Politika zasebnosti
Velja od: 22. 8. 2026
Zadnja sprememba: 22. 8. 2026
This document is also available in English: English version.
1. Kdo smo
Upravljavec osebnih podatkov, zbranih prek platforme Termina (termina-booking.com), je:
Termina, računalniško programiranje, Neya Borysova s.p. Goriška ulica 4, 2000 Maribor, Slovenija Davčna številka: 16782062 Matična številka: 7558252000 Elektronski naslov: info@termina-booking.com
Zavezani smo k varstvu vaših osebnih podatkov in jih obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Pooblaščene osebe za varstvo podatkov nismo imenovali, saj za to ne izpolnjujemo zakonskih pogojev. Za vsa vprašanja glede zasebnosti pišite na zgornji elektronski naslov.
Pri podatkih strank, ki nastanejo z rezervacijo pri ponudniku, je upravljavec ponudnik, Termina pa obdelovalec; to razmerje ureja Pogodba o obdelavi osebnih podatkov.
2. Katere podatke obdelujemo
2.1 Podatki ponudnikov
- Podatki o podjetju: firma, sedež, matična in davčna številka, pravnoorganizacijska oblika, država
- Kontaktni podatki: ime in priimek kontaktne osebe, elektronski naslov, telefonska številka
- Podatki o dejavnosti: opis storitev, cene, delovni čas, lokacije, fotografije, logotip
- Podatki o naročnini: izbrani paket, obdobje, zgodovina plačil, izdani računi
- Podatki o uporabi: prijave, dejanja v računu, rezervacije
2.2 Podatki zaposlenih pri ponudniku
Kadar ponudnik dela v ekipi: ime, elektronski naslov, delovni čas in dodeljeni termini. Te podatke vnese ponudnik, ki je zanje upravljavec; zaposleni z računom vidi svoj koledar.
2.3 Podatki strank
- Ime in priimek
- Elektronski naslov in telefonska številka
- Podatki o rezervaciji: ponudnik, storitev, datum in ura, opombe
- Zgodovina rezervacij, čakalna lista
- Sporočila s ponudnikom in sporočila Pomoči
- Ocene ponudnikov
- Shranjeni ponudniki in izbrane kategorije (če imate račun)
- Naročnine na potisna obvestila (naslov naprave), če jih vključite
2.4 Podatki vseh obiskovalcev
- Tehnični podatki: IP-naslov, vrsta naprave in brskalnika, jezik, čas obiska
- Anonimizirani podatki o uporabi strani (obiskane strani, vir obiska, država, vrsta naprave), zbrani brez piškotkov in brez sledenja posameznikom
2.5 Plačilni podatki
Podatkov o plačilnih karticah ne zbiramo, ne obdelujemo in ne hranimo. Plačila v celoti izvaja ponudnik plačilnih storitev Stripe. Mi prejmemo le podatek o uspešnosti plačila, zadnje štiri številke kartice in vrsto kartice.
3. Zakaj podatke obdelujemo in na kateri pravni podlagi
| Namen | Pravna podlaga |
|---|---|
| Sklenitev in izvajanje pogodbe o uporabi platforme | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Obdelava rezervacij in posredovanje podatkov ponudniku | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Potrditve, opomniki in obvestila o terminih (e-pošta, SMS, potisna obvestila) | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Sporočila med stranko in ponudnikom ter Pomoč | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Prikaz ocen ob resnični rezervaciji | Zakoniti interes — zaupanje in preglednost (čl. 6(1)(f) GDPR) |
| Obračun naročnine in izdaja računov | Izvajanje pogodbe in zakonska obveznost (čl. 6(1)(b) in (c) GDPR) |
| Preverjanje ponudnikov v poslovnih registrih | Zakoniti interes in zakonska obveznost sledljivosti trgovcev (čl. 6(1)(f) in (c) GDPR) |
| Podpora uporabnikom in odgovarjanje na vprašanja | Izvajanje pogodbe oz. zakoniti interes (čl. 6(1) (b) in (f) GDPR) |
| Hramba računovodskih listin | Zakonska obveznost (čl. 6(1)(c) GDPR) |
| Zagotavljanje varnosti in preprečevanje zlorab | Zakoniti interes (čl. 6(1)(f) GDPR) |
| Anonimna analitika uporabe platforme | Zakoniti interes — razvoj in izboljševanje storitve (čl. 6(1)(f) GDPR) |
| Pošiljanje novic in obvestil o novostih | Privolitev (čl. 6(1)(a) GDPR) |
| Uveljavljanje ali obramba pravnih zahtevkov | Zakoniti interes (čl. 6(1)(f) GDPR) |
Nenujna obvestila lahko kadar koli izklopite; obvestila o odpovedi ali prestavitvi termina prejmete tudi po odjavi, ker so nujna za izvedbo pogodbe.
4. Komu podatke posredujemo
Osebnih podatkov ne prodajamo. Posredujemo jih le v obsegu, ki je nujen za delovanje platforme:
Ponudnikom. Ko stranka rezervira termin, ponudnik prejme podatke, potrebne za izvedbo storitve. Ponudnik je za nadaljnjo obdelavo teh podatkov samostojen upravljavec in odgovarja zanjo sam.
Obdelovalcem, ki za nas opravljajo posamezne storitve (gostovanje, plačila, pošiljanje e-pošte in sporočil SMS, dostava potisnih obvestil, zemljevid, merjenje obiska). Njihov seznam je vedno objavljen na strani Podobdelovalci; sestavi se iz dejanskih nastavitev platforme, zato ne more zaostati za stanjem. O spremembah seznama ponudnike obvestimo 30 dni pred uveljavitvijo. Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov skladno s čl. 28 GDPR.
Državnim organom, kadar to zahteva zakon.
5. Prenos podatkov izven EU
Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Če kateri od obdelovalcev podatke prenese v tretjo državo (razvidno na strani Podobdelovalci), se to izvede na podlagi sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul.
6. Kako dolgo podatke hranimo
- Podatki o računu (ponudniki): za čas trajanja naročnine in še 12 mesecev po ukinitvi računa
- Podatki o računu (stranke): dokler račun uporabljate; po 2 letih neaktivnosti vas opozorimo in nato račun izbrišemo
- Podatki o rezervacijah: 24 mesecev od datuma termina. Po tem roku ime, elektronski naslov in telefonsko številko nepovratno anonimiziramo; rezervacija ostane brez podatkov o osebi kot poslovni dogodek (datum, storitev, znesek), dokler ga je treba hraniti kot računovodsko listino.
- Računovodske listine in računi: 10 let (skladno z davčno zakonodajo)
- Sporočila s ponudnikom in komunikacija s Pomočjo: 24 mesecev
- Poslana obvestila (e-pošta, SMS, potisna): vsebina in prejemnik se izbrišeta po 6 mesecih; strošek in število ostaneta za obračun
- Naročnina na potisna obvestila: do izklopa obvestil na napravi
- Podatki, zbrani na podlagi privolitve: do preklica privolitve
- Tehnični in varnostni dnevniki: 90 dni
Po izteku rokov podatke izbrišemo ali nepovratno anonimiziramo.
7. Vaše pravice
Skladno z GDPR imate pravico do:
- dostopa do svojih osebnih podatkov in kopije teh podatkov;
- popravka netočnih ali dopolnitve nepopolnih podatkov;
- izbrisa podatkov (»pravica do pozabe«), kadar za obdelavo ni več pravne podlage;
- omejitve obdelave v primerih, določenih z GDPR;
- prenosljivosti podatkov v strukturirani, splošno uporabljani obliki;
- ugovora obdelavi, ki temelji na zakonitem interesu;
- preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.
Izvoz in izbris svojih podatkov lahko opravite kar v aplikaciji, v nastavitvah svojega računa — brez čakanja in brez prošnje. Za vse drugo pošljite zahtevo na info@termina-booking.com; odgovorili bomo najkasneje v enem mesecu od prejema. Zaradi varnosti lahko zahtevamo dodatno potrditev vaše istovetnosti.
Če menite, da obdelujemo vaše podatke nezakonito, imate pravico do pritožbe pri nadzornem organu:
Informacijski pooblaščenec RS Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si | www.ip-rs.si
8. Piškotki
Uporabljamo izključno nujne piškotke, ki so potrebni za delovanje strani, prijavo in varnost. Za te po zakonu privolitev ni potrebna, zato pasice za piškotke na platformi ne boste videli. Kaj natančno se shrani v vaš brskalnik in za koliko časa, je opisano na strani Piškotki.
Analitičnih piškotkov in sledilnikov ne uporabljamo. Za merjenje obiska uporabljamo orodje Umami, ki ne namešča piškotkov, ne ustvarja identifikatorjev obiskovalcev in ne omogoča sledenja posameznikom med obiski ali med spletnimi stranmi. Zbrani podatki so agregirani in anonimizirani.
Stripe lahko pri plačilu namesti lastne piškotke za preprečevanje goljufij; ti so nujni za varno izvedbo plačila.
9. Varnost
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov: šifriran prenos podatkov (HTTPS), gesla shranjena izključno zgoščena, dostop po vlogah, beleženje varnostnih dogodkov, redno posodabljanje programske opreme in varnostne kopije s preizkusom obnovitve. Vsebina potisnih obvestil je šifrirana od strežnika do naprave.
Kljub temu noben sistem ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki bi predstavljala visoko tveganje za vaše pravice, vas bomo obvestili skladno s čl. 34 GDPR.
10. Otroci
Platforma ni namenjena osebam, mlajšim od 16 let. Osebnih podatkov otrok zavestno ne zbiramo.
11. Spremembe politike
To politiko lahko posodobimo. O bistvenih spremembah vas bomo obvestili na elektronski naslov ali z obvestilom na platformi. Veljavna različica je vedno objavljena na tej strani, skupaj z datumom zadnje spremembe.