Gdzie fizycznie są dane
- Infrastruktura: AWS, region eu-central-1 (Frankfurt, UE).
- Szyfrowanie: w spoczynku (zarządzane klucze) i w transmisji (TLS).
- Separacja: każde zapytanie do danych jest związane z konkretnym hotelem, dane jednego obiektu nie są widoczne dla innego.
Kto jest kim w RODO
Administratorem danych gości jest hotel. Pure Alpha jest podmiotem przetwarzającym: działamy na Twoje udokumentowane polecenie, na podstawie umowy powierzenia (DPA dostępna publicznie). Role opisuje też §23 naszego regulaminu.
AI a dane gości
- Modele językowe działają w środowisku Azure OpenAI w UE, dane wysyłane do modelu nie są używane do jego trenowania (polityka Microsoft dla usług API).
- Retencja jest egzekwowana automatycznie: dane o określonych okresach przechowywania są cyklicznie anonimizowane lub usuwane przez zaplanowane procesy, nie „ręcznie, kiedyś”.
- Żądania gości (dostęp, usunięcie danych) obsługujemy procesowo: hotel ma narzędzia do realizacji praw z RODO.
Praktyczny skutek: na powierzchniach gościa (WiFi, portale, formularze) prezentowana jest polityka prywatności TWOJEGO hotelu; bo to Ty jesteś administratorem danych swojego gościa.
Krótkie pytania, krótkie odpowiedzi
- Czy dane wychodzą poza UE?
- Przetwarzanie odbywa się w UE (AWS Frankfurt, Azure OpenAI w europejskiej strefie danych). Szczegóły sub-procesorów opisuje dokumentacja powierzenia.
- Czy moje dane trenują modele AI?
- Nie: korzystamy z usług modelowych w trybie API, w którym dane zapytań nie są wykorzystywane do trenowania modeli.