プライバシーとCookie

データの管理者

管理者は Herborea Srl（所在地：Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), イタリア、VAT番号 IT03402991206、REA BO 516489）です。

データに関するご質問や権利の行使については privacy@herborea.eu までご連絡ください。データ保護責任者は選任していません。当社の事業は選任が義務づけられる場合に該当しないためです。

取得するデータと目的

お問い合わせフォーム。お名前、メールアドレス、国、お問い合わせの種類、本文を取得し、ご返信と対応のために利用します（GDPR 第6条1項(b)および(f)）。お問い合わせは最後のご連絡から24か月保管し、その後自動的に削除します。

ニュースレター。メールアドレスと、任意で国と業種を取得し、言語および同意の日時も記録します。登録はダブルオプトイン方式です。確認メールが届き、リンクをクリックするまで登録は完了しません。法的根拠はご本人の同意（第6条1項(a)）であり、各メール末尾のリンクからいつでも撤回できます。データはご登録が続く間保管し、同意の記録は解除後12か月保管します。

お取引先エリア。アカウント申請とご注文のために、会社名、VAT番号または登録番号、ご担当者名、電話番号、メールアドレス、請求先・配送先住所、ご希望の商品と数量を取得します。企業の確認、アカウント開設、注文と見積の管理に必要です（第6条1項(b)）。お取引の期間中保管し、税務に関わる書類は法定の10年間保管します。

サイトの閲覧。サーバーは IP アドレス、日時、閲覧ページ、ブラウザの種類を記録します。安全確保と不具合の調査のためです（第6条1項(f)）。この記録は約5週間で上書きされます。

保護の方法

サイトは暗号化された通信のみで動作します。パスワードはハッシュ化して保存し、管理者アカウントには二要素認証を必須としています。企業情報と送信待ちのメッセージはデータベース上で暗号化されています。毎晩、暗号化したバックアップを取得し、同じサーバーに31日間保管します。データにアクセスできるのは、業務上必要な Herborea の担当者に限られます。

共有する相手

データの販売や公開は行いません。当社の委託先として取り扱うのは、次の事業者のみです。

• Hetzner Online GmbH — サイトとデータベースを置くサーバー（ドイツ）。
• Sendinblue SAS（Brevo）— ニュースレターの配信と管理。拠点とサーバーは欧州連合内。
• Google Ireland Limited — 社内メールボックスと、サイトが送信するメールの中継。

Google は一部のデータを米国でも取り扱う場合があります。この移転は GDPR が定める保護措置、すなわち標準契約条項と Data Privacy Framework への参加に基づいています。

お客様の権利

当社が保有するデータの開示、訂正、削除、利用の制限、機械判読可能な形式での受領、処理への異議を求めることができます。同意に基づく処理については、いつでも同意を撤回できます。

privacy@herborea.eu までご連絡ください。1か月以内に回答します。取り扱いが適切でないとお考えの場合は、イタリアのデータ保護当局 Garante per la protezione dei dati personali（garanteprivacy.it）に申し立てることができます。

Cookie

herborea.it の公開ページは Cookie を使用しません。アクセス解析も、広告用ピクセルも、プロファイリングもありません。フォントも当社サーバーから配信しているため、閲覧中に外部サービスへの通信は発生しません。

Cookie はお取引先エリアで1つだけ使用し、技術的に必要なものです。ログイン状態を保持するために使われます。

技術的に必要な Cookie に同意は不要とされているため、バナーは表示していません。ブラウザの設定で Cookie を拒否・削除することもできますが、お取引先エリアの Cookie を拒否するとログインできません。

WhatsApp、Faire、Ankorstore へのリンクをクリックすると当サイトを離れます。以後は各サービスのプライバシーに関する説明が適用されます。

改定

利用する仕組みや目的を変更した場合は、このページと上部の日付を更新します。変更は公開時点から適用されます。