Політика конфіденційності
Востаннє оновлено: 30 липня 2026 р. · Версія 1.0
Коротко. Central Square Apartments (Чернівці, Україна) — володілець ваших персональних даних. Ми використовуємо їх, щоб надати проживання, виконати юридичні обов’язки (облік гостей, туристичний збір, бухгалтерія) та забезпечити безпеку сервісу. Дані зберігаються в ЄС (Франкфурт). Фото паспорта/ID видаляються протягом 30 днів. Ви можете отримати доступ, виправити чи видалити свої дані та подати скаргу до органу із захисту даних — деталі нижче.
Це повідомлення надається згідно з Загальним регламентом ЄС про захист даних (GDPR, ст. 13–14) та Законом України «Про захист персональних даних» (№ 2297-VI).
1. Хто ми (володілець даних)
Володілець:
Central Square Apartments, м. Чернівці, Україна.
Контакт: +380502648312.
Ми зареєстровані в Україні та пропонуємо проживання гостям, що перебувають у ЄС, тож застосовується GDPR (ст. 3(2)). З питань GDPR ви можете звернутися напряму за номером вище; представника в ЄС згідно зі ст. 27 наразі призначаємо — його буде вказано тут після призначення. Ми не маємо (і не зобов’язані мати) відповідального з питань захисту даних (DPO) за нашого масштабу.
2. Які дані ми збираємо
- Особа й контакти: ім’я, телефон, мова, країна
- Бронювання й проживання: апартаменти, дати, кількість гостей, ціна
- Оплата: сума, статус оплати та фото квитанції у разі оплати переказом (реквізити картки обробляє банк/Booking, ми їх не зберігаємо)
- Фото паспорта/ID — для обов’язкової реєстрації гостей
- Повідомлення, які ви надсилаєте, та наші відповіді
Ми збираємо лише необхідне (мінімізація даних). Ми не збираємо від гостей особливих категорій даних (здоров’я, релігія, біометрія).
3. Звідки ми отримуємо дані
Безпосередньо від вас (під час бронювання, заселення, завантаження документа чи листування) та від Booking.com, коли ви бронюєте через нього (ваше ім’я, дати та деталі бронювання).
4. Навіщо ми це використовуємо та правова підстава
| Мета | Правова підстава |
|---|---|
| Ведення бронювання, заселення/виселення та спілкування щодо проживання | Виконання договору GDPR 6(1)(b) · Закон 2297-VI ст. 11 |
| Реєстрація гостей, туристичний збір та бухгалтерський/податковий облік | Юридичний обов’язок GDPR 6(1)(c) · Закон 2297-VI ст. 11 |
| Безпека сервісу й майна, запобігання шахрайству/пошкодженням та покращення сервісу — зокрема чернетки відповідей за допомогою AI (їх завжди надсилає людина) | Законний інтерес GDPR 6(1)(f) |
| Необов’язкові повідомлення (напр., пропозиції), якщо ви погодилися | Згода GDPR 6(1)(a) |
5. Кому ми передаємо дані
Лише постачальникам і органам, потрібним для проживання:
- Amazon Web Services (ЄС, Франкфурт) — хостинг і зберігання
- Booking.com / Beds24 — бронювання
- Monobank — оплата карткою
- Telegram — сповіщення власнику про ваші повідомлення
- AI-асистент (Amazon Bedrock, ЄС/Франкфурт) — чернетки відповідей
- Державні органи (податкова, міграційна служба, поліція) — лише коли цього вимагає закон або за законним запитом
6. Міжнародна передача даних
Ваші дані зберігаються на серверах у ЄС (Франкфурт). Оскільки ми базуємось в Україні, ми також обробляємо їх там; передача між ЄС і Україною та будь-якому постачальнику поза ЄС захищена належними гарантіями — Стандартними договірними положеннями Європейської Комісії, а для Booking.com (компанія ЄС) — передачею в межах ЄС. Ви можете запросити копію цих гарантій.
7. Скільки ми зберігаємо
- Фото паспорта/ID: автоматично видаляються протягом 30 днів
- Записи про бронювання й оплату: зберігаються протягом строку, встановленого українським бухгалтерським і податковим законодавством (близько 5 років), після чого видаляються
- Повідомлення: зберігаються разом із бронюванням
Ви можете попросити видалити ваші дані раніше, якщо жоден юридичний обов’язок не вимагає їх зберігати (див. права).
8. Ваші права
Ви маєте право:
- на доступ до ваших даних і знати, як вони обробляються
- на виправлення неточних даних
- на видалення ваших даних («право бути забутим»)
- на обмеження обробки чи заперечення проти неї
- на перенесення даних — отримати їх у машинозчитуваному форматі
- відкликати згоду будь-коли, якщо обробка ґрунтується на згоді
Щоб скористатися будь-яким правом, зв’яжіться з нами: +380502648312. Ми відповідаємо протягом одного місяця (30 днів). Відкликання згоди не впливає на обробку, здійснену до відкликання.
9. Автоматизовані рішення
Ми не ухвалюємо автоматизованих рішень із юридичними чи подібними значними наслідками. Наш AI-асистент лише пропонує чернетки тексту, які людина переглядає та надсилає, — він нічого не вирішує щодо вас.
10. Чи обов’язково надавати дані?
Дані бронювання та паспорта/реєстрації потрібні для виконання договору проживання та наших юридичних обов’язків. Без них ми не можемо надати проживання. Необов’язкові пункти (напр., маркетинг) — завжди ваш вільний вибір.
11. Як ми захищаємо ваші дані
Дані шифруються під час зберігання й передавання, зберігаються у приватній хмарі ЄС, а доступ обмежено за ролями (персонал з прибирання не бачить вашого документа, повідомлень чи даних оплати). Фото документів і квитанцій доступні лише за тимчасовими одноразовими посиланнями й автоматично видаляються.
12. Скарги
Якщо у вас є занепокоєння, спершу зверніться до нас. Ви також маєте право подати скаргу:
- до органу із захисту даних у вашій країні проживання в ЄС або за місцем нашого представника в ЄС
- в Україні — до Уповноваженого Верховної Ради України з прав людини (Омбудсмана), ombudsman.gov.ua, або до суду
13. Зміни до цього повідомлення
Ми можемо оновлювати це повідомлення. Версія та дата вгорі показують чинну редакцію; про суттєві зміни ми повідомимо у належний спосіб.
Це повідомлення написане простою мовою для гостей і не замінює повного тексту GDPR чи законодавства України.