Informativa sulla privacy
CertaPeptides si impegna a proteggere i suoi dati personali. La presente informativa spiega come raccogliamo, utilizziamo e tuteliamo le sue informazioni in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR).
Ultimo aggiornamento: ottobre 2026|Conforme al GDPR
1. Informazioni che raccogliamo
- Dati identificativi personali: nome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione raccolti quando effettua un ordine o crea un account.
- Dati di pagamento: le informazioni di pagamento vengono elaborate in modo sicuro da fornitori di servizi di pagamento terzi conformi allo standard PCI-DSS. Non conserviamo i dati della sua carta o del suo conto bancario sui nostri server.
- Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visitate, tempo di permanenza sul sito e URL di provenienza, raccolti tramite cookie essenziali e, ove acconsentito, cookie analitici.
- Dati relativi agli ordini: cronologia degli acquisti, preferenze sui prodotti e contenuto del carrello per la durata della sua sessione.
- Registri delle comunicazioni: e-mail di assistenza, richieste relative agli ordini e interazioni con il servizio clienti.
2. Come utilizziamo le sue informazioni
- Evasione degli ordini (art. 6, par. 1, lett. b, GDPR): elaborazione e spedizione dei suoi ordini, gestione del suo account e fornitura di assistenza clienti.
- Legittimo interesse (art. 6, par. 1, lett. f, GDPR): prevenzione delle frodi, sicurezza del sito web e miglioramento dei nostri prodotti e servizi.
- Consenso (art. 6, par. 1, lett. a, GDPR): cookie analitici, comunicazioni di marketing e raccomandazioni personalizzate, esclusivamente con il suo consenso esplicito. I clienti esistenti possono inoltre ricevere la nostra newsletter mensile su prodotti simili e promemoria per riordinare in base alla regola del cliente esistente (Legge 506/2004 art. 12(2)); potete rifiutare al momento del pagamento e cancellarvi da ogni email.
- Obbligo legale (art. 6, par. 1, lett. c, GDPR): adempimenti fiscali, registrazioni delle fatture e documentazione normativa come richiesto dal diritto dell'UE.
- Analisi anonimizzate: generazione di dati anonimizzati e aggregati per comprendere i modelli di utilizzo e migliorare il nostro sito web.
3. Condivisione dei dati
- Partner di spedizione: nome e indirizzo condivisi con fornitori di servizi logistici con sede nell'UE esclusivamente per l'evasione degli ordini.
- Elaboratori dei pagamenti: dati di pagamento elaborati da fornitori certificati PCI-DSS Livello 1 per transazioni sicure.
- Analisi (in caso di consenso): esclusivamente dati di utilizzo anonimizzati e aggregati. Non viene condiviso alcun identificativo personale.
- Autorità legali: quando richiesto dalla legge applicabile o per prevenire frodi.
- Inviti a recensire (Trustpilot): dopo la spedizione del suo ordine le inviamo una breve email di verifica della consegna e ne inviamo una copia nascosta a Trustpilot A/S (Copenaghen, Danimarca, UE). Trustpilot utilizza il suo nome, il suo indirizzo email e il numero d'ordine per inviarle un invito a recensire il suo acquisto (Automatic Feedback Service). Base giuridica: il nostro legittimo interesse a raccogliere feedback autentici e non filtrati dai clienti (art. 6(1)(f) GDPR). Trustpilot agisce come responsabile del trattamento per l'invito e come titolare autonomo per qualsiasi recensione che lei pubblica. Per opporsi, usi il link di annullamento dell'iscrizione nell'email di Trustpilot o scriva a support@chinapeptideshop.com; un invito e il relativo promemoria già programmati non possono essere revocati.
- Non vendiamo, affittiamo né scambiamo i suoi dati personali con terzi per finalità di marketing.
3a. Verifiche degli ordini e registrazioni contrattuali
- Verifiche degli ordini: prima di accettare o spedire un ordine, verifiche automatiche stabiliscono se può procedere: se ciascun prodotto può essere fornito in assoluto e nel paese di consegna (alcuni prodotti non possono essere spediti in alcuni paesi per motivi legali e normativi); se ha accettato i nostri termini per questo ordine da un account verificato la cui email corrisponde all'email di fatturazione; e se l'ordine (prodotti, totale, indirizzo di consegna) è ancora quello che ha accettato. Se un ordine non può procedere al checkout, le comunichiamo il motivo (ad esempio quale prodotto non può essere spedito in quale paese). Se i prodotti, le quantità, il paese o l'indirizzo di consegna, l'acquirente o l'email di fatturazione di un ordine cambiano dopo che lei lo ha accettato, oppure se il suo totale aumenta, lo mettiamo in sospeso e le chiediamo di accettarlo di nuovo (un nuovo indirizzo di consegna tramite conferma via email; qualsiasi altra modifica effettuando di nuovo l'ordine); un totale inferiore o una modifica che riguarda solo il modo in cui è scritto un indirizzo non lo comporta. Se un ordine viene messo in sospeso in un momento successivo, le inviamo un'email. Conserviamo una registrazione della verifica insieme all'ordine. Una persona riesamina ogni ordine in sospeso, e lei può chiedere che una persona riesamini qualsiasi rifiuto scrivendo a support@chinapeptideshop.com; teniamo conto di ciò che ci comunica e le rispondiamo con l'esito. Base giuridica: per le verifiche sul prodotto e sulla destinazione, il nostro legittimo interesse a rispettare la legge e a poterlo dimostrare (Art. 6(1)(f)); per le verifiche che lei abbia accettato i nostri termini da un account verificato e che l'ordine sia ancora quello che ha accettato, il contratto (Art. 6(1)(b)). Un rifiuto al checkout è necessario per decidere se possiamo concludere il contratto (Art. 22(2)(a)).
- Registrazioni contrattuali: quando effettua un ordine registriamo quali versioni dei nostri termini, della dichiarazione dell'acquirente e delle clausole ha accettato, l'ID del suo account, il modo in cui ha effettuato l'accesso, l'ora e l'ordine, compresi ciò che ha ordinato, il totale e un'impronta del suo indirizzo di consegna, in modo da poter rilevare una modifica successiva. Se accettiamo il suo ordine, conserviamo una registrazione dell'invio dell'email di accettazione dell'ordine (quando, e il relativo riferimento). Se accetta i nostri termini via email per un ordine che creiamo per lei, conserviamo tale email. Per impedire che un'accettazione firmata venga riutilizzata, conserviamo per 30 giorni un codice monouso insieme all'ID del suo account. Base giuridica: il contratto (Art. 6(1)(b)) e il nostro legittimo interesse a poterlo provare (Art. 6(1)(f)).
- Account verificato: per effettuare un ordine accede una volta tramite link via email o Google; annotiamo che il suo indirizzo email è stato verificato e in che modo. Base giuridica: il contratto e la prevenzione delle frodi (Art. 6(1)(b), (f)).
- Per quanto tempo: le note delle nostre verifiche degli ordini per 5 anni dopo la chiusura del suo ordine (completato, annullato o rimborsato, oppure 60 giorni dopo la spedizione se non viene mai contrassegnato come completato), le altre registrazioni contrattuali e delle verifiche degli ordini per 4 anni; le registrazioni di un pagamento per 5 anni a decorrere dal 1° luglio dell'anno successivo all'esercizio finanziario del pagamento, come richiesto dalla normativa contabile; l'annotazione che la sua email è stata verificata finché esiste il suo account; i codici monouso per 30 giorni. Più a lungo solo finché è aperta una specifica pretesa o un'indagine legale relativa a quell'ordine. Un piccolo indicatore resta per tutto il tempo in cui esiste la registrazione dell'ordine stessa: il fatto che l'ordine è stato effettuato in base a questi termini (versione 2), in modo che si applichino ancora i termini corretti se l'ordine dovesse essere riaperto; non contiene nient'altro e viene eliminato quando viene cancellata la registrazione dell'ordine. Se ci chiede di cancellarlo, verifichiamo se l'ordine può ancora essere riaperto o pagato e lo cancelliamo quando ciò non è più possibile. Se un pagamento le è stato restituito, un indicatore della restituzione (senza alcun riferimento del pagamento) resta associato all'ordine per tutto il tempo in cui viene conservata la registrazione dell'ordine, in modo che non venga mai più conteggiato come ricevuto.
- I suoi diritti: può opporsi al trattamento basato sul legittimo interesse o chiedere la cancellazione. Esaminiamo ogni richiesta e conserviamo una registrazione solo quando è ancora necessaria per una specifica pretesa o un obbligo di legge, e in tal caso la utilizziamo solo per tale pretesa o obbligo. Può anche chiederci di limitare il trattamento (ad esempio mentre contesta una registrazione); quando limitiamo una registrazione, ci limitiamo a conservarla e la utilizziamo solo per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona o con il suo consenso.
- Chi li tratta: il nostro fornitore di hosting nei Paesi Bassi (Snel.com), il nostro fornitore di posta elettronica (Google), i nostri fornitori di negozio online e database (Vercel, regione di Francoforte; Supabase, regione Irlanda) e il nostro fornitore di rete (Cloudflare). Queste registrazioni non sono condivise con corrieri o partner di marketing. Gli avvisi relativi a un ordine in sospeso vanno solo alla nostra email interna (Google) e ai log del nostro server. Vercel, Supabase, Cloudflare e Google sono società statunitensi, quindi ad alcuni di questi dati si può accedere dagli Stati Uniti o possono essere trasferiti negli Stati Uniti. Questi trasferimenti sono coperti dalle clausole contrattuali tipo dell'UE, o dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) laddove il fornitore vi faccia ricorso (Cloudflare, Google). Il nostro server è ospitato da Snel.com nei Paesi Bassi.
4. Cookie
- Cookie essenziali: necessari per il funzionamento del carrello, la gestione della sessione, l'autenticazione e la sicurezza. Non possono essere disattivati.
- Cookie analitici: ci aiutano a comprendere come i visitatori utilizzano il nostro sito. Vengono impostati solo con il suo consenso esplicito.
- Cookie di preferenza: memorizzano le sue impostazioni, come lingua, valuta e preferenze relative al tema.
- Può gestire le sue preferenze sui cookie in qualsiasi momento tramite il pannello delle impostazioni dei cookie o le impostazioni del suo browser.
5. I suoi diritti ai sensi del GDPR
- Diritto di accesso (art. 15): richiedere una copia di tutti i dati personali che deteniamo sul suo conto.
- Diritto di rettifica (art. 16): correggere dati personali inesatti o incompleti.
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei suoi dati personali ("diritto all'oblio").
- Diritto di limitazione del trattamento (art. 18): limitare il modo in cui utilizziamo i suoi dati in determinate circostanze.
- Diritto alla portabilità dei dati (art. 20): ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
- Diritto di revocare il consenso (art. 7, par. 3): revocare il consenso per le analisi o il marketing in qualsiasi momento tramite le impostazioni dei cookie.
- Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo support@chinapeptideshop.com. Risponderemo entro 30 giorni come richiesto dal GDPR.
6. Conservazione dei dati
- Dati relativi a ordini e transazioni: conservati per 7 anni per conformità alle normative fiscali e contabili dell'UE.
- Registrazioni del consenso al marketing: mantenute fino alla revoca del consenso.
- Dati dell'account: conservati finché il suo account è attivo, eliminati su richiesta.
- Dati di navigazione e analitici: anonimizzati o eliminati dopo 26 mesi.
- I nostri sistemi principali sono ospitati nell'UE (il nostro server nei Paesi Bassi, Vercel nella regione di Francoforte, Supabase nella regione Irlanda). Vercel, Supabase, Cloudflare e Google sono società statunitensi, quindi ad alcuni di questi dati si può accedere dagli Stati Uniti o possono essere trasferiti negli Stati Uniti. Questi trasferimenti sono coperti dalle clausole contrattuali tipo dell'UE, o dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) laddove il fornitore vi faccia ricorso (Cloudflare, Google). Il nostro server è ospitato da Snel.com nei Paesi Bassi. I dati sono crittografati a riposo e in transito.
7. Sicurezza
- Crittografia: crittografia SSL/TLS su tutte le pagine e le trasmissioni di dati. Crittografia AES-256 per i dati a riposo.
- Sicurezza dei pagamenti: tutti i pagamenti vengono elaborati tramite fornitori conformi allo standard PCI-DSS.
- Controlli di accesso: l'accesso ai dati personali è limitato al personale autorizzato in base al principio della necessità di conoscere.
- Audit periodici: audit di sicurezza e valutazioni delle vulnerabilità condotti regolarmente.
8. Contatti
- Titolare del trattamento: CERTALAB S.R.L. (con il nome commerciale CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, sede legale Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — includa "GDPR Request" nell'oggetto per le richieste relative alla protezione dei dati.
- Autorità di controllo: ha il diritto di proporre reclamo all'ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, o all'autorità di protezione dei dati del paese dell'UE in cui vive.
9. Aggiornamenti della presente informativa
- Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto per riflettere modifiche nelle nostre pratiche o nei requisiti di legge.
- Eventuali modifiche saranno pubblicate su questa pagina con una data di entrata in vigore aggiornata. La invitiamo a consultare periodicamente la presente informativa.
Nota: Tutti i prodotti CertaPeptides sono venduti rigorosamente solo per uso di ricerca e laboratorio. Non sono destinati al consumo umano. La presente informativa sulla privacy si applica a tutte le interazioni con il nostro sito web e i nostri servizi su chinapeptideshop.com.
Desidera aggiornare le sue preferenze sui cookie?
Domande sui suoi dati?
support@chinapeptideshop.com