Політика конфіденційності

Оновлено: 29 вересня 2026 року.

1. Про цю політику та контакти

Ця Політика конфіденційності описує обробку даних під час користування сайтом espero.com.ua та службовими інструментами ESPERO для керування рекламою. ESPERO (Espero Hotel Management) — бренд готельної керуючої компанії. З питань обробки даних звертайтеся до команди ESPERO через сторінку контактів, за телефоном +380 63 415 15 84 або у Telegram. Вкажіть, що звернення стосується персональних даних, та спосіб отримання відповіді. Не надсилайте паролі, ключі доступу чи повні дані банківських карток.

Оператор конкретного об’єкта розміщення та сервіс бронювання можуть окремо обробляти дані для надання своїх послуг. Їхні реквізити й умови слід перевіряти під час оформлення бронювання; ця політика не підміняє їхні повідомлення про приватність.

2. Які дані та навіщо обробляються

• Звернення: ім’я, телефон, електронна адреса, зміст повідомлення, бажані дати та інші відомості, які ви самі повідомляєте телефоном або через обраний канал зв’язку. Вони потрібні для відповіді, уточнення запиту й організації проживання.
• Бронювання: відомості про гостей, дати, об’єкт і категорію номера, контактні дані та статус бронювання, які ви передаєте об’єкту або системі бронювання. Обсяг визначається конкретною формою та необхідністю виконати замовлення. Платіжні реквізити вводяться у відповідного платіжного провайдера, а не через інформаційні сторінки цього сайту.
• Технічні дані: мережеві запити, IP-адреса та технічні журнали можуть оброблятися інфраструктурою хостингу для доставки сторінок, захисту й усунення несправностей. Це слід відрізняти від власної аналітики, яка не зберігає повний IP.
• Аналітика за згодою: перегляди сторінок, натискання кнопок, сторінка входу, джерело переходу, UTM-мітки, тип пристрою та браузера, приблизна країна й місто. Вона допомагає оцінювати зручність сайту та результати реклами. Натискання «Забронювати» або номера телефону саме по собі не означає завершеного бронювання чи дзвінка.

3. Підстави обробки та ваш вибір

Дані звернень і бронювань обробляються для дій на ваш запит до укладення договору та виконання замовлення. Обов’язкові облікові відомості можуть зберігатися для виконання вимог закону. Технічна обробка потрібна для безпечної роботи сайту; де застосовно, її підставою є законний інтерес із урахуванням ваших прав. Необов’язкова аналітика працює лише за згодою. Відмова від неї не заважає перегляду сайту, зверненню чи бронюванню. Згода на аналітику не є згодою на рекламні розсилки.

4. Аналітика, cookies та локальне сховище

Сайт використовує Analytics Espera. Після згоди в localStorage створюється випадковий ідентифікатор браузера до 90 днів та ідентифікатор сесії з завершенням після 30 хвилин без подій. Вибір згоди зберігається до 180 днів. Серверні ідентифікатори перетворюються HMAC; історія подій за чинними налаштуваннями зберігається 400 днів. Це псевдонімні, а не повністю анонімні дані.

Власна аналітика не записує імена, телефони, email, поля форм, повний IP, повний user agent або значення рекламних click ID; не створює fingerprint і не поєднує відвідувачів різних сайтів. Вона не використовує tracking cookies і не передає свої події в Google Analytics. Інфраструктура та зовнішні сервіси можуть використовувати власні необхідні технічні механізми відповідно до своїх умов.

Змінити вибір можна кнопкою «Налаштування аналітики» внизу сайту. Відкликання згоди зупиняє новий збір та видаляє локальні аналітичні ідентифікатори; воно не видаляє автоматично вже збережені серверні події. Сигнали Do Not Track та Global Privacy Control вимикають збір. Деталі — на сторінці «Аналітика та приватність».

Тег Google Ads (Consent Mode v2) вимірює, які оголошення Google приводять до звернень: натискання телефону, Telegram, Viber, кнопки бронювання, email або маршруту. Зміст розмов, повідомлень і бронювань не передається. До згоди рекламні cookies заборонені: Google отримує лише знеособлені сигнали без cookies з прихованими ідентифікаторами кліків, персоналізація реклами вимкнена. Після «Дозволити» Google може використовувати власні cookies (наприклад _gcl_au) для вимірювання конверсій; персоналізація реклами залишається вимкненою. Відкликання згоди повертає заборону, а Do Not Track і Global Privacy Control її зберігають. Звернення щодо Friday Hostel враховуються в окремому рекламному акаунті хостелу, щодо інших об’єктів — в акаунті ESPERO.

5. Google API та службові рекламні інструменти ESPERO

ESPERO використовує Google Ads API для внутрішнього аналізу та керування рекламними акаунтами, до яких власник надав доступ. Інструменти читають налаштування кампаній, оголошення, ключові й мінус-слова, пошукові запити, рекламні матеріали, бюджети, стратегії ставок, налаштування конверсій та звіти про покази, кліки, витрати й конверсії. У межах наданих прав вони можуть змінювати рекламні налаштування за дорученням власника акаунта.

Поточний службовий доступ працює через сервісний акаунт, доданий до Google Ads уповноваженим адміністратором. Відвідувачам готельного сайту не потрібно входити через Google: сам перегляд сайту не надає доступу до їхнього Google-акаунта. Ця інтеграція не запитує Gmail, Google Drive, календар чи контакти відвідувачів.

Дані Google Ads використовуються для звітності, перевірки та погодженого керування рекламою відповідних об’єктів. Робочі звіти й журнали змін можуть зберігатися у службових системах ESPERO та оброблятися уповноваженими працівниками й технічними постачальниками, включно з інструментами автоматизації та допомоги в аналізі, лише для цих завдань. Вони не публікуються як відкриті дані та не продаються. Доступ до ключів і токенів обмежується; їх не слід включати в публічні сторінки або репозиторії.

Використання даних, отриманих через Google API, регулюється Google API Services User Data Policy, включно з вимогами Limited Use там, де вони застосовні. Такі дані не використовуються для стороннього профілювання, кредитного скорингу чи навчання універсальних моделей штучного інтелекту. Новий доступ або нова мета використання потребують окремого належного повідомлення та дозволу.

Адміністратор може відкликати службовий доступ у налаштуваннях доступу Google Ads. Якщо окремо було надано OAuth-доступ, його можна відкликати в налаштуваннях підключень Google. Відкликання припиняє подальший доступ відповідного інструмента, але не видаляє історію у Google Ads чи вже збережені службові звіти. Для видалення копій зверніться до ESPERO; збереження необхідних облікових або правових записів оцінюється окремо.

6. Отримувачі та передавання даних

Для обробки запиту дані можуть отримувати відповідний об’єкт розміщення, його уповноважена команда та постачальник бронювання. Сайт спрямовує до BookMeNow / EasyMS залежно від об’єкта. Після переходу перевірте політику й умови обраного сервісу. Месенджери, платіжні сервіси та Google обробляють дані також за власними правилами.

Хостинг і власна аналітика використовують інфраструктуру Cloudflare; див. політику Cloudflare. Глобальна мережа та сторонні сервіси можуть обробляти дані за межами України. Для передавання застосовуються вимоги чинного законодавства та відповідні договірні гарантії. Доступ надається лише в необхідному обсязі для послуги, технічної підтримки, безпеки або виконання правових вимог. Персональні дані не продаються.

7. Строки зберігання та захист

Звернення й дані бронювань зберігаються протягом часу, потрібного для обробки запиту, надання послуги, обов’язкового обліку та вирішення можливих претензій. Строк залежить від виду запису й застосовних вимог; універсального безстрокового зберігання ця політика не передбачає. Строки власної аналітики наведено вище. Службові Google Ads звіти зберігаються доки потрібні для керування рекламою, перевірки змін або виконання законних обов’язків; запит на видалення розглядається через контакти ESPERO.

Сайт використовує HTTPS; доступ до службових даних має бути обмежений уповноваженими особами. Жодна система не гарантує абсолютної безпеки. Не передавайте надлишкові чутливі відомості у зверненнях.

8. Ваші права

Залежно від застосовного законодавства ви можете запитати інформацію про обробку та отримувачів, доступ до своїх даних, виправлення, видалення або обмеження обробки, заперечити проти неї, відкликати згоду, а де передбачено — отримати переносну копію даних. Відкликання не скасовує законності попередньої обробки та не скасовує обов’язкового зберігання за законом.

Звертайтеся через зазначені контакти. Для захисту даних може знадобитися підтвердження вашого зв’язку із запитом або бронюванням; надсилайте лише необхідні відомості. Аналітичні події без імені чи контактів не завжди можливо знайти за одним лише ім’ям. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або компетентного органу захисту даних у вашій юрисдикції.

9. Зміни політики

Актуальна редакція публікується за цією адресою з датою оновлення. Для нових цілей обробки або нових необов’язкових інтеграцій надається додаткове повідомлення та, коли необхідно, запитується згода. Дивіться також Правила використання сайту та Умови бронювання.