最后更新：2026年8月4日
保护您的个人数据对我们而言至关重要。本页面简单而完整地说明了您使用网站 www.paris-herbabarona.com 时 Herba Barona 收集哪些数据、为何收集这些数据、我们保留这些数据多长时间，以及根据《通用数据保护条例》（GDPR）和法国《信息与自由法》您拥有哪些权利。
1. 数据控制者
HERBA BARONA，注册资本为8,000欧元的有限责任公司（SARL），在巴黎商业登记处（RCS）注册，注册号为488 181 231，注册地址为10 rue Théophile Roussel, 75012 巴黎。
电话：01 43 42 43 80 — 邮箱：contact@herbabarona.com
由其经理 Alexandre Félici 代表。
2. 我们收集的数据
- 订单：姓名、账单和收货地址、电子邮箱、电话号码、所订购产品的详情。
- 客户账户：登录凭证及您在个人资料中填写的信息。
- 联系请求：您的留言以及回复您所需的联系方式。
- 浏览：通过Cookie和追踪器收集的技术数据（IP地址、浏览器类型、访问过的页面），仅根据您的同意选择进行收集。
我们的服务器上不存储任何银行数据：支付由安全的服务商直接处理（见第4点）。此外，我们不收集任何所谓的「敏感」数据，包括健康数据：您的产品选择属于您个人，绝不会被用于画像分析目的而记录。
3. 我们为何使用您的数据
- 处理并交付您的订单（包括店内自取）并管理您的客户账户 — 法律依据：合同履行。
- 开具发票并履行我们的会计和税务义务 — 法律依据：法定义务。
- 回复您的请求 — 法律依据：合法利益或合同前措施。
- 衡量网站访问量并改善我们的内容 — 法律依据：您的同意。
- 确保网站安全并打击欺诈 — 法律依据：合法利益。
4. 接收方和分包商
您的数据绝不会被出售或出租。数据仅会传输给商店运营所严格必需的服务商：
- 支付：Monetico（Crédit Mutuel）和 PayPal，它们直接且安全地处理您的支付数据；
- 配送：La Poste（Colissimo）和 Mondial Relay，它们接收运送和追踪您包裹所需的联系信息；
- 网站托管：Hostinger；
- 访问量统计：Google Analytics（如果您已同意）；
- 安全与性能：Cloudflare。
5. 保留期限
- 订单和发票：10年，符合会计义务要求；
- 客户账户：直到您自行删除，或最晚在您最后一次活动后3年；
- 联系请求：处理所需的时间，最长3年；
- Cookie和追踪器：最长13个月；您的同意选择最长保留12个月。
6. Cookie
您首次访问时，横幅会让您接受或拒绝非必要的Cookie。您可以随时通过页面底部的「Cookies」链接更改您的选择。所用Cookie的详情见我们的Cookie政策。
7. 您的权利
根据GDPR，您拥有访问、更正、删除、限制处理、反对以及数据可携带的权利，以及随时撤回同意和设定您去世后数据处置方针的权利。
如需行使这些权利，请致信contact@herbabarona.com，或邮寄至HERBA BARONA，10 rue Théophile Roussel，75012 巴黎。我们将在一个月内回复您。如对您的身份存在合理疑问，可能会要求您提供证明文件。
如果您认为您的权利未得到尊重，可以向法国国家信息与自由委员会CNIL（www.cnil.fr）投诉。
8. 安全
网站完全通过HTTPS提供服务。数据访问权限仅限于处理您订单所需的人员，网站会定期备份并受到防火墙保护。
9. 欧盟境外的数据传输
部分服务商（Google、PayPal、Cloudflare）可能在欧盟境外处理数据。这些传输受GDPR规定的机制约束，特别是欧盟委员会的充分性决定和标准合同条款。
10. 本政策的变更
本政策可能会更新，尤其是在网站或法规发生变化时。现行版本为本页面发布的版本，并附有其更新日期。