Kiwi.com 隱私權政策

我們是資料控管者，公司名稱為 Kiwi.com s.r.o.，註冊辦事處位於捷克共和國布拉格 8-卡林，Rohanské nábřeží 678/25, 186 00，公司 ID 編號：29352886，在布拉格市法院維護的商業登記冊中註冊，檔案編號 C 387231，稅務 ID 編號 CZ29352886。

個人資料：任何與直接或間接識別或可識別的自然人有關的資訊。這表示如果我們擁有識別您或您正在使用的裝置的方法，任何我們可以與您連結的資訊都將被視為個人資料。

資料控制者：決定處理個人資料的目的和方式的人。例如，當我們為了本隱私權政策中規定的目的處理您的個人資料時，我們就是資料控制者。如果您選擇透過我們的網站或應用程式預訂機票，我們將把您的個人資料發送給另一個資料控制者——承運人或其他服務提供者——他們將再次將您的個人資料用於其自身目的。每個資料控制者都應該有像本隱私權政策一樣的隱私權政策，您可以在其中了解您的個人資料是如何處理的。您可以在下方查看我們可能與之共享資料的資料控制者概覽。

資料處理者：僅協助實現資料控制者所確定的目的的第三方。例如，我們作為資料控制者使用許多第三方服務，我們將我們自己不做的部分活動外包給這些服務，原因有很多，例如成本效益。資料處理者只能根據我們記錄的指示處理您的個人資料。

第三國：不適用 GDPR 制度的國家。目前，我們所指的第三國是指所有位於歐洲經濟區以外的國家。

我們直接向您收集您的個人資料，無論是您向我們提供您的個人資料，或是在您使用我們的服務或與我們聯繫時，由我們自行收集。根據處理目的，我們可能會處理以下類別的個人資料：

使用者

無論您何時存取我們的網站或應用程式，我們都會處理您的個人資料以用於以下定義之目的：

客戶

當您訂購我們的任何服務時，我們將繼續為上述目的處理您的個人資料。然而，為這些目的處理的個人資料範圍也將包括您的預訂資訊以及您的請求資訊和您與我們的通訊內容。除此之外，我們將為以下目的處理您的個人資料：

同行旅客

如果有人為您向 Kiwi.com 訂購服務 (例如，以您的名義預訂機票)，我們將處理您的個人資料，即使您不是直接客戶。您的個人資料將用於以下目的：

與其他資料控管者分享資料

在某些情況下，我們會將您的個人資料分享給第三方以用於其目的。例如，我們會將您的資料傳送給您透過我們的仲介服務與之簽訂運輸合約的承運商，其身分會在您與我們或與其他服務供應商簽訂協議之前告知您。在某些情況下，我們也會將您的個人資料分享給票務市場營運商，例如全球分銷系統。

這表示您的個人資料可能會揭露給選定的承運商或其他服務供應商在第三國。您可以此處了解更多關於將您的資料傳輸到第三國的資訊。

每個選定的承運商和其他服務供應商將根據其各自的隱私權政策（發布在每個承運商的網站上）處理您的個人資料。向所有服務供應商揭露個人資料將根據適用的個人資料法律和法規進行。

如果您透過我們的 Cookie 設定同意，我們將與我們的合作夥伴分享您的部分資料以用於行銷目的。

我們還會與 Google Ireland Limited 分享某些資料，作為廣告和分析服務的供應商。Google Ireland Limited 可能會處理這些資料以用於廣告個人化和衡量廣告效果。有關 Google Ireland Limited 如何處理個人資料的更多資訊，請造訪 Google 的隱私權與安全中心。

與資料處理者分享資料

我們有許多活動需要完成，但無法獨自完成。因此，我們使用第三方合作夥伴來協助我們。在許多此類情況下，合作夥伴在邏輯上無法在沒有您的個人資料的情況下進行管理。因此，我們與他們分享。然而，在所有此類情況下，我們仍然是您個人資料的控制者，他們則充當處理者。

這表示即使他們擁有您的資料，他們也只能為我們的目的處理資料，我們始終負責。他們在任何情況下都不能將資料用於自己的目的，或以違反我們協議的方式使用資料。

此外，我們只使用已向我們提供足夠保證的合作夥伴，他們遵守法律要求，並且您的資料將始終保持安全。

一般而言，我們會處理您的個人資料，直到我們不再需要將其用於本隱私權政策中定義的任何目的。通常，我們會處理您的個人資料，直到法定期限屆滿為止，通常為 3 年，外加 1 年，因為需要時間預留以應對延遲的通知交付和我們的額外行動。

為了履行法律義務，我們會根據適用法律的要求處理您的個人資料，例如發票歸檔為 10 年。

為了您的 Kiwi.com 使用者帳戶，我們將在您登入後執行的最後一個動作後，將您的個人資料儲存 5 年。

為了提供個人化優惠，您將定期收到我們的電子郵件優惠，每封電子郵件中都會有明確且簡單的取消訂閱方式，因此可以反對此類處理。我們將保留並使用您的個人資料，直到您取消訂閱為止。

我們希望您能隨時掌控您的個人資料。為此，您擁有某些權利。在某些情況下，您可以：

1. 存取我們使用或處理的所有資料，甚至取得所有資料的副本，
2. 要求我們刪除您的資料，
3. 如果您認為有錯誤，請更正我們正在處理的資料，
4. 限制資料處理，
5. 反對處理，
6. 以常用且機器可讀的格式接收您的個人資料，或將此資料傳輸給不同的供應商。

您可以透過此表單向我們發送電子郵件，行使您的權利：kiwi.com/privacy/rights。

請注意，為了確保您的個人資料安全，我們只會遵守從預訂或訂購服務時使用的電子郵件地址發送的請求。如果其他人為您預訂，我們將要求您向我們提供額外資訊（預訂 ID 等），以確保您確實是相關個人資料的擁有者。

如有需要，我們可能會將您的個人資料傳輸到歐洲經濟區以外的地區。當您想向第三國的承運商預訂機票，或向第三國的供應商訂購服務時，就會發生這種情況。當然，我們需要將您的資料傳輸給這些第三方，否則將無法提供所訂購的服務。我們也可能將您的個人資料傳輸到位於第三國的資料處理者。

對於傳輸到我們無法依賴根據 GDPR 第 45 條的適當保護水平決定，或根據 GDPR 第 46 條的適當保障措施的國家/地區的接收者，我們將根據 GDPR 第 49 條第 1 款 b) 項的例外情況傳輸您的個人資料。每個選定的承運商或服務供應商將根據其自己的隱私政策（發布在每個承運商的網站上）處理您的個人資料。向其他服務供應商披露個人資料將根據適用的個人資料法律和法規進行。

資料保護是一件嚴肅的事情，規則很難正確實施。沒有人是完美的，我們可能會犯錯。如果您覺得我們處理您的個人資料不當，請先與我們聯繫，我們保證會盡力解決問題。您可以隨時透過此表格向我們提出任何與隱私或資料保護相關的問題：www.kiwi.com/privacy/questions。

儘管如此，您隨時有權向監管機構提出投訴。如果您來自歐盟，您可以在您居住的成員國、您工作的成員國或涉嫌侵權的成員國向主管機關投訴。

一般而言，投訴將由捷克個人資料保護辦公室處理。您可以在 http://www.uoou.cz 了解更多資訊。

如果您是美國客戶，請參閱下面的「特定州居民的具體規定」部分，以了解是否有任何適用於您的投訴提交的特定規定。

無論您居住何處，我們保證您的隱私受到保護。對於特定國家和州，本隱私權政策存在一些差異和補充，這些差異和補充可能在本文規定的條件下適用於您。

Kiwi.com, Inc. 的客戶

在我們的條款與條件中規定的某些情況下（即，您是符合我們條款與條件中規定標準的美國消費者），我們的服務將透過我們的美國公司提供給您。如果屬於您的情況，以下特定條款適用於您的個人資料處理。

您的個人資料由 Kiwi.com, Inc. 公司處理，該公司註冊辦事處位於 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States，作為資料控制者。Kiwi.com s.r.o. 公司作為資料處理者運作，本隱私權政策中指定的所有其他資料處理者則作為資料次級處理者運作。

這些特定條款不適用於為所有與使用者相關的目的以及為「使用者帳戶 — 已儲存的旅客」目的而處理個人資料的情況，在這些情況下，個人資料由 Kiwi.com s.r.o. 處理。

加州居民

如果您是加州居民，這些特定條款適用於您。

我們遵守《加州消費者隱私法》（「CCPA」），該法案設定了美國最高的隱私和資料保護標準。有關我們處理您個人資料的資訊，您可以隨時查閱本隱私權政策。

您有權要求提供我們如何處理您的個人資料的資訊，並獲得其副本。我們將在 12 個月期間內免費提供您前兩份副本。您也有權要求刪除或更正您的個人資料。您可以在本隱私權政策中找到更多關於您的權利以及如何行使這些權利的資訊（「如何存取和控制您的個人資料？」和「聯絡我們並行使您的權利」章節）。

如果您決定行使您的任何權利，我們將要求您驗證您的身份，例如，透過證明您擁有您的電子郵件地址。如果您的權利是由授權代理人請求的，我們將要求您的書面授權以及您和代理人的身份驗證。我們絕不會因為您行使任何權利而歧視您或對您不利。

我們可能會以優惠券、點數或任何其他形式的折扣作為財務獎勵，以換取您訂閱行銷訊息。特定獎勵的詳細資訊將作為訂閱優惠的一部分向您顯示。我們根據我們對額外支出的假設，認為您的訂閱價值等於提供給您的獎勵價值。如果您決定接受我們的優惠，您可以隨時取消，且不對您的權利造成任何限制。您可以在本隱私權政策中找到更多資訊（「我們將您的個人資料用於哪些目的？」章節）。

我們不會在 CCPA 的定義範圍內出售您的個人資訊。

維吉尼亞州、德克薩斯州、康乃狄克州、科羅拉多州、猶他州和蒙大拿州居民：

您可以透過向我們提交請求，行使您在各自州隱私法下擁有的權利（資料更正、資料刪除等）。您可以在本隱私權政策中找到更多關於您的權利以及如何行使這些權利的資訊（「如何存取和控制您的個人資料？」和「聯絡我們並行使您的權利」章節）。

我們將在您的州立法規定的最長期限內，迅速回應您的請求。請注意，如果必要，我們可能會根據請求的複雜性和數量延長此期限。在這種情況下，我們將在最初的回應期限內通知您，並提供延期的理由。

在以下情況下，我們將免費回應您的請求：

• 如果您是維吉尼亞州居民，並且您在一年內第一次或第二次要求資訊。
• 如果您是康乃狄克州、科羅拉多州、猶他州或蒙大拿州居民，並且您在任何十二個月期間內第一次要求資訊。
• 如果您是德克薩斯州居民，我們將每年至少兩次免費向您提供資訊。

請注意，在某些情況下，我們可能會收取費用甚至拒絕您的請求。然而，我們只會在您所受法律規定的基礎上這樣做（例如，如果請求明顯沒有根據，或主要目的不是行使權利）。

您可以以您向我們發送請求的相同方式，對我們關於您請求的決定提出上訴。我們將盡快回應您的上訴，不遲於適用於您的州法律規定的截止日期。

如果您是康乃狄克州、蒙大拿州或德克薩斯州居民，且我們拒絕您的上訴，您可以向總檢察長提交投訴。我們將向您提供線上機制或其他聯絡方式，您可以透過這些方式聯絡總檢察長提交投訴。如果您來自科羅拉多州，並對上訴結果有疑慮，您也可以聯絡總檢察長。

我們可能會為定向廣告目的處理您的個人資料，但您可以透過此連結輕鬆選擇退出此資料處理：https://www.kiwi.com/en/pages/cookies_settings，在「行銷與廣告」章節下。

我們尊重您的隱私，絕不會因為您行使任何權利而歧視您或對您不利。

我們不會將您的個人資料出售給任何第三方，也不會進行可能導致對您產生法律或類似重大影響的決策分析。