Politika zasebnosti (GDPR)

1. Upravljavec osebnih podatkov

Upravljavec je Masaža Pro d.o.o., Trubarjeva cesta 42, 1000 Ljubljana, matična številka 8721456000, ID za DDV SI12345678. Kontakt za vprašanja o varstvu podatkov: [email protected], telefon +386 1 432 11 00.

2. Katere podatke zbiramo

Ob rezervaciji: ime in priimek, telefonsko številko, e-naslov ter podatke o želeni storitvi in terminu.

Ob prvem obisku: zdravstveni vprašalnik (pretekle poškodbe, kronična stanja, nosečnost, alergije). Ti podatki spadajo med posebne vrste osebnih podatkov in jih obdelujemo izključno na podlagi vaše izrecne privolitve, da lahko storitev izvedemo varno.

Ob nakupu v spletni trgovini: naslov za dostavo, podatke za izdajo računa in podatke o plačilu (podatkov o kartici ne shranjujemo — obdeluje jih ponudnik plačilnih storitev).

Ob obisku spletne strani: IP naslov, tip naprave in brskalnika, obiskane strani — prek piškotkov in analitičnih orodij, če v to privolite.

3. Nameni in pravne podlage obdelave

Izvedba storitve in izpolnitev pogodbe (člen 6(1)(b) GDPR): rezervacije, naročila, dostava, izdaja računov.

Zakonska obveznost (člen 6(1)(c) GDPR): hramba računov skladno z davčno zakonodajo (10 let).

Privolitev (člen 6(1)(a) GDPR): e-novice, oglaševalski in analitični piškotki, obdelava zdravstvenih podatkov.

Zakoniti interes (člen 6(1)(f) GDPR): preprečevanje zlorab in zagotavljanje varnosti obratovanja.

4. Rok hrambe

Podatke o rezervacijah hranimo 3 leta po zadnjem obisku, zdravstvene vprašalnike 5 let, računovodske listine 10 let, podatke za e-novice do preklica privolitve.

5. Uporabniki podatkov

Podatke lahko posredujemo obdelovalcem, ki delujejo po naših navodilih: ponudniku gostovanja spletne strani, ponudniku dostave (GLS, Pošta Slovenije), ponudniku plačilnih storitev, računovodskemu servisu ter Googlu (Google Analytics, Google Ads) v primeru vaše privolitve za analitične in oglaševalske piškotke.

Podatkov ne prodajamo. Prenos v tretje države se izvaja le na podlagi standardnih pogodbenih klavzul Evropske komisije.

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na [email protected]. Odgovorimo najkasneje v enem mesecu.

Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

7. Varnost

Spletna stran uporablja šifriran prenos podatkov (SSL). Papirna dokumentacija je hranjena v zaklenjeni omari, dostop do digitalnih zapisov pa je omejen na pooblaščene zaposlene.