Політика конфіденційності
Відомості про документ
- Код документа:
- В1
- Редакція:
- 2.0
- Статус:
- Чинна
- Затверджено:
- Директор ТОВ «Охорона праці діджитал», наказ № 1-ІБ від 01.10.2026
- Чинна з:
- 1 жовтня 2026
- Опубліковано:
- 1 жовтня 2026
- Наступний перегляд:
- до 1 жовтня 2027
- Власник документа:
- Відповідальний за захист персональних даних
- Гриф доступу:
- Публічний
Ця політика пояснює, які персональні дані обробляє Товариство з обмеженою відповідальністю «Охорона праці діджитал» (код ЄДРПОУ 44993918, далі — «Bezpeco», «ми»), навіщо, на яких підставах і як довго, кому їх передаємо та які права ви маєте. Політика відповідає Закону України «Про захист персональних даних» № 2297-VI, а її структура узгоджена із Загальним регламентом ЄС про захист даних (GDPR).
1. Хто обробляє дані
Володілець персональних даних: Товариство з обмеженою відповідальністю «Охорона праці діджитал», код ЄДРПОУ 44993918, адреса: 47728, Україна, Тернопільська обл., Тернопільський р-н, с. Острів, вул. Промислова, 1.
Контакт з питань персональних даних: admin@bezpeco.com.ua. Цю адресу веде особа, відповідальна за організацію роботи із захисту персональних даних.
Політика стосується сайту bezpeco.com.ua, кабінету app.bezpeco.com.ua, наших чатів, пошти, телефонних розмов і Telegram-каналів.
Дві ролі Bezpeco
| Чиї дані | Роль Bezpeco | Хто визначає мету обробки |
|---|---|---|
| Відвідувачі сайту, заявники, користувачі кабінету, представники клієнтів і партнерів | Володілець | Bezpeco — за цією політикою |
| Працівники та підрядники клієнтів, дані яких клієнт вносить у платформу | Розпорядник | Клієнт-роботодавець — за Договором про обробку персональних даних |
Якщо ви працівник підприємства, яке користується Bezpeco, ваші дані в платформі обробляє насамперед ваш роботодавець. Що саме відбувається з ними, пояснює Повідомлення для працівників клієнтів.
2. Які дані ми обробляємо, навіщо й на якій підставі
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Заявка на демонстрацію чи пробний період | ПІБ, телефон, email, компанія, посада, галузь, кількість працівників, коментар | Ваша згода; дії для укладення договору (ст. 11 Закону № 2297-VI; ст. 6(1)(a), (b) GDPR) | 3 роки з останнього контакту, якщо договір не укладено |
| Реєстрація та вхід у кабінет | Номер телефону, одноразові SMS-коди, ПІБ, email, компанія, ідентифікатори сесії | Укладення й виконання договору | Строк дії облікового запису + 6 місяців |
| Надання послуг платформи | Дані облікових записів користувачів, налаштування, історія дій у кабінеті | Виконання договору | Строк договору + 6 місяців |
| Підтримка (чат на сайті, чат у кабінеті, пошта, Telegram) | Контакти, текст звернень, вкладення | Виконання договору; законний інтерес — відповісти на звернення | 3 роки |
| Телефонні розмови з продажами та підтримкою | Номер телефону, запис розмови, автоматична розшифровка та її аналіз | Законний інтерес — контроль якості та підтвердження домовленостей | 12 місяців |
| Рахунки, акти, платежі | Реквізити, підписанти, дані платежів | Виконання договору; обовʼязок за податковим законодавством | 3 роки (1095 днів, ст. 44.3 Податкового кодексу) |
| Аналітика сайту й кабінету | Ідентифікатори cookie, дії на сторінках, записи сесій, тип пристрою й браузера | Ваша згода через банер cookie | До 14 місяців |
| Безпека та журнали подій | IP-адреса, user-agent, час і тип дій у системі | Законний інтерес і обовʼязок забезпечити захист даних (ст. 24 Закону № 2297-VI) | 12 місяців |
Ми не приймаємо рішень, які мають юридичні наслідки для людини, виключно на основі автоматизованої обробки.
Телефонні розмови
Про запис ми повідомляємо на початку розмови. Запис автоматично розшифровує ШІ-сервіс (див. Політику використання штучного інтелекту). Якщо ви заперечуєте проти запису, скажіть про це менеджеру: запис розмови не зберігатиметься.
3. Особливі категорії даних
Клієнти можуть вести в платформі дані про стан здоровʼя працівників: результати медичних оглядів, обставини нещасних випадків, відповіді в опитуваннях добробуту. Ці дані ми обробляємо лише як розпорядник за дорученням клієнта-роботодавця. Правову підставу забезпечує роботодавець: зазвичай це виконання обовʼязків у сфері трудових відносин і охорони праці (ст. 7 Закону № 2297-VI).
Для таких даних діють окремі права доступу. Особистий результат опитування добробуту бачить лише сам працівник. Роботодавцю показуються тільки агреговані дані групи, і лише коли відповідей достатньо для анонімності (за замовчуванням — не менше 8).
4. Кому ми передаємо дані
- Субобробникам, які допомагають надавати послуги: хостинг, бази даних, пошта, SMS, платежі, ШІ-функції, аналітика, підтримка. Повний перелік із країнами обробки та умовами — у Переліку субобробників.
- Сервісам електронного підпису (Дія.Підпис, кваліфіковані надавачі електронних довірчих послуг): під час підписання документа передаються дані, потрібні для перевірки сертифіката.
- Державним органам — лише у випадках і в порядку, прямо визначених законом. Про такий запит ми повідомляємо клієнта, якщо закон цього не забороняє.
Ми не продаємо персональні дані й не передаємо їх третім особам для реклами.
5. Передача даних за межі України
Частина субобробників обробляє дані в ЄС і США. Передачу здійснюємо на умовах, що забезпечують належний захист даних: договірні гарантії з кожним провайдером (ст. 29 Закону № 2297-VI), шифрування під час передачі, мінімізація даних. Для ЄС-клієнтів застосовуємо стандартні договірні положення ЄС.
Для клієнтів, яким потрібна обробка виключно на їхній інфраструктурі, є варіант розгортання платформи на сервері клієнта. Його умови визначає окремий договір.
6. Штучний інтелект
Окремі функції платформи працюють через ШІ-сервіс Google Gemini. Ми використовуємо платний тариф, за яким провайдер не використовує запити й відповіді для навчання своїх моделей. Ми також не навчаємо жодних моделей на ваших даних. Деталі — у Політиці використання штучного інтелекту.
7. Як ми захищаємо дані
Шифрування трафіку (HTTPS/TLS), розмежування доступу за ролями та підприємствами, багатофакторна автентифікація для персоналу з доступом до інфраструктури, щоденне резервне копіювання, журнали подій, зобовʼязання конфіденційності для персоналу. Загальні принципи описує Політика інформаційної безпеки, а розподіл обовʼязків між нами та клієнтом — Модель спільної відповідальності.
8. Строки зберігання та видалення
Строки для кожної мети наведено в розділі 2. Після спливу строку дані видаляємо або знеособлюємо. Резервні копії перезаписуються протягом 35 днів. Порядок повернення й видалення даних клієнта після завершення договору описує документ Повернення, видалення та строки зберігання даних.
9. Ваші права
Відповідно до ст. 8 Закону № 2297-VI і ст. 15–22 GDPR ви маєте право:
- знати, хто, навіщо і як обробляє ваші дані;
- отримати доступ до своїх даних і їх копію;
- вимагати виправлення неточних чи неповних даних;
- вимагати видалення або обмеження обробки, якщо для неї немає підстав;
- заперечити проти обробки на підставі законного інтересу;
- відкликати згоду в будь-який момент, без впливу на законність попередньої обробки;
- отримати дані в машиночитаному форматі та передати іншому постачальнику;
- подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — наглядовому органу своєї країни.
Щоб скористатися правами, напишіть на admin@bezpeco.com.ua. Ми відповідаємо протягом 30 календарних днів. Щоб захистити вас від шахрайства, можемо попросити підтвердити особу.
Якщо ваш запит стосується даних, які вніс роботодавець, ми перешлемо його роботодавцю як володільцю і допоможемо його виконати.
10. Cookie та аналітика
Аналітичні cookie (Google Analytics, Google Tag Manager, Microsoft Clarity) вмикаються лише після вашої згоди в банері. Змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сайту. Детальніше — у Політиці використання файлів cookie.
11. Діти
Сайт і кабінет призначені для бізнесу й не адресовані дітям. Дані неповнолітніх працівників (наприклад, 16–17 років) вносить роботодавець як володілець у межах трудового законодавства.
12. Порушення безпеки даних
Якщо станеться порушення безпеки персональних даних, ми діємо за внутрішньою процедурою реагування. Клієнтів повідомляємо без необґрунтованої затримки, але не пізніше ніж протягом 24 годин з моменту, коли про порушення стало відомо. Уповноваженого та людей, яких воно стосується, повідомляємо у випадках і строки, визначені законом.
13. Зміни політики
Кожна нова редакція отримує номер і дату набрання чинності. Попередні редакції залишаються доступними за посиланнями внизу цієї сторінки. Про суттєві зміни повідомляємо користувачів кабінету електронною поштою або в кабінеті щонайменше за 14 днів до набрання чинності.
14. Контакти
- Товариство з обмеженою відповідальністю «Охорона праці діджитал», код ЄДРПОУ 44993918
- Адреса: 47728, Україна, Тернопільська обл., Тернопільський р-н, с. Острів, вул. Промислова, 1
- Питання щодо персональних даних: admin@bezpeco.com.ua
- Загальні питання: info@bezpeco.com.ua, +380 63 640 29 39