Кто мы
Ответственная организация: Layla AI GmbH
Юридический адрес: Belziger Straße 69-71, 10823 Берлин, Германия
Управляющие директора: Saad Saeed
Контакт для обращений: Пишите нам на help@layla.ai
Регистрация: Зарегистрирована в участковом суде Берлина
Торговый реестр номер HRB 247135 B
Ключевые термины
Персональные данные — это любая информация, по которой вас можно идентифицировать прямо или косвенно. Обработка охватывает все действия с персональными данными: сбор, хранение, использование, раскрытие и удаление.
Профилирование: автоматизированная обработка персональных данных для оценки определённых личных аспектов, например предпочтений или поведения.
Оператор и обработчик: Layla AI GmbH является оператором — мы определяем, зачем и как обрабатываются ваши данные. Обработчики — это компании, обрабатывающие данные по нашим документированным указаниям.
Какие данные мы обрабатываем
Данные аккаунта: адрес электронной почты, имя, фото профиля, способ входа (Google, Facebook, Apple или e-mail), необязательный номер телефона, язык, предпочтения по валюте и единицам измерения, ваше приблизительное местоположение, определяемое по IP-адресу (город, страна), а также запись ваших решений о согласии.
Ваши поисковые запросы: вводимые вами произвольным текстом запросы по поиску отелей, структурированная интерпретация, которую извлекает из них наш ИИ (направление, даты, гости, бюджет, предпочтения), сохранённая история поиска и связанные метаданные, такие как отметки времени. Поиск выполняется произвольным текстом — сообщайте только то, что необходимо для подбора места проживания; всё, что вы напишете, становится частью сохранённой истории поиска.
Бронирования и сохранённые отели: направления, даты проживания, выбор номеров, списки желаний с сохранёнными вами отелями и данные гостей, которые вы указываете при бронировании (имена, адрес электронной почты, номер телефона). Предоставляя данные попутчиков, вы подтверждаете, что вправе передать их нам.
Платёжные данные: платежи обрабатывает Stripe. Мы никогда не храним номера карт — мы сохраняем только идентификаторы клиента и транзакции, а также записи о совершённых транзакциях.
Данные об использовании и технические данные: продуктовые события (используемые страницы и функции, эксперименты), сведения об устройстве и браузере, файлы журналов сервера, недолго хранимые в целях безопасности, отчёты об ошибках и переписка со службой поддержки.
Маркетинговые данные: ваш адрес электронной почты и маркетинговые предпочтения, а также записи, подтверждающие ваше согласие.
Чувствительная информация
Bellboy не предназначен для сбора особых категорий персональных данных по смыслу ст. 9 GDPR — таких как сведения о состоянии здоровья, религиозных или философских убеждениях, этническом происхождении, политических взглядах или сексуальной ориентации. Пожалуйста, не вводите такие сведения в поиск произвольным текстом, если они действительно не требуются для вашего проживания.
Если вы всё же решите их сообщить — например, требование доступности, связанное с мобильностью, в отношении номера, — вы прямо соглашаетесь на их обработку в ограниченных целях организации вашего проживания (ст. 9(2)(a) GDPR), и мы обрабатываем только то, что необходимо для выполнения вашего запроса.
Мы не используем данные особых категорий для профилирования, аналитики или рекламы, и вы можете в любой момент отозвать своё согласие или попросить нас удалить их, написав на help@layla.ai.
Зачем мы обрабатываем ваши данные (правовые основания)
Предоставление сервиса — ваша учётная запись, поиск отелей, сохранение поисков и списков желаний: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).
Бронирования и платежи, а также ведение записей о транзакциях: исполнение договора и наши юридические обязанности (ст. 6(1)(b) и (c) GDPR).
Безопасность сервиса, файлы журналов и предотвращение злоупотреблений: наш законный интерес в безопасном и надёжном сервисе (ст. 6(1)(f) GDPR).
Продуктовая аналитика, A/B-тестирование и мониторинг ошибок: наш законный интерес в улучшении Bellboy и ваше согласие там, где оно требуется (ст. 6(1)(a) и (f) GDPR).
Маркетинговые коммуникации и измерение эффективности рекламы: ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любое время.
Администрирование, бухгалтерский учёт и соблюдение законодательства: наши юридические обязанности и законные интересы (ст. 6(1)(c) и (f) GDPR).
Обработка с помощью ИИ
Bellboy — это сервис поиска отелей на основе ИИ. Предоставление сервиса неизбежно предполагает обработку с помощью ИИ того, чем вы делитесь:
Ваши поисковые запросы и сведения профиля, которые вы решите добавить, обрабатываются системами больших языковых моделей — эксплуатируемыми нашими поставщиками ИИ, Google (Gemini) и OpenAI, — чтобы интерпретировать ваш запрос, сопоставить его с критериями поиска отелей и сформировать ваши результаты в реальном времени.
Прозрачность: интерпретация вашего поиска и рекомендации, которые показывает вам Bellboy, формируются системой ИИ, а не человеком. Мы прямо указываем на это в соответствии с требованиями прозрачности Регламента ЕС об ИИ.
Обучение: мы не используем ваши персональные данные для обучения или дообучения собственных моделей ИИ. Поставщики ИИ, обрабатывающие ваши запросы по нашему поручению, действуют как наши обработчики в соответствии со ст. 28 GDPR и не используют ваш контент для обучения своих моделей — они используют его исключительно для формирования ваших результатов, в соответствии с условиями их API и нашими соглашениями об обработке данных.
Из того, чем вы делитесь, мы можем выводить информацию о ваших туристических предпочтениях (например, предпочитаемые стили или направления), чтобы улучшать рекомендации. Это является профилированием в смысле ст. 4(4) GDPR; оно не влечёт для вас юридических или столь же значимых последствий.
Результаты ИИ — это только предложения: никакие решения с юридическими или столь же значимыми последствиями не принимаются в отношении вас автоматически.
Точность: ИИ может ошибаться. Результаты, рекомендации и сведения об отелях, формируемые Bellboy, могут быть неполными, устаревшими или неточными, поэтому просим вас проверять важную информацию — например цены, наличие мест и характеристики объекта размещения — прежде чем полагаться на неё или бронировать.
Как мы анализируем ваши поисковые запросы
Помимо ответа на ваш запрос в моменте, мы анализируем поисковые запросы, чтобы обеспечивать работу и улучшать Bellboy:
Качество сервиса: мы используем инструменты ИИ, чтобы понять, как пользователи воспринимают Bellboy — включая отзывы, которые вы оставляете о результатах поиска, — чтобы устранять проблемы и улучшать продукт. Эти анализы по возможности проводятся без идентификаторов, а их результаты хранятся лишь ограниченное время.
Анализ travel-профиля: мы используем ИИ для формирования профиля путешественника на основе ваших поисковых запросов, сохранённых отелей и бронирований — вероятных стилей путешествий, интересов и предпочтений, например склонности к приключениям, культуре или отдыху, — чтобы адаптировать рекомендации и подсказки. Это является профилированием по смыслу ст. 4(4) GDPR; оно не влечёт для вас правовых или аналогичных существенных последствий, и вы можете отказаться от него в любое время через опцию «Профилирование путешествий» в настройках файлов cookie и согласий.
Наши сотрудники могут получать доступ к поисковым запросам и бронированиям, связанным с вашими обращениями в поддержку или заявками на бронирование, с соблюдением обязательств о конфиденциальности и контроля доступа.
Как вы делитесь списками желаний
Bellboy позволяет вам делиться списками желаний с сохранёнными отелями. Вы сохраняете контроль над тем, чем и с кем делитесь.
Когда вы делитесь списком желаний по ссылке, любой, у кого есть эта ссылка, может просмотреть входящие в него отели — поэтому делитесь ею только с теми, кому доверяете.
Передача списка желаний не раскрывает ваше имя, данные учётной записи, поисковые запросы или платёжную информацию.
Кто получает ваши данные
Мы привлекаем тщательно отобранных поставщиков услуг, связанных договорами об обработке данных согласно ст. 28 GDPR:
Инфраструктура и хостинг: Google (аутентификация Firebase, база данных, облачное хранилище), Vercel (хостинг).
Платежи: Stripe.
Обработка с помощью ИИ: Google (Gemini) и OpenAI. Эти поставщики действуют по нашим указаниям и не используют ваши данные для обучения своих моделей.
Коммуникации и поддержка: Braze (транзакционные и маркетинговые письма), Intercom (чат поддержки).
Аналитика и реклама, при необходимости с вашего согласия: Google Analytics, Microsoft (Clarity, Bing), Meta, Pinterest.
Карты и места: Mapbox, Google Maps; мониторинг ошибок — Sentry.
Гостиничное предложение и оформление бронирований: содержимое об отелях, сведения о доступности, тарифы и обработка бронирований предоставляются Expedia Group (Rapid API). Когда вы бронируете, мы передаём данные бронирования, необходимые для его исполнения, — ваше имя, контактные данные, даты проживания и выбор номера — в Expedia Group и объекту размещения, который вы бронируете (ст. 6(1)(b) GDPR).
Custom Audiences (Meta): с вашего согласия мы передаём Meta хешированную (SHA-256) версию вашего адреса электронной почты, чтобы показывать вам и схожим аудиториям более релевантную рекламу. Вы можете отозвать это согласие в любое время по адресу help@layla.ai.
Консультанты и органы власти: финансовые и юридические консультанты, а также государственные органы, если мы обязаны раскрыть данные по закону (ст. 6(1)(c) и (f) GDPR).
Международная передача данных
Многие наши провайдеры обрабатывают данные в США, а наша база данных работает в Google Cloud в регионе США.
При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на решение об адекватности — например, EU-US Data Privacy Framework для сертифицированных провайдеров — а в остальных случаях или дополнительно на Стандартные договорные положения ЕС (ст. 44 и далее GDPR).
Как долго мы храним ваши данные
Данные вашей учётной записи, история поиска, списки желаний и бронирования хранятся всё время существования вашей учётной записи, чтобы вы могли в любой момент вернуться и продолжить планирование. Вы можете в любое время запросить удаление учётной записи и данных (см. «Ваши права и средства контроля»).
Записи о бронированиях и платежах хранятся после удаления аккаунта столько, сколько требуют нормы торгового и налогового права.
Серверные журналы хранятся в целях безопасности в течение короткого периода (в настоящее время до 7 дней).
Аналитические данные подчиняются настройкам хранения соответствующих инструментов (например, Google Analytics: 14 месяцев).
Результаты внутреннего анализа поисковых запросов и отзывов хранятся ограниченное время, после чего удаляются.
После отзыва вашего согласия на маркетинговые письма мы можем хранить ваш адрес электронной почты до трёх лет исключительно для подтверждения ранее данного согласия.
Ваши права и возможности контроля
В отношении ваших персональных данных вам принадлежат следующие права, и мы максимально упрощаем их реализацию:
Доступ и переносимость: вы можете в любое время запросить копию своих персональных данных — в том числе в машиночитаемом формате — по адресу help@layla.ai (ст. 15 и 20 GDPR).
Удаление: вы можете в любое время запросить безвозвратное удаление учётной записи, поисковых запросов, списков желаний и бронирований по адресу help@layla.ai. Данные, которые мы обязаны хранить по закону, — например записи о транзакциях — исключаются (ст. 17 GDPR).
Вам также принадлежат права на исправление (ст. 16), ограничение обработки (ст. 18) и переносимость данных (ст. 20 GDPR). По вопросам, не охваченным в продукте, обращайтесь по адресу help@layla.ai.
Возражение (ст. 21 GDPR): вы можете в любое время возразить против обработки, основанной на наших законных интересах.
Отзыв (ст. 7(3) GDPR): любое согласие можно отозвать в любой момент с действием на будущее.
Жалоба (ст. 77 GDPR): вы можете подать жалобу в надзорный орган — для нас это Уполномоченный Берлина по защите данных и свободе информации (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Мы отвечаем на запросы в течение одного месяца.
Маркетинговые письма
Мы отправляем маркетинговые письма только с вашего согласия — например, через необязательный маркетинговый флажок при регистрации. Время предоставления согласия фиксируется для его подтверждения (ст. 6(1)(a) и 7 GDPR).
Каждое маркетинговое письмо содержит ссылку для отказа от подписки. Отказ вступает в силу немедленно.
Файлы cookie и отслеживание
Мы используем cookie и похожие технологии для работы сервиса (например, чтобы вы оставались в системе) и — с вашего согласия, где это требуется, — для аналитики и измерения рекламы.
Вы можете управлять файлами cookie или удалять их в настройках браузера (это может повлиять на работу функций), а также в любое время изменить свои настройки отслеживания через баннер файлов cookie и настройки файлов cookie.