Zaštita podataka

1. Ko je odgovoran za tvoje podatke

Za obradu tvojih ličnih podataka odgovoran je Belal Arbach, preduzetnik, poslovni naziv Arbach Luxury Perfumes, Quellenstraße 99/1, 1100 Wien, Austrija, e-mail management@arbach-perfumes.at, telefon +43 681 10639298. Lice za zaštitu podataka nismo imenovali, jer na to nismo obavezni. Za sva pitanja o zaštiti podataka dostupni smo ti na navedenim kontakt podacima.

2. Pregled

Tvoje podatke obrađujemo samo u meri u kojoj je to neophodno za rad ovog sajta, za obradu tvoje porudžbine i za odgovaranje na tvoje upite, ili u meri u kojoj postoji tvoj pristanak. Sledeći odeljci objašnjavaju za svaku od ovih svrha koje podatke obrađujemo, po kom pravnom osnovu, kome ih prosleđujemo i koliko dugo ih čuvamo.

3. Poseta sajtu i hosting

Naša onlajn prodavnica radi na platformi kompanije Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irska. Pri otvaranju svake stranice Shopify za nas obrađuje tehnički neophodne podatke o pristupu, i to tvoju IP adresu, datum i vreme pristupa, otvorenu i prethodno posećenu stranicu, kao i podatke o tvom pregledaču i operativnom sistemu. To je neophodno da bismo ti prikazali sajt i zaštitili ga od napada (čl. 6 st. 1 tač. f GDPR). Shopify je u tom pogledu naš obrađivač (čl. 28 GDPR). Shopify može prenositi podatke povezanim društvima u Kanadi i u SAD. Za Kanadu postoji odluka Evropske komisije o adekvatnosti (čl. 45 GDPR); prenose unutar Shopify grupe Shopify zasniva na obavezujućim internim pravilima o zaštiti podataka (čl. 46 st. 2 tač. b i čl. 47 GDPR).

Za pojedine sopstvene usluge, naročito Shop Pay i aplikaciju Shop, Shopify je sam rukovalac; pojedinosti nalaziš u politici privatnosti kompanije Shopify.

4. Porudžbina i izvršenje ugovora

Kada kod nas naručuješ, obrađujemo podatke koje navodiš u postupku porudžbine, i to tvoje ime i prezime, adresu za dostavu i adresu za račun, tvoju e-mail adresu, po želji tvoj broj telefona, poručenu robu, izabrani način dostave ili preuzimanja i način plaćanja. Ti podaci su nam potrebni da bismo s tobom zaključili i ispunili ugovor, poslali ti potvrdu porudžbine i poruke o stanju tvoje porudžbine i obradili odustanak, dobrovoljno vraćanje ili zahtev iz zakonske garancije (čl. 6 st. 1 tač. b GDPR). Bez tih podataka ne možemo prihvatiti tvoju porudžbinu. Račune i pripadajuće podatke o porudžbini čuvamo sedam godina, jer nas na to obavezuje Savezni zakon o porezima (§ 132 BAO, čl. 6 st. 1 tač. c GDPR). Ostale podatke o porudžbini brišemo čim eventualna potraživanja iz ugovora zastare.

5. Odustanak preko naše onlajn funkcije

Ako odustanak izjaviš preko funkcije „Odustanak od ugovora“, obrađujemo tvoje ime, tvoju e-mail adresu, tvoj broj porudžbine, robu na koju se odnosi i tvoje eventualne napomene, da bismo obradili odustanak i potvrdili ti prijem (čl. 6 st. 1 tač. b i c GDPR). Funkciju za nas kao obrađivač vodi 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Nemačka, koji pritom obrađuje i tvoju IP adresu i podatke o tvom pregledaču.

6. Plaćanje

Za plaćanje prosleđujemo za to potrebne podatke pružaocu platnih usluga koga biraš u postupku porudžbine, i to tvoje ime, tvoju adresu za račun, iznos računa i broj porudžbine (čl. 6 st. 1 tač. b GDPR). Svoje potpune podatke o kartici ili računu unosiš direktno kod pružaoca platnih usluga; mi ih ne dobijamo. Plaćanja kreditnom ili debitnom karticom, Apple Pay, Google Pay i EPS preko Shopify Payments obrađuje Stripe Payments Europe, Limited, Dablin, Irska. Kod Apple Pay i Google Pay dodatno Apple odnosno Google obrađuju tvoje podatke u sopstvenoj odgovornosti, u meri u kojoj je to potrebno za korišćenje njihovog novčanika. Ako izabereš Shop Pay, Shopify obrađuje tvoje podatke kao samostalni rukovalac.

Ako izabereš Klarna, tvoje podatke o porudžbini i kontakt podatke prosleđujemo kompaniji Klarna Bank AB (publ), Sveavägen 46, 111 34 Stokholm, Švedska, koja te podatke obrađuje kao samostalni rukovalac, i radi provere tvog identiteta i kreditne sposobnosti.

Ako izabereš PayPal, preusmeravamo te na PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg, koji tvoje podatke obrađuje kao samostalni rukovalac. Pojedinosti nalaziš u politikama privatnosti tih pružalaca.

7. Dostava i preuzimanje u radnji

Kada šaljemo tvoju porudžbinu, prosleđujemo tvoje ime, adresu za dostavu i podatke o paketu kompaniji za dostavu (čl. 6 st. 1 tač. b GDPR). Tvoju e-mail adresu kompaniji za dostavu prosleđujemo samo da bi te mogla obavestiti o isporuci (čl. 6 st. 1 tač. f GDPR), a tome se u svakom trenutku možeš usprotiviti. Kompanija za dostavu je Österreichische Post AG, Rochusplatz 1, 1030 Wien. Ako izabereš preuzimanje u našoj radnji, koristimo tvoju e-mail adresu da te obavestimo čim tvoja porudžbina bude spremna.

8. Kontaktiranje

Ako nas kontaktiraš e-mailom, preko WhatsApp-a ili telefonom, obrađujemo tvoje podatke da bismo odgovorili na tvoj upit. Ako se tvoj upit odnosi na porudžbinu, pravni osnov je čl. 6 st. 1 tač. b GDPR; u svim ostalim slučajevima naš legitimni interes da odgovaramo na upite (čl. 6 st. 1 tač. f GDPR). Ako nam pišeš preko WhatsApp-a, tvoje poruke dodatno obrađuje WhatsApp Ireland Limited u sopstvenoj odgovornosti; ako to ne želiš, dostupni smo ti i e-mailom ili telefonom. Upite brišemo čim su rešeni, ukoliko nemamo zakonsku obavezu čuvanja.

9. Bilten

Ako se prijaviš za naš bilten, obrađujemo tvoju e-mail adresu, tvoje ime i tvoj izbor (za nju, za njega, uniseks), da bismo ti slali informacije o našim ponudama, novim parfemima i našoj onlajn prodavnici. Pravni osnov je tvoj pristanak (čl. 6 st. 1 tač. a GDPR, § 174 TKG 2021). Nakon prijave dobijaš e-mail kojim potvrđuješ svoju prijavu; tek nakon toga ti šaljemo bilten, a kao dokaz tvog pristanka čuvamo vreme tvoje prijave i tvoje potvrde.

Slanje biltena za nas obavlja Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, SAD, kao obrađivač. Klaviyo je sertifikovan u okviru EU-US Data Privacy Framework (čl. 45 GDPR) i dodatno je ugovorio standardne ugovorne klauzule Evropske komisije. Uz tvoj pristanak za kategoriju „Marketing“ u baneru za kolačiće, Klaviyo dodatno postavlja kolačić da bi ti prozor za prijavu prikazao samo jednom i da bi te nakon prijave podsetio na nedovršenu kupovinu.

Svoj pristanak možeš u svakom trenutku opozvati sa dejstvom za budućnost, preko linka za odjavu u svakom biltenu ili porukom nama.

Nakon tvoje odjave brišemo tvoje podatke, ukoliko ih ne moramo čuvati kao dokaz tvog ranijeg pristanka.

10. Kolačići i slične tehnologije

Tehnički neophodne kolačiće i uporedive tehnologije, bez kojih prodavnica ne funkcioniše, koristimo bez tvog pristanka (§ 165 st. 3 TKG 2021, čl. 6 st. 1 tač. f GDPR). U to spadaju naročito kolačići za korpu, postupak porudžbine, izbor jezika, bezbednost sajta i čuvanje tvojih podešavanja kolačića. Sve ostale kolačiće i tehnologije, naročito za statistiku i u marketinške svrhe, koristimo samo uz tvoj pristanak dat preko našeg banera za kolačiće (§ 165 st. 3 TKG 2021, čl. 6 st. 1 tač. a GDPR). Trenutno su to Google Analytics 4 (odeljak 11), Meta Pixel sa Conversions API (odeljak 12), statistika posetilaca našeg sistema prodavnice Shopify (kategorija „Analize“) i skripta našeg servisa za bilten Klaviyo (kategorija „Marketing“, odeljak 9).

Svoj pristanak možeš u svakom trenutku promeniti ili opozvati preko linka „Podešavanja kolačića“ na dnu stranice.

11. Google Analytics 4

Uz tvoj pristanak za kategoriju „Analize“ koristimo Google Analytics 4 kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Njime analiziramo kako se naša prodavnica koristi, na primer koje stranice i proizvodi se otvaraju, da bismo je poboljšali (čl. 6 st. 1 tač. a GDPR). Google pritom obrađuje, između ostalog, podatke o tvom uređaju i pregledaču, tvoju približnu lokaciju i tvoje ponašanje pri korišćenju i za to postavlja kolačiće koji se čuvaju do dve godine; podatke o korišćenju Google Analytics briše nakon 14 meseci. Google može prenositi podatke kompaniji Google LLC u SAD, koja je sertifikovana u okviru EU-US Data Privacy Framework, za koji postoji odluka Evropske komisije o adekvatnosti (čl. 45 GDPR).

12. Meta Pixel i Conversions API

Uz tvoj pristanak za kategoriju „Marketing“ koristimo Meta Pixel i Conversions API kompanije Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Njima merimo koliko je efikasno naše oglašavanje na Facebooku i Instagramu i možemo posetiocima naše prodavnice tamo prikazivati odgovarajuće oglase (čl. 6 st. 1 tač. a GDPR). Pritom se prenose podaci o tvojoj poseti i o kupovinama u našoj prodavnici, preko Conversions API i direktno iz naše prodavnice, kao i, ako postoji, tvoja e-mail adresa ili broj telefona u šifrovanom obliku. Za prikupljanje i prenos ovih podataka mi i Meta smo zajednički rukovaoci (čl. 26 GDPR); bitni sadržaj sporazuma sa kompanijom Meta nalaziš na facebook.com/legal/controller_addendum, a svoja prava možeš ostvariti i direktno prema kompaniji Meta.

Meta može prenositi podatke kompaniji Meta Platforms, Inc. u SAD, koja je sertifikovana u okviru EU-US Data Privacy Framework (čl. 45 GDPR).

Kolačić Meta Pixel-a se po pravilu čuva 90 dana; koliko dugo Meta čuva podatke, određuje se prema politici privatnosti kompanije Meta.

13. Google mape

Na našoj kontakt stranici prikazujemo mapu Google mapa; pružalac je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Mapa se učitava tek kada je aktiviraš klikom i time daš pristanak (§ 165 st. 3 TKG 2021, čl. 6 st. 1 tač. a GDPR). Google pritom dobija tvoju IP adresu i podatke o tvom pregledaču i može te podatke preneti kompaniji Google LLC u SAD, koja je sertifikovana u okviru EU-US Data Privacy Framework (čl. 45 GDPR).

14. AI savetnik za mirise

Naš savetnik za mirise je AI asistent koji odgovara na tvoja pitanja o našim parfemima i predlaže ti odgovarajuće parfeme iz našeg asortimana. Njegove odgovore generiše AI jezički model; oni mogu biti pogrešni ili nepotpuni, a merodavni su podaci na stranici proizvoda. Pritom obrađujemo ono što pišeš u čet, odgovore savetnika, jezik stranice i tehničke podatke o tvojoj sesiji. Za to ne moraš navesti ni ime ni kontakt podatke niti otvoriti korisnički nalog. Molimo te da u čet ne unosiš lične podatke ni podatke o svom zdravlju. Pitanja o koži, alergijama, trudnoći ili lekovima savetnik automatski prepoznaje i ne odgovara na njih, već te upućuje na tvog lekara ili apoteku.

Ako ipak uneseš podatke o svom zdravlju, oni se obrađuju za to prepoznavanje i kao deo razgovora i brišu se zajedno sa razgovorom; u našoj dnevnoj statistici takva pitanja brojimo samo kao ukupan broj, bez veze s tobom.

Pravni osnov je naš legitimni interes da ti na tvoj zahtev ponudimo savetovanje o mirisima (čl. 6 st. 1 tač. f GDPR), a ukoliko savetovanje prethodi kupovini, i čl. 6 st. 1 tač. b GDPR.

Radi zaštite od automatizovanih napada na stranici savetnika koristimo servis Turnstile kompanije Cloudflare, koji proverava da li zahtev potiče od čoveka.

Pritom se tvoja IP adresa i obeležja tvog pregledača prenose kompaniji Cloudflare (§ 165 st. 3 TKG 2021, čl. 6 st. 1 tač. f GDPR); Cloudflare te signale delom koristi i u sopstvenoj odgovornosti za poboljšanje svog prepoznavanja botova; pojedinosti nalaziš na cloudflare.com/turnstile-privacy-policy.

Da bismo ograničili zloupotrebu, dodatno brojimo zahteve po IP adresi, ali IP adresu za to ne čuvamo u čitljivom obliku, već samo kao pseudonimizovanu heš vrednost, i taj brojač brišemo najkasnije posle jednog sata. Za savetnika za mirise koristimo sledeće obrađivače (čl. 28 GDPR).

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD, vodi program savetnika, bazu podataka i proveru zloupotreba.

Baza podataka sa tekstom razgovora nalazi se u Evropskoj uniji; sam program radi u svetskoj mreži kompanije Cloudflare, pa tvoja poruka može biti primljena i prosleđena i u data centru izvan Evropske unije. Cloudflare je sertifikovan u okviru EU-US Data Privacy Framework (čl. 45 GDPR) i dodatno je ugovorio standardne ugovorne klauzule Evropske komisije.

Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luksemburg, zajedno sa Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, SAD, vodi jezički model, i to Claude Haiku 4.5 proizvođača Anthropic, preko servisa Amazon Bedrock u data centrima u Evropskoj uniji.

Kompaniji Amazon Web Services prenosimo samo tekst poslednjih najviše šest poruka razgovora i tvoju trenutnu poruku, ali ne i tvoju IP adresu ili druge podatke o tvojoj ličnosti.

Amazon Web Services tvoje unose ne koristi za obučavanje AI modela i ne prosleđuje ih proizvođaču modela.

Amazon.com, Inc. je zajedno sa Amazon Web Services, Inc. sertifikovan u okviru EU-US Data Privacy Framework (čl. 45 GDPR). Tekst razgovora automatski brišemo najkasnije dva i četvrt sata nakon početka razgovora.

Radni dnevnik čuvamo 30 dana; on ne sadrži tvoja pitanja, ali u izuzetnim slučajevima sadrži odgovor savetnika ako ga je obuhvatila bezbednosna provera, a taj odgovor može reprodukovati delove tvoje poruke. Tehnički dnevnici pristupa kompanije Cloudflare brišu se nakon tri dana. Osim toga vodimo samo dnevnu statistiku sa ukupnim brojevima, koja nema veze s tobom ni s tvojim razgovorom.

Sam savetnik za mirise u tvom pregledaču ne postavlja kolačiće i ništa trajno ne čuva.

Predlozi savetnika nisu obavezujući; on ne donosi automatizovanu odluku u smislu čl. 22 GDPR.

15. Fotografija na flakonu

Kada naručiš flakon sa svojim motivom, obrađujemo datoteku koju otpremaš (fotografiju ili logo), tvoju poruku, tvoju potvrdu prava na sliku sa datumom i vremenom, kao i podatke o datoteci, i to format i veličinu slike. Ti podaci su nam potrebni da bismo odštampali tvoj flakon i isporučili ti ga (čl. 6 st. 1 tač. b GDPR). Pregled na stranici proizvoda nastaje samo u tvom pregledaču; datoteka se prenosi tek kada flakon dodaš u korpu.

Ako tvoj motiv prikazuje druge osobe, obrađujemo i njihov lik, i to samo za štampu. Pravni osnov je naš i tvoj legitimni interes da se tvoja porudžbina izvrši onako kako želiš (čl. 6 st. 1 tač. f GDPR); da se te osobe slažu, potvrđuješ nam pri porudžbini.

Datoteku čuva Shopify (odeljak 3) kao naš obrađivač, zajedno sa stavkom u tvojoj korpi i tvojom porudžbinom. Dostupna je preko dugačkog, nasumičnog linka koji nigde ne objavljujemo; ipak, ko zna link, može datoteku otvoriti bez prijave. Posle tvoje porudžbine dobijamo link sa brojem tvoje porudžbine e-mailom na support@arbach-perfumes.at i štampamo tvoj flakon u našoj radnji u Beču. Naše e-mailove obrađuje Microsoft 365 kompanije Microsoft Ireland Operations Limited, Dablin, Irska, kao naš obrađivač; Microsoft može prenositi podatke kompaniji Microsoft Corporation u SAD, koja je sertifikovana u okviru EU-US Data Privacy Framework (čl. 45 GDPR). Tvoj motiv ne koristimo za reklamu i nikome ga ne pokazujemo bez tvog izričitog pristanka.

E-mail sa linkom i datoteku brišemo tri meseca nakon predaje tvog flakona, kod Shopify-ja u meri u kojoj Shopify to tehnički dozvoljava. Tvoju poruku i potvrdu prava na sliku čuvamo kao deo porudžbine zajedno sa podacima o porudžbini prema odeljku 4. Ako prekineš kupovinu, ne dobijamo datoteku; Shopify je ipak čuva, a mi je ne možemo ni videti ni izbrisati.

16. Tvoja prava

Imaš pravo na pristup svojim podacima koje čuvamo (čl. 15 GDPR), na ispravku (čl. 16 GDPR), na brisanje (čl. 17 GDPR), na ograničenje obrade (čl. 18 GDPR) i na prenosivost podataka (čl. 20 GDPR). Dati pristanak možeš u svakom trenutku opozvati sa dejstvom za budućnost (čl. 7 st. 3 GDPR). Ukoliko tvoje podatke obrađujemo na osnovu našeg legitimnog interesa, toj obradi se iz razloga koji proizlaze iz tvoje posebne situacije možeš u svakom trenutku usprotiviti (čl. 21 st. 1 GDPR). Obradi tvojih podataka za direktni marketing možeš se u svakom trenutku usprotiviti bez navođenja razloga (čl. 21 st. 2 GDPR). Za to se jednostavno obrati na management@arbach-perfumes.at.

Ako smatraš da tvoje podatke ne obrađujemo zakonito, možeš se žaliti Austrijskom organu za zaštitu podataka (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, ili nadzornom organu države u kojoj uobičajeno boraviš.

17. Verzija

Ova izjava o zaštiti podataka važi u verziji od 2. novembra 2026.