PRIVACYBELEID

  1. ALGEMENE INFORMATIE

Dit Privacybeleid bepaalt de regels voor de verwerking van persoonsgegevens door VHN Spółka z ograniczoną odpowiedzialnością, eigenaar en operator van het systeem Rezulo.

Rezulo is een Software as a Service (SaaS)-dienst waarmee ondernemers reserveringen, klanten, werknemers, werkschema's, betalingen, communicatie met klanten en andere processen met betrekking tot bedrijfsvoering kunnen beheren.

De verwerkingsverantwoordelijke voor persoonsgegevens die volgens dit beleid worden verwerkt, is:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polen

NIP: 6452561131

E-mail: info@rezulo.com

Contact voor gegevensbescherming: privacy@rezulo.com

  1. TOEPASSINGSBEREIK VAN HET BELEID

Dit Privacybeleid is van toepassing op:

  • de website rezulo.com,
  • de webapplicatie Rezulo,
  • de mobiele toepassingen van Rezulo,
  • API-interfaces,
  • registratieformulieren,
  • contactformulieren,
  • online reserveringsformulieren,
  • communicatie met gebruikers,
  • alle services die onder het merk Rezulo worden aangeboden.
  1. INTERNATIONAAL KARAKTER VAN DE DIENST

Rezulo is een dienst die beschikbaar is voor gebruikers uit verschillende landen in de wereld.

Door gebruik te maken van de Dienst aanvaardt de gebruiker dat gegevens kunnen worden verwerkt door entiteiten die samenwerken met Rezulo en opereren in verschillende juridische stelsels.

Voor gebruikers buiten de Europese Economische Ruimte kan de gegevensverwerking ook onderhevig zijn aan lokale wetgeving die van toepassing is op de aangeboden Dienst.

Rezulo neemt maatregelen om ervoor te zorgen dat de gegevensverwerking in overeenstemming is met geldende regelgeving inzake persoonsgegevensbescherming.

  1. ROLLEN VAN PARTIJEN BIJ GEGEVENSVERWERKING

4.1 Gegevens van Rezulo-gebruikers

Met betrekking tot de gegevens van:

  • bedrijfseigenaren,
  • accountbeheerders,
  • werknemers die Rezulo-accounts gebruiken,
  • personen die contact opnemen met Rezulo,

is VHN Sp. z o.o. de verwerkingsverantwoordelijke.

4.2 Gegevens van klanten van gebruikers

Met betrekking tot de gegevens van klanten van ondernemers die Rezulo gebruiken:

  • de ondernemer die Rezulo gebruikt, is de verwerkingsverantwoordelijke,
  • VHN Sp. z o.o. fungeert als verwerker.

Dit betekent dat:

  • de ondernemer bepaalt wat het doel van de gegevensverwerking is,
  • de ondernemer is verantwoordelijk voor de rechtmatige grondslag voor de verwerking,
  • Rezulo verwerkt gegevens uitsluitend op gedocumenteerde instructie van de ondernemer.

De gedetailleerde regels voor de verwerking van vertrouwde gegevens worden bepaald door de Verwerkingsovereenkomst voor Persoonsgegevens (DPA).

  1. WELKE GEGEVENS KUNNEN WIJ VERWERKEN

5.1 Accountgegevens van gebruikers

Wij kunnen verwerken:

  • voornaam en achternaam,
  • bedrijfsnaam,
  • bedrijfsadres,
  • identificatienummer voor belastingdoeleinden (NIP, VAT ID of equivalent),
  • e-mailadres,
  • telefoonnummer,
  • factureringsgegevens,
  • betalingsgeschiedenis,
  • inloggegevens,
  • activiteitengeschiedenis in het systeem.

5.2 Technische gegevens

Wij kunnen automatisch verwerken:

  • IP-adres,
  • apparaat-id's,
  • sessie-id's,
  • webbrowsergegevens,
  • besturingssysteem,
  • diagnostische gegevens,
  • systeemlogboeken,
  • informatie over gebruikersactiviteit in het systeem.

5.3 Gegevens van klanten van ondernemers

Afhankelijk van hoe Rezulo wordt gebruikt, kan het systeem onder meer de volgende gegevens opslaan:

  • voornaam,
  • achternaam,
  • telefoonnummer,
  • e-mailadres,
  • bezoekgeschiedenis,
  • reserveringsgeschiedenis,
  • opmerkingen over klanten,
  • informatie over verleende diensten,
  • betalingsinformatie,
  • gegevens die nodig zijn voor de afhandeling van online reserveringen.

5.4 Bijzondere categorie gegevens

Rezulo kan opslag van bijzondere categorie gegevens in de zin van art. 9 GDPR mogelijk maken.

Deze kunnen onder meer omvatten:

  • allergiën,
  • contra-indicaties voor behandelingen,
  • gezondheidsgegevens,
  • andere informatie die nodig is voor de uitvoering van de service door de ondernemer die Rezulo gebruikt.

De verwerkingsverantwoordelijke die Rezulo gebruikt, is verantwoordelijk voor de rechtmatigheid van de verwerking van dergelijke gegevens.

  1. DOELEINDEN VAN GEGEVENSVERWERKING

Gegevens kunnen voor de volgende doeleinden worden verwerkt:

  • aanmaak van een gebruikersaccount,
  • uitvoering van een overeenkomst,
  • verlening van de Dienst,
  • waarborging van de veiligheid van het systeem,
  • afhandeling van betalingen,
  • uitgifte van facturen,
  • afhandeling van gebruikersmeldingen,
  • communicatie met gebruikers,
  • afhandeling van online reserveringen,
  • verzending van herinneringen voor afspraken,
  • beheer van schema's,
  • ontwikkeling van Rezulo-functionaliteit,
  • statistische analyses,
  • opsporing van misbruik,
  • bescherming tegen fraude,
  • nakoming van wettelijke verplichtingen,
  • vervolging of verdediging van vorderingen.
  1. RECHTSGRONDSLAGEN VOOR VERWERKING

Gegevens kunnen op de volgende rechtsgrondslagen worden verwerkt:

Art. 6 lid 1 sub a GDPR – toestemming van de betrokken persoon.

Art. 6 lid 1 sub b GDPR – uitvoering van een overeenkomst of precontractuele maatregelen.

Art. 6 lid 1 sub c GDPR – nakoming van wettelijke verplichtingen.

Art. 6 lid 1 sub f GDPR – gerechtvaardigd belang van de verwerkingsverantwoordelijke.

In het geval van bijzondere categorie gegevens kunnen ook de in art. 9 lid 2 GDPR bepaalde rechtsgrondslagen van toepassing zijn.

  1. GEGEVENSONTVANGER

Om de Dienst te verlenen, kunnen we gebruikmaken van services van derde partijen.

Tot de gegevensontvanger kunnen behoren:

  • hostingproviders,
  • cloudserviceproviders,
  • betalingsproviders,
  • SMS-serviceproviders,
  • e-mailserviceproviders,
  • analyticaproviders,
  • advertentieproviders,
  • beveiligingsproviders,
  • IT-serviceproviders.

In het bijzonder kunnen dit zijn:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

De huidige lijst van verwerkers kan door Rezulo op de website worden gepubliceerd.

  1. GEGEVENSOVERDRACHT BUITEN DE EUROPESE ECONOMISCHE RUIMTE

Rezulo kan gebruikmaken van services van providers die gevestigd zijn of technische infrastructuur hebben buiten de Europese Economische Ruimte.

In geval van overdracht van gegevens buiten de Europese Economische Ruimte, worden passende beveiligingsmaatregelen toegepast zoals vereist door geldende regelgeving.

Deze kunnen in het bijzonder omvatten:

  • Standaardcontractbepalingen van de Europese Commissie (SCC),
  • besluiten van de Europese Commissie die een adequaat beschermingsniveau vaststellen,
  • andere mechanismen die door geldende regelgeving zijn toegestaan.
  1. GEGEVENSLOCATIE

Gegevens kunnen worden opgeslagen en verwerkt op servers in de Europese Economische Ruimte en in andere landen waar de serviceproviders die door Rezulo worden gebruikt, opereren.

Rezulo besteedt voldoende aandacht aan het selecteren van providers die een passend gegevensbeveiligingsniveau bieden.

  1. BETALINGEN

Betalingsverwerking kan door externe betalingsserviceproviders worden verricht.

In het bijzonder kan Rezulo gebruikmaken van services van Stripe of andere betalingsoperatoren.

Creditcardgegevens worden niet door Rezulo opgeslagen, tenzij dit uitdrukkelijk voor een bepaalde functionaliteit is aangegeven.

De verwerking van betalingsgerelateerde gegevens vindt plaats in overeenstemming met de voorwaarden van de betalingsserviceprovider.

  1. GEGEVENSBEWAARPERIODE

Gebruikersgegevens

Gegevens met betrekking tot een gebruikersaccount worden bewaard voor de duur van het gebruik van de Dienst en voor zolang dit nodig is om:

  • wettelijke verplichtingen na te komen,
  • vorderingen in te stellen,
  • zich tegen vorderingen te verdedigen.

Factureringsgegevens

Factureringsgegevens worden bewaard voor zolang dit volgens geldende belasting- en boekhoudregelgeving vereist is.

Gegevens van klanten van ondernemers

Gegevens van klanten van ondernemers worden bewaard in overeenstemming met de beslissingen van de verwerkingsverantwoordelijke die Rezulo gebruikt.

Gegevens na verwijdering van account

Na verwijdering van het account kunnen gegevens tot maximaal 90 dagen worden bewaard, met name in back-ups.

Na afloop van de bewaarperioden worden gegevens verwijderd of geanonimiseerd, tenzij geldende regelgeving verdere opslag vereist.

  1. RECHTEN VAN BETROKKEN PERSONEN

De betrokken persoon heeft recht op:

  • toegang tot gegevens,
  • rectificatie van gegevens,
  • verwijdering van gegevens,
  • beperking van verwerking,
  • gegevensportabiliteit,
  • bezwaar tegen verwerking,
  • intrekking van toestemming,
  • indiening van een klacht bij de bevoegde toezichthoudende autoriteit.

De uitoefening van rechten kan aan beperkingen onderhevig zijn voortvloeiend uit geldende regelgeving.

  1. GEGEVENS VAN KLANTEN VAN ONDERNEMERS

Als je klant bent van een ondernemer die Rezulo gebruikt en je wilt gebruikmaken van rechten voortvloeiend uit regelgeving inzake persoonsgegevensbescherming, dien je rechtstreeks contact op te nemen met de ondernemer die Rezulo gebruikt.

Deze ondernemer is de verwerkingsverantwoordelijke voor je persoonsgegevens.

Rezulo neemt zelfstandig geen beslissingen over de doeleinden of wijzen van verwerking van gegevens van klanten van ondernemers.

  1. GOOGLE CONSENT MODE V2

Rezulo kan gebruikmaken van oplossingen die het beheer van gebruikersakkoorden in overeenstemming met Google Consent Mode v2 mogelijk maken.

Afhankelijk van verleende toestemmingen kunnen gegevens met betrekking tot het volgende worden verwerkt:

  • verkeersanalyse,
  • meting van advertentie-effectiviteit,
  • advertentiepersonalisatie,
  • conversie-meting,
  • werking van advertentie- en analyticaservices.

Gedetailleerde informatie over cookies vindt u in het Cookiebeleid.

  1. PROFILERING EN GEAUTOMATISEERDE BESLUITVORMING

Rezulo neemt geen beslissingen met juridische gevolgen of op vergelijkbare wijze significant beïnvloedende gebruikers louter op geautomatiseerde basis.

Rezulo kan statistische, analytische of geaggregeerde gegevens gebruiken voor de ontwikkeling van de Dienst, verbetering van veiligheid en verbetering van functionaliteit.

Indien bepaalde functionaliteiten in de toekomst mechanismen voor profilering of geautomatiseerde besluitvorming zullen gebruiken, zullen gebruikers hiervan afzonderlijk in kennis worden gesteld.

  1. GEGEVENSVEILIGHEID

Rezulo past passende technische en organisatorische maatregelen toe ter bescherming van gegevens tegen:

  • verlies,
  • vernietiging,
  • ongeautoriseerde toegang,
  • openbaarmaking,
  • wijziging,
  • ongeautoriseerd gebruik.

In het bijzonder kunnen de volgende maatregelen worden getroffen:

  • versleuteling van gegevenstransmissie,
  • toegangscontrole,
  • autorisatiesysteem,
  • logboekregistratie van gebeurtenissen,
  • beveiligingsbewaking,
  • regelmatige back-ups.

Ondanks de getroffen beveiligingsmaatregelen kan het risico met betrekking tot internetgebruik niet volledig worden uitgebannen.

  1. GEAGGREGEERDE EN STATISTISCHE GEGEVENS

Rezulo kan geaggregeerde, geanonimiseerde of statistische gegevens gebruiken voor:

  • bedrijfsanalyses,
  • serviceontwikkeling,
  • rapportcreatie,
  • verbetering van de systeemprestaties.

Dergelijke gegevens maken identificatie van een specifieke natuurlijke persoon niet mogelijk.

  1. CONTACT

Voor zaken met betrekking tot persoonsgegevensbescherming kan contact worden opgenomen via:

privacy@rezulo.com

of

info@rezulo.com

  1. TAALVERSIES

Het Privacybeleid kan in verschillende taalversies worden gepubliceerd.

Vertalingen hebben een ondersteunend karakter.

Bij verschillen tussen taalversies is de versie die door de dienstverlener voor de desbetreffende markt of gebruiker wordt aangegeven, bindend.

  1. WIJZIGINGEN IN HET PRIVACYBELEID

Rezulo kan dit Privacybeleid periodiek bijwerken.

De huidige versie van het document wordt gepubliceerd op de website van Rezulo.

Gebruikers kunnen over wezenlijke wijzigingen via de website, het Rezulo-systeem of e-mail worden ingelicht.

  1. SLOTBEPALINGEN

Dit Privacybeleid is van kracht vanaf de datum van publicatie ervan.

Het gebruik van Rezulo-services betekent dat u kennis hebt genomen van dit Privacybeleid.

Het Privacybeleid vormt een integraal onderdeel van de rechtsdocumentatie van Rezulo naast de Gebruiksvoorwaarden, het Cookiebeleid en de Verwerkingsovereenkomst voor Persoonsgegevens (DPA).