Політика конфіденційності

Дата набрання чинності: 8 червня 2026 р. · Останнє оновлення: 8 червня 2026 р.

Польська версія цієї Політики є обов'язковою. Переклади іншими мовами мають лише інформаційний характер.

Listownia — це сервіс, який допомагає іноземцям підготувати проекти адміністративних листів у справах щодо проживання та громадянства в воєводських управліннях. Сервіс не є юридичною фірмою і не надає юридичних консультацій.

Ця Політика визначає правила обробки персональних даних користувачів сервісу відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR) та чинного національного законодавства.

§ 1. Адміністратор даних

Адміністратором персональних даних є SavvyLed Sp. z o.o. із зареєстрованим офісом за адресою Złota 61/100, 00-819 Warszawa, внесена до реєстру підприємців Національного судового реєстру (KRS) за номером KRS 0000499181, з ідентифікатором NIP 5272709910 та REGON 147122290. З питань, пов'язаних з персональними даними, звертайтесь: rodo@listownia.pl.

Інспектора з захисту даних не призначено; у цьому випадку це не є обов'язковим.

§ 2. Категорії оброблюваних персональних даних

Залежно від типу підготовлюваного листа адміністратор обробляє такі категорії даних, наданих користувачем: ПІБ, адреса, громадянство, номер справи (референс), інформація про статус проживання, опис ситуації, наданий користувачем самостійно.

Адміністратор також обробляє:

адресу електронної пошти (для передачі листа та кореспонденції, пов'язаної з послугою),
бажану мову інтерфейсу,
у разі створення (необов'язкового) облікового запису — дані облікового запису та пароль, що зберігається виключно у незворотній формі (адміністратор не має доступу до пароля користувача),
платіжні дані в обсязі, необхідному для обробки та розрахунку платежу; адміністратор не зберігає дані банківської картки та облікові дані для оплати,
технічні дані, пов'язані з використанням сервісу, включаючи IP-адресу, необхідні для забезпечення безпеки та належного функціонування сервісу.

Створення облікового запису є повністю добровільним — сервісом можна користуватися в повній мірі без облікового запису.

Мінімізація даних. Адміністратор збирає лише дані, необхідні для підготовки конкретного листа. Сервіс не вимагає вказівки номера PESEL, номера паспорта або сканів документів, якщо вони не потрібні. Адміністратор не записує вміст описів ситуацій та повний текст документів у технічних журналах.

Дані особливих категорій. Якщо користувач включає до опису справи дані особливих категорій (наприклад, пов'язані зі станом здоров'я — ст. 9 GDPR), вони обробляються, оскільки це є необхідним для встановлення, здійснення або захисту правових претензій у адміністративній справі користувача (ст. 9 п. 2 літ. f GDPR). Додатково, перед наданням таких даних адміністратор отримує від користувача явну згоду (ст. 9 п. 2 літ. а GDPR). Рекомендуємо надавати лише інформацію, необхідну для справи.

§ 3. Цілі та правові підстави обробки

Мета обробки	Правова підстава
Підготовка та надання проекту листа і ведення необов'язкового облікового запису	Ст. 6(1)(b) GDPR — виконання договору
Обробка платежів та зберігання бухгалтерських документів	Ст. 6(1)(c) GDPR — правовий обов'язок
Забезпечення безпеки сервісу, запобігання зловживанням, пред'явлення або захист претензій	Ст. 6(1)(f) GDPR — законні інтереси адміністратора
Обробка даних особливих категорій, наданих в описі справи	Ст. 9(2)(f) GDPR — необхідність для встановлення, здійснення або захисту правових претензій; додатково ст. 9(2)(a) GDPR — явна згода, що отримується до подання даних

Надання даних є добровільним, але необхідним для надання послуги — без них підготовка листа неможлива.

§ 4. Строки зберігання даних

Категорія даних	Строк зберігання
Незбережені чернетки у майстрі	14 днів від останньої активності
Згенеровані листи та пов'язані файли	до 90 днів, після чого автоматично видаляються
Облікові дані	5 років від кінця фінансового року, в якому відбулася транзакція (бухгалтерське та податкове законодавство)
Технічні журнали	до 90 днів
Дані облікового запису	до видалення облікового запису користувачем

Користувачі зберігають контроль над своїми даними: вони можуть у будь-який момент видалити підготовлений лист за посиланням, надісланим електронною поштою, а власники облікових записів можуть видалити обліковий запис разом з усіма пов'язаними даними.

§ 5. Отримувачі даних

Адміністратор користується послугами довірених постачальників, які обробляють дані виключно за його дорученням і в обсязі, необхідному для надання послуги. До них належать:

постачальник платіжних послуг, що виступає окремим адміністратором щодо платіжних даних (обробка платежів),
постачальник мовної моделі, що базується в Європейському Союзі, який використовується виключно для мовної обробки окремих частин вмісту, наданого користувачем; адміністратор не передає йому платіжні дані або зайву інформацію, а дані не використовуються для навчання моделей,
постачальники ІТ-інфраструктури (сервер, зберігання файлів, електронна пошта), розміщені в Європейському Союзі.

Дані можуть бути розкриті державним органам лише тоді, коли це вимагається законодавством. Адміністратор укладає угоду про обробку даних з кожним постачальником.

e-Doręczenia. Сервіс готує лист та інструкції з надсилання, але не надсилає лист від імені користувача і не передає його дані до органу. Користувач надсилає лист самостійно.

Місце обробки. Персональні дані обробляються переважно на території Європейської економічної зони — Адміністратор користується постачальниками мовної моделі та інфраструктури (сервер, зберігання файлів, електронна пошта), розміщеними в Євросоюзі. Виняток стосується аналітичних даних: якщо Користувач надає згоду на аналітичні файли cookie, сервіс використовує Google Analytics 4, в рамках якого дані можуть передаватися до Google LLC у Сполучених Штатах. Google LLC має активну сертифікацію в рамках Data Privacy Framework (DPF), визнаного рішенням Комісії ЄС таким, що забезпечує належний рівень захисту (ст. 45 GDPR); додатково застосовуються стандартні договірні положення (SCC) як додаткова підстава для передачі. Передача відбувається виключно після надання згоди на аналітичні файли cookie і не охоплює платіжні дані та зміст підготовлених документів.

§ 6. Права користувача

Користувачі мають такі права: доступ до даних та отримання копії, виправлення даних, видалення даних, обмеження обробки, перенесення даних, право заперечувати проти обробки, що ґрунтується на законних інтересах, а також — в тій мірі, в якій обробка ґрунтується на згоді — право відкликати згоду в будь-який момент (без впливу на законність обробки, здійсненої до відкликання).

Практичним способом реалізації права на видалення даних та відкликання згоди є самостійне видалення підготовленого листа (за допомогою посилання, надісланого електронною поштою), а у разі наявності облікового запису — видалення облікового запису разом із пов'язаними даними. Контролер зберігає певні дані попри запит на видалення, якщо це вимагається законом — зокрема, дані розрахунків зберігаються протягом 5 років (ст. 6(1)(c) GDPR; див. §4).

Для реалізації вищезазначених прав звертайтесь: rodo@listownia.pl.

Користувачі також мають право подати скаргу до наглядового органу — Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польща.

§ 7. Файли cookie

Сервіс використовує дві категорії файлів cookie:

1. Суворо необхідні файли cookie

Необхідні для належного функціонування сервісу; звільнені від вимоги отримання згоди (ст. 173(3) Закону про телекомунікації Польщі / ст. 5(3) Директиви ePrivacy) — Користувачі лише повідомляються про них. Сервіс використовує їх для таких цілей: підтримання сесії та безпечного входу до облікового запису, захист форм від CSRF-атак, збереження токена чернетки документа в майстрі (використання без облікового запису), запам'ятовування рішення Користувача щодо аналітичних cookie, а також — виключно за бажанням Користувача — збереження сесії входу. Ці файли не використовуються для відстеження чи профілювання і видаляються після закінчення сесії або строку дії cookie.

2. Аналітичні файли cookie (Google Analytics 4)

Виключно за згодою Користувача. Сервіс застосовує Consent Mode v2: до надання згоди Google Analytics працює в режимі cookieless (без ідентифікаторів, лише зі статистичним моделюванням), а аналітичні файли cookie (напр. _ga, _ga_<ID>, строком до 2 років) встановлюються лише після надання згоди. Постачальником послуги є Google LLC (Сполучені Штати), що діє як суб'єкт обробки даних на підставі умов обробки даних Google. Підставою обробки є ст. 6(1)(a) GDPR (згода), а підставою передачі даних до США — рішення про адекватність у рамках Data Privacy Framework та стандартні договірні положення (SCC); див. §5. Згоду можна відкликати будь-коли, натиснувши «Налаштування cookie» у підвалі сервісу; файли cookie можна також видалити через налаштування браузера.

Файл cookie	Мета	Тривалість	Категорія
_ga	Ідентифікує унікальні сесії (Google Analytics 4)	2 роки	аналітичний — лише за згодою
_ga_<ID>	Зберігає стан сесії Google Analytics	2 роки	аналітичний — лише за згодою

Користувачі також можуть керувати файлами cookie через налаштування браузера.

§ 8. Автоматизоване прийняття рішень

Адміністратор не приймає стосовно користувача рішень, що ґрунтуються виключно на автоматизованій обробці та тягнуть за собою юридичні наслідки, та не займається профілюванням. Підготовлений лист є проектом, який користувач повинен самостійно перевірити перед надсиланням.

§ 9. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних, включаючи шифрування з'єднання, обмежений доступ до даних та реєстрацію адміністративних дій.

§ 10. Зміни до Політики

Ця Політика може бути оновлена. Адміністратор повідомить користувачів про суттєві зміни через сервіс, а власників облікових записів — також електронною поштою. Актуальна версія Політики разом із датою останнього оновлення завжди доступна в сервісі.

§ 11. Контакт

З будь-яких питань щодо персональних даних звертайтесь на електронну адресу rodo@listownia.pl або, за потреби, за поштовою адресою адміністратора: Złota 61/100, 00-819 Warszawa.