隐私与 Cookie

谁处理您的数据

数据控制者为 Herborea Srl，地址 Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), 意大利，增值税号 IT03402991206，REA BO 516489。

如对数据有任何疑问，或希望行使您的权利，请写信至 privacy@herborea.eu。我们未任命数据保护官：我们的业务不属于法律要求任命的情形。

我们收集哪些数据、为何收集

联系表单。我们收集姓名、电子邮箱、国家、咨询类型和您填写的留言，用于回复和跟进（GDPR 第 6.1.b 条和第 6.1.f 条）。咨询自最后一次联系起保存 24 个月，之后自动删除。

新闻通讯。我们收集电子邮箱，以及您自愿填写的国家和业务类型；同时记录语言以及同意的日期和时间。订阅采用双重确认：您会收到一封邮件，未点击其中的链接即未完成订阅。法律依据是您的同意（第 6.1.a 条），您可随时通过每封邮件底部的链接撤回。数据在您保持订阅期间保存，同意的证明在退订后再保存 12 个月。

零售商专区。为审核开通申请和处理订单，我们收集公司名称、增值税号或注册号、联系人、电话、邮箱、开票与收货地址、所需产品和数量。这些数据用于核验企业、开通账户以及处理订单和报价（第 6.1.b 条）。我们在合作关系存续期间保存这些数据；涉及税务的单据按法律要求保存十年。

网站访问。服务器会记录 IP 地址、日期时间、访问页面和浏览器类型，用于安全与故障排查（第 6.1.f 条）。这些日志保留约五周，随后被覆盖。

我们如何保护数据

网站仅通过加密连接运行。密码以哈希方式存储，管理员账户必须使用双重验证。企业资料和排队中的邮件在数据库中均已加密。我们每晚生成加密备份，在同一服务器上保存 31 天。仅限 Herborea 内需要处理这些数据的人员可以访问。

还有谁会看到

我们不出售、不传播您的数据。仅以下服务商作为受托方代表我们处理数据：

• Hetzner Online GmbH — 托管网站和数据库的服务器，位于德国。
• Sendinblue SAS（Brevo）— 新闻通讯的发送与管理，公司与服务器均在欧盟。
• Google Ireland Limited — 企业邮箱以及网站所发邮件的转发。

Google 可能在美国处理部分数据：该传输依据 GDPR 规定的保障措施，即标准合同条款以及加入 Data Privacy Framework。

您的权利

您可以要求了解我们持有哪些数据，要求更正或删除，限制其使用，以机器可读格式获取数据，以及反对处理；若处理基于同意，您可随时撤回同意。

请写信至 privacy@herborea.eu：我们将在一个月内回复。如果您认为数据未被妥善处理，可以向意大利个人数据保护局 Garante per la protezione dei dati personali（garanteprivacy.it）投诉。

Cookie

herborea.it 的公开页面不使用 Cookie：没有统计、没有广告像素、没有画像分析。字体同样托管在我们自己的服务器上，因此浏览期间不会向外部服务发出请求。

只有零售商专区使用一个 Cookie，且属于技术必需：它在您输入凭据后保持登录状态。

技术性 Cookie 依法无需征得同意，因此您看不到任何横幅。您仍可在浏览器设置中阻止或删除 Cookie；若阻止零售商专区的 Cookie，将无法登录。

点击前往 WhatsApp、Faire 或 Ankorstore 的链接时，您将离开本站：此后适用这些服务各自的隐私说明。

更新

如果我们更换工具或变更处理目的，会更新本页面及上方日期。变更自发布之时起生效。