CertaPeptides se angajează să protejeze datele dumneavoastră cu caracter personal. Această politică explică modul în care colectăm, utilizăm și protejăm informațiile dumneavoastră în conformitate cu Regulamentul general al UE privind protecția datelor (GDPR).
Ultima actualizare: octombrie 2026|Conform GDPR
1. Informațiile pe care le colectăm
Date de identificare personală: Nume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare, colectate atunci când plasați o comandă sau vă creați un cont.
Date de plată: Informațiile de plată sunt prelucrate în siguranță de furnizori de servicii de plată terți conformi cu standardul PCI-DSS. Nu stocăm datele cardului sau ale contului dumneavoastră bancar pe serverele noastre.
Date tehnice: Adresă IP, tip de browser, informații despre dispozitiv, paginile vizitate, timpul petrecut pe site și URL-ul de referință, colectate prin cookie-uri esențiale și, acolo unde v-ați dat consimțământul, prin cookie-uri de analiză.
Date despre comenzi: Istoricul achizițiilor, preferințele de produse și conținutul coșului pe durata sesiunii dumneavoastră.
Evidența comunicărilor: E-mailuri de asistență, întrebări privind comenzile și interacțiuni cu serviciul de relații cu clienții.
2. Cum utilizăm informațiile dumneavoastră
Onorarea comenzii (art. 6 alin. (1) lit. (b) GDPR): Prelucrarea și livrarea comenzilor dumneavoastră, gestionarea contului dumneavoastră și furnizarea de asistență pentru clienți.
Interes legitim (art. 6 alin. (1) lit. (f) GDPR): Prevenirea fraudei, securitatea site-ului web și îmbunătățirea produselor și serviciilor noastre.
Consimțământ (art. 6 alin. (1) lit. (a) GDPR): Cookie-uri de analiză, comunicări de marketing și recomandări personalizate — numai cu acordul dumneavoastră explicit. Clienții existenți pot primi și newsletterul nostru lunar despre produse similare și mementouri pentru o nouă comandă în temeiul regulii clientului existent (Legea 506/2004 art. 12(2)); puteți refuza la finalizarea comenzii și vă puteți dezabona din orice e-mail.
Obligație legală (art. 6 alin. (1) lit. (c) GDPR): Conformitate fiscală, evidențe de facturare și documentație de reglementare, conform cerințelor legislației UE.
Analize anonimizate: Generarea de date anonimizate și agregate pentru a înțelege tiparele de utilizare și a ne îmbunătăți site-ul web.
3. Partajarea datelor
Parteneri de livrare: Numele și adresa sunt partajate cu furnizori de servicii logistice cu sediul în UE exclusiv în scopul onorării comenzii.
Procesatori de plăți: Datele de plată sunt prelucrate de furnizori certificați PCI-DSS Nivel 1 pentru tranzacții securizate.
Analize (dacă v-ați dat consimțământul): Numai date de utilizare anonimizate și agregate. Nu se partajează niciun element de identificare personală.
Autorități legale: Atunci când acest lucru este impus de legislația aplicabilă sau pentru a preveni frauda.
Invitații la recenzie (Trustpilot): după expedierea comenzii vă trimitem un scurt e-mail prin care întrebăm dacă totul a ajuns, iar o copie ascunsă a acestuia ajunge la Trustpilot A/S (Copenhaga, Danemarca, UE). Trustpilot folosește numele, adresa de e-mail și numărul comenzii pentru a vă trimite o invitație de a evalua achiziția (Automatic Feedback Service). Temei juridic: interesul nostru legitim de a obține feedback autentic și nefiltrat de la clienți (art. 6 alin. (1) lit. (f) RGPD). Trustpilot este persoană împuternicită pentru invitație și operator independent pentru orice recenzie pe care o publicați. Pentru a vă opune, folosiți linkul de dezabonare din e-mailul Trustpilot sau scrieți la support@chinapeptideshop.com; o invitație și memento-ul ei deja programate nu mai pot fi retrase.
Nu vindem, nu închiriem și nu comercializăm informațiile dumneavoastră cu caracter personal către terți în scopuri de marketing.
3a. Verificarea comenzilor și evidența contractelor
Verificarea comenzilor: înainte de a accepta sau de a expedia o comandă, verificări automate stabilesc dacă aceasta poate continua: dacă fiecare produs poate fi furnizat în general și în țara de livrare (unele produse nu pot fi expediate în anumite țări din motive legale și de reglementare); dacă ați acceptat termenii noștri pentru această comandă dintr-un cont verificat al cărui e-mail coincide cu e-mailul de facturare; și dacă respectiva comandă (produse, total, adresă de livrare) este încă cea pe care ați acceptat-o. Dacă o comandă nu poate continua la finalizarea comenzii, vă spunem de ce (de exemplu, ce produs nu poate fi trimis în ce țară). Dacă produsele, cantitățile, țara sau adresa de livrare, cumpărătorul ori e-mailul de facturare ale unei comenzi se modifică după ce ați acceptat-o sau dacă totalul acesteia crește, o punem în așteptare și vă cerem să o acceptați din nou (o adresă de livrare nouă, prin confirmare prin e-mail; orice altă modificare, prin plasarea din nou a comenzii); un total mai mic sau o modificare doar a modului în care este scrisă o adresă nu atrage acest lucru. Dacă o comandă este pusă în așteptare ulterior, vă trimitem un e-mail. Păstrăm o evidență a verificării împreună cu comanda. O persoană analizează fiecare comandă aflată în așteptare și puteți solicita ca orice refuz să fie reexaminat de o persoană, trimițând un e-mail la support@chinapeptideshop.com; luăm în considerare ceea ce ne comunicați și vă răspundem cu rezultatul. Temei juridic: pentru verificarea produselor și a destinației, interesul nostru legitim de a respecta legea și de a putea demonstra acest lucru (Art. 6(1)(f)); pentru verificarea faptului că ați acceptat termenii noștri dintr-un cont verificat și că respectiva comandă este încă cea pe care ați acceptat-o, contractul (Art. 6(1)(b)). Un refuz la finalizarea comenzii este necesar pentru a stabili dacă putem încheia contractul (Art. 22(2)(a)).
Evidența contractelor: atunci când plasați o comandă, înregistrăm ce versiuni ale termenilor noștri, ale declarației cumpărătorului și ale clauzelor ați acceptat, ID-ul contului dumneavoastră, modul în care v-ați conectat, momentul și comanda, inclusiv ce ați comandat, totalul și o amprentă a adresei de livrare, astfel încât o modificare ulterioară să poată fi detectată. Dacă acceptăm comanda, păstrăm o evidență a faptului că v-am trimis e-mailul de acceptare a comenzii (când și referința acestuia). Dacă acceptați termenii noștri prin e-mail pentru o comandă pe care o creăm pentru dumneavoastră, păstrăm acel e-mail. Pentru a împiedica reutilizarea unei acceptări semnate, păstrăm un cod de unică folosință împreună cu ID-ul contului dumneavoastră timp de 30 de zile. Temei juridic: contractul (Art. 6(1)(b)) și interesul nostru legitim de a-l putea dovedi (Art. 6(1)(f)).
Cont verificat: pentru a plasa o comandă, vă conectați o singură dată cu un link prin e-mail sau cu Google; notăm faptul că adresa dumneavoastră de e-mail a fost verificată și modul în care a fost verificată. Temei juridic: contractul și prevenirea fraudei (Art. 6(1)(b), (f)).
Cât timp: notele verificărilor comenzilor, 5 ani după închiderea comenzii (finalizată, anulată sau rambursată ori la 60 de zile după expediere, dacă nu este niciodată marcată ca finalizată), celelalte evidențe ale contractelor și ale verificării comenzilor, 4 ani; evidența unei plăți, 5 ani de la data de 1 iulie a anului care urmează exercițiului financiar al plății, conform legislației contabile; mențiunea că e-mailul dumneavoastră a fost verificat, cât timp există contul dumneavoastră; codurile de unică folosință, 30 de zile. Mai mult timp numai cât timp este deschisă o pretenție concretă sau o anchetă legală privind respectiva comandă. Un mic marcaj rămâne atât timp cât există înregistrarea comenzii: faptul că respectiva comandă a fost plasată în baza acestor termeni (versiunea 2), astfel încât termenii corecți să se aplice în continuare dacă respectiva comandă este vreodată redeschisă; nu conține nimic altceva și dispare atunci când înregistrarea comenzii este ștearsă. Dacă ne cereți să îl ștergem, analizăm dacă respectiva comandă mai poate fi redeschisă sau plătită și îl ștergem atunci când acest lucru nu mai este posibil. Dacă o plată v-a fost returnată, un marcaj că a fost returnată (fără nicio referință de plată) rămâne la comandă atât timp cât este păstrată înregistrarea comenzii, astfel încât plata să nu fie niciodată considerată din nou ca primită.
Drepturile dumneavoastră: vă puteți opune prelucrării întemeiate pe interesul legitim sau puteți solicita ștergerea. Analizăm fiecare cerere și păstrăm o evidență numai atunci când aceasta mai este necesară pentru o pretenție concretă sau pentru o obligație legală și, în acest caz, o folosim numai pentru respectiva pretenție sau obligație. De asemenea, ne puteți cere să restricționăm prelucrarea (de exemplu, cât timp contestați o evidență); atunci când restricționăm o evidență, doar o stocăm și o folosim numai pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, pentru protecția drepturilor altei persoane sau cu consimțământul dumneavoastră.
Cine le prelucrează: furnizorul nostru de găzduire din Țările de Jos (Snel.com), furnizorul nostru de e-mail (Google), furnizorii noștri pentru magazinul online și baza de date (Vercel, regiunea Frankfurt; Supabase, regiunea Irlanda) și furnizorul nostru de rețea (Cloudflare). Aceste evidențe nu sunt partajate cu transportatorii sau cu partenerii de marketing. Alertele despre o comandă aflată în așteptare ajung doar în e-mailul nostru intern (Google) și în jurnalele serverului nostru. Vercel, Supabase, Cloudflare și Google sunt companii din SUA, așa că unele dintre aceste date pot fi accesate din Statele Unite sau transferate către Statele Unite. Aceste transferuri sunt acoperite de clauzele contractuale standard ale UE sau de Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework), acolo unde furnizorul se bazează pe acesta (Cloudflare, Google). Serverul nostru este găzduit de Snel.com în Țările de Jos.
4. Cookie-uri
Cookie-uri esențiale: Necesare pentru funcționarea coșului, gestionarea sesiunii, autentificare și securitate. Acestea nu pot fi dezactivate.
Cookie-uri de analiză: Ne ajută să înțelegem cum utilizează vizitatorii site-ul nostru. Sunt setate numai cu consimțământul dumneavoastră explicit.
Cookie-uri de preferințe: Rețin setările dumneavoastră, precum limba, moneda și preferințele de temă.
Vă puteți gestiona preferințele privind cookie-urile în orice moment prin panoul de setări pentru cookie-uri sau prin setările browserului dumneavoastră.
5. Drepturile dumneavoastră în temeiul GDPR
Dreptul de acces (art. 15): Solicitați o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare (art. 16): Corectați datele cu caracter personal inexacte sau incomplete.
Dreptul la ștergere (art. 17): Solicitați ștergerea datelor dumneavoastră cu caracter personal („dreptul de a fi uitat”).
Dreptul la restricționarea prelucrării (art. 18): Limitați modul în care utilizăm datele dumneavoastră în anumite circumstanțe.
Dreptul la portabilitatea datelor (art. 20): Primiți datele dumneavoastră într-un format structurat, prelucrabil automat.
Dreptul la opoziție (art. 21): Vă opuneți prelucrării întemeiate pe interese legitime.
Dreptul de a vă retrage consimțământul (art. 7 alin. (3)): Retrageți în orice moment consimțământul pentru analize sau marketing prin setările pentru cookie-uri.
Pentru a exercita oricare dintre aceste drepturi, contactați-ne la support@chinapeptideshop.com. Vom răspunde în termen de 30 de zile, conform cerințelor GDPR.
6. Păstrarea datelor
Date privind comenzile și tranzacțiile: Păstrate timp de 7 ani pentru a respecta reglementările fiscale și contabile ale UE.
Evidența consimțământului de marketing: Menținută până când vă retrageți consimțământul.
Date despre cont: Păstrate cât timp contul dumneavoastră este activ, șterse la cerere.
Date de navigare și de analiză: Anonimizate sau șterse după 26 de luni.
Sistemele noastre principale sunt găzduite în UE (serverul nostru în Țările de Jos, Vercel în regiunea Frankfurt, Supabase în regiunea Irlanda). Vercel, Supabase, Cloudflare și Google sunt companii din SUA, așa că unele dintre aceste date pot fi accesate din Statele Unite sau transferate către Statele Unite. Aceste transferuri sunt acoperite de clauzele contractuale standard ale UE sau de Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework), acolo unde furnizorul se bazează pe acesta (Cloudflare, Google). Serverul nostru este găzduit de Snel.com în Țările de Jos. Datele sunt criptate în repaus și în tranzit.
7. Securitate
Criptare: Criptare SSL/TLS pe toate paginile și transmisiile de date. Criptare AES-256 pentru datele în repaus.
Securitatea plăților: Toate plățile sunt prelucrate prin furnizori conformi cu standardul PCI-DSS.
Controale de acces: Accesul la datele cu caracter personal este restricționat la personalul autorizat, pe baza principiului necesității de a cunoaște.
Audituri periodice: Audituri de securitate și evaluări ale vulnerabilităților efectuate cu regularitate.
8. Contact
Operator de date: CERTALAB S.R.L. (sub denumirea comercială CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, cu sediul social în Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, București, România.
E-mail: support@chinapeptideshop.com — includeți „GDPR Request” în linia de subiect pentru întrebări privind protecția datelor.
Autoritate de supraveghere: aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, sau la autoritatea pentru protecția datelor din țara UE în care locuiți.
9. Actualizări ale acestei politici
Putem actualiza această politică de confidențialitate din când în când pentru a reflecta modificările practicilor noastre sau ale cerințelor legale.
Orice modificare va fi publicată pe această pagină, cu o dată de intrare în vigoare actualizată. Vă încurajăm să consultați periodic această politică.
Notă: Toate produsele CertaPeptides sunt vândute strict pentru utilizare în scopuri de cercetare și de laborator. Nu sunt destinate consumului uman. Această politică de confidențialitate se aplică tuturor interacțiunilor cu site-ul și serviciile noastre de la chinapeptideshop.com.
Doriți să vă actualizați preferințele privind cookie-urile?
We use essential cookies for site functionality and optional third-party content cookies to improve your experience. See our Politica de confidențialitate for details.