To je Politika zasebnosti StilHub: katere podatke zbiramo, zakaj, na kateri pravni podlagi in s kom jih delimo, na kratko in razumljivo, v skladu z Uredbo (EU) 2016/679 (GDPR).
Zadnja posodobitev: julij 2026
Upravljavec osebnih podatkov, ki se obdelujejo prek Platforme StilHub, je MEDIASTAGE S.R.L., s sedežem na naslovu str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, vpisana v Trgovinski register pod št. J2026045379002, e-pošta: [email protected] (v nadaljevanju „mi" ali „StilHub").
Zavezujemo se, da bomo varovali zaupnost vaših podatkov skladno z Uredbo (EU) 2016/679 (GDPR) in veljavno romunsko zakonodajo. Ta politika pojasnjuje, katere podatke zbiramo, zakaj, na kateri pravni podlagi, s kom jih delimo in katere pravice imate.
Vloge upravljavca: StilHub je upravljavec za podatke, potrebne za delovanje Platforme (računi, rezervacije, plačila, komunikacija). Vsak Salon je neodvisen upravljavec podatkov o svojih strankah, ki jih upravlja prek plošče (npr. ročno dodane stranke, lastne kampanje SMS); StilHub pri teh obdelavah deluje kot obdelovalec za Salon.
Glede na način uporabe Platforme obdelujemo:
| Namen obdelave | Pravna podlaga |
|---|---|
| Zagotavljanje storitve (ustvarjanje računa, rezervacije, plačila, naročila, naročnine, transakcijska komunikacija) | Izvajanje pogodbe (čl. 6(1)(b) GDPR). |
| Preverjanje telefonske številke prek SMS za preprečevanje lažnih računov | Zakoniti interes in izvajanje pogodbe. |
| Zakonske obveznosti (izdajanje računov, računovodstvo, e-Faktura, hramba davčnih dokumentov) | Zakonska obveznost (čl. 6(1)(c)). |
| Varnost, preprečevanje goljufij in izboljševanje storitve (vključno s statistiko uporabe) | Zakoniti interes (čl. 6(1)(f)). |
| Tržna sporočila in analitični piškotki (npr. novičnik, kampanje, Google Analytics) | Soglasje (čl. 6(1)(a)), ki ga lahko kadar koli prekličete. |
Vaših podatkov ne prodajamo in ne oddajamo v najem. Delimo jih le s ponudniki storitev („obdelovalci"), ki so nujno potrebni za delovanje in jih obdelujejo na podlagi pogodb o obdelavi (DPA) ter izključno v skladu z našimi navodili:
| Ponudnik | Namen obdelave |
|---|---|
| Stripe | obdelava plačil s kartico (stranka → salon). |
| Netopia mobilPay | obdelava plačil za naročnine salonov na StilHub. |
| Oblio | izdajanje računov in e-Faktura (ANAF). |
| BulkGate | pošiljanje SMS sporočil (kode za preverjanje, opomniki, kampanje). |
| Twilio SendGrid | pošiljanje e-pošte (potrditve, opomniki, obvestila). |
| Expo | dostava push obvestil v aplikacijo. |
| prijava z Google računom (neobvezno), Google Analytics (le s soglasjem) in varno shranjevanje varnostnih kopij podatkovne baze. | |
| Ponudnik gostovanja | infrastruktura, na kateri deluje Platforma. |
Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon. Saloni imajo dostop do podatkov, potrebnih za izvedbo terminov in naročil, ki jih prejmejo (npr. ime in telefonska številka stranke, ki je rezervirala).
Nekateri ponudniki (npr. Stripe, Google, SendGrid) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora (npr. v Združenih državah Amerike). V teh primerih prenosi potekajo na podlagi jamstev, ki jih določa GDPR: standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija, in/ali mehanizmov ustreznosti (npr. EU-U.S. Data Privacy Framework), tako da so podatki deležni enakovredne ravni varstva.
Uporabljamo nujne piškotke za delovanje spletnega mesta (prijava, jezikovne nastavitve, shranjevanje privolitve); zanje privolitev ni potrebna. Uporabljamo analitične piškotke in tehnologije (glejte razdelek 8) samo po vaši privolitvi, izraženega prek pasice, prikazane ob prvem obisku. Lahko sprejmete vse piškotke ali izberete „samo nujne", soglasje pa lahko kadar koli prekličete tako, da izbrišete piškotke iz brskalnika ali ponovno prikažete pasico. Funkcionalni piškotki za priporočanje/trženje (npr. shranjevanje priporočilne kode) so lastni piškotki (first-party), uporabljeni izključno za navedeni namen.
Da bi razumeli, kako se spletno mesto uporablja, in ga izboljšali, uporabljamo Google Analytics 4. To orodje se aktivira samo, če sprejmete analitične piškotke v pasici; do takrat se ne naloži in ne zbira ničesar. Google obdeluje podatke, kot so obiskane strani, vrsta naprave in naslov IP (skrajšan/psevdonimiziran), kot neodvisen upravljavec oziroma obdelovalec, skladno z lastno politiko. Kadar koli lahko ugovarjate tako, da prekličete privolitev.
Uporabljamo razumne tehnične in organizacijske ukrepe: šifrirane povezave (HTTPS), šifrirano shranjena gesla (zgoščene vrednosti), omejen dostop, beleženje skrbniških dejanj, varne varnostne kopije in nadzor. Noben sistem pa ni 100 % neranljiv; v primeru incidenta, ki vas zadeva, vas bomo obvestili skladno z zakonskimi obveznostmi.
Imate naslednje pravice:
Del teh pravic lahko uveljavite neposredno v aplikaciji (npr. urejanje profila, izbris računa). Za vsako zahtevo nas lahko kontaktirate na [email protected] (zadeva: „Zahteva GDPR"). Odgovorimo vam v največ 30 dneh. Prav tako imate pravico vložiti pritožbo pri Nacionalnem nadzornem organu za varstvo osebnih podatkov (ANSPDCP).
Platforma ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo podatkov mladoletnikov, mlajših od te starosti, brez soglasja zakonitega zastopnika. Če izvemo, da smo take podatke obdelovali brez pravne podlage, jih bomo izbrisali.
To politiko lahko posodobimo, da odraža spremembe storitev ali zakonodaje; datum zadnje posodobitve je prikazan na začetku. Za vsa vprašanja glede obdelave podatkov nas lahko kontaktirate na [email protected].
