Політика конфіденційності

Останнє оновлення: 19 липня 2026 · Версія 1.0 (чернетка)

Чернетка — на розгляді юристів. Операційна чернетка, підготовлена до запуску. Заповнювачів більше немає; лишається перевірка кваліфікованим радником із захисту даних щодо GDPR (Іспанія/ЄС) та українського законодавства, перш ніж на нього покладатися. Не є юридичною консультацією.

CortoCasa — це продукт, розроблений, що належить і керується Teleport Dynamix SL, компанією, розташованою у Валенсії, Іспанія. Ця Політика конфіденційності пояснює, як Teleport Dynamix SL («CortoCasa», «ми», «нас») збирає, використовує, передає та захищає персональні дані. Вона застосовується до двох пов'язаних середовищ:

маркетингового вебсайту за адресою cortocasa.com; та
застосунку за адресою app.cortocasa.com («Сервіс»).

1. Хто ми (контролер)

Контролером даних цього вебсайту та наших власних бізнес-даних є Teleport Dynamix SL, компанія, яка розробляє та керує CortoCasa, із зареєстрованим офісом за адресою Plaza Sant Felip Neri núm. 2, Pta. 5, 46021 València, Іспанія, іспанський податковий номер (NIF) B21782743. Контакт: support@cortocasa.com.

Наші ролі різняться залежно від даних:

Ми є контролером щодо даних про відвідувачів, потенційних клієнтів і власників акаунтів (наприклад, особи, яка реєструється, контактів для виставлення рахунків, листування з підтримкою).
Ми є процесором щодо операційних даних, які наші клієнти вносять до Сервісу про власних гостей, об'єкти та персонал. У такому разі клієнт (оператор оренди / компанія з управління) є контролером, і ми обробляємо ці дані за його вказівками згідно з нашою Угодою про обробку даних (див. розділ 9).

2. Які дані ми збираємо

2.1 Вебсайт (cortocasa.com)

Дані контактної форми, які ви надсилаєте (ім'я, електронна пошта, повідомлення). Ці надсилання доставляються нам електронною поштою через зашифроване SMTP-з'єднання і не передаються третім сторонам.
Технічні дані: IP-адреса, пристрій/браузер і — лише за згодою — аналітичні дані та дані файлів cookie (див. розділ 8).

2.2 Застосунок (app.cortocasa.com) — дані акаунта (ми є контролером)

Акаунт і профіль: ім'я, електронна пошта, пароль (у вигляді хешу), мова, роль, компанія.
Виставлення рахунків: тариф, статус підписки та платіжні реквізити. Дані картки збирає і зберігає Paddle, а не ми — див. розділ 4.1.
Дані про використання та журнали, потрібні для роботи та безпеки Сервісу.

2.3 Застосунок — операційні дані клієнта (ми є процесором)

Наші клієнти використовують Сервіс для ведення операцій короткострокової оренди. Від їхнього імені ми обробляємо, серед іншого:

дані гостей: ім'я, телефон, електронну пошту, громадянство та документи, що посвідчують особу / проїзні документи (наприклад, паспорт або ID), завантажені оператором;
записи про бронювання, графіки платежів, книгу обліку готівки, передавання ключів, прибирання та заявки на обслуговування;
інформацію про об'єкти та вміст спілкування з гостями (наприклад, шаблони повідомлень WhatsApp і посилання на набори для гостей).

Особлива примітка щодо документів, що посвідчують особу. Дані паспорта/ID є чутливими та передбачають підвищені зобов'язання. Оператори (контролери) відповідають за наявність законної підстави для їх збору та за обмеження того, що вони завантажують. CortoCasa застосовує контроль доступу, шифрування під час передавання та зберігання, приватне зберігання та обмеження терміну зберігання — але клієнти повинні самостійно налаштувати власний термін зберігання та законну підставу. Саме цей розділ слід підтвердити під час юридичного розгляду.

3. Чому ми використовуємо дані та наші правові підстави (GDPR ст. 6)

Мета	Правова підстава
Надання та забезпечення роботи Сервісу / вебсайту	Виконання договору
Безпека акаунта, запобігання шахрайству та зловживанням	Законні інтереси
Записи про виставлення рахунків та податкові записи	Юридичне зобов'язання / договір
Підтримка та сервісні комунікації	Договір / законні інтереси
Аналітичні та маркетингові файли cookie	Згода
Обробка операційних даних гостей	Від імені клієнта-контролера (його правова підстава; наша підстава — DPA)

4. Передавання даних та субпроцесори

Ми передаємо дані лише за потреби для роботи Сервісу, перевіреним провайдерам на договірних засадах. Поточні субпроцесори:

Провайдер	Мета	Регіон
Supabase (через Lovable Cloud)	База даних, автентифікація та зберігання файлів застосунку	AWS eu-west-1 (Ірландія)
Lovable	Хостинг застосунку, звітування про помилки платформи та AI-шлюз, який маршрутизує запити асистента	ЄС / Сполучені Штати
Hostinger	Хостинг маркетингового вебсайту; резервні копії в Бостоні	Сполучені Штати (Массачусетс)
Resend	Транзакційна пошта (запрошення, сповіщення); листи автентифікації надсилає Supabase	Сполучені Штати
OpenAI	AI-асистент і аналіз відгуків гостей (gpt-5.4-mini) та транскрипція голосу (gpt-4o-transcribe) — через AI-шлюз Lovable	Сполучені Штати

Актуальний список субпроцесорів ведеться та надається клієнтам згідно з DPA. Ми не продаємо персональні дані.

WhatsApp у цьому списку немає, і це навмисно. Посилання на набори для гостей надсилаються через відкриття WhatsApp на вашому власному пристрої з уже підготовленим текстом; ви надсилаєте його зі свого номера. Ми не підключаємося до WhatsApp Business API, і жодні дані гостей не передаються від нас до Meta.

4.1 Платежі — Paddle діє як окремий контролер

Ми не продаємо підписки напряму. Оформлення замовлень здійснює наш онлайн-реселер Paddle.com, який є Merchant of Record для всіх наших замовлень і опрацьовує рахунки, податкову відповідність, управління підписками та повернення коштів.

Paddle не є нашим субпроцесором. Він самостійно вирішує, як і навіщо обробляє зібрані платіжні дані, тобто діє як контролер даних у власному праві. Він зберігає дані, яких ми ніколи не бачимо — повні дані картки, ім'я власника картки, платіжну адресу та платіжні ідентифікатори. До нас потрапляє лише ваш тариф, статус підписки й платіжний реквізит.

Обробка цих даних з боку Paddle регулюється політикою конфіденційності Paddle та його Умовами покупця. Запити на доступ, виправлення чи видалення платіжних даних слід надсилати безпосередньо до Paddle; ми можемо діяти лише щодо обмежених даних підписки, які зберігаємо.

5. Міжнародні передавання

Дані застосунку залишаються в ЄС. Усі записи клієнтів і гостей у Сервісі — бронювання, гості, завантажені документи, що посвідчують особу, історія готівки та заявок — зберігаються в Ірландії (AWS eu-west-1).

Деякі постачальники розташовані за межами ЄС/ЄЕЗ та України: OpenAI і Resend у Сполучених Штатах, а цей маркетинговий вебсайт хоститься Hostinger у Массачусетсі, з резервними копіями в Бостоні. Це означає, що дані, які ви надсилаєте через вебсайт — ваше повідомлення з контактної форми та технічні дані з розділу 2.1 — обробляються у Сполучених Штатах.

Коли дані передаються за кордон, ми покладаємося на відповідні гарантії, як-от Стандартні договірні положення ЄС. Деталі доступні за запитом. [Підтвердити механізми під час юридичного розгляду.]

6. Зберігання

Ми зберігаємо дані акаунта та виставлення рахунків протягом усього терміну дії акаунта та надалі, як цього вимагає закон. Операційні дані клієнта зберігаються відповідно до налаштувань клієнта та видаляються або повертаються після припинення згідно з DPA.

Коли ви видаляєте запис або акаунт, він видаляється остаточно: видалення каскадно поширюється на пов'язані записи й прибирає відповідні файли зі сховища. Це не прихована позначка «видалено». (Єдиний виняток — об'єкти: їх можна архівувати, і тоді вони лишаються видимими, але неактивними; архівування не є видаленням.)

Зашифровані резервні копії створюються щодня і зберігаються в тому ж регіоні у ковзному вікні 7 днів, тож видалені дані можуть залишатися в резервних копіях до семи днів, доки не зникнуть.

7. Ваші права

Згідно з GDPR та українським законодавством про захист даних ви можете мати право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки, а також на перенесення даних, плюс право відкликати згоду в будь-який час. Щодо даних акаунта/вебсайту звертайтеся на support@cortocasa.com. Щодо даних гостей, які зберігаються в акаунті клієнта, будь ласка, звертайтеся до цього оператора (контролера); ми допоможемо йому як процесор.

Користувачі з ЄС/Іспанії можуть подати скаргу до Іспанського агентства із захисту даних (AEPD). Українські користувачі можуть звернутися до відповідного українського наглядового органу. [Підтвердити органи під час розгляду.]

8. Файли cookie

Необхідні файли cookie використовуються для роботи сайту. За вашою згодою ми використовуємо Google Analytics 4 (GA4) лише для аналітики — щоб вимірювати, як використовується сайт, і покращувати його — через Google Consent Mode v2, який за замовчуванням тримає аналітичне та рекламне сховище забороненим. GA4 встановлює файл cookie _ga для розрізнення відвідувачів; нічого не встановлюється, доки ви не натиснете Прийняти в банері cookie. Ви можете відкликати або змінити згоду будь-коли за допомогою посилання «Налаштування cookie» у футері.

9. Угода про обробку даних

Клієнти, які діють як контролери, можуть укласти нашу Угоду про обробку даних, яка регулює те, як ми обробляємо дані гостей та операційні дані від їхнього імені, включно із заходами безпеки та списком субпроцесорів. Запитайте її на support@cortocasa.com.

10. Безпека

Ми застосовуємо ізоляцію орендарів на рівні рядків, шифрування під час передавання та зберігання, доступ на основі ролей, приватне зберігання документів і контроль доступу за принципом найменших привілеїв. Жодна система не є ідеально захищеною; ми працюємо над захистом даних, використовуючи галузеві стандартні заходи.

11. Зміни

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомимо через Сервіс або електронною поштою. Дата «останнього оновлення» показує поточну версію.

12. Контакти

Запитання чи запити: support@cortocasa.com.