ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

  1. ОБЩАЯ ИНФОРМАЦИЯ

Настоящая Политика конфиденциальности определяет принципы обработки персональных данных компанией VHN Spółka z ograniczoną odpowiedzialnością, владельцем и оператором системы Rezulo.

Rezulo – это облачная услуга (SaaS), которая позволяет предпринимателям управлять бронированием, клиентами, сотрудниками, расписанием работы, платежами, общением с клиентами и другими процессами, связанными с ведением хозяйственной деятельности.

Контролером персональных данных, обрабатываемых в соответствии с настоящей Политикой, является:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska

NIP: 6452561131

Электронная почта: info@rezulo.com

Контакт по вопросам защиты данных: privacy@rezulo.com

  1. ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

Настоящая Политика конфиденциальности применяется к:

  • веб-сайту rezulo.com,
  • веб-приложению Rezulo,
  • мобильным приложениям Rezulo,
  • интерфейсам API,
  • формам регистрации,
  • контактным формам,
  • формам онлайн-бронирования,
  • общению с пользователями,
  • всем услугам, предоставляемым под брендом Rezulo.
  1. МЕЖДУНАРОДНЫЙ ХАРАКТЕР УСЛУГИ

Rezulo – это услуга, доступная для пользователей из различных стран мира.

Используя Услугу, пользователь принимает к сведению, что данные могут обрабатываться субъектами, сотрудничающими с Rezulo, действующими в различных юрисдикциях.

Для пользователей, не являющихся резидентами Европейской экономической зоны, обработка данных может также подпадать под действие местных законов о защите данных, применимых к предоставляемой Услуге.

Rezulo принимает меры для обеспечения соответствия обработки данных применимым законам о защите персональных данных.

  1. РОЛИ СТОРОН В ОБРАБОТКЕ ДАННЫХ

4.1 Данные пользователей Rezulo

В отношении данных:

  • владельцев компаний,
  • администраторов учетных записей,
  • сотрудников, использующих учетные записи Rezulo,
  • лиц, связывающихся с Rezulo,

Контролером данных является VHN Sp. z o.o.

4.2 Данные клиентов пользователей

В отношении данных клиентов предпринимателей, использующих Rezulo:

  • Контролером данных является предприниматель, использующий Rezulo,
  • VHN Sp. z o.o. действует в качестве Обработчика данных.

Это означает, что:

  • предприниматель определяет цель обработки данных,
  • предприниматель отвечает за правовую основу обработки,
  • Rezulo обрабатывает данные исключительно по документированному указанию предпринимателя.

Подробные принципы обработки переданных данных определены в Соглашении об обработке персональных данных (DPA).

  1. КАКИЕ ДАННЫЕ МЫ МОЖЕМ ОБРАБАТЫВАТЬ

5.1 Данные учетных записей пользователей

Мы можем обрабатывать:

  • имя и фамилию,
  • название компании,
  • адрес компании,
  • номер налоговой идентификации (NIP, VAT ID или аналогичный),
  • адрес электронной почты,
  • номер телефона,
  • расчетные данные,
  • историю платежей,
  • учетные данные,
  • историю активности в системе.

5.2 Технические данные

Мы можем автоматически обрабатывать:

  • IP-адрес,
  • идентификаторы устройств,
  • идентификаторы сессий,
  • данные веб-браузера,
  • операционную систему,
  • диагностические данные,
  • системные логи,
  • информацию о деятельности пользователя в системе.

5.3 Данные клиентов предпринимателей

В зависимости от способа использования Rezulo система может хранить, в частности:

  • имя,
  • фамилию,
  • номер телефона,
  • адрес электронной почты,
  • историю посещений,
  • историю бронирований,
  • заметки о клиенте,
  • информацию об оказываемых услугах,
  • информацию о платежах,
  • данные, необходимые для обработки онлайн-бронирования.

5.4 Данные специальных категорий

Rezulo может позволять хранение данных специальных категорий в смысле статьи 9 GDPR.

Они могут включать, в частности:

  • аллергии,
  • противопоказания к процедурам,
  • информацию о здоровье,
  • другую информацию, необходимую для оказания услуги предпринимателем, использующим Rezulo.

За законность обработки таких данных несет ответственность Контролер данных, использующий Rezulo.

  1. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Данные могут обрабатываться в целях:

  • создания учетной записи пользователя,
  • исполнения договора,
  • предоставления Услуги,
  • обеспечения безопасности системы,
  • обработки платежей,
  • выдачи счетов-фактур,
  • обработки обращений пользователей,
  • общения с пользователями,
  • выполнения онлайн-бронирований,
  • отправки напоминаний о посещениях,
  • управления расписанием,
  • развития функциональности Rezulo,
  • проведения статистического анализа,
  • выявления злоупотреблений,
  • защиты от мошенничества,
  • выполнения юридических обязательств,
  • отстаивания или защиты исков.
  1. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

Данные могут обрабатываться на основании:

Статья 6 пункт 1 литера а GDPR – согласие субъекта персональных данных.

Статья 6 пункт 1 литера b GDPR – исполнение договора или совершение действий по запросу субъекта данных до заключения договора.

Статья 6 пункт 1 литера c GDPR – соблюдение юридических обязательств.

Статья 6 пункт 1 литера f GDPR – правомерные интересы контролера.

В отношении данных специальных категорий также могут применяться основания, указанные в статье 9 пункт 2 GDPR.

  1. ПОЛУЧАТЕЛИ ДАННЫХ

С целью предоставления Услуги мы можем использовать услуги третьих лиц.

Получателями данных могут быть, в частности:

  • поставщики хостинга,
  • поставщики облачных услуг,
  • поставщики услуг платежей,
  • поставщики услуг SMS,
  • поставщики услуг электронной почты,
  • поставщики услуг аналитики,
  • поставщики услуг рекламы,
  • поставщики услуг безопасности,
  • поставщики IT-услуг.

В частности, это могут быть:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

Актуальный список обработчиков может быть опубликован Rezulo на веб-сайте.

  1. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ

Rezulo может использовать услуги поставщиков, имеющих местонахождение или техническую инфраструктуру за пределами Европейской экономической зоны.

При передаче данных за пределы Европейской экономической зоны применяются надлежащие защитные меры, требуемые применимым законодательством.

Они могут включать, в частности:

  • Типовые договорные положения Европейской комиссии (SCC),
  • решения Европейской комиссии об адекватной защите,
  • другие механизмы, допускаемые применимым законодательством.
  1. МЕСТО ХРАНЕНИЯ ДАННЫХ

Данные могут храниться и обрабатываться на серверах, расположенных в Европейской экономической зоне, а также в других странах, где действуют поставщики услуг, используемые Rezulo.

Rezulo проявляет надлежащую осторожность при выборе поставщиков, обеспечивающих надлежащий уровень безопасности данных.

  1. ПЛАТЕЖИ

Обработка платежей может осуществляться внешними поставщиками платежных услуг.

В частности, Rezulo может использовать услуги Stripe или других операторов платежей.

Данные платежных карт не хранятся Rezulo, если явно не указано иное для конкретной функции.

Обработка данных, связанных с платежами, осуществляется в соответствии с принципами, определенными поставщиком платежных услуг.

  1. ПЕРИОД ХРАНЕНИЯ ДАННЫХ

Данные пользователей

Данные, связанные с учетной записью пользователя, хранятся в течение периода использования Услуги и периода, необходимого для:

  • выполнения юридических обязательств,
  • отстаивания исков,
  • защиты от исков.

Расчетные данные

Расчетные данные хранятся в течение периода, требуемого применимыми налоговыми и бухгалтерскими нормами.

Данные клиентов предпринимателей

Данные клиентов предпринимателей хранятся в соответствии с решениями Контролера данных, использующего Rezulo.

Данные после удаления учетной записи

После удаления учетной записи данные могут храниться в течение периода до 90 дней, в частности в резервных копиях.

По истечении периодов хранения данные удаляются или анонимизируются, если применимое законодательство не требует их дальнейшего хранения.

  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на:

  • доступ к своим данным,
  • исправление своих данных,
  • удаление своих данных,
  • ограничение обработки,
  • перенос данных,
  • возражение против обработки,
  • отзыв согласия,
  • подачу жалобы компетентному органу надзора.

Реализация прав может подпадать под ограничения, вытекающие из применимого законодательства.

  1. ДАННЫЕ КЛИЕНТОВ ПРЕДПРИНИМАТЕЛЕЙ

Если вы являетесь клиентом предпринимателя, использующего Rezulo, и хотите воспользоваться правами, вытекающими из законодательства о защите персональных данных, вы должны связаться непосредственно с предпринимателем, использующим Rezulo.

Этот предприниматель является контролером ваших персональных данных.

Rezulo не принимает самостоятельных решений о целях или методах обработки данных клиентов предпринимателей.

  1. GOOGLE CONSENT MODE V2

Rezulo может использовать решения, позволяющие управлять согласиями пользователей в соответствии с Google Consent Mode v2.

В зависимости от предоставленных согласий могут обрабатываться информация, связанная с:

  • анализом трафика,
  • измерением эффективности рекламы,
  • персонализацией рекламы,
  • измерением конверсий,
  • функционированием рекламных и аналитических услуг.

Подробная информация о файлах cookies находится в Политике cookies.

  1. ПРОФИЛИРОВАНИЕ И АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

Rezulo не принимает в отношении пользователей решений, имеющих юридические последствия или иным образом значительно влияющих на пользователей исключительно в автоматизированном порядке.

Rezulo может использовать статистические, аналитические или агрегированные данные в целях развития Услуги, повышения безопасности и улучшения функциональности.

Если в будущем определенные функции будут использовать механизмы профилирования или автоматизированного принятия решений, пользователи будут об этом уведомлены отдельно.

  1. БЕЗОПАСНОСТЬ ДАННЫХ

Rezulo применяет надлежащие технические и организационные меры для защиты данных от:

  • потери,
  • уничтожения,
  • несанкционированного доступа,
  • раскрытия,
  • изменения,
  • несанкционированного использования.

В частности, могут применяться:

  • шифрование передачи данных,
  • контроль доступа,
  • система разрешений,
  • логирование событий,
  • мониторинг безопасности,
  • регулярное создание резервных копий.

Несмотря на применяемые защитные меры, полностью исключить риск, связанный с использованием Интернета, невозможно.

  1. АГРЕГИРОВАННЫЕ И СТАТИСТИЧЕСКИЕ ДАННЫЕ

Rezulo может использовать агрегированные, анонимные или статистические данные в целях:

  • бизнес-анализа,
  • развития услуг,
  • создания отчетов,
  • улучшения качества работы системы.

Такие данные не позволяют идентифицировать конкретное физическое лицо.

  1. КОНТАКТЫ

По вопросам, связанным с защитой персональных данных, вы можете связаться с нами по адресам:

privacy@rezulo.com

или

info@rezulo.com

  1. ЯЗЫКОВЫЕ ВЕРСИИ

Политика конфиденциальности может публиковаться в различных языковых версиях.

Переводы имеют вспомогательный характер.

В случае расхождений между языковыми версиями обязательной является версия, указанная Поставщиком услуг для данного рынка или пользователя.

  1. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Rezulo может периодически обновлять настоящую Политику конфиденциальности.

Актуальная версия документа публикуется на веб-сайте Rezulo.

Об существенных изменениях пользователи могут быть уведомлены через веб-сайт, систему Rezulo или электронное письмо.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности вступает в силу с момента ее публикации.

Использование услуг Rezulo означает ознакомление с настоящей Политикой конфиденциальности.

Политика конфиденциальности является неотъемлемой частью правовой документации Rezulo наряду с Условиями использования, Политикой cookies и Соглашением об обработке персональных данных (DPA).