Politika zasebnosti
Vaša zasebnost nam je pomembna. V tej politiki zasebnosti pojasnjujemo, katere osebne podatke zbiramo, za kakšne namene jih obdelujemo, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate v zvezi z njimi. Politika je pripravljena v skladu s Splošno uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov v pomenu, kot ga določata GDPR in ZVOP-2, je:
DREAM GLOW, nega telesa in obraza, Donika Gashi s.p.
Čampova ulica 2, 1000 Ljubljana
Matična številka: 9415106000
Davčna številka: SI50660039
Elektronski naslov: laserpointljubljana@gmail.com
Telefon: 069 697 123
2. Katere osebne podatke zbiramo
Glede na vašo interakcijo z nami zbiramo naslednje kategorije osebnih podatkov:
a) Podatki, ki nam jih posredujete prek kontaktnega obrazca ali ob naročilu:
• ime in priimek,
• elektronski naslov,
• telefonska številka,
• vsebina vašega sporočila oz. povpraševanja.
b) Podatki, ki jih zbiramo ob izvedbi storitve (na lokaciji salona):
• podatki o tipu kože in dlak ter predelu obravnave,
• podatki o zdravstvenem stanju, ki so pomembni za varno izvedbo storitve (npr. nosečnost, jemanje določenih zdravil, kožna stanja, hormonske motnje).
c) Podatki, ki se zbirajo samodejno ob obisku spletne strani:
• IP naslov, vrsta brskalnika in naprave, čas obiska,
• podatki o vašem vedenju na spletni strani (prek piškotkov – glej politiko piškotkov).
3. Nameni in pravne podlage obdelave
Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah (6. člen GDPR):
• Odgovor na povpraševanje in dogovor o terminu – na podlagi vašega zahtevka oz. ukrepov pred sklenitvijo pogodbe (točka b prvega odstavka 6. člena GDPR).
• Izvedba storitve laserskega odstranjevanja dlak – na podlagi pogodbe (točka b) ter, za zdravstvene podatke, vaše izrecne privolitve (točka a prvega odstavka 9. člena GDPR).
• Izpolnjevanje zakonskih obveznosti – npr. izdaja računov in hramba dokumentacije po davčni in računovodski zakonodaji (točka c).
• Trženje in obveščanje (npr. e-novice) – samo na podlagi vaše privolitve (točka a), ki jo lahko kadarkoli prekličete.
• Delovanje in varnost spletne strani – na podlagi našega zakonitega interesa (točka f).
4. Kako dolgo hranimo podatke
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko, kolikor zahteva zakonodaja:
• Podatki iz povpraševanj, ki ne vodijo v storitev – do 1 leta od zadnjega stika.
• Podatki strank in dokumentacija o storitvi – za čas trajanja poslovnega razmerja in skladno z zakonskimi roki.
• Računi in računovodska dokumentacija – skladno z davčno zakonodajo (praviloma do 10 let).
• Podatki za trženje (privolitev) – do preklica privolitve.
5. Komu posredujemo podatke
Vaših osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Podatke lahko obdelujejo naši pogodbeni obdelovalci, ki nam nudijo storitve, na primer:
• ponudnik spletnega gostovanja in platforme (Squarespace),
• ponudnik računovodskih storitev,
• ponudniki analitičnih in oglaševalskih orodij (če jih uporabljamo – glej politiko piškotkov).
Vsi pogodbeni obdelovalci so zavezani k varovanju vaših podatkov skladno z GDPR. Nekateri ponudniki (npr. Squarespace) lahko podatke obdelujejo zunaj EU; v tem primeru je prenos zavarovan z ustreznimi mehanizmi (npr. standardna pogodbena določila Evropske komisije).
6. Vaše pravice
V skladu z GDPR in ZVOP-2 imate glede svojih osebnih podatkov naslednje pravice:
• Pravica do dostopa – do informacij, katere podatke o vas obdelujemo.
• Pravica do popravka – netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) – pod pogoji iz 17. člena GDPR.
• Pravica do omejitve obdelave – pod pogoji iz 18. člena GDPR.
• Pravica do prenosljivosti podatkov – do prejema svojih podatkov v strukturirani obliki.
• Pravica do ugovora – obdelavi na podlagi zakonitega interesa.
• Pravica do preklica privolitve – kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
Za uveljavljanje pravic nam pišite na elektronski naslov:
7. Pravica do pritožbe pri nadzornem organu
Če menite, da so vam pri obdelavi osebnih podatkov kršene pravice, lahko vložite pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana. Telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si.
8. Fotografije »prej in potem«
Za prikaz rezultatov naših storitev na spletni strani in družbenih omrežjih uporabljamo fotografije obravnavanih predelov pred obravnavo in po njej (t. i. fotografije »prej in potem«). Te fotografije lahko predstavljajo posebno vrsto osebnih podatkov v smislu 9. člena GDPR, zato jih obdelujemo in objavljamo izključno na podlagi vaše predhodne izrecne pisne privolitve.
Privolitev za fotografiranje in objavo pridobimo ločeno, pred začetkom terapije. Privolitev je prostovoljna in ni pogoj za izvedbo storitve. V privolitvi je natančno opredeljeno, za katere namene in na katerih kanalih (spletna stran, družbena omrežja, promocijsko gradivo) se fotografije lahko uporabijo.
Privolitev lahko kadarkoli prekličete, in sicer s pisnim obvestilom na naš elektronski naslov. Po prejemu preklica bomo vaše fotografije v razumnem roku odstranili z mest, ki so pod našim nadzorom. Preklic privolitve ne vpliva na zakonitost objave, ki je potekala pred preklicem.
9. Varnost podatkov
Sprejemamo ustrezne tehnične in organizacijske ukrepe za varovanje vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo, skladno z 32. členom GDPR. Dostop do podatkov imajo le pooblaščene osebe.
10. Spremembe politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo. Vsakokratna veljavna različica je objavljena na tej spletni strani z navedbo datuma zadnje posodobitve.
Datum zadnje posodobitve: Maj 2026