Ochrana osobních údajů | Zásady ochrany osobních údajů

Poslední aktualizace: 29 září 2026

1. Správce údajů

Odpovědným subjektem pro zpracování údajů na této webové stránce je:

Nord System s.r.o.
pracující pod značkou Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Česká republika
E-mail: support@glowup-peptides.com

1a. Pověřenec pro ochranu osobních údajů

Posoudili jsme podle článku 37 GDPR zda musí být jmenován pověřenec pro ochranu osobních údajů. Na základě současné povahy a rozsahu zpracování neplatí žádná zákonná povinnost jmenování. Pošlete prosím žádosti o ochranu osobních údajů na support@glowup-peptides.com.

2. Přehled zpracování dat

Ochrana vašich osobních údajů je pro nás velmi důležitá. Vaše údaje zpracováváme výhradně na základě právních předpisů — zejména obecného nařízení EU o ochraně osobních údajů (GDPR), českého zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších příslušných předpisů. Tyto zásady ochrany osobních údajů vás informují o tom, jaké údaje shromažďujeme, proč je shromažďujeme a jaká máte práva.

3. Hosting

Naše webové stránky jsou hostované prostřednictvím Cloudflare Stránky. Při návštěvě našich webových stránek se automaticky ukládají informace v souborech protokolu serveru, které váš prohlížeč automaticky předává. To zahrnuje:

• IP adresa (anonymizovaná)
• Datum a čas požadavku
• Typ a verze prohlížeče
• Používaný operační systém
• Odkazující URL

Zpracování probíhá podle čl. 6 odst. 1 písm. f) GDPR Na základě našeho oprávněného zájmu o bezpečnost a optimalizaci našich služeb. Sloučení těchto údajů s jinými zdroji dat se neprovádí.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare zpracovává IP adresy + metadata požadavků pro zmírnění DDoS a doručování CDN. Dohoda o zpracování dat (DPA) podle čl. 28 GDPR je na místě. Cloudflare Společnost Google používá standardní smluvní doložky EU pro převody do třetích zemí (USA).

3a. Ochrana proti automatizovaným útokům

Pro ochranu našich formulářů (objednávka, zákaznický účet, newsletter, podpora, oznámení o zásobách) proti automatizovaným útokům (DDoS, spamové roboty, hrubá síla) ukládáme následující údaje o každé žádosti v samostatné tabulce ochrany:

• IP adresa (úplná, pro opětovnou identifikaci)
• Identifikátor koncového bodu (jaká forma)
• Na objednávky / zpravodaj / oznámení o zásobách: odeslaný e-mail (k identifikaci stejného uživatele)
• Identifikátor prohlížeče (User-Agent)

Tato data jsou uložena po dobu nejvýše 24 hodin a pak automaticky smazány (hodinové vyčištění cron úlohy). Právní základ: Čl. 6(1) písm. f) GDPR (oprávněný zájem na odolnosti systému podle čl. 32(1)(b) GDPR). Tato data nejsou slučována s jinými zdroji dat a nejsou sdílena s třetími stranami.

Upozornění podle čl. 22 GDPR: Pokud jste omylem zablokováni naší automatizovanou ochranou botů (např. kvůli neobvyklému otisku prstu prohlížeče), máte právo na ruční přezkoumání. Prosím, napište mi. support@glowup-peptides.com s předmětem "Bot-Block — manuální kontrola" — případ ručně zkontrolujeme do 24 hodin a v případě potřeby obnovíme přístup.

4. Objednací údaje

Při zadávání objednávky shromažďujeme následující údaje:

• Jméno a příjmení
• E-mailová adresa
• Doručovací adresa
• Telefonní číslo (volitelné)
• Platební údaje
• Historie objednávek

Zpracování probíhá za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje o objednávce a fakturaci uchováváme tak dlouho, jak je to nezbytné pro plnění smlouvy, vyřizování reklamací a dodržování platných českých daňových a obchodních povinností.

4a. Doba uchovávání podle kategorie dat

Osobní údaje vymažeme nebo anonymizujeme podle následující tabulky:

Smazání účtu a zákonné uchovávání: „Můj účet“ → „Smazat účet“ smaže profil zákazníka a dobrovolná data účtu, která již nejsou potřebná. Pokud musí být údaje o objednávce, faktuře nebo platbě nadále uchovávány podle platných právních předpisů, jsou odděleny od aktivního zákaznického účtu, omezeny na nezbytné minimum a po uplynutí doby uchovávání vymazány nebo anonymizovány.

5. Zákaznický účet

Můžete si dobrovolně vytvořit zákaznický účet. Naše ověřovací služba Supabase zpracovává zejména vaši e-mailovou adresu, identifikátory ověření a kryptografický hash hesla; nemáme přístup k vašemu heslu v prostém textu. Zpracování poskytuje funkce účtu, které požadujete, a je založeno na článku 6(1)(b) GDPR. Účet můžete kdykoli smazat pod "Můj účet" → "Smazat účet" nebo požádat o pomoc od support@glowup-peptides.com.

6. Zpracování plateb

Pro SEPA Při platbě bankovním převodem jsou vaše bankovní údaje používány výhradně pro přidělení platby a nejsou sdíleny s třetími stranami.

Pro platby kreditní kartou, používáme TagadaPay pro zpracování plateb a Basis Theory pro bezpečnou tokenizaci dat karty. Během pokladny jsou údaje o kartě přenášeny přímo do Basis Theory pro tokenizaci; naše databáze neukládá celé číslo karty ani ověřovací kód karty. Přenášíme token a objednávku, kontaktní, fakturační a dodací údaje potřebné pro zpracování platby na TagadaPay. 3-D Secure Používá se tam, kde to vyžaduje platební tok nebo vydavatel karty. Právní základ je článek 6(1)(b) GDPR; nezbytná prevence podvodů je založena na článku 6(1)(f) GDPR.

Krypto platba není v současné době nabízena. Pokud by tato možnost byla znovu nabízena, platí následující: při platbách kryptoměnou (Bitcoin/USDT), používáme paygate.to jako externí zpracovatel plateb s hostovanou platební stránkou. Pro tuto platbu jste přesměrováni na zabezpečenou stránku paygate.to. Vaše platební údaje jsou zpracovány přímo tam - nikdy nemáme přístup k úplným údajům o účtu. Přenášená data: číslo objednávky, částka, měna. Více informací naleznete v zásadách ochrany osobních údajů paygate.to.

7. Databáze a úložiště

Používáme cookies. Supabase (Supabase, Inc.) jako naši databázovou infrastrukturu. Vaše data jsou uložena v datovém centru v Frankfurt nad Mohanem (eu-central-1) jako hlavní umístění databáze. To neznamená, že veškeré zpracování probíhá výhradně v EHP: v závislosti na službě a dílčím zpracovateli mohou být zapojena i další místa zpracování. Informace o dílčích zpracovatelích a podmínkách předávání naleznete v Příloha k zpracování dat v Supabase. Přístupová oprávnění omezují přístup k uloženým datům.

8. Webová analytika

Používáme cookies. Umami Analytics pouze po souhlasu s kategorií “Analytics”. Služba je používána pro souhrnné statistiky využití. Bez souhlasu analytiků není skript Umami načten.

9. Služby sledování chyb a analytické služby (se souhlasem)

Jsou načteny následující služby pouze po Vašem souhlasu prostřednictvím banneru cookie. Po kliknutí na možnost „Pouze nezbytné“ se nenačítají. Jelikož tito poskytovatelé sídlí v USA, předávání do třetích zemí probíhá na základě standardních smluvních doložek EU (SCC) podle čl. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — pro detekci a řešení technických chyb. Přenášeno: prohlížeč, operační systém, podrobnosti o chybě. IP adresy nejsou ukládány. Zásady ochrany osobních údajů.
• PostHog (PostHog Inc., EU region Frankfurt) - analytika produktů pro zlepšení uživatelského zážitku. Přenášené: zobrazení stránek, vybrané kliknutí a události použití, technické údaje o výkonu a pseudonymní identifikátory prohlížeče a relace. Po souhlasu analytiky mohou být zpracovány záznamy relací; soubory cookie a místní úložiště prohlížeče pomáhají přidružovat události. Používáme koncový bod služby EU. Tato data nejsou ekvivalentní plně anonymním statistikám. Zásady ochrany osobních údajů.
• Microsoft Clarity (Microsoft Corporation, USA) - tepelné mapy relací pro analýzu UX. Přenášená: data o interakci a relaci, jako jsou pohyby myši a rolování, plus identifikátory prohlížeče a relace. Maskování je určeno k vyloučení citlivých vstupů z nahrávek; nedělá všechna data anonymní. Služba se načte pouze po souhlasu s kategorií "Marketing". Microsoft zpracovává údaje Clarity také v USA. Zásady ochrany osobních údajů.
• Cloudflare Webová analytika (CloudflareGoogle Analytics (Google Inc., USA) – metriky výkonu (Web Vitals) bez souborů cookie a bez osobních údajů. Tato služba nepoužívá analytické soubory cookie. Zásady ochrany osobních údajů.
• Meta Pixel a konverze API (Meta Platforms Ireland Ltd., Irsko / Meta Platforms Inc., USA) — načteno pouze po aktivním marketingovém souhlasu. Služba zpracovává události, jako jsou zobrazení stránek, košíky a hodnoty nákupů, stejně jako `_fbp` / `_fbc`, IP adresu a, pokud jsou poskytnuty během pokladny, kontaktní údaje. Pro konverze API, kontaktní údaje jsou nejprve přeneseny do naší vlastní funkce serveru, normalizovány a SHA-256 Tady jsou hašované; pouze hodnoty hash jsou posílány na Meta. Souhlas můžete kdykoli odvolat prostřednictvím „Předvoleb souborů cookie“. Právní základ: článek 6(1) písm. a) GDPR. Zásady ochrany osobních údajů.

10. Soubory cookie a místní úložiště

Naše webové stránky používají soubory cookie. ve výchozím nastavení žádné volitelné sledovací technologie. Analytické služby se načítají pouze po souhlasu s kategorií "Analytics"; Meta Pixel / Konverze API a Microsoft Clarity pouze po souhlasu s kategorií "Marketing". Pokud zvolíte „Odmítnout vše“, zůstanou aktivní pouze technicky nezbytné funkce. Svůj výběr můžete kdykoli změnit prostřednictvím "Nastavení souborů cookie". Pro nezbytné funkce používáme mimo jiné místní úložiště vašeho prohlížeče (localStorage):

• Potvrzení o vstupu: Vaše prohlášení, že je vám alespoň 18 let a že produkty zamýšlíte používat pro výzkum, se odešle na server našeho webu. Ten nastaví nezbytný soubor cookie ( glowup_research_entry ) s časovým údajem potvrzení na 30 dní, aby nebylo nutné před objednávkou potvrzovat věk znovu. Produktové stránky a ceny jsou viditelné bez potvrzení. Neukládá se kopie dokladu, datum narození ani propojení se zákaznickým účtem. Soubor cookie se odesílá našemu webu při načítání stránek; pro toto potvrzení se nevytváří samostatný zákaznický záznam. Dřívější místní potvrzení mohou zůstat také v úložišti prohlížeče. Potvrzení můžete odstranit vymazáním souborů cookie a dat webu.
• Nákupní košík: Skladování vybraných produktů
• Jazyková preference: Váš zvolený jazyk (DE/EN)
• Souhlas s používáním souborů cookie: Zda jste přijali banner cookie
• Údaje o účtu: Šifrovaná přihlašovací relace

Tyto položky jsou zpočátku uloženy lokálně v prohlížeči. Údaje o košíku, účtu a pokladně jsou přenášeny do našich systémů nebo výše uvedených poskytovatelů, pokud je to nutné pro funkci, kterou požadujete, jako je přihlášení, objednávání nebo platba. Lokální záznamy mohou být kdykoliv smazány prostřednictvím nastavení vašeho prohlížeče.

11. Vrácení a vrácení peněz

Když požádáte o vrácení, zrušení nebo vrácení peněz, zpracováváme číslo objednávky, vaše kontaktní údaje, informace o žádosti a veškeré fotografie nebo důkazy, které dobrovolně poskytnete. To je nezbytné pro zpracování vaší žádosti a plnění smlouvy (článek 6(1) (b) GDPR). Pokud jsou údaje nezbytné pro určení, výkon nebo obhajobu právních nároků, zpracování vychází z čl. 6 odst. 1 písm. f) GDPR. Podrobnosti o lhůtách, vrácení peněz a zákonných právech jsou uvedeny v našich podmínky zrušení a vrácení.

12. E-mailová komunikace

Pro transakční e-maily (objednávky, platební a přepravní informace) používáme Resend, služba společnosti Plus Five Five, Inc. Tyto e-maily jsou odesílány ke zpracování vaší objednávky a nejsou reklamou na zpravodaj. Právní základ je článek 6(1)(b) GDPR.

12a. Newsletter (s výslovným souhlasem)

Pokud se přihlásíte k odběru našeho newsletteru, zpracováváme vaši e-mailovou adresu pro zasílání redakčního a propagačního obsahu (např. nových produktů, laboratorních zpráv nebo sezonních nabídek). Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Proces přihlášení k odběru: Po odeslání formuláře je poskytnutá adresa uložena jako aktivní a okamžitě obdrží uvítací e-mail. Pro dokumentaci odběru ukládáme jeho čas, zdroj a jazyk spolu s technickými bezpečnostními údaji. Používejte prosím pouze e-mailovou adresu, kterou ovládáte.

Uchovávání: Aktivní odběratelé zůstávají uloženi, dokud se neodhlásí. Poté uchováváme pouze informace potřebné k dokumentaci odvolání a zabránění dalším zprávám tak dlouho, jak je to nutné pro splnění právních povinností nebo obranu nároků.

Právo kdykoliv odstoupit od smlouvy: Každý e-mailový zpravodaj obsahuje odkaz na odhlášení v dolní části. Jedno kliknutí stačí - není potřeba žádné odůvodnění, žádné další e-maily. Můžete se také odhlásit přímo na /unsubscribe.html nebo pošlete zprávu na support@glowup-peptides.com.

Sledování doručení: Resend protokoly technické doručovací události, jako je doručení, bounces a spam stížnosti na doručení zprávy a pověst odesílatele. Adresy jsou zakázány po tvrdých odchodech nebo spamových stížnostech. Nepoužíváme sledování otevření nebo kliknutí pro profilování.

Pozvánky na recenzi (Trustpilot): Poté, co je vaše objednávka doručena, předáme kopii našeho potvrzení o doručení na Trustpilot A/S (Kodaň, Dánsko, EU) tak, že Trustpilot můžeme vám poslat pozvánku k přezkoumání naší služby. Kopie obsahuje vaši e-mailovou adresu, jméno, číslo objednávky, objednané položky a obsah a odkazy na potvrzení o doručení. Právní základ je čl. 6(1)(f) GDPR (oprávněný zájem na zpětné vazbě od zákazníků) ve spojení s §7 odst. 3 UWG (výjimka pro stávající zákazníky). Proti tomuto zpracování můžete kdykoli vznést námitku — stačí neformální e-mail na support@glowup-peptides.com. Smlouva o zpracování dat podle čl. 28 GDPR je na místě s Trustpilot. Provozovna v EU neznamená, že veškeré zpracování probíhá výhradně tam; další informace o místech zpracování naleznete v Trustpilot zásady ochrany osobních údajů.

Právo vznést námitku proti profilování (čl. 21 GDPR): Proti dalšímu zpracování vašich údajů pro marketingové účely můžete kdykoli vznést námitku - prostřednictvím odkazu pro odhlášení nebo e-mailem na adresu support@glowup-peptides.com.

13. SSL/TLS Šifrování

Náš web používá z bezpečnostních důvodů šifrování SSL/TLS. Šifrované spojení poznáš podle změny adresy v prohlížeči z "http://" na "https://" a podle symbolu zámku v prohlížeči. Při aktivovaném šifrování SSL/TLS nemohou třetí strany číst údaje, které nám předáváš.

14. Vaše práva

Pod ním GDPRPokud jde o vaše osobní údaje, máte následující práva:

• Právo na přístup k údajům (čl. 15): Kdykoli můžete požádat o informace o vašich uložených údajích.
• Právo na opravu (čl. 16): Můžete požádat o opravu nepřesných údajů.
• Právo na výmaz (čl. 17): Můžete požádat o vymazání vašich údajů, pokud neexistují žádné zákonné povinnosti uchovávání.
• Právo na omezení zpracování (čl. 18): Můžete požádat o omezení zpracování vašich údajů.
• Právo na přenositelnost údajů (čl. 20): Svá data můžete obdržet ve strukturovaném, běžně používaném formátu.
• Právo vznést námitku (čl. 21): Můžete vznést námitku proti zpracování vašich údajů.

Chcete-li uplatnit svá práva, kontaktujte nás na adrese support@glowup-peptides.com.

15. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování vašich osobních údajů. Jelikož je naše společnost registrována v České republice, je vedoucím dozorovým úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Česká republika / Czech Republic
www.uoou.cz

Můžete se také obrátit na dozorový úřad pro ochranu osobních údajů v místě svého obvyklého bydliště, pracoviště nebo údajného porušení. Evropský sbor pro ochranu osobních údajů (EDPB) poskytuje adresář dozorových úřadů EU/EHP.

16. Zpřístupnění údajů třetím stranám

Osobní údaje zpřístupňujeme pouze v případě, že je to nezbytné pro požadovanou službu, plnění smlouvy, naše zákonné povinnosti nebo na základě vašeho souhlasu nebo oprávněného zájmu. V závislosti na použité funkci to zahrnuje:

• Doprava (Sendcloud a balík vybraný pro cílovou destinaci): jméno, dodací adresa, kontaktní údaje a údaje o zásilce pro vytvoření štítku, doručení a sledování
• Platby kartou (TagadaPay a Basis Theory): platební token a požadované údaje o objednávce, kontaktní, fakturační a dodací údaje; úplné údaje o kartě jsou tokenizovány přímo Basis Theory
• Poskytovatel plateb (paygate.to, v současné době není nabízen): reference objednávky, částka a měna, pokud bude tato platební metoda v budoucnu znovu povolena
• Emailová služba (Resend / Plus Five Five, Inc.): e-mailová adresa, obsah zprávy a technické informace o doručení transakčních e-mailů a se souhlasem zpravodajů; může dojít ke zpracování ve Spojených státech
• Služba recenzí (Trustpilot A/S, EU): Kopie potvrzení o doručení, včetně e-mailové adresy, jména, čísla objednávky, položek a přiložených odkazů, pro zaslání pozvánky k přezkoumání po doručení (oprávněný zájem, kdykoli je možné vznést námitku)
• Hosting/CDN (Cloudflare): IP adresa + metadata požadavku pro zmírnění DDoS a rychlé doručení
• Hostování databáze (Supabase, EU Frankfurt): všechna data objednávky + data zákaznického účtu
• Captcha (Cloudflare Turnstile): IP adresa + digitální otisk prohlížeče pro ochranu formulářů před boty
• Ověření adresy (Google Address Validation a Geoapify): Adresy, které jste zadali, a technické údaje o požadavku na ověření a dokončení dodací adresy
• Kontrola bezpečnosti hesla (Have I Been Pwned): pouze nevratný hash částečného hesla, aby se zkontrolovalo, zda se objevuje ve známých případech narušení dat; úplné heslo není přenášeno
• Telegram Posel: Používáme cookies. Telegram pro interní oznámení o nových a zaplacených objednávkách. V závislosti na události jsou přenášeny jméno, e-mailová adresa, číslo objednávky, položky, částka, způsob platby a informace o doručení nebo sledování Telegram. To se děje bez ohledu na to, zda používáte Telegram pro sebe, pro včasné zpracování objednávek a sledování na základě našeho oprávněného zájmu (článek 6(1)(f) GDPR). Můžete vznést námitku z důvodů týkajících se Vaší konkrétní situace. Telegram zpracovává údaje podle svých zásad ochrany osobních údajů; zpracování mimo EHP je možné. Dobrovolný kontakt je samostatným způsobem použití: pokud nás kontaktujete prostřednictvím @glowuppeptides, Telegram zpracovává vyměněné zprávy podle svých vlastních podmínek ochrany osobních údajů. Můžete nás kontaktovat e-mailem na adrese: support@glowup-peptides.com. Telegram zásady ochrany osobních údajů.

Pokud poskytovatel zpracovává údaje naším jménem, dohoda podle článku 28 GDPR je nezbytná. Ostatní příjemci jednají jako samostatní správci v rámci svých služeb. K předávání mimo EHP dochází pouze na základě příslušného rozhodnutí o odpovídající ochraně, vhodných záruk, například standardních smluvních doložek EU, nebo jiné zákonné výjimky.

Neprodáváme osobní údaje. K zveřejnění pro reklamní účely dochází pouze tak, jak je popsáno v oddílu 9 a pouze se souhlasem uvedeným v tomto oddílu; jakékoli jiné zveřejnění je omezeno na to, co je popsáno v těchto zásadách nebo vyžadováno zákonem.

17. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo aktualizovat tyto zásady ochrany osobních údajů tak, aby byly v souladu s aktuálními právními požadavky nebo změnami našich služeb. Nejaktuálnější verze bude vždy k dispozici na této stránce.