Politika zasebnosti

Zadnja posodobitev: september 2026

Na kratko. Podatke uporabljamo samo za to, da aplikacija dela in da vam izdamo račun. Podatkov o karticah sploh ne zbiramo, ker plačujete po predračunu. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Če želite svoje podatke videti, popraviti ali izbrisati, nam pišite na info@200.si.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Status 200, Davor Dragić s.p.
Jakčeva ulica 5, 1000 Ljubljana, Slovenija
Matična številka: 8786488000 · ID za DDV: SI91217695
Kontakt: info@200.si · +386 31 431 521

2. Kateri podatki se obdelujejo

Glede na vašo vlogo obdelujemo naslednje kategorije podatkov:

  • Naročniki (saloni): ime in priimek lastnika, e-poštni naslov, telefonska številka, naslov salona ter podatki, potrebni za izdajo računa (naziv, naslov, davčna številka). Plačila potekajo po predračunu z bančnim nakazilom, zato podatkov o plačilnih karticah ne zbiramo in ne hranimo.
  • Zaposleni v salonih: ime in priimek, e-poštni naslov, telefonska številka, delovna vloga.
  • Stranke salonov: ime in priimek, telefonska številka, e-poštni naslov, zgodovina obiskov in storitev. Te podatke vnašajo naročniki sami in zanje tudi sami odgovarjajo.
  • Potencialne stranke (povpraševanja): ime salona, e-poštni naslov in telefonska številka, ki nam jih posredujete prek kontaktnega obrazca ali po e-pošti.
  • Obiskovalci spletne strani: piškotki, podatki o napravi, IP naslov (za varnostne namene).

3. Nameni in pravna podlaga obdelave

  • Izvajanje storitve in ukrepi pred sklenitvijo pogodbe (čl. 6(1)(b) GDPR): upravljanje naročil, dostop do aplikacije, pošiljanje opomnikov po SMS in e-pošti ter obravnava povpraševanj in priprava ponudbe na vašo zahtevo.
  • Zakonske obveznosti (čl. 6(1)(c) GDPR): hramba računovodskih listin po ZGD-1 in ZDDV-1.
  • Zakoniti interes (čl. 6(1)(f) GDPR): preprečevanje zlorab, varnost sistema, statistika uporabe.
  • Privolitev (čl. 6(1)(a) GDPR): tržno obveščanje.

Avtomatiziranega odločanja ali profiliranja s pravnimi ali podobno znatnimi učinki ne izvajamo. Podatki, označeni kot obvezni ob registraciji in izdaji računa, so pogodbena zahteva; brez njih storitve ne moremo zagotoviti.

4. Prejemniki podatkov

Podatke posredujemo naslednjim obdelovalcem, s katerimi imamo sklenjene pogodbe o obdelavi podatkov (čl. 28 GDPR):

  • Cloudflare, Inc. (ZDA, z infrastrukturo tudi v EU) – gostovanje aplikacije, baza podatkov, omrežje CDN in zaščita obrazcev pred zlorabami (Turnstile). Prenos temelji na standardnih pogodbenih klavzulah in pogodbi o obdelavi podatkov družbe Cloudflare.
  • SMTP2GO – dostava transakcijskih e-poštnih sporočil (vabila, ponastavitve gesla, obvestila).
  • Ponudniki potisnih obvestil – Google, Apple oz. Mozilla, glede na brskalnik, ki ga uporabljate, in samo kadar so potisna obvestila vklopljena.

SMS opomniki. SMS storitev ne preprodajamo in nimamo računa pri SMS ponudniku – pogodbo z izbranim ponudnikom (npr. A1, BulkGate, textbee.dev) sklene naročnik sam in stroške pošiljanja krije neposredno pri njem. Sporočilo pa sestavi in odda naša aplikacija: besedilo opomnika in telefonska številka prejemnika se do oddaje hranita v naši bazi, oddajo pa opravi naš strežnik z naročnikovimi poverilnicami. SMS ponudnik je zato prejemnik podatkov, ki mu jih posredujemo po navodilu naročnika.

Plačilnih storitev ne uporabljamo – računi se izdajo po predračunu in poravnajo z nakazilom. Podatkov ne prodajamo tretjim osebam.

5. Mednarodni prenosi

Podatki se obdelujejo pretežno znotraj EU/EGP. Cloudflare, Inc. je družba s sedežem v ZDA, zato prenos k njej temelji na standardnih pogodbenih klavzulah (čl. 46 GDPR) – to je vzorčna pogodba, ki jo je za takšne prenose potrdila Evropska komisija. Kadar obdelava pri drugem obdelovalcu poteka zunaj EU/EGP, prenos temelji na sklepu Evropske komisije o ustreznosti (čl. 45 GDPR) ali na standardnih pogodbenih klavzulah (čl. 46 GDPR). Enako velja za dostavo potisnih obvestil, ki poteka prek strežnikov proizvajalca brskalnika zunaj EU; vsebina obvestila je pri tem šifrirana od našega strežnika do vaše naprave.

6. Roki hrambe

  • Podatki naročnika: do prenehanja naročnine in še 30 dni za varnostno kopijo, nato trajni izbris.
  • Računovodski podatki: 10 let (zakonska obveznost).
  • Dnevniške datoteke: največ 90 dni.
  • Obvestila v aplikaciji (besedilo obvestila, npr. ime stranke in čas termina): največ 90 dni, nato samodejni izbris.
  • Podatki iz povpraševanj, ki se ne končajo z naročnino: 12 mesecev od zadnjega stika, nato trajni izbris.

7. Vaše pravice

V skladu z GDPR imate pravico do:

  • dostopa do svojih podatkov (čl. 15)
  • popravka netočnih podatkov (čl. 16)
  • izbrisa (»pravica do pozabe«) (čl. 17)
  • omejitve obdelave (čl. 18)
  • prenosljivosti podatkov (čl. 20)
  • ugovora obdelavi (čl. 21)
  • preklica privolitve (kadar je obdelava utemeljena na privolitvi)

Zahtevo pošljite na info@200.si. Odgovorimo v enem mesecu; rok lahko v skladu s čl. 12(3) GDPR podaljšamo za največ dva meseca, o čemer vas obvestimo. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS (ip-rs.si).

8. Varnost podatkov

Vsi podatki se prenašajo prek šifrirane povezave (TLS). Dostop do podatkov je omejen na pooblaščene osebe in sisteme. Vodimo postopke za obravnavo morebitnih kršitev varnosti v skladu s čl. 33–34 GDPR.

Za reševanje prijavljenih težav lahko pooblaščena oseba ponudnika po potrebi začasno vstopi v naročnikov račun – v aplikaciji je to označeno kot »Ogled kot«. Tak dostop je časovno omejen na eno uro, se zabeleži v dnevnik sprememb, naročnik pa lahko o njem kadar koli zahteva informacijo.

9. Spremembe te politike

O bistvenih spremembah vas bomo obvestili po e-pošti ali z obvestilom v aplikaciji najmanj 30 dni vnaprej. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.