Політика конфіденційності

1. Контролер даних

Контролером персональних даних є громадська спілка / асоціація ESOSH (European Society of Occupational Safety & Health), далі — «ESOSH», «ми». Контакт для запитів щодо персональних даних: office@esosh.net.

2. Які дані ми обробляємо

Залежно від вашої взаємодії з сайтом ми можемо обробляти:

• ідентифікаційні та контактні дані (ім’я, email, телефон, організація, посада);
• зміст звернень через контактну форму;
• дані анкети вступу / членства, файли сертифікатів та підтверджуючі документи;
• технічні дані (IP, тип браузера, cookies згідно з Політикою cookies);
• дані комунікацій через сторонні віджети (наприклад, Binotel), якщо ви надали згоду;
• дані стороннього відеоплеєра YouTube на сторінках тренінгів, якщо ви надали згоду на категорію «Маркетинг».

3. Цілі та правові підстави

Ми обробляємо дані для: роботи сайту; відповіді на звернення; розгляду заявок на участь / членство; ведення реєстру; виконання статутних завдань асоціації; безпеки та запобігання зловживанням. Правові підстави можуть включати згоду, виконання договору / статутних відносин, законні інтереси та обов’язки за законодавством України (і, де застосовно, GDPR для осіб у ЄЕЗ).

4. Передача та міжнародна обробка

Для хостингу та інфраструктури ми використовуємо провайдерів (зокрема Vercel, Neon, Vercel Blob). Для email-сповіщень може використовуватися сервіс на кшталт Brevo. Звернення з форми можуть передаватися через налаштований webhook. Віджети Binotel завантажуються лише після згоди на категорію «Комунікації». Плеєр YouTube на сторінках тренінгів — лише після згоди на «Маркетинг». Договори з обробниками (DPA) укладаються окремо. Передача за межі України / ЄЕЗ здійснюється засобами відповідних провайдерів із застосуванням доступних гарантій.

5. Строки зберігання

Контактні звернення — протягом строку, необхідного для відповіді та обліку (орієнтовно до 24 місяців, якщо інше не вимагає закон). Заявки та дані членства — протягом розгляду та членських відносин, після чого — згідно з політикою архівування асоціації.

6. Права суб’єкта даних

Ви можете звернутися на office@esosh.net щодо доступу, виправлення, видалення, обмеження обробки, заперечення, відкликання згоди та перенесення даних (де застосовно). Також ви можете звернутися до уповноваженого органу із захисту даних у своїй юрисдикції.

7. Діти

Сайт не призначений для дітей віком до 16 років. Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надіслала нам дані, напишіть на office@esosh.net.

8. Cookies

Докладніше про cookies і згоду — у Політиці cookies.

9. Зміни політики

Ми можемо оновлювати цю політику. Актуальна версія публікується на цій сторінці з оновленим номером версії. Істотні зміни можуть супроводжуватися повторним запитом згоди, де це потрібно.