Politika zasebnosti

Uvod

V podjetju Sanja Roj s.p., PE Studio lepote SanDiva (v nadaljevanju: »upravljavec«), se zavedamo pomena zasebnosti in smo zavezani k varovanju osebnih podatkov naših strank in obiskovalcev spletne strani. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in varujemo ter katere so vaše pravice v zvezi z vašimi podatki.

Vse osebne podatke obdelujemo v skladu z veljavno zakonodajo, predvsem z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

V skladu s 3. členom Zakona o varstvu potrošnikov (ZVPot-1) se osebni podatki potrošnika zbirajo, obdelujejo in varujejo v skladu s predpisi, ki urejajo varstvo osebnih podatkov.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

2. Osebni podatki

Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki). Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Pravne podlage in nameni obdelave osebnih podatkov

Vaše osebne podatke zbiramo in obdelujemo na podlagi različnih pravnih podlag, odvisno od namena obdelave:

a) Privolitev (člen 6(1)(a) GDPR):

• obdelava povpraševanj in/ali spletnega naročanja prek kontaktnega obrazca na naši spletni strani (ko izpolnite in pošljete obrazec, s tem podate jasno privolitev, da lahko vaše vnesene podatke — ime, priimek, e-naslov, telefon, vsebina sporočila — uporabimo za pripravo odgovora na vaše povpraševanje oz. za rezervacijo termina storitve);
• pošiljanje občasnih novic ali posebnih ponudb, če ste se na to posebej naročili in podali izrecno soglasje.

b) Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR):

• komunikacija s strankami v zvezi z dogovorjenimi termini za storitve (npr. potrditev, prestavitev ali odpoved termina);
• vodenje interne evidence o opravljenih storitvah in dogovorjenih terminih, kar je nujno za izvedbo naših storitev;
• obdelava in izdaja darilnih bonov ter vodenje evidence o njihovi unovčitvi.

c) Zakoniti interes (člen 6(1)(f) GDPR):

• izboljšanje uporabniške izkušnje na naši spletni strani in zagotavljanje njenega nemotenega delovanja (v ta namen lahko zbiramo anonimizirane podatke o uporabi spletne strani);
• zagotavljanje varnosti omrežja in informacij, na primer s sistemskim beleženjem IP naslovov za preprečevanje zlorab in kibernetskih napadov.

d) Izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR):

• izdajanje računov za opravljene storitve in hramba teh podatkov v skladu z zakonodajo.

e) Ostalo:

• statistične obdelave;
• obveščanje strank o morebitnih napakah, popravkih in spremembah pri izdelkih in storitvah;
• za izvedbo akcij neposrednega trženja: pošiljanje ponudb, promocijskega gradiva;
• pošiljanje vabil na dogodke;
• telefonsko, pisno in elektronsko anketiranje.

Vse opisane osebne podatke obdelujemo mi kot upravljavec. To pomeni, da mi določamo zgoraj opredeljene namene, v katere vaše osebne podatke zbiramo in načine obdelave ter odgovarjamo za ustrezno izvajanje le-te.

3. Vrste osebnih podatkov, ki jih zbiramo

Podatki, ki jih posredujete neposredno:

• ime in priimek (za osebno komunikacijo in vodenje terminov);
• kontaktni e-naslov (za odgovarjanje na povpraševanja in potrjevanje terminov);
• telefonska številka (za hitrejšo komunikacijo v zvezi s termini — npr. klici ali SMS sporočila za opomnike).

Podatki, zbrani samodejno:

• IP naslov (vaš IP naslov se lahko začasno zabeleži v strežniških dnevnikih iz varnostnih razlogov);
• podatki o uporabi spletne strani (npr. prek storitve Google Maps se lahko zbirajo podatki o vaši interakciji z zemljevidom na naši spletni strani — več o tem v Politiki o piškotkih).

4. Kdo obdeluje vaše podatke?

Vaši osebni podatki so dostopni le omejenemu krogu oseb, in sicer:

Zaposleni v podjetju Sanja Roj s.p.

Dostop do vaših podatkov imajo samo tisti zaposleni, ki podatke potrebujejo za izvajanje svojih delovnih nalog (npr. podpora strankam, tehnična podpora, obračunavanje storitev). Zaposleni so zavezani k varovanju zaupnosti vaših podatkov v skladu z internimi pravili podjetja in veljavno zakonodajo.

Obdelovalci

Sanja Roj s.p. uporablja zunanje izvajalce za tehnično podporo, gostovanje podatkov in druge storitve. Ti izvajalci delujejo v skladu s pogodbenimi določili in GDPR ter imajo dostop le do tistih podatkov, ki so potrebni za opravljanje njihovih nalog. Med takšne obdelovalce sodijo:

• LimeBooking, ADANTA d.o.o., Seliškarjeva ulica 16, 2250 Ptuj, ID št. za DDV: SI 85728403, kontakt pooblaščene osebe za varstvo podatkov (DPO): dpo@lime-booking.com; politika zasebnosti družbe je na voljo na lime-booking.si;
• Google Ireland Limited (registrska številka: 368047), s sedežem Gordon House, Barrow Street, Dublin 4, Irska; politika zasebnosti družbe je na voljo na business.safety.google/privacy;
• Facebook Ireland Limited, s sedežem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; politika zasebnosti družbe je na voljo na facebook.com/privacy/policy.

Opomba: Seznam obdelovalcev je informativen in se lahko spreminja. Za natančen seznam se obrnite na nas.

Državni organi

Vaše osebne podatke lahko razkrijemo državnim organom, če je takšno razkritje potrebno zaradi zakonskih obveznosti (npr. Finančna uprava Republike Slovenije, nadzorni organi za varstvo podatkov), preiskave ali postopkov v zvezi z izvrševanjem zakonodaje. V primeru pravnih sporov lahko podatke razkrijemo odvetnikom, sodiščem ali drugim pristojnim organom, kadar je to nujno za zaščito pravnih interesov podjetja.

5. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za izpolnitev namena, za katerega so bili zbrani.

• Podatke, zbrane na podlagi vaše privolitve (npr. povpraševanja), hranimo do preklica vaše privolitve oziroma do izpolnitve namena (npr. ko je komunikacija zaključena).
• Podatke, zbrane za izvajanje pogodbe, hranimo še 5 let po prenehanju pogodbenega razmerja (splošni zastaralni rok po Obligacijskem zakoniku).
• Podatke, ki jih moramo hraniti zaradi zakonskih obveznosti (npr. izdani računi), hranimo za obdobje, ki ga zahteva davčna zakonodaja.
• Podatki, zbrani na podlagi zakonitega interesa, se hranijo za čas, ki je nujno potreben za dosego namena.

V kolikor s hrambo podatkov ne soglašate, lahko kadarkoli podate pisni preklic na naslov info.sandiva@gmail.com. Ne glede na preklic bo Lime Booking podatke uporabljal za izpolnitev pogodbenih obveznosti.

6. Uporabniki podatkov in prenos v tretje države

Vaši osebni podatki se lahko v določenih primerih prenašajo izven Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP), v tako imenovane tretje države. Sanja Roj s.p. zagotavlja, da so vsi takšni prenosi skladni z veljavno zakonodajo o varstvu osebnih podatkov, vključno z določili GDPR. To lahko vključuje uporabo oblačnih storitev, ponudnikov za e-poštno komunikacijo ali storitev analitike, ki imajo sedež v tretjih državah, kot so Združene države Amerike.

Sanja Roj s.p. zagotavlja, da se za vse prenose podatkov uporabljajo ustrezni tehnični in organizacijski varnostni ukrepi ter da so vaši podatki vedno zaščiteni skladno z zahtevami GDPR.

7. Varovanje podatkov

Za varnost vaših podatkov skrbimo z ustreznimi tehničnimi in organizacijskimi ukrepi. To vključuje:

• uporabo varne povezave na naši spletni strani;
• omejen dostop do osebnih podatkov samo za pooblaščeno osebje;
• redno posodabljanje programske opreme in zaščito pred zlonamerno programsko opremo;
• skrbno ravnanje z gesli in drugimi varnostnimi mehanizmi.

8. Vaše pravice v zvezi z varstvom podatkov

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa (člen 15 GDPR) — pravico imate zahtevati informacijo o tem, ali obdelujemo vaše osebne podatke, in če jih, dostop do teh podatkov.
• Pravica do popravka (člen 16 GDPR) — zahtevate lahko popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«, člen 17 GDPR) — zahtevate lahko izbris vaših osebnih podatkov, če so izpolnjeni določeni pogoji (npr. podatki niso več potrebni za namen, za katerega so bili zbrani, ali ste preklicali privolitev).
• Pravica do omejitve obdelave (člen 18 GDPR) — v določenih primerih (npr. če oporekate točnosti podatkov) lahko zahtevate, da začasno omejimo obdelavo vaših podatkov.
• Pravica do prenosljivosti podatkov (člen 20 GDPR) — pravico imate, da prejmete osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora (člen 21 GDPR) — če podatke obdelujemo na podlagi zakonitega interesa, lahko tej obdelavi ugovarjate.
• Pravica do preklica privolitve — če obdelava temelji na vaši privolitvi, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki se je izvajala pred preklicem.

Vse navedene pravice lahko uveljavljate s pisno zahtevo, poslano na e-naslov info.sandiva@gmail.com. Na vašo zahtevo bomo odgovorili v najkrajšem možnem času, najkasneje pa v enem mesecu.

9. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši določbe o varstvu podatkov, imate pravico vložiti pritožbo pri nadzornem organu v Republiki Sloveniji: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si.

10. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo. Vsaka sprememba bo objavljena na tej spletni strani z navedbo datuma zadnje spremembe. Priporočamo vam, da politiko redno pregledujete.

11. Pravno obvestilo

Vse vsebine, objavljene na spletni strani, so last Sanja Roj s.p. Brez dovoljenja se jih ne sme kopirati, razmnoževati ali distribuirati na kakršen koli drug način. Sanja Roj s.p. ni odgovorna za morebitne težave pri delovanju spletne strani.

Datum zadnje spremembe: 3. 8. 2026