ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
- OBECNÉ INFORMACE
Tyto Zásady ochrany osobních údajů určují pravidla pro zpracování osobních údajů společností VHN Spółka z ograniczoną odpowiedzialnością, vlastníkem a operátorem systému Rezulo.
Rezulo je služba typu Software as a Service (SaaS), která umožňuje podnikatelům spravovat rezervace, zákazníky, zaměstnance, pracovní plány, platby, komunikaci se zákazníky a další procesy související s provozováním podnikatelské činnosti.
Správcem osobních údajů zpracovávaných v souladu s těmito Zásadami je:
VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polsko
NIP: 6452561131
E-mail: info@rezulo.com
Kontakt pro záležitosti ochrany údajů: privacy@rezulo.com
- ROZSAH POUŽITÍ ZÁSAD
Tyto Zásady ochrany osobních údajů se vztahují na:
- webovou stránku rezulo.com,
- webovou aplikaci Rezulo,
- mobilní aplikace Rezulo,
- rozhraní API,
- registrační formuláře,
- kontaktní formuláře,
- formuláře online rezervací,
- komunikaci vedenu s uživateli,
- všechny služby poskytované pod značkou Rezulo.
- MEZINÁRODNÍ CHARAKTER SLUŽBY
Rezulo je služba dostupná pro uživatele z různých zemí po celém světě.
Používáním Služby uživatel bere na vědomí, že údaje mohou být zpracovávány subjekty spolupracujícími s Rezulo působícími v různých jurisdikcích.
V případě uživatelů mimo Evropský hospodářský prostor může být zpracování údajů také podléhat místním právním předpisům, které se vztahují na poskytovanou Službu.
Rezulo přijímá opatření zaměřená na zajištění souladu zpracování údajů s platnými právními předpisy týkajícími se ochrany osobních údajů.
- ROLE STRAN PŘI ZPRACOVÁNÍ ÚDAJŮ
4.1 Údaje uživatelů Rezulo
Pokud jde o údaje:
- majitelů firem,
- správců účtů,
- zaměstnanců používajících účty Rezulo,
- osob kontaktujících se s Rezulo,
je Správcem Údajů společnost VHN Sp. z o.o.
4.2 Údaje zákazníků uživatelů
Pokud jde o údaje zákazníků podnikatelů používajících Rezulo:
- Správcem Údajů je podnikatel používající Rezulo,
- VHN Sp. z o.o. jednává jako Zpracovatel (Procesor).
To znamená, že:
- podnikatel rozhoduje o účelu zpracování údajů,
- podnikatel odpovídá za právní základ zpracování,
- Rezulo zpracovává údaje pouze na zdokumentovanou instrukci podnikatele.
Podrobné zásady zpracování svěřených údajů určuje Smlouva o zpracování osobních údajů (DPA).
- JAKÉ ÚDAJE MŮŽEME ZPRACOVÁVAT
5.1 Údaje účtů uživatelů
Můžeme zpracovávat:
- jméno a příjmení,
- název firmy,
- adresa firmy,
- číslo daňové identifikace (DIČ, DIČ pro DPH nebo ekvivalent),
- e-mailová adresa,
- telefonní číslo,
- fakturační údaje,
- historii plateb,
- přihlašovací údaje,
- historii aktivit v systému.
5.2 Technické údaje
Můžeme automaticky zpracovávat:
- IP adresu,
- identifikátory zařízení,
- identifikátory relace,
- údaje webového prohlížeče,
- operační systém,
- diagnostické údaje,
- systémové protokoly,
- informace o aktivitě uživatele v systému.
5.3 Údaje zákazníků podnikatelů
V závislosti na způsobu použití Rezulo může systém ukládat mimo jiné:
- jméno,
- příjmení,
- telefonní číslo,
- e-mailovou adresu,
- historii návštěv,
- historii rezervací,
- poznámky týkající se zákazníka,
- informace o poskytovaných službách,
- informace o platbách,
- údaje nezbytné k zpracování online rezervací.
5.4 Údaje zvláštní kategorie
Rezulo může umožňovat ukládání údajů zvláštní kategorie ve smyslu čl. 9 GDPR.
Mohou obsahovat mimo jiné:
- alergies,
- kontraindikace k léčbě,
- zdravotnické informace,
- další informace nezbytné k poskytnutí služby podnikatelem používajícím Rezulo.
Za zákonnost zpracování takových údajů odpovídá Správce Údajů používající Rezulo.
- ÚČELY ZPRACOVÁNÍ ÚDAJŮ
Údaje mohou být zpracovávány za účelem:
- vytvoření uživatelského účtu,
- splnění smlouvy,
- poskytování Služby,
- zajištění bezpečnosti systému,
- obsluha plateb,
- vystavování faktur,
- obsluha dotazů uživatelů,
- vedení komunikace s uživateli,
- realizace online rezervací,
- odesílání připomenutí na návštěvy,
- správa harmonogramů,
- vývoj funkcí Rezulo,
- vedení statistických analýz,
- detekce zneužití,
- ochrana před podvody,
- splnění právních povinností,
- uplatnění nebo obrana nároků.
- PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Údaje mohou být zpracovávány na základě:
Čl. 6 odst. 1 písm. a) GDPR – souhlas osoby, které se údaje týkají.
Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo přijímání opatření na žádost osoby před uzavřením smlouvy.
Čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.
Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.
V případě údajů zvláštní kategorie mohou být také použity právní základy určené v čl. 9 odst. 2 GDPR.
- PŘÍJEMCI ÚDAJŮ
Za účelem poskytování Služby můžeme používat služby třetích stran.
Příjemci údajů mohou zahrnovat mimo jiné:
- poskytovatele hostingu,
- poskytovatele cloudových služeb,
- poskytovatele platebních služeb,
- poskytovatele SMS služeb,
- poskytovatele e-mailových služeb,
- poskytovatele analytických služeb,
- poskytovatele reklamních služeb,
- poskytovatele bezpečnostních služeb,
- poskytovatele IT služeb.
Konkrétně to mohou být:
- Stripe,
- Twilio,
- Google,
- Meta,
- OVHcloud.
Aktuální seznam subjektů provádějících zpracování může být zveřejňován společností Rezulo na webových stránkách.
- PŘENOS ÚDAJŮ VAN MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Rezulo může používat služby poskytovatelů mající sídlo nebo technickou infrastrukturu mimo Evropský hospodářský prostor.
V případě přenosu údajů mimo Evropský hospodářský prostor jsou používány odpovídající ochrany vyžadované platnými právními předpisy.
Mohou zahrnovat zvláště:
- Standardní smluvní doložky Evropské komise (SCC),
- rozhodnutí Evropské komise, kterým se uznává odpovídající úroveň ochrany,
- jiné mechanismy povolené platnými právními předpisy.
- UMÍSTĚNÍ ÚDAJŮ
Údaje mohou být uloženy a zpracovány na serverech umístěných v Evropském hospodářském prostoru a v jiných zemích, v nichž působí poskytovatelé služeb využívaných společností Rezulo.
Rezulo vyvíjí náležitou péči při výběru poskytovatelů, kteří zajišťují odpovídající úroveň bezpečnosti údajů.
- PLATBY
Obsluha plateb může být realizována externími poskytovateli platebních služeb.
Rezulo zejména může používat služby poskytovatele Stripe nebo dalších operátorů plateb.
Údaje o platebních kartách nejsou ukládány společností Rezulo, pokud výslovně není uvedeno jinak pro konkrétní funkci.
Zpracování údajů souvisejících s platbami probíhá v souladu se zásadami určenými poskytovatelem platebních služeb.
- DOBA UCHOVÁNÍ ÚDAJŮ
Údaje uživatelů
Údaje související s uživatelským účtem jsou uchovávány po dobu používání Služby a po dobu nezbytnou k:
- splnění právních povinností,
- uplatnění nároků,
- obraně proti nárokům.
Fakturační údaje
Fakturační údaje jsou uchovávány po dobu vyžadovanou platnými daňovými a účetními právními předpisy.
Údaje zákazníků podnikatelů
Údaje zákazníků podnikatelů jsou uchovávány v souladu s rozhodnutím Správce Údajů používajícího Rezulo.
Údaje po smazání účtu
Po smazání účtu mohou být údaje uchovávány po dobu až 90 dnů, zejména v zálohách.
Po uplynutí retenčních období jsou údaje smazány nebo anonymizovány, pokud to nevyžadují platné právní předpisy.
- PRÁVA OSOB, KTERÝCH SE ÚDAJE TÝKAJÍ
Osoba, které se údaje týkají, má právo na:
- přístup k údajům,
- opravu údajů,
- smazání údajů,
- omezení zpracování,
- přenositelnost údajů,
- vznesení námitky,
- odvolání souhlasu,
- podání stížnosti příslušnému orgánu dohledu.
Uplatnění práv může být omezeno omezeními vyplývajícími z platných právních předpisů.
- ÚDAJE ZÁKAZNÍKŮ PODNIKATELŮ
Pokud jste zákazníkem podnikatele používajícího Rezulo a chcete uplatnit práva vyplývající z právních předpisů o ochraně osobních údajů, měli byste se obrátit přímo na podnikatele, který používá Rezulo.
Tento podnikatel je Správcem vašich osobních údajů.
Rezulo se nerozhoduje samo o účelech ani způsobech zpracování údajů zákazníků podnikatelů.
- GOOGLE CONSENT MODE V2
Rezulo může používat řešení umožňující správu souhlasů uživatelů v souladu s Google Consent Mode v2.
V závislosti na daných souhlasech mohou být zpracovávány informace související s:
- analýzou provozu,
- měřením účinnosti reklam,
- personalizací reklam,
- měřením konverzí,
- fungováním reklamních a analytických služeb.
Podrobné informace týkající se souborů cookies naleznete v Zásadách cookies.
- PROFILOVÁNÍ A AUTOMATIZOVANÉ ROZHODOVÁNÍ
Rezulo nepřijímá vůči uživatelům rozhodnutí vyvolávající právní následky nebo jinak významně ovlivňující uživatele čistě automatizovaným způsobem.
Rezulo může používat statistické, analytické nebo agregované údaje za účelem rozvoje Služby, zlepšení bezpečnosti a vylepšování funkcí.
Pokud budou v budoucnu určité funkce používat mechanismy profilování nebo automatického rozhodování, budou uživatelé na to upozorněni samostatně.
- BEZPEČNOST ÚDAJŮ
Rezulo používá odpovídající technické a organizační opatření zaměřená na ochranu údajů před:
- ztrátou,
- zničením,
- neoprávněným přístupem,
- zveřejněním,
- změnou,
- neoprávněným použitím.
Zejména mohou být používána:
- šifrování přenosu údajů,
- kontrola přístupu,
- systém oprávnění,
- záznam událostí,
- monitorování bezpečnosti,
- pravidelné zálohování.
Navzdory používaným bezpečnostním opatřením nelze zcela eliminovat rizika související s používáním Internetu.
- AGREGOVANÉ A STATISTICKÉ ÚDAJE
Rezulo může používat agregované, anonymní nebo statistické údaje za účelem:
- obchodních analýz,
- rozvoje služeb,
- vytváření zpráv,
- zlepšování kvality fungování systému.
Takové údaje neumožňují identifikaci konkrétní fyzické osoby.
- KONTAKT
V záležitostech související s ochranou osobních údajů se na nás můžete obrátit na adresách:
nebo
- JAZYKOVÉ VERZE
Zásady ochrany osobních údajů mohou být zveřejňovány v různých jazykových verzích.
Překlady mají pomocný charakter.
V případě rozporu mezi jazykovými verzemi je závazná verze určená Poskytovatelem služby pro daný trh nebo uživatele.
- ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
Rezulo může pravidelně aktualizovat tyto Zásady ochrany osobních údajů.
Aktuální verze dokumentu je zveřejňována na webových stránkách Rezulo.
Uživatelé mohou být informováni o významných změnách prostřednictvím webových stránek, systému Rezulo nebo e-mailové zprávy.
- ZÁVĚREČNÁ USTANOVENÍ
Tyto Zásady ochrany osobních údajů jsou účinné od data jejich zveřejnění.
Používání služeb Rezulo znamená seznámení se s těmito Zásadami ochrany osobních údajů.
Zásady ochrany osobních údajů tvoří nedílnou součást právní dokumentace Rezulo spolu s Podmínkami použití, Zásadami cookies a Smlouvou o zpracování osobních údajů (DPA).