Adatvédelmi szabályzat

A jelen Adatvédelmi szabályzat azt írja le, hogyan gyűjtjük, használjuk fel és tesszük hozzáférhetővé az Ön személyes adatait, amikor Ön a Szolgáltatásokhoz hozzáfér, azokat használja, vásárlást vagy bármely más ügyletet bonyolít, illetve amikor bármely más módon kapcsolatba lép velünk. A Szolgáltatási feltételeink és a jelen Adatvédelmi szabályzat közötti ellentmondás esetén a személyes adatai gyűjtése, kezelése és hozzáférhetővé tétele tekintetében a jelen Adatvédelmi szabályzat az irányadó.

Kérjük, figyelmesen olvassa el a jelen Adatvédelmi szabályzatot. Szolgáltatásaink elérésével és használatával Ön elismeri, hogy elolvasta a jelen Adatvédelmi szabályzatot, és megértette az adatai gyűjtésének, felhasználásának és hozzáférhetővé tételének a jelen Adatvédelmi szabályzatban leírt módjait.

1. Ki felel az adataiért, és mire terjed ki ez az oldal?

Ezt a webáruházat, az Olfazeta by Chogan üzletet (olfaparfum.fr), a következő vállalkozás üzemelteti:

• Aroma Logistics Co, nyilvántartási száma: SIREN 102212289 — tevékenysége 47.91B, szakosodott katalógus alapján történő távértékesítés
• Székhely: 231 rue Saint-Honoré, 75001 Paris, Franciaország
• E-mail: help@olfazeta.fr

Az Aroma Logistics Co a személyes adatai adatkezelője az általános adatvédelmi rendelet (GDPR) és az 1978. január 6-i 78-17. számú, „Informatique et Libertés” néven ismert francia adatvédelmi törvény értelmében. A kéréseit hozzánk, és senki máshoz nem kell intéznie.

Az Aroma Logistics Co az a kereskedelmi név, amely alatt ezt a tevékenységet egyéni vállalkozás formájában folytatják. Az üzemeltető teljes azonosító adatai a jogi nyilatkozatunkban szerepelnek; a fent megadott SIREN-szám az övé. Ennélfogva egyetlen adatkezelő van, akit mindkét dokumentum megnevez.

1.1 Nem rendelkezünk adatvédelmi tisztviselővel

Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki, és a GDPR 37. cikke ezt a mi helyzetünkben nem is írja elő: nem vagyunk közhatalmi szerv, fő tevékenységünk nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem kezelünk nagy számban különleges adatokat.

A kéréseit ezért közvetlenül mi kezeljük, a help@olfazeta.fr címen.

1.2 Mire terjed ki ez az oldal, és mire nem

Ez a szabályzat minden olyan személyes adatra vonatkozik, amelyet akkor kezelünk, amikor Ön felkeresi az oldalunkat, fiókot hoz létre, rendelést ad le, ír nekünk, használja a csevegőt, feliratkozik e-mailjeinkre vagy csomagot követ nyomon. Az általános szerződési feltételeink és a jelen szabályzat közötti ellentmondás esetén a jelen szabályzat az irányadó mindenben, ami a személyes adatait érinti.

Nem vonatkozik azokra a webhelyekre, amelyek nem a mieink, és amelyekre hivatkozhatunk. Amint azokra átlép, az ő saját szabályaik érvényesülnek, és nekünk semmilyen befolyásunk nincs arra, hogy mit tesznek az adataival. Az oldal alján található Instagram-fiókunkra mutató hivatkozás puszta hivatkozás: az oldalunkon semmilyen Instagram-szkript nem töltődik be, és mindaddig semmi nem kerül át ehhez a közösségi hálózathoz, amíg Ön rá nem kattint.

2. Milyen adatokat kezelünk, és honnan származnak?

A következő adatkategóriákat kezeljük:

• Személyazonosság és elérhetőség: vezetéknév, keresztnév, szállítási cím, számlázási cím, e-mail-cím, valamint telefonszám, ha megadja nekünk.
• Vevőfiók, ha létrehoz ilyet: bejelentkezési azonosítók, mentett címek, beállítások, kívánságlista.
• Rendelések és ügyletek: megrendelt cikkek, összegek, dátum, szállítási mód, visszaküldések, cserék, visszatérítések, vásárlási előzmények.
• Fizetés: a használt fizetési mód, az ügylet visszaigazolása vagy elutasítása, a kártyaszám utolsó négy számjegye. A teljes kártyaszámát soha nem kapjuk meg és nem is tároljuk: azt közvetlenül a fizetési szolgáltató kezeli.
• Velünk folytatott levelezés: e-mailjeinek, a csevegőben küldött üzeneteinek és az Ön által kitöltött űrlapoknak a tartalma.
• Böngészés és eszköz: IP-cím, böngésző- és eszköztípus, nyelv, megtekintett oldalak, megnézett termékek, a kosár tartalma — a 7. szakaszban meghatározott keretek között.
• Szállítás: nyomonkövetési szám, a csomag állapota és útjának állomásai.
• Kereskedelmi kommunikáció: e-mailjeinkre való feliratkozás vagy leiratkozás, a döntésének dátuma és bizonyítéka.

Ezek az adatok Öntől jutnak el hozzánk, amikor rendel, fiókot hoz létre, ír nekünk vagy feliratkozik e-mailjeinkre; a böngészőjétől, automatikusan, a 7. szakaszban leírt feltételek szerint; valamint a szolgáltatóinktól, amikor a nevünkben járnak el, különösen a webáruházat üzemeltető platformtól, a fizetési szolgáltatótól és a fuvarozótól, amely továbbítja nekünk a csomagja útjának állomásait.

A GDPR 9. cikke szerinti különleges adatokat (egészség, vélemény, származás, szexuális irányultság, vallás) nem kérünk és szándékosan nem gyűjtünk. Kérjük, ne közöljön velünk ilyeneket az üzeneteiben.

2.1 Kiskorúak

Termékeink és webáruházunk felnőtteknek szólnak. Nem törekszünk kiskorúaktól adatot gyűjteni, és szolgáltatásainkat nem célzottan kínáljuk nekik.

Franciaországban a kiskorú önállóan hozzájárulhat adatai kezeléséhez egy online szolgáltatás keretében 15. életévétől. 15 év alatt a hozzájárulást a kiskorúnak és a szülői felügyeletet gyakorlónak együttesen kell megadnia. Ezt a szabályt az article 45 de la loi Informatique et Libertés (a francia adatvédelmi törvény 45. cikke) állapítja meg. Az Európai Unió többi tagállamában ezt az életkort a nemzeti jogszabály állapítja meg 13 és 16 év között (a GDPR 8. cikke).

Ha Ön szülői felügyeletet gyakorol, és azt tapasztalja, hogy egy kiskorú az Ön beleegyezése nélkül továbbította nekünk az adatait, írjon nekünk a help@olfazeta.fr címre: törölni fogjuk azokat.

3. Miért kezeljük őket, és milyen jogalapon?

A GDPR előírja, hogy minden célnak pontos jogalapon kell nyugodnia (6. és 13. cikk). Íme a mieink, kivétel nélkül.

Mit teszünk	Mely adatokkal	Jogalap (a GDPR 6. cikke)
A webáruház működtetése: böngészés, kosár, megjelenítés az Ön nyelvén és pénznemében, termékajánlatok abból kiindulva, amit megnézett vagy megvásárolt	Böngészés, kosár, nyelv, pénznem, megnézett termékek, vásárlási előzmények	Jogos érdek (6.1.f): működtetni azt a webáruházat, amelynek megtekintését Ön kérte, és időt megtakarítani Önnek egy kiterjedt katalógusban. Ez ellen tiltakozhat (9. szakasz)
Vevőfiókjának létrehozása és kezelése, rendelésének feldolgozása, a fizetés beszedése, a kiszállítás, a nyomon követésről való tájékoztatás, a visszaküldések, cserék és visszatérítések kezelése	Személyazonosság, azonosítók, címek, rendelés, fizetés, szállítás	Szerződés teljesítése (6.1.b)
A fizetési csalás és a visszaélésszerű használat megelőzése és felderítése	Rendelési adatok, IP-cím, eszköz, kockázati mutatók	Jogos érdek (6.1.f): ügyfeleink, fizetési eszközeink és tevékenységünk védelme
Üzeneteinek megválaszolása és ügyfélszolgálat nyújtása, e-mailben és a csevegőben egyaránt	A levelezés tartalma, a rendelés hivatkozási száma	Szerződés teljesítése (6.1.b), ha kérése egy rendelésre vonatkozik; egyébként jogos érdek (6.1.f): válaszolni annak, aki ír nekünk
A számlák kiállítása és megőrzése, a könyvvitel vezetése, a sütikkel és az e-mailekkel kapcsolatos döntéseinek bizonyítékként való megőrzése	Személyazonosság, számlázási cím, összegek, döntésének dátuma és tartalma	Jogi kötelezettség (6.1.c) — a könyvvitelre vonatkozóan az article L. 123-22 du code de commerce (a francia kereskedelmi törvénykönyv), valamint a GDPR 7.1. cikke, amely előírja számunkra, hogy igazolni tudjuk az Ön hozzájárulását
Kereskedelmi e-mailjeink megküldése és emlékeztetés a fizetés közben otthagyott kosárra	E-mail-cím, keresztnév, vásárlási előzmények, a kosár tartalma	Hozzájárulás (6.1.a), ha még nem vásárlónk. Ha az, jogos érdek (6.1.f): az Ön által megvásároltakhoz hasonló termékek ajánlása, szigorúan az article L. 34-5 du code des postes et des communications électroniques (a francia posta- és elektronikus hírközlési törvénykönyv) keretei között (3.1. szakasz)
Az oldal látogatottságának mérése, használatának megértése, hirdetéseink megjelenítése és hatékonyságuk mérése	Böngészési és hirdetési azonosítók, oldalmegtekintések, vásárlási események	Hozzájárulás (6.1.a) — article 82 de la loi Informatique et Libertés (a francia adatvédelmi törvény 82. cikke)
Jogi igény előterjesztése, érvényesítése vagy védelme, panasz kezelése	Rendelési akta, levelezés, kézbesítési igazolások	Jogos érdek (6.1.f): jogaink érvényesítése és az Önéire való válaszadás

Amikor jogos érdekre hivatkozunk, Ön tiltakozhat ez ellen: lásd a 9. szakaszt. Amikor az Ön hozzájárulására hivatkozunk, azt bármikor visszavonhatja, éppolyan egyszerűen, ahogyan megadta.

3.1 Kereskedelmi e-mailjeink: előbb az Ön beleegyezése

Ha még soha nem vásárolt nálunk, kereskedelmi e-mailt csak akkor küldünk Önnek, ha erre kifejezetten felhatalmazott minket, előre be nem jelölt jelölőnégyzettel vagy önkéntes feliratkozással. Ezt írja elő az article L. 34-5 du code des postes et des communications électroniques a magánszemélyeknek címzett reklámmegkeresésre vonatkozóan.

Ha már adott le nálunk rendelést, ugyanez a cikk feljogosít minket arra, hogy az Ön által megvásároltakhoz hasonló termékekről írjunk Önnek, előzetes új beleegyezés nélkül. A CNIL kifejti, hogy ez a kivétel tényleges vásárlást feltételez: a fiók puszta létrehozása nem elegendő. Ezenfelül keretek közé is van szorítva: a bármely reklámmegkeresés elutasításának lehetőségét már a címe felvételekor felkínáljuk Önnek, kifejezetten, egyértelműen, egyszerűen és díjmentesen.

A kosáremlékeztetőkre ugyanezek a szabályok vonatkoznak: ha a fizetés pillanatában megadja az e-mail-címét anélkül, hogy véglegesítené a rendelését, az emlékeztető az Ön beleegyezésén alapul, ha még nem vásárlónk, és a jogos érdekünkön, ha az.

Minden kereskedelmi e-mail és minden emlékeztető tartalmaz leiratkozási hivatkozást, amely díjmentes és azonnali; írhat nekünk a help@olfazeta.fr címre is. A leiratkozás nem érinti a rendeléseihez kapcsolódó e-maileket — visszaigazolás, számla, feladás, visszaküldés, az ügyfélszolgálat válasza. Ezek nem kereskedelmi üzenetek: az eladás teljesítésének részei, és továbbra is meg fogja kapni őket.

4. Mit kell megadnia nekünk, és mi történik, ha megtagadja?

Nem minden adat egyforma: egyesek az eladás feltételét képezik, mások megtagadása semmit sem változtat a rendelésén.

• A rendeléshez kötelező: név, szállítási cím, e-mail-cím, számlázási cím és fizetési adatok. Ezek nélkül a rendelést nem lehet leadni: nem tudjuk sem megkötni, sem teljesíteni az eladást, sem kiszállítani Önnek, sem kiállítani azt a számlát, amelynek megőrzését a törvény előírja számunkra, sem beszedni a fizetést.
• Nem kötelező: a telefonszám, kivéve, ha a választott szállítási mód megköveteli. Megtagadásának semmilyen következménye nincs az eladásra; bizonyos szállítási módok elérhetetlenné válhatnak, és a fuvarozó nehézség esetén nem tudja elérni Önt.
• Nem kötelező: a vevőfiók. Rendelhet anélkül is, hogy létrehozna egyet. Fiók nélkül egyszerűen nem találja meg egyik alkalomról a másikra a rendeléseit és a mentett címeit.
• Nem kötelező: a feliratkozás az e-mailjeinkre. Nem fogja megkapni az ajánlatainkat, de a rendeléseihez kapcsolódó e-maileket mindig igen.
• Nem kötelezőek: a látogatottságmérési és hirdetési sütik. Elutasításuknak semmilyen következménye nincs: az oldal pontosan ugyanúgy működik, csak a látogatottságmérés és a hirdetések személyre szabása kapcsol ki.

5. Kinek továbbítjuk az adatait?

Nem adjuk el a személyes adatait, és senkinek nem adjuk bérbe azokat. Kizárólag azoknak továbbítjuk, akiknek szükségük van rájuk ahhoz, hogy a rendelése létrejöjjön, megérkezzen és ki legyen fizetve — a látogatottságmérés és a hirdetés tekintetében pedig az Ön döntésének keretei között.

Adatait a következő címzetti kategóriáknak adjuk át:

• A webáruház üzemeltetése és a rendelések feldolgozása. Webáruházunk a Shopify platformon működik — az európai szerződő fél: Shopify International Limited, Dublin, Írország. Ez üzemelteti az oldalt és a rendelési folyamatot, feldolgozza a rendeléseket és a fizetéseket, biztosítja a tartalomkézbesítő hálózatot és a betűtípusokat, valamint kínálja a Shop Pay gyorsított fizetést. Megkapja mindazokat az adatokat, amelyek a webáruház működéséhez és a rendelése teljesítéséhez szükségesek.
• Fizetés. A rendelési folyamat által igénybe vett fizetési szolgáltatók beszedik és ellenőrzik az ügyletet. Megkapják a fizetési adatait, az összeget és a csalás elleni küzdelemhez szükséges elemeket.
• Fuvarozás és kézbesítés. Azok a fuvarozók, amelyek a csomagját Olaszországból szállítják, megkapják a nevét, szállítási címét, e-mail-címét, telefonszámát, ha megadta, valamint a csomagszámot.
• Csevegőn nyújtott támogatás. Az oldal csevegőablakát egy szakosodott szolgáltató biztosítja, amelynek válaszait nyelvi modell állítja elő. Megkapja a beszélgetése tartalmát, az IP-címét, a böngészőjét, a levelezés alatt megtekintett oldalakat és a kosara tartalmát. Ha be van jelentkezve a vevőfiókjába, a webáruház továbbítja neki a nevét, e-mail-címét, telefonszámát, rendeléseinek számát, elköltött összegét és az e-mailjeinkkel kapcsolatos döntésének tartalmát is. Kérését bármikor e-mailben is elküldheti nekünk a csevegő helyett.
• Látogatottságmérés és hirdetés. A 7. szakaszban leírt eszközök bevezetését követően a Google — kizárólag akkor, ha Ön ehhez hozzájárult — böngészési azonosítókat és vásárlási eseményeket fog kapni. Termékkatalógusunkat ezenfelül hirdetéseink megjelenítése céljából továbbítjuk neki, mindenféle látogatói adat nélkül.
• Tanácsadás és jogi kötelezettségek. Könyvelőnk, az adóhatóság és adott esetben az igazságszolgáltatás közreműködője szigorúan csak azt kapja meg, amit a kötelezettség vagy az eljárás megkövetel.

Szolgáltatóink kizárólag a mi utasításaink szerint járnak el, és nem jogosultak az adatait saját céljaikra felhasználni: az adatfeldolgozó igénybevételét a GDPR 28. cikke szabályozza. A hatóságok és az igazságszolgáltatás közreműködői ezzel szemben nem a nevünkben járnak el; azt kapják meg, amire jogi kötelezettség vagy eljárás feljogosítja őket, és semmi többet.

Adatfeldolgozóink naprakész listáját egyszerű kérésre megküldjük Önnek, a help@olfazeta.fr címen: ez a módja annak, hogy a kérése időpontjában megismerje a fenti kategóriákba sorolt szolgáltatók pontos kilétét.

A Shopify ezenfelül bizonyos adatokat a saját platformcéljaira is kezel: ezek felhasználását a Shopify fogyasztókra vonatkozó adatvédelmi szabályzata írja le, jogait pedig a Shopifynál annak adatvédelmi portálján keresztül gyakorolhatja.

Végül, tevékenységünk átruházása, egyesülése vagy átszervezése esetén adatai átkerülhetnek az átvevőhöz, akit ekkor ugyanazok a kötelezettségek terhelnének, mint amelyeket itt leírtunk. Erről tájékoztatnánk Önt.

6. Mennyi ideig őrizzük meg őket?

Nem őrizzük meg az adatait végtelen ideig. Ha a határidőt törvény állapítja meg, azt alkalmazzuk; ennek hiányában a CNIL irányadó időtartamait vesszük alapul.

Adatok	Időtartam	Kezdőpont és jogalap
Rendelések, számlák és számviteli bizonylatok	10 év	Az érintett üzleti év lezárása — article L. 123-22 du code de commerce
Vevőfiók és az üzleti kapcsolat előzményei	A kapcsolat teljes időtartama, majd 3 év	Utolsó kapcsolatfelvétel vagy utolsó rendelés — a CNIL irányadó időtartama inaktív ügyfelekre
Azon személyek adatai, akik vásárlás nélkül iratkoztak fel e-mailjeinkre	3 év	Az Ön részéről történt utolsó kapcsolatfelvétel: megnyitás, kattintás, üzenet — a CNIL irányadó időtartama érdeklődőkre
Az ügyfélszolgálattal folytatott levelezés és a csevegőbeszélgetések, a hozzájárulásai bizonyítéka, a leiratkozás után tiltólistára helyezett cím	3 év	Utolsó levélváltás, a hozzájárulás visszavonása vagy a leiratkozás — a GDPR 7.1. cikke a hozzájárulás bizonyítására. A tiltólistának egyetlen célja van: hogy többé ne írjunk Önnek
Az Ön beleegyezésével elhelyezett látogatottságmérési és hirdetési nyomkövetők	13 hónap élettartam, a látogatottsági adatok megőrzése legfeljebb 25 hónap	A nyomkövető elhelyezése, minden látogatáskor történő automatikus megújítás nélkül — a CNIL ajánlása
Technikai naplók és csalás elleni mutatók	12 hónap	Az esemény rögzítése
Folyamatban lévő vagy előrelátható jogvita elemei	A jogorvoslati lehetőségek kimerüléséig, legfeljebb 5 évig	Az a nap, amelyen a tényekről tudomást szereztünk — article 2224 du code civil (a francia polgári törvénykönyv)

Ezen időtartamok leteltével az adatokat töröljük vagy névtelenítjük. Azokat a bizonylatokat, amelyek hosszabb megőrzését a törvény előírja számunkra — például a számlákat —, korlátozott hozzáféréssel archiváljuk, és többé semmi másra nem használjuk.

7. Hogyan használjuk a sütiket és a nyomkövetőket?

Amikor megérkezik az oldalra, és mindaddig, amíg semmit nem választott, csak két süti kerül elhelyezésre: az egyik a piacot és a megjelenítés nyelvét, a másik a kosara pénznemét jegyzi meg. Nélkülük az oldal nem tudja Önnek a megfelelő árakat és a megfelelő nyelvet megjeleníteni.

További, szigorúan szükséges sütik csak ezután jelennek meg, mert az teszi őket szükségessé, amit Ön tesz: az, amelyik megjegyzi a kosara tartalmát, azok, amelyek biztosítják a munkamenetét és a fizetést, valamint az, amelyik megjegyzi a sávra adott válaszát, miután azt megadta. Mindegyikük hozzájárulás alól mentesül az article 82 de la loi Informatique et Libertés alapján, amely mentesíti az Ön által kért szolgáltatás nyújtásához szigorúan szükséges nyomkövetőket.

Az Ön beleegyezése előtt semmilyen látogatottságmérési süti és semmilyen hirdetési süti nem kerül elhelyezésre.

7.1 A sáv: elfogadás, elutasítás, meggondolás

Megérkezésekor egy sáv lehetővé teszi Önnek, hogy elfogadja vagy elutasítsa a látogatottságmérési és hirdetési sütiket. Az elutasítás éppolyan egyszerű, mint az elfogadás.

Az elutasítása ténylegesen érvényesül, nem csupán rögzítésre kerül: amíg nem fogadta el, az érintett eszközök kikapcsolva maradnak, és semmilyen Önre vonatkozó azonosítót nem kapnak.

Döntését bármikor megváltoztathatja:

• úgy, hogy a böngészője beállításaiból törli az oldalunk sütijeit, amitől a sáv a következő látogatásakor újra megjelenik;
• úgy, hogy ír nekünk a help@olfazeta.fr címre.

Döntését, bármi legyen is az, megjegyezzük, hogy a kérdést ne tegyük fel Önnek minden oldalon. E megjegyzés lejártakor a kérdést újra feltesszük.

7.2 A mérési és hirdetési eszközök, amelyeket be fogunk vezetni

A következő eszközök bevezetésére készülünk. Ezek csak az Ön beleegyezése után lépnek működésbe:

• Google Analytics 4 — az oldal látogatottságának mérése: látogatások száma, megtekintett oldalak, vásárlási útvonal, használt eszközök. Cél: megérteni, mi működik és mi akad el.
• Google Ads, beleértve a konverziókövetést és a remarketinget — megtudni, mely hirdetések vezetnek vásárláshoz, és bemutatni Önnek termékeinket más webhelyeken a látogatása után.

A sávon kifejezett döntését automatikusan továbbítjuk ezeknek az eszközöknek, amelyek ennek megfelelően igazítják a viselkedésüket: az Ön beleegyezése nélkül semmilyen mérési vagy hirdetési sütit nem helyeznek el, és semmilyen Önre vonatkozó azonosítót nem kapnak. Élettartamuk és a hozzájuk tartozó adatoké a 6. szakaszban szerepel.

Ezenfelül a Google Merchant Center részére továbbítani fogjuk katalógusunk adatfolyamát: terméknevek, leírások, árak, képek, elérhetőség. Ez az adatfolyam arra szolgál, hogy cikkeink megjelenjenek a Google vásárlási találatai között. Semmilyen látogatói adatot nem tartalmaz: nem nyomkövető és nem mérőeszköz, semmit nem helyez el az Ön eszközén, és semmit nem továbbít Önről.

8. Hozunk-e Önre vonatkozó automatizált döntéseket?

Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené, a GDPR 22. cikke értelmében.

Három adatkezelést mégis érdemes leírni, mert ezek tartalmaznak bizonyos fokú automatizálást.

• A termékajánlások. Az oldal javasolhat Önnek cikkeket abból kiindulva, amit megnézett vagy megvásárolt. Ezeket a javaslatokat automatikusan számítjuk ki, és semmilyen következményük nincs az alkalmazott árakra, az értékesítési feltételekre vagy az Ön jogaira: szabadon figyelmen kívül hagyhatja őket. A jogos érdekünkön alapulnak (a GDPR 6.1.f cikke), és bármikor tiltakozhat ellenük, ha ír nekünk a help@olfazeta.fr címre.
• A fizetési csalás felderítése. A platform minden rendelést automatikusan elemez, és kockázati mutatót rendel hozzá olyan elemekből kiindulva, mint a számlázási és a szállítási cím közötti összhang, az IP-cím vagy a fizetési eszköz viselkedése. Ez a mutató önmagában semmilyen döntést nem vált ki: minden rendelésblokkolásról vagy -törlésről személy dönt, az akta megvizsgálása után. Ha a rendelését ezen az alapon törlik, kérhet tőlünk magyarázatot, kifejtheti álláspontját, és felülvizsgálatot kérhet a help@olfazeta.fr címen.
• A célzott hirdetés. A 7. szakaszban leírt eszközök bevezetése után, és kizárólag akkor, ha Ön ehhez hozzájárult, az oldallal való interakciói felhasználhatók arra, hogy relevánsabb hirdetéseket mutassunk be Önnek. Ez hirdetési célú profilalkotás. Önre nézve semmilyen joghatással nem jár, és bármikor véget vethet neki a hozzájárulása visszavonásával (7.1. szakasz).

9. Milyen jogai vannak, és hogyan gyakorolhatja őket?

A személyes adataira vonatkozóan a következő jogok illetik meg:

• Hozzáférés (a GDPR 15. cikke): megtudni, hogy kezelünk-e Önre vonatkozó adatokat, melyeket, és másolatot kapni azokról.
• Helyesbítés (16. cikk): pontatlan adat kijavíttatása vagy hiányos adat kiegészíttetése.
• Törlés (17. cikk): adatai töröltetése, kivéve, ha a törvény előírja számunkra azok megőrzését — nevezetesen a számlákét.
• Korlátozás (18. cikk): adatai felhasználásának befagyasztása, például amíg egy vitatást ellenőrzünk.
• Hordozhatóság (20. cikk): az Ön által nekünk átadott adatok géppel olvasható formátumban való megkapása és más szervezethez való továbbíttatása.
• Tiltakozás (21. cikk): tiltakozás a jogos érdekünkön alapuló adatkezelés ellen. Kereskedelmi megkeresés esetén ez a jog abszolút: elég kérni.
• A hozzájárulás visszavonása (7.3. cikk): egy megadott beleegyezés bármikori visszavonása, éppolyan egyszerűen, ahogyan megadta. A visszavonás nem kérdőjelezi meg azt, ami előtte jogszerűen történt.
• Halál utáni rendelkezések (article 85 de la loi Informatique et Libertés, a francia adatvédelmi törvény 85. cikke): rendelkezések meghatározása adatai megőrzéséről, törléséről és közléséről az Ön halála után.

9.1 Hogyan gyakorolhatja őket

Írjon nekünk a help@olfazeta.fr címre, megjelölve, melyik jogot kívánja gyakorolni, és lehetőség szerint azt az e-mail-címet vagy rendelésszámot, amely alapján megtalálhatjuk Önt.

• Egy hónapon belül válaszolunk. Ez a határidő két hónappal meghosszabbítható, ha a kérése összetett, vagy ha sok kérés érkezik; ebben az esetben az első hónapon belül tájékoztatjuk Önt erről, megmagyarázva az okát (a GDPR 12.3. cikke).
• Díjmentes. Semmit nem számlázunk, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kéréseket, a GDPR 12.5. cikkének keretei között.
• Személyazonosság ellenőrzése. Személyazonosságának igazolását csak akkor kérjük Öntől, ha ésszerű kétségünk van afelől, ki ír nekünk (a GDPR 12.6. cikke).
• Meghatalmazott. Eljárhat az Ön által választott személy útján is; tőle a meghatalmazása igazolását fogjuk kérni.

Azon adatok tekintetében, amelyeket a Shopify saját céljaira kezel, eljárhat a Shopify adatvédelmi portálján keresztül is.

9.2 Panasz a CNIL-hez

Ha úgy véli, hogy nem tartjuk tiszteletben a jogait, előbb írjon nekünk: ez gyakran a leggyorsabb. De ez nem kötelező lépés. Bármikor fordulhat a francia felügyeleti hatósághoz, a Commission nationale de l’informatique et des libertés-hez (CNIL, a francia adatvédelmi hatóság):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Franciaország
• www.cnil.fr

Ezt a jogot a GDPR 77. cikke biztosítja. Ha az Európai Gazdasági Térség másik országában lakik, fordulhat országa adatvédelmi hatóságához. A teljes listát az Európai Adatvédelmi Testület teszi közzé: az EDPB tagjai.

10. Hogyan védjük és továbbítjuk az adatait?

10.1 Az általunk alkalmazott biztonsági intézkedések

• A kommunikáció titkosítása. Az oldal, a kosár és a rendelési folyamat teljes egésze HTTPS-en keresztül érhető el: az Ön által beírt adatok titkosítva közlekednek a böngészője és a webáruház között.
• Elkülönített és tanúsított fizetés. A fizetést a Shopify rendelési folyamata kezeli, amely PCI DSS 1. szintű tanúsítvánnyal rendelkezik, ez a bankkártyaadatokra alkalmazandó szabvány legmagasabb szintje. A teljes kártyaszámát soha nem látjuk, és sehol nem tároljuk.
• Jelszavak. A vevőfiókok jelszavait a platform kezeli, és azokat soha nem tárolja olvasható formában. Nincs hozzájuk hozzáférésünk, és soha nem fogjuk elkérni őket Öntől.
• Korlátozott hozzáférés. A webáruház adminisztrációja csak azok számára hozzáférhető, akiknek szükségük van rá, névre szóló fiókokkal.
  Kiválasztott szolgáltatók. Szolgáltatóinkat szerződés kötelezi a számunkra kezelt adatok biztonsága és bizalmas kezelése tekintetében.

Soha nincs szükségünk a fizetési adataira e-mailben vagy csevegőben: ne továbbítsa őket nekünk ezeken a csatornákon, és legyen bizalmatlan minden olyan üzenettel szemben, amely a nevünkben kérné azokat.

Olyan adatvédelmi incidens esetén, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, tájékoztatni fogjuk Önt a GDPR 34. cikkének megfelelően, és a 33. cikk feltételei szerint értesítjük a CNIL-t.

10.2 Az Európai Unión kívüli adattovábbítások

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül kezelnek adatokat, elsősorban az Egyesült Államokban. Ezek a továbbítások nincsenek a véletlenre bízva: mindegyikük a GDPR V. fejezetében előírt mechanizmusok legalább egyikén alapul, az érintett címzettől függően.

• Az Európai Bizottság által elfogadott általános szerződési feltételek (az (EU) 2021/914 végrehajtási határozat, amely a GDPR 46.2.c cikkén alapul), amelyek szerződéses úton írnak elő a címzett számára az európai joggal egyenértékű védelmi szintet. Ezt a mechanizmust részesítjük előnyben, mert nem függ egy megfelelőségi határozat sorsától.
• Az Európai Bizottság megfelelőségi határozata (a GDPR 45. cikke), amely egy ország vagy a címzett által elfogadott keretrendszer számára megfelelő védelmi szintet ismer el. Szolgáltatóink közül többen erre hivatkoznak, legtöbbször az általános szerződési feltételek kiegészítéseként.
• Az Egyesült Királyság és Svájc esetében az ezen országok hatóságai által elismert egyenértékű mechanizmusok.

Másolatot kaphat a bevezetett garanciákról, ahogyan azt a GDPR 13. cikke (1) bekezdésének f) pontja előírja. Írjon nekünk a help@olfazeta.fr címre, megjelölve az érintett szolgáltatói kategóriát: megjelöljük az alkalmazandó mechanizmust, és megküldjük a megfelelő rendelkezéseket, kizárólag azon bizalmas üzleti információk kitakarásával, amelyek nyilvánosságra hozatalát a szerződéseink tiltják.

11. Kapcsolatfelvétel és hatálybalépés

A jelen szabályzattal, az adatai általunk történő felhasználásával kapcsolatos bármely kérdés esetén, vagy jogai gyakorlása céljából:

• E-mail: help@olfazeta.fr
• Levélcím: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, Franciaország

Személyes adatai adatkezelője az Aroma Logistics Co, egy egyéni vállalkozás kereskedelmi neve, amelyet SIREN 102212289 szám alatt vettek nyilvántartásba, székhelye: 231 rue Saint-Honoré, 75001 Paris, Franciaország. Teljes azonosító adatai a jogi nyilatkozatunkban szerepelnek.

Ezt a szabályzatot frissíteni fogjuk, amikor gyakorlatunk, eszközeink vagy a szabályozás változik — különösen a 7. szakaszban leírt eszközök bevezetésekor. A hatályos változat mindig az, amelyik ezen az oldalon meg van jelentetve, az utolsó frissítés dátumával. Ha adatait a jelen szabályzatban nem szereplő új célra kellene felhasználnunk, előzetesen tájékoztatnánk Önt jól látható módon: sávval az oldalon vagy e-mailben. Ezt írja elő a GDPR 13. cikkének (3) bekezdése. Ha egy adatkezelés az Ön hozzájárulásán alapul, új hozzájárulást fogunk kérni Öntől.

Utolsó frissítés: 2026. augusztus 23.