Política de privacidade

A presente Política de Privacidade descreve a forma como recolhemos, utilizamos e divulgamos as suas informações pessoais quando acede aos Serviços, os utiliza, efetua uma compra ou qualquer outra transação, ou quando comunica connosco por qualquer outro meio. Em caso de contradição entre as nossas Condições de Serviço e a presente Política de Privacidade, prevalece a presente Política de Privacidade no que respeita à recolha, ao tratamento e à divulgação das suas informações pessoais.

Leia atentamente a presente Política de Privacidade. Ao aceder aos nossos Serviços e ao utilizá-los, reconhece ter lido a presente Política de Privacidade e compreender as modalidades de recolha, de utilização e de divulgação das suas informações que nela são descritas.

1. Quem é o responsável pelos seus dados e o que abrange esta página?

Esta loja, Olfazeta by Chogan (olfaparfum.fr), é explorada por:

• Aroma Logistics Co, registada sob o número SIREN 102212289 — atividade 47.91B, venda à distância por catálogo especializado
• Sede: 231 rue Saint-Honoré, 75001 Paris, France
• E-mail: help@olfazeta.fr

A Aroma Logistics Co é o responsável pelo tratamento dos seus dados pessoais na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e da loi n.º 78-17 du 6 janvier 1978, dita «Informatique et Libertés» (lei francesa da proteção de dados). É a nós, e a mais ninguém, que dirige os seus pedidos.

Aroma Logistics Co é o nome comercial sob o qual esta atividade é exercida em empresa individual. A identificação completa do titular da empresa consta das nossas menções legais; o SIREN indicado acima é o seu. Existe, por isso, um único responsável pelo tratamento, designado em ambos os documentos.

1.1 Não temos encarregado da proteção de dados

Não foi designado nenhum encarregado da proteção de dados (DPO) e o artigo 37.º do RGPD não o impõe na nossa situação: não somos um organismo público, a nossa atividade principal não consiste em controlar pessoas de forma regular e sistemática em grande escala e não tratamos dados sensíveis em grande escala.

Os seus pedidos são, portanto, tratados diretamente por nós, no endereço help@olfazeta.fr.

1.2 O que esta página abrange e o que não abrange

Esta política aplica-se a todos os dados pessoais que tratamos quando consulta o nosso site, cria uma conta, efetua uma encomenda, nos escreve, utiliza o chat, subscreve os nossos e-mails ou acompanha um volume. Em caso de contradição entre as nossas condições gerais de venda e a presente política, é a presente política que prevalece em tudo o que respeita aos seus dados pessoais.

Não se aplica aos sites que não nos pertencem e para os quais possamos remeter. A partir do momento em que os visita, são as regras próprias desses sites que se aplicam, e não temos qualquer controlo sobre o que fazem com os seus dados. A ligação para a nossa conta de Instagram, no rodapé da página, é uma simples ligação: nenhum script do Instagram é carregado no nosso site e nada é transmitido a essa rede enquanto não clicar nela.

2. Que dados tratamos e de onde vêm?

Tratamos as seguintes categorias de dados:

• Identidade e contactos: apelido, nome próprio, morada de entrega, morada de faturação, endereço de e-mail, número de telefone se no-lo fornecer.
• Conta de cliente, se criar uma: credenciais de acesso, moradas registadas, preferências, lista de desejos.
• Encomendas e transações: artigos encomendados, montantes, data, modo de entrega, devoluções, trocas, reembolsos, histórico de compras.
• Pagamento: meio de pagamento utilizado, confirmação ou recusa da transação, quatro últimos dígitos do cartão. Nunca recebemos nem armazenamos o número completo do seu cartão: é tratado diretamente pelo prestador de pagamento.
• Contactos connosco: conteúdo dos seus e-mails, das suas mensagens no chat e dos formulários que preenche.
• Navegação e equipamento: endereço IP, tipo de navegador e de equipamento, idioma, páginas consultadas, produtos vistos, conteúdo do carrinho — dentro dos limites da secção 7.
• Entrega: número de seguimento, estado e etapas de encaminhamento do volume.
• Comunicação comercial: subscrição ou cancelamento da subscrição dos nossos e-mails, data e prova da sua escolha.

Estes dados chegam-nos de si, quando encomenda, cria uma conta, nos escreve ou subscreve os nossos e-mails; do seu navegador, automaticamente, nas condições descritas na secção 7; e dos nossos prestadores, quando atuam por nossa conta, em especial a plataforma que aloja a loja, o prestador de pagamento e a transportadora que nos transmite as etapas de encaminhamento do seu volume.

Não solicitamos nem recolhemos voluntariamente dados sensíveis na aceção do artigo 9.º do RGPD (saúde, opiniões, origem, orientação sexual, religião). Agradecemos que não no-los comunique nas suas mensagens.

2.1 Os menores

Os nossos produtos e a nossa loja dirigem-se a adultos. Não procuramos recolher dados junto de menores e não lhes propomos os nossos serviços de forma dirigida.

Em França, um menor pode consentir sozinho no tratamento dos seus dados no âmbito de um serviço em linha a partir dos 15 anos. Abaixo dos 15 anos, o consentimento deve ser dado conjuntamente pelo menor e pelo titular das responsabilidades parentais. É a regra estabelecida pelo artigo 45 da loi Informatique et Libertés. Nos restantes Estados da União Europeia, esta idade é fixada pela legislação nacional entre os 13 e os 16 anos (artigo 8.º do RGPD).

Se for titular das responsabilidades parentais e verificar que um menor nos transmitiu os seus dados sem o seu acordo, escreva-nos para help@olfazeta.fr: iremos apagá-los.

3. Porque os tratamos e com que fundamento jurídico?

O RGPD exige que cada finalidade assente num fundamento jurídico preciso (artigos 6.º e 13.º). Eis os nossos, sem exceção.

O que fazemos	Com que dados	Fundamento jurídico (artigo 6.º do RGPD)
Fazer funcionar a loja: navegação, carrinho, apresentação no seu idioma e na sua moeda, sugestões de produtos a partir do que consultou ou comprou	Navegação, carrinho, idioma, moeda, produtos vistos, histórico de compras	Interesse legítimo (6.1.f): fazer funcionar a loja que pediu para consultar e poupar-lhe tempo num catálogo alargado. Pode opor-se (secção 9)
Criar e gerir a sua conta de cliente, processar a sua encomenda, cobrar o pagamento, expedir, informá-lo do seguimento, gerir as devoluções, as trocas e os reembolsos	Identidade, credenciais, moradas, encomenda, pagamento, entrega	Execução do contrato (6.1.b)
Prevenir e detetar a fraude no pagamento e as utilizações abusivas	Dados da encomenda, endereço IP, equipamento, indicadores de risco	Interesse legítimo (6.1.f): proteger os nossos clientes, os nossos meios de pagamento e a nossa atividade
Responder às suas mensagens e prestar-lhe apoio ao cliente, tanto por e-mail como pelo chat	Conteúdo do contacto, referência da encomenda	Execução do contrato (6.1.b) se o seu pedido disser respeito a uma encomenda; caso contrário, interesse legítimo (6.1.f): responder a quem nos escreve
Emitir e conservar as faturas, manter a contabilidade, conservar a prova das suas escolhas em matéria de cookies e de e-mails	Identidade, morada de faturação, montantes, data e sentido da sua escolha	Obrigação legal (6.1.c) — article L. 123-22 du code de commerce para a contabilidade, artigo 7.º, n.º 1, do RGPD, que nos obriga a poder demonstrar o seu consentimento
Enviar-lhe os nossos e-mails comerciais e lembrar-lhe um carrinho deixado a meio do pagamento	Endereço de e-mail, nome próprio, histórico de compras, conteúdo do carrinho	Consentimento (6.1.a) se ainda não for cliente. Se já o for, interesse legítimo (6.1.f): propor-lhe produtos análogos aos que comprou, no quadro estrito do article L. 34-5 du code des postes et des communications électroniques (secção 3.1)
Medir a audiência do site, compreender como é utilizado, mostrar-lhe a nossa publicidade e medir a sua eficácia	Identificadores de navegação e identificadores publicitários, páginas vistas, eventos de compra	Consentimento (6.1.a) — artigo 82 da loi Informatique et Libertés
Declarar, exercer ou defender um direito em juízo, tratar uma reclamação	Processo da encomenda, contactos, provas de entrega	Interesse legítimo (6.1.f): fazer valer os nossos direitos e responder aos seus

Quando invocamos o nosso interesse legítimo, pode opor-se: ver a secção 9. Quando invocamos o seu consentimento, pode retirá-lo a qualquer momento, tão simplesmente como o deu.

3.1 Os nossos e-mails comerciais: primeiro o seu acordo

Se nunca comprou connosco, só lhe enviamos e-mails comerciais se nos tiver expressamente autorizado, através de uma caixa de seleção não previamente assinalada ou de uma subscrição voluntária. É o que impõe o article L. 34-5 du code des postes et des communications électroniques para a prospeção dirigida a particulares.

Se já tiver efetuado uma encomenda connosco, o mesmo artigo autoriza-nos a escrever-lhe a propósito de produtos análogos aos que comprou, sem novo acordo prévio. A CNIL esclarece que esta exceção pressupõe uma compra efetiva: a simples criação de uma conta não basta. Está, além disso, enquadrada: a possibilidade de recusar qualquer prospeção é-lhe oferecida logo no momento da recolha do seu endereço, de forma expressa, inequívoca, simples e gratuita.

Os lembretes de carrinho obedecem às mesmas regras: se deixar o seu endereço de e-mail no momento de pagar sem finalizar a encomenda, o lembrete assenta no seu acordo se ainda não for cliente, e no nosso interesse legítimo se já o for.

Cada e-mail comercial e cada lembrete incluem uma ligação para cancelar a subscrição, gratuita e imediata; pode igualmente escrever-nos para help@olfazeta.fr. O cancelamento da subscrição não abrange os e-mails relacionados com as suas encomendas — confirmação, fatura, expedição, devolução, resposta do apoio ao cliente. Não são mensagens comerciais: fazem parte da execução da venda e continuarão a chegar-lhe.

4. O que deve fornecer-nos e o que acontece se recusar?

Nem todos os dados são iguais: alguns condicionam a venda, outros em nada alteram a sua encomenda se os recusar.

• Obrigatórios para encomendar: apelido, morada de entrega, endereço de e-mail, morada de faturação e dados de pagamento. Sem eles, a encomenda não pode ser efetuada: não podemos celebrar nem executar a venda, nem entregar-lhe, nem emitir a fatura que a lei nos obriga a conservar, nem cobrar o pagamento.
• Facultativo: o número de telefone, salvo quando o modo de entrega escolhido o exija. Recusá-lo não tem qualquer consequência para a venda; alguns modos de entrega podem ficar indisponíveis e a transportadora não poderá contactá-lo em caso de dificuldade.
• Facultativa: a conta de cliente. Pode encomendar sem criar uma. Sem conta, apenas não voltará a encontrar as suas encomendas e as suas moradas registadas de uma vez para a outra.
• Facultativa: a subscrição dos nossos e-mails. Não receberá as nossas ofertas, mas receberá sempre os e-mails relacionados com as suas encomendas.
• Facultativos: os cookies de medição de audiência e de publicidade. Recusá-los não tem qualquer consequência: o site funciona exatamente da mesma forma, apenas a medição de audiência e a personalização publicitária ficam desativadas.

5. A quem transmitimos os seus dados?

Não vendemos os seus dados pessoais nem os alugamos a ninguém. Transmitimo-los unicamente a quem deles necessita para que a sua encomenda exista, chegue e seja paga — e, no que respeita à medição de audiência e à publicidade, dentro dos limites da sua escolha.

Os seus dados são comunicados às seguintes categorias de destinatários:

• Alojamento da loja e processamento das encomendas. A nossa loja funciona na plataforma Shopify — entidade contratante para a Europa: Shopify International Limited, Dublin, Irlanda. Aloja o site e o processo de encomenda, trata as encomendas e os pagamentos, fornece a rede de distribuição e os tipos de letra, e disponibiliza o pagamento acelerado Shop Pay. Recebe o conjunto dos dados necessários ao funcionamento da loja e à execução da sua encomenda.
• Pagamento. Os prestadores de pagamento mobilizados pelo processo de encomenda cobram a transação e verificam-na. Recebem os seus dados de pagamento, o montante e os elementos necessários ao combate à fraude.
• Transporte e entrega. As transportadoras que encaminham o seu volume a partir de Itália recebem o seu apelido, morada de entrega, e-mail, telefone se o tiver fornecido, e o número do volume.
• Assistência conversacional. A janela de chat do site é fornecida por um prestador especializado, cujas respostas são produzidas por um modelo de linguagem. Recebe o conteúdo da sua conversa, o seu endereço IP, o seu navegador, as páginas consultadas durante o contacto e o conteúdo do seu carrinho. Se estiver com sessão iniciada na sua conta de cliente, a loja transmite-lhe igualmente o seu apelido, endereço de e-mail, telefone, número de encomendas, total gasto e o sentido da sua escolha quanto aos nossos e-mails. Pode, a qualquer momento, dirigir-nos o seu pedido por e-mail em vez de o fazer pelo chat.
• Medição de audiência e publicidade. Uma vez implementadas as ferramentas descritas na secção 7, a Google receberá, unicamente se tiver dado o seu consentimento, identificadores de navegação e eventos de compra. O nosso catálogo de produtos ser-lhe-á, além disso, transmitido para a difusão dos nossos anúncios, sem qualquer dado de visitante.
• Aconselhamento e obrigações legais. O nosso contabilista certificado, a administração fiscal e, se for caso disso, um auxiliar de justiça recebem estritamente o que a obrigação ou o processo exigir.

Os nossos prestadores apenas intervêm mediante as nossas instruções e não estão autorizados a utilizar os seus dados por conta própria: o recurso a um subcontratante está enquadrado pelo artigo 28.º do RGPD. As administrações e os auxiliares de justiça, por seu lado, não atuam por nossa conta; recebem o que uma obrigação legal ou um processo lhes dá o direito de obter, e nada mais.

A lista atualizada dos nossos subcontratantes é-lhe comunicada mediante simples pedido, no endereço help@olfazeta.fr: é o meio de conhecer, à data do seu pedido, a identidade exata dos prestadores incluídos nas categorias acima.

A Shopify trata, além disso, determinados dados para as suas próprias finalidades de plataforma: a sua utilização é descrita na política de privacidade dos consumidores da Shopify, e pode exercer os seus direitos junto da Shopify através do seu portal de privacidade.

Por fim, em caso de cessão, fusão ou reorganização da nossa atividade, os seus dados poderão ser transmitidos ao adquirente, que ficaria então sujeito às mesmas obrigações que as aqui descritas. Seria informado desse facto.

6. Durante quanto tempo os conservamos?

Não conservamos os seus dados indefinidamente. Quando um prazo é fixado pela lei, aplicamo-lo; na falta dele, seguimos os prazos de referência da CNIL.

Dados	Prazo	Início da contagem e fundamento
Encomendas, faturas e documentos contabilísticos	10 anos	Encerramento do exercício contabilístico em causa — article L. 123-22 du code de commerce
Conta de cliente e histórico da relação comercial	Toda a duração da relação e, depois, 3 anos	Último contacto ou última encomenda — prazo de referência da CNIL para os clientes inativos
Dados das pessoas subscritoras dos nossos e-mails que não tenham comprado	3 anos	Último contacto da sua parte: abertura, clique, mensagem — prazo de referência da CNIL para os potenciais clientes
Contactos com o apoio ao cliente e conversas do chat, prova dos seus consentimentos, endereço colocado em lista de oposição após cancelamento da subscrição	3 anos	Último contacto, retirada do consentimento ou cancelamento da subscrição — artigo 7.º, n.º 1, do RGPD para a prova do consentimento. A lista de oposição tem um único objetivo: não voltar a escrever-lhe
Rastreadores de medição de audiência e de publicidade colocados com o seu acordo	13 meses de tempo de vida, dados de audiência conservados no máximo 25 meses	Colocação do rastreador, sem renovação automática a cada visita — recomendação da CNIL
Registos técnicos e indicadores antifraude	12 meses	Registo do evento
Elementos de um litígio em curso ou previsível	Até à extinção das vias de recurso, com o limite de 5 anos	Dia em que tivemos conhecimento dos factos — artigo 2224 du code civil

Findos estes prazos, os dados são apagados ou anonimizados. Os documentos que a lei nos obriga a conservar por mais tempo, como as faturas, são arquivados com acesso restrito e deixam de servir para qualquer outra finalidade.

7. Como utilizamos os cookies e os rastreadores?

À sua chegada ao site, e enquanto nada tiver escolhido, apenas dois cookies são colocados: um memoriza o mercado e o idioma de apresentação, o outro a moeda do seu carrinho. Sem eles, o site não lhe pode apresentar os preços corretos nem o idioma correto.

Outros cookies estritamente necessários só aparecem depois, porque aquilo que faz os torna necessários: o que retém o conteúdo do seu carrinho, os que protegem a sua sessão e o pagamento, o que memoriza a sua resposta ao aviso depois de a ter dado. Uns e outros estão dispensados de consentimento ao abrigo do artigo 82 da loi Informatique et Libertés, que isenta os rastreadores estritamente necessários à prestação do serviço que solicita.

Nenhum cookie de medição de audiência e nenhum cookie publicitário é colocado antes do seu acordo.

7.1 O aviso: aceitar, recusar, mudar de ideias

À sua chegada, um aviso permite-lhe aceitar ou recusar os cookies de medição de audiência e de publicidade. Recusar é tão simples como aceitar.

A sua recusa é realmente aplicada, e não apenas registada: enquanto não tiver aceitado, as ferramentas em causa permanecem desativadas e não recebem qualquer identificador que lhe diga respeito.

Pode voltar atrás na sua escolha a qualquer momento:

• apagando os cookies do nosso site a partir das definições do seu navegador, o que faz reaparecer o aviso na visita seguinte;
• escrevendo-nos para help@olfazeta.fr.

A sua escolha, qualquer que seja, é memorizada para que a pergunta não lhe seja repetida em cada página. Findo esse período de memorização, a pergunta é-lhe colocada de novo.

7.2 As ferramentas de medição e de publicidade que vamos implementar

Preparamo-nos para implementar as ferramentas seguintes. Só serão acionadas após o seu acordo:

• Google Analytics 4 — medir a audiência do site: número de visitas, páginas consultadas, percurso de compra, equipamentos utilizados. Objetivo: compreender o que funciona e o que bloqueia.
• Google Ads, incluindo o acompanhamento de conversões e o remarketing — saber que anúncios conduzem a uma compra e apresentar-lhe os nossos produtos noutros sites após a sua visita.

A escolha que exprimir no aviso é transmitida automaticamente a estas ferramentas, que adaptam o seu comportamento em conformidade: sem o seu acordo, não colocam qualquer cookie de medição ou de publicidade e não recebem qualquer identificador que lhe diga respeito. O respetivo tempo de vida e o dos dados correspondentes constam da secção 6.

Vamos igualmente transmitir ao Google Merchant Center um fluxo do nosso catálogo: nomes dos produtos, descrições, preços, imagens, disponibilidade. Este fluxo serve para fazer aparecer os nossos artigos nos resultados de compras da Google. Não contém qualquer dado de visitante: não é um rastreador nem uma ferramenta de medição, não coloca nada no seu equipamento e não transmite nada que lhe diga respeito.

8. Tomamos decisões automatizadas a seu respeito?

Não tomamos qualquer decisão que produza efeitos jurídicos na sua esfera, ou que o afete significativamente de forma similar, com base unicamente num tratamento automatizado, na aceção do artigo 22.º do RGPD.

Há, contudo, três tratamentos que merecem ser descritos, porque comportam uma parte de automatização.

• As recomendações de produtos. O site pode sugerir-lhe artigos a partir do que consultou ou comprou. Estas sugestões são calculadas automaticamente e não têm qualquer consequência sobre os preços praticados, sobre as condições de venda ou sobre os seus direitos: é livre de as ignorar. Assentam no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) e pode opor-se-lhes a qualquer momento escrevendo-nos para help@olfazeta.fr.
• A deteção da fraude no pagamento. A plataforma analisa automaticamente cada encomenda e atribui-lhe um indicador de risco, a partir de elementos como a coerência entre a morada de faturação e a de entrega, o endereço IP ou o comportamento do meio de pagamento. Este indicador não desencadeia, por si só, qualquer decisão: todo o bloqueio ou anulação de encomenda é decidido por uma pessoa, após análise do processo. Se a sua encomenda for anulada por este motivo, pode pedir-nos explicações, apresentar o seu ponto de vista e solicitar uma reapreciação no endereço help@olfazeta.fr.
• A publicidade dirigida. Uma vez implementadas as ferramentas descritas na secção 7, e unicamente se tiver dado o seu consentimento, as suas interações com o site poderão servir para lhe apresentar publicidade mais pertinente. Trata-se de definição de perfis para fins publicitários. Não produz qualquer efeito jurídico na sua esfera e pode pôr-lhe termo a qualquer momento retirando o seu consentimento (secção 7.1).

9. Quais são os seus direitos e como exercê-los?

Dispõe dos seguintes direitos sobre os seus dados pessoais:

• Acesso (artigo 15.º do RGPD): saber se tratamos dados que lhe digam respeito, quais são e obter uma cópia dos mesmos.
• Retificação (artigo 16.º): mandar corrigir um dado inexato ou completar um dado incompleto.
• Apagamento (artigo 17.º): mandar apagar os seus dados, salvo quando a lei nos obrigue a conservá-los — as faturas, nomeadamente.
• Limitação (artigo 18.º): mandar suspender a utilização dos seus dados, por exemplo enquanto verificamos uma contestação.
• Portabilidade (artigo 20.º): receber num formato legível por máquina os dados que nos forneceu e mandá-los transmitir a outra entidade.
• Oposição (artigo 21.º): opor-se a um tratamento fundado no nosso interesse legítimo. Para a prospeção comercial, este direito é absoluto: basta pedi-lo.
• Retirada do consentimento (artigo 7.º, n.º 3): retirar a qualquer momento um acordo dado, tão simplesmente como o deu. A retirada não põe em causa o que foi feito licitamente antes.
• Diretrizes post mortem (artigo 85 da loi Informatique et Libertés): definir diretrizes sobre a conservação, o apagamento e a comunicação dos seus dados após a sua morte.

9.1 Como exercê-los

Escreva-nos para help@olfazeta.fr, indicando o direito que pretende exercer e, se possível, o endereço de e-mail ou o número de encomenda que nos permitirá encontrá-lo.

• Respondemos no prazo de um mês. Este prazo pode ser prorrogado por dois meses se o seu pedido for complexo ou se os pedidos forem numerosos; nesse caso, informamo-lo dentro do primeiro mês, explicando-lhe a razão (artigo 12.º, n.º 3, do RGPD).
• É gratuito. Não cobramos nada, salvo pedido manifestamente infundado ou repetitivo, dentro dos limites do artigo 12.º, n.º 5, do RGPD.
• Verificação de identidade. Só lhe pediremos uma prova de identidade se tivermos dúvidas razoáveis sobre quem nos escreve (artigo 12.º, n.º 6, do RGPD).
• Mandatário. Pode recorrer a uma pessoa à sua escolha; pedir-lhe-emos que comprove o seu mandato.

Quanto aos dados que a Shopify trata por conta própria, pode igualmente recorrer ao portal de privacidade da Shopify.

9.2 Reclamar junto da CNIL

Se considerar que não respeitamos os seus direitos, escreva-nos primeiro: é muitas vezes o caminho mais rápido. Mas não é uma etapa obrigatória. Pode, a qualquer momento, recorrer à autoridade de controlo francesa, a Commission nationale de l’informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Este direito está previsto no artigo 77.º do RGPD. Se residir noutro país do Espaço Económico Europeu, pode recorrer à autoridade de proteção de dados do seu país. A lista completa é publicada pelo Comité Europeu para a Proteção de Dados: membros do CEPD.

10. Como são protegidos e transferidos os seus dados?

10.1 As medidas de segurança que aplicamos

• Cifragem das comunicações. A totalidade do site, do carrinho e do processo de encomenda é servida em HTTPS: os dados que introduz circulam cifrados entre o seu navegador e a loja.
• Pagamento isolado e certificado. O pagamento é tratado pelo processo de encomenda da Shopify, certificado PCI DSS nível 1, o nível mais elevado da norma aplicável aos dados de cartões bancários. Nunca vemos o número completo do seu cartão e não o armazenamos em lado nenhum.
• Palavras-passe. As palavras-passe das contas de cliente são geridas pela plataforma e nunca são armazenadas em texto simples. Não temos acesso a elas e nunca lhas pediremos.
• Acesso restrito. A administração da loja só é acessível às pessoas que dela necessitam, através de contas nominativas.
  Prestadores selecionados. Os nossos prestadores estão contratualmente vinculados quanto à segurança e à confidencialidade dos dados que tratam por nossa conta.

Nunca precisamos dos seus dados de pagamento por e-mail ou por chat: não no-los transmita por estes canais e desconfie de qualquer mensagem que lhos peça em nosso nome.

Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos e liberdades, informá-lo-emos, nos termos do artigo 34.º do RGPD, e informaremos a CNIL nas condições do artigo 33.º.

10.2 As transferências para fora da União Europeia

Alguns dos nossos prestadores tratam dados fora do Espaço Económico Europeu, principalmente nos Estados Unidos. Estas transferências não são deixadas ao acaso: cada uma delas assenta em, pelo menos, um dos mecanismos previstos no capítulo V do RGPD, consoante o destinatário em causa.

• As cláusulas contratuais-tipo adotadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914, tomada com fundamento no artigo 46.º, n.º 2, alínea c), do RGPD), que impõem contratualmente ao destinatário um nível de proteção equivalente ao do direito europeu. É o mecanismo que privilegiamos, porque não depende do destino de uma decisão de adequação.
• Uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD), que reconhece a um país, ou ao quadro a que o destinatário adere, um nível de proteção adequado. Vários dos nossos prestadores prevalecem-se dela, na maioria das vezes em complemento das cláusulas contratuais-tipo.
• Para o Reino Unido e a Suíça, os mecanismos equivalentes reconhecidos pelas autoridades destes países.

Pode obter cópia das garantias implementadas, como prevê o artigo 13.º, n.º 1, alínea f), do RGPD. Escreva-nos para help@olfazeta.fr indicando a categoria de prestadores em causa: indicar-lhe-emos o mecanismo aplicável e transmitir-lhe-emos as cláusulas correspondentes, expurgadas apenas das informações comerciais confidenciais que os nossos contratos nos proíbem de divulgar.

11. Contactar-nos e entrada em vigor

Para qualquer questão sobre esta política, sobre a utilização que fazemos dos seus dados ou para exercer os seus direitos:

• E-mail: help@olfazeta.fr
• Correio: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

O responsável pelo tratamento dos seus dados pessoais é a Aroma Logistics Co, nome comercial de uma empresa individual registada sob o número SIREN 102212289, cuja sede se situa em 231 rue Saint-Honoré, 75001 Paris, France. A sua identificação completa consta das nossas menções legais.

Atualizaremos esta política quando as nossas práticas, as nossas ferramentas ou a regulamentação evoluírem — nomeadamente no momento da implementação das ferramentas descritas na secção 7. A versão em vigor é sempre a publicada nesta página, com a sua data da última atualização. Se viermos a utilizar os seus dados para uma finalidade nova, não prevista na presente política, informá-lo-emos previamente, por um meio visível: aviso no site ou e-mail. É o que impõe o artigo 13.º, n.º 3, do RGPD. Quando um tratamento assentar no seu consentimento, ser-lhe-á pedido um novo consentimento.

Última atualização: 23 de agosto de 2026.