POLITIKA PRIVATNOSTI

  1. OPĆE INFORMACIJE

Ova Politika Privatnosti određuje pravila obrade osobnih podataka od strane VHN Spółka z ograniczoną odpowiedzialnością, vlasnika i operatora sustava Rezulo.

Rezulo je usluga tipa Software as a Service (SaaS) koja omogućava poduzetnicima upravljanje rezervacijama, klijentima, zaposlenicima, radnim rasporedom, plaćanjima, komunikacijom s klijentima i drugim procesima vezanim uz vođenje gospodarskog poslovanja.

Upraviteljom osobnih podataka obrađenih u skladu s ovom Politikom je:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Poljska

NIP: 6452561131

E-mail: info@rezulo.com

Kontakt u pitanjima zaštite podataka: privacy@rezulo.com

  1. OPSEG PRIMJENE POLITIKE

Ova Politika Privatnosti primjenjuje se na:

  • web stranicu rezulo.com,
  • web aplikaciju Rezulo,
  • mobilne aplikacije Rezulo,
  • sučelja API,
  • obrasce za registraciju,
  • obrasce za kontakt,
  • obrasce za online rezervacije,
  • komunikaciju vođenu s korisnicima,
  • sve usluge pružane pod markom Rezulo.
  1. MEĐUNARODNI KARAKTER USLUGE

Rezulo je usluga dostupna korisnicima iz različitih država svijeta.

Korištenjem Usluge korisnik potvrđuje da je svjestan da se podaci mogu obraditi od strane subjekata koji surađuju s Rezulo i koji djeluju u različitim jurisdikcijama.

U slučaju korisnika izvan Europskog gospodarskog područja obrada podataka može biti podložna lokalnim zakonima koji se primjenjuju na pruženu Uslugu.

Rezulo poduzima mjere kako bi osigurala sukladnost obrade podataka s primjenjivim propisima o zaštiti osobnih podataka.

  1. ULOGE STRANA U OBRADI PODATAKA

4.1 Podaci Korisnika Rezulo

U odnosu na podatke o:

  • vlasnicima poduzeća,
  • administratorima računa,
  • zaposlenicima koji koriste Rezulo račune,
  • osobama koje se kontaktiraju s Rezulo,

Upravitelj Podataka je VHN Sp. z o.o.

4.2 Podaci Klijenata Korisnika

U odnosu na podatke klijenata poduzetnika koji koriste Rezulo:

  • Upravitelj Podataka je poduzetnik koji koristi Rezulo,
  • VHN Sp. z o.o. djeluje kao Obrada Podataka (Procesor).

To znači da:

  • poduzetnik odlučuje o svrsi obrade podataka,
  • poduzetnik je odgovoran za pravnu osnovu obrade,
  • Rezulo obrađuje podatke samo na dokumentirani zahtjev poduzetnika.

Detaljne zasade obrade podataka koji su povjereni određene su Ugovorom o Povjeravanju Obrade Osobnih Podataka (DPA).

  1. KOJI PODACI SE MOGU OBRADITI

5.1 Podaci korisničkog računa

Možemo obraditi:

  • ime i prezime,
  • naziv poduzeća,
  • adresu poduzeća,
  • broj za identifikaciju za porezne svrhe (NIP, VAT ID ili ekvivalent),
  • e-mail adresu,
  • telefonski broj,
  • podatke o raspodijeli troškova,
  • povijest plaćanja,
  • podatke za prijavu,
  • povijest aktivnosti u sustavu.

5.2 Tehnički podaci

Možemo automatski obraditi:

  • IP adresu,
  • identifikatore uređaja,
  • identifikatore sesije,
  • podatke web preglednika,
  • operacijski sustav,
  • dijagnostičke podatke,
  • sistemske evidencije,
  • informacije o aktivnosti korisnika u sustavu.

5.3 Podaci klijenata poduzetnika

Ovisno o načinu korištenja Rezulo, sustav može pohraniti, između ostalog:

  • ime,
  • prezime,
  • telefonski broj,
  • e-mail adresu,
  • povijest posjeta,
  • povijest rezervacija,
  • napomene o klijentu,
  • informacije o pruženim uslugama,
  • informacije o plaćanju,
  • podatke potrebne za rukovanje online rezervacijama.

5.4 Podaci osjetljive prirode

Rezulo može omogućiti pohranu podataka osjetljive prirode u smislu čl. 9 GDPR-a.

Oni mogu uključivati, između ostalog:

  • alergije,
  • kontraindikacije za tretmane,
  • zdravstvene informacije,
  • druge informacije potrebne za obavljanje usluge od strane poduzetnika koji koristi Rezulo.

Zakupac Podataka koji koristi Rezulo odgovaran je za zakonitost obrade takvih podataka.

  1. SVRHE OBRADE PODATAKA

Podaci se mogu obraditi u svrhe:

  • stvaranja korisničkog računa,
  • ispunjavanja ugovora,
  • pružanja Usluge,
  • osiguravanja sigurnosti sustava,
  • rukovanja plaćanjima,
  • izdavanja faktura,
  • rukovanja korisničkim zahtjevima,
  • vođenja komunikacije s korisnicima,
  • obavljanja online rezervacija,
  • slanja podsjetnika o posjetima,
  • upravljanja rasporedima,
  • razvoja funkcionalnosti Rezulo,
  • vođenja statističke analize,
  • otkrivanja zloporabe,
  • zaštite od prijevare,
  • ispunjavanja pravnih obaveza,
  • podnošenja ili obrane tužbi.
  1. PRAVNE OSNOVE OBRADE

Podaci se mogu obraditi na osnovi:

Čl. 6 st. 1 lit. a GDPR-a – Pristanak osobe na koju se podaci odnose.

Čl. 6 st. 1 lit. b GDPR-a – Ispunjavanje ugovora ili mjere prije zaključivanja ugovora.

Čl. 6 st. 1 lit. c GDPR-a – Ispunjavanje pravnih obaveza.

Čl. 6 st. 1 lit. f GDPR-a – Legitimni interesi upravitelja.

U slučaju podataka osjetljive prirode primjenjive su i pravne osnove određene u čl. 9 st. 2 GDPR-a.

  1. PRIMATELJI PODATAKA

Kako bi pružili Uslugu, možemo koristiti usluge trećih strana.

Primatelji podataka mogu uključivati, između ostalog:

  • pružatelje hostinga,
  • pružatelje usluga u oblaku,
  • pružatelje usluga plaćanja,
  • pružatelje SMS usluga,
  • pružatelje e-mail usluga,
  • pružatelje analitičkih usluga,
  • pružatelje oglašavačkih usluga,
  • pružatelje sigurnosnih usluga,
  • pružatelje IT usluga.

Posebice mogu biti:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Trenutna lista subjekata koji obrađuju podatke može biti objavljena od strane Rezulo na web stranici.

  1. PRIJENOS PODATAKA IZVAN EUROPSKOG GOSPODARSKOG PODRUČJA

Rezulo može koristiti usluge pružatelja koji imaju sjedišta ili infrastrukturu izvan Europskog gospodarskog područja.

U slučaju prijenosa podataka izvan Europskog gospodarskog područja primjenjuju se odgovarajuće mjere zaštite kako zahtijevaju primjenjivi zakoni.

Oni mogu uključivati, posebice:

  • Standardne Ugovorne Klauzule Europske Komisije (SCC),
  • odluke Europske Komisije koje potvrđuju odgovarajuću razinu zaštite,
  • druge mehanizme dozvoljene primjenjivim zakonima.
  1. LOKALIZACIJA PODATAKA

Podaci se mogu pohraniti i obraditi na serverima koji se nalaze na području Europskog gospodarskog područja te u drugim državama gdje djeluju pružatelji usluga koje koristi Rezulo.

Rezulo uzima svaku potrebnu pažnju da odabere pružatelje koji osiguravaju odgovarajuću razinu sigurnosti podataka.

  1. PLAĆANJA

Rukovanje plaćanjima može biti obavljeno od strane vanjskih pružatelja usluga plaćanja.

Posebice Rezulo može koristiti usluge Stripe ili drugih operatora plaćanja.

Podaci o kartama za plaćanje ne pohranjuju se od strane Rezulo, osim ako nije izričito navedeno suprotno za određenu funkcionalnost.

Obrada podataka vezanih uz plaćanja obavlja se u skladu s pravilima određenim od strane pružatelja usluge plaćanja.

  1. PERIODS ČUVANJA PODATAKA

Podaci Korisnika

Podaci vezani uz korisnički račun čuvaju se tijekom korištenja Usluge te tijekom perioda potrebnog za:

  • ispunjavanje pravnih obaveza,
  • podnošenje tužbi,
  • obranu od tužbi.

Podaci o raspodijeli troškova

Podaci o raspodijeli troškova čuvaju se tijekom perioda koji zahtijevaju primjenjivi poreski i računovodstveni zakoni.

Podaci klijenata poduzetnika

Podaci klijenata poduzetnika čuvaju se u skladu s odlukama Upravitelja Podataka koji koristi Rezulo.

Podaci nakon brisanja računa

Nakon brisanja računa, podaci se mogu čuvati tijekom perioda do 90 dana, posebice u sigurnosnim kopijama.

Nakon isteka perioda čuvanja, podaci se brišu ili anonimiziraju, osim ako ne zahtijevaju drugačije obowiazujući zakoni.

  1. PRAVA OSOBA NA KOJE SE PODACI ODNOSE

Osoba na koju se podaci odnose ima pravo na:

  • pristup podacima,
  • ispravak podataka,
  • brisanje podataka,
  • ograničenje obrade,
  • prijenosivost podataka,
  • prigovor,
  • povlačenje pristanka,
  • podnošenje žalbe nadležnom nadzornom organu.

Ostvarivanje prava može biti podložno ograničenjima koja proizlaze iz primjenjivih zakona.

  1. PODACI KLIJENATA PODUZETNIKA

Ako ste klijent poduzetnika koji koristi Rezulo i želite ostvariti prava koja proizlaze iz zakona o zaštiti osobnih podataka, trebali biste se izravno kontaktirati s poduzetником koji koristi Rezulo.

Taj poduzetnik je Upravitelj Vaših osobnih podataka.

Rezulo ne odlučuje samostalno o svrhama ili načinima obrade podataka klijenata poduzetnika.

  1. GOOGLE CONSENT MODE V2

Rezulo može koristiti rješenja koja omogućavaju upravljanje pristanicima korisnika u skladu s Google Consent Mode v2.

Ovisno o udjeljenim pristanicima, mogu se obraditi informacije vezane uz:

  • analizu prometa,
  • mjerenje učinkovitosti oglasa,
  • personalizaciju oglasa,
  • mjerenje konverzije,
  • funkcioniranje oglaševačkih i analitičkih usluga.

Detaljne informacije vezane uz kolačiće nalazi se u Politici o Kolačićima.

  1. PROFILIRANJE I AUTOMATIZIRANO DONOŠENJE ODLUKA

Rezulo ne donosi odluke u odnosu na korisnike koje imaju pravne učinke ili na sličan način bitno utječu na korisnike isključivo na automatizirani način.

Rezulo može koristiti statističke, analitičke ili agregirane podatke u svrhu razvoja Usluge, poboljšanja sigurnosti i unaprijeđenja funkcionalnosti.

Ako će u budućnosti određene funkcionalnosti koristiti mehanizme profiliranja ili automatiziranoga donošenja odluka, korisnici će biti posebno obaviješteni.

  1. SIGURNOST PODATAKA

Rezulo primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi zaštitila podatke od:

  • gubitka,
  • uništavanja,
  • neovlaštenog pristupa,
  • otkrivanja,
  • izmjene,
  • neovlaštene upotrebe.

Posebice mogu se primjenjivati:

  • šifriranje prijenosa podataka,
  • kontrola pristupa,
  • sustav dozvola,
  • bilježenje događaja,
  • nadzor sigurnosti,
  • redovite sigurnosne kopije.

Unatoč primijenjenim sigurnosnim mjerama, rizik povezan s korištenjem Interneta ne može biti potpuno eliminiran.

  1. AGREGIRANI I STATISTIČKI PODACI

Rezulo može koristiti agregirane, anonimne ili statističke podatke u svrhe:

  • poslovne analize,
  • razvoja usluga,
  • stvaranja izvješća,
  • poboljšanja kvalitete rada sustava.

Takvi podaci ne omogućavaju identifikaciju određene prirodne osobe.

  1. KONTAKT

Za pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati na adresama:

privacy@rezulo.com

ili

info@rezulo.com

  1. VERZIJE NA RAZLIČITIM JEZICIMA

Politika Privatnosti može biti objavljena u različitim jezičnim verzijama.

Prijevodi su pomoćne prirode.

U slučaju neusklađenosti između jezičnih verzija, mjerodavna je verzija koju odredi Pružatelj Usluge za određeno tržište ili korisnika.

  1. PROMJENE POLITIKE PRIVATNOSTI

Rezulo može povremeno ažurirati ovu Politiku Privatnosti.

Trenutna verzija dokumenta objavljena je na web stranici Rezulo.

O značajnim promjenama korisnici mogu biti obaviješteni putem web stranice, Rezulo sustava ili e-mail poruke.

  1. ZAVRŠNE ODREDBE

Ova Politika Privatnosti vrijedi od dana njene objave.

Korištenje Rezulo usluga znači da ste se upoznali s ovom Politikom Privatnosti.

Politika Privatnosti čini integralni dio Rezulo pravne dokumentacije zajedno s Pravilnikom, Politikom o Kolačićima i Ugovorom o Povjeravanju Obrade Osobnih Podataka (DPA).