POLITIKA ZASEBNOSTI
Zadnja sprememba: 1. januar 2026
1. Upravljavec osebnih podatkov
Upravljavec je OsterRez d.o.o., Trubarjeva cesta 42, 1000 Ljubljana, matična št. 8712345000, davčna št. SI12345678, e-pošta [email protected], telefon +386 1 234 56 78. Podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Katere podatke zbiramo
Ob rezervaciji termina: ime in priimek, telefonska številka, e-naslov, izbrana storitev, datum in ura, morebitne opombe. Ob nakupu v spletni trgovini dodatno: naslov za dostavo, podatki za izdajo računa in podatek o načinu plačila (brez celotne številke kartice — to obdeluje ponudnik plačilnih storitev). Ob obisku spletne strani: IP-naslov, vrsta naprave in brskalnika, obiskane strani ter podatki iz piškotkov, za katere ste podali soglasje.
3. Nameni in pravne podlage
Izvedba storitve in pogodbe (čl. 6(1)(b) GDPR): rezervacije, naročila, dostava, izdaja računa. Zakonska obveznost (čl. 6(1)(c)): hramba računovodskih listin. Zakoniti interes (čl. 6(1)(f)): preprečevanje zlorab, osnovna statistika obiska. Soglasje (čl. 6(1)(a)): e-novice, analitični in oglaševalski piškotki, objava fotografij.
4. Obdobje hrambe
Podatke o rezervacijah hranimo 24 mesecev od zadnjega obiska, računovodske listine 10 let skladno z davčno zakonodajo, podatke za e-novice do preklica soglasja. Po izteku obdobja podatke izbrišemo ali anonimiziramo.
5. Uporabniki in obdelovalci
Podatke posredujemo le pogodbenim obdelovalcem, ki delujejo po naših navodilih: ponudnik gostovanja spletne strani (EU), rezervacijski sistem, računovodski servis, dostavna služba (Pošta Slovenije, GLS), ponudnik plačilnih storitev in orodja za analitiko oziroma oglaševanje (Google Ireland Ltd. — samo ob vašem soglasju). Prenos v tretje države poteka na podlagi standardnih pogodbenih klavzul Evropske komisije.
6. Vaše pravice
Kadar koli lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave, prenos podatkov ali ugovarjate obdelavi, prav tako lahko prekličete dano soglasje. Zahtevo pošljite na [email protected]; odgovorimo v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, [email protected].
7. Varnost
Spletna stran uporablja šifrirano povezavo (TLS). Dostop do podatkov imajo le pooblaščene osebe, papirna dokumentacija je shranjena v zaklenjeni omari. O morebitni kršitvi varstva podatkov obvestimo nadzorni organ v 72 urah.
8. Otroci
Storitve za mladoletne osebe do 15. leta rezervira starš ali skrbnik, ki podpiše tudi soglasje za obdelavo podatkov otroka.