Kim jesteśmy
Podmiot odpowiedzialny: Layla AI GmbH
Adres: Belziger Straße 69-71, 10823 Berlin, Niemcy
Dyrektorzy zarządzający: Saad Saeed
Kontakt: Prosimy o wiadomość na help@layla.ai
Rejestracja: Zarejestrowana w Sądzie Rejonowym w Berlinie
Rejestr handlowy numer HRB 247135 B
Kluczowe pojęcia
Dane osobowe to wszelkie informacje, które mogą Państwa zidentyfikować bezpośrednio lub pośrednio. Przetwarzanie obejmuje wszystko, co robi się z danymi osobowymi: zbieranie, przechowywanie, wykorzystywanie, ujawnianie i usuwanie.
Profilowanie: zautomatyzowane przetwarzanie danych osobowych w celu oceny określonych aspektów osobistych, takich jak preferencje czy zachowanie.
Administrator i podmiot przetwarzający: Layla AI GmbH jest administratorem — decydujemy, dlaczego i jak przetwarzane są Państwa dane. Podmioty przetwarzające to firmy przetwarzające dane na nasze udokumentowane polecenie.
Jakie dane przetwarzamy
Dane konta: adres e-mail, imię i nazwisko, zdjęcie profilowe, dostawca logowania (Google, Facebook, Apple lub e-mail), opcjonalny numer telefonu, język, preferencje walutowe i jednostek, przybliżona lokalizacja ustalana na podstawie adresu IP (miasto, kraj) oraz zapis Państwa decyzji dotyczących zgód.
Państwa zapytania wyszukiwania: wpisywane przez Państwa wyszukiwania hoteli w postaci swobodnego tekstu, ustrukturyzowana interpretacja, którą wyprowadza z nich nasza SI (miejsce docelowe, daty, goście, budżet, preferencje), zapisana historia wyszukiwań oraz powiązane metadane, takie jak znaczniki czasu. Wyszukiwanie odbywa się w swobodnym tekście — prosimy udostępniać wyłącznie to, co niezbędne do znalezienia noclegu; wszystko, co Państwo napiszą, staje się częścią zapisanej historii wyszukiwań.
Rezerwacje i zapisane hotele: miejsca docelowe, daty pobytu, wybór pokoi, listy życzeń zapisanych przez Państwa hoteli oraz dane gości podawane przy rezerwacjach (imiona i nazwiska, adres e-mail, numer telefonu). Podając dane współtowarzyszy podróży, potwierdzają Państwo, że są uprawnieni do ich przekazania nam.
Dane płatnicze: płatności obsługuje Stripe. Nigdy nie przechowujemy numerów kart — zachowujemy jedynie referencje klienta i transakcji oraz zapisy zrealizowanych transakcji.
Dane o korzystaniu i dane techniczne: zdarzenia produktowe (używane strony i funkcje, eksperymenty), informacje o urządzeniu i przeglądarce, pliki dziennika serwera przechowywane krótko ze względów bezpieczeństwa, raporty o błędach oraz rozmowy z pomocą techniczną.
Dane marketingowe: Państwa adres e-mail i preferencje marketingowe wraz z zapisami potwierdzającymi Państwa zgodę.
Dane wrażliwe
Bellboy nie jest przeznaczony do zbierania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO — takich jak informacje ujawniające stan zdrowia, przekonania religijne lub światopoglądowe, pochodzenie etniczne, poglądy polityczne czy orientację seksualną. Prosimy, aby nie wpisywać takich informacji w wyszukiwarce swobodnego tekstu, chyba że są rzeczywiście niezbędne dla Państwa pobytu.
Jeżeli mimo to zdecydują się Państwo je udostępnić — na przykład wymaganie dostępności związane z mobilnością w odniesieniu do pokoju — wyraźnie wyrażają Państwo zgodę na ich przetwarzanie w ograniczonym celu zorganizowania Państwa pobytu (art. 9 ust. 2 lit. a RODO), a my przetwarzamy wyłącznie to, co niezbędne do realizacji Państwa prośby.
Nie wykorzystujemy danych szczególnych kategorii do profilowania, analityki ani reklamy, a zgodę mogą Państwo w każdej chwili wycofać lub poprosić o ich usunięcie, pisząc na help@layla.ai.
Dlaczego przetwarzamy Państwa dane (podstawy prawne)
Świadczenie usługi — Państwa konto, wyszukiwanie hoteli, zapisywanie wyszukiwań i list życzeń: wykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b RODO).
Rezerwacje i płatności oraz prowadzenie zapisów transakcji: wykonanie umowy i nasze obowiązki prawne (art. 6 ust. 1 lit. b i c RODO).
Bezpieczeństwo usługi, pliki dziennika i przeciwdziałanie nadużyciom: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze (art. 6 ust. 1 lit. f RODO).
Analityka produktowa, testy A/B i monitorowanie błędów: nasz prawnie uzasadniony interes w doskonaleniu Bellboy oraz Państwa zgoda tam, gdzie jest wymagana (art. 6 ust. 1 lit. a i f RODO).
Komunikacja marketingowa i pomiar skuteczności reklam: Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo wycofać w dowolnym momencie.
Administracja, księgowość i zgodność z prawem: nasze obowiązki prawne i prawnie uzasadnione interesy (art. 6 ust. 1 lit. c i f RODO).
Przetwarzanie przez AI
Bellboy to wyszukiwarka hoteli oparta na sztucznej inteligencji. Świadczenie usługi nieodłącznie wiąże się z przetwarzaniem przez SI tego, co nam Państwo przekazują:
Państwa zapytania wyszukiwania oraz informacje profilowe, które zdecydują się Państwo dodać, są przetwarzane przez systemy dużych modeli językowych — obsługiwane przez naszych dostawców SI, Google (Gemini) i OpenAI — w celu zinterpretowania Państwa zapytania, dopasowania go do kryteriów wyszukiwania hoteli i wygenerowania wyników w czasie rzeczywistym.
Przejrzystość: interpretacja Państwa wyszukiwania oraz rekomendacje, które pokazuje Państwu Bellboy, są generowane przez system SI, a nie przez człowieka. Informujemy o tym wyraźnie, zgodnie z wymogami przejrzystości unijnego aktu o sztucznej inteligencji.
Trenowanie: nie wykorzystujemy Państwa danych osobowych do trenowania ani dostrajania własnych modeli SI. Dostawcy SI, którzy przetwarzają Państwa zapytania w naszym imieniu, działają jako nasi podmioty przetwarzające w rozumieniu art. 28 RODO i nie wykorzystują Państwa treści do trenowania swoich modeli — używają ich wyłącznie do wygenerowania Państwa wyników, zgodnie z warunkami swoich interfejsów API i naszymi umowami powierzenia przetwarzania.
Z udostępnianych informacji możemy wyprowadzać dane o Państwa preferencjach podróżnych (np. preferowane style lub cele podróży), aby ulepszać sugestie. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO; nie wywołuje ono wobec Państwa skutków prawnych ani podobnie istotnych skutków.
Wyniki AI to wyłącznie sugestie — żadna decyzja wywołująca skutki prawne lub podobnie istotne nie jest podejmowana wobec Państwa automatycznie.
Dokładność: SI może popełniać błędy. Wyniki, rekomendacje i szczegóły hoteli generowane przez Bellboy mogą być niepełne, nieaktualne lub niedokładne, dlatego prosimy o zweryfikowanie istotnych informacji — takich jak ceny, dostępność i dane obiektu — zanim Państwo na nich polegną lub dokonają rezerwacji.
Dane użytkownika Google (import profilu)
Bellboy oferuje opcjonalny import profilu, który można rozpocząć, łącząc swoje konto Google. W tej sekcji dokładnie opisano, do jakich danych użytkownika Google uzyskujemy dostęp i jak z nimi postępujemy.
Do czego uzyskujemy dostęp: wyłącznie za Państwa wyraźną zgodą, udzieloną na ekranie zgody Google, otrzymujemy dostęp tylko do odczytu do (a) wiadomości w skrzynce Gmail odpowiadających wyszukiwaniom rezerwacji hotelowych i recenzji hoteli — potwierdzeń rezerwacji, rachunków i napisanych przez Państwa recenzji — oraz (b) podstawowych informacji profilowych konta Google (imię i nazwisko, adres e-mail, data urodzenia, przedział wiekowy, płeć, języki i miejsce zamieszkania). Nigdy nie możemy wysyłać, zmieniać ani usuwać wiadomości i nigdy nie uzyskujemy dostępu do wiadomości niezwiązanych z pobytami w hotelach.
Do czego są wykorzystywane: wyłącznie do dodawania wpisów do Państwa profilu Bellboy — zainteresowań, odpowiedzi „o Państwu”, wcześniejszych pobytów w hotelach oraz własnych recenzji hoteli (wyświetlanych jako „Gdzie byłem”, paszport podróżny i profil preferencji hotelowych). Zaimportowane wpisy nigdy nie nadpisują niczego, co Państwo już ustawili, a każdy zaimportowany wpis mogą Państwo w dowolnym momencie przejrzeć, edytować lub usunąć w swoim profilu. Dane użytkownika Google nie są wykorzystywane do celów reklamowych, nigdy nie są sprzedawane ani udostępniane osobom trzecim poza opisanym tutaj przetwarzaniem.
Minimalizacja danych: odpytujemy wyłącznie wiadomości związane z rezerwacjami i recenzjami (filtry nadawcy i tematu), przetwarzamy krótkie fragmenty zamiast całych skrzynek i usuwamy z tych fragmentów identyfikatory osobowe przed jakimkolwiek dalszym przetwarzaniem. Surowe wiadomości e-mail nigdy nie są przechowywane — wyłącznie zatwierdzone przez Państwa pola profilu i dane o pobytach.
Przetwarzanie przez AI: fragmenty wiadomości o rezerwacjach i dane profilowe są przetwarzane na naszych serwerach przez model Gemini firmy Google w Vertex AI (Google Cloud), działający jako nasz podmiot przetwarzający, wyłącznie w celu wygenerowania opisanych powyżej propozycji. Dane te nie są zatrzymywane przez dostawcę modelu po przetworzeniu ani nie są wykorzystywane do trenowania modeli AI. Żaden inny dostawca AI nie otrzymuje danych użytkownika Google.
- Wykorzystywanie i przekazywanie przez Bellboy informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji będzie zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).
Przechowywanie, usuwanie i cofnięcie zgody: token dostępu Google jest używany wyłącznie podczas importu i nie jest przechowywany na naszych serwerach. W każdej chwili mogą Państwo usunąć zaimportowane pobyty i wpisy profilu ze swojego profilu, usunąć wszystko, usuwając konto Bellboy, oraz w każdej chwili cofnąć dostęp Bellboy do konta Google na stronie myaccount.google.com/permissions.
Jak analizujemy Państwa wyszukiwania
Poza bieżącą odpowiedzią na Państwa wyszukiwanie analizujemy wyszukiwania, aby prowadzić i ulepszać Bellboy:
Jakość usługi: korzystamy z narzędzi SI, aby zrozumieć, jak użytkownicy odbierają Bellboy — w tym opinie przekazywane przez Państwa na temat wyników wyszukiwania — abyśmy mogli usuwać problemy i ulepszać produkt. Analizy te prowadzone są bez identyfikatorów tam, gdzie to możliwe, a ich wyniki przechowywane są jedynie przez ograniczony czas.
Analiza osobowości podróżniczej: wykorzystujemy SI do zbudowania profilu osobowości podróżniczej na podstawie Państwa wyszukiwań, zapisanych hoteli i rezerwacji — prawdopodobnych stylów podróżowania, zainteresowań i preferencji, na przykład czy skłaniają się Państwo ku przygodzie, kulturze czy wypoczynkowi — abyśmy mogli dopasować rekomendacje i podpowiedzi. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO; nie wywołuje wobec Państwa skutków prawnych ani podobnie istotnych skutków, a w dowolnym momencie mogą Państwo z niego zrezygnować poprzez opcję „Profilowanie podróżnicze” w ustawieniach plików cookie i zgód.
Nasi pracownicy mogą uzyskiwać dostęp do wyszukiwań i rezerwacji powiązanych z Państwa zgłoszeniami do pomocy technicznej lub prośbami dotyczącymi rezerwacji, z zachowaniem obowiązków poufności i kontroli dostępu.
Udostępnianie Państwa list życzeń
Bellboy umożliwia udostępnianie list życzeń z zapisanymi przez Państwa hotelami. Zachowują Państwo kontrolę nad tym, co i komu udostępniają.
Gdy udostępnią Państwo listę życzeń za pomocą linku, każda osoba dysponująca tym linkiem może zobaczyć zawarte w niej hotele — prosimy więc udostępniać go wyłącznie osobom, którym Państwo ufają.
Udostępnienie listy życzeń nie ujawnia Państwa imienia i nazwiska, danych konta, wyszukiwań ani informacji o płatnościach.
Kto otrzymuje Państwa dane
Korzystamy ze starannie wybranych dostawców usług, związanych umowami powierzenia zgodnie z art. 28 RODO:
Infrastruktura i hosting: Google (uwierzytelnianie Firebase, baza danych, magazyn w chmurze), Vercel (hosting).
Płatności: Stripe.
Przetwarzanie przez SI: Google (Gemini) i OpenAI. Dostawcy ci działają zgodnie z naszymi instrukcjami i nie wykorzystują Państwa danych do trenowania swoich modeli.
Komunikacja i wsparcie: Braze (wiadomości transakcyjne i marketingowe), Intercom (czat pomocy).
Analityka i reklama, za Państwa zgodą tam, gdzie jest wymagana: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Mapy i miejsca: Mapbox, Google Maps; monitorowanie błędów przez Sentry.
Oferta hotelowa i realizacja rezerwacji: treści hotelowe, dostępność, stawki i obsługa rezerwacji są dostarczane przez Expedia Group (Rapid API). Gdy dokonują Państwo rezerwacji, przekazujemy dane rezerwacyjne niezbędne do jej realizacji — Państwa imię i nazwisko, dane kontaktowe, daty pobytu i wybór pokoju — do Expedia Group oraz do rezerwowanego przez Państwa obiektu (art. 6 ust. 1 lit. b RODO).
Custom Audiences (Meta): za Państwa zgodą przekazujemy Meta zahaszowaną (SHA-256) wersję Państwa adresu e-mail, aby wyświetlać Państwu i podobnym grupom odbiorców trafniejsze reklamy. Zgodę mogą Państwo wycofać w dowolnym momencie pod adresem help@layla.ai.
Doradcy i organy publiczne: doradcy finansowi i prawni oraz organy publiczne, gdy jesteśmy prawnie zobowiązani do ujawnienia danych (art. 6 ust. 1 lit. c i f RODO).
Międzynarodowe przekazywanie danych
Wielu naszych dostawców przetwarza dane w Stanach Zjednoczonych, a nasza infrastruktura bazodanowa działa w Google Cloud w regionie USA.
Gdy dane są przekazywane poza UE/EOG, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony — np. ramach ochrony danych UE-USA (Data Privacy Framework) dla certyfikowanych dostawców — a w pozostałych przypadkach lub dodatkowo na standardowych klauzulach umownych UE (art. 44 i nast. RODO).
Jak długo przechowujemy Państwa dane
Dane Państwa konta, historia wyszukiwań, listy życzeń i rezerwacje są przechowywane tak długo, jak istnieje Państwa konto, aby mogli Państwo w każdej chwili wrócić i kontynuować planowanie. W dowolnym momencie mogą Państwo zażądać usunięcia konta i danych (zob. Państwa prawa i możliwości kontroli).
Zapisy rezerwacji i płatności są przechowywane po usunięciu konta tak długo, jak wymagają tego przepisy handlowe i podatkowe.
Logi serwera są przechowywane ze względów bezpieczeństwa przez krótki okres (obecnie do 7 dni).
Dane analityczne podlegają ustawieniom retencji odpowiednich narzędzi (np. Google Analytics: 14 miesięcy).
Wyniki wewnętrznych analiz wyszukiwań i opinii są przechowywane przez ograniczony czas, a następnie usuwane.
Po wycofaniu zgody na wiadomości marketingowe możemy przechowywać Państwa adres e-mail przez maksymalnie trzy lata wyłącznie w celu wykazania wcześniej udzielonej zgody.
Państwa prawa i możliwości kontroli
W odniesieniu do swoich danych osobowych przysługują Państwu następujące prawa, a my maksymalnie upraszczamy korzystanie z nich:
Dostęp i przenoszenie: w dowolnym momencie mogą Państwo zażądać kopii swoich danych osobowych — również w formacie nadającym się do odczytu maszynowego — pod adresem help@layla.ai (art. 15 i 20 RODO).
Usunięcie: w dowolnym momencie mogą Państwo zażądać trwałego usunięcia konta, wyszukiwań, list życzeń i rezerwacji pod adresem help@layla.ai. Wyłączone są dane, które musimy przechowywać na mocy przepisów prawa — na przykład zapisy transakcji (art. 17 RODO).
Przysługują Państwu również prawa do sprostowania (art. 16), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20 RODO). W sprawach nieobjętych funkcjami produktu prosimy o kontakt pod adresem help@layla.ai.
Sprzeciw (art. 21 RODO): w dowolnym momencie mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Wycofanie zgody (art. 7 ust. 3 RODO): każdą zgodę mogą Państwo wycofać w dowolnym momencie ze skutkiem na przyszłość.
Skarga (art. 77 RODO): mogą Państwo złożyć skargę do organu nadzorczego — w naszym przypadku jest to berliński pełnomocnik ds. ochrony danych i wolności informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Na żądania odpowiadamy w ciągu miesiąca.
Wiadomości marketingowe
Wiadomości marketingowe wysyłamy wyłącznie za Państwa zgodą — na przykład za pośrednictwem opcjonalnego pola marketingowego przy rejestracji. Moment udzielenia zgody jest rejestrowany w celu jej wykazania (art. 6 ust. 1 lit. a i art. 7 RODO).
Każda wiadomość marketingowa zawiera link do rezygnacji z subskrypcji. Rezygnacja odnosi skutek natychmiast.
Pliki cookie i śledzenie
Używamy plików cookie i podobnych technologii do obsługi usługi (np. utrzymania zalogowania) oraz — za Państwa zgodą tam, gdzie jest wymagana — do analityki i pomiaru reklam.
Plikami cookie mogą Państwo zarządzać lub usuwać je w ustawieniach przeglądarki (może to wpłynąć na działanie funkcji), a swoje wybory dotyczące śledzenia mogą Państwo zmienić w dowolnym momencie poprzez baner plików cookie i ustawienia plików cookie.