Politica de confidențialitate

Aceasta este o traducere oferită pentru comoditatea dumneavoastră. Dacă diferă de originalul în limba engleză, prevalează originalul în limba engleză.

Această politică explică modul în care Global Scent Solutions LLC, care își desfășoară activitatea sub numele GrassAccord („noi”), prelucrează datele cu caracter personal atunci când vizitați grassaccord.com sau cumpărați o formulă. Contact: perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States.

1. Datele pe care le colectăm

Datele comenzii: pseudonimul (sau numele) pe care ni-l comunicați, adresa de e-mail, țara de facturare și produsele pe care le cumpărați. Nu vă cerem numele real, adresa poștală sau numărul de telefon.
Datele de plată: datele cardului sunt introduse la procesatorul nostru de plăți, Stripe, și prelucrate de acesta. Nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră.
Mesaje către asistență: ceea ce ne scrieți prin e-mail și, dacă sunteți membru, solicitările pe care le trimiteți de pe pagina Concierge (doar text), precum și răspunsurile noastre.
Date de utilizare: paginile vizitate, locația aproximativă (la nivel de țară sau oraș, pe baza adresei IP), tipul de browser și de dispozitiv, colectate prin cookie-uri de instrumentul nostru de analiză găzduit pe propriul server (Matomo).
Cont (opțional): dacă vă creați un cont, pseudonimul și adresa de e-mail, pentru a vă putea vedea istoricul comenzilor. Vă autentificați cu Google sau cu un cod unic trimis pe e-mail; nu păstrăm nicio parolă.
Evidențe de membru (cu cont): numărul de membru de 9 cifre, ștampilele, cupoanele, voucherele, milele, nivelul și, dacă v-ați înscris prin recomandare, membrul care v-a recomandat.
Noutăți și oferte prin e-mail (opțional, numai cu consimțământul dumneavoastră): dacă v-ați dat acordul și când l-ați dat sau l-ați retras. Puteți modifica această opțiune oricând din Contul meu, iar fiecare e-mail de marketing conține un link de dezabonare.
Ziua de naștere (opțional, numai cu consimțământul dumneavoastră): dacă alegeți să o introduceți pentru a primi un voucher de ziua de naștere, luna și ziua nașterii (niciodată anul). O puteți elimina oricând pe pagina My Vetiver; atunci o ștergem.
Autentificare cu Google (opțional): Google ne transmite adresa dumneavoastră de e-mail și profilul Google (nume și fotografie), pe care platforma noastră de comerț le păstrează împreună cu înregistrarea de autentificare. Folosim doar adresa de e-mail; numele dumneavoastră Google nu este niciodată copiat în cont, cu excepția cazului în care îl alegeți ca pseudonim.
Evidențe de descărcare: când descărcați o Formulă, înregistrăm ora, adresa IP, browserul și rezultatul, pentru a ne proteja împotriva partajării linkurilor. Fiecare PDF cu o Formulă poartă, cu litere mici, pseudonimul și adresa dumneavoastră de e-mail.
Recenzii (opțional): dacă evaluați o formulă, nota și textul dumneavoastră sunt publicate împreună cu pseudonimul, țara și nivelul de membru, după ce le-am citit. Adresa de e-mail nu este afișată niciodată.
Limba: limba site-ului pe care o folosiți, astfel încât e-mailurile noastre să vă parvină în această limbă.
Sesiunea de autentificare, coșul și lista de dorințe: stocate numai în propriul browser (stocare locală).

My LAB: formulele și notele de parfumier pe care alegeți să le salvați în cont. Acestea sunt stocate criptat; vă aparțin, nu le citim și nu sunt afișate niciodată în instrumentele personalului nostru. Formulele pe care le păstrați „doar pe acest dispozitiv” rămân în browserul dumneavoastră și nu ajung niciodată la noi.
Evidențe ale preferințelor de e-mail: când vă dați acordul pentru noutăți și oferte sau renunțați la acestea (inclusiv prin linkul de dezabonare din e-mailurile noastre), păstrăm data și ora, adresa IP și browserul folosite, precum și modul în care s-a făcut acest lucru, ca dovadă a alegerii dumneavoastră.
Jurnale de securitate și acces: de fiecare dată când vă conectați, înregistrăm data și ora, adresa IP, țara aproximativă, browserul și metoda de conectare. Cât timp sunteți conectat, înregistrăm și ce pagini și formule deschideți, cu aceleași detalii. Serverele noastre păstrează jurnale tehnice ale fiecărei cereri (adresa IP, adresa paginii, browserul). Folosim aceste jurnale doar pentru a vă proteja contul și site-ul, pentru a preveni frauda și ca dovadă în caz de litigiu.

2. Cum folosim datele

Pentru a livra la adresa dumneavoastră de e-mail fișierul cu formula achiziționată.
Pentru a gestiona calitatea de membru: ștampile, cupoane, vouchere, mile, nivel și beneficii de recomandare și, dacă ați introdus ziua de naștere, un voucher anual de ziua de naștere.
Pentru a vă trimite noutăți și oferte prin e-mail, numai dacă ați acceptat să le primiți.
Pentru a răspunde la întrebări, a gestiona rambursările și a preveni frauda.
Pentru a păstra evidențele impuse de legislația fiscală și contabilă.
Pentru a înțelege modul în care este folosit site-ul și a-l îmbunătăți.

Nu vindem datele dumneavoastră cu caracter personal și nu le folosim pentru publicitatea terților.

3. Cu cine partajăm datele

Cu Stripe, pentru procesarea plăților.
Cu furnizorii noștri de găzduire, e-mail și livrare de conținut (inclusiv Cloudflare), numai pentru funcționarea site-ului și trimiterea fișierului dumneavoastră.
Cu autoritățile, atunci când legea o impune.

4. Cookie-uri

Folosim cookie-uri pentru analiză (Matomo) și pentru a reține limba aleasă. Puteți bloca sau șterge cookie-urile din setările browserului; magazinul va funcționa în continuare.

5. Păstrarea datelor

Evidențele comenzilor și plăților sunt păstrate atât timp cât impune legislația fiscală (în general până la 7 ani). E-mailurile către asistență și solicitările Concierge sunt păstrate până la 3 ani. Formulele și notele din My LAB sunt păstrate până când le ștergeți sau vă închideți contul. Evidențele preferințelor de e-mail sunt păstrate cât timp aveți cont și până la 3 ani după aceea, ca dovadă a consimțământului. Datele de analiză sunt păstrate în formă agregată sau pseudonimizată. Jurnalele de securitate și acces (conectări și pagini deschise în timp ce erați conectat) se păstrează până la 3 ani, iar jurnalele tehnice ale serverelor până la 1 an, sau mai mult dacă o investigație sau un litigiu o impune.

6. Drepturile dumneavoastră

În funcție de locul în care locuiți (de exemplu în UE/Regatul Unit, în temeiul GDPR, sau în California, în temeiul CCPA), puteți solicita accesul la datele dumneavoastră cu caracter personal, rectificarea, ștergerea sau primirea unei copii a acestora ori vă puteți opune utilizării lor. Scrieți la perfumer@grassaccord.com și vă vom răspunde în termen de 30 de zile.

7. Transferuri internaționale

Ne aflăm în Statele Unite, iar furnizorii noștri pot prelucra date în alte țări. Pentru aceste transferuri ne bazăm pe garanțiile standard ale furnizorilor noștri.

8. Copii

Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm în mod intenționat datele acestora.

9. Modificări

Putem actualiza această politică. Versiunea în vigoare se află întotdeauna pe această pagină.