Privatlivspolitik
CertaPeptides er forpligtet til at beskytte dine personoplysninger. Denne politik forklarer, hvordan vi indsamler, bruger og beskytter dine oplysninger i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR).
Senest opdateret: oktober 2026|GDPR-kompatibel
1. Oplysninger, vi indsamler
- Personidentifikation: Navn, e-mailadresse, telefonnummer samt leverings- og faktureringsadresse, som indsamles, når du afgiver en ordre eller opretter en konto.
- Betalingsdata: Betalingsoplysninger behandles sikkert af PCI-DSS-kompatible tredjepartsbetalingsudbydere. Vi gemmer ikke dine kort- eller bankoplysninger på vores servere.
- Tekniske data: IP-adresse, browsertype, enhedsoplysninger, besøgte sider, tid på webstedet og henvisende URL, indsamlet via nødvendige cookies og, hvor der er givet samtykke, analysecookies.
- Ordredata: Købshistorik, produktpræferencer og kurvindhold i den tid, din session varer.
- Kommunikationsoptegnelser: Support-e-mails, ordreforespørgsler og interaktioner med kundeservice.
2. Hvordan vi bruger dine oplysninger
- Ordreopfyldelse (art. 6, stk. 1, litra b, GDPR): Behandling og forsendelse af dine ordrer, administration af din konto og levering af kundesupport.
- Legitim interesse (art. 6, stk. 1, litra f, GDPR): Forebyggelse af svig, webstedssikkerhed og forbedring af vores produkter og tjenester.
- Samtykke (art. 6, stk. 1, litra a, GDPR): Analysecookies, markedsføringskommunikation og personaliserede anbefalinger — kun med dit udtrykkelige tilvalg. Eksisterende kunder kan også modtage vores månedlige nyhedsbrev om lignende produkter og påmindelser om at bestille igen efter reglen om eksisterende kunder (lov 506/2004 art. 12(2)); du kan sige nej tak ved betaling og afmelde dig i hver e-mail.
- Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR): Skatteoverholdelse, faktureringsoptegnelser og regulatorisk dokumentation som krævet i EU-retten.
- Anonymiseret analyse: Generering af anonymiserede, aggregerede data for at forstå brugsmønstre og forbedre vores websted.
3. Datadeling
- Forsendelsespartnere: Navn og adresse deles med EU-baserede logistikudbydere udelukkende med henblik på ordreopfyldelse.
- Betalingsbehandlere: Betalingsdata behandles af PCI-DSS Level 1-certificerede udbydere til sikre transaktioner.
- Analyse (hvis der er givet samtykke): Kun anonymiserede, aggregerede brugsdata. Ingen personlige identifikatorer deles.
- Retlige myndigheder: Når det kræves i henhold til gældende lovgivning eller for at forebygge svig.
- Anmeldelsesinvitationer (Trustpilot): når din ordre er afsendt, sender vi dig en kort e-mail for at høre, om alt er kommet frem; en skjult kopi går til Trustpilot A/S (København, Danmark, EU). Trustpilot bruger dit navn, din e-mailadresse og dit ordrenummer til at sende dig en invitation til at anmelde dit køb (Automatic Feedback Service). Retsgrundlag: vores legitime interesse i ægte, ufiltreret kundefeedback (art. 6, stk. 1, litra f, GDPR). Trustpilot er databehandler for invitationen og selvstændig dataansvarlig for en anmeldelse, du offentliggør. Du kan gøre indsigelse via afmeldingslinket i Trustpilots e-mail eller ved at skrive til support@chinapeptideshop.com; en allerede planlagt invitation og dens påmindelse kan ikke tilbagekaldes.
- Vi sælger, udlejer eller videregiver ikke dine personoplysninger til tredjeparter til markedsføringsformål.
3a. Ordrekontroller og aftaleregistreringer
- Ordrekontroller: før vi accepterer eller afsender en ordre, afgør automatiske kontroller, om den kan gennemføres: om hvert produkt overhovedet må leveres og til leveringslandet (nogle produkter kan ikke sendes til visse lande af juridiske og regulatoriske årsager); om du har accepteret vores vilkår for denne ordre fra en verificeret konto, hvis e-mailadresse svarer til faktureringsmailen; og om ordren (produkter, totalbeløb, leveringsadresse) stadig er den, du accepterede. Hvis en ordre ikke kan gennemføres i kassen, fortæller vi dig hvorfor (for eksempel hvilket produkt der ikke kan sendes til hvilket land). Hvis produkterne, mængderne, leveringslandet eller -adressen, køberen eller faktureringsmailen for en ordre ændres, efter at du har accepteret den, eller dens totalbeløb stiger, sætter vi den i bero og beder dig acceptere den igen (en ny leveringsadresse ved bekræftelse via e-mail; enhver anden ændring ved at afgive ordren igen); et lavere totalbeløb eller en ændring, der kun vedrører, hvordan en adresse er skrevet, gør ikke. Hvis en ordre sættes i bero senere, sender vi dig en e-mail. Vi gemmer en registrering af kontrollen sammen med ordren. En person gennemgår hver ordre, der er sat i bero, og du kan bede om, at en person gennemgår enhver afvisning, ved at skrive til support@chinapeptideshop.com; vi tager det, du fortæller os, i betragtning og svarer med resultatet. Retsgrundlag: for produkt- og destinationskontrollerne vores legitime interesse i at overholde loven og kunne dokumentere det (Art. 6(1)(f)); for kontrollerne af, at du har accepteret vores vilkår fra en verificeret konto, og at ordren stadig er den, du accepterede, aftalen (Art. 6(1)(b)). En afvisning i kassen er nødvendig for at afgøre, om vi kan indgå aftalen (Art. 22(2)(a)).
- Aftaleregistreringer: når du afgiver en ordre, registrerer vi, hvilke versioner af vores vilkår, købererklæring og klausuler du har accepteret, dit konto-ID, hvordan du loggede ind, tidspunktet og ordren, herunder hvad du har bestilt, totalbeløbet og et fingeraftryk af din leveringsadresse, så en senere ændring kan opdages. Hvis vi accepterer din ordre, gemmer vi en registrering af, at vi har sendt dig e-mailen om accepteret ordre (hvornår og dens reference). Hvis du accepterer vores vilkår via e-mail for en ordre, vi opretter for dig, gemmer vi den e-mail. For at forhindre, at en signeret accept genbruges, gemmer vi en engangskode sammen med dit konto-ID i 30 dage. Retsgrundlag: aftalen (Art. 6(1)(b)) og vores legitime interesse i at kunne bevise den (Art. 6(1)(f)).
- Verificeret konto: for at afgive en ordre logger du ind én gang via e-mail-link eller Google; vi noterer, at din e-mailadresse er blevet verificeret, og hvordan. Retsgrundlag: aftalen og forebyggelse af svig (Art. 6(1)(b), (f)).
- Hvor længe: noterne fra vores ordrekontroller i 5 år efter, at din ordre er afsluttet (gennemført, annulleret eller refunderet, eller 60 dage efter afsendelse, hvis den aldrig markeres som gennemført), andre aftaleregistreringer og registreringer af ordrekontroller i 4 år; registreringer af en betaling i 5 år fra den 1. juli i året efter det regnskabsår, hvor betalingen fandt sted, som bogføringslovgivningen kræver; noteringen om, at din e-mail er verificeret, så længe din konto eksisterer; engangskoderne i 30 dage. Længere kun, mens et konkret krav eller en retlig undersøgelse vedrørende den pågældende ordre er åben. En lille markering bevares lige så længe som selve ordreregistreringen: at ordren blev afgivet i henhold til disse vilkår (version 2), så de rigtige vilkår stadig gælder, hvis ordren nogensinde genåbnes; den indeholder intet andet, og den slettes, når ordreregistreringen slettes. Hvis du beder os om at slette den, vurderer vi, om ordren stadig kan genåbnes eller betales, og sletter den, når det ikke er tilfældet. Hvis en betaling er blevet returneret til dig, bliver en markering af, at den er returneret (uden nogen betalingsreference), ved ordren, så længe ordreregistreringen opbevares, så den aldrig igen tælles som modtaget.
- Dine rettigheder: du kan gøre indsigelse mod behandlingen baseret på legitim interesse eller anmode om sletning. Vi vurderer hver anmodning og beholder kun en registrering, hvor den stadig er nødvendig for et konkret krav eller en retlig forpligtelse, og bruger den da kun til det pågældende krav eller den pågældende forpligtelse. Du kan også bede os om at begrænse behandlingen (for eksempel mens du bestrider en registrering); når vi begrænser en registrering, opbevarer vi den kun og bruger den kun til at fastlægge, gøre gældende eller forsvare retskrav, til at beskytte en anden persons rettigheder eller med dit samtykke.
- Hvem der behandler dem: vores hostingudbyder i Nederlandene (Snel.com), vores e-mailudbyder (Google), vores udbydere af webshop og database (Vercel, Frankfurt-regionen; Supabase, Irland-regionen) og vores netværksudbyder (Cloudflare). Disse registreringer deles ikke med fragtfirmaer eller markedsføringspartnere. Advarsler om en ordre, der er sat i bero, går kun til vores interne e-mail (Google) og vores serverlogfiler. Vercel, Supabase, Cloudflare og Google er amerikanske virksomheder, så nogle af disse data kan blive tilgået fra eller overført til USA. Disse overførsler er omfattet af EU's standardkontraktbestemmelser eller af databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), hvor udbyderen baserer sig på den (Cloudflare, Google). Vores server hostes af Snel.com i Nederlandene.
4. Cookies
- Nødvendige cookies: Påkrævet for kurvfunktionalitet, sessionsstyring, godkendelse og sikkerhed. Disse kan ikke deaktiveres.
- Analysecookies: Hjælper os med at forstå, hvordan besøgende bruger vores websted. Sættes kun med dit udtrykkelige samtykke.
- Præferencecookies: Husker dine indstillinger såsom sprog, valuta og temapræferencer.
- Du kan til enhver tid administrere dine cookiepræferencer via panelet til cookieindstillinger eller dine browserindstillinger.
5. Dine rettigheder i henhold til GDPR
- Ret til indsigt (art. 15): Anmod om en kopi af alle de personoplysninger, vi har om dig.
- Ret til berigtigelse (art. 16): Ret unøjagtige eller ufuldstændige personoplysninger.
- Ret til sletning (art. 17): Anmod om sletning af dine personoplysninger ('retten til at blive glemt').
- Ret til begrænsning af behandling (art. 18): Begræns, hvordan vi bruger dine data under visse omstændigheder.
- Ret til dataportabilitet (art. 20): Modtag dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på legitime interesser.
- Ret til at tilbagekalde samtykke (art. 7, stk. 3): Tilbagekald samtykke til analyse eller markedsføring til enhver tid via cookieindstillingerne.
- For at udøve nogen af disse rettigheder kan du kontakte os på support@chinapeptideshop.com. Vi svarer inden for 30 dage som krævet af GDPR.
6. Dataopbevaring
- Ordre- og transaktionsdata: Opbevares i 7 år for at overholde EU's skatte- og regnskabsregler.
- Optegnelser over markedsføringssamtykke: Opbevares, indtil du tilbagekalder dit samtykke.
- Kontodata: Opbevares, mens din konto er aktiv, og slettes efter anmodning.
- Browsing- og analysedata: Anonymiseres eller slettes efter 26 måneder.
- Vores hovedsystemer hostes i EU (vores server i Nederlandene, Vercel i Frankfurt-regionen, Supabase i Irland-regionen). Vercel, Supabase, Cloudflare og Google er amerikanske virksomheder, så nogle af disse data kan blive tilgået fra eller overført til USA. Disse overførsler er omfattet af EU's standardkontraktbestemmelser eller af databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), hvor udbyderen baserer sig på den (Cloudflare, Google). Vores server hostes af Snel.com i Nederlandene. Data krypteres både under opbevaring og overførsel.
7. Sikkerhed
- Kryptering: SSL/TLS-kryptering på alle sider og dataoverførsler. AES-256-kryptering af data under opbevaring.
- Betalingssikkerhed: Alle betalinger behandles via PCI-DSS-kompatible udbydere.
- Adgangskontrol: Adgang til personoplysninger er begrænset til autoriseret personale efter need-to-know-princippet.
- Regelmæssige revisioner: Sikkerhedsrevisioner og sårbarhedsvurderinger gennemføres regelmæssigt.
8. Kontakt
- Dataansvarlig: CERTALAB S.R.L. (der driver virksomhed under navnet CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, hjemsted Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — angiv 'GDPR Request' i emnelinjen ved forespørgsler om databeskyttelse.
- Tilsynsmyndighed: du har ret til at indgive en klage til ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor.
9. Opdateringer af denne politik
- Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis eller lovkrav.
- Eventuelle ændringer offentliggøres på denne side med en opdateret ikrafttrædelsesdato. Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum.
Bemærk: Alle CertaPeptides-produkter sælges udelukkende til forsknings- og laboratoriebrug. De er ikke beregnet til human indtagelse. Denne privatlivspolitik gælder for alle interaktioner med vores websted og tjenester på chinapeptideshop.com.
Vil du opdatere dine cookiepræferencer?
Spørgsmål om dine data?
support@chinapeptideshop.com