Політика конфіденційності Pobyto

1. Адміністратор і контакт

Адміністратор персональних даних — Easy Legal sp. z o.o., NIP 5842817438, KRS 0000970955, адреса: ul. Belgradzka 10A, Gdańsk, Польща. Pobyto — бренд незалежного комерційного сервісу, а не державний орган.

З питань даних і реалізації прав: kontakt@pobyto.pl, +48 506 579 045 або поштова адреса вище. Звернення приймає адміністратор за цими контактами.

2. Які дані обробляються

Під час звернення: ім’я, телефон, обраний спосіб зв’язку, Telegram username при виборі Telegram та email. Відповіді квізу: потрібна допомога, загальна категорія документів, терміновість та місто/воєводство. Можна звернутися без проходження квізу.

Разом із заявкою: мова, дата й час, ідентифікатор звернення, версії сторінки/форми/повідомлення, ознайомлення з повідомленням і технічна позначка тестового запису. Внутрішній CRM зберігає відповідального, етап, історію дій і комерційний результат. Після відповідного дозволу зберігаються UTM, gclid/fbclid та псевдонімні події використання сайту. Інфраструктура обробляє IP-адресу, дані браузера й з’єднання; застосунок використовує короткочасні хеші для обмеження зловживань.

Не вводьте паспорт, PESEL, скани документів, дані про здоров’я чи судимість, паролі, коди входу й доступ до MOS, Profil Zaufany або login.gov.pl. Публічний сайт не приймає клієнтських документів. Для реальної справи фахівець окремо погодить потрібний склад даних і безпечний канал.

У контактному кроці квізу також запитуємо громадянство в обов’язковому полі з ручним введенням. Це допомагає фахівцю уточнити можливий маршрут, не є перевіркою громадянства чи автоматичним юридичним рішенням. У всіх формах обов’язкові ім’я, телефон та email. Коментар у короткій формі необов’язковий. Громадянство й коментар зберігаються із заявкою в тій самій внутрішній CRM, обробляються для відповіді на запит, мають той самий доступ і строк очищення, що решта даних попереднього звернення, та не передаються в аналітичні події. Не вказуйте в коментарі паспорт, PESEL, здоров’я, судимості, паролі чи номери документів. Галочка фіксує правила звернення й ознайомлення з інформацією RODO, а не підписку на рекламу. Якщо ви самостійно звертаєтеся до @pobyto_bot, у закритій CRM зберігаються ім’я профілю, username за наявності, ідентифікатор чату, текст повідомлень і відомості про вкладення. Телефон та email не потрібні для листування з ботом і не отримуються з профілю автоматично. Уповноважений працівник відповідає з CRM від імені бота; відповідь передається Telegram для доставки. Файли не завантажуються автоматично. Тексти видаляються під час обслуговування після 90 днів; відомості діалогу та контакти — після 90 днів без активності. Листування не передається в Google Analytics. За окремою згодою на рекламні cookies передаємо Meta Platforms Ireland Limited події відвідування та успішно прийнятої заявки: технічний ID події, час, мову, псевдонімні рекламні ідентифікатори _fbp/_fbc і відомості про браузер. Браузерний запит також розкриває Meta IP-адресу з’єднання. Контакти, громадянство, відповіді квізу, коментарі, вид послуги та параметри URL у Meta не передаємо; автоматичний збір даних форм вимкнено. _fbp/_fbc зберігаються до 90 днів, черга серверної доставки — до 24 годин; після підтвердження її вміст видаляється. Згоду можна відкликати через «Налаштування cookies». Одержувач може обробляти дані поза ЄЕЗ; докладніше: https://www.facebook.com/privacy/policy/.

3. Цілі й правові підстави

Відповідь на запит і підготовка пропозиції з вашої ініціативи — стаття 6(1)(b) GDPR, коли це дії до укладення договору на ваш запит. Інша ділова переписка, захист від спаму/шахрайства, контроль доступу й захист вимог — стаття 6(1)(f): законні інтереси адміністратора в роботі безпечного сервісу, веденні переписки та захисті прав. Необов’язкова внутрішня аналітика й рекламна атрибуція — стаття 6(1)(a), ваш окремий вибір.

Запит консультації не є підпискою на рекламу. WhatsApp/Telegram — бажаний канал відповіді. Після прийняття аналітичних cookies використовується Google Analytics 4 (Google Ireland Limited); рекламні функції, Google Signals, Google Ads, GTM, Meta та Clarity не ввімкнено. Хрестик залишає лише необхідні технології. Змінити вибір можна через налаштування cookies у футері.

Надання даних добровільне. Форма вимагає ім’я, правильний телефон, email, спосіб зв’язку й підтвердження ознайомлення. Без обов’язкових полів форма не надсилається. Можна зателефонувати самостійно. Відмова від необов’язкової аналітики й атрибуції не заважає звернутися по допомогу.

4. Одержувачі та канали зв’язку

Доступ мають уповноважені працівники адміністратора й потрібні постачальники інфраструктури: OpenAI — розміщення та маршрутизація застосунку Sites; Cloudflare — мережевий захист/проксі, Workers, база D1 і сховище R2. Вони й залучені ними постачальники можуть обробляти передані сайтом дані в обсязі надання цих послуг. Зовнішнього CRM немає: заявки зберігаються у внутрішньому CRM проєкту. Копії бази в R2 зашифровані.

Повні заявки автоматично не пересилаються в email, Telegram чи WhatsApp. Коли фахівець відповідає обраним вами каналом, потрібна переписка й контакт обробляються постачальником телефонного/email-зв’язку або обраним месенджером за його правилами. Можна обрати телефон замість месенджера. Дані також можуть надаватися компетентним органам за законною вимогою; публікація клієнтської історії потребує окремого дозволу.

5. Строки зберігання й очищення

Для первинних звернень установлений поріг очищення контактів, відповідей і контактного хешу у внутрішньому CRM — 90 днів від створення заявки. Очищення застосовується під час роботи CRM та обслуговування. Псевдонімні аналітичні події старші за 90 днів і зашифровані резервні копії старші за 30 днів від створення видаляються під час запуску обслуговування відповідальним працівником. Щоденний автоматичний розклад не використовується; це пороги очищення, а не підтвердження видалення саме цього дня.

В ізольованій резервній копії дані можуть залишатися до її чергового видалення; копії не використовуються для звичайного контакту з клієнтами. Після видалення контактів і відповідей залишаються мінімальні відомості про звернення/повторне надсилання, етапи та службові дії: їхню потрібність оцінюють для розслідування збоїв, захисту вимог і перевірки доступу; єдиного автоматичного строку видалення цих записів зараз немає. Переписка й документи за подальшим договором зберігаються окремо відповідно до мети, застосовних обов’язків і строків захисту вимог. Для запиту на видалення зверніться до адміністратора.

6. Міжнародна інфраструктура

Використовуються міжнародні постачальники; обробка може охоплювати країни поза ЄЕЗ, зокрема США. Зберігання лише в Польщі або ЄЕЗ не обіцяється. Опубліковані умови OpenAI для європейських даних передбачають рішення про адекватність або стандартні договірні положення ЄС (SCC); Cloudflare також описує SCC і, для охоплених передавань до США, EU–US Data Privacy Framework. Їх застосовність залежить від конкретного договору й налаштувань облікового запису. Відомості про фактично застосовних одержувачів, країни та гарантії, а також доступну копію гарантій можна запитати через kontakt@pobyto.pl; перелік програм постачальників сам по собі не підтверджує налаштування регіону чи укладення конкретного договору адміністратором.

7. Пам’ять браузера й аналітика

Необхідне sessionStorage зберігає відповіді квізу для повернення: відновлюються відповіді молодші за 30 хвилин; вони очищаються після успішного надсилання або завершення сесії вкладки. Ім’я, телефон, email і Telegram не зберігаються як чернетка у сховищі браузера. Технічна позначка успішного надсилання підтримує сторінку подяки. Вибір cookies зберігається в localStorage до вашої зміни чи очищення; автоматичного строку його спливу в поточній версії немає. Хостинг/захист можуть використовувати потрібні сесійні технології.

Після згоди власний сервер і Google Analytics 4 отримують технічні події, псевдонімні ідентифікатори браузера/сесії, мову, шлях сторінки й номер кроку без відповідей. Google також обробляє технічні мережеві дані. Ім’я, телефон, email, громадянство, коментар і відповіді про документи не передаються в GA4; URL — без параметрів і фрагмента, джерело — лише домен. Cookies _ga зберігаються до 13 місяців; події GA4 — 2 місяці. UTM зберігаються в CRM лише за згодою на аналітику. Рекламні ідентифікатори зараз не збираються. Відкликання згоди зупиняє нові події та видаляє cookies _ga. Google може обробляти дані за межами ЄЕЗ із застосуванням передбачених Google правових механізмів: https://policies.google.com/privacy та https://business.safety.google/adsprocessorterms/.

Змінити вибір можна через «Налаштування cookies» у footer, зокрема залишити лише необхідні. Відкликання зупиняє подальшу необов’язкову обробку й очищає відповідні сесійні позначки; воно не скасовує законність попередньої обробки. Ви також можете видалити локальні дані засобами браузера або звернутися до адміністратора щодо вже збережених даних.

8. Ваші права

У передбачених GDPR випадках доступні доступ і копія даних, виправлення, видалення, обмеження обробки та перенесення. Проти обробки на підставі законного інтересу можна заперечити з огляду на вашу ситуацію. Згоду на необов’язкові цілі можна відкликати будь-коли без впливу на законність попередньої обробки. Ці права не завжди означають негайне видалення даних, які ще потрібні на застосовній правовій підставі.

Напишіть на kontakt@pobyto.pl або поштову адресу з розділу 1. Щоб не видати дані сторонньому, може знадобитися пропорційна перевірка особи. Відповідь — зазвичай протягом одного місяця; законне продовження супроводжується повідомленням. Можна подати скаргу до польського наглядового органу — Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl, а також до компетентного органу за місцем звичайного проживання, роботи або ймовірного порушення згідно зі статтею 77 GDPR.

9. Результат квізу й автоматизація

Квіз попередньо кваліфікує звернення й допомагає фахівцю підготуватися. Він не визначає права на ВНП, не ухвалює державного рішення й не надає автоматичного юридичного висновку. Фахівець перевіряє обставини та обсяг допомоги. Автоматизованих рішень із юридичними або подібними істотними наслідками для відвідувача, зокрема такого профілювання, тут немає.

10. Захист даних і зміни політики

Застосунок використовує HTTPS, серверну перевірку форми, обмеження зловживань, доступ до CRM лише дозволеним працівникам і шифрування резервних копій AES-GCM. Закриті підтвердження згод та доступи державних систем не публікуються. Ці заходи знижують ризик, але не є обіцянкою абсолютної безпеки чи сертифікатом відповідності GDPR.

Актуальні дата й версія наведені на цій сторінці. У разі зміни цілей, одержувачів, інструментів чи зберігання оновлюємо повідомлення до відповідної нової обробки; коли потрібно, запитується окремий вибір. Укладення договору супроводу, завантаження документів і рекламні розсилки не відбуваються автоматично після цієї форми.