Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke zbiramo prek spletnega mesta dior.si in v studiu, zakaj jih zbiramo in kakšne pravice imate v zvezi z njimi. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Kdo je upravljavec

Upravljavec osebnih podatkov je ATA SISTEMI, d. o. o., Kajuhova ulica 12, 3310 Žalec, ki pod blagovno znamko Dior Nail Studio izvaja storitve v studiu na Dunajski c. 13 v Ljubljani. Za vsa vprašanja o zasebnosti nam pišite na info@dior.si ali pokličite 064 277 047. Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati in je nimamo; vprašanja rešujemo sami na zgornjem naslovu. Popolni podatki o družbi so v impresumu.

Katere podatke zbiramo

Ob rezervaciji termina. Ime in priimek, e-poštni naslov, telefonsko številko, podatke o izbrani storitvi in terminu ter morebitno opombo, ki jo vpišete sami. Brez imena in kontakta rezervacije ni mogoče izvesti.

Ob ustvarjanju uporabniškega računa. Enake podatke kot zgoraj ter geslo, ki je shranjeno v šifrirani obliki in ga ne moremo prebrati. Za potrditev telefonske številke vam pošljemo enkratno kodo po SMS.

Ob spletnem plačilu. Podatke o plačilu: znesek, čas, status in referenco transakcije. Podatkov o vaši plačilni kartici ne prejmemo in jih ne hranimo — te vnesete neposredno pri ponudniku Stripe, ki je certificiran po standardu PCI DSS.

Ob plačilu in izdaji računa. Podatke, ki jih mora po zakonu vsebovati račun.

Ob stiku po e-pošti ali telefonu. Podatke, ki nam jih posredujete sami v sporočilu.

Podatki o zdravju. Pred storitvijo vas vprašamo po alergijah, kožnih in nohtnih obolenjih ali poškodbah, da storitve ne izvedemo, kadar bi vam lahko škodovala. Teh podatkov ne vnašamo v spletni sistem. Če je zapis potreben (na primer alergija na določen material), ga hranimo le z vašo izrecno privolitvijo (člen 9(2)(a) GDPR), ki jo lahko kadar koli prekličete.

Samodejno ob obisku. Podatke, ki jih beleži spletni strežnik (naslov IP, čas obiska, ogledana stran, vrsta brskalnika) ter, le ob vaši privolitvi, podatke o obisku prek storitve Google Analytics. Podrobnosti so v politiki piškotkov.

Zakaj podatke obdelujemo in na kateri podlagi

Izvedba storitve — rezervacija, potrditev in opomnik na termin po e-pošti in SMS, vodenje uporabniškega računa in izvedba storitve v studiu. Pravna podlaga je izvajanje pogodbe in ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).

Delovanje in varnost spletnega mesta — preprečevanje zlorab, neželenih prijav in napadov. Pravna podlaga je zakoniti interes (člen 6(1)(f) GDPR).

Merjenje obiska — statistika obiska prek Google Analytics. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete.

Izpolnjevanje zakonskih obveznosti — izdaja in hramba računov ter računovodskih listin. Pravna podlaga je zakonska obveznost (člen 6(1)(c) GDPR).

Klub zvestobe

Za letni žreb kluba zvestobe uporabimo podatke o vaših opravljenih terminih, ki jih že imamo. Pravna podlaga je izvajanje pogojev kluba (člen 6(1)(b) GDPR). Od izžrebanih strank zberemo davčno številko, ker moramo od nagrade obračunati davek (člen 6(1)(c) GDPR). Imen nagrajenk ne objavljamo.

Samodejne odločitve

Ali je ob spletni rezervaciji potrebno predplačilo, sistem ugotovi samodejno — glede na to, ali ste pri nas že imeli termin. Drugih avtomatiziranih odločitev ali profiliranja ne izvajamo. Če se s tako odločitvijo ne strinjate, nam pišite in jo bomo preverili.

Kje se podatki obdelujejo in komu jih posredujemo

Spletno mesto, sistem za rezervacije (Amelia) in e-pošta tečejo na strežniku, ki ga upravljamo sami, v Sloveniji. Osebnih podatkov ne prodajamo. Posredujemo jih le, kolikor je to potrebno za izvedbo storitve:

• Stripe Payments Europe, Limited (Irska) — obdelava spletnih plačil s kartico, digitalno denarnico ali storitvijo Klarna;
• Google Ireland Limited — koledar Google, v katerega se zapiše vsak termin (storitev, čas, ime, telefonska številka, cena in vaša opomba), da ima studio pregled nad termini;
• Google Ireland Limited — storitev Google Analytics, le ob vaši privolitvi;
• mobilni operater — SMS opomnike in kode za potrditev pošiljamo s telefona studia prek mobilnega omrežja.
• storitve za potisna obvestila (Google, Apple, Mozilla) — le če obvestila v aplikaciji vklopite; vsebina sporočila je šifrirana.

Stripe Link. Pri spletnem plačilu lahko izberete storitev Link, pri kateri Stripe shrani vašo plačilno kartico in e-poštni naslov, da vam ob naslednjem plačilu podatkov ni treba vnašati znova — tudi pri drugih podjetjih, ki uporabljajo Stripe. Uporaba storitve Link je vaša odločitev, razmerje pa sklenete neposredno s Stripom; mi do shranjenih podatkov o kartici nimamo dostopa. Shranjene podatke lahko kadar koli pregledate ali izbrišete na link.com.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to od nas zahteva zakon.

Prenos izven EU

Naš strežnik je v Sloveniji. Stripe in Google podatke lahko obdelujeta tudi v ZDA; prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov) oziroma na standardnih pogodbenih klavzulah Evropske komisije.

Prijava na e-novice

Če se prijavite na e-novice, shranimo vaš e-poštni naslov, besedilo privolitve, ki ste jo potrdili, naslov IP in čas prijave. Zadnje troje hranimo zato, ker moramo znati dokazati, da je bila privolitev dana — ne za noben drug namen.

Prijavo morate potrditi s klikom na povezavo, ki vam jo pošljemo po e-pošti (dvojna potrditev). Ob potrditvi zabeležimo še čas potrditve in naslov IP, s katerega je bila dana. Dokler prijava ni potrjena, vam ne pošiljamo ničesar; nepotrjene prijave po 7 dneh izbrišemo.

Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Prijava je prostovoljna in ni pogoj za rezervacijo termina. Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v vsakem sporočilu ali tako, da nam pišete na info@dior.si; preklic ne vpliva na zakonitost obdelave pred njim.

Podatke o prijavi hranimo, dokler se ne odjavite. Po odjavi ohranimo zapis o odjavi toliko časa, kolikor je potrebno, da vam sporočil ne pošiljamo znova.

Aplikacija in obvestila

Aplikacija Dior (na naslovu dior.si/app, na začetnem zaslonu telefona ali kot aplikacija za Android) uporablja isti uporabniški račun in iste podatke o terminih kot spletno mesto. Dodatno obdelujemo:

• Prijavo s kodo: enkratno kodo vam pošljemo po SMS ali e-pošti. Hranimo le njen šifriran odtis do 10 minut.
• Prijavo s Face ID ali prstnim odtisom (ključ za prijavo): če jo vklopite, shranimo le javni ključ, ki ga ustvari vaš telefon, in čas zadnje uporabe. Podatek o obrazu ali prstnem odtisu ne zapusti telefona in ga ne prejmemo. Ključ hranimo, dokler prijave ne izklopite (Jaz → Nastavitve) ali ne izbrišete računa.
• Potisna obvestila: če jih v telefonu dovolite, shranimo naslov naročnine, ki ga ustvari vaš brskalnik, in vaše nastavitve obvestil (potrditve in spremembe, opomniki in potrditev prihoda, sproščeni termini s čakalne liste, nasveti za nego, predlog za naslednji obisk in prost termin, ko je čas za vaš obisk). Obvestila pošiljamo prek storitve za potisna obvestila vašega telefona ali brskalnika (Google, Apple ali Mozilla), ki posreduje šifrirano sporočilo. Za vsako poslano obvestilo hranimo zapis (vrsta, čas), da istega obvestila ne pošljemo dvakrat.
• Čakalno listo: storitev, obdobje in del dneva, ki ste jih izbrali, da vas lahko obvestimo, ko se sprosti termin. Ponudbo pošljemo kot potisno obvestilo, če ga nimate vklopljenega, pa po e-pošti.
• Potrditev prihoda: v 24 urah pred rokom za brezplačno odpoved vas v aplikaciji prosimo, da potrdite prihod. Če ga do roka ne potrdite, o tem obvestimo studio, ki se nato odloči, ali vas pokliče ali vam piše. Potrditev hranimo do dva dni po terminu.
• Sporočilo za Luno in izbrani videz: če ju dodate ob rezervaciji, ju pripnemo k terminu.
• Profil: če jih dodate, hranimo vašo profilno sliko (pomanjšano, brez podatkov o lokaciji), datum rojstva in uporabniško ime na Instagramu. Vidi jih studio, tudi v sistemu za naročanje; datum rojstva uporabimo za voščilo, Instagram pa, da vas lahko označimo, ko objavimo vaše nohte. Kadar koli jih spremenite ali izbrišete v zavihku Jaz → Moj profil. Novo telefonsko številko ali e-poštni naslov upoštevamo šele, ko vpišete kodo, ki smo jo poslali nanj.
• Prošnjo za mnenje na Googlu: zapišemo, kdaj smo vas prosili za mnenje in ali ste potrdili, da ste ga oddali, da vas ne sprašujemo po nepotrebnem. Mnenje samo oddate pri Googlu, po Googlovih pogojih.
• Obvestilo o zamudi: če ga pošljete, ga prejme studio.

Pravna podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR) za prijavo, termine, ponavljajoče termine, opomnike, potrditev prihoda, spremembe in čakalno listo; vaša privolitev (člen 6(1)(a) GDPR), ki jo date v telefonu, za to, da telefon sploh prejema potisna obvestila; ter zakoniti interes studia, da obstoječim strankam ponudi svoje storitve (člen 6(1)(f) GDPR in 226. člen ZEKom-2), za predlog za naslednji obisk in prost termin, ko je čas za vaš obisk.

Ti predlogi so vklopljeni le, če ste pri nas že imeli termin. Skupaj pošljemo največ enega na teden in tri na mesec, vsak ima možnost »Ne pošiljaj več« in jim lahko kadar koli ugovarjate (člen 21 GDPR): z izklopom v aplikaciji (Jaz → Obvestila), v nastavitvah telefona ali s sporočilom na info@dior.si.

Kako dolgo podatke hranimo

• Podatki o terminih: dokler imate pri nas uporabniški račun, oziroma največ pet let po zadnjem terminu.
• Uporabniški račun: do vašega izbrisa računa ali zahteve za izbris.
• Računi: deset let po koncu leta, na katero se nanašajo, kot to zahteva Zakon o davku na dodano vrednost.
• Zapis o zdravstvenih podatkih (če ste v zapis privolili): do preklica privolitve, največ pet let po zadnjem terminu.
• E-poštna korespondenca: največ dve leti od zadnjega sporočila.
• Zapisi spletnega strežnika: največ dvanajst mesecev.
• Naročnina na potisna obvestila: dokler je ne izklopite oziroma dokler je brskalnik ne prekliče.
• Zapisi poslanih obvestil v aplikaciji: dvanajst mesecev.
• Želje na čakalni listi: do 30 dni po koncu izbranega obdobja ali po odstranitvi.

Vaše pravice

Kadar koli lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenos podatkov k drugemu upravljavcu ter ugovarjate obdelavi, ki temelji na zakonitem interesu. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@dior.si. Odgovorimo najkasneje v enem mesecu. Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Varnost

Spletno mesto deluje izključno prek šifrirane povezave HTTPS. Gesla so shranjena v šifrirani obliki, dostop do sistema za rezervacije je omejen in zaščiten, strežnik pa je varovan s požarnim zidom in sistemi za zaznavanje vdorov.

Spremembe

Politiko lahko občasno posodobimo. Veljavna je vedno različica, objavljena na tej strani, z datumom zadnje posodobitve na vrhu.

Nazaj na domačo stran