Vaši podatki
Obvestilo o zasebnosti
Pojasnjujemo, katere podatke uporabljamo za varno delovanje, vaše povpraševanje za termin in dodatne funkcije, ki jih izberete sami.
1. Upravljavec
Haarstudio Style, lastnica Cornelia Buchsbaum
St. Veiter Ring 43, 9020 Klagenfurt am Wörthersee, Avstrija
E-pošta: [email protected]
Telefon: +43 664 439 59 59
2. Gostovanje Netcup, strežniški dnevniki in e-pošta
Spletna stran in zbirka delujeta na naročenem Netcup gostovanju na lokaciji strežnika na Dunaju. Ponudnik je netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Nemčija. Strežnik ob dostopu obdela naslov IP, čas, zahtevani naslov, kodo stanja, količino prenosa, napotitelja in podatke brskalnika/sistema. Namen so prikaz, analiza napak in zaščita pred napadi na podlagi zakonitega interesa za varno in stabilno stran (člen 6(1)(f) GDPR). Običajni dnevniki se izbrišejo v 14 dneh; izvlečki konkretnega varnostnega dogodka se lahko hranijo dlje do zaključka preiskave in obrambe.
E-pošto na objavljeni naslov GMX obdela 1&1 Mail & Media GmbH, podružnica Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Nemčija. Obdelajo se pošiljatelj, prejemnik, čas, tehnični podatki dostave in vsebina. Podlaga je člen 6(1)(b) GDPR za povpraševanja, sicer člen 6(1)(f) za poslovno komunikacijo. Korespondenco izbrišemo glede na primer in zakonske dokazne obveznosti.
3. Posredniški strežnik, CDN in varnost Cloudflare
Cloudflare deluje pred dunajskim izvornim strežnikom kot reverse proxy, distribucijsko omrežje in varnostni sloj. Ponudnik je Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA. Obdeluje naslov IP, cilj, čas, podatke HTTP/TLS in naprave, varnostne signale ter glede na zaščito nujne piškotke. Namen so hitra dostava, TLS, razpoložljivost in preprečevanje zlorab po členu 6(1)(f) GDPR.
Cloudflare uporablja globalno omrežje Anycast, zato se povezovalni podatki lahko obdelajo zunaj EGP. Prenos glede na prejemnika temelji na sklepu o ustreznosti, vključno z EU-US Data Privacy Framework za certificirane prejemnike, ali na jamstvih, kot so standardne pogodbene klavzule EU. Cloudflare objavlja trenutne podobdelovalce.
4. Povpraševanja za termin in hramba
Za povpraševanje obdelamo ime, obvezno telefonsko številko, neobvezno e-pošto, storitev, želeni datum/čas in prostovoljne opombe. Obvezni podatki so potrebni za presojo in vprašanja. Podlaga so predpogodbeni ukrepi po členu 6(1)(b) GDPR. Potrditveno polje pomeni le seznanitev s tem obvestilom in ni soglasje za obdelavo, potrebno za odgovor.
V prosto besedilo ne vpisujte diagnoz, zdravil, terapij ali drugih zdravstvenih podatkov. Za osebni posvet o lasuljah, zgostitvi ali lasišču zadošča nevtralen opis termina; zdravstvene podrobnosti ne sodijo v spletni obrazec.
Nepotrjena, zgolj kontaktirana, zavrnjena ali preklicana povpraševanja se brez nadaljnje obravnave izbrišejo po 365 dneh. Potrjena, zaključena ali arhivirana po največ sedmih letih, razen ob daljši zakonski obveznosti ali dokumentirani pravni obrambi. Dolgoročni zapis termina ne hrani zgoščene vrednosti IP. Varnostni revizijski podatki s psevdonimnim IP se izbrišejo po 730 dneh, zaključene ali dokončno neuspele naloge obvestil po 90 dneh.
5. Interna obvestila po e-pošti, Telegramu ali WhatsAppu
Izbirna interna obvestila ekipi pošljejo le psevdonimno oznako primera in zaščiteno skrbniško povezavo; vsebina obrazca ni vključena. Oznaka ostaja osebni podatek, dokler jo je mogoče povezati s povpraševanjem. E-pošta uporablja nastavljeni SMTP. Telegram vključuje Telegram Messenger Inc., WhatsApp za EGP pa WhatsApp Ireland Limited. Kanali ostanejo izključeni do nastavitve.
Namen je hiter odziv po členu 6(1)(b) in (f) GDPR. Za prenos v tretjo državo veljajo zgoraj opisani mehanizmi. Metapodatki v ponudnikovem računu sledijo tudi njegovim pravilom brisanja. Lokalna vrsta se izbriše 90 dni po uspešni ali dokončno neuspešni dostavi.
6. Lokalna statistika
Le po soglasju za »Statistiko« štejemo izbrane dogodke, kot so ogled, klik telefona ali uspešno poslano povpraševanje. Hranimo le dnevne agregate po strani, jeziku in domeni napotitelja. Ne ustvarjamo profilov in ne hranimo celotnih napotiteljev, oznak naprav ali surovih IP. Agregati se fizično izbrišejo najpozneje po 395 koledarskih dneh. Podlaga je člen 6(1)(a) GDPR in § 165(3) avstrijskega TKG 2021.
7. Pripis kampanj
Le s soglasjem za trženje v trenutni seji hranimo omejene vrednosti UTM za vir, medij, kampanjo, vsebino in izraz. Vsaka je omejena na 100 dovoljenih znakov; celotni poizvedbeni nizi, gclid/fbclid, poti napotitelja in polja obrazca so izključeni. Uspešno shranjeno povpraševanje lahko hrani prvi in zadnji stik z različico soglasja. Preklic izbriše sejni pripis; zapis pri povpraševanju sledi njegovemu roku brisanja.
8. Google Tag Manager, Analytics, Ads in preverjanje
Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. V privzetem načinu Basic se oznake naložijo le po dovoljenju statistike in/ali trženja. Google Analytics 4 lahko obdela spletne oznake, IP, napravo/brskalnik, strani in interakcije. V standardni nastavitvi Google lahko _ga in _ga_<ID> trajata do dve leti; dodatno velja hramba v računu Google. Google Ads in konverzije se vključijo le s soglasjem za trženje; trajanje morebitnih piškotkov _gcl_ je odvisno od nastavitve.
Oglaševalska konverzija se pošlje šele po uspešnem shranjevanju. Koda Googlu ne pošlje imena, telefona, e-pošte, prostega besedila ali storitve. Enhanced Conversions ostanejo izključene. Oznake Google/Meta so blokirane na straneh o zasebnosti in zdravstveno sorodnih temah. Meta oznake za preverjanje Search Console in Bing same ne ustvarijo povezave obiskovalca.
Google lahko podatke prenese povezanim družbam in izvajalcem zunaj EGP. Glede na prejemnika veljajo sklepi o ustreznosti ali jamstva, kot so standardne klavzule. Soglasje prekličete v nastavitvah piškotkov.
9. Meta Pixel, Facebook in Instagram
Ponudnik za EGP je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Profilne povezave prenesejo podatke šele ob kliku. Nastavljeni Meta Pixel se naloži le na neomejenih straneh in po soglasju za trženje. Obdela lahko naslov strani, IP, napravo/brskalnik, interakcije, _fbp in po potrebi _fbc; po trenutni politiki Meta oznake praviloma trajajo do 90 dni. Pixel ne prejme polj obrazca. Meta Conversions API in samodejno napredno ujemanje nista vključena.
Povezave za deljenje v člankih odprejo Facebookovo deljenje oziroma WhatsApp šele po vašem zavestnem kliku. Izbrani platformi posredujejo naslov članka, pri WhatsAppu pa tudi pripravljen naslov oziroma besedilo sporočila; ponudnik poleg tega obdela običajne podatke o povezavi in po potrebi računu. Ponudnik WhatsAppa za EGP je WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Pred klikom te povezave ne vzpostavijo povezave.
Strežniška sinhronizacija Instagram prek uradnega vmesnika pridobi le objave lastnega profesionalnega računa salona in jih privzeto hrani en dan. Potekli podatki se fizično izbrišejo. Brskalnik naloži predoglede s CDN Meta/Instagram le po soglasju za zunanje vsebine.
10. Slike strank
Resnične slike strank v »Sveže iz studia« ali uredniških vsebinah uporabljamo le z dokazljivim, prostovoljnim soglasjem za objavo po členu 6(1)(a) GDPR. Zabeležimo osebo, sliko, dovoljene kanale, datum, trajanje in preklic. Ob izteku ali preklicu objavo in lokalne kopije odstranimo, razen kratke tehnične varnostne kopije ali konkretne pravne obrambe. Soglasje lahko kadar koli prekličete prek zgornjih kontaktov.
11. Googlove ocene
Če je vmesnik vključen, strežniško pridobimo ocene preverjenega poslovnega profila. Obdelamo javno prikazno ime, besedilo, zvezdice, čas, povprečje in skupno število. Vir je Google in ne neposredno avtor (člen 14 GDPR). Namen je pristna predstavitev izkušenj na podlagi zakonitega interesa po členu 6(1)(f). Ugovor ali zahtevo za popravek/izbris lahko pošljete nam in Googlu.
Besedilo se dostavi lokalno, zato branje ne poveže brskalnika z Googlom. Predpomnilnik privzeto velja en dan in tehnično nikoli več kot 30 dni; potekli zapisi se fizično izbrišejo. Ročno objavljena ocena potrebuje dokumentiran vir in dovoljenje.
12. OpenStreetMap
Vdelani zemljevid se naloži le po soglasju za zunanje vsebine. Prejemnica je OpenStreetMap Foundation (OSMF). Zahteva lahko vključuje IP, podatke brskalnika/naprave, napotitelja, čas ter zahtevano stran ali ploščico. OSMF deluje in predpomni zemljevide na mednarodni infrastrukturi, zato se podatki lahko obdelajo zunaj Avstrije. Podlaga je člen 6(1)(a) GDPR in § 165(3) TKG 2021. Namesto tega lahko zavestno odprete zunanjo povezavo.
13. Piškotki in shramba brskalnika
Nujno: hss_booking_form dve uri varuje obrazec (HttpOnly, SameSite=Strict, pri HTTPS Secure). style_admin se uporablja le v zaščitenem skrbništvu za trenutno sejo (HttpOnly, SameSite=Strict, pri HTTPS Secure). haarstudio-style-consent:<različica> ostane v Local Storage 30–365 dni, privzeto 180. Cloudflare lahko glede na zaščito nastavi nujne varnostne piškotke.
Izbirno: haarstudio-style-campaign:<različica> hrani UTM le za sejo in s soglasjem za trženje. Statistika lahko ustvari Google _ga/_ga_<ID>, trženje Google _gcl_ in Meta _fbp/_fbc. OpenStreetMap in predogledi Instagram se naložijo le s soglasjem. Preklic blokira prihodnje zahteve ter odstrani dosegljive first-party oznake in sejni pripis.
14. Prejemniki in mednarodni prenosi
Glede na uporabo in le ob vključeni funkciji so prejemniki Netcup, Cloudflare, 1&1 Mail & Media/nastavljeni SMTP, Google, Meta, Telegram, WhatsApp in OpenStreetMap. Prejmejo le potrebne podatke. Z obdelovalci sklenemo veljavne pogoje.
Za prejemnike zunaj EGP glede na primer uporabimo sklep o ustreznosti, tudi EU-US Data Privacy Framework za certificirane prejemnike v ZDA, ali jamstva, zlasti standardne pogodbene klavzule EU. Kopijo bistvenih jamstev lahko zahtevate po e-pošti.
15. Pravice in pritožba
Po GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora. Soglasje lahko za naprej prekličete v nastavitvah piškotkov ali pri nas. Ne sprejemamo izključno avtomatiziranih odločitev s pravnim ali podobnim učinkom.
Pritožite se lahko avstrijskemu organu za varstvo podatkov, Barichgasse 40–42, 1030 Dunaj.
16. Varnost in spremembe
Uporabljamo šifriran prenos, vloge in nadzor dostopa, varne skrbniške seje, omejitve zahtevkov, psevdonimizirane varnostne dnevnike, posodobitve in omejeno hrambo. Nobena internetna storitev ne zagotavlja popolne varnosti.
Obvestilo posodobimo ob spremembi funkcij, ponudnikov ali prava. Bistvene spremembe dobijo novo različico zasebnosti/soglasja in zahtevajo novo izbiro.
Posodobljeno 29. julija 2026 · Različica zasebnosti 2026-07-29.