Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

2. Namen in obseg obdelave osebnih podatkov

Vaše osebne podatke zbiramo in obdelujemo izključno za naslednje namene:

• Odgovarjanje na povpraševanja: Ko izpolnite kontaktni obrazec, vaše podatke (ime, e-pošta, telefon, sporočilo) uporabimo za komunikacijo z vami in odgovor na vaše vprašanje.
• Pošiljanje novic (newsletter): Če se prijavite na naš newsletter, vaš e-poštni naslov in ime uporabimo za pošiljanje informacij o naših storitvah, promocijah in novicah.
• Izvajanje rezervacij in storitev: Podatke, ki jih posredujete ob rezervaciji termina, uporabimo za izvajanje dogovorjenih storitev.
• Analitika spletne strani: Ob vaši privolitvi zbiramo anonimizirane podatke o obisku spletne strani (Google Analytics) za izboljšanje uporabniške izkušnje.

3. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na podlagi naslednjih pravnih temeljev v skladu s 13. členom Splošne uredbe o varstvu podatkov (GDPR):

• Privolitev (člen 6(1)(a) GDPR): Za pošiljanje novic, uporabo analitičnih piškotkov in obdelavo podatkov iz kontaktnih obrazcev.
• Izvajanje pogodbe (člen 6(1)(b) GDPR): Za izvedbo rezerviranih storitev in komunikacijo v zvezi z njimi.
• Zakoniti interes (člen 6(1)(f) GDPR): Za zagotavljanje varnosti spletne strani in preprečevanje zlorab.

4. Kategorije osebnih podatkov

Zbiramo naslednje kategorije osebnih podatkov:

5. Prejemniki osebnih podatkov

Vaše osebne podatke lahko delimo z naslednjimi kategorijami prejemnikov:

• Ponudniki e-poštnih storitev: Brevo (prej Sendinblue) za pošiljanje novic in obvestil.
• Ponudniki plačilnih storitev: Stripe za obdelavo spletnih plačil.
• Ponudniki analitike: Google Analytics za analizo obiska spletne strani (ob vaši privolitvi).
• Oglaševalske platforme: Google Ads in Meta (Facebook) za merjenje učinkovitosti oglasov (ob vaši privolitvi).
• Ponudniki gostovanja: Vercel za gostovanje spletne strani.

Vsi prejemniki so pogodbeno zavezani k varstvu vaših osebnih podatkov v skladu z GDPR.

6. Prenos podatkov v tretje države

Nekateri naši ponudniki imajo sedež zunaj Evropskega gospodarskega prostora (EGP), zlasti v Združenih državah Amerike. Prenos podatkov v tretje države je zavarovan z ustreznimi mehanizmi:

• EU-U.S. Data Privacy Framework: Za ponudnike, ki so certificirani v okviru tega programa (Google, Meta).
• Standardne pogodbene klavzule EU: Za ponudnike, ki niso vključeni v Data Privacy Framework.

7. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani:

• Povpraševanja: Do zaključka komunikacije oziroma največ 2 leti od zadnjega kontakta.
• Newsletter: Do preklica privolitve (odjave).
• Rezervacije in storitve: 5 let od izvedbe storitve (za računovodske namene).
• Analitični podatki: Do 26 mesecev (Google Analytics).

8. Vaše pravice

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

Za uveljavljanje pravic nas kontaktirajte na info@lumen-estetika.si.

9. Preklic privolitve

Kadar je obdelava osebnih podatkov podana na podlagi privolitve, imate pravico privolitev kadarkoli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Privolitev lahko prekličete:

• Z e-poštnim sporočilom na info@lumen-estetika.si
• S klikom na povezavo za odjavo v vsakem newsletter sporočilu
• Z nastavitvijo piškotkov v vašem brskalniku ali prek našega bannerja za piškotke

10. Varnost podatkov

Za varstvo vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno s šifriranjem prenosa podatkov (SSL/TLS), varnim shranjevanjem in omejitvijo dostopa. Vaših podatkov ne prodajamo, posojamo ali razkrivamo tretjim osebam, razen če je to potrebno za izvajanje storitev (npr. ponudniki e-poštnih storitev) ali zakonsko zahtevano.

11. Piškotki in sledenje

Spletna stran uporablja piškotke za zagotavljanje funkcionalnosti in, ob vaši privolitvi, za analitiko in oglaševanje. Več informacij najdete v naši Politiki piškotkov.

Uporabljamo Google Consent Mode v2, ki zagotavlja, da se analitični in oglaševalski piškotki aktivirajo šele po vaši izrecni privolitvi, v skladu z ZEKom-2 in GDPR.

12. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali slovensko zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu:

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje ali naših praks. O bistvenih spremembah vas bomo obvestili z objavo na tej strani. Priporočamo, da redno preverjate to stran za morebitne posodobitve.

14. Kontakt

Za vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov nas kontaktirajte: