Політика конфіденційності Kiwi.com

Ми як Контролер даних є компанією Kiwi.com s.r.o. з ідентифікаційним номером 29352886, офіс якої зареєстровано за адресою: Lazaretní 925/9, Zábrdovice, поштовий індекс 615 00, Brno (Брно) та яку внесено в Торговий реєстр, що ведеться крайовим судом м. Брно, номер запису: C 74565, ідентифікаційний податковий номер: CZ29352886.

Персональні дані: будь-яка інформація, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати прямо або опосередковано. Це означає, що, якщо в нас є засоби для ідентифікації вас або навіть пристрою, який ви використовуєте, будь-яка інформація, яку ми можемо пов'язати з вами, буде вважатися Персональними даними.

Контролер даних: той, хто визначає цілі й засоби опрацювання Персональних даних. Наприклад, ми є Контролером даних, коли опрацьовуємо ваші Персональні дані для цілей, вказаних у цій Політиці конфіденційності. Якщо ви вирішите забронювати квиток за допомогою нашого вебсайту або додатка, ми надішлемо ваші Персональні дані іншому Контролеру даних (перевізнику або постачальнику інших послуг), який також буде використовувати ваші Персональні дані для власних цілей. У кожного Контролера даних повинна бути Політика конфіденційності на зразок цієї, в якій можна дізнатися, як опрацьовуються Персональні дані. Нижче наведено приклади Контролерів даних, яким ми можемо передавати дані.

Оператор даних: третя сторона, яка лише допомагає досягнути цілей, визначених Контролером даних. Наприклад, ми як Контролер даних користуємося багатьма послугами третіх сторін, яким передаємо виконання деякої частини нашої роботи, якою ми не займаємося самі з різних причин, зокрема з огляду на ефективність витрат. Оператору даних дозволяється опрацьовувати ваші Персональні дані лише відповідно до наших задокументованих вказівок.

Треті країни: країни, в яких положення GDPR не застосовуються. Зараз під Третіми країнами ми маємо на увазі всі країни поза межами Європейської економічної зони.

Ми збираємо ваші Персональні дані безпосередньо від вас, зокрема коли ви надаєте нам свої Персональні дані або ми самі збираємо їх, коли ви користуєтеся нашими послугами чи зв'язуєтеся з нами. Залежно від цілі опрацювання ми можемо опрацьовувати такі категорії Персональних даних:

Користувачі

Щоразу, коли ви здійснюєте доступ до нашого вебсайту або додатка, ми опрацьовуємо ваші Персональні дані для визначених нижче цілей:

Клієнти

Коли ви замовите будь-яку нашу послугу, ми продовжимо опрацьовувати ваші Персональні дані для описаних вище цілей. Однак тепер Персональні дані, які опрацьовуватимуться для цих цілей, також включатимуть інформацію про ваше(-і) замовлення та інформацію про ваші запити й спілкування з нами. Крім того, ми опрацьовуватимемо ваші Персональні дані для таких цілей:

Попутники

Якщо хтось замовить послугу компанії Kiwi.com для вас (наприклад, забронює авіаквиток на ваше ім'я), ми опрацюємо ваші Персональні дані попри те, що ви не є прямим клієнтом. Ваші Персональні дані будуть опрацьовані для таких цілей:

Передавання даних іншим Контролерам даних

У деяких випадках ми передаватимемо ваші Персональні дані третім сторонам для їхніх цілей. Наприклад, ми надсилаємо ваші дані перевізникам, з якими завдяки нашим посередницьким послугам ви укладаєте договір перевезення та чия особа вам стає відомою ще до того, як ви укладаєте договір із нами або з постачальником інших послуг на тих самих умовах. У деяких випадках ми також передаємо ваші Персональні дані операторам ринків квитків, як-от глобальних дистриб'юторських систем.

Це означає, що ваші Персональні дані можуть бути розкриті вибраним перевізникам або постачальникам інших послуг із Третіх країн. Докладніше про передавання ваших даних до Третіх країн можна дізнатися тут.

Кожен вибраний перевізник чи постачальник інших послуг поводитиметься з вашими Персональними даними відповідно до своєї політики конфіденційності (текст якої розміщено на вебсайті кожного перевізника). Розкриття Персональних даних усім постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Якщо ви надасте нам свою згоду через налаштування наших файлів cookie, ми передамо деякі ваші дані нашим партнерам для маркетингових цілей.

Передавання даних Операторам даних

Існує чимало роботи, яку нам потрібно виконувати, але якою ми не можемо займатися самі. Тому ми звертаємося до сторонніх партнерів по допомогу. Логічно, що в багатьох таких ситуаціях партнери не можуть обійтися без ваших Персональних даних. З огляду на це ми передаємо їм потрібні дані. Однак у всіх подібних випадках ми залишаємося Контролерами ваших Персональних даних, а вони діють як Оператори.

Це означає, що, навіть якщо ці партнери володіють вашими даними, вони можуть опрацьовувати їх лише для наших цілей, і ми завжди несемо відповідальність за них. Вони за жодних обставин не можуть використовувати дані для власних цілей або в такий спосіб, що суперечить нашому договору.

Крім того, ми співпрацюємо лише з тими партнерами, які надали нам достатні гарантії, що вони дотримуються вимог законодавства й ваші дані будуть завжди надійно захищені.

Зазвичай ми опрацьовуватимемо ваші Персональні дані доти, поки вони нам будуть потрібні для будь-якої цілі, визначеної в цій Політиці конфіденційності. Здебільшого ми опрацьовуємо ваші Персональні дані протягом передбаченого законодавством строку позовної давності, який зазвичай становить 3 роки, та ще додатково впродовж 1 року, який потрібен на випадок надходження повідомлень із затримкою і наших додаткових дій.

Для цілей виконання юридичних зобов'язань ми опрацьовуємо ваші Персональні дані протягом строку, що вимагається застосовними правовими нормами, наприклад, 10 років для зберігання інвойсів.

Для цілей, пов'язаних із вашим обліковим записом користувача Kiwi.com, ми зберігатимемо ваші Персональні дані протягом 5 років із моменту вашої останнього активності в ньому.

У рамках реалізації цілі щодо надсилання персоналізованих пропозицій ви періодично отримуватимете від нас пропозиції електронною поштою. У кожному листі можна буде легко скасувати підписку й відповідно заперечити проти такого типу опрацювання. Для цієї цілі ми зберігатимемо й використовуватимемо ваші Персональні дані доти, поки ви не скасуєте підписку.

Ми хочемо, щоб ви завжди могли здійснювати контроль над своїми Персональними даними. Тому у вас є певні права для реалізації такої можливості. За певних умов ви можете:

1. отримати доступ до всіх ваших даних, які ми використовуємо або опрацьовуємо, і навіть одержати їх копію;
2. попросити нас видалити ваші дані;
3. виправити дані, які ми опрацьовуємо, якщо, на вашу думку, вони містять помилки;
4. обмежити опрацювання даних;
5. заперечити проти опрацювання;
6. отримати ваші Персональні дані в широко вживаному форматі, що легко зчитується машиною, або передати ці дані іншому постачальнику.

Ви можете реалізувати свої права, надіславши нам електронного листа із запитом через цю форму: kiwi.com/privacy/rights.

Зауважте, що з метою гарантування безпеки ваших Персональних даних ми виконуватимемо лише запити, надіслані з адреси електронної пошти, яка використовувалася під час бронювання або замовлення послуги. Якщо хтось інший здійснив бронювання для вас, ми попросимо вас надати нам додаткову інформацію (номер бронювання тощо), щоб переконатися, що ви насправді є власником Персональних даних, щодо яких звертаєтесь.

Файли cookie — це невеликі текстові файли, що розміщуються на вашому пристрої та за допомогою яких ми можемо збирати певну інформацію про вас для різних цілей, як-от забезпечення роботи функцій вебсайту й додатка, розвиток продукту, покращення обслуговування і розвиток бізнесу, Обліковий запис Kiwi.com, онлайн-реклама, маркетингова аналітика, інформаційна безпека, запобігання шахрайству й передавання інформації метапошуковим системам.

На нашому вебсайті переважно використовуються три типи файлів cookie:

1. Файли cookie, які потрібні суто для роботи нашого вебсайту й надання наших послуг (їх не можна вимикати);
2. Так звані «експлуатаційні файли cookie», тобто файли cookie, які ми використовуємо для статистики, щоб покращувати наші послуги;
3. Файли cookie, які потрібні нам для маркетингових цілей.

Ви можете вимкнути файли cookie, які використовуються для статистики й маркетингових цілей, здійснивши налаштування файлів cookie тут.

Ви можете будь-коли переглядати й змінювати свої налаштування щодо цифрової реклами на вебсторінках Альянсу цифрової реклами (DAA) (http://optout.aboutads.info/) або на вебсторінках Європейського альянсу інтерактивної цифрової реклами (EDAA) (http://www.youronlinechoices.com/).

У разі потреби ми можемо передати ваші Персональні дані за межі ЄЕЗ. Так може статися, коли ви хочете забронювати квиток у перевізника з Третьої країни або коли ви замовляєте послугу в постачальника, який розташований у Третій країні. Звісно, нам доводиться передавати ваші дані цим третім сторонам, адже в іншому разі надання замовлених послуг буде неможливим. Ми також можемо передавати ваші Персональні дані за межі ЄЕЗ Операторам даних, що розташовані в Третіх країнах.

Якщо одержувач розташований в країні, яку не визнано такою, що забезпечує потрібний рівень захисту, згідно зі статтею 45 GDPR, або не надає належні гарантії відповідно до статті 46 GDPR, ми передамо йому ваші Персональні дані, застосовуючи виняток, передбачений пунктом b) параграфа 1 статті 49 GDPR. Кожен вибраний перевізник або постачальник послуг поводитиметься з вашими Персональними даними відповідно до своєї політики конфіденційності (текст якої розміщено на веб-сайті кожного перевізника). Розкриття Персональних даних іншим постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Захист даних — це серйозна справа, а точно виконувати правила досить складно. Ніхто не ідеальний, і ми також можемо припуститися помилки. Якщо ви вважаєте, що ми неправильно повелися з вашими Персональними даними, будь ласка, спершу зверніться до нас, і ми обіцяємо докласти всіх зусиль, щоб владнати ситуацію. Ви завжди можете надіслати нам будь-яке запитання щодо захисту конфіденційності або даних, скориставшись цією формою: kiwi.com/privacy/questions.

Однак ви маєте право в будь-який час подати скаргу до наглядового органу. Якщо ви з ЄС, то ви можете поскаржитися до органу в державі-члені, де проживаєте, в державі-члені, де працюєте, або в державі-члені, де скоєно заявлене порушення.

Зазвичай скарги розглядатимуться Офісом із захисту персональних даних у Чехії. Докладніше про нього можна дізнатися, перейшовши за цим посиланням: http://www.uoou.cz.

Ми забезпечуємо захист вашої конфіденційності незалежно від місця вашого проживання. Для окремих країн і штатів ця Політика конфіденційності діє з деякими відмінностями й доповненнями, які можуть застосовуватися до вас відповідно до визначених тут умов.

Для клієнтів Kiwi.com, Inc.

У деяких визначених нашими Умовами випадках (тобто ви є Споживачем із США відповідно до критеріїв, закріплених у наших Умовах) наші послуги надаються вам через нашу компанію в США. Якщо це вас стосується, викладені нижче спеціальні положення застосовуються до опрацювання ваших Персональних даних.

Ваші Персональні дані опрацьовуються компанією Kiwi.com, Inc., офіс якої зареєстровано за адресою 1221 Brickell Avenue, Suite 1115, Miami (Маямі), Florida (Флорида), 33131, United States (Сполучені Штати Америки), як Контролером даних. Компанія Kiwi.com s.r.o. є Оператором даних, а всі інші Оператори даних, визначені в цій Політиці конфіденційності, є Субоператорами даних.

Ці спеціальні положення не застосовуються до опрацювання Персональних даних для всіх цілей, що стосуються розділу «Користувачі», і для цілі «Обліковий запис користувача — збережений пасажир», для яких Персональні дані опрацьовує Kiwi.com s.r.o.

Для жителів Каліфорнії

Ці спеціальні положення застосовуються до вас, якщо ви є жителем Каліфорнії.

Ми дотримуємося Закону штату Каліфорнія про конфіденційність споживачів (CCPA), яким установлюються найвищі стандарти захисту конфіденційності й даних у Сполучених Штатах Америки. Для отримання інформації про опрацювання нами ваших Персональних даних ви можете в будь-який час переглянути цю Політику конфіденційності.

Ви маєте право затребувати інформацію про те, як ми опрацьовуємо ваші Персональні дані, й отримати їх копію. Ми надамо вам перші дві копії протягом 12-місячного періоду безплатно. Ви також маєте право звертатися із запитом про видалення своїх Персональних даних. Докладнішу інформацію про свої права та їх реалізацію ви можете знайти в цій Політиці конфіденційності (розділи «Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?» і «Зв'язок із нами й реалізація своїх прав»).

Якщо ви вирішите скористатися будь-яким із своїх прав, ми попросимо вас підтвердити свою особу, наприклад, довівши, що ваша адреса електронної пошти належить вам. Якщо щодо ваших прав звернеться уповноважений представник, ми попросимо надати ваш письмовий дозвіл і підтвердження вашої та його особи. Ми за жодних обставин не будемо вас дискримінувати або створювати для вас несприятливі умови через те, що ви скористалися будь-яким своїм правом.

Ми можемо пропонувати вам фінансове заохочення у вигляді купона, переказу коштів на рахунок облікового запису або будь-якої іншої знижки в обмін на вашу підписку на рекламні повідомлення. Детальна інформація про кожне заохочення повідомлятиметься вам під час надходження пропозиції оформити підписку. На нашу думку, цінність вашої підписки відповідає величині заохочення, що вам надається, з огляду на наше припущення додаткових витрат. Якщо ви вирішите прийняти нашу пропозицію, ви зможете в будь-який час відмовитися від неї без жодних обмежень ваших прав. З детальнішою інформацією можна ознайомитися в цій Політиці конфіденційності (розділ «Для яких цілей ми використовуємо ваші Персональні дані?»).

Ми не продаємо вашу Персональну інформацію в розумінні CCPA.