Zásady ochrany osobních údajů
Společnost CertaPeptides se zavazuje chránit vaše osobní údaje. Tyto zásady vysvětlují, jak shromažďujeme, používáme a zabezpečujeme vaše informace v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR).
Poslední aktualizace: březen 2025|V souladu s GDPR
1. Údaje, které shromažďujeme
- Osobní identifikační údaje: Jméno, e-mailová adresa, telefonní číslo, dodací a fakturační adresa shromážděné při zadání objednávky nebo vytvoření účtu.
- Platební údaje: Platební informace jsou bezpečně zpracovávány externími poskytovateli platebních služeb splňujícími standard PCI-DSS. Údaje o vaší kartě ani bankovním účtu neukládáme na našich serverech.
- Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, navštívené stránky, doba strávená na webu a odkazující URL shromážděné prostřednictvím nezbytných souborů cookie a, pokud k tomu udělíte souhlas, analytických souborů cookie.
- Údaje o objednávce: Historie nákupů, produktové preference a obsah košíku po dobu trvání vaší relace.
- Záznamy komunikace: E-maily podpoře, dotazy k objednávkám a interakce se zákaznickým servisem.
2. Jak vaše údaje používáme
- Vyřízení objednávky (čl. 6 odst. 1 písm. b) GDPR): Zpracování a odeslání vašich objednávek, správa vašeho účtu a poskytování zákaznické podpory.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Předcházení podvodům, zabezpečení webu a zlepšování našich produktů a služeb.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): Analytické soubory cookie, marketingová sdělení a personalizovaná doporučení — pouze s vaším výslovným souhlasem.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR): Plnění daňových povinností, fakturační záznamy a regulatorní dokumentace vyžadovaná právem EU.
- Anonymizovaná analytika: Vytváření anonymizovaných, agregovaných údajů za účelem porozumění vzorcům užívání a zlepšování našeho webu.
3. Sdílení údajů
- Přepravní partneři: Jméno a adresa sdílené s logistickými poskytovateli se sídlem v EU výhradně za účelem vyřízení objednávky.
- Zpracovatelé plateb: Platební údaje zpracovávané poskytovateli certifikovanými podle PCI-DSS úrovně 1 pro bezpečné transakce.
- Analytika (pokud byl udělen souhlas): Pouze anonymizovaná, agregovaná data o užívání. Nesdílejí se žádné osobní identifikátory.
- Orgány veřejné moci: Pokud to vyžaduje platné právo nebo za účelem předcházení podvodům.
- Vaše osobní údaje neprodáváme, nepronajímáme ani nesměňujeme třetím stranám pro marketingové účely.
4. Soubory cookie
- Nezbytné soubory cookie: Vyžadované pro funkčnost košíku, správu relace, ověřování a zabezpečení. Tyto nelze zakázat.
- Analytické soubory cookie: Pomáhají nám porozumět tomu, jak návštěvníci náš web používají. Nastavují se pouze s vaším výslovným souhlasem.
- Soubory cookie pro předvolby: Pamatují si vaše nastavení, jako je jazyk, měna a předvolby motivu.
- Předvolby souborů cookie můžete kdykoli spravovat prostřednictvím panelu nastavení souborů cookie nebo nastavení svého prohlížeče.
5. Vaše práva podle GDPR
- Právo na přístup (čl. 15): Vyžádat si kopii všech osobních údajů, které o vás uchováváme.
- Právo na opravu (čl. 16): Opravit nepřesné nebo neúplné osobní údaje.
- Právo na výmaz (čl. 17): Požádat o vymazání vašich osobních údajů („právo být zapomenut“).
- Právo na omezení zpracování (čl. 18): Za určitých okolností omezit, jak vaše údaje používáme.
- Právo na přenositelnost údajů (čl. 20): Obdržet vaše údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku (čl. 21): Vznést námitku proti zpracování založenému na oprávněných zájmech.
- Právo odvolat souhlas (čl. 7 odst. 3): Kdykoli odvolat souhlas s analytikou nebo marketingem prostřednictvím nastavení souborů cookie.
- Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na adrese support@certapeptides.com. Odpovíme do 30 dnů, jak vyžaduje GDPR.
6. Uchovávání údajů
- Údaje o objednávkách a transakcích: Uchovávány po dobu 7 let v souladu s daňovými a účetními předpisy EU.
- Záznamy o marketingovém souhlasu: Uchovávány, dokud souhlas neodvoláte.
- Údaje o účtu: Uchovávány, dokud je váš účet aktivní, vymazány na vyžádání.
- Údaje o prohlížení a analytice: Anonymizovány nebo vymazány po 26 měsících.
- Veškerá data jsou uložena na serverech v rámci Evropské unie a šifrována jak při uložení, tak při přenosu.
7. Zabezpečení
- Šifrování: Šifrování SSL/TLS na všech stránkách a při všech přenosech dat. Šifrování AES-256 pro uložená data.
- Zabezpečení plateb: Všechny platby zpracovávané prostřednictvím poskytovatelů splňujících standard PCI-DSS.
- Řízení přístupu: Přístup k osobním údajům omezen na oprávněné pracovníky podle principu nezbytné znalosti.
- Pravidelné audity: Bezpečnostní audity a posouzení zranitelností prováděné pravidelně.
8. Kontakt
- Správce údajů: CertaPeptides, Rumunsko, Evropská unie.
- E-mail: support@certapeptides.com — do předmětu zprávy u dotazů týkajících se ochrany údajů uveďte „GDPR Request“.
- Dozorový úřad: Pokud se domníváte, že byla porušena vaše práva na ochranu údajů, máte právo podat stížnost u svého místního úřadu pro ochranu osobních údajů v EU.
9. Aktualizace těchto zásad
- Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo právních požadavcích.
- Veškeré změny budou zveřejněny na této stránce s aktualizovaným datem účinnosti. Doporučujeme vám tyto zásady pravidelně kontrolovat.
Poznámka: Všechny produkty CertaPeptides se prodávají výhradně pro výzkumné a laboratorní použití. Nejsou určeny ke konzumaci lidmi. Tyto zásady ochrany osobních údajů se vztahují na veškeré interakce s naším webem a službami na adrese certapeptides.com.
Chcete aktualizovat své předvolby souborů cookie?
Máte dotazy ohledně svých údajů?
support@certapeptides.com