pravnopodobdelovalci
Podobdelovalci.
Ponudniki, brez katerih storitev ne deluje (razen PostHoga, ki je izbiren). Z vsakim imamo sklenjeno pogodbo o obdelavi po čl. 28 GDPR.
Supabase, Inc.
baza in prijava
c/- Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, DE 19901, ZDA
Vsi podatki v Termini: podatki računa in podatki gostov – ime, e-pošta, telefon, rezervacije in opombe k njim; pri osebju tudi neobvezna fotografija (v shrambi datotek ponudnika).
EU (Frankfurt)
Netlify, Inc.
gostovanje aplikacije
512 2nd Street, Suite 200, San Francisco, CA 94107, ZDA
Tehnični zapisi dostopa: IP naslov in podatki o zahtevku.
–
Plus Five Five, Inc. (Resend)
pošiljanje e-pošte in prejem povpraševanj prek obrazca
2261 Market Street #5039, San Francisco, CA 94114, ZDA
Naslov in ime prejemnika ter vsebina sporočila – podatki o rezervaciji. Pri povpraševanju s predstavitvene strani še ime, kontaktni podatek in vrsta dejavnosti.
EU (Irska, eu-west-1)
Cloudflare, Inc.
Turnstile, zaščita rezervacijskega obrazca, čakalne liste, prijave na zgodnji dostop in odprtja računa pred roboti
101 Townsend Street, San Francisco, CA 94107, ZDA
IP naslov in tehnični podatki brskalnika osebe, ki oddaja rezervacijo, se prijavlja na čakalno listo ali zgodnji dostop ali odpira račun.
–
TOPefekt s.r.o. (BulkGate)
pošiljanje SMS sporočil gostom
B. Němcové 767/13, 787 01 Šumperk, Češka (IČO 29444268)
Telefonska številka gosta in besedilo sporočila – ime salona, datum in ura rezervacije ter povezava za prestavitev ali odpoved. Pri odzivu na neodgovorjen klic številka klicatelja in povezava na rezervacijsko stran.
Češka (EU). Ponudniki shrambe so v Češki republiki. Če salon pošlje sporočilo prejemniku zunaj EU, se podatki lahko prenesejo v tretjo državo, ker je to nujno za izvedbo te storitve (čl. 49(1)(b) GDPR)
Twilio Inc.
najem telefonske številke in sprejem neodgovorjenih klicev, preusmerjenih nanjo
Telefonska številka klicatelja in izbrana (najeta) številka salona ob vsakem neodgovorjenem klicu. Klica ne posnamemo in ne povežemo naprej – vedno ga zavrnemo.
–
Stripe Payments Europe, Limited
obdelava plačil naročnine
Podatki naročnika za plačilo naročnine. Podatkov gostov ne prejme.
–
PostHog, Inc.
analitika uporabe nadzorne plošče, samo po privolitvi lastnika ali osebja
Pri lastnikih in osebju, ki so privolili: imena dogodkov, poti zaslonov, vrsta naprave, IP naslov, ID salona in ID uporabnika ter posnetek uporabe nadzorne plošče, na katerem so vsa besedila, vnosi in slike skriti. Za rezervacijsko stran samo števila, ki jih pošlje naš strežnik (ID salona, število storitev, koda napake). Imen, telefonskih številk in e-poštnih naslovov gostov ali lastnikov ne prejme.
EU (Frankfurt)
Zadnja sprememba seznama: 19. oktober 2026
Spremembe
O zamenjavi podobdelovalca naročnike obvestimo vnaprej, po e-pošti na naslov računa. Tu je zapisano, kaj se je spremenilo in kdaj.
19. oktober 2026
Dodali smo podobdelovalca PostHog, Inc. (strežniki v EU, Frankfurt) za analitiko uporabe nadzorne plošče. Beleži samo lastnike in osebje, ki so v to privolili, z vsemi besedili in vnosi skritimi. Gostov v brskalniku ne beleži; obiske rezervacijske strani in rezervacije šteje naš strežnik brez osebnih podatkov gostov. Podobdelovalca nismo zamenjali ali odstranili nobenega.
9. oktober 2026
Podobdelovalec se ni zamenjal – nobenega nismo dodali in nobenega odstranili. Popravili smo opise: Supabase shranjuje tudi neobvezno fotografijo osebja, Cloudflare Turnstile ščiti tudi prijavo na zgodnji dostop, pri Twilio smo odstranili sklic na izvorno kodo in uskladili besedo (neodgovorjen klic).
26. avgust 2026
Dodali smo podobdelovalca Twilio Inc.: pri vsakem preusmerjenem klicu, kadar se v salonu nihče ne oglasi, prejme klicateljevo telefonsko številko in najeto številko salona. Funkcijo preusmeritve neodgovorjenih klicev smo vključili 9. avgusta 2026, na ta seznam pa smo Twilio dodali šele s tem popravkom, ko smo pri pregledu ugotovili, da manjka – obvestila vnaprej, kot ga obljublja točka 04, za to spremembo nismo poslali. Podobdelovalca nismo zamenjali ali odstranili nobenega.
23. avgust 2026
Dodali smo podobdelovalca za pošiljanje SMS sporočil: TOPefekt s.r.o. (BulkGate), Češka. SMS smo vključili 8. avgusta 2026, na ta seznam pa smo podobdelovalca dodali šele s tem popravkom – obvestila vnaprej, kot ga obljublja točka 04, za to spremembo nismo poslali. Podobdelovalca nismo zamenjali ali odstranili nobenega. Popravili smo tudi opis za Cloudflare: Turnstile ne ščiti samo rezervacijskega obrazca, ampak tudi prijavo na čakalno listo in odprtje računa, zato IP naslov prejme tudi za ti dve dejanji.
12. avgust 2026
Podobdelovalec se ni zamenjal – nobenega nismo dodali in nobenega odstranili. Seznam smo dopolnili s sedeži družb, z vrstami podatkov, ki jih posamezni podobdelovalec prejme, in z natančnejšo regijo. Popravili smo tudi ime družbe za Resend: pogodbo o obdelavi sklepa Plus Five Five, Inc.
11. avgust 2026
Povpraševanja s kontaktnega obrazca ne prejema več Netlify (Netlify Forms), ampak jih prejmemo po e-pošti prek Resend. Netlify ostaja gostitelj aplikacije. Novega obdelovalca ni – Resend je bil na seznamu že prej.
7. avgust 2026
Prva objava seznama na svoji strani. Vsebina je enaka točki 05 politike zasebnosti.
Podrobnosti o prenosih izven EU so v točki 06 politike zasebnosti.