Политика конфиденциальности

Дата вступления в силу: 8 июня 2026 г. · Последнее обновление: 8 июня 2026 г.

Польская версия настоящей Политики является обязательной. Переводы на другие языки носят исключительно информационный характер.

Listownia — это сервис, который помогает иностранцам подготавливать проекты административных писем по делам о проживании и гражданстве в воеводских управлениях. Сервис не является юридической фирмой и не оказывает юридических консультаций.

Настоящая Политика определяет правила обработки персональных данных пользователей сервиса в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета (GDPR) и применимым национальным законодательством.

§ 1. Администратор данных

Администратором персональных данных является SavvyLed Sp. z o.o. с зарегистрированным офисом по адресу Złota 61/100, 00-819 Warszawa, внесённая в реестр предпринимателей Национального судебного реестра (KRS) под номером KRS 0000499181, с идентификатором NIP 5272709910 и REGON 147122290. По вопросам, связанным с персональными данными, обращайтесь: rodo@listownia.pl.

Инспектор по защите данных не назначен; в данном случае это не является обязательным.

§ 2. Категории обрабатываемых персональных данных

В зависимости от типа подготавливаемого письма администратор обрабатывает следующие категории данных, предоставленных пользователем: ФИО, адрес, гражданство, номер дела (референс), информация о статусе проживания, описание ситуации, предоставленное пользователем самостоятельно.

Администратор также обрабатывает:

адрес электронной почты (для передачи письма и корреспонденции, связанной с услугой),
предпочтительный язык интерфейса,
в случае создания (необязательной) учётной записи — данные учётной записи и пароль, хранящийся исключительно в необратимой форме (администратор не имеет доступа к паролю пользователя),
платёжные данные в объёме, необходимом для обработки и расчёта платежа; администратор не хранит данные банковской карты и учётные данные для оплаты,
технические данные, связанные с использованием сервиса, включая IP-адрес, необходимые для обеспечения безопасности и надлежащего функционирования сервиса.

Создание учётной записи является полностью добровольным — сервисом можно пользоваться в полной мере без учётной записи.

Минимизация данных. Администратор собирает только данные, необходимые для подготовки конкретного письма. Сервис не требует указания номера PESEL, номера паспорта или сканов документов, если они не нужны. Администратор не записывает содержание описаний ситуаций и полный текст документов в технических журналах.

Данные особых категорий. Если пользователь включает в описание дела данные особых категорий (например, связанные со здоровьем — ст. 9 GDPR), они обрабатываются, поскольку это необходимо для установления, осуществления или защиты правовых требований в административном деле пользователя (ст. 9 п. 2 лит. f GDPR). Дополнительно перед предоставлением таких данных администратор получает от пользователя явное согласие (ст. 9 п. 2 лит. а GDPR). Рекомендуется предоставлять только информацию, необходимую для дела.

§ 3. Цели и правовые основания обработки

Цель обработки	Правовое основание
Подготовка и предоставление проекта письма, ведение необязательной учётной записи	Ст. 6(1)(b) GDPR — исполнение договора
Обработка платежей и хранение бухгалтерских документов	Ст. 6(1)(c) GDPR — правовое обязательство
Обеспечение безопасности сервиса, предотвращение злоупотреблений, предъявление или защита требований	Ст. 6(1)(f) GDPR — законные интересы администратора
Обработка данных особых категорий, предоставленных в описании дела	Ст. 9(2)(f) GDPR — необходимость для установления, осуществления или защиты правовых требований; дополнительно ст. 9(2)(a) GDPR — явное согласие, получаемое до предоставления данных

Предоставление данных является добровольным, но необходимым для оказания услуги — без них подготовка письма невозможна.

§ 4. Сроки хранения данных

Категория данных	Срок хранения
Несохранённые черновики в мастере	14 дней с момента последней активности
Сгенерированные письма и связанные файлы	до 90 дней, после чего автоматически удаляются
Бухгалтерские данные	5 лет с конца финансового года, в котором была проведена транзакция (бухгалтерское и налоговое законодательство)
Технические журналы	до 90 дней
Данные учётной записи	до удаления учётной записи пользователем

Пользователи сохраняют контроль над своими данными: они могут в любой момент удалить подготовленное письмо с помощью ссылки, отправленной по электронной почте, а владельцы учётных записей могут удалить учётную запись вместе со всеми связанными данными.

§ 5. Получатели данных

Администратор пользуется услугами доверенных поставщиков, которые обрабатывают данные исключительно по его поручению и в объёме, необходимом для оказания услуги. К ним относятся:

поставщик платёжных услуг, выступающий самостоятельным администратором в отношении платёжных данных (обработка платежей),
поставщик языковой модели, базирующийся в Европейском Союзе, используемый исключительно для языковой обработки отдельных частей содержания, предоставленного пользователем; администратор не передаёт ему платёжные данные или лишнюю информацию, а данные не используются для обучения моделей,
поставщики ИТ-инфраструктуры (сервер, хранение файлов, электронная почта), расположенные в Европейском Союзе.

Данные могут быть раскрыты государственным органам только в случаях, когда это требуется законодательством. Администратор заключает соглашение об обработке данных с каждым поставщиком.

e-Doręczenia. Сервис подготавливает письмо и инструкции по отправке, однако не отправляет письмо от имени пользователя и не передаёт его данные в орган. Пользователь отправляет письмо самостоятельно.

Место обработки. Персональные данные обрабатываются преимущественно на территории Европейской экономической зоны — Администратор пользуется поставщиками языковой модели и инфраструктуры (сервер, хранение файлов, электронная почта), расположенными в Европейском Союзе. Исключение составляют аналитические данные: если Пользователь даёт согласие на аналитические файлы cookie, сервис использует Google Analytics 4, в рамках которого данные могут передаваться в Google LLC в Соединённых Штатах. Google LLC имеет активную сертификацию в рамках Data Privacy Framework (DPF), признанного решением Комиссии ЕС обеспечивающим надлежащий уровень защиты (ст. 45 GDPR); дополнительно применяются стандартные договорные положения (SCC) в качестве дополнительного основания для передачи. Передача происходит исключительно после получения согласия на аналитические файлы cookie и не охватывает платёжные данные и содержание подготавливаемых документов.

§ 6. Права пользователя

Пользователи имеют следующие права: доступ к данным и получение копии, исправление данных, удаление данных, ограничение обработки, перенос данных, право возражать против обработки, основанной на законных интересах, а также — в той мере, в которой обработка основана на согласии — право отозвать согласие в любое время (без влияния на законность обработки, осуществлённой до отзыва).

Практическим способом реализации права на удаление данных и отзыва согласия является самостоятельное удаление подготовленного письма (по ссылке, направленной по электронной почте), а при наличии учётной записи — удаление учётной записи вместе со связанными данными. Контролер сохраняет определённые данные, несмотря на запрос об удалении, если это требуется законом — в частности, расчётные данные хранятся в течение 5 лет (ст. 6(1)(c) GDPR; см. §4).

Для реализации вышеуказанных прав обращайтесь: rodo@listownia.pl.

Пользователи также вправе подать жалобу в надзорный орган — Президенту Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польша.

§ 7. Файлы cookie

Сервис использует две категории файлов cookie:

1. Строго необходимые файлы cookie

Необходимы для надлежащего функционирования сервиса; освобождены от требования получения согласия (ст. 173(3) Закона о телекоммуникациях Польши / ст. 5(3) Директивы ePrivacy) — Пользователи лишь уведомляются о них. Сервис использует их в следующих целях: поддержание сессии и безопасного входа в учётную запись, защита форм от CSRF-атак, хранение токена черновика документа в мастере (использование без учётной записи), запоминание решения Пользователя об аналитических cookie, а также — исключительно по желанию Пользователя — сохранение сессии входа. Эти файлы не используются для отслеживания или профилирования и удаляются при истечении сессии или срока действия cookie.

2. Аналитические файлы cookie (Google Analytics 4)

Исключительно с согласия Пользователя. Сервис применяет Consent Mode v2: до получения согласия Google Analytics работает в режиме cookieless (без идентификаторов, только со статистическим моделированием), а аналитические файлы cookie (напр. _ga, _ga_<ID>, сроком до 2 лет) устанавливаются только после получения согласия. Поставщиком услуги является Google LLC (Соединённые Штаты), действующий как субъект обработки данных на основании условий обработки данных Google. Основанием обработки является ст. 6(1)(a) GDPR (согласие), а основанием передачи данных в США — решение об адекватности в рамках Data Privacy Framework и стандартные договорные положения (SCC); см. §5. Согласие можно отозвать в любое время, нажав «Настройки cookie» в подвале сервиса; файлы cookie можно также удалить через настройки браузера.

Файл cookie	Цель	Срок действия	Категория
_ga	Идентифицирует уникальные сессии (Google Analytics 4)	2 года	аналитический — только с согласия
_ga_<ID>	Хранит состояние сессии Google Analytics	2 года	аналитический — только с согласия

Пользователи также могут управлять файлами cookie через настройки браузера.

§ 8. Автоматизированное принятие решений

Администратор не принимает в отношении пользователя решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия, и не занимается профилированием. Подготовленное письмо является проектом, который пользователь должен самостоятельно проверить перед отправкой.

§ 9. Безопасность данных

Администратор применяет соответствующие технические и организационные меры для защиты персональных данных, включая шифрование соединения, ограниченный доступ к данным и ведение журнала административных действий.

§ 10. Изменения Политики

Настоящая Политика может обновляться. Администратор уведомит пользователей о существенных изменениях через сервис, а владельцев учётных записей — также по электронной почте. Актуальная версия Политики с датой последнего обновления всегда доступна в сервисе.

§ 11. Контакт

По любым вопросам, касающимся персональных данных, обращайтесь по адресу электронной почты rodo@listownia.pl или, при необходимости, по почтовому адресу администратора: Złota 61/100, 00-819 Warszawa.