[OGLATIH OKLEPAJIH] s svojimi podatki in ga objavite na svoji spletni strani oziroma dajte na vpogled v salonu. Povezavo nanj vpišite v nastavitve svojega javnega profila, da jo stranka vidi pred oddajo rezervacije.Zakaj to potrebujete
Ko stranka rezervira termin pri vas, ste vi tisti, ki odloča, čemu bodo njeni podatki služili — torej ste upravljavec. BCA-Booking podatke obdeluje samo v vašem imenu in po vaših navodilih (obdelovalec), kar ureja Pogodba o obdelavi osebnih podatkov. Obveznost, da stranki poveste, kaj se z njenimi podatki dogaja, izhaja iz členov 13 in 14 GDPR in ostaja na vaši strani; to obveznost izpolnite prav s to izjavo.
Vzorec pokriva običajen salon, ki prek platforme sprejema rezervacije in obvešča stranke. Če zbirate še kaj drugega (na primer zdravstvene podatke pri storitvah, kjer so potrebni, videonadzor v prostoru ali program zvestobe), besedilo dopolnite — take obdelave imajo svoja pravila.
Izjava o zasebnosti — [NAZIV PODJETJA]
1. Kdo obdeluje vaše podatke
Upravljavec osebnih podatkov je [NAZIV PODJETJA], [ULICA IN HIŠNA ŠTEVILKA], [POŠTNA ŠTEVILKA IN KRAJ], matična številka [MATIČNA ŠTEVILKA], davčna številka [DAVČNA ŠTEVILKA].
Za vprašanja o osebnih podatkih smo dosegljivi na [E-POŠTA] in [TELEFON].
Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker obseg in narava naše obdelave tega ne zahtevata.
2. Kateri podatki se zbirajo
Ob rezervaciji termina zbiramo podatke, ki so potrebni, da termin izvedemo in vas o njem obvestimo:
- ime in priimek,
- telefonsko številko in/ali e-poštni naslov,
- izbrano storitev, datum in uro termina ter izvajalca,
- vaše morebitne opombe ob rezervaciji,
- zapis o poteku termina (opravljen, prestavljen, preklican, neprihod).
3. Zakaj in na kakšni pravni podlagi
Podatke obdelujemo za izvedbo rezervacije in storitve, ki ste jo naročili — pravna podlaga je izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
Za izpolnjevanje računovodskih in davčnih obveznosti podatke obdelujemo na podlagi zakonske obveznosti (člen 6(1)(c) GDPR).
Za zaščito pred zlorabami (na primer ponavljajočimi se neprihodi) podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR). Tej obdelavi lahko ugovarjate.
Če se prijavite na naše novice ali ponudbe, to počnemo na podlagi vaše privolitve (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete.
4. Kdo podatke obdeluje v našem imenu
Za spletno naročanje in obveščanje uporabljamo rezervacijski sistem BCA-Booking (BCA, Milan Cvijić s.p., Ulica Angelce Hlebce 7B, 4000 Kranj). Ponudnik sistema podatke obdeluje izključno v našem imenu in po naših navodilih, na podlagi sklenjene pogodbe o obdelavi osebnih podatkov.
Za pošiljanje e-pošte in SMS sporočil ponudnik sistema uporablja svoje pogodbene obdelovalce v Evropski uniji; njihov seznam je objavljen v politiki zasebnosti sistema BCA-Booking.
Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Posredujemo jih lahko le pristojnim organom, kadar to zahteva zakon.
5. Kako dolgo podatke hranimo
Podatke o rezervacijah hranimo [ŠTEVILO] leti od termina, nato jih izbrišemo ali anonimiziramo.
Račune in drugo računovodsko dokumentacijo hranimo 10 let, kot zahteva davčna zakonodaja.
Podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo do preklica privolitve.
6. Obveščanje o terminih
Potrditve rezervacij, opomnike in obvestila o spremembah pošiljamo po e-pošti in/ali SMS. Gre za sporočila, ki so del naročene storitve, in ne za oglaševanje — zanje soglasje ni potrebno.
Oglasna sporočila (ponudbe, novice) pošiljamo samo, če ste v to privolili ali če ste naša obstoječa stranka in temu niste ugovarjali. V vsakem takem sporočilu je možnost odjave.
7. Vaše pravice
Kadar koli lahko zahtevate dostop do svojih podatkov, njihov popravek, izbris ali omejitev obdelave, ugovarjate obdelavi na podlagi zakonitega interesa in zahtevate prenos podatkov k drugemu upravljavcu.
Zahtevo pošljite na [E-POŠTA]. Odgovorimo najpozneje v enem mesecu.
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
8. Ali je posredovanje podatkov obvezno
Podatki, označeni kot obvezni v obrazcu za rezervacijo, so potrebni za izvedbo rezervacije — brez njih termina ne moremo potrditi. Vsi drugi podatki so prostovoljni.
9. Spremembe te izjave
Izjavo lahko posodobimo. Vedno velja različica, objavljena na tej strani.
Zadnja sprememba: [DATUM].
Kaj morate še postoriti
- Izjavo objavite na dostopnem mestu (podstran vaše spletne strani, povezava v nogi) in povezavo dodajte v nastavitve javnega profila v nadzorni plošči.
- Če na svoji spletni strani uporabljate analitiko ali oglaševalske piškotke, potrebujete še obvestilo o piškotkih in soglasje obiskovalca — to ni del te izjave.
- Ob spremembi podatkov podjetja ali načina obdelave izjavo posodobite in spremenite datum zadnje spremembe.