Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke Dior Nail Studio zbira prek spletnega mesta dior.si, zakaj jih zbira in kakšne pravice imate v zvezi z njimi. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Kdo je upravljavec

Upravljavec osebnih podatkov je Dior Nail Studio, Dunajska c. 13, 1000 Ljubljana. Za vsa vprašanja o zasebnosti nam pišite na info@dior.si ali pokličite 064 277 047. Popolni podatki o poslovnem subjektu so v impresumu.

Katere podatke zbiramo

Ob rezervaciji termina. Ime in priimek, e-poštni naslov, telefonsko številko ter podatke o izbrani storitvi in terminu. Brez teh podatkov rezervacije ni mogoče izvesti.

Ob ustvarjanju uporabniškega računa. Enake podatke kot zgoraj ter geslo, ki je shranjeno v šifrirani obliki in ga ne moremo prebrati.

Ob spletnem plačilu. Podatke o plačilu: znesek, čas, status in referenco transakcije. Podatkov o vaši plačilni kartici ne prejmemo in jih ne hranimo — te vnesete neposredno pri ponudniku Stripe, ki je certificiran po standardu PCI DSS.

Ob stiku po e-pošti ali telefonu. Podatke, ki nam jih posredujete sami v sporočilu.

Samodejno ob obisku. Podatke, ki jih beleži spletni strežnik (naslov IP, čas obiska, ogledana stran, vrsta brskalnika) ter podatke o obisku prek storitve Google Analytics. Podrobnosti so v politiki piškotkov.

Zakaj podatke obdelujemo in na kateri podlagi

Izvedba storitve — rezervacija, potrditev in opomnik na termin ter vodenje uporabniškega računa. Pravna podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR).

Delovanje in varnost spletnega mesta — preprečevanje zlorab, neželenih prijav in napadov. Pravna podlaga je zakoniti interes (člen 6(1)(f) GDPR).

Merjenje obiska — statistika obiska prek Google Analytics. Pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete.

Izpolnjevanje zakonskih obveznosti — hramba računovodskih listin, kadar nastanejo. Pravna podlaga je zakonska obveznost (člen 6(1)(c) GDPR).

Komu podatke posredujemo

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Dostop do njih imajo le naši pogodbeni obdelovalci, ki nam zagotavljajo tehnične storitve:

• ponudnik gostovanja in strežnika, na katerem teče spletno mesto;
• ponudnik sistema za rezervacije (Amelia), ki teče na istem strežniku;
• ponudnik e-poštnih storitev za pošiljanje potrditev in opomnikov;
• Stripe Payments Europe, Limited (Irska) za obdelavo spletnih plačil s kartico, digitalno denarnico ali storitvijo Klarna;
• Google Ireland Limited za storitev Google Analytics, in sicer le ob vaši privolitvi.

Stripe Link. Pri spletnem plačilu lahko izberete storitev Link, pri kateri Stripe shrani vašo plačilno kartico in e-poštni naslov, da vam ob naslednjem plačilu podatkov ni treba vnašati znova — tudi pri drugih podjetjih, ki uporabljajo Stripe. Uporaba storitve Link je vaša odločitev, razmerje pa sklenete neposredno s Stripom; mi do shranjenih podatkov o kartici nimamo dostopa. Shranjene podatke lahko kadar koli pregledate ali izbrišete na link.com.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to od nas zahteva zakon.

Prenos izven EU

Podatki se praviloma obdelujejo znotraj Evropske unije. Kadar ponudnik storitve podatke obdeluje tudi izven EU, se to izvaja na podlagi standardnih pogodbenih klavzul Evropske komisije.

Prijava na e-novice

Če se prijavite na e-novice, shranimo vaš e-poštni naslov, besedilo privolitve, ki ste jo potrdili, naslov IP in čas prijave. Zadnje troje hranimo zato, ker moramo znati dokazati, da je bila privolitev dana — ne za noben drug namen.

Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Prijava je prostovoljna in ni pogoj za rezervacijo termina. Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v vsakem sporočilu ali tako, da nam pišete na info@dior.si; preklic ne vpliva na zakonitost obdelave pred njim.

Podatke o prijavi hranimo, dokler se ne odjavite. Po odjavi ohranimo zapis o odjavi toliko časa, kolikor je potrebno, da vam sporočil ne pošiljamo znova.

Kako dolgo podatke hranimo

• Podatki o terminih: dokler imate pri nas uporabniški račun, oziroma največ pet let po zadnjem terminu.
• Uporabniški račun: do vašega izbrisa računa ali zahteve za izbris.
• E-poštna korespondenca: največ dve leti od zadnjega sporočila.
• Zapisi spletnega strežnika: največ dvanajst mesecev.

Vaše pravice

Kadar koli lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenos podatkov k drugemu upravljavcu ter ugovarjate obdelavi, ki temelji na zakonitem interesu. Privolitev za merjenje obiska lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@dior.si. Odgovorimo najkasneje v enem mesecu. Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Varnost

Spletno mesto deluje izključno prek šifrirane povezave HTTPS. Gesla so shranjena v šifrirani obliki, dostop do sistema za rezervacije je omejen in zaščiten, strežnik pa je varovan s požarnim zidom in sistemi za zaznavanje vdorov.

Spremembe

Politiko lahko občasno posodobimo. Veljavna je vedno različica, objavljena na tej strani, z datumom zadnje posodobitve na vrhu.

Nazaj na domačo stran