최종 업데이트: 2026년 8월 4일

귀하의 개인정보 보호는 저희에게 매우 중요합니다. 이 페이지는 귀하가 www.paris-herbabarona.com 웹사이트를 이용할 때 Herba Barona가 수집하는 데이터, 수집 이유, 보관 기간, 그리고 일반 데이터 보호 규정(GDPR) 및 프랑스의 「정보와 자유에 관한 법률」에 따른 귀하의 권리를 간단하고 완전하게 설명합니다.

1. 데이터 처리 책임자

HERBA BARONA, 자본금 8,000유로의 유한회사(SARL), 파리 상업등기소(RCS)에 등록번호 488 181 231로 등록, 본사 소재지는 10 rue Théophile Roussel, 75012 파리입니다.
전화: 01 43 42 43 80 — 이메일: contact@herbabarona.com
대표자: 경영자 Alexandre Félici.

2. 수집하는 데이터

• 주문: 이름, 성, 청구 및 배송 주소, 이메일 주소, 전화번호, 주문 상품 상세정보.
• 고객 계정: 로그인 정보 및 프로필에 입력된 정보.
• 문의 요청: 귀하의 메시지 및 답변에 필요한 연락처 정보.
• 탐색 정보: 쿠키 및 추적기를 통해 수집되는 기술 데이터(IP 주소, 브라우저 유형, 방문 페이지), 귀하의 동의 선택에 따라서만 수집됩니다.

당사의 서버에는 어떠한 은행 데이터도 저장되지 않습니다: 결제는 안전한 제공업체가 직접 처리합니다(4항 참조). 또한 당사는 건강 데이터를 포함한 소위 「민감」 데이터를 전혀 수집하지 않습니다: 귀하의 상품 선택은 귀하 본인의 것이며 프로파일링 목적으로 기록되지 않습니다.

3. 데이터 사용 목적

• 주문 처리 및 배송(매장 수령 포함) 및 고객 계정 관리 — 법적 근거: 계약의 이행.
• 인보이스 발행 및 회계·세무 의무 준수 — 법적 근거: 법적 의무.
• 문의에 대한 응답 — 법적 근거: 정당한 이익 또는 계약 전 조치.
• 사이트 방문자 측정 및 콘텐츠 개선 — 법적 근거: 귀하의 동의.
• 사이트 보안 확보 및 사기 방지 — 법적 근거: 정당한 이익.

4. 수령자 및 하도급업체

귀하의 데이터는 결코 판매되거나 임대되지 않습니다. 매장 운영에 반드시 필요한 제공업체에게만 전달됩니다:

• 결제: Monetico(Crédit Mutuel) 및 PayPal, 귀하의 결제 데이터를 직접적이고 안전하게 처리합니다;
• 배송: La Poste(Colissimo) 및 Mondial Relay, 배송 및 추적에 필요한 연락처 정보를 받습니다;
• 사이트 호스팅: Hostinger;
• 방문자 측정: Google Analytics(동의하신 경우);
• 보안 및 성능: Cloudflare.

5. 보관 기간

• 주문 및 인보이스: 회계 의무에 따라 10년;
• 고객 계정: 귀하가 직접 삭제할 때까지, 또는 최대 마지막 활동 후 3년;
• 문의 요청: 처리에 필요한 기간, 최대 3년;
• 쿠키 및 추적기: 최대 13개월; 동의 선택은 최대 12개월간 보관됩니다.

6. 쿠키

첫 방문 시, 배너를 통해 필수적이지 않은 쿠키를 수락 또는 거부할 수 있습니다. 페이지 하단의 「Cookies」 링크를 통해 언제든지 선택을 변경할 수 있습니다. 사용되는 쿠키의 세부 사항은 쿠키 정책에 명시되어 있습니다.

7. 귀하의 권리

GDPR에 따라 귀하는 데이터에 대한 접근권, 정정권, 삭제권, 처리 제한권, 이의제기권 및 이동권을 가지며, 언제든지 동의를 철회하고 사후 데이터 처리에 대한 지침을 설정할 권리가 있습니다.

이러한 권리를 행사하려면 contact@herbabarona.com으로 이메일을 보내거나 HERBA BARONA, 10 rue Théophile Roussel, 75012 파리로 우편을 보내주십시오. 저희는 한 달 이내에 답변드립니다. 귀하의 신원에 대한 합리적인 의심이 있는 경우 증빙자료를 요청할 수 있습니다.

귀하의 권리가 존중되지 않는다고 판단되는 경우, CNIL(프랑스 정보자유국가위원회, www.cnil.fr)에 이의를 제기할 수 있습니다.

8. 보안

본 사이트는 전적으로 HTTPS를 통해 제공됩니다. 데이터 접근은 주문 처리를 위해 필요한 인원으로 제한되며, 사이트는 정기적인 백업과 방화벽 보호를 받습니다.

9. 유럽연합 역외 이전

일부 제공업체(Google, PayPal, Cloudflare)는 유럽연합 밖에서 데이터를 처리할 수 있습니다. 이러한 이전은 GDPR에서 규정하는 메커니즘, 특히 유럽연합 집행위원회의 적정성 결정 및 표준계약조항에 의해 규율됩니다.

10. 본 정책의 변경

본 정책은 사이트 또는 법률의 변화에 따라 업데이트될 수 있습니다. 유효한 버전은 업데이트 날짜와 함께 본 페이지에 게시된 버전입니다.