Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento dei dati personali raccolti tramite herbsgold.com è Мега Херб ЕООД (BULSTAT 203617101), гр. Пловдив, ул. Георги Данчов № 26, вх. А, Bulgaria. Contattateci all'indirizzo privacy@herbsgold.com per qualsiasi richiesta relativa alla privacy.

2. Dati che raccogliamo

• Dati account: nome, indirizzo e-mail, password (hashata), numero di telefono.
• Dati ordine: indirizzo di consegna, indirizzo di fatturazione, cronologia ordini, fatture.
• Dati di pagamento: marchio carta, ultime 4 cifre, data di scadenza. I numeri di carta completi non vengono mai memorizzati — elaborati da Stripe (PCI-DSS Livello 1).
• Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate, fonte di riferimento (tramite cookie analitici, con il vostro consenso).
• Comunicazioni: e-mail che ci inviate, richieste di assistenza.

3. Come utilizziamo i vostri dati

• Elaborazione e adempimento dei vostri ordini.
• Invio di e-mail transazionali (conferma ordine, aggiornamenti spedizione, fatture).
• Gestione del vostro account e abbonamenti.
• Rispetto degli obblighi legali (registrazioni IVA, contabilità).
• Comunicazioni di marketing — solo con il vostro consenso esplicito, che potete revocare in qualsiasi momento.
• Miglioramento del nostro sito web e dei nostri servizi (analisi, con consenso).

4. Base giuridica (GDPR)

Trattiamo i vostri dati sulle seguenti basi giuridiche:

• Contratto: per evadere gli ordini e gestire il vostro account.
• Obbligo legale: registrazioni IVA, requisiti contabili.
• Interessi legittimi: prevenzione delle frodi, sicurezza.
• Consenso: e-mail di marketing, cookie analitici.

5. Condivisione dei dati

Condividiamo i vostri dati solo quando necessario:

• Stripe — elaborazione dei pagamenti.
• Econt / Speedy / BoxNow / Sameday — consegna del vostro ordine.
• Resend — consegna di e-mail transazionali.
• Cloudflare — servizi CDN e DNS.

Non vendiamo i vostri dati personali a terzi.

6. Conservazione dei dati

I dati account vengono conservati finché il vostro account è attivo. I dati di ordine e fatturazione vengono conservati per 10 anni in conformità con la legge contabile bulgara. Alla chiusura dell'account eliminiamo gli indirizzi salvati, i metodi di pagamento, le recensioni, il carrello e le notifiche, e rimuoviamo nome, indirizzo e-mail e numero di telefono dall'account stesso. Gli ordini e le fatture passati vengono conservati e riportano ancora il nome e l'indirizzo di consegna con cui sono stati emessi — la normativa contabile lo richiede e l'art. 17(3)(b) GDPR lo consente.

7. I vostri diritti

Ai sensi del GDPR avete il diritto di:

• Accedere ai dati personali che conserviamo su di voi.
• Correggere i dati inesatti.
• Cancellare i vostri dati ("diritto all'oblio") ove legalmente consentito.
• Limitare o opporsi al trattamento.
• Portabilità — ricevere i vostri dati in formato leggibile da macchina.
• Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso.

Per esercitare questi diritti, contattateci all'indirizzo privacy@herbsgold.com. Risponderemo entro 30 giorni.

8. Cookie

Utilizziamo cookie strettamente necessari per il funzionamento del sito (sessione, carrello). Con il vostro consenso utilizziamo anche cookie analitici e di marketing. Potete gestire le vostre preferenze sui cookie in qualsiasi momento tramite il banner dei cookie.

9. Sicurezza

Utilizziamo HTTPS, password crittografate (bcrypt) e controlli di accesso per proteggere i vostri dati. I dati di pagamento sono gestiti esclusivamente da Stripe. Nonostante tutti gli sforzi, nessuna trasmissione Internet è sicura al 100%.

10. Avvisi sui prodotti in arrivo

Quando lasciate il vostro indirizzo email nel campo „Avvisami“ sulla pagina di un prodotto non ancora uscito, trattiamo quell'indirizzo per inviarvi un solo messaggio — il giorno in cui il prodotto diventa ordinabile.

• Quali dati: l'indirizzo email inserito; il prodotto per cui vi siete iscritti; la lingua della pagina; data e ora del consenso.
• Base giuridica: il vostro consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Il consenso si presta spuntando esplicitamente la casella e non è condizione per un acquisto né per l'uso del sito.
• Durata: fino all'invio del messaggio di lancio, alla revoca del consenso, o al più tardi 12 mesi dopo l'iscrizione — a seconda di quale evento si verifichi prima. Dopo l'invio l'indirizzo viene cancellato automaticamente; se il prodotto non esce entro 12 mesi, anche la registrazione viene cancellata automaticamente.
• Condivisione: con Resend, tramite cui inviamo le email. L'indirizzo non viene usato per newsletter, pubblicità o altra corrispondenza.

Per revocare il consenso, scriveteci a privacy@herbsgold.com — cancelleremo l'indirizzo dall'elenco. La revoca è gratuita e non richiede motivazione. Se eliminate il vostro account, l'indirizzo viene rimosso anche da qui automaticamente.

11. Modifiche a questa politica

Possiamo aggiornare periodicamente questa politica. Le modifiche significative saranno comunicate via e-mail o tramite un avviso sul sito web.