KEBIJAKAN PRIVASI

  1. INFORMASI UMUM

Kebijakan Privasi ini menentukan prinsip pemrosesan data pribadi oleh VHN Spółka z ograniczoną odpowiedzialnością, pemilik dan operator sistem Rezulo.

Rezulo adalah layanan Software as a Service (SaaS) yang memungkinkan pengusaha untuk mengelola reservasi, pelanggan, karyawan, jadwal kerja, pembayaran, komunikasi dengan pelanggan, dan proses lain yang terkait dengan menjalankan kegiatan bisnis.

Administrator data pribadi yang diproses sesuai dengan Kebijakan ini adalah:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska

NIP: 6452561131

E-mail: info@rezulo.com

Kontak untuk masalah perlindungan data: privacy@rezulo.com

  1. RUANG LINGKUP KEBIJAKAN

Kebijakan Privasi ini berlaku untuk:

  • situs web rezulo.com,
  • aplikasi web Rezulo,
  • aplikasi seluler Rezulo,
  • antarmuka API,
  • formulir pendaftaran,
  • formulir kontak,
  • formulir reservasi online,
  • komunikasi yang dilakukan dengan pengguna,
  • semua layanan yang disediakan di bawah merek Rezulo.
  1. SIFAT INTERNASIONAL DARI LAYANAN

Rezulo adalah layanan yang tersedia bagi pengguna dari berbagai negara di seluruh dunia.

Dengan menggunakan Layanan, pengguna menerima bahwa data dapat diproses oleh entitas yang bekerja sama dengan Rezulo yang beroperasi di berbagai yurisdiksi.

Bagi pengguna di luar Area Ekonomi Eropa, pemrosesan data mungkin juga tunduk pada hukum lokal yang berlaku untuk Layanan yang disediakan.

Rezulo mengambil tindakan untuk memastikan kepatuhan pemrosesan data dengan peraturan perundang-undangan yang berlaku mengenai perlindungan data pribadi.

  1. PERAN PIHAK DALAM PEMROSESAN DATA

4.1 Data Pengguna Rezulo

Sehubungan dengan data:

  • pemilik bisnis,
  • administrator akun,
  • karyawan yang menggunakan akun Rezulo,
  • orang yang menghubungi Rezulo,

Administrator Data adalah VHN Sp. z o.o.

4.2 Data Pelanggan Pengguna

Sehubungan dengan data pelanggan pengusaha yang menggunakan Rezulo:

  • Administrator Data adalah pengusaha yang menggunakan Rezulo,
  • VHN Sp. z o.o. bertindak sebagai Pemroses Data (Processor).

Ini berarti:

  • pengusaha memutuskan tujuan pemrosesan data,
  • pengusaha bertanggung jawab atas dasar hukum pemrosesan,
  • Rezulo memproses data hanya berdasarkan instruksi tertulis dari pengusaha.

Prinsip rinci pemrosesan data yang dipegang ditentukan oleh Perjanjian Pemrosesan Data Pribadi (DPA).

  1. DATA APA YANG DAPAT KAMI PROSES

5.1 Data akun pengguna

Kami dapat memproses:

  • nama lengkap,
  • nama perusahaan,
  • alamat perusahaan,
  • nomor identifikasi pajak (NIP, VAT ID atau setara),
  • alamat e-mail,
  • nomor telepon,
  • data tagihan,
  • riwayat pembayaran,
  • data login,
  • riwayat aktivitas dalam sistem.

5.2 Data teknis

Kami dapat secara otomatis memproses:

  • alamat IP,
  • pengidentifikasi perangkat,
  • pengidentifikasi sesi,
  • data browser web,
  • sistem operasi,
  • data diagnostik,
  • log sistem,
  • informasi tentang aktivitas pengguna dalam sistem.

5.3 Data pelanggan pengusaha

Tergantung pada cara penggunaan Rezulo, sistem dapat menyimpan antara lain:

  • nama depan,
  • nama belakang,
  • nomor telepon,
  • alamat e-mail,
  • riwayat kunjungan,
  • riwayat reservasi,
  • catatan tentang pelanggan,
  • informasi tentang layanan yang diberikan,
  • informasi tentang pembayaran,
  • data yang diperlukan untuk menangani reservasi online.

5.4 Data kategori khusus

Rezulo dapat memungkinkan penyimpanan data kategori khusus dalam arti pasal 9 GDPR.

Dapat mencakup antara lain:

  • alergi,
  • kontraindikasi untuk prosedur,
  • informasi kesehatan,
  • informasi lain yang diperlukan untuk memberikan layanan oleh pengusaha yang menggunakan Rezulo.

Administrator Data yang menggunakan Rezulo bertanggung jawab atas legalitas pemrosesan data tersebut.

  1. TUJUAN PEMROSESAN DATA

Data dapat diproses untuk tujuan:

  • pembuatan akun pengguna,
  • pelaksanaan kontrak,
  • penyediaan Layanan,
  • memastikan keamanan sistem,
  • penanganan pembayaran,
  • penerbitan faktur,
  • penanganan keluhan pengguna,
  • komunikasi dengan pengguna,
  • pelaksanaan reservasi online,
  • pengiriman pengingat tentang kunjungan,
  • manajemen jadwal,
  • pengembangan fungsionalitas Rezulo,
  • analisis statistik,
  • deteksi penyalahgunaan,
  • perlindungan dari penipuan,
  • pemenuhan kewajiban hukum,
  • klaim atau pertahanan hak.
  1. DASAR HUKUM PEMROSESAN

Data dapat diproses berdasarkan:

Pasal 6 ayat 1 huruf a GDPR – persetujuan orang yang datanya diproses.

Pasal 6 ayat 1 huruf b GDPR – pelaksanaan kontrak atau tindakan sebelum kontrak.

Pasal 6 ayat 1 huruf c GDPR – pemenuhan kewajiban hukum.

Pasal 6 ayat 1 huruf f GDPR – kepentingan yang sah dari administrator.

Dalam hal data kategori khusus, dasar yang ditentukan dalam pasal 9 ayat 2 GDPR juga dapat diterapkan.

  1. PENERIMA DATA

Untuk menyediakan Layanan, kami dapat menggunakan layanan pihak ketiga.

Penerima data dapat mencakup antara lain:

  • penyedia hosting,
  • penyedia layanan cloud,
  • penyedia pembayaran,
  • penyedia layanan SMS,
  • penyedia layanan e-mail,
  • penyedia layanan analitik,
  • penyedia layanan periklanan,
  • penyedia layanan keamanan,
  • penyedia layanan TI.

Secara khusus, dapat berupa:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Daftar entitas pemrosesan yang saat ini berlaku dapat dipublikasikan oleh Rezulo di situs web.

  1. PENGALIHAN DATA DI LUAR AREA EKONOMI EROPA

Rezulo dapat menggunakan layanan penyedia yang memiliki kantor atau infrastruktur teknis di luar Area Ekonomi Eropa.

Dalam hal pengalihan data di luar Area Ekonomi Eropa, perlindungan yang sesuai diperlukan oleh hukum yang berlaku diterapkan.

Dapat mencakup secara khusus:

  • Standar Klausul Kontrak dari Komisi Eropa (SCC),
  • keputusan Komisi Eropa yang menemukan tingkat perlindungan yang memadai,
  • mekanisme lain yang diizinkan oleh hukum yang berlaku.
  1. LOKASI DATA

Data dapat disimpan dan diproses di server yang terletak di Area Ekonomi Eropa dan di negara-negara lain tempat penyedia layanan yang digunakan oleh Rezulo beroperasi.

Rezulo memberikan perhatian yang seksama untuk memilih penyedia yang memberikan tingkat keamanan data yang sesuai.

  1. PEMBAYARAN

Penanganan pembayaran dapat dilakukan oleh penyedia layanan pembayaran eksternal.

Secara khusus, Rezulo dapat menggunakan layanan Stripe atau operator pembayaran lainnya.

Data kartu kredit tidak disimpan oleh Rezulo, kecuali jika secara eksplisit ditunjukkan sebaliknya untuk fungsionalitas tertentu.

Pemrosesan data terkait pembayaran dilakukan sesuai dengan prinsip yang ditentukan oleh penyedia layanan pembayaran.

  1. PERIODE PENYIMPANAN DATA

Data Pengguna

Data yang terkait dengan akun pengguna disimpan selama penggunaan Layanan dan untuk periode yang diperlukan untuk:

  • pemenuhan kewajiban hukum,
  • klaim hak,
  • pertahanan terhadap klaim.

Data tagihan

Data tagihan disimpan untuk periode yang diperlukan oleh peraturan perundang-undangan pajak dan akuntansi yang berlaku.

Data pelanggan pengusaha

Data pelanggan pengusaha disimpan sesuai dengan keputusan Administrator Data yang menggunakan Rezulo.

Data setelah penghapusan akun

Setelah penghapusan akun, data dapat disimpan selama periode hingga 90 hari, secara khusus dalam cadangan.

Setelah berakhirnya periode retensi, data dihapus atau dianonimkan, kecuali peraturan yang berlaku memerlukan penyimpanan lebih lanjut.

  1. HAK ORANG YANG DATANYA DIPROSES

Orang yang datanya diproses memiliki hak untuk:

  • mengakses data,
  • memperbaiki data,
  • menghapus data,
  • membatasi pemrosesan,
  • portabilitas data,
  • mengajukan keberatan,
  • menarik persetujuan,
  • mengajukan keluhan ke otoritas pengawas yang kompeten.

Realisasi hak dapat dikenakan pembatasan yang timbul dari hukum yang berlaku.

  1. DATA PELANGGAN PENGUSAHA

Jika Anda adalah pelanggan dari pengusaha yang menggunakan Rezulo dan ingin menggunakan hak yang timbul dari peraturan tentang perlindungan data pribadi, Anda harus menghubungi pengusaha secara langsung yang menggunakan Rezulo.

Pengusaha adalah Administrator Data pribadi Anda.

Rezulo tidak secara independen memutuskan tentang tujuan atau cara pemrosesan data pelanggan pengusaha.

  1. GOOGLE CONSENT MODE V2

Rezulo dapat menggunakan solusi yang memungkinkan manajemen persetujuan pengguna sesuai dengan Google Consent Mode v2.

Tergantung pada persetujuan yang diberikan, informasi terkait dapat diproses:

  • analisis lalu lintas,
  • pengukuran efektivitas iklan,
  • personalisasi iklan,
  • pengukuran konversi,
  • fungsionalitas layanan periklanan dan analitik.

Informasi detail tentang cookie dapat ditemukan di Kebijakan Cookie.

  1. PROFILING DAN PENGAMBILAN KEPUTUSAN OTOMATIS

Rezulo tidak membuat keputusan terhadap pengguna yang menghasilkan efek hukum atau dengan cara yang serupa secara signifikan mempengaruhi pengguna hanya dengan cara otomatis.

Rezulo dapat menggunakan data statistik, analitik, atau agregat untuk pengembangan Layanan, peningkatan keamanan, dan peningkatan fungsionalitas.

Jika di masa depan fungsionalitas tertentu akan menggunakan mekanisme profiling atau pengambilan keputusan otomatis, pengguna akan diberitahu secara terpisah.

  1. KEAMANAN DATA

Rezulo menerapkan perlindungan teknis dan organisasi yang sesuai untuk melindungi data dari:

  • kehilangan,
  • kerusakan,
  • akses tidak sah,
  • pengungkapan,
  • modifikasi,
  • penggunaan tidak sah.

Secara khusus, dapat diterapkan:

  • enkripsi transmisi data,
  • kontrol akses,
  • sistem izin,
  • pencatatan acara,
  • pemantauan keamanan,
  • cadangan rutin.

Meskipun ada perlindungan yang diterapkan, risiko yang terkait dengan penggunaan Internet tidak dapat sepenuhnya dihilangkan.

  1. DATA AGREGAT DAN STATISTIK

Rezulo dapat menggunakan data agregat, anonim, atau statistik untuk:

  • analisis bisnis,
  • pengembangan layanan,
  • pembuatan laporan,
  • peningkatan kualitas pengoperasian sistem.

Data tersebut tidak memungkinkan identifikasi orang fisik tertentu.

  1. KONTAK

Untuk masalah yang terkait dengan perlindungan data pribadi, Anda dapat menghubungi kami di:

privacy@rezulo.com

atau

info@rezulo.com

  1. VERSI BAHASA

Kebijakan Privasi dapat dipublikasikan dalam berbagai versi bahasa.

Terjemahan bersifat tambahan.

Dalam hal terjadi perbedaan antara versi bahasa, versi yang mengikat adalah versi yang ditunjukkan oleh Penyedia Layanan untuk pasar atau pengguna tertentu.

  1. PERUBAHAN KEBIJAKAN PRIVASI

Rezulo dapat secara berkala memperbarui Kebijakan Privasi ini.

Versi terbaru dokumen dipublikasikan di situs web Rezulo.

Pengguna dapat diberitahu tentang perubahan signifikan melalui situs web, sistem Rezulo, atau pesan e-mail.

  1. KETENTUAN AKHIR

Kebijakan Privasi ini berlaku sejak tanggal publikasinya.

Penggunaan layanan Rezulo berarti familiaritas dengan Kebijakan Privasi ini.

Kebijakan Privasi merupakan bagian integral dari dokumentasi hukum Rezulo bersama dengan Ketentuan Layanan, Kebijakan Cookie, dan Perjanjian Pemrosesan Data Pribadi (DPA).