Политика конфиденциальности Pobyto

1. Администратор и контакт

Администратор персональных данных — Easy Legal sp. z o.o., NIP 5842817438, KRS 0000970955, адрес: ul. Belgradzka 10A, Gdańsk, Польша. Pobyto — бренд независимого коммерческого сервиса, а не государственный орган.

По вопросам данных и реализации прав: kontakt@pobyto.pl, +48 506 579 045 либо почтовый адрес выше. Обращения принимает администратор по этим контактам.

2. Какие данные обрабатываются

При обращении: имя, телефон, выбранный способ связи, Telegram username при выборе Telegram и email. Ответы квиза: нужная помощь, общая категория документов, срочность и город/воеводство. Можно обратиться напрямую без прохождения квиза.

Вместе с заявкой: язык, дата и время, идентификатор обращения, версии страницы/формы/уведомления, ознакомление с уведомлением и техническая отметка тестовой записи. Внутренняя CRM хранит ответственного, этап, историю действий и коммерческий исход. После выбранного разрешения сохраняются UTM, gclid/fbclid и псевдонимные события использования сайта. Инфраструктура обрабатывает IP-адрес, сведения браузера и соединения; приложение использует краткоживущие хеши для ограничения злоупотреблений.

Не вводите паспорт, PESEL, сканы документов, данные о здоровье или судимости, пароли, коды входа и доступ к MOS, Profil Zaufany или login.gov.pl. Загрузки клиентских документов на публичном сайте нет. Для подготовки реального дела специалист отдельно согласует необходимый состав данных и безопасный канал.

В контактном шаге квиза также запрашиваем гражданство в обязательном поле с ручным вводом. Это помогает специалисту уточнить возможный маршрут, не является проверкой гражданства или автоматическим юридическим решением. Во всех формах обязательны имя, телефон и email. Комментарий в короткой форме необязателен. Гражданство и комментарий сохраняются с заявкой в прежней внутренней CRM, обрабатываются для ответа на запрос, имеют тот же режим доступа и срок очистки, что остальные данные предварительного обращения, и не передаются в аналитические события. Не указывайте в комментарии паспорт, PESEL, здоровье, судимости, пароли или номера документов. Галочка фиксирует правила обращения и ознакомление с информацией RODO, а не подписку на рекламу. При самостоятельном обращении к @pobyto_bot сохраняются имя профиля, username при наличии, идентификатор чата, текст сообщений и сведения о вложениях в закрытой CRM. Телефон и email не требуются для переписки с ботом и не извлекаются из профиля автоматически. Уполномоченный сотрудник отвечает из CRM от имени бота; сообщение передаётся Telegram для доставки. Файлы не скачиваются автоматически. Тексты сообщений удаляются при обслуживании после 90 дней; сведения диалога и контакты — после 90 дней без активности. Переписка не передаётся в Google Analytics. При отдельном согласии на рекламные cookies отправляем в Meta Platforms Ireland Limited события посещения и успешно принятой заявки: технический ID события, время, язык, псевдонимные рекламные идентификаторы _fbp/_fbc и сведения о браузере. Браузерный запрос также раскрывает Meta IP-адрес соединения. Контакты, гражданство, ответы квиза, комментарии, вид услуги и параметры URL в Meta не передаём; автоматический сбор данных форм отключён. _fbp/_fbc хранятся до 90 дней; очередь серверной доставки — до 24 часов, после подтверждения её содержимое удаляется. Согласие можно отозвать через «Настройки cookies». Получатель может обрабатывать данные за пределами ЕЭЗ; подробнее: https://www.facebook.com/privacy/policy/.

3. Цели и правовые основания

Ответ на запрос и подготовка предложения по вашей инициативе — статья 6(1)(b) GDPR, когда это действия до заключения договора по вашему запросу. Иная деловая переписка, защита от спама/мошенничества, контроль доступа и защита требований — статья 6(1)(f): законные интересы администратора в работе безопасного сервиса, ведении переписки и защите прав. Необязательная внутренняя аналитика и рекламная атрибуция — статья 6(1)(a), ваш отдельный выбор.

Запрос консультации не является подпиской на рекламу. WhatsApp/Telegram — предпочтительный канал ответа. После принятия аналитических cookies используется Google Analytics 4 (Google Ireland Limited); рекламные функции, Google Signals, Google Ads, GTM, Meta и Clarity не включены. Крестик в уведомлении сохраняет только необходимые технологии. Выбор можно изменить через «Настройки cookies» в футере.

Предоставление данных добровольно. Для формы обязательны имя, корректный телефон, email, способ связи и подтверждение ознакомления. Без обязательных полей форма не отправляется. Можно позвонить самостоятельно. Отказ от необязательной аналитики и атрибуции не мешает запросить помощь.

4. Получатели и каналы связи

Доступ имеют уполномоченные сотрудники администратора и необходимые поставщики инфраструктуры: OpenAI — размещение и маршрутизация приложения Sites; Cloudflare — сетевая защита/прокси, Workers, база D1 и хранилище R2. Они и привлекаемые ими поставщики могут обрабатывать передаваемые сайтом данные в объёме предоставления этих услуг. Внешней CRM нет: заявки сохраняются во внутренней CRM проекта. Копии базы в R2 зашифрованы.

Полные заявки автоматически не пересылаются в email, Telegram или WhatsApp. Если специалист отвечает по выбранному вами каналу, необходимая переписка и контакт обрабатываются поставщиком телефонной/email-связи или выбранным мессенджером по его правилам. Можно выбрать телефон вместо мессенджера. Данные также могут быть раскрыты компетентным органам при наличии законного требования; публикация клиентской истории требует отдельного разрешения.

5. Сроки хранения и очистка

Для первичных обращений установлен порог очистки контактов, ответов и контактного хеша во внутренней CRM — 90 дней от создания заявки. Очистка применяется при работе CRM и обслуживании. Псевдонимные аналитические события старше 90 дней и зашифрованные резервные копии старше 30 дней от создания удаляются при запуске обслуживания ответственным сотрудником. Ежедневное автоматическое расписание не используется; указанные сроки являются порогами очистки, а не подтверждением удаления ровно в этот день.

В изолированной резервной копии данные могут оставаться до её очередного удаления; копии не используются для обычного контакта с клиентами. После удаления контактов и ответов остаются минимальные сведения об обращении/повторной отправке, этапах и служебных действиях: их необходимость оценивается по расследованию сбоев, защите требований и проверке доступа; единого автоматического срока удаления этих записей сейчас нет. Переписка и документы по последующему договору хранятся отдельно по соответствующей цели, применимым обязанностям и срокам защиты требований. Для запроса на удаление обратитесь к администратору.

6. Международная инфраструктура

Используются международные поставщики; обработка может включать страны вне ЕЭЗ, в том числе США. Хранение только в Польше или ЕЭЗ не обещается. В опубликованных условиях OpenAI для европейских данных предусмотрены решения об адекватности либо стандартные договорные положения ЕС (SCC); Cloudflare также описывает SCC и, для охватываемых передач в США, EU–US Data Privacy Framework. Их применимость зависит от конкретного договора и настройки аккаунта. Информацию о фактически применимых получателях, странах и гарантиях, а также доступную копию гарантий можно запросить по kontakt@pobyto.pl; перечень программ провайдеров сам по себе не подтверждает настройку региона или заключение конкретного договора администратором.

7. Память браузера и аналитика

Необходимое sessionStorage хранит ответы квиза для возврата: при восстановлении используются ответы моложе 30 минут; они очищаются после успешной отправки или завершения сессии вкладки. Имя, телефон, email и Telegram не сохраняются как черновик в браузерном хранилище. Техническая отметка успешной отправки поддерживает страницу благодарности. Выбор cookies хранится в localStorage до изменения или очистки вами; автоматического срока его истечения в текущей версии нет. Хостинг/защита могут использовать необходимые сессионные технологии.

После согласия собственный сервер и Google Analytics 4 получают технические события, псевдонимные идентификаторы браузера/сессии, язык, путь страницы и номер шага без ответов. Google также обрабатывает технические сетевые данные. В GA4 не передаются имя, телефон, email, гражданство, комментарий и ответы о документах; URL передаётся без параметров и фрагмента, источник — только домен. Аналитические cookies _ga могут храниться до 13 месяцев; срок хранения событий GA4 — 2 месяца. UTM сохраняются в CRM только с согласием на аналитику. Рекламные идентификаторы сейчас не собираются. Отзыв согласия останавливает новые события и удаляет cookies _ga. Google может обрабатывать данные за пределами ЕЭЗ с применением предусмотренных Google правовых механизмов; подробнее: https://policies.google.com/privacy и https://business.safety.google/adsprocessorterms/.

Изменить выбор можно через «Настройки cookies» в footer, в том числе оставить только необходимые. Отзыв останавливает дальнейшую необязательную обработку и очищает соответствующие сессионные метки; он не отменяет законность обработки до отзыва. Вы также можете удалить локальные данные средствами браузера или обратиться к администратору по поводу ранее сохранённых данных.

8. Ваши права

В случаях, предусмотренных GDPR, доступны доступ и копия данных, исправление, удаление, ограничение обработки и переносимость. Против обработки по законному интересу можно возразить по причинам вашей ситуации. Согласие на необязательные цели можно отозвать в любое время без последствий для законности прежней обработки. Эти права не всегда означают немедленное удаление данных, которые ещё нужны по применимому правовому основанию.

Напишите на kontakt@pobyto.pl или по почтовому адресу из раздела 1. Для предотвращения выдачи данных постороннему может понадобиться соразмерная проверка личности. Ответ — как правило, в течение одного месяца; законное продление сопровождается уведомлением. Можно подать жалобу в польский надзорный орган — Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl, а также в компетентный орган по месту обычного проживания, работы или предполагаемого нарушения в соответствии со статьёй 77 GDPR.

9. Результат квиза и автоматизация

Квиз предварительно квалифицирует обращение и помогает специалисту подготовиться. Он не определяет право на ВНЖ, не принимает государственное решение и не выдаёт автоматическое юридическое заключение. Специалист проверяет обстоятельства и объём помощи. Автоматизированных решений с юридическими или аналогично существенными последствиями для посетителя, включая такое профилирование, здесь нет.

10. Защита данных и изменения политики

Приложение использует HTTPS, серверную проверку формы, ограничение злоупотреблений, доступ к CRM по разрешённым сотрудникам и шифрование резервных копий AES-GCM. Закрытые подтверждения согласий и доступы государственных систем не публикуются. Эти меры снижают риск, но не являются обещанием абсолютной безопасности или сертификатом соответствия GDPR.

Актуальная дата и версия указаны на этой странице. При изменении целей, получателей, инструментов или хранения обновляем уведомление до соответствующей новой обработки; когда требуется, запрашивается отдельный выбор. Заключение договора сопровождения, загрузка документов и рекламные рассылки не происходят автоматически после этой формы.