Politika zasebnosti

Varstvo tvojih osebnih podatkov nam je pomembno. Ta politika pojasnjuje, katere podatke zbiramo, zakaj, kako dolgo jih hranimo in komu jih posredujemo, skladno z Uredbo (EU) 2016/679 (GDPR) in ZVOP-2. Velja od 16. 9. 2026.

Upravljavec podatkov

Andrej Zupančič s.p., Gmajna 59, 1357 Notranje Gorice. Kontakt za vprašanja o osebnih podatkih: andrej@bodymindljubljana.si.

Katere podatke obdelujemo in zakaj

  • Prijava na vadbo ali dogodek: ime in priimek, e-poštni naslov, telefonska številka, izbrani program, cilji in opombe, ki jih navedeš, ter pri prijavi otroka ime in starost otroka. Namen: obravnava prijave, izvedba vadbe in komunikacija v zvezi z njo. Podlaga: izvajanje pogodbe oziroma ukrepi pred njeno sklenitvijo.
  • Račun na podjetje: naziv, naslov in davčna številka podjetja. Namen: izdaja računa. Podlaga: izvajanje pogodbe in zakonska obveznost.
  • Članski račun: e-poštni naslov, geslo (shranjeno samo v zgoščeni obliki), naslov in podatki, ki jih vpišeš v profil. Namen: dostop do naročil, predračunov, računov in nastavitev. Podlaga: izvajanje pogodbe.
  • Plačila, predračuni in računi: podatki o naročilu, znesku, načinu in datumu plačila ter izdani dokumenti. Plačilo s kartico obdeluje Stripe; podatkov o plačilnih karticah ne vidimo in ne shranjujemo. Namen: izvedba plačila, izdaja računa, računovodstvo. Podlaga: izvajanje pogodbe in zakonska obveznost (ZDDV-1, ZDavPR).
  • Davčno potrjevanje računov: pri plačilu s kartico, gotovino ali PayPalom se podatki računa pošljejo Finančni upravi RS (FURS), pri računu na podjetje tudi davčna številka kupca. Podlaga: zakonska obveznost (ZDavPR).
  • Prilivi na transakcijski račun: za samodejno ujemanje nakazil s predračuni prek ponudnika Enable Banking beremo prilive na naš bančni račun: ime plačnika, znesek, datum in namen oziroma sklic nakazila. Ti podatki lahko zadevajo tudi osebe, ki niso stranke (na primer starš, ki plača za otroka). Dostop je samo bralni. Namen: ugotavljanje, kateri predračun je plačan. Podlaga: zakoniti interes (učinkovito knjiženje plačil) in zakonska obveznost vodenja poslovnih knjig.
  • E-novice: e-poštni naslov in ime. Namen: občasna obvestila o vadbi in dogodkih. Podlaga: privolitev, ki jo podaš na prijavnici (polje lahko odklukaš) ali ob prijavi na novice; privolitev lahko kadarkoli prekličeš s povezavo za odjavo v vsakem sporočilu ali v članskem računu.
  • Sporočila prek kontaktnega obrazca: ime, e-poštni naslov in vsebina sporočila. Namen: odgovor na vprašanje. Podlaga: zakoniti interes oziroma ukrepi pred sklenitvijo pogodbe.
  • Obisk spletne strani: za štetje obiska beležimo stran, čas, državo, vrsto naprave in brskalnika ter enosmerni odtis iz IP-naslova in brskalnika, ki se vsak dan spremeni in ga ni mogoče povezati s tabo. IP-naslova ne shranjujemo. Strežniški dnevniki gostitelja vsebujejo IP-naslov zaradi varnosti in se hranijo kratek čas. Podlaga: zakoniti interes (delovanje in varnost strani).

Avtomatiziranega odločanja ali profiliranja ne izvajamo.

Kako dolgo hranimo podatke

  • Podatke o strankah, prijavah in članskem računu hranimo 5 let po zadnji vadbi oziroma do izbrisa članskega računa, če ga zahtevaš prej in ni zakonske obveznosti hrambe.
  • Računi, dobropisi, predračuni in z njimi povezani podatki o plačilih se hranijo 10 let po zakonu (ZDDV-1, ZDavPR).
  • Dnevnik prilivov na transakcijski račun hranimo 10 let skupaj z računovodsko dokumentacijo.
  • Podatke za e-novice hranimo do preklica privolitve.
  • Podatke o obisku strani hranimo v zbirni obliki; dnevni odtis obiskovalca ni več povezljiv naslednji dan.

Komu podatke posredujemo

Podatkov ne prodajamo. Posredujemo jih samo obdelovalcem in prejemnikom, ki so potrebni za delovanje storitve:

  • Neoserv d.o.o. (Slovenija) - gostovanje spletne strani in poštni strežnik, prek katerega pošiljamo e-pošto.
  • Brevo (Sendinblue SAS, Francija) - pošiljanje e-novic; prejme e-poštni naslov in ime naročnika.
  • Stripe Payments Europe Ltd. (Irska) - plačila s kartico; Stripe je za podatke o kartici samostojni upravljavec. Politika zasebnosti Stripe.
  • Enable Banking Oy (Finska) - posrednik za bralni dostop do podatkov o prilivih na naš bančni račun (storitev v skladu z direktivo PSD2).
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) - plačila prek PayPala, ko bodo na voljo.
  • Finančna uprava RS - davčno potrjevanje računov po ZDavPR.
  • Računovodski servis ponudnika - vodenje poslovnih knjig.

Na strani je vdelan zemljevid Google Maps; ob nalaganju strani se tvoj IP-naslov posreduje Googlu (Google Ireland Ltd.), pri čemer lahko pride do prenosa v ZDA na podlagi standardnih pogodbenih klavzul. Pisave in slike z našega Instagram profila so shranjene na našem strežniku, zato se ob obisku strani ne nalagajo od Googla ali Mete. Več na strani Piškotki.

Tvoje pravice

Kadarkoli lahko zahtevaš dostop do svojih podatkov, njihov popravek, izbris ali omejitev obdelave, prenos podatkov v strojno berljivi obliki, ugovarjaš obdelavi na podlagi zakonitega interesa ter prekličeš privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo pošlji na andrej@bodymindljubljana.si; odgovorimo najkasneje v enem mesecu. Če meniš, da podatke obdelujemo nezakonito, lahko vložiš pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.

Varnost

Stran deluje prek šifrirane povezave (HTTPS), gesla so shranjena zgoščena, dostop do podatkov strank ima samo ponudnik. Ključi za dostop do plačilnih in bančnih storitev se hranijo zunaj javno dostopnega dela strežnika.

Spremembe

To politiko lahko posodobimo, ko se spremenijo storitve ali predpisi. Veljavna različica z datumom je vedno objavljena na tej strani.

← Nazaj na domov