Integritetspolicy
CertaPeptides är engagerat i att skydda dina personuppgifter. Denna policy förklarar hur vi samlar in, använder och skyddar din information i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
Senast uppdaterad: mars 2025|GDPR-förenlig
1. Information vi samlar in
- Personidentifiering: Namn, e-postadress, telefonnummer samt leverans- och faktureringsadress som samlas in när du gör en beställning eller skapar ett konto.
- Betalningsuppgifter: Betalningsinformation behandlas säkert av PCI-DSS-förenliga betalningsleverantörer från tredje part. Vi lagrar inte dina kort- eller bankuppgifter på våra servrar.
- Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, tid på webbplatsen och hänvisande URL som samlas in via nödvändiga cookies och, där samtycke lämnats, analyscookies.
- Beställningsuppgifter: Köphistorik, produktpreferenser och varukorgens innehåll under din sessions varaktighet.
- Kommunikationsregister: Supportmejl, beställningsförfrågningar och interaktioner med kundtjänsten.
2. Hur vi använder din information
- Orderhantering (art. 6.1 b GDPR): Behandling och leverans av dina beställningar, hantering av ditt konto och tillhandahållande av kundsupport.
- Berättigat intresse (art. 6.1 f GDPR): Bedrägeriförebyggande, webbplatssäkerhet samt förbättring av våra produkter och tjänster.
- Samtycke (art. 6.1 a GDPR): Analyscookies, marknadsföringskommunikation och personanpassade rekommendationer – endast med ditt uttryckliga samtycke.
- Rättslig förpliktelse (art. 6.1 c GDPR): Efterlevnad av skatteregler, fakturaregister och regulatorisk dokumentation enligt EU-lagstiftningens krav.
- Anonymiserad analys: Generering av anonymiserade, aggregerade data för att förstå användningsmönster och förbättra vår webbplats.
3. Delning av uppgifter
- Leveranspartner: Namn och adress delas med EU-baserade logistikleverantörer enbart för orderhantering.
- Betalningsförmedlare: Betalningsuppgifter behandlas av leverantörer certifierade enligt PCI-DSS Level 1 för säkra transaktioner.
- Analys (om samtycke lämnats): Endast anonymiserade, aggregerade användningsdata. Inga personidentifierare delas.
- Rättsliga myndigheter: När det krävs enligt tillämplig lag eller för att förhindra bedrägeri.
- Vi säljer, hyr ut eller byter inte dina personuppgifter till tredje part för marknadsföringsändamål.
4. Cookies
- Nödvändiga cookies: Krävs för varukorgens funktion, sessionshantering, autentisering och säkerhet. Dessa kan inte inaktiveras.
- Analyscookies: Hjälper oss att förstå hur besökare använder vår webbplats. Sätts endast med ditt uttryckliga samtycke.
- Preferenscookies: Kommer ihåg dina inställningar såsom språk, valuta och temapreferenser.
- Du kan när som helst hantera dina cookie-inställningar via panelen för cookie-inställningar eller via webbläsarens inställningar.
5. Dina rättigheter enligt GDPR
- Rätt till tillgång (art. 15): Begär en kopia av alla personuppgifter vi har om dig.
- Rätt till rättelse (art. 16): Korrigera felaktiga eller ofullständiga personuppgifter.
- Rätt till radering (art. 17): Begär radering av dina personuppgifter (”rätten att bli bortglömd”).
- Rätt till begränsning av behandling (art. 18): Begränsa hur vi använder dina uppgifter under vissa omständigheter.
- Rätt till dataportabilitet (art. 20): Få dina uppgifter i ett strukturerat, maskinläsbart format.
- Rätt att göra invändningar (art. 21): Invända mot behandling som grundas på berättigat intresse.
- Rätt att återkalla samtycke (art. 7.3): Återkalla samtycke till analys eller marknadsföring när som helst via cookie-inställningarna.
- För att utöva någon av dessa rättigheter, kontakta oss på support@certapeptides.com. Vi svarar inom 30 dagar enligt GDPR:s krav.
6. Lagring av uppgifter
- Order- och transaktionsuppgifter: Lagras i 7 år för att uppfylla EU:s skatte- och bokföringsregler.
- Register över marknadsföringssamtycke: Bevaras tills du återkallar ditt samtycke.
- Kontouppgifter: Lagras så länge ditt konto är aktivt och raderas på begäran.
- Surf- och analysdata: Anonymiseras eller raderas efter 26 månader.
- Alla uppgifter lagras på servrar inom Europeiska unionen och krypteras i vila och under överföring.
7. Säkerhet
- Kryptering: SSL/TLS-kryptering på alla sidor och dataöverföringar. AES-256-kryptering för data i vila.
- Betalningssäkerhet: Alla betalningar behandlas via PCI-DSS-förenliga leverantörer.
- Åtkomstkontroller: Åtkomst till personuppgifter är begränsad till behörig personal utifrån behovsenlig grund.
- Regelbundna granskningar: Säkerhetsgranskningar och sårbarhetsbedömningar genomförs regelbundet.
8. Kontakt
- Personuppgiftsansvarig: CertaPeptides, Rumänien, Europeiska unionen.
- E-post: support@certapeptides.com – ange ”GDPR Request” i ämnesraden för förfrågningar om dataskydd.
- Tillsynsmyndighet: Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in ett klagomål till din lokala EU-dataskyddsmyndighet.
9. Uppdateringar av denna policy
- Vi kan från tid till annan uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner eller rättsliga krav.
- Eventuella ändringar publiceras på denna sida med ett uppdaterat ikraftträdandedatum. Vi uppmuntrar dig att granska denna policy med jämna mellanrum.
Obs: Alla CertaPeptides-produkter säljs strikt endast för forsknings- och laboratorieanvändning. De är inte avsedda för human konsumtion. Denna integritetspolicy gäller alla interaktioner med vår webbplats och våra tjänster på certapeptides.com.
Vill du uppdatera dina cookie-inställningar?
Frågor om dina uppgifter?
support@certapeptides.com