Pravidlá ochrany súkromia

Tieto Zásady ochrany osobných údajov opisujú spôsob, akým zhromažďujeme, používame a sprístupňujeme vaše osobné údaje, keď vstupujete na Služby, používate ich, uskutočníte nákup alebo akúkoľvek inú transakciu, alebo keď s nami komunikujete akýmkoľvek iným spôsobom. V prípade rozporu medzi našimi Podmienkami služby a týmito Zásadami ochrany osobných údajov majú prednosť tieto Zásady ochrany osobných údajov, pokiaľ ide o zhromažďovanie, spracúvanie a sprístupňovanie vašich osobných údajov.

Prečítajte si tieto Zásady ochrany osobných údajov pozorne. Vstupom na naše Služby a ich používaním potvrdzujete, že ste si tieto Zásady ochrany osobných údajov prečítali a že rozumiete spôsobom zhromažďovania, používania a sprístupňovania vašich údajov, ktoré sú v týchto Zásadách ochrany osobných údajov opísané.

1. Kto je zodpovedný za vaše údaje a čo táto stránka pokrýva?

Tento obchod, Olfazeta by Chogan (olfaparfum.fr), prevádzkuje:

• Aroma Logistics Co, zapísaná pod číslom SIREN 102212289 — činnosť 47.91B, zásielkový predaj na základe špecializovaného katalógu
• Sídlo: 231 rue Saint-Honoré, 75001 Paris, France
• E-mail: help@olfazeta.fr

Aroma Logistics Co je prevádzkovateľom vašich osobných údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR) a francúzskeho zákona č. 78-17 zo 6. januára 1978, známeho ako zákon „Informatique et Libertés“ (o informatike a slobodách). Svoje žiadosti adresujete nám, a nikomu inému.

Aroma Logistics Co je obchodné meno, pod ktorým sa táto činnosť vykonáva formou individuálneho podnikania. Úplná identifikácia prevádzkovateľa je uvedená v našich právnych informáciách; vyššie uvedené číslo SIREN patrí jemu. Existuje teda jediný prevádzkovateľ, označený v oboch dokumentoch.

1.1 Nemáme zodpovednú osobu za ochranu údajov

Nie je určená žiadna zodpovedná osoba za ochranu údajov (DPO) a článok 37 GDPR to v našej situácii nevyžaduje: nie sme orgánom verejnej moci, našou hlavnou činnosťou nie je pravidelné a systematické monitorovanie osôb vo veľkom rozsahu a nespracúvame citlivé údaje vo veľkom rozsahu.

Vaše žiadosti preto vybavujeme priamo my, na adrese help@olfazeta.fr.

1.2 Čo táto stránka pokrýva a čo nepokrýva

Tieto zásady sa vzťahujú na všetky osobné údaje, ktoré spracúvame, keď prezeráte našu stránku, vytvoríte si účet, zadáte objednávku, napíšete nám, použijete chat, prihlásite sa na odber našich e-mailov alebo sledujete zásielku. V prípade rozporu medzi našimi všeobecnými obchodnými podmienkami a týmito zásadami majú prednosť tieto zásady vo všetkom, čo sa týka vašich osobných údajov.

Nevzťahujú sa na stránky, ktoré nám nepatria a na ktoré môžeme odkazovať. Len čo na ne prejdete, platia ich vlastné pravidlá a my nemáme žiadnu kontrolu nad tým, ako nakladajú s vašimi údajmi. Odkaz na náš účet na Instagrame v pätičke stránky je iba odkaz: na našej stránke sa nenačítava žiadny skript Instagramu a tejto sieti sa neodovzdáva nič, kým naň nekliknete.

2. Aké údaje spracúvame a odkiaľ pochádzajú?

Spracúvame nasledujúce kategórie údajov:

• Totožnosť a kontaktné údaje: priezvisko, meno, dodacia adresa, fakturačná adresa, e-mailová adresa, telefónne číslo, ak nám ho poskytnete.
• Zákaznícky účet, ak si ho vytvoríte: prihlasovacie údaje, uložené adresy, preferencie, zoznam želaní.
• Objednávky a transakcie: objednané položky, sumy, dátum, spôsob doručenia, vrátenia, výmeny, refundácie, história nákupov.
• Platba: použitý spôsob platby, potvrdenie alebo zamietnutie transakcie, posledné štyri číslice karty. Nikdy nedostávame ani neuchovávame vaše úplné číslo karty: spracúva ho priamo poskytovateľ platobných služieb.
• Komunikácia s nami: obsah vašich e-mailov, vašich správ v chate, formulárov, ktoré vyplníte.
• Prehliadanie a zariadenie: IP adresa, typ prehliadača a zariadenia, jazyk, zobrazené stránky, prezreté produkty, obsah košíka — v medziach oddielu 7.
• Doručenie: číslo zásielky, stav a jednotlivé kroky prepravy balíka.
• Obchodná komunikácia: prihlásenie alebo odhlásenie z odberu našich e-mailov, dátum a doklad o vašej voľbe.

Tieto údaje k nám prichádzajú od vás, keď objednávate, vytvárate si účet, píšete nám alebo sa prihlasujete na odber našich e-mailov; z vášho prehliadača, automaticky, za podmienok opísaných v oddiele 7; a od našich poskytovateľov, keď konajú v našom mene, najmä od platformy, ktorá obchod hostí, od poskytovateľa platobných služieb a od prepravcu, ktorý nám odovzdáva jednotlivé kroky prepravy vášho balíka.

Nežiadame ani zámerne nezhromažďujeme citlivé údaje v zmysle článku 9 GDPR (zdravie, názory, pôvod, sexuálna orientácia, náboženstvo). Prosíme vás, aby ste nám ich vo svojich správach neoznamovali.

2.1 Maloletí

Naše produkty a náš obchod sú určené dospelým osobám. Nesnažíme sa zhromažďovať údaje od maloletých a naše služby im cielene neponúkame.

Vo Francúzsku môže maloletý dať súhlas sám so spracúvaním svojich údajov v rámci online služby od 15. roku veku. Pod 15 rokov musí byť súhlas daný spoločne maloletým a nositeľom rodičovských práv a povinností. Toto pravidlo stanovuje článok 45 zákona Informatique et Libertés. V ostatných štátoch Európskej únie je táto veková hranica určená vnútroštátnymi právnymi predpismi v rozmedzí od 13 do 16 rokov (článok 8 GDPR).

Ak ste nositeľom rodičovských práv a povinností a zistíte, že nám maloletý odovzdal svoje údaje bez vášho súhlasu, napíšte nám na help@olfazeta.fr: vymažeme ich.

3. Prečo ich spracúvame a na akom právnom základe?

GDPR vyžaduje, aby každý účel spočíval na presnom právnom základe (články 6 a 13). Tu sú tie naše, bez výnimky.

Čo robíme	S akými údajmi	Právny základ (článok 6 GDPR)
Prevádzkovať obchod: prehliadanie, košík, zobrazenie vo vašom jazyku a vo vašej mene, návrhy produktov na základe toho, čo ste si prezerali alebo kúpili	Prehliadanie, košík, jazyk, mena, prezreté produkty, história nákupov	Oprávnený záujem (6.1.f): prevádzkovať obchod, ktorý ste si vyžiadali prezerať, a ušetriť vám čas v rozsiahlom katalógu. Môžete voči tomu namietať (oddiel 9)
Vytvoriť a spravovať váš zákaznícky účet, spracovať vašu objednávku, prijať platbu, expedovať, informovať vás o sledovaní zásielky, spravovať vrátenia, výmeny a refundácie	Totožnosť, prihlasovacie údaje, adresy, objednávka, platba, doručenie	Plnenie zmluvy (6.1.b)
Predchádzať platobným podvodom a zneužívaniu a odhaľovať ich	Údaje o objednávke, IP adresa, zariadenie, rizikové ukazovatele	Oprávnený záujem (6.1.f): chrániť našich zákazníkov, naše platobné prostriedky a našu činnosť
Odpovedať na vaše správy a poskytovať vám zákaznícky servis, e-mailom aj cez chat	Obsah komunikácie, referencia objednávky	Plnenie zmluvy (6.1.b), ak sa vaša žiadosť týka objednávky; inak oprávnený záujem (6.1.f): odpovedať tomu, kto nám píše
Vystavovať a uchovávať faktúry, viesť účtovníctvo, uchovávať doklad o vašich voľbách v oblasti súborov cookie a e-mailov	Totožnosť, fakturačná adresa, sumy, dátum a obsah vašej voľby	Zákonná povinnosť (6.1.c) — článok L. 123-22 francúzskeho obchodného zákonníka pre účtovníctvo, článok 7.1 GDPR, ktorý nám ukladá povinnosť vedieť preukázať váš súhlas
Posielať vám naše obchodné e-maily a pripomenúť vám košík ponechaný v priebehu platby	E-mailová adresa, meno, história nákupov, obsah košíka	Súhlas (6.1.a), ak ešte nie ste zákazníkom. Ak ním ste, oprávnený záujem (6.1.f): ponúknuť vám produkty podobné tým, ktoré ste si kúpili, v prísnom rámci článku L. 34-5 francúzskeho zákonníka o poštách a elektronických komunikáciách (oddiel 3.1)
Merať návštevnosť stránky, chápať, ako sa používa, zobrazovať vám naše reklamy a merať ich účinnosť	Identifikátory prehliadania a reklamné identifikátory, zobrazené stránky, nákupné udalosti	Súhlas (6.1.a) — článok 82 zákona Informatique et Libertés
Preukazovať, uplatňovať alebo obhajovať právne nároky, vybaviť reklamáciu	Spis objednávky, komunikácia, doklady o doručení	Oprávnený záujem (6.1.f): uplatňovať naše práva a odpovedať na tie vaše

Ak sa odvolávame na náš oprávnený záujem, môžete voči nemu namietať: pozri oddiel 9. Ak sa odvolávame na váš súhlas, môžete ho kedykoľvek odvolať, rovnako jednoducho, ako ste ho dali.

3.1 Naše obchodné e-maily: najprv váš súhlas

Ak ste u nás nikdy nenakúpili, obchodný e-mail vám posielame iba vtedy, ak ste nás na to výslovne oprávnili, prostredníctvom vopred nezaškrtnutého políčka alebo dobrovoľného prihlásenia. To vyžaduje článok L. 34-5 francúzskeho zákonníka o poštách a elektronických komunikáciách pre marketing adresovaný fyzickým osobám.

Ak ste u nás už zadali objednávku, ten istý článok nám umožňuje písať vám o produktoch podobných tým, ktoré ste si kúpili, bez nového predchádzajúceho súhlasu. CNIL spresňuje, že táto výnimka predpokladá skutočný nákup: samotné vytvorenie účtu nestačí. Je navyše ohraničená: možnosť odmietnuť akýkoľvek marketing sa vám ponúka už pri získaní vašej adresy, výslovne, jednoznačne, jednoducho a bezplatne.

Pripomienky košíka podliehajú rovnakým pravidlám: ak zanecháte svoju e-mailovú adresu v momente platby bez dokončenia objednávky, pripomienka spočíva na vašom súhlase, ak ešte nie ste zákazníkom, a na našom oprávnenom záujme, ak ním ste.

Každý obchodný e-mail a každá pripomienka obsahujú odhlasovací odkaz, bezplatný a okamžitý; môžete nám tiež napísať na help@olfazeta.fr. Odhlásenie sa netýka e-mailov súvisiacich s vašimi objednávkami — potvrdenie, faktúra, expedícia, vrátenie, odpoveď zákazníckeho servisu. Nejde o obchodné správy: sú súčasťou plnenia predaja a budú vám naďalej prichádzať.

4. Čo nám musíte poskytnúť a čo sa stane, ak to odmietnete?

Nie všetky údaje sú rovnaké: niektoré podmieňujú predaj, iné na vašej objednávke nič nemenia, ak ich odmietnete.

• Povinné na objednanie: meno, dodacia adresa, e-mailová adresa, fakturačná adresa a platobné údaje. Bez nich nemožno objednávku zadať: nemôžeme predaj ani uzavrieť, ani splniť, ani vám doručiť, ani vystaviť faktúru, ktorú nám zákon ukladá uchovávať, ani prijať platbu.
• Nepovinné: telefónne číslo, s výnimkou prípadov, keď to zvolený spôsob doručenia vyžaduje. Jeho odmietnutie nemá na predaj žiadny vplyv; niektoré spôsoby doručenia môžu byť nedostupné a prepravca vás v prípade ťažkostí nebude môcť kontaktovať.
• Nepovinný: zákaznícky účet. Môžete objednávať bez toho, aby ste si ho vytvorili. Bez účtu jednoducho nenájdete svoje objednávky a uložené adresy od jedného nákupu k druhému.
• Nepovinné: prihlásenie na odber našich e-mailov. Nebudete dostávať naše ponuky, ale vždy e-maily súvisiace s vašimi objednávkami.
• Nepovinné: súbory cookie na meranie návštevnosti a na reklamu. Ich odmietnutie nemá žiadny následok: stránka funguje presne rovnako, deaktivuje sa iba meranie návštevnosti a personalizácia reklamy.

5. Komu vaše údaje odovzdávame?

Vaše osobné údaje nepredávame a nikomu ich neprenajímame. Odovzdávame ich iba tým, ktorí ich potrebujú na to, aby vaša objednávka existovala, prišla a bola zaplatená — a v prípade merania návštevnosti a reklamy v medziach vašej voľby.

Vaše údaje sa oznamujú nasledujúcim kategóriám príjemcov:

• Hosting obchodu a spracovanie objednávok. Náš obchod funguje na platforme Shopify — zmluvný subjekt pre Európu: Shopify International Limited, Dublin, Írsko. Hostí stránku a objednávkový proces, spracúva objednávky a platby, poskytuje distribučnú sieť a písma a ponúka zrýchlenú platbu Shop Pay. Dostáva všetky údaje potrebné na fungovanie obchodu a na plnenie vašej objednávky.
• Platba. Poskytovatelia platobných služieb zapojení do objednávkového procesu prijímajú a overujú transakciu. Dostávajú vaše platobné údaje, sumu a prvky potrebné na boj proti podvodom.
• Preprava a doručenie. Prepravcovia, ktorí prevážajú váš balík z Talianska, dostávajú vaše meno, dodaciu adresu, e-mail, telefón, ak ste ho poskytli, a číslo zásielky.
• Konverzačná podpora. Chatovacie okno na stránke poskytuje špecializovaný poskytovateľ, ktorého odpovede vytvára jazykový model. Dostáva obsah vašej konverzácie, vašu IP adresu, váš prehliadač, stránky prezerané počas komunikácie a obsah vášho košíka. Ak ste prihlásený do svojho zákazníckeho účtu, obchod mu odovzdáva aj vaše meno, e-mailovú adresu, telefón, počet objednávok, celkovú minutú sumu a obsah vašej voľby týkajúcej sa našich e-mailov. Svoju žiadosť nám môžete kedykoľvek adresovať e-mailom namiesto chatu.
• Meranie návštevnosti a reklama. Po nasadení nástrojov opísaných v oddiele 7 bude Google dostávať, iba ak ste s tým súhlasili, identifikátory prehliadania a nákupné udalosti. Náš katalóg produktov mu bude okrem toho odovzdaný na účely zobrazovania našich inzerátov, bez akýchkoľvek údajov o návštevníkoch.
• Poradenstvo a zákonné povinnosti. Náš účtovník, daňová správa a prípadne súdny úradník dostávajú výlučne to, čo povinnosť alebo konanie vyžaduje.

Naši poskytovatelia konajú iba podľa našich pokynov a nie sú oprávnení používať vaše údaje na vlastný účet: využitie sprostredkovateľa upravuje článok 28 GDPR. Správne orgány a súdni úradníci naopak nekonajú v našom mene; dostávajú to, na čo im zákonná povinnosť alebo konanie dáva právo, a nič viac.

Aktuálny zoznam našich sprostredkovateľov vám oznámime na jednoduchú žiadosť, na adrese help@olfazeta.fr: je to spôsob, ako sa k dátumu vašej žiadosti dozvedieť presnú totožnosť poskytovateľov zaradených do vyššie uvedených kategórií.

Shopify okrem toho spracúva niektoré údaje na svoje vlastné účely platformy: ich použitie je opísané v zásadách ochrany osobných údajov spotrebiteľov spoločnosti Shopify a svoje práva môžete voči Shopify uplatniť cez jej portál ochrany súkromia.

Napokon, v prípade prevodu, zlúčenia alebo reorganizácie našej činnosti by vaše údaje mohli byť odovzdané nadobúdateľovi, ktorý by potom podliehal rovnakým povinnostiam, ako sú tie opísané tu. Boli by ste o tom informovaní.

6. Ako dlho ich uchovávame?

Vaše údaje neuchovávame donekonečna. Ak je lehota stanovená zákonom, uplatňujeme ju; inak sa držíme referenčných dôb CNIL.

Údaje	Doba	Začiatok plynutia a právny základ
Objednávky, faktúry a účtovné doklady	10 rokov	Uzávierka príslušného účtovného obdobia — článok L. 123-22 francúzskeho obchodného zákonníka
Zákaznícky účet a história obchodného vzťahu	Celý čas trvania vzťahu, potom 3 roky	Posledný kontakt alebo posledná objednávka — referenčná doba CNIL pre neaktívnych zákazníkov
Údaje osôb prihlásených na odber našich e-mailov, ktoré nenakúpili	3 roky	Posledný kontakt z vašej strany: otvorenie, kliknutie, správa — referenčná doba CNIL pre potenciálnych zákazníkov
Komunikácia so zákazníckym servisom a konverzácie v chate, doklad o vašich súhlasoch, adresa zaradená do zoznamu odmietnutí po odhlásení	3 roky	Posledná komunikácia, odvolanie súhlasu alebo odhlásenie — článok 7.1 GDPR pre doklad o súhlase. Zoznam odmietnutí má jediný účel: už vám nepísať
Sledovacie prvky na meranie návštevnosti a na reklamu umiestnené s vaším súhlasom	13 mesiacov životnosti, údaje o návštevnosti uchovávané najviac 25 mesiacov	Umiestnenie sledovacieho prvku, bez automatického obnovenia pri každej návšteve — odporúčanie CNIL
Technické záznamy a protipodvodné ukazovatele	12 mesiacov	Zaznamenanie udalosti
Podklady k prebiehajúcemu alebo predvídateľnému sporu	Až do vyčerpania opravných prostriedkov, najviac však 5 rokov	Deň, keď sme sa dozvedeli o skutočnostiach — článok 2224 francúzskeho občianskeho zákonníka

Po uplynutí týchto dôb sa údaje vymažú alebo anonymizujú. Doklady, ktoré nám zákon ukladá uchovávať dlhšie, ako sú faktúry, sa archivujú s obmedzeným prístupom a už neslúžia na nič iné.

7. Ako používame súbory cookie a sledovacie prvky?

Pri vašom príchode na stránku, a kým si nič nezvolíte, sa umiestňujú iba dva súbory cookie: jeden si pamätá trh a jazyk zobrazenia, druhý menu vášho košíka. Bez nich vám stránka nedokáže zobraziť správne ceny ani správny jazyk.

Ďalšie striktne nevyhnutné súbory cookie sa objavujú až potom, pretože ich robí nevyhnutnými to, čo robíte: ten, ktorý si pamätá obsah vášho košíka, tie, ktoré zabezpečujú vašu reláciu a platbu, ten, ktorý si pamätá vašu odpoveď na lištu, keď ju už dáte. Jedny aj druhé sú oslobodené od súhlasu podľa článku 82 zákona Informatique et Libertés, ktorý vyníma sledovacie prvky striktne nevyhnutné na poskytnutie služby, ktorú požadujete.

Pred vaším súhlasom sa neumiestňuje žiadny súbor cookie na meranie návštevnosti ani žiadny reklamný súbor cookie.

7.1 Lišta: prijať, odmietnuť, zmeniť názor

Pri vašom príchode vám lišta umožňuje prijať alebo odmietnuť súbory cookie na meranie návštevnosti a na reklamu. Odmietnuť je rovnako jednoduché ako prijať.

Vaše odmietnutie sa skutočne uplatní, a nie iba zaznamená: kým neprijmete, dotknuté nástroje zostávajú deaktivované a nedostávajú žiadny identifikátor, ktorý by sa vás týkal.

Svoju voľbu môžete kedykoľvek zmeniť:

• vymazaním súborov cookie našej stránky v nastaveniach vášho prehliadača, čím sa lišta pri vašej ďalšej návšteve znovu objaví;
• napísaním na help@olfazeta.fr.

Vaša voľba, nech je akákoľvek, sa uchová, aby vám otázka nebola kladená na každej stránke. Po uplynutí tohto uchovania vám bude položená znova.

7.2 Nástroje na meranie a na reklamu, ktoré chystáme zaviesť

Chystáme sa nasadiť nasledujúce nástroje. Spustia sa až po vašom súhlase:

• Google Analytics 4 — merať návštevnosť stránky: počet návštev, zobrazené stránky, nákupný proces, používané zariadenia. Cieľ: pochopiť, čo funguje a čo bráni.
• Google Ads, vrátane sledovania konverzií a remarketingu — vedieť, ktoré inzeráty vedú k nákupu, a predstaviť vám naše produkty na iných stránkach po vašej návšteve.

Vaša voľba vyjadrená na lište sa automaticky odovzdáva týmto nástrojom, ktoré tomu prispôsobia svoje správanie: bez vášho súhlasu neumiestňujú žiadny súbor cookie na meranie ani na reklamu a nedostávajú žiadny identifikátor, ktorý by sa vás týkal. Ich životnosť a doba uchovávania zodpovedajúcich údajov sú uvedené v oddiele 6.

Spoločnosti Google Merchant Center budeme takisto odovzdávať dátový tok nášho katalógu: názvy produktov, opisy, ceny, obrázky, dostupnosť. Tento tok slúži na to, aby sa naše položky objavovali v nákupných výsledkoch Google. Neobsahuje žiadne údaje o návštevníkoch: nie je to ani sledovací prvok, ani nástroj na meranie, neumiestňuje nič na vaše zariadenie a neodovzdáva nič, čo by sa vás týkalo.

8. Prijímame o vás automatizované rozhodnutia?

Neprijímame žiadne rozhodnutie s právnymi účinkami, ktoré sa vás týkajú, alebo ktoré vás podobne významne ovplyvňuje, výlučne na základe automatizovaného spracúvania, v zmysle článku 22 GDPR.

Tri spracovateľské operácie si však zaslúžia opísanie, pretože obsahujú prvok automatizácie.

• Odporúčania produktov. Stránka vám môže navrhovať položky na základe toho, čo ste si prezerali alebo kúpili. Tieto návrhy sa vypočítavajú automaticky a nemajú žiadny vplyv na uplatňované ceny, na podmienky predaja ani na vaše práva: môžete ich slobodne ignorovať. Spočívajú na našom oprávnenom záujme (článok 6.1.f GDPR) a môžete voči nim kedykoľvek namietať tak, že nám napíšete na help@olfazeta.fr.
• Odhaľovanie platobných podvodov. Platforma automaticky analyzuje každú objednávku a priraďuje jej rizikový ukazovateľ, na základe prvkov, ako je súlad medzi fakturačnou a dodacou adresou, IP adresa alebo správanie platobného prostriedku. Tento ukazovateľ sám osebe nespúšťa žiadne rozhodnutie: o každom zablokovaní alebo zrušení objednávky rozhoduje osoba, po preskúmaní spisu. Ak je vaša objednávka z tohto dôvodu zrušená, môžete od nás žiadať vysvetlenie, vyjadriť svoje stanovisko a požiadať o opätovné preskúmanie na adrese help@olfazeta.fr.
• Cielená reklama. Po nasadení nástrojov opísaných v oddiele 7, a iba ak ste s tým súhlasili, budú môcť vaše interakcie so stránkou slúžiť na to, aby sme vám predstavili relevantnejšie reklamy. Ide o profilovanie na reklamné účely. Nemá voči vám žiadny právny účinok a môžete ho kedykoľvek ukončiť odvolaním svojho súhlasu (oddiel 7.1).

9. Aké sú vaše práva a ako ich uplatniť?

Vo vzťahu k vašim osobným údajom máte tieto práva:

• Prístup (článok 15 GDPR): dozvedieť sa, či spracúvame údaje, ktoré sa vás týkajú, ktoré to sú, a získať ich kópiu.
• Oprava (článok 16): dať opraviť nesprávny údaj alebo doplniť neúplný údaj.
• Vymazanie (článok 17): dať vymazať vaše údaje, s výnimkou prípadov, keď nám zákon ukladá ich uchovávanie — najmä faktúry.
• Obmedzenie (článok 18): dať zmraziť používanie vašich údajov, napríklad na čas, kým overíme námietku.
• Prenosnosť (článok 20): dostať v strojovo čitateľnom formáte údaje, ktoré ste nám poskytli, a dať ich preniesť inému subjektu.
• Námietka (článok 21): namietať proti spracúvaniu založenému na našom oprávnenom záujme. Pri obchodnom marketingu je toto právo absolútne: stačí oň požiadať.
• Odvolanie súhlasu (článok 7.3): kedykoľvek odvolať daný súhlas, rovnako jednoducho, ako ste ho dali. Odvolanie nespochybňuje to, čo bolo predtým vykonané v súlade so zákonom.
• Pokyny pre prípad smrti (článok 85 zákona Informatique et Libertés): určiť pokyny týkajúce sa uchovávania, vymazania a oznamovania vašich údajov po vašej smrti.

9.1 Ako ich uplatniť

Napíšte nám na help@olfazeta.fr a uveďte právo, ktoré chcete uplatniť, a ak je to možné, e-mailovú adresu alebo číslo objednávky, ktoré nám umožní vás nájsť.

• Odpovedáme v lehote jedného mesiaca. Táto lehota môže byť predĺžená o dva mesiace, ak je vaša žiadosť zložitá alebo ak je žiadostí veľa; v takom prípade vás o tom informujeme počas prvého mesiaca a vysvetlíme vám dôvod (článok 12.3 GDPR).
• Je to bezplatné. Nič neúčtujeme, s výnimkou zjavne neopodstatnenej alebo opakovanej žiadosti, v medziach článku 12.5 GDPR.
• Overenie totožnosti. O doklad totožnosti vás požiadame len vtedy, ak máme dôvodné pochybnosti o tom, kto nám píše (článok 12.6 GDPR).
• Splnomocnenec. Môžete konať prostredníctvom osoby podľa vášho výberu; požiadame ju o preukázanie splnomocnenia.

Pri údajoch, ktoré Shopify spracúva na vlastný účet, môžete využiť aj portál ochrany súkromia spoločnosti Shopify.

9.2 Podanie sťažnosti na CNIL

Ak sa domnievate, že nerešpektujeme vaše práva, napíšte najprv nám: často je to najrýchlejšie. Nie je to však povinný krok. Kedykoľvek sa môžete obrátiť na francúzsky dozorný orgán, Commission nationale de l’informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Toto právo je zakotvené v článku 77 GDPR. Ak máte pobyt v inej krajine Európskeho hospodárskeho priestoru, môžete sa obrátiť na orgán na ochranu údajov vašej krajiny. Úplný zoznam zverejňuje Európsky výbor pre ochranu údajov: členovia EDPB.

10. Ako sú vaše údaje chránené a prenášané?

10.1 Bezpečnostné opatrenia, ktoré uplatňujeme

• Šifrovanie prenosov. Celá stránka, košík aj objednávkový proces sa poskytujú cez HTTPS: údaje, ktoré zadávate, putujú medzi vaším prehliadačom a obchodom v šifrovanej podobe.
• Izolovaná a certifikovaná platba. Platbu spracúva objednávkový proces Shopify, certifikovaný podľa PCI DSS úrovne 1, najvyššej úrovne štandardu platného pre údaje o platobných kartách. Vaše úplné číslo karty nikdy nevidíme a nikde ho neuchovávame.
• Heslá. Heslá zákazníckych účtov spravuje platforma a nikdy sa neuchovávajú v čitateľnej podobe. Nemáme k nim prístup a nikdy vás o ne nepožiadame.
• Obmedzený prístup. Správa obchodu je prístupná len osobám, ktoré to potrebujú, prostredníctvom menovitých účtov.
  Vybraní poskytovatelia. Naši poskytovatelia sú zmluvne viazaní, pokiaľ ide o bezpečnosť a dôvernosť údajov, ktoré pre nás spracúvajú.

Vaše platobné údaje nikdy nepotrebujeme e-mailom ani cez chat: neposielajte nám ich týmito kanálmi a majte sa na pozore pred akoukoľvek správou, ktorá by ich od vás v našom mene žiadala.

V prípade porušenia ochrany údajov, ktoré môže viesť k vysokému riziku pre vaše práva a slobody, vás o tom budeme informovať, v súlade s článkom 34 GDPR, a informujeme o tom CNIL za podmienok článku 33.

10.2 Prenosy mimo Európskej únie

Niektorí naši poskytovatelia spracúvajú údaje mimo Európskeho hospodárskeho priestoru, hlavne v Spojených štátoch. Tieto prenosy nie sú ponechané na náhodu: každý z nich spočíva aspoň na jednom z mechanizmov stanovených v kapitole V GDPR, podľa dotknutého príjemcu.

• Štandardné zmluvné doložky prijaté Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914, prijaté na základe článku 46.2.c GDPR), ktoré príjemcovi zmluvne ukladajú úroveň ochrany rovnocennú s tou podľa európskeho práva. Je to mechanizmus, ktorý uprednostňujeme, pretože nezávisí od osudu rozhodnutia o primeranosti.
• Rozhodnutie o primeranosti Európskej komisie (článok 45 GDPR), ktoré uznáva krajine, alebo rámcu, ku ktorému príjemca pristúpil, primeranú úroveň ochrany. Viacerí naši poskytovatelia sa naň odvolávajú, najčastejšie ako na doplnok k štandardným zmluvným doložkám.
• Pre Spojené kráľovstvo a Švajčiarsko rovnocenné mechanizmy uznané orgánmi týchto krajín.

Môžete získať kópiu zavedených záruk, ako to stanovuje článok 13-1-f GDPR. Napíšte nám na help@olfazeta.fr a upresnite dotknutú kategóriu poskytovateľov: oznámime vám uplatniteľný mechanizmus a odovzdáme vám zodpovedajúce doložky, zbavené výlučne dôverných obchodných informácií, ktorých zverejnenie nám naše zmluvy zakazujú.

11. Kontakt na nás a účinnosť

V prípade akejkoľvek otázky týkajúcej sa týchto zásad, spôsobu, akým používame vaše údaje, alebo pri uplatnení vašich práv:

• E-mail: help@olfazeta.fr
• Poštou: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

Prevádzkovateľom vašich osobných údajov je Aroma Logistics Co, obchodné meno individuálneho podnikateľa zapísaného pod číslom SIREN 102212289, so sídlom na adrese 231 rue Saint-Honoré, 75001 Paris, France. Jeho úplná identifikácia je uvedená v našich právnych informáciách.

Tieto zásady budeme aktualizovať, keď sa zmenia naše postupy, naše nástroje alebo právne predpisy — najmä pri nasadení nástrojov opísaných v oddiele 7. Účinná verzia je vždy tá, ktorá je zverejnená na tejto stránke, s dátumom svojej poslednej aktualizácie. Ak by sme mali vaše údaje použiť na nový účel, ktorý tieto zásady nepredpokladajú, vopred vás o tom budeme informovať, viditeľným spôsobom: lištou na stránke alebo e-mailom. To vyžaduje článok 13-3 GDPR. Ak spracúvanie spočíva na vašom súhlase, budete požiadaní o nový súhlas.

Posledná aktualizácia: 23. augusta 2026.