隐私政策
- 一般信息
本隐私政策规定了VHN有限责任公司（Rezulo系统的所有者和运营者）处理个人数据的原则。
Rezulo是一项软件即服务(SaaS)，允许企业家管理预订、客户、员工、工作时间表、付款、客户沟通以及与经营业务相关的其他流程。
个人数据的管理者是：
VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska
NIP: 6452561131
电子邮箱：info@rezulo.com
数据保护相关联系： privacy@rezulo.com
- 政策适用范围
本隐私政策适用于：
- rezulo.com网站，
- Rezulo网络应用程序，
- Rezulo移动应用程序，
- API接口，
- 注册表格，
- 联系表格，
- 在线预订表格，
- 与用户进行的通信，
- Rezulo品牌下提供的所有服务。
- 服务的国际性质
Rezulo是面向来自世界各地用户的可用服务。
通过使用本服务，用户承认数据可能由与Rezulo合作且在不同司法管辖区运营的实体处理。
对于欧洲经济区以外的用户，数据处理可能还需遵守适用于所提供服务的当地法律法规。
Rezulo采取措施确保数据处理符合适用的个人数据保护法规。
- 数据处理各方的角色
4.1 Rezulo用户数据
关于以下数据：
- 公司所有者，
- 账户管理员，
- 使用Rezulo账户的员工，
- 与Rezulo联系的个人，
数据管理者是VHN Sp. z o.o.
4.2 用户客户的数据
关于使用Rezulo的企业家的客户数据：
- 数据管理者是使用Rezulo的企业家，
- VHN Sp. z o.o.作为数据处理方（处理器）行动。
这意味着：
- 企业家决定数据处理的目的，
- 企业家负责处理的法律基础，
- Rezulo仅按照企业家的书面指示处理数据。
数据处理的具体规则由个人数据处理委托协议(DPA)规定。
- 我们可能处理的数据
5.1 用户账户数据
我们可能处理：
- 姓名，
- 公司名称，
- 公司地址，
- 税务标识号码(NIP、VAT ID或相应标识)，
- 电子邮箱地址，
- 电话号码，
- 计费数据，
- 付款历史，
- 登录数据，
- 系统内的活动历史。
5.2 技术数据
我们可能自动处理：
- IP地址，
- 设备标识符，
- 会话标识符，
- 网络浏览器数据，
- 操作系统，
- 诊断数据，
- 系统日志，
- 用户在系统中的活动信息。
5.3 企业家的客户数据
根据Rezulo的使用方式，系统可能存储的数据包括但不限于：
- 名字，
- 姓氏，
- 电话号码，
- 电子邮箱地址，
- 访问历史，
- 预订历史，
- 关于客户的注释，
- 关于所提供服务的信息，
- 关于付款的信息，
- 处理在线预订所需的数据。
5.4 特殊类别数据
Rezulo可能允许存储GDPR第9条意义上的特殊类别数据。
这些数据可能包括但不限于：
- 过敏症，
- 手术禁忌症，
- 健康信息，
- 使用Rezulo的企业家执行服务所必需的其他信息。
处理此类数据的合法性由使用Rezulo的数据管理者负责。
- 数据处理的目的
数据可能为以下目的而处理：
- 创建用户账户，
- 履行合同，
- 提供本服务，
- 确保系统安全，
- 处理付款，
- 签发发票，
- 处理用户查询，
- 与用户进行通信，
- 处理在线预订，
- 发送约诊提醒，
- 管理工作时间表，
- 开发Rezulo功能，
- 进行统计分析，
- 检测滥用行为，
- 防止欺诈，
- 履行法律义务，
- 主张或防御索赔。
- 数据处理的法律基础
数据可能基于以下原因进行处理：
GDPR第6条第1款第a项 – 获得数据主体的同意。
GDPR第6条第1款第b项 – 履行合同或进行合同前行为。
GDPR第6条第1款第c项 – 履行法律义务。
GDPR第6条第1款第f项 – 管理者的合法权益。
对于特殊类别数据，GDPR第9条第2款规定的基础也可能适用。
- 数据接收者
为了提供本服务，我们可能使用第三方的服务。
数据接收者可能包括但不限于：
- 托管服务提供商，
- 云服务提供商，
- 支付服务提供商，
- 短信服务提供商，
- 电子邮件服务提供商，
- 分析服务提供商，
- 广告服务提供商，
- 安全服务提供商，
- 信息技术服务提供商。
特别是可能包括：
- Stripe，
- Twilio，
- Google，
- Meta，
- OVHcloud。
处理数据的主体的当前列表可能由Rezulo在其网站上发布。
- 向欧洲经济区外传输数据
Rezulo可能使用总部或技术基础设施位于欧洲经济区外的服务提供商的服务。
在向欧洲经济区外传输数据的情况下，应采用适用法律规定所要求的适当保护措施。
这些措施特别可能包括：
- 欧盟委员会的标准合同条款(SCC)，
- 欧盟委员会认定适当保护程度的决定，
- 适用法律规定允许的其他机制。
- 数据的位置
数据可能存储和处理在欧洲经济区内的服务器上，以及Rezulo使用的服务提供商运营的其他国家/地区。
Rezulo谨慎选择提供适当数据安全级别的提供商。
- 付款
付款处理可能由外部支付服务提供商进行。
特别是，Rezulo可能使用Stripe或其他支付运营商的服务。
除非为特定功能明确另有说明，否则付款卡数据不会由Rezulo存储。
与付款相关的数据处理根据支付服务提供商规定的原则进行。
- 数据保留期限
用户数据
与用户账户相关的数据在使用本服务期间以及在以下期间内保留：
- 履行法律义务，
- 主张索赔，
- 防御索赔。
计费数据
计费数据按照适用税务和会计法规要求的期间保留。
企业家客户的数据
企业家客户的数据根据使用Rezulo的数据管理者的决定保留。
账户删除后的数据
删除账户后，数据可能保留长达90天，特别是在备份副本中。
在保留期限届满后，除非适用法律规定要求继续保留，否则数据将被删除或匿名化。
- 数据主体的权利
数据主体拥有以下权利：
- 访问数据，
- 更正数据，
- 删除数据，
- 限制处理，
- 数据可携带权，
- 提出异议，
- 撤回同意，
- 向相应监管机构提出投诉。
权利的行使可能受适用法律规定的限制。
- 企业家客户的数据
如果您是使用Rezulo的企业家的客户，并希望行使个人数据保护法规规定的权利，您应直接与使用Rezulo的企业家联系。
该企业家是您个人数据的管理者。
Rezulo不独立决定企业家客户数据的处理目的或方式。
- GOOGLE同意模式V2
Rezulo可能使用允许根据Google同意模式v2管理用户同意的解决方案。
根据给予的同意，可能处理与以下相关的信息：
- 流量分析，
- 广告效果测量，
- 广告个性化，
- 转化测量，
- 广告和分析服务的功能。
有关cookies的详细信息可在Cookies政策中找到。
- 数据分析和自动化决策
Rezulo不对用户进行产生法律效果或以类似方式对用户产生重大影响的纯自动化决策。
Rezulo可能使用统计、分析或汇总数据，以开发本服务、改进安全性和增强功能。
如果将来某些功能将使用分析或自动决策机制，用户将另行通知。
- 数据安全
Rezulo采用适当的技术和组织措施来保护数据免受：
- 丢失，
- 破坏，
- 未经授权的访问，
- 披露，
- 修改，
- 未经授权的使用。
特别是，可能采用以下措施：
- 数据传输加密，
- 访问控制，
- 权限系统，
- 事件日志记录，
- 安全监控，
- 定期备份。
尽管采取了安全措施，但不能完全消除与互联网使用相关的风险。
- 汇总和统计数据
Rezulo可能为以下目的使用汇总、匿名或统计数据：
- 商业分析，
- 服务开发，
- 报告创建，
- 改进系统运行质量。
此类数据不允许识别具体的自然人。
- 联系
有关个人数据保护的相关事项可以通过以下地址与我们联系：
或
- 语言版本
隐私政策可能以不同的语言版本发布。
翻译仅供参考。
如果语言版本之间存在差异，Rezulo为相关市场或用户指定的版本具有约束力。
- 隐私政策的变更
Rezulo可能定期更新本隐私政策。
该文件的当前版本发布在Rezulo网站上。
用户可能会通过网站、Rezulo系统或电子邮件收到关于重大更改的通知。
- 最终条款
本隐私政策自发布之日起生效。
使用Rezulo服务意味着您已阅读本隐私政策。
隐私政策是Rezulo法律文件的组成部分，与服务条款、Cookies政策和个人数据处理委托协议(DPA)一并构成。