Politika zasebnosti

1. Rezervacija termina

Za spletno rezervacijo ali termin, dogovorjen po telefonu, obdelujemo vaše ime, e-poštni naslov, telefonsko številko, opombo (če jo vpišete), izbrane storitve, frizerko in termin. Ti podatki so potrebni, da termin rezerviramo, potrdimo in vas po potrebi obvestimo o spremembi.

Pravna podlaga: izvajanje pogodbe oziroma ukrepi na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR). Podatke o terminih hranimo, dokler so potrebni za te namene in za evidenco salona oziroma kolikor to zahtevajo predpisi.

Za pregled in odpoved rezervacije („Moja rezervacija“) na vaš e-poštni naslov pošljemo enkratno kodo.

2. Obvestila po e-pošti

Ob rezervaciji vam pošljemo potrditev, obvestila o spremembah in opomnik dan pred terminom (izvajanje pogodbe, člen 6(1)(b) GDPR).

Po terminu vam lahko pošljemo največ tri kratke prošnje za oceno na Googlu. Pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR). Pošiljanje se ustavi, ko kliknete povezavo za oceno ali potrdite, da ste jo že oddali, v vsakem e-sporočilu pa se lahko odjavite od nadaljnjih prošenj.

3. Kartica zvestobe, profil stranke in zgodovina tretmajev

Ob prvi rezervaciji vam odpremo profil stranke s kartico zvestobe SMART Loyalty: ime, e-pošta, telefon, jezik, matična poslovalnica, obiski in plačani zneski, točke in unovčene nagrade ter, če ste prišli prek priporočila, kdo vas je priporočil. Profil služi vodenju obiskov, dodeljevanju točk in nagrad ter boljši storitvi (izpolnitev pogodbe in zakoniti interes, člen 6(1)(b) in (f) GDPR).

Ob tretmaju beležimo zgodovino tretmajev: storitve, uporabljene izdelke, formulo barve in opombo zaposlenega, da lahko rezultat ponovimo ali prilagodimo (zakoniti interes). Fotografije las pred in po shranjujemo le z vašo privolitvijo (člen 6(1)(a) GDPR). Privolitev lahko prekličete na kartici zvestobe ali v salonu – takrat se vse vaše fotografije izbrišejo. Fotografije so varno shranjene in jih vidi le osebje salona; v galeriji jih uporabimo le, če ste to posebej dovolili.

Profil in zgodovino hranimo, dokler ste naša stranka in so potrebni za te namene. Na vašo zahtevo jih izbrišemo, razen podatkov, ki jih moramo hraniti po predpisih (npr. računovodskih).

4. Spletno plačilo, predplačilo in čakalna vrsta

Plačila s kartico obdeluje Stripe Payments Europe Ltd. (Dublin, Irska), plačila s PayPalom pa PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg). Podatke o kartici ali računu PayPal vnesete neposredno pri njih – mi jih ne vidimo in ne shranjujemo; prejmemo le potrditev plačila, znesek in referenco. Pravna podlaga: izpolnitev pogodbe (člen 6(1)(b) GDPR). Podatke o plačilih hranimo, kolikor zahtevajo računovodski predpisi.

Za nekatere spletne rezervacije zahtevamo predplačilo. Zaradi pravil odpovedi beležimo neprihode na termine (po e-pošti in telefonu) – zakoniti interes zaščite pred neizvedenimi termini (člen 6(1)(f) GDPR). Po več neprihodih je spletna rezervacija lahko omejena; termin se lahko še vedno dogovorite po telefonu.

Če se vpišete v čakalno vrsto, ime, e-pošto, telefon in želeni termin uporabimo le za obvestilo, ko se termin sprosti. Vpis se izbriše po tem dnevu, odjavite pa se lahko s povezavo v e-pošti.

5. Nakup: spletna trgovina, darilni boni in članarine

Za naročilo v spletni trgovini, nakup darilnega bona ali članarine obdelujemo ime, e-pošto, telefon, naslov dostave (pri pošiljanju po pošti), vsebino naročila in podatke o plačilu, pri darilnem bonu pa tudi ime in e-pošto prejemnika, ki ju vpišete. Podatki služijo izvedbi nakupa, dostavi in obvestilom o naročilu (člen 6(1)(b) GDPR); za dostavo jih posredujemo dostavni službi. Račune in podatke o naročilih hranimo, kolikor zahtevajo predpisi.

Če v košarico vpišete e-naslov, naročila pa ne oddate, shranimo vsebino košarice in e-naslov ter Vam enkrat pošljemo opomnik s povezavo do košarice (zakoniti interes, 6. f člen GDPR). Opomnika ne pošljemo, če ste se odjavili od ponudb; shranjeno košarico izbrišemo po 90 dneh. Seznam želja je shranjen le v piškotku Vašega brskalnika. Vprašanja o izdelku uporabimo za odgovor po e-pošti, vprašanje in odgovor pa lahko objavimo z imenom in začetnico priimka.

6. Prijave za zaposlitev

Če se prijavite za zaposlitev, ime, e-naslov, telefon, sporočilo in življenjepis uporabimo samo za postopek zaposlitve (6. b člen GDPR - ukrepi pred sklenitvijo pogodbe). Življenjepis je zaščiteno shranjen in ga vidi le vodstvo salona. Podatke izbrišemo najpozneje 12 mesecev po odločitvi. Enako velja za povpraševanja za franšizo.

7. Priporočila, ponudbe in rojstnodnevno darilo

Po obisku vam lahko po e-pošti pošljemo priporočilo izdelkov za domačo nego in, ko pride čas, predlog novega termina, občasno pa tudi ponudbe salona, prilagojene vašim obiskom (npr. glede na poslovalnico, storitve ali čas od zadnjega obiska). Pravna podlaga je naš zakoniti interes za neposredno trženje obstoječim strankam za podobne storitve (člen 6(1)(f) GDPR). V vsakem takem e-sporočilu se lahko odjavite z enim klikom; obvestila o rezervacijah prejemate še naprej.

V teh e-sporočilih merimo, ali so bila odprta in ali je bila kliknjena povezava (majhna slika in povezava z enolično oznako), da vemo, katere ponudbe so koristne. Teh podatkov ne delimo s tretjimi.

Če na kartici zvestobe vpišete dan in mesec rojstva (letnice ne zahtevamo), vam pred rojstnim dnem pošljemo darilo – točke ali darilni bon. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR); datum na vašo zahtevo izbrišemo.

8. Virtualni asistent (klepet)

Klepet na strani odgovarja s pomočjo umetne inteligence Google Gemini (Google Ireland Ltd., Dublin, Irska). Ko mu pišete, se besedilo vaših sporočil in jezik strani pošljejo Googlu za pripravo odgovora; podatkov o vas iz naše baze ne pošiljamo. Prosimo, da v klepet ne vpisujete občutljivih podatkov (npr. o zdravju). Pogovore hranimo za izboljšanje odgovorov in jih izbrišemo najpozneje po 12 mesecih.

Če želite, da vas kontaktiramo, asistent vaše ime, e-pošto in sporočilo posreduje salonu kot povpraševanje (člen 6(1)(b) in (f) GDPR). Asistent se lahko zmoti: odgovori niso zavezujoča ponudba, rezervacijo pa vedno dokončate na strani za rezervacijo. Google lahko podatke obdeluje tudi v ZDA (glejte točko o prenosu izven EU).

9. Obisk strani in gostovanje

Stran gostuje pri STRATO GmbH, Berlin, Nemčija, ki je tudi ponudnik e-pošte. Ob vsakem obisku strežnik tehnično obdela vaš IP-naslov, čas dostopa, naslov strani in podatke o brskalniku, da stran dostavi in jo zaščiti pred zlorabo (zakoniti interes, člen 6(1)(f) GDPR).

Pisave se nalagajo z našega strežnika, ne od zunanjih ponudnikov. Ne uporabljamo orodij za sledenje obiskovalcem ali oglaševanje.

10. Piškotki

Uporabljamo nujne piškotke: sejo (npr. med rezervacijo), zaščito obrazcev pred zlorabo, pomnjenje vaše izbire piškotkov in pomnjenje videza strani in izbranega mesta salona, ki ste ga izbrali. Potrebni so za delovanje strani ali za funkcijo, ki ste jo sami zahtevali, zato ne zahtevajo privolitve. Druge piškotke (statistika, trženje) nastavimo le z vašo privolitvijo (naslednje točke).

Seznam vseh piškotkov in njihovo trajanje najdete v nastavitvah piškotkov: Nastavitve piškotkov

11. Statistika obiskov (Google Analytics)

Če v obvestilu o piškotkih vklopite »Statistiko«, uporabljamo Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska), da vidimo, koliko obiskovalcev ima stran, katere strani odpirajo, s katere naprave in od kod prihajajo ter koliko rezervacij in sporočil je poslanih. Tako stran in ponudbo prilagajamo obiskovalcem.

Pri tem se obdelujejo podatki o napravi in brskalniku, približna lokacija (država, mesto), odprte strani in čas obiska. Google Analytics 4 ne shranjuje naslovov IP. Googlove signale in personalizacijo oglasov smo izklopili, ne pošiljamo imena, e-pošte ali telefona, strani s kodo termina ali ocene pa se sploh ne merijo. Piškotka _ga in _ga_* trajata do 2 leti; podatki se v Google Analytics hranijo največ 14 mesecev.

Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Brez privolitve se Google Analytics ne naloži. Privolitev lahko kadar koli prekličete; takrat se piškotki Google Analytics izbrišejo iz vašega brskalnika. Google lahko podatke obdeluje tudi v ZDA (glejte točko o prenosu izven EU).

Statistiko lahko vklopite ali izklopite v nastavitvah piškotkov: Nastavitve piškotkov

12. Oglasi na Facebooku in Instagramu (Meta Pixel)

Če v obvestilu o piškotkih vklopite »Trženje«, uporabljamo Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irska). Tako vidimo, ali so naši oglasi na Facebooku in Instagramu pripeljali obiskovalce, rezervacije in sporočila, oglase pa lahko prikažemo tudi ljudem, ki so obiskali našo stran.

Meta pri tem prejme podatke o brskalniku in napravi, naslov IP, strani, ki ste jih odprli, ter dogodka »poslana rezervacija« in »poslano sporočilo«. Imena, e-pošte, telefona ali vsebine rezervacije ne pošiljamo, strani s kodo termina ali ocene pa se ne merijo. Če imate račun na Facebooku ali Instagramu, lahko Meta te podatke poveže z vašim računom v skladu s svojim pravilnikom o zasebnosti (facebook.com/privacy/policy). Piškotka _fbp in _fbc trajata do 3 mesece.

Za zbiranje in prenos podatkov Meti smo skupaj odgovorni z družbo Meta Platforms Ireland Ltd. (člen 26 GDPR); nadaljnjo obdelavo Meta izvaja samostojno. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR); brez nje se Meta Pixel ne naloži. Privolitev lahko kadar koli prekličete, takrat se piškotki Meta Pixel izbrišejo iz vašega brskalnika. Meta lahko podatke obdeluje tudi v ZDA (EU–US Data Privacy Framework).

Trženje lahko vklopite ali izklopite v nastavitvah piškotkov: Nastavitve piškotkov

13. Videi z YouTuba

Videi z YouTuba (Google Ireland Ltd., Dublin) se v galeriji naložijo šele, ko kliknete nanje, v načinu z izboljšano zasebnostjo (youtube-nocookie.com). Šele takrat Google prejme vaš IP-naslov in podatke o brskalniku. Pravna podlaga: vaše dejanje oziroma privolitev (člen 6(1)(a) GDPR).

14. Družbena omrežja in ocene

Ikone Instagrama in Facebooka so navadne povezave: podatki se tem omrežjem pošljejo šele, ko kliknete povezavo. Ocene, prikazane na strani, so javne ocene z našega profila Google.

15. Prejemniki in prenos izven EU

Vaših podatkov ne prodajamo. Dostop imajo le pooblaščene osebe salona in zgoraj navedeni ponudniki storitev, v obsegu, potrebnem za njihovo storitev.

Google lahko podatke obdeluje tudi v ZDA; prenos temelji na okviru EU-ZDA za zasebnost podatkov (EU–US Data Privacy Framework) in/ali standardnih pogodbenih klavzulah Evropske komisije.

16. Vaše pravice

Imate pravico do dostopa do svojih podatkov, njihovega popravka, izbrisa, omejitve obdelave, prenosljivosti ter pravico do ugovora obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem. Zahtevo nam pošljite po e-pošti ali nas pokličite; odgovorili bomo v enem mesecu.

Pritožbo lahko vložite tudi pri nadzornem organu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvaška, www.azop.hr, ali pri nadzornem organu v državi, kjer živite (v Sloveniji: Informacijski pooblaščenec, www.ip-rs.si).

Ne sprejemamo odločitev izključno z avtomatizirano obdelavo, ki bi imele za vas pravne ali podobno pomembne učinke. Ponudbe vam lahko prilagodimo glede na poslovalnico, storitve ali čas od zadnjega obiska (glejte točko o priporočilih in ponudbah).

17. Varnost in spremembe

Stran se prenaša izključno šifrirano (HTTPS), dostop do administracije pa je zaščiten z geslom in dodatno kodo, poslano po e-pošti. To politiko lahko dopolnimo, ko se spremenijo naše storitve ali predpisi; vedno velja različica, objavljena na tej strani.