Informativa sulla privacy

1. Chi siamo

HerbsGold è il titolare del trattamento dei dati personali raccolti tramite herbsgold.com. Contattateci all'indirizzo privacy@herbsgold.com per qualsiasi richiesta relativa alla privacy.

2. Dati che raccogliamo

• Dati account: nome, indirizzo e-mail, password (hashata), numero di telefono.
• Dati ordine: indirizzo di consegna, indirizzo di fatturazione, cronologia ordini, fatture.
• Dati di pagamento: marchio carta, ultime 4 cifre, data di scadenza. I numeri di carta completi non vengono mai memorizzati — elaborati da Stripe (PCI-DSS Livello 1).
• Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate, fonte di riferimento (tramite cookie analitici, con il vostro consenso).
• Comunicazioni: e-mail che ci inviate, richieste di assistenza.

3. Come utilizziamo i vostri dati

• Elaborazione e adempimento dei vostri ordini.
• Invio di e-mail transazionali (conferma ordine, aggiornamenti spedizione, fatture).
• Gestione del vostro account e abbonamenti.
• Rispetto degli obblighi legali (registrazioni IVA, contabilità).
• Comunicazioni di marketing — solo con il vostro consenso esplicito, che potete revocare in qualsiasi momento.
• Miglioramento del nostro sito web e dei nostri servizi (analisi, con consenso).

4. Base giuridica (GDPR)

Trattiamo i vostri dati sulle seguenti basi giuridiche:

• Contratto: per evadere gli ordini e gestire il vostro account.
• Obbligo legale: registrazioni IVA, requisiti contabili.
• Interessi legittimi: prevenzione delle frodi, sicurezza.
• Consenso: e-mail di marketing, cookie analitici.

5. Condivisione dei dati

Condividiamo i vostri dati solo quando necessario:

• Stripe — elaborazione dei pagamenti.
• Econt / Speedy / BoxNow / Sameday — consegna del vostro ordine.
• Resend — consegna di e-mail transazionali.
• Cloudflare — servizi CDN e DNS.

Non vendiamo i vostri dati personali a terzi.

6. Conservazione dei dati

I dati account vengono conservati finché il vostro account è attivo. I dati di ordine e fatturazione vengono conservati per 10 anni in conformità con la legge contabile bulgara. Alla chiusura dell'account, i dati personali vengono anonimizzati mentre i record transazionali vengono conservati come richiesto dalla legge.

7. I vostri diritti

Ai sensi del GDPR avete il diritto di:

• Accedere ai dati personali che conserviamo su di voi.
• Correggere i dati inesatti.
• Cancellare i vostri dati ("diritto all'oblio") ove legalmente consentito.
• Limitare o opporsi al trattamento.
• Portabilità — ricevere i vostri dati in formato leggibile da macchina.
• Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso.

Per esercitare questi diritti, contattateci all'indirizzo privacy@herbsgold.com. Risponderemo entro 30 giorni.

8. Cookie

Utilizziamo cookie strettamente necessari per il funzionamento del sito (sessione, carrello). Con il vostro consenso utilizziamo anche cookie analitici e di marketing. Potete gestire le vostre preferenze sui cookie in qualsiasi momento tramite il banner dei cookie.

9. Sicurezza

Utilizziamo HTTPS, password crittografate (bcrypt) e controlli di accesso per proteggere i vostri dati. I dati di pagamento sono gestiti esclusivamente da Stripe. Nonostante tutti gli sforzi, nessuna trasmissione Internet è sicura al 100%.

10. Modifiche a questa politica

Possiamo aggiornare periodicamente questa politica. Le modifiche significative saranno comunicate via e-mail o tramite un avviso sul sito web.