Politika zasebnosti
Velja od 13. 10. 2026
Vaša zasebnost nam je enako pomembna kot zasebnost vašega obiska v stolpu. V tej politiki pojasnjujemo, katere osebne podatke obdelujemo, zakaj, kako dolgo jih hranimo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR, Uredba EU 2016/679), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
Tower Spa Celje
Gubčeva 8, 3000 Celje, Slovenija
E-pošta: towerspacelje@gmail.com
Telefon: +386 70 313 200
1. Katere podatke zbiramo in zakaj
Rezervacije in povpraševanja
Ko nas kontaktirate prek obrazca, e-pošte, telefona ali WhatsAppa, obdelujemo vaše ime, e-poštni naslov, telefonsko številko, želeni termin in vsebino sporočila. Podatke uporabimo za odgovor in izvedbo rezervacije.
Pravna podlaga: izvedba pogodbe oziroma ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
Hramba: do 12 mesecev po zadnjem stiku, razen če je za izdan račun z zakonom določeno drugače.
Nakup darilnih bonov
Pri nakupu darilnega bona obdelujemo ime kupca in prejemnika, e-poštni naslov, telefonsko številko, morebitno osebno sporočilo ter podatke o naročilu. Plačilo izvede PayPal; podatkov o vaši plačilni kartici ne vidimo in jih ne hranimo.
Pravna podlaga: izvedba pogodbe (člen 6(1)(b) GDPR) in zakonske obveznosti (člen 6(1)(c) GDPR).
Hramba: računi in računovodske listine 10 let po koncu leta izdaje (ZDDV-1), ostali podatki do izteka veljavnosti bona.
E-novice (»Bodi naš član«)
Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov in vam pošiljamo ponudbe in novosti.
Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete s klikom na povezavo v sporočilu ali s sporočilom na naš e-naslov.
Hramba: do preklica privolitve.
Diskreten vstop z osebno kodo
Če izberete diskreten vstop, vam pošljemo osebno kodo za vstop. Koda je vezana na vašo rezervacijo in po izteku termina preneha veljati.
Obisk spletne strani
Strežnik ob obisku samodejno beleži tehnične podatke (IP-naslov, vrsta brskalnika, čas obiska, obiskana stran), ki so nujni za varno delovanje strani.
Pravna podlaga: zakoniti interes za varnost in delovanje (člen 6(1)(f) GDPR).
Hramba: največ 30 dni.
Klepetalni pomočnik na strani
Pomočnik deluje v vašem brskalniku in odgovarja na podlagi vsebine te spletne strani. Vsebine pogovora ne pošiljamo nikamor in je ne hranimo.
2. Piškotki
Uporabljamo samo piškotke, ki so nujni za delovanje strani. Zunanje vsebine (npr. Google Maps) naložimo šele po vaši privolitvi. Podrobnosti so v politiki piškotkov, izbiro pa lahko kadar koli spremenite v nastavitvah piškotkov.
3. Kdo še obdeluje podatke (obdelovalci in prejemniki)
| Ponudnik | Namen | Lokacija |
|---|---|---|
| Hostinger International Ltd. | gostovanje spletne strani | EU |
| Google Ireland Ltd. (Gmail, Google Maps) | e-pošta, prikaz zemljevida (le s privolitvijo) | EU / ZDA* |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | plačilo darilnih bonov | Luksemburg, EU |
| WhatsApp Ireland Ltd. | sporočila, če nam pišete prek WhatsAppa | EU / ZDA* |
| GTranslate | samodejni prevod strani, ko izberete drug jezik | EU |
* Prenos v ZDA poteka na podlagi okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework) oziroma standardnih pogodbenih klavzul Evropske komisije. Vaših podatkov ne prodajamo in jih ne posredujemo za tuje oglaševanje.
Povezave do Facebooka, Instagrama in TikToka so navadne povezave; podatki se tem omrežjem posredujejo šele, ko povezavo kliknete.
4. Vaše pravice
- pravica do dostopa do svojih podatkov in kopije,
- pravica do popravka netočnih podatkov,
- pravica do izbrisa (»pozabe«),
- pravica do omejitve obdelave,
- pravica do prenosljivosti podatkov,
- pravica do ugovora obdelavi na podlagi zakonitega interesa,
- pravica, da privolitev kadar koli prekličete, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na towerspacelje@gmail.com. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu.
Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
5. Varnost
Stran deluje prek šifrirane povezave (HTTPS). Dostop do podatkov imajo le pooblaščene osebe, ki so zavezane k zaupnosti. Avtomatiziranega odločanja ali profiliranja ne izvajamo.
6. Mladoletni
Naše storitve so namenjene polnoletnim osebam. Podatkov oseb, mlajših od 18 let, zavestno ne zbiramo.
7. Spremembe
Politiko zasebnosti lahko posodobimo. Veljavna različica je vedno objavljena na tej strani z datumom začetka veljavnosti.