Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, používáme a zpřístupňujeme vaše osobní údaje, když vstupujete na Služby, používáte je, provádíte nákup nebo jakoukoli jinou transakci, nebo když s námi komunikujete jakýmkoli jiným způsobem. V případě rozporu mezi našimi Podmínkami služby a těmito Zásadami ochrany osobních údajů mají přednost tyto Zásady ochrany osobních údajů, pokud jde o shromažďování, zpracování a zpřístupňování vašich osobních údajů.

Přečtěte si prosím tyto Zásady ochrany osobních údajů pozorně. Vstupem na naše Služby a jejich používáním potvrzujete, že jste si tyto Zásady ochrany osobních údajů přečetli a že rozumíte způsobům shromažďování, používání a zpřístupňování vašich údajů, které jsou v těchto Zásadách ochrany osobních údajů popsány.

1. Kdo odpovídá za vaše údaje a co tato stránka pokrývá?

Tento obchod, Olfazeta by Chogan (olfaparfum.fr), provozuje:

• Aroma Logistics Co, zapsaná pod číslem SIREN 102212289 — činnost 47.91B, zásilkový prodej ze specializovaného katalogu
• Sídlo: 231 rue Saint-Honoré, 75001 Paris, France
• E-mail: help@olfazeta.fr

Aroma Logistics Co je správcem vašich osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a francouzského zákona loi n° 78-17 du 6 janvier 1978 zvaného „Informatique et Libertés“ (zákon o informatice a svobodách). Své žádosti adresujete nám, a nikomu jinému.

Aroma Logistics Co je obchodní firma, pod níž je tato činnost vykonávána jako podnikání fyzické osoby. Úplná identifikace provozovatele je uvedena v našich právních informacích; výše uvedené číslo SIREN patří jemu. Existuje tedy jediný správce, uvedený v obou dokumentech.

1.1 Nemáme pověřence pro ochranu osobních údajů

Nebyl jmenován žádný pověřenec pro ochranu osobních údajů (DPO) a článek 37 GDPR to v naší situaci nevyžaduje: nejsme veřejným subjektem, naše hlavní činnost nespočívá v pravidelném a systematickém rozsáhlém monitorování osob a nezpracováváme citlivé údaje ve velkém rozsahu.

Vaše žádosti tedy vyřizujeme přímo my, na adrese help@olfazeta.fr.

1.2 Co tato stránka pokrývá a co nepokrývá

Tyto zásady se vztahují na veškeré osobní údaje, které zpracováváme, když prohlížíte naše stránky, zakládáte účet, zadáváte objednávku, píšete nám, používáte chat, přihlašujete se k odběru našich e-mailů nebo sledujete zásilku. V případě rozporu mezi našimi obchodními podmínkami a těmito zásadami mají přednost tyto zásady ve všem, co se týká vašich osobních údajů.

Nevztahují se na stránky, které nám nepatří a na které můžeme odkazovat. Jakmile na ně přejdete, platí jejich vlastní pravidla a my nemáme žádnou kontrolu nad tím, co s vašimi údaji dělají. Odkaz na náš účet na Instagramu v patičce stránky je pouhý odkaz: na našem webu se nenačítá žádný skript Instagramu a této síti se nepředává nic, dokud na odkaz neklepnete.

2. Jaké údaje zpracováváme a odkud pocházejí?

Zpracováváme následující kategorie údajů:

• Totožnost a kontaktní údaje: příjmení, jméno, doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo, pokud nám je poskytnete.
• Zákaznický účet, pokud si jej založíte: přihlašovací údaje, uložené adresy, předvolby, seznam přání.
• Objednávky a transakce: objednané položky, částky, datum, způsob doručení, vrácení, výměny, refundace, historie nákupů.
• Platba: použitý platební prostředek, potvrzení nebo zamítnutí transakce, poslední čtyři číslice karty. Nikdy nedostáváme ani neukládáme úplné číslo vaší karty: zpracovává je přímo poskytovatel platebních služeb.
• Komunikace s námi: obsah vašich e-mailů, vašich zpráv v chatu, formulářů, které vyplníte.
• Prohlížení a zařízení: IP adresa, typ prohlížeče a zařízení, jazyk, navštívené stránky, prohlédnuté produkty, obsah košíku — v mezích uvedených v části 7.
• Doručení: číslo zásilky, stav a fáze přepravy balíku.
• Obchodní sdělení: přihlášení nebo odhlášení odběru našich e-mailů, datum a doklad o vaší volbě.

Tyto údaje k nám přicházejí od vás, když objednáváte, zakládáte účet, píšete nám nebo se přihlašujete k odběru našich e-mailů; z vašeho prohlížeče, automaticky, za podmínek popsaných v části 7; a od našich poskytovatelů, když jednají naším jménem, zejména od platformy, která obchod hostuje, od poskytovatele platebních služeb a od dopravce, který nám předává fáze přepravy vaší zásilky.

Nepožadujeme ani záměrně neshromažďujeme citlivé údaje ve smyslu článku 9 GDPR (zdraví, názory, původ, sexuální orientace, náboženské vyznání). Prosíme, nesdělujte nám je ve svých zprávách.

2.1 Nezletilí

Naše produkty a náš obchod jsou určeny dospělým. Neusilujeme o shromažďování údajů od nezletilých a nenabízíme jim naše služby cíleně.

Ve Francii může nezletilý udělit souhlas sám se zpracováním svých údajů v rámci online služby od 15 let. Pod 15 let musí být souhlas udělen společně nezletilým a nositelem rodičovské zodpovědnosti. Toto pravidlo stanoví článek 45 zákona Informatique et Libertés. V ostatních státech Evropské unie je tento věk stanoven vnitrostátními právními předpisy v rozmezí 13 až 16 let (článek 8 GDPR).

Pokud jste nositelem rodičovské zodpovědnosti a zjistíte, že nám nezletilý předal své údaje bez vašeho souhlasu, napište nám na help@olfazeta.fr: údaje smažeme.

3. Proč je zpracováváme a na jakém právním základu?

GDPR vyžaduje, aby každý účel spočíval na určitém právním základu (články 6 a 13). Zde jsou naše, bez výjimky.

Co děláme	S jakými údaji	Právní základ (článek 6 GDPR)
Provozovat obchod: prohlížení, košík, zobrazení ve vašem jazyce a vaší měně, návrhy produktů na základě toho, co jste si prohlédli nebo koupili	Prohlížení, košík, jazyk, měna, prohlédnuté produkty, historie nákupů	Oprávněný zájem (6.1.f): provozovat obchod, který jste si přáli navštívit, a ušetřit vám čas v rozsáhlém katalogu. Můžete proti tomu vznést námitku (část 9)
Založit a spravovat váš zákaznický účet, zpracovat vaši objednávku, přijmout platbu, odeslat zboží, informovat vás o sledování zásilky, vyřizovat vrácení, výměny a refundace	Totožnost, přihlašovací údaje, adresy, objednávka, platba, doručení	Plnění smlouvy (6.1.b)
Předcházet platebním podvodům a zneužití a odhalovat je	Údaje o objednávce, IP adresa, zařízení, ukazatele rizika	Oprávněný zájem (6.1.f): chránit naše zákazníky, naše platební prostředky a naši činnost
Odpovídat na vaše zprávy a poskytovat vám zákaznický servis, e-mailem i chatem	Obsah komunikace, číslo objednávky	Plnění smlouvy (6.1.b), pokud se váš dotaz týká objednávky; jinak oprávněný zájem (6.1.f): odpovědět tomu, kdo nám píše
Vystavovat a uchovávat faktury, vést účetnictví, uchovávat doklad o vašich volbách ohledně cookies a e-mailů	Totožnost, fakturační adresa, částky, datum a obsah vaší volby	Právní povinnost (6.1.c) — article L. 123-22 du code de commerce (francouzský obchodní zákoník) pro účetnictví, článek 7.1 GDPR, který nám ukládá být schopni doložit váš souhlas
Zasílat vám naše obchodní e-maily a připomínat vám košík opuštěný během placení	E-mailová adresa, jméno, historie nákupů, obsah košíku	Souhlas (6.1.a), pokud ještě nejste zákazníkem. Pokud jím jste, oprávněný zájem (6.1.f): nabídnout vám produkty obdobné těm, které jste zakoupili, v přísném rámci článku L. 34-5 du code des postes et des communications électroniques (francouzský zákoník poštovních a elektronických komunikací) (část 3.1)
Měřit návštěvnost webu, chápat, jak je používán, zobrazovat vám naše reklamy a měřit jejich účinnost	Identifikátory prohlížení a reklamní identifikátory, zobrazené stránky, nákupní události	Souhlas (6.1.a) — článek 82 zákona Informatique et Libertés
Určit, uplatnit nebo hájit právní nárok, vyřídit reklamaci	Složka objednávky, komunikace, doklady o doručení	Oprávněný zájem (6.1.f): uplatnit naše práva a odpovědět na vaše

Pokud se dovoláváme našeho oprávněného zájmu, můžete proti němu vznést námitku: viz část 9. Pokud se dovoláváme vašeho souhlasu, můžete jej kdykoli odvolat, stejně snadno, jako jste jej udělili.

3.1 Naše obchodní e-maily: nejprve váš souhlas

Pokud jste u nás nikdy nenakoupili, zasíláme vám obchodní e-mail pouze tehdy, pokud jste nás k tomu výslovně oprávnili, prostřednictvím předem nezaškrtnutého políčka nebo dobrovolného přihlášení. To vyžaduje článek L. 34-5 du code des postes et des communications électroniques pro oslovování fyzických osob.

Pokud jste u nás již objednali, tentýž článek nás opravuňuje psát vám o produktech obdobných těm, které jste zakoupili, bez nového předchozího souhlasu. CNIL upřesňuje, že tato výjimka předpokládá skutečný nákup: pouhé založení účtu nestačí. Je ostatně i jinak vymezena: možnost odmítnout jakékoli oslovování je vám nabídnuta již při získání vaší adresy, výslovně, jednoznačně, jednoduše a bezplatně.

Připomínky košíku se řídí týmiž pravidly: pokud při placení zanecháte svou e-mailovou adresu, aniž byste objednávku dokončili, spočívá připomínka na vašem souhlasu, pokud ještě nejste zákazníkem, a na našem oprávněném zájmu, pokud jím jste.

Každý obchodní e-mail i každá připomínka obsahují odkaz pro odhlášení, bezplatný a okamžitý; můžete nám také napsat na help@olfazeta.fr. Odhlášení se netýká e-mailů souvisejících s vašimi objednávkami — potvrzení, faktura, odeslání, vrácení, odpověď zákaznického servisu. Nejde o obchodní sdělení: jsou součástí plnění prodeje a budou vám chodit i nadále.

4. Co nám musíte poskytnout a co se stane, když odmítnete?

Ne všechny údaje mají stejnou váhu: některé podmiňují prodej, jiné na vaší objednávce nic nemění, pokud je odmítnete.

• Povinné pro objednání: jméno, doručovací adresa, e-mailová adresa, fakturační adresa a platební údaje. Bez nich nelze objednávku podat: nemůžeme prodej ani uzavřít, ani splnit, ani vám doručit, ani vystavit fakturu, kterou nám zákon ukládá uchovávat, ani přijmout platbu.
• Nepovinné: telefonní číslo, s výjimkou případů, kdy je zvolený způsob doručení vyžaduje. Jeho odmítnutí nemá na prodej žádný vliv; některé způsoby doručení mohou být nedostupné a dopravce vás nebude moci v případě potíží kontaktovat.
• Nepovinný: zákaznický účet. Můžete objednat, aniž byste si jej založili. Bez účtu prostě jen nenajdete své objednávky a uložené adresy při další návštěvě.
• Nepovinné: přihlášení k odběru našich e-mailů. Nebudete dostávat naše nabídky, ale vždy e-maily související s vašimi objednávkami.
• Nepovinné: cookies pro měření návštěvnosti a pro reklamu. Jejich odmítnutí nemá žádný důsledek: web funguje přesně stejně, deaktivováno je pouze měření návštěvnosti a personalizace reklamy.

5. Komu vaše údaje předáváme?

Vaše osobní údaje neprodáváme a nikomu je nepronajímáme. Předáváme je pouze těm, kdo je potřebují k tomu, aby vaše objednávka vznikla, dorazila a byla zaplacena — a pro měření návštěvnosti a reklamu v mezích vaší volby.

Vaše údaje jsou sdělovány následujícím kategoriím příjemců:

• Hosting obchodu a zpracování objednávek. Náš obchod funguje na platformě Shopify — smluvní subjekt pro Evropu: Shopify International Limited, Dublin, Irsko. Hostuje web a objednávkový proces, zpracovává objednávky a platby, poskytuje distribuční síť a písma a nabízí zrychlenou platbu Shop Pay. Dostává veškeré údaje nezbytné k fungování obchodu a k plnění vaší objednávky.
• Platba. Poskytovatelé platebních služeb zapojení do objednávkového procesu inkasují transakci a ověřují ji. Dostávají vaše platební údaje, částku a prvky nezbytné k boji proti podvodům.
• Přeprava a doručení. Dopravci, kteří přepravují vaši zásilku z Itálie, dostávají vaše jméno, doručovací adresu, e-mail, telefon, pokud jste jej uvedli, a číslo zásilky.
• Konverzační asistence. Chatovací okno na webu poskytuje specializovaný poskytovatel, jehož odpovědi vytváří jazykový model. Dostává obsah vaší konverzace, vaši IP adresu, váš prohlížeč, stránky navštívené během komunikace a obsah vašeho košíku. Pokud jste přihlášeni ke svému zákaznickému účtu, obchod mu rovněž předává vaše jméno, e-mailovou adresu, telefon, počet objednávek, celkovou utracenou částku a obsah vaší volby ohledně našich e-mailů. Kdykoli nám můžete svou žádost zaslat e-mailem namísto chatu.
• Měření návštěvnosti a reklama. Jakmile budou nasazeny nástroje popsané v části 7, bude Google dostávat, pouze pokud jste k tomu udělili souhlas, identifikátory prohlížení a nákupní události. Náš katalog produktů mu bude ostatně předáván pro šíření našich inzerátů, bez jakýchkoli údajů o návštěvnících.
• Poradenství a zákonné povinnosti. Náš účetní, daňová správa a případně justiční pomocník dostávají výhradně to, co povinnost nebo řízení vyžaduje.

Naši poskytovatelé jednají pouze podle našich pokynů a nejsou oprávněni používat vaše údaje na vlastní účet: využití zpracovatele upravuje článek 28 GDPR. Správní orgány a justiční pomocníci naopak nejednají naším jménem; dostávají to, co jim zákonná povinnost nebo řízení dává právo získat, a nic víc.

Aktuální seznam našich zpracovatelů vám sdělíme na pouhé vyžádání, na adrese help@olfazeta.fr: je to způsob, jak se ke dni vaší žádosti dozvědět přesnou totožnost poskytovatelů zařazených do výše uvedených kategorií.

Shopify ostatně zpracovává některé údaje pro vlastní účely platformy: jejich použití je popsáno v zásadách ochrany osobních údajů spotřebitelů Shopify a svá práva můžete vůči Shopify uplatnit prostřednictvím jeho portálu ochrany soukromí.

A konečně, v případě převodu, fúze nebo reorganizace naší činnosti by vaše údaje mohly být předány nabyvateli, který by pak byl vázán stejnými povinnostmi, jaké jsou popsány zde. Byli byste o tom informováni.

6. Jak dlouho je uchováváme?

Vaše údaje neuchováváme donekonečna. Je-li lhůta stanovena zákonem, uplatňujeme ji; jinak se držíme referenčních dob CNIL.

Údaje	Doba	Počátek běhu a právní základ
Objednávky, faktury a účetní doklady	10 let	Uzavření dotčeného účetního období — article L. 123-22 du code de commerce
Zákaznický účet a historie obchodního vztahu	Po celou dobu trvání vztahu, poté 3 roky	Poslední kontakt nebo poslední objednávka — referenční doba CNIL pro neaktivní zákazníky
Údaje osob přihlášených k odběru našich e-mailů bez toho, že by nakoupily	3 roky	Poslední kontakt z vaší strany: otevření, kliknutí, zpráva — referenční doba CNIL pro potenciální zákazníky
Komunikace se zákaznickým servisem a konverzace v chatu, doklad o vašich souhlasech, adresa zařazená na seznam odmítnutí po odhlášení	3 roky	Poslední komunikace, odvolání souhlasu nebo odhlášení — článek 7.1 GDPR pro doklad o souhlasu. Seznam odmítnutí má jediný účel: už vám nepsat
Sledovací nástroje pro měření návštěvnosti a pro reklamu umístěné s vaším souhlasem	13 měsíců životnosti, údaje o návštěvnosti uchovávány nejvýše 25 měsíců	Umístění sledovacího nástroje, bez automatického obnovení při každé návštěvě — doporučení CNIL
Technické protokoly a ukazatele proti podvodům	12 měsíců	Zaznamenání události
Podklady k probíhajícímu nebo předvídatelnému sporu	Do vyčerpání opravných prostředků, nejvýše však 5 let	Den, kdy jsme se o skutečnostech dozvěděli — article 2224 du code civil (francouzský občanský zákoník)

Po uplynutí těchto dob jsou údaje smazány nebo anonymizovány. Doklady, které nám zákon ukládá uchovávat déle, jako faktury, jsou archivovány s omezeným přístupem a k ničemu jinému už neslouží.

7. Jak používáme cookies a sledovací nástroje?

Při vašem příchodu na web, a dokud jste si nic nezvolili, jsou umístěny pouze dva cookies: jeden si pamatuje trh a jazyk zobrazení, druhý měnu vašeho košíku. Bez nich vám web nemůže zobrazit správné ceny ani správný jazyk.

Další nezbytně nutné cookies se objeví až poté, protože nezbytnými je činí to, co děláte: ten, který si pamatuje obsah vašeho košíku, ty, které zabezpečují vaši relaci a platbu, ten, který si pamatuje vaši odpověď na lištu, jakmile ji dáte. Jedny i druhé jsou osvobozeny od souhlasu podle článku 82 zákona Informatique et Libertés, který vyjímá sledovací nástroje nezbytně nutné k poskytnutí služby, kterou požadujete.

Před vaším souhlasem není umístěn žádný cookie pro měření návštěvnosti ani žádný reklamní cookie.

7.1 Lišta: přijmout, odmítnout, změnit názor

Při vašem příchodu vám lišta umožňuje přijmout nebo odmítnout cookies pro měření návštěvnosti a pro reklamu. Odmítnout je stejně snadné jako přijmout.

Vaše odmítnutí je skutečně uplatněno, a nikoli pouze zaznamenáno: dokud jste nepřijali, zůstávají dotčené nástroje deaktivovány a nedostávají žádný identifikátor, který by se vás týkal.

Svou volbu můžete kdykoli změnit:

• smazáním cookies našeho webu v nastavení vašeho prohlížeče, čímž se lišta při vaší příští návštěvě znovu objeví;
• napsáním na help@olfazeta.fr.

Vaše volba, ať už je jakákoli, je uložena, aby vám otázka nebyla kladena na každé stránce znovu. Po vypršení tohoto uložení je vám položena znovu.

7.2 Nástroje měření a reklamy, které hodláme zavést

Chystáme se nasadit následující nástroje. Spustí se až po vašem souhlasu:

• Google Analytics 4 — měřit návštěvnost webu: počet návštěv, zobrazené stránky, nákupní cestu, používaná zařízení. Cíl: pochopit, co funguje a co vázne.
• Google Ads, včetně měření konverzí a remarketingu — zjistit, které inzeráty vedou k nákupu, a představovat vám naše produkty na jiných webech po vaší návštěvě.

Vaše volba vyjádřená na liště je automaticky předána těmto nástrojům, které tomu přizpůsobí své chování: bez vašeho souhlasu neumísťují žádný cookie pro měření ani pro reklamu a nedostávají žádný identifikátor, který by se vás týkal. Jejich životnost a životnost odpovídajících údajů jsou uvedeny v části 6.

Rovněž budeme předávat službě Google Merchant Center datový kanál našeho katalogu: názvy produktů, popisy, ceny, obrázky, dostupnost. Tento kanál slouží k tomu, aby se naše zboží objevovalo v nákupních výsledcích Google. Neobsahuje žádné údaje o návštěvnících: není to ani sledovací nástroj, ani nástroj měření, neumísťuje nic na vaše zařízení a nepředává nic, co by se vás týkalo.

8. Přijímáme o vás automatizovaná rozhodnutí?

Nepřijímáme žádné rozhodnutí, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo, výhradně na základě automatizovaného zpracování, ve smyslu článku 22 GDPR.

Tři způsoby zpracování si nicméně zaslouží popis, protože obsahují prvek automatizace.

• Doporučení produktů. Web vám může navrhovat zboží na základě toho, co jste si prohlédli nebo koupili. Tyto návrhy jsou vypočítávány automaticky a nemají žádný důsledek na uplatňované ceny, na obchodní podmínky ani na vaše práva: můžete je volně ignorovat. Spočívají na našem oprávněném zájmu (článek 6.1.f GDPR) a můžete proti nim kdykoli vznést námitku napsáním na help@olfazeta.fr.
• Odhalování platebních podvodů. Platforma automaticky analyzuje každou objednávku a přiřazuje jí ukazatel rizika, a to na základě prvků, jako je soulad mezi fakturační a doručovací adresou, IP adresa nebo chování platebního prostředku. Tento ukazatel sám o sobě nespouští žádné rozhodnutí: o každém zablokování či zrušení objednávky rozhoduje člověk, po posouzení složky. Je-li vaše objednávka z tohoto důvodu zrušena, můžete nás požádat o vysvětlení, vyjádřit svůj názor a požádat o nové posouzení na adrese help@olfazeta.fr.
• Cílená reklama. Jakmile budou nasazeny nástroje popsané v části 7, a pouze pokud jste k tomu udělili souhlas, budou moci vaše interakce s webem sloužit k tomu, aby vám byly představovány relevantnější reklamy. Jde o profilování pro reklamní účely. Nemá vůči vám žádný právní účinek a můžete jej kdykoli ukončit odvoláním svého souhlasu (část 7.1).

9. Jaká máte práva a jak je uplatnit?

Ve vztahu ke svým osobním údajům máte následující práva:

• Přístup (článek 15 GDPR): zjistit, zda zpracováváme údaje, které se vás týkají, které to jsou, a získat jejich kopii.
• Oprava (článek 16): nechat opravit nepřesný údaj nebo doplnit neúplný údaj.
• Výmaz (článek 17): nechat své údaje smazat, s výjimkou případů, kdy nám zákon ukládá je uchovávat — zejména faktury.
• Omezení (článek 18): nechat zmrazit používání svých údajů, například po dobu, kdy ověřujeme námitku.
• Přenositelnost (článek 20): získat ve strojově čitelném formátu údaje, které jste nám poskytli, a nechat je předat jinému subjektu.
• Námitka (článek 21): vznést námitku proti zpracování založenému na našem oprávněném zájmu. U obchodního oslovování je toto právo absolutní: stačí o to požádat.
• Odvolání souhlasu (článek 7.3): kdykoli odvolat udělený souhlas, stejně snadno, jako jste jej udělili. Odvolání nezpochybňuje to, co bylo zákonně učiněno předtím.
• Pokyny pro nakládání s údaji po smrti (článek 85 zákona Informatique et Libertés): stanovit pokyny k uchovávání, výmazu a sdělování vašich údajů po vaší smrti.

9.1 Jak je uplatnit

Napište nám na help@olfazeta.fr a uveďte právo, které si přejete uplatnit, a pokud možno e-mailovou adresu nebo číslo objednávky, které nám umožní vás najít.

• Odpovídáme ve lhůtě jednoho měsíce. Tuto lhůtu lze prodloužit o dva měsíce, je-li vaše žádost složitá nebo je-li žádostí mnoho; v takovém případě vás o tom informujeme během prvního měsíce a vysvětlíme vám důvod (článek 12.3 GDPR).
• Je to zdarma. Nic neúčtujeme, s výjimkou zjevně neopodstatněné nebo opakované žádosti, v mezích článku 12.5 GDPR.
• Ověření totožnosti. O doklad totožnosti vás požádáme pouze tehdy, budeme-li mít důvodné pochybnosti o tom, kdo nám píše (článek 12.6 GDPR).
• Zástupce. Můžete jednat prostřednictvím osoby dle svého výběru; požádáme ji, aby doložila své zmocnění.

Pokud jde o údaje, které Shopify zpracovává na vlastní účet, můžete rovněž využít portál ochrany soukromí Shopify.

9.2 Stížnost u CNIL

Domníváte-li se, že vaše práva nedodržujeme, napište nejprve nám: často je to nejrychlejší. Není to však povinný krok. Kdykoli se můžete obrátit na francouzský dozorový úřad, Commission nationale de l’informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Toto právo zakotvuje článek 77 GDPR. Máte-li bydliště v jiné zemi Evropského hospodářského prostoru, můžete se obrátit na úřad pro ochranu osobních údajů své země. Úplný seznam zveřejňuje Evropský sbor pro ochranu osobních údajů: členové EDPB.

10. Jak jsou vaše údaje chráněny a předávány?

10.1 Bezpečnostní opatření, která uplatňujeme

• Šifrování komunikace. Celý web, košík i objednávkový proces jsou poskytovány přes HTTPS: údaje, které zadáváte, putují šifrovaně mezi vaším prohlížečem a obchodem.
• Izolovaná a certifikovaná platba. Platbu zpracovává objednávkový proces Shopify, certifikovaný podle PCI DSS úrovně 1, což je nejvyšší úroveň standardu použitelného na údaje o platebních kartách. Nikdy nevidíme úplné číslo vaší karty a nikde je neukládáme.
• Hesla. Hesla zákaznických účtů spravuje platforma a nikdy nejsou ukládána v otevřené podobě. Nemáme k nim přístup a nikdy vás o ně nepožádáme.
• Omezený přístup. Správa obchodu je přístupná pouze osobám, které to potřebují, prostřednictvím jmenovitých účtů.
  Vybraní poskytovatelé. Naši poskytovatelé jsou smluvně vázáni, pokud jde o bezpečnost a důvěrnost údajů, které pro nás zpracovávají.

Vaše platební údaje nikdy nepotřebujeme e-mailem ani chatem: nezasílejte nám je těmito kanály a mějte se na pozoru před jakoukoli zprávou, která by si je od vás naším jménem vyžádala.

V případě porušení zabezpečení údajů, které by mohlo mít za následek vysoké riziko pro vaše práva a svobody, vás o tom budeme informovat, v souladu s článkem 34 GDPR, a informujeme CNIL za podmínek článku 33.

10.2 Předávání mimo Evropskou unii

Někteří naši poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor, především ve Spojených státech. Tato předávání nejsou ponechána náhodě: každé z nich spočívá alespoň na jednom z mechanismů stanovených v kapitole V GDPR, podle dotčeného příjemce.

• Standardní smluvní doložky přijaté Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914, přijaté na základě článku 46.2.c GDPR), které příjemci smluvně ukládají úroveň ochrany rovnocennou úrovni evropského práva. Tento mechanismus upřednostňujeme, protože nezávisí na osudu rozhodnutí o odpovídající ochraně.
• Rozhodnutí o odpovídající ochraně Evropské komise (článek 45 GDPR), které uznává určité zemi, nebo rámci, k němuž příjemce přistoupil, odpovídající úroveň ochrany. Několik našich poskytovatelů se jej dovolává, nejčastěji jako doplňku ke standardním smluvním doložkám.
• Pro Spojené království a Švýcarsko rovnocenné mechanismy uznané orgány těchto zemí.

Můžete získat kopii zavedených záruk, jak stanoví článek 13 odst. 1 písm. f) GDPR. Napište nám na help@olfazeta.fr a upřesněte dotčenou kategorii poskytovatelů: sdělíme vám použitelný mechanismus a předáme vám odpovídající doložky, zbavené pouze těch důvěrných obchodních informací, jejichž zpřístupnění nám naše smlouvy zakazují.

11. Kontakt na nás a nabytí účinnosti

Pro jakýkoli dotaz k těmto zásadám, k tomu, jak vaše údaje používáme, nebo pro uplatnění vašich práv:

• E-mail: help@olfazeta.fr
• Pošta: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

Správcem vašich osobních údajů je Aroma Logistics Co, obchodní firma podnikání fyzické osoby zapsaného pod číslem SIREN 102212289, se sídlem 231 rue Saint-Honoré, 75001 Paris, France. Jeho úplná identifikace je uvedena v našich právních informacích.

Tyto zásady budeme aktualizovat, jakmile se změní naše postupy, naše nástroje nebo právní úprava — zejména v okamžiku nasazení nástrojů popsaných v části 7. Účinnou verzí je vždy ta, která je zveřejněna na této stránce, s datem poslední aktualizace. Pokud bychom měli vaše údaje použít k novému účelu, který tyto zásady nepředvídají, informovali bychom vás o tom předem, viditelným způsobem: lištou na webu nebo e-mailem. To vyžaduje článek 13 odst. 3 GDPR. Spočívá-li zpracování na vašem souhlasu, bude vám vyžádán nový souhlas.

Poslední aktualizace: 23. srpna 2026.