Domov/Politika zasebnosti

Politika zasebnosti

CertaPeptides je zavezan varovanju vaših osebnih podatkov. Ta politika pojasnjuje, kako zbiramo, uporabljamo in varujemo vaše podatke v skladu s Splošno uredbo EU o varstvu podatkov (GDPR).

Zadnja posodobitev: oktober 2026|Skladno z GDPR

1. Podatki, ki jih zbiramo

Osebna identifikacija: ime, e-poštni naslov, telefonska številka ter naslov za dostavo in obračun, zbrani ob oddaji naročila ali ustvarjanju računa.
Plačilni podatki: plačilni podatki se varno obdelujejo prek zunanjih ponudnikov plačilnih storitev, skladnih s standardom PCI-DSS. Podatkov o vaši kartici ali bančnem računu ne shranjujemo na naših strežnikih.
Tehnični podatki: naslov IP, vrsta brskalnika, podatki o napravi, obiskane strani, čas na spletnem mestu in URL napotitve, zbrani prek nujnih in, kadar v to privolite, analitičnih piškotkov.
Podatki o naročilu: zgodovina nakupov, nastavitve izdelkov in vsebina košarice za čas trajanja vaše seje.
Zapisi komunikacije: e-poštna sporočila podpore, poizvedbe o naročilih in interakcije s službo za pomoč strankam.

2. Kako uporabljamo vaše podatke

Izpolnitev naročila (čl. 6(1)(b) GDPR): obdelava in pošiljanje vaših naročil, upravljanje vašega računa in zagotavljanje podpore strankam.
Zakoniti interes (čl. 6(1)(f) GDPR): preprečevanje goljufij, varnost spletnega mesta ter izboljševanje naših izdelkov in storitev.
Privolitev (čl. 6(1)(a) GDPR): analitični piškotki, tržna sporočila in prilagojena priporočila — samo z vašo izrecno privolitvijo. Obstoječe stranke lahko prejemajo tudi naše mesečne novice o podobnih izdelkih po pravilu obstoječe stranke (zakon 506/2004, čl. 12(2)); lahko zavrnete ob nakupu in se odjavite v vsakem sporočilu.
Zakonska obveznost (čl. 6(1)(c) GDPR): davčna skladnost, evidence izdanih računov in regulativna dokumentacija, kot to zahteva pravo EU.
Anonimizirana analitika: ustvarjanje anonimiziranih, združenih podatkov za razumevanje vzorcev uporabe in izboljševanje našega spletnega mesta.

3. Deljenje podatkov

Partnerji za dostavo: ime in naslov, deljena z logističnimi ponudniki s sedežem v EU izključno za izpolnitev naročila.
Obdelovalci plačil: plačilne podatke obdelujejo ponudniki s certifikatom PCI-DSS ravni 1 za varne transakcije.
Analitika (če ste privolili): samo anonimizirani, združeni podatki o uporabi. Nobeni osebni identifikatorji se ne delijo.
Pravni organi: kadar to zahteva veljavna zakonodaja ali za preprečevanje goljufij.
Vabila k oceni (Trustpilot): po odpremi naročila vam pošljemo kratko e-sporočilo z vprašanjem, ali je vse prispelo; njegova skrita kopija gre družbi Trustpilot A/S (Köbenhavn, Danska, EU). Trustpilot uporabi vaše ime, e-poštni naslov in številko naročila, da vam pošlje vabilo k oceni vašega nakupa (Automatic Feedback Service). Pravna podlaga: naš zakoniti interes za pristne, nefiltrirane povratne informacije strank (čl. 6(1)(f) GDPR). Trustpilot je za vabilo naš obdelovalec, za oceno, ki jo objavite, pa samostojni upravljavec. Ugovor lahko podate prek povezave za odjavo v e-sporočilu Trustpilota ali na support@certapeptides.com; že načrtovanega vabila in njegovega opomnika ni mogoče preklicati.
Vaših osebnih podatkov ne prodajamo, oddajamo ali izmenjujemo s tretjimi osebami za namene trženja.

3a. Preverjanja naročil in pogodbene evidence

Preverjanja naročil: preden naročilo sprejmemo ali odpremimo, samodejna preverjanja odločijo, ali se lahko nadaljuje: ali je vsak izdelek sploh mogoče dobaviti in ali ga je mogoče dobaviti v državo dostave (nekaterih izdelkov iz pravnih in regulativnih razlogov ni mogoče pošiljati v nekatere države); ali ste za to naročilo sprejeli naše pogoje iz preverjenega računa, katerega e-poštni naslov se ujema z e-poštnim naslovom za račun; in ali je naročilo (izdelki, skupni znesek, naslov za dostavo) še vedno tisto, ki ste ga sprejeli. Če se naročilo ob zaključku nakupa ne more nadaljevati, vam povemo zakaj (na primer kateri izdelek ne more v katero državo). Če se izdelki, količine, država ali naslov dostave, kupec ali e-poštni naslov za račun naročila po vašem sprejemu spremenijo ali se njegov skupni znesek zviša, naročilo zadržimo in vas prosimo, da ga znova sprejmete (nov naslov za dostavo s potrditvijo po e-pošti; vsako drugo spremembo s ponovno oddajo naročila); nižji skupni znesek ali sprememba zgolj v zapisu naslova tega ne zahteva. Če je naročilo zadržano pozneje, vam pošljemo e-poštno sporočilo. Zapis o preverjanju hranimo skupaj z naročilom. Vsako zadržano naročilo pregleda človek, vi pa lahko po e-pošti na support@certapeptides.com zahtevate, da vsako zavrnitev pregleda človek; upoštevamo, kar nam sporočite, in vam odgovorimo z izidom. Pravna podlaga: za preverjanja izdelkov in namembnih krajev naš zakoniti interes za spoštovanje zakonodaje in možnost, da to dokažemo (Art. 6(1)(f)); za preverjanja, da ste naše pogoje sprejeli iz preverjenega računa in da je naročilo še vedno tisto, ki ste ga sprejeli, pogodba (Art. 6(1)(b)). Zavrnitev ob zaključku nakupa je potrebna za odločitev, ali lahko z vami sklenemo pogodbo (Art. 22(2)(a)).
Pogodbene evidence: ko oddate naročilo, zabeležimo, katere različice naših pogojev, izjave kupca in določil ste sprejeli, ID vašega računa, način prijave, čas in naročilo, vključno s tem, kaj ste naročili, skupnim zneskom in prstnim odtisom (fingerprint) vašega naslova za dostavo, da je mogoče zaznati poznejšo spremembo. Če vaše naročilo sprejmemo, hranimo zapis, da smo vam poslali e-poštno sporočilo o sprejemu naročila (kdaj in njegov sklic). Če naše pogoje sprejmete po e-pošti za naročilo, ki ga ustvarimo za vas, hranimo to e-poštno sporočilo. Da preprečimo ponovno uporabo podpisanega sprejema, 30 dni hranimo enkratno kodo skupaj z ID-jem vašega računa. Pravna podlaga: pogodba (Art. 6(1)(b)) in naš zakoniti interes, da jo lahko dokažemo (Art. 6(1)(f)).
Preverjen račun: za oddajo naročila se enkrat prijavite s prijavno povezavo, poslano po e-pošti, ali prek Googla; zabeležimo, da je bil vaš e-poštni naslov preverjen, in na kakšen način. Pravna podlaga: pogodba in preprečevanje goljufij (Art. 6(1)(b), (f)).
Kako dolgo: zapiske naših preverjanj naročil 5 let po zaključku vašega naročila (dokončano, preklicano ali s povrnjenim plačilom ali 60 dni po odpremi, če nikoli ni označeno kot dokončano), druge pogodbene evidence in evidence o preverjanju naročil 4 leta; evidence o plačilu 5 let od 1. julija leta, ki sledi poslovnemu letu plačila, kot to zahteva računovodska zakonodaja; zapis, da je bil vaš e-poštni naslov preverjen, dokler obstaja vaš račun; enkratne kode 30 dni. Dlje le, dokler je odprt konkreten zahtevek ali pravni postopek v zvezi s tem naročilom. Ena majhna oznaka ostane, dokler obstaja sam zapis o naročilu: da je bilo naročilo oddano po teh pogojih (različica 2), da se pravi pogoji še vedno uporabljajo, če se naročilo kdaj znova odpre; ne vsebuje ničesar drugega in se izbriše, ko se izbriše zapis o naročilu. Če zahtevate njen izbris, preverimo, ali je naročilo še mogoče znova odpreti ali plačati, in jo izbrišemo, ko to ni več mogoče. Če vam je bilo plačilo vrnjeno, oznaka, da je bilo vrnjeno (brez kakršne koli reference plačila), ostane pri naročilu, dokler se hrani zapis o naročilu, da se plačilo nikoli več ne šteje kot prejeto.
Vaše pravice: lahko ugovarjate obdelavi na podlagi zakonitega interesa ali zahtevate izbris. Vsako zahtevo pregledamo in zapis obdržimo le, kadar je še potreben za konkreten zahtevek ali zakonsko obveznost, nato pa ga uporabljamo le za ta zahtevek ali obveznost. Zahtevate lahko tudi omejitev obdelave (na primer med tem, ko izpodbijate zapis); ko zapis omejimo, ga le hranimo in uporabljamo samo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, za varstvo pravic druge osebe ali z vašo privolitvijo.
Kdo jih obdeluje: naš ponudnik gostovanja na Nizozemskem (Snel.com), naš ponudnik e-pošte (Google), naša ponudnika spletne trgovine in podatkovne baze (Vercel, regija Frankfurt; Supabase, regija Irska) in naš ponudnik omrežja (Cloudflare). Te evidence se ne delijo s prevozniki ali tržnimi partnerji. Opozorila o zadržanem naročilu gredo samo na naš interni e-poštni naslov (Google) in v dnevnike našega strežnika. Vercel, Supabase, Cloudflare in Google so ameriška podjetja, zato je do nekaterih od teh podatkov mogoče dostopati iz Združenih držav ali pa se lahko prenesejo v Združene države. Ti prenosi so zajeti s standardnimi pogodbenimi klavzulami EU ali z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework), kadar se ponudnik nanj opira (Cloudflare, Google). Naš strežnik gosti Snel.com na Nizozemskem.

4. Piškotki

Nujni piškotki: potrebni za delovanje košarice, upravljanje seje, avtentikacijo in varnost. Teh ni mogoče onemogočiti.
Analitični piškotki: pomagajo nam razumeti, kako obiskovalci uporabljajo naše spletno mesto. Nastavijo se samo z vašo izrecno privolitvijo.
Piškotki za nastavitve: shranijo vaše nastavitve, kot so jezik, valuta in izbrana tema.
Nastavitve piškotkov lahko kadar koli upravljate prek plošče z nastavitvami piškotkov ali nastavitev vašega brskalnika.

5. Vaše pravice po GDPR

Pravica do dostopa (čl. 15): zahtevajte kopijo vseh osebnih podatkov, ki jih hranimo o vas.
Pravica do popravka (čl. 16): popravite netočne ali nepopolne osebne podatke.
Pravica do izbrisa (čl. 17): zahtevajte izbris svojih osebnih podatkov (»pravica do pozabe«).
Pravica do omejitve obdelave (čl. 18): v določenih okoliščinah omejite, kako uporabljamo vaše podatke.
Pravica do prenosljivosti podatkov (čl. 20): prejmite svoje podatke v strukturirani, strojno berljivi obliki.
Pravica do ugovora (čl. 21): ugovarjajte obdelavi, ki temelji na zakonitih interesih.
Pravica do preklica privolitve (čl. 7(3)): privolitev za analitiko ali trženje lahko kadar koli prekličete prek nastavitev piškotkov.
Za uveljavljanje katere koli od teh pravic nas kontaktirajte na support@certapeptides.com. Odgovorili bomo v 30 dneh, kot to zahteva GDPR.

6. Hramba podatkov

Podatki o naročilih in transakcijah: hranjeni 7 let zaradi skladnosti z davčnimi in računovodskimi predpisi EU.
Evidence privolitev za trženje: hranjene, dokler ne prekličete privolitve.
Podatki o računu: hranjeni, dokler je vaš račun aktiven, izbrisani na zahtevo.
Podatki o brskanju in analitiki: anonimizirani ali izbrisani po 26 mesecih.
Naši glavni sistemi gostujejo v EU (naš strežnik na Nizozemskem, Vercel v regiji Frankfurt, Supabase v regiji Irska). Vercel, Supabase, Cloudflare in Google so ameriška podjetja, zato je do nekaterih od teh podatkov mogoče dostopati iz Združenih držav ali pa se lahko prenesejo v Združene države. Ti prenosi so zajeti s standardnimi pogodbenimi klavzulami EU ali z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework), kadar se ponudnik nanj opira (Cloudflare, Google). Naš strežnik gosti Snel.com na Nizozemskem. Podatki so šifrirani v mirovanju in pri prenosu.

7. Varnost

Šifriranje: šifriranje SSL/TLS na vseh straneh in pri prenosih podatkov. Šifriranje AES-256 za podatke v mirovanju.
Varnost plačil: vsa plačila se obdelujejo prek ponudnikov, skladnih s standardom PCI-DSS.
Nadzor dostopa: dostop do osebnih podatkov je omejen na pooblaščeno osebje po načelu potrebe po seznanjenosti.
Redni pregledi: varnostni pregledi in ocene ranljivosti se izvajajo redno.

8. Stik

Upravljavec podatkov: CERTALAB S.R.L. (s tržnim imenom CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, registrirani sedež Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
E-pošta: support@certapeptides.com — za poizvedbe glede varstva podatkov v zadevo vključite »GDPR Request«.
Nadzorni organ: pravico imate vložiti pritožbo pri ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, ali pri organu za varstvo podatkov v državi EU, v kateri živite.

9. Posodobitve te politike

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših postopkih ali zakonskih zahtevah.
Vse spremembe bodo objavljene na tej strani s posodobljenim datumom začetka veljavnosti. Priporočamo, da to politiko občasno pregledate.

Opomba: Vsi izdelki CertaPeptides se prodajajo izključno za raziskovalno in laboratorijsko uporabo. Niso namenjeni za uživanje pri ljudeh. Ta politika zasebnosti velja za vse interakcije z našim spletnim mestom in storitvami na certapeptides.com.

Želite posodobiti svoje nastavitve piškotkov?

Vprašanja o vaših podatkih?

support@certapeptides.com