1. Kdo smo
Te strani upravlja POLNA FIRMA, npr. Gumatex d.o.o., ULICA IN HIŠNA ŠTEVILKA, POŠTNA ŠT. IN KRAJ, Slovenija (v nadaljevanju ONtime). Za vprašanja o tej politiki nam pišite na E-NASLOV ZA GDPR ZAHTEVKE.
Politika velja za štiri površine, ki jih upravljamo: predstavitveno stran on-time.si, javno stran za rezervacije book.on-time.si, skrbniški vmesnik admin.on-time.si in gradnik za rezervacije, ki ga saloni vgradijo na svoje spletne strani.
2. Kaj so piškotki in podobne tehnologije
Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v vaš brskalnik in jo ob naslednjem obisku spet prebere. Poleg piškotkov obstajata še dve shrambi v brskalniku, ki ju ta politika obravnava enako, ker imata za vašo zasebnost enak učinek:
- Lokalna shramba (localStorage) — podatek ostane v brskalniku, dokler ga ne izbrišete.
- Sejna shramba (sessionStorage) — podatek izgine, ko zaprete zavihek.
Spletnih svetilnikov, sledilnih slikovnih pik in oglaševalskih identifikatorjev ne uporabljamo. Prav tako v nobeni od naših aplikacij ni storitvenega delavca (service worker), predpomnilnika Cache Storage ali baze IndexedDB.
3. Pravna podlaga in privolitev
Shranjevanje podatkov v vašo napravo ureja Zakon o elektronskih komunikacijah (ZEKom-2), ki v slovenski pravni red prenaša člen 5(3) Direktive 2002/58/ES. Pravilo je preprosto: privolitev potrebujemo za vse, kar ni nujno potrebno za delovanje storitve, ki ste jo izrecno zahtevali.
Zato na naših straneh ne boste našli pasice o piškotkih. To ni opustitev, ampak posledica tega, kako je sistem zgrajen:
- Javna stran za rezervacije analitiko poganja v načinu, ki hrani podatke samo v pomnilniku strani — v vaš brskalnik se ne zapiše ne piškotek ne vnos v lokalno shrambo. Ko zaprete zavihek, ni ostalo nič.
- Skrbniški vmesnik je zaprto orodje, do katerega pride samo prijavljeni uporabnik salona. Piškotki, ki jih tam uporabljamo, so razen enega nujni za prijavo.
Vse, kar vseeno shranimo, je našteto v razdelkih 4 do 8. Če v prihodnje uvedemo tehnologijo, ki privolitev zahteva, bomo pred tem uvedli tudi mehanizem zanjo.
4. Javna stran za rezervacije (book.on-time.si)
To je stran, na kateri stranka salona izbere storitev in odda rezervacijo. Tu shranimo najmanj od vseh površin.
| Kaj | Kdo | Namen | Trajanje | Privolitev |
|---|---|---|---|---|
| Brez piškotkov analitike | ONtime | Analitika uporabe teče v načinu, ki podatke hrani samo v pomnilniku odprte strani | Do zaprtja zavihka | Ni potrebna |
rootAutoRetryAt | ONtime (sejna shramba) | Časovni žig zadnjega samodejnega ponovnega nalaganja strani po napaki, da se stran ne vrti v neskončni zanki | Do zaprtja zavihka | Ni potrebna (nujno potrebno) |
| Piškotki Cloudflare Turnstile | Cloudflare, Inc. | Preverjanje, da obrazca ne izpolnjuje samodejni program. Naloži se šele na zadnjem koraku, ko vnašate svoje podatke | Kratkotrajno, določi Cloudflare | Ni potrebna (varnostni ukrep) |
Jezikovne nastavitve na tej strani ne shranjujemo, čeprav je obrazec dvojezičen — izbrani jezik velja samo za trenutni obisk.
Preverjeno v živo
To trditev smo preverili na delujoči strani za rezervacije 30. 7. 2026: brskalnik po nalaganju strani ni imel nobenega piškotka, lokalna in sejna shramba pa sta bili prazni. Preverite lahko sami — v brskalniku odprite razvijalska orodja, zavihek za shranjene podatke spletnega mesta.
5. Skrbniški vmesnik za salone (admin.on-time.si)
Do te površine pride samo prijavljen uporabnik salona. Piškotki tu so namenjeni prijavi, varnosti in temu, da si vmesnik zapomni izbrane nastavitve.
| Ime | Kdo | Namen | Trajanje | Privolitev |
|---|---|---|---|---|
sb-<projekt>-auth-token | ONtime (prva oseba) | Prijavna seja. Vsebuje dostopni in osvežitveni žeton. Pri daljših vsebinah se razdeli v več oštevilčenih piškotkov | Do 400 dni; sam žeton v njem velja največ 1 uro in se sproti obnavlja | Ni potrebna (nujno potreben) |
gcal_oauth_nonce | ONtime (prva oseba) | Zaščita pred zlorabo zahtevka pri povezovanju Google Koledarja | 10 minut | Ni potrebna (varnostni ukrep) |
ph_<projekt>_posthog | PostHog Inc. | Analitika uporabe skrbniškega vmesnika: kateri zasloni se uporabljajo in kje se zatakne | 365 dni | Ni nujno potreben — glej opozorilo spodaj |
ontime-admin-locale | ONtime (lokalna shramba) | Izbrani jezik vmesnika. Zapiše se šele, ko jezik ročno zamenjate | Trajno, dokler ga ne izbrišete | Ni potrebna (vaša izbira) |
ontime:cal:staff:<salon> | ONtime (lokalna shramba) | Zapomnjen filter zaposlenih v koledarju | Trajno, dokler ga ne izbrišete | Ni potrebna (vaša izbira) |
ontime.pavzaColors.<salon> | ONtime (lokalna shramba) | Izbrane barve pavz in blokiranih terminov | Trajno, dokler ga ne izbrišete | Ni potrebna (vaša izbira) |
dostavaSeenAt | ONtime (lokalna shramba) | Kdaj ste nazadnje odprli seznam dostav SMS — poganja števec neprebranih | Trajno, dokler ga ne izbrišete | Ni potrebna (nujno potrebno za funkcijo) |
calv2-return | ONtime (sejna shramba) | Da vas po ogledu profila stranke vrne v koledar na isti dan in pogled | Do zaprtja zavihka; vsebina se zavrže po 30 minutah in ob prvi uporabi | Ni potrebna (nujno potrebno za funkcijo) |
Analitični piškotek v skrbniškem vmesniku
Piškotek ph_<projekt>_posthog ni nujno potreben. Postavi se le v skrbniškem vmesniku in samo takrat, kadar naslov strani ob nalaganju že vsebuje pot /admin — torej po kliku v meniju ali ob neposredni povezavi, ne pa ob prvem odprtju prijavne strani.
Ker gre za zaprto poslovno orodje in ne za javno spletno mesto, ga obravnavamo kot del delovnega okolja, o katerem je salon obveščen s temi pogoji. Če ga v svojem salonu ne želite, nam pišite in ga za vaš račun izklopimo.
Polno ime piškotka nastane iz javnega ključa našega projekta analitike, zato je dolgo. Trenutno se glasi ph_phc_oRcLjBjPYyqHTXDCsTQfnUXYgjeqL4ikJSycPaF9ybEJ_posthog. Če ključ kdaj zamenjamo, se spremeni tudi ime.
Snemanje sej je privzeto izklopljeno. Kadar je vklopljeno, deluje izključno v skrbniškem vmesniku in nikoli na javnih straneh, pri čemer so zakrita vsa vnosna polja in vse izpisano besedilo, slike in videoposnetki pa so blokirani. Posnetka torej ni mogoče uporabiti za branje podatkov strank.
6. Predstavitvena stran (on-time.si)
| Kaj | Kdo | Namen | Trajanje | Privolitev |
|---|---|---|---|---|
ontime-promo-seen | ONtime (lokalna shramba) | Zapomni si, da ste promocijsko okno že videli, da se ne prikaže znova | Trajno, dokler ga ne izbrišete | Glej opozorilo spodaj |
| Vercel Web Analytics | Vercel Inc. | Osnovno štetje obiskov strani | Brez piškotkov | Ni potrebna |
| Google Fonts | Nalaganje pisave Quicksand s strežnikov Google. Pri tem Google prejme vaš naslov IP | Predpomnjenje pisave v brskalniku | Ni shranjevanja v napravo; gre za prenos naslova IP | |
| Klepetalni pomočnik | ONtime | Pogovor živi samo v pomnilniku odprte strani | Do zaprtja zavihka | Ni potrebna |
Dve pošteni opozorili glede predstavitvene strani
Promocijsko okno. Vnos ontime-promo-seen ni tehnično nujen — omejuje pogostost prikaza trženjskega okna. Strogo vzeto zanj velja zahteva po privolitvi. Ker gre za en sam podatek brez identifikatorja, ki ne omogoča prepoznavanja osebe in ne sledenja med spletnimi mesti, smo se odločili, da ga navedemo tu, namesto da bi za en podatek uvedli pasico. Če s tem ne soglašate, promocijsko okno preprosto zaprite in izbrišite podatke tega spletnega mesta.
Pisave. Predstavitvena stran pisavo nalaga neposredno s strežnikov Google, kar Googlu razkrije vaš naslov IP. Aplikacija za rezervacije in skrbniški vmesnik tega ne počneta — tam so pisave gostovane pri nas.
7. Gradnik za rezervacije na spletni strani salona
Saloni lahko rezervacijski obrazec vgradijo na svojo spletno stran. Kaj ta gradnik naredi z vašo napravo:
- Ne postavlja piškotkov in ne piše v lokalno shrambo. Analitika je iz njega ob izdelavi odstranjena.
- Ne pošilja prijavnih piškotkov med domenama — naši vmesniki tega niti ne dovoljujejo.
- Naloži pa Cloudflare Turnstile za preverjanje, da obrazca ne izpolnjuje samodejni program. Ta se izvaja v navadnem kontekstu strani salona.
- Ob morebitni napaki gradnika se nam pošlje tehnično sporočilo, ki vključuje naslov strani, vrsto brskalnika in naslov IP.
Za salone, ki gradnik vgradijo
Za svojo spletno stran ste upravljavec vi. Ker gradnik na vaši strani naloži Cloudflare Turnstile in pošilja tehnična sporočila o napakah, morate to navesti v svoji politiki piškotkov in zasebnosti. Besedilo, ki ga lahko prepišete, vam na zahtevo pošljemo.
8. Aplikacija za iskanje salonov
Če uporabljate našo aplikacijo za iskanje salonov, ta v lokalno shrambo shrani izbrano temo (ontime.theme), izbrani jezik (ontime.locale) in seznam salonov, ki ste jih označili kot priljubljene (ontime.favorites). Vse tri so posledica vaše izrecne izbire in ostanejo, dokler jih ne izbrišete. Analitika tam teče brez piškotkov, zemljevid pa se nalaga od zunanjega ponudnika zemljevidnih ploščic, ki pri tem prejme vaš naslov IP. Do lokacije vaše naprave dostopamo samo, ko to sami zahtevate, in je ne shranimo.
9. Kako piškotke izklopite ali izbrišete
Vsak brskalnik omogoča pregled in brisanje piškotkov ter lokalne shrambe, praviloma pod nastavitvami zasebnosti oziroma pod »podatki spletnih mest«. Brisanje lahko zahtevate tudi za posamezno spletno mesto.
Če blokirate piškotke za admin.on-time.si, prijava v skrbniški vmesnik ne bo delovala — brez prijavnega piškotka vas strežnik ob vsakem koraku obravnava kot neprijavljenega. Javna stran za rezervacije deluje tudi brez piškotkov.
10. Vaše pravice
Podatki, ki jih opisuje ta politika, so v delu, kjer omogočajo prepoznavanje osebe, osebni podatki. Kako jih obdelujemo in kakšne pravice imate, je opisano v izjavi o zasebnosti, za podatke, ki jih oddate ob rezervaciji, pa v politiki zasebnosti za stranke salonov.
11. Spremembe
Politiko posodobimo, kadar se spremeni, kaj shranjujemo. Različica in datum uveljavitve sta navedena na vrhu strani. Predhodne različice hranimo in vam jih na zahtevo posredujemo.