POLÍTICA DE PRIVACIDADE

  1. INFORMAÇÕES GERAIS

A presente Política de Privacidade especifica as regras de processamento de dados pessoais pela VHN Spółka z ograniczoną odpowiedzialnością, proprietária e operadora do sistema Rezulo.

Rezulo é um serviço do tipo Software as a Service (SaaS) que permite aos empresários gerenciar reservas, clientes, funcionários, cronogramas de trabalho, pagamentos, comunicação com clientes e outros processos relacionados à condução de atividades comerciais.

O Controlador de dados pessoais processados de acordo com a presente Política é:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polónia

NIP: 6452561131

E-mail: info@rezulo.com

Contato em assuntos de proteção de dados: privacy@rezulo.com

  1. ESCOPO DE APLICAÇÃO DA POLÍTICA

A presente Política de Privacidade aplica-se a:

  • website rezulo.com,
  • aplicação web Rezulo,
  • aplicações móveis Rezulo,
  • interfaces API,
  • formulários de registro,
  • formulários de contato,
  • formulários de reserva online,
  • comunicação conduzida com usuários,
  • todos os serviços prestados sob a marca Rezulo.
  1. NATUREZA INTERNACIONAL DO SERVIÇO

Rezulo é um serviço disponível para usuários de diversos países do mundo.

Ao usar o Serviço, o usuário reconhece que os dados podem ser processados por entidades colaboradoras com Rezulo atuando em diferentes jurisdições.

Para usuários fora da Área Econômica Europeia, o processamento de dados também pode estar sujeito às leis locais aplicáveis ao Serviço prestado.

Rezulo empreende ações para garantir a conformidade do processamento de dados com as regulamentações aplicáveis de proteção de dados pessoais.

  1. PAPÉIS DAS PARTES NO PROCESSAMENTO DE DADOS

4.1 Dados de Usuários Rezulo

Com relação aos dados de:

  • proprietários de empresas,
  • administradores de contas,
  • funcionários que usam contas Rezulo,
  • pessoas que se comunicam com Rezulo,

O Controlador de Dados é VHN Sp. z o.o.

4.2 Dados de Clientes de Usuários

Com relação aos dados de clientes de empresários que usam Rezulo:

  • O Controlador de Dados é o empresário que usa Rezulo,
  • VHN Sp. z o.o. atua como Processador de Dados.

Isso significa que:

  • o empresário decide sobre o propósito do processamento de dados,
  • o empresário é responsável pela base legal do processamento,
  • Rezulo processa dados apenas mediante instrução documentada do empresário.

As regras detalhadas de processamento de dados confiados são especificadas no Acordo de Processamento de Dados Pessoais (DPA).

  1. QUAIS DADOS PODEMOS PROCESSAR

5.1 Dados de contas de usuários

Podemos processar:

  • nome completo,
  • nome da empresa,
  • endereço da empresa,
  • número de identificação fiscal (NIP, VAT ID ou equivalente),
  • endereço de e-mail,
  • número de telefone,
  • dados de faturamento,
  • histórico de pagamentos,
  • dados de login,
  • histórico de atividades no sistema.

5.2 Dados técnicos

Podemos processar automaticamente:

  • endereço IP,
  • identificadores de dispositivos,
  • identificadores de sessão,
  • dados do navegador da Internet,
  • sistema operacional,
  • dados de diagnóstico,
  • logs do sistema,
  • informações sobre atividades do usuário no sistema.

5.3 Dados de clientes de empresários

Dependendo de como Rezulo é usado, o sistema pode armazenar, entre outros:

  • nome,
  • sobrenome,
  • número de telefone,
  • endereço de e-mail,
  • histórico de visitas,
  • histórico de reservas,
  • notas sobre o cliente,
  • informações sobre serviços prestados,
  • informações sobre pagamentos,
  • dados necessários para processar reservas online.

5.4 Dados de categoria especial

Rezulo pode permitir o armazenamento de dados de categoria especial conforme definido no artigo 9 do GDPR.

Podem incluir, entre outros:

  • alergias,
  • contraindicações para procedimentos,
  • informações de saúde,
  • outras informações necessárias para a execução do serviço pelo empresário que usa Rezulo.

O empresário que usa Rezulo é responsável pela legalidade do processamento de tais dados.

  1. FINALIDADES DO PROCESSAMENTO DE DADOS

Os dados podem ser processados com o propósito de:

  • criar uma conta de usuário,
  • executar o contrato,
  • prestar o Serviço,
  • garantir a segurança do sistema,
  • processar pagamentos,
  • emitir faturas,
  • atender a solicitações de usuários,
  • manter comunicação com usuários,
  • processar reservas online,
  • enviar lembretes de consultas,
  • gerenciar cronogramas,
  • desenvolver funcionalidades do Rezulo,
  • conduzir análises estatísticas,
  • detectar abuso,
  • proteger contra fraude,
  • cumprir obrigações legais,
  • perseguir ou defender reclamações.
  1. BASES LEGAIS DO PROCESSAMENTO

Os dados podem ser processados com base em:

Art. 6, parágrafo 1, alínea a) do GDPR – consentimento da pessoa a quem os dados se referem.

Art. 6, parágrafo 1, alínea b) do GDPR – execução de contrato ou ações antes da celebração de contrato.

Art. 6, parágrafo 1, alínea c) do GDPR – cumprimento de obrigações legais.

Art. 6, parágrafo 1, alínea f) do GDPR – interesses legítimos do controlador.

No caso de dados de categoria especial, também podem aplicar-se as bases especificadas no artigo 9, parágrafo 2 do GDPR.

  1. RECEPTORES DE DADOS

Para prestar o Serviço, podemos usar serviços de terceiros.

Os receptores de dados podem incluir:

  • provedores de hospedagem,
  • provedores de serviços em nuvem,
  • provedores de pagamento,
  • provedores de serviços SMS,
  • provedores de serviços de e-mail,
  • provedores de serviços analíticos,
  • provedores de serviços de publicidade,
  • provedores de serviços de segurança,
  • provedores de serviços de TI.

Em particular, podem ser:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

A lista atual de entidades processadoras pode ser publicada por Rezulo no website.

  1. TRANSFERÊNCIA DE DADOS PARA FORA DA ÁREA ECONÔMICA EUROPEIA

Rezulo pode usar serviços de provedores com sedes ou infraestrutura técnica fora da Área Econômica Europeia.

Quando dados são transferidos para fora da Área Econômica Europeia, são aplicadas as medidas de proteção adequadas conforme exigido pelas regulamentações aplicáveis.

Podem incluir, em particular:

  • Cláusulas Contratuais Padrão da Comissão Europeia (SCC),
  • decisões da Comissão Europeia constatando um nível adequado de proteção,
  • outros mecanismos permitidos pelas regulamentações aplicáveis.
  1. LOCALIZAÇÃO DE DADOS

Os dados podem ser armazenados e processados em servidores localizados dentro da Área Econômica Europeia e em outros países onde atuam os provedores de serviços utilizados por Rezulo.

Rezulo faz o necessário para selecionar provedores que ofereçam um nível adequado de segurança de dados.

  1. PAGAMENTOS

O processamento de pagamentos pode ser realizado por provedores externos de serviços de pagamento.

Em particular, Rezulo pode usar serviços de Stripe ou outros operadores de pagamento.

Dados de cartões de pagamento não são armazenados por Rezulo, a menos que expressamente indicado de outra forma para uma funcionalidade específica.

O processamento de dados relacionados a pagamentos é realizado de acordo com as regras estabelecidas pelo provedor de serviços de pagamento.

  1. PERÍODO DE RETENÇÃO DE DADOS

Dados de Usuários

Dados relacionados à conta de usuário são retidos durante o período de uso do Serviço e pelo período necessário para:

  • cumprir obrigações legais,
  • perseguir reclamações,
  • defender contra reclamações.

Dados de faturamento

Dados de faturamento são retidos pelo período exigido pelas regulamentações fiscais e contábeis aplicáveis.

Dados de clientes de empresários

Dados de clientes de empresários são retidos de acordo com as decisões do Controlador de Dados que usa Rezulo.

Dados após exclusão de conta

Após exclusão de conta, os dados podem ser retidos por um período de até 90 dias, em particular em cópias de segurança.

Após o término dos períodos de retenção, os dados são excluídos ou anonimizados, a menos que as regulamentações aplicáveis exijam sua retenção contínua.

  1. DIREITOS DAS PESSOAS A QUEM OS DADOS SE REFEREM

A pessoa a quem os dados se referem tem direito a:

  • acessar os dados,
  • retificar os dados,
  • apagar os dados,
  • restringir o processamento,
  • transferir os dados,
  • apresentar objeção,
  • revogar o consentimento,
  • apresentar reclamação à autoridade de supervisão competente.

A execução dos direitos pode estar sujeita a limitações decorrentes das regulamentações aplicáveis.

  1. DADOS DE CLIENTES DE EMPRESÁRIOS

Se você é cliente de um empresário que usa Rezulo e deseja exercer seus direitos sob as regulamentações de proteção de dados pessoais, deve entrar em contato diretamente com o empresário que usa Rezulo.

O empresário é o Controlador de seus dados pessoais.

Rezulo não decide independentemente sobre os propósitos ou formas de processamento de dados de clientes de empresários.

  1. GOOGLE CONSENT MODE V2

Rezulo pode usar soluções que permitem gerenciar consentimentos de usuários de acordo com Google Consent Mode v2.

Dependendo dos consentimentos concedidos, informações relacionadas a:

  • análise de tráfego,
  • medição de efetividade de anúncios,
  • personalização de anúncios,
  • medição de conversão,
  • funcionamento de serviços de publicidade e análise,

podem ser processadas.

Informações detalhadas sobre cookies encontram-se na Política de Cookies.

  1. CRIAÇÃO DE PERFIL E TOMADA DE DECISÃO AUTOMATIZADA

Rezulo não toma decisões contra usuários que produzam efeitos legais ou que impactem usuários de forma significativa de forma puramente automatizada.

Rezulo pode usar dados estatísticos, analíticos ou agregados para desenvolver o Serviço, melhorar a segurança e aprimorar funcionalidades.

Se, no futuro, funcionalidades específicas utilizarem mecanismos de criação de perfil ou tomada de decisão automatizada, os usuários serão informados separadamente.

  1. SEGURANÇA DE DADOS

Rezulo aplica medidas técnicas e organizacionais adequadas para proteger os dados contra:

  • perda,
  • destruição,
  • acesso não autorizado,
  • divulgação,
  • modificação,
  • uso não autorizado.

Em particular, podem ser aplicadas:

  • criptografia de transmissão de dados,
  • controle de acesso,
  • sistema de permissões,
  • registro de eventos,
  • monitoramento de segurança,
  • backups regulares.

Apesar das medidas de segurança aplicadas, o risco associado ao uso da Internet não pode ser completamente eliminado.

  1. DADOS AGREGADOS E ESTATÍSTICOS

Rezulo pode usar dados agregados, anônimos ou estatísticos para:

  • análises comerciais,
  • desenvolvimento de serviços,
  • criação de relatórios,
  • melhoria da qualidade de funcionamento do sistema.

Tais dados não permitem a identificação de uma pessoa física específica.

  1. CONTATO

Para assuntos relacionados à proteção de dados pessoais, você pode entrar em contato através dos endereços:

privacy@rezulo.com

ou

info@rezulo.com

  1. VERSÕES LINGUÍSTICAS

A Política de Privacidade pode ser publicada em diferentes versões linguísticas.

As traduções têm caráter auxiliar.

Em caso de discrepâncias entre as versões linguísticas, a versão vinculante é aquela indicada pelo Prestador de Serviços para o mercado ou usuário específico.

  1. ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

Rezulo pode atualizar periodicamente a presente Política de Privacidade.

A versão atual do documento é publicada no website Rezulo.

Os usuários podem ser informados sobre mudanças significativas através do website, do sistema Rezulo ou por mensagem de e-mail.

  1. DISPOSIÇÕES FINAIS

A presente Política de Privacidade entra em vigor na data de sua publicação.

O uso de serviços Rezulo implica o conhecimento da presente Política de Privacidade.

A Política de Privacidade é parte integrante da documentação legal de Rezulo junto com o Regulamento de Termos, a Política de Cookies e o Acordo de Processamento de Dados Pessoais (DPA).