PERSONVERNPOLICY

  1. GENERELL INFORMASJON

Denne personvernpolicyen fastsetter reglene for behandling av personopplysninger av VHN Spółka z ograniczoną odpowiedzialnością, eier og operatør av systemet Rezulo.

Rezulo er en Software as a Service (SaaS)-tjeneste som gjør det mulig for gründere å administrere reservasjoner, kunder, ansatte, arbeidsskjemaer, betalinger, kundekommunikasjon og andre prosesser knyttet til å drive virksomhet.

Personvernansvarlig for behandling av personopplysninger i samsvar med denne policyen er:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polen

NIP: 6452561131

E-post: info@rezulo.com

Kontakt angående personvern: privacy@rezulo.com

  1. OMFANG AV POLICYEN

Denne personvernpolicyen gjelder for:

  • nettstedet rezulo.com,
  • Rezulo-webapplikasjonen,
  • Rezulo-mobilapplikasjonene,
  • API-grensesnitt,
  • registreringsskjemaer,
  • kontaktskjemaer,
  • online-reservasjonsskjemaer,
  • kommunikasjon med brukere,
  • alle tjenester levert under merkevaren Rezulo.
  1. INTERNASJONALT KARAKTER AV TJENESTEN

Rezulo er en tjeneste som er tilgjengelig for brukere fra ulike land over hele verden.

Ved å bruke tjenesten godtar brukeren at data kan behandles av samarbeidspartnere til Rezulo som opererer i ulike jurisdiksjoner.

For brukere utenfor Det europeiske økonomiske område kan databehandlingen også være underlagt lokale lovbestemmelser som gjelder for den leverte tjenesten.

Rezulo gjør grep for å sikre at databehandlingen er i samsvar med gjeldende personvernbestemmelser.

  1. ROLLE PÅ PARTENE I DATABEHANDLINGEN

4.1 Rezulo-brukernes data

Når det gjelder data for:

  • eiere av virksomheter,
  • kontoadministratorer,
  • ansatte som bruker Rezulo-kontoer,
  • personer som kontakter Rezulo,

er personvernansvarlig VHN Sp. z o.o.

4.2 Kunders data

Når det gjelder data for kunder hos gründere som bruker Rezulo:

  • personvernansvarlig er gründeren som bruker Rezulo,
  • VHN Sp. z o.o. opptrer som databehandler (Processor).

Dette betyr at:

  • gründeren bestemmer formålet med databehandlingen,
  • gründeren er ansvarlig for det rettslige grunnlaget for behandlingen,
  • Rezulo behandler data kun på dokumentert anmodning fra gründeren.

De detaljerte reglene for behandling av tildelte data fastsettes i Databehandleravtalen (DPA).

  1. HVILKE DATA KAN VI BEHANDLE

5.1 Kontodatakontodatakontodatakontodata

Vi kan behandle:

  • fornavn og etternavn,
  • firmanavn,
  • firmaadresse,
  • skatteidentifikasjonsnummer (NIP, VAT ID eller tilsvarende),
  • e-postadresse,
  • telefonnummer,
  • faktureringsdata,
  • betalingshistorikk,
  • innloggingsdata,
  • aktivitetshistorikk i systemet.

5.2 Tekniske data

Vi kan automatisk behandle:

  • IP-adresse,
  • enhetsidentifikatorer,
  • øktnummer,
  • nettleserdata,
  • operativsystem,
  • diagnostiske data,
  • systemlogger,
  • informasjon om brukeraktivitet i systemet.

5.3 Kunders data hos gründere

Avhengig av hvordan Rezulo brukes, kan systemet lagre blant annet:

  • fornavn,
  • etternavn,
  • telefonnummer,
  • e-postadresse,
  • besøkshistorikk,
  • reservasjonshistorikk,
  • notater om kunden,
  • informasjon om leverte tjenester,
  • informasjon om betalinger,
  • data som er nødvendig for å håndtere online-reservasjoner.

5.4 Data fra særlige kategorier

Rezulo kan muliggjøre lagring av data fra særlige kategorier i henhold til art. 9 GDPR.

Disse kan omfatte blant annet:

  • allergier,
  • kontraindikasjoner til prosedyrer,
  • helseopplysninger,
  • andre opplysninger som er nødvendig for at gründeren som bruker Rezulo skal kunne utføre tjenesten.

Ansvar for lovligheten av behandlingen av slike data ligger hos personvernansvarlig som bruker Rezulo.

  1. FORMÅL MED DATABEHANDLINGEN

Data kan behandles for følgende formål:

  • opprettelse av brukerkonto,
  • oppfyllelse av avtale,
  • levering av tjenesten,
  • sikring av systemsikkerhet,
  • håndtering av betalinger,
  • utstedelse av fakturaer,
  • håndtering av brukerhenvendelser,
  • kommunikasjon med brukere,
  • håndtering av online-reservasjoner,
  • sending av besøkspåminnelser,
  • administrering av tidsplaner,
  • utvikling av Rezulo-funksjonalitet,
  • gjennomføring av statistiske analyser,
  • oppdagelse av misbruk,
  • beskyttelse mot svindel,
  • oppfyllelse av rettslige forpliktelser,
  • innsigelse eller forsvar for krav.
  1. RETTSGRUNNLAG FOR DATABEHANDLING

Data kan behandles på grunnlag av:

Art. 6 stk. 1 lit. a GDPR – samtykke fra den personopplysningene gjelder.

Art. 6 stk. 1 lit. b GDPR – oppfyllelse av avtale eller handlinger før inngåelse av avtale.

Art. 6 stk. 1 lit. c GDPR – oppfyllelse av rettslige forpliktelser.

Art. 6 stk. 1 lit. f GDPR – berettiget interesse hos personvernansvarlig.

I tilfelle data fra særlige kategorier kan grunnlag fastsatt i art. 9 stk. 2 GDPR også gjelde.

  1. MOTTAKERE AV DATA

For å levere tjenesten kan vi benytte tjenester fra tredjeparter.

Mottakere av data kan omfatte blant annet:

  • vertsoperatører,
  • leverandører av skytjenester,
  • betalingsleverandører,
  • SMS-tjenesteleverandører,
  • e-posttjenesteleverandører,
  • analytikkleverandører,
  • annonseleverandører,
  • sikkerhetsleverandører,
  • IT-tjenesteleverandører.

Dette kan særlig inkludere:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Den aktuelle listen over databehandler kan publiseres av Rezulo på nettstedet.

  1. OVERFØRING AV DATA UTENFOR DET EUROPEISKE ØKONOMISKE OMRÅDE

Rezulo kan benytte tjenester fra leverandører som har sete eller teknisk infrastruktur utenfor Det europeiske økonomiske område.

Ved overføring av data utenfor Det europeiske økonomiske område benyttes passende beskyttelsestiltak som kreves av gjeldende lov.

Disse kan særlig omfatte:

  • Standard kontraktsklaususler fra Den europeiske kommisjon (SCC),
  • vedtak fra Den europeiske kommisjon som fastslår tilstrekkelig beskyttelse,
  • andre mekanismer tillatt av gjeldende lovbestemmelser.
  1. PLASSERING AV DATA

Data kan lagres og behandles på servere i Det europeiske økonomiske område og i andre land der leverandørene av tjenester som brukes av Rezulo er lokalisert.

Rezulo viser tilbørlig aktsomhet når det gjelder å velge leverandører som sikrer et passende nivå av datasikkerhet.

  1. BETALINGER

Håndtering av betalinger kan utføres av eksterne betalingstjenesteleverandører.

Rezulo kan særlig benytte seg av Stripe eller andre betalingsoperatører.

Data for betalingskort lagres ikke av Rezulo, med mindre det er eksplisitt angitt annerledes for en spesifikk funksjonalitet.

Behandling av data knyttet til betalinger utføres i samsvar med vilkårene fastsatt av betalingstjenesteleverandøren.

  1. OPPBEVARINGSPERIODE FOR DATA

Brukerdata

Data knyttet til brukerkontoen lagres i hele perioden tjenesten brukes og i en periode som er nødvendig for:

  • oppfyllelse av rettslige forpliktelser,
  • innsigelse av krav,
  • forsvar mot krav.

Fakturadata

Fakturadata lagres i den perioden som kreves av gjeldende skatte- og bokføringsbestemmelser.

Kundens data hos gründere

Kundens data hos gründere lagres i samsvar med beslutningene fra personvernansvarlig som bruker Rezulo.

Data etter sletting av konto

Etter sletting av kontoen kan data lagres i opptil 90 dager, særlig i sikkerhetskopier.

Etter utløpet av oppbevaringsperioden blir data slettet eller anonymisert, med mindre gjeldende lovbestemmelser krever deres fortsatte lagring.

  1. RETTIGHETER FOR PERSONER SOM DATA GJELDER

Personen som data gjelder for, har rett til:

  • innsyn i data,
  • retting av data,
  • sletting av data,
  • begrensning av behandlingen,
  • dataportabilitet,
  • innsigelse,
  • tilbaketrekking av samtykke,
  • innsigelse til ansvarlig myndighet.

Gjennomføring av rettigheter kan være underlagt begrensninger som følger av gjeldende lovbestemmelser.

  1. KUNDENS DATA HOS GRÜNDERE

Hvis du er kunde hos en gründer som bruker Rezulo og ønsker å utøve rettigheter som følger av personvernbestemmelser, bør du kontakte gründeren som bruker Rezulo direkte.

Det er gründeren som er personvernansvarlig for dine personopplysninger.

Rezulo bestemmer ikke på egenhånd formål eller metoder for behandling av kundens data hos gründere.

  1. GOOGLE CONSENT MODE V2

Rezulo kan benytte løsninger som gjør det mulig å administrere brukersamtykker i henhold til Google Consent Mode v2.

Avhengig av gitt samtykke kan informasjon knyttet til:

  • trafikk-analyse,
  • måling av annonseeffektivitet,
  • annonse-personalisering,
  • konversjonsmåling,
  • funksjonering av annonserings- og analytikktjenester

bli behandlet.

Detaljert informasjon om informasjonskapsler finnes i personvernpolicyen for informasjonskapsler.

  1. PROFILERING OG AUTOMATISERT BESLUTNINGSTAKING

Rezulo foretar ikke beslutninger overfor brukere som fører til juridiske konsekvenser eller på en lignende måte påvirker brukerne vesentlig utelukkende på automatisert basis.

Rezulo kan benytte statistiske, analytiske eller aggregerte data for å utvikle tjenesten, forbedre sikkerheten og forbedre funksjonaliteten.

Hvis fremtidige funksjoner benytter profilering eller mekanismer for automatisert beslutningstaking, vil brukerne bli varslet separat.

  1. DATASIKKERHET

Rezulo anvender passende tekniske og organisatoriske tiltak for å beskytte data mot:

  • tap,
  • ødeleggelse,
  • uautorisert tilgang,
  • avsløring,
  • endring,
  • uautorisert bruk.

Dette kan særlig inkludere:

  • kryptering av datatransmisjon,
  • tilgangskontroll,
  • tillatsessystem,
  • hendelseslogging,
  • sikkerhetskontroll,
  • regelmessige sikkerhetskopier.

Til tross for anvendte sikkerhetstiltak kan risikoen forbundet med bruk av internett ikke helt elimineres.

  1. AGGREGERTE OG STATISTISKE DATA

Rezulo kan benytte aggregerte, anonyme eller statistiske data for:

  • forretningsanalyser,
  • serviceutvikling,
  • rapportgenerering,
  • forbedring av systemets driftskvalitet.

Slike data tillater ikke identifikasjon av en spesifikk fysisk person.

  1. KONTAKT

Angående spørsmål knyttet til personvern kan du kontakte oss på:

privacy@rezulo.com

eller

info@rezulo.com

  1. SPRÅKVERSJONER

Personvernpolicyen kan publiseres på ulike språkversjoner.

Oversettelser har assistansekarakter.

I tilfelle av avvik mellom språkversjonene er versjonen angitt av tjenesteleverandøren for det aktuelle markedet eller brukeren bindende.

  1. ENDRINGER AV PERSONVERNPOLICYEN

Rezulo kan periodisk oppdatere denne personvernpolicyen.

Gjeldende versjon av dokumentet publiseres på Rezulo-nettstedet.

Brukerne kan bli informert om vesentlige endringer gjennom nettstedet, Rezulo-systemet eller e-post.

  1. SLUTTBESTEMMELSER

Denne personvernpolicyen gjelder fra dato for publisering.

Bruk av Rezulo-tjenestene innebærer at du har gjort deg kjent med denne personvernpolicyen.

Personvernpolicyen utgjør en integrert del av Rezulos rettslige dokumentasjon sammen med vilkårene, personvernpolicyen for informasjonskapsler og Databehandleravtalen (DPA).