Kim jesteśmy
Podmiot odpowiedzialny: Layla AI GmbH
Adres: Belziger Straße 69-71, 10823 Berlin, Niemcy
Dyrektorzy zarządzający: Saad Saeed
Kontakt: Prosimy o wiadomość na help@layla.ai
Rejestracja: Zarejestrowana w Sądzie Rejonowym w Berlinie
Rejestr handlowy numer HRB 247135 B
Kluczowe pojęcia
Dane osobowe to wszelkie informacje, które mogą Państwa zidentyfikować bezpośrednio lub pośrednio. Przetwarzanie obejmuje wszystko, co robi się z danymi osobowymi: zbieranie, przechowywanie, wykorzystywanie, ujawnianie i usuwanie.
Profilowanie: zautomatyzowane przetwarzanie danych osobowych w celu oceny określonych aspektów osobistych, takich jak preferencje czy zachowanie.
Administrator i podmiot przetwarzający: Layla AI GmbH jest administratorem — decydujemy, dlaczego i jak przetwarzane są Państwa dane. Podmioty przetwarzające to firmy przetwarzające dane na nasze udokumentowane polecenie.
Jakie dane przetwarzamy
Dane konta: adres e-mail, imię i nazwisko, zdjęcie profilowe, dostawca logowania (Google, Facebook, Apple lub e-mail), opcjonalny numer telefonu, język, preferencje walutowe i jednostek, przybliżona lokalizacja ustalana na podstawie adresu IP (miasto, kraj) oraz zapis Państwa decyzji dotyczących zgód.
Państwa zapytania wyszukiwania: wpisywane przez Państwa wyszukiwania hoteli w postaci swobodnego tekstu, ustrukturyzowana interpretacja, którą wyprowadza z nich nasza SI (miejsce docelowe, daty, goście, budżet, preferencje), zapisana historia wyszukiwań oraz powiązane metadane, takie jak znaczniki czasu. Wyszukiwanie odbywa się w swobodnym tekście — prosimy udostępniać wyłącznie to, co niezbędne do znalezienia noclegu; wszystko, co Państwo napiszą, staje się częścią zapisanej historii wyszukiwań.
Rezerwacje i zapisane hotele: miejsca docelowe, daty pobytu, wybór pokoi, listy życzeń zapisanych przez Państwa hoteli oraz dane gości podawane przy rezerwacjach (imiona i nazwiska, adres e-mail, numer telefonu). Podając dane współtowarzyszy podróży, potwierdzają Państwo, że są uprawnieni do ich przekazania nam.
Dane płatnicze: płatności obsługuje Stripe. Nigdy nie przechowujemy numerów kart — zachowujemy jedynie referencje klienta i transakcji oraz zapisy zrealizowanych transakcji.
Dane o korzystaniu i dane techniczne: zdarzenia produktowe (używane strony i funkcje, eksperymenty), informacje o urządzeniu i przeglądarce, pliki dziennika serwera przechowywane krótko ze względów bezpieczeństwa, raporty o błędach oraz rozmowy z pomocą techniczną.
Dane marketingowe: Państwa adres e-mail i preferencje marketingowe wraz z zapisami potwierdzającymi Państwa zgodę.
Dane wrażliwe
Bellboy nie jest przeznaczony do zbierania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO — takich jak informacje ujawniające stan zdrowia, przekonania religijne lub światopoglądowe, pochodzenie etniczne, poglądy polityczne czy orientację seksualną. Prosimy, aby nie wpisywać takich informacji w wyszukiwarce swobodnego tekstu, chyba że są rzeczywiście niezbędne dla Państwa pobytu.
Jeżeli mimo to zdecydują się Państwo je udostępnić — na przykład wymaganie dostępności związane z mobilnością w odniesieniu do pokoju — wyraźnie wyrażają Państwo zgodę na ich przetwarzanie w ograniczonym celu zorganizowania Państwa pobytu (art. 9 ust. 2 lit. a RODO), a my przetwarzamy wyłącznie to, co niezbędne do realizacji Państwa prośby.
Nie wykorzystujemy danych szczególnych kategorii do profilowania, analityki ani reklamy, a zgodę mogą Państwo w każdej chwili wycofać lub poprosić o ich usunięcie, pisząc na help@layla.ai.
Dlaczego przetwarzamy Państwa dane (podstawy prawne)
Świadczenie usługi — Państwa konto, wyszukiwanie hoteli, zapisywanie wyszukiwań i list życzeń: wykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b RODO).
Rezerwacje i płatności oraz prowadzenie zapisów transakcji: wykonanie umowy i nasze obowiązki prawne (art. 6 ust. 1 lit. b i c RODO).
Bezpieczeństwo usługi, pliki dziennika i przeciwdziałanie nadużyciom: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (art. 6 ust. 1 lit. f RODO).
Analityka produktowa, testy A/B i monitorowanie błędów: nasz prawnie uzasadniony interes w doskonaleniu Bellboy oraz Państwa zgoda tam, gdzie jest wymagana (art. 6 ust. 1 lit. a i f RODO).
Komunikacja marketingowa i pomiar skuteczności reklam: Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo wycofać w dowolnym momencie.
Administracja, księgowość i zgodność z prawem: nasze obowiązki prawne i prawnie uzasadnione interesy (art. 6 ust. 1 lit. c i f RODO).
Przetwarzanie przez AI
Bellboy to wyszukiwarka hoteli oparta na sztucznej inteligencji. Świadczenie usługi nieodłącznie wiąże się z przetwarzaniem przez SI tego, co nam Państwo przekazują:
Państwa zapytania wyszukiwania oraz informacje profilowe, które zdecydują się Państwo dodać, są przetwarzane przez systemy dużych modeli językowych — obsługiwane przez naszych dostawców SI, Google (Gemini) i OpenAI — w celu zinterpretowania Państwa zapytania, dopasowania go do kryteriów wyszukiwania hoteli i wygenerowania wyników w czasie rzeczywistym.
Przejrzystość: interpretacja Państwa wyszukiwania oraz rekomendacje, które pokazuje Państwu Bellboy, są generowane przez system SI, a nie przez człowieka. Informujemy o tym wyraźnie, zgodnie z wymogami przejrzystości unijnego aktu o sztucznej inteligencji.
Trenowanie: nie wykorzystujemy Państwa danych osobowych do trenowania ani dostrajania własnych modeli SI. Dostawcy SI, którzy przetwarzają Państwa zapytania w naszym imieniu, działają jako nasi podmioty przetwarzające w rozumieniu art. 28 RODO i nie wykorzystują Państwa treści do trenowania swoich modeli — używają ich wyłącznie do wygenerowania Państwa wyników, zgodnie z warunkami swoich interfejsów API i naszymi umowami powierzenia przetwarzania.
Z udostępnianych informacji możemy wyprowadzać dane o Państwa preferencjach podróżnych (np. preferowane style lub cele podróży), aby ulepszać sugestie. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO; nie wywołuje ono wobec Państwa skutków prawnych ani podobnie istotnych skutków.
Wyniki AI to wyłącznie sugestie — żadna decyzja wywołująca skutki prawne lub podobnie istotne nie jest podejmowana wobec Państwa automatycznie.
Dokładność: SI może popełniać błędy. Wyniki, rekomendacje i szczegóły hoteli generowane przez Bellboy mogą być niepełne, nieaktualne lub niedokładne, dlatego prosimy o zweryfikowanie istotnych informacji — takich jak ceny, dostępność i dane obiektu — zanim Państwo na nich polegną lub dokonają rezerwacji.
Jak analizujemy Państwa wyszukiwania
Poza bieżącą odpowiedzią na Państwa wyszukiwanie analizujemy wyszukiwania, aby prowadzić i ulepszać Bellboy:
Jakość usługi: korzystamy z narzędzi SI, aby zrozumieć, jak użytkownicy odbierają Bellboy — w tym opinie przekazywane przez Państwa na temat wyników wyszukiwania — abyśmy mogli usuwać problemy i ulepszać produkt. Analizy te prowadzone są bez identyfikatorów tam, gdzie to możliwe, a ich wyniki przechowywane są jedynie przez ograniczony czas.
Analiza osobowości podróżniczej: wykorzystujemy SI do zbudowania profilu osobowości podróżniczej na podstawie Państwa wyszukiwań, zapisanych hoteli i rezerwacji — prawdopodobnych stylów podróżowania, zainteresowań i preferencji, na przykład czy skłaniają się Państwo ku przygodzie, kulturze czy wypoczynkowi — abyśmy mogli dopasować rekomendacje i podpowiedzi. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO; nie wywołuje wobec Państwa skutków prawnych ani podobnie istotnych skutków, a w dowolnym momencie mogą Państwo z niego zrezygnować poprzez opcję „Profilowanie podróżnicze” w ustawieniach plików cookie i zgód.
Nasi pracownicy mogą uzyskiwać dostęp do wyszukiwań i rezerwacji powiązanych z Państwa zgłoszeniami do pomocy technicznej lub prośbami dotyczącymi rezerwacji, z zachowaniem obowiązków poufności i kontroli dostępu.
Udostępnianie Państwa list życzeń
Bellboy umożliwia udostępnianie list życzeń z zapisanymi przez Państwa hotelami. Zachowują Państwo kontrolę nad tym, co i komu udostępniają.
Gdy udostępnią Państwo listę życzeń za pomocą linku, każda osoba dysponująca tym linkiem może zobaczyć zawarte w niej hotele — prosimy więc udostępniać go wyłącznie osobom, którym Państwo ufają.
Udostępnienie listy życzeń nie ujawnia Państwa imienia i nazwiska, danych konta, wyszukiwań ani informacji o płatnościach.
Kto otrzymuje Państwa dane
Korzystamy ze starannie wybranych dostawców usług, związanych umowami powierzenia zgodnie z art. 28 RODO:
Infrastruktura i hosting: Google (uwierzytelnianie Firebase, baza danych, magazyn w chmurze), Vercel (hosting).
Płatności: Stripe.
Przetwarzanie przez SI: Google (Gemini) i OpenAI. Dostawcy ci działają zgodnie z naszymi instrukcjami i nie wykorzystują Państwa danych do trenowania swoich modeli.
Komunikacja i wsparcie: Braze (wiadomości transakcyjne i marketingowe), Intercom (czat pomocy).
Analityka i reklama, za Państwa zgodą tam, gdzie jest wymagana: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Mapy i miejsca: Mapbox, Google Maps; monitorowanie błędów przez Sentry.
Oferta hotelowa i realizacja rezerwacji: treści hotelowe, dostępność, stawki i obsługa rezerwacji są dostarczane przez Expedia Group (Rapid API). Gdy dokonują Państwo rezerwacji, przekazujemy dane rezerwacyjne niezbędne do jej realizacji — Państwa imię i nazwisko, dane kontaktowe, daty pobytu i wybór pokoju — do Expedia Group oraz do rezerwowanego przez Państwa obiektu (art. 6 ust. 1 lit. b RODO).
Custom Audiences (Meta): za Państwa zgodą przekazujemy Meta zahaszowaną (SHA-256) wersję Państwa adresu e-mail, aby wyświetlać Państwu i podobnym grupom odbiorców trafniejsze reklamy. Zgodę mogą Państwo wycofać w dowolnym momencie pod adresem help@layla.ai.
Doradcy i organy publiczne: doradcy finansowi i prawni oraz organy publiczne, gdy jesteśmy prawnie zobowiązani do ujawnienia danych (art. 6 ust. 1 lit. c i f RODO).
Międzynarodowe przekazywanie danych
Wielu naszych dostawców przetwarza dane w Stanach Zjednoczonych, a nasza infrastruktura bazodanowa działa w Google Cloud w regionie USA.
Gdy dane są przekazywane poza UE/EOG, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony — np. ramach ochrony danych UE-USA (Data Privacy Framework) dla certyfikowanych dostawców — a w pozostałych przypadkach lub dodatkowo na standardowych klauzulach umownych UE (art. 44 i nast. RODO).
Jak długo przechowujemy Państwa dane
Dane Państwa konta, historia wyszukiwań, listy życzeń i rezerwacje są przechowywane tak długo, jak istnieje Państwa konto, aby mogli Państwo w każdej chwili wrócić i kontynuować planowanie. W dowolnym momencie mogą Państwo zażądać usunięcia konta i danych (zob. Państwa prawa i możliwości kontroli).
Zapisy rezerwacji i płatności są przechowywane po usunięciu konta tak długo, jak wymagają tego przepisy handlowe i podatkowe.
Logi serwera są przechowywane ze względów bezpieczeństwa przez krótki okres (obecnie do 7 dni).
Dane analityczne podlegają ustawieniom retencji odpowiednich narzędzi (np. Google Analytics: 14 miesięcy).
Wyniki wewnętrznych analiz wyszukiwań i opinii są przechowywane przez ograniczony czas, a następnie usuwane.
Po wycofaniu zgody na wiadomości marketingowe możemy przechowywać Państwa adres e-mail przez maksymalnie trzy lata wyłącznie w celu wykazania wcześniej udzielonej zgody.
Państwa prawa i możliwości kontroli
W odniesieniu do swoich danych osobowych przysługują Państwu następujące prawa, a my maksymalnie upraszczamy korzystanie z nich:
Dostęp i przenoszenie: w dowolnym momencie mogą Państwo zażądać kopii swoich danych osobowych — również w formacie nadającym się do odczytu maszynowego — pod adresem help@layla.ai (art. 15 i 20 RODO).
Usunięcie: w dowolnym momencie mogą Państwo zażądać trwałego usunięcia konta, wyszukiwań, list życzeń i rezerwacji pod adresem help@layla.ai. Wyłączone są dane, które musimy przechowywać na mocy przepisów prawa — na przykład zapisy transakcji (art. 17 RODO).
Przysługują Państwu również prawa do sprostowania (art. 16), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20 RODO). W sprawach nieobjętych funkcjami produktu prosimy o kontakt pod adresem help@layla.ai.
Sprzeciw (art. 21 RODO): w dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Wycofanie zgody (art. 7 ust. 3 RODO): każdą zgodę mogą Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość.
Skarga (art. 77 RODO): mogą Państwo złożyć skargę do organu nadzorczego — w naszym przypadku jest to berliński pełnomocnik ds. ochrony danych i wolności informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Na żądania odpowiadamy w ciągu miesiąca.
Wiadomości marketingowe
Wiadomości marketingowe wysyłamy wyłącznie za Państwa zgodą — na przykład za pośrednictwem opcjonalnego pola marketingowego przy rejestracji. Moment udzielenia zgody jest rejestrowany w celu jej wykazania (art. 6 ust. 1 lit. a i art. 7 RODO).
Każda wiadomość marketingowa zawiera link do rezygnacji z subskrypcji. Rezygnacja odnosi skutek natychmiast.
Pliki cookie i śledzenie
Używamy plików cookie i podobnych technologii do obsługi usługi (np. utrzymania zalogowania) oraz — za Państwa zgodą tam, gdzie jest wymagana — do analityki i pomiaru reklam.
Plikami cookie mogą Państwo zarządzać lub usuwać je w ustawieniach przeglądarki (może to wpłynąć na działanie funkcji), a swoje wybory dotyczące śledzenia mogą Państwo zmienić w dowolnym momencie poprzez baner plików cookie i ustawienia plików cookie.