Zadnja posodobitev: 14. julij 2026

Ta politika pojasnjuje, kako Vani Foto Studio obdeluje osebne podatke obiskovalcev spletne strani, strank in drugih posameznikov v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo.

1. Upravljavec osebnih podatkov

VANI FOTO STUDIO, FOTOGRAFSKE DEJAVNOSTI, ERIK ERNESTO PEREZ SOLF S.P.
Dobravlje 24, 6210 Sežana, Slovenija
Matična številka: 9660747000
Davčna številka: 70624429
E-pošta: info@vanifoto.si
Telefon: (+386) 070 549 882

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov, ker je po veljavni zakonodaji ni dolžan imenovati.

2. Katere podatke obdelujemo

Glede na način sodelovanja lahko obdelujemo:

• identifikacijske in kontaktne podatke (ime, priimek, e-poštni naslov, telefonska številka, naslov);
• podatke o povpraševanju, rezervaciji, izbranem paketu, terminu, lokaciji in posebnih željah;
• podatke, potrebne za ponudbo, pogodbo, račun in plačilo;
• komunikacijo, pritožbe in reklamacije;
• fotografije in videoposnetke, ustvarjene pri izvedbi naročene storitve, vključno z datotekami RAW in obdelanimi datotekami;
• podatke o staršu ali zakonitem zastopniku, kadar fotografiranje vključuje mladoletno osebo;
• podatke o soglasjih za objavo fotografij in neposredno trženje;
• tehnične podatke ob obisku strani, kot so naslov IP, vrsta naprave in brskalnika, čas obiska, dnevniki delovanja ter nastavitve piškotkov.

Prosimo, da prek spletnih obrazcev ne pošiljate občutljivih osebnih podatkov, razen če so nujno potrebni za izvedbo storitve in je bilo to predhodno dogovorjeno.

3. Nameni in pravne podlage

Povpraševanja in komunikacija

Podatke iz kontaktnega obrazca, e-pošte, telefonskega pogovora ali družbenih omrežij obdelujemo za odgovor na vprašanje, pripravo ponudbe in izvedbo ukrepov pred sklenitvijo pogodbe. Pravna podlaga je člen 6(1)(b) GDPR. Kadar vprašanje ni povezano z morebitno pogodbo, je podlaga naš zakoniti interes za poslovno komunikacijo po členu 6(1)(f) GDPR.

Rezervacija in izvedba fotografiranja

Podatke obdelujemo za potrditev termina, organizacijo fotografiranja, komunikacijo s stranko, izbiro in obdelavo fotografij, dostavo galerije ter izvedbo naročenih izdelkov. Pravna podlaga je izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe po členu 6(1)(b) GDPR.

Računi, računovodstvo in zakonske obveznosti

Podatke na računih in drugih poslovnih listinah obdelujemo zaradi davčnih, računovodskih in drugih zakonskih obveznosti na podlagi člena 6(1)(c) GDPR.

Pritožbe, zahtevki in varstvo pravic

Podatke obdelujemo za obravnavo reklamacij, preprečevanje zlorab ter uveljavljanje ali obrambo pravnih zahtevkov. Podlaga je izvajanje pogodbe, zakonska obveznost ali zakoniti interes po členu 6(1)(f) GDPR.

Objava fotografij v portfelju in promociji

Prepoznavne fotografije strank objavimo na spletni strani, družbenih omrežjih, v oglasih ali predstavitvenem portfelju samo na podlagi ločenega, prostovoljnega, konkretnega in informiranega soglasja po členu 6(1)(a) GDPR. Zavrnitev soglasja ne vpliva na možnost rezervacije ali izvedbo storitve. Soglasje je mogoče kadar koli preklicati za prihodnjo uporabo.

Kadar fotografije vključujejo mladoletne osebe, soglasje poda starš oziroma zakoniti zastopnik. Pri odločitvi se upoštevajo tudi starost, zrelost, mnenje in največja korist otroka. Za različne načine objave se soglasje pridobi ločeno.

Promocijska sporočila

Novice in promocijske ponudbe pošiljamo samo osebam, ki so podale soglasje. Soglasje je mogoče kadar koli preklicati s povezavo za odjavo ali sporočilom na info@vanifoto.si. Podlaga je člen 6(1)(a) GDPR in veljavna pravila elektronskih komunikacij.

Delovanje in varnost spletne strani

Nujne tehnične podatke obdelujemo za varno delovanje strani, preprečevanje neželene pošte, odpravljanje napak in dokazovanje podanih nastavitev zasebnosti. Podlaga je zakoniti interes po členu 6(1)(f) GDPR oziroma izpolnitev zahteve uporabnika. Nenujne zunanje storitve in piškotke aktiviramo le na podlagi soglasja.

4. Fotografije in spletne galerije

Končne fotografije se dostavijo prek zasebne spletne galerije Pixieset. Povezavo in morebitno geslo naj stranka deli samo z osebami, ki jim želi omogočiti dostop. Stranka je odgovorna, da fotografije v času dostopnosti galerije prenese in jih varno shrani.

Spletna galerija je praviloma dostopna 30 dni od dostave. Obdelane fotografije in datoteke RAW hranimo največ 12 mesecev od datuma fotografiranja, nato pa jih lahko brez predhodnega obvestila izbrišemo. Datoteke RAW niso del končnega izdelka in se stranki ne izročajo.

5. Uporabniki podatkov in zunanji ponudniki

Podatke posredujemo samo v obsegu, potrebnem za določen namen. Uporabniki so lahko:

• Hostinger, ponudnik gostovanja spletne strani in strežniške infrastrukture;
• Google, ponudnik e-pošte Gmail;
• Pixieset, ponudnik zasebnih spletnih galerij in dostave fotografij;
• ponudniki IT-vzdrževanja, če imajo dostop zaradi podpore in so pogodbeno zavezani k zaupnosti;
• tiskarski partnerji in izdelovalci fotoknjig ali drugih naročenih izdelkov;
• računovodski, pravni in drugi strokovni svetovalci;
• državni organi, kadar razkritje zahteva zakon.

WordPress, Elementor, Contact Form 7 in Booked se uporabljajo kot programska oprema na našem gostovanju. Družbena omrežja podatke prejmejo, ko uporabnik obišče naš profil, uporabi njihovo storitev ali kadar je njihova vsebina naložena na podlagi uporabnikove izbire.

Za zaščito obrazcev pred neželeno pošto uporabljamo lokalno skrito polje (honeypot). Ta zaščita ne uporablja storitve Google reCAPTCHA, ne nastavlja dodatnih piškotkov in podatkov ne posreduje tretjim osebam. Pisave Google Fonts in knjižnice ikon Font Awesome so shranjene na strežniku vanifoto.si.

Podatkov ne prodajamo.

6. Prenosi v tretje države

Nekateri ponudniki, zlasti Google, Pixieset in ponudniki družbenih omrežij, lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. Kadar za državo ni sprejet sklep o ustreznosti, se prenos izvede na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule Evropske komisije, in dodatnih ukrepov ponudnika, kjer so potrebni.

Več informacij je na voljo v politikah zasebnosti ponudnikov:

• Hostinger
• Google
• Pixieset
• Meta

7. Obdobja hrambe

Če zakon ali pogodba ne zahtevata drugače, uporabljamo naslednja obdobja:

• neuspešna povpraševanja in običajna poslovna komunikacija: do 2 leti po zaključku komunikacije;
• podatki o rezervaciji, pogodbi, izvedbi storitve in reklamacijah: praviloma 5 let po zaključku razmerja oziroma dlje, če poteka spor;
• računi in računovodske listine: 10 let oziroma toliko časa, kot zahteva veljavna zakonodaja;
• spletna galerija: 30 dni po dostavi;
• obdelane fotografije in datoteke RAW: do 12 mesecev od fotografiranja;
• dokazila o soglasju za objavo: ves čas uporabe in še toliko časa, kolikor je potrebno za dokazovanje zakonitosti;
• podatki za neposredno trženje: do preklica soglasja ali prenehanja namena;
• dnevniki varnosti in tehnični podatki: najkrajši čas, potreben za varnost in odpravljanje napak;
• izbira piškotkov: do 12 mesecev, nato ponovno zaprosimo za izbiro, če je to potrebno.

Po poteku roka podatke izbrišemo ali anonimiziramo, razen če jih moramo hraniti zaradi zakonske obveznosti ali pravnega zahtevka.

8. Ali morate podatke zagotoviti

Podatki, označeni kot obvezni, so potrebni za odgovor, pripravo ponudbe, rezervacijo ali izvedbo pogodbe. Brez njih storitve morda ne bomo mogli zagotoviti. Soglasje za trženje ali javno objavo fotografij je vedno prostovoljno in ni pogoj za storitev.

9. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.

10. Vaše pravice

Pod pogoji iz GDPR imate pravico do:

• dostopa do osebnih podatkov;
• popravka netočnih ali dopolnitve nepopolnih podatkov;
• izbrisa podatkov;
• omejitve obdelave;
• prenosljivosti podatkov;
• ugovora obdelavi na podlagi zakonitega interesa;
• preklica soglasja kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem;
• pritožbe pri nadzornem organu.

Zahtevo pošljite na info@vanifoto.si. Pred odgovorom lahko zaradi zaščite podatkov zahtevamo razumno potrditev identitete. Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma v enem mesecu.

Nadzorni organ v Sloveniji je Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

11. Varnost

Uporabljamo razumne organizacijske in tehnične ukrepe, vključno z omejevanjem dostopa, zaščitenimi računi, šifriranim prenosom, posodobitvami programske opreme in zasebnimi galerijami. Noben način prenosa ali shranjevanja ni popolnoma varen, zato absolutne varnosti ni mogoče zagotoviti.

12. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev ali zakonodaje. Na tej strani bo vedno objavljena veljavna različica z datumom zadnje posodobitve. Bistvene spremembe bomo, kadar je primerno, dodatno sporočili.