POLITIKA ZASEBNOSTI

V spletni trgovini Frizerski salon Andreja spoštujemo vašo zasebnost in osebne podatke obdelujemo v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti Splošno uredbo o varstvu podatkov (GDPR) in veljavno slovensko zakonodajo.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih uporabljamo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate v zvezi z obdelavo svojih osebnih podatkov.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Andreja Golob Robnik s.p.
Frizerski salon Andreja
Luče 41
3334 Luče

Davčna številka: 72906154
Podjetje ni zavezanec za DDV.

E-pošta: info@frizerskisalonandreja.si
Telefon: 03 58 44 590
Mobilni telefon: 031 658 784
Spletna stran: www.frizerskisalonandreja.si

Za vprašanja v zvezi z obdelavo osebnih podatkov nam lahko pišete na info@frizerskisalonandreja.si.

2. Katere osebne podatke obdelujemo

Odvisno od načina uporabe spletne strani lahko obdelujemo naslednje podatke:

ime in priimek,
naslov za račun,
naslov za dostavo,
poštno številko in kraj,
državo,
telefonsko številko,
elektronski naslov,
podatke o naročenih izdelkih,
vrednost in datum naročila,
izbrani način plačila,
podatke, potrebne za izvedbo in evidenco plačila,
podatke o dostavi,
podatke o komunikaciji z nami,
IP-naslov in določene tehnične podatke o uporabi spletne strani,
podatke, povezane z uporabniškim računom, če spletna trgovina omogoča registracijo uporabnikov.

Ne zbiramo celotnih podatkov o vaši plačilni kartici. Pri kartičnem plačilu se podatki obdelujejo preko ponudnika plačilnih storitev Stripe.

3. Obdelava podatkov pri naročilu

Ko oddate naročilo v spletni trgovini, vaše osebne podatke obdelujemo predvsem zaradi:

sprejema in obdelave naročila,
sklenitve in izvedbe prodajne pogodbe,
obdelave plačila,
izdaje računa,
priprave in odpreme naročila,
dostave izdelkov,
komunikacije v zvezi z naročilom,
obravnave vračil, reklamacij in zahtevkov zaradi neskladnosti blaga,
izpolnjevanja davčnih, računovodskih in drugih zakonskih obveznosti.

Pravna podlaga za takšno obdelavo je predvsem izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe ter izpolnjevanje zakonskih obveznosti upravljavca.

4. Plačilo s kartico – Stripe

Če izberete plačilo s plačilno oziroma kreditno kartico, se plačilo izvede preko plačilnega sistema Stripe.

Stripe pri izvedbi plačila obdeluje podatke, potrebne za izvedbo in varnost plačilne transakcije.

Frizerski salon Andreja ne prejme in ne hrani celotne številke vaše plačilne kartice, varnostne kode CVC/CVV ali drugih podatkov, ki jih Stripe obdeluje neposredno v okviru izvedbe kartičnega plačila.

Določeni podatki o transakciji, kot so znesek, status plačila, identifikator transakcije in osnovni podatki o plačilu, so lahko dostopni upravljavcu zaradi obdelave naročila, vračila plačila, računovodstva ter preprečevanja zlorab.

Za obdelavo podatkov, ki jo Stripe izvaja v okviru svojih storitev, veljajo tudi pravila in politika zasebnosti družbe Stripe.

5. Plačilo z bančnim nakazilom

Če izberete plačilo z bančnim nakazilom, se določeni osebni podatki obdelujejo tudi v okviru bančnega sistema.

Pri prejemu nakazila lahko prejmemo podatke, ki jih banka posreduje v okviru plačilne transakcije, na primer ime plačnika, znesek, namen plačila, referenco in podatke o transakciji.

Te podatke uporabljamo za preverjanje in evidentiranje plačila ter izpolnjevanje računovodskih in drugih zakonskih obveznosti.

6. Dostava – Pošta Slovenije

Za izvedbo dostave lahko podatke, potrebne za dostavo naročila, posredujemo Pošti Slovenije.

To lahko vključuje predvsem:

ime in priimek prejemnika,
naslov za dostavo,
poštno številko in kraj,
telefonsko številko,
elektronski naslov, kadar je potreben za obveščanje o dostavi,
druge podatke, ki so nujni za izvedbo dostave.

Podatke posredujemo samo v obsegu, potrebnem za izvedbo dostave.

7. Kontaktiranje

Če nas kontaktirate po elektronski pošti, telefonu ali preko kontaktnega obrazca, lahko obdelujemo podatke, ki nam jih posredujete.

Ti podatki se uporabljajo za odgovor na vaše vprašanje, obravnavo zahtevka ali drugo komunikacijo z vami.

Če se komunikacija nanaša na naročilo ali pogodbo, lahko podatke hranimo skupaj z dokumentacijo, povezano s tem naročilom.

8. Uporabniški račun

Če spletna trgovina omogoča ustvarjanje uporabniškega računa, obdelujemo podatke, potrebne za njegovo vzpostavitev in delovanje.

Uporabniški račun lahko omogoča pregled preteklih naročil, shranjevanje podatkov za prihodnje nakupe in druge funkcije spletne trgovine.

Gesla se ne hranijo v berljivi obliki.

9. Google Analytics

Spletna stran lahko uporablja Google Analytics 4 (GA4) za statistično analizo uporabe spletne strani.

Google Analytics nam lahko pomaga razumeti na primer:

koliko obiskovalcev obišče spletno stran,
katere strani obiskujejo,
kako obiskovalci pridejo na spletno stran,
kako uporabljajo spletno trgovino,
katere naprave oziroma vrste brskalnikov uporabljajo.

Google Analytics oziroma analitični piškotki se uporabljajo samo, kadar so dejansko vključeni in je za njihovo uporabo pridobljeno ustrezno soglasje uporabnika.

Če uporabnik ne poda soglasja za analitične piškotke, se takšni piškotki ne smejo naložiti.

Uporabnik lahko svojo odločitev glede piškotkov pozneje spremeni preko nastavitev piškotkov na spletni strani.

Podrobnejše informacije so navedene v Politiki piškotkov.

10. E-poštno trženje in newsletter

Spletna trgovina trenutno ne izvaja prijave na newsletter oziroma neposrednega e-poštnega trženja.

Podatkov, pridobljenih pri nakupu, zato ne uporabljamo avtomatično za pošiljanje promocijskih newsletterjev.

Če bomo takšno funkcionalnost v prihodnosti uvedli, bomo pred njeno uporabo ustrezno dopolnili informacije o varstvu osebnih podatkov in, kadar bo to potrebno, pridobili ustrezno soglasje uporabnika.

11. Meta/Facebook Pixel

Spletna stran trenutno ne uporablja Meta/Facebook Pixla za oglaševalsko sledenje obiskovalcem.

Če bi bila takšna tehnologija v prihodnosti uvedena, bomo pred njeno uporabo ustrezno dopolnili politiko zasebnosti in politiko piškotkov ter uredili pridobivanje soglasja, kadar je to potrebno.

12. Komu lahko posredujemo osebne podatke

Osebne podatke lahko v obsegu, potrebnem za posamezen namen, posredujemo oziroma omogočimo dostop predvsem:

ponudniku plačilnih storitev Stripe,
Pošti Slovenije zaradi dostave naročil,
bankam in ponudnikom plačilnih storitev,
ponudniku spletnega gostovanja in tehničnega vzdrževanja spletne strani,
ponudnikom računovodskih storitev, kadar je to potrebno,
ponudnikom analitičnih storitev, če uporabnik poda potrebno soglasje,
državnim organom in drugim upravičenim osebam, kadar to zahteva zakon.

Od pogodbenih partnerjev pričakujemo ustrezno varovanje osebnih podatkov in njihovo uporabo samo za dogovorjene oziroma zakonite namene.

13. Prenosi osebnih podatkov v tretje države

Nekateri ponudniki storitev, ki jih uporabljamo ali jih lahko uporablja spletna stran, imajo sedež oziroma infrastrukturo zunaj Evropskega gospodarskega prostora.

V takšnih primerih se osebni podatki lahko prenašajo v tretje države samo ob uporabi ustreznih pravnih mehanizmov in zaščitnih ukrepov, ki jih zahteva GDPR.

To je lahko relevantno predvsem pri uporabi storitev ponudnikov, kot sta Stripe in Google.

14. Koliko časa hranimo osebne podatke

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor njihovo hrambo zahtevajo veljavni predpisi.

Podatke in dokumentacijo v zvezi z naročili, računi in plačili hranimo v obdobjih, ki jih določajo davčni, računovodski in drugi veljavni predpisi.

Podatke iz komunikacije hranimo toliko časa, kolikor je potrebno za obravnavo vprašanja oziroma zahtevka, razen kadar obstaja druga pravna podlaga za daljšo hrambo.

Podatki, ki se obdelujejo na podlagi soglasja, se praviloma obdelujejo do preklica soglasja oziroma do poteka obdobja, za katerega je bilo soglasje dano, razen če obstaja druga pravna podlaga za njihovo nadaljnjo obdelavo.

15. Varovanje osebnih podatkov

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo, spremembo ali razkritjem.

Spletna stran uporablja šifrirano HTTPS povezavo.

Dostop do osebnih podatkov imajo samo osebe oziroma pogodbeni partnerji, ki jih potrebujejo za izvajanje svojih nalog.

16. Vaše pravice

V skladu z GDPR imate glede na okoliščine posamezne obdelave pravico:

zahtevati dostop do svojih osebnih podatkov,
zahtevati popravek netočnih ali nepopolnih podatkov,
zahtevati izbris osebnih podatkov,
zahtevati omejitev obdelave,
ugovarjati obdelavi,
zahtevati prenosljivost podatkov,
kadar obdelava temelji na soglasju, soglasje kadar koli preklicati.

Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred njegovim preklicem.

Zahtevo lahko pošljete na:

info@frizerskisalonandreja.si

Pred izvedbo zahteve lahko od vas zahtevamo dodatne informacije, če so potrebne za preverjanje identitete osebe, ki zahtevo podaja.

17. Pravica do pritožbe

Če menite, da z vašimi osebnimi podatki ne ravnamo ustrezno, se lahko najprej obrnete na nas na: