Politica de confidențialitate

1. Cine este responsabil pentru datele tale

Responsabil pentru prelucrarea datelor tale cu caracter personal este Belal Arbach, întreprinzător individual, denumirea comercială Arbach Luxury Perfumes, Quellenstraße 99/1, 1100 Wien, Austria, e-mail management@arbach-perfumes.at, telefon +43 681 10639298. Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați să o facem. Pentru toate întrebările privind protecția datelor ne poți contacta la datele de contact menționate.

2. Prezentare generală

Prelucrăm datele tale numai în măsura în care este necesar pentru funcționarea acestui site, pentru procesarea comenzii tale și pentru răspunsul la solicitările tale, sau în măsura în care ți-ai dat consimțământul. Secțiunile următoare explică, pentru fiecare dintre aceste scopuri, ce date prelucrăm, pe ce temei juridic, cui le transmitem și cât timp le stocăm.

3. Vizitarea site-ului și găzduirea

Magazinul nostru online rulează pe platforma Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlanda. La accesarea fiecărei pagini, Shopify prelucrează pentru noi date de acces necesare din punct de vedere tehnic, și anume adresa ta IP, data și ora accesării, pagina accesată și pagina vizitată anterior, precum și informații despre browserul și sistemul tău de operare. Acest lucru este necesar pentru a-ți afișa site-ul și pentru a-l proteja împotriva atacurilor (art. 6 alin. (1) lit. f RGPD). În această privință, Shopify este persoana noastră împuternicită (art. 28 RGPD). Shopify poate transfera date către societăți din grup din Canada și din SUA. Pentru Canada există o decizie privind caracterul adecvat a Comisiei Europene (art. 45 RGPD); transferurile în cadrul grupului Shopify se bazează pe reguli corporatiste obligatorii (art. 46 alin. (2) lit. b și art. 47 RGPD).

Pentru anumite servicii proprii, în special Shop Pay și aplicația Shop, Shopify este el însuși operator; detaliile le găsești în politica de confidențialitate a Shopify.

4. Comanda și derularea contractului

Când comanzi la noi, prelucrăm datele pe care le indici în procesul de comandă, și anume prenumele și numele tău, adresa de livrare și de facturare, adresa ta de e-mail, opțional numărul tău de telefon, produsele comandate, modalitatea de livrare sau de ridicare aleasă și metoda de plată. Avem nevoie de aceste date pentru a încheia și a executa contractul cu tine, pentru a-ți trimite confirmarea comenzii și mesaje privind stadiul comenzii și pentru a procesa o retragere, un retur voluntar sau o solicitare de garanție (art. 6 alin. (1) lit. b RGPD). Fără aceste date nu putem accepta comanda ta. Facturile și datele de comandă aferente le păstrăm șapte ani, deoarece Codul fiscal federal ne obligă la aceasta (§ 132 BAO, art. 6 alin. (1) lit. c RGPD). Celelalte date de comandă le ștergem de îndată ce eventualele pretenții din contract s-au prescris.

5. Retragerea prin funcția noastră online

Dacă declari retragerea prin funcția „Retragere din contract“, prelucrăm numele tău, adresa ta de e-mail, numărul comenzii, produsele vizate și eventualele tale observații, pentru a procesa retragerea și a-ți confirma primirea (art. 6 alin. (1) lit. b și c RGPD). Funcția este operată pentru noi, ca persoană împuternicită, de 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Germania, care prelucrează în acest context și adresa ta IP și informații despre browserul tău.

6. Plata

Pentru plată transmitem datele necesare în acest scop furnizorului de servicii de plată pe care îl alegi în procesul de comandă, și anume numele tău, adresa de facturare, suma facturată și numărul comenzii (art. 6 alin. (1) lit. b RGPD). Datele complete ale cardului sau ale contului le introduci direct la furnizorul de servicii de plată; noi nu le primim. Plățile cu card de credit sau de debit, Apple Pay, Google Pay și EPS sunt procesate prin Shopify Payments de către Stripe Payments Europe, Limited, Dublin, Irlanda. La Apple Pay și Google Pay, Apple, respectiv Google, prelucrează suplimentar datele tale pe propria răspundere, în măsura necesară utilizării portofelului lor. Dacă alegi Shop Pay, Shopify prelucrează datele tale ca operator propriu.

Dacă alegi Klarna, transmitem datele tale de comandă și de contact către Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia, care prelucrează aceste date ca operator propriu, inclusiv pentru verificarea identității și a bonității tale.

Dacă alegi PayPal, te redirecționăm către PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, care prelucrează datele tale ca operator propriu. Detaliile le găsești în politicile de confidențialitate ale acestor furnizori.

7. Livrarea și ridicarea din magazin

Când expediem comanda ta, transmitem numele tău, adresa de livrare și datele coletului companiei de transport (art. 6 alin. (1) lit. b RGPD). Adresa ta de e-mail o transmitem companiei de transport numai pentru ca aceasta să te poată informa despre livrare (art. 6 alin. (1) lit. f RGPD), iar tu te poți opune oricând acestui lucru. Compania de transport este Österreichische Post AG, Rochusplatz 1, 1030 Wien. Dacă alegi ridicarea din magazinul nostru, folosim adresa ta de e-mail pentru a te anunța de îndată ce comanda ta este pregătită.

8. Contactarea noastră

Dacă ne contactezi prin e-mail, WhatsApp sau telefon, prelucrăm datele tale pentru a răspunde solicitării tale. Dacă solicitarea ta privește o comandă, temeiul juridic este art. 6 alin. (1) lit. b RGPD; în toate celelalte cazuri, interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f RGPD). Dacă ne scrii prin WhatsApp, WhatsApp Ireland Limited prelucrează suplimentar mesajele tale pe propria răspundere; dacă nu dorești acest lucru, ne poți contacta și prin e-mail sau telefon. Ștergem solicitările de îndată ce au fost soluționate, în măsura în care nu avem o obligație legală de păstrare.

9. Newsletter

Dacă te abonezi la newsletterul nostru, prelucrăm adresa ta de e-mail, prenumele tău și opțiunea aleasă de tine (pentru ea, pentru el, unisex), pentru a-ți trimite informații despre ofertele noastre, parfumuri noi și magazinul nostru online. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a RGPD, § 174 TKG 2021). După abonare primești un e-mail cu care îți confirmi abonarea; abia după aceea îți trimitem newsletterul, iar ca dovadă a consimțământului tău stocăm momentul abonării și al confirmării.

Trimiterea newsletterului este realizată pentru noi de Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, SUA, ca persoană împuternicită. Klaviyo este certificată în cadrul EU-US Data Privacy Framework (art. 45 RGPD) și a convenit suplimentar clauzele contractuale standard ale Comisiei Europene. Dacă ai consimțit în bannerul de cookie-uri la categoria „Marketing“, Klaviyo setează în plus un cookie pentru a-ți afișa fereastra de abonare o singură dată și pentru a-ți aminti, după abonare, de o cumpărătură nefinalizată.

Îți poți revoca oricând consimțământul cu efect pentru viitor, prin linkul de dezabonare din fiecare newsletter sau printr-un mesaj către noi.

După dezabonare ștergem datele tale, în măsura în care nu trebuie să le păstrăm ca dovadă a consimțământului tău anterior.

10. Cookie-uri și tehnologii similare

Cookie-urile necesare din punct de vedere tehnic și tehnologiile comparabile, fără de care magazinul nu funcționează, le folosim fără consimțământul tău (§ 165 alin. 3 TKG 2021, art. 6 alin. (1) lit. f RGPD). Printre acestea se numără în special cookie-urile pentru coș, procesul de comandă, alegerea limbii, securitatea site-ului și stocarea setărilor tale de cookie-uri. Toate celelalte cookie-uri și tehnologii, în special pentru statistică și în scopuri de marketing, le folosim numai dacă ți-ai dat consimțământul prin bannerul nostru de cookie-uri (§ 165 alin. 3 TKG 2021, art. 6 alin. (1) lit. a RGPD). În prezent acestea sunt Google Analytics 4 (secțiunea 11), Meta Pixel împreună cu Conversions API (secțiunea 12), statistica vizitatorilor a sistemului nostru de magazin Shopify (categoria „Analize“) și scriptul serviciului nostru de newsletter Klaviyo (categoria „Marketing“, secțiunea 9).

Îți poți modifica sau revoca oricând consimțământul prin linkul „Setări cookie“ din partea de jos a paginii.

11. Google Analytics 4

Dacă ai consimțit la categoria „Analize“, folosim Google Analytics 4 al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Cu ajutorul acestuia analizăm cum este folosit magazinul nostru, de exemplu ce pagini și produse sunt accesate, pentru a-l îmbunătăți (art. 6 alin. (1) lit. a RGPD). Google prelucrează în acest context, printre altele, informații despre dispozitivul și browserul tău, locația ta aproximativă și comportamentul tău de utilizare și setează în acest scop cookie-uri care sunt stocate până la doi ani; datele de utilizare sunt șterse de Google Analytics după 14 luni. Google poate transfera date către Google LLC în SUA, care este certificată în cadrul EU-US Data Privacy Framework, pentru care există o decizie privind caracterul adecvat a Comisiei Europene (art. 45 RGPD).

12. Meta Pixel și Conversions API

Dacă ai consimțit la categoria „Marketing“, folosim Meta Pixel și Conversions API ale Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Cu ajutorul lor măsurăm cât de eficientă este publicitatea noastră pe Facebook și Instagram și putem afișa vizitatorilor magazinului nostru publicitate potrivită acolo (art. 6 alin. (1) lit. a RGPD). Se transmit în acest context informații despre vizita ta și despre cumpărăturile din magazinul nostru, prin Conversions API și direct din magazinul nostru, precum și, dacă există, adresa ta de e-mail sau numărul tău de telefon în formă criptată. Pentru colectarea și transmiterea acestor date suntem operatori asociați împreună cu Meta (art. 26 RGPD); conținutul esențial al acordului cu Meta îl găsești la facebook.com/legal/controller_addendum, iar drepturile tale le poți exercita și direct față de Meta.

Meta poate transfera date către Meta Platforms, Inc. în SUA, care este certificată în cadrul EU-US Data Privacy Framework (art. 45 RGPD).

Cookie-ul Meta Pixel este stocat de regulă 90 de zile; cât timp stochează Meta datele se stabilește conform politicii de confidențialitate a Meta.

13. Google Maps

Pe pagina noastră de contact afișăm o hartă Google Maps; furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Harta este încărcată abia după ce o activezi printr-un clic și îți dai astfel consimțământul (§ 165 alin. 3 TKG 2021, art. 6 alin. (1) lit. a RGPD). Google primește în acest context adresa ta IP și informații despre browserul tău și poate transfera aceste date către Google LLC în SUA, care este certificată în cadrul EU-US Data Privacy Framework (art. 45 RGPD).

14. Consilierul de parfumuri cu IA

Consilierul nostru de parfumuri este un asistent IA care răspunde la întrebările tale despre parfumurile noastre și îți propune parfumuri potrivite din sortimentul nostru. Răspunsurile sale sunt generate de un model lingvistic IA; ele pot fi greșite sau incomplete, obligatorii sunt informațiile de pe pagina produsului. Prelucrăm în acest context ceea ce scrii în chat, răspunsurile consilierului, limba paginii și informații tehnice despre sesiunea ta. Nu trebuie să indici pentru aceasta nici numele, nici datele tale de contact și nici să creezi un cont de client. Te rugăm să nu introduci în chat date cu caracter personal și nici informații despre sănătatea ta. Întrebările despre piele, alergii, sarcină sau medicamente sunt recunoscute automat de consilier, care nu răspunde la ele, ci te îndrumă către medicul tău sau către farmacie.

Dacă introduci totuși informații despre sănătatea ta, acestea sunt prelucrate pentru această recunoaștere și ca parte a conversației și sunt șterse împreună cu conversația; în statistica noastră zilnică numărăm astfel de întrebări doar ca număr total, fără legătură cu tine.

Temeiul juridic este interesul nostru legitim de a-ți oferi, la solicitarea ta, o consiliere privind parfumurile (art. 6 alin. (1) lit. f RGPD) și, în măsura în care consilierea precedă o cumpărare, și art. 6 alin. (1) lit. b RGPD.

Pentru protecția împotriva atacurilor automatizate folosim pe pagina consilierului serviciul Turnstile al Cloudflare, care verifică dacă solicitarea provine de la un om.

În acest context, adresa ta IP și caracteristici ale browserului tău sunt transmise către Cloudflare (§ 165 alin. 3 TKG 2021, art. 6 alin. (1) lit. f RGPD); Cloudflare folosește aceste semnale parțial și pe propria răspundere pentru a-și îmbunătăți detectarea boților; detalii găsești la cloudflare.com/turnstile-privacy-policy.

Pentru a limita abuzurile, numărăm în plus solicitările pe adresă IP, dar nu stocăm adresa IP în acest scop în clar, ci doar ca valoare hash pseudonimizată, și ștergem acest contor cel târziu după o oră. Pentru consilierul de parfumuri folosim următoarele persoane împuternicite (art. 28 RGPD).

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SUA, operează programul consilierului, baza de date și verificarea împotriva abuzurilor.

Baza de date cu textul conversației se află în Uniunea Europeană; programul în sine rulează în rețeaua mondială a Cloudflare, astfel că mesajul tău poate fi primit și transmis și într-un centru de date din afara Uniunii Europene. Cloudflare este certificată în cadrul EU-US Data Privacy Framework (art. 45 RGPD) și a convenit suplimentar clauzele contractuale standard ale Comisiei Europene.

Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, împreună cu Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, SUA, operează modelul lingvistic, și anume Claude Haiku 4.5 al producătorului Anthropic, prin serviciul Amazon Bedrock în centre de date din Uniunea Europeană.

Către Amazon Web Services transmitem numai textul ultimelor cel mult șase mesaje ale conversației și mesajul tău curent, nu însă adresa ta IP sau alte informații despre persoana ta.

Amazon Web Services nu folosește datele introduse de tine pentru antrenarea modelelor IA și nu le transmite producătorului modelului.

Amazon.com, Inc. este certificată împreună cu Amazon Web Services, Inc. în cadrul EU-US Data Privacy Framework (art. 45 RGPD). Ștergem textul conversației automat cel târziu la două ore și un sfert după începerea conversației.

Păstrăm un jurnal de funcționare timp de 30 de zile; acesta nu conține întrebările tale, dar în cazuri excepționale un răspuns al consilierului, dacă acesta a fost reținut de o verificare de securitate, iar acest răspuns poate reda părți din mesajul tău. Jurnalele tehnice de acces ale Cloudflare sunt șterse după trei zile. În plus, ținem doar o statistică zilnică cu cifre totale, care nu are nicio legătură cu tine sau cu conversația ta.

Consilierul de parfumuri în sine nu setează cookie-uri în browserul tău și nu stochează nimic permanent acolo.

Propunerile consilierului nu sunt obligatorii; el nu ia nicio decizie automatizată în sensul art. 22 RGPD.

15. Fotografia pe flacon

Dacă comanzi un flacon cu motivul tău, prelucrăm fișierul pe care îl încarci (fotografie sau logo), mesajul tău, confirmarea drepturilor asupra imaginii, cu data și ora, precum și informații despre fișier, și anume formatul și dimensiunea imaginii. Avem nevoie de aceste date pentru a imprima flaconul tău și a ți-l livra (art. 6 alin. (1) lit. b RGPD). Previzualizarea de pe pagina produsului se creează doar în browserul tău; fișierul este transmis abia când adaugi flaconul în coș.

Dacă motivul tău arată alte persoane, prelucrăm și imaginea acestora, și anume doar pentru imprimare. Temeiul juridic este interesul legitim, al nostru și al tău, de a executa comanda așa cum dorești (art. 6 alin. (1) lit. f RGPD); faptul că aceste persoane sunt de acord ne confirmi la comandă.

Fișierul este stocat de Shopify (secțiunea 3), ca persoană împuternicită de noi, împreună cu rândul din coș și cu comanda ta. Este accesibil printr-un link lung, aleatoriu, pe care nu îl publicăm nicăieri; totuși, oricine cunoaște linkul poate deschide fișierul fără autentificare. După comanda ta primim linkul, împreună cu numărul comenzii, prin e-mail la support@arbach-perfumes.at și imprimăm flaconul tău în magazinul nostru din Viena. E-mailurile noastre sunt prelucrate de Microsoft 365 al Microsoft Ireland Operations Limited, Dublin, Irlanda, ca persoană împuternicită de noi; Microsoft poate transfera date către Microsoft Corporation în SUA, care este certificată în cadrul EU-US Data Privacy Framework (art. 45 RGPD). Nu folosim motivul tău pentru publicitate și nu îl arătăm nimănui fără consimțământul tău expres.

E-mailul cu linkul și fișierul le ștergem la trei luni după predarea flaconului tău, la Shopify în măsura în care Shopify permite acest lucru din punct de vedere tehnic. Mesajul tău și confirmarea drepturilor asupra imaginii le păstrăm ca parte a comenzii, împreună cu datele comenzii, conform secțiunii 4. Dacă abandonezi cumpărarea, nu primim fișierul; Shopify îl stochează totuși, iar noi nu îl putem nici vedea, nici șterge.

16. Drepturile tale

Ai dreptul de acces la datele tale stocate la noi (art. 15 RGPD), la rectificare (art. 16 RGPD), la ștergere (art. 17 RGPD), la restricționarea prelucrării (art. 18 RGPD) și la portabilitatea datelor (art. 20 RGPD). Un consimțământ acordat îl poți revoca oricând cu efect pentru viitor (art. 7 alin. (3) RGPD). În măsura în care prelucrăm datele tale pe baza interesului nostru legitim, te poți opune oricând acestei prelucrări din motive legate de situația ta particulară (art. 21 alin. (1) RGPD). Prelucrării datelor tale în scop de marketing direct te poți opune oricând, fără a preciza motivele (art. 21 alin. (2) RGPD). Pentru aceasta, adresează-te pur și simplu la management@arbach-perfumes.at.

Dacă consideri că nu prelucrăm datele tale în mod legal, poți depune o plângere la Autoritatea austriacă pentru protecția datelor (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, sau la autoritatea de supraveghere a statului în care ai reședința obișnuită.

17. Versiunea

Această politică de confidențialitate se aplică în versiunea din 2 noiembrie 2026.