Захист персональних даних

Останнє оновлення: 13 вересня 2026 р.

1. Контролер

Alpha Safety s.r.o., Jeleňova 4154/9, 036 01 Martin, Словаччина
IČO: 54610982, DIČ: 2121731810, IČ DPH: SK2121731810
Тел.: +421 952 352 669
Ел. пошта: office@alphasafety.sk
Веб: www.alphasafety.sk

2. Цілі обробки та правова підстава

Персональні дані ми обробляємо для наступних цілей та на таких правових підставах відповідно до ст. 6 GDPR:

Ціль обробки	Правова підстава (ст. 6 GDPR)
Надання послуг BOZP, OPP, PZS та ревізій (виконання договору, замовлення)	ст. 6 ч. 1 п. b) — виконання договору
Виконання законодавчих обов’язків при наданні послуг (зокрема закони № 124/2006, 314/2001, 355/2007 Z. z.)	ст. 6 ч. 1 п. c) — законодавчий обов’язок
Обробка запиту з контактної форми	ст. 6 ч. 1 п. b) / f) — переддоговірні відносини / законний інтерес
Розсилка інформаційного бюлетеня та маркетингових електронних листів	ст. 6 ч. 1 п. a) — згода
Аналітичні та маркетингові файли cookie	ст. 6 ч. 1 п. a) — згода (+ § 109 Закону № 452/2021 Z. z.)
Фотографії та відеозаписи з публічних заходів і навчань для просування	ст. 6 ч. 1 п. f) — законний інтерес (з правом заперечити)
Ведення бухгалтерського обліку та архівування документів	ст. 6 ч. 1 п. c) — законодавчий обов’язок

Надання даних при замовленні послуги є договірною вимогою — без них ми не можемо ані укласти, ані виконати договір. При документації BOZP, OPP та PZS це законодавча вимога. Дані в контактній формі Ви надаєте добровільно; без них, однак, ми не зможемо Вам відповісти.

Якщо ми обробляємо дані на підставі згоди, Ви можете відкликати її будь-коли; відкликання не впливає на законність обробки, здійсненої до відкликання.

3. Які персональні дані обробляємо

Залежно від цілі ми обробляємо переважно такі категорії персональних даних:

ім’я, прізвище, титул
дата народження
адреса постійного проживання
адреса електронної пошти, телефон
підпис, висновок про придатність за станом здоров’я
фотографія
сімейний стан, громадянство, національність
кількість дітей на утриманні
посада, назва роботодавця тощо
під час відвідування вебсайту — IP-адреса та вебжурнали (логи)
під час прийняття комерційної пропозиції онлайн — IP-адреса та дані браузера

4. Одержувачі та обробники

Персональні дані можуть бути надані третім сторонам, якщо це нам приписує окремий припис або якщо це необхідно для виконання договору. В обробці беруть участь такі обробники (ст. 28 GDPR), з якими ми уклали договори про обробку:

Обробник	Ціль	Розташування
Google Ireland / Google LLC	Аналітика (Google Analytics 4) та реклама (лише зі згодою)	ЄС / США
Vercel Inc.	Хостинг та функціонування вебсайту	США
Resend	Надсилання електронних листів із форм	США
Supabase	База даних (внутрішня система)	ЄС (Франкфурт)
Trustindex	Відображення оцінок Google	ЄС
Meta Platforms (лише зі згодою)	Реклама та ремаркетинг	США

Якщо Ви увійшли до свого облікового запису Google і в ньому увімкнено персоналізацію реклами, Google може пов’язати Ваші візити на різних пристроях (Сигнали Google). Це відбувається виключно на підставі Вашої маркетингової згоди.

Клієнтам та особам, які з нами зв’язувалися, ми можемо нагадати про наші послуги через Customer Match компанії Google: адресу електронної пошти перед передачею необоротно хешуємо. Правовою підставою є наш законний інтерес у прямому маркетингу (ст. 6 ч. 1 п. f) GDPR). Заперечити можна на office@alphasafety.sk.

5. Передача до третьої країни

Частина обробників розташована в США (Google, Vercel, Resend, Meta). Передача до США забезпечена на підставі рішення Європейської Комісії про належний рівень захисту згідно з рамковою угодою EU-U.S. Data Privacy Framework та/або стандартних договірних положень (SCC) відповідно до ст. 46 GDPR, як це регулюють договори про обробку, укладені з окремими постачальниками. Базу даних ми експлуатуємо в межах ЄС (Supabase, Франкфурт).

6. Строк зберігання

Персональні дані ми зберігаємо лише протягом строку, необхідного для досягнення цілі, або протягом строку, встановленого окремими приписами (ст. 5 ч. 1 п. e) GDPR):

Договірні та бухгалтерські документи – 10 років, що настають після року, якого вони стосуються (§ 35 ч. 3 закону № 431/2002 Z. z. про бухгалтерський облік)
Документація BOZP та OPP – 5 років від дня останнього внесеного до неї запису (§ 6 ч. 1 п. n) закону № 124/2006 Z. z.)
Медичні висновки при роботі з ризиком – 20 років від припинення такої роботи (§ 30 ч. 1 п. h) закону № 355/2007 Z. z.); при впливі канцерогенів і мутагенів — 40 років (постанова уряду № 121/2024 Z. z.)
Запит із контактної форми – до обробки запиту; якщо договірні відносини не виникнуть — не більше ніж 12 місяців
Прийняття комерційної пропозиції (IP-адреса, браузер) – 12 місяців від прийняття; сама пропозиція та її прийняття залишаються як підстава договору
Записи про роботу у внутрішній системі – 24 місяці (підтвердження того, хто працював із даними — ст. 5 ч. 2 GDPR)
Підтвердження згоди на cookie – 4 роки від надання або відкликання згоди
Згода (маркетинг, cookie) – до відкликання згоди або протягом строку дії окремих файлів cookie

7. Автоматизоване прийняття рішень та профілювання

Ми не здійснюємо автоматизованого прийняття рішень, зокрема профілювання, з правовим або аналогічно суттєвим впливом на суб’єктів даних відповідно до ст. 22 GDPR.

8. Права суб’єкта даних

Як суб’єкт даних Ви маєте право:

Право на доступ – вимагати доступ до оброблюваних персональних даних та їх копію.
Право на виправлення – вимагати виправлення неточних або доповнення неповних даних.
Право на видалення – вимагати видалення персональних даних («право бути забутим»).
Право на обмеження обробки – вимагати обмеження обробки.
Право на перенесення – отримати дані в структурованому, широко використовуваному та машиночитаному форматі.
Право заперечувати – заперечувати проти обробки, що ґрунтується на законному інтересі або на прямому маркетингу.
Право відкликати згоду – будь-коли відкликати надану згоду без впливу на попередню обробку.

Запит ми опрацюємо без невиправданої затримки, щонайпізніше протягом одного місяця від отримання (ст. 12 ч. 3 GDPR; в обґрунтованих випадках строк може бути продовжений ще на два місяці). Контакт: office@alphasafety.sk.

Якщо Ви вважаєте, що обробка суперечить праву, Ви маєте право подати скаргу до Управління із захисту персональних даних Словацької Республіки. Нагляд за файлами cookie здійснює Регуляторне управління електронних комунікацій та поштових послуг.

9. Файли cookie

Використання файлів cookie та подібних технологій регулюють окремі Правила використання файлів cookie (§ 109 Закону № 452/2021 Z. z.). Згоду на cookie Ви можете будь-коли змінити або відкликати в налаштуваннях cookie.

10. Прикінцеві положення

Ці правила ми можемо періодично оновлювати. Вирішальною завжди є чинна редакція, опублікована на цій сторінці. У разі розбіжностей між мовними версіями вирішальною є словацька версія.