Chính sách Quyền riêng tư của Kiwi.com

Chúng tôi, với tư cách là Bên kiểm soát dữ liệu, là công ty Kiwi.com s.r.o., có trụ sở đăng ký tại Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Cộng hòa Séc, Mã số doanh nghiệp: 29352886, được đăng ký trong Sổ đăng ký thương mại do Tòa án thành phố Prague quản lý, Hồ sơ số C 387231, Mã số thuế CZ29352886.

Dữ liệu cá nhân: bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc có thể nhận dạng trực tiếp hoặc gián tiếp. Điều đó có nghĩa là nếu chúng tôi có phương tiện để nhận dạng bạn hoặc thậm chí là thiết bị bạn đang sử dụng, bất kỳ thông tin nào chúng tôi có thể kết nối với bạn sẽ được coi là Dữ liệu cá nhân.

Bộ điều khiển dữ liệu: người xác định mục đích và phương tiện xử lý Dữ liệu cá nhân. Ví dụ: chúng tôi là Bộ điều khiển dữ liệu khi chúng tôi xử lý Dữ liệu cá nhân của bạn cho các mục đích được nêu trong Chính sách quyền riêng tư này. Nếu bạn chọn đặt vé qua trang web hoặc ứng dụng của chúng tôi, chúng tôi sẽ gửi Dữ liệu cá nhân của bạn cho một Bộ điều khiển dữ liệu khác – hãng hàng không hoặc nhà cung cấp các dịch vụ khác – người sẽ sử dụng lại Dữ liệu cá nhân của bạn cho các mục đích riêng của họ. Mỗi Bộ điều khiển dữ liệu nên có một Chính sách quyền riêng tư như chính sách này, nơi bạn có thể tìm hiểu về cách Dữ liệu cá nhân của bạn được xử lý. Bạn có thể xem tổng quan về các Bộ điều khiển dữ liệu mà chúng tôi có thể chia sẻ dữ liệu bên dưới.

Bộ xử lý dữ liệu: bên thứ ba chỉ giúp đạt được các mục đích do Bộ điều khiển dữ liệu xác định. Ví dụ: chúng tôi với tư cách là Bộ điều khiển dữ liệu sử dụng nhiều dịch vụ của bên thứ ba mà chúng tôi thuê ngoài một số phần hoạt động của mình mà chúng tôi không tự thực hiện vì nhiều lý do khác nhau như hiệu quả chi phí. Bộ xử lý dữ liệu chỉ được phép xử lý Dữ liệu cá nhân của bạn theo hướng dẫn đã được ghi lại của chúng tôi.

Các quốc gia thứ ba: các quốc gia không áp dụng chế độ GDPR. Hiện tại, theo Các quốc gia thứ ba, chúng tôi muốn nói đến tất cả các quốc gia nằm ngoài Khu vực kinh tế châu Âu.

Chúng tôi thu thập Dữ liệu cá nhân của bạn trực tiếp từ bạn, hoặc là khi bạn cung cấp Dữ liệu cá nhân cho chúng tôi hoặc chúng tôi tự thu thập khi bạn sử dụng dịch vụ của chúng tôi hoặc khi bạn liên hệ với chúng tôi. Tùy thuộc vào mục đích xử lý, chúng tôi có thể xử lý các loại Dữ liệu cá nhân sau đây:

Người dùng

Bất cứ khi nào bạn truy cập trang web hoặc ứng dụng của chúng tôi, chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn cho các mục đích được xác định dưới đây:

Khách hàng

Khi quý khách đặt bất kỳ dịch vụ nào của chúng tôi, chúng tôi sẽ tiếp tục xử lý Dữ liệu cá nhân của quý khách cho các mục đích đã giải thích ở trên. Tuy nhiên, phạm vi Dữ liệu cá nhân được xử lý cho các mục đích này cũng sẽ bao gồm Thông tin về (các) đơn đặt vé của quý khách và Thông tin về các yêu cầu cũng như liên lạc của quý khách với chúng tôi. Ngoài ra, chúng tôi sẽ xử lý Dữ liệu cá nhân của quý khách cho các mục đích sau:

Người đồng hành

Nếu ai đó đặt dịch vụ từ Kiwi.com cho bạn (ví dụ: đặt vé máy bay bằng tên của bạn), chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn, ngay cả khi bạn không phải là khách hàng trực tiếp. Dữ liệu cá nhân của bạn sẽ được xử lý cho các mục đích sau:

Chia sẻ dữ liệu với các Bên kiểm soát dữ liệu khác

Trong một số trường hợp, chúng tôi sẽ chia sẻ Dữ liệu cá nhân của bạn với bên thứ ba cho các mục đích của họ. Ví dụ: chúng tôi gửi dữ liệu của bạn cho các hãng hàng không mà bạn, thông qua dịch vụ môi giới của chúng tôi, ký kết hợp đồng vận chuyển và danh tính của họ sẽ được thông báo cho bạn trước khi bạn ký kết thỏa thuận với chúng tôi hoặc với nhà cung cấp các dịch vụ khác theo các điều kiện tương tự. Trong một số trường hợp, chúng tôi cũng chia sẻ Dữ liệu cá nhân của bạn với các nhà điều hành thị trường vé, chẳng hạn như Hệ thống phân phối toàn cầu.

Điều này có nghĩa là Dữ liệu cá nhân của bạn có thể được tiết lộ cho các hãng hàng không hoặc nhà cung cấp dịch vụ khác đã chọn ở Các quốc gia thứ ba. Bạn có thể tìm hiểu thêm về việc chuyển dữ liệu của bạn sang Các quốc gia thứ ba tại đây.

Mỗi hãng hàng không và nhà cung cấp dịch vụ khác đã chọn sẽ xử lý Dữ liệu cá nhân của bạn theo Chính sách Quyền riêng tư của riêng họ (được công bố trên trang web của mỗi hãng hàng không). Việc tiết lộ Dữ liệu cá nhân cho tất cả các nhà cung cấp dịch vụ sẽ được thực hiện theo luật và quy định về Dữ liệu cá nhân hiện hành.

Nếu bạn đồng ý với chúng tôi thông qua cài đặt cookie của chúng tôi, chúng tôi sẽ chia sẻ một số dữ liệu của bạn với các đối tác của chúng tôi cho mục đích tiếp thị.

Chúng tôi cũng chia sẻ một số dữ liệu nhất định với Google Ireland Limited, với tư cách là nhà cung cấp dịch vụ quảng cáo và phân tích. Google Ireland Limited có thể xử lý dữ liệu này cho mục đích cá nhân hóa quảng cáo và đo lường hiệu quả quảng cáo. Để biết thêm thông tin về cách Google Ireland Limited xử lý dữ liệu cá nhân, vui lòng truy cập Trung tâm Quyền riêng tư & Bảo mật của Google.

Chia sẻ dữ liệu với các bên xử lý dữ liệu

Có nhiều hoạt động mà chúng tôi cần hoàn thành nhưng không thể tự mình thực hiện. Do đó, chúng tôi sử dụng các đối tác bên thứ ba để giúp chúng tôi. Trong nhiều trường hợp như vậy, các đối tác không thể quản lý mà không có Dữ liệu cá nhân của bạn. Vì vậy, chúng tôi chia sẻ dữ liệu đó với họ. Tuy nhiên, trong tất cả các trường hợp như thế này, chúng tôi vẫn là người kiểm soát Dữ liệu cá nhân của bạn và họ đóng vai trò là người xử lý.

Điều đó có nghĩa là mặc dù họ đang sở hữu dữ liệu của bạn, họ chỉ có thể xử lý dữ liệu đó cho mục đích của chúng tôi và chúng tôi luôn chịu trách nhiệm về dữ liệu đó. Họ không thể trong bất kỳ trường hợp nào sử dụng dữ liệu cho mục đích riêng của họ hoặc sử dụng dữ liệu theo cách trái với thỏa thuận của chúng tôi.

Hơn nữa, chúng tôi chỉ sử dụng các đối tác đã cung cấp cho chúng tôi những đảm bảo đầy đủ rằng họ tuân thủ các yêu cầu pháp lý và dữ liệu của bạn sẽ luôn được giữ an toàn.

Thông thường, chúng tôi sẽ xử lý Dữ liệu cá nhân của bạn cho đến khi chúng tôi không cần dữ liệu đó cho bất kỳ mục đích nào được xác định trong Chính sách Quyền riêng tư này. Chúng tôi thường xử lý Dữ liệu cá nhân của bạn trong thời hạn luật định, thường là 3 năm, cộng thêm 1 năm do thời gian dự trữ cần thiết cho việc gửi thông báo bị hoãn và các hành động bổ sung của chúng tôi.

Với mục đích thực hiện các nghĩa vụ pháp lý, chúng tôi xử lý Dữ liệu cá nhân của bạn trong thời gian theo yêu cầu của luật hiện hành, ví dụ: 10 năm để lưu trữ hóa đơn.

Với mục đích tài khoản người dùng Kiwi.com của bạn, chúng tôi sẽ lưu trữ Dữ liệu cá nhân của bạn trong 5 năm sau hành động cuối cùng bạn thực hiện khi đăng nhập.

Với mục đích ưu đãi được cá nhân hóa, bạn sẽ định kỳ nhận được ưu đãi qua email từ chúng tôi và trong mỗi email, sẽ có một cách rõ ràng và dễ dàng để hủy đăng ký và do đó phản đối loại xử lý này. Chúng tôi sẽ giữ và sử dụng Dữ liệu cá nhân của bạn cho mục đích này cho đến khi bạn hủy đăng ký.

Chúng tôi muốn bạn luôn kiểm soát Dữ liệu cá nhân của mình. Để đạt được mục đích này, bạn có một số quyền nhất định cho phép điều đó. Trong một số điều kiện nhất định, bạn có thể:

1. truy cập tất cả dữ liệu của bạn mà chúng tôi sử dụng hoặc xử lý, và thậm chí nhận một bản sao của tất cả dữ liệu đó,
2. yêu cầu chúng tôi xóa dữ liệu của bạn,
3. chỉnh sửa dữ liệu mà chúng tôi đang xử lý nếu bạn nghĩ rằng có lỗi,
4. hạn chế xử lý dữ liệu,
5. phản đối việc xử lý,
6. nhận Dữ liệu cá nhân của bạn ở định dạng được sử dụng phổ biến và có thể đọc được bằng máy hoặc truyền dữ liệu này cho một nhà cung cấp khác.

Bạn có thể thực hiện quyền của mình bằng cách gửi email cho chúng tôi với yêu cầu của bạn thông qua biểu mẫu này: kiwi.com/privacy/rights.

Xin lưu ý rằng để đảm bảo an toàn cho Dữ liệu cá nhân của bạn, chúng tôi sẽ chỉ tuân thủ các yêu cầu được gửi từ địa chỉ email được sử dụng trong quá trình đặt vé hoặc đặt dịch vụ. Nếu người khác đã đặt vé cho bạn, chúng tôi sẽ yêu cầu bạn cung cấp thêm thông tin cho chúng tôi (ID đặt vé, v.v.) để đảm bảo rằng bạn thực sự là chủ sở hữu của Dữ liệu cá nhân liên quan.

Nếu cần, chúng tôi có thể chuyển Dữ liệu Cá nhân của bạn ra ngoài EEA. Điều này sẽ xảy ra khi bạn muốn đặt vé với hãng hàng không từ Nước thứ ba hoặc khi bạn đặt dịch vụ từ nhà cung cấp có trụ sở tại Nước thứ ba. Đương nhiên, chúng tôi cần chuyển dữ liệu của bạn cho các bên thứ ba này vì nếu không có dữ liệu đó, việc cung cấp các dịch vụ đã đặt sẽ không thể thực hiện được. Chúng tôi cũng có thể chuyển Dữ liệu Cá nhân của bạn ra ngoài EEA cho các Bên xử lý dữ liệu ở các Nước thứ ba.

Đối với việc chuyển giao cho người nhận ở các quốc gia mà chúng tôi không thể dựa vào quyết định về mức độ bảo vệ đầy đủ theo Điều 45 của GDPR hoặc các biện pháp bảo vệ thích hợp theo Điều 46 của GDPR, chúng tôi sẽ chuyển Dữ liệu Cá nhân của bạn dựa trên ngoại lệ trong Điều 49 Khoản 1 Điểm b) của GDPR. Mỗi hãng hàng không hoặc nhà cung cấp dịch vụ được chọn sẽ xử lý Dữ liệu Cá nhân của bạn theo Chính sách Quyền riêng tư của riêng họ (được công bố trên trang web của mỗi hãng hàng không). Việc tiết lộ Dữ liệu Cá nhân cho các nhà cung cấp dịch vụ khác sẽ được thực hiện theo luật và quy định về Dữ liệu Cá nhân hiện hành.

Bảo vệ dữ liệu là một vấn đề nghiêm trọng và các quy tắc khá khó để thực hiện đúng. Không ai là hoàn hảo và có thể chúng tôi sẽ mắc lỗi. Nếu bạn cảm thấy rằng chúng tôi đã xử lý sai Dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi trước và chúng tôi hứa rằng chúng tôi sẽ cố gắng hết sức để giải quyết tình hình. Bạn luôn có thể liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến quyền riêng tư hoặc bảo vệ dữ liệu thông qua biểu mẫu này: www.kiwi.com/privacy/questions.

Tuy nhiên, bất cứ lúc nào, bạn có quyền gửi khiếu nại lên cơ quan giám sát. Nếu bạn đến từ EU, bạn có thể khiếu nại tại cơ quan ở quốc gia thành viên nơi bạn cư trú, ở quốc gia thành viên nơi bạn làm việc hoặc ở quốc gia thành viên nơi bị cáo buộc vi phạm.

Thông thường, các khiếu nại sẽ được xử lý bởi Văn phòng Bảo vệ Dữ liệu Cá nhân Séc. Bạn có thể tìm hiểu thêm tại http://www.uoou.cz.

Nếu bạn là khách hàng Hoa Kỳ, vui lòng tham khảo phần "Chi tiết dành cho cư dân của các tiểu bang được chọn" bên dưới để tìm hiểu xem có bất kỳ điều khoản cụ thể nào áp dụng cho bạn liên quan đến việc gửi khiếu nại hay không.

Dù bạn sống ở đâu, chúng tôi đảm bảo quyền riêng tư của bạn được bảo vệ. Đối với một số quốc gia và tiểu bang được chọn, có một số khác biệt và bổ sung cho Chính sách Quyền riêng tư này, có thể áp dụng cho bạn theo các điều kiện được quy định tại đây.

Dành cho khách hàng của Kiwi.com, Inc.

Trong một số trường hợp được quy định trong Điều khoản và Điều kiện của chúng tôi (ví dụ: bạn là Người tiêu dùng Hoa Kỳ theo các tiêu chí được quy định trong Điều khoản và Điều kiện của chúng tôi), các dịch vụ của chúng tôi được cung cấp cho bạn thông qua công ty Hoa Kỳ của chúng tôi. Nếu đó là trường hợp của bạn, các điều khoản cụ thể sau đây sẽ áp dụng cho việc xử lý Dữ liệu Cá nhân của bạn.

Dữ liệu Cá nhân của bạn được xử lý bởi công ty Kiwi.com, Inc., có trụ sở đăng ký tại 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Hoa Kỳ, với tư cách là Bên Kiểm soát Dữ liệu. Công ty Kiwi.com s.r.o. hoạt động với tư cách là Bên Xử lý Dữ liệu và tất cả các Bên Xử lý Dữ liệu khác được quy định trong Chính sách Quyền riêng tư này hoạt động với tư cách là Bên Xử lý Dữ liệu Phụ.

Các điều khoản cụ thể này không áp dụng cho việc xử lý Dữ liệu Cá nhân cho tất cả các mục đích liên quan đến Người dùng và cho mục đích “Tài khoản người dùng — khách du lịch đã lưu” nơi Dữ liệu Cá nhân được xử lý bởi Kiwi.com s.r.o.

Dành cho cư dân California

Các điều khoản cụ thể này áp dụng cho bạn nếu bạn là cư dân California.

Chúng tôi tuân thủ Đạo luật Quyền riêng tư của Người tiêu dùng California (“CCPA”), đạo luật thiết lập các tiêu chuẩn cao nhất về quyền riêng tư và bảo vệ dữ liệu tại Hoa Kỳ. Để biết thông tin về việc chúng tôi xử lý Dữ liệu Cá nhân của bạn, bạn luôn có thể xem Chính sách Quyền riêng tư này.

Bạn có quyền yêu cầu thông tin về cách chúng tôi xử lý Dữ liệu Cá nhân của bạn và được cung cấp bản sao của dữ liệu đó. Chúng tôi sẽ cung cấp cho bạn hai bản sao đầu tiên trong thời hạn 12 tháng miễn phí. Bạn cũng có quyền yêu cầu xóa hoặc chỉnh sửa Dữ liệu Cá nhân của mình. Bạn có thể tìm thêm thông tin về các quyền của mình và cách thực hiện các quyền đó trong Chính sách Quyền riêng tư này (các phần ‘Làm thế nào để truy cập và kiểm soát Dữ liệu Cá nhân của bạn?’ và ‘Liên hệ với chúng tôi và thực hiện các quyền của bạn’).

Nếu bạn quyết định thực hiện bất kỳ quyền nào của mình, chúng tôi sẽ yêu cầu bạn xác minh danh tính, ví dụ: bằng cách chứng minh quyền sở hữu địa chỉ email của bạn. Nếu quyền của bạn được yêu cầu bởi một đại lý được ủy quyền, chúng tôi sẽ yêu cầu sự ủy quyền bằng văn bản của bạn và việc xác minh danh tính của bạn và của đại lý. Chúng tôi sẽ không bao giờ phân biệt đối xử với bạn hoặc đối xử bất lợi với bạn vì bạn đã thực hiện bất kỳ quyền nào của mình.

Chúng tôi có thể cung cấp cho bạn ưu đãi tài chính dưới dạng phiếu giảm giá, tín dụng hoặc bất kỳ hình thức giảm giá nào khác để đổi lấy việc bạn đăng ký nhận các thông điệp tiếp thị. Các chi tiết cụ thể của ưu đãi đó sẽ được hiển thị cho bạn như một phần của đề nghị đăng ký. Chúng tôi coi giá trị đăng ký của bạn tương đương với giá trị ưu đãi được cung cấp cho bạn dựa trên giả định của chúng tôi về chi tiêu bổ sung. Nếu bạn quyết định chấp nhận ưu đãi của chúng tôi, bạn luôn có thể hủy bỏ ưu đãi đó mà không bị hạn chế bất kỳ quyền nào của mình. Bạn có thể tìm thêm thông tin trong Chính sách Quyền riêng tư này (phần ’Chúng tôi sử dụng Dữ liệu Cá nhân của bạn cho những mục đích gì?’).

Chúng tôi không bán Thông tin Cá nhân của bạn theo nghĩa của CCPA.

Đối với cư dân của Virginia, Texas, Connecticut, Colorado, Utah và Montana:

Bạn có thể thực hiện các quyền mà bạn có theo luật quyền riêng tư của tiểu bang tương ứng (chỉnh sửa dữ liệu, xóa dữ liệu, v.v.) bằng cách gửi yêu cầu cho chúng tôi. Bạn có thể tìm thêm thông tin về các quyền của mình và cách thực hiện các quyền đó trong Chính sách Quyền riêng tư này (các phần ’Làm thế nào để Truy cập và Kiểm soát Dữ liệu Cá nhân của Bạn?’ và ’Liên hệ với Chúng tôi và Thực hiện Quyền của Bạn’).

Chúng tôi sẽ phản hồi yêu cầu của bạn kịp thời, trong thời hạn tối đa do luật pháp tiểu bang của bạn quy định. Vui lòng lưu ý rằng chúng tôi có thể gia hạn thời hạn này nếu cần thiết, dựa trên mức độ phức tạp và số lượng yêu cầu nhận được. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trong thời hạn phản hồi ban đầu và cung cấp lý do cho việc gia hạn.

Chúng tôi sẽ phản hồi yêu cầu của bạn miễn phí trong các trường hợp sau:

• Nếu bạn là cư dân của Virginia và bạn yêu cầu thông tin lần đầu tiên hoặc lần thứ hai trong một năm.
• Nếu bạn là cư dân của Connecticut, Colorado, Utah hoặc Montana và bạn yêu cầu thông tin lần đầu tiên trong bất kỳ khoảng thời gian mười hai tháng nào.
• Nếu bạn là cư dân của Texas, chúng tôi sẽ cung cấp thông tin cho bạn miễn phí ít nhất hai lần một năm.

Vui lòng lưu ý rằng trong một số trường hợp, chúng tôi có thể tính phí hoặc thậm chí từ chối yêu cầu của bạn. Tuy nhiên, chúng tôi sẽ chỉ thực hiện việc đó trên cơ sở do luật pháp mà bạn phải tuân theo quy định (ví dụ: nếu các yêu cầu rõ ràng là vô căn cứ hoặc mục đích chính không phải là để thực hiện một quyền).

Bạn có thể kháng cáo quyết định của chúng tôi liên quan đến yêu cầu của bạn theo cùng cách thức mà bạn đã gửi yêu cầu cho chúng tôi. Chúng tôi sẽ phản hồi kháng cáo của bạn sớm nhất có thể, chậm nhất là theo thời hạn do luật tiểu bang áp dụng cho bạn quy định.

Nếu bạn là cư dân của Connecticut, Montana hoặc Texas và chúng tôi từ chối kháng cáo của bạn, bạn có thể gửi khiếu nại lên Tổng chưởng lý. Chúng tôi sẽ cung cấp cho bạn cơ chế trực tuyến hoặc phương thức liên hệ khác để bạn có thể liên hệ với Tổng chưởng lý nhằm gửi khiếu nại. Nếu bạn đến từ Colorado và có lo ngại về kết quả kháng cáo, bạn cũng có thể liên hệ với Tổng chưởng lý.

Chúng tôi có thể xử lý Dữ liệu cá nhân của bạn cho mục đích quảng cáo nhắm mục tiêu, nhưng bạn có thể dễ dàng từ chối việc xử lý dữ liệu này thông qua liên kết sau: https://www.kiwi.com/en/pages/cookies_settings, trong phần "Marketing & Advertisement."

Chúng tôi tôn trọng quyền riêng tư của bạn và sẽ không bao giờ phân biệt đối xử hoặc đối xử bất lợi với bạn vì bạn đã thực hiện bất kỳ quyền nào của mình.

Chúng tôi không bán Dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào, cũng như không tham gia vào việc lập hồ sơ dẫn đến các quyết định gây ra các hiệu ứng pháp lý hoặc các hiệu ứng quan trọng tương tự đối với bạn.