Sākums/Privātuma politika

Privātuma politika

CertaPeptides ir apņēmies aizsargāt Jūsu personas datus. Šī politika skaidro, kā mēs vācam, izmantojam un aizsargājam Jūsu informāciju saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR).

Pēdējoreiz atjaunināts: 2026. gada oktobris|Atbilst GDPR

1. Informācija, ko mēs vācam

Personas identifikācija: vārds, e-pasta adrese, tālruņa numurs, piegādes un norēķinu adrese, kas tiek vākta, kad Jūs veicat pasūtījumu vai izveidojat kontu.
Maksājumu dati: maksājumu informāciju droši apstrādā PCI-DSS atbilstoši trešo pušu maksājumu pakalpojumu sniedzēji. Mēs neglabājam Jūsu kartes vai bankas datus mūsu serveros.
Tehniskie dati: IP adrese, pārlūkprogrammas veids, ierīces informācija, apmeklētās lapas, vietnē pavadītais laiks un novirzošais URL, kas tiek vākts, izmantojot obligātās un, ja ir dota piekrišana, analītikas sīkdatnes.
Pasūtījumu dati: pirkumu vēsture, produktu izvēles un groza saturs Jūsu sesijas laikā.
Saziņas ieraksti: atbalsta e-pasta vēstules, pasūtījumu jautājumi un klientu apkalpošanas mijiedarbība.

2. Kā mēs izmantojam Jūsu informāciju

Pasūtījumu izpilde (GDPR 6. panta 1. punkta b) apakšpunkts): Jūsu pasūtījumu apstrāde un piegāde, Jūsu konta pārvaldība un klientu atbalsta sniegšana.
Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts): krāpšanas novēršana, vietnes drošība un mūsu produktu un pakalpojumu uzlabošana.
Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts): analītikas sīkdatnes, mārketinga saziņa un personalizēti ieteikumi — tikai ar Jūsu skaidru piekrišanu. Esošie klienti var saņemt arī mūsu ikmēneša jaunumu vēstuli un atkārtota pasūtījuma atgādinājumus par līdzīgiem produktiem saskaņā ar esošā klienta noteikumu (Likums 506/2004, 12. panta 2. daļa); varat atteikties pie kases un atteikties no abonēšanas katrā e-pastā.
Juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts): nodokļu atbilstība, rēķinu uzskaite un normatīvā dokumentācija, kā to prasa ES tiesību akti.
Anonimizēta analītika: anonimizētu, apkopotu datu ģenerēšana, lai izprastu lietošanas modeļus un uzlabotu mūsu vietni.

3. Datu kopīgošana

Piegādes partneri: vārds un adrese tiek kopīgota ar ES bāzētiem loģistikas pakalpojumu sniedzējiem tikai pasūtījumu izpildei.
Maksājumu apstrādātāji: maksājumu datus drošiem darījumiem apstrādā PCI-DSS 1. līmeņa sertificēti pakalpojumu sniedzēji.
Analītika (ja ir dota piekrišana): tikai anonimizēti, apkopoti lietošanas dati. Netiek kopīgoti nekādi personas identifikatori.
Kompetentās iestādes: kad to prasa piemērojamie tiesību akti vai lai novērstu krāpšanu.
Uzaicinājumi sniegt atsauksmi (Trustpilot): pēc pasūtījuma nosūtīšanas mēs nosūtām īsu e-pastu ar jautājumu, vai viss ir pienācis; tā slēptā kopija tiek nosūtīta Trustpilot A/S (Kopenhāgena, Dānija, ES). Trustpilot izmanto jūsu vārdu, e-pasta adresi un pasūtījuma numuru, lai nosūtītu jums uzaicinājumu novērtēt pirkumu (Automatic Feedback Service). Juridiskais pamats: mūsu leģitīmās intereses iegūt patiesas, nefiltrētas klientu atsauksmes (VDAR 6. panta 1. punkta f) apakšpunkts). Attiecībā uz uzaicinājumu Trustpilot ir mūsu apstrādātājs, bet attiecībā uz jūsu publicēto atsauksmi – patstāvīgs pārzinis. Iebilst varat, izmantojot atteikšanās saiti Trustpilot e-pastā vai rakstot uz support@certapeptides.com; jau ieplānotu uzaicinājumu un tā atgādinājumu atsaukt nav iespējams.
Mēs nepārdodam, neiznomājam un neizplatām Jūsu personas informāciju trešajām pusēm mārketinga nolūkiem.

3a. Pasūtījumu pārbaudes un līguma ieraksti

Pasūtījumu pārbaudes: pirms mēs pieņemam vai nosūtām pasūtījumu, automātiskas pārbaudes nosaka, vai to var turpināt: vai katru produktu vispār drīkst piegādāt un vai to drīkst piegādāt uz piegādes valsti (dažus produktus juridisku un regulatīvu iemeslu dēļ nevar nosūtīt uz dažām valstīm); vai Jūs esat pieņēmis mūsu noteikumus šim pasūtījumam no verificēta konta, kura e-pasts sakrīt ar norēķinu e-pastu; un vai pasūtījums (produkti, kopsumma, piegādes adrese) joprojām ir tas, ko Jūs pieņēmāt. Ja pasūtījumu nevar turpināt pasūtījuma noformēšanas laikā, mēs Jums pasakām, kāpēc (piemēram, kuru produktu nevar sūtīt uz kuru valsti). Ja pēc Jūsu piekrišanas mainās pasūtījuma produkti, daudzumi, piegādes valsts vai adrese, pircējs vai norēķinu e-pasts vai palielinās tā kopsumma, mēs pasūtījumu aizturam un lūdzam Jūs to atkārtoti pieņemt (jaunu piegādes adresi — ar apstiprinājumu e-pastā; jebkuras citas izmaiņas — veicot pasūtījumu no jauna); mazāka kopsumma vai izmaiņas tikai adreses pierakstā to neprasa. Ja pasūtījums tiek aizturēts vēlāk, mēs Jums nosūtām e-pastu. Mēs glabājam pārbaudes ierakstu kopā ar pasūtījumu. Katru aizturēto pasūtījumu pārskata cilvēks, un Jūs varat lūgt, lai jebkuru atteikumu pārskata cilvēks, rakstot uz support@certapeptides.com; mēs izvērtējam to, ko Jūs mums sakāt, un atbildam ar rezultātu. Juridiskais pamats: produktu un galamērķa pārbaudēm — mūsu leģitīmās intereses ievērot tiesību aktus un spēt to pierādīt (Art. 6(1)(f)); pārbaudēm, ka Jūs pieņēmāt mūsu noteikumus no verificēta konta un ka pasūtījums joprojām ir tas, ko Jūs pieņēmāt, — līgums (Art. 6(1)(b)). Atteikums pasūtījuma noformēšanas laikā ir nepieciešams, lai izlemtu, vai mēs varam ar Jums noslēgt līgumu (Art. 22(2)(a)).
Līguma ieraksti: kad Jūs veicat pasūtījumu, mēs reģistrējam, kuras mūsu noteikumu, pircēja apliecinājuma un noteikumu punktu versijas Jūs pieņēmāt, Jūsu konta ID, pieteikšanās veidu, laiku un pasūtījumu, tostarp to, ko Jūs pasūtījāt, kopsummu un Jūsu piegādes adreses nospiedumu (fingerprint), lai varētu konstatēt vēlākas izmaiņas. Ja mēs pieņemam Jūsu pasūtījumu, mēs glabājam ierakstu par to, ka nosūtījām Jums pasūtījuma pieņemšanas e-pastu (kad un tā atsauci). Ja Jūs pieņemat mūsu noteikumus pa e-pastu pasūtījumam, ko mēs izveidojam Jūsu vietā, mēs glabājam šo e-pastu. Lai novērstu parakstītas piekrišanas atkārtotu izmantošanu, mēs 30 dienas glabājam vienreizēju kodu kopā ar Jūsu konta ID. Juridiskais pamats: līgums (Art. 6(1)(b)) un mūsu leģitīmās intereses spēt to pierādīt (Art. 6(1)(f)).
Verificēts konts: lai veiktu pasūtījumu, Jūs vienreiz piesakāties ar e-pastā nosūtītu pieteikšanās saiti vai Google; mēs atzīmējam, ka Jūsu e-pasta adrese ir verificēta un kādā veidā. Juridiskais pamats: līgums un krāpšanas novēršana (Art. 6(1)(b), (f)).
Cik ilgi: mūsu pasūtījumu pārbaužu piezīmes — 5 gadus pēc Jūsu pasūtījuma slēgšanas (izpildīts, atcelts vai atmaksāts vai 60 dienas pēc nosūtīšanas, ja tas nekad netiek atzīmēts kā izpildīts), pārējie līguma ieraksti un pasūtījumu pārbaužu ieraksti — 4 gadus; maksājuma ieraksti — 5 gadus no tā gada 1. jūlija, kas seko maksājuma finanšu gadam, kā to prasa grāmatvedības tiesību akti; atzīme, ka Jūsu e-pasts ir verificēts, — kamēr pastāv Jūsu konts; vienreizējie kodi — 30 dienas. Ilgāk — tikai tik ilgi, kamēr ir atvērta konkrēta prasība vai juridiska izmeklēšana par attiecīgo pasūtījumu. Viena neliela atzīme saglabājas tik ilgi, kamēr pastāv pats pasūtījuma ieraksts: ka pasūtījums tika veikts saskaņā ar šiem noteikumiem (versija 2), lai pareizie noteikumi joprojām būtu piemērojami, ja pasūtījums kādreiz tiek atvērts no jauna; tajā nav nekā cita, un tā tiek dzēsta, kad tiek dzēsts pasūtījuma ieraksts. Ja Jūs lūdzat to dzēst, mēs pārbaudām, vai pasūtījumu vēl var atvērt no jauna vai apmaksāt, un dzēšam to, kad tas vairs nav iespējams. Ja maksājums Jums ir atgriezts, atzīme par tā atgriešanu (bez jebkādas maksājuma atsauces) paliek pie pasūtījuma tik ilgi, kamēr tiek glabāts pasūtījuma ieraksts, lai maksājums nekad netiktu atkārtoti uzskaitīts kā saņemts.
Jūsu tiesības: Jūs varat iebilst pret apstrādi, kuras pamatā ir leģitīmās intereses, vai pieprasīt dzēšanu. Mēs izskatām katru pieprasījumu un saglabājam ierakstu tikai tad, ja tas joprojām ir nepieciešams konkrētai prasībai vai juridiska pienākuma izpildei, un tad izmantojam to tikai šai prasībai vai pienākumam. Jūs varat arī lūgt mūs ierobežot apstrādi (piemēram, kamēr Jūs apstrīdat ierakstu); kad mēs ierobežojam ierakstu, mēs to tikai glabājam un izmantojam vienīgi likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai, citas personas tiesību aizsardzībai vai ar Jūsu piekrišanu.
Kas tos apstrādā: mūsu mitināšanas pakalpojumu sniedzējs Nīderlandē (Snel.com), mūsu e-pasta pakalpojumu sniedzējs (Google), mūsu interneta veikala un datubāzes pakalpojumu sniedzēji (Vercel, Frankfurtes reģions; Supabase, Īrijas reģions) un mūsu tīkla pakalpojumu sniedzējs (Cloudflare). Šie ieraksti netiek kopīgoti ar pārvadātājiem vai mārketinga partneriem. Brīdinājumi par aizturētu pasūtījumu tiek nosūtīti tikai uz mūsu iekšējo e-pastu (Google) un mūsu servera žurnāliem. Vercel, Supabase, Cloudflare un Google ir ASV uzņēmumi, tāpēc daļai šo datu var piekļūt no Amerikas Savienotajām Valstīm vai tos var nosūtīt uz Amerikas Savienotajām Valstīm. Šo nosūtīšanu aptver ES līguma standartklauzulas vai ES un ASV datu privātuma regulējums (Data Privacy Framework), ja pakalpojumu sniedzējs uz to balstās (Cloudflare, Google). Mūsu serveri mitina Snel.com Nīderlandē.

4. Sīkdatnes

Obligātās sīkdatnes: nepieciešamas groza darbībai, sesijas pārvaldībai, autentifikācijai un drošībai. Tās nevar atspējot.
Analītikas sīkdatnes: palīdz mums saprast, kā apmeklētāji izmanto mūsu vietni. Tiek iestatītas tikai ar Jūsu skaidru piekrišanu.
Iestatījumu sīkdatnes: atceras Jūsu iestatījumus, piemēram, valodas, valūtas un noformējuma izvēles.
Jūs jebkurā laikā varat pārvaldīt savas sīkdatņu izvēles, izmantojot sīkdatņu iestatījumu paneli vai pārlūkprogrammas iestatījumus.

5. Jūsu tiesības saskaņā ar GDPR

Piekļuves tiesības (15. pants): pieprasīt kopiju visiem personas datiem, ko mēs glabājam par Jums.
Tiesības uz labošanu (16. pants): labot neprecīzus vai nepilnīgus personas datus.
Tiesības uz dzēšanu (17. pants): pieprasīt Jūsu personas datu dzēšanu („tiesības tikt aizmirstam”).
Tiesības ierobežot apstrādi (18. pants): ierobežot to, kā mēs izmantojam Jūsu datus noteiktos apstākļos.
Tiesības uz datu pārnesamību (20. pants): saņemt Jūsu datus strukturētā, mašīnlasāmā formātā.
Tiesības iebilst (21. pants): iebilst pret apstrādi, kas pamatota ar leģitīmām interesēm.
Tiesības atsaukt piekrišanu (7. panta 3. punkts): jebkurā laikā atsaukt piekrišanu analītikai vai mārketingam, izmantojot sīkdatņu iestatījumus.
Lai īstenotu jebkuru no šīm tiesībām, sazinieties ar mums pa e-pastu support@certapeptides.com. Mēs atbildēsim 30 dienu laikā, kā to prasa GDPR.

6. Datu glabāšana

Pasūtījumu un darījumu dati: tiek glabāti 7 gadus, lai izpildītu ES nodokļu un grāmatvedības noteikumus.
Mārketinga piekrišanas ieraksti: tiek uzturēti, līdz Jūs atsaucat piekrišanu.
Konta dati: tiek glabāti, kamēr Jūsu konts ir aktīvs, un dzēsti pēc pieprasījuma.
Pārlūkošanas un analītikas dati: tiek anonimizēti vai dzēsti pēc 26 mēnešiem.
Mūsu galvenās sistēmas tiek mitinātas ES (mūsu serveris Nīderlandē, Vercel Frankfurtes reģionā, Supabase Īrijas reģionā). Vercel, Supabase, Cloudflare un Google ir ASV uzņēmumi, tāpēc daļai šo datu var piekļūt no Amerikas Savienotajām Valstīm vai tos var nosūtīt uz Amerikas Savienotajām Valstīm. Šo nosūtīšanu aptver ES līguma standartklauzulas vai ES un ASV datu privātuma regulējums (Data Privacy Framework), ja pakalpojumu sniedzējs uz to balstās (Cloudflare, Google). Mūsu serveri mitina Snel.com Nīderlandē. Dati ir šifrēti gan glabāšanas, gan pārsūtīšanas laikā.

7. Drošība

Šifrēšana: SSL/TLS šifrēšana visās lapās un datu pārraidēs. AES-256 šifrēšana datiem miera stāvoklī.
Maksājumu drošība: visi maksājumi tiek apstrādāti, izmantojot PCI-DSS atbilstošus pakalpojumu sniedzējus.
Piekļuves kontrole: piekļuve personas datiem ir ierobežota un pieejama tikai pilnvarotam personālam pēc nepieciešamības principa.
Regulāras revīzijas: drošības revīzijas un ievainojamību novērtējumi tiek veikti regulāri.

8. Kontaktinformācija

Datu pārzinis: CERTALAB S.R.L. (tirdzniecības nosaukums CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, juridiskā adrese Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
E-pasts: support@certapeptides.com — datu aizsardzības jautājumiem tēmas rindā norādiet „GDPR pieprasījums”.
Uzraudzības iestāde: Jums ir tiesības iesniegt sūdzību ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, vai tās ES valsts datu aizsardzības iestādē, kurā Jūs dzīvojat.

9. Šīs politikas atjauninājumi

Mēs laiku pa laikam varam atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē vai tiesību aktu prasībās.
Visas izmaiņas tiks publicētas šajā lapā ar atjauninātu spēkā stāšanās datumu. Mēs aicinām Jūs periodiski pārskatīt šo politiku.

Piezīme: Visi CertaPeptides produkti tiek pārdoti tikai un vienīgi pētniecības un laboratorijas lietošanai. Tie nav paredzēti lietošanai cilvēka uzturā. Šī privātuma politika attiecas uz visu mijiedarbību ar mūsu vietni un pakalpojumiem vietnē certapeptides.com.

Vēlaties atjaunināt savas sīkdatņu izvēles?

Jautājumi par Jūsu datiem?

support@certapeptides.com