Pravila zaštite privatnosti

Ova Politika privatnosti opisuje na koji način prikupljamo, upotrebljavamo i otkrivamo vaše osobne podatke kada pristupate Uslugama, kada ih upotrebljavate, kada obavljate kupnju ili bilo koju drugu transakciju, odnosno kada s nama komunicirate na bilo koji drugi način. U slučaju proturječja između naših Uvjeta pružanja usluge i ove Politike privatnosti, ova Politika privatnosti ima prednost u pogledu prikupljanja, obrade i otkrivanja vaših osobnih podataka.

Molimo vas da pažljivo pročitate ovu Politiku privatnosti. Pristupanjem našim Uslugama i njihovim korištenjem potvrđujete da ste pročitali ovu Politiku privatnosti i da razumijete načine prikupljanja, upotrebe i otkrivanja vaših podataka koji su u njoj opisani.

1. Tko je odgovoran za vaše podatke i što obuhvaća ova stranica?

Ovu trgovinu, Olfazeta by Chogan (olfaparfum.fr), vodi:

• Aroma Logistics Co, registriran pod brojem SIREN 102212289 — djelatnost 47.91B, prodaja na daljinu putem specijaliziranog kataloga
• Sjedište: 231 rue Saint-Honoré, 75001 Paris, Francuska
• E-pošta: help@olfazeta.fr

Aroma Logistics Co je voditelj obrade vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) i francuskog zakona loi n° 78-17 du 6 janvier 1978, poznatog kao „Informatique et Libertés”. Svoje zahtjeve upućujete nama i nikome drugome.

Aroma Logistics Co je trgovački naziv pod kojim se ova djelatnost obavlja u obliku obrta (entreprise individuelle). Potpuna identifikacija nositelja djelatnosti navedena je u našim pravnim napomenama; gore navedeni SIREN pripada njemu. Postoji, dakle, samo jedan voditelj obrade, naveden u oba dokumenta.

1.1 Nemamo službenika za zaštitu podataka

Nije imenovan nijedan službenik za zaštitu podataka (DPO), a članak 37. GDPR-a to u našoj situaciji ne nalaže: nismo tijelo javne vlasti, naša se osnovna djelatnost ne sastoji od redovitog i sustavnog praćenja osoba u velikoj mjeri i ne obrađujemo osjetljive podatke u velikoj mjeri.

Vaše zahtjeve stoga obrađujemo izravno mi, na adresi help@olfazeta.fr.

1.2 Što ova stranica obuhvaća, a što ne obuhvaća

Ova se politika primjenjuje na sve osobne podatke koje obrađujemo kada pregledavate našu internetsku stranicu, otvorite korisnički račun, naručite, pišete nam, upotrebljavate chat, prijavite se na naše e-poruke ili pratite pošiljku. U slučaju proturječja između naših općih uvjeta prodaje i ove politike, prednost ima ova politika u svemu što se tiče vaših osobnih podataka.

Ne primjenjuje se na stranice koje nam ne pripadaju, a na koje možemo upućivati. Čim na njih prijeđete, primjenjuju se njihova vlastita pravila, a mi nemamo nikakvu kontrolu nad time što one rade s vašim podacima. Poveznica na naš Instagram profil, na dnu stranice, obična je poveznica: nijedna Instagramova skripta ne učitava se na našoj stranici i toj se društvenoj mreži ne prenosi ništa sve dok na nju ne kliknete.

2. Koje podatke obrađujemo i odakle dolaze?

Obrađujemo sljedeće kategorije podataka:

• Identitet i podaci za kontakt: prezime, ime, adresa za dostavu, adresa za račun, adresa e-pošte, broj telefona ako nam ga date.
• Korisnički račun, ako ga otvorite: podaci za prijavu, spremljene adrese, postavke, popis želja.
• Narudžbe i transakcije: naručeni artikli, iznosi, datum, način dostave, povrati, zamjene, povrati novca, povijest kupnji.
• Plaćanje: upotrijebljeno sredstvo plaćanja, potvrda ili odbijanje transakcije, posljednje četiri znamenke kartice. Nikada ne primamo niti pohranjujemo cijeli broj vaše kartice: njime izravno rukuje pružatelj usluga plaćanja.
• Komunikacija s nama: sadržaj vaših e-poruka, vaših poruka u chatu, obrazaca koje ispunjavate.
• Pregledavanje i uređaj: IP adresa, vrsta preglednika i uređaja, jezik, pregledane stranice, pregledani proizvodi, sadržaj košarice — u granicama iz odjeljka 7.
• Dostava: broj za praćenje, status i faze otpreme pošiljke.
• Poslovna komunikacija: prijava na naše e-poruke ili odjava s njih, datum i dokaz vašeg izbora.

Ti nam podaci stižu od vas, kada naručujete, otvarate korisnički račun, pišete nam ili se prijavljujete na naše e-poruke; od vašeg preglednika, automatski, pod uvjetima opisanima u odjeljku 7; i od naših pružatelja usluga kada djeluju za naš račun, ponajprije od platforme koja ugošćuje trgovinu, od pružatelja usluga plaćanja i od prijevoznika koji nam prenosi faze otpreme vaše pošiljke.

Ne tražimo niti namjerno prikupljamo osjetljive podatke u smislu članka 9. GDPR-a (zdravlje, mišljenja, podrijetlo, spolna orijentacija, vjera). Molimo vas da nam ih ne dostavljate u svojim porukama.

2.1 Maloljetnici

Naši proizvodi i naša trgovina namijenjeni su odraslim osobama. Ne nastojimo prikupljati podatke od maloljetnika i ne nudimo im svoje usluge ciljano.

U Francuskoj maloljetnik može sam dati privolu za obradu svojih podataka u okviru usluge na internetu od navršenih 15 godina. Ispod 15 godina privolu moraju dati zajedno maloljetnik i nositelj roditeljske skrbi. To je pravilo utvrđeno člankom article 45 de la loi Informatique et Libertés. U ostalim državama Europske unije tu dob nacionalno zakonodavstvo određuje između 13 i 16 godina (članak 8. GDPR-a).

Ako ste nositelj roditeljske skrbi i utvrdite da nam je maloljetnik dostavio svoje podatke bez vašeg pristanka, pišite nam na help@olfazeta.fr: izbrisat ćemo ih.

3. Zašto ih obrađujemo i na kojoj pravnoj osnovi?

GDPR nalaže da se svaka svrha temelji na točno određenoj pravnoj osnovi (članci 6. i 13.). Evo naših, bez iznimke.

Što radimo	S kojim podacima	Pravna osnova (članak 6. GDPR-a)
Omogućiti rad trgovine: pregledavanje, košarica, prikaz na vašem jeziku i u vašoj valuti, prijedlozi proizvoda na temelju onoga što ste pregledali ili kupili	Pregledavanje, košarica, jezik, valuta, pregledani proizvodi, povijest kupnji	Legitimni interes (6.1.f): omogućiti rad trgovine koju ste zatražili pregledati i uštedjeti vam vrijeme u opsežnom katalogu. Tome se možete usprotiviti (odjeljak 9)
Otvoriti i voditi vaš korisnički račun, obraditi vašu narudžbu, naplatiti plaćanje, otpremiti, obavijestiti vas o praćenju, obraditi povrate, zamjene i povrate novca	Identitet, podaci za prijavu, adrese, narudžba, plaćanje, dostava	Izvršenje ugovora (6.1.b)
Spriječiti i otkriti prijevaru pri plaćanju te zlouporabe	Podaci o narudžbi, IP adresa, uređaj, pokazatelji rizika	Legitimni interes (6.1.f): zaštititi naše kupce, naša sredstva plaćanja i našu djelatnost
Odgovoriti na vaše poruke i pružiti vam korisničku podršku, i e-poštom i putem chata	Sadržaj razmjene poruka, referentni broj narudžbe	Izvršenje ugovora (6.1.b) ako se vaš zahtjev odnosi na narudžbu; u protivnom legitimni interes (6.1.f): odgovoriti onome tko nam piše
Izdavati i čuvati račune, voditi knjigovodstvo, čuvati dokaz o vašim izborima u pogledu kolačića i e-poruka	Identitet, adresa za račun, iznosi, datum i smisao vašeg izbora	Pravna obveza (6.1.c) — article L. 123-22 du code de commerce (francuski Trgovački zakonik) za knjigovodstvo, članak 7. stavak 1. GDPR-a koji nam nalaže da moramo moći dokazati vašu privolu
Slati vam naše promotivne e-poruke i podsjetiti vas na košaricu napuštenu tijekom plaćanja	Adresa e-pošte, ime, povijest kupnji, sadržaj košarice	Privola (6.1.a) ako još niste naš kupac. Ako jeste, legitimni interes (6.1.f): ponuditi vam proizvode slične onima koje ste kupili, u strogom okviru članka article L. 34-5 du code des postes et des communications électroniques (odjeljak 3.1)
Mjeriti posjećenost stranice, razumjeti kako se upotrebljava, prikazivati vam naše oglase i mjeriti njihovu učinkovitost	Identifikatori pregledavanja i oglašivački identifikatori, pregledi stranica, događaji kupnje	Privola (6.1.a) — article 82 de la loi Informatique et Libertés
Uspostaviti, ostvarivati ili braniti pravni zahtjev, obraditi reklamaciju	Spis narudžbe, razmijenjene poruke, dokazi o dostavi	Legitimni interes (6.1.f): ostvarivati naša prava i odgovoriti na vaša

Kada se pozivamo na svoj legitimni interes, tome se možete usprotiviti: vidjeti odjeljak 9. Kada se pozivamo na vašu privolu, možete je povući u svakom trenutku, jednako jednostavno kao što ste je dali.

3.1 Naše promotivne e-poruke: najprije vaš pristanak

Ako kod nas nikada niste kupovali, promotivnu e-poruku šaljemo vam samo ako ste nas za to izričito ovlastili, putem unaprijed neoznačenog polja za potvrdu ili dobrovoljne prijave. To nalaže članak article L. 34-5 du code des postes et des communications électroniques za promidžbu upućenu pojedincima.

Ako ste kod nas već naručili, isti nam članak dopušta da vam pišemo o proizvodima sličnima onima koje ste kupili, bez novog prethodnog pristanka. CNIL pojašnjava da ta iznimka pretpostavlja stvarnu kupnju: samo otvaranje korisničkog računa nije dovoljno. Ona je uostalom i ograničena: mogućnost odbijanja svake promidžbe nudi vam se već pri prikupljanju vaše adrese, izričito, nedvosmisleno, jednostavno i besplatno.

Podsjetnici na košaricu podliježu istim pravilima: ako pri plaćanju ostavite svoju adresu e-pošte, a ne dovršite narudžbu, podsjetnik se temelji na vašem pristanku ako još niste naš kupac, a na našem legitimnom interesu ako jeste.

Svaka promotivna e-poruka i svaki podsjetnik sadrže poveznicu za odjavu, besplatnu i trenutačnu; možete nam pisati i na help@olfazeta.fr. Odjava se ne odnosi na e-poruke povezane s vašim narudžbama — potvrdu, račun, otpremu, povrat, odgovor korisničke podrške. To nisu promotivne poruke: one su dio izvršenja prodaje i i dalje će vam stizati.

4. Što nam morate dati i što se događa ako odbijete?

Nisu svi podaci jednake vrijednosti: neki uvjetuju prodaju, a drugi ništa ne mijenjaju na vašoj narudžbi ako ih odbijete.

• Obvezno za naručivanje: ime i prezime, adresa za dostavu, adresa e-pošte, adresa za račun i podaci o plaćanju. Bez njih se narudžba ne može predati: ne možemo ni sklopiti ni izvršiti prodaju, ni dostaviti vam, ni izdati račun koji nam zakon nalaže čuvati, ni naplatiti plaćanje.
• Neobvezno: broj telefona, osim kada ga odabrani način dostave zahtijeva. Njegovo odbijanje nema nikakvu posljedicu za prodaju; neki načini dostave mogu biti nedostupni, a prijevoznik vas neće moći kontaktirati u slučaju poteškoća.
• Neobvezno: korisnički račun. Možete naručiti i bez otvaranja računa. Bez računa jednostavno nećete od jednog do drugog puta pronaći svoje narudžbe i spremljene adrese.
• Neobvezno: prijava na naše e-poruke. Nećete primati naše ponude, ali uvijek ćete primati e-poruke povezane s vašim narudžbama.
• Neobvezno: kolačići za mjerenje posjećenosti i za oglašavanje. Njihovo odbijanje nema nikakvu posljedicu: stranica radi potpuno jednako, isključeni su samo mjerenje posjećenosti i personalizacija oglasa.

5. Kome prosljeđujemo vaše podatke?

Ne prodajemo vaše osobne podatke i ne iznajmljujemo ih nikome. Prosljeđujemo ih samo onima kojima su potrebni kako bi vaša narudžba postojala, stigla i bila plaćena — te, za mjerenje posjećenosti i za oglašavanje, u granicama vašeg izbora.

Vaši se podaci priopćavaju sljedećim kategorijama primatelja:

• Ugošćivanje trgovine i obrada narudžbi. Naša trgovina radi na platformi Shopify — ugovorni subjekt za Europu: Shopify International Limited, Dublin, Irska. Ona ugošćuje stranicu i postupak naručivanja, obrađuje narudžbe i plaćanja, pruža mrežu za isporuku sadržaja i fontove te nudi ubrzano plaćanje Shop Pay. Prima sve podatke potrebne za rad trgovine i za izvršenje vaše narudžbe.
• Plaćanje. Pružatelji usluga plaćanja koje uključuje postupak naručivanja naplaćuju transakciju i provjeravaju je. Primaju vaše podatke o plaćanju, iznos i elemente potrebne za suzbijanje prijevara.
• Prijevoz i dostava. Prijevoznici koji otpremaju vašu pošiljku iz Italije primaju vaše ime i prezime, adresu za dostavu, e-poštu, telefon ako ste ga naveli, i broj pošiljke.
• Podrška putem razgovora. Prozor za chat na stranici pruža specijalizirani pružatelj usluge, čije odgovore stvara jezični model. On prima sadržaj vašeg razgovora, vašu IP adresu, vaš preglednik, stranice pregledane tijekom razgovora i sadržaj vaše košarice. Ako ste prijavljeni na svoj korisnički račun, trgovina mu prosljeđuje i vaše ime i prezime, adresu e-pošte, telefon, broj narudžbi, ukupno potrošeni iznos i smisao vašeg izbora u pogledu naših e-poruka. U svakom nam trenutku možete uputiti svoj zahtjev e-poštom umjesto putem chata.
• Mjerenje posjećenosti i oglašavanje. Nakon što budu uvedeni alati opisani u odjeljku 7, Google će primati, samo ako ste na to pristali, identifikatore pregledavanja i događaje kupnje. Naš katalog proizvoda uostalom će mu biti proslijeđen radi prikazivanja naših oglasa, bez ijednog podatka o posjetitelju.
• Savjetovanje i zakonske obveze. Naš računovođa, porezna uprava i, ovisno o slučaju, pravosudni službenik primaju strogo ono što obveza ili postupak zahtijeva.

Naši pružatelji usluga postupaju samo prema našim uputama i nisu ovlašteni upotrebljavati vaše podatke za vlastiti račun: korištenje izvršitelja obrade uređeno je člankom 28. GDPR-a. Uprave i pravosudni službenici, pak, ne djeluju za naš račun; primaju ono što im zakonska obveza ili postupak daje pravo dobiti, i ništa više.

Ažurni popis naših izvršitelja obrade dostavlja vam se na jednostavan zahtjev, na adresi help@olfazeta.fr: to je način da na dan svojeg zahtjeva saznate točan identitet pružatelja usluga svrstanih u gore navedene kategorije.

Shopify uostalom obrađuje određene podatke za vlastite svrhe platforme: njihova je upotreba opisana u politici privatnosti za potrošače društva Shopify, a svoja prava prema društvu Shopify možete ostvariti putem njegova portala za privatnost.

Naposljetku, u slučaju prijenosa, spajanja ili reorganizacije naše djelatnosti, vaši bi podaci mogli biti preneseni preuzimatelju, koji bi tada bio vezan istim obvezama kao što su ovdje opisane. O tome biste bili obaviješteni.

6. Koliko ih dugo čuvamo?

Vaše podatke ne čuvamo neograničeno. Kada je rok utvrđen zakonom, primjenjujemo ga; u protivnom se držimo referentnih rokova CNIL-a.

Podaci	Rok	Početak roka i osnova
Narudžbe, računi i knjigovodstvene isprave	10 godina	Zaključenje predmetne poslovne godine — article L. 123-22 du code de commerce
Korisnički račun i povijest poslovnog odnosa	Cijelo trajanje odnosa, potom 3 godine	Posljednji kontakt ili posljednja narudžba — referentni rok CNIL-a za neaktivne kupce
Podaci osoba prijavljenih na naše e-poruke koje nisu kupovale	3 godine	Posljednji kontakt s vaše strane: otvaranje, klik, poruka — referentni rok CNIL-a za potencijalne kupce
Razmijenjene poruke s korisničkom podrškom i razgovori u chatu, dokaz o vašim privolama, adresa stavljena na popis zabrane nakon odjave	3 godine	Posljednja razmjena poruka, povlačenje privole ili odjava — članak 7. stavak 1. GDPR-a za dokaz privole. Popis zabrane ima samo jednu svrhu: da vam više ne pišemo
Alati za praćenje mjerenja posjećenosti i oglašavanja postavljeni uz vaš pristanak	13 mjeseci trajanja, podaci o posjećenosti čuvaju se najviše 25 mjeseci	Postavljanje alata za praćenje, bez automatskog obnavljanja pri svakom posjetu — preporuka CNIL-a
Tehnički zapisi i pokazatelji za sprječavanje prijevara	12 mjeseci	Zabilježba događaja
Elementi tekućeg ili predvidljivog spora	Do iscrpljenja pravnih lijekova, a najviše 5 godina	Dan kada smo saznali za činjenice — article 2224 du code civil (francuski Građanski zakonik)

Po isteku tih rokova podaci se brišu ili anonimiziraju. Isprave koje nam zakon nalaže čuvati dulje, poput računa, arhiviraju se uz ograničen pristup i ne služe više ničemu drugom.

7. Kako upotrebljavamo kolačiće i alate za praćenje?

Po vašem dolasku na stranicu, i dok god ništa niste odabrali, postavljaju se samo dva kolačića: jedan pamti tržište i jezik prikaza, a drugi valutu vaše košarice. Bez njih vam stranica ne može prikazati ni ispravne cijene ni ispravan jezik.

Drugi strogo nužni kolačići pojavljuju se tek poslije, jer ih ono što činite čini nužnima: onaj koji pamti sadržaj vaše košarice, oni koji osiguravaju vašu sjednicu i plaćanje, onaj koji pamti vaš odgovor na traku nakon što ste ga dali. I jedni i drugi izuzeti su od privole na temelju članka article 82 de la loi Informatique et Libertés, koji izuzima alate za praćenje strogo nužne za pružanje usluge koju tražite.

Nijedan kolačić za mjerenje posjećenosti i nijedan oglašivački kolačić ne postavlja se prije vašeg pristanka.

7.1 Traka: prihvatiti, odbiti, predomisliti se

Po vašem dolasku traka vam omogućuje da prihvatite ili odbijete kolačiće za mjerenje posjećenosti i za oglašavanje. Odbiti je jednako jednostavno kao i prihvatiti.

Vaše se odbijanje stvarno primjenjuje, a ne samo bilježi: dok god niste prihvatili, predmetni alati ostaju isključeni i ne primaju nijedan identifikator koji se odnosi na vas.

Na svoj se izbor možete vratiti u svakom trenutku:

• brisanjem kolačića naše stranice u postavkama svojeg preglednika, čime se traka ponovno pojavljuje pri vašem sljedećem posjetu;
• pisanjem na help@olfazeta.fr.

Vaš se izbor, kakav god bio, pamti kako vam se pitanje ne bi ponovno postavljalo na svakoj stranici. Po isteku tog pamćenja postavlja vam se iznova.

7.2 Alati za mjerenje i oglašavanje koje ćemo uvesti

Spremamo se uvesti sljedeće alate. Pokrenut će se tek nakon vašeg pristanka:

• Google Analytics 4 — mjerenje posjećenosti stranice: broj posjeta, pregledane stranice, put do kupnje, upotrijebljeni uređaji. Cilj: razumjeti što funkcionira, a što zapinje.
• Google Ads, uključujući praćenje konverzija i remarketing — saznati koji oglasi vode do kupnje i prikazivati vam naše proizvode na drugim stranicama nakon vašeg posjeta.

Vaš izbor izražen na traci automatski se prosljeđuje tim alatima, koji svoje ponašanje tome prilagođavaju: bez vašeg pristanka ne postavljaju nijedan kolačić za mjerenje ili za oglašavanje i ne primaju nijedan identifikator koji se odnosi na vas. Njihovo trajanje i trajanje odgovarajućih podataka navedeni su u odjeljku 6.

Društvu Google Merchant Center također ćemo prosljeđivati podatkovni tok našeg kataloga: nazive proizvoda, opise, cijene, slike, dostupnost. Taj tok služi tome da se naši artikli pojave u Googleovim rezultatima kupnje. Ne sadrži nijedan podatak o posjetitelju: nije ni alat za praćenje ni alat za mjerenje, ne postavlja ništa na vaš uređaj i ne prenosi ništa što se odnosi na vas.

8. Donosimo li automatizirane odluke o vama?

Ne donosimo nijednu odluku koja proizvodi pravne učinke prema vama, ili na vas na sličan način značajno utječe, isključivo na temelju automatizirane obrade, u smislu članka 22. GDPR-a.

Tri obrade ipak zaslužuju opis, jer sadrže dio automatizacije.

• Preporuke proizvoda. Stranica vam može predlagati artikle na temelju onoga što ste pregledali ili kupili. Ti se prijedlozi izračunavaju automatski i nemaju nikakvu posljedicu za primijenjene cijene, za uvjete prodaje ili za vaša prava: slobodni ste ih zanemariti. Temelje se na našem legitimnom interesu (članak 6. stavak 1. točka f) GDPR-a), a možete im se usprotiviti u svakom trenutku pisanjem na help@olfazeta.fr.
• Otkrivanje prijevare pri plaćanju. Platforma automatski analizira svaku narudžbu i dodjeljuje joj pokazatelj rizika, na temelju elemenata kao što su podudarnost adrese za račun i adrese za dostavu, IP adresa ili ponašanje sredstva plaćanja. Taj pokazatelj sam po sebi ne pokreće nijednu odluku: o svakom blokiranju ili otkazivanju narudžbe odlučuje osoba, nakon pregleda spisa. Ako je vaša narudžba otkazana iz tog razloga, možete od nas zatražiti objašnjenje, iznijeti svoje stajalište i zatražiti ponovno razmatranje na adresi help@olfazeta.fr.
• Ciljano oglašavanje. Nakon što alati opisani u odjeljku 7 budu uvedeni, i samo ako ste na to pristali, vaše interakcije sa stranicom moći će poslužiti tome da vam se prikazuju relevantniji oglasi. Riječ je o izradi profila u oglašivačke svrhe. Ona ne proizvodi nikakav pravni učinak prema vama, a možete je prekinuti u svakom trenutku povlačenjem svoje privole (odjeljak 7.1).

9. Koja su vaša prava i kako ih ostvariti?

U pogledu svojih osobnih podataka imate sljedeća prava:

• Pristup (članak 15. GDPR-a): saznati obrađujemo li podatke koji se odnose na vas, koje, i dobiti njihovu kopiju.
• Ispravak (članak 16.): dati ispraviti netočan podatak ili dopuniti nepotpun podatak.
• Brisanje (članak 17.): dati izbrisati svoje podatke, osim kada nam zakon nalaže da ih čuvamo — osobito račune.
• Ograničenje (članak 18.): zamrznuti upotrebu svojih podataka, primjerice za vrijeme dok provjeravamo osporavanje.
• Prenosivost (članak 20.): primiti u strojno čitljivom obliku podatke koje ste nam dostavili i dati ih prenijeti drugom tijelu.
• Prigovor (članak 21.): usprotiviti se obradi koja se temelji na našem legitimnom interesu. Za promidžbu je to pravo apsolutno: dovoljno je zatražiti.
• Povlačenje privole (članak 7. stavak 3.): povući u svakom trenutku dani pristanak, jednako jednostavno kao što ste ga dali. Povlačenje ne dovodi u pitanje ono što je zakonito učinjeno prije.
• Upute za slučaj smrti (article 85 de la loi Informatique et Libertés): odrediti upute o čuvanju, brisanju i priopćavanju svojih podataka nakon vaše smrti.

9.1 Kako ih ostvariti

Pišite nam na help@olfazeta.fr, navodeći pravo koje želite ostvariti i, ako je moguće, adresu e-pošte ili broj narudžbe koji će nam omogućiti da vas pronađemo.

• Odgovaramo u roku od mjesec dana. Taj se rok može produljiti za dva mjeseca ako je vaš zahtjev složen ili ako ih je mnogo; u tom vas slučaju o tome obavještavamo unutar prvog mjeseca, uz objašnjenje razloga (članak 12. stavak 3. GDPR-a).
• Besplatno je. Ne naplaćujemo ništa, osim u slučaju očito neutemeljenog ili ponavljanog zahtjeva, u granicama članka 12. stavka 5. GDPR-a.
• Provjera identiteta. Dokaz identiteta zatražit ćemo od vas samo ako imamo osnovanu sumnju u to tko nam piše (članak 12. stavak 6. GDPR-a).
• Opunomoćenik. Možete se poslužiti osobom po svojem izboru; od nje ćemo zatražiti da dokaže svoju punomoć.

Za podatke koje Shopify obrađuje za vlastiti račun možete se poslužiti i portalom za privatnost društva Shopify.

9.2 Pritužba CNIL-u

Ako smatrate da ne poštujemo vaša prava, najprije nam pišite: to je često najbrže. No to nije obvezan korak. U svakom se trenutku možete obratiti francuskom nadzornom tijelu, Nacionalnoj komisiji za informatiku i slobode (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francuska
• www.cnil.fr

To je pravo predviđeno člankom 77. GDPR-a. Ako boravite u drugoj zemlji Europskoga gospodarskog prostora, možete se obratiti tijelu za zaštitu podataka svoje zemlje. Potpun popis objavljuje Europski odbor za zaštitu podataka: članovi EOZP-a.

10. Kako su vaši podaci zaštićeni i kako se prenose?

10.1 Sigurnosne mjere koje primjenjujemo

• Šifriranje komunikacije. Cijela stranica, košarica i postupak naručivanja poslužuju se putem HTTPS-a: podaci koje unosite putuju šifrirani između vašeg preglednika i trgovine.
• Izdvojeno i certificirano plaćanje. Plaćanje obrađuje Shopifyjev postupak naručivanja, certificiran prema PCI DSS razini 1, najvišoj razini standarda primjenjivog na podatke o bankovnim karticama. Nikada ne vidimo cijeli broj vaše kartice i nigdje ga ne pohranjujemo.
• Zaporke. Zaporkama korisničkih računa upravlja platforma i nikada se ne pohranjuju u čitljivom obliku. Nemamo im pristup i nikada ih od vas nećemo tražiti.
• Ograničen pristup. Administraciji trgovine mogu pristupiti samo osobe kojima je to potrebno, putem imenskih računa.
  Odabrani pružatelji usluga. Naši su pružatelji usluga ugovorno vezani u pogledu sigurnosti i povjerljivosti podataka koje obrađuju za nas.

Vaši nam podaci o plaćanju nikada nisu potrebni e-poštom ni putem chata: ne dostavljajte nam ih tim kanalima i budite oprezni prema svakoj poruci koja bi ih od vas tražila u naše ime.

U slučaju povrede podataka koja može prouzročiti visok rizik za vaša prava i slobode, o tome ćemo vas obavijestiti, u skladu s člankom 34. GDPR-a, i o tome ćemo obavijestiti CNIL pod uvjetima iz članka 33.

10.2 Prijenosi izvan Europske unije

Neki naši pružatelji usluga obrađuju podatke izvan Europskoga gospodarskog prostora, ponajprije u Sjedinjenim Američkim Državama. Ti prijenosi nisu prepušteni slučaju: svaki se od njih temelji na barem jednom od mehanizama predviđenih poglavljem V. GDPR-a, ovisno o predmetnom primatelju.

• Standardne ugovorne klauzule koje je donijela Europska komisija (Provedbena odluka (EU) 2021/914, donesena na temelju članka 46. stavka 2. točke c) GDPR-a), koje primatelju ugovorno nameću razinu zaštite jednakovrijednu onoj iz europskog prava. To je mehanizam kojemu dajemo prednost jer ne ovisi o sudbini odluke o primjerenosti.
• Odluka o primjerenosti Europske komisije (članak 45. GDPR-a), kojom se nekoj zemlji, ili okviru kojemu primatelj pristupa, priznaje primjerena razina zaštite. Nekoliko se naših pružatelja usluga na nju poziva, najčešće uz standardne ugovorne klauzule.
• Za Ujedinjenu Kraljevinu i Švicarsku, jednakovrijedni mehanizmi koje priznaju tijela tih zemalja.

Možete dobiti kopiju uspostavljenih zaštitnih mjera, kako je predviđeno člankom 13. stavkom 1. točkom f) GDPR-a. Pišite nam na help@olfazeta.fr navodeći predmetnu kategoriju pružatelja usluga: naznačit ćemo vam primjenjivi mehanizam i proslijediti odgovarajuće klauzule, iz kojih su izuzete isključivo one povjerljive poslovne informacije čije nam otkrivanje naši ugovori zabranjuju.

11. Kontakt i stupanje na snagu

Za svako pitanje o ovoj politici, o načinu na koji upotrebljavamo vaše podatke ili za ostvarivanje vaših prava:

• E-pošta: help@olfazeta.fr
• Pošta: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, Francuska

Voditelj obrade vaših osobnih podataka je Aroma Logistics Co, trgovački naziv obrta registriranog pod brojem SIREN 102212289, sa sjedištem na adresi 231 rue Saint-Honoré, 75001 Paris, Francuska. Njegova potpuna identifikacija navedena je u našim pravnim napomenama.

Ovu ćemo politiku ažurirati kada se naše prakse, naši alati ili propisi promijene — osobito u trenutku uvođenja alata opisanih u odjeljku 7. Verzija na snazi uvijek je ona objavljena na ovoj stranici, s datumom svojeg posljednjeg ažuriranja. Ako bismo vaše podatke morali upotrijebiti u novu svrhu, koja nije predviđena ovom politikom, o tome bismo vas prethodno obavijestili, na vidljiv način: trakom na stranici ili e-poštom. To nalaže članak 13. stavak 3. GDPR-a. Kada se obrada temelji na vašoj privoli, od vas će se zatražiti nova privola.

Posljednje ažuriranje: 23. kolovoza 2026.