Sekretesspolicy för Kiwi.com

Vi, som har rollen som Personuppgiftsansvarig, är företaget Kiwi.com s.r.o., organisationsnr. 29352886, med säte på adressen Lazaretní 925/9, Zábrdovice, 615 00 Brno, och registrerat i företagsregistret som administreras av den regionala domstolen i Brno, fil nr. C 74565, momsregistreringsnummer CZ29352886.

Personuppgifter: all information om en direkt eller indirekt identifierad eller identifierbar fysisk person. Det betyder att om vi kan identifiera antingen dig eller den enhet du använder, så kommer all information som vi kan koppla till dig att behandlas som Personuppgifter.

Personuppgiftsansvarig: någon som bestämmer ändamålen och medlen för behandlingen av Personuppgifterna. Till exempel fungerar vi som Personuppgiftsansvarig när vi behandlar dina Personuppgifter för de ändamål som beskrivs i denna Sekretesspolicy. Om du väljer att boka en biljett via vår webbplats eller app, kommer vi att skicka dina Personuppgifter till en annan Personuppgiftsansvarig – transportören eller annan tjänsteleverantör – som kommer att använda dina Personuppgifter för sina egna ändamål. Varje Personuppgiftsansvarig bör ha en Sekretesspolicy som denna, där du kan få information om hur dina Personuppgifter behandlas. Nedan finns en översikt av Personuppgiftsansvariga som vi kan komma att dela dina uppgifter med.

Personuppgiftsbiträde: en tredje part som endast bistår med att uppfylla de ändamål som bestämts av Personuppgiftsansvarig. Exempelvis använder vi som Personuppgiftsansvarig många tjänster från tredje parter, som av olika anledningar anlitas för att utföra vissa delar av vår verksamhet, till exempel då detta är mer kostnadseffektivt. Ett Personuppgiftsbiträde får endast behandla dina Personuppgifter enligt våra dokumenterade anvisningar.

Tredjeländer: länder där GDPR inte gäller. För närvarande avser Tredjeländer alla länder som ligger utanför det Europeiska ekonomiska samarbetsområdet.

Vi samlar in Personuppgifter direkt från dig, antingen när du lämnar ut dina Personuppgifter till oss, eller när du använder våra tjänster eller kontaktar oss. Beroende på behandlingens ändamål kan vi behandla följande kategorier av Personuppgifter:

Användare

När du får åtkomst till vår webbplats eller app behandlar vi dina Personuppgifter för de ändamål som beskrivs nedan:

Kunder

När du beställer en av våra tjänster fortsätter vi att behandla dina Personuppgifter för de ändamål som beskrivs ovan. De Personuppgifter som behandlas för dessa ändamål kommer nu även omfatta information om din(a) beställning(ar) och information om dina förfrågningar och din kommunikation med oss. Vi kommer dessutom att behandla dina Personuppgifter för följande ändamål:

Medresenärer

Om någon beställer en tjänst från Kiwi.com åt dig (till exempel bokar en flygbiljett i ditt namn) kommer vi att behandla dina Personuppgifter även om du inte är den direkta kunden. Dina Personuppgifter kommer att behandlas för följande ändamål:

Delning av uppgifter med andra Personuppgiftsansvariga

I vissa fall kommer vi att dela dina Personuppgifter med tredje parter för deras ändamål. Vi skickar till exempel dina uppgifter till de transportörer som du via vår förmedlingstjänst ingår ett transportavtal med och vars namn du kommer att meddelas innan du ingår ett avtal med oss, eller med en leverantör av andra tjänster enligt samma villkor. I vissa fall delar vi också dina personuppgifter med operatörernas biljettmarknader, såsom globala distributionssystem (GDS).

Detta betyder att dina Personuppgifter kan uppges för vissa transportörer eller andra tjänsteleverantörer i Tredjeländer. Du kan läsa mer om överföring av dina uppgifter till Tredjeländer här.

Alla utvalda transportörer och tjänsteleverantörer kommer att behandla dina Personuppgifter i enlighet med sin egen sekretesspolicy (som publiceras på respektive transportörs webbplats). Överföring av Personuppgifter till andra tjänsteleverantörer kommer att ske i enlighet med gällande lagar och förordningar angående skydd av Personuppgifter.

Om du ger ditt samtycke via våra cookieinställningar kommer vi att dela vissa av dina uppgifter med våra partners i marknadsföringssyfte.

Delning av uppgifter med Personuppgiftsbiträden

Det finns många åtgärder vi måste få utförda men som vi kan inte kan göra själva. Därför tar vi hjälp av tredjepartsföretag. I många av dessa situationer är det inte möjligt för våra samarbetspartners att hjälpa oss utan dina Personuppgifter. Därför delar vi dessa uppgifter med dem. Dock fortsätter vi i samtliga liknande fall att fungera som Personuppgiftsansvariga för dina Personuppgifter, medan de har rollen som Personuppgiftsbiträden.

Det innebär att även om de har dina uppgifter, kan de bara använda dem för våra ändamål och vi har alltid kontroll över dem. De kan under inga omständigheter använda uppgifterna för egna ändamål eller använda uppgifterna på ett sätt som skulle strida mot vår överenskommelse.

Dessutom använder vi bara partners som har gett oss tillräckliga garantier för att de uppfyller de lagstadgade kraven och att dina uppgifter alltid ska hållas säkra.

I allmänhet sparar vi dina Personuppgifter tills vi inte längre behöver dem för något av ändamålen som anges i denna Sekretesspolicy. Vanligtvis behandlar vi dina Personuppgifter under hela den lagstadgade tidsperioden, som i allmänhet är 3 år, samt ytterligare 1 år på grund av den tidsbuffert som behövs för sent levererade varsel och ytterligare åtgärder från vår sida.

När det gäller fullgörande av rättsliga förpliktelser behandlar vi dina Personuppgifter under den tid som krävs enligt tillämplig lag, t.ex. 10 år för arkivering av fakturor.

När det gäller ditt användarkonto hos Kiwi.com kommer vi att lagra dina Personuppgifter i 5 år efter den senaste åtgärden du utförde när du var inloggad.

När det gäller anpassade erbjudanden kommer du emellanåt att få dessa erbjudanden via e-post från oss, och i varje e-postmeddelande kommer det att finnas ett tydligt och enkelt sätt att avsluta prenumerationen och därigenom invända mot denna typ av behandling. Vi kommer att behålla och använda dina Personuppgifter för detta ändamål tills du avslutar din prenumeration.

Vi vill att du alltid har kontroll över dina Personuppgifter. Du har vissa rättigheter som ger dig möjlighet till detta. Under vissa förutsättningar kan du:

1. få tillgång till alla de uppgifter vi använder eller behandlar och även få en kopia av dem,
2. be oss att radera dina uppgifter,
3. korrigera uppgifterna som vi behandlar om du tror att det förekommer fel,
4. begränsa behandlingen av uppgifterna,
5. invända mot behandlingen,
6. erhålla dina Personuppgifter i ett vanligt förekommande och maskinläsbart format eller överföra dessa uppgifter till en annan leverantör.

Du kan utöva dina rättigheter genom att skicka oss ett e-postmeddelande med din begäran via detta formulär: kiwi.com/privacy/rights.

Observera att vi i syfte att bevara säkerheten för dina Personuppgifter endast kommer att tillmötesgå de förfrågningar som skickas från den e-postadress som användes vid bokningen eller beställningen av en tjänst. Om någon annan bokade åt dig, kommer vi begära att du lämnar ytterligare information till oss (bokningsnummer, osv.) för att säkerställa att du verkligen är ägaren till Personuppgifterna i fråga.

Cookies är små textfiler som placeras på din enhet så att vi kan komma ihåg viss information om dig för ett flertal syften, som till exempel att leverera funktionerna på webbplatsen och appen, produktutveckling, förbättring av tjänster och affärsutveckling, Kiwi.com-kontot, nätreklam, marknadsanalys, informationssäkerhet, bedrägeribekämpning och delning av information med metasökmotorer.

Du kommer huvudsakligen att stöta på tre typer av cookies på vår webbplats:

1. cookies som är strikt nödvändiga för driften av vår webbplats och tillhandahållande av våra tjänster (dessa kan inte stängas av),
2. så kallade "prestandacookies", dvs. cookies som vi använder för statistiska ändamål för att förbättra våra tjänster, och
3. cookies som vi använder i marknadsföringssyfte.

Du kan stänga av de cookies som vi använder i statistik- respektive marknadsföringssyfte genom att ställa in dina preferenser här.

Du kan alltid kontrollera och ändra dina inställningar när det gäller digital annonsering på de webbplatser som tillhör Digital Advertising Alliance (DAA), på http://optout.aboutads.info/, eller på webbplatserna som tillhör European Interactive Digital Advertising Alliance (EDAA), på http://www.youronlinechoices.com/.

Vid behov kan vi komma att dela dina Personuppgifter utanför EES. Detta sker när du vill boka en biljett med en transportör från ett Tredjeland eller när du beställer en tjänst från en leverantör baserad i ett Tredjeland. Naturligtvis måste vi överföra dina uppgifter till dessa tredje parter eftersom det annars inte är möjligt att tillhandahålla beställda tjänster. Vi kan även överföra dina Personuppgifter utanför EES till Personuppgiftsansvariga i Tredjeländer.

För överföringar till mottagare i länder där vi inte kan förlita oss på adekvat skyddsnivå i enlighet med artikel 45 i GDPR eller lämpliga skyddsåtgärder enligt artikel 46 i GDPR, kommer vi att överföra dina Personuppgifter baserat på undantaget under b) i artikel 49 paragraf 1 i GDPR. Alla utvalda transportörer eller tjänsteleverantörer kommer att behandla dina Personuppgifter i enlighet med sin egen sekretesspolicy (som publiceras på varje transportörs webbplats). Överföring av Personuppgifter till andra tjänsteleverantörer kommer att ske i enlighet med gällande lagar och förordningar angående skydd av Personuppgifter.

Dataskydd är en allvarlig fråga och det är inte alltid lätt att tillämpa reglerna på rätt sätt. Ingen är perfekt och det kan hända att vi gör misstag. Om du anser att vi misskött dina Personuppgifter, vänligen kontakta oss först, så lovar vi att göra vårt bästa för att lösa situationen. Du kan alltid nå oss med eventuella frågor om sekretess eller dataskydd genom detta formulär: kiwi.com/privacy/questions.

Dock har du också rätt att när som helst anföra ett klagomål till en tillsynsmyndighet. Om du kommer från ett EU-land kan du anföra ett klagomål hos myndigheterna i ditt hemland, i den medlemsstat där du arbetar eller i medlemsstaten för den påstådda överträdelsen.

I allmänhet kommer klagomålen att hanteras av den tjeckiska dataskyddsmyndigheten. Du kan läsa mer på http://www.uoou.cz.

Oavsett var du bor kan vi försäkra dig om att din sekretess är skyddad. För vissa länder och delstater finns det skillnader eller tillägg för denna Sekretesspolicy som kan gälla dig enligt de villkor som anges här.

För kunder hos Kiwi.com, Inc.

I vissa fall som anges i våra Användarvillkor (d.v.s. om du är en konsument i USA enligt de kriterier som anges i Användarvillkoren) så tillhandahålls våra tjänster via vårt bolag i USA. Om så är fallet för dig gäller följande specifika bestämmelser för behandlingen av dina Personuppgifter.

Dina Personuppgifter behandlas av Kiwi.com, Inc., med säte på adressen 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, USA, som Personuppgiftsansvarig. Företaget Kiwi.com s.r.o. fungerar som Personuppgiftsbiträde och alla övriga Personuppgiftsbiträden som anges i denna Sekretesspolicy fungerar som Underbiträden.

Dessa specifika bestämmelser gäller inte behandlingen av Personuppgifter för ändamål som gäller Användare och för ändamålet ”Användarkonto - sparad resenär”, då Personuppgifterna behandlas av Kiwi.com s.r.o.

För bosatta i Kalifornien

Dessa specifika bestämmelser gäller om du är bosatt i Kalifornien.

Vi följer California Consumer Privacy Act (”CCPA”) som sätter de högsta standarderna för integritet och dataskydd i USA. För information om vår behandling av dina Personuppgifter kan du alltid läsa denna Sekretesspolicy.

Du har rätt att begära ut information om hur vi behandlar dina Personuppgifter och erhålla en kopia av dem. Vi tillhandahåller de två första kopiorna under en 12-månadersperiod utan kostnad. Du har även rätt att begära radering av dina Personuppgifter. Mer information om dina rättigheter och hur du utövar dem finns i denna Sekretesspolicy (avsnitten "Hur du får tillgång till och kontrollerar dina personuppgifter" och "Hur du kontaktar oss och utövar dina rättigheter").

Om du beslutar dig för att utöva någon av dina rättigheter kommer vi be dig att bekräfta din identitet, t.ex. genom att bevisa att e-postadressen du använder tillhör dig. Om dina rättigheter utövas av ett auktoriserat ombud kräver vi ett skriftligt intyg på detta samt verifiering av din och ditt ombuds identitet. Vi kommer aldrig att diskriminera dig eller behandla dig sämre på grund av att du utövat en rättighet.

Vi kan erbjuda dig ett ekonomiskt incitament i form av en kupong, kredit eller annan form av rabatt i utbyte mot prenumeration på marknadsföringsmeddelanden. Specifik information om det berörda incitamentet visas i anslutning till prenumerationserbjudandet. Vi bedömer att värdet av din prenumeration motsvarar värdet på det incitament som erbjuds baserat på vårt antagande om ytterligare intäkter från dig. Om du beslutar dig för att acceptera vårt erbjudande kan du alltid avsluta det utan att begränsa dina rättigheter. Mer information finns i denna Sekretesspolicy (avsnittet ”För vilka ändamål använder vi dina Personuppgifter?”).

Vi säljer inte dina Personuppgifter i den mening som avses i CCPA.