Adatvédelmi szabályzat
A CertaPeptides elkötelezett az Ön személyes adatainak védelme mellett. Ez a szabályzat ismerteti, hogyan gyűjtjük, használjuk és védjük az Ön adatait az Európai Unió általános adatvédelmi rendeletének (GDPR) megfelelően.
Utolsó frissítés: 2026. október|GDPR-kompatibilis
1. Az általunk gyűjtött adatok
- Személyazonosító adatok: Név, e-mail-cím, telefonszám, szállítási és számlázási cím, amelyeket a megrendelés leadásakor vagy fiók létrehozásakor gyűjtünk.
- Fizetési adatok: A fizetési adatokat biztonságosan, PCI-DSS-kompatibilis, harmadik fél fizetési szolgáltatók dolgozzák fel. Az Ön kártya- vagy bankadatait nem tároljuk a szervereinken.
- Technikai adatok: IP-cím, böngészőtípus, eszközadatok, meglátogatott oldalak, az oldalon töltött idő és a hivatkozó URL, amelyeket alapvető és – hozzájárulás esetén – analitikai sütik útján gyűjtünk.
- Rendelési adatok: Vásárlási előzmények, termékpreferenciák és a kosár tartalma a munkamenet időtartamára.
- Kommunikációs feljegyzések: Támogatási e-mailek, rendelésekkel kapcsolatos megkeresések és ügyfélszolgálati interakciók.
2. Hogyan használjuk fel az adatait
- Rendelés teljesítése (GDPR 6. cikk (1) bek. b) pont): Megrendeléseinek feldolgozása és szállítása, fiókjának kezelése és ügyfélszolgálat biztosítása.
- Jogos érdek (GDPR 6. cikk (1) bek. f) pont): Csalásmegelőzés, weboldal-biztonság, valamint termékeink és szolgáltatásaink fejlesztése.
- Hozzájárulás (GDPR 6. cikk (1) bek. a) pont): Analitikai sütik, marketingkommunikáció és személyre szabott ajánlások – kizárólag az Ön kifejezett hozzájárulásával. Meglévő ügyfeleink a meglévő ügyfél szabálya (506/2004. törvény 12. cikk (2)) alapján havi hírlevelet és újrarendelési emlékeztetőket is kaphatnak hasonló termékekről; a pénztárnál elutasíthatja, és minden e-mailben leiratkozhat.
- Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont): Adómegfelelés, számlázási nyilvántartások és az uniós jog által előírt szabályozási dokumentáció.
- Anonimizált analitika: Anonimizált, összesített adatok generálása a használati minták megértése és weboldalunk fejlesztése céljából.
3. Adatmegosztás
- Szállítási partnerek: A nevet és a címet kizárólag a rendelés teljesítése céljából osztjuk meg az EU-ban működő logisztikai szolgáltatókkal.
- Fizetésfeldolgozók: A fizetési adatokat PCI-DSS Level 1 tanúsítvánnyal rendelkező szolgáltatók dolgozzák fel a biztonságos tranzakciók érdekében.
- Analitika (hozzájárulás esetén): Kizárólag anonimizált, összesített használati adatok. Személyazonosító adatokat nem osztunk meg.
- Hatóságok: Amennyiben az alkalmazandó jog előírja, vagy csalás megelőzése érdekében.
- Értékelési meghívók (Trustpilot): a rendelés feladása után rövid e-mailben érdeklődünk, hogy minden megérkezett-e; ennek titkos másolatát a Trustpilot A/S (Koppenhága, Dánia, EU) kapja meg. A Trustpilot az Ön nevét, e-mail-címét és rendelésszámát használja fel arra, hogy meghívót küldjön a vásárlás értékelésére (Automatic Feedback Service). Jogalap: jogos érdekünk a valódi, szűretlen ügyfél-visszajelzések gyűjtéséhez (GDPR 6. cikk (1) bekezdés f) pont). A meghívó tekintetében a Trustpilot az adatfeldolgozónk, az Ön által közzétett értékelés tekintetében önálló adatkezelő. Tiltakozni a Trustpilot e-mailjében található leiratkozási linken vagy a support@chinapeptideshop.com címen lehet; a már ütemezett meghívó és emlékeztetője nem vonható vissza.
- Az Ön személyes adatait marketingcélokból nem értékesítjük, nem adjuk bérbe és nem cseréljük harmadik felekkel.
3a. Rendelésellenőrzések és szerződéses nyilvántartások
- Rendelésellenőrzések: mielőtt elfogadunk vagy kiszállítunk egy rendelést, automatikus ellenőrzések döntik el, hogy az folytatódhat-e: hogy az egyes termékek egyáltalán szállíthatók-e, és szállíthatók-e a szállítási országba (egyes termékek jogi és szabályozási okokból nem szállíthatók egyes országokba); hogy Ön ehhez a rendeléshez olyan ellenőrzött fiókból fogadta-e el feltételeinket, amelynek e-mail-címe megegyezik a számlázási e-mail-címmel; és hogy a rendelés (termékek, végösszeg, szállítási cím) még mindig az-e, amelyet Ön elfogadott. Ha egy rendelés a fizetéskor nem folytatódhat, megmondjuk Önnek, miért (például melyik termék nem szállítható melyik országba). Ha egy rendelés termékei, mennyiségei, szállítási országa vagy címe, vevője vagy számlázási e-mail-címe az Ön elfogadása után megváltozik, vagy a végösszege nő, a rendelést felfüggesztjük, és kérjük, hogy fogadja el újra (új szállítási cím esetén e-mailes megerősítéssel; bármely más változás esetén a rendelés újbóli leadásával); alacsonyabb végösszeg vagy pusztán a cím írásmódját érintő változás ezt nem vonja maga után. Ha egy rendelést később függesztünk fel, e-mailt küldünk Önnek. Az ellenőrzésről nyilvántartást vezetünk a rendeléssel együtt. Minden felfüggesztett rendelést egy ember vizsgál meg, és Ön a support@chinapeptideshop.com címre írva kérheti, hogy bármely elutasítást egy ember vizsgáljon felül; figyelembe vesszük, amit közöl velünk, és válaszunkban tájékoztatjuk az eredményről. Jogalap: a termék- és rendeltetésihely-ellenőrzések esetében a jogszabályok betartásához és ennek igazolhatóságához fűződő jogos érdekünk (Art. 6(1)(f)); annak ellenőrzése esetében, hogy Ön ellenőrzött fiókból fogadta-e el feltételeinket, és hogy a rendelés még mindig az-e, amelyet elfogadott, a szerződés (Art. 6(1)(b)). A fizetéskor történő elutasítás annak eldöntéséhez szükséges, hogy megköthetjük-e a szerződést (Art. 22(2)(a)).
- Szerződéses nyilvántartások: amikor Ön rendelést ad le, rögzítjük, hogy feltételeink, a vevői nyilatkozat és a kikötések mely verzióit fogadta el, a fiókazonosítóját, a bejelentkezés módját, az időpontot és a rendelést, beleértve azt, hogy mit rendelt, a végösszeget és a szállítási címe ujjlenyomatát, hogy egy későbbi változás észlelhető legyen. Ha elfogadjuk a rendelését, nyilvántartjuk, hogy elküldtük Önnek a rendelés elfogadásáról szóló e-mailt (mikor, és annak hivatkozási számát). Ha egy általunk Önnek létrehozott rendeléshez e-mailben fogadja el feltételeinket, megőrizzük azt az e-mailt. Annak megakadályozására, hogy egy aláírt elfogadást újra felhasználjanak, 30 napig megőrzünk egy egyszer használatos kódot a fiókazonosítójával együtt. Jogalap: a szerződés (Art. 6(1)(b)) és a szerződés bizonyíthatóságához fűződő jogos érdekünk (Art. 6(1)(f)).
- Ellenőrzött fiók: rendelés leadásához egyszer bejelentkezik varázslinkkel vagy Google-lel; feljegyezzük, hogy az e-mail-címét ellenőrizték, és azt is, hogy hogyan. Jogalap: a szerződés és a csalásmegelőzés (Art. 6(1)(b), (f)).
- Meddig: a rendelésellenőrzéseink feljegyzéseit a rendelés lezárását követő 5 évig (teljesített, törölt vagy visszatérített rendelés, illetve – ha soha nem jelölik teljesítettnek – a feladást követő 60 nap), a többi szerződéses és rendelésellenőrzési nyilvántartást 4 évig; a fizetésekre vonatkozó nyilvántartásokat a fizetés pénzügyi évét követő év július 1-jétől számított 5 évig, ahogyan a számviteli jogszabályok előírják; azt a feljegyzést, hogy az e-mail-címét ellenőrizték, a fiókja fennállásáig; az egyszer használatos kódokat 30 napig. Hosszabb ideig csak addig, amíg az adott rendeléssel kapcsolatban konkrét igény vagy jogi vizsgálat van folyamatban. Egy kis jelölés addig marad meg, ameddig maga a rendelési nyilvántartás: az, hogy a rendelést ezen feltételek (2. verzió) alapján adták le, hogy ha a rendelést valaha újra megnyitják, továbbra is a megfelelő feltételek legyenek alkalmazandók; ez semmi mást nem tartalmaz, és a rendelési nyilvántartás törlésekor megszűnik. Ha kéri a törlését, megvizsgáljuk, hogy a rendelés újra megnyitható vagy kifizethető-e még, és töröljük, amikor erre már nincs lehetőség. Ha egy fizetést visszautaltunk Önnek, a visszautalásról szóló jelölés (fizetési hivatkozás nélkül) a rendelési nyilvántartás megőrzésének teljes ideje alatt a rendelésnél marad, hogy a fizetést soha ne számítsuk ismét beérkezettnek.
- Az Ön jogai: tiltakozhat a jogos érdeken alapuló adatkezelés ellen, vagy kérheti az adatok törlését. Minden kérelmet megvizsgálunk, és egy nyilvántartást csak akkor őrzünk meg, ha arra egy konkrét igényhez vagy jogi kötelezettséghez még szükség van, és ilyenkor kizárólag erre az igényre vagy kötelezettségre használjuk. Kérheti tőlünk az adatkezelés korlátozását is (például amíg egy nyilvántartást vitat); ha egy nyilvántartás kezelését korlátozzuk, azt csak tároljuk, és kizárólag jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, egy másik személy jogainak védelméhez vagy az Ön hozzájárulásával használjuk fel.
- Ki kezeli: hollandiai tárhelyszolgáltatónk (Snel.com), e-mail-szolgáltatónk (Google), webáruház- és adatbázis-szolgáltatóink (Vercel, frankfurti régió; Supabase, írországi régió) és hálózati szolgáltatónk (Cloudflare). Ezeket a nyilvántartásokat nem osztjuk meg futárszolgálatokkal vagy marketingpartnerekkel. A felfüggesztett rendelésekről szóló értesítések csak belső e-mail-rendszerünkbe (Google) és szervernaplóinkba kerülnek. A Vercel, a Supabase, a Cloudflare és a Google amerikai vállalatok, ezért ezen adatok egy részéhez az Egyesült Államokból is hozzáférhetnek, vagy az adatok oda továbbíthatók. Ezeket a továbbításokat az EU általános szerződési feltételei (Standard Contractual Clauses) fedezik, vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), ha a szolgáltató arra támaszkodik (Cloudflare, Google). Szerverünket a Snel.com üzemelteti Hollandiában.
4. Sütik
- Alapvető sütik: A kosár működéséhez, a munkamenet kezeléséhez, a hitelesítéshez és a biztonsághoz szükségesek. Ezek nem tilthatók le.
- Analitikai sütik: Segítenek megérteni, hogyan használják a látogatók az oldalunkat. Csak az Ön kifejezett hozzájárulásával kerülnek beállításra.
- Preferenciasütik: Megjegyzik beállításait, például a nyelvet, a pénznemet és a témapreferenciákat.
- Sütipreferenciáit bármikor kezelheti a sütibeállítások panelen vagy a böngészője beállításain keresztül.
5. Az Ön jogai a GDPR alapján
- Hozzáférési jog (15. cikk): Másolat kérése az Önről tárolt összes személyes adatról.
- Helyesbítéshez való jog (16. cikk): Pontatlan vagy hiányos személyes adatok helyesbítése.
- Törléshez való jog (17. cikk): Személyes adatainak törlésének kérése („elfeledtetéshez való jog”).
- Adatkezelés korlátozásához való jog (18. cikk): Bizonyos körülmények között az adatfelhasználás korlátozása.
- Adathordozhatósághoz való jog (20. cikk): Adatainak strukturált, géppel olvasható formátumban való megkapása.
- Tiltakozáshoz való jog (21. cikk): Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonásához való jog (7. cikk (3) bek.): Az analitikához vagy marketinghez adott hozzájárulás bármikori visszavonása a sütibeállításokon keresztül.
- E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a support@chinapeptideshop.com címen. A GDPR előírásainak megfelelően 30 napon belül válaszolunk.
6. Adatmegőrzés
- Rendelési és tranzakciós adatok: Az uniós adózási és számviteli előírásoknak való megfelelés érdekében 7 évig megőrizve.
- Marketing-hozzájárulási feljegyzések: A hozzájárulás visszavonásáig megőrizve.
- Fiókadatok: A fiók aktív állapotáig megőrizve, kérésre törölve.
- Böngészési és analitikai adatok: 26 hónap után anonimizálva vagy törölve.
- Fő rendszereinket az EU-ban üzemeltetjük (szerverünk Hollandiában, a Vercel a frankfurti régióban, a Supabase az írországi régióban). A Vercel, a Supabase, a Cloudflare és a Google amerikai vállalatok, ezért ezen adatok egy részéhez az Egyesült Államokból is hozzáférhetnek, vagy az adatok oda továbbíthatók. Ezeket a továbbításokat az EU általános szerződési feltételei (Standard Contractual Clauses) fedezik, vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), ha a szolgáltató arra támaszkodik (Cloudflare, Google). Szerverünket a Snel.com üzemelteti Hollandiában. Az adatokat tároláskor és átvitel közben is titkosítjuk.
7. Biztonság
- Titkosítás: SSL/TLS-titkosítás minden oldalon és adatátvitel során. AES-256-titkosítás a nyugalmi állapotú adatokhoz.
- Fizetésbiztonság: Minden fizetést PCI-DSS-kompatibilis szolgáltatókon keresztül dolgozunk fel.
- Hozzáférés-szabályozás: A személyes adatokhoz való hozzáférés a felhatalmazott személyzetre korlátozódik, a szükséges ismeret elve alapján.
- Rendszeres auditok: Biztonsági auditokat és sebezhetőség-vizsgálatokat rendszeresen végzünk.
8. Kapcsolat
- Adatkezelő: CERTALAB S.R.L. (CertaPeptides kereskedelmi néven), CUI 54169956, Reg. Com. J2026014773006, székhely Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com – adatvédelmi megkeresések esetén tüntesse fel a „GDPR Request” megjelölést a tárgysorban.
- Felügyeleti hatóság: Önnek joga van panaszt tenni az ANSPDCP-nél (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, vagy annak az EU-országnak az adatvédelmi hatóságánál, ahol él.
9. A szabályzat frissítései
- Időről időre frissíthetjük ezt az adatvédelmi szabályzatot, hogy tükrözze gyakorlatunk vagy a jogszabályi követelmények változásait.
- Minden változást frissített hatálybalépési dátummal teszünk közzé ezen az oldalon. Javasoljuk, hogy időről időre tekintse át ezt a szabályzatot.
Megjegyzés: Minden CertaPeptides termék kizárólag kutatási és laboratóriumi felhasználásra kerül értékesítésre. Nem emberi fogyasztásra szánták. Ez az adatvédelmi szabályzat a weboldalunkkal és szolgáltatásainkkal való minden interakcióra vonatkozik a chinapeptideshop.com oldalon.
Szeretné frissíteni a sütipreferenciáit?
Kérdése van az adataival kapcsolatban?
support@chinapeptideshop.com