Політика конфіденційності

Версія 1.0 – діє з 21.07.2026

Обов'язковою версією цієї Політики є польська. Дана українська версія є інформаційним перекладом. У разі розбіжностей визначальною є польська версія.

Шановний Користувачу,

Mykhaylo Vorobets, який здійснює індивідуальну підприємницьку діяльність, зареєстровану в CEIDG (далі – «FON», «ми», «Контролер»), як оператор сервісу FON – двох ботів у месенджері Telegram (@FON_RentFlatPL_ConfigBot та @FON_RentFlatPL_AlertBot) і сайту fonbot.pl/uk – докладає всіх зусиль для забезпечення безпеки та конфіденційності Ваших персональних даних.

Ця Політика конфіденційності підготовлена у формі запитань і відповідей. Вона описує, які дані ми обробляємо, з якою метою, на якій правовій підставі, як довго, кому їх передаємо та які у Вас права. Ми діємо відповідно до Регламенту (ЄС) 2016/679 від 27 квітня 2016 року (GDPR) та польського Закону про захист персональних даних.

1. Хто є контролером Ваших персональних даних?

Контролером Ваших персональних даних є:

Mykhaylo Vorobets, який здійснює індивідуальну підприємницьку діяльність (CEIDG),
адреса для кореспонденції: ul. Lipowa 3D, 30-702 Kraków,
ІПН (NIP): 6751781952,
REGON: 525198955,
e-mail: contact@fonbot.pl.

У питаннях захисту персональних даних Ви можете звернутися до нас електронною поштою за адресою contact@fonbot.pl або повідомленням на контактний акаунт @FON_Support у месенджері Telegram.

Ми не призначили Інспектора із захисту даних, оскільки не маємо такого законодавчого обов'язку.

2. Які персональні дані ми обробляємо?

Ми обробляємо такі категорії даних:

а) Дані, які автоматично отримуємо з Telegram – у момент, коли Ви розпочинаєте користування Ботом налаштувань або Ботом сповіщень:

ідентифікатор користувача Telegram (telegram_user_id),
username (username), якщо Ви його встановили,
ім'я та прізвище (first_name, last_name), у тому обсязі, у якому вони видимі для ботів Telegram,
мовний код Telegram (language_code).

б) Дані, які генеруються під час користування Сервісом:

налаштування пошуків (місто, діапазон цін, кількість кімнат, площа, додаткові фільтри),
налаштування акаунта,
статус сповіщень (увімкнено / вимкнено, активно / заблоковано),
історія взаємодії з ботами (команди, натискання, відповіді у формах),
дата реєстрації, дати й версії прийнятих Правил і Політики конфіденційності,
маркетингові дані, що дозволяють визначити джерело залучення користувача (ad_campaign_id).

в) Дані, які Ви надаєте добровільно:

номер телефону – якщо Ви надасте його через функцію Telegram («Share phone number») при надсиланні форми до Партнера; номер використовуємо з метою передачі його обраному Вами Партнеру (кожна передача потребує Вашої окремої згоди) і зберігаємо в наших системах в обсязі, необхідному для виконання цієї мети, обслуговування механізму дедуплікації та можливого захисту вимог,
дані у формах Партнерам (обсяг кожної форми),
інформація у листуванні та скаргах,
адреса e-mail – якщо Ви її надасте (напр., для скарги чи виставлення фактури) або отримана від Оператора платежів у зв'язку з купівлею Плану Преміум – з метою надсилання Вам підтвердження укладення договору та іншої інформації щодо договору, яка відповідно до законодавства вимагає надання на довговічному носії. Цю адресу ми не зберігаємо на постійній основі в наших системах; за потреби отримуємо її щоразу від Оператора платежів.

г) Дані платежів (Преміум-план):

Дані платіжної картки та дані транзакцій обробляються виключно Платіжним оператором – Stripe Payments Europe, Ltd. FON не зберігає повних даних картки. Від Stripe ми отримуємо ідентифікатори транзакцій, статус платежу, суму, валюту та останні 4 цифри картки з її типом – виключно для розрахунків і виставлення бухгалтерського документа – а також адресу e-mail, для цілей, описаних у пункті «в».

д) Технічні дані:

IP-адреси та журнали сервера (на інфраструктурі OVH) – в обсязі, потрібному для безпеки, діагностики та протидії зловживанням,
дані браузера і пристрою (user-agent, тип пристрою) – якщо Ви користуєтеся сайтом fonbot.pl/uk.

Надання даних є добровільним, але необхідним для користування тими функціями Сервісу, які їх потребують. Якщо Ви не хочете, щоб Ваші дані оброблялися, ми не зможемо надати Послугу.

3. Звідки ми отримуємо Ваші дані?

Ми отримуємо дані:

безпосередньо від Вас – коли Ви починаєте користування ботами, налаштовуєте пошуки, заповнюєте форми, надсилаєте повідомлення, здійснюєте оплату;
з платформи Telegram – ідентифікатор користувача і публічні дані профілю передаються ботам відповідно до правил Telegram (Telegram Bot API);
від Платіжного оператора (Stripe) – в обсязі, потрібному для розрахунків і обробки транзакцій (у тому числі адреса e-mail, вказана при купівлі).

Ми не отримуємо Ваші дані з інших публічних джерел чи від третіх осіб. Правила обробки даних Авторів оголошень, отриманих із загальнодоступних сервісів оголошень, ми описуємо в п. 4.

4. Чи обробляємо ми дані Авторів оголошень (осіб, які публікують оголошення)?

Сервіс надає Користувачам сповіщення про публічно доступні Оголошення оренди нерухомості, опубліковані на зовнішніх сервісах оголошень (зокрема OLX, Otodom, Gratka). Зміст Оголошення може містити персональні дані Автора оголошення, який є фізичною особою, тому ми обробляємо ці дані у максимально мінімізований спосіб:

ми не зберігаємо контактні дані Авторів оголошень (імена, номери телефонів, адреси e-mail) та зміст описів Оголошень – ці дані автоматично відфільтровуються перед збереженням Оголошення в наших системах;
ми зберігаємо і передаємо Користувачам лише основні параметри Оголошення (зокрема назву, ціну та орендну плату, локацію, площу, кількість кімнат, поверх, зручності), посилання на Оголошення в першоджерелі та посилання на опубліковані в ньому фотографії (ми не зберігаємо копії файлів фотографій); ці параметри ми зберігаємо протягом строку, необхідного для надання Послуги (зокрема виявлення дублікатів і неактуальних пропозицій);
контакт з Автором оголошення та повний зміст Оголошення доступні виключно в першоджерелі, до якого ми перенаправляємо.

Правовою підставою цієї обробки є ст. 6 п. 1 літ. f GDPR – законний інтерес Контролера та Користувачів, який полягає в інформуванні про публічно доступні пропозиції оренди з переспрямуванням до місця їх публікації. Оскільки ми не зберігаємо контактні дані Авторів оголошень, ми не маємо можливості надіслати їм індивідуальну інформацію про обробку; ця Політика конфіденційності, доступна публічно, є виконанням інформаційного обов'язку у спосіб, передбачений ст. 14 п. 5 літ. b GDPR. Автор оголошення може в будь-який момент звернутися до нас за адресою contact@fonbot.pl, у тому числі заперечити проти обробки (ст. 21 GDPR).

5. З якою метою та на якій правовій підставі ми обробляємо Ваші дані?

Мета обробки	Правова підстава (GDPR)
Надання Послуги (обслуговування акаунта, доставка сповіщень, обробка пошуків, сервісна комунікація) – Безкоштовний та Преміум-план	Ст. 6 п. 1 літ. b GDPR – виконання договору
Обробка платежів і підписок у Преміум-плані	Ст. 6 п. 1 літ. b GDPR – виконання договору
Передача на довговічному носії підтвердження укладення договору та іншої вимаганої законом інформації щодо договору (напр., про зміни Послуги) – План Преміум	Ст. 6 п. 1 літ. c GDPR – юридичний обов'язок (Закон про права споживачів)
Виставлення рахунків-фактур і чеків, ведення податкової та бухгалтерської документації	Ст. 6 п. 1 літ. c GDPR – юридичний обов'язок (Закон про ПДВ, Закон про бухоблік)
Розгляд скарг, запитів і листування	Ст. 6 п. 1 літ. b та c GDPR
Передача даних Партнерам на підставі форми лід-генерації	Ст. 6 п. 1 літ. a GDPR – Ваша згода
Обробка і зберігання номера телефону з метою його передачі обраному Партнеру	Ст. 6 п. 1 літ. a GDPR – Ваша згода
Внутрішня аналітика (ELK/Kibana), статистика користування, підвищення якості, виявлення зловживань, безпека Сервісу	Ст. 6 п. 1 літ. f GDPR – законний інтерес Контролера
Прямий маркетинг власних послуг – аналіз, добір і підготовка контенту	Ст. 6 п. 1 літ. f GDPR – законний інтерес Контролера
Відправка маркетингових повідомлень електронними засобами, у тому числі промоповідомлень всередині ботів, особам, які дали згоду	Ст. 6 п. 1 літ. a GDPR – згода; ст. 398 Закону від 12 липня 2024 р. – Право електронних комунікацій
Відображення рекламних і промоматеріалів у Безкоштовному плані (без профілювання – однаковий контент для всіх користувачів Безкоштовного плану)	Ст. 6 п. 1 літ. f GDPR – законний інтерес (підтримка та монетизація безкоштовного Плану)
Аналітика сайту fonbot.pl (у т.ч. планове впровадження Google Analytics та подібних)	Ст. 6 п. 1 літ. a GDPR – згода (cookies)
Установлення, захист і реалізація правових вимог	Ст. 6 п. 1 літ. f GDPR – законний інтерес

Якщо підставою обробки є згода, Ви можете відкликати її в будь-який час – відкликання не впливає на правомірність обробки до моменту відкликання.

6. Як довго ми зберігаємо Ваші дані?

Ми зберігаємо Ваші дані лише стільки, скільки потрібно для досягнення цілей збору:

дані акаунта та користування Сервісом – на час дії Договору та після його закінчення протягом строку позовної давності за взаємними вимогами відповідно до ст. 118 ЦК Польщі (як правило, до 6 років; щодо вимог, пов'язаних з господарською діяльністю, – 3 роки), починаючи з кінця року, у якому Договір було припинено;
розрахункові дані, фактури, бухоблікові документи – упродовж строку, передбаченого податковим і бухгалтерським законодавством (зазвичай 5 років з кінця податкового року, у якому виник обов'язок);
дані, оброблювані на підставі згоди (номер телефону для Партнерів, маркетингові згоди, аналітичні cookies) – до відкликання згоди або раніше, якщо припиняється мета;
дані, передані Партнерові – після передачі Партнер стає окремим контролером і зберігає дані відповідно до власної політики; у наших системах ми зберігаємо факт і дату передачі, ідентифікатор Партнера, перелік переданих полів та номер телефону Користувача – для обслуговування механізму дедуплікації (30 днів) та встановлення, реалізації або захисту вимог – протягом строку, необхідного для цих цілей;
скаргові дані – упродовж часу розгляду скарги та строку давності вимог;
логи сервера і дані безпеки – зазвичай до 12 місяців з моменту реєстрації, якщо немає потреби довшого зберігання для встановлення/захисту вимог;
заблоковані акаунти (за зловживання) – протягом періоду, виправданого метою запобігання повторним зловживанням.

Після закінчення цих строків дані видаляються або анонімізуються.

7. Кому ми передаємо Ваші дані?

Ми передаємо дані лише в обсязі, потрібному для роботи Сервісу, і лише суб'єктам, які забезпечують належні гарантії захисту даних. З суб'єктами, які обробляють дані від нашого імені, ми укладаємо договори доручення обробки персональних даних; Партнери (літ. б) отримують дані як окремі контролери – виключно на підставі Вашої згоди, а правила щодо платформи Telegram ми описуємо в п. 8:

а) Постачальники інфраструктури та інструментів:

OVH SAS / OVHcloud – постачальник серверної інфраструктури VPS та послуги електронної пошти (хостинг Сервісу і скриньки contact@fonbot.pl), сервери в ЄС;
Telegram FZ-LLC / Telegram Messenger Inc. – платформа месенджера, через яку діють боти FON;
Stripe Payments Europe, Ltd. – обслуговування платежів Преміум-плану;
Google – постачальник поштової скриньки (Gmail), до якої надходить кореспонденція, надіслана на адресу contact@fonbot.pl.

б) Партнери лід-генерації:

клінінгові, транспортні, ріелторські компанії, кредитні консультанти, страхові брокери, релокаційні компанії, суб'єкти, що надають послуги підтримки орендарів, та інші – лише якщо Ви самостійно та свідомо надішлете запит через форму в Боті налаштувань. Кожна така передача потребує Вашої окремої виразної згоди. Особу конкретного Партнера, якому будуть передані дані, повідомляємо Вам у момент надсилання запиту. Після передачі Партнер стає окремим контролером.

в) Аналітичні інструменти (планується):

Google Analytics або подібні – стосовно сайту fonbot.pl/uk, після впровадження та виключно за Вашою згодою в cookie-банері. На дату набрання чинності цієї Політики ці інструменти не впроваджені; про їх запуск повідомимо оновленням Політики.

г) Юрфірми, бухгалтерські бюро, юридичні та фінансові консультанти – в обсязі, потрібному для надання послуг Контролеру, з обов'язком конфіденційності.

д) Державні органи та уповноважені суб'єкти – у випадках і обсягах, передбачених законодавством (суди, прокуратура, Президент UODO, податкові органи).

Відображення рекламних матеріалів у Безкоштовному плані не пов'язане з передачею Ваших персональних даних рекламодавцям – реклама не є персоналізованою на основі Ваших даних, а рекламодавець надає нам лише рекламний контент.

Ми не продаємо Ваші персональні дані.

8. Чи передаємо ми дані за межі Європейського економічного простору (EEA)?

Інфраструктура, яку ми використовуємо (OVH) – у тому числі сервери Сервісу та поштова скринька для адреси contact@fonbot.pl – знаходиться в Європейському Союзі.

Однак деякі постачальники, з якими ми співпрацюємо, можуть обробляти дані в так званих третіх країнах:

Telegram – інфраструктура розміщена в різних локаціях, у т.ч. поза EEA;
Stripe – група компаній із офісами, зокрема, у США та Ірландії; частина даних може оброблятися в США;
Google – обслуговування кореспонденції, що передається до поштової скриньки Gmail, та, після впровадження, аналітичні інструменти; компанії групи Google оперують, зокрема, у США (Google LLC має сертифікацію EU-US Data Privacy Framework).

Щодо Stripe та Google ми забезпечуємо, щоб передача здійснювалася виключно на підставі механізмів, які гарантують належний рівень захисту згідно з GDPR, зокрема:

рішення Європейської Комісії про належний рівень захисту (напр., EU-US Data Privacy Framework для сертифікованих американських суб'єктів),
Стандартні договірні положення, затверджені Єврокомісією,
інші визнані правом механізми захисту.

Щодо Telegram Ви користуєтеся платформою на підставі власних відносин із її постачальником (приймаючи умови та політику конфіденційності Telegram). Дані, що обробляються Telegram як оператором месенджера, підпорядковуються його власним правилам, на які ми не впливаємо; ми взаємодіємо з Вами виключно через Telegram Bot API і не укладаємо з Telegram окремого договору про передачу даних.

Копії застосованих засобів захисту (там, де вони застосовуються) можна отримати на запит, надіславши листа на contact@fonbot.pl.

9. Чи приймаємо ми автоматизовані рішення, включно з профілюванням?

Ми не приймаємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці (включно з профілюванням), які б створювали правові наслідки чи істотно впливали на Вас у розумінні ст. 22 GDPR.

Ми застосовуємо автоматичні механізми зіставлення Оголошень із Вашими критеріями пошуку та виявлення зловживань – вони необхідні для функціонування Сервісу, але не вирішують про Ваші права чи обов'язки. Конфігурацію пошуків Ви завжди контролюєте самостійно.

Рекламний контент, що відображається у Безкоштовному плані, не добирається на основі профілювання – ми показуємо однаковий контент усім користувачам Безкоштовного плану, незалежно від їхніх даних.

10. Файли cookies і подібні технології

Усередині самих Telegram-ботів cookies не застосовуються, оскільки взаємодія відбувається в додатку Telegram, а не в браузері.

Файли cookies можуть використовуватися на нашому сайті fonbot.pl/uk:

необхідні (технічні) cookies – потрібні для правильної роботи сайту; обробляються на підставі ст. 6 п. 1 літ. f GDPR (законний інтерес) та ст. 399 Закону про електронні комунікації; не потребують згоди;
аналітичні cookies (напр., Google Analytics – після впровадження) – для вимірювання трафіку та аналізу поведінки; обробляються виключно за Вашою згодою, наданою в cookie-банері;
маркетингові cookies (якщо буде впроваджено) – також лише за згодою.

У будь-який момент Ви можете змінити налаштування cookies у параметрах сайту чи браузера. Вимкнення деяких cookies може обмежити функціональність сайту.

11. Як ми захищаємо Ваші дані?

Ми застосовуємо технічні та організаційні заходи, адекватні ризикам, зокрема:

шифрування передачі даних (TLS/HTTPS, шифрування зв'язку з Telegram Bot API),
хостинг у надійному дата-центрі (OVH, ЄС),
регулярні резервні копії,
журналювання та моніторинг (ELK/Kibana),
розділення середовищ (продуктив/тест),
політику мінімізації даних – обробка лише необхідних даних,
сильну автентифікацію,
обмежене коло осіб, уповноважених обробляти дані,
реагування на інциденти згідно з GDPR (у т.ч. повідомлення PUODO упродовж 72 годин, якщо цього вимагає закон).

12. Які у Вас права?

Відповідно до GDPR Вам належать такі права:

а) Право доступу до даних (ст. 15 GDPR) – отримати інформацію про оброблювані дані та їх копію.

б) Право на виправлення (ст. 16 GDPR) – виправити неточні або неповні дані.

в) Право на видалення (ст. 17 GDPR, «право бути забутим») – вимагати видалення даних, якщо немає підстав продовжувати обробку.

г) Право на обмеження обробки (ст. 18 GDPR) – у певних випадках.

д) Право на переносимість даних (ст. 20 GDPR) – отримати дані в структурованому, поширеному, машиночитаному форматі та передати іншому контролерові (для даних, оброблюваних на підставі згоди або договору).

е) Право на заперечення (ст. 21 GDPR) – заперечити проти обробки, заснованої на законному інтересі; для прямого маркетингу – у будь-який час, і ми припинимо таку обробку.

є) Право на відкликання згоди – якщо обробка базується на згоді, Ви можете її відкликати в будь-який момент; це не впливає на законність попередньої обробки.

Як скористатися правами? Надішліть листа на contact@fonbot.pl із описом запиту або напишіть на контактний акаунт @FON_Support у месенджері Telegram. Відповімо без зайвої затримки, не пізніше одного місяця від отримання запиту (у складних випадках – з продовженням на 2 місяці з повідомленням Вас).

Не всі права є абсолютними – у певних ситуаціях закон зобов'язує нас продовжувати обробку (напр., дані з фактур – у межах податкового законодавства).

13. Чи можете Ви подати скаргу?

Так. Якщо Ви вважаєте, що ми обробляємо Ваші дані незаконно, Ви маєте право подати скаргу до наглядового органу, яким у Польщі є:

Президент Управління захисту персональних даних (PUODO) ul. Stawki 2, 00-193 Варшава Сайт: https://uodo.gov.pl

Перед цим рекомендуємо звернутися безпосередньо до нас (contact@fonbot.pl) – ми постараємося вирішити питання швидко і сумлінно.

14. Чи можемо ми змінювати Політику конфіденційності?

Так. Політика може оновлюватися в міру розвитку Сервісу, змін законодавства чи технологій. Актуальна версія Політики конфіденційності завжди публікується за адресою fonbot.pl/uk/privacy з позначенням номера версії та дати набрання чинності. Посилання на Політику конфіденційності також доступне у привітальному повідомленні Бота налаштувань (відповідь на команду /start).

У разі змін, що впливають на обсяг обробки персональних даних на підставі Вашої згоди, ми можемо попросити надати згоду повторно.

Радимо періодично ознайомлюватися з Політикою. Продовження користування Сервісом після набрання чинності змін означає прийняття їх до відома.

15. Контакт

У будь-якому питанні щодо Ваших персональних даних пишіть нам:

E-mail: contact@fonbot.pl
Контакт у Telegram: @FON_Support
Адреса для кореспонденції: ul. Lipowa 3D, 30-702 Kraków

Ми дбаємо, щоб Ваші дані були безпечними, а комунікація з нами – зрозумілою.