1. Uvod
BookWell.si (v nadaljevanju: »podjetje«, »mi«, »naš«) je zavezana k zaščiti vaše zasebnosti. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, delimo in varujemo vaše osebne podatke v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) in slovenskim Zakonom o varstvu osebnih podatkov.
Prosimo, da to politiko natančno preberete. Če se ne strinjate s tem, kako in v katere namene uporabljamo vaše podatke, vas prosimo, da ne uporabljate naših storitev.
2. Odgovorni za podatke
Upravljavec osebnih podatkov:
BookWell.si
E-pošta: info@bookwell.si
Naslov: Ljubljana, Slovenija
Podjetje je edino odgovorno za obdelavo osebnih podatkov, ki jih zbiramo prek te storitve.
3. Katere podatke zbiramo
Zbiramo in obdelujemo naslednje vrste osebnih podatkov:
3.1. Podatki ob registraciji (za lastnike salonov)
- Ime in priimek
- Elektronski naslov (e-pošta)
- Telefonska številka (neobvezno)
- Ime in naslov salona
- Podatki o storitvah (cene, opis)
- Delovni čas salona
- Podatki o računu in plačilu (prek Stripe)
3.2. Podatki strank pri rezervaciji
- Ime in priimek stranke
- Elektronski naslov stranke
- Telefonska številka stranke
- Vrsta in čas želene storitve
- Podatki o rezervaciji (datum, ura, storitev)
3.3. Tehnični podatki
- Naslov IP
- Vrsta brskalnika in operacijski sistem
- Časovni žig obiska
- Piškotki
- Podatki o uporabi spletne strani
3.4. Podatki o komunikaciji
- Vsebina pogovorov prek AI asistenta
- E-poštna sporočila in poizvedbe
4. Kako uporabljamo podatke
Vaše osebne podatke uporabljamo v naslednje namene:
4.1. Za lastnike salonov
- Zagotavljanje dostopa do AI asistenta in skrbniškega panela
- Upravljanje računa in naročnine
- Obdelava plačil prek Stripe
- Pošiljanje obvestil o rezervacijah
- Tehnična podpora in vzdrževanje storitve
- Analiza uporabe storitve
- Obveščanje o spremembah politike ali storitve
4.2. Za stranke salonov
- Izvajanje in upravljanje rezervacij
- Pošiljanje potrditev rezervacij po e-pošti
- Omogočanje odpovedi rezervacije
- Obvestilo salonu o rezervaciji
4.3. Splošno
- Analiza podatkov za izboljšanje storitve
- Skladnost s pravnimi obveznostmi
- Preprečevanje zlorab in zagotavljanje varnosti
- Trženje (le z vašim soglasjem)
5. Pravna osnova za obdelavo podatkov
Podatke obdelujemo na podlagi naslednjih pravnih osnov:
5.1. Pogodba (GDPR čl. 6 (1) (b))
Podatke obdelujemo za izvajanje naše pogodbe z vami — na primer za upravljanje naročnine, zagotavljanje storitve, obdelavo plačil in upravljanje rezervacij.
5.2. Pravna obveznost (GDPR čl. 6 (1) (c))
Podatke obdelujemo, kadar to zahteva slovensko ali evropsko pravo (npr. davčni podatki, skladnost s predpisi o preprečevanju pranja denarja).
5.3. Zakoniti interesi (GDPR čl. 6 (1) (f))
Podatke obdelujemo za varnost, preprečevanje zlorab, analizo storitve in njene izboljšave. Vaši interesi zasebnosti ne prevladajo nad našimi zakonitimi interesi.
5.4. Soglasje (GDPR čl. 6 (1) (a))
Za tržna sporočila in nebistvene piškotke zbiramo podatke le z vašim izrecnim soglasjem, ki ga lahko kadar koli prekličete.
6. Deljenje podatkov s tretjimi strankami
Vaše podatke delimo le v naslednjih primerih in samo v obsegu, ki je potreben:
6.1. Stripe (plačilni procesor)
Podatke o plačilu (e-naslov, ime, znesek) delimo s Stripe za obdelavo plačil. Stripe je certificiran po standardih EU–US Privacy Shield. Politika zasebnosti Stripe.
6.2. SendGrid (storitev e-pošte)
E-naslove in vsebino e-poštnih sporočil delimo s SendGrid za pošiljanje potrditev in obvestil. Politika zasebnosti SendGrid.
6.3. Podatkovna baza PostgreSQL
Vaši podatki so shranjeni v varni podatkovni bazi. Dostop ima le tehnično osebje BookWell.
6.4. Anthropic (AI asistent)
Besedila pogovorov prek AI asistenta se pošiljajo Anthropic v obdelavo. Anthropic je zavezana k zaščiti podatkov. Politika zasebnosti Anthropic.
6.5. Pravne obveznosti in varnost
Podatke lahko razkrijemo, kadar to zahteva sodba, nalog ali drugo pravno sredstvo, oziroma kadar je to potrebno za zaščito zdravja, varnosti ali pravic.
7. Varnost podatkov
Uporabljamo industrijske standarde zaščite podatkov:
- Šifriranje HTTPS: Vsi podatki med prenosom so šifrirani.
- Šifrirana podatkovna baza: Podatki v mirovanju so zaščiteni.
- Nadzor dostopa: Dostop ima le pooblaščeno osebje.
- Redne varnostne revizije: Redno preverjamo ranljivosti.
- Gesla: Shranjujemo jih z algoritmom bcrypt.
Nobena metoda prenosa prek interneta ni stoodstotno varna. Čeprav si prizadevamo zaščititi vaše podatke, ne moremo jamčiti absolutne varnosti. Za varnost svojega gesla ste odgovorni sami.
8. Kako dolgo hranimo podatke
8.1. Podatki lastnikov salonov
- Aktivni račun: Dokler ste naročeni.
- Po izbrisanem računu: Podatki se izbrišejo v 30 dneh (razen davčnih zapisov).
- Davčni podatki: Hranjeni 6 let (po slovenski zakonodaji).
8.2. Podatki strank
- Rezervacija: Hranjeni do datuma rezervacije + 1 leto.
- Potrditveni e-mail: Izbrisan po izvedbi rezervacije (razen za arhivske namene).
8.3. Tehnični podatki (piškotki, naslovi IP)
- Piškotki: 365 dni ali do preklica soglasja.
- Naslovi IP v dnevnikih: 90 dni.
9. Vaše pravice po GDPR
Na podlagi GDPR imate naslednje pravice:
9.1. Pravica do dostopa (GDPR čl. 15)
Lahko zahtevate dostop do vseh osebnih podatkov, ki jih hranimo o vas. Odgovorimo v 30 dneh.
9.2. Pravica do popravka (GDPR čl. 16)
Lahko zahtevate popravek netočnih podatkov brez nepotrebnega odlašanja.
9.3. Pravica do izbrisa (GDPR čl. 17 – »Pravica biti pozabljen«)
V določenih primerih lahko zahtevate izbris podatkov. Ta pravica ne velja, kadar so podatki potrebni za izpolnitev pogodbe ali za skladnost z zakonom.
9.4. Pravica do omejitve obdelave (GDPR čl. 18)
Lahko zahtevate, da omejimo obdelavo podatkov, medtem ko preverjamo njihovo pravilnost.
9.5. Pravica do prenosljivosti podatkov (GDPR čl. 20)
Lahko zahtevate, da vam posredujemo podatke v strukturirani, splošno uporabljani in strojno berljivi obliki (npr. CSV).
9.6. Pravica do ugovora (GDPR čl. 21)
Lahko ugovarjate obdelavi podatkov na podlagi zakonitih interesov. Obdelavo takoj prekinemo.
9.7. Pravice glede avtomatiziranega odločanja
Ne sprejemamo avtomatiziranih odločitev, ki bi vam škodovale. AI asistent le predlaga termine — končno odločitev sprejme salon.
10. Piškotki in sledilniki
10.1. Kaj so piškotki?
Piškotki so majhne datoteke, ki jih vaš brskalnik shrani na vaš računalnik. Uporabljamo jih za:
- Tehnične piškotke: Prijava, varnost, funkcionalnost (obvezni).
- Analitične piškotke: Razumevanje načina uporabe storitve.
- Tržne piškotke: Le z vašim soglasjem.
10.2. Kako upravljati piškotke
V nastavitvah brskalnika lahko spremenite nastavitve piškotkov:
- Chrome: Nastavitve → Zasebnost in varnost → Piškotki in drugi podatki spletnih mest
- Firefox: Nastavitve → Zasebnost in varnost → Piškotki
- Safari: Nastavitve → Zasebnost → Upravljanje piškotkov
- Edge: Nastavitve → Zasebnost → Piškotki
10.3. Analitika
Zbiramo podatke o uporabi (neosebne) za analitiko, s katero izboljšujemo storitev. Podatki se ne povezujejo z vašo identiteto.
11. Spremembe te politike
To politiko lahko kadar koli spremenimo. O večjih spremembah vas bomo obvestili po e-pošti ali z opozorilom na spletni strani. Priporočamo, da politiko redno preberete.
Zadnja posodobitev: 1. maj 2026
12. Kontaktirajte nas
Če imate vprašanja glede te politike ali vaših osebnih podatkov:
BookWell.si
E-pošta: info@bookwell.si
Naslov: Ljubljana, Slovenija
Če niste zadovoljni z načinom ravnanja s podatki, imate pravico vložiti pritožbo pri
Informacijskem pooblaščencu RS:
www.ip-rs.si
E-pošta: gp.ip@ip-rs.si