Sekretesspolicy för Kiwi.com

Vi, som personuppgiftsansvariga, är bolagetKiwi.com s.r.o., med registrerat kontor på Rohanské nábřeží 678/25, postnummer 186 00, Prag 8-Karlín, Tjeckien, organisationsnummer: 29352886, registrerat i handelsregistret hos den kommunala domstolen i Prag, arkivnr. C 387231, momsregistreringsnummer CZ29352886.

Personuppgifter: all information om en direkt eller indirekt identifierad eller identifierbar fysisk person. Det betyder att om vi kan identifiera antingen dig eller den enhet du använder, så kommer all information som vi kan koppla till dig att behandlas som Personuppgifter.

Personuppgiftsansvarig: någon som bestämmer ändamålen och medlen för behandlingen av Personuppgifterna. Till exempel fungerar vi som Personuppgiftsansvarig när vi behandlar dina Personuppgifter för de ändamål som beskrivs i denna Sekretesspolicy. Om du väljer att boka en biljett via vår webbplats eller app, kommer vi att skicka dina Personuppgifter till en annan Personuppgiftsansvarig – transportören eller annan tjänsteleverantör – som kommer att använda dina Personuppgifter för sina egna ändamål. Varje Personuppgiftsansvarig bör ha en Sekretesspolicy som denna, där du kan få information om hur dina Personuppgifter behandlas. Nedan finns en översikt av Personuppgiftsansvariga som vi kan komma att dela dina uppgifter med.

Personuppgiftsbiträde: en tredje part som endast bistår med att uppfylla de ändamål som bestämts av Personuppgiftsansvarig. Exempelvis använder vi som Personuppgiftsansvarig många tjänster från tredje parter, som av olika anledningar anlitas för att utföra vissa delar av vår verksamhet, till exempel då detta är mer kostnadseffektivt. Ett Personuppgiftsbiträde får endast behandla dina Personuppgifter enligt våra dokumenterade anvisningar.

Tredjeländer: länder där GDPR inte gäller. För närvarande avser Tredjeländer alla länder som ligger utanför det Europeiska ekonomiska samarbetsområdet.

Vi samlar in Personuppgifter direkt från dig, antingen när du lämnar ut dina Personuppgifter till oss, eller när du använder våra tjänster eller kontaktar oss. Beroende på behandlingens ändamål kan vi behandla följande kategorier av Personuppgifter:

Användare

När du får åtkomst till vår webbplats eller app behandlar vi dina Personuppgifter för de ändamål som beskrivs nedan:

Kunder

När du beställer en av våra tjänster fortsätter vi att behandla dina Personuppgifter för de ändamål som beskrivs ovan. De Personuppgifter som behandlas för dessa ändamål kommer dock även att omfatta information om din(a) Bokning(ar) samt information om dina förfrågningar och din kommunikation med oss. Vi kommer dessutom att behandla dina Personuppgifter för följande ändamål:

Medresenärer

Om någon beställer en tjänst från Kiwi.com åt dig (till exempel bokar en flygbiljett i ditt namn) kommer vi att behandla dina Personuppgifter även om du inte är den direkta kunden. Dina Personuppgifter kommer att behandlas för följande ändamål:

Delning av uppgifter med andra Personuppgiftsansvariga

I vissa fall kommer vi att dela dina Personuppgifter med tredje parter för deras ändamål. Vi skickar till exempel dina uppgifter till de transportörer som du via vår förmedlingstjänst ingår ett transportavtal med och vars namn du kommer att meddelas innan du ingår ett avtal med oss, eller med en leverantör av andra tjänster enligt samma villkor. I vissa fall delar vi också dina personuppgifter med operatörernas biljettmarknader, såsom globala distributionssystem (GDS).

Detta betyder att dina Personuppgifter kan uppges för vissa transportörer eller andra tjänsteleverantörer i Tredjeländer. Du kan läsa mer om överföring av dina uppgifter till Tredjeländer här.

Alla utvalda transportörer och tjänsteleverantörer kommer att behandla dina Personuppgifter i enlighet med sin egen sekretesspolicy (som publiceras på respektive transportörs webbplats). Överföring av Personuppgifter till andra tjänsteleverantörer kommer att ske i enlighet med gällande lagar och förordningar angående skydd av Personuppgifter.

Om du ger ditt samtycke via våra cookieinställningar kommer vi att dela vissa av dina uppgifter med våra partners i marknadsföringssyfte.

Vi delar även vissa uppgifter med Google Ireland Limited, som en leverantör av reklam- och analystjänster. Google Ireland Limited kan använda dessa uppgifter i syfte att anpassa reklam och mäta reklamens effektivitet. Besök Googles sekretess- och säkerhetscenter för mer information om hur Google Ireland Limited behandlar personuppgifter.

Delning av uppgifter med Personuppgiftsbiträden

Det finns många åtgärder vi måste få utförda men som vi kan inte kan göra själva. Därför tar vi hjälp av tredjepartsföretag. I många av dessa situationer är det inte möjligt för våra samarbetspartners att hjälpa oss utan dina Personuppgifter. Därför delar vi dessa uppgifter med dem. Dock fortsätter vi i samtliga liknande fall att fungera som Personuppgiftsansvariga för dina Personuppgifter, medan de har rollen som Personuppgiftsbiträden.

Det innebär att även om de har dina uppgifter, kan de bara använda dem för våra ändamål och vi har alltid kontroll över dem. De kan under inga omständigheter använda uppgifterna för egna ändamål eller använda uppgifterna på ett sätt som skulle strida mot vår överenskommelse.

Dessutom använder vi bara partners som har gett oss tillräckliga garantier för att de uppfyller de lagstadgade kraven och att dina uppgifter alltid ska hållas säkra.

I allmänhet sparar vi dina Personuppgifter tills vi inte längre behöver dem för något av ändamålen som anges i denna Sekretesspolicy. Vanligtvis behandlar vi dina Personuppgifter under hela den lagstadgade tidsperioden, som i allmänhet är 3 år, samt ytterligare 1 år på grund av den tidsbuffert som behövs för sent levererade varsel och ytterligare åtgärder från vår sida.

När det gäller fullgörande av rättsliga förpliktelser behandlar vi dina Personuppgifter under den tid som krävs enligt tillämplig lag, t.ex. 10 år för arkivering av fakturor.

När det gäller ditt användarkonto hos Kiwi.com kommer vi att lagra dina Personuppgifter i 5 år efter den senaste åtgärden du utförde när du var inloggad.

När det gäller anpassade erbjudanden kommer du emellanåt att få dessa erbjudanden via e-post från oss, och i varje e-postmeddelande kommer det att finnas ett tydligt och enkelt sätt att avsluta prenumerationen och därigenom invända mot denna typ av behandling. Vi kommer att behålla och använda dina Personuppgifter för detta ändamål tills du avslutar din prenumeration.

Vi vill att du alltid har kontroll över dina Personuppgifter. Du har vissa rättigheter som ger dig möjlighet till detta. Under vissa förutsättningar kan du:

1. få tillgång till alla de uppgifter vi använder eller behandlar och även få en kopia av dem,
2. be oss att radera dina uppgifter,
3. korrigera uppgifterna som vi behandlar om du tror att det förekommer fel,
4. begränsa behandlingen av uppgifterna,
5. invända mot behandlingen,
6. erhålla dina Personuppgifter i ett vanligt förekommande och maskinläsbart format eller överföra dessa uppgifter till en annan leverantör.

Du kan utöva dina rättigheter genom att skicka oss ett e-postmeddelande med din begäran via detta formulär: kiwi.com/privacy/rights.

Observera att vi i syfte att bevara säkerheten för dina Personuppgifter endast kommer att tillmötesgå de förfrågningar som skickas från den e-postadress som användes vid bokningen eller beställningen av en tjänst. Om någon annan bokade åt dig, kommer vi begära att du lämnar ytterligare information till oss (bokningsnummer, osv.) för att säkerställa att du verkligen är ägaren till Personuppgifterna i fråga.

Vid behov kan vi komma att dela dina Personuppgifter utanför EES. Detta sker när du vill boka en biljett med en transportör från ett Tredjeland eller när du beställer en tjänst från en leverantör baserad i ett Tredjeland. Naturligtvis måste vi överföra dina uppgifter till dessa tredje parter eftersom det annars inte är möjligt att tillhandahålla beställda tjänster. Vi kan även överföra dina Personuppgifter utanför EES till Personuppgiftsansvariga i Tredjeländer.

För överföringar till mottagare i länder där vi inte kan förlita oss på adekvat skyddsnivå i enlighet med artikel 45 i GDPR eller lämpliga skyddsåtgärder enligt artikel 46 i GDPR, kommer vi att överföra dina Personuppgifter baserat på undantaget under b) i artikel 49 paragraf 1 i GDPR. Alla utvalda transportörer eller tjänsteleverantörer kommer att behandla dina Personuppgifter i enlighet med sin egen sekretesspolicy (som publiceras på varje transportörs webbplats). Överföring av Personuppgifter till andra tjänsteleverantörer kommer att ske i enlighet med gällande lagar och förordningar angående skydd av Personuppgifter.

Dataskydd är en viktig fråga och det kan vara svårt att implementera reglerna på rätt sätt. Ingen är perfekt och det kan hända att vi gör misstag. Om du anser att vi misskött dina Personuppgifter, vänligen kontakta oss först, så lovar vi att göra vårt bästa för att lösa situationen. Om du har några integritets- eller dataskyddsrelaterade frågor kan du alltid kontakta oss genom att använda detta formulär: www.kiwi.com/privacy/questions.

Oaktat detta har du rätt att när som helst lämna in ett klagomål till en tillsynsmyndighet. Om du är från ett EU-land kan du lämna in ditt klagomål hos myndigheten i den medlemsstat där du är bosatt, den medlemsstat där du arbetar eller den medlemsstat där det påstådda regelbrottet inträffade.

I allmänhet kommer klagomål att hanteras av den tjeckiska dataskyddsmyndigheten. Du kan läsa mer på http://www.uoou.cz.

Om du är kund i USA hänvisar vi till avsnittet "Specifik information för boende i vissa delstater" nedan för information om de särskilda bestämmelser som eventuellt gäller dig vid inlämnande av ett klagomål.

Oavsett var du bor kan vi försäkra dig om att din sekretess är skyddad. För vissa länder och delstater finns det skillnader eller tillägg för denna Sekretesspolicy som kan gälla dig enligt de villkor som anges här.

För kunder hos Kiwi.com, Inc.

I vissa fall som anges i våra Användarvillkor (d.v.s. om du är en konsument i USA enligt de kriterier som anges i Användarvillkoren) så tillhandahålls våra tjänster via vårt bolag i USA. Om så är fallet för dig gäller följande specifika bestämmelser för behandlingen av dina Personuppgifter.

Dina Personuppgifter behandlas av Kiwi.com, Inc., med säte på adressen 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, USA, som Personuppgiftsansvarig. Företaget Kiwi.com s.r.o. fungerar som Personuppgiftsbiträde och alla övriga Personuppgiftsbiträden som anges i denna Sekretesspolicy fungerar som Underbiträden.

Dessa specifika bestämmelser gäller inte behandlingen av Personuppgifter för ändamål som gäller Användare och för ändamålet ”Användarkonto - sparad resenär”, då Personuppgifterna behandlas av Kiwi.com s.r.o.

För bosatta i Kalifornien

Dessa specifika bestämmelser gäller om du är bosatt i Kalifornien.

Vi följer California Consumer Privacy Act (”CCPA”) som sätter de högsta standarderna för integritet och dataskydd i USA. För information om vår behandling av dina Personuppgifter kan du alltid läsa denna Sekretesspolicy.

Du har rätt att begära ut information om hur vi behandlar dina Personuppgifter och erhålla en kopia av dem. Vi tillhandahåller de två första kopiorna under en 12-månadersperiod utan kostnad. Du har även rätt att begära radering eller rättelse av dina Personuppgifter. Mer information om dina rättigheter och hur du utövar dem finns i denna Sekretesspolicy (avsnitten "Hur du får tillgång till och kontrollerar dina personuppgifter" och "Hur du kontaktar oss och utövar dina rättigheter").

Om du beslutar dig för att utöva någon av dina rättigheter kommer vi be dig att bekräfta din identitet, t.ex. genom att bevisa att e-postadressen du använder tillhör dig. Om dina rättigheter utövas av ett auktoriserat ombud kräver vi ett skriftligt intyg på detta samt verifiering av din och ditt ombuds identitet. Vi kommer aldrig att diskriminera dig eller behandla dig sämre på grund av att du utövat en rättighet.

Vi kan erbjuda dig ett ekonomiskt incitament i form av en kupong, kredit eller annan form av rabatt i utbyte mot prenumeration på marknadsföringsmeddelanden. Specifik information om det berörda incitamentet visas i anslutning till prenumerationserbjudandet. Vi bedömer att värdet av din prenumeration motsvarar värdet på det incitament som erbjuds baserat på vårt antagande om ytterligare intäkter från dig. Om du beslutar dig för att acceptera vårt erbjudande kan du alltid avsluta det utan att begränsa dina rättigheter. Mer information finns i denna Sekretesspolicy (avsnittet ”För vilka ändamål använder vi dina Personuppgifter?”).

Vi säljer inte dina Personuppgifter i den mening som avses i CCPA.

För bosatta i Virginia, Texas, Connecticut, Colorado, Utah och Montana:

Du kan utöva de rättigheter du har enligt integritetslagstiftningen i din delstat (rättelse av uppgifter, radering av uppgifter osv.) genom att skicka en förfrågan till oss. Mer information om dina rättigheter och hur du utövar dem finns i denna Sekretesspolicy (avsnitten "Hur du får tillgång till och kontrollerar dina personuppgifter" och "Hur du kontaktar oss och utövar dina rättigheter").

Vi kommer att besvara din förfrågan omgående och inom den maximala tidsperiod som gäller enligt lagen i din delstat. Observera att denna period kan förlängas vid behov, beroende på hur många förfrågningar vi får in och ärendets komplexitet. I sådana fall kommer vi att meddela dig inom den initiala svarsperioden och ange skäl till förlängningen.

Vi svarar på din förfrågan utan kostnad i följande fall:

• Om du är bosatt i Virginia och begär information för första eller andra gången under ett år.
• Om du är bosatt i Connecticut, Colorado, Utah eller Montana och begär information för första gången inom en tolvmånadersperiod.
• Om du är bosatt i Texas kommer vi att ge dig information utan kostnad minst två gånger om året.

Observera vi i vissa fall kan ta ut en avgift eller till och med avslå din begäran. Detta sker dock endast på de grunder som stipuleras i den lagstiftning som gäller för dig (t.ex. om en begäran är uppenbart ogrundad eller om det primära syftet inte är att utöva en rättighet).

Du kan överklaga vårt beslut i ditt ärende på samma sätt som när du skickade din begäran till oss. Vi besvarar ditt överklagande så snart som möjligt och senast vid det slutdatum som gäller enligt lagarna i din delstat.

Om du är bosatt i Connecticut, Montana eller Texas och vi avslår ditt överklagande kan du lämna in ett klagomål till delstatens Attorney General (justitieminister/chefsåklagare). Vi tillhandahåller ett onlinebaserat förfarande eller andra metoder som du kan använda för att få kontakt med Attorney General i syfte att lämna in ditt klagomål. Om du är från Colorado och har frågor kring utfallet av överklagandet kan du också kontakta delstatens Attorney General.

Vi kan behandla dina Personuppgifter i syfte att tillhandahålla riktad reklam, men du kan enkelt välja bort denna behandling via den här länken: https://www.kiwi.com/sv/pages/cookies_settings, under avsnittet "Marknadsförings- och reklamcookies".

Vi respekterar din integritet och kommer aldrig att diskriminera dig eller behandla dig sämre på grund av att du utövat en rättighet.

Vi säljer inte dina Personuppgifter till någon tredje part, och vi ägnar oss inte åt profilering som skulle resultera i beslut som får rättsliga följder eller på liknande sätt i betydande grad påverkar dig.