Політика щодо файлів cookie
Оновлено: 28 жовтня 2026 · Версія 1.0
Ця політика пояснює, які файли cookie та подібні технології зберігання використовуються на вебсайті CortoCasa (cortocasa.com) і в застосунку CortoCasa (app.cortocasa.com), хто їх встановлює, що вони роблять і як довго діють. Її видає Teleport Dynamix, S.L. (NIF B21782743), повні реквізити якої наведено у нашій Правовій інформації.
1. Що таке файли cookie
Файл cookie — це невеликий файл, який зберігається на вашому пристрої під час відвідування вебсайту і дає змогу сайту розпізнати ваш браузер під час наступного запиту. Ті самі правила застосовуються до подібних технологій, які зчитують дані з вашого пристрою або записують їх на нього, — як-от localStorage і sessionStorage, — і ця політика охоплює також їх, незалежно від того, чи є вони технічно файлами cookie.
Файли cookie можуть бути власними (їх встановлюємо ми) або сторонніми (їх встановлює інша організація через наш сайт), а також сеансовими (видаляються, коли ви закриваєте браузер) або постійними (зберігаються протягом визначеного строку).
2. Наш підхід
Ми не записуємо жодних аналітичних чи рекламних даних у сховище, якщо ви на це не погодилися, і ви можете погодитися на одне без іншого:
- Аналітика — Google Analytics 4 і записи сеансів Microsoft Clarity на вебсайті та в застосунку, щоб розуміти, як ними користуються, і покращувати їх.
- Реклама — Google Ads, лише на вебсайті, щоб вимірювати, які з наших оголошень приводять до реєстрацій, і показувати наші оголошення людям, які відвідували сайт.
Доки ви не зробите вибір, ми не завантажуємо скрипти Google чи Microsoft і не записуємо на ваш пристрій аналітичних чи рекламних даних. Ми використовуємо Google Consent Mode v2 у базовому режимі, де всі чотири сигнали (analytics_storage, ad_storage, ad_user_data, ad_personalization) за замовчуванням мають значення «denied» (заборонено); кожен із них надається лише тим вибором, який його охоплює. Сам застосунок не містить жодних рекламних технологій.
3. Файли cookie та сховище, які ми використовуємо
3.1 Маркетинговий вебсайт — cortocasa.com
Строго необхідні
| Назва | Тип | Постачальник | Мета | Строк дії |
|---|---|---|---|---|
cc_consent | localStorage, власне | CortoCasa | Фіксує ваш вибір для кожної категорії, щоб ми не питали знову на кожній сторінці | Доки ви його не очистите або не зміните свій вибір |
cc_lead_sent | sessionStorage, власне | CortoCasa | Встановлюється лише за згоди на аналітику, на сторінці, що показується після контактної форми, щоб надсилання форми враховувалося один раз | Доки ви не закриєте вкладку |
Аналітика — лише за вашою згодою на аналітику
| Назва | Тип | Постачальник | Мета | Строк дії |
|---|---|---|---|---|
_ga | Cookie, власний домен, встановлює Google | Google Ireland Ltd | Розрізняє відвідувачів, щоб ми могли рахувати унікальні відвідування | 400 днів |
_ga_XERZ4X0R4W | Cookie, власний домен, встановлює Google | Google Ireland Ltd | Зберігає стан сеансу для нашого ресурсу Google Analytics 4 (ідентифікатор вимірювання G-XERZ4X0R4W) | 400 днів |
_clck | Cookie, власний домен, встановлює Microsoft | Microsoft Ireland Operations Ltd | Clarity: зберігає той самий анонімний ідентифікатор відвідувача між сторінками та відвідуваннями | 1 рік |
_clsk | Cookie, власний домен, встановлює Microsoft | Microsoft Ireland Operations Ltd | Clarity: об'єднує перегляди сторінок одного відвідування в один запис | 1 день |
MUID, MR, SM, SRM_B, ANONCHK | Cookie, сторонні (clarity.ms, bing.com) | Microsoft | Встановлюються власними доменами Microsoft під час роботи Clarity, щоб ідентифікувати браузер для сервісів Microsoft і перевірити, що cookie працюють | До 1 року |
Реклама — лише за вашою згодою на рекламу
| Назва | Тип | Постачальник | Мета | Строк дії |
|---|---|---|---|---|
_gcl_aw | Cookie, власний домен, встановлює Google | Google Ireland Ltd | Зберігає ідентифікатор кліку (gclid), який Google додає до адреси, коли ви натискаєте одне з наших оголошень, щоб подальшу реєстрацію можна було пов'язати з цим оголошенням | 90 днів |
_gcl_ag | Cookie, власний домен, встановлює Google | Google Ireland Ltd | Те саме для ідентифікатора, який Google використовує для кліків із застосунків iOS (gbraid) | 90 днів |
_gcl_ls | localStorage, власне, встановлює Google | Google Ireland Ltd | Власний запис Google про ті самі ідентифікатори кліків | 90 днів |
| Рекламні cookie Google | Cookie, сторонні (doubleclick.net, google.com і національні домени) | Google Ireland Ltd | Встановлюються рекламними доменами Google для вимірювання результатів реклами та формування аудиторій колишніх відвідувачів | Як зазначено в політиці Google за адресою policies.google.com/technologies/cookies |
За згоди на рекламу, коли ви переходите за посиланням на реєстрацію з нашого вебсайту на app.cortocasa.com, вебсайт додає до цього посилання ідентифікатор кліку. Далі застосунок зберігає його, як описано в 3.2 і в розділі 8.2 нашої Політики конфіденційності. Без згоди на рекламу нічого не додається.
3.2 Застосунок — app.cortocasa.com
Застосунок — це приватний робочий простір, доступний лише після автентифікації. Він не використовує жодних рекламних технологій. Він використовує сховище, необхідне для того, щоб ви залишалися в системі і сервіс був захищеним, сховище, яке запам'ятовує ваші власні налаштування, а також — лише за вашою згодою — аналітику.
Строго необхідні та функціональні
| Назва | Тип | Постачальник | Мета | Строк дії |
|---|---|---|---|---|
__cf_bm | Cookie, сторонній | Cloudflare, Inc. | Керування ботами: відрізняє автоматизований трафік від реальних користувачів і захищає застосунок від зловживань. Встановлюється мережевим рівнем нашого хостинг-провайдера | 30 хвилин |
sb-…-auth-token | localStorage, власне | CortoCasa, через нашого постачальника автентифікації | Зберігає ваш автентифікований сеанс, щоб ви залишалися в системі між завантаженнями сторінок | Доки ви не вийдете або доки не спливе строк сеансу |
cc_consent | localStorage, власне | CortoCasa | Фіксує ваш вибір щодо аналітики в застосунку | Доки ви його не очистите або не зміните свій вибір |
cortocasa.locale, cortocasa.theme, cc_properties_view, cortocasa.reminders.*, cortocasa.a2hs.dismissed, cortocasa.storage.migrated.v1 | localStorage, власне | CortoCasa | Запам'ятовують вибрані вами налаштування: мову, колірну тему, вигляд списку, нагадування, а також те, чи закрили ви підказку «додати на головний екран» | Доки ви їх не зміните або не очистите сховище браузера |
cortocasa.import-draft, cortocasa.ota-oauth.result | localStorage, власне | CortoCasa | Зберігають ваш прогрес під час підключення платформи бронювання, щоб крок не втрачався після перезавантаження сторінки чи у вікні входу платформи | Видаляються після завершення кроку; строк дії чернетки — 1 година |
cc.choose_company, cc.legal_notice_dismissed, tsr-scroll-restoration-v1_3 | sessionStorage, власне | CortoCasa | Після входу один раз показує вибір робочого простору; памʼятає, що ви закрили повідомлення про оновлені умови; відновлює місце прокрутки, коли ви повертаєтеся на сторінку | Доки ви не закриєте вкладку |
cc_acq | localStorage, власне | CortoCasa | Наявне лише якщо ви перейшли з нашого вебсайту зі згодою на рекламу та ідентифікатором кліку: зберігає цей ідентифікатор і мітки кампанії до створення вашого робочого простору, після чого видаляється | Видаляється після створення робочого простору; ніколи не зберігається довше 90 днів |
| Оформлення оплати Paddle | Cookie та сховище, сторонні | Paddle.com | Встановлюються Paddle лише тоді, коли ви відкриваєте сторінку оплати, для обробки платежу та запобігання шахрайству, відповідно до власної політики Paddle | Як зазначено Paddle |
Строго необхідне сховище не потребує згоди відповідно до статті 22.2 Ley 34/2002 (LSSI-CE), оскільки воно використовується виключно для передавання повідомлення або для надання послуги, яку ви прямо запросили. Ви не можете вимкнути його і водночас користуватися застосунком.
Аналітика — лише за вашою згодою на аналітику в застосунку
| Назва | Тип | Постачальник | Мета | Строк дії |
|---|---|---|---|---|
_ga, _ga_V53RFM6HZM | Cookie, власний домен, встановлює Google | Google Ireland Ltd | Google Analytics 4 для застосунку (ідентифікатор вимірювання G-V53RFM6HZM): рахує користувачів і сеанси; отримує шаблони сторінок і псевдонімний ідентифікатор користувача, а не вміст ваших записів | 400 днів |
_clck, _clsk і власні cookie Microsoft | Cookie | Microsoft Ireland Operations Ltd | Записи сеансів Microsoft Clarity. Весь екран маскується, тож жоден текст із вашого робочого простору не записується | Як у 3.1 |
cc_analytics_sub:… | localStorage, власне | CortoCasa | Запам'ятовує стан підписки на вашому тарифі, щоб аналітика могла його враховувати без повторного звернення до сервера | Доки ви його не очистите |
Застосунок запитує цю згоду окремо від вебсайту, у власному банері, оскільки це інший сайт. Ваш вибір на одному з них не переноситься на інший.
3.3 Що не є файлами cookie
- Журнали сервера. Наші хостинг-провайдери ведуть стандартні журнали доступу, що містять IP-адреси, для забезпечення безпеки та усунення несправностей. Вони не записуються на ваш пристрій, тож перебувають поза сферою дії цієї політики — див. розділ 2 Політики конфіденційності.
- Сторінки наборів для гостей. Сторінки, якими діляться з гостями, не записують жодних аналітичних чи рекламних даних у сховище.
- Електронна пошта. Наші листи не містять пікселів відстеження.
4. Google і Microsoft докладно
- Google Analytics 4 вимірює, як використовуються вебсайт і застосунок. Google діє як наш обробник згідно з прийнятими нами умовами обробки даних Google Analytics. Google signals і обмін даними з іншими продуктами Google вимкнено, а Google заявляє, що не реєструє і не зберігає IP-адреси, зібрані через Google Analytics 4. Дані зберігаються не довше 14 місяців.
- Microsoft Clarity записує сеанси та будує теплові карти. На вебсайті вона маскує те, що ви вводите в поля форм; у застосунку — весь екран. Нашою договірною стороною є Microsoft Ireland Operations Limited; Microsoft зберігає дані у своїй хмарі Azure і може передавати їх Microsoft Corporation у Сполучених Штатах на підставі стандартних договірних положень (SCC) ЄС.
- Google Ads — лише на вебсайті, за згоди на рекламу. Вимірює, які оголошення приводять до реєстрацій, і дає нам змогу показувати наші оголошення колишнім відвідувачам. У цьому разі Google діє як незалежний контролер згідно з Умовами захисту даних Google Ads для відносин між контролерами (Google Ads Controller-Controller Data Protection Terms). За вашою згодою ми також надсилаємо Google ідентифікатор кліку та дату й час реєстрації — і нічого більше, — щоб Google міг зарахувати реєстрацію як результат оголошення (Політика конфіденційності, розділ 8.2).
- Передавання даних. Google Ireland Limited може передавати дані Google LLC у Сполучених Штатах. Google заявляє, що для такого передавання покладається на Рамкову програму захисту даних ЄС–США (EU–US Data Privacy Framework) і стандартні договірні положення (SCC) ЄС; власний опис Google наведено за адресою policies.google.com/technologies/cookies.
5. Ваш вибір
Через наш банер. Коли ви вперше відвідуєте вебсайт, наш банер пропонує три рівноцінні варіанти: прийняти все, відхилити все або вибрати за категоріями в Налаштуваннях, де аналітика та реклама мають окремі перемикачі, обидва вимкнені, доки ви їх не ввімкнете. Відхилення потребує одного кліку, так само як і прийняття, і ніяк не впливає на роботу сайту. Ви можете будь-коли змінити свій вибір за допомогою посилання «Налаштування cookie» у футері кожної сторінки. У застосунку такий самий вибір щодо аналітики доступний у його власному банері та в розділі Налаштування → Cookie.
Якщо ви прийняли наш попередній банер, який охоплював лише аналітику, ми вважаємо це згодою на аналітику, але не на рекламу. Реклама залишається вимкненою, доки ви її не ввімкнете.
Відкликання згоди негайно припиняє будь-який подальший збір даних. Уже встановлені файли cookie самим відкликанням не видаляються — скористайтеся налаштуваннями браузера, описаними нижче, або доповненням Google для відмови.
Через ваш браузер. Кожен поширений браузер дає змогу переглядати, блокувати та видаляти файли cookie:
Блокування строго необхідного сховища не дасть вам увійти до застосунку. Блокування аналітичних чи рекламних cookie ніяк не впливає ні на вебсайт, ні на застосунок.
Власні інструменти Google. Доповнення для браузера Google Analytics Opt-out Browser Add-on вимикає Google Analytics на всіх сайтах, які ви відвідуєте, а не лише на нашому, а My Ad Center (myadcenter.google.com) дає змогу керувати оголошеннями, які показує вам Google.
6. Правова підстава та строк дії згоди
Аналітичне та рекламне сховище використовується на підставі вашої згоди — статті 6(1)(a) Регламенту (ЄС) 2016/679 (Загального регламенту захисту даних, GDPR) і статті 22.2 LSSI-CE. Строго необхідне сховище ґрунтується на винятку, передбаченому статтею 22.2 LSSI-CE. Щодо відповідної обробки: на маркетинговому вебсайті ми є контролером і покладаємося на наш законний інтерес у забезпеченні доступності та безпеки сайту (стаття 6(1)(f) GDPR); у застосунку дані сеансів і мережевої безпеки, що належать до робочого простору клієнта, обробляються за вказівками цього клієнта, як його обробником, згідно з Угодою про обробку даних.
Ми зберігаємо ваш вибір, доки ви його не зміните або не очистите сховище браузера, і запитуємо знову, якщо додаємо файл cookie, який суттєво змінює описане тут. Ви можете будь-коли змінити свій вибір, як описано в розділі 5.
7. Зміни цієї політики
Ми оновлюємо цю політику щоразу, коли додаємо, вилучаємо або змінюємо файл cookie. Якщо зміна суттєва — нова мета, нова третя сторона, довший строк дії, — ми знову запитуємо згоду, а не покладаємося на попередній вибір. Дата «Оновлено» показує поточну версію, а попередні версії зберігаються в архіві за адресою cortocasa.com/legal/archive/.
8. Контакти
Запитання щодо цієї політики або щодо даних, зібраних відповідно до неї: privacy@cortocasa.com.
За цією ж адресою ви можете здійснити свої права щодо захисту даних; ви також маєте право подати скаргу до Агентства із захисту даних Іспанії (Agencia Española de Protección de Datos, AEPD) (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).