Політика конфіденційності

Останнє оновлення: травень 2026 р.

1. Контролер даних

Контролером ваших персональних даних є Everlegal.pl Людміла Завалевська, вул. Журавя 32/34 лок. 50, 00-515 Варшава, e-mail: biuro@everlegal.pl, тел.: +48 668 668 171.

2. Які дані ми збираємо?

Ми збираємо персональні дані, які ви добровільно нам надаєте, зокрема:

• Контактні дані: ім'я, прізвище, адреса електронної пошти, номер телефону
• Ідентифікаційні дані: PESEL, номер паспорта, громадянство (коли необхідно для надання послуг)
• Дані щодо справи легалізації (документи, історія перебування, зайнятість тощо)
• Технічні дані: IP-адреса, файли cookie, дані браузера (збираються автоматично)
• Дані облікового запису на клієнтському порталі: адреса електронної пошти (логін), історія призначених справ, доступ до завантажених файлів
• Дані бронювання: ім'я та прізвище, електронна пошта, бажана мова консультації

3. Мета та правова підстава обробки

• Надання послуг легалізації — підстава: виконання договору (ст. 6(1)(b) GDPR)
• Відповідь на запити через форму — підстава: законний інтерес контролера (ст. 6(1)(f) GDPR)
• Виконання правових зобов'язань — підстава: правовий обов'язок (ст. 6(1)(c) GDPR)
• Маркетинг власних послуг — підстава: законний інтерес або згода (ст. 6(1)(a) або (f) GDPR)
• Обслуговування клієнтського порталу та управління справами легалізації — підстава: виконання договору (ст. 6(1)(b) GDPR)
• Обробка запитів на бронювання консультацій — підстава: дії до укладення договору на прохання суб'єкта даних (ст. 6(1)(b) GDPR)

4. Кому ми передаємо дані?

Ваші дані можуть бути передані:

• Органам державного управління — лише в обсязі, необхідному для ведення вашої справи
• Партнерам і підрядникам — присяжним перекладачам, юридичним фірмам, бухгалтерським офісам
• Постачальникам ІТ-послуг — Supabase Inc. (база даних і зберігання документів), Vercel Inc. (хостинг), Resend Inc. (транзакційна електронна пошта), Google LLC (Analytics) — на підставі угод про обробку даних або стандартних договірних положень

5. Як довго ми зберігаємо дані?

• Дані клієнтів: протягом дії договору та 5 років після його закінчення (відповідно до законодавства)
• Дані з форм зворотного зв'язку (без укладення договору): 12 місяців з моменту контакту
• Маркетингові дані: до відкликання згоди або заперечення
• Дані облікового запису на порталі та матеріали справ: 5 років після закриття справи
• Документи, завантажені на портал: до закриття справи + 5 років (раніше видалення можливе на письмовий запит)
• Дані бронювання (без укладення договору): 12 місяців з дати зустрічі

6. Ваші права

Ви маєте такі права:

• Право доступу до даних
• Право на виправлення даних
• Право на видалення даних ("право бути забутим")
• Право на обмеження обробки
• Право на перенесення даних
• Право на заперечення проти обробки
• Право відкликати згоду в будь-який час

Щоб скористатися своїми правами, зв'яжіться з нами: тел. +48 668 668 171 або e-mail: biuro@everlegal.pl

Ви маєте право подати скаргу до Президента Управління із захисту персональних даних (UODO), вул. Ставки 2, 00-193 Варшава.

7. Файли cookie

Наш сайт використовує файли cookie — невеликі текстові файли, що зберігаються у вашому браузері. Вони використовуються для запам'ятовування налаштувань, аналізу трафіку та відображення релевантного контенту. Ви можете керувати налаштуваннями файлів cookie у своєму браузері.

8. Зміни до політики конфіденційності

Ми залишаємо за собою право змінювати цю політику. Про будь-які суттєві зміни ми повідомимо на сайті. Дата останнього оновлення вказана вгорі документа.

9. Особливі категорії персональних даних

Під час ведення справ легалізації ми можемо обробляти дані особливих категорій у розумінні статті 9 GDPR, зокрема дані про громадянство, документи, що посвідчують особу, а також відомості про трудову діяльність та історію перебування. Такі дані обробляються виключно в обсязі, необхідному для надання послуги, на підставі статті 9(2)(b) GDPR (зобов'язання у сфері трудового права та соціального захисту) або — якщо цей пункт не застосовується — на підставі явної згоди клієнта (стаття 9(2)(a) GDPR).

10. Передача даних за межі Європейської економічної зони

Деякі наші постачальники ІТ-послуг (Supabase Inc., Vercel Inc., Resend Inc., Google LLC) знаходяться у США. Передача даних до цих організацій здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією (стаття 46(2)(c) GDPR), що забезпечують належний рівень захисту даних. Дані Google Analytics обробляються лише після надання користувачем згоди через банер cookie на нашому сайті.