Zasebnost.

Upravljavec je PYRAMIDA, studio za kreativno tehnologijo in digitalne rešitve, Patrik Jelenc s.p., Lahovna 19, 3000 Celje, Slovenija. Matična številka 7549628000, davčna številka 57523932. Za vsa vprašanja o osebnih podatkih pišite na info@pyramida.world.

Do vas nastopamo v dveh ločenih vlogah. Za podatke vašega računa smo upravljavec: to razmerje ureja ta stran. Za podatke vaših gostov, ki jih hranimo v vašem salonu, smo samo obdelovalec in delamo po vaših navodilih; to razmerje ureja pogodba o obdelavi osebnih podatkov, ki je sestavni del naročniške pogodbe (točka 04).

Na zahteve odgovorimo v 30 dneh. Če je zahteva zapletena ali jih je več hkrati, lahko rok podaljšamo za največ dva meseca, o čemer vas prej obvestimo.

Ob povpraševanju prek obrazca na predstavitveni strani: ime, kontaktni podatek (telefon ali e-naslov) in vrsto dejavnosti. Uporabimo jih samo za odgovor na povpraševanje.

Ob prijavi na zgodnji dostop (stran /prvi): ime in priimek, ime salona, e-naslov ter, če ju vpišete, telefonsko številko in Instagram profil. Uporabimo jih samo zato, da vas obvestimo o zgodnjem dostopu in vas ob postavitvi salona pokličemo.

Ob odprtju računa: ime in priimek, e-naslov in telefonsko številko. Geslo je shranjeno samo v zgoščeni obliki (Supabase Auth) in ga ne vidimo.

Telefonsko številko potrebujemo za vzpostavitev in podporo; to je del izvajanja pogodbe. Ločeno od tega vas ob vzpostavitvi enkrat pokličemo, da sistem skupaj nastavimo; ta klic temelji na zakonitem interesu in mu lahko ugovarjate (točka 08), ne da bi to vplivalo na vaš račun.

Ob sklenitvi pogodbe: zapis o sprejemu splošnih pogojev in pogodbe o obdelavi – katero različico dokumenta ste sprejeli, datum in uro sprejema ter IP naslov, s katerega je bil oddan. Ta zapis je dokazilo o sklenitvi pogodbe, zato ga zapiše naš strežnik in ga v aplikaciji ni mogoče spremeniti ali izbrisati.

Med uporabo: vse, kar vnesete v aplikacijo (podatke o salonu, storitvah, ceniku, osebju in delovnem času).

Ob naročnini: podatke o plačilih in izdanih računih. Plačilo teče prek Stripa na njegovi strani; številke kartice nikoli ne vidimo in je ne shranjujemo.

Samodejno: IP naslov in dnevniške zapise strežnika ob dostopu do storitve. Če na napravi vklopite obvestila, tudi naslov za pošiljanje obvestil (push); ta je vezan na napravo osebja, ne na goste.

Za e-novice bi potrebovali ločeno privolitev; obrazec za odprtje računa je ne zbira in takih sporočil ne pošiljamo.

Rezervacije, ki jih naredijo vaši gostje (ime, e-naslov, telefon, termin, opombe), so vaši podatki, ne naši. Za njih smo obdelovalec: hranimo jih in obdelujemo po vaših navodilih, ne uporabljamo jih za nič drugega, ne prodajamo jih in jih ne uporabljamo za oglaševanje. Vsak salon vidi samo svoje; ločitev je vgrajena v bazo (RLS). Podrobnosti ureja pogodba o obdelavi osebnih podatkov po čl. 28 GDPR; o zamenjavi podobdelovalcev iz točke 05 vas obvestimo vnaprej.

Vi ste upravljavec teh podatkov. To pomeni, da svoje goste o obdelavi obvestite vi, in da rok hrambe njihovih rezervacij določite vi. Privzeto jih hranimo, dokler traja naročnina; ob njenem prenehanju vam jih izvozimo in v 30 dneh izbrišemo.

Opombe pri rezervaciji so prosto besedilo. Če vaš gost vanje vpiše zdravstveni podatek (alergijo, nosečnost, terapijo), gre za posebno vrsto osebnih podatkov po čl. 9 GDPR, za katero morate imeti veljavno pravno podlago, praviloma izrecno privolitev gosta, pri izvajalcih zdravstvene dejavnosti pa lahko tudi čl. 9(2)(h). Katera podlaga velja za vas, presodite sami oziroma s svojim pravnim svetovalcem; pravnega nasveta vam ne dajemo. Te vsebine vidi samo vaš salon; mi je ne beremo, ne analiziramo in ne uporabljamo za nobeno drugo obdelavo.

Sporočila gostom pošiljamo v vašem imenu: potrditve, opomnike, prošnje za oceno in vaše akcije. Vsako trženjsko sporočilo nosi povezavo za odjavo, ki jo upoštevamo takoj in za vse nadaljnje pošiljanje. Privolitev za trženje, ki jo gost odda v vašem rezervacijskem obrazcu, velja za vaš salon; ne zbiramo je zase in te liste nikoli ne uporabimo za svoje trženje.

Samo obdelovalcem, brez katerih storitev ne deluje, in z vsakim od njih imamo sklenjeno pogodbo o obdelavi po čl. 28 GDPR:

Supabase, Inc.: baza in prijava, regija EU (Frankfurt). Netlify, Inc.: gostovanje aplikacije. Plus Five Five, Inc. (Resend): pošiljanje e-pošte in prejem povpraševanj prek obrazca, regija EU (Irska, eu-west-1). Cloudflare, Inc.: Turnstile, zaščita rezervacijskega obrazca, čakalne liste, prijave na zgodnji dostop in odprtja računa pred roboti. TOPefekt s.r.o. (BulkGate): pošiljanje SMS sporočil gostom, regija Češka (EU). Ponudniki shrambe so v Češki republiki. Če salon pošlje sporočilo prejemniku zunaj EU, se podatki lahko prenesejo v tretjo državo, ker je to nujno za izvedbo te storitve (čl. 49(1)(b) GDPR). Twilio Inc.: najem telefonske številke in sprejem neodgovorjenih klicev, preusmerjenih nanjo. Stripe Payments Europe, Limited: obdelava plačil naročnine.

Zadnja sprememba seznama: 9. oktober 2026. Ločena stran s spremembami: podobdelovalci.

Podatkov ne prodajamo, ne pošiljamo oglaševalskim omrežjem in jih ne uporabljamo za oglaševanje.

Razkrijemo jih lahko še državnim organom, kadar to zahteva zakon (na primer Finančni upravi RS ali Informacijskemu pooblaščencu RS v nadzornem postopku), in v primeru spora odvetniku ali sodišču v obsegu, ki je za to nujen.

Podatke hranimo na strežnikih v Evropski uniji. Nekateri od zgoraj naštetih ponudnikov so ameriške družbe oziroma imajo ameriško matično družbo (Supabase, Netlify, Cloudflare, Resend, Twilio; Stripe Payments Europe, Ltd. je irska družba, ki podatke posreduje naprej družbi Stripe, Inc. v ZDA), zato lahko do prenosa podatkov v ZDA pride.

Za vse take prenose veljajo standardna pogodbena določila Evropske komisije po izvedbenem sklepu (EU) 2021/914. Kopijo veljavnih zaščitnih mehanizmov in seznam držav vam na zahtevo pošljemo na info@pyramida.world.

Promet je šifriran s TLS. Gesla so shranjena samo v zgoščeni obliki in jih ne vidimo. Podatki posameznega salona so ločeni na ravni baze (RLS), tako da jih drug salon ne more prebrati. Ponudnik infrastrukture podatke šifrira tudi v mirovanju in izdeluje varnostne kopije. Številke kartice ne obdelujemo; plačilo teče v celoti pri Stripu.

Če pride do kršitve varnosti osebnih podatkov, o njej nemudoma obvestimo vas kot upravljavca podatkov vaših gostov; vaš 72-urni rok za prijavo Informacijskemu pooblaščencu se začne z našim obvestilom.

Za podatke, pri katerih smo upravljavec mi (podatki vašega računa), kršitev prijavimo Informacijskemu pooblaščencu RS sami, v 72 urah, kadar je prijava potrebna. Kadar bi kršitev pomenila veliko tveganje za vaše pravice, o njej obvestimo tudi vas osebno.

Imate pravico do vpogleda (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve obdelave (čl. 18), prenosljivosti (čl. 20), ugovora (čl. 21) in preklica privolitve (čl. 7). Preklic ne vpliva na zakonitost obdelave pred njim.

Ugovor lahko vložite zoper vsako obdelavo, ki temelji na našem zakonitem interesu; v praksi je to klic in pisanje glede vzpostavitve. Zoper trženje je ugovor brezpogojen: upoštevamo ga takoj in brez presoje interesov.

Za karkoli od tega pišite na info@pyramida.world z e-naslova svojega računa. Če vas iz zahteve ne moremo zanesljivo prepoznati, lahko zahtevamo dodatne podatke: izbris računa je dokončen, zato ga ne izvedemo na sporočilo, ki mu ne moremo pripisati lastnika računa.

Izbris računa pomeni izbris vašega prijavnega računa, vašega salona in vseh rezervacij v njem. Izjema so podatki, ki jih moramo zadržati: izdani računi po davčni zakonodaji in podatki, ki jih potrebujemo za uveljavljanje ali obrambo pravnih zahtevkov; oboje z roki iz točke 03. Zadržani izvod računa hranimo v svojem računovodstvu, ne v Termini – račun se nanaša na naročnino, ne na posamezne rezervacije.

Če se na nas obrne gost salona (na primer z zahtevo za izbris rezervacije), zahteve ne rešujemo sami, ker je upravljavec teh podatkov salon. Zahtevo brez odlašanja, najpozneje v petih delovnih dneh, posredujemo salonu in gosta o tem obvestimo.

O vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, in vas ne profiliramo.

Če menite, da s podatki ravnamo narobe, se lahko pritožite Informacijskemu pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, ip-rs.si.

Na naših straneh uporabljamo samo nujno potrebno. Postavimo en sam lasten piškotek, termina_move: nastane, ko gost v povezavi iz sporočila izbere prestavitev rezervacije, je nujen za to prestavitev in poteče po 30 minutah. Drugih lastnih piškotkov ne postavljamo. Prijavna seja je shranjena v lokalni shrambi brskalnika (Supabase Auth); tam so tudi vaše nastavitve videza in pogleda na koledar. V sejni shrambi, ki se izbriše z zaprtjem zavihka in ob odjavi, je začasna kopija podatkov vašega salona, da se nadzorna plošča ne nalaga vsakič znova. Rezervacijski obrazec, prijavo na čakalno listo, prijavo na zgodnji dostop in obrazec za odprtje računa pred roboti ščiti Cloudflare Turnstile, ki se naloži s Cloudflarovih strežnikov. Vse to je nujno za delovanje storitve, zato zanj privolitev ni potrebna. Analitike, ki bi vam sledila po spletu, ni: ne nalagamo Google Analyticsa, oglaševalskih pikslov ali drugih sledilnikov. To velja za termina.pyramida.world; kaj postavlja vaša lastna spletna stran, presodite sami.

Strežnik ob dostopu zabeleži IP naslov in osnovne tehnične podatke; uporabimo jih samo za varnost in odpravo napak, hranimo pa 12 mesecev (točka 03).

Račun v Termini lahko odpre poslovni uporabnik, star vsaj 18 let. Rezervacijo prek obrazca salona lahko odda oseba, stara vsaj 15 let; za mlajšo mora termin naročiti starš ali skrbnik. Če ugotovimo, da obdelujemo podatke mlajše osebe brez ustrezne privolitve, jih brez odlašanja izbrišemo.

O bistvenih spremembah vas obvestimo najmanj 30 dni pred njihovo uveljavitvijo: po e-pošti na naslov vašega računa ali z obvestilom v aplikaciji. Datum zadnje spremembe je na dnu te strani, prejšnje različice pa vam na zahtevo pošljemo na info@pyramida.world.