Privacy e cookie

Chi tratta i tuoi dati

Il titolare del trattamento è Herborea Srl, Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), Italia — P.IVA 03402991206, n. REA BO 516489.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@herborea.eu. Non abbiamo nominato un responsabile della protezione dei dati: la nostra attività non rientra nei casi in cui è obbligatorio.

Quali dati raccogliamo e perché

Modulo contatti. Raccogliamo nome, indirizzo email, paese, tipo di richiesta e il messaggio che scrivi, per risponderti e dare seguito alla richiesta (art. 6.1.b e 6.1.f del GDPR). Conserviamo le richieste per 24 mesi dall'ultimo contatto, poi vengono cancellate automaticamente.

Newsletter. Raccogliamo l'indirizzo email e, se vuoi, paese e tipo di attività; registriamo anche la lingua e la data e l'ora del consenso. L'iscrizione è a doppia conferma: ricevi un'email e finché non clicchi il link non ti iscriviamo. La base giuridica è il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi dal link in fondo a ogni email. Conserviamo i dati finché resti iscritto e la prova del consenso per i 12 mesi successivi alla cancellazione.

Area rivenditori. Per la richiesta di accreditamento e per gli ordini raccogliamo ragione sociale, partita IVA o numero di registrazione, nome del referente, telefono, email, indirizzi di fatturazione e spedizione, prodotti e quantità richiesti. Servono a verificare l'azienda, aprire l'account e gestire ordini e proposte (art. 6.1.b). Conserviamo questi dati per la durata del rapporto e, per i documenti con rilevanza fiscale, per i dieci anni previsti dalla legge.

Visite al sito. Il server registra indirizzo IP, data e ora, pagina richiesta e tipo di browser, per sicurezza e per diagnosticare i problemi (art. 6.1.f). Questi registri restano circa cinque settimane, poi vengono sovrascritti.

Come li proteggiamo

Il sito viaggia solo su connessione cifrata. Le password sono conservate con funzioni di hash e per gli account amministratore è obbligatoria l'autenticazione a due fattori. I dati anagrafici delle aziende e i messaggi in coda sono cifrati nel database. Ogni notte eseguiamo un backup cifrato, conservato 31 giorni sullo stesso server. L'accesso ai dati è limitato alle persone di Herborea che devono gestirli.

Chi altro li vede

Non vendiamo e non diffondiamo i tuoi dati. Li trattano per nostro conto, come responsabili, soltanto questi fornitori:

• Hetzner Online GmbH — server che ospita il sito e il database, in Germania.
• Sendinblue SAS (Brevo) — invio e gestione della newsletter, con sede e server nell'Unione Europea.
• Google Ireland Limited — casella di posta aziendale e inoltro delle email inviate dal sito.

Google può trattare alcuni dati anche negli Stati Uniti: il trasferimento avviene sulla base delle garanzie previste dal GDPR, cioè le clausole contrattuali standard e l'adesione al Data Privacy Framework.

I tuoi diritti

Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer e di opporti al trattamento; se il trattamento si basa sul consenso, puoi revocarlo quando vuoi.

Scrivi a privacy@herborea.eu: rispondiamo entro un mese. Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Le pagine pubbliche di herborea.it non usano cookie: niente statistiche, niente pixel pubblicitari, niente profilazione. Anche i caratteri tipografici sono ospitati sui nostri server, quindi durante la navigazione non parte nessuna richiesta verso servizi esterni.

Un solo cookie viene usato nell'area rivenditori, ed è tecnico: serve a mantenere l'accesso dopo che hai inserito le credenziali.

Per i cookie tecnici la legge non richiede il consenso: per questo non vedi nessun banner. Puoi comunque bloccare o cancellare i cookie dalle impostazioni del browser; se blocchi quello dell'area rivenditori, l'accesso non funzionerà.

Quando clicchi un link verso WhatsApp, Faire o Ankorstore esci dal nostro sito: da quel momento valgono le informative di quei servizi.

Aggiornamenti

Se cambiamo strumenti o finalità aggiorniamo questa pagina e la data indicata sopra. Le modifiche valgono dal momento della pubblicazione.