Политика за поверителност

Последно обновяване: 29 септември 2026

1. Администратор на данни

Отговорното лице за обработката на данните на този уебсайт е:

Nord System s.r.o.
осъществяващ дейност под марката Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Прага 3, Чешка република
Вашият имейл: support@glowup-peptides.com

1а. Длъжностно лице по защита на данните

Ние сме направили оценка по член 37. GDPR дали трябва да бъде назначено длъжностно лице по защита на данните. Въз основа на настоящото естество и мащаб на обработката, не се прилага законово задължение за назначаване. Моля, изпратете искания за поверителност до support@glowup-peptides.com.

2. Преглед на обработката на данни

Пазенето на вашите лични данни е от голямо значение за нас. Обработваме вашите данни единствено на основание на правни положения — в по-голяма степен Европейския регламент за защита на личните данни (GDPR), чешкия Закон №110/2019 Coll. относно обработването на лични данни и другите приложими разпоредби. Тази политика за поверителност ви информира какви данни събираме, защо ги събираме и какви права имате.

3. Хостинг

Нашият уебсайт се хоства чрез Cloudflare Страници. Когато посещавате нашия уебсайт, ние автоматично съхраняваме информация в сървърни лог файлове, които Вашият браузър автоматично предава. Това включва:

• Адрес (анонимизиран)
• Дата и час на заявката
• Тип и версия на браузъра
• Използвана операционна система
• Препращащ адрес

Обработка се извършва в съответствие с чл. 6(1)(f) GDPR Въз основа на нашия законен интерес за сигурността и оптимизацията на нашите услуги. Тези данни не се сливат с други източници на данни.

Процесор: Cloudflare, Inc. (101 Таунсенд Стрийт, Сан Франциско, Калифорния 94107, САЩ). Cloudflare обработва IP адреси + метаданни на заявките за защита от DDoS и доставяне чрез CDN. Споразумение за обработване на данни (DPA) съгласно чл. 28 GDPR е сключено. Cloudflare Използва стандартни договорни клаузи на ЕС за прехвърляне на данни в трети страни (САЩ).

3.а. Защита срещу автоматизирани атаки

За да защитим формулярите си (поръчки, клиентски акаунт, бюлетин, поддръжка, известия за наличност) от автоматизирани атаки (DDoS, спам ботове, груба сила), при всяка заявка съхраняваме следните данни в отделна защитна таблица:

• IP адрес (пълен, за повторно идентифициране)
• Идентификатор на крайната точка (коя форма)
• При поръчки / бюлетин / известия за наличност: изпратен имейл (за идентифициране на същия потребител)
• Идентификатор на браузъра (потребителски агент)

Тези данни се съхраняват за определен период от време. максимум 24 часа и след това автоматично изтрити (часово почистване на задача). Правно основание: Член 6(1)(е) GDPR (легитимен интерес от устойчивост на системата съгласно чл. 32(1)(b) GDPR). Тези данни не се сливат с други източници на данни и не се споделят с трети страни.

Известие по чл. 22. GDPR: Ако сте блокирани по погрешка от нашата автоматизирана защита от ботове (например поради необичаен отпечатък на браузъра), имате право на ръчен преглед. Моля, изпратете ми имейл. support@glowup-peptides.com с тема „Bot-Block — manual review“ — разглеждаме случая ръчно в рамките на 24 часа и възстановяваме достъпа, когато е основателно.

4. Данни за поръчката

Когато правите поръчка, ние събираме следните данни:

• Име и фамилия
• Имейл адрес
• Адрес за доставка
• Телефонен номер (по желание)
• Информация за плащане
• История на поръчките

Обработка се извършва за изпълнение на договора в съответствие с член 6(1)(b) GDPR. Запазваме данните за поръчката и фактурирането толкова дълго, колкото е необходимо за изпълнение на договора, обработване на искове и спазване на приложимите задължения за данъчно и търговско задържане.

4-ти. Период на съхранение по категория данни

Ние изтриваме или анонимизираме личните данни съгласно следната таблица:

Изтриване на акаунт и законово задържане: „Моят акаунт“ → „Изтриване на акаунт“ изтрива клиентския профил и доброволно предоставените данни за акаунта, които вече не са необходими. Когато данни за поръчки, фактури или плащания трябва да продължат да се съхраняват съгласно приложимото право, те се отделят от активния клиентски акаунт, ограничават се до необходимия минимум и се изтриват или анонимизират след изтичането на срока за съхранение.

5. Клиентски профил

Можете доброволно да създадете клиентски профил. Нашата услуга за удостоверяване Supabase обработва по-специално вашия имейл адрес, идентификатори за удостоверяване и криптографски хеш на паролата; нямаме достъп до паролата ви в открит текст. Обработването осигурява заявените от вас функции на профила и се основава на член 6(1)(b) GDPR. Можете да изтриете акаунта по всяко време под "Моят акаунт" → "Изтриване на акаунта" или да поискате помощ от support@glowup-peptides.com.

6. Обработка на плащане

За SEPA При банкови преводи, вашите банкови данни се използват единствено за разпределение на плащанията и не се споделят с трети страни.

За Плащания с кредитна карта, използваме TagadaPay за обработване на плащания и Basis Theory за сигурно токенизиране на данните от картата. По време на плащането данните за картата се предават директно на Basis Theory Забележка: Нашата база данни не съхранява пълния номер на картата или кода за потвърждение на картата. Ние предаваме токен и поръчката, данните за контакт, фактуриране и доставка, необходими за обработка на плащанията, на TagadaPay. 3-D Secure е използван където е необходимо по време на плащането или от издавателя на картата. Юридическата основа е чл. 6(1)(b) GDPR; необходимата предотвратяване на измама е базирана на член 6(1)(f) GDPR.

Крипт плащането в момента не се предлага. Ако се предлага отново, се прилага следното: За крипто плащания (Биткойн / Биткойн)USDT), използваме paygate.to като външен доставчик за обработване на плащания с хоствана платежна страница. При това плащане се пренасочвате към защитената страница на paygate.to. Платежните ви данни се обработват директно там — ние никога нямаме достъп до пълните данни за сметката. Предавани данни: референция на поръчката, сума и валута. Повече информация има в политиката за поверителност на paygate.to.

7. База данни и съхранение

Ние използваме бисквитки. Supabase (Supabase, Inc.) като инфраструктура за нашата база данни. Вашите данни се съхраняват в център за данни в Франкфурт на Майн (eu-central-1) като основно местоположение на базата данни. Това не означава, че цялото обработване се извършва изключително в ЕИП: в зависимост от услугата и подизпълнителя могат да бъдат включени и други места на обработване. Информация за подизпълнителите и условията за трансфер е налична в Допълнение на Supabase за обработване на данни. Разрешенията за достъп ограничават достъпа до съхраняваните данни.

8. Уеб анализи

Ние използваме бисквитки. Umami Analytics само след съгласие за категорията „Анализ“. Услугата се използва за обобщена статистика на използването. Без съгласие за анализ скриптът на Umami не се зарежда.

9. Услуги за наблюдение и анализ на грешки (със съгласие)

Следните услуги са заредени: само след вашето съгласие чрез банера за бисквитки. Когато кликнете върху "Само необходими", те не се зареждат. Тъй като тези доставчици са базирани в САЩ, прехвърлянето на данни в трети страни се извършва въз основа на стандартните договорни клаузи на ЕС (СДК) съгласно чл. 46 GDPR.

• Sentry (Функционален софтуер, САЩ) — за откриване и разрешаване на технически грешки. Предавани: браузър, операционна система, подробности за грешката. Адресите не се съхраняват. Политика за поверителност.
• PostHog (PostHog Inc., регион ЕС, Франкфурт) — продуктова аналитика за подобряване на потребителското изживяване. Предават се: прегледи на страници, избрани събития при кликване и използване, технически данни за производителността и псевдонимни идентификатори на браузъра и сесията. След съгласие за аналитични услуги могат да се обработват записи на сесии; бисквитките и локалното хранилище на браузъра помагат за свързване на събитията. Използваме крайната точка на услугата в ЕС. Тези данни не са равнозначни на напълно анонимна статистика. Политика за поверителност.
• Microsoft Clarity (Microsoft Corporation, САЩ) — топлинни карти на сесиите за анализ на потребителското изживяване. Предават се: данни за взаимодействията и сесиите, като движения на мишката и превъртане, както и идентификатори на браузъра и сесията. Маскирането има за цел да изключи чувствителните въведени данни от записите; то не прави всички данни анонимни. Услугата се зарежда само след съгласие за категорията „Маркетинг“. Microsoft обработва данни от Clarity и в САЩ. Политика за поверителност.
• Cloudflare Уеб анализи (Cloudflare, Inc., САЩ) — показатели за производителността (Web Vitals), съобразени с поверителността, без бисквитки и без лични данни. Услугата не използва аналитични бисквитки. Политика за поверителност.
• Мета пиксел и реализации API (Мета Платформс Ирландия ООД, Ирландия / Мета Платформс Инк., САЩ) — зарежда се само след активно съгласие за маркетинг. Услугата обработва събития като показвания на страници, колички и стойности на покупки, както и адрес и, когато е предоставено по време на плащане, данни за контакт. За преобразуванията. API, данните за контакт първо се предават на нашата собствена сървърна функция, нормализират се и SHA-256 Всички данни са хеширани там; само хеш стойностите се изпращат до Мета. Можете да оттеглите съгласието си по всяко време чрез „Предпочитания за бисквитките“. Правно основание: член 6, параграф 1, буква а) GDPR. Политика за поверителност.

10. Бисквитки и локално съхранение

Нашият уебсайт използва бисквитки. По подразбиране няма допълнителни технологии за проследяване. Аналитичните услуги се зареждат само след съгласие за категорията "Анализи"; Мета пиксел / Конверсии API и Microsoft Clarity само след съгласие за категорията "Маркетинг". Ако изберете „Отхвърли всички“, само технически необходимите функции остават активни. Можете да промените избора си по всяко време чрез "Настройки за бисквитки". За необходимите функции използваме локалното хранилище на браузъра ви (localStorage), наред с други технологии:

• Потвърждение за влизане: Вашата декларация, че сте навършили 18 години и възнамерявате да използвате продуктите за изследвания, се изпраща до сървъра на нашия сайт. Той задава необходимата бисквитка ( glowup_research_entry ) с времевия печат на потвърждението за 30 дни, така че да не се налага повторно потвърждаване на възрастта преди поръчка. Страниците с продукти и цените са видими без потвърждение. Не се съхраняват копие от документ за самоличност, дата на раждане или връзка с клиентски профил. Бисквитката се изпраща до нашия сайт със заявките за страници; за това потвърждение не се създава отделен клиентски запис. Предишни локални потвърждения могат да останат и в хранилището на браузъра. Можете да премахнете потвърждението, като изтриете бисквитките и данните на сайта.
• Количка: Съхранение на избраните от вас продукти
• Предпочитан език: Избраният от Вас език (Български)
• Съгласие за използване на бисквитки: Дали сте приели банера за бисквитки
• Данни за акаунта: Криптирана сесия за вход

Тези записи първоначално се съхраняват локално в браузъра. Данните за количката, акаунта и плащането се предават на нашите системи или на посочените по-горе доставчици, когато това е необходимо за функция, която искате, като например влизане, поръчка или плащане. Локалните записи могат да бъдат изтрити по всяко време чрез настройките на браузъра.

11. Връщане и възстановяване на суми

Когато изисквате връщане, отмена или възстановяване, обработваме номера на поръчката, вашите контактни подробности, информация за изискването и всяка снимка или доказателства, които предоставяте доброволно. Това е необходимо за обработка на изискването и изпълнение на договора (6(1)(b) GDPRКогато данните са необходими за установяването, упражняването или защитата на правни претенции, обработването се основава на член 6, параграф 1, буква е) от Общия регламент относно защитата на данните. GDPR. Подробности за крайните срокове, възстановяванията и законовите права са посочени в нашите Политика за анулиране и връщане.

12. Комуникация по имейл

За транзакционни имейли (информация за поръчка, плащане и доставка), ние използваме Resend, услуга на Plus Five Five, Inc. Тези имейли се изпращат за обработка на поръчката ви и не са рекламни списания. Юридическата основа е чл. 6(1)(b) GDPR.

12а. Бюлетин (с изрично съгласие)

Ако се абонирате за нашия бюлетин, ние обработваме вашия имейл адрес, за да изпращаме редакционно и промоционално съдържание (например нови продукти, лабораторни доклади, сезонни оферти). Правното основание е Вашето съгласие по чл. 6, ал. 1, буква а) от ОРЗД. GDPR.

Процес на абонамент: След като формулярът бъде изпратен, предоставеният адрес се съхранява като активен незабавно и получава приветствен имейл. За да документираме абонамента, съхраняваме времето, източника и езика му заедно с техническите данни за сигурност. Моля, използвайте само имейл адрес, който контролирате.

Задържане: Активните абонати остават съхранени, докато не се отпишат. След това запазваме само информацията, необходима за документиране на оттеглянето и предотвратяване на по-нататъшни съобщения, толкова дълго, колкото е необходимо, за да спазим законовите задължения или да защитим претенциите.

Право на отказ по всяко време: Всеки имейл за бюлетин съдържа връзка за отписване в долната част. Едно кликване е достатъчно - не е необходимо обосновка, няма повече имейли. Можете също така да се отпишете директно на адрес: /unsubscribe.html Изпратете съобщение до нас! support@glowup-peptides.com.

Проследяване на доставката: Resend регистрира технически събития при доставката, например доставяне, върнати съобщения и сигнали за спам, за доставянето на съобщенията и репутацията на подателя. Адресите се деактивират след окончателни откази за доставка или сигнали за спам. Не използваме проследяване на отварянията или кликванията за профилиране.

Покани за преглед (Trustpilot): След като поръчката ви бъде доставена, ние предаваме копие от нашето потвърждение за доставка на: Trustpilot А/С (Копенхаген, Дания, ЕС) така че Trustpilot Можем да ви изпратим покана за преглед на нашата услуга. Копието включва вашата имейл адрес, име, номер на поръчка, поръчаните стоки и съдържанието и линките към потвърждението за доставка. Правната основа е чл. 6(1)(f) GDPR (законно основание за обработка на обратна връзка от клиента) в съчетание с §7(3) UWG (изключение за съществуващи клиенти). Можете да се противопоставите на тази обработка във всяко време — неформално чрез имейл до support@glowup-peptides.com. Споразумение за обработка на данни по чл. 28. GDPR е сключено с Trustpilot. Установяването в ЕС не означава, че цялата обработка се извършва изключително там; допълнителна информация за местата на обработка е налична в Политиката за поверителност. Trustpilot Политика за поверителност.

Право на възражение срещу профилиране (чл. 21. GDPR): Можете да възразите срещу по-нататъшната обработка на вашите данни за маркетингови цели по всяко време - чрез връзката за отписване или по имейл на support@glowup-peptides.com.

13. SSL/TLS Криптиране

Нашият уебсайт използва SSL/TLS криптиране за сигурност. Можеш да разпознаеш криптираната връзка по промяната на адреса в браузъра от "http://" на "https://" и по символа на катинар в браузъра. Когато SSL/TLS криптирането е активирано, трети страни не могат да прочетат данните, които ни изпращаш.

14. Вашите права

Под сянката на дървото GDPR, Вие имате следните права по отношение на Вашите лични данни:

• Право на достъп (чл. 15): Можете да поискате информация за вашите данни, съхранявани при нас, по всяко време.
• Право на коригиране (чл. 16): Можете да поискате коригиране на неточни данни.
• Право на изтриване (член 17): Можете да поискате изтриване на данните си, при условие че няма законови задължения за съхранение.
• Право на ограничаване на обработването (чл. 18): Можете да поискате ограничаване на обработването на Вашите данни.
• Право на преносимост на данните (чл. 20): Можете да получите данните си в структуриран, често използван формат.
• Право на възражение (чл. 21): Можете да възразите срещу обработването на Вашите данни.

За да упражните правата си, моля свържете се с нас на адрес: support@glowup-peptides.com.

15. Право на подаване на жалба

Имате право да подадете жалба до надзорен орган за защита на данните относно обработването на личните Ви данни. Тъй като нашата компания е регистрирана в Чешката република, водещият надзорен орган е:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Прага 7
Чешка република
www.uoou.cz

Можете също така да се свържете с органа за защита на данните по Вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение. Европейски комитет по защита на данните (ЕКЗД) предоставя справочник на надзорните органи в ЕС/ЕИП.

16. Разкриване на данни на трети страни

Ние разкриваме лични данни само когато това е необходимо за поискана услуга, изпълнение на договора, нашите законови задължения или въз основа на вашето съгласие или легитимен интерес. В зависимост от използваната функция, това включва:

• Доставка (и колетния превозвач, избран за дестинацията): Име, адрес за доставка, данни за контакт и данни за пратката за създаване на етикет, доставка и проследяване
• Плащания с карти (TagadaPay и Basis Theory): Токен за плащане и необходимите данни за поръчка, контакт, фактуриране и доставка; пълните данни за картата се токенизират директно от Basis Theory
• Доставчик на платежни услуги (paygate.to, в момента не се предлага): Референтна поръчка, сума и валута, ако този начин на плащане бъде разрешен отново в бъдеще
• Имейл услуга (Resend / Plus Five Five, Inc.): имейл адрес, съдържание на съобщението и техническа информация за доставка за транзакционни имейли и, със съгласие, бюлетини; обработката може да се извърши в Съединените щати
• Услуга за преглед (Trustpilot A/ S, EU): Копие от потвърждението за доставка, включително имейл адрес, име, номер на поръчка, артикули и включени връзки, за да изпратите покана за преглед след доставката (закономерен интерес, възражение възможно по всяко време)
• Хостинг/Мрежа за доставка на съдържание (Cloudflare): IP адрес + метаданни на заявката за защита от DDoS и бързо доставяне
• Хостинг на база данни (Supabase, ЕС, Франкфурт): всички данни за поръчки + данни за клиентския акаунт
• Captcha (Cloudflare Turnstile): IP адрес + цифров отпечатък на браузъра за защита на формулярите от ботове
• Проверка на адреса (Google Address Validation и Geoapify): Адресните компоненти, въведени от Вас, и техническите данни за заявката, за да потвърдите и завършите адреса за доставка
• Проверка за сигурността на паролата (Have I Been Pwned): само необратим частичен хеш на паролата, за да се провери дали тя присъства в известни изтичания на данни; пълната парола не се предава
• Telegram Пратеник: Ние използваме бисквитки. Telegram за вътрешни известия за нови и плащани поръчки. В зависимост от събитието, име, имейл адрес, поръчка, статии, сума, метод на плащане и информация за доставка или отеждка се пратя до Telegram. Това се случва независимо дали използвате Telegram За да ви предоставим информация за себе си, за навременна обработка и наблюдение на поръчките въз основа на нашия законен интерес (член 6, параграф 1, буква е) от Регламента). GDPR). Можете да възразите на основания, свързани с конкретната Ви ситуация. Telegram обработва данни съгласно собствените си условия за поверителност; възможно е обработване извън ЕИП. Доброволният контакт е отделна употреба: ако се свържете с нас чрез @glowuppeptides, Telegram обработва обменените съобщения съгласно собствените си условия за поверителност. Вместо това можете да се свържете с нас по имейл на support@glowup-peptides.com. Telegram Политика за поверителност.

Когато доставчик обработва данни от наше име, споразумение по чл. 28 се сключва с доставчика на услуги. GDPR е необходимо. Другите получатели действат като самостоятелни администратори за съответната си услуга. Предаването на данни извън ЕИП се извършва само въз основа на приложимо решение относно адекватното ниво на защита, подходящи гаранции като стандартните договорни клаузи на ЕС или друго предвидено в закона изключение.

Ние не продаваме лични данни. Разкриването за рекламни цели се извършва само както е описано в Раздел 9 и само със съгласието, посочено там; всяко друго разкриване е ограничено до това, което е описано в тази политика или се изисква от закона.

17. Промени в тази Политика за поверителност

Запазваме си правото да актуализираме тази политика за поверителност, за да спазим текущите законови изисквания или промени в нашите услуги. Най-актуалната версия винаги ще бъде достъпна на тази страница.