Pradžia/Privatumo politika

Privatumo politika

CertaPeptides įsipareigoja saugoti Jūsų asmens duomenis. Šioje politikoje paaiškinama, kaip renkame, naudojame ir saugome Jūsų informaciją laikydamiesi ES Bendrojo duomenų apsaugos reglamento (BDAR).

Paskutinį kartą atnaujinta: 2026 m. spalis|Atitinka BDAR

1. Kokią informaciją renkame

Asmens tapatybės duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir atsiskaitymo adresas, renkami, kai pateikiate užsakymą arba susikuriate paskyrą.
Mokėjimo duomenys: mokėjimo informaciją saugiai tvarko PCI-DSS reikalavimus atitinkantys trečiųjų šalių mokėjimo paslaugų teikėjai. Jūsų kortelės ar banko duomenų savo serveriuose nesaugome.
Techniniai duomenys: IP adresas, naršyklės tipas, įrenginio informacija, aplankyti puslapiai, laikas svetainėje ir nukreipiantysis URL, renkami naudojant būtinuosius ir, gavus sutikimą, analitinius slapukus.
Užsakymų duomenys: pirkimų istorija, produktų nuostatos ir krepšelio turinys Jūsų seanso metu.
Susirašinėjimo įrašai: pagalbos el. laiškai, užklausos dėl užsakymų ir bendravimas su klientų aptarnavimo tarnyba.

2. Kaip naudojame Jūsų informaciją

Užsakymų vykdymas (BDAR 6 str. 1 d. b p.): Jūsų užsakymų tvarkymas ir siuntimas, paskyros valdymas ir klientų aptarnavimas.
Teisėtas interesas (BDAR 6 str. 1 d. f p.): sukčiavimo prevencija, svetainės saugumas ir mūsų produktų bei paslaugų tobulinimas.
Sutikimas (BDAR 6 str. 1 d. a p.): analitiniai slapukai, rinkodaros pranešimai ir suasmenintos rekomendacijos — tik gavus aiškų Jūsų sutikimą. Esami klientai taip pat gali gauti mūsų mėnesinį naujienlaiškį apie panašius produktus pagal esamo kliento taisyklę (Įstatymas 506/2004, 12 str. 2 d.); galite atsisakyti atsiskaitydami ir atsisakyti prenumeratos kiekviename laiške.
Teisinė prievolė (BDAR 6 str. 1 d. c p.): mokesčių reikalavimų laikymasis, sąskaitų faktūrų įrašai ir reguliavimo dokumentai, kaip reikalauja ES teisė.
Anonimizuota analitika: anonimizuotų, apibendrintų duomenų kūrimas siekiant suprasti naudojimo tendencijas ir tobulinti mūsų svetainę.

3. Duomenų dalijimasis

Siuntų partneriai: vardas, pavardė ir adresas perduodami ES įsikūrusiems logistikos paslaugų teikėjams tik užsakymui įvykdyti.
Mokėjimų tvarkytojai: mokėjimo duomenis tvarko PCI-DSS 1 lygio sertifikuoti paslaugų teikėjai saugiems sandoriams užtikrinti.
Analitika (jei sutinkate): tik anonimizuoti, apibendrinti naudojimo duomenys. Jokie asmens tapatybės duomenys nėra perduodami.
Teisėsaugos institucijos: kai to reikalauja taikytina teisė arba siekiant užkirsti kelią sukčiavimui.
Kvietimai palikti atsiliepimą (Trustpilot): išsiuntus užsakymą atsiunčiame trumpą el. laišką su klausimu, ar viskas atkeliavo; jo slapta kopija siunčiama „Trustpilot A/S“ (Kopenhaga, Danija, ES). „Trustpilot“ naudoja jūsų vardą, pavardę, el. pašto adresą ir užsakymo numerį, kad atsiųstų kvietimą įvertinti pirkinį (Automatic Feedback Service). Teisinis pagrindas: mūsų teisėtas interesas gauti tikrus, nefiltruotus klientų atsiliepimus (BDAR 6 str. 1 d. f p.). Kvietimo atžvilgiu „Trustpilot“ yra mūsų duomenų tvarkytojas, o jūsų paskelbto atsiliepimo atžvilgiu – savarankiškas duomenų valdytojas. Prieštarauti galite per atsisakymo nuorodą „Trustpilot“ laiške arba rašydami support@certapeptides.com; jau suplanuoto kvietimo ir jo priminimo atšaukti negalima.
Mes neparduodame, nenuomojame ir nemainome Jūsų asmens duomenų trečiosioms šalims rinkodaros tikslais.

3a. Užsakymų patikros ir sutarčių įrašai

Užsakymų patikros: prieš priimdami ar išsiųsdami užsakymą, automatinės patikros nusprendžia, ar jį galima vykdyti: ar kiekvieną produktą apskritai galima tiekti ir ar jį galima tiekti į pristatymo šalį (kai kurių produktų dėl teisinių ir reguliavimo priežasčių negalima siųsti į kai kurias šalis); ar šiam užsakymui sutikote su mūsų sąlygomis iš patvirtintos paskyros, kurios el. paštas sutampa su atsiskaitymo el. paštu; ir ar užsakymas (produktai, bendra suma, pristatymo adresas) vis dar yra tas, su kuriuo sutikote. Jei užsakymo atsiskaitymo metu vykdyti negalima, pasakome Jums kodėl (pavyzdžiui, kurio produkto negalima siųsti į kurią šalį). Jei po Jūsų sutikimo pasikeičia užsakymo produktai, kiekiai, pristatymo šalis ar adresas, pirkėjas ar atsiskaitymo el. paštas arba padidėja jo bendra suma, užsakymą sulaikome ir prašome Jūsų jį priimti iš naujo (naują pristatymo adresą – patvirtinant el. paštu; bet kokį kitą pakeitimą – pateikiant užsakymą iš naujo); mažesnė bendra suma arba pasikeitęs tik adreso užrašymas to nereikalauja. Jei užsakymas sulaikomas vėliau, išsiunčiame Jums el. laišką. Patikros įrašą saugome kartu su užsakymu. Kiekvieną sulaikytą užsakymą peržiūri žmogus, o Jūs galite paprašyti, kad bet kokį atmetimą peržiūrėtų žmogus, parašę el. paštu support@certapeptides.com; įvertiname tai, ką mums pasakote, ir atsakome su rezultatu. Teisinis pagrindas: produktų ir paskirties vietos patikroms – mūsų teisėtas interesas laikytis teisės ir galėti tai įrodyti (Art. 6(1)(f)); patikroms, ar sutikote su mūsų sąlygomis iš patvirtintos paskyros ir ar užsakymas vis dar yra tas, su kuriuo sutikote, – sutartis (Art. 6(1)(b)). Atmetimas atsiskaitymo metu būtinas norint nuspręsti, ar galime su Jumis sudaryti sutartį (Art. 22(2)(a)).
Sutarčių įrašai: kai pateikiate užsakymą, užfiksuojame, kurias mūsų sąlygų, pirkėjo deklaracijos ir nuostatų versijas priėmėte, Jūsų paskyros ID, prisijungimo būdą, laiką ir užsakymą, įskaitant tai, ką užsisakėte, bendrą sumą ir Jūsų pristatymo adreso kontrolinį atspaudą (fingerprint), kad būtų galima aptikti vėlesnį pakeitimą. Jei priimame Jūsų užsakymą, saugome įrašą, kad išsiuntėme Jums užsakymo priėmimo el. laišką (kada ir jo nuorodą). Jei su mūsų sąlygomis sutinkate el. paštu dėl užsakymo, kurį sukuriame už Jus, saugome tą el. laišką. Kad pasirašytas sutikimas nebūtų panaudotas pakartotinai, 30 dienų saugome vienkartinį kodą kartu su Jūsų paskyros ID. Teisinis pagrindas: sutartis (Art. 6(1)(b)) ir mūsų teisėtas interesas galėti ją įrodyti (Art. 6(1)(f)).
Patvirtinta paskyra: norėdami pateikti užsakymą, vieną kartą prisijungiate el. paštu atsiųsta prisijungimo nuoroda arba per Google; pažymime, kad Jūsų el. pašto adresas buvo patvirtintas, ir kokiu būdu. Teisinis pagrindas: sutartis ir sukčiavimo prevencija (Art. 6(1)(b), (f)).
Kiek laiko: mūsų užsakymų patikrų pastabos – 5 metus po Jūsų užsakymo uždarymo (įvykdyto, atšaukto ar grąžinus mokėjimą, arba 60 dienų po išsiuntimo, jei jis niekada nepažymimas kaip įvykdytas), kiti sutarčių įrašai ir užsakymų patikrų įrašai – 4 metus; mokėjimo įrašai – 5 metus nuo metų, einančių po mokėjimo finansinių metų, liepos 1 d., kaip reikalauja apskaitos teisė; žyma, kad Jūsų el. paštas patvirtintas, – tol, kol egzistuoja Jūsų paskyra; vienkartiniai kodai – 30 dienų. Ilgiau – tik tol, kol dėl to užsakymo nagrinėjamas konkretus reikalavimas ar teisinis tyrimas. Viena nedidelė žyma išlieka tol, kol egzistuoja pats užsakymo įrašas: kad užsakymas buvo pateiktas pagal šias sąlygas (2 versija), kad būtų taikomos tinkamos sąlygos, jei užsakymas kada nors būtų atnaujintas; joje nėra nieko kito, ir ji ištrinama, kai ištrinamas užsakymo įrašas. Jei paprašote ją ištrinti, patikriname, ar užsakymą dar galima atnaujinti ar apmokėti, ir ištriname ją, kai to padaryti nebegalima. Jei mokėjimas Jums buvo grąžintas, žyma apie jo grąžinimą (be jokios mokėjimo nuorodos) lieka prie užsakymo tol, kol saugomas užsakymo įrašas, kad mokėjimas niekada nebūtų vėl laikomas gautu.
Jūsų teisės: galite nesutikti, kad duomenys būtų tvarkomi remiantis teisėtu interesu, arba prašyti juos ištrinti. Išnagrinėjame kiekvieną prašymą ir įrašą paliekame tik tada, kai jis vis dar reikalingas konkrečiam reikalavimui ar teisinei prievolei, ir tada naudojame jį tik tam reikalavimui ar prievolei. Taip pat galite paprašyti apriboti tvarkymą (pavyzdžiui, kol ginčijate įrašą); kai įrašą apribojame, jį tik saugome ir naudojame tik teisiniams reikalavimams pareikšti, vykdyti ar ginti, kito asmens teisėms apsaugoti arba gavę Jūsų sutikimą.
Kas juos tvarko: mūsų prieglobos paslaugų teikėjas Nyderlanduose (Snel.com), mūsų el. pašto paslaugų teikėjas (Google), mūsų internetinės parduotuvės ir duomenų bazės paslaugų teikėjai (Vercel, Frankfurto regionas; Supabase, Airijos regionas) ir mūsų tinklo paslaugų teikėjas (Cloudflare). Šiais įrašais nesidalijama su vežėjais ar rinkodaros partneriais. Įspėjimai apie sulaikytą užsakymą siunčiami tik į mūsų vidinį el. paštą (Google) ir mūsų serverio žurnalus. Vercel, Supabase, Cloudflare ir Google yra JAV bendrovės, todėl prie dalies šių duomenų gali būti prieinama iš Jungtinių Valstijų arba jie gali būti perduoti į Jungtines Valstijas. Šiems perdavimams taikomos ES standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema (Data Privacy Framework), jei paslaugų teikėjas ja remiasi (Cloudflare, Google). Mūsų serverį talpina Snel.com Nyderlanduose.

4. Slapukai

Būtinieji slapukai: reikalingi krepšelio funkcijai, seanso valdymui, autentifikavimui ir saugumui užtikrinti. Jų išjungti negalima.
Analitiniai slapukai: padeda mums suprasti, kaip lankytojai naudojasi mūsų svetaine. Nustatomi tik gavus aiškų Jūsų sutikimą.
Nuostatų slapukai: įsimena Jūsų nustatymus, tokius kaip kalba, valiuta ir temos nuostatos.
Slapukų nuostatas galite bet kada tvarkyti slapukų nustatymų skydelyje arba naršyklės nustatymuose.

5. Jūsų teisės pagal BDAR

Teisė susipažinti su duomenimis (15 str.): prašyti visų mūsų turimų Jūsų asmens duomenų kopijos.
Teisė reikalauti ištaisyti (16 str.): ištaisyti netikslius ar neišsamius asmens duomenis.
Teisė reikalauti ištrinti (17 str.): prašyti ištrinti Jūsų asmens duomenis („teisė būti pamirštam“).
Teisė apriboti duomenų tvarkymą (18 str.): tam tikrais atvejais apriboti, kaip naudojame Jūsų duomenis.
Teisė į duomenų perkeliamumą (20 str.): gauti savo duomenis susistemintu, kompiuterio skaitomu formatu.
Teisė nesutikti (21 str.): nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais.
Teisė atšaukti sutikimą (7 str. 3 d.): bet kada atšaukti sutikimą dėl analitikos ar rinkodaros per slapukų nustatymus.
Norėdami pasinaudoti bet kuria iš šių teisių, kreipkitės į mus adresu support@certapeptides.com. Atsakysime per 30 dienų, kaip reikalauja BDAR.

6. Duomenų saugojimas

Užsakymų ir sandorių duomenys: saugomi 7 metus, kad būtų laikomasi ES mokesčių ir apskaitos reikalavimų.
Rinkodaros sutikimo įrašai: saugomi, kol atšauksite sutikimą.
Paskyros duomenys: saugomi, kol Jūsų paskyra yra aktyvi, ir ištrinami pateikus prašymą.
Naršymo ir analitikos duomenys: anonimizuojami arba ištrinami po 26 mėnesių.
Mūsų pagrindinės sistemos talpinamos ES (mūsų serveris Nyderlanduose, Vercel Frankfurto regione, Supabase Airijos regione). Vercel, Supabase, Cloudflare ir Google yra JAV bendrovės, todėl prie dalies šių duomenų gali būti prieinama iš Jungtinių Valstijų arba jie gali būti perduoti į Jungtines Valstijas. Šiems perdavimams taikomos ES standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema (Data Privacy Framework), jei paslaugų teikėjas ja remiasi (Cloudflare, Google). Mūsų serverį talpina Snel.com Nyderlanduose. Duomenys šifruojami tiek saugojimo, tiek perdavimo metu.

7. Saugumas

Šifravimas: SSL/TLS šifravimas visuose puslapiuose ir duomenų perdavimuose. AES-256 šifravimas saugomiems duomenims.
Mokėjimų saugumas: visi mokėjimai tvarkomi per PCI-DSS reikalavimus atitinkančius paslaugų teikėjus.
Prieigos kontrolė: prieiga prie asmens duomenų suteikiama tik įgaliotiems darbuotojams pagal principą „būtina žinoti“.
Reguliarūs auditai: reguliariai atliekami saugumo auditai ir pažeidžiamumo vertinimai.

8. Kontaktai

Duomenų valdytojas: CERTALAB S.R.L. (prekybinis pavadinimas CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, registruota buveinė Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
El. paštas: support@certapeptides.com — dėl duomenų apsaugos užklausų temos laukelyje nurodykite „GDPR Request“.
Priežiūros institucija: turite teisę pateikti skundą ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, arba ES šalies, kurioje gyvenate, duomenų apsaugos institucijai.

9. Šios politikos atnaujinimai

Šią privatumo politiką galime karts nuo karto atnaujinti, kad atspindėtume mūsų praktikos ar teisinių reikalavimų pokyčius.
Visi pakeitimai bus paskelbti šiame puslapyje su atnaujinta įsigaliojimo data. Raginame periodiškai peržiūrėti šią politiką.

Pastaba: Visi CertaPeptides produktai parduodami griežtai tik mokslinių tyrimų ir laboratoriniam naudojimui. Jie nėra skirti vartoti žmonėms. Ši privatumo politika taikoma visai sąveikai su mūsų svetaine ir paslaugomis adresu certapeptides.com.

Norite atnaujinti savo slapukų nuostatas?

Turite klausimų dėl savo duomenų?

support@certapeptides.com