Політика конфіденційності

Ця Політика конфіденційності описує порядок збору, використання, зберігання, захисту та розкриття персональних даних користувачів (далі — «Користувач» або «Ви») веб-платформи Bezpeco (далі — «Сервіс» або «Платформа»), що належить та адмініструється Виконавцем.

Ми з глибокою повагою ставимося до конфіденційності вашої інформації та діємо у повній відповідності до Закону України «Про захист персональних даних» № 2297-VI, а також Загального регламенту про захист даних Європейського Союзу (GDPR) у межах, у яких він застосовується.

1. Які дані ми збираємо

Платформа Bezpeco може збирати та обробляти такі категорії даних:

• Інформація про профіль користувача: ім'я, прізвище, адреса електронної пошти, контактний номер телефону, назва компанії та пароль у зашифрованому вигляді для реєстрації та авторизації.
• Дані компанії та її працівників: у межах використання Сервісу для автоматизації охорони праці користувач вносить дані про структуру підприємства, ПІБ працівників, їхні посади, коди КП, відомості про проходження медоглядів, інструктажів та навчання (включаючи метадані підписів КЕП/Дія.Підпис).
• Технічні дані: IP-адреса, тип браузера, операційна система, тривалість сесії, відвідані сторінки та події взаємодії — у разі підключення відповідних інструментів аналітики та в обсязі, визначеному їхніми налаштуваннями.

2. Мета обробки персональних даних

Ми використовуємо зібрану інформацію для таких цілей:

1. Забезпечення стабільного функціонування Сервісу та надання доступу до кабінету.
2. Автоматизація процесів охорони праці (підготовка інструкцій, заповнення журналів, ведення графіків навчання та медоглядів).
3. Зворотний зв'язок, надання технічної та юридичної підтримки за запитом користувача.
4. Обробка платежів та забезпечення білінгової інформації.
5. Аналітика використання Сервісу для вдосконалення інтерфейсу та виправлення помилок.

3. Безпека та захист даних

Безпека даних є нашим найвищим пріоритетом. Ми впроваджуємо сучасні організаційні та технічні заходи захисту інформації:

• Шифрування передачі даних: весь трафік між браузером користувача та сервером шифрується за протоколом HTTPS з використанням сертифікатів SSL.
• Анонімізація та псевдонімізація: для окремих функцій ШІ можуть використовуватися зовнішні провайдери, зокрема Google Cloud/Vertex AI. Передача та склад даних залежать від конкретної функції, налаштувань і договорів із такими провайдерами; користувач не повинен вносити до необов’язкових AI-запитів дані, для обробки яких немає належної правової підстави.
• Захист облікових даних: паролі, якщо вони використовуються відповідним механізмом авторизації, не повинні зберігатися у відкритому вигляді; конкретний спосіб захисту залежить від провайдера та конфігурації авторизації.
• Обмеження доступу: доступ до бази даних мають лише авторизовані співробітники підтримки виключно у разі технічної необхідності за запитом користувача.

4. Передача даних третім особам

Ми не продаємо і не передаємо персональні дані користувачів третім особам у комерційних цілях. Передача даних можлива виключно у таких випадках:

• Провайдери платіжних послуг: для обробки транзакцій та виставлення рахунків дані передаються ліцензованим платіжним шлюзам (наприклад, MonoBank/LiqPay).
• Вимоги законодавства: дані можуть бути розкриті державним органам або іншим отримувачам, якщо це прямо передбачено законом, необхідно для виконання юридичного обов’язку чи здійснюється на іншій законній підставі.

5. Права користувачів

Відповідно до законодавства про захист персональних даних, Ви маєте право:

• Отримувати доступ до своїх даних, які зберігаються на Платформі.
• Вимагати виправлення неточних або застарілих даних.
• Вимагати видалення або обмеження обробки даних у межах, у яких це не суперечить законодавству, обов’язкам щодо зберігання та виконанню договору.
• Подати скаргу щодо обробки даних на нашу електронну пошту або до Уповноваженого Верховної Ради України з прав людини.

Для реалізації своїх прав зверніться до нашої служби підтримки або надішліть офіційний лист на адресу: info@bezpeco.com.ua. Якщо ви передали до Сервісу дані працівників, ви відповідаєте за наявність належної підстави для їх обробки та інформування цих осіб; розподіл ролей володільця й обробника має бути додатково визначений договором.

6. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності у зв'язку зі змінами в законодавстві або технологіях роботи Сервісу. Про суттєві зміни ми повідомлятимемо вас шляхом надсилання листа на електронну пошту або розміщення помітного оголошення в особистому кабінеті.