Politika zasebnosti

Upravljavec osebnih podatkov je SLIMSHAPE d.o.o., Cesta v Lokrovec 33, 3000 Celje, Slovenija. Davčna številka: SI13576941.

Za vprašanja v zvezi z varstvom podatkov nas kontaktirajte na: info@infraestetica.si ali +386 70 332 352.

Ob registraciji: e-poštni naslov, ime, telefonska številka, geslo (shranjeno v zavarovanem hash formatu).

Ob nakupu darilnega bona: ime in e-poštni naslov kupca ter prejemnika, znesek, tema bona, morebitno osebno sporočilo.

Ob rezervaciji termina prek sistema Lime Booking: ime, kontaktni podatki, izbrani tretma in termin.

Samodejno pri uporabi platforme: datum zadnje prijave, IP-naslov ob sprejemu pogojev.

Nastavitve: vaša izbira svetle ali temne teme, shranjena lokalno v brskalniku.

Pred izvedbo nekaterih tretmajev stranka izpolni zdravstveno izjavo, ki lahko vsebuje podatke o zdravstvenih stanjih in kontraindikacijah. Ti podatki spadajo med posebne vrste osebnih podatkov po 9. členu GDPR.

Te podatke obdelujemo izključno na podlagi izrecne privolitve stranke in zgolj za namen varne in ustrezne izvedbe tretmaja. Zdravstvene izjave se hranijo na lokaciji, kjer se tretma izvaja, dostop do njih pa je omejen na pooblaščeno osebje studia.

Upravljanje uporabniških računov in zagotavljanje storitev (pravna podlaga: izvedba pogodbe, člen 6(1)(b) GDPR).

Pošiljanje darilnih bonov po e-pošti (pravna podlaga: izvedba pogodbe).

Obveščanje o poteku veljavnosti bonov (pravna podlaga: zakoniti interes, preprečitev izgube vrednosti bona).

Hramba zapisov sprejetja splošnih pogojev (pravna podlaga: pravna obveznost oziroma zakoniti interes).

Pošiljanje e-poštnih obvestil in glasila: samo ob izrecni privolitvi (člen 6(1)(a) GDPR). Odjavo je mogoče kadar koli izvesti.

Obdelava zdravstvene izjave pred tretmajem (pravna podlaga: izrecna privolitev, člen 9(2)(a) GDPR).

Platforma InfraEstetica uporablja obvezne piškotke, piškotke za nastavitve in, ob vaši privolitvi, analitične piškotke. Analitika se ne naloži pred vašo privolitvijo.

Popoln seznam piškotkov, njihov namen in trajanje so navedeni na samostojni strani Piškotki (/piskotki). Nastavitve piškotkov lahko kadar koli spremenite v obvestilu o piškotkih.

Podatki o računu se hranijo, dokler je račun aktiven ali dokler ne zahtevate izbrisa.

Podatki o darilnih bonih in unovčitvah se hranijo 7 let iz davčnih razlogov.

Zapisi o sprejetju splošnih pogojev se hranijo trajno za potrebe dokaznega bremena.

Zdravstvene izjave se hranijo do preklica privolitve oziroma najdlje za obdobje, potrebno za izvedbo programa tretmajev in morebitne odškodninske zahtevke.

Avtentikacijski žeton (JWT) poteče samodejno po 7 dneh.

Vaših osebnih podatkov ne prodajamo in ne delimo z oglaševalci.

Podatke obdelujemo s pomočjo naslednjih obdelovalcev:

Lime Booking: sistem za rezervacije terminov (ime, kontaktni podatki, izbrani tretma, termin).

Ponudnik e-pošte (SMTP): pošiljanje transakcijskih e-poštnih sporočil.

Ponudnik gostovanja strežnikov.

Google LLC: spletna analitika (Google Analytics 4), samo ob privolitvi.

Z vsemi obdelovalci so sklenjene pogodbe o obdelavi osebnih podatkov v skladu s 28. členom GDPR.

Franšizni operaterji imajo dostop le do podatkov, potrebnih za unovčevanje bonov in izvedbo tretmajev na svoji lokaciji.

Podatke bomo razkrili, kadar to zahteva zakon ali pristojni organ.

Pri uporabi Google Analytics se lahko podatki prenesejo v Združene države Amerike, kjer ima sedež Google LLC. Prenos poteka na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija, in dodatnih zaščitnih ukrepov v skladu z GDPR.

Po GDPR imate naslednje pravice: dostop do svojih podatkov, popravek netočnih podatkov, izbris podatkov (pravica do pozabe), omejitev obdelave, prenosljivost podatkov, ugovor obdelavi in preklic privolitve.

Za uveljavljanje pravic pišite na info@infraestetica.si. Odgovorili bomo v 30 dneh.

Prav tako imate pravico do pritožbe pri pristojnem nadzornem organu; v Sloveniji je to Informacijski pooblaščenec (www.ip-rs.si).

V svojem profilu lahko kadar koli aktivirate zastavico Ne stikajte se z mano, s katero prenehamo pošiljati marketinška sporočila.

Gesla so shranjena z varnim bcrypt hashom (faktor 12). JWT žetoni so kriptografsko podpisani.

Komunikacija poteka po HTTPS. Dostop do podatkov je omejen z avtentikacijo in vlogami (USER, ADMIN, FRANCHISE_OPERATOR).

V primeru varnostnega incidenta bomo prizadete stranke in pristojni organ obvestili v skladu z GDPR (v 72 urah).

O bistvenih spremembah te politike vas bomo obvestili po e-pošti ali z obvestilom na platformi. Vedno si oglejte datum zadnje posodobitve.