Kiwi.com 的隱私權政策

我們，作為資料控制者，是Kiwi.com s.r.o.公司，註冊辦事處位於Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, 捷克共和國，公司ID No：29352886, 已在布拉格市法院管理的商業登記冊中登記，檔案號碼 C 387231，稅號 CZ29352886。

個人資料：與直接或間接識別或可識別的自然人相關的任何資訊。這表示如果我們有辦法識別您甚至您使用的裝置，我們能連結到您的任何資訊都將視為個人資料。

資料控制者：決定個人資料處理目的和方式的人。例如，當我們為本隱私權政策所述目的處理您的個人資料時，我們就是資料控制者。如果您選擇透過我們的網站或應用程式訂票，我們會將您的個人資料傳送給另一個資料控制者 - 承運商或其他服務的提供者 - 他們會再次將您的個人資料用於自己的目的。每個資料控制者都應該有一份隱私權政策，例如本隱私權政策，您可以在此瞭解您的個人資料是如何被處理的。您可以在下方看到我們可能與之分享資料的資料控制者概覽。

資料處理者：僅協助達成資料控制者所決定目的的第三方。舉例來說，我們身為資料控制者，會使用許多第三方服務，我們會將部分活動外包給這些服務，但基於各種原因 (例如成本效益)，我們不會自己進行這些活動。資料處理者只允許根據我們的文件指示處理您的個人資料。

第三國家：不適用 GDPR 制度的國家。目前，第三國家是指歐洲經濟區以外的所有國家。

我們直接向您收集您的個人資料，您可以向我們提供您的個人資料，也可以在您使用我們的服務或與我們聯絡時自行收集。依據處理目的，我們可能會處理下列類別的個人資料：

使用者

無論您何時存取我們的網站或應用程式，我們都會為以下定義的目的處理您的個人資料：

客戶

當您訂購我們的任何服務時，我們將繼續為上述目的處理您的個人資料。然而，為此目的而處理的個人資料範圍還包括您的預訂資訊、您的請求資訊以及您與我們之間的溝通資訊。除此之外，我們還會基於以下目的處理您的個人資料：

共同旅行者

如果有人替您向 Kiwi.com 訂購服務（例如，以您的名義訂購機票），即使您不是我們的直接客戶，我們也會處理您的個人資料。您的個人資料將被用於以下用途：

與其他資料控制者共用資料

在某些情況下，我們會與第三方分享您的個人資料，以供其使用。例如，我們會將您的資料傳送給您透過我們的經紀服務與之簽訂運輸合同的承運商，在您與我們簽訂協議之前，或在相同條件下與其他服務供應商簽訂協議之前，您會知道他們的身份。在某些情況下，我們也會與全球分銷系統等機票市場營運商分享您的個人資料。

這表示您的個人資料可能會披露給第三國家的特定承運商或其他服務供應商。您可以在此瞭解更多關於將資料傳輸至第三國家的資訊。

每家選定的運營商和其他服務供應商將根據其各自的隱私權政策（公布於每家運營商的網站）處理您的個人資料。向所有服務供應商披露個人資料時，將遵守適用的個人資料法律和法規。

如果您透過 cookie 設定給予我們同意，我們會基於行銷目的與合作夥伴分享您的部分資料。

與資料處理者共用資料

我們需要完成許多活動，但卻無法自己完成。因此，我們使用協力廠商夥伴協助我們。在許多此類情況下，合作夥伴在邏輯上無法在沒有您個人資料的情況下進行管理。正因如此，我們與他們分享。但是，在所有類似情況下，我們仍然是您個人資料的控制者，而他們則是處理者。

這表示即使他們擁有您的資料，也只能為了我們的目的而處理，我們始終是資料的管理者。在任何情況下，他們都不能將資料用於自己的目的，或以違反我們協議的方式使用資料。

此外，我們只使用已向我們提供充分保證的合作夥伴，保證他們遵守法律規定，並始終妥善保管您的資料。

一般而言，我們會一直處理您的個人資料，直到我們不需要將其用於本隱私權政策所定義的任何目的為止。通常，我們處理您個人資料的期限為法定時效期間，一般為 3 年，另加 1 年，這是因為延遲遞送通知和我們採取額外行動所需的時間儲備。

為了履行法律義務，我們會在適用法律規定的期限內處理您的個人資料，例如發票存檔為 10 年。

為了您的Kiwi.com用戶帳戶，我們會在您登入時所做的最後一個動作之後，將您的個人資料保存5年。

為了提供個人化的優惠，您會定期收到我們的電子郵件優惠，每封電子郵件中都會有清楚簡易的退訂方式，因此您可以反對此類處理。我們將為此目的保留並使用您的個人資料，直到您取消訂閱為止。

我們希望您能永遠掌控您的個人資料。為此，您擁有某些允許的權利。在某些情況下，您可以

1. 存取我們使用或處理的所有您的資料，甚至取得所有資料的副本、
2. 要求我們刪除您的資料、
3. 如果您認為我們處理的資料有錯誤，請更正、
4. 限制資料處理、
5. 反對處理、
6. 以常用且機器可讀的格式接收您的個人資料，或將此資料傳輸給不同的提供者。

您可以透過此表格將您的要求以電子郵件傳送給我們，以行使您的權利：kiwi.com/privacy/rights。

請注意，為了確保您個人資料的安全，我們只會處理從預約或訂購服務時使用的電子郵件地址所發出的要求。如果是他人代您預訂，我們會要求您提供額外資訊（預訂 ID 等），以確保您確實是相關個人資料的所有人。

如有需要，我們可能會將您的個人資料傳輸至 EEA 以外的地區。當您要向第三國家的航空公司訂票，或向第三國家的供應商訂購服務時，就會發生這種情況。當然，我們需要將您的資料傳輸給這些第三方，因為沒有這些資料，我們就無法提供訂購的服務。我們也可能將您的個人資料傳輸至 EEA 以外的第三國家/地區的資料處理商。

對於移轉至我們無法依據「條款」決定適當保護層級的國家的收件人，我們將依據「條款」決定適當保護層級。根據 GDPR 第 45 條或根據 Art.根據 GDPR 第 46 條的規定，我們將依據 GDPR 第 46 條的例外規定傳輸您的個人資料。49 Para.1 Lett. b) of the GDPR.每個選定的運營商或服務供應商將根據其自身的隱私權政策（在每個運營商的網站上公佈）處理您的個人資料。向其他服務供應商披露個人資料時，將遵守適用的個人資料法律和法規。

資料保護是一件很嚴肅的事情，而且規則要正確執行相當困難。人無完人，我們可能會犯錯。如果您覺得我們對您的個人資料處理不當，請先向我們求助，我們承諾會盡力解決問題。如果您有任何隱私權或資料保護相關的問題，請隨時透過此表格與我們聯繫：www.kiwi.com/privacy/questions。

然而，您有權隨時向監督機構提出申訴。如果您來自歐盟，您可以向您居住的成員國、您工作的成員國或涉嫌違法的成員國的主管機關提出申訴。

一般而言，投訴將由捷克個人資料保護辦公室處理。您可以在http://www.uoou.cz 上瞭解更多資訊。

如果您是美國客戶，請參閱以下「特定國家居民的具體規定」一節，以瞭解在提交申訴方面是否有任何適用於您的特定規定。

無論您住在哪裡，我們都保證您的隱私受到保護。對於選定的國家和州，本隱私政策有一些差異和補充，可能在此指定的條件下適用於您。

適用於 Kiwi.com, Inc.

在我們的條款和條件中規定的某些情況下（即您是我們的條款和條件中規定的美國消費者），我們的服務是通過我們的美國公司提供給您的。如果是這種情況，以下特定規定適用於您個人資料的處理。

您的個人資料由Kiwi.com, Inc.公司處理，該公司註冊地址為1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States，為資料控制者。Kiwi.com s.r.o.公司作為資料處理者，本隱私權政策中指定的所有其他資料處理者作為資料次處理者。

這些特定規定不適用於處理與用戶相關的個人資料，以及由 Kiwi.com s.r.o 處理個人資料的 「用戶帳戶 - 已儲存的旅行者 」目的。

加州居民

如果您是加州居民，這些特定條文適用於您。

我們遵守《加州消費者隱私權法案》（California Consumer Privacy Act，簡稱「CCPA」），該法案制定了美國最高的隱私權和資料保護標準。有關我們處理您個人資料的資訊，您可以隨時查看本隱私政策。

您有權要求了解我們如何處理您的個人資料，並獲得其副本。我們將免費提供您 12 個月內的前兩本。您也有權要求刪除或更正您的個人資料。您可以在本隱私權政策（「如何存取和控制您的個人資料」和「聯絡我們並行使您的權利」兩節）中找到更多關於您的權利以及如何行使這些權利的資訊。

如果您決定行使您的任何權利，我們會要求您驗證身份，例如，證明您對電子郵件地址的所有權。如果您的權利是由授權代理人提出要求，我們會要求您提供書面授權，並驗證您和代理人的身份。我們絕不會因為您行使了任何權利而歧視您或對您不利。

我們可能會以優惠券、信用額度或任何其他形式的折扣向您提供財務獎勵，以換取您訂閱行銷訊息。特定獎勵的具體內容將顯示給您，作為訂購要約的一部分。根據我們對額外消費的假設，我們認為您訂閱的價值等同於提供給您的獎勵價值。如果您決定接受我們的要約，您可以隨時取消要約而不受任何權利限制。您可以在本隱私權政策（「我們使用您個人資料的目的為何？）

我們不會出售 CCPA 所指的您的個人資訊。

適用於維吉尼亞州、德州、康乃狄克州、科羅拉多州、猶他州和蒙大拿州的居民：

您可以向我們提出請求，行使您在各州隱私權法律下的權利 (資料更正、資料刪除等)。您可以在本隱私權政策（「如何存取和控制您的個人資料」和「聯絡我們和行使您的權利」兩節）中找到更多關於您的權利以及如何行使這些權利的資訊。

我們會在您所在州立法規定的最長期限內迅速回應您的請求。請注意，必要時我們可能會根據收到的請求的複雜性和數量延長此期限。在這種情況下，我們會在最初的回覆期限內通知您，並提供延長的理由。

在下列情況下，我們將免費回應您的請求：

• 如果您是維吉尼亞州的居民，並且在一年內第一次或第二次詢問資訊。
• 如果您是康涅狄格州、科羅拉多州、猶他州或蒙大拿州的居民，並且在任何十二個月內首次詢問資訊。
• 如果您是德州居民，我們每年至少會為您免費提供兩次資訊。

請注意，在某些情況下，我們可能會收取費用，甚至拒絕您的請求。但是，我們只會基於您所適用的法律所規定的理由（例如，如果請求顯然毫無根據，或主要目的並非為了行使權利）而這樣做。

您可以按照您向我們發送請求的相同方式，就我們對您的請求所做的決定提出上訴。我們將儘快回覆您的上訴，最遲不超過適用於您的州法律規定的截止期限。

如果您是康乃狄克州、蒙大拿州或德州的居民，而我們拒絕您的上訴，您可以向總檢察長提出申訴。我們會為您提供線上機制或其他聯絡方式，您可以透過這些方式聯絡總檢察長以提交申訴。如果您來自科羅拉多州，並且對上訴結果有疑慮，您也可以聯絡總檢察長。

我們可能會為了有針對性的廣告目的而處理您的個人資料，但您可以透過此連結：https://www.kiwi.com/en/pages/cookies_settings，在 「行銷與廣告」 一節中輕鬆地選擇退出此資料處理。

我們尊重您的隱私權，絕不會因為您行使了任何權利而歧視您或對您不利。

我們不會將您的個人資料出售給任何第三方，也不會從事會對您產生法律或類似重大影響的判斷。