Privacybeleid

Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en openbaar maken wanneer u de Diensten bezoekt of gebruikt, een aankoop of enige andere transactie verricht, of wanneer u op enige andere wijze met ons communiceert. In geval van tegenstrijdigheid tussen onze Servicevoorwaarden en dit Privacybeleid prevaleert dit Privacybeleid voor wat betreft het verzamelen, het verwerken en het openbaar maken van uw persoonsgegevens.

Lees dit Privacybeleid aandachtig door. Door onze Diensten te bezoeken en te gebruiken erkent u dat u dit Privacybeleid hebt gelezen en dat u begrijpt op welke wijze uw gegevens worden verzameld, gebruikt en openbaar gemaakt, zoals in dit Privacybeleid beschreven.

1. Wie is verantwoordelijk voor uw gegevens en wat valt onder deze pagina?

Deze webshop, Olfazeta by Chogan (olfaparfum.fr), wordt geëxploiteerd door:

• Aroma Logistics Co, ingeschreven onder nummer SIREN 102212289 — activiteit 47.91B, verkoop op afstand via gespecialiseerde catalogus
• Zetel: 231 rue Saint-Honoré, 75001 Paris, France
• E-mail: help@olfazeta.fr

Aroma Logistics Co is de verwerkingsverantwoordelijke van uw persoonsgegevens in de zin van de algemene verordening gegevensbescherming (AVG) en van de Franse wet nr. 78-17 van 6 januari 1978, de zogenoemde wet « Informatique et Libertés » (Franse wet inzake informatica en vrijheden). Het is aan ons, en aan niemand anders, dat u uw verzoeken richt.

Aroma Logistics Co is de handelsnaam waaronder deze activiteit als eenmanszaak wordt uitgeoefend. De volledige identificatie van de exploitant staat in onze wettelijke vermeldingen; het hierboven vermelde SIREN-nummer is het zijne. Er is dus slechts één verwerkingsverantwoordelijke, die in beide documenten wordt aangewezen.

1.1 Wij hebben geen functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming (DPO) aangewezen, en artikel 37 AVG verplicht daar in onze situatie niet toe: wij zijn geen overheidsinstantie, onze hoofdactiviteit bestaat niet uit het regelmatig en stelselmatig observeren van personen op grote schaal, en wij verwerken geen gevoelige gegevens op grote schaal.

Uw verzoeken worden dan ook rechtstreeks door ons behandeld, op het adres help@olfazeta.fr.

1.2 Wat deze pagina dekt en wat niet

Dit beleid is van toepassing op alle persoonsgegevens die wij verwerken wanneer u onze site raadpleegt, een account aanmaakt, een bestelling plaatst, ons schrijft, de chat gebruikt, zich inschrijft voor onze e-mails of een pakket volgt. In geval van tegenstrijdigheid tussen onze algemene verkoopvoorwaarden en dit beleid prevaleert dit beleid voor alles wat uw persoonsgegevens betreft.

Het is niet van toepassing op sites die niet van ons zijn en waarnaar wij kunnen verwijzen. Zodra u zich daarheen begeeft, gelden hun eigen regels en hebben wij geen enkele controle over wat zij met uw gegevens doen. De link naar ons Instagram-account, onder aan de pagina, is een eenvoudige link: er wordt geen enkel script van Instagram op onze site geladen, en er wordt niets aan dat netwerk doorgegeven zolang u er niet op klikt.

2. Welke gegevens verwerken wij en waar komen zij vandaan?

Wij verwerken de volgende categorieën gegevens:

• Identiteit en contactgegevens: naam, voornaam, leveringsadres, factuuradres, e-mailadres, telefoonnummer indien u ons dat geeft.
• Klantaccount, indien u er een aanmaakt: inloggegevens, opgeslagen adressen, voorkeuren, verlanglijst.
• Bestellingen en transacties: bestelde artikelen, bedragen, datum, leveringswijze, retouren, ruilingen, terugbetalingen, aankoopgeschiedenis.
• Betaling: gebruikte betaalmethode, bevestiging of weigering van de transactie, laatste vier cijfers van de kaart. Wij ontvangen noch bewaren ooit uw volledige kaartnummer: dat wordt rechtstreeks door de betaaldienstverlener verwerkt.
• Contacten met ons: de inhoud van uw e-mails, van uw berichten in de chat, van de formulieren die u invult.
• Navigatie en apparaat: IP-adres, type browser en apparaat, taal, geraadpleegde pagina's, bekeken producten, inhoud van het winkelmandje — binnen de grenzen van paragraaf 7.
• Levering: trackingnummer, status en vervoersstappen van het pakket.
• Commerciële communicatie: in- of uitschrijving voor onze e-mails, datum en bewijs van uw keuze.

Deze gegevens bereiken ons van u, wanneer u bestelt, een account aanmaakt, ons schrijft of zich inschrijft voor onze e-mails; van uw browser, automatisch, onder de in paragraaf 7 beschreven voorwaarden; en van onze dienstverleners wanneer zij voor onze rekening handelen, in het bijzonder het platform dat de webshop host, de betaaldienstverlener en de vervoerder die ons de vervoersstappen van uw pakket doorgeeft.

Wij vragen noch verzamelen bewust gevoelige gegevens in de zin van artikel 9 AVG (gezondheid, opvattingen, afkomst, seksuele geaardheid, religie). Gelieve ons die niet in uw berichten mee te delen.

2.1 Minderjarigen

Onze producten en onze webshop richten zich tot volwassenen. Wij trachten geen gegevens bij minderjarigen te verzamelen en bieden hun onze diensten niet gericht aan.

In Frankrijk kan een minderjarige zelfstandig toestemming geven voor de verwerking van zijn gegevens in het kader van een onlinedienst vanaf 15 jaar. Onder de 15 jaar moet de toestemming gezamenlijk worden gegeven door de minderjarige en door de houder van het ouderlijk gezag. Dat is de regel die is gesteld in artikel 45 van de wet Informatique et Libertés. In de overige staten van de Europese Unie wordt deze leeftijd door de nationale wetgeving vastgesteld tussen 13 en 16 jaar (artikel 8 AVG).

Bent u houder van het ouderlijk gezag en stelt u vast dat een minderjarige ons zijn gegevens zonder uw toestemming heeft doorgegeven, schrijf ons dan op help@olfazeta.fr: wij zullen ze wissen.

3. Waarom verwerken wij ze en op welke rechtsgrond?

De AVG vereist dat elk doel op een precieze rechtsgrond berust (artikelen 6 en 13). Hier zijn de onze, zonder uitzondering.

Wat wij doen	Met welke gegevens	Rechtsgrond (artikel 6 AVG)
De webshop laten werken: navigatie, winkelmandje, weergave in uw taal en uw valuta, productsuggesties op basis van wat u hebt bekeken of gekocht	Navigatie, winkelmandje, taal, valuta, bekeken producten, aankoopgeschiedenis	Gerechtvaardigd belang (6.1.f): de webshop laten werken die u hebt willen raadplegen en u tijd besparen in een uitgebreide catalogus. U kunt daartegen bezwaar maken (paragraaf 9)
Uw klantaccount aanmaken en beheren, uw bestelling verwerken, de betaling innen, verzenden, u over de tracking informeren, retouren, ruilingen en terugbetalingen beheren	Identiteit, inloggegevens, adressen, bestelling, betaling, levering	Uitvoering van de overeenkomst (6.1.b)
Betalingsfraude en misbruik voorkomen en opsporen	Bestelgegevens, IP-adres, apparaat, risico-indicatoren	Gerechtvaardigd belang (6.1.f): onze klanten, onze betaalmiddelen en onze activiteit beschermen
Uw berichten beantwoorden en u klantenservice bieden, zowel per e-mail als via de chat	Inhoud van het contact, bestelreferentie	Uitvoering van de overeenkomst (6.1.b) indien uw verzoek een bestelling betreft; anders gerechtvaardigd belang (6.1.f): antwoorden aan wie ons schrijft
Facturen opstellen en bewaren, de boekhouding voeren, het bewijs van uw keuzes inzake cookies en e-mails bewaren	Identiteit, factuuradres, bedragen, datum en strekking van uw keuze	Wettelijke verplichting (6.1.c) — artikel L. 123-22 du code de commerce (Frans wetboek van koophandel) voor de boekhouding, artikel 7.1 AVG dat ons verplicht uw toestemming te kunnen aantonen
U onze commerciële e-mails sturen en u herinneren aan een tijdens de betaling achtergelaten winkelmandje	E-mailadres, voornaam, aankoopgeschiedenis, inhoud van het winkelmandje	Toestemming (6.1.a) indien u nog geen klant bent. Bent u dat wel, dan gerechtvaardigd belang (6.1.f): u producten aanbieden die vergelijkbaar zijn met die welke u hebt gekocht, strikt binnen het kader van artikel L. 34-5 du code des postes et des communications électroniques (Frans wetboek inzake post en elektronische communicatie) (paragraaf 3.1)
Het bezoek aan de site meten, begrijpen hoe hij wordt gebruikt, u onze advertenties tonen en de doeltreffendheid daarvan meten	Navigatie-identificatoren en reclame-identificatoren, bekeken pagina's, aankoopgebeurtenissen	Toestemming (6.1.a) — artikel 82 van de wet Informatique et Libertés
Een recht in rechte vaststellen, uitoefenen of verdedigen, een klacht behandelen	Bestellingsdossier, contacten, leveringsbewijzen	Gerechtvaardigd belang (6.1.f): onze rechten doen gelden en op de uwe antwoorden

Wanneer wij ons op ons gerechtvaardigd belang beroepen, kunt u daartegen bezwaar maken: zie paragraaf 9. Wanneer wij ons op uw toestemming beroepen, kunt u die te allen tijde intrekken, even eenvoudig als u ze hebt gegeven.

3.1 Onze commerciële e-mails: eerst uw akkoord

Hebt u nog nooit bij ons gekocht, dan sturen wij u alleen een commerciële e-mail indien u ons daartoe uitdrukkelijk hebt gemachtigd, door middel van een niet vooraf aangevinkt vakje of een vrijwillige inschrijving. Dat is wat artikel L. 34-5 du code des postes et des communications électroniques voorschrijft voor prospectie gericht aan particulieren.

Hebt u al een bestelling geplaatst bij ons, dan staat hetzelfde artikel ons toe u te schrijven over producten die vergelijkbaar zijn met die welke u hebt gekocht, zonder nieuw voorafgaand akkoord. De CNIL preciseert dat deze uitzondering een daadwerkelijke aankoop veronderstelt: het enkele aanmaken van een account volstaat niet. Zij is bovendien omkaderd: de mogelijkheid om elke prospectie te weigeren wordt u reeds bij het verzamelen van uw adres geboden, op uitdrukkelijke, ondubbelzinnige, eenvoudige en kosteloze wijze.

De herinneringen aan het winkelmandje volgen dezelfde regels: laat u uw e-mailadres achter op het moment van betalen zonder uw bestelling af te ronden, dan berust de herinnering op uw akkoord indien u nog geen klant bent, en op ons gerechtvaardigd belang indien u dat wel bent.

Elke commerciële e-mail en elke herinnering bevat een uitschrijflink, kosteloos en onmiddellijk; u kunt ons ook schrijven op help@olfazeta.fr. Het uitschrijven heeft geen betrekking op de e-mails die met uw bestellingen samenhangen — bevestiging, factuur, verzending, retour, antwoord van de klantenservice. Dat zijn geen commerciële berichten: zij maken deel uit van de uitvoering van de verkoop en zullen u blijven bereiken.

4. Wat moet u ons verstrekken en wat gebeurt er als u weigert?

Niet alle gegevens zijn gelijk: sommige zijn bepalend voor de verkoop, andere veranderen niets aan uw bestelling indien u ze weigert.

• Verplicht om te bestellen: naam, leveringsadres, e-mailadres, factuuradres en betaalgegevens. Zonder deze kan de bestelling niet worden geplaatst: wij kunnen de verkoop niet sluiten noch uitvoeren, u niet leveren, noch de factuur opstellen die de wet ons verplicht te bewaren, noch de betaling innen.
• Facultatief: het telefoonnummer, behalve wanneer de gekozen leveringswijze dat vereist. Het weigeren heeft geen enkel gevolg voor de verkoop; bepaalde leveringswijzen kunnen onbeschikbaar zijn, en de vervoerder zal u bij moeilijkheden niet kunnen bereiken.
• Facultatief: het klantaccount. U kunt bestellen zonder er een aan te maken. Zonder account vindt u eenvoudigweg uw bestellingen en uw opgeslagen adressen niet van de ene keer op de andere terug.
• Facultatief: de inschrijving voor onze e-mails. U zult onze aanbiedingen niet ontvangen, maar altijd wel de e-mails die met uw bestellingen samenhangen.
• Facultatief: de cookies voor bezoekmeting en reclame. Het weigeren daarvan heeft geen enkel gevolg: de site werkt precies op dezelfde wijze, enkel de bezoekmeting en de gepersonaliseerde reclame worden uitgeschakeld.

5. Aan wie geven wij uw gegevens door?

Wij verkopen uw persoonsgegevens niet en verhuren ze aan niemand. Wij geven ze uitsluitend door aan wie ze nodig heeft opdat uw bestelling bestaat, aankomt en betaald wordt — en, voor de bezoekmeting en de reclame, binnen de grenzen van uw keuze.

Uw gegevens worden meegedeeld aan de volgende categorieën ontvangers:

• Hosting van de webshop en verwerking van de bestellingen. Onze webshop draait op het platform Shopify — contracterende entiteit voor Europa: Shopify International Limited, Dublin, Ierland. Het host de site en het bestelproces, verwerkt de bestellingen en de betalingen, levert het contentdistributienetwerk en de lettertypen, en biedt de versnelde betaling Shop Pay aan. Het ontvangt alle gegevens die nodig zijn voor de werking van de webshop en de uitvoering van uw bestelling.
• Betaling. De betaaldienstverleners die door het bestelproces worden ingeschakeld, innen de transactie en verifiëren die. Zij ontvangen uw betaalgegevens, het bedrag en de elementen die nodig zijn voor de fraudebestrijding.
• Vervoer en levering. De vervoerders die uw pakket vanuit Italië vervoeren, ontvangen uw naam, leveringsadres, e-mailadres, telefoonnummer indien u dat hebt verstrekt, en het pakketnummer.
• Conversationele ondersteuning. Het chatvenster van de site wordt geleverd door een gespecialiseerde dienstverlener, wiens antwoorden door een taalmodel worden geproduceerd. Hij ontvangt de inhoud van uw gesprek, uw IP-adres, uw browser, de tijdens het contact geraadpleegde pagina's en de inhoud van uw winkelmandje. Bent u aangemeld bij uw klantaccount, dan geeft de webshop hem eveneens uw naam, e-mailadres, telefoonnummer, aantal bestellingen, totaal besteed bedrag en de strekking van uw keuze inzake onze e-mails door. U kunt uw verzoek te allen tijde per e-mail in plaats van via de chat aan ons richten.
• Bezoekmeting en reclame. Zodra de in paragraaf 7 beschreven instrumenten zijn uitgerold, zal Google, uitsluitend indien u daarmee hebt ingestemd, navigatie-identificatoren en aankoopgebeurtenissen ontvangen. Onze productcatalogus zal hem overigens worden doorgegeven voor de verspreiding van onze advertenties, zonder enig bezoekersgegeven.
• Advies en wettelijke verplichtingen. Onze accountant, de belastingdienst en, in voorkomend geval, een gerechtelijk ambtenaar ontvangen strikt wat de verplichting of de procedure vereist.

Onze dienstverleners komen enkel op onze instructies tussen en zijn niet gemachtigd uw gegevens voor eigen rekening te gebruiken: het inschakelen van een verwerker wordt geregeld door artikel 28 AVG. De overheden en de gerechtelijke ambtenaren handelen daarentegen niet voor onze rekening; zij ontvangen wat een wettelijke verplichting of een procedure hun het recht geeft te verkrijgen, en niets meer.

De actuele lijst van onze verwerkers wordt u op eenvoudig verzoek meegedeeld, op het adres help@olfazeta.fr: dat is de manier om, op de datum van uw verzoek, de precieze identiteit te kennen van de dienstverleners die onder de bovenstaande categorieën vallen.

Shopify verwerkt daarnaast bepaalde gegevens voor zijn eigen platformdoeleinden: het gebruik daarvan wordt beschreven in het privacybeleid voor consumenten van Shopify, en u kunt uw rechten bij Shopify uitoefenen via zijn privacyportaal.

Ten slotte zouden uw gegevens, in geval van overdracht, fusie of reorganisatie van onze activiteit, kunnen worden doorgegeven aan de overnemer, die dan gehouden zou zijn aan dezelfde verplichtingen als die welke hier zijn beschreven. U zou daarvan op de hoogte worden gebracht.

6. Hoe lang bewaren wij ze?

Wij bewaren uw gegevens niet onbeperkt. Wanneer een termijn door de wet is vastgesteld, passen wij die toe; bij gebreke daarvan hanteren wij de referentietermijnen van de CNIL.

Gegevens	Duur	Aanvangspunt en grondslag
Bestellingen, facturen en boekhoudkundige stukken	10 jaar	Afsluiting van het betrokken boekjaar — artikel L. 123-22 du code de commerce
Klantaccount en geschiedenis van de commerciële relatie	De volledige duur van de relatie, daarna 3 jaar	Laatste contact of laatste bestelling — referentietermijn van de CNIL voor inactieve klanten
Gegevens van personen die zich voor onze e-mails hebben ingeschreven zonder te hebben gekocht	3 jaar	Laatste contact van uw kant: opening, klik, bericht — referentietermijn van de CNIL voor prospects
Contacten met de klantenservice en chatgesprekken, bewijs van uw toestemmingen, adres dat na uitschrijving op een verzetslijst is geplaatst	3 jaar	Laatste contact, intrekking van de toestemming of uitschrijving — artikel 7.1 AVG voor het bewijs van de toestemming. De verzetslijst heeft één enkel doel: u niet meer schrijven
Trackers voor bezoekmeting en reclame die met uw akkoord zijn geplaatst	13 maanden levensduur, bezoekgegevens ten hoogste 25 maanden bewaard	Plaatsing van de tracker, zonder automatische verlenging bij elk bezoek — aanbeveling van de CNIL
Technische logboeken en antifraude-indicatoren	12 maanden	Registratie van de gebeurtenis
Elementen van een lopend of voorzienbaar geschil	Tot de uitputting van de rechtsmiddelen, met een maximum van 5 jaar	Dag waarop wij kennis hebben gekregen van de feiten — artikel 2224 du code civil (Frans burgerlijk wetboek)

Na afloop van deze termijnen worden de gegevens gewist of geanonimiseerd. De stukken die de wet ons verplicht langer te bewaren, zoals de facturen, worden gearchiveerd met beperkte toegang en dienen nergens anders meer voor.

7. Hoe gebruiken wij cookies en trackers?

Bij uw aankomst op de site, en zolang u niets hebt gekozen, worden slechts twee cookies geplaatst: de ene onthoudt de markt en de weergavetaal, de andere de valuta van uw winkelmandje. Zonder deze kan de site u noch de juiste prijzen, noch de juiste taal tonen.

Andere strikt noodzakelijke cookies verschijnen pas daarna, omdat wat u doet ze noodzakelijk maakt: die welke de inhoud van uw winkelmandje onthoudt, die welke uw sessie en de betaling beveiligen, die welke uw antwoord op de banner onthoudt zodra u het hebt gegeven. Zowel de ene als de andere zijn vrijgesteld van toestemming op grond van artikel 82 van de wet Informatique et Libertés, dat de trackers vrijstelt die strikt noodzakelijk zijn voor de levering van de door u gevraagde dienst.

Er wordt geen enkele cookie voor bezoekmeting en geen enkele reclamecookie geplaatst vóór uw akkoord.

7.1 De banner: aanvaarden, weigeren, van gedachten veranderen

Bij uw aankomst stelt een banner u in staat de cookies voor bezoekmeting en reclame te aanvaarden of te weigeren. Weigeren is even eenvoudig als aanvaarden.

Uw weigering wordt daadwerkelijk toegepast, en niet enkel geregistreerd: zolang u niet hebt aanvaard, blijven de betrokken instrumenten uitgeschakeld en ontvangen zij geen enkele identificator die op u betrekking heeft.

U kunt te allen tijde op uw keuze terugkomen:

• door de cookies van onze site te verwijderen via de instellingen van uw browser, waardoor de banner bij uw volgende bezoek opnieuw verschijnt;
• door ons te schrijven op help@olfazeta.fr.

Uw keuze, welke die ook is, wordt onthouden opdat de vraag u niet op elke pagina opnieuw wordt gesteld. Wanneer deze bewaring verstrijkt, wordt zij u opnieuw gesteld.

7.2 De meet- en reclame-instrumenten die wij gaan invoeren

Wij staan op het punt de volgende instrumenten uit te rollen. Zij zullen pas na uw akkoord in werking treden:

• Google Analytics 4 — het bezoek aan de site meten: aantal bezoeken, geraadpleegde pagina's, aankooptraject, gebruikte apparaten. Doel: begrijpen wat werkt en wat blokkeert.
• Google Ads, met inbegrip van de conversietracking en de remarketing — weten welke advertenties tot een aankoop leiden, en u onze producten op andere sites tonen na uw bezoek.

Uw op de banner uitgedrukte keuze wordt automatisch aan deze instrumenten doorgegeven, die hun gedrag dienovereenkomstig aanpassen: zonder uw akkoord plaatsen zij geen enkele meet- of reclamecookie en ontvangen zij geen enkele identificator die op u betrekking heeft. Hun levensduur en die van de overeenkomstige gegevens staan in paragraaf 6.

Wij gaan eveneens een feed van onze catalogus doorgeven aan Google Merchant Center: productnamen, beschrijvingen, prijzen, afbeeldingen, beschikbaarheid. Deze feed dient om onze artikelen in de winkelresultaten van Google te laten verschijnen. Hij bevat geen enkel bezoekersgegeven: het is noch een tracker, noch een meetinstrument, hij plaatst niets op uw apparaat en geeft niets door dat op u betrekking heeft.

8. Nemen wij geautomatiseerde besluiten over u?

Wij nemen geen enkel besluit dat rechtsgevolgen voor u heeft, of dat u op vergelijkbare wijze in aanmerkelijke mate treft, uitsluitend op grond van een geautomatiseerde verwerking, in de zin van artikel 22 AVG.

Drie verwerkingen verdienen niettemin een beschrijving, omdat zij een deel automatisering bevatten.

• De productaanbevelingen. De site kan u artikelen suggereren op basis van wat u hebt bekeken of gekocht. Deze suggesties worden automatisch berekend en hebben geen enkel gevolg voor de gehanteerde prijzen, voor de verkoopvoorwaarden of voor uw rechten: het staat u vrij ze te negeren. Zij berusten op ons gerechtvaardigd belang (artikel 6.1.f AVG), en u kunt daartegen te allen tijde bezwaar maken door ons te schrijven op help@olfazeta.fr.
• De opsporing van betalingsfraude. Het platform analyseert automatisch elke bestelling en kent daaraan een risico-indicator toe, op basis van elementen zoals de overeenstemming tussen het factuuradres en het leveringsadres, het IP-adres of het gedrag van het betaalmiddel. Deze indicator leidt op zichzelf tot geen enkel besluit: elke blokkering of annulering van een bestelling wordt door een persoon beslist, na onderzoek van het dossier. Wordt uw bestelling om die reden geannuleerd, dan kunt u ons om uitleg vragen, uw standpunt kenbaar maken en om een nieuw onderzoek verzoeken op het adres help@olfazeta.fr.
• De gerichte reclame. Zodra de in paragraaf 7 beschreven instrumenten zijn uitgerold, en uitsluitend indien u daarmee hebt ingestemd, zullen uw interacties met de site kunnen dienen om u relevantere advertenties te tonen. Het gaat om profilering voor reclamedoeleinden. Zij brengt geen enkel rechtsgevolg voor u teweeg, en u kunt daaraan te allen tijde een einde maken door uw toestemming in te trekken (paragraaf 7.1).

9. Wat zijn uw rechten en hoe oefent u ze uit?

U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (artikel 15 AVG): weten of wij gegevens over u verwerken, welke, en daarvan een kopie verkrijgen.
• Rectificatie (artikel 16): een onjuist gegeven laten corrigeren of een onvolledig gegeven laten aanvullen.
• Wissing (artikel 17): uw gegevens laten verwijderen, behalve wanneer de wet ons verplicht ze te bewaren — met name de facturen.
• Beperking (artikel 18): het gebruik van uw gegevens laten bevriezen, bijvoorbeeld gedurende de tijd dat wij een betwisting nagaan.
• Overdraagbaarheid (artikel 20): de gegevens die u ons hebt verstrekt in een machineleesbaar formaat ontvangen en ze aan een andere organisatie laten doorgeven.
• Bezwaar (artikel 21): bezwaar maken tegen een verwerking die op ons gerechtvaardigd belang berust. Voor commerciële prospectie is dit recht absoluut: het volstaat erom te vragen.
• Intrekking van de toestemming (artikel 7.3): een gegeven akkoord te allen tijde intrekken, even eenvoudig als u het hebt gegeven. De intrekking doet geen afbreuk aan wat daarvóór rechtmatig is gedaan.
• Richtlijnen post mortem (artikel 85 van de wet Informatique et Libertés): richtlijnen vaststellen over de bewaring, de wissing en de mededeling van uw gegevens na uw overlijden.

9.1 Hoe ze uit te oefenen

Schrijf ons op help@olfazeta.fr, met vermelding van het recht dat u wenst uit te oefenen en, indien mogelijk, van het e-mailadres of het bestelnummer waarmee wij u kunnen terugvinden.

• Wij antwoorden binnen een termijn van één maand. Deze termijn kan met twee maanden worden verlengd indien uw verzoek complex is of indien de verzoeken talrijk zijn; in dat geval brengen wij u daarvan binnen de eerste maand op de hoogte, met opgave van de reden (artikel 12.3 AVG).
• Het is kosteloos. Wij brengen niets in rekening, behalve bij een kennelijk ongegrond of repetitief verzoek, binnen de grenzen van artikel 12.5 AVG.
• Identiteitscontrole. Wij zullen u enkel om een identiteitsbewijs vragen indien wij redelijke twijfel hebben over wie ons schrijft (artikel 12.6 AVG).
• Gemachtigde. U kunt een persoon van uw keuze inschakelen; wij zullen hem vragen zijn mandaat aan te tonen.

Voor de gegevens die Shopify voor eigen rekening verwerkt, kunt u eveneens gebruikmaken van het privacyportaal van Shopify.

9.2 Klacht indienen bij de CNIL

Meent u dat wij uw rechten niet eerbiedigen, schrijf ons dan eerst: dat is vaak het snelst. Maar het is geen verplichte stap. U kunt te allen tijde de Franse toezichthoudende autoriteit inschakelen, de Commission nationale de l'informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Dit recht is voorzien in artikel 77 AVG. Woont u in een ander land van de Europese Economische Ruimte, dan kunt u de gegevensbeschermingsautoriteit van uw land inschakelen. De volledige lijst wordt gepubliceerd door het Europees Comité voor gegevensbescherming: leden van het EDPB.

10. Hoe worden uw gegevens beschermd en doorgegeven?

10.1 De beveiligingsmaatregelen die wij toepassen

• Versleuteling van het dataverkeer. De volledige site, het winkelmandje en het bestelproces worden via HTTPS geleverd: de gegevens die u invoert, gaan versleuteld tussen uw browser en de webshop.
• Geïsoleerde en gecertificeerde betaling. De betaling wordt verwerkt door het bestelproces van Shopify, gecertificeerd PCI DSS niveau 1, het hoogste niveau van de norm die van toepassing is op bankkaartgegevens. Wij zien uw volledige kaartnummer nooit en bewaren het nergens.
• Wachtwoorden. De wachtwoorden van de klantaccounts worden door het platform beheerd en worden nooit in leesbare vorm opgeslagen. Wij hebben er geen toegang toe en zullen ze u nooit vragen.
• Beperkte toegang. Het beheer van de webshop is enkel toegankelijk voor de personen die dat nodig hebben, door middel van persoonsgebonden accounts.
  Geselecteerde dienstverleners. Onze dienstverleners zijn contractueel gebonden wat betreft de beveiliging en de vertrouwelijkheid van de gegevens die zij voor ons verwerken.

Wij hebben uw betaalgegevens nooit nodig per e-mail of via de chat: bezorg ze ons niet via deze kanalen, en wees op uw hoede voor elk bericht dat ze in onze naam zou opeisen.

In geval van een inbreuk in verband met persoonsgegevens die een hoog risico voor uw rechten en vrijheden kan meebrengen, zullen wij u daarvan op de hoogte brengen, overeenkomstig artikel 34 AVG, en zullen wij de CNIL daarvan in kennis stellen onder de voorwaarden van artikel 33.

10.2 De doorgiften buiten de Europese Unie

Sommige van onze dienstverleners verwerken gegevens buiten de Europese Economische Ruimte, hoofdzakelijk in de Verenigde Staten. Deze doorgiften worden niet aan het toeval overgelaten: elk daarvan berust op ten minste een van de mechanismen waarin hoofdstuk V AVG voorziet, naargelang van de betrokken ontvanger.

• De modelcontractbepalingen die door de Europese Commissie zijn vastgesteld (uitvoeringsbesluit (EU) 2021/914, genomen op grond van artikel 46.2.c AVG), die de ontvanger contractueel een beschermingsniveau opleggen dat gelijkwaardig is aan dat van het Europees recht. Dat is het mechanisme waaraan wij de voorkeur geven, omdat het niet afhangt van het lot van een adequaatheidsbesluit.
• Een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG), waarbij aan een land, of aan het kader waartoe de ontvanger toetreedt, een passend beschermingsniveau wordt toegekend. Meerdere van onze dienstverleners beroepen zich daarop, meestal in aanvulling op de modelcontractbepalingen.
• Voor het Verenigd Koninkrijk en Zwitserland, de gelijkwaardige mechanismen die door de autoriteiten van deze landen worden erkend.

U kunt een kopie verkrijgen van de getroffen waarborgen, zoals artikel 13-1-f AVG bepaalt. Schrijf ons op help@olfazeta.fr met vermelding van de betrokken categorie dienstverleners: wij zullen u het toepasselijke mechanisme aangeven en u de overeenkomstige bepalingen bezorgen, ontdaan van enkel die vertrouwelijke commerciële informatie die onze contracten ons verbieden bekend te maken.

11. Contact opnemen en inwerkingtreding

Voor elke vraag over dit beleid, over het gebruik dat wij van uw gegevens maken, of om uw rechten uit te oefenen:

• E-mail: help@olfazeta.fr
• Post: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

De verwerkingsverantwoordelijke van uw persoonsgegevens is Aroma Logistics Co, handelsnaam van een eenmanszaak ingeschreven onder nummer SIREN 102212289, met zetel te 231 rue Saint-Honoré, 75001 Paris, France. De volledige identificatie daarvan staat in onze wettelijke vermeldingen.

Wij zullen dit beleid bijwerken wanneer onze praktijken, onze instrumenten of de regelgeving evolueren — met name op het moment van de uitrol van de in paragraaf 7 beschreven instrumenten. De geldende versie is steeds die welke op deze pagina is gepubliceerd, met haar datum van laatste bijwerking. Zouden wij uw gegevens gebruiken voor een nieuw doel dat niet in dit beleid is voorzien, dan zouden wij u daarvan vooraf op de hoogte brengen, op een zichtbare wijze: banner op de site of e-mail. Dat is wat artikel 13-3 AVG voorschrijft. Wanneer een verwerking op uw toestemming berust, zal u een nieuwe toestemming worden gevraagd.

Laatste bijwerking: 23 augustus 2026.