Senast uppdaterad: 4 augusti 2026

Skyddet av dina personuppgifter är viktigt för oss. Den här sidan förklarar enkelt och fullständigt vilka uppgifter Herba Barona samlar in när du använder webbplatsen www.paris-herbabarona.com, varför vi samlar in dem, hur länge vi sparar dem och vilka rättigheter du har, i enlighet med den allmänna dataskyddsförordningen (GDPR) och den franska lagen «Informatique et Libertés».

1. Personuppgiftsansvarig

HERBA BARONA, SARL med ett kapital på 8 000 €, registrerat i Paris handelsregister (RCS) under nummer 488 181 231, med säte på 10 rue Théophile Roussel, 75012 Paris.
Telefon: 01 43 42 43 80 — E-post: contact@herbabarona.com
Företrätt av sin verkställande direktör, Alexandre Félici.

2. Uppgifter vi samlar in

• Beställningar: namn, efternamn, fakturerings- och leveransadresser, e-postadress, telefonnummer, information om beställda produkter.
• Kundkonto: inloggningsuppgifter och information som angetts i din profil.
• Kontaktförfrågningar: ditt meddelande och de kontaktuppgifter som behövs för att svara dig.
• Webbsurfning: tekniska uppgifter (IP-adress, webbläsartyp, besökta sidor) som samlas in via cookies och spårare, endast enligt dina samtyckesval.

Inga bankuppgifter lagras på våra servrar: betalningen hanteras direkt av säkra leverantörer (se punkt 4). Vi samlar heller inte in några så kallade «känsliga» uppgifter, inklusive hälsouppgifter: valet av dina produkter är ditt eget och registreras aldrig i profileringssyfte.

3. Varför vi använder dina uppgifter

• Behandla och leverera dina beställningar (inklusive upphämtning i butik) och hantera ditt kundkonto — rättslig grund: fullgörande av avtal.
• Upprätta fakturor och uppfylla våra bokförings- och skatteskyldigheter — rättslig grund: rättslig skyldighet.
• Besvara dina förfrågningar — rättslig grund: berättigat intresse eller åtgärder innan avtal ingås.
• Mäta webbplatsens besöksstatistik och förbättra vårt innehåll — rättslig grund: ditt samtycke.
• Säkerställa webbplatsens säkerhet och bekämpa bedrägeri — rättslig grund: berättigat intresse.

4. Mottagare och underleverantörer

Dina uppgifter säljs eller hyrs aldrig ut. De överförs endast till de leverantörer som är strikt nödvändiga för butikens drift:

• Betalning: Monetico (Crédit Mutuel) och PayPal, som direkt och säkert behandlar dina betalningsuppgifter;
• Leverans: La Poste (Colissimo) och Mondial Relay, som tar emot de kontaktuppgifter som behövs för att skicka och spåra ditt paket;
• Webbhotell: Hostinger;
• Besöksmätning: Google Analytics (om du har samtyckt);
• Säkerhet och prestanda: Cloudflare.

5. Lagringstider

• Beställningar och fakturor: 10 år, i enlighet med bokföringsskyldigheterna;
• Kundkonto: tills du själv raderar det, eller senast 3 år efter din senaste aktivitet;
• Kontaktförfrågningar: den tid som krävs för handläggningen, högst 3 år;
• Cookies och spårare: högst 13 månader; ditt samtyckesval sparas i högst 12 månader.

6. Cookies

Vid ditt första besök låter en banner dig acceptera eller avböja icke-nödvändiga cookies. Du kan ändra ditt val när du vill via länken «Cookies» längst ner på sidan. Detaljer om de cookies som används finns i vår cookiepolicy.

7. Dina rättigheter

I enlighet med GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandlingen, invändning och dataportabilitet, samt rätten att återkalla ditt samtycke när du vill och att fastställa riktlinjer om vad som ska hända med dina uppgifter efter din död.

För att utöva dessa rättigheter, skriv till oss på contact@herbabarona.com eller via post till HERBA BARONA, 10 rue Théophile Roussel, 75012 Paris. Vi svarar inom en månad. Vid rimligt tvivel om din identitet kan ett identitetsbevis begäras.

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (www.cnil.fr).

8. Säkerhet

Webbplatsen tillhandahålls helt och hållet via HTTPS. Åtkomsten till uppgifterna är begränsad till personer som behöver dem för att behandla dina beställningar, och webbplatsen säkerhetskopieras regelbundet samt skyddas av en brandvägg.

9. Överföringar utanför Europeiska unionen

Vissa leverantörer (Google, PayPal, Cloudflare) kan behandla uppgifter utanför Europeiska unionen. Dessa överföringar omfattas av de mekanismer som föreskrivs i GDPR, särskilt EU-kommissionens beslut om adekvat skyddsnivå och standardavtalsklausuler.

10. Ändringar av denna policy

Denna policy kan uppdateras, särskilt vid förändringar av webbplatsen eller lagstiftningen. Den gällande versionen är den som publiceras på denna sida, med dess uppdateringsdatum.