Zasebnost

SLOVENITECH, Matic Pohovski s.p., Paška vas 14B, Paška vas, 3327 Šmartno ob Paki, Slovenija, info@booksi.si, je upravljavec podatkov obiskovalcev, uporabniških računov, prodaje, varnosti, podpore in lastne analitike. Za podatke, ki jih salon vnese o svojih strankah, je salon praviloma upravljavec, BookSI pa obdelovalec.

Obdelujemo registracijske in kontaktne podatke, članstva in vloge, podatke o naročnini in računih, nastavitve, dnevnike prijav in zahtevkov, IP, napravo in brskalnik, podporne zahtevke ter soglasja. Kot obdelovalec lahko hranimo podatke strank, termine, storitve, opombe, sporočila, rojstne dneve, nakupe paketov, evidence plačil, davčne račune, datoteke in podatke integracij.

Prosta besedila, nazivi storitev in zgodovina komunikacij lahko razkrijejo zdravje, spolno življenje ali druge občutljive okoliščine. BookSI takih podatkov ne zahteva za splošno uporabo. Salon jih sme vnesti le, če je to nujno, sorazmerno in ima veljavno podlago po 9. členu GDPR. Uporabniki naj občutljivih podatkov ne vnašajo v opombe ali sporočila brez potrebe.

Pogodbo izvajamo za ustvarjanje računa, zagotavljanje funkcij, podporo in obračun. Za salon lahko kot obdelovalec obdelujemo kontaktne podatke strank in podatke o terminih za pošiljanje servisnih obvestil, neposredno povezanih z rezervacijo, po navodilih salona. Zakonske obveznosti pokrivajo davčne in računovodske evidence ter zakonite zahteve organov. Zakoniti interesi pokrivajo varnost, preprečevanje zlorab, stabilnost, uveljavljanje zahtevkov in osnovno poslovno analitiko po tehtanju interesov. Privolitev uporabljamo za Google Analytics in neobvezno trženje; mogoče jo je kadar koli preklicati.

Ko uporabnik pošlje vprašanje v izbirnem pomočniku, BookSI pošlje besedilo vprašanja, izbrani jezik in ustrezna besedila naše javne dokumentacije Googlovemu Gemini API za pripravo odgovora. Obdelava je potrebna za zagotavljanje izbrane funkcije. Račun, termini in drugi podatki salona niso samodejno dodani. Odgovor je lahko v pomnilniku BookSI začasno shranjen do ene ure. V vprašanja ne vnašajte osebnih, občutljivih ali zaupnih podatkov.

Podatke prejmejo pooblaščeno osebje, pogodbeni ponudniki infrastrukture, e-pošte, spremljanja napak in analitike ter ponudniki integracij, ki jih salon sam vključi. Davčne podatke lahko prejme FURS, komunikacije pa operaterji in prejemniki. Aktualni ponudniki so objavljeni na strani Podobdelovalci.

Osnovna podatkovna zbirka je gostovana v Sloveniji. Izbirne integracije in ponudniki, kot so Google, Sentry, LeadConnector ali Stripe, lahko podatke obdelujejo v drugih državah. Uporabljamo sklepe o ustreznosti, standardne pogodbene klavzule ali drugo veljavno varovalo in po potrebi oceno prenosa. Zato ne trdimo, da vsi podatki vedno ostanejo v Sloveniji.

Računske in davčne evidence hranimo toliko časa, kot zahteva zakon. Aktivne račune in poslovne podatke hranimo med pogodbo; po prenehanju sledi običajno 30-dnevno obdobje za izvoz, izbris aktivnih kopij v največ 60 dneh in iztek varnostnih kopij v največ 90 dneh, razen zakonskih zadržkov. Varnostne dnevnike praviloma hranimo 90 dni, vsebino e-poštnih in SMS komunikacij pa po nastavitvah salona oziroma ponudnika, vendar ne dlje, kot je utemeljeno. Zahtevo za zaprtje računa lahko začnete tudi brez prijave na strani za izbris računa; varnostno preverjanje in potrditev zaprtja sta opisana tam.

Uporabljamo šifriran prenos, nadzor dostopa, ločitev salonov, varnostne kopije, beleženje in postopke za incidente. Produkcijski dostop osebja je omejen na podporo, varnost, preverjanje konkretne zlorabe ali zakonito zahtevo, časovno omejen in evidentiran. Nobena metoda ni popolnoma varna.

Posameznik lahko zahteva dostop, popravek, izbris, omejitev, prenosljivost ali ugovarja obdelavi ter prekliče privolitev na info@booksi.si. Za podatke stranke salona naj se najprej obrne na salon; BookSI mu bo pomagal kot obdelovalec. Zaradi varnosti lahko preverimo identiteto.

Pritožbo je mogoče vložiti pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, ali pri drugem pristojnem nadzornem organu.

Poslovni računi niso namenjeni mladoletnim osebam. Salon, ki sprejema rezervacije mladoletnikov, mora zagotoviti ustrezno obvestilo, pravno podlago in po potrebi soglasje starša ali skrbnika.