Політика конфіденційності Kiwi.com

Ми, компанія Kiwi.com, дуже серйозно ставимося до питання вашої конфіденційності. Зараз ми дотримуємося положень Загального регламенту № 2016/679 про захист даних, також відомого як GDPR, яким установлюється найвищий у світі стандарт захисту конфіденційності та даних. У цій Політиці конфіденційності пояснюється, які ваші дані ми збираємо, чому ми це робимо, як ми їх використовуємо та кому можемо передавати. Тут також вказано, якими правами ви володієте як суб’єкт даних і як можете їх реалізовувати.

Ця Політика конфіденційності застосовується до будь-якого опрацювання даних, яке ми здійснюємо у зв’язку з користуванням нашими послугами як через наш вебсайт www.kiwi.com, так і за допомогою наших мобільних додатків для iOS та Android.

Хто ми?
Деякі терміни, які ми використовуємо в цій Політиці конфіденційності
Які Персональні дані ми збираємо?
Для яких цілей ми використовуємо ваші Персональні дані?
Кому й чому ми передаємо ваші Персональні дані?
Захист ваших персональних даних
Як довго ми зберігаємо ваші Персональні дані?
Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?
Файли cookie й подібна технологія
Передавання ваших даних за межі Європейської економічної зони
Скарга до наглядового органу
Зв’язок із нами й реалізація своїх прав
Спеціальні положення для жителів окремих країн
Головний фахівець із захисту даних
Зміни до Політики конфіденційності

Хто ми?

Ми, що діємо як Контролер даних, компанія Kiwi.com s.r.o., місцезнаходження якої зареєстроване за адресою Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Чеська Республіка, ідентифікаційний номер 29352886, зареєстроване у Комерційному реєстрі Муніципального суду Праги, док. № C 387231, податковий номер CZ29352886.

Деякі терміни, які ми використовуємо в цій Політиці конфіденційності

Персональні дані: будь-яка інформація, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати прямо або опосередковано. Це означає, що, якщо в нас є засоби для ідентифікації вас або навіть пристрою, який ви використовуєте, будь-яка інформація, яку ми можемо пов’язати з вами, буде вважатися Персональними даними.

Контролер даних: той, хто визначає цілі й засоби опрацювання Персональних даних. Наприклад, ми є Контролером даних, коли опрацьовуємо ваші Персональні дані для цілей, вказаних у цій Політиці конфіденційності. Якщо ви вирішите забронювати квиток за допомогою нашого вебсайту або додатка, ми надішлемо ваші Персональні дані іншому Контролеру даних (перевізнику або постачальнику інших послуг), який також буде використовувати ваші Персональні дані для власних цілей. У кожного Контролера даних повинна бути Політика конфіденційності на зразок цієї, в якій можна дізнатися, як опрацьовуються Персональні дані. Нижче наведено приклади Контролерів даних, яким ми можемо передавати дані.

Оператор даних: третя сторона, яка лише допомагає досягнути цілей, визначених Контролером даних. Наприклад, ми як Контролер даних користуємося багатьма послугами третіх сторін, яким передаємо виконання деякої частини нашої роботи, якою ми не займаємося самі з різних причин, зокрема з огляду на ефективність витрат. Оператору даних дозволяється опрацьовувати ваші Персональні дані лише відповідно до наших задокументованих вказівок.

Треті країни: країни, в яких положення GDPR не застосовуються. Зараз під Третіми країнами ми маємо на увазі всі країни поза межами Європейської економічної зони.

Які Персональні дані ми збираємо?

Ми збираємо ваші Персональні дані безпосередньо від вас, зокрема коли ви надаєте нам свої Персональні дані або ми самі збираємо їх, коли ви користуєтеся нашими послугами чи зв’язуєтеся з нами. Залежно від цілі опрацювання ми можемо опрацьовувати такі категорії Персональних даних:

КАТЕГОРІЯ ПЕРСОНАЛЬНИХ ДАНИХ	ОПИС
Ідентифікаційна інформація	Інформація, яка використовується для ідентифікації вас як фізичної особи, зокрема ваше ім’я, прізвище, стать, громадянство, адреса для оформлення інвойсів і дата народження, а також створений нами штучний онлайн-ідентифікатор, як-от ID Kiwi.com.
Контактна інформація	Інформація, яка використовується для зв’язку з вами, зокрема ваша адреса електронної пошти й номер телефону.
Ваша онлайн-поведінка під час взаємодії з нами	Ваша поведінка на нашому вебсайті й у нашому додатку, тобто що ви переглядали, як довго перебували на ресурсі, що натискали тощо. Ми також відстежуємо, що ви робите з електронними листами й повідомленнями, які ми надсилаємо вам, зокрема чи відкриваєте електронний лист і чи переходите за будь-якими посиланнями, що містяться в ньому.
Метадані пристрою та мережі	Інформація про пристрій і браузер, які ви використовували для доступу до нашого вебсайту, чи пристрій, на якому встановлено наш додаток, метадані щодо вашого мережевого підключення, а також похідна від цих даних інформація. До такої інформації належать, наприклад, дані про вашу операційну систему, веббраузер, роздільну здатність екрана, IP-адресу тощо.
Загальне місцезнаходження	Інформація про ваше загальне місцезнаходження (місто, в якому ви перебуваєте) виходячи з адреси, пов’язаної з IP-адресою, через яку ваш пристрій з’єднується з Інтернетом.
Точне розташування	Точне розташування вашого пристрою відповідно до даних, переданих за допомогою технології геолокації на вашому пристрої. Ми опрацьовуватимемо ці Персональні дані, лише якщо ви надасте нам відповідну згоду й це буде потрібно для вашого користування певною функцією нашого вебсайту або додатка, для роботи якої вимагається доступ до точного розташування вашого пристрою, наприклад, надсилання вам належної інформації щодо вашої подорожі з огляду на ваше поточне розташування. Доступ до інформації про ваше точне розташування також може знадобитись у фоновому режимі, тобто навіть якщо у вас додаток не відкритий. Вас завжди буде проінформовано про це, коли ви надаватимете свою згоду.
Інформація щодо Облікового запису	Налаштування та інші дані, які ви генеруєте під час користування Обліковим записом Kiwi.com, зокрема цінові оповіщення, історія пошуку, конкретні налаштування, зображення профілю, дані, які ви використовуєте для входу в Обліковий запис Kiwi.com, як-от адреса електронної пошти й пароль (ми ніколи не зберігаємо паролі в незашифрованому вигляді), вибрані бажані варіанти й інші дані, збережені в Обліковому записі Kiwi.com.
Інформація про ваше(-і) Бронювання	Дані вашого Бронювання, тобто те, що ви вибираєте в Процесі бронювання, що ви пізніше зміните або придбаєте додатково до початкового Бронювання, а також будь-яка інформація щодо Послуг третіх сторін, придбаних від вашого імені. Якщо ви замовите послугу спеціального супроводу або надішлете запит на скасування через медичні показання, ми опрацюємо ваші дані щодо стану здоров’я відповідно до потреб надання таких послуг.
Інформація про паспорт або посвідчення особи	Номер і дата закінчення строку дії вашого паспорта або ідентифікаційної картки (залежно від того, дані якого документа ви нам надаєте).
Копія паспорта або посвідчення особи	Копія вашого паспорта або посвідчення особи. Нам потрібні копії цих документів лише в разі, якщо це вимагають Перевізники. Наприклад, деякі Перевізники запитують копію документа для подорожі для коригування написання імені без стягнення плати. Інші ж можуть вимагати копії для перевірки особи.
Інформація щодо оплати	Інформація, яку ви надаєте нам із метою здійснення платежу. Зазвичай це дані платіжної картки. Ми ніколи не зберігаємо дані платіжної картки в незашифрованому вигляді. Якщо ви вирішите зберегти дані своєї платіжної картки в додатку або Обліковому записі Kiwi.com, ми збережемо ці Персональні дані для ваших подальших покупок.
Документи, які потрібно надсилати в разі надання послуги через посередника	Документи, які ми отримуємо від постачальника послуги, яку пропонуємо вам як посередник, зокрема посадкові талони або електронні квитки.
Інформація про ваші запити й спілкування з нами	Уся текстова й голосова комунікація між вами й Kiwi.com у зв’язку з вашими запитами (наприклад, зверненнями до служби підтримки клієнтів), метадані й сповіщення від наших систем і співробітників.
Ваші налаштування	Деякі здійснені вами налаштування вебсайту або додатка, як-от вибір мови, валюти, місця призначення й інших опцій, або налаштування файлів cookie. Ваші налаштування також включають побажання щодо додаткових послуг з перельоту, як-от перевезення багажу та вибір місць, задані у вашому Обліковому записі Kiwi.com або збережені з попередніх Бронювань. Ви завжди можете змінити налаштування щодо додаткових послуг з перельоту у своєму Обліковому записі Kiwi.com. Під час наступних Бронювань ми дамо вам можливість застосувати всі ваші збережені налаштування щодо додаткових послуг з перельоту одразу, щоб заощадити ваш час.
Оцінки й відгуки	Оцінювання свого задоволення якістю продуктів й послуг Kiwi.com, включно з відповідями на конкретні запитання на цю тему й загальним відгуком або вмістом огляду.
Кошти на рахунку Kiwi.com та Промокоди	Щоразу, коли вам зараховуються кошти на рахунок Kiwi.com або Промокоди, ми зберігаємо у вашому обліковому записі інформацію про суму, валюту й кінцевий строк використання коштів на вашому рахунку Kiwi.com чи Промокодів.
Місцевий ідентифікатор платника для вибраних способів оплати	Для певних місцевих способів оплати в Аргентині, Бразилії та Південноафриканській Республіці ми зберігаємо місцевий ідентифікаційний номер платника (наприклад, DNI Аргентини, CPF Бразилії, ID Південноафриканської Республіки або, для іноземних громадян, номер паспорта) і, у відповідних випадках, дату закінчення строку дії документа. Ми не збираємо зображення/скан-копії для цієї мети. Ми збираємо ці дані лише тоді, коли це категорично необхідно для опрацювання та здійснення платежу за допомогою вибраного способу оплати.
Розмови, вхідні й вихідні дані Verza, а також пам’ять помічника	Усе, що ви надсилаєте Verza, і все, що він генерує у відповідь — текст, продиктована мова, перетворена на текст на вашому пристрої, файли, зображення та документи, які ви додаєте, — разом із записом інструментів, які використовував Verza, і постійною пам’яттю, яку Verza створює на основі ваших розмов: історія ваших розмов, уподобання та факти, отримані з них, а також будь-які файли, проєкти чи робочі простори, які ви створюєте у Verza.
Дані зі сторонніх облікових записів, які ви підключаєте	Дані, до яких ми отримуємо доступ з облікового запису, підключеного вами до Verza, обмежені дозволами, які ви надали. Для Google Календаря це означає ваші події та їхні метадані (назви, час, місця, описи, учасники).

Для яких цілей ми використовуємо ваші Персональні дані?

Користувачі

Щоразу, коли ви здійснюєте доступ до нашого вебсайту або додатка, ми опрацьовуємо ваші Персональні дані для визначених нижче цілей:

НАЗВА	ОПИС	КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ	ЮРИДИЧНА ПІДСТАВА
Забезпечення функціонування вебсайту	Ми опрацьовуємо ваші Персональні дані для забезпечення можливості вашого користування функціями нашого вебсайту, а також для персоналізації нашого вебсайту, щоб полегшити вашу взаємодію з нами й зробити її більш ефективною. Ця персоналізація включає впорядкування, ранжування та фільтрацію результатів пошуку й пропозицій, які ми вам показуємо (наприклад, які маршрути чи додаткові опції з’являються першими), що базується на автоматизованих моделях, які оцінюють їхню релевантність для вас, використовуючи вашу поведінку, історію пошуку й загальне використання наших послуг.	Ваша онлайн-поведінка під час взаємодії з нами Метадані пристроїв і мережі Ваші налаштування Загальне місцезнаходження Ідентифікаційна інформація Інформація про ваше(-і) Бронювання	Ст. 6.1(f) — потрібно для цілей законного інтересу Kiwi.com (Забезпечення функціональних можливостей продукту).
Забезпечення функціонування додатка	Для забезпечення роботи деяких функцій нашого додатка нам треба опрацьовувати ваші Персональні дані з нашого боку. Ми також опрацьовуємо ваші Персональні дані для персоналізації нашого додатка, щоб полегшити вашу взаємодію з нами й зробити її більш ефективною. Інколи нам також потрібен доступ до певних даних про ваш пристрій (зокрема, про точне розташування). Ми завжди запитуватимемо вас, чи згодні ви ділитися з нами такими даними, за першої ж нагоди (наприклад, коли ви застосовуєте функцію, для використання якої потрібен доступ до додаткових даних).	Контактна інформація Ваші налаштування Загальне місцезнаходження Точне розташування Інші дані, запитувані додатком Платіжні дані Ідентифікаційна інформація Інформація про ваше(-і) Бронювання	Ст. 6.1(f) — потрібно для цілей законного інтересу Kiwi.com (Забезпечення функціональних можливостей продукту). Ст. 6.1(a) — згода
Удосконалення продукту, покращення обслуговування та розвиток бізнесу	Ми намагаємося постійно вдосконалювати наш продукт і послуги. Для цього нам потрібні точні дані про вашу взаємодію з нами. Тому ми збираємо дані про виникнення будь-яких технічних проблем, дані про ваш пристрій і ваші мережеві ідентифікатори разом із вашою поведінкою на нашому вебсайті й у додатку, а також вашим загальним використанням наших послуг. Ми аналізуємо всі ці дані, зокрема за допомогою автоматизованих моделей і моделей машинного навчання (наприклад, щоб оцінити ймовірні майбутні покупки клієнта або ймовірність його повернення), і використовуємо їх для створення або модифікації наших функцій і процесів. Ми використовуємо дані також для розвитку нашого бізнесу. Завжди, коли нам потрібно прийняти бізнес-рішення, ми вивчаємо дані, що генеруються нашою найважливішою змінною — нашими клієнтами.	Ваша онлайн-поведінка під час взаємодії з нами Метадані пристроїв і мережі Інформація про ваше(-і) Бронювання Інформація про ваші запити й спілкування з нами	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (удосконалення наших продуктів і послуг, розвиток бізнесу).
Обліковий запис Kiwi.com	Якщо ви створите Обліковий запис Kiwi.com, ми опрацьовуватимемо ваші Персональні дані тією мірою, наскільки це потрібно для того, щоб ви могли користуватися всіма передбаченими в ньому функціями, відповідно до Умов використання. Обсяг Персональних даних, що опрацьовуватимуться, змінюватиметься залежно від того, яку інформацію ви вирішите зберегти. Якщо ви використовуєте облікові записи третіх сторін, які підтримують технологію єдиного входу (SSO) (наприклад, Facebook, Google), для входу в свій Обліковий запис Kiwi.com, постачальники таких облікових записів повідомляються про це й ми отримуємо ваші Персональні дані від них. Якщо ви створюєте свій обліковий запис через вебсайти наших партнерів, ми так само отримуємо Персональні дані від цих партнерів. Ми використовуємо дані ваших попередніх Бронювань, щоб запропонувати вам можливість автоматичного заповнення певних даних під час майбутніх Бронювань. Під час здійснення Бронювання ми також можемо автоматично заповнити вашу Контактну інформацію, взявши її з вашого Облікового запису Kiwi.com. Ми також використовуємо ваші Персональні дані для цілей Автентифікації для сервісів Google Play.	Контактна інформація Інформація щодо Облікового запису Ідентифікаційна інформація Інформація щодо оплати Інформація про ваше(-і) Бронювання Кошти на рахунку Kiwi.com та Промокоди Ваші налаштування	Ст. 6.1(b) — потрібно для укладення і виконання договору (Умов використання).
Прямий маркетинг	З метою надання вам найкращих пропозицій і максимального підвищення ефективності нашої маркетингової діяльності ми опрацьовуємо ваші Персональні дані для цілей прямого маркетингу (надсилання комерційних повідомлень і пов’язане з цим опрацювання даних). Ми робимо це, якщо ви підписалися на наші пропозиції (на підставі вашої згоди) або якщо ви користувалися нашими послугами й не відхилили (не відмовилися від) отримання наших пропозицій. Окрім вашої контактної інформації, ми також зберігаємо такі дані, як історію ваших транзакцій і подорожей, уподобання щодо мандрівок, й інші відомості про вашу взаємодію з нами, які допомагають нам здійснювати сегментацію клієнтів і персоналізацію цих пропозицій. Наприклад, ми можемо спеціально для вас підготувати пропозицію, беручи до уваги ваші попередні Бронювання. Для цього ми використовуємо автоматизовані моделі (зокрема моделі машинного навчання), щоб передбачити, які напрямки, маршрути чи пропозиції, швидше за все, будуть для вас релевантними, щоб ми могли персоналізувати комунікацію, яку ми вам надсилаємо. Ми ніколи не передаватимемо вашу контактну інформацію іншим Контролерам даних без вашого відома й звертатимемося до вас лише з пропозиціями, що стосуються нашої основної діяльності.	Ваша онлайн-поведінка під час взаємодії з нами Інформація щодо Облікового запису Метадані пристроїв і мережі Ідентифікаційна інформація (якщо введена в поля) Контактна інформація (якщо введена в поля) Ваші налаштування	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (прямий маркетинг). Ст. 6.1(a) — згода. Ви можете в будь-який момент скасувати підписку (скористатися своїм правом заперечити проти прямого маркетингу чи відкликати свою згоду) або перевірити її статус, перейшовши за посиланнями, які містяться внизу кожного електронного листа, отриманого від нас під час інформаційної розсилки.
Онлайн-реклама	Ми відображаємо рекламу Kiwi.com на нашому власному сайті й на сторонніх вебсайтах і платформах, адаптовану для вас на основі ваших Персональних даних. Наприклад, якщо ви шукаєте рейс, але не здійснюєте бронювання, пізніше ви можете побачити рекламу цього ж рейсу в іншому місці. Рекламні мережі. Ми використовуємо сторонні рекламні мережі, як-от Google Ads, які призначають вам зашифрований ідентифікатор за допомогою файлу cookie, щоб розпізнавати вас і показувати релевантну рекламу на інших сайтах. Сторонні платформи. Ми ділимося зашифрованим ідентифікатором (наприклад, хешованою адресою електронної пошти) з такими платформами, як Meta for Business, Google Ads і TikTok, щоб вони могли зіставити його з вашим профілем там і показувати вам персоналізовані пропозиції. Якщо у вас немає профілю на певній платформі, вона не отримує жодної інформації про вас. Схожі аудиторії. З вашої згоди Meta й Google також можуть використовувати ваш профіль для пошуку інших користувачів зі схожими характеристиками, щоб ми могли націлюватися і на них. Ми ніколи не отримуємо прямого доступу до їхніх базових даних — це відбувається виключно на боці провайдера.	Ваша онлайн-поведінка під час взаємодії з нами Інформація щодо Облікового запису Метадані пристроїв і мережі Ваші налаштування	Ст. 6.1(a) — згода.
Маркетингова аналітика	Для загального покращення наших маркетингових кампаній ми аналізуємо, які з них є дієвими й наскільки позитивно вони впливають на наш рівень конверсії. Крім того, ми проводимо аналіз вашої взаємодії з Kiwi.com, щоб надсилати вам пропозиції, які відповідатимуть вашим потребам.	Ваша онлайн-поведінка під час взаємодії з нами Метадані пристроїв і мережі Загальне місцезнаходження	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (прямий маркетинг).
Формування і здійснення правових претензій, а також захист від них	Для можливості пред’явлення нами позовних вимог через використання вами нашого Вебсайту/Додатка з порушенням наших Умов використання або встановлених законодавством зобов’язань, і з метою нашого захисту від можливого пред’явлення вами позовних вимог ми зберігатимемо ваші Персональні дані протягом не менш ніж 4 років із моменту, коли ви скористалися Вебсайтом/Додатком.	Ідентифікаційна інформація Ваша онлайн-поведінка під час взаємодії з нами Метадані пристроїв і мережі Інформація щодо Облікового запису Контактна інформація (якщо введена в поля) Ваші налаштування	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (захист наших законних прав).
Інформаційна безпека	Для захисту від різних загроз безпеці й спроб використання вразливостей нашої системи захисту і завдання шкоди нашому бізнесу, а також для захисту наших користувачів від несанкціонованого використання Облікових записів Kiwi.com нам потрібно опрацьовувати Персональні дані наших користувачів. З цією метою ми збираємо й опрацьовуємо Персональні дані наших користувачів і, у деяких випадках, передаємо їх нашим стороннім постачальникам рішень з інформаційної безпеки, таких як CloudFlare. Ми також опрацьовуємо ваші Персональні дані, щоб мати змогу показувати вам ваші активні сеанси й зупиняти їх, тобто для захисту від заволодіння обліковими записами.	Ваша онлайн-поведінка під час взаємодії з нами. Метадані пристрою та мережі	Ст. 6.1(f) — потрібно для здійснення законних інтересів Kiwi.com і наших користувачів (гарантування безпеки).
Збирання і оцінювання відгуків	Іноді ми просимо вас оцінити рівень послуг Kiwi.com, поділитися своїми враженнями або залишити відгук на сторонніх вебсайтах із відгуками споживачів. Ми зберігатимемо й оцінюватимемо всі ці дані, зокрема за допомогою автоматизованих інструментів опрацювання природної мови, які класифікують й аналізують зміст і тональність ваших відгуків, щоб покращувати наш продукт і послуги.	Ідентифікаційна інформація Контактна інформація Оцінки й відгуки	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (удосконалення продуктів і послуг).
ШІ-помічник Verza	Ми опрацьовуємо ваші Персональні дані для роботи ШІ-помічника Verza в додатку Kiwi.com і виконання ваших запитів. Ми опрацьовуємо весь текст, прикріплені файли, зображення, посилання, згенеровані результати й журнали інструментів. Голосове диктування перетворюється на текст локально на вашому пристрої, що означає, що ми отримуємо лише текст, а не аудіозаписи. Verza отримує доступ до вашого імені, контактних даних, мови, налаштувань, бронювань, маршрутів, звернень до служби підтримки й наданих документів для подорожей, щоб допомагати вам у мандрівках. Verza підтримує постійну пам’ять про історію ваших розмов, отримані вподобання та створені робочі простори, які ви можете переглядати, редагувати або видаляти в будь-який час. Щоб відповідати на запити, Verza робить запити до бази даних рейсів Kiwi.com, постачальників карт і пошукових систем, надаючи лише необхідні фрагменти запитів. Відповіді генеруються з використанням сторонніх моделей ШІ, які діють виключно як Оператори даних згідно з нашими інструкціями; ваші дані ніколи не використовуються для навчання їхніх базових моделей. Зрештою, Verza вимагає чіткого підтвердження перед виконанням дій, які змінюють ваше бронювання або мають фінансові чи юридичні наслідки, а запити до служби підтримки можуть бути передані автоматизованим системам або операторам.	Розмови, вхідні й вихідні дані Verza, а також пам’ять помічника Інформація про ваші запити й спілкування з нами Ваші налаштування Загальне місцезнаходження Метадані пристрою та мережі	Ст. 6.1(b) — необхідність для виконання договору (Умов використання ШІ-помічника Verza). Ст. 6.1(a) — згода, коли ви підключаєте сторонній обліковий запис або ділитеся спеціальними категоріями даних.
Підключення сторонніх облікових записів до Verza	Підключення зовнішніх облікових записів є необов’язковим, ініціюється вами й обмежується дозволами, наданими на екрані авторизації постачальника під час активного використання. Підключення Google Календаря дає змогу Verza отримувати доступ до метаданих подій (назви, час, місця, описи, учасники) для координації подорожей, уникнення конфліктів та відображення деталей мандрівки. За наявності чітких дозволів на запис Verza також може створювати, редагувати або видаляти події за вашим запитом. Будь-які майбутні конектори вимагатимуть окремої авторизації з деталізацією конкретних категорій даних. Ви можете будь-коли відключити облікові записи через налаштування Verza або постачальника, щоб припинити доступ.	Дані зі сторонніх облікових записів, які ви підключаєте Ідентифікаційна інформація Контактна інформація Інформація щодо Облікового запису	Ст. 6.1(a) — згода. Ви надаєте дозвіл на доступ через власний екран згоди постачальника й можете відкликати згоду в будь-який час, здійснивши відключення.
Безпека, якість та вдосконалення Verza	Ми переглядаємо розмови й результати Verza, щоб забезпечити безпеку, точність, відповідність вимогам та надійність обслуговування. Це включає діагностику повідомлених або виявлених помилок, запобігання зловживанням, ін’єкціям запитів та шахрайським бронюванням, а також моніторинг використання для управління потужностями й витратами. Наші постачальники технологій ШІ можуть проводити ці перевірки від нашого імені як Оператори даних. Використовуючи дані розмов для вдосконалення Verza, ми мінімізуємо, агрегуємо або деідентифікуємо дані, де це можливо. Ми ніколи не використовуємо ваші дані Verza для навчання універсальних моделей ШІ.	Розмови, вхідні й вихідні дані Verza, а також пам’ять помічника Метадані пристрою та мережі Інформація щодо Облікового запису Оцінки й відгуки	Ст. 6.1(f) — необхідність для цілей законних інтересів Kiwi.com (безпека й захист сервісу, вдосконалення нашого продукту й послуг, запобігання зловживанням).

Клієнти

Коли ви замовите будь-яку нашу послугу, ми продовжимо опрацьовувати ваші Персональні дані для описаних вище цілей. Однак Персональні дані, які опрацьовуватимуться для цих цілей, також включатимуть інформацію про ваше(-і) Бронювання та Інформацію про ваші запити й спілкування з нами. Крім того, ми опрацьовуватимемо ваші Персональні дані для таких цілей:

НАЗВА	ОПИС	КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ	ЮРИДИЧНА ПІДСТАВА
Замовлення і надання послуг	Ми опрацьовуємо ваші Персональні дані для виконання нашої угоди з вами згідно з нашими Умовами, насамперед для посередництва в укладанні договорів перевезення та супутніх послуг між вами й обраними вами перевізниками, або для сприяння у врегулюванні претензій до них. Для надання цих послуг ми ділимося необхідними даними з перевізниками й операторами маркетплейсів (наприклад, глобальними дистриб’юторськими системами). Ми також використовуємо ваше ім’я для створення одноразових віртуальних платіжних карток для фінансових розрахунків із транспортними компаніями. Якщо ви бронюєте сторонні послуги, як-от страхування або проживання, ми опрацьовуємо й передаємо ваші дані для забезпечення виконання цих договорів. Якщо ви запитуєте Спеціальний супровід або відшкодування, пов’язані зі станом здоров’я, ми опрацьовуємо дані, пов’язані зі здоров’ям. Для Спеціального супроводу ці дані передаються обраному вами перевізнику на основі вашої чіткої згоди під час бронювання. Ви можете відкликати згоду в будь-який час за посиланням www.kiwi.com/privacy/rights, хоча відкликання її для Спеціального супроводу унеможливлює надання нами подальшої підтримки для цієї послуги.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація про паспорт або посвідчення особи Копія паспорта або посвідчення особи Інформація щодо оплати Документи, які потрібно надсилати в разі надання послуги через посередника	Ст. 6.1(b) — потрібно для укладення і виконання договору (Умов).
Запобігання шахрайству	Щоб захистити вас і нас від шахрайських транзакцій, ми перевіряємо платежі й Бронювання на наявність ознак шахрайства, використовуючи як сторонні інструменти, так і власні автоматизовані моделі. Сторонні перевірки на шахрайство. Коли ви здійснюєте оплату, ми передаємо ваші Персональні дані спеціалізованим постачальникам послуг із запобігання шахрайству (наразі це Forter, Inc. та Signifyd, Inc.). Ці постачальники ведуть бази даних відомої шахрайської поведінки, порівнюють вашу транзакцію з ними й позначають збіги, щоб ми могли відхилити платіж. Наша власна оцінка ризиків. Ми також використовуємо автоматизовані моделі, які оцінюють ризик транзакції або Бронювання. Залежно від результату будь-якої з перевірок, платіж або Бронювання може бути відхилено, затримано для ручної перевірки або піддано додатковій верифікації. Якщо рішення приймається виключно автоматизованими засобами — чи то за допомогою інструменту стороннього постачальника, чи то нашої власної моделі — і суттєво впливає на вас, ви маєте право на втручання людини, висловлення своєї точки зору й оскарження рішення. Щоб зробити це, зв’яжіться з нашим Головним фахівцем із захисту даних за адресою privacy-dpo@kiwi.com. Перевірки повернення платежів. Якщо ви повідомляєте свій банк про шахрайство з покупкою, ми можемо перевірити загальнодоступні соціальні мережі, щоб встановити, чи пов’язані ви з особою, яка здійснила Бронювання, або чи публікували ви щось, що вказує на те, що ви здійснили подорож (наприклад, фотографії з аеропорту). Ми обмежуємо це тим, що необхідно для оцінки цієї конкретної заявки. Обмін даними з вашим банком. Ми можемо надати інформацію про вашу транзакцію банку, що випустив картку, використану для оплати.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація щодо оплати Ваша онлайн-поведінка під час взаємодії з нами Метадані пристрою та мережі Загальнодоступна інформація щодо вашого Бронювання	Ст. 6.1(f) — потрібно для цілей законного інтересу Kiwi.com і сфери електронної комерції загалом (Запобігання шахрайству). Якщо платіж або Бронювання відхилено виключно на основі автоматизованого опрацювання, правовою підставою є Ст. 6.1(b) — необхідність для укладення та виконання договору (Умов).
Служба підтримки клієнтів	Служба підтримки клієнтів Kiwi переважно працює за допомогою нашого ШІ-агента. Ваші запити проходять через простий процес: Більшість взаємодій опрацьовується безпосередньо штучним інтелектом через чат, електронну пошту й голосовий зв’язок. Він відповідає на запити й керує такими діями, як скасування, повернення коштів, повторне бронювання або реєстрація. ШІ-агент ніколи не вчиняє автономних дій, що призводять до змін у вашому бронюванні без вашого попереднього дозволу; вас завжди проситимуть чітко підтвердити будь-яку зміну, перш ніж вона буде остаточно оформлена. Передача справи операторам відбувається лише за потреби або на запит користувача. Коли справу передають, фонові інструменти ШІ підсумовують історію вашого спілкування та спрямовують деталі, щоб оператори могли безперешкодно долучитися до роботи. ШІ також відстежує оновлення від перевізника, щоб автоматично виявляти зміни в рейсах і збої. Щоб усе працювало, ми реєструємо всі комунікації через електронну пошту, чат і телефон. Для вирішення юридичних спорів із перевізниками щодо скасованих рейсів ми надаємо вашу електронну пошту сторонньому партнеру, який може зв’язатися з вами, щоб допомогти в опрацюванні претензій. Ми також переглядаємо взаємодії, щоб покращити наші інструменти й загальну якість обслуговування.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація про паспорт або посвідчення особи Копія паспорта або посвідчення особи Інформація про ваші запити й спілкування з нами	Ст. 6.1(b) — потрібно для укладення і виконання договору (Умов).
Передавання інформації метапошуковим системам	Якщо ви потрапите на нашу сторінку бронювання через пошукову систему третьої сторони (так званий «метапошук»), ми повідомимо оператору цього метапошуку, що ви успішно завершили бронювання, яке знайшли на його сайті.	Контактна інформація Інформація про ваше(-і) Бронювання	Ст. 6.1(f) — потрібно для цілей законного інтересу щодо метапошуку (Комерційна діяльність).
Обґрунтування і подання претензій і позовів, а також захист від них	Ми зберігаємо й опрацьовуємо ваші Персональні дані з метою формування і здійснення правових претензій або захисту від них. Щоразу, коли ви бронюватимете квиток або замовлятимете будь-яку іншу послугу, ми зберігатимемо принаймні протягом 4 років із моменту створення відповідного замовлення всі дані, які можуть знадобитися в разі пред’явлення вами або нами правових претензій у майбутньому, особливо в разі судового або іншого провадження та врегулювання або продажу претензій, які ви передали нам. Якщо ви надішлете нам запит щодо захисту даних, ми так само для цієї цілі збережемо всі надані вами дані й дані про опрацювання цього запиту.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація про паспорт або посвідчення особи Інформація щодо оплати Ваша онлайн-поведінка під час взаємодії з нами Метадані пристрою та мережі Загальнодоступна інформація щодо вашого Бронювання Інформація про ваші запити й спілкування з нами	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (захист наших законних прав).
Дотримання юридичних зобов’язань	Ми опрацьовуємо вашу ідентифікаційну, контактну інформацію та інформацію про бронювання для виконання відповідних законодавчих зобов’язань, що не потребують вашої згоди. Основні вимоги щодо відповідності випливають із законодавства Чехії, зокрема Цивільного кодексу (Закон № 89/2012 Зб.), Закону про захист прав споживачів (Закон № 634/1992 Зб.), Закону про податок на додану вартість (Закон № 235/2004 Зб.) та Закону про бухгалтерський облік (Закон № 563/1991 Зб.). Крім того, коли ви подаєте запит на захист даних для реалізації своїх прав, ми опрацьовуємо необхідні персональні дані для дотримання правових вимог щодо конфіденційності.	Інформація про ваше(-і) Бронювання Інформація про ваші запити й спілкування з нами	Ст. 6.1(c) — потрібно для дотримання юридичних зобов’язань, дія яких поширюється на Kiwi.com.
Збір і публікація відгуків	Ми просимо вас оцінити враження від користування послугами Kiwi.com і надати нам свої відгуки. Іноді ми можемо опублікувати ваші відгуки на нашому вебсайті. Однак якщо ми це зробимо, ми не опублікуємо ваше повне ім’я або будь-які інші ідентифікаційні дані.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Оцінки й відгуки	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (маркетинг).
Kiwi.com Club	Якщо ви станете учасником Kiwi.com Club, ми опрацьовуватимемо ваші персональні дані в міру потреби для забезпечення вам усіх переваг, які включає членство, відповідно до Умов Kiwi.com Club.	Контактна інформація Інформація щодо Облікового запису Ідентифікаційна інформація Інформація про ваше(-і) Бронювання Кошти на рахунку Kiwi.com та Промокоди	Ст. 6.1(b) — потрібно для укладення і виконання договору (Умови Kiwi.com Club).
Використання вибраних місцевих способів оплати (ідентифікатор платника)	Коли ви вибираєте певні місцеві способи оплати в Аргентині, Бразилії або Південноафриканській Республіці, нам може знадобитися ваш локальний ідентифікаційний номер (а також, у відповідних випадках, дата закінчення строку дії документа) для опрацювання та здійснення платежу відповідно до місцевих вимог. Коли це можливо, ці дані збираються безпосередньо нашим платіжним партнером у захищеному полі; якщо ці дані збираємо ми, ми передаємо їх нашому платіжному партнеру.	Місцевий ідентифікатор платника для вибраних способів оплати; ідентифікаційна й контактна інформація	Ст. 6.1(f) - необхідно для дотримання законних інтересів Kiwi.com (забезпечення можливості використання вибраного способу оплати).
Звірка розрахунків із постачальником платіжних послуг (Revolut Pay)	Стосовно оплат, здійснених через Revolut Pay, ми ділимося мінімальним набором даних про їх здійснення з компанією Revolut для підтвердження надання послуг і зменшення строків резервування/утримання коштів.	Інформація про ваше(-і) Бронювання (номер PNR)	Ст. 6.1(f) Загальний регламент про захист даних (законні інтереси щодо управління ризиками, пов’язаними з оплатами, і перевірки розрахунків)

Попутники

Якщо хтось замовить послугу компанії Kiwi.com для вас (наприклад, забронює авіаквиток на ваше ім’я), ми опрацюємо ваші Персональні дані попри те, що ви не є прямим клієнтом. Ваші Персональні дані будуть опрацьовані для таких цілей:

НАЗВА	ОПИС	КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ	ЮРИДИЧНА ПІДСТАВА
Замовлення і надання послуг	Якщо хтось замовить наші послуги для вас, ми опрацюємо ваші Персональні дані відповідно до потреб надання таких послуг.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація про Паспорт або посвідчення особи Копія паспорта або посвідчення особи	Ст. 6.1(f) — потрібно для цілей законного інтересу Kiwi.com (Надання послуг).
Обліковий запис користувача — збережений пасажир	Коли інша особа, яка має обліковий запис Kiwi.com, замовить послугу для вас, ми запропонуємо їй зберегти ваші Персональні дані, щоб спростити процес замовлення інших послуг для вас у майбутньому. Ми повідомимо вас про це, якщо нам буде надано вашу адресу електронної пошти, і в разі вашої незгоди ви зможете попросити видалити ваші дані.	Ідентифікаційна інформація Контактна інформація Інформація про паспорт або посвідчення особи	Ст. 6.1(f) — потрібно для цілей вашого законного інтересу (Спрощення майбутніх бронювань).
Обґрунтування і подання претензій і позовів, а також захист від них	Щоб мати змогу захищатися від позовів, які ви можете пред’явити нам у зв’язку з наданням нами послуг, ми зберігаємо ваші Персональні дані протягом не менш ніж 4 років із моменту створення відповідного Бронювання.	Ідентифікаційна інформація Контактна інформація Інформація про ваше(-і) Бронювання Інформація про паспорт або посвідчення особи	Ст. 6.1(f) — для реалізації законних інтересів Kiwi.com (захист наших законних прав).
Забезпечення функціонування вебсайту й додатка	Якщо будь-яка особа використовує Вебсайт або Додаток для замовлення послуг для вас, ми опрацьовуємо ваші Персональні дані для налаштування нашого Вебсайту або Додатка під потреби цієї особи для полегшення взаємодії з нами й більшої ефективності. Наприклад, ми можемо підлаштувати процес бронювання під ваші потреби, коли знаємо, що ви подорожуєте як група.	Ідентифікаційна інформація Інформація про ваше(-і) Бронювання	Ст. 6.1(f) — потрібно для цілей законного інтересу Kiwi.com (Забезпечення функціональних можливостей продукту).

Кому й чому ми передаємо ваші Персональні дані?

Передавання даних іншим Контролерам даних

У деяких випадках ми передаватимемо ваші Персональні дані третім сторонам для їхніх цілей. Наприклад, ми надсилаємо ваші дані перевізникам, з якими завдяки нашим посередницьким послугам ви укладаєте договір перевезення та чия особа вам стає відомою ще до того, як ви укладаєте договір із нами або з постачальником інших послуг на тих самих умовах. У деяких випадках ми також передаємо ваші Персональні дані операторам ринків квитків, як-от глобальним дистриб’юторським системам.

Це означає, що ваші Персональні дані можуть бути розкриті вибраним перевізникам або постачальникам інших послуг із Третіх країн. Докладніше про передавання ваших даних до Третіх країн можна дізнатися тут.

Кожен вибраний перевізник чи постачальник інших послуг поводитиметься з вашими Персональними даними відповідно до своєї Політики конфіденційності (текст якої розміщено на вебсайті кожного перевізника). Розкриття Персональних даних усім постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Якщо ви надасте нам свою згоду через налаштування наших файлів cookie, ми передамо деякі ваші дані нашим партнерам для маркетингових цілей.

Ми також ділимося певними даними з Google Ireland Limited як із постачальником рекламних й аналітичних послуг. Google Ireland Limited може обробляти ці дані з метою персоналізації реклами та вимірювання її ефективності. Для отримання додаткової інформації про те, як Google Ireland Limited обробляє персональні дані, відвідайте Центр конфіденційності та безпеки Google.

КАТЕГОРІЯ ОДЕРЖУВАЧІВ	ПРИКЛАДИ
Перевізники Щоб мати змогу забронювати квитки, які ви виберете, нам потрібно надіслати ваші Персональні дані вибраним перевізникам.	Перевізник, у якого ви хочете придбати квиток. Під час бронювання квитка ви завжди бачитимете, з яким перевізником подорожуватимете.
Глобальні дистриб’юторські системи Інколи, шукаючи рейси, ми використовуємо Глобальну дистриб’юторську систему (GDS). Постачальники GDS завжди є Контролерами даних. Зобов’язання щодо захисту даних постачальників Глобальних дистриб’юторських систем визначені в Регламенті ЄС №80/2009 «Про кодекс поведінки для комп’ютеризованих систем бронювання».	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Постачальники інших послуг Коли ви замовите іншу послугу, ми надішлемо ваші Персональні дані третій особі, яка надає замовлену вами послугу.	Постачальник замовленої вами послуги. Під час замовлення послуги чітко відображається назва її постачальника.
Еквайри й обробники платежів Виконання платіжного доручення на вебсайті торговця — це лише перший крок у довгому ланцюжку технічних операцій, які потрібно здійснити, перш ніж платіжний запит надійде на ваш (банківський) рахунок і буде підтверджений торговцю. Інформація проходить через різних обробників платежів і банки-еквайри. Усі ці суб’єкти діють як Контролери даних, адже вони мають повний контроль над даними.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Checkout SAS American Express Компанії групи Revolut
Соціальні медіа платформи й постачальники послуг із керування обліковими даними Для відправлення вам повідомлень щодо наших послуг або вашого входу в Обліковий запис Kiwi.com через платформу третьої сторони нам потрібно надсилати ваші Персональні дані постачальнику вибраної вами платформи.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Google Account)
Постачальники юридичних послуг Ми можемо використовувати послуги інших осіб, захищаючи свої законні права та претензії.	Юридичні фірми, колекторські агенції.
Інструменти запобігання шахрайству Для уникнення шахрайських транзакцій ми перевіряємо всі платежі за допомогою «запобіжника шахрайству», тобто стороннього постачальника технології, що виявляє шахрайські спроби оплати.	Forter, Inc. Signifyd, Inc.
Органи державної влади Ми можемо розкривати ваші Персональні дані, коли ми юридично зобов’язані це робити або коли таке розкриття є необхідним для цілей наших законних інтересів або законних інтересів третіх сторін (захист прав). Ці умови можуть виникнути за таких обставин: • Відповідь на юридичні запити: Якщо ми отримуємо повістку, судовий наказ або аналогічний юридичний запит, що вимагає розкриття Персональних даних. • Дотримання регуляторних запитів: Якщо регуляторні або наглядові органи запитують доступ до Персональних даних у межах запиту чи розслідування.	Державні органи (суди, регуляторні органи, поліція тощо)

Передавання даних Операторам даних

Існує чимало роботи, яку нам потрібно виконувати, але якою ми не можемо займатися самі. Тому ми звертаємося до сторонніх партнерів по допомогу. Логічно, що в багатьох таких ситуаціях партнери не можуть обійтися без ваших Персональних даних. З огляду на це ми передаємо їм потрібні дані. Однак у всіх подібних випадках ми залишаємося Контролерами ваших Персональних даних, а вони діють як Оператори.

Це означає, що, навіть якщо ці партнери володіють вашими даними, вони можуть опрацьовувати їх лише для наших цілей, і ми завжди несемо відповідальність за них. Вони за жодних обставин не можуть використовувати дані для власних цілей або в такий спосіб, що суперечить нашому договору.

Крім того, ми співпрацюємо лише з тими партнерами, які надали нам достатні гарантії, що вони дотримуються вимог законодавства й ваші дані будуть завжди надійно захищені.

КАТЕГОРІЯ ОДЕРЖУВАЧІВ	ПРИКЛАДИ
Постачальники базової інфраструктури Як і у випадку з будь-якою іншою інтернет-компанією, найкращий спосіб ведення нашого бізнесу — це використання базової інфраструктури (серверів) найбільших, найкращих і найбезпечніших постачальників у світі.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Інструменти для служби підтримки клієнтів Щоб спілкуватися з нашими клієнтами щодо їхніх запитів до служби підтримки, ми використовуємо інструмент Purecloud, завдяки якому можемо здійснювати комунікацію електронною поштою, а також голосову й текстову комунікацію з одного місця.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Підрядники для служби підтримки клієнтів Ми передаємо виконання деяких завдань нашої служби підтримки клієнтів стороннім агентствам, які мають сайти для підтримки клієнтів, на яких їхні співробітники працюють як оператори нашої служби підтримки.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Технологія для платежів Для прийняття, шифрування та безпечного опрацювання вашої платіжної інформації ми використовуємо сторонній платіжний шлюз, який забезпечує найвищий рівень безпеки в галузі (PCI DSS).	IxoPay Comgate
Інструменти для комунікації Для надання послуг нам потрібно надсилати нашим клієнтам повідомлення. Щоб зробити цей процес автоматичним і бездоганним, нам потрібно використовувати послуги зовнішніх постачальників технологій.	Twilio Inc. Nexmo Inc. Customer and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Інструменти запобігання шахрайству й банки, що випустили картки, використані для оплати Для уникнення шахрайських транзакцій ми перевіряємо всі платежі за допомогою «запобіжника шахрайству», тобто стороннього постачальника технології, що виявляє шахрайські спроби оплати. Ми також можемо надати інформацію про вашу транзакцію банку, що випустив картку, використану для оплати.	Forter, Inc. Signifyd, Inc. Банки, що випустили картки, використані для оплати
Інструменти запобігання шахрайству Для уникнення шахрайських транзакцій ми перевіряємо всі платежі за допомогою «запобіжника шахрайству», тобто стороннього постачальника технології, що виявляє шахрайські спроби оплати.	Forter, Inc. Signifyd, Inc.
Партнери з бронювання та оформлення квитків Іноді нам потрібна допомога з купівлею квитків. Здебільшого ми використовуємо послуги різних сторонніх дистриб’юторських мереж. Іноді ми також використовуємо послуги сторонніх посередників, які допомагають нам опосередковано купувати квитки в цих дистриб’юторських мережах. Усе це робиться з метою знайти найкращі можливі ціни. У деяких випадках ми можемо купувати квитки в сторонніх онлайн-турагенцій.	Різні онлайн-турагенції, з якими ми уклали договір про надання послуг із бронювання та (або) оформлення квитків.
Постачальники послуг із примусового виконання зобов’язань Представляючи вас у питаннях захисту ваших прав і претензій перед перевізниками, ми можемо скористатися послугами третіх сторін.	Юридичні фірми, колекторські агенції.
Служби для управління відносинами з клієнтами (CRM) і маркетингової аналітики Ми використовуємо сторонні програмні рішення для управління базою даних наших користувачів і клієнтів, для маркетингових цілей і маркетингового аналізу. Ці рішення також дають нам змогу присвоювати вам певні характеристики на основі ваших попередніх Бронювань й онлайн-поведінки, які ми використовуємо для показу вам цільової онлайн-реклами й забезпечення персоналізованих функцій вебсайту чи додатка.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Сервіси для онлайн-реклами Завдяки цим сервісам ми можемо розміщувати для вас персоналізовані рекламні оголошення в інтернеті.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Інструменти для аналізу Ми використовуємо програмні засоби для аналітики й реєстрації даних від сторонніх постачальників, що дає нам змогу отримати детальнішу інформацію про нашу клієнтську базу й зробити наші послуги максимально зручними для наших клієнтів.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Розробники програмного забезпечення Інколи ми можемо передавати Персональні дані нашим зовнішнім розробникам програмного забезпечення, які допомагають нам із нашими технологіями.	Наразі ми співпрацюємо з багатьма розробниками програмного забезпечення. З поваги до їхнього права на конфіденційність ми не надаємо їхні Персональні дані.
Інструмент для бухгалтерського обліку Ми зобов’язані видавати належні інвойси та зберігати бухгалтерські документи (наприклад, інвойси) у формі, яка вимагається чеським законодавством, тому ми використовуємо системи бухгалтерського обліку, що надаються третьою стороною.	Fakturoid s. r. o.
Постачальники послуг інформаційної безпеки Ми передаємо Персональні дані третім сторонам, які постачають нам рішення у сфері інформаційної безпеки, як-от брандмауер нашого вебзастосунку, Cloudflare. Ці постачальники переважно вивчають вашу онлайн-поведінку під час взаємодії з нами й аналізують метадані вашого пристрою та мережі.	Cloudflare, Inc.
Постачальники генеративного штучного інтелекту У деяких процесах нашої діяльності ми використовуємо послуги сторонніх постачальників рішень у сфері штучного інтелекту, і текстові повідомлення, що надсилаються цим постачальникам, можуть містити ваші Персональні дані. Наприклад, ми можемо за допомогою інструментів штучного інтелекту узагальнити інформацію про ваші запити й комунікацію з нами, щоб швидше й краще зорієнтуватися у справі, а також для швидшого вирішення питань у разі вашого звернення до нас. Наш віртуальний асистент, який вирішує певні питання, коли ви звертаєтеся до нашої служби підтримки клієнтів, також працює на базі цих сторонніх рішень штучного інтелекту. Наш віртуальний помічник, який використовується для керування запитами до служби підтримки клієнтів, також працює на базі цих сторонніх ШІ-рішень. Тексти, які ми надсилаємо цим постачальникам, можуть передаватися та опрацьовуватися в третіх країнах; у таких випадках ми застосовуємо заходи захисту, описані в розділі про передачу ваших даних за межі ЄЕЗ. Ці постачальники діють як наші оператори даних і можуть опрацьовувати ваші Персональні дані лише відповідно до наших інструкцій. Деякі моделі ШІ, які ми використовуємо, натомість працюють на нашій власній контрольованій інфраструктурі, і в такому разі ваші Персональні дані не надсилаються зовнішньому постачальнику ШІ. Наш персонал також може використовувати внутрішні ШІ-інструменти, які можуть отримувати доступ до даних про бронювання та комунікації з метою надання послуг служби підтримки клієнтів, аналітики, а також для роботи й удосконалення наших послуг.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (GCP) OpenAI Group PBC (ChatGPT) Groq LLC

Захист ваших персональних даних

Kiwi.com впроваджує технічні й організаційні заходи, розроблені для захисту ваших персональних даних, зокрема конфіденційних даних, як-от інформація про стан здоров’я та фінансова інформація, від несанкціонованого доступу, розголошення, зміни й втрати. Наша програма інформаційної безпеки відповідає стандарту ISO/IEC 27001:2022 і підлягає постійному автоматизованому моніторингу.

Ваші дані захищені під час передачі й зберігання за допомогою стандартного для галузі шифрування. Доступ до систем, що опрацьовують персональні дані, обмежений за допомогою централізованого управління ідентифікацією з багатофакторною автентифікацією, надається на основі принципу найменших привілеїв і скасовується після припинення співпраці з персоналом. На кінцевих пристроях, що використовуються для доступу до даних, застосовуються повне шифрування диска й захист від шкідливого програмного забезпечення.

Ми постійно скануємо нашу інфраструктуру й додатки на наявність вразливостей, відстежуємо загрози безпеці й ведемо журнали аудиту на наших хмарних платформах. Наші заходи безпеки переглядаються та оновлюються на постійній основі для протидії новим загрозам.

Kiwi.com впроваджує технічні й організаційні заходи, що відповідають рівню ризику, згідно зі статтею 32 Загального регламенту про захист даних (GDPR), для захисту персональних даних від несанкціонованого доступу, розголошення, зміни й втрати.

Наша програма інформаційної безпеки відповідає стандарту ISO/IEC 27001:2022 і підлягає постійному автоматизованому моніторингу контролю та періодичному внутрішньому аудиту. Наше середовище даних власників карток проходить незалежну оцінку на відповідність вимогам PCI DSS v4.0.1, яку проводить кваліфікований аудитор із безпеки, за результатами якої складаються Звіт про відповідність й Атестація відповідності.

Шифрування та псевдонімізація

Персональні дані під час передачі шифруються з використанням поточних протоколів TLS із надійними наборами шифрів у всіх наших сервісах, орієнтованих на клієнтів.
Персональні дані під час зберігання в наших хмарних сховищах і базах даних шифруються з використанням шифрування на рівні томів, об’єктів і баз даних.
Криптографічні ключі керуються за допомогою спеціалізованих хмарних служб керування ключами, що регулюються нашою Політикою криптографії, яка визначає затверджені алгоритми, а також вимоги до життєвого циклу й ротації ключів.
Псевдонімізація та маскування даних застосовуються там, де це доречно, для зменшення ідентифікованості персональних даних, зокрема в невиробничих середовищах.
Повне шифрування диска є обов’язковим для керованих кінцевих пристроїв, виданих персоналу.

Контроль доступу

Доступ до систем, що містять персональні дані, регулюється централізованим управлінням ідентифікацією з використанням технології єдиного входу (SSO). Багатофакторна автентифікація є обов’язковою для доступу до робочих систем і привілейованих облікових записів.
Доступ надається на основі принципу мінімальних привілеїв і відповідно до ролей за умови документально підтвердженого погодження. У разі звільнення працівників доступ скасовується в межах процедури припинення співпраці.
Права доступу підлягають перегляду через заплановані інтервали.
Стандарти паролів, що визначають мінімальну довжину й складність, застосовуються через нашого постачальника послуг ідентифікації. Використання привілейованих й адміністративних облікових записів обмежується, реєструється та контролюється.

Безпека мережі й інфраструктури

Хмарна інфраструктура сегментована з використанням приватних мереж, брандмауерів і політик груп безпеки. Адміністративний доступ обмежений авторизованими шляхами.
Контейнери й робочі навантаження Kubernetes розгортаються на захищених конфігураціях вузлів із застосуванням мережевих політик.
Конфігурація інфраструктури контролюється на відповідність визначеним базовим показникам безпеки за допомогою управління станом хмарної безпеки, а відхилення передаються для виправлення.

Управління вразливостями й загрозами

Сканування на вразливості виконується в репозиторіях вихідного коду, образах контейнерів та хмарній інфраструктурі. Виявлені вразливості реєструються, ранжуються за рівнем серйозності й відстежуються до моменту усунення відповідно до встановлених рівнів обслуговування.
Системи виявлення та реагування на кінцевих точках і моніторингу стану хмарної безпеки працюють у всій нашій інфраструктурі, а сповіщення сортуються нашою командою безпеки.
На керованих кінцевих пристроях застосовуються політики захисту від шкідливого програмного забезпечення та блокування екрана.

Реєстрація та моніторинг

Журнали аудиту фіксують адміністративну й конфігураційну активність на наших хмарних платформах. Журнали централізовано агрегуються, їх зберігання регулюється нашою Політикою управління даними, а доступ до даних журналів обмежений.
Моніторинг інфраструктури й додатків включає сповіщення про події, що стосуються безпеки, за підтримки централізованої системи управління інформаційною безпекою та подіями.

Безпечна розробка програмного забезпечення

Документована політика безпечного життєвого циклу розробки програмного забезпечення регламентує порядок впровадження заходів безпеки на етапах проєктування, розробки, тестування та випуску.
Зміни в коді підлягають експертній оцінці й автоматизованим перевіркам безпеки в межах наших конвеєрів розробки перед розгортанням.
Середовища розробки, тестування та виробництва розділені.

Управління, навчання та треті сторони

Kiwi.com підтримує затверджений набір політик інформаційної безпеки, що охоплюють контроль доступу, криптографію, управління даними, реагування на інциденти, управління ризиками, безпечну розробку, управління третіми сторонами й фізичну безпеку. Кожна з них офіційно затверджується та переглядається принаймні щорічно.
Персонал проходить обов’язкове навчання з питань безпеки й конфіденційності під час прийому на роботу й щорічно після цього, а також спеціалізоване навчання для персоналу, на якого поширюються зобов’язання Загального регламенту про захист даних (GDPR) та PCI DSS.
Ми ведемо задокументований реєстр ризиків і проводимо оцінку ризиків через заплановані інтервали, водночас ризики переглядаються та опрацьовуються відповідальними власниками.
Треті сторони, які опрацьовують персональні дані від нашого імені, підпадають під дію нашої Політики управління третіми сторонами. Постачальникам призначається рівень ризику, вони зобов’язані укладати угоди про опрацювання даних, що містять відповідні зобов’язання щодо безпеки, і підлягають постійному перегляду. Ми вимагаємо незалежного підтвердження, наприклад, визнаних сертифікацій або звітів про аудит, від постачальників, які опрацьовують персональні дані з підвищеним рівнем ризику.

Стійкість, безперервність та реагування на інциденти

Документовані й затверджені плани реагування на інциденти й забезпечення безперервності бізнесу / відновлення після аварій визначають, як ми виявляємо інциденти безпеки й збої, реагуємо на них і відновлюємося після них, включно з нашими зобов’язаннями щодо повідомлення наглядових органів та суб’єктів даних, де це необхідно.
Запроваджено заходи резервного копіювання та відновлення для своєчасного відновлення доступності й доступу до персональних даних після інциденту.
Ефективність наших технічних й організаційних заходів оцінюється шляхом постійного моніторингу контролю, внутрішнього аудиту й періодичного тестування, а заходи оновлюються для протидії новим загрозам та відповідності нормативним вимогам.

Як довго ми зберігаємо ваші Персональні дані?

Зазвичай ми опрацьовуватимемо ваші Персональні дані доти, поки вони нам будуть потрібні для будь-якої цілі, визначеної в цій Політиці конфіденційності. Здебільшого ми опрацьовуємо ваші Персональні дані протягом передбаченого законодавством строку позовної давності, який зазвичай становить 3 роки, та ще додатково впродовж 1 року, який потрібен на випадок надходження повідомлень із затримкою і наших додаткових дій.

Для цілей виконання юридичних зобов’язань ми опрацьовуємо ваші Персональні дані протягом строку, що вимагається застосовними правовими нормами, наприклад, 10 років для зберігання інвойсів.

Для цілей, пов’язаних із вашим обліковим записом користувача Kiwi.com, ми зберігатимемо ваші Персональні дані протягом 5 років із моменту вашої останнього активності в ньому.

У рамках реалізації цілі щодо надсилання персоналізованих пропозицій ви періодично отримуватимете від нас пропозиції електронною поштою. У кожному листі можна буде легко скасувати підписку й відповідно заперечити проти такого типу опрацювання. Для цієї цілі ми зберігатимемо й використовуватимемо ваші Персональні дані доти, поки ви не скасуєте підписку.

Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?

Ми хочемо, щоб ви завжди могли здійснювати контроль над своїми Персональними даними. Тому у вас є певні права для реалізації такої можливості. За певних умов ви можете:

отримати доступ до всіх ваших даних, які ми використовуємо або опрацьовуємо, і навіть одержати їх копію;
попросити нас видалити ваші дані;
виправити дані, які ми опрацьовуємо, якщо, на вашу думку, вони містять помилки;
обмежити опрацювання даних;
заперечити проти опрацювання;
отримати ваші Персональні дані в широко вживаному форматі, що легко зчитується машиною, або передати ці дані іншому постачальнику.

Ви можете реалізувати свої права, надіславши нам електронного листа із запитом через цю форму: kiwi.com/privacy/rights.

Зауважте, що з метою гарантування безпеки ваших Персональних даних ми виконуватимемо лише запити, надіслані з адреси електронної пошти, яка використовувалася під час бронювання або замовлення послуги. Якщо хтось інший здійснив бронювання для вас, ми попросимо вас надати нам додаткову інформацію (номер бронювання тощо), щоб переконатися, що ви насправді є власником Персональних даних, щодо яких звертаєтесь.

Доступ до своїх Персональних даних

Ви можете будь-коли поцікавитися, чи ми опрацьовуємо ваші Персональні дані, й отримати таку інформацію:

Мета опрацювання ваших Персональних даних,
Категорії ваших Персональних даних, які ми опрацьовуємо,
Перелік третіх осіб, яким ми передаємо ваші Персональні дані, зокрема, якщо ці сторонні особи знаходяться в Третіх країнах.
Планована тривалість опрацювання ваших Персональних даних, або хоча б спосіб визначення максимального періоду, протягом якого зберігатимуться дані.
Ваші права як суб’єкта даних відповідно до GDPR
Ваше право подати скаргу до наглядового органу
Де ми отримали ваші дані, якщо ми отримали їх не безпосередньо від вас,
Будь-яку інформацію про автоматизоване прийняття рішень, що можуть стосуватися вас (якщо застосовується)
Коли дані були передані третій країні, та які гарантії застосовуються відповідно до GDPR

Також у відповідь на ваш запит ми надамо вам повну копію всіх ваших Персональних даних, які ми опрацьовуємо. Перша копія надається безплатно. Проте за будь-які наступні копії ми можемо стягнути плату, щоб компенсувати наші адміністративні видатки.

Ви також можете звернутися із запитом щодо отримання ваших даних у загальноприйнятому форматі з метою забезпечення мобільності даних.

Видалення своїх Персональних даних

У вас також є право на видалення всіх своїх даних (або, точніше, на анонімізацію без можливості відновлення), якщо до вас застосовується одна з таких ситуацій:

нам більше не потрібні ваші Персональні дані для жодної із цілей, визначених у цій Політиці конфіденційності,
ви успішно заперечили проти опрацювання відповідно до статті 21 GDPR, і нам більше не знадобляться ваші Персональні дані для будь-яких інших цілей,
ми опрацювали ваші Персональні дані незаконно, або
існує юридичне зобов’язання, згідно з яким ми повинні видалити ваші Персональні дані.

Проте ви не маєте права просити видалити свої Персональні дані, якщо їх опрацювання потрібне для:

реалізації права на свободу висловлення думки та інформацію,
виконання юридичного зобов’язання, що вимагає від нас зберігати Персональні дані, або
нам потрібні Персональні дані для формування і здійснення правових претензій, а також захисту від них

Виправлення своїх Персональних даних

Якщо, на вашу думку, будь-які ваші Персональні дані, які ми опрацьовуємо, є неточними, ви можете повідомити нам, і ми докладемо всіх зусиль, щоб виправити їх.

Зауважте, що ми не можемо виправити дані в наших базах даних, які пов’язані з вашим квитком. Якщо ми зробимо це, зміни не будуть внесені з боку перевізників та постачальників інших послуг, і ми не зможемо узгодити їх. Якщо ви хочете змінити інформацію у вашому квитку, це завжди можна зробити в розділі «Управління бронюванням» на вебсайті Kiwi.com.

Обмеження опрацювання своїх Персональних даних

За певних умов ми обмежимо опрацювання ваших Персональних даних. Це означає, що ми подбаємо, щоб вони не опрацьовувалися для будь-яких інших цілей, окрім архівування або перенесення до безпечного архіву. Ви можете попросити про це обмеження, якщо:

ви сумніваєтеся в точності своїх Персональних даних (ми продовжимо опрацювання, щойно це питання буде вирішено),
ми опрацювали ваші Персональні дані незаконно, але замість видалення ви попросили лише про обмеження,
єдина мета, що залишилась для опрацювання ваших Персональних даних, полягає у формуванні та здійсненні правових претензій, а також захисті від них, або
ви відмовилися від опрацювання даних відповідно до параграфа 1 статті 21 GDPR, і ми оцінюємо, чи ваш запит обґрунтований

Заперечення проти опрацювання своїх Персональних даних

Ви можете заперечити проти будь-якої із цілей, задля яких ми опрацьовуємо ваші Персональні дані на юридичній підставі, зумовленій наявністю законного інтересу. Якщо ви заперечите проти опрацювання для будь-яких маркетингових цілей, ми відразу припинимо використовувати ваші Персональні дані з цією метою.

Якщо ви виступите проти будь-якої іншої цілі, що реалізується на основі законного інтересу, ми припинимо опрацювання ваших Персональних даних для цієї цілі, якщо не зможемо довести, що наші законні підстави для опрацювання цих даних переважають над вашими особистими інтересами, правами й свободами.

Право на мобільність своїх Персональних даних

До того ж ви маєте право отримати свої Персональні дані, опрацьованими (на підставі згоди або необхідності укладення або виконання договору) у загальноприйнятому форматі, що легко зчитується машиною, і маєте право передати ці дані іншому вибраному вами контролеру.

Файли cookie й подібна технологія

Файли cookie — це невеликі текстові файли, що розміщуються на вашому пристрої та за допомогою яких ми можемо збирати певну інформацію про вас для різних цілей, як-от забезпечення роботи функцій вебсайту й додатка, розвиток продукту, покращення обслуговування і розвиток бізнесу, Обліковий запис Kiwi.com, онлайн-реклама, маркетингова аналітика, інформаційна безпека, запобігання шахрайству й передавання інформації метапошуковим системам.

На нашому вебсайті переважно використовуються три типи файлів cookie:

Файли cookie, які потрібні суто для роботи нашого вебсайту й надання наших послуг (їх не можна вимикати);
Так звані «експлуатаційні файли cookie», тобто файли cookie, які ми використовуємо для статистики, щоб покращувати наші послуги;
Файли cookie, які потрібні нам для маркетингових цілей.

Ви можете вимкнути файли cookie, які використовуються для статистики й маркетингових цілей, здійснивши налаштування файлів cookie тут.

Ви можете будь-коли переглядати й змінювати свої налаштування щодо цифрової реклами на вебсторінках Альянсу цифрової реклами (DAA) (http://optout.aboutads.info/) або на вебсторінках Європейського альянсу інтерактивної цифрової реклами (EDAA) (http://www.youronlinechoices.com/).

DO-NOT-TRACK (НЕ ВІДСТЕЖУВАТИ): Наразі ми не реагуємо на налаштування DNT у вашому браузері.

Обов’язкові

Файл cookie	Тип	Закінчення строку дії	Опис
SKYPICKER_AFFILIATE	Файл cookie	30 дні(-в)	Ідентифікатор партнера, який використовується компанією Kiwi.com.
SKYPICKER_AFFILIATE_UID	Файл cookie	30 дні(-в)	Параметр ідентифікатора партнера, який використовується компанією Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Файл cookie	400 дні(-в)	Унікальний ідентифікатор користувача, який використовується компанією Kiwi.com для ідентифікації користувачів.
__cfduid	Файл cookie	30 дні(-в)	Файл cookie _cfduid допомагає компанії Cloudflare виявляти зловмисних відвідувачів наших вебсайтів і зводити до мінімуму блокування правомірних користувачів. Може розміщатися на пристроях Кінцевих користувачів наших клієнтів, щоб ідентифікувати індивідуальних клієнтів за спільною IP-адресою та застосувати налаштування безпеки для кожного клієнта.
__cfruid	Файл cookie	Сеансові	Цей файл cookie є частиною послуг, які надає компанія Cloudflare, включно з балансуванням навантаження, доставкою вмісту вебсайту й обслуговуванням DNS-з’єднання для операторів вебсайту.
__kw_darwin_saved_groups	Файл cookie	400 дні(-в)	Цей файл cookie забезпечує узгодженість інтерфейсу користувача під час відвідування вебсторінок.
__kw_darwin_saved_tests	Файл cookie	400 дні(-в)	Цей файл cookie забезпечує узгодженість інтерфейсу користувача під час відвідування вебсторінок.
__kwc_agreed	Файл cookie	400 дні(-в)	Цей файл cookie має значення «true», коли користувач робить вибір у налаштуваннях конфіденційності.
__kwc_settings	Файл cookie	400 дні(-в)	Цей файл cookie містить спеціальні налаштування конфіденційності.
_dd_s_v2	Файл cookie	Сеансові	Використовується Datadog RUM для об’єднання всіх технічних подій користувача в межах одного візиту. Ці дані є важливими для наших розробників для виявлення та виправлення помилок, а також забезпечення правильної роботи нашої платформи.
_fs_cd_cp_#	Файл cookie	3600 с	Цей файл cookie допомагає нам виявляти автоматизований трафік і захищати наш вебсайт від зловмисних дій.
auth_explicit_login	Файл cookie	3600 с	Файл cookie, що використовується для зберігання даних автентифікації.
availableWebMessages	Файл cookie	Сеансові	Установлюється мобільним додатком під час запуску, щоб повідомити, які нативні функції та обробники повідомлень доступні. Дозволяє вебдодатку виявляти підтримувану мобільну функціональність під час перегляду у вебпереглядачі.
bookingSessionId	Файл cookie	Сеансові	Унікальний ідентифікатор, який використовується сервісом Riskified для запобігання шахрайству з платежами.
cf_use_ob	Файл cookie	1 день	Цей файл cookie дає змогу вебсайту показувати відвідувачу повідомлення про те, що на вебсайті здійснюється технічне обслуговування або він не доступний.
dealsSubscriptionFormSeen	Файл cookie	400 дні(-в)	Використовується, щоб перевірити, чи бачив користувач спливне вікно підписки.
deeplinkId	Файл cookie	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
fchkoutoolsDID	Файл cookie	Безстрокові	Використовується сервісом Forter для запобігання шахрайству з платежами.
fchkoutoolsSID	Файл cookie	Сеансові	Використовується сервісом Forter для запобігання шахрайству з платежами.
forced_brand	Файл cookie	400 дні(-в)	Примусово визначений бренд, заданий параметром URL-адреси або модальним способом налагодження.
forterToken	Файл cookie	400 дні(-в)	Цей файл cookie потрібний для використання інструмента запобігання шахрайству, який використовується для всіх платежів на нашому вебсайті.
forterTokenCopy	Файл cookie	400 дні(-в)	Цей файл cookie потрібний для використання інструмента запобігання шахрайству, який використовується для всіх платежів на нашому вебсайті.
ftr_ncd	Файл cookie	400 дні(-в)	Цей файл cookie є потрібним елементом інструмента запобігання шахрайству, який використовується для всіх платежів на нашому вебсайті.
google_play_services_auth	Файл cookie	400 дні(-в)	Використовується для автентифікації в сервісах Google Play
ignore_mobile_ad	Файл cookie	400 дні(-в)	Цей файл cookie використовується для відстеження вибору щодо закриття реклами на нашому вебсайті.
kw_ai_mode	Файл cookie	Сеансові	Цей файл cookie відстежує налаштування користувача щодо функціональності режиму ШІ.
kw_campaign	Файл cookie	30 дні(-в)	Використовується для збереження останнього значення utm_campaign для атрибуції на основі аналітичних даних.
kw_homepage_active_tab	Файл cookie	Сеансові	Зберігає останню вибрану користувачем вкладку пошуку на головній сторінці.
kw_promocode	Файл cookie	Сеансові	Використовується для збереження значення промокоду для процесу бронювання.
kw_session_id	Файл cookie	Сеансові	Зберігає стан сеансу відвідувача між запитами на сторінки.
kw_survey_last_seen	Файл cookie	1 день	Використовується для встановлення періоду очікування між різними опитуваннями, щоб запобігти показу кількох опитувань за короткий проміжок часу.
kw_survey_seen_#	Файл cookie	30 дні(-в)	Використовується, щоб запам’ятати, що певне опитування вже було показано користувачеві або пропущено внаслідок випадкової вибірки, щоб те саме опитування не пропонувалося повторно.
kw_user_market	Файл cookie	400 дні(-в)	Цей файл cookie містить інформацію про ваш регіон, який можна вибрати в розділі налаштувань.
lastDealsDataStorage	Файл cookie	400 дні(-в)	Використовується для зберігання інформації з метою забезпечення роботи різних функцій розділу «Пропозиції» нашого вебсайту.
lastDealsResults	Файл cookie	400 дні(-в)	Використовується для зберігання списку останніх пошукових запитів наших користувачів.
mapbox	Файл cookie	400 дні(-в)	Використовується для забезпечення картами й геолокаційного пошуку
ppwp_wp_session	Файл cookie	1 день	Цей файл cookie зберігає інформацію про користувача на різних сторінках, які він відвідує.
preferred_currency	Файл cookie	400 дні(-в)	Цей файл cookie дає нам змогу запам’ятати вибрану вами валюту.
preferred_language	Файл cookie	400 дні(-в)	Цей файл cookie дає нам змогу запам’ятати вибрану вами мову.
rCookie	Файл cookie	400 дні(-в)	Цей файл cookie реєструє статистичні дані про поведінку користувача на вебсайті.
recentRedirect	Файл cookie	Сеансові	Цей файл cookie зберігає інформацію з останньої відвіданої сторінки.
recentSearch	Файл cookie	30 дні(-в)	Цей файл cookie зберігає інформацію з останньої форми пошуку.
recentSearchList	Файл cookie	Сеансові	Цей файл cookie зберігає список рейсів, які ви нещодавно шукали.
search.form.recent_search	Файл cookie	400 дні(-в)	Цей файл cookie містить останні фільтри, задані вами у формі пошуку.
sentry	Файл cookie	400 дні(-в)	Використовується для відстеження технічних проблем із додатком і повідомлення про них
simpleToken	Файл cookie	3600 с	Файл cookie, що використовується для зберігання даних автентифікації.
su_access_token	Файл cookie	Сеансові	Цей файл cookie використовується для полегшення процесу входу.
su_refresh_token	Файл cookie	60 дні(-в)	Цей файл cookie використовується для полегшення процесу входу.
sub1Param	Файл cookie	30 дні(-в)	Файл cookie, що використовується для зберігання ідентифікатора афілійованого партнера.
subscriptionFormSeen	Файл cookie	400 дні(-в)	Використовується, щоб перевірити, чи бачив користувач спливне вікно підписки.
testEnvironment	Файл cookie	400 дні(-в)	Внутрішній файл cookie, який використовується нашими розробниками для відстеження різноманітної інформації, пов’язаної з тестуванням нашого вебсайту.
test_cookie	Файл cookie	1 день	Цей файл cookie використовується для перевірки того, чи підтримує браузер користувача файли cookie.
thx_guid	Файл cookie	400 дні(-в)	Використовується компанією Signifyd із метою запобігання шахрайству й виявлення зловживань.
tmx_guid	Файл cookie	400 дні(-в)	Використовується компанією Signifyd із метою запобігання шахрайству й виявлення зловживань.
ua_session_token	Файл cookie	30 дні(-в)	Цей файл cookie використовується для спрощення процесу входу.
ui	Файл cookie	Сеансові	Ми використовуємо цей файл cookie, щоб відрізняти користувачів, які використовують звичайний браузер, від тих, які заходять на наш вебсайт за допомогою браузера на мобільному пристрої.
viewedOuibounceModal	Файл cookie	Сеансові	Цей файл cookie використовується для збереження інформації про те, чи спливне вікно вже було показано користувачеві.
wasMmbPopupModalOpened_#	Файл cookie	365 дні(-в)	Цей файл cookie використовується для збереження інформації про те, чи спливне вікно вже було показано користувачеві на сторінці «Управління бронюванням».
affilParams	Локальне місце зберігання	Безстрокові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
bookingcom_extension_default	Локальне місце зберігання	Безстрокові	Цей файл cookie дає нам змогу запам’ятати ваші параметри для опції «Знайти помешкання за допомогою Booking.com».
initial_load	Локальне місце зберігання	Безстрокові	Внутрішній файл cookie, який використовується нашими розробниками для відстеження різноманітної інформації, пов’язаної із завантаженням нашого вебсайту.
newsletterFormFilled	Локальне місце зберігання	Безстрокові	Цей файл cookie дає нам змогу запам’ятати, що форму підписки на розсилку було заповнено.
PPaffilidPromoCode	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
PPtransportTypeOR	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
PPtripType	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
gtm_line_car-af	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
gtm_line_car-cid	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів.
kiwiClubData	Зберігання впродовж сеансу	Сеансові	Зберігає дані Kiwi Club відвідувача під час сеансу.
searchExtension	Зберігання впродовж сеансу	Сеансові	Цей файл cookie дає нам змогу запам’ятати, чи ви вже здійснювали пошук за допомогою опції «Знайти помешкання за допомогою Booking.com», і вимкнути її для майбутніх пошуків у поточному сеансі.
sessionId	Зберігання впродовж сеансу	Сеансові	Зберігає стан сеансу відвідувача під час запитів сторінок.
utilsPageCount	Зберігання впродовж сеансу	Сеансові	Використовується для зберігання технічної інформації, потрібної для запуску різних рекламних кампаній на нашому вебсайті.
utilsUtm_source	Зберігання впродовж сеансу	Сеансові	Використовується для зберігання інформації, потрібної для запуску різних сценаріїв на нашому вебсайті.
voucherID	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання потрібної інформації, пов’язаної з тим, що ви перейшли на наш вебсайт за посиланням на вебсайті одного з наших афілійованих партнерів, і тим фактом, що ви використали ваучер під час оплати подорожі.

Аналітичні

Файл cookie	Тип	Закінчення строку дії	Опис
FPAU	Файл cookie	90 дні(-в)	Цей файл cookie призначає користувачеві певний ідентифікатор, який підраховує кількість наступних відвідувань із метою аналітики.
FPID	Файл cookie	400 дні(-в)	Цей файл cookie реєструє статистичні дані про поведінку користувача з метою аналітики.
FPLC	Файл cookie	1 день	Цей файл cookie призначає користувачеві певний ідентифікатор, який дає нам змогу спостерігати за поведінкою з метою аналітики.
IDE	Файл cookie	365 дні(-в)	Використовується платформою Google Marketing Platform для визначення ефективності реклами шляхом реєстрації та звітування про дії користувача.
_clck	Файл cookie	365 дні(-в)	Сервіс Microsoft Clarity збирає дані про навігацію та поведінку користувача на вебсайті. Ми використовуємо цей файл cookie для складання статистичних звітів і теплокарт. Цей спеціальний файл cookie використовується для зберігання унікального ідентифікатора користувача.
_clsk	Файл cookie	1 день	Установлюється сервісом Microsoft Clarity. Цей файл cookie використовується для зберігання та об’єднання переглядів сторінок користувачем в один сеанс.
_cltk	Файл cookie	Сеансові	Установлюється сервісом Microsoft Clarity. Реєструє статистичні дані про поведінку користувача на вебсайті. Використовується для внутрішньої аналітики.
_dc_gtm_UA-#	Файл cookie	1 день	Використовується сервісом Google Tag Manager для керування завантаженням тегу сценарію Google Analytics.
_ga	Файл cookie	400 дні(-в)	Використовується сервісом Google Analytics для розрізнення унікальних користувачів шляхом присвоєння випадково згенерованого числа як ідентифікатора клієнта. Додається до кожного запиту сторінки на сайті й використовується для обчислення даних відвідувачів, сеансів і кампаній для аналітичних звітів сайтів.
_ga_#	Файл cookie	400 дні(-в)	Використовується сервісом Google Analytics для збору даних про те, скільки разів користувач відвідував вебсайт, а також дати першого й останнього відвідування.
_gac_UA-#	Файл cookie	90 дні(-в)	Використовується для відстеження кліків під час використання функції автоматичного позначення тегами в Google Ads.
_gat	Файл cookie	1 день	Цей файл cookie використовується для обмеження кількості запитів, дозволених вебсайтом, та фільтрує їх для забезпечення стабільності й функціональності вебсайту.
_gat_gtag_UA_#	Файл cookie	Сеансові	Використовується сервісом Google Analytics для збору статистичних даних про відвідування вебсайту.
_gcl_au	Файл cookie	90 дні(-в)	Використовується сервісом Google AdSense для експериментування з ефективністю реклами на вебсайтах, які користуються послугами цього сервісу.
_gcl_aw	Файл cookie	90 дні(-в)	Використовується компонувальником конверсій для отримання інформації про кліки. Теги компонувальника конверсій допомагають тегам вимірювати дані про кліки, щоб ефективніше вимірювати конверсії.
_gid	Файл cookie	1 день	Цей файл cookie використовується сервісом Google Universal Analytics для збереження та оновлення унікального значення для кожної відвіданої сторінки.
_parsely_visitor	Файл cookie	30 дні(-в)	Використовується сервісом Parse.ly для присвоєння ідентифікатора анонімного користувача, який використовується для відстеження нових і повторних відвідувачів.
collect	Файл cookie	Сеансові	Використовується для надсилання даних сервісу Google Analytics про пристрій і поведінку відвідувача. Відстежує відвідувача на різних пристроях і маркетингових каналах.
fs_uid	Файл cookie	365 дні(-в)	Цей файл cookie містить рядок ідентифікатора поточного сеансу. Цей файл cookie містить неособисту інформацію про те, на які підсторінки переходить відвідувач — ця інформація використовується для оптимізації досвіду відвідувача.
google_click_id	Файл cookie	180 дні(-в)	Цей файл cookie збирає дані про взаємодію користувача з рекламними оголошеннями.
gtmSplitVar	Файл cookie	400 дні(-в)	Використовується сервісом Google Analytics для збору даних про взаємодію користувача з вебсайтом, які потім використовуються з метою аналітики.
ipe.35675.pageViewedCount	Файл cookie	Сеансові	Emplifi SDK — використовується для збору відгуків клієнтів у різних точках взаємодії для покращення обслуговування клієнтів.
ipe.35675.pageViewedDay	Файл cookie	Сеансові	Emplifi SDK — використовується для збору відгуків клієнтів у різних точках взаємодії для покращення обслуговування клієнтів.
ipe_35675_fov	Файл cookie	30 дні(-в)	Emplifi SDK — використовується для збору відгуків клієнтів у різних точках взаємодії для покращення обслуговування клієнтів.
ipe_s	Файл cookie	Сеансові	Emplifi SDK — використовується для збору відгуків клієнтів у різних точках взаємодії для покращення обслуговування клієнтів.
logglytrackingsession	Файл cookie	Сеансові	Цей файл cookie використовується для відстеження помилок під час сеансу користувача й повідомлення про них.
pagead/1p-user-list/#	Файл cookie	Сеансові	Цей файл cookie відстежує інтерес користувача до продуктів або подій на різних вебсайтах із метою аналітики.
utag_main	Файл cookie	365 дні(-в)	Цей файл cookie дає нам змогу відстежувати використання наших вебсайтів і підвищувати точність аналітичних даних.
utm_medium	Файл cookie	400 дні(-в)	Визначає спосіб, за допомогою якого користувач отримав доступ до вебсайту, з метою аналітики, наприклад, натискання на банер, посилання в електронному листі тощо.
utm_source	Файл cookie	400 дні(-в)	Цей файл cookie визначає джерело, з якого користувач отримав доступ до вебсайту, і використовується для оцінки успішності маркетингових кампаній.
TDeeclocID	Локальне місце зберігання	Безстрокові	Використовується сервісом Google Analytics для ввімкнення розширеної функції відстеження електронної комерції.
_fs_uid	Локальне місце зберігання	Безстрокові	Цей файл cookie містить рядок ідентифікатора поточного сеансу. Цей файл cookie містить неособисту інформацію про те, на які підсторінки переходить відвідувач — ця інформація використовується для оптимізації досвіду відвідувача.
accountId	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання інформації, пов’язаної з ідентифікатором користувача, під час автентифікованих сеансів із метою реєстрації та аналізу.
email	Зберігання впродовж сеансу	Сеансові	Цей файл cookie використовується для зберігання інформації, пов’язаної з електронною поштою користувача, під час автентифікованих сеансів із метою реєстрації та аналізу.
isSandbox	Зберігання впродовж сеансу	Сеансові	Використовується для зберігання технічної інформації про ізольоване програмне середовище для аналітичних цілей.
firebase	Файл cookie	400 дні(-в)	Використовується для оптимізації наших рекламних оголошень у Google і для аналітики продукту

Маркетингові

Файл cookie	Тип	Закінчення строку дії	Опис
ANONCHK	Файл cookie	1 день	Використовується сервісом Microsoft Clarity для реєстрації даних про відвідувачів під час кількох відвідувань і на кількох вебсайтах. Ця інформація використовується для визначення ефективності реклами на вебсайтах.
CLID	Файл cookie	365 дні(-в)	Використовується сервісом Microsoft Clarity для збору даних про навігацію та поведінку користувача на вебсайті. Використовується для складання статистичних звітів і теплокарт.
MUID	Файл cookie	365 дні(-в)	Цей файл cookie дає змогу відстежувати користувачів шляхом синхронізації призначеного ідентифікатора на різних доменах Microsoft.
PHPSESSID	Файл cookie	Сеансові	Зберігає стан сеансу користувача під час запитів сторінок.
SM	Файл cookie	Сеансові	Цей файл cookie реєструє унікальний ідентифікатор, який відстежує повторні відвідування нашого вебсайту, а також відвідування різних вебсайтів, які використовують ту саму рекламну мережу, що дає змогу показувати цільову рекламу.
SRM_B	Файл cookie	365 дні(-в)	Відстежує взаємодію користувача з функцією пошуку на вебсайті в маркетингових цілях.
__inf_etc__	Файл cookie	400 дні(-в)	Цей файл cookie генерується нашим маркетинговим інструментом для управління відносинами з клієнтами Exponea, що допомагає нам збирати інформацію про наших користувачів для маркетингових цілей.
__inf_last_session_ping_timestamp__	Файл cookie	Безстрокові	Цей файл cookie генерується нашим маркетинговим інструментом для управління відносинами з клієнтами Exponea, що допомагає нам збирати інформацію про наших користувачів для маркетингових цілей.
__inf_last_session_start_timestamp__	Файл cookie	Безстрокові	Цей файл cookie генерується нашим маркетинговим інструментом для управління відносинами з клієнтами Exponea, що допомагає нам збирати інформацію про наших користувачів для маркетингових цілей.
__inf_time2__	Файл cookie	1 день	Цей файл cookie генерується нашим маркетинговим інструментом для управління відносинами з клієнтами Exponea, що допомагає нам збирати інформацію про наших користувачів для маркетингових цілей. Керує зміщенням часових позначок між часом браузера й часом сервера.
__inf_tracking_definition__	Файл cookie	Сеансові	Цей файл cookie генерується нашим маркетинговим інструментом для управління відносинами з клієнтами Exponea, що допомагає нам збирати інформацію про наших користувачів для маркетингових цілей.
_ctuid	Файл cookie	90 дні(-в)	Використовується рекламною мережею Clicktripz, яка дає нам змогу показувати вам рекламу на різних сайтах в Інтернеті.
_fbc	Файл cookie	400 дні(-в)	Використовується Facebook для зберігання інформації про відвідувача, який потрапляє на нашу сторінку через рекламу, показану на Facebook.
_fbp	Файл cookie	90 дні(-в)	Використовується Facebook для надання серії рекламних продуктів, як-от пропозиції в реальному часі, від сторонніх рекламодавців.
_uetsid	Файл cookie	1 день	Використовується сервісом Bing Ads для збору даних про поведінку відвідувача з кількох вебсайтів, щоб представити релевантнішу рекламу.
_uetsid_exp	Файл cookie	Безстрокові	Використовується сервісом Bing Ads для збору даних про поведінку відвідувача з кількох вебсайтів, щоб представити релевантнішу рекламу.
_uetvid	Файл cookie	365 дні(-в)	Використовується сервісом Bing Ads для збору даних про поведінку відвідувача з кількох вебсайтів, щоб представити релевантнішу рекламу.
ads/ga-audiences	Файл cookie	Сеансові	Використовується сервісом Google AdWords для повторного залучення відвідувачів, які, імовірно, стануть клієнтами, на основі онлайн-поведінки відвідувачів на вебсайтах.
api/advertisers/v1/prof	Файл cookie	Сеансові	Використовується рекламною мережею Clicktripz, яка дає нам змогу показувати вам рекламу на різних сайтах в Інтернеті.
c.gif	Файл cookie	Сеансові	Використовується сервісом Microsoft Clarity для збору даних про навігацію та поведінку користувача на вебсайті. Використовується для складання статистичних звітів і теплокарт.
cdo/cdxs/r20.gif	Файл cookie	Сеансові	Використовується соціальною мережею LinkedIn для відстеження використання вбудованих служб.
criteo_write_test	Файл cookie	1 день	Criteo — це рекламна мережа, яка допомагає нам показувати рекламу на вебсайтах третіх осіб, які ви відвідуєте.
cto_bundle	Файл cookie	395 дні(-в)	Використовується компанією Criteo для ідентифікації відвідувачів у разі повторного відвідування сайту й надання персоналізованої реклами.
cto_idcpy	Файл cookie	180 дні(-в)	Цей файл cookie встановлює унікальний ідентифікатор для користувача, що дає змогу третім особам пропонувати користувачеві релевантну й цільову рекламу.
cto_lwid	Файл cookie	395 дні(-в)	Цей файл cookie надає інформацію про користувача, яка використовується для показу реклами на вебсайтах третіх сторін, які відвідує користувач.
cto_sid	Файл cookie	Сеансові	Цей файл cookie надає інформацію про користувача, яка використовується для показу реклами на вебсайтах третіх сторін, які відвідує користувач.
cto_tld_test	Файл cookie	1 день	Використовується компанією Criteo для перевірки можливостей записування файлів cookie браузером для певного домену.
exponea	Файл cookie	400 дні(-в)	Використовується для оптимізації користувацького досвіду та комунікації з CRM
facebook	Файл cookie	400 дні(-в)	Використовується для оптимізації наших рекламних оголошень у Facebook
firebase	Файл cookie	400 дні(-в)	Використовується для оптимізації наших рекламних оголошень у Google і для аналітики продукту
fr	Файл cookie	90 дні(-в)	Цей файл cookie використовується для надання рекламних продуктів.
im_puid	Файл cookie	390 дні(-в)	Використовується компанією Intent Media для спрощення показу медійної реклами третіх сторін.
im_snid	Файл cookie	Сеансові	Використовується компанією Intent Media для спрощення показу медійної реклами третіх сторін.
intent_media_prefs	Файл cookie	400 дні(-в)	Використовується компанією Intent Media для спрощення показу медійної реклами третіх сторін.
pagead/landing	Файл cookie	Сеансові	Цей файл cookie відстежує поведінку користувачів на різних вебсайтах, щоб показувати релевантнішу рекламу.
tr	Файл cookie	Сеансові	Цей файл cookie використовується для надання серії рекламних продуктів, як-от пропозиції в реальному часі, від сторонніх рекламодавців.
uid	Файл cookie	365 дні(-в)	Використовується компанією Criteo для ідентифікації користувача на різних вебсайтах для надання цільової реклами.
xnpe_#	Файл cookie	400 дні(-в)	Цей файл cookie збирає дані користувача, щоб оптимізувати релевантність реклами.
criteo_q	Локальне місце зберігання	Безстрокові	Використовується компанією Criteo для зберігання копії черги подій та ідентифікаторів для забезпечення відстежування.
TD_bookingID	Зберігання впродовж сеансу	Сеансові	Цей файл cookie зберігає ідентифікаційний номер вашого бронювання для аналітичних і маркетингових цілей.
TD_priceInEuro	Зберігання впродовж сеансу	Сеансові	Цей файл cookie зберігає інформацію про вибрану валюту для аналітичних і маркетингових цілей.
eecDepartureAirport	Зберігання впродовж сеансу	Сеансові	Використовується сервісом Google Analytics для ввімкнення розширеної функції відстеження електронної комерції.
eecDepartureDate	Зберігання впродовж сеансу	Сеансові	Використовується сервісом Google Analytics для ввімкнення розширеної функції відстеження електронної комерції.
eecDestinationAirport	Зберігання впродовж сеансу	Сеансові	Використовується сервісом Google Analytics для ввімкнення розширеної функції відстеження електронної комерції.
eecReturnDate	Зберігання впродовж сеансу	Сеансові	Використовується сервісом Google Analytics для ввімкнення розширеної функції відстеження електронної комерції.
trackingData	Зберігання впродовж сеансу	Сеансові	Використовується для зберігання різної інформації, що використовується для внутрішніх аналітичних і маркетингових цілей.

Інші технології відстеження, що використовуються в нашому додатку (комплектах для розробки ПЗ)

Обов’язкові

Комплект для розробки ПЗ (SDK)	Постачальник	Опис	Платформа
Sentry	Functional Software	Використовується для виявлення технічних проблем із додатком і звітування про них	Додаток для iOS та Android
Forter	Forter	Використовується для запобігання шахрайству й захисту від нього	Додаток для iOS та Android
Автентифікація в сервісах Google Play	Google	Використовується для автентифікації в сервісах Google Play	Додаток для Android

Аналітичні

Комплект для розробки ПЗ (SDK)	Постачальник	Опис	Платформа
Firebase	Google	Використовується для оптимізації наших рекламних оголошень Google Ads та для аналізу продуктів	Додаток для iOS та Android
FullStory	FullStory	Візуальний аналіз шляхів користувачів	Додаток для iOS та Android

Маркетингові

Комплект для розробки ПЗ (SDK)	Постачальник	Опис	Платформа
Firebase	Google	Використовується для оптимізації наших рекламних оголошень Google Ads та для аналізу продуктів	Додаток для iOS та Android
Exponea	Bloomreach	Використовується для оптимізації користувацького досвіду й комунікації через систему управління взаємовідносинами з клієнтами (CRM)	Додаток для iOS та Android
Facebook	Meta	Використовується для оптимізації наших рекламних оголошень у Facebook	Додаток для iOS та Android

Файли cookie, які використовуються нашими партнерами

Ryanair.com

Під час оформлення бронювання ви, імовірно (залежно від вибраного маршруту) взаємодіятимете з доменом Ryanair для завершення бронювання. У такому разі Ryanair використовуватиме файли cookie, необхідні для функціонування їхнього вебсайту, до якого здійснюватиметься доступ під час бронювання. Дані, зібрані за допомогою цих файлів cookie на вебсайтах Ryanair, використовуватимуться лише Ryanair і не передаватимуться компанії Kiwi.com. Якщо ви вже налаштували свої вподобання щодо файлів cookie на одному з вебсайтів Ryanair, зауважте, що ці вподобання не передаватимуться нам і не застосовуватимуться під час доступу до цих доменів через Kiwi.com. Для отримання додаткової інформації про Політику конфіденційності й файли cookie Ryanair, ознайомтеся з Політикою конфіденційності Ryanair та Політикою щодо файлів cookie Ryanair.

Обов’язкові

Файл cookie	Термін дії	Опис
fr-correlation-id	8 д.	Відстежує сеанс анонімного користувача у внутрішніх сервісах Ryanair. Цей файл cookie встановлюється лише під час переадресації на вебсайт ryanair.com.
Mkt	365 д.	Дозволяє браузеру запам’ятовувати країну конкретного користувача на вебсайті ryanair.com. Цей файл cookie встановлюється лише під час переадресації на вебсайт ryanair.com.
storage_preferences	365 д.	Зберігає параметри щодо категорій файлів cookie для вебсайту Ryanair. Цей файл cookie встановлюється лише під час переадресації на вебсайт ryanair.com.

Передавання ваших даних за межі Європейської економічної зони

У разі потреби ми можемо передати ваші Персональні дані за межі ЄЕЗ. Так може статися, коли ви хочете забронювати квиток у перевізника з Третьої країни або коли ви замовляєте послугу в постачальника, який розташований у Третій країні. Звісно, нам доводиться передавати ваші дані цим третім сторонам, адже в іншому разі надання замовлених послуг буде неможливим. Ми також можемо передавати ваші Персональні дані за межі ЄЕЗ Операторам даних, що розташовані в Третіх країнах.

Якщо одержувач розташований в країні, яку не визнано такою, що забезпечує потрібний рівень захисту, згідно зі статтею 45 GDPR, або не надає належні гарантії відповідно до статті 46 GDPR, ми передамо йому ваші Персональні дані, застосовуючи виняток, передбачений пунктом b) параграфа 1 статті 49 GDPR. Кожен вибраний перевізник або постачальник послуг поводитиметься з вашими Персональними даними відповідно до своєї політики конфіденційності (текст якої розміщено на веб-сайті кожного перевізника). Розкриття Персональних даних іншим постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Скарга до наглядового органу

Захист даних — серйозна справа, і правильне виконання правил є досить складним завданням. Ніхто не є ідеальним, і ми можемо припуститися помилки. Якщо ви вважаєте, що ми неправильно опрацювали ваші Персональні дані, найперше зверніться до нас, і ми обіцяємо, що зробимо все можливе, щоб виправити ситуацію. Ви завжди можете звернутися до нас із будь-яким питанням, пов’язаним із конфіденційністю або захистом даних, скориставшись цією формою: www.kiwi.com\/privacy\/questions.

Проте в будь-який час у вас є право подати скаргу до наглядового органу. Якщо ви з ЄС, ви можете подати скаргу до органу держави-члена ЄС, де ви проживаєте, працюєте або де відбулося порушення.

Загалом скарги будуть розглядатися Чеським офісом із питань захисту Персональних даних. Докладніше про нього можна дізнатися, перейшовши за цим посиланням: http://www.uoou.cz.

Якщо ви є клієнтом зі США, див. розділ «Конкретні положення для жителів певних штатів» нижче, щоб дізнатися, чи існують які-небудь конкретні положення, які стосуються вашого подання скарги.

Зв’язок із нами й реалізація своїх прав

Для реалізації прав щодо своїх Персональних даних ви можете скористатися цією формою: kiwi.com/privacy/rights.

Спеціальні положення для жителів окремих країн

Ми забезпечуємо захист вашої конфіденційності незалежно від місця вашого проживання. Для окремих країн і штатів ця Політика конфіденційності діє з деякими відмінностями й доповненнями, які можуть застосовуватися до вас відповідно до визначених тут умов.

Для клієнтів Kiwi.com, Inc.

У деяких визначених нашими Умовами випадках (тобто ви є Споживачем із США відповідно до критеріїв, закріплених у наших Умовах) наші послуги надаються вам через нашу компанію в США. Якщо це вас стосується, викладені нижче спеціальні положення застосовуються до опрацювання ваших Персональних даних.

Ваші Персональні дані опрацьовуються компанією Kiwi.com, Inc., офіс якої зареєстровано за адресою 500 East Broward Boulevard, Suite 900, Fort Lauderdale (Форт-Лодердейл), Florida (Флорида), 33394, United States (Сполучені Штати Америки), як Контролером даних. Компанія Kiwi.com s.r.o. є Оператором даних, а всі інші Оператори даних, визначені в цій Політиці конфіденційності, є Субоператорами даних.

Ці спеціальні положення не застосовуються до опрацювання Персональних даних для всіх цілей, що стосуються розділу «Користувачі», і для цілі «Обліковий запис користувача — збережений пасажир», для яких Персональні дані опрацьовує Kiwi.com s.r.o.

Для жителів Каліфорнії

Ці спеціальні положення застосовуються до вас, якщо ви є жителем Каліфорнії.

Ми дотримуємося Закону штату Каліфорнія про конфіденційність споживачів (CCPA), яким установлюються найвищі стандарти захисту конфіденційності й даних у Сполучених Штатах Америки. Для отримання інформації про опрацювання нами ваших Персональних даних ви можете в будь-який час переглянути цю Політику конфіденційності.

Ви маєте право затребувати інформацію про те, як ми опрацьовуємо ваші Персональні дані, й отримати їх копію. Ми надамо вам перші дві копії протягом 12-місячного періоду безплатно. Ви також маєте право звертатися із запитом про видалення або виправлення своїх Персональних даних. Докладнішу інформацію про свої права та їх реалізацію ви можете знайти в цій Політиці конфіденційності (розділи «Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?» і «Зв’язок із нами й реалізація своїх прав»).

Якщо ви вирішите скористатися будь-яким із своїх прав, ми попросимо вас підтвердити свою особу, наприклад, довівши, що ваша адреса електронної пошти належить вам. Якщо щодо ваших прав звернеться уповноважений представник, ми попросимо надати ваш письмовий дозвіл і підтвердження вашої та його особи. Ми за жодних обставин не будемо вас дискримінувати або створювати для вас несприятливі умови через те, що ви скористалися будь-яким своїм правом.

Ми можемо пропонувати вам фінансове заохочення у вигляді купона, переказу коштів на рахунок облікового запису або будь-якої іншої знижки в обмін на вашу підписку на рекламні повідомлення. Детальна інформація про кожне заохочення повідомлятиметься вам під час надходження пропозиції оформити підписку. На нашу думку, цінність вашої підписки відповідає величині заохочення, що вам надається, з огляду на наше припущення додаткових витрат. Якщо ви вирішите прийняти нашу пропозицію, ви зможете в будь-який час відмовитися від неї без жодних обмежень ваших прав. З детальнішою інформацією можна ознайомитися в цій Політиці конфіденційності (розділ «Для яких цілей ми використовуємо ваші Персональні дані?»).

Ми не продаємо вашу Персональну інформацію в розумінні CCPA.

Для жителів Вірджинії, Техасу, Коннектикуту, Колорадо, Юти й Монтани:

Ви можете скористатися правами, які маєте згідно із законодавством про захист персональних даних вашого штату (виправлення даних, видалення даних тощо), подавши запит до нас. Докладнішу інформацію про свої права та їх реалізацію ви можете знайти в цій Політиці конфіденційності (розділи «Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?» і «Зв’язок із нами й реалізація своїх прав»).

Ми відповімо на ваш запит негайно, у межах максимального строку, встановленого законодавством вашого штату. Зауважте, що ми можемо продовжити цей строк у разі потреби відповідно до складності й кількості отриманих запитів. У такому випадку ми повідомимо вас про це протягом початкового строку відведеного на відповідь й наведемо причини його продовження.

Ми безплатно відповімо на ваш запит у таких випадках:

Якщо ви є жителем Вірджинії і запитуєте інформацію вперше або вдруге за рік.
Якщо ви є жителем Коннектикуту, Колорадо, Юти або Монтани й запитуєте інформацію вперше протягом будь-якого дванадцятимісячного періоду.
Якщо ви є жителем Техасу, ми безплатно надамо вам інформацію щонайменше двічі на рік.

Зауважте, що в деяких випадках ми можемо стягнути плату або навіть відхилити ваш запит. Однак ми будемо діяти лише на підставах, установлених законом, який поширюється на вас (наприклад, якщо запити очевидно необґрунтовані або основна мета не полягає в реалізації прав).

Ви можете оскаржити наше рішення щодо вашого запиту тим самим способом, яким ви надіслали нам запит. Ми відповімо на вашу апеляцію якнайшвидше, не пізніше, ніж до кінцевого терміну, установленого законом штату, який застосовується до вас.

Якщо ви є жителем Коннектикуту, Монтани або Техасу й ми відхиляємо вашу апеляцію, ви можете подати скаргу до Генерального прокурора. Ми забезпечимо вас онлайн механізмом або іншим способом зв’язку, за допомогою якого ви можете звернутися до Генерального прокурора, щоб подати скаргу. Якщо ви з Колорадо й у вас виникають питання щодо результатів апеляції, ви також можете звернутися до Генерального прокурора.

Ми можемо опрацьовувати ваші Персональні дані з метою цільової реклами, але ви легко можете відмовитися від такого опрацювання даних, перейшовши за посиланням https://www.kiwi.com/en/pages/cookies_settings у розділі «Маркетинг і реклама».

Ми поважаємо вашу конфіденційність і ніколи не будемо дискримінувати вас або ставитися до вас негативно через те, що ви скористалися будь-якими своїми правами.

Ми не продаємо ваші Персональні дані жодній третій стороні і не займаємося профілюванням, яке призводило б до прийняття рішень, що мають юридичні або подібно значущі наслідки для вас.

Головний фахівець із захисту даних

Стосовно всіх питань, пов’язаних з опрацюванням ваших Персональних даних та з реалізацією ваших прав щодо ваших Персональних даних, ви також можете звертатися до нашого головного фахівця із захисту даних.

Зміни до Політики конфіденційності

З розвитком нашого бізнесу може змінюватися наш спосіб опрацювання Персональних даних. У разі таких змін ми також оновлюємо цю Політику конфіденційності для дотримання принципів прозорості. Якщо майбутні зміни стосуватимуться вас, ми повідомимо вас про це електронною поштою.

Ця Політика конфіденційності набирає чинності з 7th September, 2026.