Frizerski studio Najs · Zadnja sprememba: 5. 10. 2026
V Frizerskem studiu Najs spoštujemo vašo zasebnost. V tem pravilniku pojasnjujemo, katere osebne podatke zbiramo, zakaj jih zbiramo, kako dolgo jih hranimo in katere pravice imate. Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
| Upravljavec | FRIZERSKI STUDIO NAJS, Nataša Markuta s.p. |
|---|---|
| Sedež | Forme 37, 4209 Žabnica |
| Poslovna enota (salon) | Cesta talcev 3B, 4220 Škofja Loka |
| Davčna številka | 54499453 |
| Telefon | 031 217 361 |
| E-pošta | frizerskistudionajs@gmail.com |
Za vsa vprašanja glede obdelave vaših osebnih podatkov nas lahko kadar koli kontaktirate na zgornje podatke. Pooblaščene osebe za varstvo podatkov (DPO) nismo dolžni imenovati, saj ne izvajamo obsežnega ali sistematičnega spremljanja posameznikov.
a) Ob spletni rezervaciji termina zberemo podatke, ki jih vnesete v obrazec:
b) Tehnični podatki. Spletna stran deluje brez analitike, sledenja ali profiliranja. Ponudniki, ki stran gostijo in prikazujejo, ob obisku samodejno obdelajo vaš IP naslov in podatke o brskalniku, kar je tehnično nujno za prikaz strani. Podrobnosti so v politiki piškotkov.
Posebnih vrst osebnih podatkov (na primer zdravstvenih podatkov) namenoma ne zbiramo. Prosimo, da jih ne vpisujete v polje za opombo.
| Namen | Pravna podlaga |
|---|---|
| Izvedba rezervacije, priprava termina in izvedba storitve | Izvajanje pogodbe oziroma ukrepov na vašo zahtevo pred sklenitvijo pogodbe – člen 6(1)(b) GDPR |
| SMS obvestila o vašem terminu: potrditev rezervacije, opomnik dan pred terminom ter obvestilo ob spremembi ali preklicu | Izvajanje pogodbe – člen 6(1)(b) GDPR |
| Stik z vami glede termina (potrditev po e-pošti, klic pri nujni zahtevi) | Izvajanje pogodbe – člen 6(1)(b) GDPR |
| Obvestilo lastnici salona o novi, spremenjeni ali preklicani rezervaciji | Zakoniti interes vodenja naročanja – člen 6(1)(f) GDPR |
| Prikaz zemljevida lokacije in zunanjih pisav | Vaša privolitev – člen 6(1)(a) GDPR (privolitev lahko kadar koli prekličete) |
| Izdaja in hramba računov | Izpolnitev zakonske obveznosti – člen 6(1)(c) GDPR |
Vaših podatkov ne uporabljamo za oglaševanje in vam brez vaše privolitve ne pošiljamo reklamnih sporočil – tudi ne po SMS. SMS sporočila se nanašajo izključno na vaš termin. Ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja.
Podatkov ne prodajamo. Posredujemo jih le ponudnikom, ki jih potrebujemo za delovanje naročanja (pogodbeni obdelovalci) in ki so zavezani k varovanju podatkov:
| Ponudnik | Namen | Lokacija obdelave |
|---|---|---|
| Supabase | Baza rezervacij | Evropska unija (Irska) |
| Lertify (SMSapi.si) | Pošiljanje SMS obvestil o terminu | Slovenija (EU) |
| GitHub Pages | Gostovanje spletne strani | ZDA |
| Resend | Pošiljanje e-poštnih obvestil | ZDA |
| Telegram | Obvestilo lastnici o rezervaciji | Izven EU |
| Google (Zemljevidi, pisave) | Prikaz lokacije in pisav – šele po vaši privolitvi | ZDA |
| jsDelivr | Nalaganje programske knjižnice za delovanje naročanja | omrežje strežnikov |
Pri ponudnikih izven Evropske unije prenos poteka na podlagi ustreznih zaščitnih ukrepov iz poglavja V GDPR, običajno standardnih pogodbenih klavzul Evropske komisije oziroma odločbe o ustreznosti. Podatke lahko razkrijemo tudi pristojnim organom, če to zahteva zakon.
Po preteku rokov podatke samodejno in trajno izbrišemo – brisanje vsak dan izvede sistem, ne ročno osebje, zato se roki dejansko spoštujejo.
Kot posameznik imate glede svojih osebnih podatkov naslednje pravice:
Pravico uveljavite tako, da nas kontaktirate na podatke iz 1. točke. Odgovorimo vam najkasneje v enem mesecu. Za preprečitev zlorab lahko zahtevamo dodatno potrditev vaše istovetnosti.
Ob rezervaciji prejmete posebno povezavo (po SMS in e-pošti), prek katere lahko svoj termin pregledate, spremenite ali prekličete. Povezava vsebuje naključno oznako, ki je vezana izključno na vašo rezervacijo, in do podatkov drugih strank ne omogoča dostopa. Povezavo hranite zaupno in je ne posredujte naprej, saj lahko vsakdo, ki jo ima, vidi in ureja vaš termin.
Podatki se prenašajo prek šifrirane povezave (HTTPS) in so shranjeni v bazi z omejenim dostopom. Do rezervacij lahko dostopa le lastnica salona po prijavi z geslom. Obiskovalci spletne strani ne morejo brati rezervacij drugih strank. Vnose ob rezervaciji preverja strežnik, kar preprečuje neveljavne ali podvojene termine.
Storitve nudimo tudi otrokom, vendar rezervacijo v njihovem imenu opravi starš oziroma skrbnik. Podatkov otrok ne zbiramo neposredno prek spletne strani.
Pravilnik lahko občasno posodobimo, na primer ob uvedbi novih funkcij. Veljavna je vedno različica, objavljena na tej strani, skupaj z datumom zadnje spremembe.