Zásady ochrany osobních údajů
Společnost CertaPeptides se zavazuje chránit vaše osobní údaje. Tyto zásady vysvětlují, jak shromažďujeme, používáme a zabezpečujeme vaše informace v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR).
Poslední aktualizace: říjen 2026|V souladu s GDPR
1. Údaje, které shromažďujeme
- Osobní identifikační údaje: Jméno, e-mailová adresa, telefonní číslo, dodací a fakturační adresa shromážděné při zadání objednávky nebo vytvoření účtu.
- Platební údaje: Platební informace jsou bezpečně zpracovávány externími poskytovateli platebních služeb splňujícími standard PCI-DSS. Údaje o vaší kartě ani bankovním účtu neukládáme na našich serverech.
- Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, navštívené stránky, doba strávená na webu a odkazující URL shromážděné prostřednictvím nezbytných souborů cookie a, pokud k tomu udělíte souhlas, analytických souborů cookie.
- Údaje o objednávce: Historie nákupů, produktové preference a obsah košíku po dobu trvání vaší relace.
- Záznamy komunikace: E-maily podpoře, dotazy k objednávkám a interakce se zákaznickým servisem.
2. Jak vaše údaje používáme
- Vyřízení objednávky (čl. 6 odst. 1 písm. b) GDPR): Zpracování a odeslání vašich objednávek, správa vašeho účtu a poskytování zákaznické podpory.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Předcházení podvodům, zabezpečení webu a zlepšování našich produktů a služeb.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): Analytické soubory cookie, marketingová sdělení a personalizovaná doporučení — pouze s vaším výslovným souhlasem. Stávající zákazníci mohou také dostávat náš měsíční produktový newsletter o podobných produktech a připomínky k opětovnému objednání podle pravidla stávajícího zákazníka (zákon 506/2004 čl. 12(2)); můžete odmítnout při objednávce a odhlásit se z každého e-mailu.
- Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR): Plnění daňových povinností, fakturační záznamy a regulatorní dokumentace vyžadovaná právem EU.
- Anonymizovaná analytika: Vytváření anonymizovaných, agregovaných údajů za účelem porozumění vzorcům užívání a zlepšování našeho webu.
3. Sdílení údajů
- Přepravní partneři: Jméno a adresa sdílené s logistickými poskytovateli se sídlem v EU výhradně za účelem vyřízení objednávky.
- Zpracovatelé plateb: Platební údaje zpracovávané poskytovateli certifikovanými podle PCI-DSS úrovně 1 pro bezpečné transakce.
- Analytika (pokud byl udělen souhlas): Pouze anonymizovaná, agregovaná data o užívání. Nesdílejí se žádné osobní identifikátory.
- Orgány veřejné moci: Pokud to vyžaduje platné právo nebo za účelem předcházení podvodům.
- Pozvánky k hodnocení (Trustpilot): po odeslání objednávky vám zašleme krátký e-mail s dotazem, zda vše dorazilo; jeho skrytá kopie jde společnosti Trustpilot A/S (Kodaň, Dánsko, EU). Trustpilot použije vaše jméno, e-mailovou adresu a číslo objednávky k zaslání pozvánky k hodnocení vašeho nákupu (Automatic Feedback Service). Právní základ: náš oprávněný zájem na získávání pravé, nefiltrované zpětné vazby od zákazníků (čl. 6 odst. 1 písm. f) GDPR). Trustpilot je pro pozvánku naším zpracovatelem a pro vámi zveřejněné hodnocení samostatným správcem. Námitku můžete vznést přes odkaz pro odhlášení v e-mailu od Trustpilotu nebo na support@chinapeptideshop.com; již naplánovanou pozvánku a její připomenutí nelze odvolat.
- Vaše osobní údaje neprodáváme, nepronajímáme ani nesměňujeme třetím stranám pro marketingové účely.
3a. Kontroly objednávek a smluvní záznamy
- Kontroly objednávek: než objednávku přijmeme nebo odešleme, automatické kontroly rozhodnou, zda může pokračovat: zda lze každý produkt vůbec dodat, a to do země doručení (některé produkty nelze z právních a regulatorních důvodů zasílat do některých zemí); zda jste pro tuto objednávku přijali naše podmínky z ověřeného účtu, jehož e-mail odpovídá fakturačnímu e-mailu; a zda je objednávka (produkty, celková částka, doručovací adresa) stále tou, kterou jste přijali. Pokud objednávka nemůže v pokladně pokračovat, sdělíme vám důvod (například který produkt nelze zaslat do které země). Pokud se po vašem přijetí změní produkty, množství, země nebo adresa doručení, kupující nebo fakturační e-mail objednávky, nebo se zvýší její celková částka, objednávku pozastavíme a požádáme vás o její opětovné přijetí (novou doručovací adresu potvrzením e-mailem; jakoukoli jinou změnu novým zadáním objednávky); nižší celková částka nebo změna pouze ve způsobu zápisu adresy to nevyžaduje. Pokud je objednávka pozastavena později, informujeme vás e-mailem. Záznam o kontrole uchováváme spolu s objednávkou. Každou pozastavenou objednávku přezkoumá člověk a o přezkoumání jakéhokoli odmítnutí člověkem můžete požádat e-mailem na support@chinapeptideshop.com; zvážíme, co nám sdělíte, a odpovíme vám s výsledkem. Právní základ: u kontrol produktů a místa určení náš oprávněný zájem na dodržování práva a na schopnosti to prokázat (Art. 6(1)(f)); u kontrol, že jste přijali naše podmínky z ověřeného účtu a že objednávka je stále tou, kterou jste přijali, smlouva (Art. 6(1)(b)). Odmítnutí v pokladně je nezbytné k rozhodnutí, zda s vámi můžeme uzavřít smlouvu (Art. 22(2)(a)).
- Smluvní záznamy: když zadáte objednávku, zaznamenáme, které verze našich podmínek, prohlášení kupujícího a ustanovení jste přijali, ID vašeho účtu, způsob přihlášení, čas a objednávku, včetně toho, co jste si objednali, celkové částky a otisku (fingerprint) vaší doručovací adresy, aby bylo možné zjistit pozdější změnu. Pokud vaši objednávku přijmeme, uchováme záznam o tom, že jsme vám zaslali e-mail o přijetí objednávky (kdy a jeho referenci). Pokud přijmete naše podmínky e-mailem u objednávky, kterou pro vás vytvoříme, uchováme tento e-mail. Abychom zabránili opakovanému použití podepsaného přijetí, uchováváme po dobu 30 dnů jednorázový kód spolu s ID vašeho účtu. Právní základ: smlouva (Art. 6(1)(b)) a náš oprávněný zájem na schopnosti ji prokázat (Art. 6(1)(f)).
- Ověřený účet: k zadání objednávky se jednou přihlásíte pomocí přihlašovacího odkazu zaslaného e-mailem nebo přes Google; zaznamenáme, že vaše e-mailová adresa byla ověřena, a jakým způsobem. Právní základ: smlouva a předcházení podvodům (Art. 6(1)(b), (f)).
- Jak dlouho: poznámky z našich kontrol objednávek 5 let po uzavření vaší objednávky (dokončené, zrušené nebo s vrácenou platbou, případně 60 dnů po odeslání, pokud nikdy není označena jako dokončená), ostatní smluvní záznamy a záznamy o kontrolách objednávek 4 roky; záznamy o platbě 5 let od 1. července roku následujícího po účetním období, v němž byla platba provedena, jak vyžadují účetní předpisy; záznam o ověření vašeho e-mailu po dobu existence vašeho účtu; jednorázové kódy 30 dnů. Déle pouze po dobu, kdy je otevřen konkrétní nárok nebo právní šetření týkající se dané objednávky. Po celou dobu existence samotného záznamu objednávky zůstává jeden malý údaj: že objednávka byla zadána podle těchto podmínek (verze 2), aby se na ni uplatnily správné podmínky, pokud by byla někdy znovu otevřena; nic jiného neobsahuje a zaniká s vymazáním záznamu objednávky. Pokud nás požádáte o jeho vymazání, přezkoumáme, zda lze objednávku ještě znovu otevřít nebo zaplatit, a pokud to již možné není, vymažeme jej. Pokud vám byla platba vrácena, zůstává u objednávky po celou dobu uchovávání záznamu objednávky údaj o tom, že byla vrácena (bez jakékoli platební reference), aby nebyla nikdy znovu započtena jako přijatá.
- Vaše práva: můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo požádat o výmaz. Každou žádost posoudíme a záznam ponecháme pouze tehdy, je-li stále potřebný pro konkrétní nárok nebo k plnění právní povinnosti, a pak jej použijeme pouze pro tento nárok nebo povinnost. Můžete nás také požádat o omezení zpracování (například po dobu, kdy záznam rozporujete); pokud záznam omezíme, pouze jej uchováváme a používáme jej jen k určení, výkonu nebo obhajobě právních nároků, k ochraně práv jiné osoby nebo s vaším souhlasem.
- Kdo je zpracovává: náš poskytovatel hostingu v Nizozemsku (Snel.com), náš poskytovatel e-mailu (Google), naši poskytovatelé internetového obchodu a databáze (Vercel, region Frankfurt; Supabase, region Irsko) a náš poskytovatel sítě (Cloudflare). Tyto záznamy se nesdílejí s přepravci ani marketingovými partnery. Upozornění na pozastavenou objednávku jdou pouze na náš interní e-mail (Google) a do našich serverových logů. Vercel, Supabase, Cloudflare a Google jsou americké společnosti, takže k některým z těchto údajů může být přistupováno ze Spojených států nebo mohou být do Spojených států předány. Tato předání jsou kryta standardními smluvními doložkami EU, nebo rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud se o něj poskytovatel opírá (Cloudflare, Google). Náš server hostuje Snel.com v Nizozemsku.
4. Soubory cookie
- Nezbytné soubory cookie: Vyžadované pro funkčnost košíku, správu relace, ověřování a zabezpečení. Tyto nelze zakázat.
- Analytické soubory cookie: Pomáhají nám porozumět tomu, jak návštěvníci náš web používají. Nastavují se pouze s vaším výslovným souhlasem.
- Soubory cookie pro předvolby: Pamatují si vaše nastavení, jako je jazyk, měna a předvolby motivu.
- Předvolby souborů cookie můžete kdykoli spravovat prostřednictvím panelu nastavení souborů cookie nebo nastavení svého prohlížeče.
5. Vaše práva podle GDPR
- Právo na přístup (čl. 15): Vyžádat si kopii všech osobních údajů, které o vás uchováváme.
- Právo na opravu (čl. 16): Opravit nepřesné nebo neúplné osobní údaje.
- Právo na výmaz (čl. 17): Požádat o vymazání vašich osobních údajů („právo být zapomenut“).
- Právo na omezení zpracování (čl. 18): Za určitých okolností omezit, jak vaše údaje používáme.
- Právo na přenositelnost údajů (čl. 20): Obdržet vaše údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku (čl. 21): Vznést námitku proti zpracování založenému na oprávněných zájmech.
- Právo odvolat souhlas (čl. 7 odst. 3): Kdykoli odvolat souhlas s analytikou nebo marketingem prostřednictvím nastavení souborů cookie.
- Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na adrese support@chinapeptideshop.com. Odpovíme do 30 dnů, jak vyžaduje GDPR.
6. Uchovávání údajů
- Údaje o objednávkách a transakcích: Uchovávány po dobu 7 let v souladu s daňovými a účetními předpisy EU.
- Záznamy o marketingovém souhlasu: Uchovávány, dokud souhlas neodvoláte.
- Údaje o účtu: Uchovávány, dokud je váš účet aktivní, vymazány na vyžádání.
- Údaje o prohlížení a analytice: Anonymizovány nebo vymazány po 26 měsících.
- Naše hlavní systémy jsou hostovány v EU (náš server v Nizozemsku, Vercel v regionu Frankfurt, Supabase v regionu Irsko). Vercel, Supabase, Cloudflare a Google jsou americké společnosti, takže k některým z těchto údajů může být přistupováno ze Spojených států nebo mohou být do Spojených států předány. Tato předání jsou kryta standardními smluvními doložkami EU, nebo rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud se o něj poskytovatel opírá (Cloudflare, Google). Náš server hostuje Snel.com v Nizozemsku. Data jsou šifrována při uložení i při přenosu.
7. Zabezpečení
- Šifrování: Šifrování SSL/TLS na všech stránkách a při všech přenosech dat. Šifrování AES-256 pro uložená data.
- Zabezpečení plateb: Všechny platby zpracovávané prostřednictvím poskytovatelů splňujících standard PCI-DSS.
- Řízení přístupu: Přístup k osobním údajům omezen na oprávněné pracovníky podle principu nezbytné znalosti.
- Pravidelné audity: Bezpečnostní audity a posouzení zranitelností prováděné pravidelně.
8. Kontakt
- Správce údajů: CERTALAB S.R.L. (obchodní název CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, sídlo Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — do předmětu zprávy u dotazů týkajících se ochrany údajů uveďte „GDPR Request“.
- Dozorový úřad: máte právo podat stížnost u ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, nebo u úřadu pro ochranu osobních údajů v zemi EU, kde žijete.
9. Aktualizace těchto zásad
- Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech nebo právních požadavcích.
- Veškeré změny budou zveřejněny na této stránce s aktualizovaným datem účinnosti. Doporučujeme vám tyto zásady pravidelně kontrolovat.
Poznámka: Všechny produkty CertaPeptides se prodávají výhradně pro výzkumné a laboratorní použití. Nejsou určeny ke konzumaci lidmi. Tyto zásady ochrany osobních údajů se vztahují na veškeré interakce s naším webem a službami na adrese chinapeptideshop.com.
Chcete aktualizovat své předvolby souborů cookie?
Máte dotazy ohledně svých údajů?
support@chinapeptideshop.com