Pravila o privatnosti
CertaPeptides je predan zaštiti vaših osobnih podataka. Ova pravila objašnjavaju kako prikupljamo, koristimo i čuvamo vaše podatke u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR).
Posljednje ažuriranje: listopad 2026.|U skladu s GDPR-om
1. Podaci koje prikupljamo
- Osobna identifikacija: ime, adresa e-pošte, telefonski broj, adresa za dostavu i naplatu prikupljaju se kada predate narudžbu ili izradite račun.
- Podaci o plaćanju: podaci o plaćanju obrađuju se sigurno putem trećih pružatelja usluga plaćanja koji su usklađeni s PCI-DSS-om. Podatke o vašoj kartici ili bankovnom računu ne pohranjujemo na svojim poslužiteljima.
- Tehnički podaci: IP adresa, vrsta preglednika, podaci o uređaju, posjećene stranice, vrijeme provedeno na stranici i referentni URL prikupljaju se putem nužnih kolačića te, uz vašu privolu, analitičkih kolačića.
- Podaci o narudžbi: povijest kupnji, preferencije proizvoda i sadržaj košarice tijekom trajanja vaše sesije.
- Zapisi komunikacije: e-poruke podrške, upiti o narudžbama i interakcije s korisničkom službom.
2. Kako koristimo vaše podatke
- Izvršenje narudžbe (čl. 6. st. 1. t. (b) GDPR-a): obrada i dostava vaših narudžbi, upravljanje vašim računom i pružanje korisničke podrške.
- Legitimni interes (čl. 6. st. 1. t. (f) GDPR-a): sprječavanje prijevara, sigurnost web-mjesta te poboljšanje naših proizvoda i usluga.
- Privola (čl. 6. st. 1. t. (a) GDPR-a): analitički kolačići, marketinška komunikacija i personalizirane preporuke — samo uz vaš izričiti pristanak. Postojeći kupci mogu također primati naš mjesečni newsletter o sličnim proizvodima te podsjetnike za ponovnu narudžbu prema pravilu postojećeg kupca (Zakon 506/2004 čl. 12(2)); možete odbiti pri plaćanju i odjaviti se iz svakog e-maila.
- Pravna obveza (čl. 6. st. 1. t. (c) GDPR-a): usklađenost s poreznim propisima, evidencija izdavanja računa i regulatorna dokumentacija kako to zahtijeva pravo EU-a.
- Anonimizirana analitika: generiranje anonimiziranih, agregiranih podataka radi razumijevanja obrazaca korištenja i poboljšanja našeg web-mjesta.
3. Dijeljenje podataka
- Partneri za dostavu: ime i adresa dijele se s logističkim pružateljima usluga sa sjedištem u EU-u isključivo radi izvršenja narudžbe.
- Obrađivači plaćanja: podaci o plaćanju obrađuju se putem pružatelja certificiranih prema PCI-DSS razini 1 radi sigurnih transakcija.
- Analitika (uz privolu): isključivo anonimizirani, agregirani podaci o korištenju. Ne dijele se nikakvi osobni identifikatori.
- Nadležna tijela: kada to zahtijeva primjenjivi zakon ili radi sprječavanja prijevara.
- Pozivi na recenziju (Trustpilot): nakon slanja narudžbe šaljemo vam kratak e-mail s pitanjem je li sve stiglo; njegova skrivena kopija ide tvrtki Trustpilot A/S (Kopenhagen, Danska, EU). Trustpilot koristi vaše ime, e-mail adresu i broj narudžbe kako bi vam poslao poziv da ocijenite svoju kupnju (Automatic Feedback Service). Pravna osnova: naš legitimni interes za prikupljanje izvornih, nefiltriranih povratnih informacija kupaca (čl. 6. st. 1. t. (f) GDPR-a). Trustpilot je za poziv naš izvršitelj obrade, a za recenziju koju objavite samostalni voditelj obrade. Prigovor možete uložiti putem poveznice za odjavu u e-mailu Trustpilota ili na support@chinapeptideshop.com; već zakazani poziv i njegov podsjetnik ne mogu se opozvati.
- Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti razmjenjujemo s trećim stranama u marketinške svrhe.
3a. Provjere narudžbi i ugovorni zapisi
- Provjere narudžbi: prije nego što prihvatimo ili otpremimo narudžbu, automatske provjere odlučuju može li se nastaviti: smije li se svaki proizvod uopće isporučiti i smije li se isporučiti u zemlju dostave (neki se proizvodi iz pravnih i regulatornih razloga ne mogu slati u neke zemlje); jeste li prihvatili naše uvjete za ovu narudžbu s potvrđenog računa čija e-pošta odgovara e-pošti za naplatu; te je li narudžba (proizvodi, ukupni iznos, adresa za dostavu) i dalje ona koju ste prihvatili. Ako se narudžba ne može nastaviti na blagajni, kažemo vam zašto (na primjer koji se proizvod ne može poslati u koju zemlju). Ako se nakon vašeg prihvaćanja promijene proizvodi, količine, zemlja ili adresa dostave, kupac ili e-pošta za naplatu narudžbe, ili ako se njezin ukupni iznos poveća, stavljamo je na čekanje i tražimo da je ponovno prihvatite (novu adresu za dostavu potvrdom e-poštom; svaku drugu promjenu ponovnim postavljanjem narudžbe); niži ukupni iznos ili promjena samo u načinu na koji je adresa napisana to ne uzrokuje. Ako se narudžba kasnije stavi na čekanje, obavijestit ćemo vas e-poštom. Zapis o provjeri čuvamo uz narudžbu. Osoba pregledava svaku narudžbu na čekanju, a vi možete zatražiti da osoba preispita svako odbijanje slanjem e-poruke na support@chinapeptideshop.com; uzimamo u obzir ono što nam kažete i odgovaramo vam s ishodom. Pravna osnova: za provjere proizvoda i odredišta naš legitimni interes da poštujemo zakon i da to možemo dokazati (Art. 6(1)(f)); za provjere jeste li prihvatili naše uvjete s potvrđenog računa i je li narudžba i dalje ona koju ste prihvatili, ugovor (Art. 6(1)(b)). Odbijanje na blagajni nužno je kako bi se odlučilo možemo li sklopiti ugovor (Art. 22(2)(a)).
- Ugovorni zapisi: kada postavite narudžbu, bilježimo koje ste verzije naših uvjeta, izjave kupca i odredbi prihvatili, ID vašeg računa, način na koji ste se prijavili, vrijeme i narudžbu, uključujući što ste naručili, ukupni iznos i otisak vaše adrese za dostavu, kako bi se mogla otkriti kasnija promjena. Ako prihvatimo vašu narudžbu, čuvamo zapis da smo vam poslali e-poruku o prihvaćanju narudžbe (kada i njezinu referencu). Ako naše uvjete prihvatite e-poštom za narudžbu koju izradimo za vas, čuvamo tu e-poruku. Kako bismo spriječili ponovnu uporabu potpisanog prihvaćanja, čuvamo jednokratni kod s ID-jem vašeg računa 30 dana. Pravna osnova: ugovor (Art. 6(1)(b)) i naš legitimni interes da ga možemo dokazati (Art. 6(1)(f)).
- Potvrđeni račun: za postavljanje narudžbe jednom se prijavite putem e-mail linka ili Googlea; bilježimo da je vaša adresa e-pošte potvrđena i na koji način. Pravna osnova: ugovor i sprječavanje prijevara (Art. 6(1)(b), (f)).
- Koliko dugo: bilješke o našim provjerama narudžbi 5 godina nakon zatvaranja vaše narudžbe (dovršena, otkazana ili refundirana, ili 60 dana nakon otpreme ako nikada nije označena kao dovršena), ostale ugovorne zapise i zapise o provjeri narudžbe 4 godine; zapise o plaćanju 5 godina od 1. srpnja godine koja slijedi nakon financijske godine plaćanja, kako to zahtijeva računovodstveno pravo; bilješku da je vaša e-pošta potvrđena dok god postoji vaš račun; jednokratne kodove 30 dana. Dulje samo dok je otvoren konkretan zahtjev ili pravni postupak u vezi s tom narudžbom. Jedna mala oznaka ostaje onoliko dugo koliko i sam zapis narudžbe: da je narudžba postavljena prema ovim uvjetima (verzija 2), kako bi se i dalje primjenjivali ispravni uvjeti ako se narudžba ikada ponovno otvori; ne sadrži ništa drugo i briše se kada se izbriše zapis narudžbe. Ako od nas zatražite da je izbrišemo, provjeravamo može li se narudžba još ponovno otvoriti ili platiti i brišemo je kada to više nije moguće. Ako vam je plaćanje vraćeno, oznaka da je vraćeno (bez ikakve reference plaćanja) ostaje uz narudžbu sve dok se čuva zapis narudžbe, kako se nikada ne bi ponovno računalo kao primljeno.
- Vaša prava: možete uložiti prigovor na obradu temeljenu na legitimnom interesu ili zatražiti brisanje. Pregledavamo svaki zahtjev i zapis čuvamo samo ako je još potreban za konkretan zahtjev ili pravnu obvezu, a tada ga koristimo samo za taj zahtjev ili tu obvezu. Možete i zatražiti da ograničimo obradu (na primjer dok osporavate neki zapis); kada ograničimo zapis, samo ga pohranjujemo i koristimo ga samo za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, za zaštitu prava druge osobe ili uz vašu privolu.
- Tko ih obrađuje: naš pružatelj usluge smještaja na poslužitelju u Nizozemskoj (Snel.com), naš pružatelj usluge e-pošte (Google), naši pružatelji internetske trgovine i baze podataka (Vercel, regija Frankfurt; Supabase, regija Irska) i naš mrežni pružatelj (Cloudflare). Ti se zapisi ne dijele s prijevoznicima ni marketinškim partnerima. Upozorenja o narudžbi na čekanju idu samo na našu internu e-poštu (Google) i u zapisnike našeg poslužitelja. Vercel, Supabase, Cloudflare i Google američke su tvrtke, pa se nekim od tih podataka može pristupiti iz Sjedinjenih Američkih Država ili ih se može prenijeti u Sjedinjene Američke Države. Ti su prijenosi obuhvaćeni standardnim ugovornim klauzulama EU-a ili Okvirom EU-a i SAD-a za privatnost podataka (Data Privacy Framework) ako se pružatelj na njega oslanja (Cloudflare, Google). Naš poslužitelj smješten je kod tvrtke Snel.com u Nizozemskoj.
4. Kolačići
- Nužni kolačići: potrebni za funkcioniranje košarice, upravljanje sesijom, autentifikaciju i sigurnost. Oni se ne mogu onemogućiti.
- Analitički kolačići: pomažu nam razumjeti kako posjetitelji koriste naše web-mjesto. Postavljaju se samo uz vašu izričitu privolu.
- Kolačići preferencija: pamte vaše postavke poput jezika, valute i preferencija teme.
- Svoje preferencije kolačića možete u svakom trenutku urediti putem ploče s postavkama kolačića ili postavki svojeg preglednika.
5. Vaša prava prema GDPR-u
- Pravo na pristup (čl. 15.): zatražite kopiju svih osobnih podataka koje imamo o vama.
- Pravo na ispravak (čl. 16.): ispravite netočne ili nepotpune osobne podatke.
- Pravo na brisanje (čl. 17.): zatražite brisanje svojih osobnih podataka („pravo na zaborav”).
- Pravo na ograničenje obrade (čl. 18.): ograničite način na koji koristimo vaše podatke u određenim okolnostima.
- Pravo na prenosivost podataka (čl. 20.): primite svoje podatke u strukturiranom, strojno čitljivom formatu.
- Pravo na prigovor (čl. 21.): uložite prigovor na obradu temeljenu na legitimnim interesima.
- Pravo na povlačenje privole (čl. 7. st. 3.): povucite privolu za analitiku ili marketing u svakom trenutku putem postavki kolačića.
- Za ostvarivanje bilo kojeg od tih prava obratite nam se na support@chinapeptideshop.com. Odgovorit ćemo u roku od 30 dana, kako to zahtijeva GDPR.
6. Čuvanje podataka
- Podaci o narudžbama i transakcijama: čuvaju se 7 godina radi usklađenosti s poreznim i računovodstvenim propisima EU-a.
- Evidencija marketinških privola: čuva se dok ne povučete privolu.
- Podaci o računu: čuvaju se dok je vaš račun aktivan, a brišu se na zahtjev.
- Podaci o pregledavanju i analitici: anonimiziraju se ili brišu nakon 26 mjeseci.
- Naši glavni sustavi smješteni su u EU-u (naš poslužitelj u Nizozemskoj, Vercel u regiji Frankfurt, Supabase u regiji Irska). Vercel, Supabase, Cloudflare i Google američke su tvrtke, pa se nekim od tih podataka može pristupiti iz Sjedinjenih Američkih Država ili ih se može prenijeti u Sjedinjene Američke Države. Ti su prijenosi obuhvaćeni standardnim ugovornim klauzulama EU-a ili Okvirom EU-a i SAD-a za privatnost podataka (Data Privacy Framework) ako se pružatelj na njega oslanja (Cloudflare, Google). Naš poslužitelj smješten je kod tvrtke Snel.com u Nizozemskoj. Podaci su šifrirani u mirovanju i tijekom prijenosa.
7. Sigurnost
- Šifriranje: SSL/TLS šifriranje na svim stranicama i pri svim prijenosima podataka. AES-256 šifriranje za podatke u mirovanju.
- Sigurnost plaćanja: sva plaćanja obrađuju se putem pružatelja usklađenih s PCI-DSS-om.
- Kontrole pristupa: pristup osobnim podacima ograničen je na ovlašteno osoblje po načelu nužnog pristupa.
- Redovite revizije: sigurnosne revizije i procjene ranjivosti provode se redovito.
8. Kontakt
- Voditelj obrade podataka: CERTALAB S.R.L. (pod trgovačkim nazivom CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, registrirano sjedište Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-pošta: support@chinapeptideshop.com — u predmet poruke za upite o zaštiti podataka unesite „GDPR Request”.
- Nadzorno tijelo: imate pravo podnijeti pritužbu tijelu ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, ili tijelu za zaštitu podataka države članice EU-a u kojoj živite.
9. Ažuriranja ovih pravila
- Ova Pravila o privatnosti možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u našim praksama ili pravnim zahtjevima.
- Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom stupanja na snagu. Preporučujemo vam da povremeno pregledate ova pravila.
Napomena: Svi proizvodi tvrtke CertaPeptides prodaju se isključivo za istraživačku i laboratorijsku uporabu. Nisu namijenjeni za ljudsku potrošnju. Ova pravila o privatnosti primjenjuju se na sve interakcije s našim web-mjestom i uslugama na chinapeptideshop.com.
Želite li ažurirati svoje preferencije kolačića?
Imate pitanja o svojim podacima?
support@chinapeptideshop.com