Politika zasebnosti
CertaPeptides je zavezan varovanju vaših osebnih podatkov. Ta politika pojasnjuje, kako zbiramo, uporabljamo in varujemo vaše podatke v skladu s Splošno uredbo EU o varstvu podatkov (GDPR).
Zadnja posodobitev: marec 2025|Skladno z GDPR
1. Podatki, ki jih zbiramo
- Osebna identifikacija: ime, e-poštni naslov, telefonska številka ter naslov za dostavo in obračun, zbrani ob oddaji naročila ali ustvarjanju računa.
- Plačilni podatki: plačilni podatki se varno obdelujejo prek zunanjih ponudnikov plačilnih storitev, skladnih s standardom PCI-DSS. Podatkov o vaši kartici ali bančnem računu ne shranjujemo na naših strežnikih.
- Tehnični podatki: naslov IP, vrsta brskalnika, podatki o napravi, obiskane strani, čas na spletnem mestu in URL napotitve, zbrani prek nujnih in, kadar v to privolite, analitičnih piškotkov.
- Podatki o naročilu: zgodovina nakupov, nastavitve izdelkov in vsebina košarice za čas trajanja vaše seje.
- Zapisi komunikacije: e-poštna sporočila podpore, poizvedbe o naročilih in interakcije s službo za pomoč strankam.
2. Kako uporabljamo vaše podatke
- Izpolnitev naročila (čl. 6(1)(b) GDPR): obdelava in pošiljanje vaših naročil, upravljanje vašega računa in zagotavljanje podpore strankam.
- Zakoniti interes (čl. 6(1)(f) GDPR): preprečevanje goljufij, varnost spletnega mesta ter izboljševanje naših izdelkov in storitev.
- Privolitev (čl. 6(1)(a) GDPR): analitični piškotki, tržna sporočila in prilagojena priporočila — samo z vašo izrecno privolitvijo.
- Zakonska obveznost (čl. 6(1)(c) GDPR): davčna skladnost, evidence izdanih računov in regulativna dokumentacija, kot to zahteva pravo EU.
- Anonimizirana analitika: ustvarjanje anonimiziranih, združenih podatkov za razumevanje vzorcev uporabe in izboljševanje našega spletnega mesta.
3. Deljenje podatkov
- Partnerji za dostavo: ime in naslov, deljena z logističnimi ponudniki s sedežem v EU izključno za izpolnitev naročila.
- Obdelovalci plačil: plačilne podatke obdelujejo ponudniki s certifikatom PCI-DSS ravni 1 za varne transakcije.
- Analitika (če ste privolili): samo anonimizirani, združeni podatki o uporabi. Nobeni osebni identifikatorji se ne delijo.
- Pravni organi: kadar to zahteva veljavna zakonodaja ali za preprečevanje goljufij.
- Vaših osebnih podatkov ne prodajamo, oddajamo ali izmenjujemo s tretjimi osebami za namene trženja.
4. Piškotki
- Nujni piškotki: potrebni za delovanje košarice, upravljanje seje, avtentikacijo in varnost. Teh ni mogoče onemogočiti.
- Analitični piškotki: pomagajo nam razumeti, kako obiskovalci uporabljajo naše spletno mesto. Nastavijo se samo z vašo izrecno privolitvijo.
- Piškotki za nastavitve: shranijo vaše nastavitve, kot so jezik, valuta in izbrana tema.
- Nastavitve piškotkov lahko kadar koli upravljate prek plošče z nastavitvami piškotkov ali nastavitev vašega brskalnika.
5. Vaše pravice po GDPR
- Pravica do dostopa (čl. 15): zahtevajte kopijo vseh osebnih podatkov, ki jih hranimo o vas.
- Pravica do popravka (čl. 16): popravite netočne ali nepopolne osebne podatke.
- Pravica do izbrisa (čl. 17): zahtevajte izbris svojih osebnih podatkov (»pravica do pozabe«).
- Pravica do omejitve obdelave (čl. 18): v določenih okoliščinah omejite, kako uporabljamo vaše podatke.
- Pravica do prenosljivosti podatkov (čl. 20): prejmite svoje podatke v strukturirani, strojno berljivi obliki.
- Pravica do ugovora (čl. 21): ugovarjajte obdelavi, ki temelji na zakonitih interesih.
- Pravica do preklica privolitve (čl. 7(3)): privolitev za analitiko ali trženje lahko kadar koli prekličete prek nastavitev piškotkov.
- Za uveljavljanje katere koli od teh pravic nas kontaktirajte na support@certapeptides.com. Odgovorili bomo v 30 dneh, kot to zahteva GDPR.
6. Hramba podatkov
- Podatki o naročilih in transakcijah: hranjeni 7 let zaradi skladnosti z davčnimi in računovodskimi predpisi EU.
- Evidence privolitev za trženje: hranjene, dokler ne prekličete privolitve.
- Podatki o računu: hranjeni, dokler je vaš račun aktiven, izbrisani na zahtevo.
- Podatki o brskanju in analitiki: anonimizirani ali izbrisani po 26 mesecih.
- Vsi podatki so shranjeni na strežnikih znotraj Evropske unije ter šifrirani v mirovanju in pri prenosu.
7. Varnost
- Šifriranje: šifriranje SSL/TLS na vseh straneh in pri prenosih podatkov. Šifriranje AES-256 za podatke v mirovanju.
- Varnost plačil: vsa plačila se obdelujejo prek ponudnikov, skladnih s standardom PCI-DSS.
- Nadzor dostopa: dostop do osebnih podatkov je omejen na pooblaščeno osebje po načelu potrebe po seznanjenosti.
- Redni pregledi: varnostni pregledi in ocene ranljivosti se izvajajo redno.
8. Stik
- Upravljavec podatkov: CertaPeptides, Romunija, Evropska unija.
- E-pošta: support@certapeptides.com — za poizvedbe glede varstva podatkov v zadevo vključite »GDPR Request«.
- Nadzorni organ: če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri svojem lokalnem organu EU za varstvo podatkov.
9. Posodobitve te politike
- To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših postopkih ali zakonskih zahtevah.
- Vse spremembe bodo objavljene na tej strani s posodobljenim datumom začetka veljavnosti. Priporočamo, da to politiko občasno pregledate.
Opomba: Vsi izdelki CertaPeptides se prodajajo izključno za raziskovalno in laboratorijsko uporabo. Niso namenjeni za uživanje pri ljudeh. Ta politika zasebnosti velja za vse interakcije z našim spletnim mestom in storitvami na certapeptides.com.
Želite posodobiti svoje nastavitve piškotkov?
Vprašanja o vaših podatkih?
support@certapeptides.com