Політика приватності

Це переклад польської версії; у разі розбіжностей вирішальною є польська версія.

GARANT Biuro Rachunkowe Sp. z o.o.
Діє з: 26 жовтня 2026 р. · Версія 1.1

Ми поважаємо твою приватність. Нижче просто пояснюємо, хто обробляє твої дані, навіщо, як довго і які в тебе права. Ця інформація виконує обов'язок за art. 13 і 14 RODO (Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р., GDPR).

Хочеш видалити свої дані, зокрема дані з Instagram чи Facebook? Переходь до § 13 «Видалення даних».

§ 1. Адміністратор і контакт

Адміністратор твоїх персональних даних – GARANT Biuro Rachunkowe Sp. z o.o., місцезнаходження: al. Wiśniowa 36A lok. 15, 53-137 Wrocław, KRS 0000888365, NIP 8992895061 (далі – «GARANT», «ми»).
З питань персональних даних: e-mail – biuro@garant-br.pl, листом – на адресу фірми, телефоном – +48 886 080 399.
Інспектора з захисту даних (IOD) ми не призначали. З усіх питань щодо даних звертайся за контактами з ust. 2.
Політика стосується даних, які ми обробляємо як адміністратор, зокрема:
a) відвідувачів сайту garant-br.pl,
b) людей, які зв'язуються з нами або залишають заявку – через форму на сайті, рекламну форму у Facebook та Instagram, телефоном, e-mail, через месенджери чи соцмережі (зокрема в коментарях і повідомленнях Direct в Instagram),
c) представників наших клієнтів і контрагентів, їхніх співвласників (wspólników), бенефіціарів (beneficjentów rzeczywistych), уповноважених осіб і контактних осіб,
d) людей, які стежать за нашими сторінками в соцмережах.
Політика не стосується даних, які клієнти доручають нам у межах бухгалтерських і кадрово-зарплатних послуг (наприклад, даних працівників чи контрагентів клієнта). Їхній адміністратор – клієнт, а ми обробляємо їх від його імені як обробник (podmiot przetwarzający, art. 28 RODO) – за правилами договору з клієнтом.

§ 2. Звідки ми маємо дані і які саме

Форма на сайті – дані, які ти вписуєш у форму (наприклад, ім'я, телефон, e-mail, текст повідомлення, вибрані опції), інформація, чи ти дав маркетингову згоду, а також дата й час надсилання.
Рекламна форма у Facebook та Instagram (Meta) – дані, які ти вписуєш або підтверджуєш у формі: ім'я та прізвище, телефон, e-mail, відповіді на питання форми (наприклад, чим займаєшся, чи вже є фірма, яка форма діяльності), а також з якої реклами і з якої форми прийшла заявка та коли її надіслано. Форма може бути заздалегідь заповнена даними з твого акаунта Meta – перед надсиланням їх можна змінити.
Телефон – номер, дата, час і тривалість дзвінка, нотатки з розмови. Дзвінки у відділ продажів (нові клієнти) ми обслуговуємо через інтернет-телефонію (віртуальну АТС); розмови на цій лінії можуть записуватися.
E-mail – адреса, ім'я та прізвище, зміст листа і вкладення.
Месенджери і соцмережі (Instagram, Facebook Messenger, Telegram, WhatsApp) – назва й ідентифікатор профілю, зміст повідомлень і коментарів, інші дані, які ти сам нам передаєш. Як ми працюємо з Instagram через API – § 12.
Від інших осіб і з публічних джерел – коли твої дані передав нам клієнт чи контрагент (наприклад, як представника, співвласника, уповноваженої або контактної особи) чи людина, яка нас порекомендувала; з публічних реєстрів (KRS, CEIDG, Центральний реєстр бенефіціарів CRBR, перелік платників VAT) – ідентифікаційні дані та дані про функції в фірмі, в обсязі, потрібному для укладення договору і перевірки клієнта за законом про протидію відмиванню грошей.
Користування сайтом – технічні дані (IP-адреса, тип пристрою й браузера, сторінки, час візиту, сайт, з якого ти прийшов), які записуються в логах сервера, а також – якщо ти погодишся – через файли cookies і подібні технології (§ 9).

§ 3. Цілі та правові підстави

Ціль	Правова підстава (RODO)
Відповідь на заявку, зворотний зв'язок (телефон, e-mail, месенджер), розрахунок ціни й пропозиція	art. 6 ust. 1 lit. b – дії на твій запит до укладення договору; якщо питаєш від імені фірми – art. 6 ust. 1 lit. f (наш інтерес: відповісти на запит і зв'язатися з контрагентом)
Укладення й виконання договору, розрахунки, поточний зв'язок з клієнтом	art. 6 ust. 1 lit. b; для представників клієнта й контактних осіб – art. 6 ust. 1 lit. f (організація співпраці з клієнтом)
Виконання обов'язків за законом: бухгалтерських і податкових, зберігання документів, ідентифікація і перевірка клієнта та бенефіціара й інші обов'язки за законом від 1 березня 2018 р. про протидію відмиванню грошей і фінансуванню тероризму (ustawa AML), відповіді на запити державних органів	art. 6 ust. 1 lit. c
Маркетинг власних послуг для тих, хто залишив заявку або є нашим клієнтом (інформація про послуги, зміни в законах, акції)	art. 6 ust. 1 lit. f (прямий маркетинг власних послуг)
Надсилання комерційної інформації e-mail, SMS, у месенджері чи дзвінком – окрім відповіді на твою заявку	art. 6 ust. 1 lit. a – твоя згода (відповідно до art. 398 закону від 12 липня 2024 р. Prawo komunikacji elektronicznej)
Запис розмов на лінії відділу продажів	art. 6 ust. 1 lit. f (якість обслуговування, навчання команди, доказ домовленостей)
Встановлення, пред'явлення і захист вимог	art. 6 ust. 1 lit. f
Статистика сайту, вимірювання ефективності реклами, ремаркетинг (аналітичні й маркетингові cookies, піксель Meta, Google Analytics, Google Ads)	art. 6 ust. 1 lit. a – згода в банері cookies (art. 399 Prawa komunikacji elektronicznej)
Правильна робота і безпека сайту та систем (необхідні cookies, логи сервера)	art. 6 ust. 1 lit. f
Ведення наших сторінок у соцмережах, відповіді на коментарі й повідомлення (зокрема через API – § 12), статистика сторінок	art. 6 ust. 1 lit. f; якщо питаєш про наші послуги – також art. 6 ust. 1 lit. b
Підтвердження відповідності RODO (наприклад, доказ згоди, обробка твоїх запитів)	art. 6 ust. 1 lit. f

Наші законні інтереси: відповідати на запити й підтримувати зв'язок з клієнтами та контрагентами, розвивати й просувати послуги, забезпечувати безпеку сайту й систем, захищатися від вимог і пред'являти власні.

§ 4. Чи обов'язково надавати дані

Надавати дані – добровільно. Але без телефону, e-mail чи іншого каналу зв'язку ми не зможемо відповісти на заявку.
Дані, потрібні для укладення й виконання договору, – умова його укладення (договірна вимога).
Дані для ідентифікації й перевірки клієнта – вимога закону (протидія відмиванню грошей). Без них ми не можемо почати чи продовжити співпрацю.
Згода на комерційну інформацію і на аналітичні та маркетингові cookies – добровільна; без неї ми все одно відповімо на заявку, а сайтом можна користуватися.

§ 5. Кому ми передаємо дані

Постачальникам, які обробляють дані від нашого імені (обробники, art. 28 RODO), – лише для того, щоб вони надавали нам свої послуги:
a) хостинг сайту, форми на сайті й пошти – HOSTiQ (Україна),
b) CRM для заявок і клієнтів – NetHunt Inc. (США),
c) автоматична передача заявок з рекламних форм Meta в CRM – Zapier, Inc. (США),
d) інтернет-телефонія відділу продажів (дані дзвінків і записи розмов) – Binotel,
e) обіг документів клієнтів – BrainSHARE IT Sp. z o.o., Краків (SaldeoSMART),
f) інструменти штучного інтелекту, що допомагають у роботі бюро (наприклад, впорядкування заявок, підготовка чернеток відповідей), – Anthropic Ireland, Limited разом з Anthropic, PBC (США); вони працюють лише допоміжно – рішення ухвалюють, а відповіді перед надсиланням затверджують наші працівники,
g) статистика сайту – Google Ireland Limited (Google Analytics).
Тим, хто обробляє дані як окремий адміністратор:
a) Meta Platforms Ireland Limited (Facebook, Instagram, Messenger, WhatsApp) – коли ти пишеш нам через ці сервіси або заповнюєш рекламну форму. Дані з рекламної форми Meta збирає у своєму сервісі й передає нам – з цього моменту їхній адміністратор ми. Дані про тебе у своїх сервісах (зокрема те, що ти взаємодіяв з нашою рекламою) Meta обробляє як окремий адміністратор – за Політикою приватності Meta: facebook.com/privacy/policy;
b) операторам інших месенджерів, якими ти з нами спілкуєшся (наприклад, Telegram), – за їхніми правилами й політиками приватності;
c) банкам, пошті й кур'єрам, юридичним фірмам, консультантам, фірмам зі стягнення боргів і нашому страховику – в обсязі, потрібному для виконання договору, розрахунків і захисту вимог;
d) судам, судовим виконавцям і державним органам (наприклад, податковим, ZUS, Генеральному інспектору фінансової інформації GIIF) – коли цього вимагає закон.
Спільне адміністрування з Meta (art. 26 RODO):
a) якщо ти погодишся на маркетингові cookies, на нашому сайті працює піксель Meta. У частині збору даних пікселем на нашому сайті та їх передачі в Meta ми з Meta Platforms Ireland Limited – спільні адміністратори. Подальшу обробку цих даних (наприклад, для показу реклами) Meta веде під власну відповідальність;
b) ведучи сторінки GARANT у Facebook та Instagram, ми отримуємо від Meta зведену статистику сторінок (Page Insights). У цій частині ми теж спільні адміністратори з Meta. За виконання твоїх прав щодо даних у своїх сервісах відповідає Meta, але запит можна надіслати й нам – ми передамо його в Meta.
Зміст домовленостей з Meta – на сторінках Meta (facebook.com/legal/controller_addendum і facebook.com/legal/terms/page_controller_addendum).
Доступ до даних мають лише наші уповноважені працівники та співробітники, зобов'язані зберігати конфіденційність.

§ 6. Передача даних за межі Європейської економічної зони (ЄЕЗ)

Частина наших постачальників має місцезнаходження або сервери поза ЄЕЗ. Дані можуть передаватися:
a) у США – NetHunt Inc. (дані CRM зберігаються в Google Cloud у США), Zapier, Inc., Anthropic, PBC, Meta Platforms, Inc., Google LLC – на підставі рішення Європейської Комісії про належний рівень захисту в межах EU-US Data Privacy Framework (art. 45 RODO, імплементаційне рішення (ЄС) 2023/1795) щодо сертифікованих компаній або на підставі стандартних договірних положень, затверджених Європейською Комісією (art. 46 ust. 2 lit. c RODO, рішення (ЄС) 2021/914);
b) в Україну – хостинг сайту й пошти (HOSTiQ) та телефонія відділу продажів (Binotel) – це послуги постачальників, які працюють в Україні, тому дані пошти, сайту й форми, а також дані дзвінків у відділ продажів можуть оброблятися в Україні. Європейська Комісія не ухвалювала щодо України рішення про належний рівень захисту даних (art. 45 RODO). Інформацію про гарантії, які застосовуються до цієї передачі, можна отримати, написавши на адресу з § 1 ust. 2.
Копію стандартних договірних положень – якщо саме вони є підставою передачі – можна отримати, написавши на адресу з § 1 ust. 2.

§ 7. Як довго ми зберігаємо дані

Дані	Строк зберігання
Заявка, після якої договір не уклали (форма, рекламна форма, телефон, e-mail, месенджер, коментар чи повідомлення в Instagram)	поки ми обробляємо заявку й говоримо про співпрацю, а потім – доки дані не перестануть бути потрібними для цієї мети; якщо ти погодився на комерційну інформацію – до відкликання згоди чи заперечення
Дані клієнта і його представників, пов'язані з договором	протягом дії договору, а потім – до спливу строку давності вимог
Фактури й інші бухгалтерські документи GARANT	5 років від початку року, що настає після фінансового року, якого вони стосуються, а якщо податкові норми вимагають довше – до спливу строку давності податкового зобов'язання
Документи з ідентифікації та перевірки клієнта (протидія відмиванню грошей)	5 років від дня завершення співпраці, а на вимогу GIIF – довше, максимум ще на 5 років
Записи розмов відділу продажів	доки вони потрібні для цілей з § 3 (якість обслуговування, навчання команди, доказ домовленостей), але не довше, ніж дані заявки чи клієнта, яких стосується розмова
Дані, які обробляємо за згодою	до відкликання згоди
Дані, які обробляємо через законний інтерес	до обґрунтованого заперечення або поки інтерес не відпаде
Логи сервера	стільки, скільки потрібно для безпеки сайту, пошуку й з'ясування помилок та інцидентів
Файли cookies	за таблицею в § 9
Дані в Google Analytics (на рівні користувача й подій)	не довше 14 місяців

Після цих строків дані видаляємо або знеособлюємо. Строки можуть подовжитися, якщо дані потрібні для встановлення, пред'явлення чи захисту вимог, – до остаточного завершення справи.

§ 8. Твої права

Ти маєш право:
a) на доступ до своїх даних і отримання їх копії (art. 15 RODO),
b) на виправлення даних (art. 16),
c) на видалення даних (art. 17) – як це зробити, описано в § 13,
d) на обмеження обробки (art. 18),
e) на перенесення даних – коли обробляємо їх автоматизовано на підставі згоди чи договору (art. 20),
f) заперечити проти обробки на підставі законного інтересу (art. 21 ust. 1); заперечення проти прямого маркетингу ми виконуємо завжди (art. 21 ust. 2–3),
g) відкликати згоду в будь-який момент – це не впливає на законність обробки до відкликання (art. 7 ust. 3); згоду на cookies змінюєш через посилання «Налаштування cookies» внизу сайту,
h) подати скаргу Голові Управління захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, якщо вважаєш, що ми обробляємо твої дані з порушенням закону (art. 77).
Запит надсилай на адресу з § 1 ust. 2. Відповімо без зайвих затримок, не пізніше ніж за місяць (у виняткових випадках строк можна подовжити ще на два місяці – ми про це повідомимо). Якщо маємо обґрунтовані сумніви, хто надсилає запит, можемо попросити підтвердити особу.
Деякі права обмежує закон: наприклад, ми не видалимо дані, які мусимо зберігати за бухгалтерськими, податковими нормами чи нормами про протидію відмиванню грошей.

§ 9. Файли cookies і подібні технології

Cookies – невеликі файли, які сайт зберігає на твоєму пристрої. Подібні технології (піксель Meta, теги Google) зчитують або записують інформацію на пристрої.
Ми використовуємо:
a) необхідні – для роботи сайту і щоб запам'ятати твій вибір у банері; згоди не потребують,
b) аналітичні – Google Analytics 4: статистика відвідувань, звідки приходять люди, що працює на сайті,
c) маркетингові – піксель Meta (Facebook, Instagram) і тег Google Ads: вимірювання ефективності реклами і показ реклами тим, хто був на сайті.
Аналітичні й маркетингові cookies вмикаємо лише після твоєї згоди в банері.
Згоду можна будь-коли змінити або відкликати через посилання «Налаштування cookies» внизу сайту. Також cookies можна видалити чи заблокувати в налаштуваннях браузера – тоді частина функцій сайту може працювати гірше.
Основні файли cookies (строки – стандартні налаштування постачальників):

Назва	Постачальник	Ціль	Категорія	Строк
запис вибору в банері (cookie або пам'ять браузера)	GARANT	запам'ятати вибір у банері cookies	необхідні	за налаштуваннями банера – до зміни вибору чи очищення даних браузера
_ga	Google	розрізнення користувачів (Google Analytics)	аналітичні	2 роки
ga з ідентифікатором ресурсу	Google	стан сесії (Google Analytics)	аналітичні	2 роки
_gcl_au	Google	вимірювання конверсій реклами Google Ads	маркетингові	3 місяці
_fbp	Meta	розпізнавання браузера для реклами Meta	маркетингові	3 місяці
_fbc	Meta	запам'ятовування кліку по рекламі Meta	маркетингові	3 місяці

Більше про обробку даних постачальниками: Google – policies.google.com/privacy, Meta – facebook.com/privacy/policy.

§ 10. Профілювання і автоматизовані рішення

Ми не ухвалюємо щодо тебе рішень, заснованих лише на автоматизованій обробці, які мають юридичні наслідки чи так само суттєво на тебе впливають (art. 22 RODO).
Якщо ти погодишся на маркетингові cookies, Meta і Google можуть на основі твоєї активності підбирати рекламу, яку тобі показують (маркетингове профілювання). Згоду можна будь-коли відкликати (§ 9 ust. 4).
Інструменти штучного інтелекту ми використовуємо лише допоміжно – вони можуть підготувати чернетку відповіді чи впорядкувати заявку, але кожну відповідь перед надсиланням перевіряє і затверджує людина. Ці інструменти не ухвалюють рішень щодо тебе.

§ 11. Безпека

Ми застосовуємо технічні й організаційні заходи, відповідні до ризику, зокрема: шифроване з'єднання з сайтом (HTTPS), контроль доступу й автентифікацію, доступи й обов'язок конфіденційності працівників, ретельний вибір постачальників. Ми ніколи не просимо паролі до твоїх акаунтів (банк, ZUS, податкова, Instagram) в e-mail чи месенджерах.

§ 12. Instagram і Facebook – робота через API

Наш профіль @garant.biuro в Instagram ми обслуговуємо також через офіційний інтерфейс Meta (Instagram API) – за допомогою застосунку «GARANT», підключеного лише до нашого акаунта. Так ми читаємо коментарі під нашими публікаціями і повідомлення, надіслані нам у Direct, – щоб на них відповідати, а запити про наші послуги передавати менеджеру відділу продажів (CRM – § 5 ust. 1 lit. b).
Так ми обробляємо: назву й ідентифікатор твого профілю, зміст коментаря чи повідомлення (разом із вкладеннями, якщо ти їх надсилаєш), дату й час їх надсилання, а також зведену статистику нашого профілю.
Застосунок не дає нам доступу до твого акаунта: ми не бачимо твоїх інших повідомлень чи паролів і нічого не публікуємо від твого імені. Ми бачимо лише те, що ти пишеш під нашими публікаціями або нам.
Чернетки відповідей може готувати інструмент штучного інтелекту (§ 5 ust. 1 lit. f). Кожну відповідь перед надсиланням перевіряє і затверджує людина; інструмент не ухвалює рішень щодо тебе (§ 10).
Копії коментарів і повідомлень ми зберігаємо на пристроях нашого бюро, а якщо ти питаєш про наші послуги – також у CRM. Строк зберігання – як для заявок (§ 7). Instagram і Facebook також зберігають твої коментарі й повідомлення у себе – за Політикою приватності Meta.
Правові підстави – § 3 (ведення сторінок і відповіді на повідомлення – art. 6 ust. 1 lit. f RODO; запит про послуги – art. 6 ust. 1 lit. b RODO).
Якщо так само підключимо до застосунку нашу сторінку у Facebook, правила цього параграфа застосовуються відповідно.

§ 13. Видалення даних – як видалити свої дані

Ти будь-коли можеш попросити видалити дані, які ми маємо про тебе, – зокрема дані, отримані через Instagram чи Facebook (коментарі, повідомлення Direct, дані з рекламної форми).
Як надіслати запит – обери один спосіб:
a) напиши на biuro@garant-br.pl з темою «Видалення даних» (або «Usunięcie danych»); вкажи назву свого профілю (наприклад, @nazva) або телефон чи e-mail, яких стосується запит,
b) або надішли повідомлення в Direct на @garant.biuro з текстом «Видаліть мої дані».
Якщо матимемо обґрунтовані сумніви, що запит надіслав саме ти, можемо попросити підтвердження (наприклад, повідомленням із профілю, якого стосується запит).
Строк: виконаємо запит без зайвих затримок, не пізніше ніж за місяць від його отримання (art. 12 ust. 3 RODO). У виняткових випадках строк можна подовжити ще на два місяці – ми повідомимо про це протягом першого місяця. Після виконання підтвердимо це повідомленням у відповідь.
Що видаляємо: копії твоїх коментарів і повідомлень, які зберігаються в бюро, дані в CRM, чернетки відповідей і дані з рекламної форми. На твоє прохання також приховаємо або видалимо твій коментар під нашою публікацією і видалимо розмову з нашої скриньки Direct. Свій коментар чи повідомлення ти можеш будь-коли видалити й сам у застосунку Instagram.
Що не видалимо і чому: дані, які мусимо зберігати за законом, – якщо ти став нашим клієнтом (договір, фактури, документи за законом про протидію відмиванню грошей – строки з § 7); дані, потрібні для встановлення, пред'явлення чи захисту вимог (art. 17 ust. 3 lit. b і e RODO); коротку нотатку про сам запит (хто, коли, що ми зробили) – як доказ, що ми його виконали (art. 5 ust. 2 RODO). Ми скажемо тобі, які дані лишаються і до коли.
Дані в сервісах Meta: ми видаляємо те, що маємо у себе. Даними твого акаунта і твоєї активності в Instagram і Facebook розпоряджається Meta – видалити їх можна в налаштуваннях свого акаунта або за Політикою приватності Meta (facebook.com/privacy/policy).
Доступ застосунку: наш застосунок «GARANT» підключений лише до акаунта @garant.biuro – коли ти коментуєш чи пишеш нам, ти не входиш у нього і не даєш йому доступу до свого акаунта. Але якщо ти колись підключав свій акаунт до застосунку «GARANT», доступ можна відкликати:
a) в Instagram: твій профіль → меню → Налаштування й дії (Ustawienia i aktywność) → Застосунки й сайти (Aplikacje i strony internetowe) → обери застосунок → Видалити,
b) у Facebook: Налаштування і конфіденційність → Налаштування → Застосунки й сайти → обери застосунок → Видалити.
Назви пунктів меню можуть трохи відрізнятися залежно від версії застосунку і мови. Відкликання доступу не видаляє дані, які в нас уже є, – про їх видалення попроси так, як описано в ust. 2.

§ 14. Зміни політики

Ми оновлюємо політику, коли змінюються закони, наші послуги чи постачальники. Актуальна версія завжди на цій сторінці з датою набрання чинності. Про суттєві зміни, що стосуються клієнтів, повідомимо також e-mail.

Версія 1.1 – діє з 26 жовтня 2026 р.. Це переклад польської версії; у разі розбіжностей вирішальною є польська версія.