· Zadnja sprememba: 11. 11. 2026
Spoštujemo vašo zasebnost. V tem pravilniku pojasnjujemo, katere osebne podatke zbiramo ob spletnem naročanju, zakaj, kako dolgo jih hranimo in katere pravice imate. Podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
| Upravljavec | – |
|---|---|
| Naslov | – |
| Davčna številka | – |
| Telefon | |
| E-pošta | – |
Spletno naročanje za upravljavca zagotavlja ponudnik platforme za spletno naročanje kot obdelovalec osebnih podatkov po pogodbi o obdelavi (člen 28 GDPR). Obdelovalec podatkov ne uporablja za svoje namene in jih ne posreduje tretjim osebam, razen ponudnikom iz 4. točke.
Ob spletni rezervaciji: ime in priimek, telefonsko številko (za stik in SMS obvestila o terminu), e-naslov (neobvezno, za potrditev po e-pošti), izbrane storitve, datum in uro termina, vašo opombo ter vir obiska (s katere strani ste prišli, npr. Instagram ali Google – zapiše se le ob oddani rezervaciji, brez piškotkov). Stran ne uporablja piškotkov za sledenje, analitike ali oglaševanja. Posebnih vrst osebnih podatkov (npr. zdravstvenih) ne zbiramo – prosimo, ne vpisujte jih v opombo.
| Namen | Pravna podlaga |
|---|---|
| Izvedba rezervacije in storitve, SMS/e-poštna potrditev, opomnik dan pred terminom, obvestilo ob spremembi ali preklicu | Izvajanje pogodbe – člen 6(1)(b) GDPR |
| Obvestilo lastniku o novi, spremenjeni ali preklicani rezervaciji | Zakoniti interes – člen 6(1)(f) GDPR |
| Pregled, prek katerih kanalov pridejo rezervacije (vir obiska) | Zakoniti interes – člen 6(1)(f) GDPR |
| Izdaja in hramba računov | Zakonska obveznost – člen 6(1)(c) GDPR |
Podatkov ne uporabljamo za oglaševanje, ne izvajamo profiliranja in jih ne prodajamo.
| Ponudnik | Namen | Lokacija |
|---|---|---|
| Ponudnik platforme | Delovanje sistema za naročanje (obdelovalec) | Slovenija (EU) |
| Supabase | Baza rezervacij | EU (Frankfurt) |
| Lertify | Pošiljanje SMS obvestil | Slovenija (EU) |
| Resend | Pošiljanje e-poštnih potrditev | ZDA |
| Telegram | Obvestilo salonu in zaposlenemu o rezervaciji | Izven EU |
| Cloudflare | Gostovanje spletne strani | Omrežje strežnikov (ZDA) |
| jsDelivr | Nalaganje programskih knjižnic | Omrežje strežnikov |
Pri ponudnikih izven EU prenos poteka na podlagi ustreznih zaščitnih ukrepov iz poglavja V GDPR (standardne pogodbene klavzule oziroma odločba o ustreznosti).
Rezervacije 12 mesecev od termina, preklicane rezervacije 6 mesecev, kartoteko stranke največ 3 leta po zadnjem obisku, evidenco poslanih SMS sporočil 12 mesecev, račune toliko, kot določa davčna zakonodaja. Brisanje izvaja sistem samodejno vsak dan.
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Pravico uveljavite prek podatkov iz 1. točke; odgovorimo najkasneje v enem mesecu. Če menite, da podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).