Polityka prywatności

Niniejsza Polityka prywatności opisuje sposób, w jaki gromadzimy, wykorzystujemy i ujawniamy Twoje dane osobowe, gdy uzyskujesz dostęp do Usług, korzystasz z nich, dokonujesz zakupu lub jakiejkolwiek innej transakcji albo gdy kontaktujesz się z nami w jakikolwiek inny sposób. W razie sprzeczności między naszymi Warunkami korzystania z usług a niniejszą Polityką prywatności pierwszeństwo ma niniejsza Polityka prywatności w zakresie gromadzenia, przetwarzania i ujawniania Twoich danych osobowych.

Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności. Uzyskując dostęp do naszych Usług i korzystając z nich, potwierdzasz, że zapoznałeś się z niniejszą Polityką prywatności i rozumiesz opisane w niej zasady gromadzenia, wykorzystywania i ujawniania Twoich danych.

1. Kto odpowiada za Twoje dane i czego dotyczy ta strona?

Ten sklep, Olfazeta by Chogan (olfaparfum.fr), jest prowadzony przez:

  • Aroma Logistics Co, zarejestrowany pod numerem SIREN 102212289 — działalność 47.91B, sprzedaż na odległość na podstawie wyspecjalizowanego katalogu
  • Siedziba: 231 rue Saint-Honoré, 75001 Paris, France
  • E-mail: help@olfazeta.fr

Aroma Logistics Co jest administratorem Twoich danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz francuskiej ustawy nr 78-17 z dnia 6 stycznia 1978 r. zwanej „Informatique et Libertés” (o informatyce i wolnościach). To do nas, i do nikogo innego, kierujesz swoje żądania.

Aroma Logistics Co to nazwa handlowa, pod którą działalność ta jest prowadzona w formie jednoosobowej działalności gospodarczej. Pełna identyfikacja prowadzącego działalność znajduje się w naszej informacji prawnej; wskazany powyżej numer SIREN należy do niego. Istnieje zatem tylko jeden administrator danych, wskazany w obu dokumentach.

1.1 Nie wyznaczyliśmy inspektora ochrony danych

Nie został wyznaczony inspektor ochrony danych (IOD), a art. 37 RODO nie nakłada tego obowiązku w naszej sytuacji: nie jesteśmy podmiotem publicznym, nasza główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę, a także nie przetwarzamy danych wrażliwych na dużą skalę.

Twoje żądania są więc obsługiwane bezpośrednio przez nas, pod adresem help@olfazeta.fr.

1.2 Czego ta strona dotyczy, a czego nie

Niniejsza polityka ma zastosowanie do wszystkich danych osobowych, które przetwarzamy, gdy przeglądasz naszą witrynę, zakładasz konto, składasz zamówienie, piszesz do nas, korzystasz z czatu, zapisujesz się na nasze wiadomości e-mail lub śledzisz przesyłkę. W razie sprzeczności między naszymi ogólnymi warunkami sprzedaży a niniejszą polityką pierwszeństwo ma niniejsza polityka we wszystkim, co dotyczy Twoich danych osobowych.

Nie ma ona zastosowania do witryn, które do nas nie należą, a do których możemy odsyłać. Z chwilą przejścia na nie obowiązują ich własne zasady, a my nie mamy żadnej kontroli nad tym, co robią z Twoimi danymi. Odnośnik do naszego konta na Instagramie, na dole strony, jest zwykłym odnośnikiem: żaden skrypt Instagrama nie jest ładowany w naszej witrynie i nic nie jest przekazywane do tego serwisu, dopóki go nie klikniesz.

2. Jakie dane przetwarzamy i skąd pochodzą?

Przetwarzamy następujące kategorie danych:

  • Tożsamość i dane kontaktowe: nazwisko, imię, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, jeśli nam go podasz.
  • Konto klienta, jeśli je założysz: dane logowania, zapisane adresy, preferencje, lista życzeń.
  • Zamówienia i transakcje: zamówione artykuły, kwoty, data, sposób dostawy, zwroty, wymiany, refundacje, historia zakupów.
  • Płatność: użyty sposób płatności, potwierdzenie lub odrzucenie transakcji, cztery ostatnie cyfry karty. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty: jest on przetwarzany bezpośrednio przez dostawcę usług płatniczych.
  • Kontakty z nami: treść Twoich wiadomości e-mail, wiadomości na czacie oraz wypełnianych przez Ciebie formularzy.
  • Przeglądanie i urządzenie: adres IP, rodzaj przeglądarki i urządzenia, język, odwiedzone strony, obejrzane produkty, zawartość koszyka — w granicach określonych w sekcji 7.
  • Dostawa: numer przesyłki, status i etapy doręczenia paczki.
  • Komunikacja handlowa: zapis lub wypis z naszych wiadomości e-mail, data i dowód Twojego wyboru.

Dane te docierają do nas od Ciebie, gdy zamawiasz, zakładasz konto, piszesz do nas lub zapisujesz się na nasze wiadomości e-mail; od Twojej przeglądarki, automatycznie, na warunkach opisanych w sekcji 7; oraz od naszych dostawców, gdy działają na nasze zlecenie, w szczególności od platformy, która hostuje sklep, od dostawcy usług płatniczych i od przewoźnika, który przekazuje nam etapy doręczenia Twojej paczki.

Nie prosimy o dane wrażliwe w rozumieniu art. 9 RODO (zdrowie, poglądy, pochodzenie, orientacja seksualna, religia) ani ich celowo nie gromadzimy. Prosimy o nieprzekazywanie nam ich w wiadomościach.

2.1 Osoby małoletnie

Nasze produkty i nasz sklep są skierowane do osób dorosłych. Nie dążymy do gromadzenia danych osób małoletnich i nie oferujemy im naszych usług w sposób ukierunkowany.

We Francji osoba małoletnia może samodzielnie wyrazić zgodę na przetwarzanie swoich danych w ramach usługi internetowej od 15. roku życia. Poniżej 15 lat zgoda musi być wyrażona łącznie przez osobę małoletnią i przez osobę sprawującą władzę rodzicielską. Taka zasada wynika z art. 45 ustawy Informatique et Libertés. W pozostałych państwach Unii Europejskiej wiek ten jest określany przez ustawodawstwo krajowe w przedziale od 13 do 16 lat (art. 8 RODO).

Jeżeli sprawujesz władzę rodzicielską i stwierdzisz, że osoba małoletnia przekazała nam swoje dane bez Twojej zgody, napisz do nas na adres help@olfazeta.fr: usuniemy je.

3. Dlaczego je przetwarzamy i na jakiej podstawie prawnej?

RODO wymaga, aby każdy cel opierał się na określonej podstawie prawnej (art. 6 i 13). Oto nasze, bez wyjątku.

Co robimy Na jakich danych Podstawa prawna (art. 6 RODO)
Zapewnianie działania sklepu: przeglądanie, koszyk, wyświetlanie w Twoim języku i Twojej walucie, propozycje produktów na podstawie tego, co obejrzałeś lub kupiłeś Przeglądanie, koszyk, język, waluta, obejrzane produkty, historia zakupów Prawnie uzasadniony interes (6 ust. 1 lit. f): zapewnienie działania sklepu, który chciałeś obejrzeć, i zaoszczędzenie Twojego czasu w rozbudowanym katalogu. Możesz wnieść sprzeciw (sekcja 9)
Utworzenie i prowadzenie Twojego konta klienta, obsługa zamówienia, pobranie płatności, wysyłka, informowanie o statusie przesyłki, obsługa zwrotów, wymian i refundacji Tożsamość, dane logowania, adresy, zamówienie, płatność, dostawa Wykonanie umowy (6 ust. 1 lit. b)
Zapobieganie oszustwom płatniczym i nadużyciom oraz ich wykrywanie Dane zamówienia, adres IP, urządzenie, wskaźniki ryzyka Prawnie uzasadniony interes (6 ust. 1 lit. f): ochrona naszych klientów, naszych środków płatniczych i naszej działalności
Odpowiadanie na Twoje wiadomości i zapewnianie obsługi klienta, zarówno przez e-mail, jak i przez czat Treść kontaktu, numer zamówienia Wykonanie umowy (6 ust. 1 lit. b), jeżeli Twoje zapytanie dotyczy zamówienia; w przeciwnym razie prawnie uzasadniony interes (6 ust. 1 lit. f): odpowiadanie temu, kto do nas pisze
Wystawianie i przechowywanie faktur, prowadzenie księgowości, przechowywanie dowodu Twoich wyborów dotyczących plików cookie i wiadomości e-mail Tożsamość, adres rozliczeniowy, kwoty, data i treść Twojego wyboru Obowiązek prawny (6 ust. 1 lit. c) — article L. 123-22 du code de commerce (francuski kodeks handlowy) w zakresie księgowości, art. 7 ust. 1 RODO, który nakłada na nas obowiązek wykazania Twojej zgody
Wysyłanie naszych handlowych wiadomości e-mail i przypominanie o koszyku porzuconym w trakcie płatności Adres e-mail, imię, historia zakupów, zawartość koszyka Zgoda (6 ust. 1 lit. a), jeżeli nie jesteś jeszcze klientem. Jeżeli nim jesteś — prawnie uzasadniony interes (6 ust. 1 lit. f): proponowanie Ci produktów analogicznych do tych, które kupiłeś, w ścisłych ramach article L. 34-5 du code des postes et des communications électroniques (francuski kodeks pocztowy i łączności elektronicznej) (sekcja 3.1)
Mierzenie oglądalności witryny, rozumienie sposobu korzystania z niej, pokazywanie Ci naszych reklam i mierzenie ich skuteczności Identyfikatory przeglądania i identyfikatory reklamowe, wyświetlone strony, zdarzenia zakupowe Zgoda (6 ust. 1 lit. a) — art. 82 ustawy Informatique et Libertés
Ustalenie, dochodzenie lub obrona roszczeń przed sądem, rozpatrzenie reklamacji Dokumentacja zamówienia, korespondencja, dowody doręczenia Prawnie uzasadniony interes (6 ust. 1 lit. f): dochodzenie naszych praw i odpowiadanie na Twoje

Gdy powołujemy się na nasz prawnie uzasadniony interes, możesz wnieść sprzeciw: zob. sekcja 9. Gdy powołujemy się na Twoją zgodę, możesz ją wycofać w dowolnym momencie, równie łatwo, jak ją wyraziłeś.

3.1 Nasze handlowe wiadomości e-mail: najpierw Twoja zgoda

Jeżeli nigdy u nas nie kupowałeś, wysyłamy Ci handlową wiadomość e-mail wyłącznie wtedy, gdy wyraźnie nas do tego upoważniłeś, przez niezaznaczone wcześniej pole wyboru lub dobrowolny zapis. Tego właśnie wymaga article L. 34-5 du code des postes et des communications électroniques w odniesieniu do marketingu bezpośredniego kierowanego do osób prywatnych.

Jeżeli złożyłeś już u nas zamówienie, ten sam artykuł zezwala nam na pisanie do Ciebie o produktach analogicznych do tych, które kupiłeś, bez uprzedniej nowej zgody. CNIL wyjaśnia, że wyjątek ten zakłada faktyczny zakup: samo założenie konta nie wystarcza. Jest on ponadto obwarowany warunkami: możliwość odmowy wszelkiego marketingu bezpośredniego jest Ci oferowana już przy pozyskaniu Twojego adresu, w sposób wyraźny, jednoznaczny, prosty i bezpłatny.

Przypomnienia o koszyku podlegają tym samym zasadom: jeżeli podasz swój adres e-mail w momencie płatności, nie finalizując zamówienia, przypomnienie opiera się na Twojej zgodzie, jeżeli nie jesteś jeszcze klientem, i na naszym prawnie uzasadnionym interesie, jeżeli nim jesteś.

Każda handlowa wiadomość e-mail i każde przypomnienie zawierają odnośnik do wypisania się, bezpłatny i działający natychmiast; możesz też napisać do nas na adres help@olfazeta.fr. Wypisanie się nie dotyczy wiadomości e-mail związanych z Twoimi zamówieniami — potwierdzenia, faktury, wysyłki, zwrotu, odpowiedzi obsługi klienta. Nie są to wiadomości handlowe: stanowią część wykonania sprzedaży i nadal będą do Ciebie docierać.

4. Co musisz nam podać i co się stanie, jeśli odmówisz?

Nie wszystkie dane są tak samo istotne: jedne warunkują sprzedaż, inne, jeśli ich odmówisz, niczego w Twoim zamówieniu nie zmieniają.

  • Obowiązkowe do złożenia zamówienia: nazwisko, adres dostawy, adres e-mail, adres rozliczeniowy i dane płatnicze. Bez nich zamówienia nie da się złożyć: nie możemy ani zawrzeć, ani wykonać umowy sprzedaży, ani dostarczyć Ci przesyłki, ani wystawić faktury, którą prawo nakazuje nam przechowywać, ani pobrać płatności.
  • Nieobowiązkowy: numer telefonu, chyba że wymaga go wybrany sposób dostawy. Odmowa jego podania nie ma żadnych skutków dla sprzedaży; niektóre sposoby dostawy mogą być niedostępne, a przewoźnik nie będzie mógł się z Tobą skontaktować w razie trudności.
  • Nieobowiązkowe: konto klienta. Możesz złożyć zamówienie bez zakładania konta. Bez konta po prostu nie odnajdziesz swoich zamówień i zapisanych adresów przy kolejnej wizycie.
  • Nieobowiązkowy: zapis na nasze wiadomości e-mail. Nie będziesz otrzymywać naszych ofert, ale zawsze otrzymasz wiadomości e-mail związane z Twoimi zamówieniami.
  • Nieobowiązkowe: pliki cookie do pomiaru oglądalności i reklamowe. Odmowa nie ma żadnych skutków: witryna działa dokładnie tak samo, wyłączone zostają jedynie pomiar oglądalności i personalizacja reklam.

5. Komu przekazujemy Twoje dane?

Nie sprzedajemy Twoich danych osobowych i nikomu ich nie wynajmujemy. Przekazujemy je wyłącznie tym, którzy potrzebują ich do tego, aby Twoje zamówienie zaistniało, dotarło i zostało opłacone — a w zakresie pomiaru oglądalności i reklamy, w granicach Twojego wyboru.

Twoje dane są przekazywane następującym kategoriom odbiorców:

  • Hosting sklepu i obsługa zamówień. Nasz sklep działa na platformie Shopify — podmiot będący stroną umowy dla Europy: Shopify International Limited, Dublin, Irlandia. Hostuje ona witrynę i proces zamawiania, obsługuje zamówienia i płatności, dostarcza sieć dostarczania treści oraz kroje pisma, a także oferuje przyspieszoną płatność Shop Pay. Otrzymuje ona wszystkie dane niezbędne do działania sklepu i wykonania Twojego zamówienia.
  • Płatność. Dostawcy usług płatniczych zaangażowani w procesie zamawiania pobierają i weryfikują transakcję. Otrzymują Twoje dane płatnicze, kwotę oraz elementy niezbędne do przeciwdziałania oszustwom.
  • Transport i dostawa. Przewoźnicy, którzy dostarczają Twoją paczkę z Włoch, otrzymują Twoje nazwisko, adres dostawy, adres e-mail, numer telefonu, jeśli go podałeś, oraz numer przesyłki.
  • Wsparcie konwersacyjne. Okno czatu w witrynie jest dostarczane przez wyspecjalizowanego dostawcę, którego odpowiedzi generowane są przez model językowy. Otrzymuje on treść Twojej rozmowy, Twój adres IP, Twoją przeglądarkę, strony przeglądane w trakcie rozmowy oraz zawartość Twojego koszyka. Jeżeli jesteś zalogowany na swoje konto klienta, sklep przekazuje mu również Twoje nazwisko, adres e-mail, numer telefonu, liczbę zamówień, łączną wydaną kwotę oraz treść Twojego wyboru dotyczącego naszych wiadomości e-mail. W każdej chwili możesz skierować do nas swoje zapytanie pocztą elektroniczną zamiast przez czat.
  • Pomiar oglądalności i reklama. Po wdrożeniu narzędzi opisanych w sekcji 7 Google będzie otrzymywać, wyłącznie jeżeli wyraziłeś na to zgodę, identyfikatory przeglądania i zdarzenia zakupowe. Nasz katalog produktów będzie mu ponadto przekazywany w celu emisji naszych reklam, bez żadnych danych odwiedzających.
  • Doradztwo i obowiązki prawne. Nasz księgowy, administracja podatkowa oraz, w stosownych przypadkach, funkcjonariusz wymiaru sprawiedliwości otrzymują ściśle to, czego wymaga obowiązek lub postępowanie.

Nasi dostawcy działają wyłącznie na nasze polecenie i nie są uprawnieni do wykorzystywania Twoich danych na własny rachunek: korzystanie z podmiotu przetwarzającego jest uregulowane w art. 28 RODO. Organy administracji i funkcjonariusze wymiaru sprawiedliwości nie działają natomiast na nasz rachunek; otrzymują to, do czego uprawnia ich obowiązek prawny lub postępowanie, i nic ponadto.

Aktualna lista naszych podmiotów przetwarzających jest udostępniana na zwykłe żądanie, pod adresem help@olfazeta.fr: to sposób na poznanie, na dzień Twojego żądania, dokładnej tożsamości dostawców zaliczonych do powyższych kategorii.

Shopify przetwarza ponadto niektóre dane do własnych celów platformy: sposób ich wykorzystania został opisany w polityce prywatności dla konsumentów Shopify, a swoje prawa możesz wykonywać wobec Shopify za pośrednictwem jej portalu prywatności.

Wreszcie, w razie zbycia, połączenia lub reorganizacji naszej działalności Twoje dane mogłyby zostać przekazane nabywcy, który byłby wówczas związany takimi samymi obowiązkami, jak opisane w niniejszym dokumencie. Zostałbyś o tym poinformowany.

6. Jak długo je przechowujemy?

Nie przechowujemy Twoich danych w nieskończoność. Gdy termin jest określony przez prawo, stosujemy go; w przeciwnym razie przyjmujemy referencyjne okresy wskazane przez CNIL.

Dane Okres Początek biegu i podstawa
Zamówienia, faktury i dokumenty księgowe 10 lat Zamknięcie danego roku obrotowego — article L. 123-22 du code de commerce
Konto klienta i historia relacji handlowej Przez cały czas trwania relacji, następnie 3 lata Ostatni kontakt lub ostatnie zamówienie — referencyjny okres CNIL dla klientów nieaktywnych
Dane osób zapisanych na nasze wiadomości e-mail, które nie dokonały zakupu 3 lata Ostatni kontakt z Twojej strony: otwarcie, kliknięcie, wiadomość — referencyjny okres CNIL dla potencjalnych klientów
Kontakty z obsługą klienta i rozmowy na czacie, dowód Twoich zgód, adres umieszczony na liście sprzeciwu po wypisaniu się 3 lata Ostatni kontakt, wycofanie zgody lub wypisanie się — art. 7 ust. 1 RODO w zakresie dowodu zgody. Lista sprzeciwu ma jeden cel: nie pisać już do Ciebie
Znaczniki pomiaru oglądalności i reklamowe umieszczone za Twoją zgodą 13 miesięcy okresu ważności, dane o oglądalności przechowywane najwyżej 25 miesięcy Umieszczenie znacznika, bez automatycznego odnawiania przy każdej wizycie — zalecenie CNIL
Dzienniki techniczne i wskaźniki antyfraudowe 12 miesięcy Zarejestrowanie zdarzenia
Materiały dotyczące sporu trwającego lub przewidywalnego Do wyczerpania środków zaskarżenia, nie dłużej niż 5 lat Dzień, w którym dowiedzieliśmy się o okolicznościach — article 2224 du code civil (francuski kodeks cywilny)

Po upływie tych okresów dane są usuwane lub anonimizowane. Dokumenty, które prawo nakazuje nam przechowywać dłużej, jak faktury, są archiwizowane z ograniczonym dostępem i nie służą już do niczego innego.

7. Jak wykorzystujemy pliki cookie i znaczniki?

Po Twoim wejściu na witrynę i dopóki niczego nie wybierzesz, umieszczane są tylko dwa pliki cookie: jeden zapamiętuje rynek i język wyświetlania, drugi walutę Twojego koszyka. Bez nich witryna nie może wyświetlić Ci właściwych cen ani właściwego języka.

Inne ściśle niezbędne pliki cookie pojawiają się dopiero później, ponieważ to, co robisz, czyni je niezbędnymi: ten, który zapamiętuje zawartość Twojego koszyka, te, które zabezpieczają Twoją sesję i płatność, oraz ten, który zapamiętuje Twoją odpowiedź na baner, gdy już jej udzielisz. Jedne i drugie są zwolnione z wymogu zgody na podstawie art. 82 ustawy Informatique et Libertés, który zwalnia znaczniki ściśle niezbędne do świadczenia usługi, o którą prosisz.

Żaden plik cookie służący pomiarowi oglądalności ani żaden plik cookie reklamowy nie jest umieszczany przed Twoją zgodą.

7.1 Baner: zaakceptować, odmówić, zmienić zdanie

Po Twoim wejściu baner pozwala Ci zaakceptować lub odrzucić pliki cookie służące pomiarowi oglądalności i reklamie. Odmowa jest równie prosta jak akceptacja.

Twoja odmowa jest rzeczywiście stosowana, a nie tylko rejestrowana: dopóki nie wyrazisz zgody, dane narzędzia pozostają wyłączone i nie otrzymują żadnego identyfikatora Ciebie dotyczącego.

Możesz zmienić swój wybór w dowolnym momencie:

  • usuwając pliki cookie naszej witryny w ustawieniach swojej przeglądarki, co spowoduje ponowne pojawienie się banera przy Twojej kolejnej wizycie;
  • pisząc do nas na adres help@olfazeta.fr.

Twój wybór, jakikolwiek by nie był, jest zapamiętywany, aby pytanie nie było zadawane na każdej stronie. Po wygaśnięciu tego zapamiętania pytanie zostaje zadane ponownie.

7.2 Narzędzia pomiaru i reklamy, które zamierzamy wdrożyć

Przygotowujemy się do wdrożenia następujących narzędzi. Uruchomią się one dopiero po Twojej zgodzie:

  • Google Analytics 4 — pomiar oglądalności witryny: liczba wizyt, odwiedzone strony, ścieżka zakupowa, używane urządzenia. Cel: zrozumieć, co działa, a co sprawia trudność.
  • Google Ads, w tym śledzenie konwersji i remarketing — dowiedzieć się, które reklamy prowadzą do zakupu, i pokazywać Ci nasze produkty w innych witrynach po Twojej wizycie.

Twój wybór wyrażony na banerze jest przekazywany automatycznie tym narzędziom, które odpowiednio dostosowują swoje działanie: bez Twojej zgody nie umieszczają żadnego pliku cookie pomiarowego ani reklamowego i nie otrzymują żadnego identyfikatora Ciebie dotyczącego. Ich okres ważności oraz okres przechowywania odpowiadających im danych podano w sekcji 6.

Zamierzamy również przekazywać do Google Merchant Center plik danych naszego katalogu: nazwy produktów, opisy, ceny, zdjęcia, dostępność. Plik ten służy do wyświetlania naszych artykułów w zakupowych wynikach Google. Nie zawiera on żadnych danych odwiedzających: nie jest to ani znacznik, ani narzędzie pomiarowe, niczego nie umieszcza na Twoim urządzeniu i nie przekazuje niczego, co Ciebie dotyczy.

8. Czy podejmujemy wobec Ciebie zautomatyzowane decyzje?

Nie podejmujemy żadnej decyzji wywołującej wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającej, opartej wyłącznie na zautomatyzowanym przetwarzaniu, w rozumieniu art. 22 RODO.

Trzy rodzaje przetwarzania zasługują jednak na opisanie, ponieważ zawierają element automatyzacji.

  • Rekomendacje produktów. Witryna może proponować Ci artykuły na podstawie tego, co obejrzałeś lub kupiłeś. Propozycje te są obliczane automatycznie i nie mają żadnego wpływu na stosowane ceny, na warunki sprzedaży ani na Twoje prawa: możesz je swobodnie zignorować. Opierają się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a Ty możesz w dowolnym momencie wnieść sprzeciw, pisząc do nas na adres help@olfazeta.fr.
  • Wykrywanie oszustw płatniczych. Platforma analizuje automatycznie każde zamówienie i przypisuje mu wskaźnik ryzyka na podstawie takich elementów, jak zgodność adresu rozliczeniowego z adresem dostawy, adres IP czy zachowanie środka płatniczego. Wskaźnik ten sam w sobie nie uruchamia żadnej decyzji: o każdym zablokowaniu lub anulowaniu zamówienia decyduje człowiek, po zbadaniu sprawy. Jeżeli Twoje zamówienie zostanie anulowane z tego powodu, możesz zażądać od nas wyjaśnień, przedstawić swoje stanowisko i wystąpić o ponowne rozpatrzenie pod adresem help@olfazeta.fr.
  • Reklama ukierunkowana. Po wdrożeniu narzędzi opisanych w sekcji 7 i wyłącznie jeżeli wyraziłeś na to zgodę, Twoje interakcje z witryną będą mogły służyć do prezentowania Ci trafniejszych reklam. Jest to profilowanie do celów reklamowych. Nie wywołuje ono wobec Ciebie żadnych skutków prawnych, a Ty możesz je zakończyć w dowolnym momencie, wycofując swoją zgodę (sekcja 7.1).

9. Jakie masz prawa i jak z nich skorzystać?

W odniesieniu do swoich danych osobowych przysługują Ci następujące prawa:

  • Dostęp (art. 15 RODO): dowiedzieć się, czy przetwarzamy dane Ciebie dotyczące, jakie to dane, i uzyskać ich kopię.
  • Sprostowanie (art. 16): doprowadzić do poprawienia nieprawidłowej danej lub uzupełnienia danej niekompletnej.
  • Usunięcie (art. 17): doprowadzić do usunięcia swoich danych, z wyjątkiem sytuacji, gdy prawo nakazuje nam ich przechowywanie — w szczególności faktur.
  • Ograniczenie (art. 18): doprowadzić do zamrożenia wykorzystywania swoich danych, na przykład na czas weryfikacji zakwestionowania.
  • Przenoszenie (art. 20): otrzymać w formacie nadającym się do odczytu maszynowego dane, które nam dostarczyłeś, i doprowadzić do przekazania ich innemu podmiotowi.
  • Sprzeciw (art. 21): wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. W zakresie marketingu bezpośredniego prawo to jest bezwzględne: wystarczy o to poprosić.
  • Wycofanie zgody (art. 7 ust. 3): wycofać w dowolnym momencie udzieloną zgodę, równie łatwo, jak została udzielona. Wycofanie nie podważa tego, co zostało zgodnie z prawem dokonane wcześniej.
  • Dyspozycje pośmiertne (art. 85 ustawy Informatique et Libertés): określić dyspozycje dotyczące przechowywania, usunięcia i przekazywania Twoich danych po Twojej śmierci.

9.1 Jak z nich skorzystać

Napisz do nas na adres help@olfazeta.fr, wskazując prawo, z którego chcesz skorzystać, oraz, jeśli to możliwe, adres e-mail lub numer zamówienia, który pozwoli nam Cię odnaleźć.

  • Odpowiadamy w terminie jednego miesiąca. Termin ten może zostać przedłużony o dwa miesiące, jeżeli Twoje żądanie jest skomplikowane lub jeżeli żądań jest wiele; w takim przypadku informujemy Cię o tym w pierwszym miesiącu, wyjaśniając powód (art. 12 ust. 3 RODO).
  • To jest bezpłatne. Niczego nie pobieramy, z wyjątkiem żądań ewidentnie nieuzasadnionych lub nadmiernych, w granicach art. 12 ust. 5 RODO.
  • Weryfikacja tożsamości. Poprosimy Cię o dowód tożsamości tylko wtedy, gdy będziemy mieć uzasadnione wątpliwości co do tego, kto do nas pisze (art. 12 ust. 6 RODO).
  • Pełnomocnik. Możesz działać przez wybraną przez siebie osobę; poprosimy ją o wykazanie umocowania.

W odniesieniu do danych, które Shopify przetwarza na własny rachunek, możesz również skorzystać z portalu prywatności Shopify.

9.2 Skarga do CNIL

Jeżeli uważasz, że nie przestrzegamy Twoich praw, napisz najpierw do nas: często jest to najszybsza droga. Nie jest to jednak krok obowiązkowy. W dowolnym momencie możesz zwrócić się do francuskiego organu nadzorczego, którym jest Commission nationale de l’informatique et des libertés (CNIL):

  • CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
  • www.cnil.fr

Prawo to przewiduje art. 77 RODO. Jeżeli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, możesz zwrócić się do organu ochrony danych swojego kraju. Pełna lista jest publikowana przez Europejską Radę Ochrony Danych: członkowie EROD.

10. Jak Twoje dane są chronione i przekazywane?

10.1 Stosowane przez nas środki bezpieczeństwa

  • Szyfrowanie transmisji. Cała witryna, koszyk i proces zamawiania są udostępniane przez HTTPS: dane, które wprowadzasz, są przesyłane w postaci zaszyfrowanej między Twoją przeglądarką a sklepem.
  • Odizolowana i certyfikowana płatność. Płatność jest obsługiwana przez proces zamawiania Shopify, posiadający certyfikat PCI DSS poziomu 1, najwyższego poziomu standardu mającego zastosowanie do danych kart płatniczych. Nigdy nie widzimy pełnego numeru Twojej karty i nigdzie go nie przechowujemy.
  • Hasła. Hasła do kont klientów są zarządzane przez platformę i nigdy nie są przechowywane w postaci jawnej. Nie mamy do nich dostępu i nigdy nie będziemy o nie prosić.
  • Ograniczony dostęp. Panel administracyjny sklepu jest dostępny wyłącznie dla osób, które tego potrzebują, za pośrednictwem kont imiennych.
    Wyselekcjonowani dostawcy. Naszych dostawców wiąże umowa w zakresie bezpieczeństwa i poufności danych, które przetwarzają na naszą rzecz.

Nigdy nie potrzebujemy Twoich danych płatniczych przez e-mail ani przez czat: nie przekazuj nam ich tymi kanałami i zachowaj ostrożność wobec każdej wiadomości, która żądałaby ich w naszym imieniu.

W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw i wolności poinformujemy Cię o tym, zgodnie z art. 34 RODO, oraz zawiadomimy CNIL na warunkach określonych w art. 33.

10.2 Przekazywanie poza Unię Europejską

Niektórzy z naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Przekazywanie to nie jest pozostawione przypadkowi: każde z nich opiera się na co najmniej jednym z mechanizmów przewidzianych w rozdziale V RODO, w zależności od danego odbiorcy.

  • Standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914, wydana na podstawie art. 46 ust. 2 lit. c RODO), które nakładają umownie na odbiorcę poziom ochrony równoważny poziomowi prawa europejskiego. To mechanizm, który preferujemy, ponieważ nie zależy od losu decyzji stwierdzającej odpowiedni stopień ochrony.
  • Decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską (art. 45 RODO), która uznaje, że dany kraj albo ramy prawne, do których przystąpił odbiorca, zapewniają odpowiedni stopień ochrony. Kilku naszych dostawców powołuje się na nią, najczęściej jako uzupełnienie standardowych klauzul umownych.
  • W przypadku Zjednoczonego Królestwa i Szwajcarii — równoważne mechanizmy uznawane przez organy tych krajów.

Możesz uzyskać kopię wdrożonych zabezpieczeń, zgodnie z art. 13 ust. 1 lit. f RODO. Napisz do nas na adres help@olfazeta.fr, wskazując daną kategorię dostawców: wskażemy Ci mający zastosowanie mechanizm i przekażemy odpowiednie klauzule, z wyłączeniem wyłącznie tych poufnych informacji handlowych, których ujawnienia zabraniają nam nasze umowy.

11. Kontakt z nami i wejście w życie

W przypadku wszelkich pytań dotyczących niniejszej polityki, sposobu, w jaki wykorzystujemy Twoje dane, lub w celu skorzystania ze swoich praw:

  • E-mail: help@olfazeta.fr
  • Poczta: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

Administratorem Twoich danych osobowych jest Aroma Logistics Co, nazwa handlowa jednoosobowej działalności gospodarczej zarejestrowanej pod numerem SIREN 102212289, której siedziba mieści się pod adresem 231 rue Saint-Honoré, 75001 Paris, France. Jej pełna identyfikacja znajduje się w naszej informacji prawnej.

Będziemy aktualizować niniejszą politykę, gdy zmienią się nasze praktyki, nasze narzędzia lub przepisy — w szczególności w momencie wdrożenia narzędzi opisanych w sekcji 7. Obowiązującą wersją jest zawsze ta opublikowana na tej stronie, wraz z datą jej ostatniej aktualizacji. Gdybyśmy mieli wykorzystać Twoje dane do nowego celu, nieprzewidzianego w niniejszej polityce, poinformowalibyśmy Cię o tym uprzednio, w widoczny sposób: banerem w witrynie lub wiadomością e-mail. Tego właśnie wymaga art. 13 ust. 3 RODO. Gdy przetwarzanie opiera się na Twojej zgodzie, zostaniesz poproszony o nową zgodę.

Ostatnia aktualizacja: 23 sierpnia 2026 r.