Velja od 28. 9. 2026.
V MIBI Estetik spoštujemo vašo zasebnost. V tej politiki pojasnjujemo, katere osebne podatke zbiramo, zakaj jih obdelujemo, kako dolgo jih hranimo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec osebnih podatkov
- MIBI PAK IN KOZMETIKA, Mojca Bizjak Podlinšek s.p., Lipa 38, 3320 Velenje, Slovenija
- Lokacija salona: Goriška cesta 41b, 3320 Velenje
- Davčna številka: 96323515
- Matična številka: 1473891000
- E-pošta: info@mibiestetik.si
- Telefon: 031 804 990
2. Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Odgovor na vaše sporočilo (obrazec, e-pošta, telefon) | ime in priimek, e-pošta, telefon, vsebina sporočila | ukrepi pred sklenitvijo pogodbe oz. zakoniti interes (člen 6(1)(b) in (f) GDPR) | do 12 mesecev po zadnji komunikaciji |
| Rezervacija in izvedba kozmetičnih storitev | ime in priimek, kontaktni podatki, termin, izbrana storitev | izvajanje pogodbe (člen 6(1)(b) GDPR) | čas trajanja poslovnega razmerja |
| Kozmetični karton (stanje kože, alergije, kontraindikacije) | podatki o zdravju, pomembni za varno izvedbo tretmaja | vaša izrecna privolitev (člen 9(2)(a) GDPR) | do preklica privolitve oz. dokler je to potrebno za varno izvajanje storitev |
| Spletna trgovina in naročila | ime in priimek, naslov, e-pošta, telefon, podatki o naročilu | izvajanje pogodbe in zakonska obveznost (člen 6(1)(b) in (c) GDPR) | računovodske listine 10 let po koncu leta izdaje (ZDDV-1) |
| Uporabniški račun v trgovini | ime, e-pošta, naslovi, zgodovina naročil | izvajanje pogodbe (člen 6(1)(b) GDPR) | do izbrisa računa |
| Prijave na izobraževanja za salone | ime in priimek, naziv salona, kontaktni podatki, podatki za račun | izvajanje pogodbe (člen 6(1)(b) GDPR) | čas trajanja razmerja; računi 10 let |
| Obveščanje o novostih in ponudbah (e-novice) | e-pošta, ime | vaša privolitev (člen 6(1)(a) GDPR) | do odjave oz. preklica privolitve |
| Statistika obiska spletne strani | agregirani podatki o ogledih strani (brez piškotkov za sledenje) | zakoniti interes (člen 6(1)(f) GDPR) | v agregirani obliki |
Plačilnih podatkov (npr. številke kartice) ne hranimo – obdela jih neposredno ponudnik plačil (Stripe ali PayPal).
3. Kdo še ima dostop do podatkov (obdelovalci)
Podatke lahko v našem imenu obdelujejo skrbno izbrani pogodbeni obdelovalci, ki zagotavljajo ustrezno varstvo:
- ponudnik gostovanja spletne strani
- Automattic Inc. (Jetpack, WooCommerce storitve – varnost, statistika, obrazci)
- Stripe in PayPal (obdelava plačil)
- Optimole (optimizacija in prikaz slik)
- Google LLC (prikaz zemljevida – le po vaši privolitvi)
- računovodski servis in, pri naročilih, dostavna služba
Nekateri obdelovalci imajo sedež v ZDA. Prenos podatkov poteka na podlagi okvira EU-ZDA za zasebnost podatkov ali standardnih pogodbenih klavzul Evropske komisije. Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove tržne namene.
4. Piškotki
Piškotki so majhne datoteke, ki jih spletna stran shrani v vaš brskalnik. Brez vaše privolitve uporabljamo le nujne piškotke, ki so potrebni za delovanje strani in spletne trgovine. Zunanje vsebine (Google zemljevid) naložimo šele, ko to dovolite.
| Piškotek | Ponudnik | Namen | Trajanje |
|---|---|---|---|
| mibi_piskotki | MIBI Estetik | shrani vašo izbiro glede piškotkov | 6 mesecev |
| woocommerce_cart_hash, woocommerce_items_in_cart | MIBI Estetik (WooCommerce) | delovanje košarice | do konca seje |
| wp_woocommerce_session_* | MIBI Estetik (WooCommerce) | shranjevanje vsebine košarice | 2 dni |
| __stripe_mid, __stripe_sid | Stripe | preprečevanje zlorab pri plačilu (nujno) | 1 leto / 30 minut |
| NID, AEC in drugi piškotki Google | prikaz zemljevida – samo po privolitvi | do 6 mesecev |
Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi strani. Piškotke lahko izbrišete tudi v nastavitvah svojega brskalnika.
5. Vaše pravice
- pravica do dostopa do svojih podatkov
- pravica do popravka netočnih podatkov
- pravica do izbrisa (»pravica do pozabe«)
- pravica do omejitve obdelave
- pravica do prenosljivosti podatkov
- pravica do ugovora obdelavi na podlagi zakonitega interesa
- pravica do preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem
Zahtevo pošljite na info@mibiestetik.si. Odgovorimo najpozneje v enem mesecu.
Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
6. Varnost podatkov
Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: šifrirana povezava (HTTPS), omejen dostop, redne posodobitve in varnostne kopije.
7. Spremembe politike
Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani.