Політика конфіденційності
Останнє оновлення: 19 липня 2026 · Версія 1.0 (чернетка)
[REGION] субпроцесорів, [PAYMENT PROVIDER] та конкретні терміни зберігання — слід заповнити, а текст переглянути кваліфікованим радником із захисту даних щодо GDPR (Іспанія/ЄС) та українського законодавства, перш ніж на нього покладатися. Не є юридичною консультацією.
CortoCasa — це продукт, розроблений, що належить і керується Teleport Dynamix SL, компанією, розташованою у Валенсії, Іспанія. Ця Політика конфіденційності пояснює, як Teleport Dynamix SL («CortoCasa», «ми», «нас») збирає, використовує, передає та захищає персональні дані. Вона застосовується до двох пов'язаних середовищ:
- маркетингового вебсайту за адресою cortocasa.com; та
- застосунку за адресою app.cortocasa.com («Сервіс»).
1. Хто ми (контролер)
Контролером даних цього вебсайту та наших власних бізнес-даних є Teleport Dynamix SL, компанія, яка розробляє та керує CortoCasa, із зареєстрованим офісом за адресою Plaza Sant Felip Neri núm. 2, Pta. 5, 46021 València, Іспанія, іспанський податковий номер (NIF) B21782743. Контакт: privacy@cortocasa.com.
Наші ролі різняться залежно від даних:
- Ми є контролером щодо даних про відвідувачів, потенційних клієнтів і власників акаунтів (наприклад, особи, яка реєструється, контактів для виставлення рахунків, листування з підтримкою).
- Ми є процесором щодо операційних даних, які наші клієнти вносять до Сервісу про власних гостей, об'єкти та персонал. У такому разі клієнт (оператор оренди / компанія з управління) є контролером, і ми обробляємо ці дані за його вказівками згідно з нашою Угодою про обробку даних (див. розділ 9).
2. Які дані ми збираємо
2.1 Вебсайт (cortocasa.com)
- Дані контактної форми, які ви надсилаєте (ім'я, електронна пошта, повідомлення).
- Технічні дані: IP-адреса, пристрій/браузер і — лише за згодою — аналітичні дані та дані файлів cookie (див. розділ 8).
2.2 Застосунок (app.cortocasa.com) — дані акаунта (ми є контролером)
- Акаунт і профіль: ім'я, електронна пошта, пароль (у вигляді хешу), мова, роль, компанія.
- Виставлення рахунків: тариф, статус підписки та платіжні реквізити, які обробляє наш платіжний провайдер (ми не зберігаємо повні номери карток).
- Дані про використання та журнали, потрібні для роботи та безпеки Сервісу.
2.3 Застосунок — операційні дані клієнта (ми є процесором)
Наші клієнти використовують Сервіс для ведення операцій короткострокової оренди. Від їхнього імені ми обробляємо, серед іншого:
- дані гостей: ім'я, телефон, електронну пошту, громадянство та документи, що посвідчують особу / проїзні документи (наприклад, паспорт або ID), завантажені оператором;
- записи про бронювання, графіки платежів, книгу обліку готівки, передавання ключів, прибирання та заявки на обслуговування;
- інформацію про об'єкти та вміст спілкування з гостями (наприклад, шаблони повідомлень WhatsApp і посилання на набори для гостей).
3. Чому ми використовуємо дані та наші правові підстави (GDPR ст. 6)
| Мета | Правова підстава |
|---|---|
| Надання та забезпечення роботи Сервісу / вебсайту | Виконання договору |
| Безпека акаунта, запобігання шахрайству та зловживанням | Законні інтереси |
| Записи про виставлення рахунків та податкові записи | Юридичне зобов'язання / договір |
| Підтримка та сервісні комунікації | Договір / законні інтереси |
| Аналітичні та маркетингові файли cookie | Згода |
| Обробка операційних даних гостей | Від імені клієнта-контролера (його правова підстава; наша підстава — DPA) |
4. Передавання даних та субпроцесори
Ми передаємо дані лише за потреби для роботи Сервісу, перевіреним провайдерам на договірних засадах. Поточні субпроцесори:
| Провайдер | Мета | Регіон |
|---|---|---|
| Supabase / Lovable Cloud | База даних, автентифікація, зберігання файлів, хостинг | [REGION] |
| Hostinger | Хостинг вебсайту | [REGION] |
| WhatsApp (Meta) | Обмін повідомленнями з гостями через посилання, ініційовані користувачем | [REGION] |
| OpenAI | Функції AI-асистента (обробляє текст, який ви спрямовуєте через асистента) | Сполучені Штати |
| [PAYMENT PROVIDER] | Виставлення рахунків за підписку | [REGION] |
Актуальний список субпроцесорів ведеться та надається клієнтам згідно з DPA. Ми не продаємо персональні дані.
5. Міжнародні передавання
Деякі провайдери (наприклад, OpenAI) розташовані за межами ЄС/ЄЕЗ та України. Коли дані передаються за кордон, ми покладаємося на відповідні гарантії, як-от Стандартні договірні положення ЄС. Деталі доступні за запитом. [Підтвердити механізми під час юридичного розгляду.]
6. Зберігання
Ми зберігаємо дані акаунта та виставлення рахунків протягом усього терміну дії акаунта та надалі, як цього вимагає закон. Операційні дані клієнта зберігаються відповідно до налаштувань клієнта та видаляються або повертаються після припинення згідно з DPA. [Вставити конкретні терміни зберігання після розгляду.]
7. Ваші права
Згідно з GDPR та українським законодавством про захист даних ви можете мати право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, а також на перенесення даних, плюс право відкликати згоду в будь-який час. Щодо даних акаунта/вебсайту звертайтеся на privacy@cortocasa.com. Щодо даних гостей, які зберігаються в акаунті клієнта, будь ласка, звертайтеся до цього оператора (контролера); ми допоможемо йому як процесор.
Користувачі з ЄС/Іспанії можуть подати скаргу до Іспанського агентства із захисту даних (AEPD). Українські користувачі можуть звернутися до відповідного українського наглядового органу. [Підтвердити органи під час розгляду.]
8. Файли cookie
Необхідні файли cookie використовуються для роботи сайту та збереження вашого входу. Аналітичні або маркетингові файли cookie встановлюються лише за вашою згодою через наш банер cookie, і ви можете змінити свій вибір у будь-який час. [Додати посилання на налаштування cookie, коли банер запрацює.]
9. Угода про обробку даних
Клієнти, які діють як контролери, можуть укласти нашу Угоду про обробку даних, яка регулює те, як ми обробляємо дані гостей та операційні дані від їхнього імені, включно із заходами безпеки та списком субпроцесорів. Запитайте її на privacy@cortocasa.com.
10. Безпека
Ми застосовуємо ізоляцію орендарів на рівні рядків, шифрування під час передавання та зберігання, доступ на основі ролей, приватне зберігання документів і контроль доступу за принципом найменших привілеїв. Жодна система не є ідеально захищеною; ми працюємо над захистом даних, використовуючи галузеві стандартні заходи.
11. Зміни
Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо через Сервіс або електронною поштою. Дата «останнього оновлення» показує поточну версію.
12. Контакти
Запитання чи запити: privacy@cortocasa.com.