Politika zasebnosti

Zadnja sprememba: 31. 10. 2026

Uvod

Ta politika pojasnjuje, katere osebne podatke zbira Kalendo (kalendo.si), zakaj in kako jih hranimo. Storitev zagotavlja DP DIGITAL LTD, družba, registrirana v Združenem kraljestvu. Kontakt za zasebnost: info@kalendo.si.

Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR / UK GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

Kdo je odgovoren za podatke

• Lastniki salonov in člani ekipe (uporabniki nadzorne plošče): za te podatke je upravljavec Kalendo.
• Stranke, ki rezervirajo termin pri salonu: upravljavec je salon sam, Kalendo pa podatke obdeluje v njegovem imenu. Glede svojih podatkov se najprej obrnite na salon, pri katerem ste rezervirali termin; pri odgovoru mu bomo pomagali.

Katere podatke zbiramo

• Račun: ime, e-pošta, geslo (šifrirano), ime in naslov salona, kraj, telefon.
• Ekipa: imena, e-pošta in barva članov, ki jih dodate.
• Termini in stranke: ime, telefon in/ali e-pošta stranke, storitev, čas, opombe, zgodovina obiskov.
• Plačila: paket, stanje in zgodovina plačil. Številko kartice obdeluje Stripe — mi je ne vidimo.
• Sporočila: kar nam napišete prek obrazca za vprašanja ali po e-pošti.
• Tehnični podatki: naslov IP, vrsta naprave in brskalnika, zapisi o napakah in varnosti.
• Uporaba kalendo.si: katere strani se odpirajo in kaj se klikne, da izboljšamo stran in storitev. Strani za naročanje salonov ne sledimo.

Zakaj jih uporabljamo

• da storitev deluje: naročanje, koledar, potrditve in opomniki (pogodba);
• za zaračunavanje naročnine (pogodba in zakonska obveznost glede računovodstva);
• za varnost, preprečevanje zlorab in odpravljanje napak (zakoniti interes);
• da odgovorimo na vaša vprašanja (zakoniti interes);
• za pomembna obvestila o računu in spremembah storitve. Tržna sporočila pošiljamo le z vašo privolitvijo, odjavite pa se lahko kadarkoli.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

S kom jih delimo

Uporabljamo preverjene ponudnike storitev, ki podatke obdelujejo le po naših navodilih:

• Supabase — podatkovna baza in prijava (strežniki v EU, Irska);
• Vercel — gostovanje spletne strani (EU, Irska);
• Stripe — plačila s kartico (tudi plačilo are pri rezervaciji, kadar jo salon zahteva);
• Resend — pošiljanje e-pošte (potrditve, opomniki);
• PostHog — analiza uporabe strani (strežniki v EU, Nemčija);
• Meta Platforms (Facebook, Instagram) — merjenje naših oglasov, le če na kalendo.si sprejmete piškotke;
• ponudnik SMS — le za opomnike SMS v paketu Pro.

Nekateri med njimi lahko podatke prenašajo zunaj EU/Združenega kraljestva; v teh primerih se uporabljajo standardne pogodbene klavzule ali drugo zakonsko varstvo. Podatke lahko posredujemo tudi pristojnim organom, kadar to zahteva zakon.

Kako dolgo jih hranimo

• Podatke računa in terminov hranimo, dokler je račun aktiven.
• Po zaprtju računa jih izbrišemo v 30 dneh, razen tistih, ki jih moramo hraniti po zakonu (npr. računovodske evidence o plačilih).
• Zapisi o varnosti in napakah se samodejno izbrišejo najpozneje po 90 dneh.

Piškotki in lokalna shramba

Kalendo brez vaše privolitve ne uporablja piškotkov za sledenje ali oglaševanje. V brskalniku hranimo le, kar je nujno za delovanje storitve: prijavo (da ostanete prijavljeni) in kodo priporočila, če pridete prek povezave za priporočilo. Na kalendo.si vas vprašamo, ali sprejmete analitične piškotke. Če jih sprejmete, PostHog v brskalniku shrani identifikator in lahko posname, kako se stran uporablja (brez vsebine, ki jo vpišete v polja), Meta Pixel pa nam pove, ali je obisk prišel z našega oglasa na Facebooku ali Instagramu in ali je sledila registracija ali naročnina. Če jih zavrnete, se obisk šteje brez piškotkov in brez snemanja. Strani za naročanje salonov ne sledimo. Na nadzorni plošči za lastnike PostHog v brskalniku hrani anonimni identifikator in lahko posname, kako se plošča uporablja; imena, telefonske številke in vsa vnesena polja so na posnetkih skrita. Podatke lahko izbrišete tako, da izbrišete podatke brskalnika.

Varnost

Podatki se prenašajo šifrirano (HTTPS), gesla so shranjena šifrirano, dostop pa je omejen: vsak salon vidi le svoje podatke. Noben sistem ni stoodstotno varen, a če pride do incidenta, ki zadeva vaše podatke, vas bomo obvestili v skladu z zakonom.

Vaše pravice

Imate pravico zahtevati:

• dostop do svojih podatkov in njihovo kopijo;
• popravek netočnih podatkov;
• izbris podatkov;
• omejitev obdelave ali ugovor zoper njo;
• prenos podatkov v običajni obliki;
• preklic privolitve, kadar obdelava temelji na privolitvi.

Zahtevo pošljite na info@kalendo.si; odgovorimo v 30 dneh. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si) ali pri pristojnem organu v svoji državi.

Otroci

Kalendo ni namenjen temu, da bi račun odpirale osebe, mlajše od 16 let. Če salon rezervira termin za otroka, podatke vnese starš ali skrbnik.

Spremembe politike

Politiko lahko posodobimo. Datum zadnje spremembe je na vrhu; o bistvenih spremembah bomo uporabnike obvestili po e-pošti ali na nadzorni plošči.