Politika zasebnosti

1. Upravljavec osebnih podatkov in kontakt

Upravljavec osebnih podatkov, ki se obdelujejo prek tega spletnega mesta in v okviru izvajanja storitev, je Pearlglint Atelier d.o.o., s poslovnim naslovom Cesta na Brod 3, 2000 Maribor, Slovenija. Za vprašanja o zasebnosti, uveljavljanje pravic ali pojasnila glede obdelave podatkov nas lahko kontaktirate po navadni pošti na navedeni naslov, po telefonu +386 41 629 478 ali po e-pošti info@pearlglintatelier.com. Telefonska številka in e-poštni naslov sta na spletnem mestu prikazana kot navadno besedilo in nista samodejno klikljiva.

Ta politika pojasnjuje, katere osebne podatke obdelujemo, zakaj jih obdelujemo, na kateri pravni podlagi, kako dolgo jih hranimo, komu jih lahko razkrijemo in katere pravice imate po Splošni uredbi o varstvu podatkov, Zakonu o varstvu osebnih podatkov ter drugih veljavnih predpisih Republike Slovenije in Evropske unije.

2. Področje uporabe

Politika velja za obiskovalce spletnega mesta, osebe, ki oddajo lokalno povpraševanje, se prijavijo na obvestila, rezervirajo ali uporabljajo naše storitve, komunicirajo z nami, obiščejo naše prostore ali z nami sklenejo pogodbeno razmerje. Ne ureja obdelave podatkov na spletnih mestih tretjih oseb. Spletno mesto je zasnovano tako, da deluje z lokalnimi viri in privzeto ne nalaga zunanjih analitičnih, oglaševalskih, kartografskih, pisavnih ali družbenih storitev.

3. Vrste osebnih podatkov

Glede na vaš način uporabe lahko obdelujemo identifikacijske in kontaktne podatke, kot so ime in priimek, e-poštni naslov, telefonska številka in naslov; podatke o želeni storitvi, terminu, posebnih željah in vsebini sporočila; podatke o rezervaciji, izvedeni storitvi, plačilu, računu in reklamaciji; podatke o komunikaciji; podatke, ki jih prostovoljno navedete v povratni informaciji; ter omejene tehnične podatke, ki so nujni za varno delovanje spletnega mesta.

Prosimo, da v spletne obrazce ne vpisujete občutljivih osebnih podatkov, zdravstvenih diagnoz ali drugih informacij, ki niso nujne za obravnavo vašega povpraševanja. Kadar so določene informacije o alergijah, občutljivosti kože ali drugih okoliščinah nujne za varno izvedbo storitve, jih obdelujemo le v obsegu, ki je potreben, ob ustrezni pravni podlagi in z omejenim dostopom.

4. Viri podatkov

Podatke praviloma pridobimo neposredno od vas ob oddaji obrazca, telefonskem ali osebnem stiku, rezervaciji, obisku ali nakupu. Določene podatke lahko prejmemo od osebe, ki za vas uredi darilni bon ali rezervacijo, od zakonitega zastopnika ali od ponudnika plačilnih oziroma računovodskih storitev, kadar je to potrebno za izvedbo pogodbe in izpolnitev zakonskih obveznosti.

5. Nameni in pravne podlage obdelave

5.1 Ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe

Podatke obdelujemo za odgovor na povpraševanje, pripravo ponudbe, rezervacijo termina, izvedbo izbrane storitve, komunikacijo o spremembah termina, izstavitev računa, obravnavo plačila, podporo po storitvi ter reševanje reklamacij. Pravna podlaga je izvajanje pogodbe ali izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

5.2 Zakonske obveznosti

Podatke obdelujemo, kadar moramo izpolniti davčne, računovodske, potrošniške, varnostne ali druge pravne obveznosti. V takih primerih hranimo le podatke in dokazila, ki jih zahteva zakon, in jih uporabljamo samo za določene zakonske namene.

5.3 Zakoniti interesi

Na podlagi zakonitega interesa lahko obdelujemo podatke za zaščito ljudi in premoženja, zagotavljanje informacijske varnosti, preprečevanje zlorab, uveljavljanje ali obrambo pravnih zahtevkov, izboljšanje kakovosti storitev in notranje upravljanje poslovanja. Pred takšno obdelavo ocenimo, ali nad našimi interesi prevladajo vaše pravice in svoboščine.

5.4 Privolitev

Kadar se zanesemo na privolitev, na primer za prostovoljna promocijska obvestila, objavo fotografije ali uporabo nenujnih tehnologij, vas predhodno jasno obvestimo o namenu. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

6. Lokalni obrazci in shranjevanje v brskalniku

Spletno mesto je pripravljeno za popolnoma lokalno delovanje. Kontaktni in prijavni obrazec lahko podatke začasno shranita v lokalno shrambo vašega brskalnika, da uporabnik prejme jasno potrditev in lahko nadaljuje komunikacijo brez zunanjega prenosa. Tak podatek ostane v napravi oziroma profilu brskalnika, dokler ga uporabnik ne izbriše, ne počisti podatkov spletnega mesta ali dokler ga skript ne odstrani. Lokalna shramba ni namenjena dolgoročnemu arhiviranju in ne nadomešča neposredne komunikacije z nami.

Če se obrazec v prihodnje poveže z dejanskim strežniškim sistemom, bomo pred uporabo posodobili to politiko, zagotovili ustrezno pravno podlago, varnost, pogodbe z obdelovalci in jasne informacije ob obrazcu.

7. Roki hrambe

Podatke hranimo toliko časa, kot je potrebno za namen njihovega zbiranja. Povpraševanja, ki ne vodijo v rezervacijo, praviloma hranimo do šest mesecev po zaključku komunikacije, razen če je daljša hramba potrebna zaradi vašega nadaljnjega interesa ali pravnega zahtevka. Podatke o rezervacijah in izvedenih storitvah hranimo toliko časa, kot je potrebno za izvedbo storitve, podporo in obrambo zahtevkov. Računovodske in davčne listine hranimo v zakonsko določenih rokih. Podatke, obdelane na podlagi privolitve, hranimo do preklica oziroma do poteka vnaprej navedenega obdobja. Po poteku roka podatke izbrišemo, anonimiziramo ali varno arhiviramo, kadar zakon zahteva nadaljnjo hrambo.

8. Prejemniki in obdelovalci

Dostop do osebnih podatkov imajo le pooblaščene osebe, ki jih potrebujejo za svoje delo. Podatke lahko v potrebnem obsegu posredujemo računovodskim, IT, gostiteljskim, pravnim, plačilnim ali drugim pogodbenim ponudnikom, ki delujejo kot naši obdelovalci ali samostojni upravljavci. Z obdelovalci sklenemo ustrezne pogodbe, zahtevamo zaupnost, varnostne ukrepe in obdelavo samo po dokumentiranih navodilih. Podatke lahko razkrijemo državnim organom, sodiščem ali drugim upravičenim osebam, kadar to zahteva zakon ali veljavna odločba.

9. Prenosi izven Evropskega gospodarskega prostora

Ker je spletno mesto zasnovano brez zunanjih odvisnosti, pri običajnem obisku ne načrtujemo prenosa osebnih podatkov v tretje države. Če bi bil za posamezno podporno storitev tak prenos potreben, bi ga izvedli le ob izpolnjenih pogojih iz GDPR, na primer na podlagi sklepa o ustreznosti, standardnih pogodbenih določil in dodatnih zaščitnih ukrepov. O pomembnih spremembah bi vas obvestili.

10. Varnost osebnih podatkov

Uporabljamo organizacijske in tehnične ukrepe, prilagojene tveganjem, vključno z omejevanjem dostopa, načelom najmanjših pravic, varnostnimi kopijami, posodabljanjem sistemov, zaščito naprav, nadzorom incidentov, zaupnostjo osebja in varnim odstranjevanjem podatkov. Kljub skrbnosti noben sistem ni popolnoma brez tveganja. Ob kršitvi varnosti ocenimo posledice, sprejmemo ukrepe za omejitev škode ter po potrebi obvestimo nadzorni organ in prizadete posameznike.

11. Vaše pravice

Pod pogoji iz veljavne zakonodaje imate pravico zahtevati potrditev, ali obdelujemo vaše podatke, in dostop do njih; popravek netočnih ali dopolnitev nepopolnih podatkov; izbris; omejitev obdelave; prenosljivost podatkov; ugovor obdelavi na podlagi zakonitega interesa ali za neposredno trženje; ter preklic privolitve. Prav tako imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke. Trenutno ne izvajamo takšnega avtomatiziranega odločanja.

Zahtevo lahko pošljete na naslov upravljavca ali na navedeni e-poštni naslov. Zaradi zaščite podatkov lahko razumno preverimo vašo identiteto. Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu; v zapletenih primerih se lahko rok podaljša skladno z zakonodajo. Uveljavljanje pravic je praviloma brezplačno, razen pri očitno neutemeljenih ali pretiranih zahtevah.

12. Pravica do pritožbe

Če menite, da vaši osebni podatki niso obdelani zakonito, se najprej obrnite na nas, da lahko zadevo pojasnimo in odpravimo. Pravico imate vložiti tudi pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali pri drugem pristojnem nadzornem organu v državi članici vašega običajnega prebivališča, kraja dela ali domnevne kršitve.

13. Otroci in mladoletne osebe

Spletno mesto ni namenjeno samostojnemu sklepanju poslov z otroki. Kadar storitev uporablja mladoletna oseba, lahko zahtevamo sodelovanje ali soglasje starša oziroma zakonitega zastopnika, če to zahteva narava storitve ali zakon. Zavestno ne zbiramo podatkov otrok za trženje.

14. Fotografije, priporočila in družbena omrežja

Fotografije strank, izjave ali rezultati storitev se objavijo le ob ustrezni pravni podlagi, praviloma na podlagi jasne privolitve, ki jo je mogoče preklicati. Zavrnitev privolitve ne vpliva na dostop do osnovne storitve. Ikone družbenih omrežij na lokalni različici spletnega mesta niso povezane z zunanjimi platformami in zato ob nalaganju strani ne posredujejo podatkov tem ponudnikom.

15. Spremembe politike

Politiko lahko posodobimo zaradi sprememb zakonodaje, tehnologije ali poslovnih postopkov. Nova različica bo objavljena na tej strani z datumom posodobitve. Pri bistvenih spremembah bomo, kadar je to primerno, zagotovili dodatno obvestilo ali ponovno pridobili privolitev.