Politika zasebnosti
Velja od 6. avgusta 2026.
Ta politika zasebnosti pojasnjuje, katere osebne podatke zbira Sergeja Mlakar s.p. (kozmetični atelje mawi atelier) prek spletne strani mawi.si in pri opravljanju storitev, zakaj jih zbira, kako dolgo jih hrani in kakšne pravice imate. Vsebuje informacije po 13. členu Splošne uredbe o varstvu podatkov (GDPR); obdelava poteka skladno z GDPR, ZVOP-2 in ZEKom-2.
1.Upravljavec osebnih podatkov
Sergeja Mlakar s.p. [DOPOLNI: polni uradni naziv firme iz Poslovnega registra Slovenije]
[DOPOLNI: sedež s.p. — ulica, hišna številka, poštna številka in kraj iz PRS], Slovenija
Matična številka: [DOPOLNI: matična številka]
Davčna številka: [DOPOLNI: davčna številka]
Telefon: +386 31 608 692
E-naslov: info@mawi.si
Upravljavec ni zavezan k imenovanju pooblaščene osebe za varstvo podatkov (DPO). Za vsa vprašanja glede obdelave osebnih podatkov smo dosegljivi na zgornjih kontaktih.
2.Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga |
|---|---|---|
| Rezervacija termina in izvedba storitve | ime in priimek, e-naslov, telefonska številka, morebitna opomba, izbrana storitev, datum in ura | izvajanje pogodbe — čl. 6(1)(b) GDPR |
| Potrditvena e-pošta in opomniki na termin | e-naslov, podatki o rezerviranem terminu | izvajanje pogodbe — čl. 6(1)(b) GDPR |
| Izdaja in pošiljanje računov | ime in priimek, naslov, podatki o opravljeni storitvi | zakonska obveznost — čl. 6(1)(c) GDPR (ZDDV-1) |
| Strežniški dnevniki (varnost in delovanje strani) | IP-naslov, čas dostopa, zahtevani naslov URL, podatki o brskalniku | zakoniti interes — čl. 6(1)(f) GDPR |
Posredovanje podatkov ob rezervaciji je pogodbena zahteva — brez njih rezervacije ni mogoče izvesti in potrditi. Potrditvena sporočila in opomniki na termin so del izvedbe rezervirane storitve in niso trženjska sporočila.
3.Roki hrambe
- Podatki o strankah in terminih: 5 let od zadnjega termina (splošni zastaralni rok po 346. členu Obligacijskega zakonika).
- Računi in računovodske listine: 10 let (86. člen ZDDV-1).
- Strežniški dnevniki: kratek čas, skladno s politiko ponudnika gostovanja.
Po izteku roka hrambe se podatki samodejno izbrišejo oziroma anonimizirajo.
4.Obdelovalci in prenos podatkov
Podatke v našem imenu obdeluje ponudnik spletnega gostovanja Hitrost d.o.o. (Slovenija), pri katerem gostujeta spletna stran in sistem za naročanje. Osebni podatki, ki jih obdelujemo v okviru rezervacij in računov, se ne prenašajo v tretje države (izven EU/EGP).
Ne izvajamo profiliranja niti avtomatiziranega sprejemanja odločitev. Osebnih podatkov ne prodajamo in jih ne posredujemo nepooblaščenim tretjim osebam; razkrijemo jih lahko le pristojnim organom, kadar to zahteva zakon.
5.Vaše pravice
Glede svojih osebnih podatkov imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Zahtevo uveljavite na info@mawi.si; odgovorili vam bomo najpozneje v enem mesecu.
Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
6.Piškotki
Skladno z 225. členom ZEKom-2 uporabljamo piškotke in podobne tehnologije, kot je opisano spodaj.
| Ime | Vrsta | Namen in trajanje |
|---|---|---|
| mawisess | nujni sejni piškotek | Omogoča delovanje spletnega naročanja in prijave. Ker je nujen za delovanje storitve, ki jo izrecno zahtevate, privolitev zanj ni potrebna. Izbriše se ob zaprtju brskalnika. |
| izbira piškotkov | nujni zapis v lokalni shrambi (localStorage) | Shrani vašo izbiro na pasici s piškotki, da vas ne sprašujemo znova. Hrani se do izbrisa oziroma spremembe izbire. |
| _ga, _ga_* | analitični piškotki (Google Analytics 4) | Anonimizirana statistika obiska strani. Namestijo se samo, če na pasici izberete »Sprejmi vse«. Trajanje do 2 leti. |
Google Analytics 4 se naloži šele po vaši privolitvi; brez nje se analitični piškotki ne namestijo in podatki ne pošiljajo Googlu. Ob privolitvi podatke obdeluje Google Ireland Ltd. skladno s svojimi pogoji.
Preklic privolitve: kadarkoli kliknite gumb »Nastavitve piškotkov« v nogi strani in izberite »Samo nujni«. Piškotke lahko izbrišete tudi v nastavitvah svojega brskalnika.
7.E-novice
Trenutno e-novic ne pošiljamo. Če jih bomo uvedli, jih boste prejemali izključno ob izrecni prijavi (privolitvi), od njih pa se boste lahko odjavili s povezavo v vsakem sporočilu (226. člen ZEKom-2).
8.Veljavnost in spremembe
Ta politika zasebnosti velja od 6. avgusta 2026. Občasno jo lahko posodobimo; vsakokrat veljavna različica z navedenim datumom je objavljena na naslovu mawi.si/politika-zasebnosti.