Останнє оновлення: 4 серпня 2026 р.
Захист Ваших персональних даних для нас важливий. Ця сторінка просто й повно пояснює, які дані збирає Herba Barona, коли Ви користуєтеся сайтом www.paris-herbabarona.com, навіщо ми їх збираємо, скільки часу зберігаємо та які права Ви маєте — відповідно до Загального регламенту про захист даних (GDPR) і закону «Інформатика і свободи».
1. Відповідальний за обробку
HERBA BARONA, SARL зі статутним капіталом 8 000 €, зареєстрована в RCS Парижа за номером 488 181 231, юридична адреса: 10 rue Théophile Roussel, 75012 Paris.
Телефон: 01 43 42 43 80 — Email: contact@herbabarona.com
В особі керівника, Alexandre Félici.
2. Дані, які ми збираємо
- Замовлення: прізвище, ім’я, адреси виставлення рахунку та доставки, адреса електронної пошти, номер телефону, перелік замовлених товарів.
- Обліковий запис клієнта: дані для входу та інформація, зазначена у Вашому профілі.
- Звернення: Ваше повідомлення та контактні дані, потрібні для відповіді.
- Перегляд сайту: технічні дані (IP-адреса, тип браузера, переглянуті сторінки), що збираються через файли cookie та трекери, виключно згідно з Вашим вибором щодо згоди.
Жодні банківські дані не зберігаються на наших серверах: платіж опрацьовується безпосередньо захищеними постачальниками послуг (див. пункт 4). Крім того, ми не збираємо жодних так званих «чутливих» даних, зокрема щодо здоров’я: вибір Ваших товарів належить Вам і ніколи не реєструється з метою профілювання.
3. Навіщо ми використовуємо Ваші дані
- Опрацювання та доставка Ваших замовлень (зокрема отримання в крамниці) та ведення Вашого облікового запису — правова підстава: виконання договору.
- Виставлення рахунків і дотримання наших бухгалтерських та податкових обов’язків — правова підстава: юридичний обов’язок.
- Відповіді на Ваші звернення — правова підстава: законний інтерес або переддоговірні заходи.
- Вимірювання аудиторії сайту та покращення нашого контенту — правова підстава: Ваша згода.
- Забезпечення безпеки сайту та протидія шахрайству — правова підстава: законний інтерес.
4. Одержувачі та субпідрядники
Ваші дані ніколи не продаються й не здаються в оренду. Вони передаються лише постачальникам послуг, суворо необхідним для роботи крамниці:
- Оплата: Monetico (Crédit Mutuel) і PayPal, які безпосередньо та захищено опрацьовують Ваші платіжні дані;
- Доставка: La Poste (Colissimo) і Mondial Relay, які отримують контактні дані, потрібні для пересилання та відстеження Вашої посилки;
- Хостинг сайту: Hostinger;
- Вимірювання аудиторії: Google Analytics (якщо Ви на це погодилися);
- Безпека та продуктивність: Cloudflare.
5. Строки зберігання
- Замовлення та рахунки: 10 років, відповідно до бухгалтерських обов’язків;
- Обліковий запис клієнта: до його видалення Вами або щонайпізніше через 3 роки після Вашої останньої активності;
- Звернення: час, потрібний для їх опрацювання, максимум 3 роки;
- Файли cookie та трекери: максимум 13 місяців; Ваш вибір щодо згоди зберігається щонайбільше 12 місяців.
6. Файли cookie
Під час першого візиту банер дає Вам змогу прийняти або відхилити неістотні файли cookie. Ви можете змінити свій вибір будь-коли за посиланням «Cookies» унизу сторінки. Перелік використаних файлів cookie наведено в нашій політиці щодо файлів cookie.
7. Ваші права
Відповідно до GDPR Ви маєте права на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення Ваших даних, а також право будь-коли відкликати свою згоду й визначити розпорядження щодо долі Ваших даних після Вашої смерті.
Щоб ними скористатися, напишіть нам на contact@herbabarona.com або поштою на HERBA BARONA, 10 rue Théophile Roussel, 75012 Paris. Ми відповідаємо протягом місяця. У разі обґрунтованого сумніву щодо Вашої особи в Вас можуть запитати підтверджувальний документ.
Якщо Ви вважаєте, що Ваші права не дотримано, Ви можете подати скаргу до CNIL (www.cnil.fr).
8. Безпека
Сайт повністю працює через HTTPS. Доступ до даних обмежено особами, яким він потрібен для опрацювання Ваших замовлень, а сайт регулярно резервно копіюється та захищений брандмауером.
9. Передавання за межі Європейського Союзу
Деякі постачальники послуг (Google, PayPal, Cloudflare) можуть обробляти дані за межами Європейського Союзу. Ці передавання регулюються механізмами, передбаченими GDPR, зокрема рішеннями Європейської Комісії про адекватність і типовими договірними положеннями.
10. Зміни цієї політики
Ця політика може оновлюватися, зокрема у разі змін на сайті або в законодавстві. Чинною є версія, опублікована на цій сторінці, із зазначеною датою оновлення.