Kiwi.com 隱私權政策

我們是資料控管者，公司名稱為 Kiwi.com s.r.o.，註冊辦事處位於捷克共和國布拉格 8-卡林，Rohanské nábřeží 678/25, 186 00，公司 ID 編號：29352886，在布拉格市法院維護的商業登記冊中註冊，檔案編號 C 387231，稅務 ID 編號 CZ29352886。

個人資料：任何與直接或間接識別或可識別的自然人有關的資訊。這表示如果我們擁有識別您或您正在使用的裝置的方法，任何我們可以與您連結的資訊都將被視為個人資料。

資料控制者：決定處理個人資料的目的和方式的人。例如，當我們為了本隱私權政策中規定的目的處理您的個人資料時，我們就是資料控制者。如果您選擇透過我們的網站或應用程式預訂機票，我們將把您的個人資料發送給另一個資料控制者——承運人或其他服務提供者——他們將再次將您的個人資料用於其自身目的。每個資料控制者都應該有像本隱私權政策一樣的隱私權政策，您可以在其中了解您的個人資料是如何處理的。您可以在下方查看我們可能與之共享資料的資料控制者概覽。

資料處理者：僅協助實現資料控制者所確定的目的的第三方。例如，我們作為資料控制者使用許多第三方服務，我們將我們自己不做的部分活動外包給這些服務，原因有很多，例如成本效益。資料處理者只能根據我們記錄的指示處理您的個人資料。

第三國：不適用 GDPR 制度的國家。目前，我們所指的第三國是指所有位於歐洲經濟區以外的國家。

我們直接向您收集個人資料，無論是您提供給我們，還是我們在您使用我們的服務或與我們聯繫時自行收集。根據處理目的，我們可能會處理以下類別的個人資料：

使用者

每當您存取我們的網站或應用程式時，我們會基於以下定義的目的處理您的個人資料：

客戶

當您訂購我們的任何服務時，我們將繼續為了上述目的處理您的個人資料。然而，為這些目的所處理的個人資料範圍，也將包含關於您的預訂資訊，以及關於您的請求與您與我們溝通的資訊。除此之外，我們將為了下列目的處理您的個人資料：

同行旅客

若有人為您向 Kiwi.com 訂購服務（例如以您的名義預訂機票），即使您不是直接客戶，我們也會處理您的個人資料。您的個人資料將基於以下目的進行處理：

與其他資料控管者分享資料

在某些情況下，我們會將您的個人資料分享給第三方以用於其目的。例如，我們會將您的資料傳送給您透過我們的仲介服務與之簽訂運輸合約的承運商，其身分會在您與我們或與其他服務供應商簽訂協議之前告知您。在某些情況下，我們也會將您的個人資料分享給票務市場營運商，例如全球分銷系統。

這表示您的個人資料可能會揭露給選定的承運商或其他服務供應商在第三國。您可以此處了解更多關於將您的資料傳輸到第三國的資訊。

每個選定的承運商和其他服務供應商將根據其各自的隱私權政策（發布在每個承運商的網站上）處理您的個人資料。向所有服務供應商揭露個人資料將根據適用的個人資料法律和法規進行。

如果您透過我們的 Cookie 設定同意，我們將與我們的合作夥伴分享您的部分資料以用於行銷目的。

我們還會與 Google Ireland Limited 分享某些資料，作為廣告和分析服務的供應商。Google Ireland Limited 可能會處理這些資料以用於廣告個人化和衡量廣告效果。有關 Google Ireland Limited 如何處理個人資料的更多資訊，請造訪 Google 的隱私權與安全中心。

與資料處理者分享資料

我們有許多活動需要完成，但無法獨自完成。因此，我們使用第三方合作夥伴來協助我們。在許多此類情況下，合作夥伴在邏輯上無法在沒有您的個人資料的情況下進行管理。因此，我們與他們分享。然而，在所有此類情況下，我們仍然是您個人資料的控制者，他們則充當處理者。

這表示即使他們擁有您的資料，他們也只能為我們的目的處理資料，我們始終負責。他們在任何情況下都不能將資料用於自己的目的，或以違反我們協議的方式使用資料。

此外，我們只使用已向我們提供足夠保證的合作夥伴，他們遵守法律要求，並且您的資料將始終保持安全。

一般而言，我們會處理您的個人資料，直到我們不再需要將其用於本隱私權政策中定義的任何目的。通常，我們會處理您的個人資料，直到法定期限屆滿為止，通常為 3 年，外加 1 年，因為需要時間預留以應對延遲的通知交付和我們的額外行動。

為了履行法律義務，我們會根據適用法律的要求處理您的個人資料，例如發票歸檔為 10 年。

為了您的 Kiwi.com 使用者帳戶，我們將在您登入後執行的最後一個動作後，將您的個人資料儲存 5 年。

為了提供個人化優惠，您將定期收到我們的電子郵件優惠，每封電子郵件中都會有明確且簡單的取消訂閱方式，因此可以反對此類處理。我們將保留並使用您的個人資料，直到您取消訂閱為止。

我們希望您能隨時掌控您的個人資料。為此，您擁有某些權利。在某些情況下，您可以：

1. 存取我們使用或處理的所有資料，甚至取得所有資料的副本，
2. 要求我們刪除您的資料，
3. 如果您認為有錯誤，請更正我們正在處理的資料，
4. 限制資料處理，
5. 反對處理，
6. 以常用且機器可讀的格式接收您的個人資料，或將此資料傳輸給不同的供應商。

您可以透過此表單向我們發送電子郵件，行使您的權利：kiwi.com/privacy/rights。

請注意，為了確保您的個人資料安全，我們只會遵守從預訂或訂購服務時使用的電子郵件地址發送的請求。如果其他人為您預訂，我們將要求您向我們提供額外資訊（預訂 ID 等），以確保您確實是相關個人資料的擁有者。

如有需要，我們可能會將您的個人資料傳輸到歐洲經濟區以外的地區。當您想向第三國的承運商預訂機票，或向第三國的供應商訂購服務時，就會發生這種情況。當然，我們需要將您的資料傳輸給這些第三方，否則將無法提供所訂購的服務。我們也可能將您的個人資料傳輸到位於第三國的資料處理者。

對於傳輸到我們無法依賴根據 GDPR 第 45 條的適當保護水平決定，或根據 GDPR 第 46 條的適當保障措施的國家/地區的接收者，我們將根據 GDPR 第 49 條第 1 款 b) 項的例外情況傳輸您的個人資料。每個選定的承運商或服務供應商將根據其自己的隱私政策（發布在每個承運商的網站上）處理您的個人資料。向其他服務供應商披露個人資料將根據適用的個人資料法律和法規進行。

資料保護是一件嚴肅的事情，規則很難正確實施。沒有人是完美的，我們可能會犯錯。如果您覺得我們處理您的個人資料不當，請先與我們聯繫，我們保證會盡力解決問題。您可以隨時透過此表格向我們提出任何與隱私或資料保護相關的問題：www.kiwi.com/privacy/questions。

儘管如此，您隨時有權向監管機構提出投訴。如果您來自歐盟，您可以在您居住的成員國、您工作的成員國或涉嫌侵權的成員國向主管機關投訴。

一般而言，投訴將由捷克個人資料保護辦公室處理。您可以在 http://www.uoou.cz 了解更多資訊。

如果您是美國客戶，請參閱下面的「特定州居民的具體規定」部分，以了解是否有任何適用於您的投訴提交的特定規定。

無論您居住在何處，我們皆確保您的隱私受到保護。針對特定國家與州，本隱私權政策存在一些差異與補充條款，在本文指定的條件下，這些條款可能適用於您。

針對 Kiwi.com, Inc. 的客戶

在我們條款與條件中指定的某些情況下（例如：您屬於我們條款與條件中指定標準下的美國消費者），我們的服務是透過我們的美國公司提供給您。若屬於此情況，以下特定條款適用於您個人資料的處理。

您的個人資料由 Kiwi.com, Inc. 公司處理，該公司註冊辦事處位於 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, United States，並擔任資料控制者。Kiwi.com s.r.o. 公司擔任資料處理者，本隱私權政策中指定的所有其他資料處理者則擔任資料次處理者。

這些特定條款不適用於與使用者相關的所有目的，以及由 Kiwi.com s.r.o. 處理個人資料的「使用者帳戶 — 已儲存的旅客」目的之個人資料處理。

針對加州居民

如果您是加州居民，這些特定條款適用於您。

我們遵守《加州消費者隱私法》（簡稱「CCPA」），該法案制定了美國最高的隱私與資料保護標準。關於我們處理您個人資料的資訊，您可以隨時查閱本隱私權政策。

您有權要求提供關於我們如何處理您個人資料的資訊，並取得其副本。我們將在 12 個月內免費為您提供前兩份副本。您也有權要求刪除或更正您的個人資料。您可以在本隱私權政策中找到更多關於您的權利以及如何行使這些權利的資訊（參閱「如何存取與控制您的個人資料？」及「聯絡我們並行使您的權利」章節）。

若您決定行使您的任何權利，我們將要求您驗證您的身分，例如，證明您對該電子郵件地址的所有權。若您的權利是由授權代理人提出請求，我們將要求您提供書面授權，並驗證您與該代理人的身分。我們絕不會因為您行使任何權利而歧視您或對您採取不利待遇。

我們可能會以優惠券、抵用金或任何其他形式的折扣作為財務獎勵，以換取您訂閱行銷訊息。特定獎勵的詳細資訊將會在訂閱優惠中向您顯示。我們基於對額外消費的假設，將您訂閱的價值視為等同於提供給您的獎勵價值。若您決定接受我們的優惠，您可以隨時取消，且不會受到任何權利限制。您可以在本隱私權政策中找到更多資訊（請參閱「我們將您的個人資料用於何種目的？」章節）。

我們不會在 CCPA 的定義範圍內販售您的個人資訊。

針對維吉尼亞州、德克薩斯州、康乃狄克州、科羅拉多州、猶他州及蒙大拿州的居民：

您可以透過向我們提交請求，來行使您在各自州隱私法下享有的權利（資料更正、資料刪除等）。您可以在本隱私權政策中找到更多關於您的權利以及如何行使這些權利的資訊（請參閱「如何存取與控制您的個人資料？」及「聯絡我們與行使您的權利」章節）。

我們將會迅速回覆您的請求，並在您所在州法律規定的最長期限內完成。請注意，若有必要，我們可能會根據所收到請求的複雜程度與數量，延長此期限。在這種情況下，我們會在最初的回覆期限內通知您，並說明延長期限的理由。

在下列情況下，我們將免費回覆您的請求：

• 若您是維吉尼亞州居民，且您在一年內第一次或第二次要求提供資訊。
• 若您是康乃狄克州、科羅拉多州、猶他州或蒙大拿州的居民，且您在任何十二個月內第一次要求提供資訊。
• 若您是德克薩斯州居民，我們每年至少會免費為您提供兩次資訊。

請注意，在某些情況下，我們可能會收取費用，甚至拒絕您的請求。然而，我們僅會在您所適用法律規定的基礎上執行此操作（例如，若請求顯然毫無根據，或其主要目的並非行使權利）。

您可以透過發送請求給我們的方式，針對我們對您請求的決定提出申訴。我們將儘快回覆您的申訴，且不晚於適用於您的州法律所規定的期限。

如果您是康乃狄克州、蒙大拿州或德州的居民，且我們拒絕了您的申訴，您可以向總檢察長提出投訴。我們將提供您線上機制或其他聯絡方式，讓您能聯繫總檢察長以提出投訴。如果您來自科羅拉多州，且對申訴結果有疑慮，您也可以聯繫總檢察長。

我們可能會為了目標式廣告的目的處理您的個人資料，但您可以透過此連結輕鬆選擇退出此資料處理：https://www.kiwi.com/en/pages/cookies_settings，在「行銷與廣告」部分下。

我們尊重您的隱私，絕不會因為您行使任何權利而歧視您或對您採取不利待遇。

我們不會將您的個人資料出售給任何第三方，也不會進行會對您產生法律效力或類似重大影響的決策分析。