プライバシーポリシー

  1. 一般情報

本プライバシーポリシーは、REZULO システムの所有者兼オペレーターである VHN Sp. z o.o. によって個人データを処理する際の原則を定めています。

REZULO は、企業家が予約、顧客、従業員、労働スケジュール、支払い、顧客とのコミュニケーション、およびビジネス運営に関連するその他のプロセスを管理することを可能にする Software as a Service (SaaS) サービスです。

本ポリシーに従って処理される個人データの管理者は以下のとおりです：

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry ポーランド

NIP: 6452561131

メール: info@rezulo.com

データ保護に関する連絡先： privacy@rezulo.com

  1. ポリシーの適用範囲

本プライバシーポリシーは以下に適用されます：

  • rezulo.com ウェブサイト
  • REZULO ウェブアプリケーション
  • REZULO モバイルアプリケーション
  • API インターフェース
  • 登録フォーム
  • お問い合わせフォーム
  • オンライン予約フォーム
  • ユーザーとの通信
  • REZULO ブランドで提供されるすべてのサービス
  1. サービスの国際的性質

REZULO は、世界中の様々な国のユーザーが利用可能なサービスです。

サービスを利用することで、ユーザーは、REZULO と協力している異なる司法管轄区域で活動する主体によってデータが処理される可能性があることを認識します。

欧州経済地域外のユーザーの場合、データ処理は、提供されるサービスに適用される現地法の規制にも従う可能性があります。

REZULO は、データ処理が適用される個人データ保護に関する法律の遵守を確保することを目的とした措置を講じています。

  1. データ処理における当事者の役割

4.1 REZULO ユーザーのデータ

以下に関するデータに関して：

  • 企業所有者
  • アカウント管理者
  • REZULO アカウントを使用している従業員
  • REZULO に連絡している人物

データ管理者は VHN Sp. z o.o. です。

4.2 ユーザーの顧客データ

REZULO を使用している企業家の顧客データに関して：

  • データ管理者は REZULO を使用している企業家です
  • VHN Sp. z o.o. は個人情報処理事業者（プロセッサ）として機能します

これは以下を意味します：

  • 企業家はデータ処理の目的を決定します
  • 企業家は処理の法的根拠について責任を負います
  • REZULO は企業家の文書化された指示に基づいてのみデータを処理します

委託された処理に関する詳細な規則は、個人データ処理委託契約（DPA）で定められています。

  1. 処理可能なデータ

5.1 ユーザーアカウントデータ

以下を処理できます：

  • 氏名
  • 企業名
  • 企業住所
  • 納税者識別番号（NIP、VAT ID またはそれに相当するもの）
  • メールアドレス
  • 電話番号
  • 請求データ
  • 支払い履歴
  • ログイン情報
  • システムでの活動履歴

5.2 技術データ

以下を自動的に処理できます：

  • IP アドレス
  • デバイス識別子
  • セッション識別子
  • ウェブブラウザデータ
  • オペレーティングシステム
  • 診断データ
  • システムログ
  • システムでのユーザー活動情報

5.3 企業家の顧客データ

REZULO の使用方法に応じて、システムは以下を含む様々なデータを保存できます：

  • 名前
  • 苗字
  • 電話番号
  • メールアドレス
  • 訪問履歴
  • 予約履歴
  • 顧客に関するメモ
  • 提供されたサービスに関する情報
  • 支払いに関する情報
  • オンライン予約の処理に必要なデータ

5.4 特別カテゴリーのデータ

REZULO は、GDPR 第 9 条の意味における特別カテゴリーのデータの保存を可能にすることができます。

これには以下を含むことができます：

  • アレルギー
  • 施術の禁忌
  • 健康情報
  • REZULO を使用している企業家によるサービスの実行に必要なその他の情報

そのようなデータの処理の合法性については、REZULO を使用しているデータ管理者が責任を負います。

  1. データ処理の目的

データは以下の目的で処理される可能性があります：

  • ユーザーアカウントの作成
  • 契約の履行
  • サービスの提供
  • システムのセキュリティの確保
  • 支払い処理
  • 請求書の発行
  • ユーザーの問い合わせ対応
  • ユーザーとの通信
  • オンライン予約の処理
  • 来院予約のリマインダー送信
  • スケジュール管理
  • REZULO 機能の開発
  • 統計分析の実施
  • 不正行為の検出
  • 詐欺からの保護
  • 法的義務の履行
  • 請求権の追求または防御
  1. 処理の法的根拠

データは以下の根拠に基づいて処理される可能性があります：

GDPR 第 6 条第 1 項 a 号 – 本人の同意

GDPR 第 6 条第 1 項 b 号 – 契約の履行または契約締結前の措置

GDPR 第 6 条第 1 項 c 号 – 法的義務の履行

GDPR 第 6 条第 1 項 f 号 – 管理者の正当な利益

特別カテゴリーのデータの場合、GDPR 第 9 条第 2 項で定められた根拠が適用される可能性があります。

  1. データの受取人

サービス提供のため、第三者の業者のサービスを利用することができます。

データの受取人には以下が含まれる可能性があります：

  • ホスティングプロバイダー
  • クラウドサービスプロバイダー
  • 支払いプロバイダー
  • SMS サービスプロバイダー
  • メールサービスプロバイダー
  • 分析サービスプロバイダー
  • 広告サービスプロバイダー
  • セキュリティサービスプロバイダー
  • IT サービスプロバイダー

特に以下が含まれる可能性があります：

  • Stripe
  • Twilio
  • Google
  • Meta
  • OVHcloud

処理事業者の現在のリストは REZULO ウェブサイトで公表される場合があります。

  1. 欧州経済地域外へのデータ転送

REZULO は、欧州経済地域外に拠点または技術インフラを持つプロバイダーのサービスを利用することができます。

欧州経済地域外へのデータ転送の場合、適用される法律で要求される適切な保護措置が適用されます。

これには特に以下が含まれる可能性があります：

  • 欧州委員会標準契約条項（SCC）
  • 適切な保護レベルを確認する欧州委員会の決定
  • 適用される法律で許可されたその他のメカニズム
  1. データの所在地

データは欧州経済地域内のサーバーおよび REZULO が使用するサービスプロバイダーが活動しているその他の国のサーバーに保存および処理される可能性があります。

REZULO は、適切なレベルのデータセキュリティを提供するプロバイダーを選択するために適切な注意を払っています。

  1. 支払い

支払い処理は外部の支払いサービスプロバイダーによって実行される可能性があります。

特に REZULO は Stripe またはその他の支払い事業者のサービスを利用することができます。

クレジットカード情報は REZULO によって保存されません（特定の機能について明示的に別途記載された場合を除く）。

支払い関連のデータ処理は、支払いサービスプロバイダーによって規定された原則に従って実行されます。

  1. データ保持期間

ユーザーデータ

ユーザーアカウントに関するデータは、サービス利用期間およ び以下に必要な期間保持されます：

  • 法的義務の履行
  • 請求権の追求
  • 請求権からの防御

請求データ

請求データは、適用される税務および会計法で要求される期間保持されます。

企業家の顧客データ

企業家の顧客データは、REZULO を使用しているデータ管理者の決定に従って保持されます。

アカウント削除後のデータ

アカウント削除後、データは最大 90 日間保持される可能性があり、特にバックアップコピーで保持されます。

保持期間の満了後、データは削除されるか匿名化されます（ただし、適用される法律が継続的な保持を要求する場合は除く）。

  1. データ主体の権利

データ主体には以下の権利があります：

  • データへのアクセス権
  • データの是正権
  • データ削除権
  • 処理制限権
  • データ移植権
  • 異議を唱える権利
  • 同意の撤回権
  • 管轄当局への苦情申し立て権

権利の行使は適用される法律から生じる制限を受ける可能性があります。

  1. 企業家の顧客データ

あなたが REZULO を使用している企業家の顧客であり、個人データ保護法に基づく権利を行使したい場合は、REZULO を使用している企業家に直接連絡してください。

その企業家があなたのデータ管理者です。

REZULO は企業家の顧客データの処理の目的または方法について独立して決定しません。

  1. Google Consent Mode v2

REZULO は Google Consent Mode v2 に従ってユーザーの同意を管理できるソリューションを利用することができます。

付与された同意に応じて、以下に関連する情報が処理される可能性があります：

  • トラフィック分析
  • 広告効果測定
  • 広告のパーソナライゼーション
  • コンバージョン測定
  • 広告サービスと分析サービスの機能

クッキーに関する詳細情報は、クッキーポリシーに記載されています。

  1. プロファイリングと自動化された意思決定

REZULO は、法的効果を持つかまたは同様の方法でユーザーに重大な影響を与える決定を、単に自動化された方法でユーザーに対して行いません。

REZULO は統計、分析、または集計されたデータを、サービスの開発、セキュリティの向上、および機能の改善を目的として利用することができます。

将来、特定の機能がプロファイリングまたは自動化された意思決定メカニズムを利用する場合、ユーザーは別途通知されます。

  1. データセキュリティ

REZULO は、以下からデータを保護することを目的とした適切な技術的および組織的措置を実施しています：

  • 損失
  • 破壊
  • 不正アクセス
  • 開示
  • 変更
  • 不正利用

特に以下が適用される可能性があります：

  • データ転送の暗号化
  • アクセス制御
  • 権限体系
  • イベントロギング
  • セキュリティ監視
  • 定期的なバックアップ

適用されるセキュリティにもかかわらず、インターネット使用に関連するリスクを完全に排除することはできません。

  1. 集計および統計データ

REZULO は、以下の目的で集計、匿名、または統計データを利用することができます：

  • ビジネス分析
  • サービス開発
  • レポート作成
  • システムの動作品質の改善

そのようなデータは特定の自然人の識別を可能にしません。

  1. お問い合わせ

個人データ保護に関するお問い合わせは、以下のアドレスでお問い合わせください：

privacy@rezulo.com

または

info@rezulo.com

  1. 言語版

プライバシーポリシーは様々な言語版で公表される可能性があります。

翻訳は補助的性質を持ちます。

言語版間に矛盾がある場合、給付人が特定の市場またはユーザーに指定した版が拘束力を持ちます。

  1. プライバシーポリシーの変更

REZULO は本プライバシーポリシーを定期的に更新することができます。

文書の現在の版は REZULO ウェブサイトに公表されています。

重要な変更については、ユーザーはウェブサイト、REZULO システム、またはメールによって通知される場合があります。

  1. 最終条項

本プライバシーポリシーはその公表日から有効です。

REZULO サービスの使用は本プライバシーポリシーの認識を意味します。

プライバシーポリシーは、利用規約、クッキーポリシー、および個人データ処理委託契約（DPA）とともに REZULO の法務文書の整備の一部を構成します。