Integritetspolicy
CertaPeptides är engagerat i att skydda dina personuppgifter. Denna policy förklarar hur vi samlar in, använder och skyddar din information i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
Senast uppdaterad: oktober 2026|GDPR-förenlig
1. Information vi samlar in
- Personidentifiering: Namn, e-postadress, telefonnummer samt leverans- och faktureringsadress som samlas in när du gör en beställning eller skapar ett konto.
- Betalningsuppgifter: Betalningsinformation behandlas säkert av PCI-DSS-förenliga betalningsleverantörer från tredje part. Vi lagrar inte dina kort- eller bankuppgifter på våra servrar.
- Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, tid på webbplatsen och hänvisande URL som samlas in via nödvändiga cookies och, där samtycke lämnats, analyscookies.
- Beställningsuppgifter: Köphistorik, produktpreferenser och varukorgens innehåll under din sessions varaktighet.
- Kommunikationsregister: Supportmejl, beställningsförfrågningar och interaktioner med kundtjänsten.
2. Hur vi använder din information
- Orderhantering (art. 6.1 b GDPR): Behandling och leverans av dina beställningar, hantering av ditt konto och tillhandahållande av kundsupport.
- Berättigat intresse (art. 6.1 f GDPR): Bedrägeriförebyggande, webbplatssäkerhet samt förbättring av våra produkter och tjänster.
- Samtycke (art. 6.1 a GDPR): Analyscookies, marknadsföringskommunikation och personanpassade rekommendationer – endast med ditt uttryckliga samtycke. Befintliga kunder kan också få vårt månatliga nyhetsbrev och påminnelser om att beställa igen om liknande produkter enligt regeln för befintliga kunder (lag 506/2004 art. 12(2)); du kan tacka nej i kassan och avprenumerera i varje mejl.
- Rättslig förpliktelse (art. 6.1 c GDPR): Efterlevnad av skatteregler, fakturaregister och regulatorisk dokumentation enligt EU-lagstiftningens krav.
- Anonymiserad analys: Generering av anonymiserade, aggregerade data för att förstå användningsmönster och förbättra vår webbplats.
3. Delning av uppgifter
- Leveranspartner: Namn och adress delas med EU-baserade logistikleverantörer enbart för orderhantering.
- Betalningsförmedlare: Betalningsuppgifter behandlas av leverantörer certifierade enligt PCI-DSS Level 1 för säkra transaktioner.
- Analys (om samtycke lämnats): Endast anonymiserade, aggregerade användningsdata. Inga personidentifierare delas.
- Rättsliga myndigheter: När det krävs enligt tillämplig lag eller för att förhindra bedrägeri.
- Recensionsinbjudningar (Trustpilot): när din beställning har skickats får du ett kort e-postmeddelande där vi frågar om allt kom fram; en dold kopia går till Trustpilot A/S (Köpenhamn, Danmark, EU). Trustpilot använder ditt namn, din e-postadress och ditt ordernummer för att skicka dig en inbjudan att recensera ditt köp (Automatic Feedback Service). Rättslig grund: vårt berättigade intresse av äkta, ofiltrerad kundfeedback (art. 6.1 f GDPR). Trustpilot är personuppgiftsbiträde för inbjudan och självständig personuppgiftsansvarig för en recension du publicerar. För att invända, använd avregistreringslänken i Trustpilots e-post eller skriv till support@chinapeptideshop.com; en redan schemalagd inbjudan och dess påminnelse kan inte återkallas.
- Vi säljer, hyr ut eller byter inte dina personuppgifter till tredje part för marknadsföringsändamål.
3a. Orderkontroller och avtalsregistreringar
- Orderkontroller: innan vi accepterar eller skickar en beställning avgör automatiska kontroller om den kan gå vidare: om varje produkt över huvud taget får tillhandahållas och till leveranslandet (vissa produkter kan inte skickas till vissa länder av rättsliga och regulatoriska skäl); om du har godkänt våra villkor för denna beställning från ett verifierat konto vars e-postadress stämmer med e-postadressen för fakturering; och om beställningen (produkter, totalbelopp, leveransadress) fortfarande är den som du godkände. Om en beställning inte kan gå vidare i kassan berättar vi varför (till exempel vilken produkt som inte kan skickas till vilket land). Om produkterna, antalen, leveranslandet eller leveransadressen, köparen eller e-postadressen för fakturering i en beställning ändras efter att du har godkänt den, eller om totalbeloppet ökar, håller vi inne beställningen och ber dig godkänna den på nytt (en ny leveransadress genom bekräftelse via e-post; alla andra ändringar genom att du lägger beställningen igen); ett lägre totalbelopp eller en ändring som endast gäller hur en adress är skriven leder inte till det. Om en beställning hålls inne senare mejlar vi dig. Vi sparar en registrering av kontrollen tillsammans med beställningen. En person granskar varje beställning som hålls inne, och du kan be att en person granskar varje avvisning genom att mejla support@chinapeptideshop.com; vi beaktar det du berättar för oss och svarar med utfallet. Rättslig grund: för produkt- och destinationskontrollerna, vårt berättigade intresse av att följa lagen och kunna visa det (Art. 6(1)(f)); för kontrollerna av att du har godkänt våra villkor från ett verifierat konto och att beställningen fortfarande är den som du godkände, avtalet (Art. 6(1)(b)). En avvisning i kassan är nödvändig för att avgöra om vi kan ingå avtalet (Art. 22(2)(a)).
- Avtalsregistreringar: när du lägger en beställning registrerar vi vilka versioner av våra villkor, köparförsäkran och klausuler du godkände, ditt konto-ID, hur du loggade in, tidpunkten och beställningen, inklusive vad du beställde, totalbeloppet och ett fingeravtryck av din leveransadress, så att en senare ändring kan upptäckas. Om vi accepterar din beställning sparar vi en registrering av att vi skickade mejlet om accepterad beställning till dig (när, och dess referens). Om du godkänner våra villkor via e-post för en beställning som vi skapar åt dig sparar vi det mejlet. För att förhindra att ett signerat godkännande återanvänds sparar vi en engångskod tillsammans med ditt konto-ID i 30 dagar. Rättslig grund: avtalet (Art. 6(1)(b)) och vårt berättigade intresse av att kunna bevisa det (Art. 6(1)(f)).
- Verifierat konto: för att lägga en beställning loggar du in en gång via e-postlänk eller Google; vi noterar att din e-postadress har verifierats och hur. Rättslig grund: avtalet och förebyggande av bedrägeri (Art. 6(1)(b), (f)).
- Hur länge: anteckningarna från våra orderkontroller i 5 år efter att din beställning har avslutats (slutförd, annullerad eller återbetald, eller 60 dagar efter avsändning om den aldrig markeras som slutförd), övriga avtalsregistreringar och registreringar av orderkontroller i 4 år; registreringar av en betalning i 5 år från den 1 juli året efter det räkenskapsår då betalningen gjordes, enligt bokföringslagstiftningen; noteringen om att din e-postadress har verifierats så länge ditt konto finns; engångskoderna i 30 dagar. Längre endast medan ett specifikt anspråk eller en rättslig utredning som rör den beställningen pågår. En liten markering finns kvar så länge som själva orderposten: att beställningen lades enligt dessa villkor (version 2), så att rätt villkor fortfarande gäller om beställningen någonsin öppnas igen; den innehåller inget annat och försvinner när orderposten raderas. Om du ber oss radera den granskar vi om beställningen fortfarande kan öppnas igen eller betalas och raderar den när så inte är fallet. Om en betalning har återförts till dig finns en markering om att den återförts (utan någon betalningsreferens) kvar på beställningen så länge orderposten sparas, så att den aldrig räknas som mottagen igen.
- Dina rättigheter: du kan invända mot behandlingen som grundas på berättigat intresse eller begära radering. Vi granskar varje begäran och behåller en registrering endast där den fortfarande behövs för ett specifikt anspråk eller en rättslig förpliktelse, och använder den då endast för det anspråket eller den förpliktelsen. Du kan också be oss begränsa behandlingen (till exempel medan du bestrider en registrering); när vi begränsar en registrering lagrar vi den endast, och använder den endast för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan persons rättigheter eller med ditt samtycke.
- Vem som behandlar uppgifterna: vår webbhotellsleverantör i Nederländerna (Snel.com), vår e-postleverantör (Google), våra leverantörer av webbutik och databas (Vercel, regionen Frankfurt; Supabase, regionen Irland) och vår nätverksleverantör (Cloudflare). Dessa registreringar delas inte med fraktbolag eller marknadsföringspartner. Aviseringar om en beställning som hålls inne går endast till vår interna e-post (Google) och våra serverloggar. Vercel, Supabase, Cloudflare och Google är amerikanska företag, så vissa av dessa uppgifter kan nås från eller överföras till USA. Dessa överföringar omfattas av EU:s standardavtalsklausuler eller av ramen för dataskydd mellan EU och USA (Data Privacy Framework) där leverantören stöder sig på den (Cloudflare, Google). Vår server drivs av Snel.com i Nederländerna.
4. Cookies
- Nödvändiga cookies: Krävs för varukorgens funktion, sessionshantering, autentisering och säkerhet. Dessa kan inte inaktiveras.
- Analyscookies: Hjälper oss att förstå hur besökare använder vår webbplats. Sätts endast med ditt uttryckliga samtycke.
- Preferenscookies: Kommer ihåg dina inställningar såsom språk, valuta och temapreferenser.
- Du kan när som helst hantera dina cookie-inställningar via panelen för cookie-inställningar eller via webbläsarens inställningar.
5. Dina rättigheter enligt GDPR
- Rätt till tillgång (art. 15): Begär en kopia av alla personuppgifter vi har om dig.
- Rätt till rättelse (art. 16): Korrigera felaktiga eller ofullständiga personuppgifter.
- Rätt till radering (art. 17): Begär radering av dina personuppgifter (”rätten att bli bortglömd”).
- Rätt till begränsning av behandling (art. 18): Begränsa hur vi använder dina uppgifter under vissa omständigheter.
- Rätt till dataportabilitet (art. 20): Få dina uppgifter i ett strukturerat, maskinläsbart format.
- Rätt att göra invändningar (art. 21): Invända mot behandling som grundas på berättigat intresse.
- Rätt att återkalla samtycke (art. 7.3): Återkalla samtycke till analys eller marknadsföring när som helst via cookie-inställningarna.
- För att utöva någon av dessa rättigheter, kontakta oss på support@chinapeptideshop.com. Vi svarar inom 30 dagar enligt GDPR:s krav.
6. Lagring av uppgifter
- Order- och transaktionsuppgifter: Lagras i 7 år för att uppfylla EU:s skatte- och bokföringsregler.
- Register över marknadsföringssamtycke: Bevaras tills du återkallar ditt samtycke.
- Kontouppgifter: Lagras så länge ditt konto är aktivt och raderas på begäran.
- Surf- och analysdata: Anonymiseras eller raderas efter 26 månader.
- Våra huvudsystem drivs inom EU (vår server i Nederländerna, Vercel i regionen Frankfurt, Supabase i regionen Irland). Vercel, Supabase, Cloudflare och Google är amerikanska företag, så vissa av dessa uppgifter kan nås från eller överföras till USA. Dessa överföringar omfattas av EU:s standardavtalsklausuler eller av ramen för dataskydd mellan EU och USA (Data Privacy Framework) där leverantören stöder sig på den (Cloudflare, Google). Vår server drivs av Snel.com i Nederländerna. Uppgifterna krypteras i vila och under överföring.
7. Säkerhet
- Kryptering: SSL/TLS-kryptering på alla sidor och dataöverföringar. AES-256-kryptering för data i vila.
- Betalningssäkerhet: Alla betalningar behandlas via PCI-DSS-förenliga leverantörer.
- Åtkomstkontroller: Åtkomst till personuppgifter är begränsad till behörig personal utifrån behovsenlig grund.
- Regelbundna granskningar: Säkerhetsgranskningar och sårbarhetsbedömningar genomförs regelbundet.
8. Kontakt
- Personuppgiftsansvarig: CERTALAB S.R.L. (som bedriver verksamhet under namnet CertaPeptides), CUI 54169956, Reg. Com. J2026014773006, registrerat säte Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, Bucharest, Romania.
- E-post: support@chinapeptideshop.com – ange ”GDPR Request” i ämnesraden för förfrågningar om dataskydd.
- Tillsynsmyndighet: du har rätt att lämna in ett klagomål till ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro, eller till dataskyddsmyndigheten i det EU-land där du bor.
9. Uppdateringar av denna policy
- Vi kan från tid till annan uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner eller rättsliga krav.
- Eventuella ändringar publiceras på denna sida med ett uppdaterat ikraftträdandedatum. Vi uppmuntrar dig att granska denna policy med jämna mellanrum.
Obs: Alla CertaPeptides-produkter säljs strikt endast för forsknings- och laboratorieanvändning. De är inte avsedda för human konsumtion. Denna integritetspolicy gäller alla interaktioner med vår webbplats och våra tjänster på chinapeptideshop.com.
Vill du uppdatera dina cookie-inställningar?
Frågor om dina uppgifter?
support@chinapeptideshop.com