Izjava o varstvu osebnih podatkov

Velja od 26. 10. 2026

V salonu PediLove spoštujemo vašo zasebnost. V tej izjavi pojasnjujemo, katere osebne podatke obdelujemo, zakaj, kako dolgo jih hranimo, kako jih varujemo in katere pravice imate po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

Jožica Prepadnik s.p. (Kozmetični salon PediLove), Prisoje 7, 6000 Koper, Slovenija
Telefon: 041 603 696

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja in uveljavljanje pravic se obrnite neposredno na nas.

2. Katere podatke obdelujemo

• Podatki za naročanje: ime in priimek, telefonska številka, e-poštni naslov, izbrana storitev, datum in ura termina, jezik komunikacije, čas in različica sprejetih pogojev ter podatek, ali ste rezervacijo oddali prek povezave v Google profilu.
• Opomba k rezervaciji: podatki, ki jih navedete sami (npr. sladkorna bolezen, zdravila za redčenje krvi, alergije, težave s stopali). To so lahko podatki o zdravju – posebna vrsta osebnih podatkov (člen 9 GDPR).
• Zgodovina obiskov in plačil: pretekli in prihodnji termini, njihov status, čas poslanih obvestil ter evidenca opravljenih storitev in plačil.
• Komunikacija: sporočila, ki nam jih pošljete po e-pošti ali telefonu, in vaše zahteve glede osebnih podatkov.
• Tehnični podatki: IP-naslov in podatki o brskalniku, ki jih za varnost in delovanje beleži ponudnik gostovanja.

Podatke pridobimo neposredno od vas – prek spletnega obrazca, po telefonu ali osebno v salonu. Podatkov iz drugih virov ne zbiramo.

3. Nameni in pravne podlage

Ime in vsaj en kontakt sta pogoj za rezervacijo. Brez njih termina ne moremo rezervirati. Navedba podatkov o zdravju je prostovoljna. Avtomatiziranega odločanja ali profiliranja ne izvajamo in podatkov ne uporabljamo za oglaševanje.

4. Podatki o zdravju

Podatke o zdravju obdelujemo le, če nam jih zaupate sami, in samo za to, da obravnavo izvedemo varno. V bazi so šifrirani, vidijo jih le lastnica salona in pooblaščeni sodelavci. Privolitev lahko kadar koli prekličete (osebno, po telefonu ali e-pošti) – podatke iz opombe nato izbrišemo, kar ne vpliva na zakonitost obdelave pred preklicem.

5. Kdo ima dostop in obdelovalci

Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za trženje. Do podatkov imajo dostop le lastnica salona in pooblaščeni sodelavci z osebnim uporabniškim računom. Sodelavci vidijo le podatke, ki jih potrebujejo za delo. Vsak vpogled v podatke strank se beleži. Za delovanje uporabljamo pogodbene obdelovalce, ki podatke obdelujejo le po naših navodilih in na podlagi pogodbe o obdelavi (člen 28 GDPR):

Pri prenosu v ZDA so podatki zavarovani z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework) oziroma s standardnimi pogodbenimi klavzulami Evropske komisije. Podatke posredujemo državnim organom le, kadar to od nas zahteva zakon.

6. Varnost podatkov

• šifriranje: ime, kontaktni podatki in opombe strank so v bazi šifrirani z algoritmom AES-256-GCM, prenos pa poteka prek HTTPS/TLS,
• nadzor dostopa: osebni uporabniški računi, gesla shranjena zgoščeno, dvostopenjska prijava (passkey ali koda), zaklepanje po napačnih poskusih in omejitev dostopa na izbrane IP-naslove,
• revizijska sled: beležimo, kdo je kdaj vpogledal v podatke strank, jih izvozil ali spremenil, dnevnika pa v aplikaciji ni mogoče spreminjati ali brisati,
• najmanjši obseg: sodelavci imajo le pravice, ki jih potrebujejo, ključi zunanjih storitev pa niso dostopni v brskalniku,
• hramba: po izteku roka se podatki samodejno anonimizirajo.

Kršitev varnosti osebnih podatkov v 72 urah prijavimo Informacijskemu pooblaščencu, kadar bi lahko pomenila tveganje za vaše pravice. Kadar bi bilo tveganje lahko veliko, vas obvestimo tudi neposredno.

7. Rok hrambe

8. Vaše pravice

Imate pravico do:

• dostopa – potrdimo vam, ali obdelujemo vaše podatke, in vam izročimo njihovo kopijo,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa (»pozabe«), kadar podatkov ne potrebujemo več in jih nismo dolžni hraniti,
• omejitve obdelave, npr. dokler preverjamo točnost podatkov,
• prenosljivosti – podatke vam izročimo v strojno berljivi obliki (JSON),
• ugovora obdelavi na podlagi zakonitega interesa (npr. prošnjam za oceno),
• preklica privolitve kadar koli, kar ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo nam pošljite po e-pošti, sporočite po telefonu ali jo podajte osebno. Pred izročitvijo podatkov lahko preverimo vašo istovetnost (npr. odgovor z e-naslova, vpisanega pri rezervaciji). Odgovorimo brezplačno in najkasneje v enem mesecu. Pri zapletenih zahtevah se rok lahko podaljša za največ dva meseca, o čemer vas obvestimo. Vsako zahtevo zabeležimo.

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Mladoletni

Za osebe, mlajše od 15 let, rezervacijo opravi in privolitev da starš ali zakoniti zastopnik.

10. Piškotki in shranjevanje v brskalniku

Izbiro lahko kadar koli spremenite: Nastavitve piškotkov.

11. Spremembe

Izjavo lahko posodobimo, npr. ob uvedbi novih storitev ali spremembi predpisov. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti.