Politika zasebnosti
1. Upravljavec osebnih podatkov
Upravljavec je Leporia Beauty d.o.o., Trubarjeva cesta 42, 1000 Ljubljana, matična številka 8945612000, ID za DDV SI28461937. Kontakt za vprašanja o varstvu podatkov: [email protected], telefon +386 1 432 11 00. Politika je pripravljena v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Kateri podatki se zbirajo
Pri rezervaciji termina zbiramo ime in priimek, telefonsko številko, e-naslov in izbrano storitev; neobvezno tudi podatke o stanju kože in alergijah, ki jih vpišete sami. Pri nakupu v spletni trgovini zbiramo naslov za dostavo, podatke za izdajo računa in podatke o plačilu (podatkov o kartici ne hranimo — obdela jih ponudnik plačilnih storitev). Pri obisku spletne strani se beležijo IP-naslov, tip naprave, brskalnik in vedenje na strani, če ste privolili v analitične piškotke.
3. Nameni in pravne podlage obdelave
Rezervacija in izvedba storitve: izvajanje pogodbe (čl. 6(1)(b) GDPR). Izdaja in hramba računov: zakonska obveznost (čl. 6(1)(c)). Podatki o zdravstvenem stanju kože so posebna vrsta podatkov in jih obdelujemo izključno na podlagi vaše izrecne privolitve (čl. 9(2)(a)). Analitika, remarketing in oglaševanje prek Google Ads: privolitev (čl. 6(1)(a)). Pošiljanje e-novic: privolitev, ki jo lahko kadar koli prekličete z eno klikom v vsakem sporočilu.
4. Obdobja hrambe
Podatke o rezervacijah hranimo 3 leta od zadnjega obiska. Kartoteke z opisom kože hranimo 5 let, nato jih izbrišemo ali anonimiziramo. Računovodske listine hranimo 10 let, kot to zahteva davčna zakonodaja. Podatke, zbrane s privolitvijo, izbrišemo takoj po preklicu privolitve.
5. Obdelovalci in prenos v tretje države
Podatke posredujemo: ponudniku rezervacijskega sistema in gostovanja (EU), računovodskemu servisu, dostavnima podjetjema GLS in Pošta Slovenije, ponudniku plačilnih storitev ter Google Ireland Limited za analitiko in oglaševanje. Kadar pride do prenosa v ZDA, ta poteka na podlagi okvira EU–US Data Privacy Framework in standardnih pogodbenih klavzul. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene.
6. Vaše pravice
Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi ter pravico do preklica privolitve. Zahtevo pošljite na [email protected]; odgovorimo najpozneje v enem mesecu. Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, [email protected].
7. Varnost in mladoletniki
Spletno stran ščiti TLS-šifriranje, dostop do kartotek imajo le zaposlene kozmetičarke, prijavljene z osebnim računom. Storitve za mladoletnike do 15. leta izvajamo le v prisotnosti in s pisnim soglasjem starša ali skrbnika.