Tietosuojakäytäntö
CertaPeptides on sitoutunut suojaamaan henkilötietojasi. Tässä käytännössä selitetään, miten keräämme, käytämme ja suojaamme tietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Viimeksi päivitetty: lokakuu 2026|GDPR-yhteensopiva
1. Keräämämme tiedot
- Henkilön tunnistetiedot: Nimi, sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoite, jotka kerätään tilauksen tekemisen tai tilin luomisen yhteydessä.
- Maksutiedot: Maksutiedot käsitellään turvallisesti PCI-DSS-yhteensopivien kolmansien osapuolten maksupalveluntarjoajien toimesta. Emme tallenna kortti- tai pankkitietojasi palvelimillemme.
- Tekniset tiedot: IP-osoite, selaimen tyyppi, laitetiedot, vieraillut sivut, sivustolla vietetty aika ja viittaava URL-osoite, jotka kerätään välttämättömien ja, suostumuksen perusteella, analytiikkaevästeiden kautta.
- Tilaustiedot: Ostohistoria, tuotemieltymykset ja ostoskorin sisältö istuntosi keston ajan.
- Viestintätiedot: Tukisähköpostit, tilauskyselyt ja asiakaspalvelutapahtumat.
2. Miten käytämme tietojasi
- Tilausten toteuttaminen (GDPR 6 artiklan 1 kohdan b alakohta): Tilaustesi käsittely ja toimitus, tilisi hallinta ja asiakastuen tarjoaminen.
- Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta): Petosten estäminen, verkkosivuston turvallisuus sekä tuotteidemme ja palveluidemme parantaminen.
- Suostumus (GDPR 6 artiklan 1 kohdan a alakohta): Analytiikkaevästeet, markkinointiviestintä ja henkilökohtaiset suositukset — vain nimenomaisella suostumuksellasi. Nykyiset asiakkaat voivat myös saada kuukausittaisen uutiskirjeemme ja uudelleentilausmuistutuksia vastaavista tuotteista nykyisen asiakkaan säännön nojalla (laki 506/2004, 12 §:n 2 mom.); voit kieltäytyä kassalla ja perua tilauksen jokaisesta viestistä.
- Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta): Verovelvoitteiden noudattaminen, laskutustiedot ja EU:n lainsäädännön edellyttämä viranomaisdokumentaatio.
- Anonymisoitu analytiikka: Anonymisoidun, koostetun tiedon tuottaminen käyttötapojen ymmärtämiseksi ja verkkosivustomme parantamiseksi.
3. Tietojen jakaminen
- Toimituskumppanit: Nimi ja osoite jaetaan EU:ssa toimivien logistiikkapalveluntarjoajien kanssa yksinomaan tilausten toteuttamista varten.
- Maksunkäsittelijät: Maksutiedot käsitellään PCI-DSS Level 1 -sertifioitujen palveluntarjoajien toimesta turvallisia tapahtumia varten.
- Analytiikka (suostumuksella): Vain anonymisoitua, koostettua käyttötietoa. Henkilötunnistetietoja ei jaeta.
- Viranomaiset: Kun sovellettava laki sitä edellyttää tai petosten estämiseksi.
- Arvostelukutsut (Trustpilot): kun tilauksesi on lähetetty, lähetämme sinulle lyhyen sähköpostin, jossa kysymme, saapuiko kaikki perille; siitä menee piilokopio Trustpilot A/S:lle (Kööpenhamina, Tanska, EU). Trustpilot käyttää nimeäsi, sähköpostiosoitettasi ja tilausnumeroasi lähettääkseen sinulle kutsun arvostella ostoksesi (Automatic Feedback Service). Oikeusperuste: oikeutettu etumme saada aitoa, suodattamatonta asiakaspalautetta (GDPR 6 art. 1 kohta f alakohta). Trustpilot on kutsun osalta henkilötietojen käsittelijämme ja julkaisemasi arvostelun osalta itsenäinen rekisterinpitäjä. Voit vastustaa käsittelyä Trustpilotin sähköpostin peruutuslinkistä tai kirjoittamalla osoitteeseen support@chinapeptideshop.com; jo ajoitettua kutsua ja sen muistutusta ei voi perua.
- Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.
3a. Tilausten tarkastukset ja sopimustallenteet
- Tilausten tarkastukset: ennen kuin hyväksymme tai lähetämme tilauksen, automaattiset tarkastukset ratkaisevat, voiko se edetä: voidaanko kutakin tuotetta ylipäätään toimittaa ja toimittaa toimitusmaahan (joitakin tuotteita ei voida lähettää joihinkin maihin oikeudellisista ja sääntelyyn liittyvistä syistä); oletko hyväksynyt ehtomme tätä tilausta varten vahvistetulta tililtä, jonka sähköpostiosoite vastaa laskutussähköpostia; ja onko tilaus (tuotteet, kokonaissumma, toimitusosoite) edelleen se, jonka hyväksyit. Jos tilaus ei voi edetä kassalla, kerromme syyn (esimerkiksi mitä tuotetta ei voida toimittaa mihin maahan). Jos tilauksen tuotteet, määrät, toimitusmaa tai -osoite, ostaja tai laskutussähköposti muuttuvat sen jälkeen, kun olet hyväksynyt sen, tai sen kokonaissumma kasvaa, pysäytämme tilauksen ja pyydämme sinua hyväksymään sen uudelleen (uusi toimitusosoite sähköpostivahvistuksella; mikä tahansa muu muutos tekemällä tilaus uudelleen); pienempi kokonaissumma tai muutos, joka koskee vain osoitteen kirjoitusasua, ei johda tähän. Jos tilaus pysäytetään myöhemmin, lähetämme sinulle sähköpostia. Säilytämme tarkastuksesta tallenteen tilauksen yhteydessä. Henkilö käy läpi jokaisen pysäytetyn tilauksen, ja voit pyytää, että henkilö tarkastaa minkä tahansa hylkäämisen, lähettämällä sähköpostia osoitteeseen support@chinapeptideshop.com; otamme huomioon, mitä kerrot meille, ja vastaamme lopputuloksella. Oikeusperuste: tuote- ja määränpäätarkastusten osalta oikeutettu etumme noudattaa lakia ja pystyä osoittamaan se (Art. 6(1)(f)); niiden tarkastusten osalta, joilla varmistetaan, että olet hyväksynyt ehtomme vahvistetulta tililtä ja että tilaus on edelleen se, jonka hyväksyit, sopimus (Art. 6(1)(b)). Hylkääminen kassalla on tarpeen sen ratkaisemiseksi, voimmeko tehdä sopimuksen (Art. 22(2)(a)).
- Sopimustallenteet: kun teet tilauksen, tallennamme, mitkä ehtojemme, ostajan vakuutuksen ja ehtolausekkeiden versiot hyväksyit, tilisi tunnuksen, kirjautumistapasi, ajankohdan ja tilauksen, mukaan lukien tilaamasi tuotteet, kokonaissumman ja toimitusosoitteesi sormenjäljen, jotta myöhempi muutos voidaan havaita. Jos hyväksymme tilauksesi, säilytämme tallenteen siitä, että lähetimme sinulle tilauksen hyväksymisviestin (milloin ja sen viitteen). Jos hyväksyt ehtomme sähköpostitse tilaukseen, jonka luomme puolestasi, säilytämme kyseisen sähköpostiviestin. Jotta allekirjoitettua hyväksyntää ei voida käyttää uudelleen, säilytämme kertakäyttöisen koodin yhdessä tilisi tunnuksen kanssa 30 päivän ajan. Oikeusperuste: sopimus (Art. 6(1)(b)) ja oikeutettu etumme pystyä todistamaan se (Art. 6(1)(f)).
- Vahvistettu tili: tilauksen tekemiseksi kirjaudut kerran sähköpostilinkillä tai Googlella; merkitsemme muistiin, että sähköpostiosoitteesi on vahvistettu ja miten. Oikeusperuste: sopimus ja petosten ehkäisy (Art. 6(1)(b), (f)).
- Kuinka kauan: tilaustarkastustemme merkinnät 5 vuotta tilauksesi sulkemisen jälkeen (valmis, peruutettu tai hyvitetty, tai 60 päivää lähettämisen jälkeen, jos sitä ei koskaan merkitä valmiiksi), muut sopimustallenteet ja tilausten tarkastustallenteet 4 vuotta; maksua koskevat tallenteet 5 vuotta maksun tilikautta seuraavan vuoden 1. heinäkuuta lukien, kuten kirjanpitolainsäädäntö edellyttää; merkintä sähköpostisi vahvistamisesta niin kauan kuin tilisi on olemassa; kertakäyttöiset koodit 30 päivää. Pidempään vain niin kauan kuin kyseistä tilausta koskeva yksittäinen vaatimus tai oikeudellinen selvitys on avoinna. Yksi pieni merkintä säilyy yhtä kauan kuin itse tilaustietue: että tilaus tehtiin näillä ehdoilla (versio 2), jotta oikeita ehtoja sovelletaan edelleen, jos tilaus joskus avataan uudelleen; se ei sisällä mitään muuta, ja se poistuu, kun tilaustietue poistetaan. Jos pyydät meitä poistamaan sen, tarkistamme, voidaanko tilaus vielä avata uudelleen tai maksaa, ja poistamme sen, kun näin ei ole. Jos maksu on palautettu sinulle, merkintä palautuksesta (ilman maksuviitettä) säilyy tilauksessa niin kauan kuin tilaustietue säilytetään, jotta maksua ei koskaan lasketa uudelleen vastaanotetuksi.
- Oikeutesi: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä tai pyytää tietojen poistamista. Käsittelemme jokaisen pyynnön ja säilytämme tallenteen vain, jos sitä tarvitaan edelleen tiettyä vaatimusta tai lakisääteistä velvoitetta varten, ja käytämme sitä silloin vain kyseiseen vaatimukseen tai velvoitteeseen. Voit myös pyytää meitä rajoittamaan käsittelyä (esimerkiksi sillä aikaa, kun kiistät tallenteen); kun rajoitamme tallennetta, vain säilytämme sitä ja käytämme sitä ainoastaan oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen, toisen henkilön oikeuksien suojaamiseen tai suostumuksellasi.
- Kuka tietoja käsittelee: palvelinpalvelujen tarjoajamme Alankomaissa (Snel.com), sähköpostipalvelujen tarjoajamme (Google), verkkokauppa- ja tietokantapalvelujen tarjoajamme (Vercel, Frankfurtin alue; Supabase, Irlannin alue) ja verkkopalvelujen tarjoajamme (Cloudflare). Näitä tallenteita ei jaeta kuljetusliikkeiden tai markkinointikumppanien kanssa. Pysäytettyä tilausta koskevat hälytykset menevät vain sisäiseen sähköpostiimme (Google) ja palvelinlokeihimme. Vercel, Supabase, Cloudflare ja Google ovat yhdysvaltalaisia yrityksiä, joten osaan näistä tiedoista voidaan päästä käsiksi Yhdysvalloista tai niitä voidaan siirtää Yhdysvaltoihin. Nämä siirrot perustuvat EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja tukeutuu siihen (Cloudflare, Google). Palvelintamme ylläpitää Snel.com Alankomaissa.
4. Evästeet
- Välttämättömät evästeet: Vaaditaan ostoskorin toiminnallisuuteen, istunnonhallintaan, todennukseen ja turvallisuuteen. Näitä ei voi poistaa käytöstä.
- Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme. Asetetaan vain nimenomaisella suostumuksellasi.
- Mieltymysevästeet: Muistavat asetuksesi, kuten kieli-, valuutta- ja teemamieltymyksesi.
- Voit hallita evästeasetuksiasi milloin tahansa evästeasetusten paneelin tai selaimesi asetusten kautta.
5. Oikeutesi GDPR:n mukaan
- Oikeus saada pääsy tietoihin (15 artikla): Pyydä kopio kaikista sinusta tallentamistamme henkilötiedoista.
- Oikeus oikaisuun (16 artikla): Korjaa virheelliset tai puutteelliset henkilötiedot.
- Oikeus tietojen poistamiseen (17 artikla): Pyydä henkilötietojesi poistamista (”oikeus tulla unohdetuksi”).
- Oikeus käsittelyn rajoittamiseen (18 artikla): Rajoita tietojesi käyttöä tietyissä tilanteissa.
- Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): Saa tietosi jäsennellyssä, koneellisesti luettavassa muodossa.
- Oikeus vastustaa (21 artikla): Vastusta oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumus (7 artiklan 3 kohta): Peruuta suostumus analytiikkaan tai markkinointiin milloin tahansa evästeasetuksista.
- Käyttääksesi mitä tahansa näistä oikeuksista, ota meihin yhteyttä osoitteessa support@chinapeptideshop.com. Vastaamme 30 päivän kuluessa GDPR:n edellyttämällä tavalla.
6. Tietojen säilyttäminen
- Tilaus- ja tapahtumatiedot: Säilytetään 7 vuotta EU:n vero- ja kirjanpitomääräysten noudattamiseksi.
- Markkinointisuostumustiedot: Säilytetään, kunnes peruutat suostumuksen.
- Tilitiedot: Säilytetään tilisi ollessa aktiivinen, poistetaan pyynnöstä.
- Selaus- ja analytiikkatiedot: Anonymisoidaan tai poistetaan 26 kuukauden kuluttua.
- Pääjärjestelmämme sijaitsevat EU:ssa (palvelimemme Alankomaissa, Vercel Frankfurtin alueella, Supabase Irlannin alueella). Vercel, Supabase, Cloudflare ja Google ovat yhdysvaltalaisia yrityksiä, joten osaan näistä tiedoista voidaan päästä käsiksi Yhdysvalloista tai niitä voidaan siirtää Yhdysvaltoihin. Nämä siirrot perustuvat EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja tukeutuu siihen (Cloudflare, Google). Palvelintamme ylläpitää Snel.com Alankomaissa. Tiedot salataan sekä levossa että siirron aikana.
7. Turvallisuus
- Salaus: SSL/TLS-salaus kaikilla sivuilla ja tiedonsiirroissa. AES-256-salaus levossa oleville tiedoille.
- Maksuturvallisuus: Kaikki maksut käsitellään PCI-DSS-yhteensopivien palveluntarjoajien kautta.
- Pääsynvalvonta: Pääsy henkilötietoihin on rajoitettu valtuutettuun henkilöstöön tarpeellisuusperiaatteen mukaisesti.
- Säännölliset auditoinnit: Turvallisuusauditointeja ja haavoittuvuusarviointeja tehdään säännöllisesti.
8. Yhteystiedot
- Rekisterinpitäjä: CERTALAB S.R.L. (toiminimellä CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, kotipaikan osoite Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- Sähköposti: support@chinapeptideshop.com — merkitse aiheriville ”GDPR Request” tietosuojaa koskevissa tiedusteluissa.
- Valvontaviranomainen: sinulla on oikeus tehdä valitus ANSPDCP:lle (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, tai sen EU-maan tietosuojaviranomaiselle, jossa asut.
9. Tämän käytännön päivitykset
- Saatamme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan käytäntöjemme tai lakisääteisten vaatimusten muutoksia.
- Kaikki muutokset julkaistaan tällä sivulla päivitetyllä voimaantulopäivällä. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.
Huom: Kaikkia CertaPeptidesin tuotteita myydään ainoastaan tutkimus- ja laboratoriokäyttöön. Niitä ei ole tarkoitettu ihmisravinnoksi. Tämä tietosuojakäytäntö koskee kaikkea vuorovaikutusta verkkosivustomme ja palveluidemme kanssa osoitteessa chinapeptideshop.com.
Haluatko päivittää evästeasetuksesi?
Kysymyksiä tiedoistasi?
support@chinapeptideshop.com