Politika zasebnosti

Upravljavec osebnih podatkov uporabnikov storitve Book&Plan je ponudnik storitve Book&Plan. Kontakt za vprašanja glede varstva osebnih podatkov: zasebnost@book-plan.si.

Glede na obseg obdelave ponudnik ni dolžan imenovati pooblaščene osebe za varstvo podatkov (DPO) v skladu s 37. členom GDPR. V kolikor se to spremeni, bo podatek o DPO objavljen v tej politiki.

Za podatke naročnikov (poslovnih uporabnikov storitve) ponudnik nastopa kot upravljavec. Za osebne podatke strank naročnikov, ki jih naročnik vnaša v aplikacijo (npr. rezervacije terminov), ponudnik nastopa kot obdelovalec v smislu 28. člena GDPR, naročnik pa kot upravljavec.

Podatki naročnikov: ime in priimek kontaktne osebe, naziv podjetja oz. s.p., naslov, davčna in matična številka, e-naslov, telefon, podatki o uporabi storitve in podpornih zahtevkih ter identifikatorji naročnine, ki jih posreduje plačilni procesor. Celotnih podatkov plačilne kartice ne hranimo v Book&Plan.

Podatki strank naročnikov (obdelava po navodilu upravljavca): ime in priimek, kontaktni podatki, podatki o rezervacijah in opombah, ki jih vnese naročnik.

Tehnični podatki: IP-naslov, čas dostopa, vrsta naprave in brskalnika, dnevniške datoteke ter omejeni produktni dogodki (vrsta uporabljene funkcije, čas, ID podjetja oziroma uporabnika in naključni ID seje). V produktne dogodke ne zapisujemo vsebine terminov, strank, podpornih zahtevkov ali plačilnih podatkov.

Osebne podatke obdelujemo na naslednjih pravnih podlagah iz 6. člena GDPR:

• Izvajanje pogodbe (čl. 6/1/b): zagotavljanje storitve, podpora uporabnikom, izdaja računov.
• Zakonska obveznost (čl. 6/1/c): hramba računovodskih listin po ZDavP-2 in ZRač.
• Zakoniti interes (čl. 6/1/f): zagotavljanje varnosti sistema, preprečevanje zlorab ter psevdonimizirana analiza aktivacije in uporabe funkcij za izboljševanje storitve.
• Privolitev (čl. 6/1/a): pošiljanje novic in marketinških sporočil (privolitev je vedno prostovoljna in jo lahko kadarkoli prekličete).

Podatke o naročnikih hranimo za čas trajanja pogodbenega razmerja in še 5 let po prenehanju, razen kjer zakonodaja zahteva daljši rok (npr. računovodske listine – 10 let v skladu z ZDavP-2 in ZRač). Rok za izvoz in izbris vsebinskih podatkov po prekinitvi naročnine se določi v pogodbi o obdelavi podatkov. Podatke, obdelovane na podlagi privolitve, hranimo do preklica privolitve. Podporne zahtevke in produktne dogodke hranimo največ za čas pogodbenega razmerja in 5 let po njegovem prenehanju, razen če je zaradi incidenta ali zahtevka potreben daljši zakonski rok.

Osebnih podatkov ne prodajamo. Posredujemo jih lahko zaupanja vrednim obdelovalcem (gostovanje, e-poštni servis, plačilni procesor Stripe, če je plačevanje omogočeno, in računovodja), ki delujejo po naših navodilih in ustrezni pogodbi o obdelavi. Podatki se primarno obdelujejo znotraj EU/EGP. V kolikor pride do prenosa v tretje države, je ta izveden na podlagi standardnih pogodbenih klavzul Evropske komisije (SCC).

V skladu z GDPR (členi 15–22) in ZVOP-2 imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih ali dopolnitve nepopolnih podatkov,
• izbrisa („pravica do pozabe“),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• preklica privolitve, kadar je ta pravna podlaga obdelave.

Pravice uveljavljate pisno na zasebnost@book-plan.si. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najkasneje v 1 mesecu. Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov: šifriranje prenosa (TLS), redne varnostne kopije, nadzor dostopov in dnevniško beleženje dogodkov. Dostop do podatkov ima izključno pooblaščeno osebje.

Spletno mesto uporablja zgolj nujne piškotke, potrebne za delovanje storitve (npr. varnost in uporabniške nastavitve). Analitičnih in marketinških piškotkov, ki bi zahtevali privolitev po 157. členu ZEKom-2, ne nameščamo brez vašega izrecnega soglasja.

Politika zasebnosti se lahko občasno posodobi. O bistvenih spremembah vas obvestimo prek e-pošte ali v aplikaciji. Veljavna različica je vedno objavljena na tej strani.

Zadnja posodobitev: julij 2026.