Количката Ви е празна
Започнете да изграждате своята изследователска колекция.
Разгледай всички продуктиПолитика за поверителност
CertaPeptides е ангажиран със защитата на Вашите лични данни. Тази политика обяснява как събираме, използваме и защитаваме Вашата информация в съответствие с Общия регламент на ЕС относно защитата на данните (GDPR).
Последна актуализация: октомври 2026 г.|В съответствие с GDPR
1. Информация, която събираме
- Идентификация на лицето: име, имейл адрес, телефонен номер, адрес за доставка и за фактуриране, събирани при подаване на поръчка или създаване на акаунт.
- Платежни данни: платежната информация се обработва сигурно от трети страни – платежни доставчици, отговарящи на PCI-DSS. Не съхраняваме данните за Вашата карта или банкова сметка на нашите сървъри.
- Технически данни: IP адрес, тип браузър, информация за устройството, посетени страници, време на сайта и URL на препращащата страница, събирани чрез основни и – при дадено съгласие – аналитични бисквитки.
- Данни за поръчката: история на покупките, продуктови предпочитания и съдържание на количката за времетраенето на Вашата сесия.
- Записи на комуникацията: имейли до поддръжката, запитвания относно поръчки и взаимодействия с обслужването на клиенти.
2. Как използваме Вашата информация
- Изпълнение на поръчки (чл. 6, параграф 1, буква б) от GDPR): обработка и доставка на Вашите поръчки, управление на Вашия акаунт и предоставяне на поддръжка на клиенти.
- Легитимен интерес (чл. 6, параграф 1, буква е) от GDPR): предотвратяване на измами, сигурност на уебсайта и подобряване на нашите продукти и услуги.
- Съгласие (чл. 6, параграф 1, буква а) от GDPR): аналитични бисквитки, маркетингови съобщения и персонализирани препоръки – само с Вашето изрично съгласие. Съществуващите клиенти могат също да получават месечния ни бюлетин и напомняния за повторна поръчка за сходни продукти по правилото за съществуващ клиент (Закон 506/2004, чл. 12(2)); можете да откажете при поръчка и да се отпишете от всеки имейл.
- Правно задължение (чл. 6, параграф 1, буква в) от GDPR): спазване на данъчното законодателство, документация за фактуриране и регулаторна документация, изисквана от правото на ЕС.
- Анонимизирана аналитика: генериране на анонимизирани, обобщени данни за разбиране на моделите на използване и подобряване на нашия уебсайт.
3. Споделяне на данни
- Партньори за доставка: името и адресът се споделят с базирани в ЕС логистични доставчици единствено с цел изпълнение на поръчката.
- Платежни процесори: платежните данни се обработват от доставчици, сертифицирани по PCI-DSS Level 1, за сигурни транзакции.
- Аналитика (при дадено съгласие): само анонимизирани, обобщени данни за използване. Не се споделят лични идентификатори.
- Правни органи: когато това се изисква от приложимото законодателство или за предотвратяване на измами.
- Покани за отзив (Trustpilot): след изпращането на поръчката ви изпращаме кратък имейл с въпрос дали всичко е пристигнало; скрито копие от него отива до Trustpilot A/S (Копенхаген, Дания, ЕС). Trustpilot използва вашето име, имейл адрес и номер на поръчка, за да ви изпрати покана да оцените покупката си (Automatic Feedback Service). Правно основание: нашият легитимен интерес от истинска, нефилтрирана обратна връзка от клиенти (чл. 6, пар. 1, б. „е“ ОРЗД). За поканата Trustpilot е наш обработващ, а за публикуван от вас отзив — самостоятелен администратор. За възражение използвайте връзката за отписване в имейла на Trustpilot или пишете на support@chinapeptideshop.com; вече планирана покана и нейното напомняне не могат да бъдат оттеглени.
- Не продаваме, не отдаваме под наем и не търгуваме с Вашата лична информация с трети страни за маркетингови цели.
3a. Проверки на поръчките и записи за договора
- Проверки на поръчките: преди да приемем или изпратим поръчка, автоматични проверки решават дали тя може да продължи: дали всеки продукт изобщо може да бъде доставян и дали до държавата на доставка (някои продукти не могат да бъдат изпращани до някои държави поради законови и регулаторни причини); дали сте приели нашите условия за тази поръчка от потвърден акаунт, чийто имейл съвпада с имейла за фактуриране; и дали поръчката (продукти, обща сума, адрес за доставка) все още е тази, която сте приели. Ако поръчка не може да продължи при плащането, Ви казваме защо (например кой продукт не може да бъде изпратен до коя държава). Ако продуктите, количествата, държавата или адресът на доставка, купувачът или имейлът за фактуриране на дадена поръчка се променят, след като сте я приели, или общата ѝ сума се увеличи, я задържаме и Ви молим да я приемете отново (нов адрес за доставка — чрез потвърждение по имейл; всяка друга промяна — като направите поръчката отново); по-ниска обща сума или промяна само в начина, по който е изписан даден адрес, не води до това. Ако поръчка бъде задържана по-късно, Ви изпращаме имейл. Съхраняваме запис за проверката заедно с поръчката. Човек преглежда всяка задържана поръчка и можете да поискате човек да преразгледа всеки отказ, като пишете на support@chinapeptideshop.com; разглеждаме това, което ни съобщите, и отговаряме с резултата. Правно основание: за проверките на продукта и местоназначението — нашият законен интерес да спазваме закона и да можем да докажем това (Art. 6(1)(f)); за проверките, че сте приели нашите условия от потвърден акаунт и че поръчката все още е тази, която сте приели — договорът (Art. 6(1)(b)). Отказът при плащането е необходим, за да се реши дали можем да сключим договора (Art. 22(2)(a)).
- Записи за договора: когато правите поръчка, записваме кои версии на нашите условия, декларацията на купувача и клаузите сте приели, ID на акаунта Ви, начина, по който сте влезли, часа и поръчката, включително какво сте поръчали, общата сума и отпечатък на адреса Ви за доставка, така че по-късна промяна да може да бъде установена. Ако приемем поръчката Ви, съхраняваме запис, че сме Ви изпратили имейла за приемане на поръчката (кога и неговата референция). Ако приемете нашите условия по имейл за поръчка, която създаваме за Вас, съхраняваме този имейл. За да не може подписано приемане да бъде използвано повторно, съхраняваме еднократен код заедно с ID на акаунта Ви за 30 дни. Правно основание: договорът (Art. 6(1)(b)) и нашият законен интерес да можем да го докажем (Art. 6(1)(f)).
- Потвърден акаунт: за да направите поръчка, влизате еднократно чрез магически линк или Google; отбелязваме, че имейл адресът Ви е потвърден и как. Правно основание: договорът и предотвратяването на измами (Art. 6(1)(b), (f)).
- Срок на съхранение: бележките от проверките на поръчките — 5 години след приключването на поръчката Ви (изпълнена, анулирана или с възстановена сума, или 60 дни след изпращането, ако никога не е отбелязана като изпълнена), останалите записи за договора и за проверките на поръчките — 4 години; записите за плащане — 5 години, считано от 1 юли на годината след финансовата година на плащането, както изисква счетоводното законодателство; отбелязването, че имейлът Ви е потвърден — докато съществува акаунтът Ви; еднократните кодове — 30 дни. По-дълго — само докато е открита конкретна претенция или правна проверка относно тази поръчка. Един малък маркер се запазва толкова дълго, колкото и самият запис за поръчката: че поръчката е направена при тези условия (версия 2), така че правилните условия да продължат да се прилагат, ако поръчката някога бъде отворена отново; той не съдържа нищо друго и се изтрива, когато се изтрие записът за поръчката. Ако поискате да го изтрием, преценяваме дали поръчката все още може да бъде отворена отново или платена, и го изтриваме, когато това вече не е възможно. Ако плащане Ви е било върнато, отметка, че е върнато (без никакъв референтен номер на плащането), остава към поръчката, докато се съхранява записът на поръчката, за да не бъде то никога отново отчетено като получено.
- Вашите права: можете да възразите срещу обработването въз основа на законен интерес или да поискате изтриване. Разглеждаме всяко искане и съхраняваме запис само когато той все още е необходим за конкретна претенция или законово задължение, и тогава го използваме само за тази претенция или задължение. Можете също да поискате от нас да ограничим обработването (например докато оспорвате даден запис); когато ограничим даден запис, само го съхраняваме и го използваме единствено за установяване, упражняване или защита на правни претенции, за защита на правата на друго лице или с Вашето съгласие.
- Кой ги обработва: нашият хостинг доставчик в Нидерландия (Snel.com), нашият имейл доставчик (Google), нашите доставчици на онлайн магазина и базата данни (Vercel, регион Франкфурт; Supabase, регион Ирландия) и нашият мрежов доставчик (Cloudflare). Тези записи не се споделят с куриери или маркетингови партньори. Известията за задържана поръчка отиват само в нашата вътрешна електронна поща (Google) и в сървърните ни журнали. Vercel, Supabase, Cloudflare и Google са американски компании, затова до част от тези данни може да има достъп от Съединените щати или те да бъдат предадени в Съединените щати. Тези предавания са обхванати от стандартните договорни клаузи на ЕС или от Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), когато доставчикът се позовава на нея (Cloudflare, Google). Нашият сървър се хоства от Snel.com в Нидерландия.
4. Бисквитки
- Основни бисквитки: необходими за функционалността на количката, управлението на сесиите, удостоверяването и сигурността. Те не могат да бъдат деактивирани.
- Аналитични бисквитки: помагат ни да разберем как посетителите използват нашия сайт. Задават се само с Вашето изрично съгласие.
- Бисквитки за предпочитания: запомнят Вашите настройки, като език, валута и предпочитания за тема.
- Можете да управлявате предпочитанията си за бисквитки по всяко време чрез панела за настройки на бисквитките или настройките на Вашия браузър.
5. Вашите права съгласно GDPR
- Право на достъп (чл. 15): да поискате копие на всички лични данни, които съхраняваме за Вас.
- Право на коригиране (чл. 16): да коригирате неточни или непълни лични данни.
- Право на изтриване (чл. 17): да поискате изтриване на Вашите лични данни („право да бъдете забравени“).
- Право на ограничаване на обработването (чл. 18): да ограничите начина, по който използваме Вашите данни при определени обстоятелства.
- Право на преносимост на данните (чл. 20): да получите Вашите данни в структуриран, машинночетим формат.
- Право на възражение (чл. 21): да възразите срещу обработването, основано на легитимни интереси.
- Право на оттегляне на съгласието (чл. 7, параграф 3): да оттеглите съгласието си за аналитика или маркетинг по всяко време чрез настройките за бисквитки.
- За да упражните някое от тези права, свържете се с нас на support@chinapeptideshop.com. Ще отговорим в рамките на 30 дни съгласно изискванията на GDPR.
6. Съхранение на данните
- Данни за поръчки и транзакции: съхраняват се в продължение на 7 години в съответствие с данъчните и счетоводните разпоредби на ЕС.
- Записи за маркетингово съгласие: поддържат се, докато не оттеглите съгласието си.
- Данни за акаунта: съхраняват се, докато Вашият акаунт е активен, и се изтриват при поискване.
- Данни за сърфиране и аналитика: анонимизират се или се изтриват след 26 месеца.
- Основните ни системи се хостват в ЕС (нашият сървър в Нидерландия, Vercel в регион Франкфурт, Supabase в регион Ирландия). Vercel, Supabase, Cloudflare и Google са американски компании, затова до част от тези данни може да има достъп от Съединените щати или те да бъдат предадени в Съединените щати. Тези предавания са обхванати от стандартните договорни клаузи на ЕС или от Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), когато доставчикът се позовава на нея (Cloudflare, Google). Нашият сървър се хоства от Snel.com в Нидерландия. Данните са криптирани при съхранение и при пренос.
7. Сигурност
- Криптиране: SSL/TLS криптиране на всички страници и преноси на данни. AES-256 криптиране за данните при съхранение.
- Сигурност на плащанията: всички плащания се обработват чрез доставчици, отговарящи на PCI-DSS.
- Контрол на достъпа: достъпът до лични данни е ограничен до упълномощен персонал на принципа „необходимост да се знае“.
- Редовни одити: редовно се провеждат одити на сигурността и оценки на уязвимостите.
8. Контакт
- Администратор на данни: CERTALAB S.R.L. (с търговско наименование CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, седалище Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- Имейл: support@chinapeptideshop.com – включете „GDPR Request“ в темата на съобщението за запитвания относно защитата на данните.
- Надзорен орган: имате право да подадете жалба до ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, или до органа за защита на данните в държавата от ЕС, в която живеете.
9. Актуализации на тази политика
- Може да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики или правни изисквания.
- Всички промени ще бъдат публикувани на тази страница с актуализирана дата на влизане в сила. Насърчаваме Ви периодично да преглеждате тази политика.
Забележка: Всички продукти на CertaPeptides се продават строго само за изследователска и лабораторна употреба. Те не са предназначени за консумация от хора. Тази политика за поверителност се прилага за всички взаимодействия с нашия уебсайт и услуги на chinapeptideshop.com.
Искате ли да актуализирате предпочитанията си за бисквитки?
Въпроси относно Вашите данни?
support@chinapeptideshop.com