Politika zasebnosti

Datum zadnje posodobitve: 24. 8. 2026

Ta Politika zasebnosti opisuje, kako Nail Studio Beatrix oziroma Beatrix, Katja Lešnik s.p. (v nadaljevanju: upravljavec) zbira, uporablja, hrani in varuje osebne podatke obiskovalcev spletne strani beatrix.si.

Osebne podatke lahko pridobimo predvsem preko kontaktnih obrazcev, obrazcev za prijavo na izobraževanja, obrazcev za prednaročilo oziroma izkaz interesa za produkte, rezervacijskega sistema ter, kadar je omogočeno, preko spletnih plačil.

Osebne podatke obdelujemo za določene in zakonite namene ter jih hranimo le toliko časa, kolikor je potrebno za namen njihove obdelave oziroma kolikor to zahtevajo veljavni predpisi.

Za več informacij o uporabi piškotkov in podobnih tehnologij si oglejte tudi Politiko piškotkov, dostopno na spletni strani.

1. Upravljavec osebnih podatkov

Beatrix, Katja Lešnik s.p.
Loška ulica 6
2000 Maribor
Slovenija

Matična številka: 7567081000
Davčna številka: 99763273
E-pošta: info@beatrix.si ali beatrix.slo25@gmail.com

2. Katere osebne podatke zbiramo

Glede na način uporabe spletne strani lahko obdelujemo predvsem:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• izbrano izobraževanje,
• izbran produkt oziroma paket,
• vsebino vprašanja ali sporočila,
• druge podatke, ki jih prostovoljno navedete v obrazcu,
• datum in čas oddaje obrazca,
• IP naslov,
• podatke o rezervaciji,
• podatke o naročilu in plačilni transakciji, kadar je omogočeno spletno plačilo,
• geolokacijske podatke, vendar samo, če je takšna funkcionalnost dejansko omogočena.

Zbiramo le podatke, ki so potrebni za posamezen namen obdelave.

3. Kontaktni obrazci

Za kontaktne obrazce uporabljamo sistem Forminator.

Ko nam preko spletne strani pošljete vprašanje ali povpraševanje, lahko obdelujemo vaše ime in priimek, e-poštni naslov, telefonsko številko ter vsebino sporočila.

Podatke uporabljamo za:

• obravnavo vašega vprašanja ali povpraševanja,
• pripravo odgovora,
• nadaljnjo komunikacijo v zvezi z vašo zahtevo.

Kadar je vaše povpraševanje povezano z možnostjo naročila storitve ali sklenitve drugega pogodbenega razmerja, je pravna podlaga člen 6(1)(b) GDPR – izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izvajanje pogodbe.

Pri splošnih vprašanjih lahko obdelava temelji tudi na našem zakonitem interesu za komunikacijo s strankami in obiskovalci spletne strani v skladu s členom 6(1)(f) GDPR.

4. Prijave na izobraževanja

Pri prijavi na izobraževanje lahko obdelujemo:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• izbrano izobraževanje,
• vprašanja in druge informacije, ki jih navedete v obrazcu.

Podatke uporabljamo za obravnavo prijave, komunikacijo z vami, posredovanje informacij o izobraževanju, uskladitev termina, izvedbo izobraževanja in urejanje z njim povezanih obveznosti.

Pravna podlaga je člen 6(1)(b) GDPR – izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izvajanje pogodbenega razmerja.

5. Prednaročila in interes za workbooke ter druge produkte

Preko spletne strani lahko oddate prednaročilo oziroma izrazite interes za workbooke, priročnike, digitalne vsebine in druge produkte Beatrix.

Pri tem lahko obdelujemo:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• izbran produkt oziroma paket,
• morebitna vprašanja ali sporočila.

Podatke uporabljamo za evidentiranje vašega interesa ali prednaročila, komunikacijo z vami ter posredovanje informacij glede razpoložljivosti, naročila, plačila in nadaljnjih korakov.

Pravna podlaga je člen 6(1)(b) GDPR – izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izvajanje pogodbe.

Oddaja prijave ali prednaročila ne pomeni avtomatske prijave na e-novice ali druga splošna promocijska sporočila.

6. Obvezni in prostovoljni podatki

Polja, ki so v posameznem obrazcu označena kot obvezna, potrebujemo za obravnavo vaše zahteve, prijave, prednaročila ali naročila.

Če teh podatkov ne posredujete, vaše zahteve morda ne bomo mogli obravnavati oziroma izvesti želene storitve.

Podatki v neobveznih poljih so prostovoljni.

7. IP naslov in tehnični podatki

Ob oddaji obrazca lahko Forminator zabeleži tudi IP naslov uporabnika.

IP naslov uporabljamo predvsem za:

• zagotavljanje varnosti spletnega mesta,
• pravilno delovanje obrazcev,
• preprečevanje neželenih in zlorabnih oddaj,
• preprečevanje goljufij,
• odkrivanje in odpravljanje tehničnih ali varnostnih težav.

Pravna podlaga je naš zakoniti interes za zagotavljanje varnega in zanesljivega delovanja spletnega mesta v skladu s členom 6(1)(f) GDPR.

IP naslov, povezan z oddajo obrazca v Forminatorju, hranimo največ 30 dni, nato se v skladu z nastavitvami Forminatorja odstrani oziroma anonimizira.

Forminator omogoča ločeno nastavitev obdobja hrambe IP naslovov in avtomatsko brisanje oddaj obrazcev.

8. Geolokacijski podatki

Forminator omogoča tudi uporabo geolokacijskih funkcij.

Sama prisotnost nastavitve za hrambo geolokacijskih podatkov ne pomeni, da geolokacijske podatke dejansko zbiramo.

Forminatorjeva funkcija zbiranja lokacije uporabnika je na voljo, kadar je nameščen in aktiviran ustrezen Geolocation Add-on ter je geolokacija omogočena za posamezen obrazec. Geolocation Add-on je trenutno Forminator Pro funkcija.

Če geolokacijska funkcija ni aktivirana, lokacijskih podatkov preko te funkcionalnosti namenoma ne zbiramo.

Če je oziroma bo geolokacija omogočena, se lahko glede na konfiguracijo obdelajo podatki o lokaciji uporabnika. Kadar se tak podatek shrani v okviru Forminatorjeve oddaje, je v trenutnih nastavitvah spletne strani obdobje njegove hrambe omejeno na največ 1 dan.

Pri nekaterih geolokacijskih funkcijah lahko Forminator uporablja tudi storitve Google Maps Platform, na primer za prikaz zemljevida, geokodiranje ali predloge naslovov.

Če takšno funkcionalnost aktiviramo, bomo po potrebi ustrezno prilagodili tudi informacije o zasebnosti in nastavitve piškotkov oziroma drugih tehnologij.

9. Spletna plačila – Stripe in PayPal

Na posameznih obrazcih lahko omogočimo spletna plačila preko ponudnikov Stripe in PayPal.

Forminator trenutno podpira obe plačilni možnosti in omogoča tudi posredovanje izbranih podatkov iz obrazca ponudniku plačila.

Ta razdelek velja samo, kadar je spletno plačevanje na posameznem obrazcu dejansko omogočeno.

Za izvedbo plačila se lahko izbranemu ponudniku posredujejo:

• ime in priimek,
• e-poštni naslov,
• telefonska številka, če je vključena v konfiguracijo,
• obračunski podatki,
• podatki o produktu ali storitvi,
• znesek in valuta,
• drugi podatki, potrebni za izvedbo transakcije.

Podatke, potrebne za samo izvedbo plačila, kot so podatki plačilne kartice, obdeluje izbrani ponudnik plačilnih storitev v svojem plačilnem okolju.

V našem sistemu oziroma Forminatorju se lahko shranijo predvsem podatki o transakciji, kot so:

• produkt oziroma storitev,
• znesek,
• valuta,
• način plačila,
• status plačila,
• identifikacijska številka transakcije oziroma plačila.

Forminator podpira shranjevanje in prikaz takšnih metapodatkov o Stripe in PayPal plačilih.

Stripe

Pri plačilu preko Stripe podatke za izvedbo plačila obdeluje tudi Stripe. Stripe lahko posamezne podatke obdeluje tudi za zagotavljanje varnosti svojih storitev, preprečevanje goljufij in izpolnjevanje lastnih zakonskih obveznosti.

PayPal

Pri izbiri PayPal plačila podatke, potrebne za izvedbo transakcije, obdeluje tudi PayPal. PayPal med drugim obdeluje identifikacijske, kontaktne, tehnične in transakcijske podatke ter podatke uporablja tudi za varnost in preprečevanje goljufij.

Pravna podlaga za naše posredovanje podatkov, potrebnih za izvedbo naročenega plačila, je člen 6(1)(b) GDPR.

Kadar moramo podatke o transakciji hraniti zaradi davčnih, računovodskih ali drugih zakonskih obveznosti, obdelava temelji na členu 6(1)(c) GDPR.

Stripe in PayPal lahko pri določenih obdelavah nastopata tudi kot samostojna upravljavca osebnih podatkov in uporabljata svoje roke hrambe ter pravne podlage.

10. Hramba osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi. To sledi načelu omejitve hrambe iz GDPR.

Oddaje obrazcev Forminator

Oddaje kontaktnih obrazcev, prijav na izobraževanja in obrazcev za prednaročila v podatkovni bazi Forminator hranimo največ 1 leto od oddaje obrazca.

Po preteku nastavljenega obdobja se Forminatorjeva oddaja samodejno izbriše.

IP naslovi

IP naslov, povezan z oddajo Forminator obrazca, hranimo največ 30 dni, nato se odstrani oziroma anonimizira.

Geolokacijski podatki

Če je geolokacijska funkcija dejansko aktivirana in se lokacijski podatek zabeleži, je njegova hramba v Forminatorju nastavljena na največ 1 dan.

E-poštna komunikacija

Podatke, ki jih prejmemo preko e-pošte oziroma ki postanejo del nadaljnje e-poštne komunikacije, hranimo toliko časa, kolikor je potrebno za:

• obravnavo povpraševanja,
• izvedbo storitve ali naročila,
• nadaljnjo komunikacijo,
• reševanje reklamacij,
• uveljavljanje ali obrambo pravnih zahtevkov,
• izpolnjevanje drugih zakonskih obveznosti.

Ko namen obdelave preneha in za nadaljnjo hrambo ne obstaja druga ustrezna pravna podlaga, podatke izbrišemo.

Podatki o naročilih, računih in plačilih

Kadar podatki postanejo del računovodske, davčne ali druge dokumentacije, za katero zakon določa posebno obdobje hrambe, jih hranimo v skladu s temi zakonskimi roki.

To pomeni, da izbris Forminatorjeve oddaje po enem letu ne povzroči nujno tudi izbrisa podatkov, ki jih moramo zaradi druge pravne podlage hraniti v računovodski ali drugi zakonsko zahtevani evidenci.

11. E-poštna komunikacija in avtomatska obvestila

Ob oddaji obrazca se lahko podatki iz obrazca posredujejo tudi na e-poštni naslov upravljavca, da lahko vašo prijavo, naročilo ali vprašanje obravnavamo.

Uporabniku lahko po oddaji obrazca pošljemo avtomatsko potrdilo o prejemu prijave, prednaročila, povpraševanja ali plačila.

Takšno sporočilo lahko vsebuje podatke, ki ste jih sami vnesli v obrazec.

12. E-novice in neposredno trženje

Podatkov, ki jih pridobimo preko kontaktnega obrazca, prijave na izobraževanje ali prednaročila, ne uporabljamo avtomatsko za splošno pošiljanje e-novic ali promocijskih sporočil.

Če je na spletni strani omogočena ločena prijava na e-novice oziroma če uporabnik poda ustrezno privolitev za marketinško komunikacijo, podatke za ta namen obdelujemo na podlagi privolitve.

Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.

13. Rezervacijski sistem Lime Booking

Za spletno rezervacijo terminov uporabljamo zunanji sistem Lime Booking, ki ga upravlja Adanta d.o.o.

Kadar rezervacijo opravite preko Lime Booking, se podatki, ki jih vnesete v rezervacijski sistem, obdelujejo tudi preko njihove infrastrukture.

Podatki se lahko uporabljajo za:

• sprejem in upravljanje rezervacije,
• komunikacijo glede termina,
• spremembo ali odpoved rezervacije,
• pošiljanje obvestil in opomnikov,
• druge funkcije, potrebne za izvedbo rezervacije.

Lime Booking v svojih trenutnih pogojih določa, da pri osebnih podatkih strank uporabnika njihove storitve Adanta praviloma nastopa kot obdelovalec, medtem ko lahko pri nekaterih lastnih administrativnih, pogodbenih in obračunskih obdelavah nastopa kot samostojni upravljavec.

14. Prejemniki in ponudniki storitev

Do osebnih podatkov lahko v obsegu, potrebnem za zagotavljanje storitve, dostopajo oziroma jih obdelujejo tudi naši ponudniki storitev.

Mednje lahko sodijo:

• ponudnik spletnega gostovanja in e-poštnih storitev Hostinger,
• Lime Booking / Adanta d.o.o. pri spletnih rezervacijah,
• Stripe pri plačilih preko Stripe,
• PayPal pri plačilih preko PayPal,
• Google Maps Platform, če je aktivirana ustrezna geolokacijska funkcionalnost,
• izvajalci vzdrževanja spletne strani in IT-sistema, kadar je dostop potreben za izvedbo njihovega dela,
• računovodski oziroma drugi strokovni izvajalci, kadar je obdelava potrebna za izpolnjevanje poslovnih ali zakonskih obveznosti.

Ponudnikom posredujemo samo podatke, ki so potrebni za izvedbo njihove storitve.

Osebnih podatkov ne prodajamo.

Podatke lahko posredujemo tudi pristojnim državnim organom, sodiščem ali drugim upravičenim osebam, kadar to zahteva zakon ali drug veljaven pravni naslov.

15. Prenosi osebnih podatkov izven Evropskega gospodarskega prostora

Nekateri ponudniki storitev oziroma njihovi podizvajalci lahko določene osebne podatke obdelujejo tudi izven Evropskega gospodarskega prostora.

Kadar pride do takšnega prenosa, se mora ta izvajati na ustrezni pravni podlagi in ob uporabi zaščitnih mehanizmov, ki jih predvideva GDPR, na primer na podlagi sklepa o ustreznosti, standardnih pogodbenih klavzul ali drugega veljavnega mehanizma.

Stripe trenutno navaja uporabo EU–ZDA Data Privacy Framework in drugih mehanizmov za mednarodne prenose. PayPal za prenose podatkov prebivalcev EGP med drugim navaja sklepe o ustreznosti, standardne pogodbene klavzule in svoje zavezujoče poslovne pravilnike, kjer so ti ustrezni.

16. Piškotki in podobne tehnologije

Spletna stran uporablja piškotke in podobne tehnologije, potrebne za pravilno in varno delovanje spletne strani.

Druge, nenujne tehnologije, kot so določene analitične, funkcionalne ali marketinške tehnologije, se uporabljajo skladno z veljavno zakonodajo in uporabnikovo izbiro v sistemu za upravljanje soglasij.

Podrobnejše informacije o konkretnih piškotkih, ponudnikih, namenih in obdobjih njihove veljavnosti so navedene v Politiki piškotkov oziroma v nastavitvah piškotkov na spletni strani.

17. Pravice posameznika

V skladu z GDPR imate glede na pravno podlago in okoliščine obdelave pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih ali nepopolnih podatkov,
• izbrisa osebnih podatkov,
• omejitve obdelave,
• ugovora obdelavi,
• prenosljivosti podatkov,
• preklica privolitve, kadar obdelava temelji na privolitvi.

Te pravice niso v vseh primerih absolutne in so lahko omejene v primerih, ki jih določa zakon. Pravico do dostopa, popravka, izbrisa, omejitve, ugovora in, pod določenimi pogoji, prenosljivosti priznava GDPR.

Za uveljavljanje svojih pravic nam lahko pišete na:

info@beatrix.si ali beatrix.slo25@gmail.com

Pred izpolnitvijo zahteve lahko od vas zahtevamo dodatne informacije, kadar so te razumno potrebne za potrditev vaše identitete.

18. Izbris podatkov iz Forminator obrazcev

Forminator omogoča odstranitev oddaj, povezanih z določenim e-poštnim naslovom, preko WordPressove funkcionalnosti za izbris osebnih podatkov.

V Forminatorju je mogoče določiti možnost Remove Submission, pri kateri se povezane oddaje ob ustreznem postopku izbrišejo.

Če zahtevate izbris osebnih podatkov, bomo zahtevo obravnavali skladno z veljavno zakonodajo.

Podatkov ne bomo izbrisali, kadar jih moramo še naprej hraniti zaradi zakonske obveznosti ali kadar obstaja druga ustrezna pravna podlaga, na primer zaradi uveljavljanja ali obrambe pravnih zahtevkov.

19. Avtomatizirano odločanje

Osebnih podatkov, ki jih sami pridobimo preko navedenih obrazcev, ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi imele za posameznika pravne ali podobno pomembne učinke.

Ponudniki plačilnih storitev lahko v okviru lastnih storitev uporabljajo avtomatizirane postopke za odkrivanje goljufij, upravljanje tveganj in zagotavljanje varnosti. PayPal na primer opisuje tovrstno avtomatizirano obdelavo v okviru svojih storitev.

20. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe glede na naravo podatkov in tveganja njihove obdelave.

Med drugim lahko uporabljamo:

• šifrirano HTTPS/SSL povezavo,
• omejevanje dostopa do administracije in osebnih podatkov,
• zaščitene uporabniške račune in gesla,
• redno posodabljanje spletne strani, vtičnikov in drugih komponent,
• varnostne funkcije ponudnika gostovanja,
• varnostne kopije,
• omejevanje dostopa zunanjih izvajalcev na obseg, ki je potreben za njihovo delo.

Kljub ustreznim varnostnim ukrepom popolne varnosti elektronskega prenosa in shranjevanja podatkov ni mogoče zagotoviti.

21. Spremembe Politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb načina obdelave osebnih podatkov, funkcionalnosti spletne strani, ponudnikov storitev ali veljavnih predpisov.

Na vrhu te strani je naveden datum zadnje posodobitve.

Če bi bila sprememba bistvena in bi to zahtevali veljavni predpisi, bomo uporabnike o njej ustrezno obvestili.

22. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi o varstvu osebnih podatkov, nas lahko kontaktirate na:

info@beatrix.si ali beatrix.slo25@gmail.com

Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si

Navedeni naslov in kontakt so trenutno objavljeni tudi na uradni spletni strani Informacijskega pooblaščenca.