Domov/Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Spoločnosť CertaPeptides sa zaväzuje chrániť vaše osobné údaje. Tieto zásady vysvetľujú, ako zhromažďujeme, používame a zabezpečujeme vaše informácie v súlade so Všeobecným nariadením EÚ o ochrane údajov (GDPR).

Naposledy aktualizované: október 2026|V súlade s GDPR

1. Informácie, ktoré zhromažďujeme

Osobné identifikačné údaje: Meno, e-mailová adresa, telefónne číslo, dodacia a fakturačná adresa zhromaždené pri zadaní objednávky alebo vytvorení účtu.
Platobné údaje: Platobné informácie bezpečne spracúvajú externí poskytovatelia platieb v súlade s PCI-DSS. Údaje o vašej karte ani bankové údaje neuchovávame na našich serveroch.
Technické údaje: IP adresa, typ prehliadača, informácie o zariadení, navštívené stránky, čas strávený na stránke a odkazujúca URL adresa zhromaždené prostredníctvom nevyhnutných a, ak ste udelili súhlas, analytických súborov cookie.
Údaje o objednávke: História nákupov, preferencie produktov a obsah košíka počas trvania vašej relácie.
Záznamy o komunikácii: E-maily podpory, otázky k objednávkam a interakcie so zákazníckym servisom.

2. Ako používame vaše informácie

Plnenie objednávky (čl. 6 ods. 1 písm. b) GDPR): Spracovanie a expedícia vašich objednávok, správa vášho účtu a poskytovanie zákazníckej podpory.
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Prevencia podvodov, bezpečnosť webovej stránky a zlepšovanie našich produktov a služieb.
Súhlas (čl. 6 ods. 1 písm. a) GDPR): Analytické súbory cookie, marketingová komunikácia a personalizované odporúčania – iba s vaším výslovným súhlasom. Existujúci zákazníci môžu tiež dostávať náš mesačný produktový newsletter o podobných produktoch podľa pravidla existujúceho zákazníka (zákon 506/2004 čl. 12(2)); môžete odmietnuť pri objednávke a odhlásiť sa z každého e-mailu.
Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): Plnenie daňových povinností, fakturačné záznamy a regulačná dokumentácia podľa požiadaviek práva EÚ.
Anonymizovaná analytika: Vytváranie anonymizovaných, agregovaných údajov na pochopenie vzorcov používania a zlepšovanie našej webovej stránky.

3. Zdieľanie údajov

Prepravní partneri: Meno a adresa zdieľané s poskytovateľmi logistiky so sídlom v EÚ výhradne na účely plnenia objednávky.
Spracovatelia platieb: Platobné údaje spracúvajú poskytovatelia certifikovaní podľa PCI-DSS Level 1 na zabezpečenie bezpečných transakcií.
Analytika (ak bol udelený súhlas): Iba anonymizované, agregované údaje o používaní. Nezdieľajú sa žiadne osobné identifikátory.
Právne orgány: Ak to vyžaduje platné právo alebo na predchádzanie podvodom.
Pozvánky na hodnotenie (Trustpilot): po odoslaní objednávky vám pošleme krátky e-mail s otázkou, či všetko dorazilo; jeho skrytá kópia ide spoločnosti Trustpilot A/S (Kodaň, Dánsko, EÚ). Trustpilot použije vaše meno, e-mailovú adresu a číslo objednávky na zaslanie pozvánky na hodnotenie vášho nákupu (Automatic Feedback Service). Právny základ: náš oprávnený záujem získavať pravú, nefiltrovanú spätnú väzbu od zákazníkov (čl. 6 ods. 1 písm. f) GDPR). Trustpilot je pri pozvánke naším sprostredkovateľom a pri vami zverejnenom hodnotení samostatným prevádzkovateľom. Namietať môžete cez odkaz na odhlásenie v e-maile od Trustpilotu alebo na support@certapeptides.com; už naplánovanú pozvánku a jej pripomienku nemožno odvolať.
Vaše osobné informácie nepredávame, neprenajímame ani nevymieňame s tretími stranami na marketingové účely.

3a. Kontroly objednávok a zmluvné záznamy

Kontroly objednávok: predtým, ako objednávku prijmeme alebo odošleme, automatické kontroly rozhodnú, či môže pokračovať: či možno každý produkt vôbec dodať, a to do krajiny doručenia (niektoré produkty nemožno z právnych a regulačných dôvodov zasielať do niektorých krajín); či ste pre túto objednávku prijali naše podmienky z overeného účtu, ktorého e-mail sa zhoduje s fakturačným e-mailom; a či je objednávka (produkty, celková suma, dodacia adresa) stále tou, ktorú ste prijali. Ak objednávka nemôže v pokladni pokračovať, povieme vám prečo (napríklad ktorý produkt nemožno zaslať do ktorej krajiny). Ak sa po vašom prijatí zmenia produkty, množstvá, krajina alebo adresa doručenia, kupujúci alebo fakturačný e-mail objednávky, alebo sa zvýši jej celková suma, objednávku pozastavíme a požiadame vás o jej opätovné prijatie (novú dodaciu adresu potvrdením e-mailom; akúkoľvek inú zmenu opätovným zadaním objednávky); nižšia celková suma alebo zmena len v spôsobe zápisu adresy to nevyžaduje. Ak sa objednávka pozastaví neskôr, pošleme vám e-mail. Záznam o kontrole uchovávame spolu s objednávkou. Každú pozastavenú objednávku preskúma človek a o preskúmanie akéhokoľvek odmietnutia človekom môžete požiadať e-mailom na support@certapeptides.com; zvážime, čo nám poviete, a odpovieme vám s výsledkom. Právny základ: pri kontrolách produktov a miesta určenia náš oprávnený záujem dodržiavať právo a vedieť to preukázať (Art. 6(1)(f)); pri kontrolách, že ste prijali naše podmienky z overeného účtu a že objednávka je stále tou, ktorú ste prijali, zmluva (Art. 6(1)(b)). Odmietnutie v pokladni je nevyhnutné na rozhodnutie, či s vami môžeme uzavrieť zmluvu (Art. 22(2)(a)).
Zmluvné záznamy: keď zadáte objednávku, zaznamenáme, ktoré verzie našich podmienok, vyhlásenia kupujúceho a ustanovení ste prijali, ID vášho účtu, spôsob prihlásenia, čas a objednávku vrátane toho, čo ste si objednali, celkovej sumy a odtlačku (fingerprint) vašej dodacej adresy, aby bolo možné zistiť neskoršiu zmenu. Ak vašu objednávku prijmeme, uchováme záznam o tom, že sme vám poslali e-mail o prijatí objednávky (kedy a jeho referenciu). Ak prijmete naše podmienky e-mailom pri objednávke, ktorú pre vás vytvoríme, uchováme tento e-mail. Aby sa podpísané prijatie nedalo použiť opakovane, uchovávame 30 dní jednorazový kód spolu s ID vášho účtu. Právny základ: zmluva (Art. 6(1)(b)) a náš oprávnený záujem vedieť ju preukázať (Art. 6(1)(f)).
Overený účet: na zadanie objednávky sa raz prihlásite pomocou prihlasovacieho odkazu zaslaného e-mailom alebo cez Google; zaznamenáme, že vaša e-mailová adresa bola overená, a akým spôsobom. Právny základ: zmluva a prevencia podvodov (Art. 6(1)(b), (f)).
Ako dlho: poznámky z našich kontrol objednávok 5 rokov po uzavretí vašej objednávky (dokončenej, zrušenej alebo s vrátenou platbou, prípadne 60 dní po odoslaní, ak nikdy nie je označená ako dokončená), ostatné zmluvné záznamy a záznamy o kontrolách objednávok 4 roky; záznamy o platbe 5 rokov od 1. júla roka nasledujúceho po účtovnom období, v ktorom bola platba uskutočnená, ako to vyžadujú predpisy o účtovníctve; záznam o overení vášho e-mailu, kým existuje váš účet; jednorazové kódy 30 dní. Dlhšie len počas doby, keď je otvorený konkrétny nárok alebo právne vyšetrovanie týkajúce sa danej objednávky. Počas celej existencie samotného záznamu objednávky zostáva jeden malý údaj: že objednávka bola zadaná podľa týchto podmienok (verzia 2), aby sa na ňu uplatnili správne podmienky, ak by bola niekedy znova otvorená; nič iné neobsahuje a zaniká vymazaním záznamu objednávky. Ak nás požiadate o jeho vymazanie, preskúmame, či objednávku ešte možno znova otvoriť alebo zaplatiť, a ak to už možné nie je, vymažeme ho. Ak vám bola platba vrátená, zostáva pri objednávke počas celej doby uchovávania záznamu objednávky údaj o tom, že bola vrátená (bez akejkoľvek platobnej referencie), aby sa nikdy znova nezapočítala ako prijatá.
Vaše práva: môžete namietať proti spracúvaniu na základe oprávneného záujmu alebo požiadať o vymazanie. Každú žiadosť posúdime a záznam ponecháme len vtedy, ak je stále potrebný na konkrétny nárok alebo na splnenie zákonnej povinnosti, a potom ho použijeme len na tento nárok alebo povinnosť. Môžete nás tiež požiadať o obmedzenie spracúvania (napríklad počas doby, keď záznam napádate); keď záznam obmedzíme, iba ho uchovávame a používame ho len na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, na ochranu práv inej osoby alebo s vaším súhlasom.
Kto ich spracúva: náš poskytovateľ hostingu v Holandsku (Snel.com), náš poskytovateľ e-mailu (Google), naši poskytovatelia internetového obchodu a databázy (Vercel, región Frankfurt; Supabase, región Írsko) a náš poskytovateľ siete (Cloudflare). Tieto záznamy sa nezdieľajú s prepravcami ani marketingovými partnermi. Upozornenia na pozastavenú objednávku idú iba na náš interný e-mail (Google) a do našich serverových logov. Vercel, Supabase, Cloudflare a Google sú americké spoločnosti, preto k niektorým z týchto údajov môže byť prístup zo Spojených štátov alebo môžu byť do Spojených štátov prenesené. Tieto prenosy sú pokryté štandardnými zmluvnými doložkami EÚ alebo rámcom EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), ak sa oň poskytovateľ opiera (Cloudflare, Google). Náš server hostí Snel.com v Holandsku.

4. Súbory cookie

Nevyhnutné súbory cookie: Vyžadujú sa pre funkčnosť košíka, správu relácie, overovanie a bezpečnosť. Tieto súbory nie je možné vypnúť.
Analytické súbory cookie: Pomáhajú nám pochopiť, ako návštevníci používajú našu stránku. Nastavujú sa iba s vaším výslovným súhlasom.
Preferenčné súbory cookie: Pamätajú si vaše nastavenia, napríklad jazyk, menu a preferencie motívu.
Svoje preferencie súborov cookie môžete kedykoľvek spravovať prostredníctvom panela nastavení súborov cookie alebo nastavení prehliadača.

5. Vaše práva podľa GDPR

Právo na prístup (čl. 15): Požiadať o kópiu všetkých osobných údajov, ktoré o vás uchovávame.
Právo na opravu (čl. 16): Opraviť nepresné alebo neúplné osobné údaje.
Právo na vymazanie (čl. 17): Požiadať o vymazanie vašich osobných údajov („právo na zabudnutie“).
Právo na obmedzenie spracúvania (čl. 18): Obmedziť, ako používame vaše údaje za určitých okolností.
Právo na prenosnosť údajov (čl. 20): Získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
Právo namietať (čl. 21): Namietať proti spracúvaniu založenému na oprávnených záujmoch.
Právo odvolať súhlas (čl. 7 ods. 3): Kedykoľvek odvolať súhlas s analytikou alebo marketingom prostredníctvom nastavení súborov cookie.
Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na support@certapeptides.com. Odpovieme do 30 dní, ako to vyžaduje GDPR.

6. Uchovávanie údajov

Údaje o objednávkach a transakciách: Uchovávajú sa 7 rokov v súlade s daňovými a účtovnými predpismi EÚ.
Záznamy o marketingovom súhlase: Uchovávajú sa, kým svoj súhlas neodvoláte.
Údaje účtu: Uchovávajú sa, kým je váš účet aktívny; na požiadanie sa vymažú.
Údaje o prehliadaní a analytike: Anonymizujú sa alebo vymažú po 26 mesiacoch.
Naše hlavné systémy sú hostované v EÚ (náš server v Holandsku, Vercel v regióne Frankfurt, Supabase v regióne Írsko). Vercel, Supabase, Cloudflare a Google sú americké spoločnosti, preto k niektorým z týchto údajov môže byť prístup zo Spojených štátov alebo môžu byť do Spojených štátov prenesené. Tieto prenosy sú pokryté štandardnými zmluvnými doložkami EÚ alebo rámcom EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), ak sa oň poskytovateľ opiera (Cloudflare, Google). Náš server hostí Snel.com v Holandsku. Údaje sú šifrované v pokoji aj počas prenosu.

7. Bezpečnosť

Šifrovanie: Šifrovanie SSL/TLS na všetkých stránkach a pri všetkých prenosoch údajov. Šifrovanie AES-256 pre údaje v pokoji.
Bezpečnosť platieb: Všetky platby sa spracúvajú prostredníctvom poskytovateľov v súlade s PCI-DSS.
Riadenie prístupu: Prístup k osobným údajom je obmedzený na oprávnený personál podľa zásady potreby vedieť.
Pravidelné audity: Bezpečnostné audity a hodnotenia zraniteľností sa vykonávajú pravidelne.

8. Kontakt

Prevádzkovateľ údajov: CERTALAB S.R.L. (obchodný názov CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, sídlo Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
E-mail: support@certapeptides.com – pri otázkach týkajúcich sa ochrany údajov uveďte do predmetu „GDPR Request“.
Dozorný orgán: máte právo podať sťažnosť na ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, alebo na orgán na ochranu údajov v krajine EÚ, v ktorej žijete.

9. Aktualizácie týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch alebo právnych požiadavkách.
Akékoľvek zmeny budú zverejnené na tejto stránke s aktualizovaným dátumom účinnosti. Odporúčame vám tieto zásady pravidelne kontrolovať.

Poznámka: Všetky produkty CertaPeptides sa predávajú výhradne na výskumné a laboratórne použitie. Nie sú určené na ľudskú spotrebu. Tieto zásady ochrany osobných údajov sa vzťahujú na všetky interakcie s našou webovou stránkou a službami na certapeptides.com.

Chcete aktualizovať svoje preferencie súborov cookie?

Máte otázky týkajúce sa vašich údajov?

support@certapeptides.com