Politika zasebnosti

Velja od: 22. 10. 2026
Zadnja sprememba: 22. 10. 2026 (pregled varstva podatkov: tabela rokov hrambe v 7. točki; tabela podobdelovalcev s krajem obdelave in podlago za prenos v 5. točki; skupnost in družabne funkcije v točki 2.7; izbris neaktivnega računa stranke po 2 letih in podatkov ponudnika 12 mesecev po koncu naročnine; šifriranje podatkov o zdravju na ravni aplikacije in dnevnik dostopov v 10. točki; pomočnica Ina kot umetna inteligenca po členu 50 Uredbe (EU) 2024/1689 v 13. točki; pravice in pritožba pri Informacijskem pooblaščencu v 8. točki; najnižja starost 16 let; kure v točki 2.3 in kozmetični saloni v 3. točki)
Prejšnja sprememba: 21. 10. 2026 (13. točka o pomočnici Ina in obdelavi pri podjetju Anthropic; blokade v sporočilih in prijave vsebine; preklic prijave z Applom ob izbrisu računa; točka 2.2 o računu za zaposlene)

This document is also available in English: English version.

1. Kdo smo

Upravljavec osebnih podatkov, zbranih prek platforme Termina (termina-booking.com in aplikacija Termina), je:

Termina, računalniško programiranje, Neya Borysova s.p. Goriška ulica 4, 2000 Maribor, Slovenija Davčna številka: 16782062 Matična številka: 7558252000 Elektronski naslov: info@termina-booking.com

Zavezani smo k varstvu vaših osebnih podatkov in jih obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Pooblaščene osebe za varstvo podatkov nismo imenovali, saj za to ne izpolnjujemo zakonskih pogojev (člen 37 GDPR; naša dejavnost ni obsežno redno spremljanje posameznikov in obsežna obdelava posebnih vrst podatkov ni naše jedro, ampak funkcija, ki jo vklopijo posamezni ponudniki). Za vsa vprašanja glede zasebnosti pišite na zgornji elektronski naslov; odgovori oseba, ki je za varstvo podatkov odgovorna pri Termini.

Pri podatkih strank, ki nastanejo z rezervacijo pri ponudniku, je upravljavec ponudnik, Termina pa obdelovalec; to razmerje ureja Pogodba o obdelavi osebnih podatkov. Za vprašanja o tem, kako ponudnik vaše podatke uporablja zunaj platforme, se obrnite na ponudnika.

2. Katere podatke obdelujemo

2.1 Podatki ponudnikov

• Podatki o podjetju: firma, sedež, matična in davčna številka, pravnoorganizacijska oblika, država, identifikacijska številka za DDV

• Kontaktni podatki: ime in priimek kontaktne osebe, elektronski naslov, telefonska številka

• Podatki o dejavnosti: opis storitev, cene, delovni čas, lokacije, fotografije, logotip, zgodbe in objave, dogodki

• Podatki o naročnini: izbrani paket, obdobje, zgodovina plačil, izdani računi, kode za popust in nagrade iz nagradne igre

• Podatki o uporabi: prijave, dejanja v računu, rezervacije, sprejem pogojev z različico in časom

• Preverjena oseba (plačljiv dodatek, če ga ponudnik izbere): osebni dokument in posnetek obraza preveri ponudnik plačilnih storitev Stripe (Stripe Identity); Termina dokumenta in posnetka ne prejme in ne vidi, dobi le izid preverjanja (uspelo ali ne) in datum; po preverjanju Stripe na našo zahtevo podatke izbriše. Dokazila o kvalifikacijah, zavarovanju in dovoljenjih, ki jih ponudnik naloži, pregleda skrbnica Termine; na profilu je vidno samo, kaj je potrjeno in do kdaj.

2.2 Podatki zaposlenih pri ponudniku

Kadar ponudnik dela v ekipi: ime, elektronski naslov, delovni čas in dodeljeni termini. Te podatke vnese ponudnik, ki je zanje upravljavec; zaposleni z računom vidi svoj koledar.

Kadar ponudnik osebi iz ekipe odpre račun za zaposlene, obdelujemo še: elektronski naslov za prijavo, geslo (samo zgoščeno), seje in prijave, dejanja v koledarju (odpoved termina, označen ali umaknjen neprihod, potrjen prihod stranke) ter zapis o sprejemu Pogojev za zaposlene in seznanitvi s to politiko, z datumom in različico dokumenta. Za podatke, ki nastanejo pri delu za ponudnika, je upravljavec ponudnik, Termina pa obdelovalec. Zapis o sprejemu pogojev in varnostne dnevnike hrani Termina kot upravljavec, da lahko dokaže, s katero različico pogojev je bil račun odprt, in za varnost platforme (zakoniti interes, čl. 6(1)(f) GDPR). Račun onemogoči ponudnik; izbris računa lahko zahtevate na strani s svojim koledarjem, pri ponudniku ali na info@termina-booking.com, izvoz svojih podatkov pa opravite v aplikaciji na strani s svojim koledarjem.

2.3 Podatki strank

• Ime in priimek

• Elektronski naslov in telefonska številka

• Rojstni datum (samo za preverjanje najnižje starosti 16 let), spol (neobvezno) in profilna slika (neobvezno)

• Potrditev elektronskega naslova ob ustvarjanju računa (6-mestna koda, ki velja 15 minut; shrani se le njen prstni odtis)

• Podatki o rezervaciji: ponudnik, storitev, datum in ura, oseba, ki storitev opravi, opombe, slike, ki jih pripnete terminu

• Zgodovina rezervacij, čakalna lista, ponudbe prostih terminov

• Kure (paketi obiskov ene storitve, plačani vnaprej), ki jih kupite pri ponudniku: storitev, število obiskov in porabljeni obiski, cena, način plačila (na spletu ali v salonu), veljavnost ter podaljšanje ali vračilo

• Boni, ki jih kupite ali prejmete: vrednost, veljavnost, koda, poraba

• Plačila storitev, varščine in doplačila: znesek, stanje, način (spletno, nakazilo, v salonu); pri deljenem plačilu deleži in osebe, ki jih plačajo

• Sporočila s ponudnikom in sporočila Pomoči

• Ocene ponudnikov

• Shranjeni ponudniki, sledenja in izbrane skupine dejavnosti (če imate račun)

• Naročnine na potisna obvestila (naslov naprave), če jih vključite

• Podatki o zdravju, kadar jih ponudnik potrebuje, da storitev izvede varno (alergije in podobno) — kateri, zakaj in kdo jih vidi, opisuje 3. točka

2.4 Podatki vseh obiskovalcev

• Tehnični podatki: IP-naslov, vrsta naprave in brskalnika, jezik, čas obiska (v varnostnem dnevniku 90 dni)

• Anonimizirani podatki o uporabi strani (obiskane strani, vir obiska, država, vrsta naprave), zbrani brez piškotkov in brez sledenja posameznikom

2.5 Plačilni podatki

Podatkov o plačilnih karticah ne zbiramo, ne obdelujemo in ne hranimo. Plačila v celoti izvaja ponudnik plačilnih storitev Stripe. Mi prejmemo le podatek o uspešnosti plačila, zadnje štiri številke kartice in vrsto kartice. Pri plačilu z nakazilom vidimo samo ponudnikovo potrditev, da je plačilo prejel.

2.6 Podatki ponudnikov za Finančno upravo (DAC7)

Termina je operaterka platforme po Zakonu o davčnem postopku (III.Č poglavje, ki prenaša direktivo Sveta (EU) 2021/514, imenovano DAC7). Za vsakega ponudnika, ki prek platforme opravlja storitve za plačilo, zato zbiramo in enkrat na leto, do 31. januarja za preteklo leto, Finančni upravi RS sporočimo:

• ime in priimek ali firmo, naslov prebivališča ali sedeža, davčno številko in državo izdaje, identifikacijsko številko za DDV, pri podjetju matično številko in države stalnih poslovnih enot, pri samostojnem podjetniku datum rojstva ter številko računa, na katerega ponudnik prejema plačila, če jo imamo;
• po četrtletjih: znesek plačil za storitve (brez provizij Termine), število storitev ter provizije, ki jih je obdržala ali zaračunala Termina.

Namen in pravna podlaga: izpolnitev zakonske obveznosti (točka (c) prvega odstavka 6. člena GDPR; III.Č poglavje ZDavP-2). Podatke vpiše ponudnik sam na plošči; brez njih poročila ni mogoče oddati, zato zakon po dveh opominih zahteva omejitev plačil ali zaprtje računa.

Prejemniki: Finančna uprava RS, ki podatke lahko izmenja z davčnimi organi drugih držav članic EU, v katerih je ponudnik rezident.

Varovanje: davčna številka, datum rojstva in številka računa so v bazi šifrirani; vidi jih samo ponudnik (lastnik ali lastnica računa), zaposleni pri ponudniku nikoli. Skrbnica Termine jih vidi samo z izrecnim razkritjem, ki se zabeleži.

Hramba: 10 let po koncu leta, na katero se poročilo nanaša, nato se izbrišejo. Ker gre za zakonsko evidenco, ti podatki ob izbrisu računa ostanejo do izteka te dobe (točka (b) tretjega odstavka 17. člena GDPR). Ponudnik jih dobi v izvozu svojih podatkov in jih vidi na plošči, skupaj s tem, kar je bilo o njem sporočeno.

2.7 Skupnost in družabne funkcije

Termina je tudi omrežje okoli storitev. Vse družabno je vaša izbira, privzeto izklopljeno in ga lahko kadar koli umaknete; vaše rezervacije drugim strankam nikoli niso vidne.

• Sledenje in Zate: katerim ponudnikom sledite in katere skupine dejavnosti ste izbrali; iz tega sestavimo vaš tok Zate. Ponudnik vidi število sledilcev, ne seznama imen, razen kadar mu pišete ali rezervirate.
• Profil stranke in Prijateljice: profil je privzeto zaseben. Če ga odprete, so vidni ime, profilna slika in kar sami objavite; Prijateljice (povezave med strankami) nastanejo samo z obojestransko potrditvijo in se lahko kadar koli prekinejo; blokirana oseba vašega profila ne vidi.
• Objave, komentarji, zgodbe, vprašanja in odgovori: besedilo, fotografije in videi, ki jih objavite, čas objave, ime in profilna slika; zgodbe izginejo po 24 urah (ponudnik svojo lahko obdrži na profilu). Objavljena vsebina je vidna drugim uporabnikom; fotografije se shranijo brez metapodatkov o kraju in napravi.
• Rezerviraj skupaj in deljeno plačilo: kdo je povabil koga, kdo je potrdil in kdo je plačal svoj delež; povabljena oseba vidi ime in storitev tiste, ki jo je povabila, ne pa njenih drugih rezervacij.
• Dogodki: prijave na dogodke ponudnikov (ime, elektronski naslov, število oseb).
• Blokade in prijave vsebine: 14. točka.

Pravna podlaga za družabne funkcije je izvajanje pogodbe (storitev, ki ste jo vklopili; čl. 6(1)(b) GDPR), za priporočila v toku Zate na podlagi vaših izbir zakoniti interes (čl. 6(1)(f)), ki mu lahko ugovarjate tako, da sledenja ali skupine umaknete. Profiliranja za oglaševanje ne izvajamo.

3. Podatki o zdravju

Nekateri ponudniki pred storitvijo potrebujejo podatek o vašem zdravju, predvsem o alergijah: gel lak, akril in lepila za nohte vsebujejo akrilate, barve za lase in trepalnice pa snovi, na katere se koža lahko odzove; pri kozmetičnih tretmajih (piling, depilacija z voskom, barvanje trepalnic in obrvi) so pomembna tudi zdravila in stanje kože. Podatki o zdravju so posebna vrsta osebnih podatkov (člen 9 GDPR) in zanje veljajo strožja pravila kot za druge podatke. Obdelujejo se samo pri ponudnikih, ki to funkcijo vklopijo, in samo za en namen: da storitev izvedemo varno.

Upravljavec teh podatkov je ponudnik, pri katerem so bili zbrani; Termina jih zanj obdeluje kot obdelovalec po Pogodbi o obdelavi osebnih podatkov. Termina ne sprejema zdravstvenih storitev (zdravniki, zobozdravniki, fizioterapevti, psihoterapevti in podobni se na platformi ne morejo vpisati), za rezervacijo pa od vas ne zahteva, da sporočite podatek o zdravju.

3.1 Kateri podatki in od koga

• Vprašalnik pred prvim obiskom (saloni za nohte in drugi ponudniki skupine Lepota in videz, kadar ga vklopijo). Ob prvi rezervaciji pri takem ponudniku vas ponudnik prosi, da odgovorite na vprašanja o: alergiji na akrilate in metakrilate (na primer HEMA); drugih alergijah, z opisom; nosečnosti; diabetesu ali težavah s krvnim obtokom; stanju kože in nohtov, z opisom; zdravilih, ki vplivajo na kožo ali nohte; ter neobvezno opombo. Odgovore vpišete sami.

• Vprašalnik za kozmetiko (kozmetični saloni — kozmetika, nega obraza, trepalnice in obrvi, ličenje, depilacija — kadar ga vklopijo). Namesto vprašalnika za nohte vas salon vpraša o: zdravilu izotretinoin (na primer Roaccutane) v zadnjih šestih mesecih; retinoidih ali kislinah na koži v zadnjem tednu; zdravilih, ki povečajo občutljivost na svetlobo; kortikosteroidih; zdravilih proti strjevanju krvi; nosečnosti ali dojenju; sončenju ali solariju v zadnjih 14 dneh; alergijah (kozmetika, lateks, barvila za trepalnice in obrvi, vosek ali kolofonija) z opisom; kožnih boleznih (ekcem, psoriaza, herpes) z opisom; diabetesu; ter neobvezno opombo. Gre za varnost lepotne storitve in ne za diagnozo. Vprašalnik velja eno leto: če so odgovori starejši od 12 mesecev, vas salon ob naslednjem terminu prosi, da jih preverite in potrdite znova. Brez odgovorov vas salon prosi ob vsakem terminu, razen če ste privolitev preklicali.

• Profil kože in protokol tretmaja (kozmetični saloni). Ponudnik lahko zapiše tip kože in fototip (opis kože za izbiro izdelka, ne podatek o zdravju) ter stanja kože (akne, rozacea, pigmentacije, dehidracija, drugo), ki so podatki blizu zdravja. K vsakemu obisku lahko zapiše protokol tretmaja: tretma, izdelke s koncentracijo in pH, čas izpostavljenosti, kdo je tretma izvajal, in odziv kože (brez, rahla rdečina, močna reakcija) z opombo — odziv je podatek o zdravju.

• Test alergije pred barvanjem in test občutljivosti (frizerski saloni in drugi ponudniki, ki ga zahtevajo pri barvanju las, trepalnic ali obrvi; pri kozmetičnih salonih se imenuje test občutljivosti in velja na primer pred lash liftom ali kemičnim pilingom). Ponudnik zabeleži izid testa — opravljen ali reakcija — in po želji kratko opombo. Iz rezervacij je razvidno tudi, kdaj ste test opravili ali ga imate rezerviranega. Reakcija pri tem ponudniku zapre rezervacijo storitev, ki test zahtevajo, dokler je ponudnik ne odpre.

• Profil las (frizerski saloni). Ponudnik lahko v profil zapiše občutljivost lasišča in alergije. Drugi podatki profila (tip in barva las, kemične obdelave, barvna formula) niso podatki o zdravju.

• Opomba ob rezervaciji. Opomba je prosto besedilo za ponudnika, na primer želja ali vprašanje. Obrazec vas v njej ne sprašuje o zdravju in podatka o zdravju vanjo ni treba pisati. Če ga vseeno napišete, ga vidi lastniški račun ponudnika, zaposleni s svojim računom pa ne; besedilo opombe se izbriše 24 mesecev po terminu (3.5).

Iz same rezervacije lahko podatek o zdravju izhaja tudi posredno (na primer rezervacija testa alergije ali vadbe za nosečnice). Tak podatek obdelujemo kot vse druge podatke o rezervaciji in z enako zaščito.

3.2 Pravna podlaga in privolitev

• Vprašalnik se shrani samo z vašo izrecno privolitvijo (čl. 9(2)(a) GDPR). Privolitev je ločena kljukica, ki privzeto ni označena, in pove namen. Brez nje strežnik vprašalnika ne shrani — ne odgovorov ne dela njih — na termin pa lahko pridete vseeno.

• Vsaka dana in preklicana privolitev se zapiše kot nov zapis s časom in načinom (na primer »vprašalnik«), da je mogoče pokazati, kaj ste izbrali in kdaj. Zapis ne vsebuje odgovorov.

• Privolitev lahko kadar koli prekličete na strani vprašalnika z gumbom »Prekliči privolitev in izbriši odgovore«. Odgovori se izbrišejo takoj, v trenutku preklica; ostane samo zapis, da ste privolitev preklicali. Preklic ne vpliva na zakonitost obdelave pred njim.

• Vprašalnik za kozmetiko se shrani pod istimi pogoji in z isto, ločeno privolitvijo kot vprašalnik pred prvim obiskom; ob letni obnovi privolitve ni treba dati znova, popravek pa jo znova potrdi.

• Izid testa alergije ali občutljivosti, lasišče in alergije v profilu las ter stanja kože in odziv kože v protokolu tretmaja zabeleži ponudnik sam, ob vašem obisku. Termina ob tem od vas privolitve ne zbira; za ustrezno pravno podlago po čl. 9(2) GDPR (praviloma vašo izrecno privolitev, ki vam jo ponudnik razloži in zabeleži) odgovarja ponudnik kot upravljavec. Platforma ponudnika ob prvem vpisu na to opozori.

3.3 Kdo jih vidi

• Samo ponudnik, pri katerem so bili zbrani. Vsak vprašalnik, izid testa in profil je vezan na enega ponudnika. Drug ponudnik jih ne vidi, tudi če ste tudi njegova stranka.

• Ponudnik jih vidi na kartici stranke in pri vašem terminu (na primer zastavici »Alergija« ali »Nosečnost« in opis alergije). Odgovore vprašalnika, lasišče in alergije v profilu las, profil kože in protokole tretmaja, izid testa alergije ali občutljivosti in fotografije napredka vidi samo lastniški račun ponudnika.

• Zaposleni s svojim računom kartice stranke ne odpre in podatkov o zdravju ne vidi. Pri terminu, ki ga izvaja, vidi samo nevtralno opozorilo »Pred storitvijo preveri opombe z lastnico ali lastnikom salona«, brez vsebine: iz njega ne izve, ali gre za alergijo, nosečnost ali kaj drugega. Kar lastnica ali lastnik salona pred storitvijo pove zaposlenemu, je v odgovornosti ponudnika kot upravljavca.

• Vi svoje odgovore vidite in popravite na strani vprašalnika.

• Termina jih za ponudnika samo zbira, hrani, prikazuje, varnostno kopira in briše po pravilih iz te točke. V skrbniškem vmesniku Termine niso prikazani in jih ne pregledujemo. Vsak dostop do teh podatkov se zapiše v dnevnik dostopov (10. točka).

• Odgovori vprašalnika in izidi testov nikoli niso v e-pošti, sporočilih SMS ali potisnih obvestilih. Obvestilo lahko omeni samo termin testa alergije (na primer, da je odpovedan). V sistemski dnevnik se zapiše le, da je bil vprašalnik oddan ali preklican, brez odgovorov, in da je bil zabeležen izid testa alergije, brez izida in brez opombe; dnevnik se izbriše po 90 dneh.

3.4 Česa s temi podatki ne počnemo

• ne uporabljamo jih za oglaševanje, novice, priporočila ali profiliranje;

• ne uporabljamo jih za analitiko ali statistiko; orodje za merjenje obiska (9. točka) se na strani vprašalnika in na drugih straneh, ki jih odpre osebna povezava iz pošte, sploh ne naloži, drugod pa dobi samo pot strani, brez poizvedbe in sidra v naslovu;

• ne pošiljamo jih pomočnici Ini ali kateremu koli drugemu jezikovnemu modelu in jih ne uporabljamo za učenje umetne inteligence;

• ne prodajamo jih in jih ne posredujemo tretjim osebam. Hranijo se v bazi platforme pri ponudniku gostovanja, ki je naveden med Podobdelovalci, šifrirane na ravni aplikacije (10. točka); za kraj obdelave velja 6. točka.

3.5 Kako dolgo jih hranimo

• Odgovori vprašalnika: 24 mesecev po vašem zadnjem terminu pri tem ponudniku (ali po izpolnitvi, če je ta poznejša); ob preklicu privolitve takoj; ko ponudnik vaše podatke izbriše, takoj.

• Odgovori vprašalnika za kozmetiko: isto kot zgoraj — 24 mesecev po zadnjem terminu, ob preklicu takoj. Da so starejši od 12 mesecev, pomeni samo, da jih salon prosi za obnovo; izbrišejo se po 24 mesecih.

• Stanja kože v profilu kože in odziv kože v protokolih tretmaja: izpraznijo se 24 mesecev po vašem zadnjem terminu pri tem ponudniku (ali po zadnji spremembi profila, če je ta poznejša). Protokol termina gre, ko je termin anonimiziran; profil kože, ko vas v salonovi knjigi ni več z imenom; oboje takoj, ko ponudnik vaše podatke izbriše.

• Fotografije napredka: 24 mesecev po vašem zadnjem terminu pri tem ponudniku, ob preklicu privolitve takoj, ko ponudnik vaše podatke izbriše, takoj (3.7).

• Izidi testa alergije: 24 mesecev po vašem zadnjem terminu pri tem ponudniku (ali po testu, če je ta poznejši); ko ponudnik vaše podatke izbriše, takoj. Ponudnik lahko posamezen zapis izbriše tudi sam.

• Lasišče in alergije v profilu las: izpraznita se 24 mesecev po vašem zadnjem terminu pri tem ponudniku (ali po zadnji spremembi profila, če je ta poznejša); ko ponudnik vaše podatke izbriše, takoj.

• Zapis o privolitvi (kdaj je bila dana ali preklicana, brez odgovorov) se hrani kot dokaz o vaši odločitvi; ko ponudnik vaše podatke izbriše, izgubi vaš elektronski naslov.

• Opomba ob rezervaciji: besedilo opombe se izbriše 24 mesecev po terminu, ko ponudnik vaše podatke izbriše, pa takoj. Rezervacija ostane brez njega, dokler jo je treba hraniti kot računovodsko listino.

• Varnostne kopije: izbrisani podatki lahko ostanejo v varnostnih kopijah, dokler se te ne zamenjajo z novejšimi (na strežniku hranimo zadnjih 14 dnevnih kopij); kopije so šifrirane in shranjene v EU (10. točka).

3.6 Vaše pravice pri podatkih o zdravju

• Preklic, popravek in izbris odgovorov opravite sami na strani vprašalnika. Povezava nanjo je v potrditvi rezervacije in pri prihajajočem terminu v Mojih terminih. Povezava odpre vaš termin brez prijave, zato je ne delite.

• Izvoz: izvoz podatkov v nastavitvah računa vsebuje vaše odgovore (tudi vprašalnike za kozmetiko), privolitve, izide testov alergije, profile las, profile kože, protokole tretmaja in seznam fotografij napredka (kdaj, pred ali po, ali je objava dovoljena; same fotografije vidite pri terminu v Mojih terminih) pri vseh ponudnikih.

• Izbris izida testa ali profila las: prosite ponudnika, ki vaše podatke izbriše na svoji plošči, ali pišite na info@termina-booking.com in ponudniku pri tem pomagamo.

• Izbris računa pri Termini teh podatkov ne izbriše samodejno, ker jih vodi ponudnik kot upravljavec. Zanje uporabite preklic na strani vprašalnika ali prosite ponudnika.

• Druge pravice in pritožba pri nadzornem organu: 8. točka.

3.7 Fotografije nohtov, fotografije napredka in slike, ki jih pripnete terminu

• Pod vprašalnikom je druga, ločena privolitev: ali sme ponudnik fotografije vaših nohtov objaviti med svojimi deli, brez obraza in imena (čl. 6(1)(a) GDPR). Ni pogoj ničesar, privzeto ni dana in jo kadar koli prekličete na strani vprašalnika ali v Mojih terminih. Ponudnik vašo odločitev vidi pri terminu in odgovarja za to, da jo upošteva.

• Fotografije napredka (kozmetični saloni, kure in tretmaji): salon lahko vašo kožo fotografira pred in po tretmaju, da se vidi napredek. Fotografija kože lahko razkrije stanje kože, zato jih salon posname samo z vašo ločeno, izrecno privolitvijo (čl. 9(2)(a) GDPR), ki privzeto ni dana in ni pogoj termina; brez nje strežnik fotografije ne sprejme. Privolitev date ali prekličete v Mojih terminih ali na strani vprašalnika; preklic vse fotografije napredka pri tem salonu takoj izbriše, tudi objave iz njih. Fotografije se hranijo ločeno od javnih slik, brez metapodatkov o kraju in napravi; vidi jih samo lastniški račun salona in vi pri svojem terminu, zaposleni s svojim računom jih ne vidi. Objava fotografije med deli salona je mogoča samo, če jo dovolite za vsako fotografijo posebej; ko dovoljenje umaknete, objava odide. Hranijo se 24 mesecev po vašem zadnjem terminu pri salonu. Fotografije obraza ali telesa ne uporabljamo za biometrično prepoznavanje in jih ne primerjamo med seboj.

• Slike, ki jih sami pripnete terminu (navdih ali vaši lasje danes), vidi samo ponudnik tega termina. Hranijo se ločeno od javnih slik, brez metapodatkov o kraju in napravi, in se izbrišejo ob odpovedi termina ter 30 dni po terminu.

4. Zakaj podatke obdelujemo in na kateri pravni podlagi

Nenujna obvestila lahko kadar koli izklopite; obvestila o odpovedi ali prestavitvi termina prejmete tudi po odjavi, ker so nujna za izvedbo pogodbe. Samodejnega odločanja s pravnimi učinki (čl. 22 GDPR) ne izvajamo; odločitve o prijavah, računih in ponudnikih sprejme človek.

5. Komu podatke posredujemo

Osebnih podatkov ne prodajamo. Posredujemo jih le v obsegu, ki je nujen za delovanje platforme:

Ponudnikom. Ko stranka rezervira termin, ponudnik prejme podatke, potrebne za izvedbo storitve. Ponudnik je za nadaljnjo obdelavo teh podatkov samostojen upravljavec in odgovarja zanjo sam.

Obdelovalcem (podobdelovalcem), ki za nas opravljajo posamezne storitve. Njihov seznam je vedno objavljen na strani Podobdelovalci; sestavi se iz dejanskih nastavitev platforme, zato ne more zaostati za stanjem in velja pred spodnjo tabelo, kadar se razlikujeta. O spremembah seznama ponudnike obvestimo 30 dni pred uveljavitvijo. Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov skladno s čl. 28 GDPR.

Državnim organom, kadar to zahteva zakon (Finančna uprava po DAC7, sodišča, policija, Informacijski pooblaščenec, koordinator digitalnih storitev).

5.1 Tabela obdelovalcev in prejemnikov

6. Prenos podatkov izven EU

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Če kateri od obdelovalcev podatke prenese v tretjo državo (razvidno iz tabele 5.1 in s strani Podobdelovalci), se to izvede na podlagi sklepa Evropske komisije o ustreznosti (za ZDA okvir EU–ZDA za varstvo podatkov, kadar je prejemnik certificiran) ali standardnih pogodbenih klavzul Evropske komisije z dodatnimi ukrepi (šifriranje v prenosu, najmanjši obseg podatkov). Kopijo zaščitnih ukrepov lahko zahtevate na info@termina-booking.com.

7. Kako dolgo podatke hranimo

Po izteku rokov podatke izbrišemo ali nepovratno anonimiziramo. Kjer rok teče »po izbrisu računa«, se ob izbrisu računa osebni podatki, ki niso v zgornji tabeli, izbrišejo takoj.

8. Vaše pravice

Skladno z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov in kopije teh podatkov (člen 15);

• popravka netočnih ali dopolnitve nepopolnih podatkov (člen 16);

• izbrisa podatkov (»pravica do pozabe«), kadar za obdelavo ni več pravne podlage (člen 17);

• omejitve obdelave v primerih, določenih z GDPR (člen 18);

• prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki (člen 20);

• ugovora obdelavi, ki temelji na zakonitem interesu (člen 21), tudi ugovora priporočilom v toku Zate;

• preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem (člen 7).

Izvoz in izbris svojih podatkov lahko opravite kar v aplikaciji, v nastavitvah svojega računa — brez čakanja in brez prošnje. Privolitev za vprašalnik o zdravju prekličete na strani vprašalnika in odgovori se takoj izbrišejo (3.6). Za vse drugo pošljite zahtevo na info@termina-booking.com; odgovorili bomo najkasneje v enem mesecu od prejema, pri zapletenih zahtevah lahko rok podaljšamo za dva meseca, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno. Zaradi varnosti lahko zahtevamo dodatno potrditev vaše istovetnosti (na primer odgovor z elektronskega naslova računa); osebnega dokumenta ne zahtevamo. Kadar je upravljavec ponudnik (podatki o rezervaciji in zdravju), vam pri uveljavljanju pravic pomagamo in zahtevo posredujemo ponudniku.

Če menite, da obdelujemo vaše podatke nezakonito, imate pravico do pritožbe pri nadzornem organu:

Informacijski pooblaščenec RS Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si | www.ip-rs.si | telefon 01 230 97 30

Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU, kjer prebivate ali delate. Za sodno varstvo je pristojno sodišče v Sloveniji ali v državi vašega prebivališča.

9. Piškotki

Uporabljamo izključno nujne piškotke, ki so potrebni za delovanje strani, prijavo in varnost. Za te po zakonu privolitev ni potrebna, zato pasice za piškotke na platformi ne boste videli. Kaj natančno se shrani v vaš brskalnik in za koliko časa, je opisano na strani Piškotki.

Analitičnih piškotkov in sledilnikov ne uporabljamo. Za merjenje obiska uporabljamo orodje Umami, ki ne namešča piškotkov, ne ustvarja identifikatorjev obiskovalcev in ne omogoča sledenja posameznikom med obiski ali med spletnimi stranmi. Zbrani podatki so agregirani in anonimizirani. Strani, ki jih odpre osebna povezava (na primer vprašalnik, termin, račun, bon ali ponastavitev gesla), orodja sploh ne naložijo; na drugih straneh dobi samo pot strani, brez poizvedbe in sidra v naslovu, zato žetonov iz povezav nikoli ne prejme.

Stripe lahko pri plačilu namesti lastne piškotke za preprečevanje goljufij; ti so nujni za varno izvedbo plačila.

10. Varnost

Izvajamo tehnične in organizacijske ukrepe po členu 32 GDPR, prilagojene tveganju; podatki o zdravju imajo dodatno zaščito:

• šifriran prenos podatkov (HTTPS, HSTS), gesla shranjena izključno zgoščena, prijavne seje v piškotkih HttpOnly, omejevanje poskusov prijave, potrditev novega brskalnika s kodo iz e-pošte;
• šifriranje na ravni aplikacije za podatke o zdravju (odgovori vprašalnikov, izidi testov, lasišče in alergije, stanja in odziv kože, fotografije napredka) in za davčne podatke (DAC7): ključ je ločen od baze in varnostnih kopij, zato jih kopija baze sama ne razkrije;
• dnevnik dostopov do podatkov o zdravju (22. člen ZVOP-2): kdo, kdaj, kaj in za katero stranko, brez vsebine; dnevnik se uporablja samo za nadzor zakonitosti, varnost in odpravo napak;
• dostop po vlogah (stranka vidi svoje, ponudnik svoje stranke, zaposleni svoj koledar, skrbnica brez vpogleda v podatke o zdravju); skrbniška prijava z dvema stopnjama in beleženimi vpogledi;
• vsebina potisnih obvestil šifrirana od strežnika do naprave (RFC 8291); fotografije brez metapodatkov; strani z osebnimi povezavami brez analitike;
• dnevne varnostne kopije, šifrirane, shranjene v EU zunaj strežnika, s preizkusom obnovitve ob vsaki kopiji;
• redno posodabljanje programske opreme, ločena okolja za razvoj in produkcijo, najmanj podatkov v dnevnikih (90 dni);
• evidenca varnostnih incidentov s postopkom in rokom 72 ur za prijavo nadzornemu organu.

Kljub temu noben sistem ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki bi predstavljala visoko tveganje za vaše pravice, vas bomo obvestili brez nepotrebnega odlašanja skladno s čl. 34 GDPR, ponudnika kot upravljavca pa najpozneje v 48 urah po tem, ko za kršitev izvemo; nadzorni organ obvestimo v 72 urah, kadar zakon to zahteva.

11. Otroci

Platforma ni namenjena osebam, mlajšim od 16 let. Ob ustvarjanju računa preverimo rojstni datum; osebnih podatkov otrok zavestno ne zbiramo in račun, za katerega izvemo, da pripada mlajši osebi, zapremo ter podatke izbrišemo. Starši ali skrbniki nam lahko pišejo na info@termina-booking.com.

12. Spremembe politike

To politiko lahko posodobimo. O bistvenih spremembah vas bomo obvestili na elektronski naslov ali z obvestilom na platformi. Veljavna različica je vedno objavljena na tej strani, skupaj z datumom zadnje spremembe; prejšnje različice vam na prošnjo pošljemo.

13. Pomočnica Ina

Ina je pomočnica v aplikaciji in na strani Pomoč, ki odgovarja na vprašanja o Termini, rezervacijah in prostih urah. Ina je sistem umetne inteligence in ne človek; na to vas opozori sam pogovor (člen 50 Uredbe (EU) 2024/1689 o umetni inteligenci). Njeni odgovori so lahko napačni in niso zavezujoča izjava Termine. Na pogosta vprašanja odgovori sama, brez zunanjega klica. Vprašanje, ki ga ne prepozna, pošljemo jezikovnemu modelu Claude podjetja Anthropic PBC (ZDA), ki za nas deluje kot obdelovalec.

• Kaj se pošlje: besedilo sporočil v tem pogovoru z Ino (največ zadnjih 12, vsako do 600 znakov), jezik in današnji datum. Ime, e-naslov, rezervacije in drugi podatki računa se ne pošljejo.
• Soglasje: pred prvim sporočilom vam aplikacija pove, kdo obdela sporočila, in vas vpraša za soglasje. Brez njega Ina odgovarja samo iz svoje baze in ničesar ne pošlje naprej. Soglasje se zapomni na napravi; prekličete ga tako, da izbrišete podatke aplikacije oziroma brskalnika.
• Pravna podlaga: privolitev (točka (a) prvega odstavka 6. člena GDPR).
• Hramba: vsebine pogovora pri Termini ne shranjujemo; zapišemo samo dolžino in trajanje klica. Anthropic po svojih pogojih za komercialno uporabo vsebine ne uporablja za učenje modelov in jo hrani le omejen čas za preprečevanje zlorab.
• Prenos v ZDA: na podlagi standardnih pogodbenih klavzul (6. točka).
• Ne vpisujte podatkov o zdravju ali drugih občutljivih podatkov; Ina jih ne potrebuje. Ina ne sprejema odločitev o vas; ne odloča o rezervacijah, računih ali prijavah.

Ponudnik lahko Ino uporabi tudi za predlog odgovora stranki in za urnik ekipe. Pri predlogu odgovora se Anthropicu pošljejo zadnja sporočila pogovora s stranko in javni podatki salona (opis, cenik, delovni čas, naslov), pri urniku opis, ki ga vpiše ponudnik. Predlog odgovora ne odide stranki, dokler ga ponudnik ne pregleda in pošlje sam; ponudnik za poslano sporočilo odgovarja kot za lastno.

14. Prijave vsebine in blokade

Kadar prijavite vsebino ali osebo (pogoji uporabe, 11. točka), hranimo prijavo z razlogom, opombo in časom, dokler je ne obravnavamo, in še 12 mesecev kot dokaz o odločitvi (Akt o digitalnih storitvah). Avtor vsebine ne izve, kdo jo je prijavil. O odločitvi obvestimo prijavitelja in avtorja (z obrazložitvijo); oba zapisa hranimo enako dolgo. Blokade v sporočilih hranimo, dokler jih ne odstranite ali dokler ne izbrišete računa; navedene so v izvozu vaših podatkov. Prijave in odločitve o njih obravnava človek, ne samodejni sistem.

15. Prijava z Applom ali Googlom

Če se prijavite z Applom ali Googlom, hranimo vez med vašim računom pri Termini in računom pri ponudniku prijave. Pri prijavi z Applom za preklic ob izbrisu računa hranimo tudi Applov žeton za osvežitev, šifriran. Ob izbrisu računa vez izbrišemo in žeton prekličemo pri Applu. Ponudnik prijave je za svoj račun samostojen upravljavec po lastnih pogojih.

16. Kdo je upravljavec česa — kratek pregled