Політика конфіденційності Kiwi.com

Ми, що діємо як Контролер даних, компанія Kiwi.com s.r.o., місцезнаходження якої зареєстроване за адресою Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Чеська Республіка, ідентифікаційний номер 29352886, зареєстроване у Комерційному реєстрі Муніципального суду Праги, док. № C 387231, податковий номер CZ29352886.

Персональні дані: будь-яка інформація, що стосується фізичної особи, яку ідентифіковано чи можна ідентифікувати прямо або опосередковано. Це означає, що, якщо в нас є засоби для ідентифікації вас або навіть пристрою, який ви використовуєте, будь-яка інформація, яку ми можемо пов'язати з вами, буде вважатися Персональними даними.

Контролер даних: той, хто визначає цілі й засоби опрацювання Персональних даних. Наприклад, ми є Контролером даних, коли опрацьовуємо ваші Персональні дані для цілей, вказаних у цій Політиці конфіденційності. Якщо ви вирішите забронювати квиток за допомогою нашого вебсайту або додатка, ми надішлемо ваші Персональні дані іншому Контролеру даних (перевізнику або постачальнику інших послуг), який також буде використовувати ваші Персональні дані для власних цілей. У кожного Контролера даних повинна бути Політика конфіденційності на зразок цієї, в якій можна дізнатися, як опрацьовуються Персональні дані. Нижче наведено приклади Контролерів даних, яким ми можемо передавати дані.

Оператор даних: третя сторона, яка лише допомагає досягнути цілей, визначених Контролером даних. Наприклад, ми як Контролер даних користуємося багатьма послугами третіх сторін, яким передаємо виконання деякої частини нашої роботи, якою ми не займаємося самі з різних причин, зокрема з огляду на ефективність витрат. Оператору даних дозволяється опрацьовувати ваші Персональні дані лише відповідно до наших задокументованих вказівок.

Треті країни: країни, в яких положення GDPR не застосовуються. Зараз під Третіми країнами ми маємо на увазі всі країни поза межами Європейської економічної зони.

Ми збираємо ваші Персональні дані безпосередньо від вас, зокрема коли ви надаєте нам свої Персональні дані або ми самі збираємо їх, коли ви користуєтеся нашими послугами чи зв'язуєтеся з нами. Залежно від цілі опрацювання ми можемо опрацьовувати такі категорії Персональних даних:

Користувачі

Щоразу, коли ви здійснюєте доступ до нашого вебсайту або додатка, ми опрацьовуємо ваші Персональні дані для визначених нижче цілей:

Клієнти

Коли ви замовите будь-яку нашу послугу, ми продовжимо опрацьовувати ваші Персональні дані для описаних вище цілей. Однак Персональні дані, які опрацьовуватимуться для цих цілей, також включатимуть інформацію про ваше(-і) Бронювання та Інформацію про ваші запити й спілкування з нами. Крім того, ми опрацьовуватимемо ваші Персональні дані для таких цілей:

Попутники

Якщо хтось замовить послугу компанії Kiwi.com для вас (наприклад, забронює авіаквиток на ваше ім'я), ми опрацюємо ваші Персональні дані попри те, що ви не є прямим клієнтом. Ваші Персональні дані будуть опрацьовані для таких цілей:

Передавання даних іншим Контролерам даних

У деяких випадках ми передаватимемо ваші Персональні дані третім сторонам для їхніх цілей. Наприклад, ми надсилаємо ваші дані перевізникам, з якими завдяки нашим посередницьким послугам ви укладаєте договір перевезення та чия особа вам стає відомою ще до того, як ви укладаєте договір із нами або з постачальником інших послуг на тих самих умовах. У деяких випадках ми також передаємо ваші Персональні дані операторам ринків квитків, як-от глобальних дистриб'юторських систем.

Це означає, що ваші Персональні дані можуть бути розкриті вибраним перевізникам або постачальникам інших послуг із Третіх країн. Докладніше про передавання ваших даних до Третіх країн можна дізнатися тут.

Кожен вибраний перевізник чи постачальник інших послуг поводитиметься з вашими Персональними даними відповідно до своєї політики конфіденційності (текст якої розміщено на вебсайті кожного перевізника). Розкриття Персональних даних усім постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Якщо ви надасте нам свою згоду через налаштування наших файлів cookie, ми передамо деякі ваші дані нашим партнерам для маркетингових цілей.

Передавання даних Операторам даних

Існує чимало роботи, яку нам потрібно виконувати, але якою ми не можемо займатися самі. Тому ми звертаємося до сторонніх партнерів по допомогу. Логічно, що в багатьох таких ситуаціях партнери не можуть обійтися без ваших Персональних даних. З огляду на це ми передаємо їм потрібні дані. Однак у всіх подібних випадках ми залишаємося Контролерами ваших Персональних даних, а вони діють як Оператори.

Це означає, що, навіть якщо ці партнери володіють вашими даними, вони можуть опрацьовувати їх лише для наших цілей, і ми завжди несемо відповідальність за них. Вони за жодних обставин не можуть використовувати дані для власних цілей або в такий спосіб, що суперечить нашому договору.

Крім того, ми співпрацюємо лише з тими партнерами, які надали нам достатні гарантії, що вони дотримуються вимог законодавства й ваші дані будуть завжди надійно захищені.

Зазвичай ми опрацьовуватимемо ваші Персональні дані доти, поки вони нам будуть потрібні для будь-якої цілі, визначеної в цій Політиці конфіденційності. Здебільшого ми опрацьовуємо ваші Персональні дані протягом передбаченого законодавством строку позовної давності, який зазвичай становить 3 роки, та ще додатково впродовж 1 року, який потрібен на випадок надходження повідомлень із затримкою і наших додаткових дій.

Для цілей виконання юридичних зобов'язань ми опрацьовуємо ваші Персональні дані протягом строку, що вимагається застосовними правовими нормами, наприклад, 10 років для зберігання інвойсів.

Для цілей, пов'язаних із вашим обліковим записом користувача Kiwi.com, ми зберігатимемо ваші Персональні дані протягом 5 років із моменту вашої останнього активності в ньому.

У рамках реалізації цілі щодо надсилання персоналізованих пропозицій ви періодично отримуватимете від нас пропозиції електронною поштою. У кожному листі можна буде легко скасувати підписку й відповідно заперечити проти такого типу опрацювання. Для цієї цілі ми зберігатимемо й використовуватимемо ваші Персональні дані доти, поки ви не скасуєте підписку.

Ми хочемо, щоб ви завжди могли здійснювати контроль над своїми Персональними даними. Тому у вас є певні права для реалізації такої можливості. За певних умов ви можете:

1. отримати доступ до всіх ваших даних, які ми використовуємо або опрацьовуємо, і навіть одержати їх копію;
2. попросити нас видалити ваші дані;
3. виправити дані, які ми опрацьовуємо, якщо, на вашу думку, вони містять помилки;
4. обмежити опрацювання даних;
5. заперечити проти опрацювання;
6. отримати ваші Персональні дані в широко вживаному форматі, що легко зчитується машиною, або передати ці дані іншому постачальнику.

Ви можете реалізувати свої права, надіславши нам електронного листа із запитом через цю форму: kiwi.com/privacy/rights.

Зауважте, що з метою гарантування безпеки ваших Персональних даних ми виконуватимемо лише запити, надіслані з адреси електронної пошти, яка використовувалася під час бронювання або замовлення послуги. Якщо хтось інший здійснив бронювання для вас, ми попросимо вас надати нам додаткову інформацію (номер бронювання тощо), щоб переконатися, що ви насправді є власником Персональних даних, щодо яких звертаєтесь.

У разі потреби ми можемо передати ваші Персональні дані за межі ЄЕЗ. Так може статися, коли ви хочете забронювати квиток у перевізника з Третьої країни або коли ви замовляєте послугу в постачальника, який розташований у Третій країні. Звісно, нам доводиться передавати ваші дані цим третім сторонам, адже в іншому разі надання замовлених послуг буде неможливим. Ми також можемо передавати ваші Персональні дані за межі ЄЕЗ Операторам даних, що розташовані в Третіх країнах.

Якщо одержувач розташований в країні, яку не визнано такою, що забезпечує потрібний рівень захисту, згідно зі статтею 45 GDPR, або не надає належні гарантії відповідно до статті 46 GDPR, ми передамо йому ваші Персональні дані, застосовуючи виняток, передбачений пунктом b) параграфа 1 статті 49 GDPR. Кожен вибраний перевізник або постачальник послуг поводитиметься з вашими Персональними даними відповідно до своєї політики конфіденційності (текст якої розміщено на веб-сайті кожного перевізника). Розкриття Персональних даних іншим постачальникам послуг здійснюватиметься відповідно до застосовних нормативно-правових актів щодо Персональних даних.

Захист даних — серйозна справа, і правильне виконання правил є досить складним завданням. Ніхто не є ідеальним, і ми можемо припуститися помилки. Якщо ви вважаєте, що ми неправильно опрацювали ваші Персональні дані, найперше зверніться до нас, і ми обіцяємо, що зробимо все можливе, щоб виправити ситуацію. Ви завжди можете звернутися до нас із будь-яким питанням, пов'язаним із конфіденційністю або захистом даних, скориставшись цією формою: www.kiwi.com\/privacy\/questions.

Проте в будь-який час у вас є право подати скаргу до наглядового органу. Якщо ви з ЄС, ви можете подати скаргу до органу держави-члена ЄС, де ви проживаєте, працюєте або де відбулося порушення.

Загалом скарги будуть розглядатися Чеським офісом із питань захисту Персональних даних. Докладніше про нього можна дізнатися, перейшовши за цим посиланням: http://www.uoou.cz.

Якщо ви є клієнтом зі США, див. розділ «Конкретні положення для жителів певних штатів» нижче, щоб дізнатися, чи існують які-небудь конкретні положення, які стосуються вашого подання скарги.

Ми забезпечуємо захист вашої конфіденційності незалежно від місця вашого проживання. Для окремих країн і штатів ця Політика конфіденційності діє з деякими відмінностями й доповненнями, які можуть застосовуватися до вас відповідно до визначених тут умов.

Для клієнтів Kiwi.com, Inc.

У деяких визначених нашими Умовами випадках (тобто ви є Споживачем із США відповідно до критеріїв, закріплених у наших Умовах) наші послуги надаються вам через нашу компанію в США. Якщо це вас стосується, викладені нижче спеціальні положення застосовуються до опрацювання ваших Персональних даних.

Ваші Персональні дані опрацьовуються компанією Kiwi.com, Inc., офіс якої зареєстровано за адресою 1221 Brickell Avenue, Suite 1115, Miami (Маямі), Florida (Флорида), 33131, United States (Сполучені Штати Америки), як Контролером даних. Компанія Kiwi.com s.r.o. є Оператором даних, а всі інші Оператори даних, визначені в цій Політиці конфіденційності, є Субоператорами даних.

Ці спеціальні положення не застосовуються до опрацювання Персональних даних для всіх цілей, що стосуються розділу «Користувачі», і для цілі «Обліковий запис користувача — збережений пасажир», для яких Персональні дані опрацьовує Kiwi.com s.r.o.

Для жителів Каліфорнії

Ці спеціальні положення застосовуються до вас, якщо ви є жителем Каліфорнії.

Ми дотримуємося Закону штату Каліфорнія про конфіденційність споживачів (CCPA), яким установлюються найвищі стандарти захисту конфіденційності й даних у Сполучених Штатах Америки. Для отримання інформації про опрацювання нами ваших Персональних даних ви можете в будь-який час переглянути цю Політику конфіденційності.

Ви маєте право затребувати інформацію про те, як ми опрацьовуємо ваші Персональні дані, й отримати їх копію. Ми надамо вам перші дві копії протягом 12-місячного періоду безплатно. Ви також маєте право звертатися із запитом про видалення або виправлення своїх Персональних даних. Докладнішу інформацію про свої права та їх реалізацію ви можете знайти в цій Політиці конфіденційності (розділи «Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?» і «Зв'язок із нами й реалізація своїх прав»).

Якщо ви вирішите скористатися будь-яким із своїх прав, ми попросимо вас підтвердити свою особу, наприклад, довівши, що ваша адреса електронної пошти належить вам. Якщо щодо ваших прав звернеться уповноважений представник, ми попросимо надати ваш письмовий дозвіл і підтвердження вашої та його особи. Ми за жодних обставин не будемо вас дискримінувати або створювати для вас несприятливі умови через те, що ви скористалися будь-яким своїм правом.

Ми можемо пропонувати вам фінансове заохочення у вигляді купона, переказу коштів на рахунок облікового запису або будь-якої іншої знижки в обмін на вашу підписку на рекламні повідомлення. Детальна інформація про кожне заохочення повідомлятиметься вам під час надходження пропозиції оформити підписку. На нашу думку, цінність вашої підписки відповідає величині заохочення, що вам надається, з огляду на наше припущення додаткових витрат. Якщо ви вирішите прийняти нашу пропозицію, ви зможете в будь-який час відмовитися від неї без жодних обмежень ваших прав. З детальнішою інформацією можна ознайомитися в цій Політиці конфіденційності (розділ «Для яких цілей ми використовуємо ваші Персональні дані?»).

Ми не продаємо вашу Персональну інформацію в розумінні CCPA.

Для жителів Вірджинії, Техасу, Коннектикуту, Колорадо, Юти й Монтани:

Ви можете скористатися правами, які маєте згідно із законодавством про захист персональних даних вашого штату (виправлення даних, видалення даних тощо), подавши запит до нас. Докладнішу інформацію про свої права та їх реалізацію ви можете знайти в цій Політиці конфіденційності (розділи «Як отримати доступ до своїх Персональних даних і здійснювати контроль над ними?» і «Зв'язок із нами й реалізація своїх прав»).

Ми відповімо на ваш запит негайно, у межах максимального строку, встановленого законодавством вашого штату. Зауважте, що ми можемо продовжити цей строк у разі потреби відповідно до складності й кількості отриманих запитів. У такому випадку ми повідомимо вас про це протягом початкового строку відведеного на відповідь й наведемо причини його продовження.

Ми безплатно відповімо на ваш запит у таких випадках:

• Якщо ви є жителем Вірджинії і запитуєте інформацію вперше або вдруге за рік.
• Якщо ви є жителем Коннектикуту, Колорадо, Юти або Монтани й запитуєте інформацію вперше протягом будь-якого дванадцятимісячного періоду.
• Якщо ви є жителем Техасу, ми безплатно надамо вам інформацію щонайменше двічі на рік.

Зауважте, що в деяких випадках ми можемо стягнути плату або навіть відхилити ваш запит. Однак ми будемо діяти лише на підставах, установлених законом, який поширюється на вас (наприклад, якщо запити очевидно необґрунтовані або основна мета не полягає в реалізації прав).

Ви можете оскаржити наше рішення щодо вашого запиту тим самим способом, яким ви надіслали нам запит. Ми відповімо на вашу апеляцію якнайшвидше, не пізніше, ніж до кінцевого терміну, установленого законом штату, який застосовується до вас.

Якщо ви є жителем Коннектикуту, Монтани або Техасу й ми відхиляємо вашу апеляцію, ви можете подати скаргу до Генерального прокурора. Ми забезпечимо вас онлайн механізмом або іншим способом зв'язку, за допомогою якого ви можете звернутися до Генерального прокурора, щоб подати скаргу. Якщо ви з Колорадо й у вас виникають питання щодо результатів апеляції, ви також можете звернутися до Генерального прокурора.

Ми можемо опрацьовувати ваші Персональні дані з метою цільової реклами, але ви легко можете відмовитися від такого опрацювання даних, перейшовши за посиланням https://www.kiwi.com/en/pages/cookies_settings у розділі «Маркетинг і реклама».

Ми поважаємо вашу конфіденційність і ніколи не будемо дискримінувати вас або ставитися до вас негативно через те, що ви скористалися будь-якими своїми правами.

Ми не продаємо ваші Персональні дані жодній третій стороні і не займаємося профілюванням, яке призводило б до прийняття рішень, що мають юридичні або подібно значущі наслідки для вас.