Cookie- og privatlivspolitik

Sidst opdateret: 29 September 2026

1. Den dataansvarlige

Den ansvarlige for databehandlingen på denne hjemmeside er:

Nord System s.r.o.
der opererer under mærket Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Tjekkiet
E-mail: support@glowup-peptides.com

1.a. Databeskyttelsesrådgiveren

Vi har vurderet under artikel 37 GDPR hvorvidt der skal udpeges en databeskyttelsesrådgiver. Baseret på den nuværende karakter og omfang af behandlingen gælder der ingen lovbestemt udnævnelsespligt. Send venligst anmodninger om privatliv til support@glowup-peptides.com.

2. Oversigt over databehandling

Beskyttelsen af din personlige data er af stor betydning for os. Vi behandler din data udelukkende på grundlag af lovgivning — især EU's Generelle Databeskyttelsesforordning (GDPR), tjekkisk lov nr. 110/2019 Coll. om behandling af personoplysninger og andre gældende bestemmelser. Denne privatlivspolitik informerer dig om, hvilke data vi indsamler, hvorfor vi indsamler det, og hvilke rettigheder du har.

3. Hosting

Vores hjemmeside er hostet via Cloudflare SiderNår du besøger vores hjemmeside, gemmer vi automatisk informationer i såkaldte server-logfiler, som din browser automatisk sender til os. Hertil hører:

• IP-adresse (anonymiseret)
• Dato og klokkeslæt for anmodningen
• Browsertype og version
• Anvendt operativsystem
• Henvisnings- URL

Behandlingen foregår i overensstemmelse med artikel 6(1)(f) GDPR baseret på vores legitime interesse i sikkerheden og optimeringen af vores tjenester. En sammenføring af disse data med andre datakilder finder ikke sted.

Databehandler: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare processer IP-adresser + anmodning metadata til DDoS-reduktion og CDN-levering. En databehandlingsaftale (DPA) i henhold til art. 28 GDPR er på plads. Cloudflare Vi bruger EU's standardkontraktbestemmelser for overførsler til tredjelande (USA).

3.a. Beskyttelse mod automatiserede angreb

For at beskytte vores formularer (ordre, kundekonto, nyhedsbrev, support, lagermeddelelser) mod automatiserede angreb (DDoS, spambots, brute-force) gemmer vi følgende data på hver anmodning i en separat beskyttelsestabel:

• IP-adresse (fuld, til genidentifikation)
• Slutpunktsidentifikator (hvilken form)
• På ordrer / nyhedsbrev / lagermeddelelser: den indsendte e-mail (for at identificere den samme bruger)
• Browser-identifikator (brugeragent)

Disse data gemmes i en højst 24 timer og derefter automatisk slettet (timevis oprydning cron job). Retsgrundlag: artikel 6(1)(f) GDPR (legitim interesse i systemets modstandsdygtighed i henhold til artikel 32, stk. 1, litra b) GDPR(Se også artikler, som begynder med Slægt) Disse data bliver ikke sammenført med andre datakilder og deles ikke med tredjeparter.

Meddelelse i henhold til art. 22 GDPR: Hvis du fejlagtigt er blokeret af vores automatiserede botbeskyttelse (f.eks. På grund af usædvanligt browserfingeraftryk), har du ret til manuel gennemgang. Send en mail. support@glowup-peptides.com med emnet "Bot-Block — manuel gennemgang" — vi gennemgår sagen manuelt inden for 24 timer og genopretter adgang, hvis det er relevant.

4. Ordreoplysninger

Når du afgiver en ordre, indsamler vi følgende data:

• For- og efternavn
• E-mail-adresse
• Forsendelsesadresse
• Telefonnummer (valgfrit)
• Betalingsoplysninger
• Ordrehistorik

Behandlingen sker for at opfylde en aftale i henhold til artikel 6(1)(b) GDPR. Vi opbevarer ordre- og faktureringsoplysninger, så længe det er nødvendigt for at opfylde aftalen, behandle reklamationer og overholde gældende tjekkiske skatte- og handelsretlige opbevaringskrav.

4.a. Opbevaringsperiode pr. datakategori

Vi sletter eller anonymiserer personoplysninger i henhold til følgende tabel:

Kontosletning og lovpligtig opbevaring: “Min konto” → “Slet konto” sletter kundeprofilen og frivillige kontodata, der ikke længere er nødvendige. Hvor ordre-, faktura- eller betalingsdata fortsat skal opbevares i henhold til gældende lovgivning, adskilles de fra den aktive kundekonto, begrænses til det nødvendige minimum og slettes eller anonymiseres, når opbevaringsperioden udløber.

5. Log ind på din kundekonto

Du kan frivilligt oprette en kundekonto. Vores godkendelsestjeneste Supabase behandler især din e-mail-adresse, godkendelses-id'er og en kryptografisk adgangskode-hash; Vi har ikke adgang til din almindelige adgangskode. Behandlingen giver de kontofunktioner, du anmoder om, og er baseret på artikel 6(1)(b) GDPRDu kan til enhver tid slette kontoen under “Min konto” → “Slet konto”, eller bede om hjælp fra vores kundeservice. support@glowup-peptides.com.

6. Betalingsbehandling

Til SEPA For bankoverførsler bruges dine bankoplysninger udelukkende til betalingstildeling og deles ikke med tredjeparter.

Til kreditkortbetalinger, vi bruger TagadaPay for betalingsbehandling og Basis Theory for sikkert at tokenisere kortdata. Under kassen overføres kortoplysninger direkte til Basis Theory for tokenisering; vores database gemmer ikke det fulde kortnummer eller kortbekræftelseskoden. Vi overfører token og ordre-, kontakt-, fakturerings- og leveringsdata, der kræves til betalingsbehandling til TagadaPay. 3-D Secure bruges, hvor det kræves af betalingsstrømmen eller kortudstederen. Retsgrundlaget er artikel 6(1)(b) GDPR; nødvendig forebyggelse af svig er baseret på artikel 6(1)(f) GDPR.

Crypto betaling tilbydes i øjeblikket ikke. Skal det tilbydes igen, gælder følgende: For kryptobetalinger (Bitcoin / Ethereum)USDTVi bruger cookies til at forbedre din oplevelse. paygate.to som en ekstern betalingsprocessor med en hostet betalingsside. For denne betaling omdirigeres du til paygate.to's sikre side. Din betalingsdata behandles direkte der - vi har aldrig adgang til komplette kontooplysninger. Overførte data: ordrereference, beløb, valuta. For mere information, henvises til paygate.to privatlivspolitik.

7. Database og opbevaring

Vi bruger cookies. Supabase (Supabase, Inc.) som vores database infrastruktur. Din data er gemt i et datacenter i Frankfurt am Main (eu-central-1) Dette betyder ikke, at al behandling udelukkende finder sted i EØS: afhængigt af tjenesten og underdatabehandleren kan yderligere behandlingssteder være involveret. Oplysninger om underdatabehandlere og overførselsordninger er tilgængelige i databeskyttelseserklæringen, som du kan finde på vores hjemmeside. Supabase databehandling tillæg. Adgangstilladelser begrænser adgangen til lagrede data.

8. Hvad er webanalyse?

Vi bruger cookies. Umami Analytics kun efter samtykke til kategorien "Analyser". Tjenesten bruges til aggregeret brugsstatistik. Uden analyse samtykke, er Umami scriptet ikke indlæst.

9. Fejlovervågnings- og analysetjenester (med samtykke)

De følgende tjenester er indlæst kun efter dit samtykke via cookie banneretNår du klikker på "Kun nødvendigt", indlæses de ikke. Da disse udbydere er baseret i USA, sker overførslen til tredjelande på grundlag af EU's standardkontraktbestemmelser (SCC'er) i henhold til art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — til at opdage og løse tekniske fejl. Transmitted: browser, OS, fejloplysninger. IP-adresser gemmes ikke. Privatlivspolitik.
• PostHog (PostHog Inc., EU-region Frankfurt) - produktanalyse til forbedring af brugeroplevelsen. Overført: sidevisninger, udvalgte klik- og brugshændelser, tekniske ydeevnedata og pseudonymiserede browser- og sessionsidentifikatorer. Efter analysesamtykke kan sessionsoptagelser behandles; cookies og lokal browserlagring hjælper med at forbinde begivenheder. Vi bruger tjenestens EU-slutpunkt. Disse data er ikke lig med fuldt anonyme statistikker. Privatlivspolitik.
• Microsoft Clarity (Microsoft Corporation, USA) - session heatmaps til UX-analyse. Transmitted: interaktions- og sessionsdata, såsom muse- og scrollbevægelser, plus browser- og sessionsidentifikatorer. Maskeringen er beregnet til at udelukke følsomme input fra optagelser; det gør ikke alle data anonyme. Tjenesten indlæses først efter samtykke til kategorien "Markedsføring". Microsoft Clarity behandler også data i USA. Privatlivspolitik.
• Cloudflare Hvad er webanalyse? (CloudflareGoogle Analytics (Google Inc., USA) – privatlivsvenlige præstationsmålinger (Web Vitals) uden cookies og uden personlige data. Tjenesten bruger ikke analytiske cookies. Privatlivspolitik.
• Meta Pixel og konverteringer API (Meta Platforms Ireland Ltd., Irland / Meta Platforms Inc., USA) - indlæst kun efter aktiv markedsføringssamtykke. Tjenesten behandler hændelser som sidevisninger, indkøbsvogne og købsværdier samt `_fbp`/`_fbc`, IP-adresse og, hvor det er angivet under kassen, kontaktoplysninger. For konverteringerne. API, kontaktoplysninger sendes først til vores egen serverfunktion, normaliseret og SHA-256 Hashværdierne er gemt der; kun hashværdierne sendes til Meta. Du kan til enhver tid trække dit samtykke tilbage via "Cookie-præferencer". Retsgrundlag: artikel 6(1), litra a) GDPR. Privatlivspolitik.

10. Cookies og lokal lagring

Vores hjemmeside bruger cookies. ingen valgfri sporingsteknologier som standardAnalytics-tjenester indlæses kun efter samtykke til kategorien "Analytics"; Meta Pixel / Konverteringer API og Microsoft Clarity kun efter samtykke til kategorien "Markedsføring". Hvis du vælger “Afvis alle”, forbliver kun teknisk nødvendige funktioner aktive. Du kan ændre dit valg til enhver tid gennem "Cookieindstillinger". Til nødvendige funktioner bruger vi din browsers lokale lager (localStorage) blandt andre teknologier:

• Indrejsebekræftelse: Din erklæring om, at du er mindst 18 år og har til hensigt at bruge produkterne til forskning, sendes til vores webserver. Den indstiller den nødvendige cookie ( glowup_research_entry ) med bekræftelsens tidsstempel i 30 dage, så aldersbekræftelsen ikke skal gentages før bestilling. Produktsider og priser er synlige uden bekræftelse. Ingen kopi af ID, fødselsdato eller tilknytning til en kundekonto. Cookien sendes til vores websted ved sideanmodninger; der oprettes ingen særskilt kunderegistrering for denne bekræftelse. Tidligere lokale bekræftelser kan også forblive i browserens lager. Du kan fjerne bekræftelsen ved at slette cookies og webstedsdata.
• Indkøbskurv: Opbevaring af dine valgte produkter
• Sprogindstillinger: Dit valgte sprog (DE/EN)
• Samtykke til brug af cookies: Hvorvidt du har accepteret cookie banneret
• Kontooplysninger: Krypteret login session

Disse indgange gemmes oprindeligt lokalt i browseren. Indkøbskurv, konto og betalingsdata overføres til vores systemer eller de ovennævnte udbydere, når det kræves for en funktion, du anmoder om, såsom login, bestilling eller betaling. Lokale indgange kan slettes til enhver tid via dine browserindstillinger.

11. Retur og tilbagebetaling

Når du anmoder om en retur, annullering eller refusion, behandler vi ordrenummeret, dine kontaktoplysninger, oplysninger om anmodningen og eventuelle fotos eller beviser, du frivilligt giver. Dette er nødvendigt for at håndtere din anmodning og udføre kontrakten (artikel 6(1)(b) GDPR). Hvis oplysninger er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav, sker behandlingen på grundlag af artikel 6(1)(f) GDPRDetaljer om frister, tilbagebetalinger og lovbestemte rettigheder er angivet i vores Afbestillings- og returpolitik.

12. E-mail kommunikation

For transaktionsmæssige e-mails (ordre, betaling og forsendelsesoplysninger) bruger vi Resend, en tjeneste fra Plus Five Five, Inc. Disse e-mails sendes for at behandle din ordre og er ikke nyhedsbrev reklame. Retsgrundlaget er artikel 6(1)(b) GDPR.

12 a. Nyhedsbrev (med udtrykkeligt samtykke)

Hvis du abonnerer på vores nyhedsbrev, behandler vi din e-mailadresse for at sende redaktionelt og salgsfremmende indhold (f.eks. Nye produkter, laboratorierapporter, sæsonbestemte tilbud). Det juridiske grundlag er dit samtykke i henhold til art. 6(1)(a) GDPR.

Abonnementsprocessen: Når formularen er indsendt, gemmes den angivne adresse som aktiv med det samme og modtager en velkomstmail. For at dokumentere abonnementet gemmer vi dets tid, kilde og sprog sammen med tekniske sikkerhedsdata. Brug kun en e-mail-adresse, som du styrer.

Opbevaring: Aktive abonnenter forbliver gemt, indtil de afmelder sig. Derefter beholder vi kun de oplysninger, der kræves for at dokumentere tilbagetrækningen og forhindre yderligere meddelelser, så længe det er nødvendigt for at overholde juridiske forpligtelser eller forsvare krav.

Ret til at trække sig tilbage til enhver tid: Hver nyhedsbrev e-mail indeholder et afmeldingslink i bunden. Et klik er nok - ingen begrundelse nødvendig, ingen yderligere e-mails. Du kan også afmelde dig direkte på /unsubscribe.html eller send en besked til support@glowup-peptides.com.

Sporning af levering: Resend registrerer tekniske leveringshændelser såsom levering, afviste meddelelser og spamklager med henblik på meddelelseslevering og afsenderens omdømme. Adresser deaktiveres efter permanente leveringsfejl eller spamklager. Vi bruger ikke sporing af åbninger eller klik til profilering.

Gennemse invitationer (Trustpilot): Når din ordre er leveret, sender vi en kopi af vores leveringsbekræftelse til Trustpilot A/S (København, Danmark, EU) så at Trustpilot Vi kan sende dig en invitation til at gennemgå vores service. Kopien indeholder din e-mail-adresse, navn, ordrereference, bestilte varer og indholdet og linkene i leveringsbekræftelsen. Retsgrundlaget er artikel 6, stk. 1, litra f) GDPR (legitimt interesse for kundetilbagemelding) i kombination med §7(3) UWG (undtagelse for eksisterende kunde). Du kan objedere mod denne behandling til enhver tid — informelt via e-mail til support@glowup-peptides.com. En databehandleraftale i henhold til artikel 28 GDPR er på plads med TrustpilotEn EU-virksomhed betyder ikke, at al behandling udelukkende finder sted der; yderligere oplysninger om behandlingssteder er tilgængelige i afsnittet "Hvordan vi beskytter dine personoplysninger". Trustpilot fortrolighedspolitik.

Ret til at gøre indsigelse mod profilering (Art. 21 GDPR): Du kan til enhver tid gøre indsigelse mod yderligere behandling af dine data til markedsføringsformål - via afmeldingslinket eller via e-mail til support@glowup-peptides.com.

13. SSL/TLS Kryptering

Vores hjemmeside bruger SSL/TLS-kryptering af sikkerhedshensyn. Du kan genkende en krypteret forbindelse ved, at adressen i browseren ændres fra "http://" til "https://", og ved låsesymbolet i browseren. Når SSL/TLS-kryptering er aktiveret, kan tredjeparter ikke læse de data, du sender til os.

14. Dine rettigheder

Under vandet. GDPRDu har følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt (Art. 15): Du kan til enhver tid anmode om oplysninger om dine data, der er gemt hos os.
• Ret til berigtigelse (artikel 16): Du kan anmode om rettelse af unøjagtige data.
• Ret til sletning (artikel 17): Du kan anmode om sletning af dine data, forudsat at der ikke er nogen lovbestemte opbevaringsforpligtelser.
• Ret til begrænsning (art. 18) Du kan anmode om begrænsning af behandlingen af dine data.
• Ret til dataportabilitet (art. 20): Du kan modtage dine data i et struktureret, almindeligt anvendt format.
• Ret til indsigelse (art. 21: Du kan gøre indsigelse mod behandlingen af dine data.

For at udøve dine rettigheder, bedes du kontakte os på support@glowup-peptides.com.

15. Ret til at indgive en klage

Du har ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse vedrørende behandlingen af dine personoplysninger. Da vores virksomhed er registreret i Tjekkiet, er den ledende tilsynsmyndighed:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Den Tjekkiske Republik
www.uoou.cz

Du kan også kontakte databeskyttelsesmyndigheden for dit sædvanlige opholdssted, din arbejdsplads eller stedet for den påståede overtrædelse. Det Europæiske Databeskyttelsesråd (EDPB) Denne side indeholder en fortegnelse over EU/EØS-tilsynsmyndigheder.

16. Videregivelse af data til tredjeparter

Vi videregiver kun personoplysninger, hvor det er nødvendigt for en ønsket tjeneste, opfyldelse af kontrakten, vores juridiske forpligtelser eller på grundlag af dit samtykke eller en legitim interesse. Afhængigt af den anvendte funktion, omfatter dette:

• Forsendelse (Sendcloud og pakkebæreren valgt til destinationen): navn, leveringsadresse, kontaktoplysninger og forsendelsesdata til oprettelse af etiket, levering og sporing
• Kortbetalinger (TagadaPay og Basis Theory): betalingstoken og de nødvendige ordre-, kontakt-, fakturerings- og leveringsdata; fulde kortoplysninger tokeniseres direkte af Basis Theory
• Betalingsudbyder (paygate.to, tilbydes i øjeblikket ikke): ordrereference, beløb og valuta, hvis denne betalingsmetode aktiveres igen i fremtiden
• E-mail-tjeneste (Resend / Plus Five Five, Inc.): e-mail-adresse, meddelelsesindhold og teknisk leveringsoplysninger til transaktions-e-mails og, med samtykke, nyhedsbreve; behandling i USA kan forekomme
• Anmeldelsestjeneste (Trustpilot A/S, EU): Kopi af leveringsbekræftelsen, herunder e-mail-adresse, navn, ordrereference, varer og medfølgende links, for at sende en gennemgangsinvitation efter levering (legitim interesse, indsigelse mulig til enhver tid)
• Hosting/CDN (Cloudflare): IP-adresse + anmodning metadata til DDoS-reduktion og hurtig levering
• Databasehosting (Supabase, EU Frankfurt): alle ordredata + kundekontodata
• Captcha (Cloudflare Turnstile): IP-adresse + browserfingeraftryk til beskyttelse af formularer mod bots
• Adressevalidering (Google Address Validation og Geoapify): adressekomponenter indtastet af dig og tekniske anmodningsdata for at validere og fuldføre leveringsadressen
• Kontrol af adgangskodesikkerhed (Have I Been Pwned): kun en ikke-reversibel delvis adgangskode hash for at kontrollere, om den vises i kendte dataovertrædelser; den komplette adgangskode overføres ikke
• Telegram Beskedtjeneste: Vi bruger cookies. Telegram for interne meddelelser om nye og betalte ordrer. Afhængigt af begivenheden overføres navn, e-mail-adresse, ordrereference, varer, beløb, betalingsmetode og leverings- eller sporingsoplysninger til TelegramDette sker uanset om du bruger eller ej. Telegram for dig selv, til rettidig ordrehåndtering og overvågning baseret på vores legitime interesse (artikel 6(1)(f) GDPR(Se også artikler, som begynder med Slægt) Du kan gøre indsigelse af grunde, der vedrører din særlige situation. Telegram Google behandler data i henhold til sine privatlivsbetingelser; behandling uden for EØS er mulig. Frivillig kontakt er en separat brug: Hvis du kontakter os via @glowuppeptides, Telegram behandler de udvekslede beskeder under sine egne privatlivsbetingelser. Du kan i stedet kontakte os via e-mail på support@glowup-peptides.com. Telegram fortrolighedspolitik.

Hvor en udbyder behandler data på vores vegne, en aftale i henhold til artikel 28 GDPR Overførsler uden for EØS finder kun sted på grundlag af en gældende beslutning om tilstrækkeligheden af beskyttelsesniveauet, passende sikkerhedsforanstaltninger såsom EU-standardkontraktbestemmelser eller en anden lovbestemt undtagelse. Vi vil ikke overføre dine personoplysninger til tredjelande uden for EØS, medmindre vi har en gyldig juridisk grund til at gøre det.

Vi sælger ikke personlige data. Offentliggørelse til reklameformål sker kun som beskrevet i afsnit 9 og kun med det samtykke, der er angivet der; enhver anden offentliggørelse er begrænset til det, der er beskrevet i denne politik eller krævet ved lov.

17. Ændringer i denne fortrolighedspolitik

Vi forbeholder os ret til at opdatere denne privatlivspolitik for at overholde gældende lovkrav eller ændringer i vores tjenester. Den mest aktuelle version vil altid være tilgængelig på denne side.