Politika zasebnosti

01Uvod in upravljavec

Varstvo osebnih podatkov jemljemo resno. Ta politika pojasnjuje, katere osebne podatke obdelujemo, zakaj jih obdelujemo, kako dolgo jih hranimo in katere pravice imate v zvezi z njimi. Politika velja za vse osebe, ki uporabljajo spletno stran www.zvezdananovak.si, rezervirajo storitev, kupijo izdelek ali kako drugače pridejo v stik s ponudnikom Elliza, Zvezdana Novak s.p. (v nadaljevanju: Elliza ali upravljavec).

Obdelava osebnih podatkov poteka skladno s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679 — GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

02Katere osebne podatke obdelujemo

Obdelujemo le tiste podatke, ki so nujni za posamezen namen. Glede na vrsto stika in storitve lahko obdelujemo:

• Kontaktne podatke: ime in priimek, e-naslov, telefonska številka, naslov.
• Podatke iz kontaktnega oziroma rezervacijskega obrazca: ime, priimek, e-naslov, telefonska številka, izbrana storitev in vsebina sporočila, ki ga oddate prek obrazca na /api/booking.php.
• Podatke za izvedbo storitve: velikosti, slogovne preference, podatke o garderobi, fotografije (samo z izrecnim soglasjem).
• Plačilne in računske podatke: podatki za izdajo računa, davčna številka (za pravne osebe), podatki o plačilu.
• Komunikacija: vsebina e-pošte, sporočil prek obrazcev in družbenih omrežij.
• Tehnični in varnostni podatki: IP-naslov, vrsta brskalnika, čas obiska, varnostni žetoni obrazca in podobni dnevniški podatki, ki nastanejo ob obisku spletne strani ali oddaji obrazca.
• Piškotki: glej poglavje 8 in Politiko piškotkov.

03Nameni in pravne podlage obdelave

Odgovor na povpraševanje in rezervacija termina (čl. 6(1)(b) GDPR)

Podatke, ki jih oddate prek kontaktnega oziroma rezervacijskega obrazca, uporabimo izključno za odgovor na vaše povpraševanje, dogovor o uvodnem klicu ali pripravo ponudbe za izbrano storitev.

Izvajanje pogodbe (čl. 6(1)(b) GDPR)

Za rezervacijo termina, izvedbo storitve svetovanja, dostavo blaga ter izdajo računa obdelujemo kontaktne, vsebinske in plačilne podatke. Brez teh podatkov storitve ni mogoče izvesti.

Zakonska obveznost (čl. 6(1)(c) GDPR)

Podatke z izdanih računov hranimo v skladu z davčno in računovodsko zakonodajo (med drugim Zakon o davku na dodano vrednost, Zakon o davčnem postopku).

Soglasje (čl. 6(1)(a) GDPR)

Na podlagi izrecne privolitve obdelujemo podatke za objavo fotografij, referenc ali drugih vsebin na spletni strani in družbenih omrežjih, kadar je takšno soglasje posebej pridobljeno.

Soglasje lahko kadarkoli prekličete pisno na info@zvezdananovak.si. Preklic ne vpliva na zakonitost obdelave do dneva preklica.

Zakoniti interes (čl. 6(1)(f) GDPR)

Na podlagi zakonitega interesa obdelujemo tehnične podatke za zagotavljanje varnosti spletne strani, preprečevanje zlorab obrazca, omejevanje ponavljajočih se neželenih oddaj in obravnavo reklamacij. Pri tem skrbno tehtamo med svojim interesom in vašimi pravicami.

04Roki hrambe

• Podatki s računov: 10 let (davčna zakonodaja).
• Podatki o naročilih in pogodbah: 5 let po izpolnitvi pogodbe.
• Povpraševanja in komunikacija strank: največ 3 leta od zadnjega kontakta, razen če je daljša hramba potrebna zaradi pogodbenega razmerja ali pravnega zahtevka.
• Podatki na podlagi soglasja (npr. fotografije ali reference): do preklica soglasja ali do prenehanja namena.
• Dnevniški in varnostni zapisi spletne strani: praviloma največ 12 mesecev.
• Zapisi omejevanja oddaj obrazca: največ 10 minut; shranjen je zgoščen zapis IP-naslova, ne surov IP-naslov.

05Prejemniki in pogodbeni obdelovalci

Osebnih podatkov ne prodajamo. Posredujemo jih lahko zaupanja vrednim pogodbenim obdelovalcem, ki delujejo izključno po naših navodilih in s katerimi imamo sklenjene ustrezne pogodbe:

• računovodski servis (za vodenje poslovnih knjig);
• ponudnik gostovanja spletne strani in e-pošte;
• Cloudflare Turnstile za zaščito obrazca pred neželeno pošto in avtomatiziranimi zlorabami;
• PHPMailer in SMTP strežnik domenske e-pošte za pošiljanje sporočil iz obrazca na naslov info@zvezdananovak.si;
• Gmail, če je na domenskem predalu aktivno posredovanje sporočil v lastničin Gmail nabiralnik;
• ponudnik plačilnih storitev (banka, kartični procesor);
• ponudnik dostave blaga (po potrebi).

Podatke lahko posredujemo tudi pristojnim državnim organom, kadar to zahteva zakon.

06Prenos podatkov v tretje države

Praviloma podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). Pri uporabi storitev, kot sta Cloudflare Turnstile ali morebitno posredovanje e-pošte v Gmail, lahko pride do obdelave tehničnih ali komunikacijskih podatkov izven EGP. V takih primerih se zanašamo na ustrezne pravne mehanizme, kot so sklep o ustreznosti, standardne pogodbene klavzule Evropske komisije ali drugi veljavni zaščitni ukrepi.

07Vaše pravice

V skladu z GDPR in ZVOP-2 imate naslednje pravice:

• Pravica do dostopa do svojih osebnih podatkov.
• Pravica do popravka netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«).
• Pravica do omejitve obdelave.
• Pravica do prenosljivosti podatkov.
• Pravica do ugovora obdelavi, ki temelji na zakonitem interesu, ter ugovora neposrednemu trženju.
• Pravica do preklica soglasja kadarkoli.

Pravice uveljavljate s pisno zahtevo na info@zvezdananovak.si. Na zahtevo bomo odgovorili najkasneje v enem mesecu od prejema.

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu — Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

08Piškotki in spletne tehnologije

Spletna stran uporablja samo nujno potrebne tehnične shrambe oziroma podobne tehnologije za delovanje strani, prikaz obvestila o piškotkih in varnost obrazca. Cloudflare Turnstile se uporablja za preverjanje, ali obrazec oddaja človek; pri tem lahko Cloudflare obdela IP-naslov, podatke o brskalniku oziroma napravi in verifikacijski žeton. Na strani niso vključeni analitični piškotki, marketinški piksli ali oglaševalska orodja. Vse podrobnosti so v Politiki piškotkov.

09Varnost osebnih podatkov

Izvajamo razumne tehnične in organizacijske ukrepe za varovanje podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo: šifrirano povezavo HTTPS, omejen dostop do podatkov, redno posodabljanje programske opreme in zaupne pogodbe s pogodbenimi obdelovalci.

V primeru zaznane kršitve varstva osebnih podatkov bomo ravnali v skladu s čl. 33 in 34 GDPR.

10Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v poslovanju ali zakonodaji. Vsaka nova različica je z datumom uveljavitve objavljena na tej strani. Bistvene spremembe sporočimo na vidnem mestu spletne strani oziroma neposredno strankam.