Останнє оновлення: 24 травня 2026 р.
Політика конфіденційності
Оператором Workers Stay є Real Estate Ollopa11 Ltd («Workers Stay», «ми», «нас»). Ми керуємо платформою корпоративного та довгострокового житла, де власники можуть розміщувати своє житло, а компанії — бронювати проживання для своїх працівників. Ми ставимося до ваших персональних даних з тим самим рівнем турботи, що й найбільші компанії нашої галузі, у повній відповідності до Загального регламенту ЄС про захист даних (GDPR), UK GDPR і застосовного національного законодавства. У цій політиці пояснюється, які персональні дані ми обробляємо, навіщо, на якій правовій підставі, як довго зберігаємо, кому передаємо та які у вас є права.
Workers Stay працює виключно з довгостроковою орендою.
Зміст
1. Контролер даних і контакти
Контролером обробки ваших персональних даних є:
- Real Estate Ollopa11 Ltd (реєстраційний номер 13697786, дата реєстрації — 22 жовтня 2021 р.)
- 128 City Road, London EC1V 2NX, Велика Британія
- Ел. пошта: privacy@workersstay.com
- Загальні питання: contact@workersstay.com
На запити щодо конфіденційності, запити щодо здійснення прав і повідомлення про інциденти ми відповідаємо протягом 30 днів, як того вимагає стаття 12 GDPR. Для особливо складних запитів ми можемо продовжити цей строк ще щонайбільше на два місяці та письмово повідомимо вас про це.
2. Представник у ЄС і відповідальний за конфіденційність
Оскільки ми зареєстровані у Великій Британії, але пропонуємо послуги суб’єктам даних у ЄС, ми призначили представника в Союзі відповідно до статті 27 GDPR. Зв’язатися з нашим представником у ЄС можна, написавши на privacy@workersstay.com з позначкою «EU Representative».
Ми не зобов’язані призначати офіційного інспектора із захисту даних (DPO) згідно зі статтею 37 GDPR, проте наш керівник із питань конфіденційності (Head of Privacy) є виділеною контактною особою, і з ним можна зв’язатися за адресою privacy@workersstay.com.
3. Сфера дії
Ця політика застосовується, коли ви:
- відвідуєте workersstay.com або будь-який із наших піддоменів,
- надсилаєте запит на бронювання або зв’язуєтеся з нами через форми чи ел. поштою,
- розміщуєте житло як власник,
- укладаєте з нами договір як мешканець, корпоративний клієнт або власник житла,
- отримуєте від нас маркетингові повідомлення або
- взаємодієте з нашою рекламою на сторонніх платформах, як-от Google або Meta.
4. Категорії персональних даних, які ми обробляємо
Залежно від ваших відносин із нами ми обробляємо такі категорії даних:
- Ідентифікаційні та контактні дані: ім’я, ел. пошта, назва компанії, реєстраційний номер компанії, адреса для виставлення рахунків.
- Дані про бронювання: дати заїзду та виїзду, кількість гостей, мета проживання, проєкт, особливі побажання.
- Дані про договір і оплату: умови договору, рахунки, спосіб оплати (Workers Stay не зберігає повних номерів карток — даними карток займається Stripe), квитанції, історія транзакцій.
- Дані про житло для власників: адреса, фото, ціни, банківські реквізити для виплат, цільовий дохід.
- Листування: повідомлення ел. поштою, у WhatsApp і через форми, згоди, скарги та звернення до підтримки.
- Технічні дані: IP-адреса, тип пристрою, браузер, операційна система, мова, джерело переходу, перегляди сторінок, файли cookie та подібні технології.
- Маркетингові дані: ідентифікатори відстеження, кліки на рекламу, сегменти аудиторії та ваша реакція на кампанії.
- Географічні дані: місто або регіон, визначені за вашою IP-адресою або вказані вами.
Ми навмисно не обробляємо особливих категорій персональних даних (стаття 9 GDPR), як-от відомості про здоров’я, етнічне походження, релігію чи політичні погляди. Якщо ви добровільно вкажете таку інформацію в полі довільного тексту, ми видалимо її, щойно дізнаємося про це.
5. Джерела персональних даних
Більшість наявних у нас даних надходить безпосередньо від вас. Ми також можемо отримувати або доповнювати їх із таких джерел:
- публічні реєстри (реєстри компаній; перевірки кредитоспроможності для великих корпоративних договорів),
- наші постачальники послуг (наприклад, Hospitable для синхронізації бронювань, Stripe для статусу платежів),
- рекламні платформи (Google Ads, Meta) — у вигляді узагальнених даних про конверсії та атрибуцію,
- ваш роботодавець або турагент, якщо хтось бронює від вашого імені.
6. Цілі та правові підстави
Ми обробляємо ваші персональні дані лише для конкретних і законних цілей. У таблиці нижче наведено всі види обробки, їхні цілі та правові підстави згідно зі статтею 6 GDPR.
| Дія | Мета | Правова підстава |
|---|---|---|
| Обробка запитів на бронювання та пропозицій | Відповісти на ваш запит і запропонувати відповідне житло. | Договір / переддоговірні дії (ст. 6(1)(b)) |
| Підтвердження та ведення бронювань | Виконання договору бронювання. | Договір (ст. 6(1)(b)) |
| Виставлення рахунків і бухгалтерський облік | Виконання встановлених законом обов’язків щодо обліку. | Юридичний обов’язок (ст. 6(1)(c)) |
| Спілкування під час проживання | Подбати, щоб проживання минуло без проблем. | Договір (ст. 6(1)(b)) |
| Реєстрація та публікація оголошень про житло | Дати власникам можливість отримувати бронювання через нас. | Договір (ст. 6(1)(b)) |
| Виплати власникам житла | Виконання договору з власником. | Договір (ст. 6(1)(b)) + юридичний обов’язок (ст. 6(1)(c)) |
| Безпека, запобігання шахрайству, протидія зловживанням | Захистити платформу та блокувати зловживання. | Законний інтерес (ст. 6(1)(f)) |
| Аналітика сервісу | Покращувати продукт і конверсію. | Законний інтерес (ст. 6(1)(f)) або згода (ст. 6(1)(a)) для необов’язкових файлів cookie |
| Маркетинг для наявних клієнтів | Пропонувати подібні послуги (soft opt-in). | Законний інтерес (ст. 6(1)(f)) — можливість відмовитися в кожному повідомленні |
| Маркетинг за допомогою файлів cookie для відстеження | Показувати релевантну рекламу. | Згода (ст. 6(1)(a)) |
| Обробка запитів щодо здійснення прав і скарг | Дотримання статей 12–22 GDPR. | Юридичний обов’язок (ст. 6(1)(c)) |
Якщо ми спираємося на законний інтерес, ми проводимо тест балансу, зіставляючи ваші права та свободи з нашим інтересом. Ви можете будь-коли заперечити проти такої обробки, як описано в розділі 12.
7. Строки зберігання
Ми зберігаємо персональні дані лише стільки, скільки потрібно для мети, заради якої їх було зібрано:
- Запити, що не завершилися бронюванням: до 18 місяців, потім анонімізуються або видаляються.
- Бронювання та дані клієнтів: протягом строку відносин плюс 7 років після останньої транзакції (шведський Закон про бухгалтерський облік, розд. 7 § 2).
- Договори з власниками: протягом строку відносин плюс 10 років (вимоги щодо позовної давності та бухгалтерського обліку).
- Маркетингові дані на підставі згоди: до відкликання згоди або після 24 місяців неактивності.
- Журнали безпеки та запобігання шахрайству: 12 місяців.
- Звернення до підтримки та листування ел. поштою: 36 місяців після закриття звернення.
- Файли cookie: як зазначено в нашому банері файлів cookie та в розділі 9 нижче.
8. Одержувачі та обробники
Ми передаємо ваші дані лише ретельно відібраним постачальникам послуг, які обробляють їх від нашого імені на підставі письмового договору про обробку даних (DPA) відповідно до статті 28 GDPR. Ми ніколи не продаємо персональних даних. Поточні обробники:
- Хостинг і база даних: Lovable Cloud / Supabase (регіони ЄС).
- Транзакційні листи: Resend Inc.
- Платежі: Stripe Payments Europe Ltd.
- Синхронізація бронювань: Hospitable.com.
- Обробка повідомлень за допомогою ШІ: Google (Gemini через Lovable AI Gateway) і OpenAI — лише вміст повідомлень, без навчання на наших даних.
- Реклама та атрибуція: Google Ireland Ltd і Meta Platforms Ireland Ltd.
- Електронний підпис: здійснюється силами Workers Stay (johanna@workersstay.com — наш координатор із підписання).
- Повідомлення у WhatsApp: WhatsApp Ireland Ltd.
- Банки та еквайєри для виплат.
- Юридичні та фінансові консультанти, коли це потрібно для захисту наших прав.
Ми також передаємо дані компетентним органам, якщо цього вимагає закон (наприклад, податковим органам, правоохоронним органам, судам).
10. Міжнародна передача даних
Наші робочі дані зберігаються в ЄС/ЄЕЗ. Деякі обробники (зокрема, моделі ШІ та інструменти відстеження) можуть обробляти дані в третіх країнах, насамперед у США. Під час такої передачі ми забезпечуємо належний рівень захисту за допомогою:
- рішень Європейської комісії про достатність захисту (наприклад, EU–U.S. Data Privacy Framework для сертифікованих одержувачів),
- Стандартних договірних умов ЄС (SCC 2021/914), доповнених технічними та організаційними заходами, і
- британського додатка про міжнародну передачу даних (UK IDTA), якщо передача підпадає під UK GDPR.
Копію застосовних гарантій можна запросити за адресою privacy@workersstay.com.
11. Безпека
Ми застосовуємо належні технічні та організаційні заходи згідно зі статтею 32 GDPR, зокрема:
- шифрування TLS під час передавання та шифрування під час зберігання в базі даних,
- рольове керування доступом і захист на рівні рядків (Row-Level Security) для кожної таблиці з персональними даними,
- принцип мінімальних привілеїв для працівників і обробників,
- журналювання та моніторинг доступу,
- регулярні перевірки безпеки та аналіз залежностей,
- план реагування на інциденти та забезпечення безперервності бізнесу зі сповіщенням наглядового органу протягом 72 годин після витоку персональних даних (стаття 33 GDPR) і безпосередньо вас, якщо витік може спричинити високий ризик для ваших прав (стаття 34).
12. Ваші права
Згідно з GDPR і UK GDPR ви маєте такі права:
- Право на доступ (ст. 15) — отримати копію даних, які ми про вас зберігаємо.
- Право на виправлення (ст. 16) — виправити неточні дані.
- Право на видалення (ст. 17) — якщо обробка більше не потрібна або ви відкликаєте згоду.
- Право на обмеження обробки (ст. 18).
- Право на перенесення даних (ст. 20) — отримати свої дані в структурованому машинозчитуваному форматі.
- Право на заперечення (ст. 21) проти обробки на підставі законного інтересу або з метою прямого маркетингу.
- Право не підлягати автоматизованому ухваленню рішень (ст. 22) — див. розділ 13.
- Право будь-коли відкликати згоду без впливу на законність обробки, здійсненої до відкликання.
- Право подати скаргу до наглядового органу (див. розділ 16).
Щоб скористатися своїми правами, напишіть на privacy@workersstay.com. Перш ніж виконати запит, нам може знадобитися підтвердити вашу особу. Ця послуга безкоштовна, але в разі явно необґрунтованих або надмірних запитів ми можемо стягнути розумну плату або відмовити в їх виконанні (ст. 12(5)).
13. Автоматизоване ухвалення рішень і профілювання
Ми використовуємо допомогу ШІ, щоб швидше відповідати на прості запити клієнтів і підбирати для запитів вільне житло. Остаточне рішення про укладення договору, встановлення ціни або відмову в бронюванні завжди ухвалює працівник Workers Stay. Ми не здійснюємо автоматизованого ухвалення рішень, що має юридичні наслідки або подібним чином суттєво впливає на вас, у розумінні статті 22 GDPR.
14. Діти
Наш сервіс призначений для компаній і дорослих. Ми свідомо не збираємо персональних даних дітей віком до 16 років. Якщо ви вважаєте, що дитина передала нам персональні дані, зв’яжіться з privacy@workersstay.com, і ми їх видалимо.
15. Зміни в цій політиці
Час від часу ми можемо оновлювати цю політику. Про суттєві зміни ми завчасно, до набрання ними чинності, повідомимо на нашому сайті або ел. поштою. Дата «Останнє оновлення» вгорі показує, коли політику переглядали востаннє. Попередні версії можна отримати на запит на privacy@workersstay.com.
16. Скарги
Якщо ви вважаєте, що ми обробили ваші персональні дані незаконно, будь ласка, спершу зв’яжіться з нами — ми серйозно ставимося до ваших занепокоєнь. Ви завжди маєте право подати скаргу до наглядового органу:
- Швеція: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Велика Британія: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Інші країни ЄС: ваш національний орган із захисту даних.