Polityka prywatności
CertaPeptides zobowiązuje się do ochrony Państwa danych osobowych. Niniejsza polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i zabezpieczamy Państwa informacje zgodnie z unijnym Ogólnym rozporządzeniem o ochronie danych (RODO).
Ostatnia aktualizacja: październik 2026|Zgodne z RODO
1. Informacje, które gromadzimy
- Dane identyfikacyjne: Imię i nazwisko, adres e-mail, numer telefonu, adres wysyłki i rozliczeniowy gromadzone w momencie składania zamówienia lub zakładania konta.
- Dane płatnicze: Informacje płatnicze są przetwarzane w bezpieczny sposób przez zewnętrznych dostawców usług płatniczych zgodnych z PCI-DSS. Nie przechowujemy danych Państwa karty ani konta bankowego na naszych serwerach.
- Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzane strony, czas spędzony w witrynie oraz adres URL strony odsyłającej, gromadzone za pośrednictwem niezbędnych oraz — w przypadku wyrażenia zgody — analitycznych plików cookie.
- Dane zamówienia: Historia zakupów, preferencje produktowe oraz zawartość koszyka przez czas trwania Państwa sesji.
- Zapisy komunikacji: Wiadomości e-mail do obsługi klienta, zapytania dotyczące zamówień oraz interakcje z działem obsługi klienta.
2. Jak wykorzystujemy Państwa informacje
- Realizacja zamówień (art. 6 ust. 1 lit. b RODO): Przetwarzanie i wysyłka Państwa zamówień, zarządzanie kontem oraz zapewnianie obsługi klienta.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Zapobieganie oszustwom, bezpieczeństwo witryny oraz doskonalenie naszych produktów i usług.
- Zgoda (art. 6 ust. 1 lit. a RODO): Analityczne pliki cookie, komunikacja marketingowa oraz spersonalizowane rekomendacje — wyłącznie po wyrażeniu przez Państwa wyraźnej zgody. Dotychczasowi klienci mogą także otrzymywać nasz comiesięczny newsletter i przypomnienia o ponownym zamówieniu podobnych produktów na podstawie zasady dotychczasowego klienta (ustawa 506/2004 art. 12(2)); można odmówić przy zamówieniu i wypisać się z każdego e-maila.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Zgodność z przepisami podatkowymi, dokumentacja fakturowa oraz dokumentacja regulacyjna wymagana przez prawo UE.
- Anonimizowana analityka: Generowanie zanonimizowanych, zagregowanych danych w celu zrozumienia wzorców korzystania i ulepszania naszej witryny.
3. Udostępnianie danych
- Partnerzy wysyłkowi: Imię i nazwisko oraz adres udostępniane dostawcom usług logistycznych z siedzibą w UE wyłącznie w celu realizacji zamówienia.
- Operatorzy płatności: Dane płatnicze przetwarzane przez dostawców z certyfikatem PCI-DSS Level 1 na potrzeby bezpiecznych transakcji.
- Analityka (w przypadku wyrażenia zgody): Wyłącznie zanonimizowane, zagregowane dane o korzystaniu. Nie są udostępniane żadne identyfikatory osobowe.
- Organy prawne: Gdy wymaga tego obowiązujące prawo lub w celu zapobiegania oszustwom.
- Zaproszenia do wystawienia opinii (Trustpilot): po wysyłce zamówienia wysyłamy krótką wiadomość z pytaniem, czy przesyłka dotarła; jej ukryta kopia trafia do Trustpilot A/S (Kopenhaga, Dania, UE). Trustpilot wykorzystuje Twoje imię i nazwisko, adres e-mail oraz numer zamówienia, aby wysłać Ci zaproszenie do oceny zakupu (Automatic Feedback Service). Podstawa prawna: nasz prawnie uzasadniony interes w pozyskiwaniu autentycznych, niefiltrowanych opinii klientów (art. 6 ust. 1 lit. f RODO). Trustpilot jest naszym podmiotem przetwarzającym w zakresie zaproszenia i niezależnym administratorem opublikowanej przez Ciebie opinii. Aby wnieść sprzeciw, skorzystaj z linku rezygnacji w wiadomości od Trustpilot lub napisz na support@chinapeptideshop.com; zaplanowanego już zaproszenia i przypomnienia nie można wycofać.
- Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Państwa danych osobowych podmiotom trzecim do celów marketingowych.
3a. Weryfikacja zamówień i dokumentacja umów
- Weryfikacja zamówień: zanim przyjmiemy lub wyślemy zamówienie, automatyczne kontrole decydują, czy może ono zostać zrealizowane: czy każdy produkt może w ogóle zostać dostarczony oraz czy do kraju dostawy (niektórych produktów nie można wysyłać do niektórych krajów z przyczyn prawnych i regulacyjnych); czy zaakceptowali Państwo nasz regulamin dla tego zamówienia z poziomu zweryfikowanego konta, którego adres e-mail jest zgodny z adresem e-mail do rozliczeń; oraz czy zamówienie (produkty, łączna kwota, adres dostawy) jest nadal tym, które Państwo zaakceptowali. Jeżeli zamówienie nie może zostać zrealizowane przy jego składaniu, informujemy Państwa o przyczynie (na przykład który produkt nie może zostać wysłany do którego kraju). Jeżeli po Państwa akceptacji zmienią się produkty, ilości, kraj lub adres dostawy, kupujący lub adres e-mail do rozliczeń zamówienia albo wzrośnie jego łączna kwota, wstrzymujemy je i prosimy o ponowną akceptację (nowy adres dostawy — przez potwierdzenie e-mailem; każda inna zmiana — przez ponowne złożenie zamówienia); niższa łączna kwota lub zmiana wyłącznie w sposobie zapisu adresu tego nie powoduje. Jeżeli zamówienie zostanie wstrzymane później, wysyłamy Państwu e-mail. Zapis z kontroli przechowujemy wraz z zamówieniem. Każde wstrzymane zamówienie sprawdza człowiek, a Państwo mogą poprosić, aby człowiek ponownie rozpatrzył każdą odmowę, pisząc na support@chinapeptideshop.com; uwzględniamy to, co Państwo nam przekażą, i odpowiadamy, podając wynik. Podstawa prawna: w przypadku kontroli produktu i miejsca przeznaczenia — nasz prawnie uzasadniony interes polegający na przestrzeganiu prawa i możliwości wykazania tego (Art. 6(1)(f)); w przypadku kontroli, czy zaakceptowali Państwo nasz regulamin z poziomu zweryfikowanego konta i czy zamówienie jest nadal tym, które Państwo zaakceptowali — umowa (Art. 6(1)(b)). Odmowa przy składaniu zamówienia jest niezbędna do podjęcia decyzji, czy możemy zawrzeć umowę (Art. 22(2)(a)).
- Dokumentacja umów: gdy składają Państwo zamówienie, rejestrujemy, które wersje naszego regulaminu, oświadczenia kupującego i postanowień Państwo zaakceptowali, identyfikator konta, sposób logowania, czas i zamówienie, w tym to, co Państwo zamówili, łączną kwotę oraz odcisk cyfrowy adresu dostawy, aby można było wykryć późniejszą zmianę. Jeżeli przyjmiemy Państwa zamówienie, przechowujemy zapis, że wysłaliśmy Państwu e-mail o przyjęciu zamówienia (kiedy oraz jego numer referencyjny). Jeżeli akceptują Państwo nasz regulamin e-mailem w przypadku zamówienia, które tworzymy dla Państwa, przechowujemy ten e-mail. Aby zapobiec ponownemu użyciu podpisanej akceptacji, przechowujemy jednorazowy kod wraz z identyfikatorem konta przez 30 dni. Podstawa prawna: umowa (Art. 6(1)(b)) oraz nasz prawnie uzasadniony interes polegający na możliwości jej udowodnienia (Art. 6(1)(f)).
- Zweryfikowane konto: aby złożyć zamówienie, logują się Państwo jednorazowo za pomocą linku logowania (magic link) lub Google; odnotowujemy, że Państwa adres e-mail został zweryfikowany, oraz w jaki sposób. Podstawa prawna: umowa i zapobieganie oszustwom (Art. 6(1)(b), (f)).
- Okres przechowywania: notatki z naszych weryfikacji zamówień — 5 lat od zamknięcia zamówienia (zrealizowanego, anulowanego lub takiego, za które zwrócono płatność, albo 60 dni od wysyłki, jeśli nigdy nie zostanie oznaczone jako zrealizowane), pozostała dokumentacja umów i zapisy z weryfikacji zamówień — 4 lata; zapisy dotyczące płatności — 5 lat od 1 lipca roku następującego po roku obrotowym, w którym dokonano płatności, zgodnie z wymogami prawa rachunkowego; informacja, że Państwa adres e-mail został zweryfikowany — tak długo, jak istnieje konto; kody jednorazowe — 30 dni. Dłużej tylko wtedy, gdy toczy się konkretne roszczenie lub postępowanie prawne dotyczące tego zamówienia. Jeden niewielki znacznik pozostaje tak długo jak sam zapis zamówienia: informacja, że zamówienie zostało złożone na podstawie tego regulaminu (wersja 2), aby w razie ponownego otwarcia zamówienia nadal miały zastosowanie właściwe warunki; nie zawiera on niczego więcej i zostaje usunięty wraz z usunięciem zapisu zamówienia. Jeżeli poproszą Państwo o jego usunięcie, sprawdzimy, czy zamówienie może jeszcze zostać ponownie otwarte lub opłacone, i usuniemy go, gdy nie będzie to już możliwe. Jeżeli płatność została Państwu zwrócona, znacznik informujący o zwrocie (bez żadnego odnośnika do płatności) pozostaje przy zamówieniu tak długo, jak przechowywany jest zapis zamówienia, aby płatność nigdy nie została ponownie uznana za otrzymaną.
- Państwa prawa: mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub zażądać usunięcia danych. Rozpatrujemy każde żądanie i przechowujemy zapis tylko wtedy, gdy jest on nadal potrzebny w związku z konkretnym roszczeniem lub obowiązkiem prawnym, a wówczas wykorzystujemy go wyłącznie w związku z tym roszczeniem lub obowiązkiem. Mogą Państwo również zażądać ograniczenia przetwarzania (na przykład na czas kwestionowania zapisu); gdy ograniczamy przetwarzanie zapisu, jedynie go przechowujemy i wykorzystujemy wyłącznie w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby lub za Państwa zgodą.
- Kto je przetwarza: nasz dostawca hostingu w Niderlandach (Snel.com), nasz dostawca poczty e-mail (Google), nasi dostawcy sklepu internetowego i bazy danych (Vercel, region Frankfurt; Supabase, region Irlandia) oraz nasz dostawca usług sieciowych (Cloudflare). Te zapisy nie są udostępniane przewoźnikom ani partnerom marketingowym. Powiadomienia o wstrzymanym zamówieniu trafiają wyłącznie do naszej wewnętrznej poczty e-mail (Google) i dzienników naszego serwera. Vercel, Supabase, Cloudflare i Google to firmy amerykańskie, dlatego do części tych danych może być uzyskiwany dostęp ze Stanów Zjednoczonych lub mogą one być przekazywane do Stanów Zjednoczonych. Takie przekazywanie jest objęte standardowymi klauzulami umownymi UE lub Ramami ochrony danych UE-USA (Data Privacy Framework), jeżeli dostawca się na nich opiera (Cloudflare, Google). Nasz serwer jest hostowany przez Snel.com w Niderlandach.
4. Pliki cookie
- Niezbędne pliki cookie: Wymagane do działania koszyka, zarządzania sesją, uwierzytelniania i bezpieczeństwa. Nie można ich wyłączyć.
- Analityczne pliki cookie: Pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej witryny. Ustawiane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody.
- Pliki cookie preferencji: Zapamiętują Państwa ustawienia, takie jak język, waluta i preferencje motywu.
- W dowolnym momencie mogą Państwo zarządzać swoimi preferencjami dotyczącymi plików cookie za pośrednictwem panelu ustawień plików cookie lub ustawień przeglądarki.
5. Państwa prawa na mocy RODO
- Prawo dostępu (art. 15): Żądanie kopii wszystkich danych osobowych, które przechowujemy na Państwa temat.
- Prawo do sprostowania (art. 16): Poprawienie nieprawidłowych lub niekompletnych danych osobowych.
- Prawo do usunięcia danych (art. 17): Żądanie usunięcia Państwa danych osobowych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania (art. 18): Ograniczenie sposobu, w jaki wykorzystujemy Państwa dane w określonych okolicznościach.
- Prawo do przenoszenia danych (art. 20): Otrzymanie Państwa danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21): Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
- Prawo do wycofania zgody (art. 7 ust. 3): Wycofanie w dowolnym momencie zgody na analitykę lub marketing za pośrednictwem ustawień plików cookie.
- Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem support@chinapeptideshop.com. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.
6. Przechowywanie danych
- Dane zamówień i transakcji: Przechowywane przez 7 lat w celu zachowania zgodności z unijnymi przepisami podatkowymi i rachunkowymi.
- Zapisy zgód marketingowych: Przechowywane do momentu wycofania przez Państwa zgody.
- Dane konta: Przechowywane przez okres, w którym Państwa konto jest aktywne; usuwane na żądanie.
- Dane o przeglądaniu i analityce: Anonimizowane lub usuwane po 26 miesiącach.
- Nasze główne systemy są hostowane w UE (nasz serwer w Niderlandach, Vercel w regionie Frankfurt, Supabase w regionie Irlandia). Vercel, Supabase, Cloudflare i Google to firmy amerykańskie, dlatego do części tych danych może być uzyskiwany dostęp ze Stanów Zjednoczonych lub mogą one być przekazywane do Stanów Zjednoczonych. Takie przekazywanie jest objęte standardowymi klauzulami umownymi UE lub Ramami ochrony danych UE-USA (Data Privacy Framework), jeżeli dostawca się na nich opiera (Cloudflare, Google). Nasz serwer jest hostowany przez Snel.com w Niderlandach. Dane są szyfrowane w spoczynku i podczas przesyłania.
7. Bezpieczeństwo
- Szyfrowanie: Szyfrowanie SSL/TLS na wszystkich stronach i podczas przesyłania danych. Szyfrowanie AES-256 dla danych w spoczynku.
- Bezpieczeństwo płatności: Wszystkie płatności przetwarzane przez dostawców zgodnych z PCI-DSS.
- Kontrola dostępu: Dostęp do danych osobowych ograniczony do upoważnionego personelu na zasadzie wiedzy koniecznej.
- Regularne audyty: Audyty bezpieczeństwa i oceny podatności przeprowadzane regularnie.
8. Kontakt
- Administrator danych: CERTALAB S.R.L. (działająca pod nazwą handlową CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, siedziba Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-mail: support@chinapeptideshop.com — w przypadku zapytań dotyczących ochrony danych prosimy o umieszczenie w temacie wiadomości dopisku „GDPR Request”.
- Organ nadzorczy: mają Państwo prawo wnieść skargę do ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, lub do organu ochrony danych w państwie UE, w którym Państwo mieszkają.
9. Aktualizacje niniejszej polityki
- Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych.
- Wszelkie zmiany zostaną opublikowane na tej stronie wraz ze zaktualizowaną datą wejścia w życie. Zachęcamy do okresowego przeglądania niniejszej polityki.
Uwaga: Wszystkie produkty CertaPeptides są sprzedawane wyłącznie do użytku badawczego i laboratoryjnego. Nie są przeznaczone do spożycia przez ludzi. Niniejsza polityka prywatności ma zastosowanie do wszystkich interakcji z naszą witryną i usługami pod adresem chinapeptideshop.com.
Chcą Państwo zaktualizować swoje preferencje dotyczące plików cookie?
Pytania dotyczące Państwa danych?
support@chinapeptideshop.com