Privaatsuspoliitika

Viimati uuendatud: 29 September 2026

1. Andmete vastutav töötleja

Vastutav töötleja Sellel veebisaidil andmete töötlemise eest vastutav töötleja on:

Nord System s.r.o.
tegev kaubamärgi all Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Tšehhi Vabariik
E-post: support@glowup-peptides.com

1a. Andmekaitseametnik

Me oleme hinnanud artikli 37 alusel GDPR Andmekaitseametnik on isik, kes vastutab andmete kaitse eest. Töötlemise praeguse olemuse ja ulatuse põhjal ei kehti seadusest tulenev ametisse nimetamise kohustus. Palun saatke privaatsustaotlused aadressile support@glowup-peptides.com.

2. Andmetöötluse ülevaade

Teie isikuandmete kaitse on meile väga tähtis. Töötleme teie andmeid üksnes õigusnormide alusel — eelkõige ELi isikuandmete kaitse üldmääruse (GDPR), Tšehhi Vabariigi seadus nr. 110/2019 Coll. isikuandmete töötlemise kohta ja muud kohaldatavad sätted. See privaatsuspoliitika teavitab teid sellest, milliseid andmeid me kogume, miks me seda kogume ja millised õigused teil on.

3. Välimus

Meie veebisait on majutatud kaudu Cloudflare Leheküljed. Kui külastate meie veebisaiti, salvestatakse automaatselt teavet serveri logifailidesse, mida teie brauser automaatselt edastab. See hõlmab järgmist:

• IP-aadress (anonüümseks muudetud)
• Taotluse kuupäev ja kellaaeg
• Brauseri tüüp ja versioon
• Kasutatud operatsioonisüsteem
• Viitav URL

Töötlemine toimub vastavalt artiklile 6(1)(f) GDPR Meie õigustatud huvi turvalisuse ja meie teenuste optimeerimise vastu. Neid andmeid ei ühendata teiste andmeallikatega.

Protsessor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare töötleb IP-aadresse + taotluse metaandmeid DDoS-i leevendamiseks ja CDN-i edastamiseks. Andmetöötluse leping (DPA) vastavalt Art. 28 GDPR on paigas. Cloudflare Kasutame kolmandatesse riikidesse (USA) edastamiseks ELi lepingu tüüptingimusi.

3a. Kaitse automaatsete rünnakute vastu

Meie vormide (tellimus, kliendikonto, uudiskiri, tugi, varude teated) kaitsmiseks automatiseeritud rünnakute (DDoS, rämpsposti robotid, brute-force) eest salvestame iga taotluse kohta järgmised andmed eraldi kaitsetabelis:

• IP aadress (täielik, uuesti tuvastamiseks)
• Lõpppunkti identifikaator (mis vormis)
• Tellimuste / uudiskirja / varude teadete kohta: esitatud e-kiri (sama kasutaja tuvastamiseks)
• Brauseri identifikaator (kasutajaagent)

Neid andmeid säilitatakse maksimaalselt 24 tundi ja seejärel automaatselt kustutatakse (tunnine puhastus cron töö). Õiguslik alus: artikkel 6(1)(f) GDPR (õigustatud huvi süsteemi vastupanuvõime vastu vastavalt artiklile 32(1)(b) GDPR). Neid andmeid ei ühendata teiste andmeallikatega ega jagata kolmandate isikutega.

Teade artikli 22 kohaselt GDPR: Kui teid blokeerib ekslikult meie automatiseeritud botkaitse (nt ebatavalise brauseri sõrmejälje tõttu), on teil õigus käsitsi läbi vaadata. Palun kirjutage. support@glowup-peptides.com teemaga "Bot-Block — manual review" — vaatame juhtumi käsitsi üle 24 tunni jooksul ja taastame vajaduse korral juurdepääsu.

4. Tellimise andmed

Kui teete tellimuse, kogume järgmisi andmeid:

• Ees- ja perekonnanimi
• E-posti aadress
• Tarneaadress
• Telefoninumber (valikuline)
• Makseinfo
• Tellimuse ajalugu

Isikuandmete töötlemine toimub lepingu täitmiseks artikli 6 lõike 1 punkti b alusel, kui see on vajalik lepingu täitmiseks. GDPR. Säilitame tellimuse ja arveldusandmeid nii kaua, kui see on vajalik lepingu täitmiseks, nõuete käsitlemiseks ja kohaldatavate Tšehhi maksu- ja kaubanduslike säilitamisnõuete täitmiseks.

4a. Andmete säilitamise periood kategooria kohta

Me kustutame või anonüümime isikuandmed vastavalt järgmisele tabelile:

Konto kustutamine ja seadusejärgne säilitamine: “Minu konto” → “Kustuta konto” kustutab kliendi profiili ja vabatahtlikud kontoandmed, mida enam ei vajata. Kui tellimuse, arve või makse andmeid tuleb kohaldatavate seaduste kohaselt jätkuvalt säilitada, eraldatakse need aktiivsest kliendikontost, piirduvad vajaliku miinimumiga ja kustutatakse või muudetakse anonüümseks pärast säilitusperioodi lõppu.

5. Kliendikonto

Te võite vabatahtlikult luua kliendikonto. Meie autentimisteenus Supabase töötleb eelkõige teie e-posti aadressi, autentimisandmeid ja krüptograafilist parooli räsi; meil ei ole juurdepääsu teie tavapärasele paroolile. Töötlemine pakub teie soovitud kontofunktsioone ja põhineb artiklil 6(1)(b) GDPR. Te saate konto igal ajal kustutada "Minu konto" → "Kustuta konto" või küsida abi support@glowup-peptides.com.

6. Maksete töötlemine

Sest SEPA Pangaülekannete puhul kasutatakse teie pangaandmeid ainult maksete jaotamiseks ja neid ei jagata kolmandate isikutega.

Sest Krediitkaardiga maksmine, me kasutame TagadaPay maksete töötlemiseks ja Basis Theory kaardiandmete turvaliseks tokeniseerimiseks. Kassa ajal edastatakse kaardi andmed otse Basis Theory Tokeniseerimiseks; meie andmebaas ei salvesta täielikku kaardi numbrit ega kaardi kinnituskoodi. Me edastame makse töötlemiseks vajaliku märgi ja tellimuse, kontakti, arvelduse ja kohaletoimetamise andmed TagadaPay. 3-D Secure kasutatakse juhul, kui makseprotsess või kaardi väljastaja seda nõuab. Õiguslik alus on artikli 6 lõike 1 punkt b GDPR; vajalik pettuste ennetamine põhineb artiklil 6(1)(f) GDPR.

Krüptomakseid praegu ei pakuta. Kui seda võimalust taas pakutakse, kehtib järgmine: krüptomaksete puhul (Bitcoin/USDT), kasutame me paygate.to välise makse töötlejana, kellel on majutatud makse leht. Selle makse puhul suunatakse teid paygate.to turvalise lehele. Teie makseandmeid töödeldakse otse seal - meil ei ole kunagi juurdepääsu täielikule konto üksikasjale. Edastatav andmed: tellimuse viide, summa, valuuta. Lisateabe saamiseks vaadake paygate.to privaatsuspoliitikat.

7. Andmebaas ja salvestamine

Me kasutame Supabase (Supabase, Inc.) kui meie andmebaasi infrastruktuur. Teie andmed on salvestatud andmekeskusesse Frankfurt am Main (eu-central-1) andmebaasi esmase asukohana. See ei tähenda, et kogu töötlemine toimub eranditult EMP-s: sõltuvalt teenusest ja alltöötlejast võivad olla kaasatud täiendavad töötlemise asukohad. Teave alamtöötlejate ja edastamise korralduste kohta on kättesaadav Supabase andmete töötlemise lisa. Juurdepääsuõigused piiravad juurdepääsu salvestatud andmetele.

8. Veebianalüüsi rakendused

Me kasutame Umami Analytics ainult pärast nõusolekut kategoorias "Analytics". Teenust kasutatakse koondkasutusstatistika jaoks. Ilma analüüsi nõusolekuta ei laadita Umami skripti.

9. Tõrke jälgimise ja analüüsi teenused (nõusolekul)

Järgmised teenused on laaditud ainult pärast teie nõusolekut küpsiste riba kaudu. Kui klõpsate "Vajalik ainult", siis neid ei laadita. Kuna need pakkujad asuvad USA-s, toimub kolmanda riigi edastamine ELi lepingu tüüptingimuste (SCC) alusel vastavalt artiklile. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — tehniliste vigade tuvastamiseks ja lahendamiseks. Edastatav: brauser, operatsioonisüsteem, vea üksikasjad. IP-aadresse ei salvestata. Privaatsuspoliitika.
• PostHog (PostHog Inc., ELi piirkond Frankfurt) - toote analüüs kasutajakogemuse parandamiseks. Edastatakse: lehekülje vaatamised, valitud klõpsud ja kasutussündmused, tehnilised jõudlusandmed ning pseudonüümsed brauseri ja seansi identifikaatorid. Pärast analüüsi nõusolekut võib seansi salvestusi töödelda; küpsised ja kohalik brauseri salvestusruum aitavad sündmusi seostada. Me kasutame teenuse EL-i lõpp-punkti. Need andmed ei ole samaväärsed täielikult anonüümse statistikaga. Privaatsuspoliitika.
• Microsoft Clarity (Microsoft (Corporation, USA) - seansi soojuskaardid UX-analüüsi jaoks. Edastatud: interaktsiooni- ja seansiandmed, näiteks hiire ja kerimise liigutused, pluss brauseri ja seansi identifikaatorid. Maskimine on mõeldud tundliku sisendsalvestise välistamiseks; see ei muuda kõiki andmeid anonüümseks. Teenus laaditakse alles pärast nõusolekut "Turunduse" kategooria jaoks. Microsoft töötleb ka USA-s Clarity andmeid. Privaatsuspoliitika.
• Cloudflare Veebianalüüsi rakendused (CloudflareGoogle Analytics (Google Inc., USA) – privaatsussõbralikud jõudluse mõõdikud (Web Vitals) ilma küpsisteta ja isikuandmeteta. Teenus ei kasuta analüütilisi küpsiseid. Privaatsuspoliitika.
• Meta Pixel ja konversioonid API (Meta Platforms Ireland Ltd., Iirimaa / Meta Platforms Inc., USA) - laaditakse ainult pärast aktiivset turundusnõusolekut. Teenus töötleb selliseid sündmusi nagu lehekülje vaatamised, ostukorvi ja ostuväärtused, samuti `_fbp` / `_fbc`, IP-aadress ja, kui see on ostu sooritamise ajal esitatud, kontaktandmed. Ümberkujunduste jaoks API, kontaktandmed edastatakse esmalt meie enda serveri funktsioonile, normaliseeritakse ja SHA-256 Siin on räsitud; Metasse saadetakse ainult räsiväärtused. Võite oma nõusoleku igal ajal tühistada "Küpsiste eelistuste" kaudu. Õiguslik alus: artikkel 6(1)(a) GDPR. Privaatsuspoliitika.

10. Küpsised ja kohalik salvestusruum

Meie veebisait kasutab küpsiseid. vabatahtlikke jälgimistehnoloogiaid vaikimisi ei kasutata. Analytics teenused laaditakse alles pärast nõusolekut "Analytics" kategooria; Meta Pixel / Konversioonid API ja Microsoft Clarity ainult pärast nõusolekut "Turundus" kategooria jaoks. Kui valite "Keeldu kõigist", jäävad aktiivseks ainult tehniliselt vajalikud funktsioonid. Saate oma valikut igal ajal muuta "Küpsiste seaded" kaudu. Vajalike funktsioonide jaoks kasutame muu hulgas teie brauseri kohalikku salvestusruumi (localStorage):

• Sissepääsukinnitus: Teie kinnitus, et olete vähemalt 18-aastane ja kavatsete tooteid kasutada teadusuuringuteks, saadetakse meie veebisaidi serverisse. Server määrab vajaliku küpsise ( glowup_research_entry ) koos kinnituse ajatempliga 30 päevaks, et enne tellimist ei oleks vaja vanust uuesti kinnitada. Tooted ja hinnad on nähtavad ilma kinnituseta. Isikut tõendava dokumendi koopiat, sünnikuupäeva ega seost kliendikontoga ei salvestata. Küpsis saadetakse meie veebisaidile lehepäringutega; selle kinnituse jaoks eraldi kliendikirjet ei looda. Varasemad kohalikud kinnitused võivad jääda ka brauseri salvestusruumi. Kinnituse saate eemaldada, kustutades küpsised ja veebisaidi andmed.
• Ostukorv: Teie valitud toodete ladustamine
• Keele eelistus: Teie valitud keel (DE/EN)
• Küpsiste nõusolek: Kas olete küpsise ribaga nõustunud
• Konto andmed: Krüptitud sisselogimise seanss

Need kirjed on algselt salvestatud kohalikult brauseris. Ostukorvi, konto ja makse andmed edastatakse meie süsteemidele või ülalnimetatud teenusepakkujatele, kui see on vajalik teie soovitud funktsiooni jaoks, näiteks sisselogimine, tellimine või makse. Kohalikke kirjeid saab igal ajal brauseri seadete kaudu kustutada.

11. Tagastamine ja tagasimaksed

Kui te taotlete tagastamist, tühistamist või tagasimakse tegemist, töötleme tellimuse numbrit, teie kontaktandmeid, teavet taotluse kohta ja kõiki vabatahtlikult esitatud fotosid või tõendeid. See on vajalik teie taotluse töötlemiseks ja lepingu täitmiseks (artikkel 6(1) (b) GDPR). Kui andmeid on vaja õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, põhineb töötlemine artikli 6 lõike 1 punktil f. GDPR. Tähtaegade, tagasimaksete ja seadusest tulenevate õiguste üksikasjad on esitatud meie tühistamis- ja tagastamistingimused.

12. E-posti teel teabevahetus

Tehingute e-kirjade (tellimuse, makse ja saatmise teabe) jaoks kasutame me Resend, mis on ettevõtte Plus Five Five, Inc. teenus. Need e-kirjad saadetakse teie tellimuse töötlemiseks ega ole uudiskirja reklaam. Õiguslik alus on artikli 6(1)(b) GDPR.

12a. Uudiskirju (selgesõnalise nõusolekuga)

Kui tellite meie uudiskirja, töötleme teie e-posti aadressi, et saata toimetuslikku ja reklaamitavat sisu (nt uued tooted, labori aruanded, hooajalised pakkumised). Õiguslik alus on teie nõusolek artikli 6 lõike 1 punkti a kohaselt. GDPR.

Tellimisprotsess: Pärast vormi esitamist salvestatakse esitatud aadress kohe aktiivseks ja saab tervituskirja. Tellimuse dokumenteerimiseks salvestame selle aja, allika ja keele koos tehniliste turvalisuse andmetega. Palun kasutage ainult e-posti aadressi, mida te kontrollite.

Säilitamine: Aktiivsed tellija jäävad salvestatud, kuni nad tühistavad tellimuse. Seejärel säilitame ainult teabe, mis on vajalik tagasivõtmise dokumenteerimiseks ja edasiste sõnumite vältimiseks nii kaua, kui see on vajalik seaduslike kohustuste täitmiseks või nõuete kaitsmiseks.

Õigus igal ajal taganeda: Iga uudiskirja e-kiri sisaldab allosas tellimuse tühistamise linki. Üks klõps on piisav - põhjendusi pole vaja, ei mingeid e-kirju. Te saate ka otse tellimuse tühistada aadressil /unsubscribe.html Või saatke sõnum aadressile support@glowup-peptides.com.

Tarne jälgimine: Resend logib tehnilisi kohaletoimetamise sündmusi, nagu kohaletoimetamine, põrkumised ja rämpsposti kaebused sõnumi kohaletoimetamise ja saatja maine kohta. Aadressid on keelatud pärast kõva põrkumist või rämpsposti kaebusi. Me ei kasuta profiilide loomiseks avatud või klõpsude jälgimist.

Kutsumiste ülevaade (Trustpilot): Pärast teie tellimuse kättetoimetamist saadame meie kohaletoimetamise kinnituse koopia aadressile Trustpilot A/S (Kopenhaagen, Taani, EL) nii et Trustpilot Me võime saata teile kutse meie teenuse ülevaatamiseks. Koopia sisaldab teie e-posti aadressi, nime, tellimuse viitenumbri, tellitud esemeid ning tarne kinnituse sisu ja linke. Õiguslik alus on Art. 6(1) (f) GDPR (õigustatud huvi klientide tagasiside vastu) koos UWG §7(3) sättega (erand olemasolevate klientide puhul). Võite sellele töötlemisele igal ajal vastuväite esitada — vabas vormis e-kirjaga aadressil support@glowup-peptides.com. Andmetöötluse leping vastavalt Art. 28 GDPR on paigas Trustpilot. ELi asutamine ei tähenda, et kogu töötlemine toimub eranditult seal; täiendav teave töötlemise kohta on kättesaadav ELi andmekaitsemääruses. Trustpilot privaatsuspoliitika.

Õigus esitada vastuväiteid profiilianalüüsi suhtes (Art. 21 GDPR): Te võite igal ajal esitada vastuväite oma andmete edasisele töötlemisele turunduslikel eesmärkidel - tellimuse tühistamise lingi kaudu või e-posti teel aadressil support@glowup-peptides.com.

13. SSL/TLS Krüpteerimine

Meie veebisait kasutab turvalisuse tagamiseks SSL/TLS-krüptimist. Krüptitud ühenduse tunneb ära selle järgi, et brauseri aadressiribal asendub "http://" kujuga "https://" ja brauseris kuvatakse luku sümbol. Kui SSL/TLS-krüptimine on aktiveeritud, ei saa kolmandad isikud lugeda andmeid, mida meile edastad.

14. Teie õigused

GDPR-i kohaselt on teil oma isikuandmete suhtes järgmised õigused:

• Õigus tutvuda andmetega (Art. 15): Te võite igal ajal taotleda teavet oma andmete kohta, mis on meie juures salvestatud.
• Õigus parandada (Art. 16): Te võite taotleda ebatäpsete andmete parandamist.
• Õigus andmete kustutamisele (Art. 17): Te võite taotleda oma andmete kustutamist, kui seadusest tulenevaid säilitamise kohustusi ei ole.
• Õigus andmete töötlemise piiramisele (Art. 18): Teil on õigus nõuda, et me piiraks teie andmete töötlemist.
• Õigus andmete ülekandmisele (Art. 20): Te saate oma andmed struktureeritud, tavaliselt kasutatavas vormingus.
• Õigus esitada vastuväiteid (Art. 21): Te võite esitada vastuväite oma andmete töötlemise kohta.

Oma õiguste kasutamiseks võtke meiega ühendust aadressil support@glowup-peptides.com.

15. Õigus esitada kaebus

Teil on õigus esitada kaebus andmekaitse järelevalveasutusele seoses teie isikuandmete töötlemisega. Teie õigused andmekaitse järelevalveasutuse ees Kuna meie ettevõte on registreeritud Tšehhi Vabariigis, on juhtiv järelevalveasutus:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Tšehhi Vabariik / Czech Republic
www.uoou.cz

Samuti võite võtta ühendust andmekaitseasutusega, kelle piirkonnas asub teie alaline elukoht, töökoht või väidetava rikkumise toimumise koht. Euroopa Andmekaitsenõukogu (EDPB) ELi/EMP järelevalveasutuste kataloog.

16. Andmete avalikustamine kolmandatele isikutele

Me avaldame isikuandmeid ainult juhul, kui see on vajalik soovitud teenuse osutamiseks, lepingu täitmiseks, meie seaduslike kohustuste täitmiseks või teie nõusoleku või õigustatud huvi alusel. Sõltuvalt kasutatavast funktsioonist sisaldab see järgmist:

• Kohaletoimetamine (Sendcloud ja sihtkoha jaoks valitud pakiveoettevõtja): nimi, kohaletoimetamise aadress, kontaktandmed ja saadetise andmed sildi loomiseks, kohaletoimetamiseks ja jälgimiseks
• Kaardimaksed (TagadaPay ja Basis Theory): makse märgi ja nõutava tellimuse, kontakti, arvelduse ja tarne andmed; täielikud kaardiandmed on tokeniseeritud otse Basis Theory
• Makseteenuse pakkuja (paygate.to, praegu ei pakuta): tellimuse viide, summa ja valuuta, kui see makseviis on tulevikus uuesti lubatud
• E-posti teenus (Resend / Plus Five Five, Inc.): e-posti aadress, sõnumi sisu ja tehniline kohaletoimetamise teave tehingute e-kirjade ja nõusolekuga uudiskirjade kohta; töötlemine võib toimuda Ameerika Ühendriikides
• Arvustusteenus (Trustpilot A/S, EU): Kohaletoimetamise kinnituse koopia, sealhulgas e-posti aadress, nimi, tellimuse viide, üksused ja lisatud lingid, et saata pärast kohaletoimetamist ülevaatekutse (õigustatud huvi, vastuväide võimalik igal ajal)
• Veebimajutus/sisulehtede edastamise võrk (Cloudflare): IP-aadress + taotlus metaandmed DDoS-i leevendamiseks ja kiireks edastamiseks
• Andmebaasi hostimine (Supabase, EU Frankfurt): kõik tellimuse andmed + kliendikonto andmed
• Captcha (Cloudflare Turnstile): IP-aadress + brauseri digitaalne sõrmejälg vormide kaitsmiseks robotite eest
• Aadressi valideerimine (Google Address Validation ja Geoapify): Teie sisestatud aadressi komponendid ja tehnilised taotluse andmed tarneaadressi kinnitamiseks ja lõpuleviimiseks
• Parooli turvalisuse kontroll (Have I Been Pwned): ainult pöördumatu osaline parooli räsi, et kontrollida, kas see ilmub teadaolevate andmete rikkumistesse; täielikku parooli ei edastata
• Telegram Sõnumitooja: Me kasutame Telegram siseste teadete saamiseks uute ja tasutud tellimuste kohta. Sõltuvalt sündmusest edastatakse nimi, e-posti aadress, tellimuse viide, esemed, summa, makseviis ja kohaletoimetamise või jälgimise teave Telegram. See juhtub sõltumata sellest, kas te kasutate Telegram Teie enda jaoks, õigeaegseks tellimuse töötlemiseks ja jälgimiseks, mis põhineb meie õigustatud huvil (artikkel 6(1) (f) GDPR). Te võite esitada vastuväite oma konkreetse olukorraga seotud põhjustel. Telegram Google töötleb andmeid oma privaatsustingimuste kohaselt; töötlemine väljaspool EMP-d on võimalik. Vabatahtlik kontakt on eraldi kasutamine: kui võtate meiega ühendust @glowuppeptides, Telegram töötleb vahetatud sõnumeid oma privaatsustingimuste alusel. Selle asemel võite meiega ühendust võtta e-posti aadressil support@glowup-peptides.com. Telegram privaatsuspoliitika.

Kui teenusepakkuja töötleb andmeid meie nimel, siis artikli 28 kohaselt sõlmitud leping. GDPR on kohustuslik. Muud vastuvõtjad tegutsevad oma vastava teenuse sõltumatute kontrollijatena. Andmete edastamine väljapoole EMP-d toimub ainult kohaldatava piisava kaitse otsuse, asjakohaste kaitsemeetmete, nagu ELi lepingu tüüptingimused, või muu seadusest tuleneva erandi alusel.

Me ei müü isikuandmeid. Andmete avalikustamine reklaami eesmärgil toimub ainult nii, nagu on kirjeldatud punktis 9, ja ainult seal esitatud nõusolekul; mis tahes muu avalikustamine piirdub sellega, mida on kirjeldatud käesolevas poliitikas või mida nõuab seadus.

17. Muudatused selles privaatsuspoliitikas

Jätame endale õiguse seda privaatsuspoliitikat uuendada, et see vastaks kehtivatele õiguslikele nõuetele või meie teenuste muudatustele. Kõige uuem versioon on alati saadaval sellel lehel.