Politika zasebnosti

Upravljavec osebnih podatkov uporabnikov storitve Book&Plan je samostojni podjetnik [Ime Priimek] s.p., s sedežem [naslov, poštna številka in kraj], matična številka [xxxxxxx], davčna številka SI[xxxxxxxx]. Kontakt za vprašanja glede varstva osebnih podatkov: zasebnost@bookandplan.si.

Glede na obseg obdelave ponudnik ni dolžan imenovati pooblaščene osebe za varstvo podatkov (DPO) v skladu s 37. členom GDPR. V kolikor se to spremeni, bo podatek o DPO objavljen v tej politiki.

Za podatke naročnikov (poslovnih uporabnikov storitve) ponudnik nastopa kot upravljavec. Za osebne podatke strank naročnikov, ki jih naročnik vnaša v aplikacijo (npr. rezervacije terminov), ponudnik nastopa kot obdelovalec v smislu 28. člena GDPR, naročnik pa kot upravljavec.

Podatki naročnikov: ime in priimek kontaktne osebe, naziv podjetja oz. s.p., naslov, davčna in matična številka, e-naslov, telefon, podatki o uporabi storitve in plačilni podatki (IBAN oz. podatki, ki jih posreduje plačilni procesor).

Podatki strank naročnikov (obdelava po navodilu upravljavca): ime in priimek, kontaktni podatki, podatki o rezervacijah in opombah, ki jih vnese naročnik.

Tehnični podatki: IP-naslov, čas dostopa, vrsta naprave in brskalnika, dnevniške datoteke – izključno za zagotavljanje varnosti in delovanja storitve.

Osebne podatke obdelujemo na naslednjih pravnih podlagah iz 6. člena GDPR:

• Izvajanje pogodbe (čl. 6/1/b): zagotavljanje storitve, podpora uporabnikom, izdaja računov.
• Zakonska obveznost (čl. 6/1/c): hramba računovodskih listin po ZDavP-2 in ZRač.
• Zakoniti interes (čl. 6/1/f): zagotavljanje varnosti sistema, preprečevanje zlorab, anonimna analitika.
• Privolitev (čl. 6/1/a): pošiljanje novic in marketinških sporočil (privolitev je vedno prostovoljna in jo lahko kadarkoli prekličete).

Podatke o naročnikih hranimo za čas trajanja pogodbenega razmerja in še 5 let po prenehanju, razen kjer zakonodaja zahteva daljši rok (npr. računovodske listine – 10 let v skladu z ZDavP-2 in ZRač). Vsebinske podatke v aplikaciji (stranke, termini) po prekinitvi naročnine hranimo še 30 dni za morebiten izvoz, nato jih trajno izbrišemo. Podatke, obdelovane na podlagi privolitve, hranimo do preklica privolitve.

Osebnih podatkov ne prodajamo. Posredujemo jih lahko zaupanja vrednim obdelovalcem (gostovanje, e-poštni servis, plačilni procesor, računovodja), ki delujejo po naših navodilih in ustrezni pogodbi o obdelavi. Podatki se primarno obdelujejo znotraj EU/EGP. V kolikor pride do prenosa v tretje države, je ta izveden na podlagi standardnih pogodbenih klavzul Evropske komisije (SCC).

V skladu z GDPR (členi 15–22) in ZVOP-2 imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih ali dopolnitve nepopolnih podatkov,
• izbrisa („pravica do pozabe“),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• preklica privolitve, kadar je ta pravna podlaga obdelave.

Pravice uveljavljate pisno na zasebnost@bookandplan.si. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najkasneje v 1 mesecu. Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov: šifriranje prenosa (TLS), šifrirano hrambo, redne varnostne kopije, nadzor dostopov in dnevniško beleženje dogodkov. Dostop do podatkov ima izključno pooblaščeno osebje, vezano s pogodbo o zaupnosti.

Spletno mesto uporablja zgolj nujne piškotke, potrebne za delovanje storitve (npr. seja, varnost), ter anonimno analitiko. Analitičnih in marketinških piškotkov, ki bi zahtevali privolitev po 157. členu ZEKom-2, ne nameščamo brez vašega izrecnega soglasja.

Politika zasebnosti se lahko občasno posodobi. O bistvenih spremembah vas obvestimo prek e-pošte ali v aplikaciji. Veljavna različica je vedno objavljena na tej strani.

Zadnja posodobitev: januar 2026.