Varstvo osebnih podatkov

1. Upravljavec

Upravljavec osebnih podatkov je B&A STUDIO, kozmetične storitve, Ines Planinšek s.p., Ulica 8. februarja 34, Dravski dvor,2204 Miklavž na Dravskem polju.

Telefon: +386 70 707 520.

Matična številka: 7521472000. Davčna številka: 32144512.

Pooblaščene osebe za varstvo podatkov nimam, ker je ne potrebujem.

2. Katere podatke obdelujem

Obdelujem samo tisto, kar mi sami posredujete ali kar nastane ob obisku strani.

Povpraševanje za termin: ime in priimek, telefonska številka, e-poštni naslov (neobvezno), izbrana storitev, želeni datum in del dneva (neobvezno), podatek, ali želite obisk na domu, in vaše sporočilo (neobvezno).

Preprečevanje zlorab: vaš naslov IP shranim izključno v šifrirani obliki (zgoščena vrednost s soljo). Izvirnega naslova IP ne hranim in ga iz shranjene vrednosti ni mogoče pridobiti nazaj. Uporabim ga samo zato, da omejim število oddanih obrazcev z iste povezave.

Dnevniki strežnika: ponudnik gostovanja beleži tehnične podatke o zahtevkih, kar je potrebno za delovanje in varnost strani.

Zdravstvenih podatkov namenoma ne zbiram. Pri obrazcu vas izrecno prosim, da v sporočilo ne vpisujete podatkov o svojem zdravju. O tem se raje pogovoriva osebno ali po telefonu.

3. Nameni in pravne podlage

• Dogovor o terminu — ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe (člen 6(1)(b) GDPR). Brez imena in telefonske številke vam termina ne morem potrditi.
• Potrdilo o prejemu po e-pošti — izvajanje pogodbe (člen 6(1)(b) GDPR). Pošljem ga samo, če e-poštni naslov vpišete sami.
• Preprečevanje zlorab obrazca — zakoniti interes (člen 6(1)(f) GDPR), da obrazec ostane uporaben.
• Vodenje evidence povpraševanj — zakoniti interes (člen 6(1)(f) GDPR), da vem, kdo čaka na odgovor.

Za trženje vam ne pošiljam ničesar. Novic, obvestil ali oglasnih sporočil ne pošiljam, zato zanje tudi ne potrebujem vaše privolitve.

4. Obdelovalci

Podatke zame obdelujeta:

• Cloudflare, Inc. — gostovanje spletne strani in shramba podatkov o povpraševanjih.
• Resend (Plus Five Five, Inc.) — pošiljanje e-pošte (obvestilo meni in potrdilo vam).

Z obema imam urejeno pogodbeno razmerje o obdelavi podatkov. Podatkov ne prodajam in jih ne posredujem tretjim osebam za njihove namene. Kadar obdelava poteka zunaj Evropskega gospodarskega prostora, je zanjo urejena ustrezna pravna podlaga (standardne pogodbene klavzule).

5. Kako dolgo hranim podatke

• Povpraševanja za termin: 2 leti od oddaje, nato jih izbrišem.
• Šifrirani zapis naslova IP: 30 dni.
• Podatki, ki jih moram hraniti po davčnih in računovodskih predpisih, se hranijo v rokih, ki jih določa zakonodaja.

6. Vaše pravice

V zvezi s svojimi podatki imate pravico do:

• dostopa do podatkov, ki jih imam o vas,
• popravka netočnih podatkov,
• izbrisa podatkov,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi, ki temelji na zakonitem interesu.

Za uveljavitev pravic me pokličite na +386 70 707 520. Odgovorim vam najpozneje v enem mesecu.

Če menite, da z vašimi podatki ne ravnam pravilno, se lahko pritožite pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · 01 230 97 30
www.ip-rs.si

7. Piškotki

Ta stran privzeto ne uporablja sledilnih piškotkov. Podrobnosti so v politiki piškotkov.