INTEGRITETSPOLICY

ALLMÄN INFORMATION

Denna integritetspolicy reglerar behandlingen av personuppgifter av VHN Sp. z o.o., ägare och operatör av systemet Rezulo.

Rezulo är en SaaS-tjänst (Software as a Service) som gör det möjligt för företagare att hantera reservationer, kunder, anställda, arbetsscheman, betalningar, kundkommunikation och andra processer relaterade till att driva verksamhet.

Personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy är:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polen

NIP: 6452561131

E-post: info@rezulo.com

Kontakt för dataskyddsfrågor: privacy@rezulo.com

TILLÄMPNINGSOMRÅDE FÖR POLICYN

Denna integritetspolicy gäller för:

webbplatsen rezulo.com,
Rezulo-webbapplikationen,
Rezulo-mobilappar,
API-gränssnitt,
registreringsformulär,
kontaktformulär,
onlinereservationsformulär,
kommunikation med användare,
alla tjänster som tillhandahålls under varumärket Rezulo.

TJÄNSTENS INTERNATIONELLA KARAKTÄR

Rezulo är en tjänst tillgänglig för användare från olika länder i världen.

Genom att använda tjänsten godtar användaren att data kan behandlas av enheter som samarbetar med Rezulo och verkar i olika jurisdiktioner.

För användare utanför Europeiska ekonomiska området kan databehandlingen också omfattas av lokala dataskyddslagar som är tillämpliga på den tillhandahållna tjänsten.

Rezulo vidtar åtgärder för att säkerställa att databehandlingen är förenlig med gällande dataskyddslagstiftning.

PARTERNAS ROLLER I DATABEHANDLINGEN

4.1 Data om Rezulo-användare

Med avseende på data om:

företagsägare,
kontoadministratörer,
anställda som använder Rezulo-konton,
personer som kontaktar Rezulo,

är personuppgiftsansvarig VHN Sp. z o.o.

4.2 Data om kunders kunder

Med avseende på data om kunder till företagare som använder Rezulo:

Personuppgiftsansvarig är företagaren som använder Rezulo,
VHN Sp. z o.o. agerar som personuppgiftsbiträde (processorn).

Detta betyder att:

företagaren bestämmer syftet med behandlingen,
företagaren ansvarar för den rättsliga grunden för behandlingen,
Rezulo behandlar data endast på en dokumenterad instruktion från företagaren.

Detaljerade villkor för behandling av uppförda data regleras av dataskyddsavtalet (DPA).

VILKA DATA KAN VI BEHANDLA

5.1 Användarkontodata

Vi kan behandla:

för- och efternamn,
företagsnamn,
företagsadress,
skatteidentifieringsnummer (NIP, VAT ID eller motsvarande),
e-postadress,
telefonnummer,
faktureringsdata,
betalningshistorik,
inloggningsuppgifter,
systemaktivitetshistorik.

5.2 Tekniska data

Vi kan automatiskt behandla:

IP-adress,
enhetsidentifierare,
sessionsidentifierare,
webbläsardata,
operativsystem,
diagnostikdata,
systemloggar,
information om användaraktivitet i systemet.

5.3 Data om företagarnas kunder

Beroende på hur Rezulo används kan systemet lagra bland annat:

förnamn,
efternamn,
telefonnummer,
e-postadress,
besökshistorik,
reservationshistorik,
anteckningar om kunden,
information om tillhandahållna tjänster,
betalningsinformation,
data som är nödvändig för att hantera onlinereservationer.

5.4 Data om särskilda kategorier

Rezulo kan möjliggöra lagring av uppgifter om särskilda kategorier enligt artikel 9 GDPR.

Dessa kan omfatta bland annat:

allergier,
kontraindikationer för behandlingar,
hälsoinformation,
annan information som är nödvändig för att företagaren som använder Rezulo ska kunna utföra tjänster.

Lagligen godkänd behandling av sådan data är ansvar för personuppgiftsansvarig som använder Rezulo.

SYFTEN MED DATABEHANDLINGEN

Data kan behandlas för:

skapande av användarkonto,
fullgörande av avtal,
tillhandahållande av tjänst,
säkerhet i systemet,
betalningshantering,
fakturautfärdande,
hantering av användarfrågor,
kommunikation med användare,
genomförande av onlinereservationer,
skicka besöksåtkominnelser,
schemahantering,
utveckling av Rezulo-funktionalitet,
statistiska analyser,
missbruksdetektering,
bedrägeribekämpning,
uppfyllelse av juridiska skyldigheter,
gällande eller försvara krav.

RÄTTSLIG GRUND FÖR BEHANDLINGEN

Data kan behandlas på grund av:

Artikel 6 stycke 1 bokstav a GDPR – samtycke från den registrerade.

Artikel 6 stycke 1 bokstav b GDPR – fullgörande av avtal eller åtgärder före avtalsslutande.

Artikel 6 stycke 1 bokstav c GDPR – uppfyllelse av rättslig förpliktelse.

Artikel 6 stycke 1 bokstav f GDPR – legitima intressen hos personuppgiftsansvarig.

För uppgifter om särskilda kategorier kan grunderna i artikel 9 stycke 2 GDPR också vara tillämpliga.

MOTTAGARE AV DATA

För att tillhandahålla tjänsten kan vi använda tjänster från tredje part.

Mottagare av data kan omfatta bland annat:

värdleverantörer,
molntjänstleverantörer,
betalningsleverantörer,
SMS-tjänstleverantörer,
e-postleverantörer,
analysleverantörer,
reklamleverantörer,
säkerhetsleverantörer,
IT-tjänstleverantörer.

I synnerhet kan dessa vara:

Stripe,
Twilio,
Google,
Meta,
OVHcloud.

Den aktuella listan över behandlare kan publiceras av Rezulo på webbplatsen.

ÖVERFÖRING AV DATA UTANFÖR EUROPEISKA EKONOMISKA OMRÅDET

Rezulo kan använda tjänster från leverantörer med huvudkontor eller teknisk infrastruktur utanför Europeiska ekonomiska området.

Vid överföring av data utanför Europeiska ekonomiska området tillämpas lämpliga skyddsåtgärder enligt gällande dataskyddslag.

Dessa kan särskilt omfatta:

Europeiska kommissionens standardavtalsklausuler (SCC),
Europeiska kommissionens beslut om adekvat skyddsnivå,
andra mekanismer som tillåts enligt gällande lagstiftning.

DATAMÄNGD

Data kan lagras och behandlas på servrar inom Europeiska ekonomiska området och i andra länder där leverantörer av tjänster som används av Rezulo är verksamma.

Rezulo använder erforderlig aktsamhet för att välja leverantörer som tillhandahåller lämplig dataskyddsnivå.

BETALNINGAR

Betalningshantering kan genomföras av externa betalningsleverantörer.

I synnerhet kan Rezulo använda tjänster från Stripe eller andra betalningsoperatörer.

Betalningskortuppgifter lagras inte av Rezulo om inte annat uttryckligen anges för specifik funktionalitet.

Behandlingen av betalningsrelaterade data sker i enlighet med villkoren från betalningsleverantören.

LAGRINGSPERIOD FÖR DATA

Användardata

Data relaterade till användarkontot lagras under hela tjänstanvändningsperioden och under den period som är nödvändig för:

uppfyllelse av rättsliga skyldigheter,
gällande av krav,
försvar mot krav.

Faktureringsdata

Faktureringsdata lagras under den period som krävs av gällande skatte- och bokföringslagstiftning.

Data om företagarnas kunder

Data om kunders kunder lagras enligt beslut av personuppgiftsansvarig som använder Rezulo.

Data efter radering av konto

Efter radering av ett konto kan data lagras i upp till 90 dagar, särskilt i backupkopior.

Efter utgången av lagringssperioderna raderas eller anonymiseras data om inte gällande lagstiftning kräver fortsatt lagring.

RÄTTIGHETER FÖR REGISTRERADE

Den registrerade har rätt till:

åtkomst till data,
rättelse av data,
radering av data,
begränsning av behandling,
dataportabilitet,
invändning,
återkallelse av samtycke,
inlämning av klagomål till relevant tillsynsmyndighet.

Utövandet av rättigheter kan vara föremål för begränsningar enligt gällande lagstiftning.

DATA OM FÖRETAGARNAS KUNDER

Om du är kund till en företagare som använder Rezulo och vill utöva dina rättigheter enligt dataskyddslagstiftningen bör du kontakta företagaren direkt som använder Rezulo.

Det är företagaren som är personuppgiftsansvarig för dina personuppgifter.

Rezulo fattar inte självständigt beslut om syften eller sätt att behandla kunders data.

GOOGLE CONSENT MODE V2

Rezulo kan använda lösningar som möjliggör hantering av användarsamtycken i enlighet med Google Consent Mode v2.

Beroende på bevilja samtycken kan information relaterade till:

trafikanalys,
mätning av annonseffektivitet,
annonspersonalisering,
konverteringsmätning,
driften av annons- och analystjänster.

Detaljerad information om cookies finns i cookiepolicyn.

PROFILERING OCH AUTOMATISERAT BESLUTSFATTANDE

Rezulo fattar inte beslut mot användare som har rättsliga verkningar eller på liknande sätt väsentligt påverkar användare enbart på ett automatiserat sätt.

Rezulo kan använda statistiska, analytiska eller aggregerade data för att utveckla tjänsten, förbättra säkerheten och förbättra funktionaliteten.

Om vissa funktioner i framtiden använder profilering eller automatiserade beslutsfattningsmekanismer kommer användare att informeras separat.

DATASÄKERHET

Rezulo tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda data från:

förlust,
förstöring,
obehörig åtkomst,
avslöjande,
ändring,
obehörig användning.

I synnerhet kan följande tillämpas:

datakryptering,
åtkomstkontroll,
behörighetssystem,
händelsejournaler,
säkerhetersövervakning,
regelbundna säkerhetskopior.

Trots tillämpade säkerhetskontroller kan risker förknippade med internetanvändning inte helt elimineras.

AGGREGERAD OCH STATISTISK DATA

Rezulo kan använda aggregerad, anonym eller statistisk data för:

affärsanalyser,
tjänsteutveckling,
skapande av rapporter,
förbättring av systemets funktionella kvalitet.

Sådan data tillåter inte identifiering av en specifik fysisk person.

KONTAKT

För frågor relaterade till dataskydd kan du kontakta oss på:

privacy@rezulo.com

eller

info@rezulo.com

SPRÅKVERSIONER

Integritetspolicyn kan publiceras i olika språkversioner.

Översättningarna är stödjande.

Vid avvikelser mellan språkversioner är den version som anges av tjänsteleverantören för relevant marknad eller användare bindande.

ÄNDRINGAR I INTEGRITETSPOLICYN

Rezulo kan regelbundet uppdatera denna integritetspolicy.

Den aktuella versionen av dokumentet publiceras på Rezulos webbplats.

Användare kan informeras om väsentliga ändringar via webbplatsen, Rezulo-systemet eller e-post.

SLUTBESTÄMMELSER

Denna integritetspolicy gäller från och med dagen för publicering.

Användning av Rezulos tjänster innebär att du har bekant dig med denna integritetspolicy.

Integritetspolicyn utgör en integral del av Rezulos juridiska dokumentation tillsammans med användarvillkoren, cookiepolicyn och dataskyddsavtalet (DPA).