Patakaran sa Privacy ng Kiwi.com

Sineseryoso namin sa Kiwi.com ang iyong privacy. Sa kasalukuyan, sumusunod kami sa Regulation No. 2016/679, ang General Data Protection Regulation, na kilala rin bilang GDPR, na nagtatakda ng pinakamataas na pamantayan sa privacy at proteksyon ng data sa mundo. Sa Patakaran sa Privacy na ito, ipinapaliwanag namin kung anong data ang kinokolekta namin mula sa iyo, kung bakit namin ito kinokolekta, kung paano namin ito ginagamit, at kung kanino namin ito maaaring ibahagi. Ipinapaliwanag din nito kung anong mga karapatan ang mayroon ka bilang isang data subject at kung paano mo ito matutupad.

Ang Patakaran sa Privacy na ito ay nalalapat sa anumang pagproseso ng data na ginawa namin kaugnay ng paggamit ng aming mga serbisyo, sa pamamagitan man ng aming website www.kiwi.com at sa pamamagitan ng aming mga mobile application para sa iOS at Android.

Sino kami?
Ilang termino na ginagamit namin sa Patakaran sa Privacy na ito
Anong Personal na Data ang kinokolekta namin?
Para sa anong mga layunin namin ginagamit ang iyong Personal na Data?
Kanino namin ibinabahagi ang iyong Personal na Data at bakit?
Pagprotekta sa iyong personal na data
Gaano katagal namin iniimbak ang iyong Personal na Data?
Paano i-access at kontrolin ang iyong Personal na Data?
Cookies at Katulad na Teknolohiya
Paglilipat ng iyong data sa labas ng European Economic Area
Reklamo sa awtoridad sa pangangasiwa
Pagkontak sa amin at paggamit ng iyong mga karapatan
Mga partikular na detalye para sa mga residente ng mga piling bansa
Opisyal ng Proteksyon ng Data
Mga Pagbabago sa Patakaran sa Privacy na Ito

Sino kami?

Kami, bilang Data Controller, ay ang kumpanyang Kiwi.com s.r.o., na may rehistradong opisina sa Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Czech Republic, Company ID No.: 29352886, nakarehistro sa Commercial Register na pinapanatili ng Municipal Court sa Prague, File No. C 387231, Tax ID No. CZ29352886.

Ilang termino na ginagamit namin sa Patakaran sa Privacy na ito

Personal Data: anumang impormasyon na nauugnay sa direkta o hindi direktang kinilala o nakikilalang natural na tao. Ibig sabihin, kung mayroon kaming paraan upang matukoy ka o maging ang device na ginagamit mo, anumang impormasyon na maiuugnay namin sa iyo ay ituturing na Personal Data.

Data Controller: isang taong tumutukoy sa mga layunin at paraan ng pagproseso ng Personal Data. Halimbawa, kami ay isang Data Controller kapag pinoproseso namin ang iyong Personal Data para sa mga layuning nakasaad sa Patakaran sa Privacy na ito. Kung pipiliin mong mag-book ng ticket sa pamamagitan ng aming website o app, ipapadala namin ang iyong Personal Data sa isa pang Data Controller – ang carrier o ang provider ng iba pang serbisyo – na muling gagamitin ang iyong Personal Data para sa sarili nitong layunin. Ang bawat Data Controller ay dapat magkaroon ng Patakaran sa Privacy tulad nito kung saan mo matututunan kung paano pinoproseso ang iyong Personal Data. Makikita mo ang pangkalahatang-ideya ng mga Data Controller kung kanino namin maaaring ibahagi ang data sa ibaba.

Data Processor: isang third party na tumutulong lamang upang makamit ang mga layuning tinukoy ng Data Controller. Halimbawa, kami bilang isang Data Controller ay gumagamit ng maraming serbisyo ng third-party kung saan namin inilalabas ang ilang bahagi ng aming mga aktibidad na hindi namin ginagawa sa iba’t ibang dahilan tulad ng cost-efficiency. Ang isang Data Processor ay pinapayagan lamang na iproseso ang iyong Personal Data ayon sa aming mga dokumentadong tagubilin.

Third Countries: mga bansa kung saan hindi naaangkop ang rehimeng GDPR. Sa kasalukuyan, sa pamamagitan ng Third Countries, ibig sabihin namin ang lahat ng bansa na nasa labas ng European Economic Area.

Anong Personal na Data ang kinokolekta namin?

Kinokolekta namin ang iyong Personal na Data nang direkta mula sa iyo, alinman sa kapag ibinigay mo sa amin ang iyong Personal na Data o kapag kinokolekta namin ang mga ito nang mag-isa habang ginagamit mo ang aming mga serbisyo o nakikipag-ugnayan ka sa amin. Depende sa layunin ng pagproseso, maaari naming iproseso ang mga sumusunod na kategorya ng Personal na Data:

KATEGORYA NG PERSONAL NA DATA	DESKRIPSYON
Impormasyon sa pagkakakilanlan	Impormasyong ginagamit upang tukuyin ka bilang isang natural na tao, gaya ng iyong pangalan, apelyido, kasarian, nasyonalidad, address sa pagsingil, at petsa ng kapanganakan, at artipisyal na online identifier na ginawa namin, gaya ng Kiwi.com ID.
Impormasyon sa pakikipag-ugnayan	Impormasyong ginagamit upang makipag-ugnayan sa iyo, gaya ng iyong email address at numero ng telepono.
Ang iyong online na gawi habang nakikipag-ugnayan sa amin	Ang iyong gawi sa aming website at sa aming app, ibig sabihin, kung ano ang iyong binisita, gaano ka katagal nanatili, kung ano ang iyong na-click, atbp. Sinusubaybayan din namin ang iyong mga pakikipag-ugnayan sa mga email at notification na ipinapadala namin sa iyo, gaya ng kung binubuksan mo ang email o kung nag-click ka sa alinman sa mga link na nilalaman nito.
Metadata ng device at network	Impormasyon tungkol sa device at iyong browser na ginamit mo para ma-access ang aming website o ang device kung saan naka-install ang aming app, metadata ng iyong koneksyon sa network, at impormasyong nagmula rin sa mga data na ito. Kasama sa impormasyong ito, halimbawa, ang iyong operating system, web browser, resolution ng screen, IP address, atbp.
Pangkalahatang lokasyon	Impormasyon tungkol sa iyong pangkalahatang lokasyon (lungsod kung nasaan ka) batay sa address na konektado sa IP address kung saan ka nakakonekta sa internet gamit ang iyong device.
Tiyak na lokasyon	Ang tiyak na lokasyon ng iyong device batay sa data na ibinigay ng teknolohiya ng geolocation ng iyong device. Ipoproseso lang namin ang Personal na Data na ito kung ibibigay mo sa amin ang iyong partikular na pahintulot at kung kinakailangan ito para ibigay sa iyo ang ilang feature ng aming website o app na nangangailangan ng access sa tiyak na lokasyon ng iyong device, hal., pagpapadala sa iyo ng may-katuturang impormasyon tungkol sa iyong biyahe batay sa iyong kasalukuyang lokasyon. Maaari ring kailanganin na ma-access ang impormasyon tungkol sa iyong tiyak na lokasyon sa background, ibig sabihin, kahit hindi mo bukas ang app. Palagi kang bibigyan ng impormasyon tungkol dito kapag ibinibigay mo ang iyong pahintulot.
Impormasyon ng account	Ang mga setting at iba pang data na ginagawa mo habang ginagamit ang Kiwi.com Account, gaya ng mga price alert, history ng paghahanap, mga partikular na setting, larawan sa profile, ang mga detalye sa pag-login na ginagamit mo para mag-log in sa Kiwi.com Account, ibig sabihin, ang email at password (hindi namin kailanman iniimbak ang mga password sa anyong hindi naka-encrypt), mga gustong piliin, at iba pang detalyeng naka-save sa Kiwi.com Account.
Impormasyon tungkol sa iyong (mga) Booking	Mga detalye ng iyong Booking, ibig sabihin, lahat ng pinipili mo sa Proseso ng Pag-book na babaguhin mo o bibilhin mo bilang karagdagan sa orihinal na Booking, at anumang impormasyong natanggap kaugnay ng mga Serbisyo ng Third-Party na binili para sa iyo. Kung mag-o-order ka ng serbisyo para sa espesyal na tulong o kung magsusumite ka ng kahilingan sa pagkansela dahil sa mga medikal na dahilan, ipoproseso namin ang iyong data ng kalusugan kung kinakailangan para sa pagbibigay ng mga serbisyong ito.
Impormasyon ng pasaporte o ID card	Numero at petsa ng pagkapaso ng iyong pasaporte o ID card (depende sa kung alin ang ibibigay mo sa amin).
Kopya ng pasaporte o ID card	Kopya ng iyong pasaporte o ID card. Nangangailangan lang kami ng kopya ng mga dokumentong ito kung kinakailangan ang mga ito ng mga Carrier. Halimbawa, ang ilang Carrier ay humihiling ng kopya ng dokumento sa paglalakbay upang iproseso ang mga pagwawasto sa pangalan nang hindi naniningil ng bayad. Ang iba naman ay maaaring mangailangan ng kopya para sa layunin ng pag-verify ng pagkakakilanlan.
Impormasyon sa pagbabayad	Impormasyong ibinibigay mo sa amin upang isagawa ang pagbabayad. Karaniwan, nangangahulugan ito ng mga detalye ng payment card. Hindi namin kailanman ini-store ang mga detalye ng payment card sa isang hindi naka-encrypt na anyo. Kung pipiliin mong i-store ang iyong mga detalye ng payment card sa iyong Kiwi.com Account o sa loob ng app, itatago namin ang Personal na Data na ito para sa iyong mga susunod na pagbili.
Mga dokumentong kinakailangang ibigay para sa brokered service	Mga dokumentong nakukuha namin mula sa provider ng serbisyo na aming ibino-broker para sa iyo, gaya ng mga boarding pass o mga e-ticket.
Impormasyon tungkol sa iyong mga kahilingan at iyong komunikasyon sa amin	Lahat ng text at voice communication na ipinagpalit sa pagitan mo at ng Kiwi.com kaugnay ng iyong mga kahilingan (hal., mga kaso sa customer support), metadata, at mga note na binuo ng aming mga system at agent.
Iyong mga setting	Ilang setting ng website o sa app na ginawa mo, gaya ng wika, mga gustong piliin tulad ng currency, destinasyon at iba pa, o mga setting ng cookie. Kasama rin sa iyong mga setting ang mga flight ancillary preference, gaya ng bagahe at upuan, na itinakda sa loob ng iyong Kiwi.com Account o naka-store mula sa iyong mga nakaraang Booking. Maaari mong i-adjust anumang oras ang iyong mga flight ancillary preference sa iyong Kiwi.com Account. Sa mga susunod na Booking, bibigyan ka namin ng opsyon na ilapat ang lahat ng iyong naka-save na flight ancillary preference nang sabay-sabay para makatipid ka ng oras.
Mga review at feedback	Rating ng iyong karanasan sa produkto o mga serbisyo ng Kiwi.com, kasama ang mga sagot sa mga partikular na tanong tungkol sa paksang ito at pangkalahatang feedback o nilalaman ng isang review.
Kiwi.com Credit at mga Promo code	Sa tuwing bibigyan ka ng Kiwi.com Credit o mga Promo code, i-store namin ang impormasyon tungkol sa halaga, currency, at expiration ng iyong mga Kiwi.com Credit o Promo code sa iyong account.
Local payer ID para sa mga napiling paraan ng pagbabayad	Para sa ilang partikular na lokal na paraan ng pagbabayad sa Argentina, Brazil, at South Africa, kinokolekta namin mula sa nagbabayad ang kanilang lokal na numero ng pagkakakilanlan (hal. Argentina DNI, Brazil CPF, South Africa ID o, para sa mga dayuhang nasyonal, numero ng pasaporte) at, kung naaangkop, ang petsa ng pag-expire ng dokumento. Hindi kami nangongolekta ng mga larawan/scan para sa layuning ito. Kinokolekta lamang namin ang mga data na ito kapag mahigpit na kinakailangan upang iproseso at bayaran ang napiling paraan ng pagbabayad.
Mga pag-uusap, input, output, at memorya ng assistant sa Verza	Lahat ng ipinapadala mo sa Verza at lahat ng nabubuo nito bilang tugon — text, idiniktang pananalita na na-convert sa text sa iyong device, mga file, larawan, at dokumentong ikinakabit mo — kasama ang talaan ng mga tool na ginamit ng Verza, at ang persistent na memorya na binuo ng Verza mula sa iyong mga pag-uusap: ang iyong kasaysayan ng pag-uusap, mga kagustuhan at mga katotohanang hango rito, at anumang file, proyekto, o workspace na ginagawa mo sa Verza.
Data mula sa mga third-party account na ikinokonekta mo	Data na ina-access namin mula sa isang account na ikinonekta mo sa Verza, na limitado sa mga pahintulot na ibinigay mo. Para sa Google Calendar, nangangahulugan ito ng iyong mga event at ang kanilang metadata (mga pamagat, oras, lokasyon, paglalarawan, mga dadalo).

Para sa anong mga layunin namin ginagamit ang iyong Personal na Data?

Mga User

Sa tuwing ina-access mo ang aming website o app, pinoproseso namin ang iyong Personal na Data para sa mga layuning tinukoy sa ibaba:

PANGALAN	DESKRIPSYON	MGA KATEGORYA NG PERSONAL NA DATA	LEGAL NA BATAYAN
Pagbibigay ng mga functionality ng website	Ipoproseso namin ang iyong Personal na Data upang maihatid namin sa iyo ang mga functionality ng aming website at upang ma-personalize namin ang aming website para gawing mas madali at mas mahusay ang iyong pakikipag-ugnayan sa amin. Kasama sa personalization na ito ang pag-aayos, pag-ranggo, at pag-filter ng mga resulta ng paghahanap at mga alok na ipinapakita namin sa iyo (halimbawa, kung aling mga itinerary o karagdagang opsyon ang unang lalabas), na nakabatay sa mga automated na modelo na nagtatantya ng kaugnayan nito sa iyo gamit ang iyong gawi, kasaysayan ng paghahanap, at pangkalahatang paggamit ng aming mga serbisyo.	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Ang iyong mga setting Pangkalahatang lokasyon Impormasyon sa pagkakakilanlan Impormasyon tungkol sa iyong (mga) Booking	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Paghahatid ng mga feature ng produkto).
Pagbibigay ng mga functionality ng app	Para sa ilang feature ng aming app, kailangan naming iproseso ang iyong Personal na Data sa aming panig. Ipoproseso rin namin ang iyong Personal na Data upang i-personalize ang aming app para sa iyo upang gawing mas madali at mas mahusay ang iyong pakikipag-ugnayan sa amin. Minsan, kailangan din naming ma-access ang ilang partikular na data tungkol sa iyong device (gaya ng tiyak na lokasyon). Palagi naming itatanong sa iyo kung sumasang-ayon kang ibahagi ang anumang naturang data sa amin kapag ito ay naging may kaugnayan sa unang pagkakataon (hal., binuksan mo ang feature na nangangailangan ng access sa karagdagang data).	Mga detalye ng contact Ang iyong mga setting Pangkalahatang lokasyon Tiyak na lokasyon Iba pang data na hinihiling ng app Data ng pagbabayad Impormasyon sa pagkakakilanlan Impormasyon tungkol sa iyong (mga) Booking	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Paghahatid ng mga feature ng produkto). Art. 6.1(a) - pahintulot
Pagpapaunlad ng produkto, pagpapabuti ng serbisyo, at pagpapaunlad ng negosyo	Patuloy naming sinisikap na pagbutihin ang aming produkto at mga serbisyo. Upang magawa iyon, kailangan namin ng tiyak na data tungkol sa iyong mga pakikipag-ugnayan sa amin. Samakatuwid, nangongolekta kami ng data tungkol sa paglitaw ng anumang mga teknikal na isyu, data tungkol sa iyong device at iyong mga network identifier kasama ang iyong gawi sa aming website at sa app at ang iyong pangkalahatang paggamit ng aming mga serbisyo. Sinusuri namin ang lahat ng data na ito, kabilang ang sa pamamagitan ng mga automated at machine-learning na modelo (halimbawa, upang tantyahin ang malamang na mga pagbili sa hinaharap ng isang customer o posibilidad na bumalik), at ginagamit ito upang lumikha o baguhin ang aming mga feature at proseso. Ginagamit din namin ang data upang palaguin ang aming negosyo. Sa tuwing kailangan naming gumawa ng desisyon sa negosyo, tinitingnan namin ang data na nalilikha ng aming pinakamahalagang variable — ang aming mga customer.	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Impormasyon tungkol sa iyong (mga) Booking Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Pagpapabuti ng aming produkto at mga serbisyo, Pagpapaunlad ng negosyo).
Kiwi.com Account	Kung gagawa ka ng Kiwi.com Account, ipoproseso namin ang iyong Personal na Data kung kinakailangan upang maihatid sa iyo ang lahat ng mga feature na kasama nito, alinsunod sa Mga Tuntunin ng Paggamit. Ang saklaw ng pinrosesong Personal na Data ay magbabago depende sa kung anong mga detalye ang napagdesisyunan mong i-save. Kung gumagamit ka ng mga third party SSO account (hal. Facebook, Google) para sa pag-sign in sa iyong Kiwi.com Account, ang mga provider ng account ay binibigyan ng impormasyon tungkol dito at nakukuha namin ang iyong Personal na Data mula sa kanila. Gayundin, kung gagawa ka ng iyong account sa pamamagitan ng isang website ng ilan sa aming mga partner, matatanggap namin ang Personal na Data mula sa partner na ito. Gagamitin namin ang data mula sa iyong mga nakaraang Booking upang mag-alok sa iyo na i-prefill ang ilan sa impormasyon para sa iyong mga susunod na Booking. Kapag gumagawa ng Booking, maaari rin naming i-prefill ang iyong Impormasyon sa pakikipag-ugnayan mula sa iyong Kiwi.com Account. Ginagamit din namin ang iyong Personal na Data para sa layunin ng Pagpapatunay para sa mga serbisyo ng Google Play.	Impormasyon sa pakikipag-ugnayan Impormasyon ng account Impormasyon sa pagkakakilanlan Impormasyon sa pagbabayad Impormasyon tungkol sa iyong (mga) Booking Kiwi.com Credit at mga Promo code Ang iyong mga setting	Art. 6.1(b) - pangangailangan para sa pagtatapos at pagganap ng isang kontrata (Mga Tuntunin ng Paggamit).
Direct marketing	Upang maibigay sa iyo ang pinakamahusay na mga alok at upang mapakinabangan ang aming kahusayan sa marketing, pinoproseso namin ang iyong Personal na Data para sa mga layunin ng direct marketing (pagpapadala ng komersyal na komunikasyon at mga kaugnay na aktibidad sa pagproseso). Ginagawa namin ito kung nag-subscribe ka sa aming mga alok (batay sa iyong pahintulot) o kung ginamit mo ang aming mga serbisyo at hindi mo tinanggihan (opt-out) ang aming mga alok. Bukod sa iyong mga detalye sa pakikipag-ugnayan, nagtatago rin kami ng data tulad ng iyong kasaysayan ng transaksyon at paglalakbay, mga kagustuhan sa paglalakbay, at iba pang data tungkol sa iyong pakikipag-ugnayan sa amin na tumutulong sa amin sa pag-segment ng customer at pag-personalize ng mga alok na ito. Halimbawa, maaari kaming gumawa ng espesyal na alok para lamang sa iyo batay sa iyong mga nakaraang Booking. Upang gawin ito, gumagamit kami ng mga automated na modelo (kabilang ang mga machine-learning model) upang hulaan kung aling mga destinasyon, ruta, o alok ang malamang na maging may kaugnayan sa iyo, upang ma-personalize namin ang komunikasyong ipinapadala namin sa iyo. Hindi namin kailanman ibabahagi ang iyong mga detalye sa pakikipag-ugnayan sa ibang Data Controller nang wala kang kaalaman, at makikipag-ugnayan lamang kami sa iyo para sa mga alok na nauugnay sa aming pangunahing negosyo.	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Impormasyon ng account Metadata ng device at network Impormasyon sa pagkakakilanlan (kung inilagay sa mga field) Mga detalye sa pakikipag-ugnayan (kung inilagay sa mga field) Ang iyong mga setting	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Direct marketing). Art 6.1(a) - pahintulot. Maaari kang mag-unsubscribe anumang oras (gamitin ang iyong karapatang tumutol sa direct marketing o bawiin ang iyong pahintulot) at suriin ang katayuan ng iyong subscription sa pamamagitan ng mga link sa ibaba ng bawat email newsletter na natatanggap mo mula sa amin.
Online na advertisement	Nagpapakita kami ng mga ad para sa Kiwi.com sa aming sariling site at sa mga website at platform ng third-party, na iniakma para sa iyo batay sa iyong Personal na Data. Halimbawa, kung naghanap ka ng flight ngunit hindi mo ito na-book, maaari kang makakita sa ibang pagkakataon ng ad para sa parehong flight na iyon sa ibang lugar. Mga network ng advertisement. Gumagamit kami ng mga third-party ad network, gaya ng Google Ads, na nagtatalaga sa iyo ng naka-encrypt na identifier sa pamamagitan ng cookie upang makilala ka at magpakita ng mga nauugnay na ad sa iba pang mga site. Mga platform ng third-party. Nagbabahagi kami ng naka-encrypt na identifier (hal., isang hashed na email address) sa mga platform kabilang ang Meta for Business, Google Ads, at TikTok, upang maitugma nila ito sa iyong profile doon at maipakita sa iyo ang mga iniakmang alok. Kung wala kang profile sa isang partikular na platform, wala itong natatanggap na impormasyon tungkol sa iyo. Mga lookalike audience. Sa iyong pahintulot, maaari ring gamitin ng Meta at Google ang iyong profile upang makahanap ng iba pang mga user na may katulad na mga katangian, upang ma-target din namin sila. Hindi kami kailanman nakakakuha ng direktang access sa kanilang pinagbabatayang data — nangyayari ito nang buo sa panig ng provider.	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Impormasyon ng account Metadata ng device at network Ang iyong mga setting	Art. 6.1(a) - pahintulot.
Analytics ng marketing	Upang mapabuti ang aming mga kampanya sa marketing sa pangkalahatan, nagsasagawa kami ng mga pagsusuri upang matulungan kaming makita kung aling mga kampanya ang gumagana at kung paano sila nakakatulong sa aming mga conversion rate. Bukod pa rito, sinusuri namin ang iyong mga pakikipag-ugnayan sa Kiwi.com upang padalhan ka ng mga alok na magiging may kaugnayan para sa iyo.	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Pangkalahatang lokasyon	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Direct marketing).
Pagtatatag at paggamit ng mga legal na claim at depensa laban sa mga ito	Upang magamit ang aming mga legal na claim na nagmumula sa iyong paggamit ng aming website/app na lumalabag sa aming Mga Tuntunin ng Paggamit o paggamit na lumalabag sa ilang obligasyong ayon sa batas at upang maipagtanggol ang aming sarili laban sa mga legal na claim na itinaas mo, itatago namin ang iyong Personal na Data sa loob ng hindi bababa sa 4 na taon mula sa punto ng iyong paggamit ng website / app.	Impormasyon sa pagkakakilanlan Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Impormasyon ng account Mga detalye sa pakikipag-ugnayan (kung inilagay sa mga field) Ang iyong mga setting	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Proteksyon ng aming mga legal na karapatan).
Seguridad ng impormasyon	Upang protektahan ang aming sarili laban sa iba’t ibang banta sa seguridad na sumusubok na samantalahin ang mga kahinaan sa aming seguridad at makapinsala sa aming negosyo, at upang protektahan ang aming mga user laban sa hindi awtorisadong paggamit ng mga Account sa Kiwi.com, kailangan naming iproseso ang Personal na Data ng aming mga user. Para sa layuning ito, kinokolekta at pinoproseso namin ang Personal na Data ng aming mga user at, sa ilang mga kaso, ibinabahagi rin ito sa mga provider ng aming mga third-party na solusyon sa seguridad ng impormasyon, gaya ng CloudFlare. Pinoproseso rin namin ang iyong Personal na Data upang maipakita namin sa iyo at hayaan kang ihinto ang iyong mga aktibong session - Proteksyon laban sa Account Takeover (ATO).	Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com at ng aming mga user (Seguridad).
Pangongolekta at pagtatasa ng feedback	Minsan ay hinihiling namin sa iyo na i-rate ang iyong karanasan sa Kiwi.com, ibigay sa amin ang iyong feedback, o mag-iwan ng review sa website ng third-party na customer review. Itatago at susuriin namin ang lahat ng data na ito, kabilang ang sa pamamagitan ng mga automated na tool sa natural-language-processing na nagkakategorya at nagsusuri sa nilalaman at sentimyento ng iyong feedback, upang mapabuti ang aming produkto at mga serbisyo.	Impormasyon sa pagkakakilanlan Mga detalye ng contact Mga review at feedback	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Pagpapabuti ng produkto at mga serbisyo).
Verza AI Assistant	Pinoproseso namin ang iyong Personal na Data upang patakbuhin ang Verza AI assistant sa app ng Kiwi.com at isagawa ang iyong mga kahilingan. Pinoproseso namin ang lahat ng text, mga naka-attach na file, mga larawan, mga link, mga nabuong output, at mga log ng tool. Ang voice dictation ay kino-convert sa text nang lokal sa iyong device, na nangangahulugang text lang ang natatanggap namin, hindi mga audio recording. Ina-access ng Verza ang iyong pangalan, mga detalye ng contact, wika, mga setting, mga booking, itinerary, mga support case, at mga ibinigay na dokumento sa paglalakbay upang tumulong sa iyong mga biyahe. Pinapanatili ng Verza ang isang persistent na memorya ng iyong kasaysayan ng pag-uusap, mga nakuhang kagustuhan, at mga ginawang workspace, na maaari mong tingnan, i-edit, o burahin anumang oras. Upang sagutin ang mga kahilingan, nagtatanong ang Verza sa flight inventory ng Kiwi.com, mga provider ng mapping, at mga search engine, na nagbabahagi lamang ng mga kinakailangang fragment ng kahilingan. Ang mga tugon ay ginagawa gamit ang mga third-party AI model na nagsisilbi lamang bilang Data Processor sa ilalim ng aming mga tagubilin; ang iyong data ay hindi kailanman ginagamit upang sanayin ang kanilang mga foundational model. Panghuli, nangangailangan ang Verza ng malinaw na kumpirmasyon bago magsagawa ng mga aksyon na nagbabago sa iyong booking o may mga kahihinatnang pinansyal o legal, at ang mga kahilingan sa suporta ay maaaring ilipat sa mga automated system o human agent.	Mga pag-uusap, input, output at memorya ng assistant sa Verza Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin Ang iyong mga setting Pangkalahatang lokasyon Metadata ng device at network	Art. 6.1(b) — pangangailangan para sa pagganap ng isang kontrata (Mga Tuntunin ng Paggamit ng Verza AI). Art. 6.1(a) — pahintulot, kung saan ikinokonekta mo ang isang third-party account o nagbabahagi ng mga espesyal na kategorya ng data.
Pagkonekta ng mga third-party account sa Verza	Ang pagkonekta ng mga external account ay opsyonal, sinisimulan mo, at limitado sa mga pahintulot na ibinigay sa authorization screen ng provider habang aktibo. Ang pagkonekta ng Google Calendar ay nagpapahintulot sa Verza na ma-access ang event metadata (mga pamagat, oras, lokasyon, paglalarawan, mga dadalo) upang i-coordinate ang paglalakbay, iwasan ang mga conflict, at ipakita ang mga detalye ng biyahe. Sa pamamagitan ng malinaw na write permission, maaari ring gumawa, mag-edit, o magbura ng mga event ang Verza sa iyong kahilingan. Ang anumang mga susunod na connector ay mangangailangan ng hiwalay na awtorisasyon na nagdedetalye ng mga partikular na kategorya ng data. Maaari mong i-disconnect ang mga account anumang oras sa pamamagitan ng Verza o mga setting ng provider upang tapusin ang access.	Data mula sa mga third-party account na ikinokonekta mo Impormasyon sa pagkakakilanlan Impormasyon sa pakikipag-ugnayan Impormasyon ng account	Art. 6.1(a) — pahintulot. Pinahihintulutan mo ang access sa pamamagitan ng sariling consent screen ng provider at maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pag-disconnect.
Kaligtasan, kalidad at pagpapabuti ng Verza	Sinusuri namin ang mga pag-uusap at output ng Verza upang matiyak ang kaligtasan, katumpakan, pagsunod, at pagiging maaasahan ng serbisyo. Kabilang dito ang pag-diagnose ng mga naiulat o natukoy na error, pagpigil sa pang-aabuso, prompt injection, at mapanlinlang na mga booking, at pagsubaybay sa paggamit upang pamahalaan ang kapasidad at mga gastos. Maaaring magsagawa ang aming mga provider ng teknolohiyang AI ng mga pagsusuring ito para sa amin bilang mga Data Processor. Kapag gumagamit ng data ng pag-uusap upang mapabuti ang Verza, pinaliliit, pinagsasama-sama, o inaalis namin ang pagkakakilanlan ng data hangga’t maaari. Hindi namin kailanman ginagamit ang iyong data sa Verza upang magsanay ng mga general-purpose na AI model.	Mga pag-uusap, input, output at memorya ng assistant sa Verza Metadata ng device at network Impormasyon ng account Mga review at feedback	Art. 6.1(f) — pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Kaligtasan at seguridad ng serbisyo, Pagpapabuti ng aming produkto at mga serbisyo, Pagpigil sa pang-aabuso).

Mga Customer

Kapag nag-order ka ng alinman sa aming mga serbisyo, patuloy naming ipoproseso ang iyong Personal na Data para sa mga layuning ipinaliwanag sa itaas. Gayunpaman, ang saklaw ng pinrosesong Personal na Data para sa mga layuning ito ay magsasama rin ng Impormasyon tungkol sa iyong (mga) Booking at Impormasyon tungkol sa iyong mga kahilingan at iyong komunikasyon sa amin. Bukod dito, ipoproseso namin ang iyong Personal na Data para sa mga sumusunod na layunin:

PANGALAN	DESKRIPSYON	MGA KATEGORYA NG PERSONAL NA DATA	LEGAL NA BATAYAN
Pag-order at Pagbibigay ng mga serbisyo	Pinoproseso namin ang iyong Personal na Data upang tuparin ang aming kasunduan sa iyo sa ilalim ng aming Mga Tuntunin at Kundisyon, pangunahin upang maging broker ng mga kontrata ng pagdadala at mga kaugnay na serbisyo sa pagitan mo at ng iyong mga napiling carrier, o upang tumulong sa pagpapatupad ng claim laban sa kanila. Upang maihatid ang mga serbisyong ito, ibinabahagi namin ang kinakailangang data sa mga carrier at operator ng marketplace ng ticket (hal., Global Distribution Systems). Ginagamit din namin ang iyong pangalan upang gumawa ng mga single-use na virtual payment card para sa pinansyal na settlement sa mga transport provider. Kung magbu-book ka ng mga serbisyo ng third-party gaya ng insurance o accommodation, pinoproseso at ibinabahagi namin ang iyong data upang paganahin ang mga kontratang iyon. Kung humiling ka ng Espesyal na Tulong o mga refund na may kaugnayan sa kalusugan, pinoproseso namin ang data na may kaugnayan sa kalusugan. Para sa Espesyal na Tulong, ang data na ito ay ibinabahagi sa iyong napiling carrier batay sa iyong tahasang pahintulot sa panahon ng pag-book. Maaari mong bawiin ang pahintulot anumang oras sa www.kiwi.com/privacy/rights, bagaman ang pagbawi nito para sa Espesyal na Tulong ay pumipigil sa amin na magbigay ng kasunod na suporta para sa serbisyong iyon.	Impormasyon sa pagkakakilanlan Impormasyon sa pakikipag-ugnayan Impormasyon tungkol sa iyong (mga) Booking Impormasyon ng pasaporte o ID card Kopya ng pasaporte o ID card Impormasyon sa pagbabayad Mga dokumentong kinakailangang ibigay kasama ng brokered na serbisyo	Art. 6.1(b) - pangangailangan para sa pagtatapos at pagganap ng isang kontrata (Mga Tuntunin at Kundisyon).
Pag-iwas sa pandaraya	Upang protektahan ka at kami mula sa mga mapanlinlang na transaksyon, sinusuri namin ang mga pagbabayad at Booking para sa mga senyales ng pandaraya, gamit ang parehong mga tool ng third-party at ang aming sariling mga automated na modelo. Mga pagsusuri sa pandaraya ng third-party. Kapag nagbabayad ka, ibinabahagi namin ang iyong Personal na Data sa mga dalubhasang provider ng pag-iwas sa pandaraya (kasalukuyang Forter, Inc. at Signifyd, Inc.). Ang mga provider na ito ay nagpapanatili ng mga database ng kilalang mapanlinlang na pag-uugali, ikinukumpara ang iyong transaksyon laban sa mga ito, at minamarkahan ang mga tugma upang matanggihan namin ang pagbabayad. Ang aming sariling pagtatasa ng panganib. Nagpapatakbo rin kami ng mga automated na modelo na nagmamarka sa panganib ng isang transaksyon o Booking. Depende sa resulta ng alinman sa pagsusuri, ang isang pagbabayad o Booking ay maaaring tanggihan, pigilin para sa manu-manong pagsusuri, o gawing sakop ng karagdagang pag-verify. Kung saan ang isang desisyon ay ginawa lamang sa pamamagitan ng mga automated na paraan — maging sa pamamagitan ng tool ng third-party provider o ng aming sariling modelo — at makabuluhang nakakaapekto sa iyo, may karapatan kang makakuha ng interbensyon ng tao, ipahayag ang iyong pananaw, at kuwestiyunin ang desisyon. Para gawin ito, makipag-ugnayan sa aming Data Protection Officer sa privacy-dpo@kiwi.com. Mga pagsusuri sa chargeback. Kung iulat mo ang isang pagbili sa iyong bangko bilang mapanlinlang, maaari naming suriin ang mga pampublikong social media upang matukoy kung ikaw ay konektado sa taong gumawa ng Booking, o kung nag-publish ka ng anumang nagpapahiwatig na ikaw ay naglakbay (halimbawa, mga larawan mula sa airport). Nililimitahan namin ito sa kung ano ang kinakailangan upang masuri ang partikular na claim na iyon. Pagbabahagi sa iyong bangko. Maaari naming ibahagi ang impormasyon tungkol sa iyong transaksyon sa bangko na nag-isyu ng card na ginamit para sa pagbabayad.	Impormasyon sa pagkakakilanlan Impormasyon sa pakikipag-ugnayan Impormasyon tungkol sa iyong (mga) Booking Impormasyon sa pagbabayad Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Impormasyong pampublikong makukuha na may kaugnayan sa iyong Booking	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com at ng industriya ng e-commerce sa pangkalahatan (Pag-iwas sa pandaraya). Kung ang isang pagbabayad o Booking ay tinanggihan batay lamang sa awtomatikong pagproseso, ang legal na batayan ay Art. 6.1(b) - pangangailangan para sa pagtatapos at pagganap ng isang kontrata (Mga Tuntunin at Kundisyon).
Customer support	Ang customer support sa Kiwi ay pangunahing pinangangasiwaan ng aming AI agent. Ang iyong mga kahilingan ay sumusunod sa isang diretsong proseso: Karamihan sa mga pakikipag-ugnayan ay direktang pinangangasiwaan ng AI sa chat, email, at boses. Sinasagot nito ang mga query at pinamamahalaan ang mga aksyon tulad ng mga pagkansela, refund, re-booking, o check-in. Ang AI agent ay hindi kailanman gumagawa ng mga awtonomong aksyon na nagreresulta sa mga pagbabago sa iyong booking nang wala ang iyong paunang pahintulot; palagi kang hihilingan na tahasang kumpirmahin ang anumang pagbabago bago ito gawing pinal. Ang pag-akyat sa mga human agent ay nangyayari lamang kung kinakailangan o kung hihilingin ng user. Kapag inilipat ang isang kaso, ibinubuod ng mga background AI tool ang iyong kasaysayan ng komunikasyon at ipinapadala ang mga detalye upang ang mga human agent ay makasali nang walang aberya. Sinusubaybayan din ng AI ang mga update ng carrier upang awtomatikong matukoy ang mga pagbabago sa flight at mga aberya. Upang mapanatiling tumatakbo ang lahat, itinatala namin ang mga komunikasyon sa email, chat, at telepono. Para sa mga legal na hindi pagkakaunawaan sa mga carrier tungkol sa mga naantalang flight, ibinabahagi namin ang iyong email sa isang third-party partner na maaaring makipag-ugnayan sa iyo upang tumulong sa pagproseso ng mga claim. Sinusuri rin namin ang mga pakikipag-ugnayan upang mapabuti ang aming mga tool at ang pangkalahatang kalidad ng serbisyo.	Impormasyon sa pagkakakilanlan Impormasyon sa pakikipag-ugnayan Impormasyon tungkol sa iyong (mga) Booking Impormasyon ng pasaporte o ID card Kopya ng pasaporte o ID card Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin	Art. 6.1(b) - pangangailangan para sa pagtatapos at pagganap ng isang kontrata (Mga Tuntunin at Kundisyon).
Pagbabahagi ng impormasyon sa mga metasearch engine	Kung makakarating ka sa aming pahina ng booking sa pamamagitan ng isang third-party search engine (tinatawag na metasearch), ipapaalam namin sa operator ng metasearch na ito na matagumpay mong natapos ang booking, na nahanap mo sa kanilang site.	Mga detalye ng contact Impormasyon tungkol sa iyong (mga) Booking	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng metasearch (Mga operasyon ng negosyo).
Pagtatatag at paggamit ng mga legal na claim at depensa laban sa mga ito	Iniimbak at pinoproseso namin ang iyong Personal na Data upang magtatag at gumamit ng mga legal na claim, o magdepensa laban sa mga ito. Sa tuwing magbu-book ka ng ticket o mag-o-order ng anumang iba pang serbisyo, itatago namin ang lahat ng may-katuturang data para sa mga posibleng legal na claim sa hinaharap na maaaring mayroon ka o kami, lalo na sa mga hudisyal at iba pang paglilitis at kapag binabawi o ibinebenta ang mga claim na itinalaga mo sa amin, sa loob ng hindi bababa sa 4 na taon mula sa punto ng paglikha ng kaukulang order. Gayundin, kung magpapadala ka sa amin ng kahilingan sa proteksyon ng data, itatago rin namin ang lahat ng data na ibibigay mo sa amin at ang data tungkol sa aming paghawak sa kahilingan para sa layuning ito.	Impormasyon sa pagkakakilanlan Impormasyon sa pakikipag-ugnayan Impormasyon tungkol sa iyong (mga) Booking Impormasyon ng pasaporte o ID card Impormasyon sa pagbabayad Ang iyong online na gawi habang nakikipag-ugnayan sa amin Metadata ng device at network Impormasyong pampublikong makukuha na may kaugnayan sa iyong Booking Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Proteksyon ng aming mga legal na karapatan).
Pagsunod sa mga legal na obligasyon	Ipinoproseso namin ang iyong impormasyon sa pagkakakilanlan, pakikipag-ugnayan, at pag-book upang matupad ang mga naaangkop na obligasyong ayon sa batas, na hindi nangangailangan ng iyong pahintulot. Ang mga pangunahing kinakailangan sa pagsunod ay nagmumula sa batas ng Czech, kabilang ang Civil Code (Act No. 89/2012 Coll.), Consumer Protection Act (Act No. 634/1992 Coll.), Value Added Tax Act (Act No. 235/2004 Coll.), at Accounting Act (Act No. 563/1991 Coll.). Bukod pa rito, kapag nagsumite ka ng kahilingan sa proteksyon ng data upang gamitin ang iyong mga karapatan, ipoproseso namin ang kinakailangang personal na data upang sumunod sa mga legal na mandato sa privacy.	Impormasyon tungkol sa iyong (mga) Booking Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin	Art. 6.1(c) - pangangailangan para sa pagsunod sa mga legal na obligasyon kung saan sakop ang Kiwi.com.
Pagkolekta at pag-publish ng mga review	Hinihiling namin sa iyo na i-rate ang iyong karanasan sa Kiwi.com at ibigay sa amin ang iyong feedback. Paminsan-minsan, maaari naming i-publish ang iyong feedback sa aming website. Gayunpaman, kung gagawin namin ito, hindi namin ipa-publish ang iyong buong pangalan o anumang iba pang detalye na makakapag-identify sa iyo.	Impormasyon sa pagkakakilanlan Mga detalye ng contact Impormasyon tungkol sa iyong (mga) Booking Mga review at feedback	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Marketing).
Kiwi.com Club	Kung ikaw ay magiging miyembro ng Kiwi.com Club, ipoproseso namin ang iyong Personal na Data ayon sa kinakailangan upang maihatid sa iyo ang lahat ng feature na kasama sa membership, alinsunod sa Mga Tuntunin ng Kiwi.com Club.	Impormasyon sa pakikipag-ugnayan Impormasyon ng account Impormasyon sa pagkakakilanlan Impormasyon tungkol sa iyong (mga) Booking Kiwi.com Credit at mga Promo code	Art. 6.1(b) - pangangailangan para sa pagtatapos at pagganap ng isang kontrata (Mga Tuntunin ng Kiwi.com Club).
Pagpapatupad ng mga napiling lokal na paraan ng pagbabayad (payer ID)	Kapag pumili ka ng ilang partikular na lokal na paraan ng pagbabayad sa Argentina, Brazil, o South Africa, maaaring kailanganin namin ang iyong lokal na identification number (at, kung naaangkop, petsa ng pag-expire ng dokumento) upang iproseso at ayusin ang pagbabayad alinsunod sa mga lokal na kinakailangan. Kung posible, ang mga data na ito ay direktang kinokolekta ng aming partner sa pagbabayad sa isang secure na hosted field; kung kami ang mangongolekta nito, ipapadala namin ang mga ito sa aming partner sa pagbabayad.	Lokal na payer ID para sa mga napiling paraan ng pagbabayad; Impormasyon sa Pagkakakilanlan at Pakikipag-ugnayan	Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (pagpapagana sa napiling paraan ng pagbabayad).
Pag-verify ng settlement ng bayad sa mga provider ng pagbabayad (Revolut Pay)	Para sa mga transaksyong binayaran sa pamamagitan ng Revolut Pay, nagbabahagi kami ng kaunting dataset ng patunay ng katuparan sa Revolut upang i-verify na naibigay ang mga serbisyo at upang bawasan ang settlement reserve/holdback.	Impormasyon tungkol sa iyong (mga) Booking (PNR number)	Art. 6.1(f) GDPR (mga lehitimong interes sa pamamahala ng panganib sa pagbabayad at pag-verify ng settlement)

Mga kasama sa paglalakbay

Kung may mag-order ng serbisyo mula sa Kiwi.com para sa iyo (halimbawa, mag-book ng flight ticket gamit ang iyong pangalan), ipoproseso namin ang iyong Personal na Data, kahit na hindi ka direktang customer. Ang iyong Personal na Data ay ipoproseso para sa mga sumusunod na layunin:

PANGALAN

DESKRIPSYON

MGA KATEGORYA NG PERSONAL NA DATA

LEGAL NA BATAYAN

Pag-order at Pagbibigay ng mga serbisyo

Kung may nag-order ng aming mga serbisyo para sa iyo, ipoproseso namin ang iyong Personal na Data ayon sa kinakailangan para sa pagbibigay ng serbisyong ito.

Impormasyon sa pagkakakilanlan
Impormasyon sa pakikipag-ugnayan
Impormasyon tungkol sa iyong (mga) Booking Impormasyon ng pasaporte o ID card
Kopya ng pasaporte o ID card

Art. 6.1(f) - pangangailangan para sa mga layunin ng lehitimong interes ng Kiwi.com (Pagbibigay ng mga serbisyo).

User account — naka-save na traveler

Kapag may nag-order ng serbisyo para sa iyo at mayroon silang Kiwi.com Account, iaalok namin sa kanila na i-store ang iyong Personal na Data para sa mas madaling pag-order ng iba pang serbisyo para sa iyo sa hinaharap. Kung ibinigay sa amin ang iyong email, padadalhan ka namin ng impormasyon tungkol dito at kung hindi ka sumasang-ayon, maaari mong piliing burahin ang iyong data.

Impormasyon sa pagkakakilanlan
Impormasyon sa pakikipag-ugnayan
Impormasyon ng pasaporte o ID card

Art. 6.1(f) - pangangailangan para sa mga layunin ng iyong lehitimong interes (Pagpapadali ng mga booking sa hinaharap).

Pagtatatag at paggamit ng mga legal na claim at depensa laban sa mga ito

Upang

Kanino namin ibinabahagi ang iyong Personal na Data at bakit?

Pagbabahagi ng data sa ibang Data Controllers

Sa ilang kaso, ibabahagi namin ang iyong Personal Data sa mga third party para sa kanilang mga layunin. Halimbawa, ipinapadala namin ang iyong data sa mga carrier kung saan ikaw, sa pamamagitan ng aming mga serbisyo sa brokerage, ay pumapasok sa isang kontrata ng pagdadala at ang kanilang pagkakakilanlan ay ipapaalam sa iyo bago ka pumasok sa kasunduan sa amin o sa isang provider ng iba pang serbisyo sa ilalim ng parehong kondisyon. Sa ilang kaso, ibinabahagi rin namin ang iyong Personal Data sa mga operator ng ticket marketplace, tulad ng Global Distribution Systems.

Nangangahulugan ito na ang iyong Personal Data ay maaaring ibunyag sa mga napiling carrier o provider ng iba pang serbisyo sa Third Countries. Maaari kang matuto nang higit pa tungkol sa paglilipat ng iyong data sa Third Countries dito.

Bawat napiling carrier at provider ng iba pang serbisyo ay gagamitin ang iyong Personal Data alinsunod sa kanilang sariling Patakaran sa Privacy (na inilathala sa website ng bawat carrier). Ang pagbubunyag ng Personal Data sa lahat ng service provider ay gagawin alinsunod sa naaangkop na mga batas at regulasyon ng Personal Data.

Kung bibigyan mo kami ng iyong pahintulot sa pamamagitan ng aming mga setting ng cookie, ibabahagi namin ang ilan sa iyong data sa aming mga kasosyo para sa mga layunin ng marketing.

Ibinabahagi rin namin ang ilang data sa Google Ireland Limited, bilang isang provider ng mga serbisyo sa advertising at analytics. Maaaring iproseso ng Google Ireland Limited ang data na ito para sa mga layunin ng pag-personalize ng advertising at pagsukat ng pagiging epektibo ng advertising. Para sa higit pang impormasyon kung paano pinoproseso ng Google Ireland Limited ang personal na data, mangyaring bisitahin ang Privacy & Security Center ng Google.

KATEGORYA NG MGA TATANGGAP	MGA HALIMBAWA
Mga Carrier Upang ma-book ang mga tiket na iyong pinili, kailangan naming ipadala ang iyong Personal na Data sa mga napiling carrier.	Ang carrier, na ang tiket ay pinili mong bilhin. Kapag nagbu-book ng tiket, palaging makikita kung sino ang carrier na iyong sasakyan.
Global Distribution Systems Minsan, kapag naghahanap kami ng mga flight, ginagamit namin ang Global Distribution System (GDS). Ang mga provider ng GDS ay palaging Data Controller. Ang mga tungkulin sa proteksyon ng data ng mga provider ng GDS ay partikular na tinutugunan sa EU Regulation No. 80/2009 tungkol sa Code of Conduct para sa mga computerised reservation system.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Iba pang service provider Kapag nag-order ka ng isa pang serbisyo, ipapadala namin ang iyong Personal na Data sa third party na nagbibigay ng serbisyong na-order mo.	Ang tagapagbigay ng serbisyong iyong inorder. Kapag nag-o-order ng serbisyo, palaging malinaw na makikita kung sino ang provider.
Mga acquirer at processor ng pagbabayad Ang pagsasagawa ng order sa pagbabayad sa website ng isang merchant ay unang hakbang lamang sa mahabang kadena ng mga teknikal na operasyon na kailangang mangyari bago makarating ang kahilingan sa pagbabayad sa iyong (bank) account at makumpirma pabalik sa merchant. Ang impormasyon ay kailangang dumaan sa iba’t ibang mga processor ng pagbabayad at mga acquiring bank. Ang lahat ng mga subjek na ito ay nagsisilbing mga data controller dahil mayroon silang ganap na kontrol sa data.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited I-checkout ang SAS American Express Mga kumpanya ng grupo ng Revolut
Mga platform ng social media at mga provider ng pamamahala ng pagkakakilanlan Para makapagpadala kami sa iyo ng mga mensaheng may kaugnayan sa aming mga serbisyo o para ma-sign in ka sa Kiwi.com Account sa pamamagitan ng third-party platform, kailangan naming ipadala ang iyong Personal na Data sa provider ng platform na pinili mo.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google Account)
Mga provider ng legal na suporta Maaari naming gamitin ang mga serbisyo ng ibang mga subject kapag pinoprotektahan ang aming mga legal na karapatan at claim.	Mga abogado, mga ahensya ng paniningil.
Mga tool sa pag-iwas sa pandaraya Upang maiwasan ang mga mapanlinlang na transaksyon, sinusuri namin ang lahat ng pagbabayad gamit ang isang "fraud preventor" ibig sabihin, isang third-party na technology provider, na nakakatukoy ng mga mapanlinlang na pagtatangka sa pagbabayad.	Forter, Inc. Signifyd, Inc.
Mga pampublikong awtoridad Maaari naming ibunyag ang iyong Personal na Data kapag kami ay legal na obligadong gawin ito o kapag ang naturang pagbubunyag ay kinakailangan para sa mga layunin ng aming lehitimong interes o ng third party (proteksyon ng mga karapatan). Maaaring lumitaw ang mga kondisyong ito sa mga sumusunod na sitwasyon: • Pagtugon sa mga legal na kahilingan: Kung makakatanggap kami ng subpoena, utos ng korte, o katulad na legal na kahilingan na nangangailangan ng pagbubunyag ng Personal na Data. • Pagsunod sa mga regulataryong pagtatanong: Kung ang mga regulataryo o superbisoryang awtoridad ay humiling ng access sa Personal na Data bilang bahagi ng isang pagtatanong o imbestigasyon.	Mga pampublikong awtoridad (mga korte, mga regulataryong awtoridad, pulisya, atbp.)

Pagbabahagi ng Data sa mga Data Processor

Maraming aktibidad ang kailangan naming kumpletuhin ngunit hindi namin magagawa nang mag-isa. Samakatuwid, gumagamit kami ng mga third-party na kasosyo upang tulungan kami. Sa maraming ganitong sitwasyon, lohikal na hindi kayang pamahalaan ng mga kasosyo nang wala ang iyong Personal na Data. Dahil dito, ibinabahagi namin ito sa kanila. Gayunpaman, sa lahat ng ganitong kaso, nananatili kaming mga controller ng iyong Personal na Data at sila ay kumikilos bilang mga processor.

Nangangahulugan iyon na kahit na nasa kanila ang iyong data, maaari lamang nilang iproseso ito para sa aming mga layunin at kami ang laging namamahala dito. Hindi nila maaaring gamitin ang data para sa kanilang sariling mga layunin o gamitin ang data sa paraang labag sa aming kasunduan sa anumang pagkakataon.

Bukod pa rito, gumagamit lamang kami ng mga kasosyo na nagbigay sa amin ng sapat na garantiya na sumusunod sila sa mga legal na kinakailangan at na ang iyong data ay laging mananatiling ligtas.

KATEGORYA NG MGA TATANGGAP	MGA HALIMBAWA
Mga provider ng pangunahing imprastraktura Tulad ng halos lahat ng iba pang kumpanya sa internet, ang pinakamahusay na paraan upang patakbuhin ang aming negosyo ay ang i-outsource ang pangunahing imprastraktura (mga server) sa pinakamalaki, pinakamahusay, at pinakaligtas na mga provider sa mundo.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Mga tool sa suporta sa customer Para sa layunin ng pakikipag-ugnayan sa aming mga customer kaugnay ng kanilang mga kahilingan sa customer support, gumagamit kami ng tool na tinatawag na Purecloud, na nagpapahintulot sa amin na magsagawa ng komunikasyon sa boses, text, at email mula sa isang lugar.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Mga vendor ng suporta sa customer Ipinapa-outsource namin ang ilan sa aming mga gawain sa customer support sa mga third-party agency na may mga customer support site kung saan nagtatrabaho ang kanilang mga empleyado bilang aming mga customer support agent.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Solusyon sa pagbabayad Upang tanggapin, i-encrypt, at ligtas na iproseso ang iyong impormasyon sa pagbabayad, gumagamit kami ng third-party payment gate na nag-aalok ng pinakamataas na pamantayan ng seguridad sa industriya (PCI DSS).	IxoPay Comgate
Mga kagamitan sa komunikasyon Para sa pagbibigay ng aming mga serbisyo, kailangan naming magpadala ng mga mensahe sa aming mga customer. Upang magawa ito nang awtomatiko at maayos, kailangan nating gamitin ang mga serbisyo ng mga panlabas na tagapagbigay ng teknolohiya.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc. (Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Mga tool sa pag-iwas sa pandaraya & Mga bangkong naglalabas ng mga card na ginamit para sa pagbabayad Upang maiwasan ang mga mapanlinlang na transaksyon, sinusuri namin ang lahat ng mga pagbabayad gamit ang isang "fraud preventor" o third-party na provider ng teknolohiya, na nakakatukoy ng mga pagtatangkang mapanlinlang na pagbabayad. Maaari rin naming ibahagi ang impormasyon tungkol sa iyong transaksyon sa bangkong nag-isyu ng card na ginamit para sa pagbabayad.	Forter, Inc. Signifyd, Inc. Mga bangkong naglalabas ng mga card na ginagamit para sa pagbabayad
Mga tool sa pag-iwas sa pandaraya Upang maiwasan ang mga mapanlinlang na transaksyon, sinusuri namin ang lahat ng pagbabayad gamit ang isang "fraud preventor" ibig sabihin, isang third-party na provider ng teknolohiya, na nakaka-detect ng mga pagtatangka sa mapanlinlang na pagbabayad.	Forter, Inc. Signifyd, Inc.
Mga kasosyo sa pag-book at pag-ticket Minsan, kailangan namin ng tulong sa pagbili ng mga ticket. Sa karamihan ng mga kaso, ginagamit namin ang mga serbisyo ng iba’t ibang third-party na distribution network. Minsan, gumagamit din kami ng mga serbisyo ng mga third-party na mediator na tumutulong sa amin na bumili ng mga ticket mula sa mga distribution network na ito nang hindi direkta. Ginagawa ang lahat ng ito upang mahanap ang pinakamahusay na posibleng presyo na available. Sa ilang pagkakataon, maaaring bumili kami ng mga ticket mula sa isang third-party na online travel agency.	Iba’t ibang online travel agency, kung saan kami ay nakipagkasundo sa pagbibigay ng mga serbisyo sa pag-book at/o pag-ticket.
Mga tagapagbigay ng serbisyo sa pagpapatupad Kapag kinakatawan ka namin laban sa mga carrier para sa proteksyon ng iyong mga karapatan at claim, maaari kaming gumamit ng mga serbisyo ng mga third party.	Mga abogado, mga ahensya ng paniningil.
Mga serbisyo para sa CRM at analytics sa marketing Para sa layunin ng pamamahala ng database ng aming mga user at customer, para sa mga layunin ng marketing, at para sa layunin ng analytics sa marketing, gumagamit kami ng mga third-party na software solution. Pinapayagan din kami ng mga solution na ito na magtalaga sa iyo ng ilang partikular na attribute batay sa iyong mga nakaraang Booking at online na gawi upang magamit namin ang mga ito habang tina-target ka ng mga online na advertisement at mga personalized na functionality ng website o app.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Mga serbisyo sa online na advertising Ang mga serbisyong ito ay nagbibigay-daan sa amin na magpakita ng mga personalized na ad sa iyo sa buong internet.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Mga kagamitang analitikal Gumagamit kami ng mga analytic at logging software tool mula sa mga third-party provider na nagbibigay-daan sa amin na magkaroon ng mas malawak na insight tungkol sa aming customer base at gawing maginhawa hangga’t maaari ang aming mga serbisyo para sa aming mga customer.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Mga inhinyero ng software Minsan, maaari naming ibahagi ang Personal na Datos sa aming mga panlabas na software engineer na tumutulong sa amin sa aming teknolohiya.	Sa kasalukuyan, nakikipagtulungan kami sa maraming software engineer. Bilang paggalang sa kanilang karapatan sa pagkapribado, hindi namin ibinabahagi ang kanilang Personal na Datos.
Kasangkapan sa pagtutuos Obligado kaming mag-isyu ng mga tamang invoice at magtago ng mga dokumentong pang-accounting (hal. mga invoice) sa paraang kinakailangan ng batas ng Czech, kaya naman, gumagamit kami ng mga accounting system na ibinibigay ng isang third party.	Fakturoid s. r. o.
Mga vendor ng Information Security Ibinabahagi namin ang Personal na Datos sa mga third-party na service provider ng aming mga solusyon sa seguridad ng impormasyon, gaya ng provider ng aming web application firewall, ang Cloudflare. Ang mga provider na ito ay kadalasang tumitingin sa iyong online na gawi habang nakikipag-ugnayan sa amin at sinusuri ang metadata ng iyong device at network.	Cloudflare, Inc.
Mga provider ng Generative AI Gumagamit kami ng mga third-party na AI provider sa ilan sa aming mga operasyon at ang mga text na ipinapadala sa mga provider na ito ay maaaring maglaman ng iyong Personal na Datos. Halimbawa, maaari naming hilingin sa mga AI tool na ibuod ang Impormasyon tungkol sa iyong mga kahilingan at ang iyong komunikasyon sa amin para sa mas mabilis at mas mahusay na oryentasyon sa kaso, at samakatuwid ay mas mabilis na resolusyon, kapag nakipag-ugnayan ka sa amin. Ang aming virtual assistant na humahawak sa ilan sa mga isyu kapag nakipag-ugnayan ka sa aming customer support, ay pinapagana rin ng mga third-party na AI solution na ito. Ang aming virtual assistant, na ginagamit upang pamahalaan ang mga inquiry sa customer support, ay pinapagana rin ng mga third-party na AI solution na ito. Ang mga text na ipinapadala namin sa mga provider na ito ay maaaring ilipat sa at iproseso sa mga Third Country; kung mangyari iyon, ipinapatupad namin ang mga pananggalang na inilarawan sa seksyon tungkol sa paglilipat ng iyong data sa labas ng EEA. Ang mga provider na ito ay nagsisilbing aming mga processor at maaari lamang iproseso ang iyong Personal na Datos ayon sa aming mga tagubilin. Ang ilan sa mga AI model na ginagamit namin ay pinapatakbo sa aming sariling kontroladong imprastraktura, kung saan ang iyong Personal na Datos ay hindi ipinapadala sa isang panlabas na AI provider. Maaari ring gumamit ang aming staff ng mga internal na AI tool na may access sa data ng Booking at komunikasyon para sa mga layunin ng customer support, analytics, at pagpapatakbo at pagpapabuti ng aming mga serbisyo.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Pagprotekta sa iyong personal na data

Nagpapatupad ang Kiwi.com ng mga teknikal at organisasyonal na hakbang na idinisenyo upang protektahan ang iyong personal na data, kabilang ang sensitibong data gaya ng impormasyong pangkalusugan at pinansyal, laban sa hindi awtorisadong pag-access, pagsisiwalat, pagbabago, at pagkawala. Ang aming programa sa seguridad ng impormasyon ay nakaayon sa ISO/IEC 27001:2022 at sumasailalim sa patuloy na awtomatikong pagsubaybay.

Ang iyong data ay protektado habang ipinapadala at habang nakaimbak gamit ang encryption na standard sa industriya. Ang access sa mga system na nagpoproseso ng personal na data ay pinaghihigpitan sa pamamagitan ng sentralisadong pamamahala ng pagkakakilanlan na may multi-factor authentication, na ibinibigay batay sa least-privilege at binabawi kapag umalis ang mga tauhan. Ang mga endpoint device na ginagamit para ma-access ang data ay may ipinapatupad na full-disk encryption at proteksyon laban sa malware.

Patuloy naming ini-scan ang aming imprastraktura at mga application para sa mga kahinaan, sinusubaybayan ang mga banta sa seguridad, at pinapanatili ang audit logging sa aming mga cloud platform. Ang aming mga hakbang sa seguridad ay sinusuri at ina-update nang tuloy-tuloy upang matugunan ang mga umuusbong na banta.

Nagpapatupad ang Kiwi.com ng mga teknikal at organisasyonal na hakbang na angkop sa panganib, alinsunod sa Artikulo 32 ng GDPR, upang protektahan ang personal na data laban sa hindi awtorisadong pag-access, pagsisiwalat, pagbabago, at pagkawala.

Ang aming programa sa seguridad ng impormasyon ay nakaayon sa ISO/IEC 27001:2022 at sumasailalim sa patuloy na awtomatikong pagsubaybay sa kontrol at pana-panahong panloob na pagsusuri. Ang aming cardholder data environment ay independiyenteng tinatasa laban sa PCI DSS v4.0.1 ng isang Qualified Security Assessor, na nagreresulta sa isang Report on Compliance at Attestation of Compliance.

Encryption at pseudonymisation

Ang personal na data ay naka-encrypt habang ipinapadala gamit ang mga kasalukuyang TLS protocol na may malalakas na cipher suite sa aming mga serbisyong nakaharap sa customer.
Ang personal na data ay naka-encrypt habang naka-imbak sa aming cloud storage at mga serbisyo ng database, gamit ang volume, object, at database-level encryption.
Ang mga cryptographic key ay pinamamahalaan gamit ang mga nakalaang cloud key management service, na pinamamahalaan ng aming Patakaran sa Cryptography, na nagtatakda ng mga aprubadong algorithm at mga kinakailangan sa lifecycle at pag-ikot ng key.
Ang pseudonymisation at data masking ay inilalapat kung naaangkop upang bawasan ang pagkakakilanlan ng personal na data, kabilang ang sa mga non-production environment.
Ang full-disk encryption ay kinakailangan sa mga pinamamahalaang endpoint device na ibinibigay sa mga tauhan.

Pagkontrol sa access

Ang access sa mga system na naglalaman ng personal na data ay pinamamahalaan sa pamamagitan ng sentralisadong pamamahala ng pagkakakilanlan na may single sign-on. Ang multi-factor authentication ay kinakailangan para sa access sa mga production system at mga privileged account.
Ang access ay ibinibigay batay sa least-privilege, role-based na batayan, na napapailalim sa dokumentadong pag-apruba, at binabawi sa pamamagitan ng aming proseso ng offboarding kapag umalis ang mga tauhan.
Ang mga karapatan sa access ay napapailalim sa pagsusuri sa mga nakaplanong pagitan.
Ang mga pamantayan sa password na nagtatakda ng pinakamababang haba at pagiging kumplikado ay inilalapat sa pamamagitan ng aming identity provider. Ang paggamit ng privileged at administrative account ay limitado, naka-log, at sinusubaybayan.

Seguridad ng network at imprastraktura

Ang imprastraktura ng cloud ay sinesegment gamit ang mga pribadong network, firewall, at mga patakaran ng security group. Ang administratibong access ay limitado sa mga awtorisadong landas.
Ang mga workload ng container at Kubernetes ay idine-deploy sa mga hardened node configuration na may mga inilapat na patakaran sa network.
Ang configuration ng imprastraktura ay sinusubaybayan laban sa mga tinukoy na baseline ng seguridad gamit ang pamamahala ng postura ng seguridad ng cloud, at ang mga paglihis ay itataas para sa remediya.

Pamamahala ng kahinaan at banta

Ang pag-scan ng kahinaan ay isinasagawa sa mga repository ng source code, mga imahe ng container, at imprastraktura ng cloud. Ang mga natukoy na kahinaan ay itinatala, binibigyan ng priyoridad ayon sa kalubhaan, at sinusubaybayan para sa remediya laban sa mga tinukoy na antas ng serbisyo.
Ang pagtukoy at pagtugon sa endpoint at pagsubaybay sa postura ng seguridad ng cloud ay gumagana sa buong estate namin, kung saan ang mga alerto ay sinusuri ng aming security team.
Ang mga patakaran sa proteksyon laban sa malware at pag-lock ng screen ay ipinapatupad sa mga pinamamahalaang endpoint device.

Pag-log at pagsubaybay

Ang audit logging ay nagtatala ng administratibo at configuration na aktibidad sa aming mga cloud platform. Ang mga log ay sentral na pinagsasama-sama, ang pagpapanatili ay pinamamahalaan ng aming Patakaran sa Pamamahala ng Data, at ang access sa data ng log ay limitado.
Kasama sa pagsubaybay sa imprastraktura at aplikasyon ang pag-aalerto sa mga kaganapang may kaugnayan sa seguridad, na sinusuportahan ng isang sentralisadong kakayahan sa pamamahala ng impormasyon sa seguridad at kaganapan.

Ligtas na pagbuo ng software

Ang isang dokumentadong Patakaran sa Secure Software Development Lifecycle ang namamahala kung paano isinasama ang seguridad sa disenyo, pagbuo, pagsubok, at paglalabas.
Ang mga pagbabago sa code ay sumasailalim sa peer review at mga awtomatikong pagsusuri sa seguridad sa loob ng aming mga development pipeline bago ang deployment.
Ang mga environment para sa development, test, at production ay magkakahiwalay.

Pamamahala, pagsasanay, at mga third party

Ang Kiwi.com ay nagpapanatili ng isang aprubadong suite ng mga patakaran sa seguridad ng impormasyon na sumasaklaw sa pagkontrol sa access, cryptography, pamamahala ng data, pagtugon sa insidente, pamamahala ng panganib, secure na pag-develop, pamamahala ng third-party, at pisikal na seguridad. Ang bawat isa ay pormal na inaprubahan at sinusuri nang hindi bababa sa taun-taon.
Ang mga tauhan ay kumukumpleto ng mandatoryong pagsasanay sa kamalayan sa seguridad at privacy sa pagsali at taun-taon pagkatapos nito, na may pagsasanay na partikular sa tungkulin para sa mga tauhan na saklaw ng mga obligasyon ng GDPR at PCI DSS.
Nagpapanatili kami ng isang dokumentadong risk register at nagsasagawa ng mga pagtatasa ng panganib sa mga nakaplanong pagitan, kung saan ang mga panganib ay sinusuri at tinutugunan ng mga may pananagutang may-ari.
Ang mga third party na nagpoproseso ng personal na data para sa amin ay sumasailalim sa aming Patakaran sa Pamamahala ng Third-Party. Ang mga vendor ay binibigyan ng antas ng panganib, kinakailangang pumasok sa mga kasunduan sa pagpoproseso ng data na naglalaman ng mga naaangkop na obligasyon sa seguridad, at sumasailalim sa patuloy na pagsusuri. Naghahanap kami ng independiyenteng katiyakan, gaya ng mga kinikilalang sertipikasyon o mga ulat ng audit, mula sa mga vendor na humahawak ng personal na data na may mataas na panganib.

Katatagan, pagpapatuloy, at pagtugon sa insidente

Ang mga dokumentado at naaprubahang plano para sa Pagtugon sa Insidente at Pagpapatuloy ng Negosyo / Pagbawi sa Sakuna ay nagtatakda kung paano namin natutukoy, tinutugunan, at binabawi ang mga insidente at pagkagambala sa seguridad, kabilang ang aming mga obligasyon na abisuhan ang mga awtoridad na nangangasiwa at ang mga data subject kung kinakailangan.
Ang mga kaayusan sa backup at pagbawi ay nakalagay upang maibalik ang availability at access sa personal na data sa napapanahong paraan pagkatapos ng isang insidente.
Ang pagiging epektibo ng aming mga teknikal at organisasyonal na hakbang ay sinusuri sa pamamagitan ng patuloy na pagsubaybay sa kontrol, panloob na pagsusuri, at pana-panahong pagsubok, at ang mga hakbang ay ina-update upang matugunan ang mga umuusbong na banta at mga kinakailangang regulasyon.

Gaano katagal namin iniimbak ang iyong Personal na Data?

Sa pangkalahatan, ipoproseso namin ang iyong Personal na Data hanggang sa hindi na namin ito kailangan para sa alinman sa mga layunin na tinukoy sa Patakaran sa Privacy na ito. Karaniwan, ipinoproseso namin ang iyong Personal na Data para sa tagal ng panahon ng limitasyon ng batas, na karaniwang 3 taon, kasama ang karagdagang 1 taon dahil sa reserba ng oras na kinakailangan para sa mga naantalang paghahatid ng mga abiso at aming mga karagdagang aksyon.

Para sa layunin ng pagtupad sa mga legal na obligasyon, ipinoproseso namin ang iyong Personal na Data para sa tagal na kinakailangan ng naaangkop na batas, hal. 10 taon para sa pag-archive ng mga invoice.

Para sa layunin ng iyong Kiwi.com user account, iimbak namin ang iyong Personal na Data sa loob ng 5 taon pagkatapos ng huling aksyon na ginawa mo habang naka-log in.

Para sa layunin ng mga personalized na alok, pana-panahon kang makakatanggap ng mga alok sa email mula sa amin, at sa bawat email, magkakaroon ng malinaw at madaling paraan upang mag-unsubscribe at samakatuwid ay tumutol sa ganitong uri ng pagproseso. Pananatilihin at gagamitin namin ang iyong Personal na Data para sa layuning ito hanggang sa mag-unsubscribe ka.

Paano i-access at kontrolin ang iyong Personal na Data?

Gusto naming kontrolado mo palagi ang iyong Personal na Data. Para rito, mayroon kang ilang karapatan na nagpapahintulot dito. Sa ilalim ng ilang kundisyon, maaari kang:

makakuha ng access sa lahat ng iyong data na ginagamit o pinoproseso namin, at makakuha pa ng kopya ng lahat ng ito,
hilingin sa amin na burahin ang iyong data,
itama ang data na pinoproseso namin kung sa tingin mo ay may mga pagkakamali,
limitahan ang pagproseso ng data,
tumutol sa pagproseso,
matanggap ang iyong Personal na Data sa karaniwang ginagamit at nababasang format ng makina o ilipat ang data na ito sa ibang provider.

Maaari mong gamitin ang iyong mga karapatan sa pamamagitan ng pagpapadala sa amin ng email na may iyong kahilingan sa pamamagitan ng form na ito: kiwi.com/privacy/rights.

Pakitandaan, upang matiyak ang kaligtasan ng iyong Personal na Data, susundin lamang namin ang mga kahilingan na ipinadala mula sa email address na ginamit sa pag-book o pag-order ng isang serbisyo. Kung may ibang nag-book para sa iyo, hihilingin namin na magbigay ka ng karagdagang impormasyon sa amin (Booking ID, atbp) upang matiyak na ikaw talaga ang may-ari ng Personal na Data na pinag-uusapan.

I-access ang iyong Personal na Data

Anumang oras, may karapatan kang tanungin kami kung pinoproseso namin ang iyong Personal na Data at upang makuha ang sumusunod na impormasyon:

Mga layunin kung saan pinoproseso namin ang iyong Personal na Data,
Mga kategorya ng iyong Personal na Data na pinoproseso namin,
Listahan ng mga third-party kung kanino namin ibinabahagi ang iyong Personal na Data, lalo na kapag ang mga third-party na ito ay nakabase sa Third Countries
Tagal na plano naming iproseso ang iyong Personal na Data, o kahit paano namin tinutukoy ang panahon ng pagpapanatili
Ang iyong mga karapatan bilang isang data subject ayon sa GDPR
Ang iyong karapatang maghain ng reklamo sa isang supervisory authority
Kung saan namin natanggap ang iyong data sa mga kaso kung saan hindi namin nakuha ang data nang direkta mula sa iyo,
Kung naaangkop, anumang impormasyon tungkol sa automated na paggawa ng desisyon na maaaring saklawin mo
Kapag ang data ay inilipat sa isang Third Country at kung anong mga pananggalang ang nalalapat ayon sa GDPR

Gayundin, sa iyong kahilingan, bibigyan ka namin ng kumpletong kopya ng lahat ng Personal na Data tungkol sa iyo na pinoproseso namin. Ang unang kopya ay libre. Gayunpaman, para sa anumang karagdagang kopya, maaari ka naming singilin ng bayad upang masakop ang aming mga gastos sa administratibo.

Maaari mo ring hilingin ang iyong data sa isang karaniwang ginagamit na format para sa kapakanan ng paglilipat ng data.

Tanggalin ang iyong Personal na Data

May karapatan ka ring ganap na tanggalin ang iyong data (o mas tumpak, hindi na mababawi na anonymised) kung ang isa sa mga sumusunet na sitwasyon ay nalalapat sa iyo:

hindi na namin kailangan ang iyong Personal na Data para sa alinman sa mga layunin na tinukoy sa Patakaran sa Privacy na ito
matagumpay mong tinutulan ang pagproseso ayon sa Art. 21 ng GDPR at wala kaming ibang layunin kung saan kailangan namin ang iyong Personal na Data,
nilabag namin ang iyong Personal na Data, o
mayroong legal na obligasyon na nag-oobliga sa amin na tanggalin ang iyong Personal na Data.

Gayunpaman, wala kang karapatang humiling ng pagtanggal ng iyong Personal na data, kung ang pagproseso ay kinakailangan para sa:

pagsasagawa ng karapatan sa kalayaan sa pagpapahayag at impormasyon,
pagsunod sa isang legal na obligasyon na nag-oobliga sa amin na panatilihin ang Personal na Data, o
kailangan namin ang Personal na Data para sa pagtatatag, pagsasagawa o pagtatanggol ng mga legal na claim

Iwasto ang iyong Personal na Data

Kung sa tingin mo na ang anumang Personal na Data na pinoproseso namin tungkol sa iyo ay hindi tumpak, maaari mo kaming ipaalam at gagawin namin ang aming makakaya upang iwasto ito.

Pakitandaan na hindi namin maaaring iwasto ang data sa aming mga database na konektado sa iyong tiket. Kung gagawin namin iyon, hindi ito magbabago sa bahagi ng mga carrier o provider ng iba pang mga serbisyo at hindi namin ito maaaring ipares. Kung gusto mong baguhin ang mga detalye sa iyong tiket, maaari mo itong gawin sa seksyon ng Pamahalaan ang Aking Booking sa Kiwi.com.

Paghihigpit sa pagproseso ng iyong Personal na Data

Sa ilalim ng ilang kundisyon, hihigpitan namin ang pagproseso ng iyong Personal na Data. Nangangahulugan ito na sisiguraduhin namin na hindi sila pinoproseso para sa anumang ibang layunin maliban sa pag-archive nito o paglipat nito sa isang secure na archive. May karapatan kang humiling ng paghihigpit na ito kung:

hinamon mo ang katumpakan ng iyong Personal na Data (patuloy naming ipoproseso ito kapag nalutas na ito),
nilabag namin ang iyong Personal na Data ngunit sa halip na tanggalin, humiling ka lamang ng paghihigpit,
ang tanging natitirang layunin para sa pagproseso ng iyong Personal na Data ay ang pagtatatag, pagsasagawa o pagtatanggol ng mga legal na claim, o
tinutulan mo ang pagproseso ng data ayon sa Art. 21 Para 1 ng GDPR at sinusuri namin kung makatwiran ang iyong kahilingan

Tutulan ang pagproseso ng iyong Personal na Data

Maaari kang tumutol laban sa anumang layunin kung saan pinoproseso namin ang iyong Personal na Data batay sa legal na batayan ng lehitimong interes. Kapag tumutol ka laban sa pagproseso para sa anumang layunin ng marketing, hihinto kami sa paggamit ng iyong Personal na Data para sa layuning ito kaagad.

Kung tututol ka laban sa anumang ibang layunin batay sa isang lehitimong interes, hihinto kami sa pagproseso ng iyong Personal na Data para sa layuning ito, maliban kung mapapatunayan namin na ang aming mga lehitimong batayan para sa pagproseso nito ay mas matimbang kaysa sa iyong mga indibidwal na interes, karapatan at kalayaan.

Gawing portable ang iyong Personal na Data

Panghuli, may karapatan kang makuha ang iyong Personal na Data na pinoproseso (batay sa alinman sa pahintulot o pangangailangan para sa isang konklusyon o pagganap ng isang kontrata) sa isang karaniwang ginagamit at nababasa ng makina na format at may karapatang ilipat ang data na iyon sa isa pang controller na iyong pinili.

Cookies at Katulad na Teknolohiya

Ang cookies ay maliliit na text file na inilalagay sa iyong device na nagbibigay-daan sa amin na matandaan ang ilang impormasyon tungkol sa iyo para sa maraming layunin, tulad ng paghahatid ng mga functionality ng website at app, pagbuo ng Produkto, pagpapabuti ng serbisyo, at pagpapaunlad ng negosyo, Kiwi.com Account, Online na advertisement, Marketing analytics, Seguridad ng Impormasyon, Pag-iwas sa pandaraya at Pagbabahagi ng impormasyon sa mga metasearch engine.

Basic, sa aming site, makakatagpo ka ng tatlong uri ng cookies:

Mga cookies na mahigpit na kinakailangan para sa pagpapatakbo ng aming website at pagbibigay ng aming mga serbisyo (hindi ito maaaring i-off),
Ang tinatawag na “performance cookies”, ibig sabihin, mga cookies na ginagamit namin para sa istatistika upang mapabuti ang aming mga serbisyo,
Mga cookies na ginagamit namin para sa mga layunin ng marketing.

Maaari mong i-off ang mga cookies na ginagamit para sa istatistika at mga layunin ng marketing sa pamamagitan ng pagtatakda ng iyong mga kagustuhan sa cookie dito.

Maaari mong palaging suriin at baguhin ang iyong mga kagustuhan pagdating sa digital advertising sa mga web page ng Digital Advertising Alliance (DAA), sa http://optout.aboutads.info/, o sa mga web page ng European Interactive Digital Advertising Alliance (EDAA), sa http://www.youronlinechoices.com/.

DO-NOT-TRACK: Sa kasalukuyan, hindi kami tumutugon sa setting ng DNT sa iyong browser.

Kailangan

Cookie	Uri	Pag-expire	Deskripsyon
SKYPICKER_AFFILIATE	Cookie	30 araw	Affiliate ID na ginagamit ng Kiwi.com.
SKYPICKER_AFFILIATE_UID	Cookie	30 araw	Parameter ng Affiliate ID na ginagamit ng Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Cookie	400 araw	Natatanging user ID na ginagamit ng Kiwi.com para matukoy ang mga user.
__cfduid	Cookie	30 araw	Ang _cfduid cookie ay tumutulong sa Cloudflare na makita ang mga malisyosong bisita sa aming mga website at pinapaliit ang pagharang sa mga lehitimong user. Maaari itong ilagay sa mga device ng End User ng aming mga customer upang matukoy ang mga indibidwal na kliyente sa likod ng isang shared IP address at mag-apply ng mga setting ng seguridad sa bawat kliyente.
__cfruid	Cookie	Session	Ang cookie na ito ay bahagi ng mga serbisyong ibinigay ng Cloudflare - Kabilang ang load-balancing, paghahatid ng nilalaman ng website at paghahatid ng koneksyon ng DNS para sa mga operator ng website.
__kw_darwin_saved_groups	Cookie	400 araw	Tinitiyak ng cookie na ito ang pagkakapare-pareho ng user interface sa mga pagbisita sa webpage.
__kw_darwin_saved_tests	Cookie	400 araw	Tinitiyak ng cookie na ito ang pagkakapare-pareho ng user interface sa mga pagbisita sa webpage.
__kwc_agreed	Cookie	400 araw	Ang cookie na ito ay nakatakda sa true kapag pumili ang user sa mga setting ng privacy.
__kwc_settings	Cookie	400 araw	Ang cookie na ito ay naglalaman ng mga partikular na setting ng privacy.
_dd_s_v2	Cookie	Session	Ginagamit ng Datadog RUM upang iugnay ang lahat ng teknikal na kaganapan ng isang user sa loob ng isang pagbisita. Ang data na ito ay mahalaga para sa aming mga developer upang matukoy at ayusin ang mga error, tinitiyak na gumagana nang tama ang aming platform.
_fs_cd_cp_#	Cookie	3600 segundo	Tinutulungan kami ng cookie na ito na ma-detect ang automated na traffic at maprotektahan ang aming website mula sa malisyosong aktibidad.
auth_explicit_login	Cookie	3600 segundo	Cookie na ginagamit para i-store ang data ng authentication.
availableWebMessages	Cookie	Session	Itinatakda ng mobile app sa pagsisimula upang ipaalam kung aling mga katutubong tampok at tagapamahala ng mensahe ang magagamit. Pinapayagan ng web app na matukoy ang sinusuportahang mobile functionality kapag nagba-browse sa isang webview.
bookingSessionId	Cookie	Session	Natatanging identifier na ginagamit ng Riskified para maiwasan ang pandaraya sa pagbabayad.
cf_use_ob	Cookie	1 araw	Pinapayagan ng cookie na ito ang website na magpakita ng abiso sa bisita na ang website ay nasa ilalim ng maintenance o hindi ma-access.
dealsSubscriptionFormSeen	Cookie	400 araw	Ginagamit para i-check kung nakita na ng user ang subscription popup.
deeplinkId	Cookie	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa pagdating mo sa aming website sa pamamagitan ng link sa website ng isa sa aming affiliate partner.
fchkoutoolsDID	Cookie	Persistent	Ginagamit ng Forter para maiwasan ang pandaraya sa pagbabayad.
fchkoutoolsSID	Cookie	Session	Ginagamit ng Forter para maiwasan ang pandaraya sa pagbabayad.
forced_brand	Cookie	400 araw	Puwersahang brand na itinakda ng parameter ng URL o debug modal.
forterToken	Cookie	400 araw	Ang cookie na ito ay kinakailangan para sa paggamit ng tool sa pag-iwas sa pandaraya na ginagamit para sa lahat ng bayad sa aming website.
forterTokenCopy	Cookie	400 araw	Ang cookie na ito ay kinakailangan para sa paggamit ng tool sa pag-iwas sa pandaraya na ginagamit para sa lahat ng bayad sa aming website.
ftr_ncd	Cookie	400 araw	Ang cookie na ito ay isang kinakailangang bahagi ng tool sa pagpigil sa pandaraya na ginagamit para sa lahat ng bayad sa aming website.
google_play_services_auth	Cookie	400 araw	Ginagamit para sa authentication para sa mga serbisyo ng Google Play
ignore_mobile_ad	Cookie	400 araw	Ginagamit ang cookie na ito para i-track ang pagpili na isara ang advertisement sa aming website.
kw_ai_mode	Cookie	Session	Ang cookie na ito ay nagtatala ng kagustuhan ng gumagamit para sa functionality ng AI mode.
kw_campaign	Cookie	30 araw	Ginagamit para panatilihin ang huling utm_campaign value para sa analytics attribution.
kw_homepage_active_tab	Cookie	Session	Sini-save ang huling piniling search tab sa homepage ng user.
kw_promocode	Cookie	Session	Ginagamit para i-save ang promocode value para sa booking flow.
kw_session_id	Cookie	Session	Pinapanatili ang session state ng bisita sa buong kahilingan ng page.
kw_survey_last_seen	Cookie	1 araw	Ginagamit para magpatupad ng cooldown period sa pagitan ng iba’t ibang survey, para maiwasang magpakita ng maraming survey sa loob ng maikling panahon.
kw_survey_seen_#	Cookie	30 araw	Ginagamit upang tandaan na ang isang partikular na survey ay naipakita na sa user o nilaktawan sa pamamagitan ng random na sampling, upang hindi paulit-ulit na iniaalok ang parehong survey.
kw_user_market	Cookie	400 araw	Ang cookie na ito ay naglalaman ng impormasyon tungkol sa iyong rehiyon, na maaaring piliin sa pamamagitan ng mga setting.
lastDealsDataStorage	Cookie	400 araw	Ginagamit para mag-imbak ng impormasyon para paganahin ang iba’t ibang functionality ng seksyong "Deals" ng aming website.
lastDealsResults	Cookie	400 araw	Ginagamit para i-store ang listahan ng mga kamakailang paghahanap na ginawa ng aming mga user.
mapbox	Cookie	400 araw	Ginagamit para magbigay ng mga mapa at paghahanap ng lokasyon
ppwp_wp_session	Cookie	1 araw	Pinapanatili ng cookie na ito ang impormasyon ng user sa iba’t ibang page na ina-access ng user.
preferred_currency	Cookie	400 araw	Pinapayagan kami ng cookie na ito na tandaan ang iyong kagustuhan sa currency.
preferred_language	Cookie	400 araw	Pinapayagan kami ng cookie na ito na matandaan ang iyong kagustuhan sa wika.
rCookie	Cookie	400 araw	Ang cookie na ito ay nagrerehistro ng statistical data sa gawi ng mga user sa website.
recentRedirect	Cookie	Session	Ang cookie na ito ay nagtatago ng impormasyon mula sa huling pahina na binisita.
recentSearch	Cookie	30 araw	Ang cookie na ito ay nagtatago ng impormasyon mula sa huling search form.
recentSearchList	Cookie	Session	Iniimbak ng cookie na ito ang listahan ng mga flight na kamakailan mong hinanap.
search.form.recent_search	Cookie	400 araw	Ang cookie na ito ay naglalaman ng mga pinakabagong filter na iyong tinukoy sa search form.
sentry	Cookie	400 araw	Ginagamit para i-monitor at i-report ang mga teknikal na isyu ng app
simpleToken	Cookie	3600 segundo	Cookie na ginagamit para i-store ang data ng authentication.
su_access_token	Cookie	Session	Ginagamit ang cookie na ito para mapadali ang proseso ng pag-log in.
su_refresh_token	Cookie	60 araw	Ginagamit ang cookie na ito para mapadali ang proseso ng pag-log in.
sub1Param	Cookie	30 araw	Cookie na ginagamit para sa pag-imbak ng identifier ng affiliate partner.
subscriptionFormSeen	Cookie	400 araw	Ginagamit para i-check kung nakita na ng user ang subscription popup.
testEnvironment	Cookie	400 araw	Internal cookie na ginagamit ng aming mga developer para i-track ang iba’t ibang impormasyon na may kaugnayan sa pagsubok ng aming website.
test_cookie	Cookie	1 araw	Ginagamit ang cookie na ito para i-check kung sinusuportahan ng browser ng user ang cookies.
thx_guid	Cookie	400 araw	Ginagamit ng Signifyd para sa layunin ng pag-iwas sa pandaraya at pagtuklas ng pang-aabuso.
tmx_guid	Cookie	400 araw	Ginagamit ng Signifyd para sa layunin ng pagpigil sa pandaraya at pagtuklas ng pang-aabuso.
ua_session_token	Cookie	30 araw	Ginagamit ang cookie na ito para mapadali ang proseso ng pag-log in.
ui	Cookie	Session	Ginagamit namin ang cookie na ito para makilala ang mga user na gumagamit ng normal na browser mula sa mga nagpapakita ng aming website sa mobile webview.
viewedOuibounceModal	Cookie	Session	Ginagamit ang cookie na ito para panatilihin ang impormasyon kung naipakita na sa user ang isang pop-up.
wasMmbPopupModalOpened_#	Cookie	365 araw	Ginagamit ang cookie na ito para panatilihin ang impormasyon tungkol sa kung naipakita na sa user ang isang pop-up sa page ng Manage my booking nila.
affilParams	Lokal na storage	Persistent	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa pagpunta mo sa aming website sa pamamagitan ng link sa website ng isa sa aming affiliate partners.
bookingcom_extension_default	Lokal na storage	Persistent	Pinapayagan kami ng cookie na ito na matandaan ang iyong kagustuhan sa opsyong ’Suriin ang accommodation sa Booking.com’.
initial_load	Lokal na storage	Persistent	Internal cookie na ginagamit ng aming mga developer para i-track ang iba’t ibang impormasyon na may kaugnayan sa paglo-load ng aming website.
newsletterFormFilled	Lokal na storage	Persistent	Pinapayagan kami ng cookie na ito na matandaan na napunan ang form ng subscription sa newsletter.
PPaffilidPromoCode	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa katotohanan na napunta ka sa aming website sa pamamagitan ng link sa website ng isa sa aming mga affiliate partner.
PPtransportTypeOR	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa katotohanang napunta ka sa aming website sa pamamagitan ng link sa website ng isa sa aming mga affiliate partner.
PPtripType	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa kung paano ka napunta sa aming website sa pamamagitan ng link sa website ng isa sa aming mga affiliate partner.
gtm_line_car-af	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na nauugnay sa katotohanan na napunta ka sa aming website sa pamamagitan ng link sa website ng isa sa aming mga affiliate partner.
gtm_line_car-cid	Session storage	Session	Ang cookie na ito ay ginagamit para mag-store ng kinakailangang impormasyon na may kaugnayan sa pagdating mo sa aming website sa pamamagitan ng link sa website ng isa sa aming affiliate partners.
kiwiClubData	Session storage	Session	Pinapanatili ang data ng Kiwi Club ng bisita sa panahon ng isang sesyon.
searchExtension	Session storage	Session	Pinapayagan kami ng cookie na ito na matandaan kung nakapag-search ka na gamit ang opsyong ’Suriin ang accommodation sa Booking.com’ at hindi ito pinapagana para sa mga susunod na paghahanap sa kasalukuyang session.
sessionId	Session storage	Session	Pinapanatili ang session state ng bisita sa mga kahilingan sa page.
utilsPageCount	Session storage	Session	Ginagamit para mag-store ng teknikal na impormasyon na kinakailangan para mag-trigger ng iba’t ibang advertising campaign sa aming website.
utilsUtm_source	Session storage	Session	Ginagamit para mag-store ng impormasyon na kailangan para ma-trigger ang iba’t ibang script sa aming website.
voucherID	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng kinakailangang impormasyon na may kaugnayan sa pagdating mo sa aming website sa pamamagitan ng link sa website ng isa sa aming affiliate partner at sa paggamit mo ng voucher habang nagbabayad para sa iyong biyahe.

Analytics

Cookie	Uri	Pag-expire	Deskripsyon
FPAU	Cookie	90 araw	Ang cookie na ito ay nagtatalaga ng partikular na identifier sa user, na nagbibilang ng bilang ng mga kasunod na pagbisita para sa layunin ng analytics.
FPID	Cookie	400 araw	Ang cookie na ito ay nagrerehistro ng statistical data sa gawi ng user para sa layunin ng analytics.
FPLC	Cookie	1 araw	Ang cookie na ito ay nagtatalaga ng partikular na identifier sa user, na nagbibigay-daan sa amin na obserbahan ang pag-uugali para sa layunin ng analytics.
IDE	Cookie	365 araw	Ginagamit ng Google Marketing Platform para sukatin ang pagiging epektibo ng isang ad sa pamamagitan ng pagrehistro at pag-uulat ng mga aksyon ng user.
_clck	Cookie	365 araw	Kinokolekta ng Microsoft Clarity ang data sa pag-navigate at gawi ng user sa website. Ginagamit namin ang cookie na ito para makapag-compile ng mga statistical report at heatmap. Ginagamit ang partikular na cookie na ito para mag-imbak ng natatanging user ID.
_clsk	Cookie	1 araw	Itinakda ng Microsoft Clarity. Ginagamit ang cookie na ito para i-store at pagsamahin ang mga pageview ng user sa isang session record.
_cltk	Cookie	Session	Itinakda ng Microsoft Clarity. Nagtatala ng statistical data sa gawi ng mga user sa website. Ginagamit para sa internal analytics.
_dc_gtm_UA-#	Cookie	1 araw	Ginagamit ng Google Tag Manager para kontrolin ang pag-load ng Google Analytics script tag.
_ga	Cookie	400 araw	Ginagamit ng Google Analytics para makilala ang mga natatanging user sa pamamagitan ng pagtatalaga ng random na nabuong numero bilang client identifier. Kasama ito sa bawat kahilingan sa page sa isang site at ginagamit para kalkulahin ang data ng bisita, session, at campaign para sa mga ulat ng analytics ng site.
_ga_#	Cookie	400 araw	Ginagamit ng Google Analytics para mangolekta ng data sa bilang ng beses na bumisita ang isang user sa website pati na rin ang mga petsa para sa una at pinakabagong pagbisita.
_gac_UA-#	Cookie	90 araw	Ginagamit para sa pagsubaybay sa pag-click kapag gumagamit ng auto-tagging sa Google Ads.
_gat	Cookie	1 araw	Ginagamit ang cookie na ito para limitahan ang bilang ng mga request na pinapayagan ng website, at sinasala ang mga ito para masiguro ang stability at operability ng website.
_gat_gtag_UA_#	Cookie	Session	Ginagamit ng Google Analytics para mangolekta ng statistical data sa mga pagbisita sa website.
_gcl_au	Cookie	90 araw	Ginagamit ng Google AdSense para sa pag-eeksperimento sa kahusayan ng advertisement sa mga website na gumagamit ng kanilang serbisyo.
_gcl_aw	Cookie	90 araw	Ginagamit ng conversion linker para sa impormasyon ng pag-click. Ginagamit ang mga tag ng conversion linker para tulungan ang mga tag na sukatin ang data ng pag-click para epektibong masukat ang mga conversion.
_gid	Cookie	1 araw	Ang cookie na ito ay ginagamit ng Google Universal Analytics, at nag-iimbak at nag-a-update ito ng natatanging halaga para sa bawat pahinang binisita.
_parsely_visitor	Cookie	30 araw	Ginagamit ng Parse.ly para magtalaga ng anonymous na user identifier na ginagamit para subaybayan ang mga bagong bisita kumpara sa mga bumabalik na bisita.
collect	Cookie	Session	Ginagamit para magpadala ng data sa Google Analytics tungkol sa device at gawi ng bisita. Sinusubaybayan ang bisita sa iba’t ibang device at marketing channel.
fs_uid	Cookie	365 araw	Ang cookie na ito ay naglalaman ng ID string sa kasalukuyang session. Ang cookie na ito ay naglalaman ng impormasyong hindi personal sa kung anong mga subpage ang pinapasukan ng bisita – ginagamit ang impormasyong ito para ma-optimize ang karanasan ng bisita.
google_click_id	Cookie	180 araw	Ang cookie na ito ay nangongolekta ng data tungkol sa interaksyon ng user sa isang advertisement.
gtmSplitVar	Cookie	400 araw	Ginagamit ng Google Analytics para makakuha ng data tungkol sa mga interaksyon ng user sa website na ginagamit naman para sa layunin ng analytics.
ipe.35675.pageViewedCount	Cookie	Session	Emplifi SDK - Ginagamit para matulungan kaming mangolekta ng feedback ng customer sa iba’t ibang touchpoint para mapabuti ang karanasan ng customer.
ipe.35675.pageViewedDay	Cookie	Session	Emplifi SDK - Ginagamit para matulungan kaming mangolekta ng feedback ng customer sa iba’t ibang touchpoint para mapabuti ang karanasan ng customer.
ipe_35675_fov	Cookie	30 araw	Emplifi SDK - Ginagamit para matulungan kaming mangolekta ng feedback ng customer sa iba’t ibang touchpoint para mapabuti ang karanasan ng customer.
ipe_s	Cookie	Session	Emplifi SDK - Ginagamit para tulungan kaming makakolekta ng feedback ng customer sa iba’t ibang touchpoint para mapabuti ang karanasan ng customer.
logglytrackingsession	Cookie	Session	Ginagamit ang cookie na ito para i-track ang mga error sa session ng user at i-report ang mga ito.
pagead/1p-user-list/#	Cookie	Session	Sinusubaybayan ng cookie na ito ang interes ng user sa mga produkto o event sa maraming website para sa layunin ng analytics.
utag_main	Cookie	365 araw	Nakakatulong ang cookie na ito sa pagsubaybay sa paggamit ng aming mga website at pagpapabuti ng katumpakan ng analytical data.
utm_medium	Cookie	400 araw	Nakikita ang anyo ng medium kung saan na-access ng user ang website para sa layunin ng analytics, halimbawa kung ito ay sa pamamagitan ng pag-click sa isang banner, link ng email, atbp.
utm_source	Cookie	400 araw	Tinutukoy ng cookie na ito ang pinagmulan kung saan na-access ng user ang website at ginagamit ito para suriin ang tagumpay ng mga campaign sa marketing.
TDeeclocID	Lokal na storage	Persistent	Ginagamit ng Google Analytics para paganahin ang pinahusay na feature sa pagsubaybay sa ecommerce.
_fs_uid	Lokal na storage	Persistent	Ang cookie na ito ay naglalaman ng ID string sa kasalukuyang session. Ang cookie na ito ay naglalaman ng hindi personal na impormasyon sa kung anong mga subpage ang pinapasukan ng bisita – ang impormasyong ito ay ginagamit upang i-optimize ang karanasan ng bisita.
accountId	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng impormasyon na may kaugnayan sa user ID sa panahon ng authenticated session para sa mga layunin ng pag-log at analytics.
email	Session storage	Session	Ginagamit ang cookie na ito para mag-store ng impormasyon na may kaugnayan sa email ng user sa panahon ng authenticated na session para sa pag-log at analytics na layunin.
isSandbox	Session storage	Session	Ginagamit para mag-store ng teknikal na impormasyon tungkol sa sandbox environment para sa analytical na layunin.
firebase	Cookie	400 araw	Ginagamit para sa mga optimisasyon ng aming Google Ads at para sa analytics ng produkto

Marketing

Cookie	Uri	Pag-expire	Deskripsyon
ANONCHK	Cookie	1 araw	Ginagamit ng Microsoft Clarity para magrehistro ng data sa mga bisita mula sa maraming pagbisita at sa maraming website. Ginagamit ang impormasyong ito para sukatin ang kahusayan ng advertisement sa mga website.
CLID	Cookie	365 araw	Ginagamit ng Microsoft Clarity para mangolekta ng data sa pag-navigate at pag-uugali ng user sa website. Ginagamit ito para makabuo ng mga statistical report at heatmap.
MUID	Cookie	365 araw	Ang cookie na ito ay nagbibigay-daan sa pagsubaybay ng user sa pamamagitan ng pag-synchronize ng nakatalagang ID sa iba’t ibang domain ng Microsoft.
PHPSESSID	Cookie	Session	Pinapanatili ang estado ng session ng user sa mga kahilingan sa page.
SM	Cookie	Session	Ang cookie na ito ay nagrerehistro ng natatanging ID na sumusubaybay sa mga bumabalik na pagbisita sa aming website, pati na rin ang mga pagbisita sa iba’t ibang website na gumagamit ng parehong ad network, na nagreresulta sa mga naka-target na advertisement.
SRM_B	Cookie	365 araw	Sinusubaybayan ang interaksyon ng user sa search-bar-function ng website para sa mga layunin ng marketing.
__inf_etc__	Cookie	400 araw	Ang cookie na ito ay nabuo ng aming marketing CRM tool, ang Exponea, na tumutulong sa amin na mangolekta ng impormasyon tungkol sa aming mga user para sa mga layunin ng marketing.
__inf_last_session_ping_timestamp__	Cookie	Persistent	Ang cookie na ito ay nabuo ng aming marketing CRM tool, ang Exponea, na tumutulong sa amin na mangolekta ng impormasyon tungkol sa aming mga user para sa mga layunin ng marketing.
__inf_last_session_start_timestamp__	Cookie	Persistent	Ang cookie na ito ay nabuo ng aming marketing CRM tool, ang Exponea, na tumutulong sa amin na mangolekta ng impormasyon tungkol sa aming mga user para sa mga layunin ng marketing.
__inf_time2__	Cookie	1 araw	Ang cookie na ito ay nabuo ng aming marketing CRM tool, ang Exponea, na tumutulong sa amin na mangolekta ng impormasyon tungkol sa aming mga user para sa mga layunin ng marketing. Pinamamahalaan ang timestamp offset sa pagitan ng browser at server time.
__inf_tracking_definition__	Cookie	Session	Ang cookie na ito ay nabuo ng aming marketing CRM tool, ang Exponea, na tumutulong sa amin na mangolekta ng impormasyon tungkol sa aming mga user para sa mga layunin ng marketing.
_ctuid	Cookie	90 araw	Ginagamit ng Clicktripz na isang advertisement network na nagbibigay-daan sa amin na magpakita sa iyo ng advertisement sa iba’t ibang site sa internet.
_fbc	Cookie	400 araw	Ginagamit ng Facebook para mag-store ng impormasyon tungkol sa bisita na nag-land sa aming page sa pamamagitan ng ad na naka-display sa Facebook.
_fbp	Cookie	90 araw	Ginagamit ng Facebook para maghatid ng serye ng mga produkto ng advertisement tulad ng real time bidding mula sa mga third party na advertiser.
_uetsid	Cookie	1 araw	Ginagamit ng Bing Ads para mangolekta ng data sa gawi ng bisita mula sa maraming website, para magpakita ng mas relevant na advertisement.
_uetsid_exp	Cookie	Persistent	Ginagamit ng Bing Ads para mangolekta ng data sa gawi ng bisita mula sa maraming website para magpakita ng mas relevant na advertisement.
_uetvid	Cookie	365 araw	Ginagamit ng Bing Ads para mangolekta ng data sa gawi ng bisita mula sa maraming website para magpakita ng mas relevant na advertisement.
ads/ga-audiences	Cookie	Session	Ginagamit ng Google AdWords para muling makipag-ugnayan sa mga bisita na malamang na maging customer batay sa online na gawi ng bisita sa iba’t ibang website.
api/advertisers/v1/prof	Cookie	Session	Ginagamit ng Clicktripz na isang advertisement network na nagbibigay-daan sa aming magpakita sa iyo ng advertisement sa iba’t ibang site sa internet.
c.gif	Cookie	Session	Ginagamit ng Microsoft Clarity para mangolekta ng data sa pag-navigate at gawi ng user sa website. Ginagamit ito para makabuo ng mga statistical report at heatmap.
cdo/cdxs/r20.gif	Cookie	Session	Ginagamit ng serbisyo ng social networking, LinkedIn, para sa pagsubaybay sa paggamit ng mga naka-embed na serbisyo.
criteo_write_test	Cookie	1 araw	Ang Criteo ay isang advertisement network na tumutulong sa aming magpakita ng mga ad sa mga third-party na website na iyong binibisita.
cto_bundle	Cookie	395 araw	Ginagamit ng Criteo upang kilalanin ang bisita sa iba’t ibang sesyon at magbigay ng mga personalisadong patalastas.
cto_idcpy	Cookie	180 araw	Ang cookie na ito ay nagtatakda ng isang natatanging identifier para sa user, na nagpapahintulot sa mga third party na magbigay sa user ng mga nauugnay at naka-target na advertisement.
cto_lwid	Cookie	395 araw	Nagbibigay ang cookie na ito ng impormasyon ng user na ginagamit para magpakita ng mga advertisement sa mga third-party na website na binibisita ng user.
cto_sid	Cookie	Session	Nagbibigay ang cookie na ito ng impormasyon ng user na ginagamit para magpakita ng mga advertisement sa mga third-party na website na binibisita ng user.
cto_tld_test	Cookie	1 araw	Ginagamit ng Criteo upang beripikahin ang kakayahan ng browser na magsulat ng cookie sa tiyak na domain.
exponea	Cookie	400 araw	Ginagamit para sa pag-optimize ng karanasan ng user at komunikasyon sa CRM
facebook	Cookie	400 araw	Ginagamit para sa mga optimisasyon ng aming Facebook Ads
firebase	Cookie	400 araw	Ginagamit para sa mga optimisasyon ng aming Google Ads at para sa analytics ng produkto
fr	Cookie	90 araw	Ginagamit ang cookie na ito para maghatid ng mga produkto ng advertisement.
im_puid	Cookie	390 araw	Ginagamit ng Intent Media para mapadali ang pagpapakita ng mga third-party na display advertisement.
im_snid	Cookie	Session	Ginagamit ng Intent Media para mapadali ang pagpapakita ng mga third party na display advertisement.
intent_media_prefs	Cookie	400 araw	Ginagamit ng Intent Media para mapadali ang pagpapakita ng mga third party display advertisement.
pagead/landing	Cookie	Session	Sinusubaybayan ng cookie na ito ang gawi ng user mula sa maraming website para makapagpakita ng mas relevant na advertisement.
tr	Cookie	Session	Ginagamit ang cookie na ito para maghatid ng serye ng mga produkto ng advertisement tulad ng real time bidding mula sa mga third party na advertiser.
uid	Cookie	365 araw	Ginagamit ng Criteo upang kilalanin ang gumagamit sa iba’t ibang website upang maghatid ng mga target na patalastas.
xnpe_#	Cookie	400 araw	Kinokolekta ng cookie na ito ang data mula sa user, para ma-optimize ang kaugnayan ng advertisement.
criteo_q	Lokal na storage	Persistent	Ginagamit ng Criteo upang mag-imbak ng kopya ng pila ng kaganapan at ID upang makatulong sa pagsubaybay.
TD_bookingID	Session storage	Session	Iniimbak ng cookie na ito ang numero ng pagkakakilanlan ng iyong booking para sa layunin ng analytics at marketing.
TD_priceInEuro	Session storage	Session	Ang cookie na ito ay nag-iimbak ng impormasyon tungkol sa gustong currency para sa analytical at marketing na layunin.
eecDepartureAirport	Session storage	Session	Ginagamit ng Google Analytics para paganahin ang pinahusay na feature ng pagsubaybay sa ecommerce.
eecDepartureDate	Session storage	Session	Ginagamit ng Google Analytics para paganahin ang pinahusay na feature sa pagsubaybay sa ecommerce.
eecDestinationAirport	Session storage	Session	Ginagamit ng Google Analytics para paganahin ang pinahusay na feature ng pagsubaybay sa ecommerce.
eecReturnDate	Session storage	Session	Ginagamit ng Google Analytics para paganahin ang pinahusay na feature ng pagsubaybay sa ecommerce.
trackingData	Session storage	Session	Ginagamit para mag-imbak ng iba’t ibang impormasyon na kailangan para sa aming panloob na layunin sa analytical at marketing.

Iba pang teknolohiya sa pagsubaybay na ginagamit sa aming app (SDKs)

Kailangan

SDK	Provider	Paglalarawan	Platform
Sentry	Functional Software	Ginagamit para i-monitor at i-report ang mga teknikal na isyu ng app	iOS app at Android app
Forter	Forter	Ginagamit para sa pag-iwas at proteksyon sa pandaraya	iOS app at Android app
Google Play Services Auth	Google	Ginagamit para sa authentication para sa mga serbisyo ng Google Play	Android app

Analytics

SDK	Provider	Deskripsyon	Platform
Firebase	Google	Ginagamit para sa mga optimization ng aming Google Ads at para sa analytics ng produkto	iOS app at Android app
FullStory	FullStory	Biswal na pagsusuri ng mga daloy ng user	iOS app at Android app

Marketing

SDK	Provider	Deskripsyon	Platform
Firebase	Google	Ginagamit para sa mga optimization ng aming Google Ads at para sa analytics ng produkto	iOS app at Android app
Exponea	Bloomreach	Ginagamit para sa pag-optimize ng karanasan ng user at komunikasyon sa CRM	iOS app at Android app
Facebook	Meta	Ginagamit para sa mga optimization ng aming Facebook Ads	iOS app at Android app

Mga cookie na ginagamit ng aming mga partner

Ryanair.com

Sa iyong booking journey, maaari kang makipag-ugnayan, depende sa iyong napiling itinerary, sa domain ng Ryanair upang tapusin ang iyong booking. Kung ito ang kaso, gagamitin ng Ryanair ang mga cookies na kinakailangan para sa functionality ng kanilang website na na-access bilang bahagi ng booking journey. Ang data na nakolekta sa pamamagitan ng mga cookies na ito sa mga website ng Ryanair ay gagamitin lamang ng Ryanair at hindi ibabahagi sa Kiwi.com. Kung na-customize mo na ang iyong mga kagustuhan sa cookie sa alinman sa mga website ng Ryanair, mangyaring tandaan na ang mga kagustuhan na ito ay hindi ibabahagi sa amin at hindi mag-aaplay kapag nag-a-access ng mga domain na ito sa pamamagitan ng Kiwi.com. Para sa higit pang impormasyon sa Cookie at Privacy Policy ng Ryanair, mangyaring tingnan ang Privacy Policy ng Ryanair at Cookie Policy ng Ryanair.

Kailangan

Cookie	Pag-expire	Paglalarawan
fr-correlation-id	8 araw	Sinusubaybayan ang anonymous na session ng user sa pagitan ng internal na serbisyo ng Ryanair. Ang cookie na ito ay ibinababa lang kapag nagre-redirect sa website ng ryanair.com.
Mkt	365 araw	Nagbibigay-daan sa browser na matandaan ang market para sa isang partikular na user sa ryanair.com. Ang cookie na ito ay ibinababa lamang kapag nagre-redirect sa website ng ryanair.com.
mga kagustuhan sa storage	365 araw	Nag-iimbak ng mga kagustuhan ng mga kategorya ng cookie para sa website ng Ryanair. Ang cookie na ito ay ibinababa lang kapag nagre-redirect sa website ng ryanair.com.

Paglilipat ng iyong data sa labas ng European Economic Area

Kung kinakailangan, maaari naming ilipat ang iyong Personal na Data sa labas ng EEA. Mangyayari ito kapag gusto mong mag-book ng tiket sa isang carrier mula sa Third Country o kapag nag-order ka ng serbisyo mula sa isang provider na nakabase sa Third Country. Natural, kailangan naming ilipat ang iyong data sa mga third party na ito dahil kung wala ito, hindi magiging posible ang pagbibigay ng mga in-order na serbisyo. Maaari rin naming ilipat ang iyong Personal na Data sa labas ng EEA sa mga Data Processor na matatagpuan sa Third Countries.

Para sa mga paglilipat sa mga tatanggap sa mga bansa kung saan hindi kami makapagtiwala sa desisyon ng sapat na antas ng proteksyon ayon sa Art. 45 ng GDPR o angkop na mga pananggalang ayon sa Art. 46 ng GDPR, ililipat namin ang iyong Personal na Data batay sa eksepsiyon sa Art. 49 Para. 1 Lett. b) ng GDPR. Ang bawat napiling carrier o service provider ay magpoproseso ng Iyong Personal na Data alinsunod sa sarili nitong Patakaran sa Privacy (na inilathala sa website ng bawat carrier). Ang pagbubunyag ng Personal na Data sa iba pang mga service provider ay gagawin alinsunod sa naaangkop na mga batas at regulasyon ng Personal na Data.

Reklamo sa awtoridad sa pangangasiwa

Ang Proteksyon ng Data ay isang seryosong bagay at ang mga panuntunan ay medyo mahirap ipatupad nang tama. Walang perpekto, at maaaring mangyari na magkamali kami. Kung sa tingin mo ay mali ang paghawak namin sa iyong Personal na Data, mangyaring lumapit muna sa amin at ipinapangako namin na susubukan namin ang aming makakaya upang malutas ang sitwasyon. Maaari kang lumapit sa amin anumang oras sa anumang isyu na may kaugnayan sa privacy o proteksyon ng data sa pamamagitan ng form na ito: www.kiwi.com/privacy/questions.

Gayunpaman, anumang oras, may karapatan kang maghain ng reklamo sa isang awtoridad sa pangangasiwa. Kung ikaw ay mula sa EU, maaari kang magreklamo sa awtoridad sa miyembrong estado ng iyong tirahan, sa miyembrong estado kung saan ka nagtatrabaho o sa miyembrong estado ng di-umano’y paglabag.

Sa pangkalahatan, ang mga reklamo ay hahawakan ng Czech Office for Personal Data Protection. Maaari kang matuto nang higit pa sa http://www.uoou.cz.

Kung ikaw ay isang customer ng US, mangyaring sumangguni sa seksyong "Mga Partikularidad para sa mga Residente ng mga Napiling Estado" sa ibaba upang malaman kung mayroong anumang partikular na probisyon na nalalapat sa iyo tungkol sa pagsumite ng reklamo.

Pagkontak sa amin at paggamit ng iyong mga karapatan

Para magamit ang iyong mga karapatan na may kaugnayan sa iyong Personal na Data, maaari mong gamitin ang form na ito: kiwi.com/privacy/rights.

Mga partikular na detalye para sa mga residente ng mga piling bansa

Kahit saan ka man nakatira, tinitiyak naming protektado ang iyong privacy. Para sa mga piling bansa at estado, may ilang pagkakaiba at suplemento sa Patakarang ito sa Privacy, na maaaring malapat sa iyo sa ilalim ng mga kondisyong tinukoy dito.

Para sa mga customer ng Kiwi.com, Inc.

Sa ilang kasong tinukoy sa aming Mga Tuntunin at Kundisyon (ibig sabihin, ikaw ay isang US Consumer sa ilalim ng pamantayang tinukoy sa aming Mga Tuntunin at Kundisyon), ang aming mga serbisyo ay ibinibigay sa iyo sa pamamagitan ng aming kumpanya sa US. Kung iyon ang iyong kaso, ang mga sumusunod na partikular na probisyon ay nalalapat sa pagproseso ng iyong Personal na Data.

Ang iyong Personal na Data ay pinoproseso ng kumpanyang Kiwi.com, Inc., na may rehistradong opisina sa 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, United States, bilang isang Data Controller. Ang kumpanyang Kiwi.com s.r.o. ay nagsisilbing Data Processor at ang lahat ng iba pang Data Processor na tinukoy sa Patakarang ito sa Privacy ay nagsisilbing Data Sub-Processor.

Ang mga partikular na probisyong ito ay hindi nalalapat sa pagproseso ng Personal na Data para sa lahat ng layuning may kaugnayan sa mga User at para sa layunin ng “User account — saved traveler” kung saan ang Personal na Data ay pinoproseso ng Kiwi.com s.r.o.

Para sa mga residente ng California

Ang mga partikular na probisyong ito ay nalalapat sa iyo kung ikaw ay residente ng California.

Sumusunod kami sa California Consumer Privacy Act (ang “CCPA”) na nagtatakda ng pinakamataas na pamantayan sa privacy at proteksyon ng data sa United States. Para sa impormasyon tungkol sa aming pagproseso ng iyong Personal na Data, maaari mong tingnan ang Patakarang ito sa Privacy anumang oras.

May karapatan kang humiling ng impormasyon kung paano namin pinoproseso ang iyong Personal na Data at bigyan ng kopya nito. Ibibigay namin sa iyo ang unang dalawang kopya sa loob ng 12-buwang panahon nang libre. May karapatan ka ring humiling ng pagbura o pagwawasto sa iyong Personal na Data. Makakahanap ka ng higit pang impormasyon tungkol sa iyong mga karapatan at kung paano ang mga ito gagamitin sa Patakarang ito sa Privacy (mga seksyong ‘How to access and control your Personal Data?’ at ‘Contacting us and exercising your rights’).

Kung magpapasya kang gamitin ang alinman sa iyong mga karapatan, hihilingin namin sa iyo na patunayan ang iyong pagkakakilanlan, halimbawa, sa pamamagitan ng pagpapatunay ng iyong pagmamay-ari sa iyong email address. Kung ang iyong mga karapatan ay hinihiling ng isang awtorisadong ahente, hihilingin namin ang iyong nakasulat na pahintulot at ang pagpapatunay ng iyong pagkakakilanlan at ng ahente. Hindi ka namin kailanman ididiskrimina o ituturing nang hindi paborable dahil ginamit mo ang alinman sa iyong mga karapatan.

Maaari kaming mag-alok sa iyo ng insentibong pinansyal sa anyo ng kupon, mga credit, o anumang iba pang anyo ng diskwento kapalit ng iyong pag-subscribe sa mga mensaheng pang-marketing. Ang mga detalye ng partikular na insentibo ay ipapakita sa iyo bilang bahagi ng alok na mag-subscribe. Itinuturing naming ang halaga ng iyong subscription ay katumbas ng halaga ng insentibong ibinigay sa iyo batay sa aming pagpapalagay ng karagdagang paggastos. Kung magpapasya kang tanggapin ang aming alok, maaari mo itong kanselahin anumang oras nang walang anumang limitasyon sa iyong mga karapatan. Makakahanap ka ng higit pang impormasyon sa Patakarang ito sa Privacy (seksyong ‘Para sa anong mga layunin namin ginagamit ang iyong Personal na Data?’).

Hindi namin ibinebenta ang iyong Personal na Impormasyon sa loob ng kahulugan ng CCPA.

Para sa mga residente ng Virginia, Texas, Connecticut, Colorado, Utah, at Montana:

Maaari mong gamitin ang mga karapatang mayroon ka sa ilalim ng mga batas sa privacy ng iyong kaukulang estado (pagwawasto ng data, pagbura ng data, atbp.) sa pamamagitan ng pagpapadala ng kahilingan sa amin. Maaari kang makahanap ng higit pang impormasyon tungkol sa iyong mga karapatan at kung paano gamitin ang mga ito sa Patakarang ito sa Privacy (mga seksyong ’Paano I-access at Kontrolin ang Iyong Personal na Data?’ at ’Pakikipag-ugnayan sa Amin at Paggamit ng Iyong mga Karapatan’).

Tutugon kami sa iyong kahilingan nang mabilis, sa loob ng maximum na panahon na itinakda ng batas ng iyong estado. Pakitandaan na maaari naming palawigin ang panahong ito kung kinakailangan, batay sa pagiging kumplikado at dami ng mga kahilingang natanggap. Sa ganitong kaso, aabisuhan ka namin sa loob ng paunang panahon ng pagtugon at magbibigay ng mga dahilan para sa pagpapalawig.

Tutugon kami sa iyong kahilingan nang walang bayad sa mga sumusunod na kaso:

Kung ikaw ay residente ng Virginia at humingi ka ng impormasyon sa una o ikalawang pagkakataon sa loob ng isang taon.
Kung ikaw ay residente ng Connecticut, Colorado, Utah, o Montana at humingi ka ng impormasyon sa unang pagkakataon sa loob ng anumang labindalawang buwang panahon.
Kung ikaw ay residente ng Texas, bibigyan ka namin ng impormasyon nang walang bayad nang hindi bababa sa dalawang beses sa isang taon.

Pakitandaan na sa ilang mga kaso, maaari kaming maningil ng bayad o tumanggi pa sa iyong kahilingan. Gayunpaman, gagawin lamang namin ito batay sa mga batayang itinakda ng batas na sumasaklaw sa iyo (halimbawa, kung ang mga kahilingan ay malinaw na walang batayan o ang pangunahing layunin ay hindi upang gamitin ang isang karapatan).

Maaari mong i-apela ang aming desisyon tungkol sa iyong kahilingan sa parehong paraan na ipinadala mo sa amin ang kahilingan. Tutugon kami sa iyong apela sa lalong madaling panahon, hindi lalampas sa deadline na itinakda ng batas ng estado na sumasaklaw sa iyo.

Kung ikaw ay residente ng Connecticut, Montana, o Texas at tinanggihan namin ang iyong apela, maaari kang magsumite ng reklamo sa Attorney General. Ibibigay namin sa iyo ang online na mekanismo o iba pang paraan ng pakikipag-ugnayan kung saan maaari kang makipag-ugnayan sa Attorney General upang magsumite ng reklamo. Kung ikaw ay mula sa Colorado at may mga alalahanin tungkol sa resulta ng apela, maaari mo ring kontakin ang Attorney General.

Maaari naming iproseso ang iyong Personal na Data para sa layunin ng naka-target na advertising, ngunit madali kang makakapag-opt out sa pagpoproseso ng data na ito sa pamamagitan ng link na ito: https://www.kiwi.com/en/pages/cookies_settings, sa ilalim ng seksyong "Marketing & Advertisement."

Iginagalang namin ang iyong privacy at hinding-hindi kami magdidiskrimina laban sa iyo o ituturing kang hindi paborable dahil ginamit mo ang alinman sa iyong mga karapatan.

Hindi namin ibinebenta ang iyong Personal na Data sa anumang third party, at hindi rin kami nakikibahagi sa profiling na magreresulta sa mga desisyong gumagawa ng legal o katulad na makabuluhang epekto para sa iyo.

Opisyal ng Proteksyon ng Data

Tungkol sa lahat ng isyu na may kaugnayan sa pagproseso ng iyong Personal na Data at sa paggamit ng iyong mga karapatan na may kaugnayan sa iyong Personal na Data, maaari mo ring kontakin ang aming Data Protection Officer.

Mga Pagbabago sa Patakaran sa Privacy na Ito

Habang nagbabago ang aming negosyo, maaaring magbago rin ang paraan ng pagproseso namin sa iyong Personal na Data. Sakaling magkaroon ng mga ganitong pagbabago, ia-update din namin ang Patakarang ito sa Privacy upang sumunod sa mga prinsipyo ng transparency. Kung makaapekto sa iyo ang mga pagbabago sa hinaharap, aabisuhan ka namin sa pamamagitan ng email.

Ang Patakarang ito sa Privacy ay epektibo mula: 7th September, 2026.