Chi siamo
Titolare del trattamento: Layla AI GmbH
Indirizzo ufficiale: Belziger Straße 69-71, 10823 Berlino, Germania
Amministratori: Saad Saeed
Contatto per richieste: Ci scriva a help@layla.ai
Registrazione legale: Iscritta presso il Tribunale distrettuale di Berlino
Registro delle imprese numero HRB 247135 B
Termini chiave
Dati personali è qualsiasi informazione che possa identificarla direttamente o indirettamente. Trattamento comprende tutto ciò che viene fatto con i dati personali: raccolta, conservazione, utilizzo, comunicazione e cancellazione.
Profilazione: trattamento automatizzato di dati personali per valutare determinati aspetti personali, come preferenze o comportamento.
Titolare e responsabile: Layla AI GmbH è il titolare del trattamento — decidiamo perché e come vengono trattati i suoi dati. I responsabili sono aziende che trattano dati secondo le nostre istruzioni documentate.
Quali dati trattiamo
Dati dell'account: indirizzo e-mail, nome, foto del profilo, provider di accesso (Google, Facebook, Apple o e-mail), numero di telefono facoltativo, lingua, preferenze di valuta e unità, la sua posizione approssimativa derivata dall'indirizzo IP (città, paese) e una registrazione delle sue scelte di consenso.
Le Sue richieste di ricerca: le ricerche di hotel in testo libero che digita, l’interpretazione strutturata che la nostra IA ne ricava (destinazione, date, ospiti, budget, preferenze), la cronologia delle ricerche salvata e i metadati correlati, come le marche temporali. La ricerca è in testo libero: condivida solo quanto necessario per trovare il Suo soggiorno; tutto ciò che scrive entra a far parte della cronologia delle ricerche memorizzata.
Prenotazioni e hotel salvati: destinazioni, date del soggiorno, selezione delle camere, liste dei desideri degli hotel che salva e i dati degli ospiti che inserisce per le prenotazioni (nomi, indirizzo e-mail, numero di telefono). Se fornisce i dati di compagni di viaggio, conferma di essere autorizzato a condividerli con noi.
Dati di pagamento: i pagamenti sono elaborati da Stripe. Non memorizziamo mai i numeri delle carte: conserviamo solo i riferimenti cliente e transazione e le registrazioni delle transazioni completate.
Dati di utilizzo e tecnici: eventi di prodotto (pagine e funzionalità utilizzate, esperimenti), informazioni sul dispositivo e sul browser, file di log del server conservati brevemente per sicurezza, segnalazioni di errori e conversazioni di assistenza.
Dati di marketing: il Suo indirizzo e-mail e le Sue preferenze di marketing, insieme alle registrazioni che documentano il Suo consenso.
Informazioni sensibili
Bellboy non è progettato per raccogliere categorie particolari di dati personali ai sensi dell’art. 9 del GDPR — come informazioni che rivelino salute, convinzioni religiose o filosofiche, origine etnica, opinioni politiche o orientamento sessuale. La preghiamo di non inserire tali informazioni nella ricerca in testo libero, salvo che siano realmente necessarie per il Suo soggiorno.
Se sceglie comunque di condividerle — ad esempio un’esigenza di accessibilità legata alla mobilità per la Sua camera —, acconsente espressamente al loro trattamento per la finalità limitata di organizzare il Suo soggiorno (art. 9, par. 2, lett. a del GDPR), e trattiamo solo quanto necessario per soddisfare la Sua richiesta.
Non utilizziamo dati appartenenti a categorie particolari per profilazione, analisi o pubblicità, e può revocare il suo consenso o chiederci di cancellarli in qualsiasi momento scrivendo a help@layla.ai.
Perché trattiamo i suoi dati (basi giuridiche)
Erogazione del servizio — il Suo account, la ricerca di hotel, il salvataggio di ricerche e liste dei desideri: esecuzione del nostro contratto con Lei (art. 6, par. 1, lett. b del GDPR).
Prenotazioni e pagamenti e conservazione delle registrazioni delle transazioni: esecuzione del contratto e nostri obblighi di legge (art. 6, par. 1, lett. b e c del GDPR).
Sicurezza del servizio, file di log e prevenzione degli abusi: nostro legittimo interesse a un servizio sicuro e affidabile (art. 6, par. 1, lett. f del GDPR).
Analisi di prodotto, test A/B e monitoraggio degli errori: nostro legittimo interesse a migliorare Bellboy e il Suo consenso ove richiesto (art. 6, par. 1, lett. a e f del GDPR).
Comunicazioni di marketing e misurazione pubblicitaria: il Suo consenso (art. 6, par. 1, lett. a del GDPR), che può revocare in qualsiasi momento.
Amministrazione, contabilità e conformità normativa: nostri obblighi di legge e legittimi interessi (art. 6, par. 1, lett. c e f del GDPR).
Trattamento tramite IA
Bellboy è un motore di ricerca di hotel basato sull’IA. L’erogazione del servizio comporta necessariamente il trattamento tramite IA di quanto condivide:
Le Sue richieste di ricerca e le informazioni di profilo che sceglie di aggiungere sono trattate da sistemi di modelli linguistici di grandi dimensioni — gestiti dai nostri fornitori di IA, Google (Gemini) e OpenAI — per interpretare la Sua richiesta, associarla a criteri di ricerca alberghiera e generare i Suoi risultati in tempo reale.
Trasparenza: l’interpretazione della Sua ricerca e le raccomandazioni che Bellboy Le mostra sono generate da un sistema di IA, non da una persona. Lo indichiamo chiaramente, in linea con gli obblighi di trasparenza del Regolamento europeo sull’IA.
Addestramento: non utilizziamo i Suoi dati personali per addestrare o perfezionare i nostri modelli di IA. I fornitori di IA che trattano le Sue richieste per nostro conto agiscono come nostri responsabili del trattamento ai sensi dell’art. 28 del GDPR e non utilizzano i Suoi contenuti per addestrare i loro modelli: li impiegano esclusivamente per generare i Suoi risultati, in linea con le condizioni delle loro API e con i nostri accordi sul trattamento dei dati.
Possiamo ricavare informazioni sulle sue preferenze di viaggio (per esempio stili o destinazioni preferiti) da ciò che condivide, per migliorare i suggerimenti. Ciò costituisce profilazione ai sensi dell'art. 4(4) GDPR; non produce effetti giuridici né effetti analoghi significativi nei suoi confronti.
I risultati dell'IA sono soltanto suggerimenti — nessuna decisione con effetti giuridici o analoghi significativi viene presa automaticamente su di lei.
Accuratezza: l’IA può commettere errori. I risultati, le raccomandazioni e i dettagli sugli hotel generati da Bellboy possono essere incompleti, non aggiornati o inesatti: La invitiamo quindi a verificare le informazioni importanti — come prezzi, disponibilità e caratteristiche della struttura — prima di farvi affidamento o di prenotare.
Come analizziamo le Sue ricerche
Oltre a rispondere alla Sua ricerca sul momento, analizziamo le ricerche per gestire e migliorare Bellboy:
Qualità del servizio: utilizziamo strumenti di IA per comprendere come gli utenti vivono Bellboy — compreso il feedback che fornisce sui risultati di ricerca — così da poter risolvere i problemi e migliorare il prodotto. Queste analisi vengono svolte senza identificativi ove possibile e i loro risultati sono conservati solo per un periodo limitato.
Analisi della personalità di viaggio: utilizziamo l’IA per costruire un profilo di personalità di viaggio a partire dalle Sue ricerche, dagli hotel salvati e dalle prenotazioni — i Suoi probabili stili di viaggio, interessi e preferenze, ad esempio se è orientato all’avventura, alla cultura o al relax — per personalizzare raccomandazioni e suggerimenti. Ciò costituisce profilazione ai sensi dell’art. 4, n. 4 del GDPR; non produce effetti giuridici né effetti analogamente significativi nei Suoi confronti e può opporsi in qualsiasi momento tramite l’opzione «Profilazione di viaggio» nelle Sue impostazioni di cookie e consenso.
Il nostro personale può accedere alle ricerche e alle prenotazioni collegate alle Sue richieste di assistenza o di prenotazione, nel rispetto di obblighi di riservatezza e controlli di accesso.
Condivisione delle Sue liste dei desideri
Bellboy Le consente di condividere le liste dei desideri degli hotel che salva. Mantiene il controllo su cosa condivide e con chi.
Quando condivide una lista dei desideri tramite un link, chiunque disponga di quel link può vedere gli hotel che contiene: lo condivida quindi solo con persone di cui si fida.
La condivisione di una lista dei desideri non espone il Suo nome, i dati del Suo account, le Sue ricerche o le Sue informazioni di pagamento.
Chi riceve i suoi dati
Ci avvaliamo di fornitori selezionati con cura, vincolati da contratti di nomina a responsabile ai sensi dell'art. 28 GDPR:
Infrastruttura e hosting: Google (autenticazione Firebase, database, archiviazione cloud), Vercel (hosting).
Pagamenti: Stripe.
Trattamento tramite IA: Google (Gemini) e OpenAI. Questi fornitori agiscono su nostra istruzione e non utilizzano i Suoi dati per addestrare i loro modelli.
Comunicazione e assistenza: Braze (e-mail transazionali e di marketing), Intercom (chat di assistenza).
Analisi e pubblicità, con il suo consenso ove richiesto: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Mappe e luoghi: Mapbox, Google Maps; monitoraggio degli errori tramite Sentry.
Offerta alberghiera e gestione delle prenotazioni: i contenuti sugli hotel, la disponibilità, le tariffe e l’elaborazione delle prenotazioni sono forniti da Expedia Group (Rapid API). Quando prenota, condividiamo i dati della prenotazione necessari all’esecuzione — nome, recapiti, date del soggiorno e selezione della camera — con Expedia Group e con la struttura che prenota (art. 6, par. 1, lett. b del GDPR).
Custom Audiences (Meta): con il Suo consenso, condividiamo con Meta una versione sottoposta ad hash (SHA-256) del Suo indirizzo e-mail per mostrare a Lei e a pubblici simili annunci più pertinenti. Può revocare il consenso in qualsiasi momento scrivendo a help@layla.ai.
Consulenti e autorità: consulenti finanziari e legali e autorità pubbliche, laddove siamo tenuti per legge a comunicare i dati (art. 6, par. 1, lett. c e f del GDPR).
Trasferimenti internazionali di dati
Molti dei nostri fornitori trattano dati negli Stati Uniti, e la nostra infrastruttura di database è gestita su Google Cloud in una regione statunitense.
Quando i dati sono trasferiti al di fuori di UE/SEE, ci basiamo su una decisione di adeguatezza — come il Data Privacy Framework UE-USA per i fornitori certificati — e, in alternativa o in aggiunta, sulle Clausole Contrattuali Standard dell'UE (art. 44 ss. GDPR).
Per quanto tempo conserviamo i suoi dati
I dati del Suo account, la cronologia delle ricerche, le liste dei desideri e le prenotazioni sono conservati per tutto il tempo in cui il Suo account esiste, così può tornare in qualsiasi momento e proseguire la pianificazione. Può richiedere la cancellazione del Suo account e dei Suoi dati in qualsiasi momento (vedi I Suoi diritti e controlli).
Le registrazioni di prenotazioni e pagamenti sono conservate dopo la cancellazione dell'account per il tempo richiesto dalle norme commerciali e fiscali.
I file di log del server sono conservati per motivi di sicurezza per un breve periodo (attualmente fino a 7 giorni).
I dati di analisi seguono le impostazioni di conservazione dei rispettivi strumenti (per esempio Google Analytics: 14 mesi).
I risultati delle analisi interne su ricerche e feedback sono conservati per un periodo limitato e poi cancellati.
Dopo la revoca del Suo consenso alle e-mail di marketing, possiamo conservare il Suo indirizzo e-mail per un massimo di tre anni al solo scopo di documentare il consenso precedentemente prestato.
I suoi diritti e controlli
Ha i seguenti diritti in relazione ai Suoi dati personali e ne rendiamo l’esercizio il più semplice possibile:
Accesso e portabilità: può richiedere una copia dei Suoi dati personali — anche in un formato leggibile da dispositivo automatico — in qualsiasi momento scrivendo a help@layla.ai (artt. 15 e 20 del GDPR).
Cancellazione: può richiedere la cancellazione definitiva del Suo account, delle ricerche, delle liste dei desideri e delle prenotazioni in qualsiasi momento scrivendo a help@layla.ai. Sono esclusi i dati che siamo tenuti per legge a conservare, ad esempio le registrazioni delle transazioni (art. 17 del GDPR).
Ha inoltre i diritti di rettifica (art. 16), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20 del GDPR). Per tutto ciò che non è coperto nel prodotto, scriva a help@layla.ai.
Opposizione (art. 21 del GDPR): può opporsi in qualsiasi momento al trattamento fondato sui nostri legittimi interessi.
Revoca (art. 7(3) GDPR): può revocare qualsiasi consenso in qualsiasi momento, con effetto per il futuro.
Reclamo (art. 77 GDPR): può presentare reclamo a un'autorità di controllo — per noi, il Commissario di Berlino per la protezione dei dati e la libertà d'informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Rispondiamo alle richieste entro un mese.
E-mail di marketing
Inviamo e-mail di marketing solo con il Suo consenso — ad esempio tramite la casella facoltativa di marketing in fase di registrazione. Il momento del consenso viene registrato per documentarlo (artt. 6, par. 1, lett. a e 7 del GDPR).
Ogni e-mail di marketing contiene un link di disiscrizione. La disiscrizione ha effetto immediato.
Cookie e tracciamento
Utilizziamo cookie e tecnologie simili per far funzionare il servizio (per esempio per mantenerla connessa) e — con il suo consenso ove richiesto — per analisi e misurazione pubblicitaria.
Può gestire o eliminare i cookie nelle impostazioni del Suo browser (ciò può incidere sulle funzionalità) e modificare le Sue scelte in materia di tracciamento in qualsiasi momento tramite il banner dei cookie e le impostazioni dei cookie.