Politika zasebnosti

Zadnja posodobitev: 5. 9. 2026.

Ta politika pojasnjuje, katere osebne podatke obdelujemo, na kateri pravni podlagi, komu jih zaupamo in kako dolgo jih hranimo. Napisana je po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov, ki nastanejo pri uporabi storitve NaročiSe, je:

• Finmas, trgovina in storitve Nataša Fink s.p.
• Pod Trško goro 91A, 8000 Novo mesto, Slovenija
• Matična številka: 9006389000 · Davčna številka: 95165479
• E-pošta: info@naroci-se.si

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati, ker ne izpolnjujemo pogojev iz 37. člena Splošne uredbe o varstvu podatkov. Vsa vprašanja o zasebnosti naslovi na zgornji e-naslov.

2. Za koga velja ta politika

Politika opisuje, kako ravnamo s podatki treh skupin ljudi:

• Uporabnikov storitve — salonov, obrtnikov in njihovih zaposlenih, ki imajo račun v aplikaciji.
• Strank naših uporabnikov — ljudi, ki pri uporabniku rezervirajo termin. Zanje smo obdelovalec, ne upravljavec; podrobneje v razdelku o vlogah.
• Obiskovalcev predstavitvene strani naroci-se.si.

3. Naša vloga: upravljavec ali obdelovalec

Vlogi je pomembno ločiti, ker iz njiju izhajajo različne obveznosti.

• Upravljavec smo pri podatkih o tebi kot uporabniku: registracijski podatki, podatki za izdajo računa, komunikacija z nami, tehnični dnevniki, podatki obiskovalcev spletne strani.
• Obdelovalec smo pri podatkih o tvojih strankah, ki jih vneseš ti ali jih ob rezervaciji vpišejo stranke same. Te podatke obdelujemo po tvojih navodilih in izključno zato, da storitev deluje.

Kot obdelovalec se zavezujemo, da bomo:

• podatke obdelovali samo za izvajanje storitve in po tvojih navodilih,
• zavezali k zaupnosti vse, ki imajo do podatkov dostop,
• izvajali ustrezne tehnične in organizacijske ukrepe,
• ti pomagali pri odzivu na zahteve strank in pri obveščanju o kršitvah,
• podobdelovalce vključevali le pod enakimi obveznostmi in te o spremembah obvestili,
• po prenehanju storitve podatke izbrisali ali vrnili, kot je opisano v pogojih uporabe.

4. Podatki, ki jih obdelujemo o tebi

Podatki o računu

• ime in priimek, e-naslov, telefonska številka,
• naziv dejavnosti, naslov, matična in davčna številka,
• geslo, shranjeno v zgoščeni obliki — v izvorni obliki ga ne poznamo,
• nastavitve računa: storitve, cene, delovni čas, zaposleni, lokacije.

Podatki o plačilih

• izbrani paket in doplačila, obračunsko obdobje, zgodovina računov,
• podatki o transakcijah, ki jih prejmemo od ponudnika plačilnih storitev.

Celotnih številk plačilnih kartic ne prejmemo in ne shranjujemo — z njimi ravna ponudnik plačilnih storitev.

Podatki o uporabi in tehnični dnevniki

• naslov IP, vrsta brskalnika in naprave, jezik,
• čas dostopa, zahtevani naslovi, napake in odzivni časi,
• zapisi o prijavah in pomembnejših dejanjih v računu.

Komunikacija

• vsebina sporočil, ki nam jih pošlješ, in naši odgovori,
• zapisi o poslanih sistemskih obvestilih.

Povpraševanje s spletne strani

Če nam pišeš prek obrazca na strani Kontakt, obdelujemo ime in priimek, e-naslov, telefonsko številko (če jo vpišeš) in vsebino sporočila, ob tem pa se zabeležita še čas oddaje in naslov IP, s katerega je bila poslana.

Podatke uporabimo samo za odgovor in za dogovor o predstavitvi. Pravna podlaga so ukrepi na tvojo zahtevo pred sklenitvijo pogodbe, pri neposlovnih vprašanjih pa naš zakoniti interes, da odgovorimo na prejeto sporočilo. Oddaja obrazca te ne prijavi na nobena oglasna sporočila.

5. Podatki tvojih strank

V storitvi se o tvojih strankah praviloma obdelujejo:

• ime in priimek, telefonska številka, e-naslov,
• rezervirani termini, izbrane storitve in zgodovina obiskov,
• opombe, ki jih k stranki zapišeš sam,
• podatki o avansnih plačilih in izdanih računih, kadar te zmogljivosti uporabljaš.

Katere podatke boš zbiral, določiš ti. Priporočamo, da zbiraš le tisto, kar zares potrebuješ za izvedbo termina.

Opozorilo: v opombe ne vpisuj zdravstvenih podatkov ali drugih posebnih vrst osebnih podatkov, razen če imaš za to ustrezno pravno podlago in si sprejel dodatne varnostne ukrepe. Za tako obdelavo odgovarjaš kot upravljavec ti.

6. Nameni in pravne podlage

Osebne podatke obdelujemo samo, kadar imamo za to pravno podlago:

• Izvajanje pogodbe — da ti omogočimo uporabo storitve, vodimo tvoj račun, obračunavamo naročnino in nudimo podporo.
• Zakonska obveznost — izdajanje in hramba računov, davčne in računovodske obveznosti, odziv na zahteve pristojnih organov.
• Zakoniti interes — zagotavljanje varnosti in stabilnosti storitve, preprečevanje zlorab, odkrivanje napak, izterjava neplačanih terjatev in obveščanje o pomembnih spremembah storitve. Pri tem vedno pretehtamo, ali naš interes prevlada nad tvojo zasebnostjo.
• Privolitev — za neobvezne analitične piškotke in za morebitna oglasna sporočila. Privolitev lahko kadarkoli prekličeš; preklic ne vpliva na zakonitost obdelave pred njim.
• Navodila upravljavca — pri podatkih tvojih strank, kjer smo obdelovalec.

Sporočila SMS in e-pošto strankam pošiljamo v tvojem imenu in po tvojem naročilu. Za pravno podlago za ta sporočila odgovarjaš ti.

7. Piškotki in podobne tehnologije

Piškotek je majhna datoteka, ki jo spletna stran shrani v tvojo napravo. Uporabljamo jih v dveh skupinah:

• Nujni piškotki — brez njih storitev ne deluje. Skrbijo za prijavo, sejo, varnost in za pomnjenje tvoje izbire glede piškotkov. Zanje privolitev ni potrebna.
• Analitični piškotki — pomagajo nam razumeti, kateri deli strani so uporabni in kje se ljudje ustavijo. Nastavimo jih samo, če v to privoliš.

Privolitev lahko kadarkoli spremeniš ali prekličeš prek nastavitev piškotkov na naši strani, piškotke pa lahko izbrišeš tudi v nastavitvah brskalnika. Če izbrišeš nujne piškotke, se boš moral znova prijaviti.

Če je na strani vgrajena vsebina drugih ponudnikov (na primer videoposnetek ali zemljevid), lahko ti ponudniki nastavijo svoje piškotke. Zanje veljajo njihove politike zasebnosti.

8. Komu podatke zaupamo

Osebnih podatkov ne prodajamo in jih ne dajemo naprej za tuje oglaševanje.

Delimo jih samo s ponudniki, brez katerih storitev ne bi delovala. Ti nastopajo kot naši obdelovalci oziroma podobdelovalci, vezani s pogodbo in zavezani k enaki ravni varstva:

• ponudnik gostovanja in infrastrukture — strežniki, na katerih teče storitev, in varnostne kopije,
• ponudnik pošiljanja sporočil SMS — posreduje opomnike tvojim strankam,
• ponudnik pošiljanja e-pošte — sistemska obvestila in potrditve rezervacij,
• ponudnik plačilnih storitev — obdelava plačil naročnine in avansov,
• računovodski servis — izdaja in hramba računov,
• ponudnik spletne analitike — samo ob tvoji privolitvi.

Aktualni seznam konkretnih ponudnikov ti na zahtevo pošljemo na info@naroci-se.si.

Podatke lahko razkrijemo tudi pristojnim organom, kadar smo k temu zakonsko zavezani, in svojim pravnim ali finančnim svetovalcem, kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

9. Prenosi izven Evropskega gospodarskega prostora

Podatke si prizadevamo obdelovati znotraj Evropskega gospodarskega prostora.

Kadar posamezen ponudnik podatke obdeluje tudi zunaj tega območja, poskrbimo za enega od ustreznih pravnih temeljev:

• odločitev Evropske komisije o ustreznosti ravni varstva v tretji državi,
• standardna pogodbena določila, ki jih je sprejela Evropska komisija,
• dodatne tehnične ukrepe, na primer šifriranje in psevdonimizacijo, kadar so potrebni.

Kopijo uporabljenih zaščitnih ukrepov ti na zahtevo posredujemo.

10. Kako dolgo hranimo podatke

Podatkov ne hranimo dlje, kot je potrebno za namen, zaradi katerega smo jih zbrali.

• Podatki računa — ves čas, ko je račun aktiven.
• Po prekinitvi naročnine — še 30 dni, da lahko podatke izvoziš. Nato jih izbrišemo ali anonimiziramo.
• Podatki tvojih strank — dokler jih hraniš ti oziroma dokler traja tvoj račun. Posamezno stranko lahko izbrišeš kadarkoli.
• Računi in računovodske listine — toliko časa, kot zahteva davčna in računovodska zakonodaja.
• Tehnični dnevniki — praviloma do 12 mesecev, razen kadar so potrebni za razjasnitev varnostnega dogodka.
• Komunikacija s podporo — do 24 mesecev od zaključka zadeve.
• Povpraševanja z obrazca — do 12 mesecev od zadnjega stika, razen če iz povpraševanja nastane naročniško razmerje.
• Varnostne kopije — se prepišejo po ustaljenem ciklu; podatki iz njih se ne uporabljajo za noben drug namen.

11. Tvoje pravice

V zvezi s svojimi osebnimi podatki imaš naslednje pravice:

• Dostop — izvedeti, ali obdelujemo tvoje podatke, katere in zakaj, ter dobiti njihovo kopijo.
• Popravek — zahtevati popravo netočnih ali dopolnitev nepopolnih podatkov.
• Izbris — zahtevati izbris, kadar za obdelavo ni več podlage.
• Omejitev obdelave — zahtevati, da podatke le hranimo, dokler se ne razjasni sporno vprašanje.
• Prenosljivost — dobiti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Ugovor — ugovarjati obdelavi, ki temelji na zakonitem interesu.
• Preklic privolitve — kadarkoli in brez posledic, kadar obdelava temelji na privolitvi.

Če si stranka enega od naših uporabnikov, zahtevo nasloviti na salon, pri katerem si rezerviral termin — on je upravljavec tvojih podatkov. Če se obrneš na nas, te bomo na to opozorili in po potrebi obvestili upravljavca.

12. Kako uveljaviš svoje pravice

Zahtevo pošlji na info@naroci-se.si.

• Odgovorimo najpozneje v enem mesecu od prejema zahteve. Če je zahteva zapletena, se rok lahko podaljša za dva meseca; o tem te obvestimo.
• Zaradi varnosti lahko zahtevamo dodatno potrditev tvoje istovetnosti — nikomur nočemo izdati podatkov o drugem.
• Uveljavljanje pravic je brezplačno. Pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumne stroške ali zahtevo zavrnemo, kar utemeljimo.
• Nekatere pravice lahko uveljaviš tudi sam v nastavitvah računa, na primer popravek podatkov in izvoz.

13. Avtomatizirano odločanje in profiliranje

Avtomatiziranega sprejemanja odločitev, ki bi imele pravne učinke ali bi nate podobno znatno vplivale, ne izvajamo.

Analitika v aplikaciji, na primer pregled zasedenosti in neprihodov, je namenjena tebi kot uporabniku za vodenje posla in ne služi ocenjevanju posameznikov z naše strani.

14. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe, primerne tveganju:

• šifriran prenos podatkov med brskalnikom in strežnikom,
• gesla, shranjena izključno v zgoščeni obliki,
• omejevanje dostopov po načelu najmanjših potrebnih pravic,
• ločevanje podatkov med uporabniki, da salon vidi le svoje podatke,
• redne varnostne kopije in preverjanje obnovitve,
• redno posodabljanje programske opreme in odpravljanje znanih ranljivosti,
• beleženje dostopov in pomembnejših dejanj.

Kljub temu noben sistem ni popolnoma neranljiv. K varnosti prispevaš tudi ti: uporabljaj močno in edinstveno geslo, ne deli dostopov in dostope nekdanjih zaposlenih pravočasno ukini.

15. Kršitve varnosti osebnih podatkov

Če pride do kršitve varnosti osebnih podatkov, ravnamo v skladu s Splošno uredbo o varstvu podatkov:

• kršitev nemudoma raziščemo in omejimo njene posledice,
• kadar je verjetno, da kršitev pomeni tveganje za pravice posameznikov, jo prijavimo Informacijskemu pooblaščencu v 72 urah,
• kadar je tveganje veliko, obvestimo tudi prizadete posameznike,
• kot obdelovalec te brez nepotrebnega odlašanja obvestimo o kršitvi, ki zadeva podatke tvojih strank, da lahko izpolniš svoje obveznosti kot upravljavec.

16. Mladoletniki

Storitev je namenjena poslovni uporabi, zato računov ne odpiramo osebam, mlajšim od 18 let.

Termin lahko pri uporabniku rezervira tudi mladoletna oseba oziroma njen starš ali skrbnik. Za ustrezno pravno podlago pri obdelavi podatkov mladoletnikov odgovarja uporabnik kot upravljavec.

17. Spremembe te politike

Politiko občasno posodobimo — zaradi razvoja storitve, novih ponudnikov ali sprememb zakonodaje.

• Datum zadnje posodobitve je naveden na vrhu strani.
• O pomembnejših spremembah te obvestimo po e-pošti ali v aplikaciji, preden začnejo veljati.
• Kadar sprememba zahteva tvojo privolitev, jo bomo pridobili posebej.

18. Pritožba nadzornemu organu

Če meniš, da s tvojimi osebnimi podatki ne ravnamo pravilno, nam to najprej sporoči — večino vprašanj rešimo hitro in neposredno.

Ne glede na to imaš pravico vložiti pritožbo pri nadzornem organu:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana
• E-pošta: gp.ip@ip-rs.si · Splet: www.ip-rs.si