Politika privatnosti

Posljednja izmjena: 8. 10. 2026.

Ova politika privatnosti jasno i otvoreno objašnjava kako Air d'Orient prikuplja, koristi, pohranjuje i štiti vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (OUZP — Uredba (EU) 2016/679), hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka i izmijenjenim francuskim Zakonom o informatici i slobodama.

Odnosi se na cjelokupno poslovanje stranice https://airdorient.fr/hr/: internetsku prodaju fizičkih proizvoda, obradu narudžbi, dostavu putem dobavljača trećih strana, bilten i statistiku posjećenosti.

Članak 1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih na ovoj stranici je:

Ime i prezime: Cyril PIERRI
Djelatnost: Air d'Orient
Pravni oblik: samostalni poduzetnik po francuskom pravu (entreprise individuelle)
SIRET: 91127245800025
Država: Francuska
Adresa: 9 rue des Colonnes, 75002 Pariz, Francuska
E-pošta za kontakt: contact@airdorient.fr

Voditelj obrade obvezuje se odgovoriti na svaki zahtjev u vezi s osobnim podacima u roku od najviše 30 dana.

Voditelj obrade obvezuje se štititi prikupljene osobne podatke, proslijediti ih trećim osobama tek nakon što o tome obavijesti korisnika te poštovati svrhe za koje su podaci prikupljeni.

Ako dođe do ugrožavanja cjelovitosti, povjerljivosti ili sigurnosti korisnikovih osobnih podataka, voditelj obrade obvezuje se o tome obavijestiti korisnika na bilo koji način.

Članak 2. Cilj naše politike privatnosti

Cilj je naše politike privatnosti osigurati potpunu transparentnost u pogledu prikupljanja, obrade i korištenja osobnih podataka naših korisnika.

U skladu s Općom uredbom o zaštiti podataka (OUZP) od 27. travnja 2016., cilj nam je jamčiti sigurnost i povjerljivost osobnih podataka koje nam korisnici stranice povjeravaju.

Ova politika privatnosti korisnicima stranice objašnjava:

vrstu podataka koje poduzeće prikuplja;
način na koji se prikupljaju i obrađuju vaši osobni podaci;
svrhu prikupljanja podataka;
kome se osobni podaci mogu proslijediti;
rok čuvanja podataka;
tko je voditelj obrade osobnih podataka;
prava korisnika;
korištenje kolačića.

Članak 3. Opća načela prikupljanja i obrade podataka

Sukladno članku 5. Uredbe (EU) 2016/679, prikupljanje i obrada podataka korisnika stranice poštuju sljedeća načela:

Zakonitost, poštenost i transparentnost: podaci se prikupljaju i obrađuju samo na temelju jedne od pravnih osnova iz članka 6. OUZP-a. Pri svakom prikupljanju osobnih podataka korisnika obavještavamo da se njegovi podaci prikupljaju i zbog čega.
Ograničavanje svrhe: podaci se prikupljaju i obrađuju radi jedne ili više svrha utvrđenih u ovoj politici privatnosti.
Smanjenje količine podataka: prikupljaju se samo podaci nužni za ostvarenje svrha stranice.
Ograničenje pohrane: podaci se čuvaju ograničeno vrijeme, o kojem se korisnika obavještava. Kada to nije moguće, korisnika obavještavamo o kriterijima prema kojima se taj rok određuje.
Cjelovitost i povjerljivost prikupljenih i obrađenih podataka: voditelj obrade obvezuje se jamčiti cjelovitost i povjerljivost prikupljenih podataka.

Da bi bili zakoniti, u skladu sa zahtjevima članka 6. Uredbe (EU) 2016/679, prikupljanje i obrada osobnih podataka dopušteni su samo ako je ispunjen barem jedan od sljedećih uvjeta:

Korisnik je dao izričitu privolu za obradu.
Obrada je nužna za izvršavanje ugovora.
Obrada je potrebna radi poštovanja pravne obveze.
Obrada je opravdana potrebom zaštite ključnih interesa ispitanika ili druge fizičke osobe.

Obrada može biti opravdana potrebom izvršavanja zadaće od javnog interesa ili pri izvršavanju službene ovlasti.
Prikupljanje i obrada osobnih podataka nužni su za potrebe legitimnih interesa voditelja obrade ili treće strane.

Članak 4. Definicije

„Korisnik”: svaka osoba koja pregledava, čita, gleda ili koristi ovu stranicu.
„Osobni podaci”: svi podaci koji se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi. To je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć imena, prezimena, adrese e-pošte, podataka o lokaciji, mrežnog identifikatora i slično.
„Obrada”: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
„Voditelj obrade”: fizička osoba koja određuje svrhe i sredstva obrade osobnih podataka.
„OUZP”: Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016., odnosno Opća uredba o zaštiti podataka — temeljni propis Europske unije o zaštiti osobnih podataka.
„Kolačić”: mala tekstualna datoteka koju posjećena stranica šalje vašem pregledniku. Njime stranica pamti podatke o vašem posjetu, što olakšava sljedeće posjete i čini vezu sigurnijom.

Članak 5. Koje podatke prikupljamo

Podaci koje prikupljamo ovise o tome kako koristite trgovinu Air d'Orient.

5.1 — Pri pregledavanju stranice

IP adresa
Vrsta preglednika i operacijskog sustava
Pregledane stranice i trajanje posjeta
Izvor prometa (pomoću statističkih kolačića, samo uz vašu prethodnu privolu)

5.2 — Pri prijavi na bilten ili primanju koda za popust

Ime
Adresa e-pošte

5.3 — Pri naručivanju

Ime i prezime
Adresa e-pošte
Adresa za dostavu (prosljeđuje se dobavljaču koji šalje proizvod)
Adresa za račun (ako se razlikuje od adrese za dostavu)
Broj telefona (potreban za dostavu)
Podaci o plaćanju: obrađuju ih isključivo Stripe ili PayPal — Air d'Orient ne pohranjuje bankovne podatke ni podatke o karticama

U okviru našeg poslovanja vaši se podaci za dostavu (ime, prezime, poštanska adresa, telefon) prosljeđuju izravno našim dobavljačima u inozemstvu, isključivo radi slanja vaše narudžbe. To je prosljeđivanje opisano u člancima 7. i 9.

Članak 6. Svrhe i pravne osnove obrade

Osobne podatke prikupljamo u različitim trenucima vaše interakcije s trgovinom Air d'Orient, kako bismo vam učinkovito pružali usluge. Sukladno članku 6. OUZP-a, svaka se obrada temelji na određenoj pravnoj osnovi.

6.1 — Privola (čl. 6. st. 1. t. (a) OUZP-a)

slanje biltena i promotivnih poruka e-poštom
postavljanje kolačića koji nisu nužni (statistika, analiza ponašanja)

Privolu možete povući u bilo kojem trenutku. Povlačenje privole nema utjecaja na zakonitost obrade provedene prije toga.

6.2 — Izvršavanje ugovora (čl. 6. st. 1. t. (b) OUZP-a)

obrada i slanje vaše narudžbe
prosljeđivanje vaših podataka za dostavu dobavljaču koji šalje narudžbu
upravljanje povratima robe, povratima novca i korisničkom podrškom
praćenje narudžbe i komunikacija u vezi s vašom kupnjom

6.3 — Pravna obveza (čl. 6. st. 1. t. (c) OUZP-a)

čuvanje računovodstvenih podataka i računa (10 godina — članak L.123-22 francuskog Trgovačkog zakonika)

6.4 — Legitimni interes (čl. 6. st. 1. t. (f) OUZP-a)

poboljšanje korisničkog iskustva i stranice
sprječavanje prijevara i sigurnost transakcija
vođenje mogućih sudskih postupaka

Članak 7. Primatelji i izvršitelji obrade

Air d'Orient glavni je primatelj vaših podataka. Radi pružanja usluga neki podaci prolaze kroz pružatelje usluga trećih strana, odabrane zbog pouzdanosti i usklađenosti s propisima o zaštiti podataka.

7.1 — Smještaj stranice

o2switch (Francuska) — pružatelj usluge smještaja stranice, koja radi na sustavu WordPress. Podaci se pohranjuju u Francuskoj.
WordPress — sustav za upravljanje sadržajem na kojem radi stranica i kojim upravljamo narudžbama (ime, prezime, adresa, e-pošta, telefon).
Politika privatnosti tvrtke o2switch: o2switch.fr

7.2 — Dobavljači koji šalju narudžbe

U okviru našeg poslovanja narudžbe izravno šalju naši partnerski dobavljači. Zbog toga se vaši podaci za dostavu (ime, prezime, poštanska adresa, broj telefona) prosljeđuju dobavljaču koji priprema i šalje vašu narudžbu, isključivo radi dostave.

Dobavljači izvan Europske unije, uglavnom u Kini i drugim azijskim zemljama — ti dobavljači smiju koristiti vaše podatke isključivo za slanje vaše narudžbe.

7.3 — Plaćanje putem interneta

Stripe — pružatelj sigurnog plaćanja. Bankovni podaci šifriraju se i prosljeđuju izravno Stripeu. Air d'Orient ne pohranjuje nikakve bankovne podatke. Pravila: stripe.com/fr/privacy
PayPal — alternativni pružatelj plaćanja. Transakcije se odvijaju izravno na platformi PayPal. Trgovini Air d'Orient ne prosljeđuju se nikakvi bankovni podaci ni podaci o kartici. Pravila: paypal.com

7.4 — Marketing e-poštom i automatizacija

ConvertKit / Kit (SAD) — prikuplja: adresu e-pošte, ime, oznake za segmentaciju. Omogućuje slanje biltena i promotivnih e-poruka. Prijenos izvan EU-a temelji se na standardnim ugovornim klauzulama (SCC). Pravila: convertkit.com/privacy
Systeme.io (Irska — društvo ITACWT Limited, podložno irskom pravu i OUZP-u) — prikuplja: adresu e-pošte, ime, podatke o prodajnom lijevku. Podaci se pohranjuju na poslužiteljima AWS-a u Irskoj i ostaju u Europskoj uniji. Pravila: systeme.io/fr/privacy-policy

7.5 — Mjerenje posjećenosti i analiza ponašanja

Google Analytics (SAD) — prikuplja podatke o pregledavanju (posjećene stranice, trajanje posjeta, izvor prometa) u statističke svrhe. Ti se podaci prikupljaju isključivo uz vašu prethodnu privolu putem natpisa o kolačićima. Prijenos izvan EU-a temelji se na standardnim ugovornim klauzulama (SCC). Pravila: policies.google.com/privacy
Microsoft Clarity (SAD) — alat za analizu ponašanja koji anonimno prikuplja: vrijeme provedeno na stranicama, korišteni preglednik, posjećene stranice, toplinske karte i snimke sesija. Ti se podaci prikupljaju isključivo uz vašu prethodnu privolu putem natpisa o kolačićima. Pravila: privacy.microsoft.com

Napominjemo da ti alati i pružatelji usluga imaju vlastite politike privatnosti i sigurnosne mjere. Preporučujemo da ih pročitate kako biste saznali kako te treće strane postupaju s vašim podacima.

Čvrsta obveza: Air d'Orient obvezuje se da prikupljene podatke nikada neće širiti, prodavati niti dijeliti bez izričite privole korisnika.

Članak 8. Rok čuvanja podataka

Podaci se čuvaju samo onoliko dugo koliko je nužno za svrhu u koju su prikupljeni:

Podaci o narudžbama i poslovnom odnosu (ime, adresa, e-pošta, telefon): trajanje poslovnog odnosa + 3 godine od posljednje aktivne interakcije, radi praćenja poslovnog odnosa.
Računovodstveni podaci i računi: 10 godina od datuma transakcije (zakonska obveza — članak L.123-22 francuskog Trgovačkog zakonika).
Potencijalni kupci i pretplatnici na bilten: 3 godine od posljednjeg kontakta ili posljednje aktivne interakcije.
Podaci o plaćanju: Air d'Orient ne pohranjuje nikakve bankovne podatke. Podaci se šifriraju i prosljeđuju izravno Stripeu ili PayPalu.
Podaci o pregledavanju i kolačići: najviše 13 mjeseci od njihova postavljanja.
Dokaz o privoli za bilten: 3 godine od prijave na bilten.

Kada se obrada temelji na privoli korisnika, korisnik je može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se na privoli temeljila prije njezina povlačenja.

Po isteku tih rokova vaši se podaci brišu ili nepovratno anonimiziraju.

Članak 9. Prijenos podataka izvan Europske unije

Neki pružatelji usluga kojima se koristi Air d'Orient nalaze se izvan Europske unije, osobito u SAD-u i Aziji. U nastavku navodimo na kojoj se osnovi temelji svaki prijenos.

Pružatelji usluga čije korištenje uključuje prijenos podataka izvan EU-a:

Dobavljači koji šalju proizvode (uglavnom u Kini i drugim azijskim zemljama) — vaši podaci za dostavu (ime, prezime, poštanska adresa, telefon) prosljeđuju se našim partnerskim dobavljačima isključivo radi slanja vaše narudžbe. Europska komisija za Kinu nije donijela odluku o primjerenosti, pa ondje vaši podaci mogu biti slabije zaštićeni nego u EU-u. Upravo zato prosljeđujemo samo podatke koji su nužni za dostavu.
ConvertKit / Kit (SAD) — prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (SCC).
Google Analytics (SAD) — prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (SCC).
Microsoft Clarity (SAD) — prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (SCC).
Stripe i PayPal (SAD) — prijenos se temelji na Okviru EU-a i SAD-a za privatnost podataka (DPF), koji je Europska komisija donijela u srpnju 2023., a čiju je valjanost Opći sud Europske unije potvrdio u rujnu 2025. Ti su pružatelji usluga samocertificirani u okviru DPF-a. Ako se pravni okvir promijeni, prijenosi će se temeljiti na standardnim ugovornim klauzulama.

Pružatelji usluga čije korištenje podrazumijeva prijenos podataka samo unutar EU-a:

o2switch — francuski pružatelj usluge smještaja internetskih stranica, podaci se pohranjuju u Francuskoj.
Systeme.io — irsko društvo (ITACWT Limited), podaci se pohranjuju na poslužiteljima AWS-a u Irskoj i ostaju u EU-u.

Za više informacija o tim zaštitnim mjerama ili, ako postoji, njihovu kopiju, pišite nam na contact@airdorient.fr.

Članak 10. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je g. Cyril PIERRI, kojem se možete obratiti e-poštom na adresu contact@airdorient.fr, od ponedjeljka do petka od 9:00 do 18:00 sati.

Voditelj obrade određuje svrhe i sredstva obrade osobnih podataka.

Voditelj obrade obvezuje se štititi prikupljene osobne podatke, proslijediti ih trećim osobama tek nakon što o tome obavijesti korisnika te poštovati svrhe za koje su podaci prikupljeni.

Osim toga, voditelj obrade obvezuje se obavijestiti korisnika o svakom ispravku ili brisanju podataka, osim ako bi to zahtijevalo nerazmjerne postupke, troškove i napor.

Ako dođe do ugrožavanja cjelovitosti, povjerljivosti ili sigurnosti korisnikovih osobnih podataka, voditelj obrade obvezuje se o tome obavijestiti korisnika na bilo koji način.

Članak 11. Prava korisnika

Sukladno člancima 15. do 22. OUZP-a i francuskom Zakonu o informatici i slobodama, imate sljedeća prava:

Pravo na pristup (čl. 15.): saznati obrađuju li se podaci koji se odnose na vas i dobiti njihovu kopiju.
Pravo na ispravak (čl. 16.): ishoditi ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje / pravo na zaborav (čl. 17.): ishoditi brisanje svojih podataka, uz poštovanje zakonskih obveza čuvanja.
Pravo na ograničenje obrade (čl. 18.): zatražiti da se vaši podaci prestanu aktivno obrađivati, iako se i dalje čuvaju.
Pravo na prenosivost podataka (čl. 20.): primiti svoje podatke u strukturiranom, strojno čitljivom obliku ili zatražiti njihov prijenos drugom voditelju obrade.
Pravo na prigovor (čl. 21.): uložiti prigovor na obradu svojih podataka, osobito u svrhu izravnog marketinga.
Pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Pravo da se na vas ne primjenjuje automatizirana odluka (čl. 22.): usprotiviti se svakoj odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne učinke koji se odnose na vas.
Pravo na davanje uputa za slučaj smrti: odlučiti što će biti s vašim podacima nakon smrti (članak 85. francuskog Zakona o informatici i slobodama — zakon br. 2016-1321 od 7. listopada 2016.).

Kako ostvariti svoja prava

Svaki zahtjev pošaljite na: contact@airdorient.fr s predmetom „Ostvarivanje mojih prava — osobni podaci”. Odgovor ćete dobiti u roku od 30 dana (kod složenih zahtjeva rok se može produljiti za još 60 dana, o čemu ćemo vas unaprijed obavijestiti).

11.1 — Pravo na pristup, ispravak i brisanje
Pošaljite e-poruku na contact@airdorient.fr i jasno navedite što tražite. Primjer: „Zahtjev za brisanje mojih osobnih podataka”.

11.2 — Pravo na prenosivost podataka
Pošaljite zahtjev na contact@airdorient.fr i navedite o kojim je podacima riječ.

11.3 — Pravo na ograničenje obrade i pravo na prigovor
Pošaljite zahtjev na contact@airdorient.fr. Zahtjev možemo odbiti samo ako dokažemo uvjerljive legitimne razloge za obradu.

11.4 — Maloljetnici
Sukladno članku 8. OUZP-a i članku 19. hrvatskog Zakona o provedbi Opće uredbe o zaštiti podataka, kada se obrada temelji na privoli (npr. bilten ili kolačići koji nisu nužni), privolu samostalno može dati samo osoba koja ima najmanje 16 godina. Za osobe mlađe od 16 godina potrebna je privola roditelja ili drugog zakonskog zastupnika. Air d'Orient zadržava pravo provjeriti dob korisnika na bilo koji primjeren način.

11.5 — Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da se vaša prava krše, možete podnijeti pritužbu CNIL-u (francuskom tijelu za zaštitu podataka): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francuska — tel. +33 1 53 73 22 22. Možete se obratiti i nadzornom tijelu države članice EU-a u kojoj živite (članak 77. OUZP-a): u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, www.azop.hr.

Članak 12. Korištenje kolačića

Sukladno članku 82. francuskog Zakona o informatici i slobodama i preporukama CNIL-a, za neke alate za praćenje koji se postavljaju na vaš uređaj potrebna je vaša prethodna i izričita privola. Samo pregledavanje stranice https://airdorient.fr/hr/ nije davanje privole.

12.1 — Nužni kolačići (za njih privola nije potrebna)

Kolačići sesije sustava WordPress (održavanje prijave i košarice)
Kolačić za sigurnu autentifikaciju
Kolačić koji pamti vaše postavke kolačića

12.2 — Kolačići za koje je potrebna vaša prethodna privola

Google Analytics — mjerenje posjećenosti i analiza ponašanja pri pregledavanju (posjećene stranice, trajanje posjeta, izvor prometa). Ti se kolačići postavljaju tek nakon što ih izričito prihvatite.
Microsoft Clarity — anonimizirana analiza ponašanja (toplinske karte, snimke sesija, provedeno vrijeme). Ti se kolačići postavljaju tek nakon što ih izričito prihvatite.

12.3 — Vaš izbor

Pri prvom posjetu stranici https://airdorient.fr/hr/ prikazuje se natpis za privolu. Možete:

prihvatiti sve kolačiće;
odbiti sve kolačiće koji nisu nužni — jednim klikom, jednako jednostavno kao i prihvatiti ih, u skladu sa zahtjevima CNIL-a;
prilagoditi svoje postavke po kategorijama i promijeniti ih u bilo kojem trenutku putem poveznice za upravljanje kolačićima u podnožju stranice.

Vaša privola vrijedi najviše 13 mjeseci, nakon čega ćemo vas ponovno pitati za izbor.

Kolačiće možete blokirati i u postavkama preglednika: pogledajte pomoć svojeg preglednika ili savjete CNIL-a.

Članak 13. Sigurnost podataka

Air d'Orient poduzima odgovarajuće tehničke i organizacijske mjere kako bi zaštitio vaše podatke od gubitka, izmjene, neovlaštenog pristupa ili otkrivanja:

SSL/TLS šifriranje prijenosa podataka (protokol HTTPS)
Siguran smještaj stranice: o2switch (Francuska)
Pristup podacima samo ovlaštenim osobama
Redovito sigurnosno kopiranje podataka stranice

Ako dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava i slobode, Air d'Orient obvezuje se o tome obavijestiti CNIL u roku od 72 sata od saznanja za povredu, u skladu s člankom 33. OUZP-a. Ako je vjerojatno da povreda predstavlja visok rizik upravo za vas, obavijestit ćemo vas izravno i što je prije moguće. Naša adresa: contact@airdorient.fr.

Članak 14. Izmjene politike privatnosti

Korisnik može u bilo kojem trenutku pročitati ovu politiku privatnosti.

Air d'Orient zadržava pravo izmijeniti ovu politiku privatnosti u bilo kojem trenutku ako se promijene propisi ili naša obrada podataka.

O bitnim izmjenama obavijestit ćemo vas e-poštom (ako ste prijavljeni na bilten) i/ili obaviješću na stranici.

Važeća verzija s datumom posljednje izmjene uvijek je dostupna na stranici https://airdorient.fr/hr/.

Posljednja izmjena: 8. 10. 2026.

Obratite nam se

Imate li pitanja o ovoj politici ili o tome kako ostvariti svoja prava?

E-pošta: contact@airdorient.fr
Predmet poruke: „Osobni podaci — [Vaš zahtjev]”
Zajamčeni rok za odgovor: najviše 30 dana.

Air d’Orient — Politika privatnosti — verzija od 9. 10. 2026.