1. Kdo smo in kakšna je naša vloga

Upravljavec obdelave, opisane v tem pravilniku, je Glanevo SRL (Romunija, CUI 40041255). Naš registrirani sedež in podatki iz registra so navedeni na strani Pravno obvestilo. Pišete nam lahko na gdpr@glanevo.com ali po pošti na naslov našega registriranega sedeža. Pooblaščene osebe za varstvo podatkov nismo imenovali.

Glanevo SRL je upravljavec podatkov o uporabniških računih salonov (lastnikih in osebju z dostopom do nadzorne plošče), o obiskovalcih spletnega mesta glanevo.com, o ocenah in o prijavah nezakonite vsebine. Za podatke, ki jih salon vnese o svojih strankah in osebju — termine, evidence strank in, če jih salon beleži, alergije ali druge zdravstvene opombe — je upravljavec salon. Glanevo SRL te podatke obdeluje v imenu salona kot njegov obdelovalec na podlagi Pogodbe o obdelavi podatkov. Glede teh podatkov se najprej obrnite na salon; salonu pomagamo, da vam odgovori.

2. Podatki, ki jih zbiramo

Podatki o uporabniškem računu: ime, e-poštni naslov, telefonska številka, ime salona, vloga
Podatki za obračun: ime in naslov za izdajo računa, identifikacijska številka za DDV, računi, stanje plačil in žeton kartice (številke kartic obdeluje izključno ponudnik plačilnih storitev)
Podatki o uporabi in varnosti: dnevniki dostopa, IP-naslov, podatki o brskalniku in napravi
Sporočila, ki jih pošljete podpori ali pomočniku za klepet
Piškotki in podobne tehnologije (glejte Politiko piškotkov)
Ocene in prijave nezakonite vsebine (oddelek 8)

Te podatke prejmemo od vas (registracija, obrazci, plačilo, podpora), samodejno iz vašega brskalnika ali naprave, ko uporabljate spletno mesto ali nadzorno ploščo, in od salona, ko rezervirate termin v salonu, ki uporablja Glanevo.

3. Nameni in pravne podlage

Odprtje in upravljanje vašega uporabniškega računa, zagotavljanje storitve in izdajanje računov — izvajanje pogodbe (točka (b) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR)).
Računovodske in davčne evidence, vključno z elektronskim izdajanjem računov — pravna obveznost (točka (c) člena 6(1) GDPR; romunski Zakon o računovodstvu št. 82/1991 in romunski Davčni zakonik).
Varnost storitve, preprečevanje goljufij in dnevniki dostopa — naš zakoniti interes za zaščito storitve in njenih uporabnikov (točka (f) člena 6(1) GDPR).
Odgovarjanje na vaša vprašanja, tudi prek pomočnika za klepet, in izboljševanje storitve — naš zakoniti interes, da vam odgovorimo in izboljšamo svoj izdelek (točka (f) člena 6(1) GDPR).
Preverjanje in objavljanje ocen ter obravnavanje prijav nezakonite vsebine — pravne obveznosti na podlagi Uredbe (EU) 2022/2065 (točka (c) člena 6(1) GDPR) in naš zakoniti interes za objavljanje pristnih ocen (točka (f) člena 6(1) GDPR).
Trženjska e-poštna sporočila in piškotki, ki niso nujno potrebni — vaša privolitev (točka (a) člena 6(1) GDPR; člen 4(5) romunskega Zakona št. 506/2004).

Podatki o uporabniškem računu in podatki za obračun so potrebni za sklenitev in izvajanje pogodbe, podatke za obračun pa zahteva tudi zakon; brez njih vašega uporabniškega računa ne moremo odpreti. Vse druge podatke nam posredujete prostovoljno.

4. Kako dolgo hranimo podatke

Računovodske listine in dokazila, vključno z računi: 5 let od 1. julija leta, ki sledi koncu poslovnega leta (člen 25 Zakona o računovodstvu št. 82/1991); letni računovodski izkazi: 10 let (člen 35(3) istega zakona).
Podatki o uporabniškem računu in pogodbi: ves čas trajanja pogodbe in 3 leta po njenem prenehanju (splošni zastaralni rok, člen 2517 romunskega Civilnega zakonika).
Dnevniki dostopa in varnosti: praviloma 1 leto. Salon lahko za revizijski dnevnik svoje plošče nastavi daljši rok hrambe (najmanj 1 leto, največ 10 let). Notranjo revizijsko verigo, ki beleži dejanja skrbnikov, hranimo 5 let.
Dokazilo o privolitvi v trženje: dokler privolitev velja in 3 leta po njenem preklicu.
Podatki salona po prenehanju pogodbe: na voljo za izvoz, kot je opisano v oddelku 12 Pogojev uporabe, nato izbrisani ali anonimizirani, razen podatkov, ki jih moramo hraniti po zakonu.
Pogovori s klepetalnim pomočnikom: hranimo jih, dokler ne zahtevate njihovega izbrisa; samodejni izbris po 90 dneh je pripravljen in se vklaplja, ta pravilnik pa bomo posodobili, ko bo začel veljati.

5. Kdo prejme podatke

Za gostovanje, podatkovno zbirko, plačila, pošiljanje e-pošte in SMS-sporočil, funkcije umetne inteligence, obvestila, analitiko in spremljanje napak uporabljamo ponudnike storitev (obdelovalce). Celoten seznam z lokacijo vsakega ponudnika in podatki, ki jih obdeluje, je na strani Podobdelovalci; nove podobdelovalce napovemo najmanj 30 dni vnaprej. Javnim organom podatke razkrijemo le, kadar to zahteva zakon. Če ste do nas prišli prek partnerske povezave, ta partner v svoji nadzorni plošči vidi le zakrito obliko vašega e-naslova ob registraciji (domena ostane, na primer ay****@example.com) in stopnjo konverzije, izključno za preverjanje svoje provizije; podatkov strank vašega salona ne vidi nikoli.

6. Prenosi zunaj Evropskega gospodarskega prostora

Nekateri naši ponudniki obdelujejo podatke zunaj Evropskega gospodarskega prostora, predvsem v Združenih državah Amerike. Tja prenašamo podatke le na eni od naslednjih podlag: na podlagi sklepa Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework; Izvedbeni sklep (EU) 2023/1795) za ponudnike, ki so certificirani v skladu z njim, ali na podlagi standardnih pogodbenih klavzul, sprejetih z Izvedbenim sklepom Komisije (EU) 2021/914 (točka (c) člena 46(2) GDPR).

Na strani Podobdelovalci je navedeno, kje posamezni ponudnik obdeluje podatke. Če želite izvedeti, kateri zaščitni ukrep velja za določenega ponudnika, ali prejeti izvod standardnih pogodbenih klavzul, pišite na gdpr@glanevo.com.

7. Vaše pravice

Imate pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18) in prenosljivosti podatkov (člen 20) ter pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi (člen 22). Kadar koli lahko iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi, ki temelji na našem zakonitem interesu, neposrednemu trženju pa lahko kadar koli ugovarjate brez navedbe razlogov (člen 21). Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na gdpr@glanevo.com. Odgovorimo brez nepotrebnega odlašanja in v enem mesecu od prejema zahteve; ta rok se lahko po potrebi podaljša za nadaljnja dva meseca, o čemer vas obvestimo (člen 12(3) GDPR).

Pravico imate vložiti pritožbo pri romunskem nadzornem organu, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukarešta, www.dataprotection.ro, ali pri nadzornem organu države članice EU, v kateri živite ali delate.

8. Ocene in prijave nezakonite vsebine

Če napišete oceno, obdelujemo vaše prikazno ime, besedilo in točkovno oceno, datum vašega termina in e-poštni naslov, na katerega smo poslali vabilo, da lahko preverimo, ali ste imeli termin, in oceno objavimo na strani salona. Ocene so javne.

Če prijavite vsebino, za katero menite, da je nezakonita, obdelujemo vaše ime, e-poštni naslov in vsebino vaše prijave, da jo lahko obravnavamo (člen 16 Uredbe (EU) 2022/2065). Vaše identitete avtorju vsebine ne razkrijemo, razen če je to nujno potrebno (točka (b) člena 17(3)).

9. Piškotki

Uporabljamo nujno potrebne piškotke in, samo z vašo privolitvijo, funkcionalne, analitične in trženjske piškotke. Seznam piškotkov z opisom, čemu posamezni piškotek služi in kako dolgo se hrani, je v Politiki piškotkov.

10. Pomočnik za klepet (Glanevo AI)

Na sporočila v oknu za klepet v spodnjem desnem kotu spletnega mesta odgovarja pomočnik z umetno inteligenco, »Glanevo AI«. Za pripravo odgovora se vaša sporočila in zgodovina pogovora pošljejo družbi Anthropic (Claude); če ta model ni na voljo, se uporabi nadomestni model družbe Groq ali Google (Gemini). Pogovore hranimo, dokler ne zahtevate njihovega izbrisa, in jih tretjim osebam za namene trženja ne posredujemo. Samodejni izbris po 90 dneh je pripravljen in se vklaplja; dokler ne začne veljati, se pogovori ne brišejo samodejno. Pravna podlaga: naš zakoniti interes, da odgovorimo na vaša vprašanja (točka (f) člena 6(1) GDPR).

Prosimo, da v klepet ne vnašate gesel, številk kartic ali identifikacijskih številk. Če želite, da vaše pogovore izbrišemo, pišite na gdpr@glanevo.com.

11. Kontakt

Za vsa vprašanja o tem pravilniku ali vaših podatkih: gdpr@glanevo.com ali po pošti družbi Glanevo SRL na naslov, naveden na strani Pravno obvestilo.