POLITYKA PRYWATNOŚCI

  1. INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez VHN Spółka z ograniczoną odpowiedzialnością, właściciela i operatora systemu Rezulo.

Rezulo jest usługą typu Software as a Service (SaaS) umożliwiającą przedsiębiorcom zarządzanie rezerwacjami, klientami, pracownikami, harmonogramami pracy, płatnościami, komunikacją z klientami oraz innymi procesami związanymi z prowadzeniem działalności gospodarczej.

Administratorem danych osobowych przetwarzanych zgodnie z niniejszą Polityką jest:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska

NIP: 6452561131

E-mail: info@rezulo.com

Kontakt w sprawach ochrony danych: privacy@rezulo.com

  1. ZAKRES STOSOWANIA POLITYKI

Niniejsza Polityka Prywatności ma zastosowanie do:

  • strony internetowej rezulo.com,
  • aplikacji internetowej Rezulo,
  • aplikacji mobilnych Rezulo,
  • interfejsów API,
  • formularzy rejestracyjnych,
  • formularzy kontaktowych,
  • formularzy rezerwacji online,
  • komunikacji prowadzonej z użytkownikami,
  • wszystkich usług świadczonych pod marką Rezulo.
  1. MIĘDZYNARODOWY CHARAKTER USŁUGI

Rezulo jest usługą dostępną dla użytkowników z różnych państw świata.

Korzystając z Usługi użytkownik przyjmuje do wiadomości, że dane mogą być przetwarzane przez podmioty współpracujące z Rezulo działające w różnych jurysdykcjach.

W przypadku użytkowników spoza Europejskiego Obszaru Gospodarczego przetwarzanie danych może podlegać również lokalnym przepisom prawa znajdującym zastosowanie do świadczonej Usługi.

Rezulo podejmuje działania mające na celu zapewnienie zgodności przetwarzania danych z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

  1. ROLE STRON W PRZETWARZANIU DANYCH

4.1 Dane Użytkowników Rezulo

W odniesieniu do danych:

  • właścicieli firm,
  • administratorów kont,
  • pracowników korzystających z kont Rezulo,
  • osób kontaktujących się z Rezulo,

Administratorem Danych jest VHN Sp. z o.o.

4.2 Dane Klientów Użytkowników

W odniesieniu do danych klientów przedsiębiorców korzystających z Rezulo:

  • Administratorem Danych jest przedsiębiorca korzystający z Rezulo,
  • VHN Sp. z o.o. działa jako Podmiot Przetwarzający (Procesor).

Oznacza to, że:

  • przedsiębiorca decyduje o celu przetwarzania danych,
  • przedsiębiorca odpowiada za podstawę prawną przetwarzania,
  • Rezulo przetwarza dane wyłącznie na udokumentowane polecenie przedsiębiorcy.

Szczegółowe zasady przetwarzania danych powierzonych określa Umowa Powierzenia Przetwarzania Danych Osobowych (DPA).

  1. JAKIE DANE MOŻEMY PRZETWARZAĆ

5.1 Dane kont użytkowników

Możemy przetwarzać:

  • imię i nazwisko,
  • nazwę firmy,
  • adres firmy,
  • numer identyfikacji podatkowej (NIP, VAT ID lub odpowiednik),
  • adres e-mail,
  • numer telefonu,
  • dane rozliczeniowe,
  • historię płatności,
  • dane logowania,
  • historię aktywności w systemie.

5.2 Dane techniczne

Możemy automatycznie przetwarzać:

  • adres IP,
  • identyfikatory urządzeń,
  • identyfikatory sesji,
  • dane przeglądarki internetowej,
  • system operacyjny,
  • dane diagnostyczne,
  • logi systemowe,
  • informacje o aktywności użytkownika w systemie.

5.3 Dane klientów przedsiębiorców

W zależności od sposobu korzystania z Rezulo system może przechowywać między innymi:

  • imię,
  • nazwisko,
  • numer telefonu,
  • adres e-mail,
  • historię wizyt,
  • historię rezerwacji,
  • notatki dotyczące klienta,
  • informacje dotyczące świadczonych usług,
  • informacje dotyczące płatności,
  • dane niezbędne do obsługi rezerwacji online.

5.4 Dane szczególnej kategorii

Rezulo może umożliwiać przechowywanie danych szczególnej kategorii w rozumieniu art. 9 RODO.

Mogą one obejmować między innymi:

  • alergie,
  • przeciwwskazania do zabiegów,
  • informacje zdrowotne,
  • inne informacje niezbędne do wykonania usługi przez przedsiębiorcę korzystającego z Rezulo.

Za legalność przetwarzania takich danych odpowiada Administrator Danych korzystający z Rezulo.

  1. CELE PRZETWARZANIA DANYCH

Dane mogą być przetwarzane w celu:

  • utworzenia konta użytkownika,
  • realizacji umowy,
  • świadczenia Usługi,
  • zapewnienia bezpieczeństwa systemu,
  • obsługi płatności,
  • wystawiania faktur,
  • obsługi zgłoszeń użytkowników,
  • prowadzenia komunikacji z użytkownikami,
  • realizacji rezerwacji online,
  • wysyłania przypomnień o wizytach,
  • zarządzania harmonogramami,
  • rozwoju funkcjonalności Rezulo,
  • prowadzenia analiz statystycznych,
  • wykrywania nadużyć,
  • ochrony przed oszustwami,
  • realizacji obowiązków prawnych,
  • dochodzenia lub obrony roszczeń.
  1. PODSTAWY PRAWNE PRZETWARZANIA

Dane mogą być przetwarzane na podstawie:

Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy.

Art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych.

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

W przypadku danych szczególnej kategorii zastosowanie mogą mieć również podstawy określone w art. 9 ust. 2 RODO.

  1. ODBIORCY DANYCH

W celu świadczenia Usługi możemy korzystać z usług podmiotów trzecich.

Do odbiorców danych mogą należeć między innymi:

  • dostawcy hostingu,
  • dostawcy usług chmurowych,
  • dostawcy płatności,
  • dostawcy usług SMS,
  • dostawcy usług e-mail,
  • dostawcy usług analitycznych,
  • dostawcy usług reklamowych,
  • dostawcy usług bezpieczeństwa,
  • dostawcy usług informatycznych.

W szczególności mogą to być:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Aktualna lista podmiotów przetwarzających może być publikowana przez Rezulo na stronie internetowej.

  1. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Rezulo może korzystać z usług dostawców mających siedziby lub infrastrukturę techniczną poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie środki ochrony wymagane przez obowiązujące przepisy prawa.

Mogą one obejmować w szczególności:

  • Standardowe Klauzule Umowne Komisji Europejskiej (SCC),
  • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
  • inne mechanizmy dopuszczone przez obowiązujące przepisy prawa.
  1. LOKALIZACJA DANYCH

Dane mogą być przechowywane oraz przetwarzane na serwerach znajdujących się na terenie Europejskiego Obszaru Gospodarczego oraz w innych państwach, w których działają dostawcy usług wykorzystywanych przez Rezulo.

Rezulo dokłada należytej staranności, aby wybierać dostawców zapewniających odpowiedni poziom bezpieczeństwa danych.

  1. PŁATNOŚCI

Obsługa płatności może być realizowana przez zewnętrznych dostawców usług płatniczych.

W szczególności Rezulo może korzystać z usług Stripe lub innych operatorów płatności.

Dane kart płatniczych nie są przechowywane przez Rezulo, chyba że wyraźnie wskazano inaczej dla konkretnej funkcjonalności.

Przetwarzanie danych związanych z płatnościami odbywa się zgodnie z zasadami określonymi przez dostawcę usług płatniczych.

  1. OKRES PRZECHOWYWANIA DANYCH

Dane Użytkowników

Dane związane z kontem użytkownika przechowywane są przez okres korzystania z Usługi oraz przez okres niezbędny do:

  • realizacji obowiązków prawnych,
  • dochodzenia roszczeń,
  • obrony przed roszczeniami.

Dane rozliczeniowe

Dane rozliczeniowe przechowywane są przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

Dane klientów przedsiębiorców

Dane klientów przedsiębiorców przechowywane są zgodnie z decyzjami Administratora Danych korzystającego z Rezulo.

Dane po usunięciu konta

Po usunięciu konta dane mogą być przechowywane przez okres do 90 dni, w szczególności w kopiach zapasowych.

Po upływie okresów retencji dane są usuwane lub anonimizowane, chyba że obowiązujące przepisy wymagają ich dalszego przechowywania.

  1. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu,
  • cofnięcia zgody,
  • wniesienia skargi do właściwego organu nadzorczego.

Realizacja praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.

  1. DANE KLIENTÓW PRZEDSIĘBIORCÓW

Jeżeli jesteś klientem przedsiębiorcy korzystającego z Rezulo i chcesz skorzystać z praw wynikających z przepisów o ochronie danych osobowych, powinieneś skontaktować się bezpośrednio z przedsiębiorcą, który korzysta z Rezulo.

To przedsiębiorca jest Administratorem Twoich danych osobowych.

Rezulo nie decyduje samodzielnie o celach ani sposobach przetwarzania danych klientów przedsiębiorców.

  1. GOOGLE CONSENT MODE V2

Rezulo może korzystać z rozwiązań umożliwiających zarządzanie zgodami użytkowników zgodnie z Google Consent Mode v2.

W zależności od udzielonych zgód mogą być przetwarzane informacje związane z:

  • analizą ruchu,
  • pomiarem skuteczności reklam,
  • personalizacją reklam,
  • pomiarem konwersji,
  • funkcjonowaniem usług reklamowych i analitycznych.

Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce Cookies.

  1. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Rezulo nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkowników wyłącznie w sposób zautomatyzowany.

Rezulo może wykorzystywać dane statystyczne, analityczne lub zagregowane w celu rozwoju Usługi, poprawy bezpieczeństwa oraz ulepszania funkcjonalności.

Jeżeli w przyszłości określone funkcjonalności będą wykorzystywać mechanizmy profilowania lub automatycznego podejmowania decyzji, użytkownicy zostaną o tym poinformowani odrębnie.

  1. BEZPIECZEŃSTWO DANYCH

Rezulo stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

  • utratą,
  • zniszczeniem,
  • nieuprawnionym dostępem,
  • ujawnieniem,
  • modyfikacją,
  • nieuprawnionym wykorzystaniem.

W szczególności mogą być stosowane:

  • szyfrowanie transmisji danych,
  • kontrola dostępu,
  • system uprawnień,
  • logowanie zdarzeń,
  • monitorowanie bezpieczeństwa,
  • regularne kopie zapasowe.

Pomimo stosowanych zabezpieczeń nie można całkowicie wyeliminować ryzyka związanego z korzystaniem z Internetu.

  1. DANE ZAGREGOWANE I STATYSTYCZNE

Rezulo może wykorzystywać dane zagregowane, anonimowe lub statystyczne w celu:

  • analiz biznesowych,
  • rozwoju usług,
  • tworzenia raportów,
  • poprawy jakości działania systemu.

Dane takie nie pozwalają na identyfikację konkretnej osoby fizycznej.

  1. KONTAKT

W sprawach związanych z ochroną danych osobowych można kontaktować się z nami pod adresami:

privacy@rezulo.com

lub

info@rezulo.com

  1. WERSJE JĘZYKOWE

Polityka Prywatności może być publikowana w różnych wersjach językowych.

Tłumaczenia mają charakter pomocniczy.

W przypadku rozbieżności pomiędzy wersjami językowymi wiążąca jest wersja wskazana przez Usługodawcę dla danego rynku lub użytkownika.

  1. ZMIANY POLITYKI PRYWATNOŚCI

Rezulo może okresowo aktualizować niniejszą Politykę Prywatności.

Aktualna wersja dokumentu publikowana jest na stronie internetowej Rezulo.

O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez stronę internetową, system Rezulo lub wiadomość e-mail.

  1. POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji.

Korzystanie z usług Rezulo oznacza zapoznanie się z niniejszą Polityką Prywatności.

Polityka Prywatności stanowi integralną część dokumentacji prawnej Rezulo obok Regulaminu, Polityki Cookies oraz Umowy Powierzenia Przetwarzania Danych Osobowych (DPA).