Politika zasebnosti

Datum zadnje posodobitve: 9. 9. 2025

Ta politika zasebnosti pojasnjuje, kako ALA Center Lepote (v nadaljevanju: upravljavec) zbira, uporablja, hrani in varuje osebne podatke, ki jih posredujete prek:

kontaktnega obrazca,
rezervacijskega sistema,
uporabniškega računa,
spletne trgovine,
komunikacije prek e-novic.

Za informacije o piškotkih, analitičnih in marketinških tehnologijah si oglejte tudi našo Politiko piškotkov.

1. Upravljavec osebnih podatkov

An-Ja Anja Lugariček s.p.
Podgorje 7, Celje, 3000 Celje
Matična številka: 8713537000
Davčna številka: 24073563
E-pošta: alugaricek@gmail.com

2. Katere podatke zbiramo

Kontaktni obrazec

ime in priimek
naslov
telefonska številka
e-poštni naslov
vsebina sporočila

Uporabniški račun

ime in priimek
e-poštni naslov
telefonska številka
uporabniško ime
šifrirano geslo

Spletna trgovina (WooCommerce)

ime in priimek
naslov za dostavo
naslov za račun
telefonska številka
e-poštni naslov
izbrani izdelki, način dostave in način plačila
statusi naročil in zgodovina nakupov
podatki o izdanih računih

Plačilni podatki (kreditne kartice ipd.) se ne shranjujejo na našem strežniku, temveč jih obdeluje izključno ponudnik plačilnih storitev.

Izdaja računov

davčna številka (če jo posredujete)

E-novice

e-poštni naslov
ime
datum prijave
zgodovina prebranih sporočil

Tehnični podatki (samodejno zbirani)

IP naslov
datum in čas obiska
podatki o napravi in brskalniku
log datoteke
varnostni in anti-abuse podatki

2.1 Forminator obrazci

Pri uporabi kontaktnih ali drugih spletnih obrazcev, ustvarjenih z vtičnikom Forminator (WordPress), se lahko zbirajo naslednji osebni podatki:

ime in priimek
e-poštni naslov
telefonska številka
vsebina sporočila ali druga vnosna polja obrazca
IP naslov in čas oddaje obrazca
podatki o soglasjih (če so vključena potrditvena polja)

Ti podatki se:

shranjujejo v WordPress bazi podatkov do ročnega izbrisa ali nastavljenega roka hrambe
pošiljajo na elektronski naslov upravljavca
uporabljajo izključno za namen, za katerega je obrazec oddan

2.2 Obdelovalci in upravljavci podatkov

Vaši osebni podatki se lahko obdelujejo s strani:

ponudnika gostovanja spletne strani (hosting)
WordPress sistema
WooCommerce vtičnika
Forminator vtičnika
ponudnikov e-poštnih storitev
vzdrževalcev IT sistema
ponudnikov plačilnih storitev
dostavnih služb
ponudnikov e-novic
zunanjega rezervacijskega sistema Lime Booking (samostojen upravljavec podatkov)

Vsi pogodbeni obdelovalci so zavezani k varovanju osebnih podatkov skladno z GDPR.

3. Namen in pravna podlaga obdelave

Osebne podatke obdelujemo za:

obravnavo povpraševanj in komunikacijo
izvedbo rezervacij, obvestil in opomnikov
vodenje uporabniškega profila
izvedbo nakupov v spletni trgovini
izpolnjevanje zakonskih obveznosti (računi, davki)
zagotavljanje podpore strankam
vodenje evidence preteklih nakupov in rezervacij
pošiljanje e-novic in marketinških sporočil na podlagi privolitve

Pravna podlaga:

6(1)(b) GDPR – pogodba
6(1)(c) GDPR – zakonske obveznosti
6(1)(a) GDPR – privolitev
6(1)(f) GDPR – zakoniti interes

4. Hramba podatkov

Kontaktni obrazec: do zaključka komunikacije + 24 mesecev
Rezervacije in zgodovina terminov in tečajev: do izteka zastaralnega roka (običajno 5 let)
Uporabniški račun: do izbrisa računa + varnostna kopija
Nakupi in finančni podatki: 10 let
E-novice: do preklica ali odjave
Tehnični podatki strežnika: 30–180 dni

Po izteku rokov se podatki izbrišejo ali anonimizirajo.

5. Posredovanje podatkov tretjim osebam

Osebni podatki se ne posredujejo tretjim osebam, razen kadar:

to zahteva zakonodaja
je to nujno za izvedbo storitve
jih obdelujejo pogodbeni obdelovalci iz točke 2.2

Vsi obdelovalci so pogodbeno zavezani k varovanju podatkov skladno z GDPR.

6. Piškotki

Spletna stran uporablja piškotke za:

delovanje spletne strani
analitiko in statistiko
izboljšanje uporabniške izkušnje
delovanje obrazcev (Forminator, WordPress)

Vrste piškotkov:

Nujni piškotki – potrebni za delovanje strani

Analitični piškotki – Google Analytics ali podobno (če je omogočeno)

Marketinški piškotki – Meta Pixel ali podobno (če je omogočeno)

Uporabnik lahko piškotke kadarkoli upravlja ali izbriše v brskalniku ali prek nastavitev na strani.

7. Pravice posameznika

Imate pravico do:

dostopa do podatkov
popravka podatkov
izbrisa podatkov
omejitve obdelave
ugovora obdelavi
prenosljivosti podatkov
preklica privolitve

Pritožbo lahko vložite pri:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si
https://www.ip-rs.si

ali pri drugem pristojnem nadzornem organu v EU.

8. Varnost podatkov

Za zaščito osebnih podatkov uporabljamo:

SSL šifriranje
šifrirana gesla
varnostne vtičnike
omejen dostop do podatkov
redne varnostne kopije
zaščito pred zlorabami in napadi

9. Pritožba

Če menite, da so kršene vaše pravice, se lahko obrnete na:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si
https://www.ip-rs.si