Ultimo aggiornamento: 4 agosto 2026
La protezione dei suoi dati personali è importante per noi. Questa pagina spiega, in modo semplice e completo, quali dati raccoglie Herba Barona quando utilizza il sito www.paris-herbabarona.com, perché li raccogliamo, per quanto tempo li conserviamo e quali sono i suoi diritti, conformemente al Regolamento generale sulla protezione dei dati (RGPD) e alla legge francese «Informatique et Libertés».
1. Titolare del trattamento
HERBA BARONA, SARL con un capitale di 8.000 €, iscritta al Registro delle Imprese (RCS) di Parigi con il numero 488 181 231, con sede legale in 10 rue Théophile Roussel, 75012 Parigi.
Telefono: 01 43 42 43 80 — Email: contact@herbabarona.com
Rappresentata dal suo gerente, Alexandre Félici.
2. Dati che raccogliamo
- Ordini: nome, cognome, indirizzi di fatturazione e consegna, indirizzo email, numero di telefono, dettaglio dei prodotti ordinati.
- Account cliente: credenziali di accesso e informazioni inserite nel suo profilo.
- Richieste di contatto: il suo messaggio e i dati necessari per risponderle.
- Navigazione: dati tecnici (indirizzo IP, tipo di browser, pagine consultate) raccolti tramite cookie e tracciatori, unicamente in base alle sue scelte di consenso.
Nessun dato bancario viene memorizzato sui nostri server: il pagamento viene gestito direttamente da fornitori sicuri (vedi punto 4). Inoltre, non raccogliamo alcun dato cosiddetto «sensibile», compresi i dati sanitari: la scelta dei suoi prodotti le appartiene e non viene mai registrata a fini di profilazione.
3. Perché utilizziamo i suoi dati
- Elaborare e consegnare i suoi ordini (compreso il ritiro in negozio) e gestire il suo account cliente — base giuridica: esecuzione del contratto.
- Emettere le fatture e rispettare i nostri obblighi contabili e fiscali — base giuridica: obbligo legale.
- Rispondere alle sue richieste — base giuridica: interesse legittimo o misure precontrattuali.
- Misurare l’audience del sito e migliorare i nostri contenuti — base giuridica: il suo consenso.
- Garantire la sicurezza del sito e contrastare le frodi — base giuridica: interesse legittimo.
4. Destinatari e subcontraenti
I suoi dati non vengono mai venduti né noleggiati. Vengono trasmessi solo ai fornitori strettamente necessari al funzionamento del negozio:
- Pagamento: Monetico (Crédit Mutuel) e PayPal, che elaborano direttamente e in modo sicuro i suoi dati di pagamento;
- Consegna: La Poste (Colissimo) e Mondial Relay, che ricevono i dati di contatto necessari per la spedizione e il tracciamento del suo pacco;
- Hosting del sito: Hostinger;
- Misurazione dell’audience: Google Analytics (se ha fornito il suo consenso);
- Sicurezza e performance: Cloudflare.
5. Durata di conservazione
- Ordini e fatture: 10 anni, conformemente agli obblighi contabili;
- Account cliente: fino alla sua cancellazione da parte sua, o al massimo 3 anni dopo la sua ultima attività;
- Richieste di contatto: il tempo necessario per la loro gestione, al massimo 3 anni;
- Cookie e tracciatori: 13 mesi al massimo; la sua scelta di consenso viene conservata per 12 mesi al massimo.
6. Cookie
Alla sua prima visita, un banner le consente di accettare o rifiutare i cookie non essenziali. Può modificare la sua scelta in qualsiasi momento tramite il link «Cookie» in fondo alla pagina. I dettagli dei cookie utilizzati sono riportati nella nostra informativa sui cookie.
7. I suoi diritti
Conformemente al RGPD, lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei suoi dati, nonché del diritto di revocare il suo consenso in qualsiasi momento e di definire direttive sulla sorte dei suoi dati dopo la sua morte.
Per esercitarli, scriva a contact@herbabarona.com oppure per posta a HERBA BARONA, 10 rue Théophile Roussel, 75012 Parigi. Le risponderemo entro un mese. In caso di dubbio ragionevole sulla sua identità, potrà esserle richiesto un documento di identità.
Se ritiene che i suoi diritti non siano rispettati, può presentare un reclamo alla CNIL (www.cnil.fr).
8. Sicurezza
Il sito è interamente servito in HTTPS. L’accesso ai dati è limitato alle persone che ne hanno bisogno per elaborare i suoi ordini, e il sito è oggetto di backup regolari e di protezione tramite firewall.
9. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Google, PayPal, Cloudflare) possono trattare dati fuori dall’Unione Europea. Questi trasferimenti sono disciplinati dai meccanismi previsti dal RGPD, in particolare le decisioni di adeguatezza della Commissione Europea e le clausole contrattuali tipo.
10. Evoluzione di questa informativa
Questa informativa può essere aggiornata, in particolare in caso di evoluzione del sito o della normativa. La versione in vigore è quella pubblicata su questa pagina, con la sua data di aggiornamento.