Chính sách Quyền riêng tư của Kiwi.com

Chúng tôi, với tư cách là Bên kiểm soát dữ liệu, là công ty Kiwi.com s.r.o., có trụ sở đăng ký tại Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Cộng hòa Séc, Số thẻ căn cước công ty: 29352886, được đăng ký trong Sổ đăng ký thương mại do Tòa án thành phố Prague quản lý, Hồ sơ số C 387231, Mã số thuế CZ29352886.

Dữ liệu cá nhân: bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc có thể nhận dạng trực tiếp hoặc gián tiếp. Điều đó có nghĩa là nếu chúng tôi có phương tiện để nhận dạng bạn hoặc thậm chí là thiết bị bạn đang sử dụng, bất kỳ thông tin nào chúng tôi có thể kết nối với bạn sẽ được coi là Dữ liệu cá nhân.

Bộ điều khiển dữ liệu: người xác định mục đích và phương tiện xử lý Dữ liệu cá nhân. Ví dụ: chúng tôi là Bộ điều khiển dữ liệu khi chúng tôi xử lý Dữ liệu cá nhân của bạn cho các mục đích được nêu trong Chính sách Quyền riêng tư này. Nếu bạn chọn đặt vé qua trang web hoặc ứng dụng của chúng tôi, chúng tôi sẽ gửi Dữ liệu cá nhân của bạn cho một Bộ điều khiển dữ liệu khác – hãng hàng không hoặc nhà cung cấp các dịch vụ khác – người sẽ lại sử dụng Dữ liệu cá nhân của bạn cho các mục đích riêng của họ. Mỗi Bộ điều khiển dữ liệu nên có một Chính sách Quyền riêng tư như thế này, nơi bạn có thể tìm hiểu về cách Dữ liệu cá nhân của bạn được xử lý. Bạn có thể xem tổng quan về các Bộ điều khiển dữ liệu mà chúng tôi có thể chia sẻ dữ liệu bên dưới.

Bộ xử lý dữ liệu: bên thứ ba chỉ giúp đạt được các mục đích do Bộ điều khiển dữ liệu xác định. Ví dụ: chúng tôi với tư cách là Bộ điều khiển dữ liệu sử dụng nhiều dịch vụ của bên thứ ba mà chúng tôi thuê ngoài một số phần hoạt động của mình mà chúng tôi không tự thực hiện vì nhiều lý do như hiệu quả chi phí. Bộ xử lý dữ liệu chỉ được phép xử lý Dữ liệu cá nhân của bạn theo hướng dẫn được ghi lại của chúng tôi.

Các quốc gia thứ ba: các quốc gia mà chế độ GDPR không áp dụng. Hiện tại, theo Các quốc gia thứ ba, chúng tôi muốn nói đến tất cả các quốc gia nằm ngoài Khu vực Kinh tế Châu Âu.

Chúng tôi thu thập Dữ liệu cá nhân của bạn trực tiếp từ bạn, khi bạn cung cấp Dữ liệu cá nhân cho chúng tôi hoặc chúng tôi tự thu thập khi bạn sử dụng dịch vụ của chúng tôi hoặc bạn liên hệ với chúng tôi. Tùy thuộc vào mục đích xử lý, chúng tôi có thể xử lý các loại Dữ liệu cá nhân sau:

Người dùng

Bất cứ khi nào bạn truy cập trang web hoặc ứng dụng của chúng tôi, chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn cho các mục đích được xác định dưới đây:

Khách hàng

Khi bạn đặt bất kỳ dịch vụ nào của chúng tôi, chúng tôi sẽ tiếp tục xử lý Dữ liệu cá nhân của bạn cho các mục đích đã giải thích ở trên. Tuy nhiên, phạm vi Dữ liệu cá nhân được xử lý cho các mục đích này cũng sẽ bao gồm Thông tin về (các) đặt vé của bạn và Thông tin về các yêu cầu của bạn và thông tin liên lạc của bạn với chúng tôi. Ngoài ra, chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn cho các mục đích sau:

Người cùng đi

Nếu ai đó đặt dịch vụ từ Kiwi.com cho bạn (ví dụ: đặt vé máy bay với tên của bạn), chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn, ngay cả khi bạn không phải là khách hàng trực tiếp. Dữ liệu cá nhân của bạn sẽ được xử lý cho các mục đích sau:

Chia sẻ dữ liệu với các Người kiểm soát dữ liệu khác

Trong một số trường hợp, chúng tôi sẽ chia sẻ Dữ liệu Cá nhân của bạn với bên thứ ba cho mục đích của họ. Ví dụ, chúng tôi gửi dữ liệu của bạn cho các hãng hàng không mà bạn, thông qua dịch vụ môi giới của chúng tôi, ký hợp đồng vận chuyển và danh tính của họ sẽ được thông báo cho bạn trước khi bạn ký hợp đồng với chúng tôi hoặc với nhà cung cấp dịch vụ khác theo cùng điều kiện. Trong một số trường hợp, chúng tôi cũng chia sẻ Dữ liệu Cá nhân của bạn với các nhà điều hành thị trường vé, chẳng hạn như Hệ thống Phân phối Toàn cầu.

Điều này có nghĩa là Dữ liệu Cá nhân của bạn có thể được tiết lộ cho các hãng hàng không hoặc nhà cung cấp dịch vụ khác được chọn ở các Quốc gia Thứ ba. Bạn có thể tìm hiểu thêm về việc chuyển dữ liệu của bạn đến các Quốc gia Thứ ba tại đây.

Mỗi hãng hàng không và nhà cung cấp dịch vụ khác được chọn sẽ xử lý Dữ liệu Cá nhân của bạn theo Chính sách Quyền riêng tư của riêng họ (được công bố trên trang web của mỗi hãng hàng không). Việc tiết lộ Dữ liệu Cá nhân cho tất cả các nhà cung cấp dịch vụ sẽ được thực hiện theo các luật và quy định về Dữ liệu Cá nhân hiện hành.

Nếu bạn cho chúng tôi sự đồng ý thông qua cài đặt cookie của chúng tôi, chúng tôi sẽ chia sẻ một số dữ liệu của bạn với các đối tác của chúng tôi cho mục đích tiếp thị.

Chúng tôi cũng chia sẻ một số dữ liệu nhất định với Google Ireland Limited, như một nhà cung cấp dịch vụ quảng cáo và phân tích. Google Ireland Limited có thể xử lý dữ liệu này cho mục đích cá nhân hóa quảng cáo và đo lường hiệu quả quảng cáo. Để biết thêm thông tin về cách Google Ireland Limited xử lý dữ liệu cá nhân, vui lòng truy cập Trung tâm Quyền riêng tư & Bảo mật của Google.

Chia sẻ Dữ liệu với Các Nhà xử lý Dữ liệu

Có nhiều hoạt động mà chúng tôi cần hoàn thành nhưng không thể tự mình làm được. Vì vậy, chúng tôi sử dụng các đối tác bên thứ ba để giúp chúng tôi. Trong nhiều tình huống như vậy, các đối tác một cách hợp lý không thể quản lý mà không có Dữ liệu Cá nhân của bạn. Vì lý do này, chúng tôi chia sẻ nó với họ. Tuy nhiên, trong tất cả các trường hợp như vậy, chúng tôi vẫn là người kiểm soát Dữ liệu Cá nhân của bạn và họ hoạt động như những người xử lý.

Điều đó có nghĩa là ngay cả khi họ đang sở hữu dữ liệu của bạn, họ chỉ có thể xử lý nó cho các mục đích của chúng tôi và chúng tôi luôn là người phụ trách. Họ không thể dưới bất kỳ hoàn cảnh nào sử dụng dữ liệu cho các mục đích của riêng họ hoặc sử dụng dữ liệu theo cách sẽ đi ngược lại thỏa thuận của chúng tôi.

Hơn nữa, chúng tôi chỉ sử dụng các đối tác đã cung cấp cho chúng tôi đủ đảm bảo rằng họ tuân thủ các yêu cầu pháp lý và rằng dữ liệu của bạn sẽ luôn được giữ an toàn.

Thông thường, chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn cho đến khi chúng tôi không cần dữ liệu đó cho bất kỳ mục đích nào được xác định trong Chính sách Quyền riêng tư này. Chúng tôi thường xử lý Dữ liệu cá nhân của bạn trong thời hạn luật định, thường là 3 năm, cộng thêm 1 năm do thời gian dự trữ cần thiết cho việc gửi thông báo bị hoãn và các hành động bổ sung của chúng tôi.

Với mục đích thực hiện các nghĩa vụ pháp lý, chúng tôi xử lý Dữ liệu cá nhân của bạn trong thời gian theo yêu cầu của luật hiện hành, ví dụ: 10 năm để lưu trữ hóa đơn.

Với mục đích tài khoản người dùng Kiwi.com của bạn, chúng tôi sẽ lưu trữ Dữ liệu cá nhân của bạn trong 5 năm sau hành động cuối cùng bạn đã thực hiện khi đăng nhập.

Với mục đích ưu đãi được cá nhân hóa, bạn sẽ định kỳ nhận được ưu đãi qua email từ chúng tôi và trong mỗi email, sẽ có một cách rõ ràng và dễ dàng để hủy đăng ký và do đó phản đối loại xử lý này. Chúng tôi sẽ giữ và sử dụng Dữ liệu cá nhân của bạn cho mục đích này cho đến khi bạn hủy đăng ký.

Chúng tôi muốn bạn luôn kiểm soát Dữ liệu cá nhân của mình. Để đạt được mục đích này, bạn có một số quyền nhất định cho phép điều đó. Trong một số điều kiện nhất định, bạn có thể:

1. truy cập tất cả dữ liệu của bạn mà chúng tôi sử dụng hoặc xử lý, và thậm chí nhận một bản sao của tất cả dữ liệu đó,
2. yêu cầu chúng tôi xóa dữ liệu của bạn,
3. sửa dữ liệu mà chúng tôi đang xử lý nếu bạn cho rằng có lỗi,
4. hạn chế xử lý dữ liệu,
5. phản đối việc xử lý,
6. nhận Dữ liệu cá nhân của bạn ở định dạng thường được sử dụng và có thể đọc được bằng máy hoặc truyền dữ liệu này cho một nhà cung cấp khác.

Bạn có thể thực hiện các quyền của mình bằng cách gửi email cho chúng tôi với yêu cầu của bạn thông qua biểu mẫu này: kiwi.com/privacy/rights.

Xin lưu ý rằng để đảm bảo an toàn cho Dữ liệu cá nhân của bạn, chúng tôi sẽ chỉ tuân thủ các yêu cầu được gửi từ địa chỉ email được sử dụng trong quá trình đặt vé hoặc đặt dịch vụ. Nếu người khác đã đặt vé cho bạn, chúng tôi sẽ yêu cầu bạn cung cấp thêm thông tin cho chúng tôi (ID đặt vé, v.v.) để đảm bảo rằng bạn thực sự là chủ sở hữu của Dữ liệu cá nhân liên quan.

Nếu cần, chúng tôi có thể chuyển Dữ liệu Cá nhân của bạn ra ngoài EEA. Điều này sẽ xảy ra khi bạn muốn đặt vé với một hãng hàng không từ một Quốc gia Thứ ba hoặc khi bạn đặt một dịch vụ từ một nhà cung cấp có trụ sở tại một Quốc gia Thứ ba. Tự nhiên, chúng tôi cần chuyển dữ liệu của bạn cho các bên thứ ba này vì nếu không, việc cung cấp các dịch vụ đã đặt sẽ không thể thực hiện được. Chúng tôi cũng có thể chuyển Dữ liệu Cá nhân của bạn ra ngoài EEA đến các Người xử lý Dữ liệu nằm ở các Quốc gia Thứ ba.

Đối với các chuyển giao đến các bên nhận ở các quốc gia mà chúng tôi không thể dựa vào quyết định về mức độ bảo vệ thích hợp theo Điều. 45 của GDPR hoặc các biện pháp bảo vệ thích hợp theo Điều. 46 của GDPR, chúng tôi sẽ chuyển Dữ liệu Cá nhân của bạn dựa trên ngoại lệ trong Điều. 49 Para. 1 Lett. b) của GDPR. Mỗi hãng hàng không hoặc nhà cung cấp dịch vụ được chọn sẽ xử lý Dữ liệu Cá nhân của bạn theo Chính sách Quyền riêng tư của riêng họ (được công bố trên trang web của mỗi hãng hàng không). Việc tiết lộ Dữ liệu Cá nhân cho các nhà cung cấp dịch vụ khác sẽ được thực hiện theo các luật và quy định về Dữ liệu Cá nhân hiện hành.

Bảo vệ dữ liệu là một vấn đề nghiêm trọng và các quy tắc khá khó để thực hiện đúng. Không ai là hoàn hảo và có thể chúng tôi sẽ mắc lỗi. Nếu bạn cảm thấy rằng chúng tôi đã xử lý sai Dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi trước và chúng tôi hứa rằng chúng tôi sẽ cố gắng hết sức để giải quyết tình huống. Bạn luôn có thể liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến quyền riêng tư hoặc bảo vệ dữ liệu thông qua biểu mẫu này: www.kiwi.com/privacy/questions.

Tuy nhiên, bất cứ lúc nào, bạn có quyền gửi khiếu nại lên cơ quan giám sát. Nếu bạn đến từ EU, bạn có thể khiếu nại tại cơ quan ở quốc gia thành viên nơi bạn cư trú, ở quốc gia thành viên nơi bạn làm việc hoặc ở quốc gia thành viên nơi xảy ra hành vi vi phạm bị cáo buộc.

Thông thường, các khiếu nại sẽ được xử lý bởi Văn phòng Bảo vệ Dữ liệu Cá nhân Séc. Bạn có thể tìm hiểu thêm tại http://www.uoou.cz.

Nếu bạn là khách hàng ở Hoa Kỳ, vui lòng tham khảo phần "Chi tiết dành cho cư dân của các tiểu bang được chọn" bên dưới để tìm hiểu xem có bất kỳ quy định cụ thể nào áp dụng cho bạn liên quan đến việc gửi khiếu nại hay không.

Dù bạn sống ở đâu, chúng tôi đảm bảo quyền riêng tư của bạn được bảo vệ. Đối với một số quốc gia và tiểu bang, có một số khác biệt và bổ sung cho Chính sách Quyền riêng tư này, có thể áp dụng cho bạn theo các điều kiện được quy định tại đây.

Đối với khách hàng của Kiwi.com, Inc.

Trong một số trường hợp được quy định trong Điều khoản và Điều kiện của chúng tôi (tức là bạn là Khách hàng Hoa Kỳ theo các tiêu chí được quy định trong Điều khoản và Điều kiện của chúng tôi), các dịch vụ của chúng tôi được cung cấp cho bạn thông qua công ty Hoa Kỳ của chúng tôi. Nếu đó là trường hợp của bạn, các điều khoản cụ thể sau đây được áp dụng cho việc xử lý Dữ liệu Cá nhân của bạn.

Dữ liệu Cá nhân của bạn được xử lý bởi công ty Kiwi.com, Inc., có văn phòng đăng ký tại 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Hoa Kỳ, với tư cách là Bộ điều khiển dữ liệu. Công ty Kiwi.com s.r.o. hoạt động với tư cách là Bộ xử lý dữ liệu và tất cả các Bộ xử lý dữ liệu khác được quy định trong Chính sách Quyền riêng tư này hoạt động với tư cách là Bộ xử lý phụ dữ liệu.

Các điều khoản cụ thể này không áp dụng cho việc xử lý Dữ liệu Cá nhân cho tất cả các mục đích liên quan đến Người dùng và cho mục đích “Tài khoản người dùng — khách hàng đã lưu” nơi Dữ liệu Cá nhân được xử lý bởi Kiwi.com s.r.o.

Đối với cư dân California

Các điều khoản cụ thể này áp dụng cho bạn nếu bạn là cư dân California.

Chúng tôi tuân thủ Đạo luật Quyền riêng tư của Người tiêu dùng California (“CCPA”) đặt ra các tiêu chuẩn bảo vệ dữ liệu và quyền riêng tư cao nhất ở Hoa Kỳ. Để biết thông tin về việc chúng tôi xử lý Dữ liệu Cá nhân của bạn, bạn luôn có thể xem Chính sách Quyền riêng tư này.

Bạn có quyền yêu cầu thông tin về cách chúng tôi xử lý Dữ liệu Cá nhân của bạn và được cung cấp bản sao của chúng. Chúng tôi sẽ cung cấp cho bạn hai bản sao đầu tiên trong khoảng thời gian 12 tháng miễn phí. Bạn cũng có quyền yêu cầu xóa hoặc sửa Dữ liệu Cá nhân của bạn. Bạn có thể tìm thêm thông tin về quyền của mình và cách thực hiện chúng trong Chính sách Quyền riêng tư này (các phần ‘Cách truy cập và kiểm soát Dữ liệu Cá nhân của bạn?’ và ‘Liên hệ với chúng tôi và thực hiện quyền của bạn’).

Nếu bạn quyết định thực hiện bất kỳ quyền nào của mình, chúng tôi sẽ yêu cầu bạn xác minh danh tính của mình, ví dụ: bằng cách chứng minh quyền sở hữu địa chỉ email của bạn. Nếu quyền của bạn được yêu cầu bởi một đại lý được ủy quyền, chúng tôi sẽ yêu cầu ủy quyền bằng văn bản của bạn và xác minh danh tính của bạn và đại lý. Chúng tôi sẽ không bao giờ phân biệt đối xử với bạn hoặc đối xử không công bằng với bạn vì bạn đã thực hiện bất kỳ quyền nào của mình.

Chúng tôi có thể cung cấp cho bạn một ưu đãi tài chính dưới dạng phiếu giảm giá, tín dụng hoặc bất kỳ hình thức giảm giá nào khác để đổi lấy việc bạn đăng ký nhận tin nhắn tiếp thị. Các chi tiết cụ thể của ưu đãi cụ thể sẽ được hiển thị cho bạn như một phần của ưu đãi đăng ký. Chúng tôi coi giá trị đăng ký của bạn bằng với giá trị ưu đãi được cung cấp cho bạn dựa trên giả định của chúng tôi về chi tiêu bổ sung. Nếu bạn quyết định chấp nhận ưu đãi của chúng tôi, bạn luôn có thể hủy bỏ mà không có bất kỳ giới hạn nào về quyền của bạn. Bạn có thể tìm thêm thông tin trong Chính sách Quyền riêng tư này (phần ‘Chúng tôi sử dụng Dữ liệu Cá nhân của bạn cho mục đích gì?’).

Chúng tôi không bán Thông tin Cá nhân của bạn theo nghĩa của CCPA.

Đối với cư dân Virginia, Texas, Connecticut, Colorado, Utah và Montana:

Bạn có thể thực hiện các quyền mà bạn có theo luật riêng tư của tiểu bang tương ứng (sửa dữ liệu, xóa dữ liệu, v.v.) bằng cách gửi yêu cầu cho chúng tôi. Bạn có thể tìm thêm thông tin về quyền của mình và cách thực hiện chúng trong Chính sách Quyền riêng tư này (các phần ’Cách truy cập và kiểm soát Dữ liệu Cá nhân của bạn?’ và ’Liên hệ với chúng tôi và thực hiện quyền của bạn’).

Chúng tôi sẽ phản hồi yêu cầu của bạn kịp thời, trong thời gian tối đa do luật pháp tiểu bang của bạn quy định. Xin lưu ý rằng chúng tôi có thể gia hạn thời gian này nếu cần, dựa trên sự phức tạp và số lượng yêu cầu nhận được. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trong thời gian phản hồi ban đầu và cung cấp lý do gia hạn.

Chúng tôi sẽ phản hồi yêu cầu của bạn miễn phí trong các trường hợp sau:

• Nếu bạn là cư dân Virginia và bạn yêu cầu thông tin lần đầu tiên hoặc lần thứ hai trong một năm.
• Nếu bạn là cư dân Connecticut, Colorado, Utah hoặc Montana và bạn yêu cầu thông tin lần đầu tiên trong bất kỳ khoảng thời gian mười hai tháng nào.
• Nếu bạn là cư dân Texas, chúng tôi sẽ cung cấp cho bạn thông tin miễn phí ít nhất hai lần một năm.

Xin lưu ý rằng trong một số trường hợp, chúng tôi có thể tính phí hoặc thậm chí từ chối yêu cầu của bạn. Tuy nhiên, chúng tôi sẽ chỉ làm như vậy trên cơ sở được quy định bởi luật mà bạn phải tuân theo (ví dụ: nếu các yêu cầu rõ ràng là vô căn cứ hoặc mục đích chính không phải là thực hiện quyền).

Bạn có thể kháng cáo quyết định của chúng tôi liên quan đến yêu cầu của bạn theo cách tương tự mà bạn đã gửi yêu cầu cho chúng tôi. Chúng tôi sẽ phản hồi kháng cáo của bạn càng sớm càng tốt, không muộn hơn thời hạn do luật tiểu bang áp dụng cho bạn quy định.

Nếu bạn là cư dân Connecticut, Montana hoặc Texas và chúng tôi từ chối kháng cáo của bạn, bạn có thể gửi khiếu nại lên Tổng chưởng lý. Chúng tôi sẽ cung cấp cho bạn cơ chế trực tuyến hoặc phương thức liên hệ khác mà qua đó bạn có thể liên hệ với Tổng chưởng lý để gửi khiếu nại. Nếu bạn đến từ Colorado và có lo ngại về kết quả kháng cáo, bạn cũng có thể liên hệ với Tổng chưởng lý.

Chúng tôi có thể xử lý Dữ liệu Cá nhân của bạn cho mục đích quảng cáo được nhắm mục tiêu, nhưng bạn có thể dễ dàng từ chối xử lý dữ liệu này thông qua liên kết này: https://www.kiwi.com/en/pages/cookies_settings, trong phần "Tiếp thị & Quảng cáo."

Chúng tôi tôn trọng quyền riêng tư của bạn và sẽ không bao giờ phân biệt đối xử với bạn hoặc đối xử không công bằng với bạn vì bạn đã thực hiện bất kỳ quyền nào của mình.

Chúng tôi không bán Dữ liệu Cá nhân của bạn cho bất kỳ bên thứ ba nào, cũng như không tham gia vào việc lập hồ sơ dẫn đến các quyết định tạo ra các hiệu ứng pháp lý hoặc tương tự đáng kể đối với bạn.