POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

ARABESCU.RO – ARABESCU SHOP S.R.L.

Data inițială de aplicare: 01.01.2026
Data ultimei actualizări: 13.07.2026

Prezenta Politică de confidențialitate explică modul în care ARABESCU SHOP S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează site-ul Arabescu.ro, creează un cont, plasează o comandă, contactează serviciul de relații cu clienții, se abonează la comunicări comerciale sau interacționează în orice alt mod cu serviciile noastre online.

Politica este redactată în conformitate cu Regulamentul UE 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare „GDPR”, cu Legea nr. 190/2018, Legea nr. 506/2004 și celelalte acte normative aplicabile.

Vă recomandăm să citiți integral prezenta Politică înainte de a ne furniza date cu caracter personal.

1. CINE ESTE OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

ARABESCU SHOP S.R.L.

• Cod unic de înregistrare: RO47433663

• Nr. Registrul Comerțului: J23/154/2023

• Sediul social: județul Ilfov, oraș Pantelimon, Șoseaua de Centură nr. 64, DNCB, hala C1

• Site: Arabescu.ro

• E-mail pentru solicitări privind datele personale: [email protected]

• Telefon: 0371 238 770

În cuprinsul acestei Politici, ARABESCU SHOP S.R.L. va fi denumită „Arabescu”, „Arabescu.ro”, „Operatorul”, „noi” sau „societatea”.

Arabescu stabilește scopurile și mijloacele principale prin care sunt prelucrate datele cu caracter personal colectate prin intermediul magazinului online.

Pentru anumite servicii, colaborăm cu furnizori care prelucrează date în numele nostru, în calitate de persoane împuternicite, sau care pot acționa ca operatori independenți, în funcție de rolul stabilit de legislație și de contractele aplicabile.

2. CUI SE APLICĂ ACEASTĂ POLITICĂ

Prezenta Politică se aplică, după caz:

• vizitatorilor site-ului Arabescu.ro;

• clienților care plasează comenzi;

• titularilor conturilor de client;

• persoanelor care se abonează la newsletter;

• persoanelor care completează formulare de contact sau de retur;

• persoanelor care formulează reclamații sau solicitări;

• participanților la campanii și promoții;

• persoanelor care publică recenzii;

• persoanelor care interacționează cu paginile noastre de social media;

• reprezentanților și persoanelor de contact ale clienților persoane juridice;

• destinatarilor comenzilor, atunci când sunt diferiți de persoana care a plasat comanda.

Prezenta Politică se referă la activitatea online desfășurată prin Arabescu.ro.

Prelucrarea datelor prin sistemele de supraveghere video din magazinele fizice, dacă există, este prezentată prin informări separate, afișate în locațiile respective.

3. CE ÎNSEAMNĂ DATE CU CARACTER PERSONAL

Datele cu caracter personal reprezintă orice informație care privește o persoană fizică identificată sau identificabilă.

Acestea pot include, de exemplu:

• numele și prenumele;

• adresa;

• numărul de telefon;

• adresa de e-mail;

• adresa IP;

• identificatorii online;

• datele comenzii;

• istoricul comunicărilor;

• datele de facturare;

• preferințele comerciale;

• informații privind utilizarea site-ului.

Datele anonime sau agregate, care nu mai permit identificarea unei persoane, nu sunt considerate date cu caracter personal.

4. PRINCIPIILE PE CARE LE RESPECTĂM

Arabescu prelucrează datele cu respectarea următoarelor principii:

• legalitate, echitate și transparență;

• colectarea în scopuri determinate, explicite și legitime;

• reducerea datelor la ceea ce este necesar;

• păstrarea datelor corecte și actualizate;

• stocarea numai pentru perioada necesară;

• asigurarea confidențialității și securității;

• asumarea răspunderii pentru respectarea regulilor de protecție a datelor.

Nu vom utiliza datele într-un mod incompatibil cu scopurile pentru care au fost colectate, fără un temei juridic corespunzător și, atunci când este necesar, fără o informare suplimentară.

5. CUM COLECTĂM DATELE

Putem colecta datele:

5.1. Direct de la dumneavoastră

De exemplu, atunci când:

• creați un cont;

• plasați o comandă;

• completați datele de livrare și facturare;

• vă abonați la newsletter;

• utilizați formularul de contact;

• transmiteți o cerere de retur;

• formulați o reclamație;

• participați la o campanie;

• publicați o recenzie;

• discutați cu serviciul de relații cu clienții;

• ne transmiteți un mesaj prin e-mail sau social media.

5.2. Automat, prin utilizarea site-ului

Putem colecta date tehnice prin:

• logurile serverului;

• cookie-uri;

• tehnologii similare;

• instrumente de securitate;

• instrumente de analiză și publicitate, numai în condițiile legii și ale preferințelor exprimate.

5.3. De la partenerii implicați în executarea comenzii

Putem primi informații de la:

• procesatorul de plăți, privind confirmarea sau refuzul plății;

• firma de curierat, privind stadiul și rezultatul livrării;

• furnizorii serviciilor antifraudă;

• furnizorii platformelor tehnice;

• platformele sociale, atunci când interacționați cu paginile sau reclamele noastre.

Nu cumpărăm baze de date cu persoane fizice pentru transmiterea de comunicări comerciale nesolicitate.

6. CATEGORIILE DE DATE PRELUCRATE

În funcție de relația cu Arabescu, putem prelucra următoarele categorii de date:

6.1. Date de identificare

• nume;

• prenume;

• numele reprezentantului unei persoane juridice;

• numărul comenzii sau al contului de client.

6.2. Date de contact

• adresă de e-mail;

• număr de telefon;

• adresă de livrare;

• adresă de facturare.

6.3. Date privind comenzile

• produsele comandate;

• cantitățile;

• prețurile;

• reducerile;

• codurile promoționale;

• produsele cadou;

• modalitatea de livrare;

• metoda de plată;

• statusul comenzii;

• istoricul retururilor și al reclamațiilor.

6.4. Date de facturare

În cazul persoanelor fizice:

• numele și prenumele;

• adresa;

• informațiile necesare emiterii facturii.

În cazul clienților profesionali:

• denumirea entității;

• CUI;

• sediul;

• numărul de înregistrare;

• datele persoanei de contact;

• alte informații necesare facturării.

Codul numeric personal va fi solicitat numai dacă este obligatoriu potrivit legii pentru operațiunea respectivă.

6.5. Date privind plata

Putem prelucra:

• metoda de plată;

• suma;

• moneda;

• statusul tranzacției;

• identificatorul tranzacției;

• informații privind rambursarea.

Plățile cu cardul sunt procesate prin intermediul unui procesator autorizat.

Arabescu nu solicită și nu stochează în mod obișnuit:

• numărul complet al cardului;

• codul CVV/CVC;

• parola 3D Secure;

• PIN-ul cardului.

Aceste informații sunt introduse în mediul securizat pus la dispoziție de procesatorul de plăți.

6.6. Datele contului de client

• adresa de e-mail;

• parola stocată într-o formă securizată;

• adresele salvate;

• istoricul comenzilor;

• lista de produse favorite;

• preferințele contului.

Nu avem acces la parola dumneavoastră în formă lizibilă.

6.7. Date din comunicări

• mesajele transmise;

• conținutul solicitărilor;

• răspunsurile oferite;

• fotografiile și documentele transmise;

• istoricul conversației;

• informațiile necesare soluționării unei reclamații.

Nu vă solicităm să ne transmiteți copii ale actelor de identitate decât dacă este necesar într-o situație concretă și există un temei juridic.

6.8. Date tehnice și de utilizare

• adresa IP;

• tipul dispozitivului;

• tipul și versiunea browserului;

• sistemul de operare;

• data și ora accesării;

• paginile accesate;

• sursa accesării;

• erorile tehnice;

• identificatorii cookie;

• activitatea din coș;

• interacțiunea cu anumite funcții ale site-ului.

6.9. Preferințe comerciale

• acordul sau dezacordul pentru newsletter;

• data acordării consimțământului;

• sursa consimțământului;

• preferințele privind cookie-urile;

• istoricul dezabonării;

• interesele deduse din interacțiunea cu site-ul, numai dacă există temei juridic.

6.10. Date privind promoțiile și concursurile

• date de identificare și contact;

• informații privind eligibilitatea;

• produsul sau premiul acordat;

• documente necesare îndeplinirii obligațiilor fiscale, dacă este cazul.

7. DATE PE CARE VĂ RUGĂM SĂ NU NI LE TRANSMITEȚI

În mod obișnuit, Arabescu nu are nevoie să prelucreze categorii speciale de date, precum:

• date privind sănătatea;

• originea rasială sau etnică;

• opiniile politice;

• convingerile religioase;

• apartenența sindicală;

• date genetice sau biometrice;

• informații privind viața sexuală sau orientarea sexuală.

Vă rugăm să nu includeți asemenea informații în formulare, recenzii, mesaje sau reclamații, dacă nu sunt strict necesare pentru soluționarea unei situații și nu există un temei juridic adecvat.

8. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

8.1. Crearea și administrarea contului

Scopuri:

• crearea contului;

• autentificarea;

• salvarea adreselor;

• afișarea istoricului comenzilor;

• administrarea produselor favorite;

• securizarea accesului.

Date utilizate:

• nume;

• e-mail;

• parolă securizată;

• adrese;

• istoricul contului.

Temei juridic:

• executarea Contractului sau efectuarea demersurilor solicitate înaintea încheierii Contractului;

• interesul legitim privind securitatea și administrarea platformei.

8.2. Preluarea și executarea comenzilor

Scopuri:

• înregistrarea comenzii;

• verificarea disponibilității;

• confirmarea comenzii;

• pregătirea produselor;

• livrarea;

• comunicarea statusului;

• gestionarea plății;

• emiterea documentelor aferente.

Date utilizate:

• date de identificare;

• date de contact;

• adresa;

• produsele;

• plata;

• informațiile de facturare.

Temei juridic:

• executarea Contractului;

• îndeplinirea obligațiilor legale.

Fără datele obligatorii pentru comandă, nu putem încheia și executa Contractul.

8.3. Procesarea plăților și rambursărilor

Scopuri:

• autorizarea plății;

• confirmarea tranzacției;

• prevenirea tranzacțiilor frauduloase;

• restituirea sumelor.

Temei juridic:

• executarea Contractului;

• îndeplinirea obligațiilor legale;

• interesul legitim de prevenire a fraudelor.

8.4. Livrarea produselor

Scopuri:

• generarea documentului de transport;

• predarea coletului;

• comunicarea cu destinatarul;

• urmărirea livrării;

• gestionarea coletelor refuzate sau neridicate.

Date transmise curierului:

• numele destinatarului;

• adresa;

• telefonul;

• e-mailul, dacă este necesar;

• valoarea rambursului;

• informațiile necesare livrării.

Temei juridic:

• executarea Contractului.

8.5. Facturare, contabilitate și obligații fiscale

Scopuri:

• emiterea facturilor;

• evidența contabilă;

• raportarea fiscală;

• arhivarea documentelor;

• furnizarea informațiilor către autorități.

Temei juridic:

• îndeplinirea obligațiilor legale ale Arabescu.

Datele a căror păstrare este impusă de lege nu pot fi șterse înainte de expirarea termenului legal, chiar dacă solicitați ștergerea contului.

8.6. Retururi, reclamații și garanții

Scopuri:

• exercitarea dreptului de retragere;

• gestionarea produselor neconforme;

• soluționarea reclamațiilor;

• restituirea sumelor;

• apărarea drepturilor părților.

Temei juridic:

• executarea Contractului;

• îndeplinirea obligațiilor legale;

• interesul legitim privind constatarea, exercitarea sau apărarea unor drepturi.

8.7. Relații cu clienții

Scopuri:

• răspunsul la întrebări;

• oferirea informațiilor privind produsele;

• soluționarea problemelor;

• administrarea solicitărilor;

• îmbunătățirea serviciilor.

Temei juridic:

• executarea Contractului;

• demersuri precontractuale;

• interesul legitim de a comunica eficient cu clienții.

Dacă o conversație telefonică este înregistrată, clientul va fi informat la începutul apelului cu privire la înregistrare, scop și drepturile sale. În lipsa acestei informări, apelurile nu vor fi considerate înregistrate în baza prezentei Politici.

8.8. Prevenirea fraudelor și securitatea

Scopuri:

• detectarea comenzilor fictive;

• prevenirea accesului neautorizat;

• securizarea conturilor;

• limitarea atacurilor informatice;

• investigarea incidentelor;

• protejarea drepturilor Arabescu și ale clienților.

Date utilizate:

• adresa IP;

• informațiile contului;

• istoricul comenzilor;

• datele tehnice;

• comportamentele neobișnuite;

• comenzile refuzate sau contestate.

Temei juridic:

• interesul legitim al Arabescu de prevenire a fraudelor și de protejare a sistemelor;

• îndeplinirea obligațiilor legale privind securitatea.

Măsurile antifraudă trebuie să fie proporționale și nu vor conduce la refuzarea unei comenzi exclusiv pe baza unei decizii automate cu efecte juridice semnificative, fără intervenție umană, în cazurile în care GDPR interzice acest lucru.

8.9. Analiza și îmbunătățirea site-ului

Scopuri:

• analizarea traficului;

• identificarea erorilor;

• măsurarea performanței;

• înțelegerea modului de utilizare;

• îmbunătățirea structurii și conținutului.

Pentru instrumentele care utilizează cookie-uri sau identificatori neesențiali, temeiul este:

• consimțământul exprimat prin platforma de gestionare a cookie-urilor.

Datele strict necesare securității și funcționării pot fi prelucrate în baza interesului legitim și a necesității furnizării serviciului.

8.10. Newsletter și comunicări comerciale

Putem transmite prin e-mail, SMS sau alte mijloace electronice:

• oferte;

• reduceri;

• noutăți;

• lansări;

• campanii;

• coduri promoționale;

• recomandări de produse.

Temeiul principal este:

• consimțământul expres al persoanei.

Abonarea la newsletter este voluntară și nu reprezintă o condiție pentru plasarea unei comenzi.

În situațiile permise de legislație, putem transmite clienților existenți comunicări privind produse sau servicii similare celor achiziționate, cu condiția să fi oferit în mod clar și gratuit posibilitatea de opoziție atât la colectarea adresei, cât și în fiecare mesaj.

Fiecare comunicare comercială va conține o metodă simplă și gratuită de dezabonare.

Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate înainte de retragere.

8.11. Campanii și promoții

Scopuri:

• înscrierea participanților;

• verificarea eligibilității;

• acordarea beneficiilor;

• contactarea câștigătorilor, dacă este cazul;

• îndeplinirea obligațiilor fiscale și contabile.

Temei juridic:

• executarea regulamentului campaniei;

• consimțământul, atunci când este solicitat separat;

• obligațiile legale;

• interesul legitim privind organizarea corectă a campaniei.

8.12. Recenzii

Dacă publicați o recenzie, putem prelucra:

• numele sau pseudonimul ales;

• conținutul recenziei;

• produsul evaluat;

• data publicării;

• informații privind verificarea achiziției.

Temeiul poate fi:

• consimțământul;

• interesul legitim de informare a clienților și îmbunătățire a serviciilor.

Recenziile pot fi moderate pentru eliminarea:

• datelor personale excesive;

• conținutului ilegal;

• limbajului abuziv;

• mesajelor publicitare;

• informațiilor fără legătură cu produsul.

8.13. Apărarea drepturilor și soluționarea litigiilor

Putem utiliza datele pentru:

• formularea și apărarea unor pretenții;

• furnizarea probelor;

• recuperarea creanțelor;

• răspunsul la solicitările autorităților;

• apărarea în cadrul controalelor sau proceselor.

Temeiul juridic este:

• interesul legitim de apărare a drepturilor;

• îndeplinirea obligațiilor legale.

9. CARACTERUL OBLIGATORIU SAU OPȚIONAL AL DATELOR

Câmpurile obligatorii sunt marcate corespunzător în formulare.

Dacă refuzați furnizarea datelor necesare pentru:

• identificarea comenzii;

• livrare;

• plată;

• facturare;

• executarea Contractului,

este posibil să nu putem procesa comanda sau solicitarea.

Datele utilizate pentru:

• newsletter;

• publicitate personalizată;

• cookie-uri de analiză;

• cookie-uri de marketing;

sunt opționale și nu sunt necesare pentru cumpărarea produselor.

Refuzul consimțământului pentru marketing sau cookie-uri neesențiale nu trebuie să împiedice accesul la funcțiile principale ale magazinului.

10. MARKETING ȘI PROFILARE

Cu acordul dumneavoastră, putem utiliza informații despre interacțiunea cu site-ul pentru:

• măsurarea eficienței reclamelor;

• limitarea repetării reclamelor;

• crearea unor categorii generale de interes;

• afișarea unor reclame mai relevante;

• măsurarea conversiilor;

• crearea unor audiențe pentru campanii publicitare.

Aceste activități pot implica furnizori de publicitate online și platforme sociale.

Nu utilizăm profilarea pentru a lua decizii exclusiv automate care produc efecte juridice asupra dumneavoastră sau vă afectează într-un mod similar semnificativ.

Puteți refuza sau retrage consimțământul din centrul „Setări cookie”.

Vă puteți opune în orice moment prelucrării datelor pentru marketing direct.

11. DECIZII AUTOMATE

Arabescu poate utiliza reguli tehnice automate pentru:

• identificarea unor erori;

• semnalarea unei activități neobișnuite;

• prevenirea fraudelor;

• prioritizarea verificării manuale a anumitor comenzi.

Aceste reguli pot conduce la solicitarea unei confirmări suplimentare sau la trimiterea comenzii pentru verificare umană.

În mod obișnuit, Arabescu nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra clientului.

Dacă vom implementa asemenea procese, vom furniza o informare specifică și vom asigura drepturile prevăzute de GDPR, inclusiv dreptul la intervenție umană.

12. CUI PUTEM TRANSMITE DATELE

Datele pot fi comunicate numai în măsura necesară către următoarele categorii de destinatari:

12.1. Furnizori IT și de găzduire

• furnizori de hosting;

• administratori tehnici;

• furnizori de mentenanță;

• furnizori de securitate;

• furnizori de backup;

• furnizori ai platformei de comerț electronic.

12.2. Procesatori de plăți și instituții financiare

Inclusiv, după caz:

• NETOPIA Payments;

• băncile implicate;

• furnizorii de servicii de plată;

• furnizorii de prevenire a fraudelor.

Procesatorii de plăți pot prelucra datele în conformitate cu propriile politici și obligații legale.

12.3. Firme de curierat și logistică

Inclusiv, după caz:

• Sameday;

• operatorii easybox;

• alți transportatori afișați în checkout;

• furnizori de servicii logistice și fulfillment.

12.4. Furnizori de comunicare

• furnizori de e-mail;

• platforme pentru newsletter;

• furnizori SMS;

• servicii de notificare;

• servicii de suport clienți.

12.5. Furnizori de analiză și publicitate

Numai în condițiile consimțământului și ale configurării active a site-ului, aceștia pot include:

• furnizori de analiză web;

• Google;

• Meta;

• TikTok;

• platforme de afiliere;

• platforme de optimizare a campaniilor.

Lista efectivă a tehnologiilor active este prezentată în centrul de preferințe cookie și în Politica de cookie-uri.

12.6. Furnizori profesionali

• contabili;

• auditori;

• consultanți fiscali;

• avocați;

• experți;

• asigurători;

• furnizori de recuperare a creanțelor, dacă este necesar.

12.7. Autorități și instituții publice

Datele pot fi comunicate către:

• autorități fiscale;

• ANAF;

• autorități pentru protecția consumatorilor;

• ANSPDCP;

• instanțe;

• organe de cercetare;

• alte instituții abilitate,

atunci când există o obligație legală sau o solicitare valabilă.

12.8. Parteneri implicați într-o reorganizare

În cazul unei fuziuni, divizări, cesiuni, reorganizări sau transfer de activitate, datele pot fi transmise entităților implicate, cu respectarea confidențialității și a legislației.

Arabescu nu vinde datele personale ale clienților către terți.

13. PERSOANE ÎMPUTERNICITE ȘI OPERATORI INDEPENDENȚI

Furnizorii care prelucrează date exclusiv în numele Arabescu sunt obligați contractual:

• să utilizeze datele numai conform instrucțiunilor;

• să păstreze confidențialitatea;

• să adopte măsuri de securitate;

• să limiteze accesul;

• să sprijine exercitarea drepturilor;

• să șteargă sau să returneze datele la încetarea serviciilor, dacă legea permite.

Anumiți destinatari, precum băncile, procesatorii de plăți, firmele de curierat, autoritățile sau platformele sociale, pot stabili independent anumite scopuri și mijloace de prelucrare și pot acționa ca operatori independenți.

Pentru aceste prelucrări se aplică și politicile proprii ale destinatarilor.

14. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Arabescu nu afirmă că toate datele sunt stocate exclusiv în România.

În funcție de furnizorii utilizați, datele pot fi stocate sau accesate din:

• România;

• alte state din Spațiul Economic European;

• state din afara Spațiului Economic European.

Transferurile internaționale sunt efectuate numai dacă există un mecanism juridic permis de GDPR, precum:

• o decizie de adecvare adoptată de Comisia Europeană;

• clauze contractuale standard aprobate de Comisia Europeană;

• reguli corporatiste obligatorii;

• garanții contractuale și tehnice suplimentare;

• o altă derogare permisă de GDPR.

Atunci când este necesar, evaluăm riscurile transferului și solicităm furnizorilor măsuri suplimentare de protecție.

Puteți solicita informații privind garanțiile aplicabile unui transfer internațional prin e-mail la [email protected].

15. CÂT TIMP PĂSTRĂM DATELE

Datele nu sunt păstrate nelimitat.

Perioada este stabilită în funcție de:

• scopul prelucrării;

• obligațiile legale;

• durata relației contractuale;

• termenele de prescripție;

• necesitatea soluționării reclamațiilor;

• apărarea unor drepturi;

• instrucțiunile persoanei vizate.

15.1. Datele comenzilor și documentele financiar-contabile

Documentele financiar-contabile și datele asociate sunt păstrate pentru perioada impusă de legislația contabilă și fiscală, în general cel puțin cinci ani, calculată potrivit dispozițiilor legale aplicabile.

Unele informații pot fi păstrate mai mult dacă:

• există un control;

• există un litigiu;

• există o obligație legală specială;

• termenul de prescripție este suspendat sau întrerupt.

15.2. Conturile de client

Datele contului sunt păstrate pe durata în care contul este activ.

După solicitarea ștergerii sau după o perioadă îndelungată de inactivitate, contul poate fi șters sau anonimizat, cu excepția datelor pe care trebuie să le păstrăm potrivit legii.

În mod obișnuit, un cont inactiv poate fi dezactivat sau anonimizat după trei ani de inactivitate, în urma unei evaluări și, atunci când este posibil, a unei notificări.

15.3. Solicitări, reclamații și retururi

Datele sunt păstrate pe durata soluționării și, în mod obișnuit, pentru maximum trei ani după închiderea solicitării, dacă nu este necesară o perioadă mai lungă pentru un litigiu sau o obligație legală.

15.4. Newsletter

Datele pentru newsletter sunt păstrate până la:

• retragerea consimțământului;

• dezabonare;

• constatarea faptului că adresa nu mai este valabilă;

• încetarea serviciului.

Dovada consimțământului și a dezabonării poate fi păstrată pentru o perioadă suplimentară de până la trei ani, exclusiv pentru demonstrarea respectării obligațiilor legale.

Adresa dezabonată poate fi înscrisă într-o listă de suprimare, pentru a preveni transmiterea accidentală a altor mesaje.

15.5. Datele tehnice și logurile de securitate

Logurile sunt păstrate pentru o perioadă limitată, în mod obișnuit de până la 12 luni, dacă un incident de securitate sau o obligație legală nu justifică păstrarea mai îndelungată.

15.6. Datele privind coșurile abandonate

Datele asociate unui coș abandonat sunt păstrate pentru o perioadă limitată, în mod obișnuit de maximum 90 de zile, dacă nu sunt asociate unui cont activ sau unei comenzi și dacă o perioadă mai lungă nu este justificată.

Mesajele comerciale privind coșul abandonat sunt transmise numai dacă există un temei juridic corespunzător.

15.7. Datele privind cookie-urile

Durata fiecărui cookie este prezentată în centrul de preferințe cookie.

Dovada consimțământului poate fi păstrată pentru perioada necesară demonstrării conformității, în mod obișnuit până la trei ani.

15.8. Datele privind litigiile și fraudele

Datele relevante pot fi păstrate până la expirarea termenelor de prescripție și până la soluționarea definitivă a procedurilor.

La expirarea perioadelor, datele sunt:

• șterse;

• anonimizate;

• arhivate cu acces restricționat, dacă există o obligație legală.

16. SECURITATEA DATELOR

Arabescu aplică măsuri tehnice și organizatorice proporționale cu riscurile, care pot include:

• utilizarea conexiunilor securizate;

• controlul accesului;

• drepturi de acces în funcție de rol;

• parole și mecanisme de autentificare;

• backup;

• actualizarea sistemelor;

• protecție împotriva programelor malițioase;

• monitorizarea incidentelor;

• instruirea personalului;

• clauze de confidențialitate;

• proceduri privind incidentele de securitate;

• limitarea accesului la date.

Nicio metodă de transmitere sau stocare nu poate garanta eliminarea totală a riscurilor.

În cazul unui incident, vom aplica procedurile legale, inclusiv notificarea autorității de supraveghere și, dacă este necesar, informarea persoanelor afectate.

17. DATELE MINORILOR

Site-ul și produsele Arabescu sunt destinate persoanelor care au capacitatea legală de a încheia un Contract.

Nu colectăm în mod intenționat date de la copii pentru marketing personalizat.

Dacă aflăm că am colectat fără un temei corespunzător date de la un minor, vom lua măsuri pentru ștergerea sau restricționarea lor.

Un părinte sau reprezentant legal ne poate contacta la [email protected].

18. DREPTURILE DUMNEAVOASTRĂ

În condițiile GDPR, beneficiați de următoarele drepturi:

18.1. Dreptul la informare

Aveți dreptul să primiți informații clare privind modul în care vă sunt prelucrate datele.

18.2. Dreptul de acces

Puteți solicita:

• confirmarea faptului că vă prelucrăm datele;

• acces la date;

• o copie a datelor;

• informații privind scopurile, destinatarii și perioada de păstrare.

18.3. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete.

18.4. Dreptul la ștergere

Puteți solicita ștergerea datelor, inclusiv atunci când:

• nu mai sunt necesare;

• v-ați retras consimțământul;

• v-ați opus prelucrării și nu există motive legitime prevalente;

• datele au fost prelucrate ilegal.

Dreptul la ștergere nu este absolut.

Nu vom șterge datele dacă păstrarea este necesară pentru:

• îndeplinirea unei obligații legale;

• executarea sau dovedirea unui Contract;

• constatarea, exercitarea sau apărarea unui drept;

• alte situații prevăzute de GDPR.

18.5. Dreptul la restricționare

Puteți solicita limitarea temporară a utilizării datelor, de exemplu atunci când contestați exactitatea sau legalitatea prelucrării.

18.6. Dreptul la portabilitate

Pentru datele prelucrate automat în baza consimțământului sau Contractului, puteți solicita primirea lor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

În condițiile tehnice și legale aplicabile, puteți solicita transmiterea către un alt operator.

18.7. Dreptul la opoziție

Vă puteți opune prelucrării bazate pe interes legitim.

Vom înceta prelucrarea, cu excepția cazului în care demonstrăm existența unor motive legitime și imperioase care prevalează sau dacă datele sunt necesare pentru apărarea unui drept.

18.8. Dreptul de opoziție la marketing direct

Vă puteți opune în orice moment utilizării datelor pentru marketing direct.

În acest caz, vom înceta transmiterea comunicărilor comerciale.

18.9. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate anterior.

18.10. Drepturi privind deciziile automate

Aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau vă afectează în mod similar semnificativ, cu excepțiile prevăzute de lege.

18.11. Dreptul de a depune o plângere

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

18.12. Dreptul la o cale de atac judiciară

Aveți dreptul să vă adresați instanțelor competente dacă apreciați că drepturile v-au fost încălcate.

19. CUM VĂ PUTEȚI EXERCITA DREPTURILE

Puteți transmite o cerere prin:

E-mail: [email protected]

sau în scris la:

ARABESCU SHOP S.R.L.
Județul Ilfov, oraș Pantelimon, Șoseaua de Centură nr. 64, DNCB, hala C1

Cererea trebuie să conțină suficiente informații pentru:

• identificarea persoanei;

• identificarea datelor vizate;

• înțelegerea solicitării.

Pentru protejarea datelor, putem solicita informații suplimentare pentru verificarea identității.

Nu vom solicita mai multe informații decât sunt necesare.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii.

Termenul poate fi prelungit cu cel mult două luni dacă solicitarea este complexă sau există un număr mare de cereri. Vă vom informa despre prelungire și motive în termen de o lună.

Exercitarea drepturilor este, de regulă, gratuită.

În cazul cererilor vădit nefondate sau excesive, în special repetitive, putem:

• percepe o taxă rezonabilă, raportată la costuri;

• refuza soluționarea cererii,

cu prezentarea motivelor și în condițiile GDPR.

20. PLÂNGEREA LA ANSPDCP

Dacă apreciați că datele au fost prelucrate nelegal, vă recomandăm să ne contactați mai întâi pentru a încerca soluționarea situației.

Aveți însă dreptul să vă adresați direct:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

• Adresă: Bd. General Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București

• E-mail: [email protected]

• Telefon: +40 318 059 211

• Site: dataprotection.ro

ANSPDCP pune la dispoziție și un formular online de plângere.

21. LINKURI ȘI SERVICII EXTERNE

Site-ul poate conține linkuri către:

• rețele sociale;

• procesatori de plăți;

• firme de curierat;

• site-uri ale producătorilor;

• alte servicii externe.

Arabescu nu controlează toate prelucrările realizate de aceste site-uri.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui furnizor extern.

22. REȚELE SOCIALE

Atunci când interacționați cu paginile Arabescu de pe Facebook, Instagram, TikTok sau alte platforme, operatorul platformei poate colecta și utiliza date conform propriei politici.

Arabescu poate primi:

• numele public;

• profilul public;

• comentariile;

• reacțiile;

• mesajele;

• date statistice agregate.

Pentru anumite servicii statistice sau publicitare, Arabescu și platforma pot avea responsabilități distincte sau comune, potrivit condițiilor furnizorului și legislației aplicabile.

Nu publicați în comentarii informații precum:

• adresa;

• numărul comenzii;

• numărul de telefon;

• date bancare;

• alte informații confidențiale.

Pentru solicitări privind comenzile, utilizați mesajele private sau datele oficiale de contact.

23. MODIFICAREA POLITICII

Putem actualiza prezenta Politică în cazul:

• modificării legislației;

• schimbării furnizorilor;

• introducerii unor funcții noi;

• modificării proceselor de prelucrare;

• solicitărilor autorităților;

• necesității clarificării informațiilor.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei modificări.

Modificările importante pot fi comunicate și prin e-mail, notificare în cont sau mesaj pe site, dacă acest lucru este adecvat.

Actualizarea Politicii nu transformă retroactiv o prelucrare nelegală într-una legală și nu înlocuiește consimțământul atunci când acesta este obligatoriu.

24. CONTACT

Pentru întrebări, solicitări sau reclamații privind protecția datelor:

ARABESCU SHOP S.R.L.

• E-mail: [email protected]

• Telefon: 0371 238 770

• Adresă: județul Ilfov, oraș Pantelimon, Șoseaua de Centură nr. 64, DNCB, hala C1

Vă rugăm să menționați în subiectul mesajului:

„Solicitare privind protecția datelor personale”

POLITICA PRIVIND COOKIE-URILE ȘI TEHNOLOGIILE SIMILARE

ARABESCU.RO – ARABESCU SHOP S.R.L.

Data inițială de aplicare: 01.01.2026
Data ultimei actualizări: 13.07.2026

Prezenta Politică explică modul în care ARABESCU SHOP S.R.L. utilizează cookie-uri și tehnologii similare pe site-ul Arabescu.ro.

Politica se completează cu:

• Politica de confidențialitate;

• Termenii și condițiile;

• informațiile prezentate în centrul „Setări cookie”.

1. IDENTITATEA OPERATORULUI

Site-ul Arabescu.ro este administrat de:

ARABESCU SHOP S.R.L.

• CUI: RO47433663

• Nr. Registrul Comerțului: J23/154/2023

• Sediul social: județul Ilfov, oraș Pantelimon, Șoseaua de Centură nr. 64, DNCB, hala C1

• E-mail: [email protected]

• Telefon: 0371 238 770

2. CE SUNT COOKIE-URILE

Cookie-urile sunt fișiere sau fragmente mici de informație salvate ori accesate pe dispozitivul utilizatorului atunci când acesta vizitează un site.

Cookie-urile pot fi utilizate pentru:

• funcționarea tehnică a site-ului;

• păstrarea produselor în coș;

• menținerea autentificării;

• memorarea preferințelor;

• securitate;

• analizarea traficului;

• măsurarea reclamelor;

• personalizarea conținutului și publicității.

În funcție de tehnologie, informațiile pot fi stocate în:

• cookie-uri;

• local storage;

• session storage;

• pixeli;

• etichete;

• identificatori ai dispozitivului;

• alte tehnologii similare.

În prezenta Politică, toate aceste tehnologii sunt denumite generic „cookie-uri”.

3. COOKIE-URI PROPRII ȘI COOKIE-URI TERȚE

3.1. Cookie-uri proprii

Sunt plasate direct de domeniul Arabescu.ro și sunt utilizate, de regulă, pentru:

• funcționarea site-ului;

• coșul de cumpărături;

• autentificare;

• securitate;

• preferințe.

3.2. Cookie-uri terțe

Sunt plasate sau accesate de furnizori externi ale căror servicii sunt integrate în site.

Aceștia pot include, în funcție de configurarea efectivă:

• furnizori de analiză;

• platforme publicitare;

• platforme sociale;

• procesatori de plăți;

• furnizori de conținut încorporat;

• platforme de afiliere;

• furnizori de securitate.

Furnizorii terți pot prelucra informațiile conform propriilor politici.

4. COOKIE-URI DE SESIUNE ȘI PERSISTENTE

4.1. Cookie-uri de sesiune

Sunt păstrate temporar și sunt, de regulă, șterse când browserul este închis.

4.2. Cookie-uri persistente

Rămân pe dispozitiv pentru o perioadă stabilită sau până când sunt șterse de utilizator.

Durata poate varia de la câteva minute la mai multe luni, în funcție de scop.

Lista exactă, furnizorul și durata fiecărui cookie activ sunt disponibile în centrul „Setări cookie”.

5. TEMEIUL UTILIZĂRII COOKIE-URILOR

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt indispensabile pentru:

• transmiterea comunicației;

• furnizarea serviciului solicitat expres;

• păstrarea produselor în coș;

• autentificare;

• securitate;

• memorarea preferințelor de confidențialitate.

Cookie-urile care nu sunt strict necesare sunt activate numai după obținerea consimțământului prealabil, inclusiv cookie-urile de:

• analiză;

• performanță neesențială;

• publicitate;

• remarketing;

• personalizare neesențială;

• social media.

Continuarea navigării, derularea paginii sau închiderea bannerului nu reprezintă, singure, un consimțământ valabil pentru cookie-urile neesențiale.

6. CATEGORIILE DE COOKIE-URI

6.1. Cookie-uri strict necesare

Aceste cookie-uri sunt necesare pentru funcționarea site-ului și nu pot fi dezactivate din centrul de preferințe.

Pot fi utilizate pentru:

• coșul de cumpărături;

• finalizarea comenzii;

• conectarea la cont;

• prevenirea fraudelor;

• securitate;

• distribuirea traficului;

• memorarea opțiunilor privind cookie-urile;

• protecția formularelor;

• funcționarea sesiunii.

Dezactivarea acestora din setările browserului poate împiedica funcționarea corectă a site-ului.

6.2. Cookie-uri funcționale și de preferințe

Aceste cookie-uri permit memorarea unor opțiuni, precum:

• preferințele utilizatorului;

• produsele favorite;

• setări de afișare;

• anumite informații completate anterior;

• funcții suplimentare ale site-ului.

Dacă nu sunt strict necesare serviciului solicitat, vor fi activate numai cu consimțământ.

6.3. Cookie-uri de analiză și performanță

Acestea ne ajută să înțelegem:

• câte persoane vizitează site-ul;

• ce pagini sunt accesate;

• cât timp este utilizat site-ul;

• sursa vizitelor;

• ce erori apar;

• cum poate fi îmbunătățită experiența.

Datele pot fi agregate sau asociate unor identificatori online.

Aceste cookie-uri sunt activate numai cu consimțământ.

În funcție de configurarea activă, pot include cookie-uri asociate serviciilor Google Analytics, precum:

• _ga;

• _ga_*;

• _gid;

• alte identificatoare echivalente.

Prezența efectivă și durata acestora sunt afișate în centrul „Setări cookie”.

6.4. Cookie-uri de marketing și publicitate

Aceste cookie-uri pot fi utilizate pentru:

• măsurarea conversiilor;

• atribuirea unei comenzi unei reclame;

• limitarea frecvenței reclamelor;

• remarketing;

• crearea unor audiențe;

• afișarea publicității relevante;

• măsurarea eficienței campaniilor.

Pot fi plasate de furnizori precum Google, Meta, TikTok sau alte platforme, numai dacă serviciul este activ și utilizatorul și-a exprimat consimțământul.

Cookie-urile pot include, în funcție de configurare:

• _fbp;

• _gcl_au;

• test_cookie;

• identificatori Google Ads;

• identificatori Meta;

• identificatori TikTok;

• alte tehnologii echivalente.

Lista exactă din centrul de preferințe are prioritate față de exemplele din această Politică.

6.5. Cookie-uri pentru social media și conținut încorporat

Unele pagini pot include:

• videoclipuri;

• postări sociale;

• butoane de distribuire;

• hărți;

• alte elemente externe.

Furnizorii pot plasa cookie-uri pentru funcționare, analiză sau personalizare.

Conținutul care necesită cookie-uri neesențiale trebuie blocat până la exprimarea consimțământului.

7. PLATFORME ȘI FURNIZORI POSIBIL UTILIZAȚI

În funcție de configurația tehnică activă, site-ul poate utiliza servicii furnizate de:

• Google Ireland Limited;

• Meta Platforms Ireland Limited;

• TikTok Technology Limited;

• platforme de afiliere;

• furnizori ai sistemului de gestionare a consimțământului;

• furnizori de securitate și hosting;

• furnizori ai platformei de comerț electronic.

Nu toate serviciile enumerate sunt active permanent.

Lista furnizorilor activi, scopurile, cookie-urile și duratele trebuie afișate în centrul de preferințe cookie și actualizate în urma scanărilor tehnice periodice.

8. CUM OBȚINEM CONSIMȚĂMÂNTUL

La prima accesare, utilizatorului îi este prezentat un banner care permite:

• acceptarea tuturor cookie-urilor neesențiale;

• refuzarea tuturor cookie-urilor neesențiale;

• selectarea categoriilor;

• accesarea informațiilor detaliate.

Opțiunea „Refuz toate” trebuie să fie la fel de accesibilă ca opțiunea „Accept toate”.

Căsuțele pentru cookie-urile neesențiale nu sunt bifate în mod implicit.

Consimțământul trebuie să fie:

• liber exprimat;

• specific;

• informat;

• lipsit de ambiguitate;

• acordat printr-o acțiune clară.

Accesul la funcțiile principale ale magazinului nu este condiționat de acceptarea cookie-urilor de analiză sau marketing.

9. MODIFICAREA ȘI RETRAGEREA CONSIMȚĂMÂNTULUI

Utilizatorul poate modifica în orice moment preferințele prin accesarea linkului:

„Setări cookie”

Linkul trebuie să fie disponibil permanent, de regulă în footerul site-ului.

Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea lui.

Retragerea nu afectează legalitatea prelucrărilor realizate înainte de retragere.

După retragere:

• cookie-urile neesențiale nu mai trebuie activate;

• furnizorii trebuie informați, dacă este necesar;

• cookie-urile deja stocate pot fi șterse prin platforma de consimțământ sau prin browser.

10. DOVADA CONSIMȚĂMÂNTULUI

Pentru demonstrarea conformității, putem păstra:

• identificatorul consimțământului;

• data și ora;

• categoriile acceptate;

• versiunea bannerului;

• versiunea Politicii;

• eventuale informații tehnice limitate;

• data retragerii sau modificării.

Dovada poate fi păstrată pentru perioada necesară demonstrării conformității, în mod obișnuit până la trei ani.

Aceste date nu sunt utilizate pentru publicitate.

11. DURATA COOKIE-URILOR

Durata fiecărui cookie depinde de scop și de furnizor.

Cookie-urile pot dura:

• până la închiderea browserului;

• câteva minute;

• câteva zile;

• câteva luni;

• maximum perioada indicată în centrul de preferințe.

Lista tehnică afișată în „Setări cookie” trebuie să indice, pentru fiecare cookie:

• denumirea;

• furnizorul;

• domeniul;

• scopul;

• categoria;

• durata;

• dacă este propriu sau terț.

Dacă lista tehnică diferă de exemplele generale din prezenta Politică, informațiile actualizate din centrul de preferințe au prioritate.

12. TRANSFERURI INTERNAȚIONALE

Unii furnizori de analiză sau publicitate pot transfera ori permite accesul la date din afara Spațiului Economic European.

În asemenea cazuri, transferurile vor avea la bază, după caz:

• o decizie de adecvare;

• clauze contractuale standard;

• măsuri tehnice și contractuale suplimentare;

• alte mecanisme permise de GDPR.

Detalii privind transferurile efectuate de furnizorii terți sunt disponibile și în politicile acestora.

13. SETĂRILE BROWSERULUI

Majoritatea browserelor permit:

• vizualizarea cookie-urilor;

• ștergerea cookie-urilor;

• blocarea cookie-urilor;

• blocarea cookie-urilor terțe;

• ștergerea automată la închidere;

• transmiterea unor semnale privind preferințele de confidențialitate.

Blocarea tuturor cookie-urilor poate afecta:

• autentificarea;

• coșul;

• finalizarea comenzii;

• salvarea preferințelor;

• alte funcții esențiale.

Setările browserului nu înlocuiesc obligația Arabescu de a solicita consimțământ înainte de activarea cookie-urilor neesențiale.

14. ȘTERGEREA COOKIE-URILOR

Cookie-urile existente pot fi șterse din setările browserului.

După ștergere:

• anumite preferințe pot fi pierdute;

• poate fi necesară autentificarea din nou;

• bannerul privind cookie-urile poate fi afișat din nou;

• produsele nesalvate din coș pot fi eliminate.

15. ACTUALIZAREA LISTEI DE COOKIE-URI

Tehnologiile site-ului se pot modifica.

Arabescu va efectua periodic verificări sau scanări pentru:

• identificarea cookie-urilor active;

• clasificarea corectă;

• eliminarea cookie-urilor neutilizate;

• actualizarea furnizorilor;

• actualizarea duratelor și scopurilor;

• verificarea blocării înainte de consimțământ.

O listă statică publicată o singură dată nu înlocuiește necesitatea actualizării tehnice periodice.

16. ACTUALIZAREA POLITICII

Prezenta Politică poate fi actualizată în cazul:

• modificării legislației;

• introducerii unor tehnologii noi;

• schimbării furnizorilor;

• modificării scopurilor;

• actualizării platformei de consimțământ.

Data ultimei actualizări va fi afișată la începutul documentului.

Dacă schimbarea afectează în mod semnificativ opțiunile utilizatorului, consimțământul va fi solicitat din nou atunci când este necesar.

17. CONTACT

Pentru întrebări privind cookie-urile sau datele personale:

ARABESCU SHOP S.R.L.

• E-mail: [email protected]

• Telefon: 0371 238 770

• Adresă: județul Ilfov, oraș Pantelimon, Șoseaua de Centură nr. 64, DNCB, hala C1

Vă rugăm să menționați în subiect:

„Solicitare privind cookie-urile și protecția datelor”