com izvaja tehnične in organizacijske ukrepe, zasnovane za zaščito vaših osebnih podatkov, vključno z občutljivimi podatki, kot so zdravstveni in finančni podatki, pred nepooblaščenim dostopom, razkritjem, spremembo in izgubo. Naš program za informacijsko varnost je usklajen s standardom ISO/IEC 27001:2022 in predmet nenehnega avtomatiziranega spremljanja.

Vaši podatki so med prenosom in v mirovanju zaščiteni z uporabo industrijsko standardnega šifriranja. Dostop do sistemov, ki obdelujejo osebne podatke, je omejen s centraliziranim upravljanjem identitet z večfaktorsko avtentikacijo, odobren na podlagi najmanjših privilegijev in preklican, ko osebje odide. Na končnih napravah, ki se uporabljajo za dostop do podatkov, sta uveljavljeni šifriranje celotnega diska in zaščita pred zlonamerno programsko opremo.

Nenehno pregledujemo našo infrastrukturo in aplikacije za ranljivosti, spremljamo varnostne grožnje in vzdržujemo revizijsko beleženje v naših oblakovnih platformah. Naši varnostni ukrepi se sproti pregledujejo in posodabljajo za obravnavo nastajajočih groženj.

Družba Kiwi.com izvaja tehnične in organizacijske ukrepe, primerne tveganju, v skladu s členom 32 GDPR, za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo in izgubo.

Naš program za informacijsko varnost je usklajen s standardom ISO/IEC 27001:2022 in je predmet nenehnega avtomatiziranega spremljanja kontrol ter občasnih notranjih pregledov. Naše okolje s podatki imetnikov kartic neodvisno ocenjuje kvalificirani varnostni ocenjevalec v skladu s standardom PCI DSS v4.0.1, kar rezultira v poročilu o skladnosti in potrdilu o skladnosti.

Šifriranje in psevdonimizacija

Osebni podatki so pri prenosu šifrirani z uporabo trenutnih protokolov TLS z močnimi šifrirnimi paketi v vseh naših storitvah, namenjenih strankam.
Osebni podatki so v naših storitvah za shranjevanje v oblaku in podatkovnih bazah šifrirani v mirovanju, pri čemer se uporablja šifriranje na ravni nosilcev, objektov in podatkovnih baz.
Kriptografski ključi se upravljajo z uporabo namenskih storitev za upravljanje ključev v oblaku, ki jih ureja naša Politika kriptografije, ta pa določa odobrene algoritme ter zahteve glede življenjskega cikla in menjave ključev.
Kjer je primerno, se uporabljata psevdonimizacija in maskiranje podatkov za zmanjšanje prepoznavnosti osebnih podatkov, vključno v neprodukcijskih okoljih.
Na upravljanih končnih napravah, izdanih osebju, je obvezno šifriranje celotnega diska.

Nadzor dostopa

Dostop do sistemov, ki vsebujejo osebne podatke, je urejen s centraliziranim upravljanjem identitet s prijavo z enim geslom. Za dostop do produkcijskih sistemov in privilegiranih računov je potrebna večfaktorska avtentikacija.
Dostop se dodeli na podlagi najmanjših privilegijev in vlog, ob predhodni dokumentirani odobritvi, in se prek našega postopka prenehanja dostopa prekliče, ko osebje zapusti podjetje.
Pravice dostopa so predmet pregleda v načrtovanih intervalih.
Standardi za gesla, ki določajo najmanjšo dolžino in kompleksnost, se uporabljajo prek našega ponudnika identitet. Uporaba privilegiranih in skrbniških računov je omejena, beležena in nadzorovana.

Varnost omrežja in infrastrukture

Oblačna infrastruktura je segmentirana z uporabo zasebnih omrežij, požarnih zidov in pravilnikov varnostnih skupin. Administrativni dostop je omejen na pooblaščene poti.
Delovne obremenitve vsebnikov in sistema Kubernetes so razporejene na utrjenih konfiguracijah vozlišč z uporabo omrežnih pravilnikov.
Konfiguracija infrastrukture se spremlja glede na določena varnostna izhodišča z uporabo upravljanja varnostnega stanja v oblaku, odstopanja pa se evidentirajo za odpravo.

Upravljanje ranljivosti in groženj

Pregledovanje ranljivosti se izvaja v repozitorijih izvorne kode, slikah vsebnikov in oblačni infrastrukturi. Identificirane ranljivosti so zabeležene, prednostno razvrščene glede na resnost in spremljane do odprave v skladu z določenimi ravnmi storitev.
Zaznavanje in odzivanje na končnih točkah ter spremljanje varnostnega stanja v oblaku delujeta v celotnem našem okolju, opozorila pa triažira naša varnostna ekipa.
Zaščita pred zlonamerno programsko opremo in politike zaklepanja zaslona se uporabljajo za upravljane končne naprave.

Beleženje in spremljanje

Revizijsko beleženje zapisuje administrativne in konfiguracijske dejavnosti v naših oblačnih platformah. Dnevniki so centralno zbrani, hramba je urejena z našo Politiko upravljanja podatkov, dostop do podatkov v dnevnikih pa je omejen.
Spremljanje infrastrukture in aplikacij vključuje opozarjanje na varnostno pomembne dogodke, kar podpira centralizirana zmogljivost za upravljanje varnostnih informacij in dogodkov.

Varen razvoj programske opreme

Dokumentirana politika varnega življenjskega cikla razvoja programske opreme ureja, kako se varnost vgradi v načrtovanje, razvoj, testiranje in izdajo.
Spremembe kode so pred uvedbo predmet strokovnega pregleda in avtomatiziranih varnostnih preverjanj v naših razvojnih cevovodih.
Razvojna, testna in produkcijska okolja so ločena.

Upravljanje, usposabljanje in tretje osebe

Kiwi.com vzdržuje odobren nabor politik informacijske varnosti, ki zajemajo nadzor dostopa, kriptografijo, upravljanje podatkov, odzivanje na incidente, obvladovanje tveganj, varen razvoj, upravljanje tretjih oseb in fizično varnost. Vsaka je uradno odobrena in pregledana vsaj enkrat letno.
Osebje ob zaposlitvi in nato vsako leto opravi obvezno usposabljanje o ozaveščenosti o varnosti in zasebnosti, z usposabljanjem, specifičnim za vlogo, za osebje, ki spada v okvir obveznosti GDPR in PCI DSS.
Vzdržujemo dokumentiran register tveganj in v načrtovanih intervalih izvajamo ocene tveganja, pri čemer tveganja pregledujejo in obravnavajo odgovorni lastniki.
Tretje osebe, ki v našem imenu obdelujejo osebne podatke, so predmet naše Politike upravljanja tretjih oseb. Prodajalcem se dodeli stopnja tveganja, zahteva se, da sklenejo pogodbe o obdelavi podatkov, ki vsebujejo ustrezne varnostne obveznosti, in so predmet stalnega pregleda. Od ponudnikov, ki obdelujejo osebne podatke z visokim tveganjem, zahtevamo neodvisno zagotovilo, kot so priznani certifikati ali revizijska poročila.

Odpornost, kontinuiteta in odzivanje na incidente

Dokumentirani in odobreni načrti za odzivanje na incidente ter neprekinjeno poslovanje/obnovo po nesreči določajo, kako zaznavamo varnostne incidente in motnje, se nanje odzivamo in si po njih opomoremo, vključno z našimi obveznostmi obveščanja nadzornih organov in posameznikov, na katere se podatki nanašajo, kadar je to potrebno.
Vzpostavljeni so dogovori za varnostno kopiranje in obnovitev, da se po incidentu pravočasno obnovi razpoložljivost osebnih podatkov in dostop do njih.
Učinkovitost naših tehničnih in organizacijskih ukrepov se ocenjuje z nenehnim spremljanjem kontrol, notranjimi pregledi in občasnim testiranjem, ukrepi pa se posodabljajo za obravnavo nastajajočih groženj in regulativnih zahtev.

Kako dolgo hranimo vaše osebne podatke?

Na splošno bomo vaše osebne podatke obdelovali, dokler jih ne bomo več potrebovali za nobenega od namenov, opredeljenih v tej politiki zasebnosti. Običajno vaše osebne podatke obdelujemo v času zakonskega zastaralnega roka, ki je običajno 3 leta, plus dodatno 1 leto zaradi časovne rezerve, potrebne za zapoznele dostave obvestil in naša dodatna dejanja.

Za namene izpolnjevanja zakonskih obveznosti vaše osebne podatke obdelujemo v času, ki ga zahteva veljavna zakonodaja, npr. 10 let za arhiviranje računov.

Za namene vašega uporabniškega računa Kiwi.com bomo vaše osebne podatke shranjevali 5 let po zadnjem dejanju, ki ste ga izvedli, ko ste bili prijavljeni.

Za namene prilagojenih ponudb boste od nas občasno prejemali e-poštne ponudbe, in v vsakem e-poštnem sporočilu bo jasen in enostaven način za odjavo in s tem ugovor tej vrsti obdelave. Vaše osebne podatke bomo hranili in uporabljali za ta namen, dokler se ne odjavite.

Kako dostopati do svojih osebnih podatkov in jih nadzorovati?

Želimo, da imate vedno nadzor nad svojimi osebnimi podatki. V ta namen imate določene pravice, ki to omogočajo. Pod določenimi pogoji lahko:

pridobite dostop do vseh vaših podatkov, ki jih uporabljamo ali obdelujemo, in celo dobite kopijo vseh,
nas prosite, da izbrišemo vaše podatke,
popravite podatke, ki jih obdelujemo, če menite, da so napake,
omejite obdelavo podatkov,
ugovarjate obdelavi,
prejmete svoje osebne podatke v splošno uporabljeni in strojno berljivi obliki ali te podatke prenesete drugemu ponudniku.

Svoje pravice lahko uveljavljate tako, da nam pošljete e-pošto z vašo zahtevo prek tega obrazca: kiwi.com/privacy/rights.

Upoštevajte, da bomo za zagotovitev varnosti vaših osebnih podatkov ugodili le zahtevam, poslanim z e-poštnega naslova, uporabljenega med rezervacijo ali naročilom storitve. Če je rezervacijo za vas opravil nekdo drug, bomo od vas zahtevali dodatne informacije (ID rezervacije itd.), da zagotovimo, da ste resnično lastnik zadevnih osebnih podatkov.

Dostop do osebnih podatkov

Kadar koli imate pravico, da nas vprašate, ali obdelujemo vaše osebne podatke, in da pridobite naslednje informacije:

Namen, za katerega obdelujemo vaše osebne podatke,
Kategorije vaših osebnih podatkov, ki jih obdelujemo,
Seznam tretjih oseb, s katerimi delimo vaše osebne podatke, zlasti kadar imajo te tretje osebe sedež v tretjih državah,
Trajanje, za katerega nameravamo obdelovati vaše osebne podatke, ali vsaj, kako določimo obdobje hrambe,
Vaše pravice kot posameznika, na katerega se nanašajo podatki, v skladu z GDPR,
Vaša pravica do vložitve pritožbe pri nadzornem organu,
Kje smo prejeli vaše podatke v primerih, ko jih nismo dobili neposredno od vas,
Če je primerno, vse informacije o avtomatiziranem odločanju, ki ste mu morda podvrženi,
Kdaj so bili podatki preneseni v tretjo državo in kakšni zaščitni ukrepi veljajo v skladu z GDPR.

Prav tako vam bomo na vašo zahtevo posredovali popolno kopijo vseh vaših osebnih podatkov, ki jih obdelujemo. Prva kopija je brezplačna. Za vsako nadaljnjo kopijo pa vam lahko zaračunamo pristojbino za kritje naših administrativnih stroškov.

Podatke lahko zahtevate tudi v splošno uporabljenem formatu zaradi prenosljivosti podatkov.

Izbris osebnih podatkov

Prav tako imate pravico do popolnega izbrisa (ali natančneje, nepovratne anonimizacije) vaših podatkov, če velja ena od naslednjih situacij:

Vaših osebnih podatkov ne potrebujemo več za nobenega od namenov, opredeljenih v tej politiki zasebnosti,
Uspešno ste ugovarjali obdelavi v skladu s členom 21 GDPR in nimamo drugega namena, za katerega bi potrebovali vaše osebne podatke,
Vaše osebne podatke smo obdelovali nezakonito, ali
Obstaja pravna obveznost, ki nas zavezuje k izbrisu vaših osebnih podatkov.

Vendar pa nimate pravice zahtevati izbrisa vaših osebnih podatkov, če je obdelava potrebna za:

Uveljavljanje pravice do svobode izražanja in informacij,
Skladnost s pravno obveznostjo, ki nas zavezuje k hrambi osebnih podatkov, ali
Osebne podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Popravljanje osebnih podatkov

Če menite, da kateri koli osebni podatek, ki ga obdelujemo o vas, ni točen, nam to lahko sporočite in potrudili se bomo, da ga popravimo.

Upoštevajte, da ne moremo popraviti podatkov v naših bazah podatkov, ki so povezani z vašo vozovnico. Če bi to storili, se ne bi spremenili pri prevoznikih ali ponudnikih drugih storitev in jih ne bi mogli združiti. Če želite spremeniti podrobnosti na vaši vozovnici, lahko to vedno storite v razdelku Upravljanje moje rezervacije na Kiwi.com.

Omejitev obdelave osebnih podatkov

Pod določenimi pogoji bomo omejili obdelavo vaših osebnih podatkov. To pomeni, da bomo zagotovili, da se ne obdelujejo za noben drug namen, razen za arhiviranje ali premik v varen arhiv. Pravico imate zahtevati to omejitev, če:

Ste izpodbijali točnost vaših osebnih podatkov (obdelavo bomo nadaljevali, ko bo to rešeno),
Vaše osebne podatke smo obdelovali nezakonito, vendar namesto izbrisa zahtevate le omejitev,
Edini preostali namen obdelave vaših osebnih podatkov je uveljavljanje, izvajanje ali obramba pravnih zahtevkov, ali
Ste ugovarjali obdelavi podatkov v skladu s členom 21, odstavek 1 GDPR in ocenjujemo, ali je vaša zahteva utemeljena.

Ugovor obdelavi osebnih podatkov

Ugovarjate lahko kateremu koli namenu, za katerega obdelujemo vaše osebne podatke na podlagi zakonitega interesa. Ko ugovarjate obdelavi za kakršne koli marketinške namene, bomo takoj prenehali uporabljati vaše osebne podatke za ta namen.

Če ugovarjate kateremu koli drugemu namenu na podlagi zakonitega interesa, bomo prenehali obdelovati vaše osebne podatke za ta namen, razen če lahko dokažemo, da naši zakoniti razlogi za obdelavo presegajo vaše individualne interese, pravice in svoboščine.

Prenosljivost osebnih podatkov

Nazadnje imate pravico pridobiti vaše obdelane osebne podatke (na podlagi soglasja ali nujnosti za sklenitev ali izvedbo pogodbe) v splošno uporabljenem in strojno berljivem formatu in imate pravico prenesti te podatke drugemu upravljavcu po vaši izbiri.

Piškotki in podobne tehnologije

Piškotki so majhne besedilne datoteke, nameščene v vaši napravi, ki nam omogočajo, da si zapomnimo določene informacije o vas za več namenov, kot so zagotavljanje funkcionalnosti spletnega mesta in aplikacije, razvoj izdelkov, izboljšanje storitev in razvoj poslovanja, račun Kiwi.com, spletno oglaševanje, tržna analitika, informacijska varnost, preprečevanje goljufij in deljenje informacij z metaspletnimi iskalniki.

V bistvu boste na našem spletnem mestu naleteli na tri vrste piškotkov:

Piškotki, ki so nujno potrebni za delovanje našega spletnega mesta in zagotavljanje naših storitev (teh ni mogoče izklopiti),
Tako imenovani »piškotki za delovanje«, tj. piškotki, ki jih uporabljamo za statistiko, da bi izboljšali naše storitve,
Piškotki, ki jih uporabljamo za trženjske namene.

Piškotke, ki se uporabljajo za statistiko in trženjske namene, lahko izklopite tako, da nastavite svoje preference za piškotke tukaj.

Vedno lahko preverite in spremenite svoje preference glede digitalnega oglaševanja na spletnih straneh Digital Advertising Alliance (DAA) na http://optout.aboutads.info/ ali na spletnih straneh European Interactive Digital Advertising Alliance (EDAA) na http://www.youronlinechoices.com/.

NE-SLEDI: Trenutno se ne odzivamo na nastavitev DNT v vašem brskalniku.

Nujno

Piškotek	Vrsta	Potek veljavnosti	Opis
SKYPICKER_AFFILIATE	Piškotek	30 dni	ID partnerja, ki ga uporablja Kiwi.com.
SKYPICKER_AFFILIATE_UID	Piškotek	30 dni	Parameter ID-ja partnerja, ki ga uporablja Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Piškotek	400 dni	Edinstven ID uporabnika, ki ga Kiwi.com uporablja za identifikacijo uporabnikov.
__cfduid	Piškotek	30 dni	Piškotek _cfduid pomaga Cloudflaru zaznati zlonamerne obiskovalce naših spletnih mest in zmanjšuje blokiranje zakonitih uporabnikov. Lahko se namesti na naprave končnih uporabnikov naših strank za identifikacijo posameznih strank za skupnim naslovom IP in uporabo varnostnih nastavitev za vsako stranko posebej.
__cfruid	Piškotek	Seja	Ta piškotek je del storitev, ki jih zagotavlja Cloudflare – vključno z uravnoteženjem obremenitve, dostavo vsebine spletnega mesta in zagotavljanjem povezave DNS za upravljavce spletnih mest.
__kw_darwin_saved_groups	Piškotek	400 dni	Ta piškotek zagotavlja doslednost uporabniškega vmesnika med obiski spletnih strani.
__kw_darwin_saved_tests	Piškotek	400 dni	Ta piškotek zagotavlja doslednost uporabniškega vmesnika med obiski spletnih strani.
__kwc_agreed	Piškotek	400 dni	Ta piškotek je nastavljen na »true«, ko uporabnik izbere možnost v nastavitvah zasebnosti.
__kwc_settings	Piškotek	400 dni	Ta piškotek vsebuje določene nastavitve zasebnosti.
_dd_s_v2	Piškotek	Seja	Uporablja Datadog RUM za povezovanje vseh tehničnih dogodkov uporabnika znotraj enega obiska. Ti podatki so bistveni za naše razvijalce za prepoznavanje in odpravljanje napak, s čimer zagotavljamo pravilno delovanje naše platforme.
_fs_cd_cp_#	Piškotek	3600 sekund	Ta piškotek nam pomaga zaznati avtomatiziran promet in zaščititi naše spletno mesto pred zlonamernimi dejavnostmi.
auth_explicit_login	Piškotek	3600 sekund	Piškotek, ki se uporablja za shranjevanje podatkov o avtentikaciji.
availableWebMessages	Piškotek	Seja	Nastavljeno z mobilno aplikacijo ob zagonu za sporočanje, katere izvorne funkcije in obdelovalci sporočil so na voljo. Omogoča spletni aplikaciji, da zazna podprto mobilno funkcionalnost pri brskanju v spletnem pogledu.
bookingSessionId	Piškotek	Seja	Edinstven identifikator, ki ga uporablja Riskified za preprečevanje plačilnih goljufij.
cf_use_ob	Piškotek	1 dan	Ta piškotek omogoča spletnemu mestu, da obiskovalcu prikaže obvestilo, da je spletno mesto v vzdrževanju ali nedostopno.
dealsSubscriptionFormSeen	Piškotek	400 dni	Uporablja se za preverjanje, ali je uporabnik videl pojavno okno za naročnino.
deeplinkId	Piškotek	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi s tem, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
fchkoutoolsDID	Piškotek	Trajno	Forter jo uporablja za preprečevanje plačilnih goljufij.
fchkoutoolsSID	Piškotek	Seja	Forter ga uporablja za preprečevanje plačilnih goljufij.
forced_brand	Piškotek	400 dni	Vsili blagovno znamko, nastavljeno s parametrom URL ali načinom za odpravljanje napak.
forterToken	Piškotek	400 dni	Ta piškotek je potreben za uporabo orodja za preprečevanje goljufij, ki se uporablja za vsa plačila na našem spletnem mestu.
forterTokenCopy	Piškotek	400 dni	Ta piškotek je potreben za uporabo orodja za preprečevanje goljufij, ki se uporablja za vsa plačila na našem spletnem mestu.
ftr_ncd	Piškotek	400 dni	Ta piškotek je nujen del orodja za preprečevanje goljufij, ki se uporablja za vsa plačila na našem spletnem mestu.
google_play_services_auth	Piškotek	400 dni	Uporablja se za avtentikacijo za storitve Google Play
ignore_mobile_ad	Piškotek	400 dni	Ta piškotek se uporablja za sledenje izbiri zaprtja oglasa na našem spletnem mestu.
kw_ai_mode	Piškotek	Seja	Ta piškotek sledi uporabnikovi preferenci za funkcionalnost AI načina.
kw_campaign	Piškotek	30 dni	Uporablja se za ohranjanje zadnje vrednosti utm_campaign za analitično atribucijo.
kw_homepage_active_tab	Piškotek	Seja	Shrani zadnji izbrani zavihek iskanja na domači strani.
kw_promocode	Piškotek	Seja	Uporablja se za ohranitev vrednosti promocijske kode v postopku rezervacije.
kw_session_id	Piškotek	Seja	Ohranja stanje seje obiskovalca med zahtevami strani.
kw_survey_last_seen	Piškotek	1 dan	Uporablja se za uveljavitev obdobja mirovanja med različnimi anketami, kar preprečuje prikazovanje več anket v kratkem času.
kw_survey_seen_#	Piškotek	30 dni	Uporablja se za zapomnitev, da je bila določena anketa uporabniku že prikazana ali izpuščena z naključnim vzorčenjem, da se ista anketa ne ponuja večkrat.
kw_user_market	Piškotek	400 dni	Ta piškotek vsebuje podatke o vaši regiji, ki jo lahko izberete v nastavitvah.
lastDealsDataStorage	Piškotek	400 dni	Uporablja se za shranjevanje informacij, ki omogočajo različne funkcije razdelka »Ponudbe« na našem spletnem mestu.
lastDealsResults	Piškotek	400 dni	Uporablja se za shranjevanje seznama nedavnih iskanj, ki so jih opravili naši uporabniki.
mapbox	Piškotek	400 dni	Uporablja se za zagotavljanje zemljevidov in iskanje lokacij
ppwp_wp_session	Piškotek	1 dan	Ta piškotek ohranja uporabniške podatke na različnih straneh, do katerih uporabnik dostopa.
preferred_currency	Piškotek	400 dni	Ta piškotek nam omogoča, da si zapomnimo vašo želeno valuto.
preferred_language	Piškotek	400 dni	Ta piškotek nam omogoča, da si zapomnimo vaše jezikovne nastavitve.
rCookie	Piškotek	400 dni	Ta piškotek beleži statistične podatke o vedenju uporabnikov na spletnem mestu.
recentRedirect	Piškotek	Seja	Ta piškotek hrani informacije o zadnji obiskani strani.
recentSearch	Piškotek	30 dni	Ta piškotek hrani informacije iz zadnjega iskalnega obrazca.
recentSearchList	Piškotek	Seja	Ta piškotek shranjuje seznam letov, ki ste jih nedavno iskali.
search.form.recent_search	Piškotek	400 dni	Ta piškotek vsebuje najnovejše filtre, ki ste jih določili v iskalnem obrazcu.
sentry	Piškotek	400 dni	Uporablja se za spremljanje in poročanje o tehničnih težavah aplikacije
simpleToken	Piškotek	3600 sekund	Piškotek, ki se uporablja za shranjevanje podatkov o avtentikaciji.
su_access_token	Piškotek	Seja	Ta piškotek se uporablja za lažjo prijavo.
su_refresh_token	Piškotek	60 dni	Ta piškotek se uporablja za lažji postopek prijave.
sub1Param	Piškotek	30 dni	Piškotek, ki se uporablja za shranjevanje identifikatorja partnerske podružnice.
subscriptionFormSeen	Piškotek	400 dni	Uporablja se za preverjanje, ali je uporabnik videl pojavno okno za naročnino.
testEnvironment	Piškotek	400 dni	Notranji piškotek, ki ga naši razvijalci uporabljajo za sledenje različnim informacijam v zvezi s testiranjem našega spletnega mesta.
test_cookie	Piškotek	1 dan	Ta piškotek se uporablja za preverjanje, ali brskalnik uporabnika podpira piškotke.
thx_guid	Piškotek	400 dni	Uporablja ga Signifyd za preprečevanje goljufij in zaznavanje zlorab.
tmx_guid	Piškotek	400 dni	Uporablja ga Signifyd za preprečevanje goljufij in zaznavanje zlorab.
ua_session_token	Piškotek	30 dni	Ta piškotek se uporablja za lažji postopek prijave.
ui	Piškotek	Seja	Ta piškotek uporabljamo za razlikovanje uporabnikov, ki uporabljajo običajni brskalnik, od tistih, ki si naše spletno mesto ogledujejo v mobilnem spletnem pogledu.
viewedOuibounceModal	Piškotek	Seja	Ta piškotek se uporablja za shranjevanje informacij o tem, ali je bilo uporabniku že prikazano pojavno okno.
wasMmbPopupModalOpened_#	Piškotek	365 dni	Ta piškotek se uporablja za shranjevanje informacij o tem, ali je bilo uporabniku pojavno okno že prikazano na strani Upravljanje moje rezervacije.
affilParams	Lokalna shramba	Trajno	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi z dejstvom, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
bookingcom_extension_default	Lokalna shramba	Trajno	Ta piškotek nam omogoča, da si zapomnimo vašo izbiro možnosti »Preveri namestitev z Booking.com«.
initial_load	Lokalna shramba	Trajno	Notranji piškotek, ki ga naši razvijalci uporabljajo za sledenje različnim informacijam v zvezi z nalaganjem našega spletnega mesta.
newsletterFormFilled	Lokalna shramba	Trajno	Ta piškotek nam omogoča, da si zapomnimo, da je bil obrazec za prijavo na novice izpolnjen.
PPaffilidPromoCode	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi z dejstvom, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
PPtransportTypeOR	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi s tem, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
PPtripType	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi z dejstvom, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
gtm_line_car-af	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi z dejstvom, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
gtm_line_car-cid	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi s tem, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij.
kiwiClubData	Shranjevanje seje	Seja	Shrani podatke obiskovalca Kiwi Club med sejo.
searchExtension	Shranjevanje seje	Seja	Ta piškotek nam omogoča, da si zapomnimo, ali ste že iskali z možnostjo »Preveri namestitev z Booking.com« in jo onemogoči za prihodnja iskanja v trenutni seji.
sessionId	Shranjevanje seje	Seja	Ohranja stanje obiskovalčeve seje med zahtevami strani.
utilsPageCount	Shranjevanje seje	Seja	Uporablja se za shranjevanje tehničnih informacij, potrebnih za sprožitev različnih oglaševalskih kampanj na našem spletnem mestu.
utilsUtm_source	Shranjevanje seje	Seja	Uporablja se za shranjevanje informacij, potrebnih za sprožitev različnih skript po našem spletnem mestu.
voucherID	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje potrebnih informacij v zvezi s tem, da ste na naše spletno mesto prišli prek povezave na spletnem mestu enega od naših partnerskih podjetij in da ste pri plačilu potovanja uporabili bon.

Analitika

Piškotek	Vrsta	Potek veljavnosti	Opis
FPAU	Piškotek	90 dni	Ta piškotek uporabniku dodeli specifičen identifikator, ki šteje število zaporednih obiskov za namene analitike.
FPID	Piškotek	400 dni	Ta piškotek beleži statistične podatke o vedenju uporabnika za namene analitike.
FPLC	Piškotek	1 dan	Ta piškotek uporabniku dodeli specifičen identifikator, ki nam omogoča opazovanje vedenja za namene analitike.
IDE	Piškotek	365 dni	Uporablja ga Google Marketing Platform za merjenje učinkovitosti oglasa z registracijo in poročanjem o uporabnikovih dejanjih.
_clck	Piškotek	365 dni	Microsoft Clarity zbira podatke o uporabnikovi navigaciji in vedenju na spletnem mestu. Ta piškotek uporabljamo za sestavljanje statističnih poročil in toplotnih zemljevidov. Ta specifični piškotek se uporablja za shranjevanje edinstvenega ID-ja uporabnika.
_clsk	Piškotek	1 dan	Nastavi Microsoft Clarity. Ta piškotek se uporablja za shranjevanje in združevanje ogledov strani uporabnika v en sam zapis seje.
_cltk	Piškotek	Seja	Nastavi Microsoft Clarity. Registrira statistične podatke o vedenju uporabnikov na spletnem mestu. Uporablja se za interno analitiko.
_dc_gtm_UA-#	Piškotek	1 dan	Uporablja ga Google Upravitelj oznak za nadzor nalaganja oznake skripta Google Analytics.
_ga	Piškotek	400 dni	Google Analytics ga uporablja za razlikovanje edinstvenih uporabnikov z dodelitvijo naključno ustvarjene številke kot identifikatorja stranke. Vključen je v vsako zahtevo po strani na spletnem mestu in se uporablja za izračun podatkov o obiskovalcih, sejah in kampanjah za analitična poročila spletnega mesta.
_ga_#	Piškotek	400 dni	Uporablja ga Google Analytics za zbiranje podatkov o številu obiskov spletnega mesta s strani uporabnika ter datumih prvega in zadnjega obiska.
_gac_UA-#	Piškotek	90 dni	Uporablja se za sledenje klikom pri uporabi samodejnega označevanja v Google Ads.
_gat	Piškotek	1 dan	Ta piškotek se uporablja za omejevanje števila zahtev, ki jih spletno mesto dovoljuje, in jih filtrira, da zagotovi stabilnost in delovanje spletnega mesta.
_gat_gtag_UA_#	Piškotek	Seja	Uporablja ga Google Analytics za zbiranje statističnih podatkov o obiskih spletnega mesta.
_gcl_au	Piškotek	90 dni	Uporablja ga Google AdSense za eksperimentiranje z učinkovitostjo oglaševanja na spletnih mestih, ki uporabljajo njihove storitve.
_gcl_aw	Piškotek	90 dni	Uporablja ga povezovalnik konverzij za informacije o klikih. Oznake povezovalnika konverzij se uporabljajo za pomoč oznakam pri merjenju podatkov o klikih, da se konverzije učinkovito merijo.
_gid	Piškotek	1 dan	Ta piškotek uporablja Google Universal Analytics in shranjuje ter posodablja edinstveno vrednost za vsako obiskano stran.
_parsely_visitor	Piškotek	30 dni	Parse.ly jo uporablja za dodelitev anonimnega uporabniškega identifikatorja, ki se uporablja za sledenje novim in vračajočim se obiskovalcem.
collect	Piškotek	Seja	Uporablja se za pošiljanje podatkov v Google Analytics o napravi in vedenju obiskovalca. Sledi obiskovalcu prek naprav in marketinških kanalov.
fs_uid	Piškotek	365 dni	Ta piškotek vsebuje ID niza trenutne seje. Ta piškotek vsebuje neosebne podatke o tem, katere podstrani obiskovalec obišče – te informacije se uporabljajo za optimizacijo uporabniške izkušnje.
google_click_id	Piškotek	180 dni	Ta piškotek zbira podatke o interakciji uporabnika z oglasom.
gtmSplitVar	Piškotek	400 dni	Uporablja ga Google Analytics za zbiranje podatkov o interakcijah uporabnikov s spletnim mestom, ki se nato uporabijo za namene analitike.
ipe.35675.pageViewedCount	Piškotek	Seja	Emplifi SDK – Uporablja se za zbiranje povratnih informacij strank na različnih stičnih točkah za izboljšanje uporabniške izkušnje.
ipe.35675.pageViewedDay	Piškotek	Seja	Emplifi SDK – Uporablja se za zbiranje povratnih informacij strank na različnih točkah stika za izboljšanje uporabniške izkušnje.
ipe_35675_fov	Piškotek	30 dni	Emplifi SDK – Uporablja se za zbiranje povratnih informacij strank na različnih stičnih točkah za izboljšanje uporabniške izkušnje.
ipe_s	Piškotek	Seja	Emplifi SDK – Uporablja se za zbiranje povratnih informacij strank na različnih stičnih točkah za izboljšanje uporabniške izkušnje.
logglytrackingsession	Piškotek	Seja	Ta piškotek se uporablja za sledenje napakam med uporabnikovo sejo in njihovo poročanje.
pagead/1p-user-list/#	Piškotek	Seja	Ta piškotek sledi zanimanju uporabnika za izdelke ali dogodke na več spletnih mestih za namene analitike.
utag_main	Piškotek	365 dni	Ta piškotek nam pomaga slediti uporabi naših spletnih mest in izboljšati natančnost analitičnih podatkov.
utm_medium	Piškotek	400 dni	Zazna obliko medija, prek katerega je uporabnik dostopal do spletnega mesta, za namene analitike, npr. ali je bilo to s klikom na pasico, povezavo v e-pošti itd.
utm_source	Piškotek	400 dni	Ta piškotek določa izvor, iz katerega je uporabnik dostopal do spletnega mesta, in se uporablja za ocenjevanje uspešnosti tržnih kampanj.
TDeeclocID	Lokalna shramba	Trajno	Uporablja ga Google Analytics za omogočanje funkcije izboljšanega sledenja e-trgovine.
_fs_uid	Lokalna shramba	Trajno	Ta piškotek vsebuje ID niza trenutne seje. Ta piškotek vsebuje neosebne podatke o tem, katere podstrani obiskovalec obišče – te informacije se uporabljajo za optimizacijo uporabniške izkušnje.
accountId	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje informacij, povezanih z ID-jem uporabnika med preverjeno sejo, za namene beleženja in analitike.
email	Shranjevanje seje	Seja	Ta piškotek se uporablja za shranjevanje informacij, povezanih z uporabnikovim e-poštnim naslovom med preverjeno sejo, za namene beleženja in analize.
isSandbox	Shranjevanje seje	Seja	Uporablja se za shranjevanje tehničnih informacij o okolju peskovnika za analitične namene.
firebase	Piškotek	400 dni	Uporablja se za optimizacijo naših oglasov Google Ads in za analizo izdelkov

Trženje

Piškotek	Vrsta	Potek veljavnosti	Opis
ANONCHK	Piškotek	1 dan	Uporablja ga Microsoft Clarity za beleženje podatkov o obiskovalcih iz več obiskov in na več spletnih mestih. Te informacije se uporabljajo za merjenje učinkovitosti oglaševanja na spletnih mestih.
CLID	Piškotek	365 dni	Uporablja ga Microsoft Clarity za zbiranje podatkov o uporabnikovi navigaciji in vedenju na spletnem mestu. Uporablja se za sestavljanje statističnih poročil in toplotnih zemljevidov.
MUID	Piškotek	365 dni	Ta piškotek omogoča sledenje uporabnikom s sinhronizacijo dodeljenega ID-ja v različnih Microsoftovih domenah.
PHPSESSID	Piškotek	Seja	Ohranja stanje uporabniške seje med zahtevami strani.
SM	Piškotek	Seja	Ta piškotek registrira edinstven ID, ki spremlja ponovne obiske našega spletnega mesta, kot tudi obiske različnih spletnih mest, ki uporabljajo isto oglaševalsko omrežje, kar povzroči ciljno usmerjene oglase.
SRM_B	Piškotek	365 dni	Spremlja uporabnikovo interakcijo s funkcijo iskalne vrstice spletnega mesta za namene trženja.
__inf_etc__	Piškotek	400 dni	Ta piškotek ustvari naše orodje CRM za trženje, Exponea, ki nam pomaga zbirati informacije o naših uporabnikih za namene trženja.
__inf_last_session_ping_timestamp__	Piškotek	Trajno	Ta piškotek ustvari naše marketinško orodje CRM, Exponea, ki nam pomaga zbirati informacije o naših uporabnikih za marketinške namene.
__inf_last_session_start_timestamp__	Piškotek	Trajno	Ta piškotek ustvari naše orodje CRM za trženje, Exponea, ki nam pomaga zbirati informacije o naših uporabnikih za namene trženja.
__inf_time2__	Piškotek	1 dan	Ta piškotek ustvari naše orodje CRM za trženje, Exponea, ki nam pomaga zbirati informacije o naših uporabnikih za namene trženja. Upravlja časovni odmik med časom brskalnika in strežnika.
__inf_tracking_definition__	Piškotek	Seja	Ta piškotek ustvari naše orodje za trženje CRM, Exponea, ki nam pomaga zbirati informacije o naših uporabnikih za tržne namene.
_ctuid	Piškotek	90 dni	Uporablja ga Clicktripz, oglaševalsko omrežje, ki nam omogoča prikazovanje oglasov na različnih spletnih mestih po internetu.
_fbc	Piškotek	400 dni	Uporablja ga Facebook za shranjevanje informacij o obiskovalcu, ki pristane na naši strani prek oglasa, prikazanega na Facebooku.
_fbp	Piškotek	90 dni	Uporablja ga Facebook za dostavo serije oglaševalskih izdelkov, kot je ponudbe v realnem času od oglaševalcev tretjih oseb.
_uetsid	Piškotek	1 dan	Uporablja ga Bing Ads za zbiranje podatkov o vedenju obiskovalcev z več spletnih mest, da bi prikazal bolj relevantne oglase.
_uetsid_exp	Piškotek	Trajno	Uporablja ga Bing Ads za zbiranje podatkov o vedenju obiskovalcev z več spletnih mest, da bi prikazal ustreznejše oglase.
_uetvid	Piškotek	365 dni	Uporablja ga Bing Ads za zbiranje podatkov o vedenju obiskovalcev z več spletnih mest, da bi prikazal bolj relevantne oglase.
ads/ga-audiences	Piškotek	Seja	Uporablja ga Google AdWords za ponovno vključitev obiskovalcev, ki se bodo verjetno spremenili v stranke, na podlagi spletnega vedenja obiskovalca na različnih spletnih mestih.
api/advertisers/v1/prof	Piškotek	Seja	Uporablja ga Clicktripz, oglaševalsko omrežje, ki nam omogoča prikazovanje oglasov na različnih spletnih mestih po internetu.
c.gif	Piškotek	Seja	Uporablja ga Microsoft Clarity za zbiranje podatkov o uporabnikovi navigaciji in vedenju na spletnem mestu. To se uporablja za sestavljanje statističnih poročil in toplotnih zemljevidov.
cdo/cdxs/r20.gif	Piškotek	Seja	Uporablja ga družabno omrežje LinkedIn za sledenje uporabi vdelanih storitev.
criteo_write_test	Piškotek	1 dan	Criteo je oglaševalsko omrežje, ki nam pomaga prikazovati oglase na spletnih mestih tretjih oseb, ki jih obiščete.
cto_bundle	Piškotek	395 dni	Criteo ga uporablja za prepoznavanje obiskovalca med sejami in zagotavljanje personaliziranih oglasov.
cto_idcpy	Piškotek	180 dni	Ta piškotek nastavi edinstven identifikator za uporabnika, ki tretjim osebam omogoča, da uporabniku zagotovijo relevantne in ciljno usmerjene oglase.
cto_lwid	Piškotek	395 dni	Ta piškotek zagotavlja uporabniške informacije, ki se uporabljajo za prikazovanje oglasov na spletnih mestih tretjih oseb, ki jih uporabnik obišče.
cto_sid	Piškotek	Seja	Ta piškotek zagotavlja uporabniške informacije, ki se uporabljajo za prikazovanje oglasov na spletnih mestih tretjih oseb, ki jih uporabnik obišče.
cto_tld_test	Piškotek	1 dan	Criteo ga uporablja za preverjanje sposobnosti pisanja piškotkov brskalnika na določeni domeni.
exponea	Piškotek	400 dni	Uporablja se za optimizacijo uporabniške izkušnje in CRM komunikacijo
facebook	Piškotek	400 dni	Uporablja se za optimizacijo naših Facebook oglasov
firebase	Piškotek	400 dni	Uporablja se za optimizacijo naših oglasov Google Ads in za analizo izdelkov
fr	Piškotek	90 dni	Ta piškotek se uporablja za dostavo oglaševalskih izdelkov.
im_puid	Piškotek	390 dni	Uporablja ga Intent Media za prikazovanje oglasov tretjih oseb.
im_snid	Piškotek	Seja	Uporablja ga Intent Media za prikazovanje oglasov tretjih oseb.
intent_media_prefs	Piškotek	400 dni	Uporablja Intent Media za prikazovanje oglasov tretjih oseb.
pagead/landing	Piškotek	Seja	Ta piškotek sledi vedenju uporabnika z več spletnih mest, da bi prikazal bolj relevantne oglase.
tr	Piškotek	Seja	Ta piškotek se uporablja za zagotavljanje serije oglaševalskih izdelkov, kot je ponudba v realnem času od oglaševalcev tretjih oseb.
uid	Piškotek	365 dni	Criteo ga uporablja za prepoznavanje uporabnika na različnih spletnih mestih za prikazovanje ciljanih oglasov.
xnpe_#	Piškotek	400 dni	Ta piškotek zbira podatke od uporabnika za optimizacijo ustreznosti oglasov.
criteo_q	Lokalna shramba	Trajno	Criteo shranjuje kopijo vrste dogodkov in ID za pomoč pri sledenju.
TD_bookingID	Shranjevanje seje	Seja	Ta piškotek shranjuje identifikacijsko številko vaše rezervacije za analitične in trženjske namene.
TD_priceInEuro	Shranjevanje seje	Seja	Ta piškotek shranjuje informacije o želeni valuti za analitične in tržne namene.
eecDepartureAirport	Shranjevanje seje	Seja	Uporablja ga Google Analytics za omogočanje izboljšane funkcije sledenja e-trgovine.
eecDepartureDate	Shranjevanje seje	Seja	Uporablja ga Google Analytics za omogočanje izboljšane funkcije sledenja e-trgovine.
eecDestinationAirport	Shranjevanje seje	Seja	Uporablja ga Google Analytics za omogočanje funkcije izboljšanega sledenja e-trgovine.
eecReturnDate	Shranjevanje seje	Seja	Uporablja ga Google Analytics za omogočanje funkcije sledenja izboljšanega e-trgovanja.
trackingData	Shranjevanje seje	Seja	Uporablja se za shranjevanje različnih informacij, potrebnih za naše interne analitične in tržne namene.

Druge tehnologije sledenja, uporabljene v naši aplikaciji (SDK-ji)

Nujno potrebno

SDK	Ponudnik	Opis	Platforma
Sentry	Funkcionalna programska oprema	Uporablja se za spremljanje in poročanje o tehničnih težavah aplikacije	Aplikacija za iOS in Android
Forter	Forter	Uporablja se za preprečevanje in zaščito pred goljufijami	Aplikacija za iOS in Android
Google Play storitve za preverjanje pristnosti	Google	Uporablja se za avtentikacijo za storitve Google Play	Aplikacija Android

Analitika

SDK	Ponudnik	Opis	Platforma
Firebase	Google	Uporablja se za optimizacijo naših Google Ads oglasov in za analizo izdelkov	Aplikacija za iOS in Android
FullStory	FullStory	Vizualna analiza poteka uporabnikov	Aplikacija za iOS in Android

Trženje

SDK	Ponudnik	Opis	Platforma
Firebase	Google	Uporablja se za optimizacijo naših oglasov Google Ads in za analizo izdelkov.	Aplikacija za iOS in Android
Exponea	Bloomreach	Uporablja se za optimizacijo uporabniške izkušnje in CRM komunikacije.	Aplikacija za iOS in Android
Facebook	Meta	Uporablja se za optimizacijo naših Facebook oglasov	Aplikacija za iOS in Android

Piškotki, ki jih uporabljajo naši partnerji

Ryanair.com

Med postopkom rezervacije lahko, odvisno od izbranega načrta poti, za dokončanje rezervacije komunicirate z domeno Ryanair. V tem primeru bo Ryanair uporabljal piškotke, potrebne za delovanje njihove spletne strani, do katere dostopate kot del postopka rezervacije. Podatki, zbrani prek teh piškotkov na spletnih straneh Ryanair, bodo uporabljeni samo s strani Ryanair in ne bodo deljeni s Kiwi.com. Če ste že prilagodili svoje nastavitve piškotkov na kateri koli spletni strani Ryanair, se zavedajte, da te nastavitve ne bodo deljene z nami in ne bodo veljale pri dostopu do teh domen prek Kiwi.com. Za več informacij o politiki piškotkov in zasebnosti Ryanair si oglejte Politiko zasebnosti Ryanair in Politiko piškotkov Ryanair.

Nujno potrebno

Piškotek	Potek veljavnosti	Opis
fr-correlation-id	8 dni	Sledi anonimni uporabniški seji med internimi storitvami Ryanair. Ta piškotek se uporabi samo ob preusmeritvi na spletno stran ryanair.com.
Mkt	365 dni	Omogoča brskalniku, da si zapomni trg za določenega uporabnika na ryanair.com. Ta piškotek se namesti samo ob preusmeritvi na spletno mesto ryanair.com.
nastavitve_shranjevanja	365 dni	Shrani nastavitve kategorij piškotkov za spletno stran Ryanair. Ta piškotek se namesti samo ob preusmeritvi na spletno stran ryanair.com.

Prenos vaših podatkov zunaj Evropskega gospodarskega prostora

Če je potrebno, lahko vaše osebne podatke prenesemo izven EGP. To se bo zgodilo, ko boste želeli rezervirati vozovnico pri prevozniku iz tretje države ali ko boste naročili storitev pri ponudniku s sedežem v tretji državi. Seveda moramo vaše podatke prenesti tem tretjim osebam, saj brez njih zagotavljanje naročenih storitev ne bi bilo mogoče. Vaše osebne podatke lahko prenesemo tudi izven EGP obdelovalcem podatkov, ki se nahajajo v tretjih državah.

Za prenose prejemnikom v državah, kjer se ne moremo zanašati na odločitev o ustrezni ravni zaščite v skladu s členom 45 GDPR ali ustreznih zaščitnih ukrepih v skladu s členom 46 GDPR, bomo vaše osebne podatke prenesli na podlagi izjeme iz člena 49, odst. 1, točka b) GDPR. Vsak izbrani prevoznik ali ponudnik storitev bo vaše osebne podatke obravnaval v skladu s svojo politiko zasebnosti (ki je objavljena na spletni strani vsakega prevoznika). Razkritje osebnih podatkov drugim ponudnikom storitev bo potekalo v skladu z veljavnimi zakoni in predpisi o osebnih podatkih.

Pritožba nadzornemu organu

Varovanje podatkov je resna zadeva in pravila je precej težko pravilno izvajati. Nihče ni popoln in lahko se zgodi, da naredimo napako. Če menite, da smo z vašimi osebnimi podatki ravnali napačno, se najprej obrnite na nas in obljubimo, da se bomo po najboljših močeh potrudili rešiti situacijo. Vedno se lahko obrnete na nas glede katerega koli vprašanja v zvezi z zasebnostjo ali varovanjem podatkov prek tega obrazca: www.kiwi.com/privacy/questions.

Kljub temu imate kadar koli pravico vložiti pritožbo pri nadzornem organu. Če ste iz EU, se lahko pritožite pri organu v državi članici vašega prebivališča, v državi članici, kjer delate, ali v državi članici domnevne kršitve.

Pritožbe bo praviloma obravnaval češki Urad za varovanje osebnih podatkov. Več o tem lahko izveste na http://www.uoou.cz.

Če ste stranka iz ZDA, si oglejte razdelek »Posebnosti za prebivalce izbranih zveznih držav« spodaj, da ugotovite, ali za vas veljajo kakšne posebne določbe glede vložitve pritožbe.

Stik z nami in uveljavljanje vaših pravic

Za uveljavljanje pravic v zvezi z vašimi osebnimi podatki lahko uporabite ta obrazec: kiwi.com/privacy/rights.

Posebnosti za prebivalce izbranih držav

Ne glede na to, kje živite, vam zagotavljamo, da je vaša zasebnost zaščitena. Za izbrane države in zvezne države obstajajo nekatere razlike in dopolnila k temu pravilniku o zasebnosti, ki bi lahko veljali za vas pod pogoji, določenimi tukaj.

Za stranke družbe Kiwi.com, Inc.

V nekaterih primerih, določenih v naših splošnih pogojih poslovanja (tj. če ste ameriški potrošnik v skladu z merili, določenimi v naših splošnih pogojih poslovanja), vam naše storitve zagotavljamo prek naše ameriške družbe. Če je to vaš primer, se za obdelavo vaših osebnih podatkov uporabljajo naslednje posebne določbe.

Vaše osebne podatke kot upravljavec podatkov obdeluje družba Kiwi.com, Inc. s sedežem na naslovu 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Združene države Amerike. Družba Kiwi.com s.r.o. deluje kot obdelovalec podatkov, vsi drugi obdelovalci podatkov, navedeni v tem pravilniku o zasebnosti, pa delujejo kot podobdelovalci podatkov.

Te posebne določbe se ne uporabljajo za obdelavo osebnih podatkov za vse namene, povezane z uporabniki, in za namen »Uporabniški račun – shranjeni potnik«, kjer osebne podatke obdeluje družba Kiwi.com s.r.o.

Za prebivalce Kalifornije

Te posebne določbe veljajo za vas, če ste prebivalec Kalifornije.

Spoštujemo kalifornijski zakon o zasebnosti potrošnikov (»CCPA«), ki določa najvišje standarde zasebnosti in varstva podatkov v Združenih državah Amerike. Za informacije o naši obdelavi vaših osebnih podatkov lahko vedno preverite ta pravilnik o zasebnosti.

Imate pravico zahtevati informacije o tem, kako obdelujemo vaše osebne podatke, in zahtevati njihovo kopijo. Prvi dve kopiji v 12-mesečnem obdobju vam bomo zagotovili brezplačno. Prav tako imate pravico zahtevati izbris ali popravek svojih osebnih podatkov. Več informacij o svojih pravicah in načinu njihovega uveljavljanja najdete v tem pravilniku o zasebnosti (razdelka »Kako dostopati do svojih osebnih podatkov in jih nadzorovati?« ter »Stik z nami in uveljavljanje vaših pravic«).

Če se odločite uveljavljati katero koli od svojih pravic, bomo od vas zahtevali, da preverite svojo identiteto, npr. z dokazilom o lastništvu vašega e-poštnega naslova. Če vaše pravice zahteva pooblaščeni zastopnik, bomo zahtevali vaše pisno pooblastilo ter preverjanje vaše identitete in identitete zastopnika. Nikoli vas ne bomo diskriminirali ali z vami ravnali neugodno, ker ste uveljavljali katero koli od svojih pravic.

Lahko vam ponudimo finančno spodbudo v obliki kupona, dobroimetja ali katere koli druge oblike popusta v zameno za vašo prijavo na trženjska sporočila. Podrobnosti posamezne spodbude bodo prikazane kot del ponudbe za prijavo. Vrednost vaše prijave ocenjujemo kot enako vrednosti spodbude, ki vam je zagotovljena na podlagi naše predpostavke o dodatni porabi. Če se odločite sprejeti našo ponudbo, jo lahko kadar koli prekličete brez kakršnih koli omejitev vaših pravic. Več informacij najdete v tem pravilniku o zasebnosti (razdelek »Za kakšne namene uporabljamo vaše osebne podatke?«).

Vaših osebnih podatkov ne prodajamo v smislu zakona CCPA.

Za prebivalce Virginije, Teksasa, Connecticuta, Kolorada, Utaha in Montane:

Svoje pravice, ki jih imate v skladu z zakonodajo o zasebnosti vaše zvezne države (popravek podatkov, izbris podatkov itd.), lahko uveljavljate tako, da nam pošljete zahtevo. Več informacij o svojih pravicah in načinu njihovega uveljavljanja najdete v tem pravilniku o zasebnosti (razdelka »Kako dostopati do svojih osebnih podatkov in jih nadzorovati?« ter »Stik z nami in uveljavljanje vaših pravic«).

Na vašo zahtevo bomo odgovorili nemudoma, v najdaljšem roku, ki ga določa zakonodaja vaše zvezne države. Upoštevajte, da lahko ta rok po potrebi podaljšamo glede na kompleksnost in število prejetih zahtev. V takem primeru vas bomo o tem obvestili v začetnem roku za odgovor in navedli razloge za podaljšanje.

Na vašo zahtevo bomo brezplačno odgovorili v naslednjih primerih:

Če ste prebivalec Virginije in zahtevate informacije prvič ali drugič v letu.
Če ste prebivalec Connecticuta, Kolorada, Utaha ali Montane in zahtevate informacije prvič v katerem koli dvanajstmesečnem obdobju.
Če ste prebivalec Teksasa, vam bomo informacije zagotovili brezplačno vsaj dvakrat na leto.

Upoštevajte, da vam lahko v nekaterih primerih zaračunamo pristojbino ali vašo zahtevo celo zavrnemo. Vendar bomo to storili le na podlagi, ki jo določa zakon, ki zavezuje vas (npr. če so zahteve očitno neutemeljene ali če glavni namen ni uveljavljanje pravice).

Na našo odločitev glede vaše zahteve se lahko pritožite na enak način, kot ste nam zahtevo poslali. Na vašo pritožbo bomo odgovorili v najkrajšem možnem času, najkasneje do roka, ki ga določa državna zakonodaja, ki velja za vas.

Če ste prebivalec Connecticuta, Montane ali Texasa in vašo pritožbo zavrnemo, lahko vložite pritožbo pri generalnem državnem tožilcu. Zagotovili vam bomo spletni mehanizem ali drug način stika, prek katerega se lahko obrnete na generalnega državnega tožilca za vložitev pritožbe. Če ste iz Kolorada in imate pomisleke glede izida pritožbe, se lahko obrnete tudi na generalnega državnega tožilca.

Vaše osebne podatke lahko obdelujemo za namene ciljanega oglaševanja, vendar lahko to obdelavo podatkov preprosto zavrnete prek te povezave: https://www.kiwi.com/en/pages/cookies_settings, v razdelku »Marketing & Advertisement« (Trženje in oglaševanje).

Spoštujemo vašo zasebnost in vas nikoli ne bomo diskriminirali ali z vami ravnali neugodno, ker ste uveljavljali katero koli od svojih pravic.

Vaših osebnih podatkov ne prodajamo nobeni tretji osebi, prav tako ne izvajamo profiliranja, ki bi vodilo do odločitev, ki bi imele za vas pravne ali podobno pomembne učinke.

Pooblaščenec za varstvo podatkov

Glede vseh vprašanj, povezanih z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic v zvezi z vašimi osebnimi podatki, se lahko obrnete tudi na našo pooblaščeno osebo za varstvo podatkov.

Spremembe te politike zasebnosti

Z razvojem našega poslovanja se lahko spremeni tudi način obdelave vaših osebnih podatkov. V primeru takšnih sprememb bomo posodobili tudi ta pravilnik o zasebnosti, da bo skladen z načeli preglednosti. Če bodo prihodnje spremembe vplivale na vas, vas bomo o tem obvestili po e-pošti.

Ta pravilnik o zasebnosti velja od: 7th September, 2026.