Privaatsuspoliitika
CertaPeptides on pühendunud teie isikuandmete kaitsmisele. See poliitika selgitab, kuidas me kogume, kasutame ja kaitseme teie andmeid kooskõlas ELi isikuandmete kaitse üldmäärusega (GDPR).
Viimati uuendatud: oktoober 2026|GDPR-iga kooskõlas
1. Andmed, mida kogume
- Isikutuvastusandmed: nimi, e-posti aadress, telefoninumber ning tarne- ja arveldusaadress, mida kogutakse tellimuse esitamisel või konto loomisel.
- Makseandmed: makseteavet töötlevad turvaliselt PCI-DSS nõuetele vastavad kolmandatest isikutest makseteenuse pakkujad. Me ei salvesta teie kaardi- ega pangaandmeid oma serverites.
- Tehnilised andmed: IP-aadress, brauseri tüüp, seadme teave, külastatud lehed, saidil veedetud aeg ja viitav URL, mida kogutakse hädavajalike ning nõusoleku korral analüütikaküpsiste kaudu.
- Tellimuse andmed: ostuajalugu, toote-eelistused ja ostukorvi sisu teie seansi kestel.
- Suhtluskirjed: tugiteenuse e-kirjad, tellimuspäringud ja klienditeeninduse suhtlus.
2. Kuidas teie andmeid kasutame
- Tellimuste täitmine (GDPR art. 6 lg 1 p b): teie tellimuste töötlemine ja saatmine, konto haldamine ning klienditoe pakkumine.
- Õigustatud huvi (GDPR art. 6 lg 1 p f): pettuste ennetamine, veebisaidi turvalisus ning meie toodete ja teenuste parandamine.
- Nõusolek (GDPR art. 6 lg 1 p a): analüütikaküpsised, turundussuhtlus ja isikupärastatud soovitused — ainult teie selgesõnalisel nõusolekul. Olemasolevad kliendid võivad saada ka meie igakuist uudiskirja ja uuesti tellimise meeldetuletusi sarnaste toodete kohta olemasoleva kliendi reegli alusel (seadus 506/2004 art 12(2)); saate kassas keelduda ja igast kirjast loobuda.
- Juriidiline kohustus (GDPR art. 6 lg 1 p c): maksukohustuste täitmine, arvete pidamine ja regulatiivne dokumentatsioon vastavalt ELi õigusele.
- Anonüümitud analüütika: anonüümitud koondandmete loomine kasutusmustrite mõistmiseks ja meie veebisaidi parandamiseks.
3. Andmete jagamine
- Tarnepartnerid: nimi ja aadress jagatakse ELis asuvate logistikateenuse pakkujatega üksnes tellimuse täitmiseks.
- Maksetöötlejad: makseandmeid töötlevad turvaliste tehingute jaoks PCI-DSS Level 1 sertifikaadiga teenusepakkujad.
- Analüütika (nõusoleku korral): ainult anonüümitud koondkasutusandmed. Isikut tuvastavaid andmeid ei jagata.
- Õigusasutused: kui seda nõuab kohaldatav õigus või pettuse ennetamiseks.
- Arvustuskutsed (Trustpilot): pärast tellimuse väljasaatmist saadame teile lühikese e-kirja küsimusega, kas kõik jõudis kohale; selle pimekoopia läheb ettevõttele Trustpilot A/S (Kopenhaagen, Taani, EL). Trustpilot kasutab teie nime, e-posti aadressi ja tellimuse numbrit, et saata teile kutse oma ostu hindamiseks (Automatic Feedback Service). Õiguslik alus: meie õigustatud huvi saada ehtsat, filtreerimata klienditagasisidet (isikuandmete kaitse üldmääruse art 6 lg 1 p f). Kutse osas on Trustpilot meie volitatud töötleja, teie avaldatud arvustuse osas iseseisev vastutav töötleja. Vastuväite esitamiseks kasutage Trustpiloti e-kirjas olevat loobumislinki või kirjutage aadressile support@certapeptides.com; juba ajastatud kutset ja selle meeldetuletust ei saa tagasi võtta.
- Me ei müü, rendi ega vaheta teie isikuandmeid kolmandatele isikutele turunduseesmärkidel.
3a. Tellimuste kontrollid ja lepingukirjed
- Tellimuste kontrollid: enne kui tellimuse vastu võtame või välja saadame, otsustavad automaatsed kontrollid, kas see võib edasi minna: kas iga toodet võib üldse tarnida ja kas seda võib tarnida tarneriiki (mõnda toodet ei saa õiguslikel ja regulatiivsetel põhjustel mõnda riiki saata); kas olete selle tellimuse puhul nõustunud meie tingimustega kinnitatud kontolt, mille e-posti aadress vastab arvelduse e-posti aadressile; ning kas tellimus (tooted, kogusumma, tarneaadress) on endiselt see, millega nõustusite. Kui tellimus ei saa kassas edasi minna, ütleme teile põhjuse (näiteks milline toode ei saa minna millisesse riiki). Kui tellimuse tooted, kogused, tarneriik või -aadress, ostja või arvelduse e-posti aadress muutuvad pärast teie nõusolekut või selle kogusumma suureneb, peame tellimuse kinni ja palume teil sellega uuesti nõustuda (uue tarneaadressiga e-posti teel kinnitades; mis tahes muu muudatusega tellimuse uuesti esitamisega); väiksem kogusumma või muudatus ainult aadressi kirjapildis seda ei nõua. Kui tellimus peetakse kinni hiljem, saadame teile e-kirja. Säilitame kontrolli kirje koos tellimusega. Inimene vaatab läbi iga kinnipeetud tellimuse ja te võite e-posti teel aadressil support@certapeptides.com paluda, et inimene vaataks läbi mis tahes keeldumise; arvestame sellega, mida meile ütlete, ja vastame teile tulemusega. Õiguslik alus: toote- ja sihtkohakontrollide puhul meie õigustatud huvi järgida õigust ja suuta seda tõendada (Art. 6(1)(f)); kontrollide puhul, et nõustusite meie tingimustega kinnitatud kontolt ja et tellimus on endiselt see, millega nõustusite, leping (Art. 6(1)(b)). Keeldumine kassas on vajalik, et otsustada, kas saame teiega lepingu sõlmida (Art. 22(2)(a)).
- Lepingukirjed: tellimuse esitamisel salvestame, milliste meie tingimuste, ostja kinnituse ja sätete versioonidega nõustusite, teie konto ID, sisselogimisviisi, aja ja tellimuse, sealhulgas selle, mida tellisite, kogusumma ja teie tarneaadressi sõrmejälje (fingerprint), et hilisemat muudatust saaks tuvastada. Kui võtame teie tellimuse vastu, säilitame kirje selle kohta, et saatsime teile tellimuse vastuvõtmise e-kirja (millal ja selle viite). Kui nõustute meie tingimustega e-posti teel tellimuse puhul, mille loome teie jaoks, säilitame selle e-kirja. Et vältida allkirjastatud nõusoleku korduvkasutamist, säilitame ühekordset koodi koos teie konto ID-ga 30 päeva. Õiguslik alus: leping (Art. 6(1)(b)) ja meie õigustatud huvi suuta seda tõendada (Art. 6(1)(f)).
- Kinnitatud konto: tellimuse esitamiseks logite üks kord sisse e-postiga saadetud sisselogimislingi või Google'i kaudu; märgime üles, et teie e-posti aadress on kinnitatud, ja mil viisil. Õiguslik alus: leping ja pettuste ennetamine (Art. 6(1)(b), (f)).
- Kui kaua: meie tellimuste kontrollide märkmed 5 aastat pärast teie tellimuse sulgemist (täidetud, tühistatud või tagasimakstud või 60 päeva pärast väljasaatmist, kui seda kunagi täidetuks ei märgita), muud lepingukirjed ja tellimuste kontrollide kirjed 4 aastat; makse kirjed 5 aastat alates makse majandusaastale järgneva aasta 1. juulist, nagu nõuab raamatupidamisõigus; märge, et teie e-posti aadress on kinnitatud, seni kuni teie konto on olemas; ühekordsed koodid 30 päeva. Kauem ainult seni, kuni selle tellimuse kohta on avatud konkreetne nõue või õiguslik menetlus. Üks väike märge jääb alles seni, kuni on olemas tellimuse kirje ise: et tellimus esitati nende tingimuste (versioon 2) alusel, et õiged tingimused kehtiksid ka siis, kui tellimus kunagi uuesti avatakse; see ei sisalda midagi muud ja kustub koos tellimuse kirjega. Kui palute meil selle kustutada, kontrollime, kas tellimust saab veel uuesti avada või selle eest maksta, ja kustutame selle, kui see enam võimalik ei ole. Kui makse on teile tagastatud, jääb tellimuse juurde märge selle tagastamise kohta (ilma ühegi makseviiteta) seniks, kuni tellimuse kirjet säilitatakse, et makset ei loetaks kunagi uuesti laekunuks.
- Teie õigused: võite esitada vastuväite õigustatud huvil põhinevale töötlemisele või taotleda kustutamist. Vaatame iga taotluse läbi ja säilitame kirje ainult siis, kui see on endiselt vajalik konkreetse nõude või juriidilise kohustuse jaoks, ning kasutame seda siis ainult selle nõude või kohustuse jaoks. Võite paluda ka töötlemise piiramist (näiteks ajaks, mil vaidlustate kirjet); kui piirame kirjet, ainult säilitame seda ja kasutame seda üksnes õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, teise isiku õiguste kaitsmiseks või teie nõusolekul.
- Kes neid töötleb: meie majutusteenuse pakkuja Hollandis (Snel.com), meie e-posti teenuse pakkuja (Google), meie veebipoe ja andmebaasi teenuse pakkujad (Vercel, Frankfurdi piirkond; Supabase, Iirimaa piirkond) ja meie võrguteenuse pakkuja (Cloudflare). Neid kirjeid ei jagata veofirmade ega turunduspartneritega. Teavitused kinnipeetud tellimuse kohta lähevad ainult meie sisemisse e-posti (Google) ja meie serveri logidesse. Vercel, Supabase, Cloudflare ja Google on USA ettevõtted, mistõttu võidakse osale neist andmetest pääseda juurde Ameerika Ühendriikidest või neid sinna edastada. Neid edastamisi katavad ELi lepingu tüüptingimused või ELi-USA andmekaitseraamistik (Data Privacy Framework), kui teenuseosutaja sellele tugineb (Cloudflare, Google). Meie serverit majutab Snel.com Hollandis.
4. Küpsised
- Hädavajalikud küpsised: vajalikud ostukorvi toimimiseks, seansihalduseks, autentimiseks ja turvalisuseks. Neid ei saa keelata.
- Analüütikaküpsised: aitavad meil mõista, kuidas külastajad meie saiti kasutavad. Need seatakse ainult teie selgesõnalisel nõusolekul.
- Eelistusküpsised: jätavad meelde teie sätted, näiteks keele-, valuuta- ja kujunduseelistused.
- Saate oma küpsiste eelistusi igal ajal hallata küpsiste sätete paneeli või oma brauseri sätete kaudu.
5. Teie õigused GDPR-i alusel
- Juurdepääsuõigus (art. 15): taotleda koopiat kõigist teie kohta hoitavatest isikuandmetest.
- Õigus andmete parandamisele (art. 16): parandada ebatäpseid või mittetäielikke isikuandmeid.
- Õigus andmete kustutamisele (art. 17): taotleda oma isikuandmete kustutamist („õigus olla unustatud”).
- Õigus töötlemise piiramisele (art. 18): piirata, kuidas me teie andmeid teatud olukordades kasutame.
- Õigus andmete ülekandmisele (art. 20): saada oma andmed struktureeritud, masinloetavas vormingus.
- Õigus esitada vastuväiteid (art. 21): esitada vastuväiteid õigustatud huvil põhinevale töötlemisele.
- Õigus nõusolek tagasi võtta (art. 7 lg 3): võtta analüütika või turunduse nõusolek igal ajal küpsiste sätete kaudu tagasi.
- Nende õiguste kasutamiseks võtke meiega ühendust aadressil support@certapeptides.com. Vastame 30 päeva jooksul, nagu GDPR nõuab.
6. Andmete säilitamine
- Tellimus- ja tehinguandmed: säilitatakse 7 aastat ELi maksu- ja raamatupidamiseeskirjade täitmiseks.
- Turundusnõusoleku kirjed: säilitatakse kuni nõusoleku tagasivõtmiseni.
- Kontoandmed: säilitatakse seni, kuni teie konto on aktiivne; kustutatakse taotluse korral.
- Sirvimis- ja analüütikaandmed: anonüümitakse või kustutatakse 26 kuu järel.
- Meie peamised süsteemid asuvad ELis (meie server Hollandis, Vercel Frankfurdi piirkonnas, Supabase Iirimaa piirkonnas). Vercel, Supabase, Cloudflare ja Google on USA ettevõtted, mistõttu võidakse osale neist andmetest pääseda juurde Ameerika Ühendriikidest või neid sinna edastada. Neid edastamisi katavad ELi lepingu tüüptingimused või ELi-USA andmekaitseraamistik (Data Privacy Framework), kui teenuseosutaja sellele tugineb (Cloudflare, Google). Meie serverit majutab Snel.com Hollandis. Andmed on krüpteeritud nii salvestamisel kui ka edastamisel.
7. Turvalisus
- Krüpteerimine: SSL/TLS-krüpteerimine kõigil lehtedel ja andmeedastustel. AES-256 krüpteerimine salvestatud andmetele.
- Maksete turvalisus: kõik maksed töödeldakse PCI-DSS nõuetele vastavate teenusepakkujate kaudu.
- Juurdepääsukontroll: juurdepääs isikuandmetele on piiratud volitatud töötajatele teadmisvajaduse põhimõttel.
- Regulaarsed auditid: turvaauditeid ja haavatavuse hindamisi tehakse regulaarselt.
8. Kontakt
- Vastutav töötleja: CERTALAB S.R.L. (ärinimega CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, registrijärgne asukoht Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-post: support@certapeptides.com — andmekaitsega seotud päringute puhul lisage teemareale „GDPR Request”.
- Järelevalveasutus: teil on õigus esitada kaebus asutusele ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, või selle ELi riigi andmekaitseasutusele, kus te elate.
9. Selle poliitika uuendused
- Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi oma tavades või õigusnõuetes.
- Kõik muudatused avaldatakse sellel lehel koos uuendatud jõustumiskuupäevaga. Soovitame teil seda poliitikat perioodiliselt üle vaadata.
Märkus: Kõiki CertaPeptidesi tooteid müüakse rangelt ainult teadus- ja laborikasutuseks. Need ei ole mõeldud inimtarbimiseks. See privaatsuspoliitika kehtib kõigile suhtlustele meie veebisaidi ja teenustega aadressil certapeptides.com.
Kas soovite oma küpsiste eelistusi uuendada?
Küsimusi teie andmete kohta?
support@certapeptides.com