Politika zasebnosti
Studio vodim sama, zato je tudi ta politika kratka in napisana po domače. Tu piše, katere podatke o tebi zbiram, zakaj jih zbiram, komu jih zaupam in kaj lahko od mene kadarkoli zahtevaš. Če ti kaj ni jasno, mi enostavno piši na enja@sinistudio.si.
Tvojih podatkov ne prodajam, jih ne dajem naprej za oglaševanje in jih ne uporabljam za nič, kar ni napisano spodaj.
1. Kdo sem (upravljavec podatkov)
Enja Špan
Kolarjeva ulica 47, 1000 Ljubljana, Slovenija
E-pošta: enja@sinistudio.si
Telefon: +386 41 974 484
Instagram: @sini.pilatestudio
Za vse, kar je napisano tukaj, odgovarjam jaz. Pooblaščene osebe za varstvo podatkov (DPO) nimam imenovane, ker glede na obseg dejavnosti to ni obvezno — vprašanja torej naslovi kar name.
2. Katere podatke zbiram
Ko rezerviraš termin prek koledarja Calendly: ime in priimek, e-naslov, telefonsko številko (če jo vpišeš), izbrani termin in vrsto vadbe, morebitno opombo ter čas rezervacije. Te podatke vpišeš v obrazec ponudnika Calendly; do njih dostopam prek svojega računa in prek e-poštnega obvestila.
Ko mi pišeš po e-pošti, Instagramu ali Facebooku: tvoj e-naslov oziroma uporabniško ime in vsebino sporočila.
Ko obiščeš to spletno stran: tehnične podatke, ki jih beleži ponudnik gostovanja (IP naslov, čas obiska, vrsta brskalnika, zahtevana stran). To so običajni dnevniki strežnika. Na strani nimam Google Analitike ali kateregakoli drugega orodja za merjenje obiska in ne izdelujem profilov obiskovalcev. Na sami strani ni nobenega obrazca — edino mesto, kamor lahko vpišeš podatke, je koledar Calendly.
Če postaneš stranka: vodim preprosto evidenco tvojih obiskov in porabe paketa — da oba veva, koliko obiskov ti je še ostalo.
Zdravstvene informacije: če mi pred vadbo poveš za poškodbo ali zdravstveno omejitev, si to zabeležim samo zato, da je vadba zate varna. Tega ne delim z nikomer in izbrišem takoj, ko to zahtevaš.
Videonadzora v studiu ni. Fotografije in posnetke za družbena omrežja delam sama s telefonom in te vedno vprašam, preden objavim karkoli, na čemer se te da prepoznati.
3. Zakaj te podatke potrebujem
- da rezerviram in potrdim tvoj termin ter te obvestim ob spremembi ali odpovedi;
- da ti odgovorim na vprašanje, ki mi ga pošlješ;
- da vodim evidenco obiskov v okviru paketa in izdam račun;
- da vadbo prilagodim tebi in da je varna;
- da spletna stran deluje, je dostopna in zaščitena pred zlorabami.
4. Pravna podlaga (GDPR)
- Izvajanje pogodbe (člen 6(1)(b)) — rezervacija termina, izvedba vadbe, vodenje paketa.
- Zakonska obveznost (člen 6(1)(c)) — izdaja in hramba računov po davčnih predpisih.
- Zakoniti interes (člen 6(1)(f)) — osnovni dnevniki strežnika in varnost strani ter odgovarjanje na tvoja sporočila. Moj interes je, da stran deluje in da lahko z mano stopiš v stik; gre za najmanjši možni obseg podatkov.
- Privolitev (člen 6(1)(a)) — prikaz koledarja Calendly, ki je edina zunanja vsebina na strani. Privolitev lahko kadarkoli prekličeš.
- Izrecna privolitev (člen 9(2)(a)) — zdravstvene informacije, ki mi jih poveš zaradi varnosti vadbe.
5. Kako dolgo podatke hranim
| Kaj | Kako dolgo |
|---|---|
| Rezervacije v Calendlyju | 12 mesecev po terminu |
| E-pošta in sporočila na družbenih omrežjih | 24 mesecev |
| Evidenca obiskov in paketov | dokler traja paket in 12 mesecev po njegovem izteku |
| Računi in knjigovodske listine | kolikor zahteva davčna zakonodaja (praviloma 10 let) |
| Zdravstvene opombe | 12 mesecev po zadnjem obisku; izbrišem jih tudi takoj, če to zahtevaš |
| Dnevniki strežnika (Vercel) | hrani jih Vercel po svoji politiki hrambe; nanje nimam vpliva in do njih ne dostopam |
Ko rok poteče, podatke izbrišem ali uničim.
6. Komu podatke posredujem
Podatkov ne prodajam in jih ne pošiljam nikomur, ki mi ne pomaga pri delu.
Calendly LLC (ZDA) — koledar in rezervacije. Ko rezerviraš termin, se tvoji podatki shranijo pri njih. Prenos v ZDA: Calendly, LLC je certificiran po EU–US Data Privacy Framework in poleg tega uporablja standardne pogodbene klavzule. Njihova politika: calendly.com/privacy
Vercel Inc. (ZDA) — gostovanje spletne strani in tehnični dnevniki. Prenos v ZDA: Vercel Inc. je certificiran po EU–US Data Privacy Framework in poleg tega uporablja standardne pogodbene klavzule. Politika: vercel.com/legal/privacy-policy
Zemljevid — zemljevid v nogi strani je navadna slika, shranjena na mojem strežniku. Ob obisku se torej nikomur ne pošlje nič; podlaga je iz OpenStreetMap. Šele če klikneš nanj, te povezava odpelje na Google Zemljevide, kjer veljajo njihova pravila.
Meta Platforms Ireland Ltd. — samo, če mi pišeš po Instagramu ali Facebooku. Na spletni strani nimam vgrajenih Metinih sledilnih skript, gumbov ali slikovnih pik — samo navadni povezavi do profilov.
Računovodstvo — trenutno ni zunanjega računovodskega servisa; obračune vodim sama. Če se to spremeni, bo ta politika posodobljena.
Pisave (fonti) — pisavi Quicksand in Great Vibes sta shranjeni na mojem strežniku, ne pri Googlu. Ob obisku strani se tako Googlu ne razkrije nič.
Pristojni organi — samo, če to od mene zahteva zakon.
7. Piškotki
Ta spletna stran sama ne postavlja nobenega piškotka — niti analitičnega niti oglaševalskega. Tvojo izbiro glede zunanjih vsebin shranim v local storage tvojega brskalnika (ključ sini-privolitev-v1); ta zapis ostane na tvoji napravi, k meni se ne pošlje in ga lahko kadarkoli izbrišeš skupaj s podatki brskalnika.
Piškotke lahko postavita samo zunanji vsebini, in šele potem, ko ju sam vklopiš:
| Vsebina | Kdo | Kaj postavi | Kdaj |
|---|---|---|---|
| Koledar rezervacij | Calendly LLC |
_calendly_session — seja v koledarju__cf_bm, _cfuvid — Cloudflare, zaščita pred botiOb morebitnem plačilu tudi Stripe ( __stripe_mid, __stripe_sid)
|
Šele ko klikneš Prikaži koledar |
| Zemljevid | — | Nič. Zemljevid je slika s tega strežnika, ne zunanja vsebina. | — |
| Zapis tvoje izbire | ta stran | Ni piškotek — zapis v local storage, ostane na tvoji napravi | Ko se odločiš |
Izbiro lahko kadarkoli prekličeš:
Izbira je ponastavljena. Ob naslednjem obisku domače strani te bom spet vprašala.
8. Kako podatke varujem
Stran teče izključno prek šifrirane povezave (HTTPS). Do e-pošte in do računa Calendly dostopam samo jaz, z močnim geslom in dvostopenjskim preverjanjem. Morebitne papirne zapiske hranim v studiu pod ključem. Zbiram res samo tisto, kar potrebujem — manj podatkov pomeni manj tveganja. Če bi kljub temu prišlo do kršitve, ki bi lahko ogrozila tvoje pravice, te bom obvestila in o tem obvestila tudi Informacijskega pooblaščenca.
9. Tvoje pravice
- dostop — da ti povem, katere podatke o tebi imam, in ti pošljem kopijo;
- popravek — če je kaj napačno ali nepopolno;
- izbris („pravica do pozabe") — razen tistega, kar moram po zakonu obdržati, na primer računov;
- omejitev obdelave — da podatke le hranim, dokler se kaj ne razčisti;
- prenosljivost — da ti podatke pošljem v obliki, ki jo lahko preneseš drugam;
- ugovor — zlasti zoper obdelavo, ki temelji na mojem zakonitem interesu;
- preklic privolitve — kadarkoli in brez pojasnila.
Avtomatiziranega odločanja in profiliranja ne izvajam.
Kako uveljaviš pravico: piši mi na enja@sinistudio.si. Odgovorim ti brezplačno in najkasneje v enem mesecu.
Pritožba: če misliš, da s tvojimi podatki ne ravnam pravilno, se lahko pritožiš nadzornemu organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · 01 230 97 30 ·
www.ip-rs.si
Vesela pa bom, če se najprej oglasiš meni — največkrat se da vse rešiti z enim sporočilom.
10. Spremembe te politike
Če se kaj spremeni (nov ponudnik, nova storitev), bom to politiko posodobila in zgoraj spremenila datum. Veljavna je vedno različica, objavljena na tej strani.
11. Kontakt
Enja Špan
Kolarjeva ulica 47, 1000 Ljubljana
enja@sinistudio.si · +386 41 974 484
Instagram: @sini.pilatestudio