„Zbieracie naszych gości, a potem co z nimi robicie?” To zdrowa podejrzliwość. Odpowiedź jest prawna i praktyczna zarazem.
Podział ról wprost (RODO)
- Hotel = administrator danych gości. Ty decydujesz, po co zbierasz dane i co się z nimi dzieje; gość widzi Twoją politykę prywatności, nie naszą.
- Pure Alpha = podmiot przetwarzający. Działamy na Twoje polecenie, w zakresie umowy powierzenia: jak każdy profesjonalny procesor.
- Jeden wyjątek, wąski: w aplikacjach mobilnych dla gości administratorem tokenów powiadomień push, logów awarii i danych diagnostycznych jest Pure Alpha (Polityka Prywatności §17.2). Nie dotyczy to Twojej bazy gości ani danych biznesowych.
- Dane są przechowywane w Unii Europejskiej.
- Zgody marketingowe gości są zbierane na rzecz HOTELU i zapisywane z pełnym śladem (treść zgody, czas, źródło): to Twój rejestr, przydatny także przy kontroli.
Co to znaczy w praktyce
- Baza gości pracuje wyłącznie dla Twojego hotelu: oferty, newslettery i kampanie wysyłasz Ty, do swoich gości.
- Żądania gości (dostęp do danych, usunięcie) obsługujesz z panelu: platforma ma do tego gotowe narzędzia, z eksportem danych konkretnej osoby włącznie.
- Dane operacyjne (ceny, obłożenie, finanse) nie zasilają żadnych zewnętrznych rankingów ani widoków innych klientów.
Pytanie-lustro, które warto zadać KAŻDEMU dostawcy (nam też): „czy moja baza gości pracuje wyłącznie dla mnie?”. Jeśli w umowie nie ma jasnej odpowiedzi, to jest odpowiedź.
Krótkie pytania, krótkie odpowiedzi
- Czy wykorzystujecie dane mojego hotelu do trenowania modeli?
- Funkcje AI działają na danych hotelu WYŁĄCZNIE po to, by obsłużyć ten hotel (np. odpowiedzieć jego gościowi). Nie budujemy z Twoich danych operacyjnych produktów dla innych klientów.
- Kto odpowiada przed gościem za jego dane?
- Administratorem jest hotel: i dlatego wszystkie powierzchnie gościa (formularze, portale, WiFi) pokazują politykę prywatności HOTELU. Pure Alpha odpowiada wobec hotelu jako procesor, zgodnie z umową powierzenia.