개인정보 보호정책

  1. 일반 정보

본 개인정보 보호정책은 Rezulo 시스템의 소유자이자 운영자인 VHN 유한책임회사가 개인정보를 처리하는 원칙을 정합니다.

Rezulo는 기업가들이 예약, 고객, 직원, 근무 일정, 결제, 고객 커뮤니케이션 및 기타 사업 운영 관련 프로세스를 관리할 수 있도록 하는 Software as a Service(SaaS) 서비스입니다.

본 정책에 따라 개인정보를 처리하는 관리자는:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry 폴란드

NIP: 6452561131

이메일: info@rezulo.com

데이터 보호 관련 연락처: privacy@rezulo.com

  1. 정책의 적용 범위

본 개인정보 보호정책은 다음에 적용됩니다:

  • rezulo.com 웹사이트,
  • Rezulo 웹 애플리케이션,
  • Rezulo 모바일 애플리케이션,
  • API 인터페이스,
  • 등록 양식,
  • 문의 양식,
  • 온라인 예약 양식,
  • 사용자와의 커뮤니케이션,
  • Rezulo 브랜드로 제공되는 모든 서비스.
  1. 서비스의 국제적 성격

Rezulo는 전 세계 여러 국가의 사용자에게 제공되는 서비스입니다.

서비스를 이용함으로써 사용자는 Rezulo와 협력하는 다양한 관할권에서 운영되는 사업자에 의해 데이터가 처리될 수 있음을 인지합니다.

유럽경제지역 외부의 사용자의 경우, 데이터 처리는 제공되는 서비스에 적용되는 현지 법률의 규정을 받을 수도 있습니다.

Rezulo는 개인정보 보호와 관련된 적용 가능한 법률 규정에 따라 데이터 처리의 준수를 보장하기 위한 조치를 취합니다.

  1. 데이터 처리에 있어서 당사자의 역할

4.1 Rezulo 사용자의 데이터

다음 데이터와 관련하여:

  • 사업 소유자,
  • 계정 관리자,
  • Rezulo 계정을 사용하는 직원,
  • Rezulo에 연락하는 사람,

데이터 관리자는 VHN Sp. z o.o.입니다.

4.2 사용자의 고객 데이터

Rezulo를 이용하는 기업가의 고객 데이터와 관련하여:

  • 데이터 관리자는 Rezulo를 이용하는 기업가입니다,
  • VHN Sp. z o.o.는 데이터 처리자(프로세서)로 행동합니다.

이는 다음을 의미합니다:

  • 기업가가 데이터 처리의 목적을 결정합니다,
  • 기업가는 데이터 처리의 법적 근거에 대한 책임이 있습니다,
  • Rezulo는 기업가의 문서화된 지시에 따라서만 데이터를 처리합니다.

데이터 처리 위탁의 상세한 규정은 개인정보 처리 위탁 계약(DPA)에 의해 정해집니다.

  1. 어떤 데이터를 처리할 수 있는가

5.1 사용자 계정 데이터

우리는 다음을 처리할 수 있습니다:

  • 이름과 성,
  • 회사명,
  • 회사 주소,
  • 세금 식별 번호(NIP, VAT ID 또는 이에 상응하는 번호),
  • 이메일 주소,
  • 전화번호,
  • 청구 데이터,
  • 결제 이력,
  • 로그인 데이터,
  • 시스템 내 활동 이력.

5.2 기술 데이터

우리는 다음을 자동으로 처리할 수 있습니다:

  • IP 주소,
  • 장치 식별자,
  • 세션 식별자,
  • 웹 브라우저 데이터,
  • 운영체제,
  • 진단 데이터,
  • 시스템 로그,
  • 시스템 내 사용자 활동 정보.

5.3 기업가의 고객 데이터

Rezulo 사용 방식에 따라 시스템은 특히 다음을 저장할 수 있습니다:

  • 이름,
  • 성,
  • 전화번호,
  • 이메일 주소,
  • 방문 이력,
  • 예약 이력,
  • 고객에 관한 메모,
  • 제공된 서비스에 관한 정보,
  • 결제에 관한 정보,
  • 온라인 예약 처리에 필요한 데이터.

5.4 특별 카테고리 데이터

Rezulo는 GDPR 제9조의 의미에서 특별 카테고리 데이터의 저장을 가능하게 할 수 있습니다.

이러한 데이터에는 특히 다음이 포함될 수 있습니다:

  • 알레르기,
  • 시술에 대한 금기,
  • 건강 정보,
  • Rezulo를 사용하는 기업가가 서비스를 제공하기 위해 필요한 기타 정보.

이러한 데이터의 처리의 적법성에 대한 책임은 Rezulo를 사용하는 데이터 관리자에게 있습니다.

  1. 데이터 처리의 목적

데이터는 다음 목적으로 처리될 수 있습니다:

  • 사용자 계정 생성,
  • 계약 이행,
  • 서비스 제공,
  • 시스템 보안 보장,
  • 결제 처리,
  • 인보이스 발급,
  • 사용자 문의 처리,
  • 사용자와의 커뮤니케이션 수행,
  • 온라인 예약 실행,
  • 방문 알림 발송,
  • 일정 관리,
  • Rezulo 기능성 개발,
  • 통계 분석 수행,
  • 남용 탐지,
  • 사기로부터의 보호,
  • 법적 의무 이행,
  • 청구 또는 청구 방어.
  1. 데이터 처리의 법적 근거

데이터는 다음을 근거로 처리될 수 있습니다:

GDPR 제6조 제1항 (a) – 본인의 동의.

GDPR 제6조 제1항 (b) – 계약 이행 또는 계약 체결 전 활동.

GDPR 제6조 제1항 (c) – 법적 의무 이행.

GDPR 제6조 제1항 (f) – 관리자의 정당한 이익.

특별 카테고리 데이터의 경우, GDPR 제9조 제2항에 규정된 근거가 적용될 수도 있습니다.

  1. 데이터 수령자

서비스를 제공하기 위해 제3자 서비스 제공자의 서비스를 이용할 수 있습니다.

데이터 수령자에는 특히 다음이 포함될 수 있습니다:

  • 호스팅 제공자,
  • 클라우드 서비스 제공자,
  • 결제 서비스 제공자,
  • SMS 서비스 제공자,
  • 이메일 서비스 제공자,
  • 분석 서비스 제공자,
  • 광고 서비스 제공자,
  • 보안 서비스 제공자,
  • IT 서비스 제공자.

특히 다음이 해당될 수 있습니다:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

처리자 목록의 최신 버전은 Rezulo 웹사이트에 게시될 수 있습니다.

  1. 유럽경제지역 밖으로의 데이터 전송

Rezulo는 유럽경제지역 밖에 본사나 기술 인프라를 두고 있는 서비스 제공자의 서비스를 이용할 수 있습니다.

유럽경제지역 외부로 데이터를 전송하는 경우, 적용 가능한 법률의 규정이 요구하는 적절한 보호 조치가 적용됩니다.

이는 특히 다음을 포함할 수 있습니다:

  • 유럽 위원회의 표준 계약 조항(SCC),
  • 적절한 수준의 보호를 확인하는 유럽 위원회의 결정,
  • 적용 가능한 법률이 허용하는 기타 메커니즘.
  1. 데이터 위치

데이터는 유럽경제지역 내의 서버에 저장 및 처리될 수 있으며, Rezulo가 사용하는 서비스 제공자가 운영하는 기타 국가에서도 그러할 수 있습니다.

Rezulo는 적절한 수준의 데이터 보안을 보장하는 제공자를 선택하기 위해 적절한 주의를 기울입니다.

  1. 결제

결제 처리는 외부 결제 서비스 제공자에 의해 수행될 수 있습니다.

특히 Rezulo는 Stripe 또는 기타 결제 운영자의 서비스를 이용할 수 있습니다.

결제 카드 데이터는 특정 기능에 대해 명확히 달리 지정되지 않는 한 Rezulo에 의해 저장되지 않습니다.

결제와 관련된 데이터의 처리는 결제 서비스 제공자가 정한 원칙에 따라 수행됩니다.

  1. 데이터 보관 기간

사용자 데이터

사용자 계정과 관련된 데이터는 서비스 이용 기간 동안 및 다음이 필요한 기간 동안 보관됩니다:

  • 법적 의무 이행,
  • 청구 추구,
  • 청구 방어.

청구 데이터

청구 데이터는 적용 가능한 세법 및 회계법이 요구하는 기간 동안 보관됩니다.

기업가의 고객 데이터

기업가의 고객 데이터는 Rezulo를 사용하는 데이터 관리자의 결정에 따라 보관됩니다.

계정 삭제 후 데이터

계정 삭제 후, 데이터는 특히 백업 사본에서 최대 90일 동안 보관될 수 있습니다.

보관 기간 경료 후, 적용 가능한 법률이 계속된 보관을 요구하지 않는 한, 데이터는 삭제되거나 익명화됩니다.

  1. 정보주체의 권리

정보주체는 다음에 대한 권리를 가집니다:

  • 데이터에 대한 접근,
  • 데이터의 정정,
  • 데이터의 삭제,
  • 처리의 제한,
  • 데이터 이동성,
  • 이의 제기,
  • 동의 철회,
  • 감독 기관에 대한 불만 제출.

권리의 실행은 적용 가능한 법률에서 비롯된 제한을 받을 수 있습니다.

  1. 기업가의 고객 데이터

만약 당신이 Rezulo를 사용하는 기업가의 고객이고 개인정보 보호 법규에서 비롯된 권리를 행사하고 싶다면, Rezulo를 사용하는 기업가에게 직접 연락해야 합니다.

그 기업가가 당신의 개인정보의 관리자입니다.

Rezulo는 기업가의 고객 데이터의 처리 목적이나 방식에 대해 독립적으로 결정하지 않습니다.

  1. Google Consent Mode V2

Rezulo는 Google Consent Mode v2에 따라 사용자 동의 관리를 가능하게 하는 솔루션을 이용할 수 있습니다.

제공된 동의에 따라 다음과 관련된 정보가 처리될 수 있습니다:

  • 트래픽 분석,
  • 광고 효과 측정,
  • 광고 개인화,
  • 전환 측정,
  • 광고 및 분석 서비스의 운영.

쿠키에 관한 상세 정보는 쿠키 정책에서 찾을 수 있습니다.

  1. 프로파일링 및 자동화된 의사결정

Rezulo는 사용자에 대해 법적 효과를 야기하거나 유사한 방식으로 사용자에게 실질적으로 영향을 미치는 결정을 순전히 자동화된 방식으로 내리지 않습니다.

Rezulo는 서비스 개발, 보안 개선 및 기능 개선 목적으로 통계, 분석 또는 집계된 데이터를 이용할 수 있습니다.

향후 특정 기능이 프로파일링 또는 자동화된 의사결정 메커니즘을 사용하는 경우, 사용자에게 별도로 알림이 제공될 것입니다.

  1. 데이터 보안

Rezulo는 다음으로부터 데이터를 보호하기 위한 적절한 기술적 및 조직적 조치를 적용합니다:

  • 손실,
  • 파괴,
  • 무단 접근,
  • 공개,
  • 변경,
  • 무단 사용.

특히 다음이 적용될 수 있습니다:

  • 데이터 전송 암호화,
  • 접근 제어,
  • 권한 시스템,
  • 이벤트 로깅,
  • 보안 모니터링,
  • 정기적인 백업.

적용된 보안 조치에도 불구하고 인터넷 이용과 관련된 위험을 완전히 제거할 수는 없습니다.

  1. 집계되고 통계적인 데이터

Rezulo는 다음 목적으로 집계되고, 익명화되고, 통계적인 데이터를 이용할 수 있습니다:

  • 비즈니스 분석,
  • 서비스 개발,
  • 보고서 작성,
  • 시스템 운영의 질 개선.

이러한 데이터는 특정 자연인의 식별을 허용하지 않습니다.

  1. 연락처

개인정보 보호와 관련된 사항에 대해 다음 주소로 문의할 수 있습니다:

privacy@rezulo.com

또는

info@rezulo.com

  1. 언어 버전

개인정보 보호정책은 다양한 언어 버전으로 게시될 수 있습니다.

번역은 보조적 성격을 갖습니다.

언어 버전 간에 불일치가 있는 경우, 서비스 제공자가 특정 시장 또는 사용자를 위해 지정한 버전이 구속력을 가집니다.

  1. 개인정보 보호정책 변경

Rezulo는 주기적으로 본 개인정보 보호정책을 업데이트할 수 있습니다.

문서의 최신 버전은 Rezulo 웹사이트에 게시됩니다.

중대한 변경에 대해 사용자에게 웹사이트, Rezulo 시스템 또는 이메일을 통해 알림이 제공될 수 있습니다.

  1. 최종 규정

본 개인정보 보호정책은 게시일부터 유효합니다.

Rezulo 서비스의 이용은 본 개인정보 보호정책을 숙지했음을 의미합니다.

개인정보 보호정책은 이용약관, 쿠키 정책 및 개인정보 처리 위탁 계약(DPA)과 함께 Rezulo의 법적 문서의 필수 부분입니다.