Последнее обновление: 24 мая 2026 г.
Политика конфиденциальности
Оператором Workers Stay является Real Estate Ollopa11 Ltd («Workers Stay», «мы», «нас»). Мы управляем платформой корпоративного и долгосрочного жилья, где владельцы могут размещать своё жильё, а компании — бронировать проживание для своих сотрудников. Мы обращаемся с вашими персональными данными с той же степенью заботы, что и крупнейшие компании нашей отрасли, в полном соответствии с Общим регламентом ЕС по защите данных (GDPR), UK GDPR и применимым национальным законодательством. В этой политике объясняется, какие персональные данные мы обрабатываем, зачем, на каком правовом основании, как долго храним, кому передаём и какие у вас есть права.
Workers Stay работает только с долгосрочной арендой.
Содержание
1. Контролёр данных и контакты
Контролёром обработки ваших персональных данных является:
- Real Estate Ollopa11 Ltd (регистрационный номер 13697786, дата регистрации — 22 октября 2021 г.)
- 128 City Road, London EC1V 2NX, Великобритания
- Эл. почта: privacy@workersstay.com
- Общие вопросы: contact@workersstay.com
На запросы о конфиденциальности, запросы об осуществлении прав и сообщения об инцидентах мы отвечаем в течение 30 дней, как того требует статья 12 GDPR. Для особенно сложных запросов мы можем продлить этот срок ещё максимум на два месяца и письменно уведомим вас об этом.
2. Представитель в ЕС и ответственный за конфиденциальность
Поскольку мы зарегистрированы в Великобритании, но предлагаем услуги субъектам данных в ЕС, мы назначили представителя в Союзе в соответствии со статьёй 27 GDPR. Связаться с нашим представителем в ЕС можно, написав на privacy@workersstay.com с пометкой «EU Representative».
Мы не обязаны назначать официального инспектора по защите данных (DPO) согласно статье 37 GDPR, однако наш руководитель по вопросам конфиденциальности (Head of Privacy) является выделенным контактным лицом, и с ним можно связаться по адресу privacy@workersstay.com.
3. Сфера действия
Эта политика применяется, когда вы:
- посещаете workersstay.com или любой из наших поддоменов,
- отправляете запрос на бронирование или связываетесь с нами через формы или по эл. почте,
- размещаете жильё как владелец,
- заключаете с нами договор как жилец, корпоративный клиент или владелец жилья,
- получаете от нас маркетинговые сообщения или
- взаимодействуете с нашей рекламой на сторонних платформах, таких как Google или Meta.
4. Категории обрабатываемых персональных данных
В зависимости от ваших отношений с нами мы обрабатываем следующие категории данных:
- Идентификационные и контактные данные: имя, эл. почта, название компании, регистрационный номер компании, адрес для выставления счетов.
- Данные о бронировании: даты заезда и выезда, количество гостей, цель проживания, проект, особые пожелания.
- Данные о договоре и оплате: условия договора, счета, способ оплаты (Workers Stay не хранит полные номера карт — данными карт занимается Stripe), квитанции, история транзакций.
- Данные о жилье для владельцев: адрес, фото, цены, банковские реквизиты для выплат, целевой доход.
- Переписка: сообщения по эл. почте, в WhatsApp и через формы, согласия, жалобы и обращения в поддержку.
- Технические данные: IP-адрес, тип устройства, браузер, операционная система, язык, источник перехода, просмотры страниц, cookie-файлы и аналогичные технологии.
- Маркетинговые данные: идентификаторы отслеживания, клики по рекламе, сегменты аудитории и ваша реакция на кампании.
- Географические данные: город или регион, определённые по вашему IP-адресу или указанные вами.
Мы намеренно не обрабатываем особые категории персональных данных (статья 9 GDPR), такие как сведения о здоровье, этническом происхождении, религии или политических взглядах. Если вы добровольно укажете такую информацию в поле свободного текста, мы удалим её, как только узнаем об этом.
5. Источники персональных данных
Большая часть имеющихся у нас данных поступает непосредственно от вас. Мы также можем получать или дополнять их из следующих источников:
- публичные реестры (реестры компаний; проверки кредитоспособности для крупных корпоративных договоров),
- наши поставщики услуг (например, Hospitable для синхронизации бронирований, Stripe для статуса платежей),
- рекламные платформы (Google Ads, Meta) — в виде обобщённых данных о конверсиях и атрибуции,
- ваш работодатель или турагент, если кто-то бронирует от вашего имени.
6. Цели и правовые основания
Мы обрабатываем ваши персональные данные только для конкретных и законных целей. В таблице ниже приведены все виды обработки, их цели и правовые основания согласно статье 6 GDPR.
| Действие | Цель | Правовое основание |
|---|---|---|
| Обработка запросов на бронирование и предложений | Ответить на ваш запрос и предложить подходящее жильё. | Договор / преддоговорные действия (ст. 6(1)(b)) |
| Подтверждение и ведение бронирований | Исполнение договора бронирования. | Договор (ст. 6(1)(b)) |
| Выставление счетов и бухгалтерский учёт | Выполнение установленных законом обязанностей по учёту. | Юридическая обязанность (ст. 6(1)(c)) |
| Общение во время проживания | Обеспечить, чтобы проживание прошло без проблем. | Договор (ст. 6(1)(b)) |
| Регистрация и публикация объявлений о жилье | Дать владельцам возможность получать бронирования через нас. | Договор (ст. 6(1)(b)) |
| Выплаты владельцам жилья | Исполнение договора с владельцем. | Договор (ст. 6(1)(b)) + юридическая обязанность (ст. 6(1)(c)) |
| Безопасность, предотвращение мошенничества, пресечение злоупотреблений | Защитить платформу и блокировать злоупотребления. | Законный интерес (ст. 6(1)(f)) |
| Аналитика сервиса | Улучшать продукт и конверсию. | Законный интерес (ст. 6(1)(f)) или согласие (ст. 6(1)(a)) для необязательных cookie-файлов |
| Маркетинг для существующих клиентов | Предлагать аналогичные услуги (soft opt-in). | Законный интерес (ст. 6(1)(f)) — возможность отказаться в каждом сообщении |
| Маркетинг с помощью отслеживающих cookie-файлов | Показывать релевантную рекламу. | Согласие (ст. 6(1)(a)) |
| Обработка запросов об осуществлении прав и жалоб | Соблюдение статей 12–22 GDPR. | Юридическая обязанность (ст. 6(1)(c)) |
Если мы опираемся на законный интерес, мы проводим тест баланса, сопоставляя ваши права и свободы с нашим интересом. Вы можете в любой момент возразить против такой обработки, как описано в разделе 12.
7. Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для цели, ради которой они были собраны:
- Запросы, не приведшие к бронированию: до 18 месяцев, затем анонимизируются или удаляются.
- Бронирования и данные клиентов: в течение срока отношений плюс 7 лет после последней транзакции (шведский Закон о бухгалтерском учёте, гл. 7 § 2).
- Договоры с владельцами: в течение срока отношений плюс 10 лет (требования к исковой давности и бухгалтерскому учёту).
- Маркетинговые данные на основании согласия: до отзыва согласия или после 24 месяцев неактивности.
- Журналы безопасности и предотвращения мошенничества: 12 месяцев.
- Обращения в поддержку и переписка по эл. почте: 36 месяцев после закрытия обращения.
- Cookie-файлы: как указано в нашем баннере cookie-файлов и в разделе 9 ниже.
8. Получатели и обработчики
Мы передаём ваши данные только тщательно отобранным поставщикам услуг, которые обрабатывают их от нашего имени на основании письменного договора об обработке данных (DPA) в соответствии со статьёй 28 GDPR. Мы никогда не продаём персональные данные. Текущие обработчики:
- Хостинг и база данных: Lovable Cloud / Supabase (регионы ЕС).
- Транзакционные письма: Resend Inc.
- Платежи: Stripe Payments Europe Ltd.
- Синхронизация бронирований: Hospitable.com.
- Обработка сообщений с помощью ИИ: Google (Gemini через Lovable AI Gateway) и OpenAI — только содержимое сообщений, без обучения на наших данных.
- Реклама и атрибуция: Google Ireland Ltd и Meta Platforms Ireland Ltd.
- Электронная подпись: осуществляется силами Workers Stay (johanna@workersstay.com — наш координатор по подписанию).
- Сообщения в WhatsApp: WhatsApp Ireland Ltd.
- Банки и эквайеры для выплат.
- Юридические и финансовые консультанты, когда это необходимо для защиты наших прав.
Мы также передаём данные компетентным органам, если этого требует закон (например, налоговым органам, правоохранительным органам, судам).
10. Международная передача данных
Наши рабочие данные хранятся в ЕС/ЕЭЗ. Некоторые обработчики (в частности, модели ИИ и инструменты отслеживания) могут обрабатывать данные в третьих странах, прежде всего в США. При такой передаче мы обеспечиваем надлежащий уровень защиты с помощью:
- решений Европейской комиссии о достаточности защиты (например, EU–U.S. Data Privacy Framework для сертифицированных получателей),
- Стандартных договорных условий ЕС (SCC 2021/914), дополненных техническими и организационными мерами, и
- британского дополнения о международной передаче данных (UK IDTA), если передача подпадает под UK GDPR.
Копию применимых гарантий можно запросить по адресу privacy@workersstay.com.
11. Безопасность
Мы применяем надлежащие технические и организационные меры согласно статье 32 GDPR, в том числе:
- шифрование TLS при передаче и шифрование при хранении в базе данных,
- ролевое управление доступом и защиту на уровне строк (Row-Level Security) для каждой таблицы с персональными данными,
- принцип минимальных привилегий для сотрудников и обработчиков,
- журналирование и мониторинг доступа,
- регулярные проверки безопасности и анализ зависимостей,
- план реагирования на инциденты и обеспечения непрерывности бизнеса с уведомлением надзорного органа в течение 72 часов после утечки персональных данных (статья 33 GDPR) и непосредственно вас, если утечка может повлечь высокий риск для ваших прав (статья 34).
12. Ваши права
Согласно GDPR и UK GDPR у вас есть следующие права:
- Право на доступ (ст. 15) — получить копию данных, которые мы о вас храним.
- Право на исправление (ст. 16) — исправить неточные данные.
- Право на удаление (ст. 17) — если обработка больше не нужна или вы отзываете согласие.
- Право на ограничение обработки (ст. 18).
- Право на переносимость данных (ст. 20) — получить свои данные в структурированном машиночитаемом формате.
- Право на возражение (ст. 21) против обработки на основании законного интереса или в целях прямого маркетинга.
- Право не подвергаться автоматизированному принятию решений (ст. 22) — см. раздел 13.
- Право в любой момент отозвать согласие без влияния на законность обработки, осуществлённой до отзыва.
- Право подать жалобу в надзорный орган (см. раздел 16).
Чтобы воспользоваться своими правами, напишите на privacy@workersstay.com. Прежде чем выполнить запрос, нам может понадобиться подтвердить вашу личность. Эта услуга бесплатна, но при явно необоснованных или чрезмерных запросах мы можем взять разумную плату или отказать в их выполнении (ст. 12(5)).
13. Автоматизированное принятие решений и профилирование
Мы используем помощь ИИ, чтобы быстрее отвечать на простые запросы клиентов и подбирать для запросов свободное жильё. Окончательное решение о заключении договора, установлении цены или отказе в бронировании всегда принимает сотрудник Workers Stay. Мы не осуществляем автоматизированное принятие решений, влекущее юридические последствия или аналогичным образом существенно затрагивающее вас, в смысле статьи 22 GDPR.
14. Дети
Наш сервис предназначен для компаний и взрослых. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с privacy@workersstay.com, и мы их удалим.
15. Изменения в этой политике
Время от времени мы можем обновлять эту политику. О существенных изменениях мы заблаговременно, до их вступления в силу, сообщим на нашем сайте или по эл. почте. Дата «Последнее обновление» вверху показывает, когда политика пересматривалась в последний раз. Предыдущие версии можно получить по запросу на privacy@workersstay.com.
16. Жалобы
Если вы считаете, что мы обработали ваши персональные данные незаконно, пожалуйста, сначала свяжитесь с нами — мы серьёзно относимся к вашим опасениям. Вы всегда вправе подать жалобу в надзорный орган:
- Швеция: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Великобритания: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Другие страны ЕС: ваш национальный орган по защите данных.