Politika zasebnosti

1. Upravljavec in kontakt

Upravljavec je CIKOJ ESTHETICS, KLARA DJOKIĆ S.P. Zahteve v zvezi z osebnimi podatki sprejemamo na info@cikojesthetics.si oziroma po pošti na sedežu podjetja.

2. Katere podatke zbiramo in zakaj

Rezervacije in izvedba storitev ali tečajev: ime in priimek, kontakt, izbrana storitev, termin, dogovori, podatki o udeležbi in komunikaciji. Pravna podlaga: izvajanje pogodbe oziroma dejanja pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).

Plačila, računi in obvezne evidence: podatki o nakazilu na TRR, izdanem računu in pripadajoče knjigovodske listine. Pravna podlaga: zakonska obveznost (člen 6(1)(c) GDPR). Ne zbiramo številk plačilnih kartic za rezervacijska plačila.

Varnost izvedbe: v zdravstveni kartoteki samo informacije, neposredno pomembne za konkretno storitev (npr. znana reakcija na lepilo ali barvilo, stanje kože na obravnavanem območju). Za podatek o zdravju je poleg ustrezne podlage iz člena 6 GDPR potreben še pogoj iz člena 9 GDPR; za predvideno obdelavo na podlagi privolitve pridobimo ločeno izrecno privolitev (člen 9(2)(a) GDPR). Brez ustrezne podlage teh podatkov ne beležimo. Če varnostne ocene ni mogoče narediti, se storitev lahko odloži.

Promocijska e-pošta ter SMS in druga neposredna elektronska sporočila: na podlagi ločenih prostovoljnih privolitev, razen kadar zakon posebej dovoljuje obveščanje obstoječih kupcev o podobnih storitvah z jasno možnostjo zavrnitve. Za vsako sporočilo omogočimo preprosto brezplačno odjavo. Potrdila rezervacij in organizacijska sporočila niso promocija.

Prepoznavne fotografije in videi za običajne organske objave na izbranih profilih Instagram, Facebook, TikTok oziroma spletni strani: le za označene kanale in na podlagi ločene prostovoljne privolitve. Plačanega oglaševanja na tej podlagi ne izvajamo.

Obravnavo pritožb in uveljavljanje pravnih zahtevkov: obdelava potrebne korespondence in dokazil za zaščito pravic in obveznosti, na primerni pravni podlagi in v sorazmernem obsegu.

3. Kje so podatki in kdo ima dostop

Podatki se hranijo v rezervacijskem programu, po potrebi v zaščitenih elektronskih evidencah ter omejenem obsegu v papirnih kartotekah. Dostop imajo samo pooblaščene osebe. Uporabljajo se lahko pogodbeni obdelovalci za rezervacije, e-pošto/SMS, računovodstvo, gostovanje in tehnično podporo. Objave na družbenih omrežjih obdelujejo tudi ponudniki platform, lahko tudi zunaj EGP.

4. Roki hrambe

Rezervacijski podatki in običajna komunikacija: praviloma do 24 mesecev od zadnje opravljene storitve ali zaključenega tečaja, razen če za posamezne podatke velja daljša obveznost ali je ohranjanje potrebno za uveljavljanje zahtevkov.

Zdravstveni vprašalniki: do 12 mesecev po zadnji relevantni storitvi, z letnim pregledom nujnosti in takojšnjo odstranitvijo odvečnih podatkov. Ob konkretni reklamaciji ali pravnem zahtevku se potrebni podatki izločijo in hranijo samo za trajanje ustrezno utemeljenega postopka oziroma veljavnih rokov.

Promocijske privolitve in dokazila: dokler traja privolitev; po preklicu se zabeleži minimalni dokaz o preklicu in prepreči nadaljnje pošiljanje oziroma objave, za čas, ki je utemeljen zaradi dokazovanja skladnosti. Vsebino pod lastnim nadzorom odstranimo v razumnem času po preklicu, razen če obstaja druga podlaga. Spletne objave lahko ostanejo v kopijah tretjih oseb.

Računi in knjigovodske listine: v skladu s posebnimi predpisi in vrsto listine.

5. Pravice posameznikov

Posameznik ima pod zakonskimi pogoji pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Privolitev lahko kadarkoli prekliče na info@cikojesthetics.si; preklic ne vpliva na zakonitost pretekle obdelave. Lahko se pritoži Informacijskemu pooblašencu Republike Slovenije (www.ip-rs.si).

6. Varnost in spletna stran

Uporabljamo omejitve dostopa, zaščito naprav in računov, varno hrambo papirnih kartotek ter postopke brisanja.

7. Mladoletne osebe

Za storitve mladoletnim se pridobi ustrezno dovoljenje starša ali zakonitega zastopnika; informacije in morebitna dodatna soglasja za zdravstvene podatke ter promocijske posnetke se urejajo ločeno. Upošteva se tudi otrokova starost in razumevanje.