Політика конфіденційності
Відомості про документ
- Код документа:
- В1
- Редакція:
- 2.1
- Статус:
- Чинна
- Затверджено:
- —
- Чинна з:
- 26 жовтня 2026
- Опубліковано:
- 26 жовтня 2026
- Наступний перегляд:
- до 26 жовтня 2027
- Власник документа:
- Відповідальний за захист персональних даних
- Гриф доступу:
- Публічний
Ця політика пояснює, які персональні дані обробляє Товариство з обмеженою відповідальністю «Охорона праці діджитал» (код ЄДРПОУ 44993918, далі — «Bezpeco», «ми»), навіщо, на яких підставах і як довго, кому їх передаємо та які права ви маєте. Політика відповідає Закону України «Про захист персональних даних» № 2297-VI, а її структура узгоджена із Загальним регламентом ЄС про захист даних (GDPR).
1. Хто обробляє дані
Володілець персональних даних: Товариство з обмеженою відповідальністю «Охорона праці діджитал», код ЄДРПОУ 44993918, адреса: 47728, Україна, Тернопільська обл., Тернопільський р-н, с. Острів, вул. Промислова, 1.
Контакт з питань персональних даних: admin@bezpeco.com.ua. Цю адресу веде особа, відповідальна за організацію роботи із захисту персональних даних.
Політика стосується сайту bezpeco.com.ua, кабінету app.bezpeco.com.ua, наших чатів, пошти, телефонних розмов і Telegram-каналів.
Дві ролі Bezpeco
| Чиї дані | Роль Bezpeco | Хто визначає мету обробки |
|---|---|---|
| Відвідувачі сайту, заявники, користувачі кабінету, представники клієнтів і партнерів | Володілець | Bezpeco — за цією політикою |
| Працівники та підрядники клієнтів, дані яких клієнт вносить у платформу | Розпорядник | Клієнт-роботодавець — за Договором про обробку персональних даних |
Якщо ви працівник підприємства, яке користується Bezpeco, ваші дані в платформі обробляє насамперед ваш роботодавець. Що саме відбувається з ними, пояснює Повідомлення для працівників клієнтів.
2. Які дані ми обробляємо, навіщо й на якій підставі
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Заявка на демонстрацію чи пробний період | ПІБ, телефон, email, компанія, посада, галузь, кількість працівників, коментар | Ваша згода; дії для укладення договору (ст. 11 Закону № 2297-VI; ст. 6(1)(a), (b) GDPR) | 3 роки з останнього контакту, якщо договір не укладено |
| Реєстрація та вхід у кабінет | Номер телефону, одноразові SMS-коди, ПІБ, email, компанія, ідентифікатори сесії | Укладення й виконання договору | Строк дії облікового запису + 6 місяців |
| Надання послуг платформи | Дані облікових записів користувачів, налаштування, історія дій у кабінеті | Виконання договору | Строк договору + 6 місяців |
| Підтримка (чат на сайті, чат у кабінеті, пошта, Telegram) | Контакти, текст звернень, вкладення | Виконання договору; законний інтерес — відповісти на звернення | 3 роки |
| Телефонні розмови з продажами та підтримкою | Номер телефону, запис розмови, автоматична розшифровка та її аналіз | Законний інтерес — контроль якості та підтвердження домовленостей | 12 місяців |
| Рахунки, акти, платежі | Реквізити, підписанти, дані платежів | Виконання договору; обовʼязок за податковим законодавством | 3 роки (1095 днів, ст. 44.3 Податкового кодексу) |
| Аналітика сайту й кабінету | Ідентифікатори cookie, дії на сторінках, записи сесій, тип пристрою й браузера | Ваша згода через банер cookie | До 14 місяців |
| Безпека та журнали подій | IP-адреса, user-agent, час і тип дій у системі | Законний інтерес і обовʼязок забезпечити захист даних (ст. 24 Закону № 2297-VI) | 12 місяців |
Ми не приймаємо рішень, які мають юридичні наслідки для людини, виключно на основі автоматизованої обробки.
Телефонні розмови
Про запис ми повідомляємо на початку розмови. Запис автоматично розшифровує ШІ-сервіс (див. Політику використання штучного інтелекту). Якщо ви заперечуєте проти запису, скажіть про це менеджеру: запис розмови не зберігатиметься.
3. Особливі категорії даних
Клієнти можуть вести в платформі дані про стан здоровʼя працівників: результати медичних оглядів, обставини нещасних випадків, відповіді в опитуваннях добробуту. Ці дані ми обробляємо лише як розпорядник за дорученням клієнта-роботодавця. Правову підставу забезпечує роботодавець: зазвичай це виконання обовʼязків у сфері трудових відносин і охорони праці (ст. 7 Закону № 2297-VI).
Для таких даних діють окремі права доступу. Особистий результат опитування добробуту бачить лише сам працівник. Роботодавцю показуються тільки агреговані дані групи, і лише коли відповідей достатньо для анонімності (за замовчуванням — не менше 8).
4. Кому ми передаємо дані
- Субобробникам, які допомагають надавати послуги: хостинг, бази даних, пошта, SMS, платежі, ШІ-функції, аналітика, підтримка. Повний перелік із країнами обробки та умовами — у Переліку субобробників.
- Сервісам електронного підпису (Дія.Підпис, кваліфіковані надавачі електронних довірчих послуг): під час підписання документа передаються дані, потрібні для перевірки сертифіката.
- Державним органам — лише у випадках і в порядку, прямо визначених законом. Про такий запит ми повідомляємо клієнта, якщо закон цього не забороняє.
Ми не продаємо персональні дані й не передаємо їх третім особам для реклами.
5. Передача даних за межі України
Частина субобробників обробляє дані в ЄС і США. Передачу здійснюємо на умовах, що забезпечують належний захист даних: договірні гарантії з кожним провайдером (ст. 29 Закону № 2297-VI), шифрування під час передачі, мінімізація даних. Для ЄС-клієнтів застосовуємо стандартні договірні положення ЄС.
Для клієнтів, яким потрібна обробка виключно на їхній інфраструктурі, є варіант розгортання платформи на сервері клієнта. Його умови визначає окремий договір.
6. Штучний інтелект
У кабінеті та мобільних застосунках Bezpeco одержувачем даних для ШІ є Google Gemini API (Google). Наш DocuMate / DocEasyCraft — власний сервіс генерації документів Bezpeco; він також звертається до платного Google Gemini API. DocuMate не є окремим стороннім постачальником ШІ.
Звідки дані та що передається
Дані надходять із ваших повідомлень, історії розмови, вибраних вами файлів і фото, мікрофона після запуску голосу та робочих записів підприємства, до яких ваш акаунт має доступ. Залежно від функції запит може містити:
- текст запиту, відповідну історію розмови, контекст акаунта, ролі, підприємства та відкритої сторінки;
- імена й ідентифікатори працівників, посади, підрозділи, зміст і статуси документів, підписів, інструктажів та навчання, статуси медоглядів;
- вибрані фото, PDF, скани та їх текст, включно з персональними даними й даними про здоров’я, якщо вони містяться у вибраному медичному документі;
- звук мікрофона й контекст голосової розмови;
- назву документа, реквізити підприємства та відповіді для генерації, зокрема через наш DocuMate.
Ці дані використовуються для відповідей асистента, аналізу, пошуку, розпізнавання, пояснення навчальних матеріалів і створення чернеток документів. До Google передається контекст конкретної функції; доступ до всіх записів платформи Google не надається. Дані не слід вважати автоматично знеособленими. Не додавайте зайві відомості або дані інших осіб без належної правової підстави роботодавця.
Ваш вибір перед передаванням
Перед першим передаванням даних ШІ застосунок показує пояснення «Штучний інтелект і ваші дані» з одержувачем, категоріями даних і метою. Передавання починається лише після явного натискання «Дозволяю передавання Google Gemini». Закриття пояснення, вхід в акаунт або дозвіл на мікрофон не є згодою на ШІ. Налаштування підприємства не замінюють вибір користувача.
Можна вибрати «Не дозволяю» й користуватися основними функціями: переглядом, підписанням документів та інструктажами. У верхній панелі кабінету й екрана підприємств кнопка «ШІ та приватність» дозволяє переглянути пояснення, надати або відкликати дозвіл. Дозвіл пов’язаний з акаунтом і версією пояснення. Ми зберігаємо ідентифікатор акаунта, рішення, час, версію та обмежену історію змін для підтвердження вибору. Нове суттєве пояснення потребує нового дозволу.
Відкликання зупиняє нові ШІ-запити; активний голосовий сеанс припиняється. Воно не повертає вже передані дані й не скасовує обробку запиту, який провайдер уже отримав. Для запиту на видалення зверніться на контакт із захисту даних. Роботодавець окремо відповідає за правові підстави обробки відомостей своїх працівників.
Захист і строки у Google
Bezpeco та наш DocuMate використовують платний API у Google Cloud-проєктах з активним платіжним акаунтом. Відповідно до умов платного Gemini API, Google не використовує запити, системні інструкції, додані файли та відповіді для вдосконалення своїх продуктів або навчання моделей. Ми також не навчаємо моделей на даних клієнтів.
Для обробки запитів і відповідей діє Data Processing Addendum Google, на який посилаються умови Gemini: обмеження мети, конфіденційність, заходи безпеки, правила роботи субобробників, видалення та механізми міжнародного передавання. Вимагаємо від третіх осіб, яким доручаємо дані, захисту не нижчого за описаний у цій політиці та застосовних вимогах. Передавання виконується через захищене з’єднання. Обробка може відбуватися у США та інших країнах, де Google або його агенти мають інфраструктуру; обробка виключно в Україні не гарантується.
Google може зберігати запити й відповіді обмежений час для запобігання зловживанням і виконання обов’язкових вимог закону. Ми не заявляємо про нульове зберігання або миттєве видалення в Google. Інші технічні, платіжні й операційні дані Google обробляє за своїми умовами. Історія асистента й створені документи в Bezpeco зберігаються за правилами відповідних розділів цієї політики та договору з клієнтом.
Докладніше — Політика використання ШІ та Перелік субобробників.
7. Як ми захищаємо дані
Шифрування трафіку (HTTPS/TLS), розмежування доступу за ролями та підприємствами, багатофакторна автентифікація для персоналу з доступом до інфраструктури, щоденне резервне копіювання, журнали подій, зобовʼязання конфіденційності для персоналу. Загальні принципи описує Політика інформаційної безпеки, а розподіл обовʼязків між нами та клієнтом — Модель спільної відповідальності.
8. Строки зберігання та видалення
Строки для кожної мети наведено в розділі 2. Після спливу строку дані видаляємо або знеособлюємо. Резервні копії перезаписуються протягом 35 днів. Порядок повернення й видалення даних клієнта після завершення договору описує документ Повернення, видалення та строки зберігання даних.
9. Ваші права
Відповідно до ст. 8 Закону № 2297-VI і ст. 15–22 GDPR ви маєте право:
- знати, хто, навіщо і як обробляє ваші дані;
- отримати доступ до своїх даних і їх копію;
- вимагати виправлення неточних чи неповних даних;
- вимагати видалення або обмеження обробки, якщо для неї немає підстав;
- заперечити проти обробки на підставі законного інтересу;
- відкликати згоду в будь-який момент, без впливу на законність попередньої обробки;
- отримати дані в машиночитаному форматі та передати іншому постачальнику;
- подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — наглядовому органу своєї країни.
Щоб скористатися правами, напишіть на admin@bezpeco.com.ua. Ми відповідаємо протягом 30 календарних днів. Щоб захистити вас від шахрайства, можемо попросити підтвердити особу.
Якщо ваш запит стосується даних, які вніс роботодавець, ми перешлемо його роботодавцю як володільцю і допоможемо його виконати.
10. Cookie та аналітика
Аналітичні cookie (Google Analytics, Google Tag Manager, Microsoft Clarity) вмикаються лише після вашої згоди в банері. Змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сайту. Детальніше — у Політиці використання файлів cookie.
11. Діти
Сайт і кабінет призначені для бізнесу й не адресовані дітям. Дані неповнолітніх працівників (наприклад, 16–17 років) вносить роботодавець як володілець у межах трудового законодавства.
12. Порушення безпеки даних
Якщо станеться порушення безпеки персональних даних, ми діємо за внутрішньою процедурою реагування. Клієнтів повідомляємо без необґрунтованої затримки, але не пізніше ніж протягом 24 годин з моменту, коли про порушення стало відомо. Уповноваженого та людей, яких воно стосується, повідомляємо у випадках і строки, визначені законом.
13. Зміни політики
Кожна нова редакція отримує номер і дату набрання чинності. Попередні редакції залишаються доступними за посиланнями внизу цієї сторінки. Про суттєві зміни повідомляємо користувачів кабінету електронною поштою або в кабінеті щонайменше за 14 днів до набрання чинності.
14. Контакти
- Товариство з обмеженою відповідальністю «Охорона праці діджитал», код ЄДРПОУ 44993918
- Адреса: 47728, Україна, Тернопільська обл., Тернопільський р-н, с. Острів, вул. Промислова, 1
- Питання щодо персональних даних: admin@bezpeco.com.ua
- Загальні питання: info@bezpeco.com.ua, +380 63 640 29 39