Senest opdateret: 4. august 2026

Beskyttelsen af dine personoplysninger betyder meget for os. Denne side forklarer enkelt og fuldstændigt, hvilke data Herba Barona indsamler, når du bruger hjemmesiden www.paris-herbabarona.com, hvorfor vi indsamler dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har i henhold til den generelle forordning om databeskyttelse (GDPR) og den franske lov «Informatique et Libertés».

1. Dataansvarlig

HERBA BARONA, SARL med en kapital på 8.000 €, registreret i Paris’ handelsregister (RCS) under nummer 488 181 231, med hjemsted på 10 rue Théophile Roussel, 75012 Paris.
Telefon: 01 43 42 43 80 — E-mail: contact@herbabarona.com
Repræsenteret af sin direktør, Alexandre Félici.

2. Data vi indsamler

• Bestillinger: navn, efternavn, fakturerings- og leveringsadresser, e-mailadresse, telefonnummer, detaljer om bestilte produkter.
• Kundekonto: loginoplysninger og information angivet i din profil.
• Kontaktanmodninger: din besked og de kontaktoplysninger, der er nødvendige for at svare dig.
• Navigation: tekniske data (IP-adresse, browsertype, besøgte sider) indsamlet via cookies og trackere, kun i henhold til dine samtykkevalg.

Der opbevares ingen bankoplysninger på vores servere: betalingen behandles direkte af sikre udbydere (se punkt 4). Vi indsamler desuden ingen såkaldte «følsomme» data, herunder sundhedsdata: valget af dine produkter er dit eget og registreres aldrig til profileringsformål.

3. Hvorfor vi bruger dine data

• Behandle og levere dine bestillinger (inklusive afhentning i butikken) og administrere din kundekonto — retsgrundlag: opfyldelse af kontrakten.
• Udstede fakturaer og opfylde vores bogførings- og skatteforpligtelser — retsgrundlag: lovmæssig forpligtelse.
• Besvare dine forespørgsler — retsgrundlag: legitim interesse eller førkontraktuelle foranstaltninger.
• Måle sidens besøgstal og forbedre vores indhold — retsgrundlag: dit samtykke.
• Sikre sidens sikkerhed og bekæmpe svindel — retsgrundlag: legitim interesse.

4. Modtagere og underleverandører

Dine data sælges eller udlejes aldrig. De videregives kun til de udbydere, der er strengt nødvendige for butikkens drift:

• Betaling: Monetico (Crédit Mutuel) og PayPal, som direkte og sikkert behandler dine betalingsoplysninger;
• Levering: La Poste (Colissimo) og Mondial Relay, som modtager de kontaktoplysninger, der er nødvendige for forsendelse og sporing af din pakke;
• Hosting af hjemmesiden: Hostinger;
• Besøgsmåling: Google Analytics (hvis du har givet samtykke);
• Sikkerhed og ydeevne: Cloudflare.

5. Opbevaringsperioder

• Bestillinger og fakturaer: 10 år, i overensstemmelse med bogføringsforpligtelserne;
• Kundekonto: indtil du selv sletter den, eller højst 3 år efter din sidste aktivitet;
• Kontaktanmodninger: den tid, der er nødvendig for behandlingen, højst 3 år;
• Cookies og trackere: højst 13 måneder; dit samtykkevalg opbevares i højst 12 måneder.

6. Cookies

Ved dit første besøg giver et banner dig mulighed for at acceptere eller afvise ikke-essentielle cookies. Du kan ændre dit valg på et hvilket som helst tidspunkt via linket «Cookies» i bunden af siden. Detaljerne om de anvendte cookies findes i vores cookiepolitik.

7. Dine rettigheder

I overensstemmelse med GDPR har du ret til adgang, rettelse, udslettelse, begrænsning af behandlingen, indsigelse og dataportabilitet for dine data, samt retten til at trække dit samtykke tilbage på et hvilket som helst tidspunkt og til at fastlægge retningslinjer for, hvad der skal ske med dine data efter din død.

For at udøve disse rettigheder, skriv til os på contact@herbabarona.com eller med post til HERBA BARONA, 10 rue Théophile Roussel, 75012 Paris. Vi svarer inden for en måned. I tilfælde af rimelig tvivl om din identitet kan der anmodes om dokumentation.

Hvis du mener, at dine rettigheder ikke respekteres, kan du indgive en klage til CNIL (www.cnil.fr).

8. Sikkerhed

Hjemmesiden leveres fuldt ud via HTTPS. Adgangen til data er begrænset til personer, der har brug for det for at behandle dine bestillinger, og hjemmesiden er underlagt regelmæssige sikkerhedskopier samt firewall-beskyttelse.

9. Overførsler uden for Den Europæiske Union

Visse udbydere (Google, PayPal, Cloudflare) kan behandle data uden for Den Europæiske Union. Disse overførsler er omfattet af de mekanismer, der er fastsat i GDPR, navnlig Europa-Kommissionens afgørelser om tilstrækkelighed og standardkontraktbestemmelser.

10. Ændringer af denne politik

Denne politik kan opdateres, navnlig i tilfælde af ændringer af hjemmesiden eller lovgivningen. Den gældende version er den, der er offentliggjort på denne side, med sin opdateringsdato.