Politika privatnosti

Zadnje ažuriranje: 29 rujna 2026

1. Upravljač podataka

Odgovorno tijelo za obradu podataka na ovoj internetskoj stranici je:

Nord System s.r.o.
radi pod brandom Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Češka Republika
E-mail: support@glowup-peptides.com

1a. Službenik za zaštitu podataka

Ocijenili smo pod Člankom 37 GDPR treba li imenovati službenika za zaštitu podataka. Na temelju trenutne prirode i opsega obrade, ne primjenjuje se zakonska obveza imenovanja. Molim vas da pošaljete zahtjeve za privatnost na support@glowup-peptides.com.

2. Pregled obrade podataka

Zaštita vaših ličnih podataka je nam vrlo važna. Obrađujemo vaše podatke isključivo na osnovu zakonskih propisa — posebno EU Opće regulacije o zaštiti podataka (GDPR), češki Zakon br. 110/2019 Zb. o obradi osobnih podataka i drugim primjenjivim odredbama. Ova pravila o privatnosti obavještavaju vas o tome koje podatke prikupljamo, zašto ih prikupljamo i koja prava imate.

3. Hosting

Naša web stranica je hostirana putem Cloudflare Stranice. Prilikom posjeta našoj internetskoj stranici automatski se pohranjuju informacije u takozvanim server log datotekama, koje Vaš preglednik automatski prenosi. To uključuje:

• IP adresa (anonimizirana)
• Datum i vrijeme zahtjeva
• Vrsta i verzija preglednika
• Upotrijebljeni operacijski sustav
• URL prethodne stranice

Obrada se provodi u skladu s čl. 6(1)(f) GDPR na temelju našeg legitimnog interesa za sigurnost i optimizaciju naših usluga. Ti se podaci ne spajaju s drugim izvorima podataka.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SAD). Cloudflare Procesira IP adrese + metapodatke zahtjeva za ublažavanje DDoS-a i isporuku CDN-a. Sporazum o obradi podataka (DPA) prema čl. 28 GDPR je na mjestu. Cloudflare Koristimo standardne ugovorne klauzule EU-a za prijenose u treće zemlje (SAD).

3a. Zaštita od automatiziranih napada

Kako bismo zaštitili naše obrasce (narudžbe, račune kupaca, biltene, podršku, obavijesti o zalihama) od automatiziranih napada (DDoS, spam botovi, brute-force), pohranjujemo sljedeće podatke o svakom zahtjevu u zasebnoj tablici zaštite:

• IP adresa (puna, za ponovnu identifikaciju)
• Identifikator krajnje točke (koji oblik)
• Na narudžbama / biltenu / obavijestima o zalihama: poslana e-pošta (za identifikaciju istog korisnika)
• Identifikator preglednika (korisnički agent)

Ovi podaci su pohranjeni za najviše 24 sata a zatim automatski izbrisani (satni cron posao čišćenja). Pravna osnova: čl. 6. (1.) (f) GDPR (b) (legitimni interes za otpornost sustava u skladu s člankom 32. (1) (b) GDPR). Ti se podaci ne spajaju s drugim izvorima podataka i ne dijele se s trećim stranama.

Objava prema čl. 22. GDPR: Ako ste pogrešno blokirani od strane naše automatizirane zaštite od botova (npr. Zbog neobičnog otiska prsta preglednika), imate pravo na ručno pregledavanje. Molim vas pošaljite mi e-mail. support@glowup-peptides.com s temom "Bot-Block — ručni pregled" — ručno pregledavamo slučaj u roku od 24 sata i vraćamo pristup ako je to prikladno.

4. Podaci o narudžbi

Kada pošaljete narudžbu, prikupljamo sljedeće podatke:

• Ime i prezime
• Adresa e-pošte
• Adresa za dostavu
• Telefonski broj (neobavezno)
• Podaci o plaćanju
• Povijest narudžbi

Obrada se provodi radi izvršenja ugovora u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka. GDPR. Podatke o narudžbi i naplati čuvamo onoliko dugo koliko je potrebno za izvršenje ugovora, obradu potraživanja i usklađenost s primjenjivim češkim poreznim i komercijalnim obvezama zadržavanja.

4a. Razdoblje zadržavanja po kategoriji podataka

Osobne podatke brišemo ili anonimiziramo u skladu sa sljedećom tablicom:

Brisanje računa i zakonsko zadržavanje: „Moj račun” → „Izbriši račun” briše profil kupca i dobrovoljne podatke o računu koji više nisu potrebni. Gdje se podaci o narudžbi, računu ili plaćanju moraju nastaviti čuvati prema važećem zakonu, oni se odvajaju od aktivnog korisničkog računa, ograničavaju na nužan minimum i brišu ili anonimiziraju nakon isteka razdoblja zadržavanja.

5. Račun korisnika

Možete dobrovoljno stvoriti korisnički račun. Naša usluga provjere autentičnosti Supabase obrađuje, posebno, vašu adresu e-pošte, identifikatore za provjeru autentičnosti i kriptografski hash zaporke; nemamo pristup vašoj zaporci u običnom tekstu. Obrada pruža funkcije računa koje tražite i temelji se na članku 6(1)(b) GDPR. Možete izbrisati račun u bilo kojem trenutku pod "Moj račun" → "Izbriši račun", ili zatražiti pomoć od support@glowup-peptides.com.

6. Obrada plaćanja

Za SEPA U slučaju bankovnih prijenosa, vaši bankovni podaci koriste se isključivo za dodjelu plaćanja i ne dijele se s trećim stranama.

Za Plaćanja kreditnom karticom, koristimo TagadaPay za obradu plaćanja i Basis Theory da sigurno tokenizirate podatke o kartici. Tijekom plaćanja, podaci o kartici prenose se izravno na Basis Theory Za tokenizaciju; naša baza podataka ne pohranjuje puni broj kartice ili kôd za provjeru kartice. Prenosimo token i podatke o narudžbi, kontaktu, naplati i dostavi potrebne za obradu plaćanja TagadaPay. 3-D Secure Koristi se gdje to zahtijeva tijek plaćanja ili izdavatelj kartice. Pravna osnova je članak 6(1)(b) GDPR; nužna prevencija prijevara temelji se na članku 6(1)(f) GDPR.

Kripto plaćanje trenutno nije ponuđeno. Ako se ponovno ponudi, primjenjuje se sljedeće: Za kripto plaćanja (Bitcoin / Litecoin / Ethereum)USDT), koristimo paygate.to kao vanjski procesor plaćanja s hostanom stranicom za plaćanje. Za ovu uplatu, preusmjereni ste na sigurnu stranicu paygate.to. Vaši podaci o plaćanju obrađuju se izravno tamo - nikada nemamo pristup potpunim podacima o računu. Preneseni podaci: referentna narudžba, iznos, valuta. Za više informacija, molimo pogledajte paygate.to pravila o privatnosti.

7. Baza podataka i pohrana

Koristimo Supabase (Supabase, Inc.) kao našu infrastrukturu baze podataka. Vaši podaci su pohranjeni u podatkovnom centru u Frankfurt na Majni (eu-central-1) kao primarno mjesto baze podataka. To ne znači da se sva obrada odvija isključivo u EGP-u: ovisno o usluzi i podizvoditelju obrade, mogu biti uključene dodatne lokacije za obradu. Informacije o podizvoditeljima obrade i aranžmanima prijenosa dostupne su u Dodatak za obradu podataka Supabase. Dozvole za pristup ograničavaju pristup pohranjenim podacima.

8. Analitika internetskih stranica

Koristimo Umami Analytics samo nakon pristanka na kategoriju "Analitika". Usluga se koristi za prikupljanje statističkih podataka o korištenju. Bez analitičkog pristanka, Umami skripta se ne učitava.

9. Usluge praćenja i analize pogrešaka (uz pristanak)

Učitane su sljedeće usluge samo nakon vašeg pristanka putem kolačića. Kada kliknete "Samo nužno", oni se ne učitavaju. Budući da su ti pružatelji usluga smješteni u SAD-u, prijenos u treću zemlju odvija se na temelju standardnih ugovornih klauzula EU-a (SCC) u skladu s čl. 46 GDPR.

• Sentry (Functional Software, Inc., SAD) — za otkrivanje i rješavanje tehničkih pogrešaka. Preneseno: preglednik, OS, pojedinosti o pogrešci. IP adrese se ne pohranjuju. Pravila o privatnosti.
• PostHog (PostHog Inc., EU regija Frankfurt) - analitika proizvoda za poboljšanje korisničkog iskustva. Prenosi se: pregled stranica, odabrani klikovi i događaji korištenja, tehnički podaci o performansama i pseudonimni identifikatori preglednika i sesije. Nakon analitičke suglasnosti, snimke sesije mogu se obrađivati; kolačići i lokalna pohrana preglednika pomažu u povezivanju događaja. Koristimo krajnju točku EU usluge. Ti podaci nisu ekvivalentni potpuno anonimnim statistikama. Pravila o privatnosti.
• Microsoft Clarity (Microsoft Corporation, USA) - toplinske karte sesije za analizu UX-a. Prenosi: podaci o interakciji i sesiji, kao što su pokreti miša i pomicanje, plus identifikatori preglednika i sesije. Maskiranje je namijenjeno isključivanju osjetljivih ulaza iz snimaka; ne čini sve podatke anonimnima. Usluga se učitava samo nakon pristanka na kategoriju "Marketing". Microsoft Također obrađuje Clarity podatke u SAD-u. Pravila o privatnosti.
• Cloudflare Analitika internetskih stranica (CloudflareGoogle Analytics (Google Inc., SAD) – mjerni podaci o učinkovitosti koji poštuju privatnost (Web Vitals) bez kolačića i bez osobnih podataka. Usluga ne koristi kolačiće za analitiku. Pravila o privatnosti.
• Meta piksel i konverzije API (Meta Platforms Ireland Ltd., Irska / Meta Platforms Inc., SAD) — učita se samo nakon aktivnog marketinškog pristanka. Usluga obrađuje događaje kao što su pregledi stranica, košarice i vrijednosti kupnje, kao i `_fbp` / `_fbc`, IP adresu i, ako je dostavljeno tijekom plaćanja, kontaktne podatke. Za preobraćenja. API, kontaktni podaci se prvo prenose na našu vlastitu funkciju poslužitelja, normaliziraju se i SHA-256 Ondje se raspršuje; samo se raspršene vrijednosti šalju na Metu. Privolu možete povući u bilo kojem trenutku putem "Postavki kolačića". Pravna osnova: članak 6(1)(a) GDPR. Pravila o privatnosti.

10. Kolačići i lokalna pohrana

Naša web stranica koristi kolačiće. zadani postavke ne uključuju opcijske tehnologije praćenja. Usluge analitike učitavaju se samo nakon pristanka na kategoriju "Analitika"; Meta Pixel / Konverzije API i Microsoft Clarity samo nakon pristanka na kategoriju "Marketing". Ako odaberete "Odbij sve", samo tehnički potrebne funkcije ostaju aktivne. Možete promijeniti svoj izbor u bilo kojem trenutku putem "Postavke kolačića". Za potrebne funkcije koristimo lokalnu pohranu vašeg preglednika (localStorage), među ostalim tehnologijama:

• Potvrda ulaska: Vaša izjava da imate najmanje 18 godina i da proizvode namjeravate koristiti za istraživanje šalje se poslužitelju naše mrežne stranice. On postavlja nužni kolačić ( glowup_research_entry ) s vremenskom oznakom potvrde na 30 dana kako se potvrda dobi ne bi morala ponavljati prije naručivanja. Stranice proizvoda i cijene vidljive su bez potvrde. Ne pohranjuju se preslika osobne isprave, datum rođenja ni poveznica s korisničkim računom. Kolačić se šalje našoj mrežnoj stranici pri zahtjevima za stranice; za ovu se potvrdu ne stvara zaseban zapis o kupcu. Ranije lokalne potvrde mogu ostati i u pohrani preglednika. Potvrdu možete ukloniti brisanjem kolačića i podataka mrežne stranice.
• Košarica za kupnju: Skladištenje odabranih proizvoda
• Preferencija jezika: Vaš odabrani jezik (DE/EN)
• Privola za kolačiće: Da li ste prihvatili kolačić banner
• Podaci o računu: Kriptirana prijava

Ti su unosi isprva pohranjeni lokalno u pregledniku. Podaci o košarici, računu i plaćanju prenose se našim sustavima ili gore navedenim pružateljima usluga kada je to potrebno za funkciju koju tražite, kao što su prijava, naručivanje ili plaćanje. Lokalni unos može se izbrisati u bilo kojem trenutku putem postavki preglednika.

11. Povrati i povrati

Kada zatražite povrat, otkazivanje ili povrat novca, obrađujemo broj narudžbe, vaše kontaktne podatke, informacije o zahtjevu i sve fotografije ili dokaze koje dobrovoljno dajete. To je potrebno za obradu vašeg zahtjeva i izvršenje ugovora (članak 6(1)(b) GDPR). Ako su podaci potrebni za uspostavu, ostvarivanje ili obranu pravnih zahtjeva, obrada se temelji na članku 6. stavku 1. točki (f) Opće uredbe o zaštiti podataka. GDPR. Pojedinosti o rokovima, povratima i zakonskim pravima navedene su u našem Pravila otkazivanja i povrata.

12. E-mail komunikacija

Za transakcijske e-poštu (podaci o narudžbi, plaćanju i otpremi), koristimo Resend, usluga tvrtke Plus Five Five, Inc. Ove poruke e-pošte šalju se za obradu vaše narudžbe i nisu oglašavanje biltena. Pravna osnova je članak 6(1)(b) GDPR.

12a. Newsletter (uz izričitu suglasnost)

Ako se pretplatite na naš newsletter, obrađujemo vašu adresu e-pošte za slanje uredničkog i promotivnog sadržaja (npr. Novi proizvodi, laboratorijska izvješća, sezonske ponude). Pravna osnova je vaša privola prema čl. 6. stavku 1. točki a Opće uredbe o zaštiti podataka. GDPR.

Postupak pretplate: Nakon što je obrazac poslan, adresa koja je navedena odmah se pohranjuje kao aktivna i prima poruku e-pošte dobrodošlice. Da bismo dokumentirali pretplatu, pohranjujemo njegovo vrijeme, izvor i jezik zajedno s tehničkim sigurnosnim podacima. Molim vas da koristite samo adresu e-pošte koju kontrolirate.

Zadržavanje: Aktivni pretplatnici ostaju pohranjeni dok se ne odjave. Nakon toga, zadržavamo samo informacije potrebne za dokumentiranje povlačenja i sprječavanje daljnjih poruka onoliko dugo koliko je potrebno za usklađivanje s pravnim obvezama ili obranu od potraživanja.

Pravo na povlačenje u bilo kojem trenutku: Svaka e-pošta s biltenom sadrži poveznicu za otkazivanje pretplate na dnu. Jedan klik je dovoljan - nije potrebno opravdanje, nema daljnjih poruka e-pošte. Također se možete odjaviti izravno na /unsubscribe.html ili pošaljite poruku na support@glowup-peptides.com.

Praćenje isporuke: Resend bilježi tehničke događaje isporuke, poput isporuke, vraćenih poruka i pritužbi na neželjenu poštu, radi dostave poruka i ugleda pošiljatelja. Adrese se onemogućuju nakon trajnog odbijanja isporuke ili pritužbi na neželjenu poštu. Ne upotrebljavamo praćenje otvaranja poruka ili klikova za profiliranje.

Pozivnice za pregled (Trustpilot): Nakon što je vaša narudžba isporučena, prenosimo kopiju naše potvrde o isporuci na vašu adresu. Trustpilot A/S (Kopenhagen, Danska, EU) tako da Trustpilot možete vam poslati pozivnicu za pregled naše usluge. Kopija uključuje vašu adresu e-pošte, ime, referencu narudžbe, naručene stavke i sadržaj i veze potvrde o isporuci. Pravna osnova je čl. 6(1)(f) GDPR (povlaščeni interes za povrat korisničkog iskustva) u kombinaciji s §7(3) UWG (izuzetak za postojeće korisnike). Možete se upozoriti na ovu obradu u bilo koje vrijeme — neformalno putem e-maila na support@glowup-peptides.com. Sporazum o obradi podataka prema čl. 28 GDPR je na mjestu s Trustpilot. Ustanova EU ne znači da se sva obrada odvija isključivo tamo; dodatne informacije o lokacijama obrade dostupne su u Trustpilot politika privatnosti.

Pravo na prigovor na profiliranje (čl. 21. GDPR): Možete se usprotiviti daljnjoj obradi vaših podataka u marketinške svrhe u bilo kojem trenutku - putem poveznice za otkazivanje pretplate ili e-poštom na support@glowup-peptides.com.

13. SSL/TLS Šifriranje

Naša web-stranica iz sigurnosnih razloga koristi SSL/TLS šifriranje. Šifriranu vezu možeš prepoznati po tome što se adresa u pregledniku mijenja iz "http://" u "https://" i po simbolu lokota u pregledniku. Kad je SSL/TLS šifriranje aktivirano, treće strane ne mogu čitati podatke koje nam šalješ.

14. Vaša prava

Ispod GDPRU vezi s Vašim osobnim podacima imate sljedeća prava:

• Pravo na pristup (čl. 15): U svakom trenutku možete zatražiti informacije o svojim podacima pohranjenima kod nas.
• Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih podataka.
• Pravo na brisanje (čl. 17): Možete zatražiti brisanje svojih podataka, pod uvjetom da ne postoje zakonske obveze zadržavanja.
• Pravo na ograničenje obrade (čl. 18): Možete zatražiti ograničenje obrade svojih podataka.
• Pravo na prenosivost podataka (čl. 20): Sve podatke možete primiti u strukturiranom, uobičajenom formatu.
• Pravo na prigovor (čl. 21): Možete se usprotiviti obradi svojih podataka.

Da biste ostvarili svoja prava, kontaktirajte nas na support@glowup-peptides.com.

15. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom vaših osobnih podataka. Kako je naša tvrtka registrirana u Češkoj Republici, vodeće nadzorno tijelo je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Češka Republika
www.uoou.cz

Također možete kontaktirati tijelo za zaštitu podataka za vaše uobičajeno boravište, mjesto rada ili mjesto navodnog kršenja. Europski odbor za zaštitu podataka (EDPB) Ove stranice sadrže imenik nadzornih tijela EU-a/EGP-a.

16. Otkrivanje podataka trećim stranama

Osobne podatke otkrivamo samo ako je to potrebno za traženu uslugu, izvršenje ugovora, naše zakonske obveze ili na temelju vašeg pristanka ili legitimnog interesa. Ovisno o korištenoj funkciji, to uključuje:

• Dostava (Sendcloud i prijevoznik paketa odabran za odredište): ime, adresa za dostavu, kontaktni podaci i podaci o otpremi za izradu naljepnice, dostavu i praćenje
• Kartična plaćanja (TagadaPay i Basis Theory): Token za plaćanje i potrebni podaci o narudžbi, kontakt, naplatu i dostavu; puni podaci o kartici su tokenizirani izravno od strane Basis Theory
• Pružatelj usluga plaćanja (paygate.to, trenutno se ne nudi): referentna naredba, iznos i valuta ako se ovaj način plaćanja ponovno omogući u budućnosti
• Usluga e-pošte (Resend / Plus Five Five, Inc.): adresa e-pošte, sadržaj poruke i tehničke informacije o dostavi za transakcijske e-poštu i, uz pristanak, biltene; obrada u Sjedinjenim Državama može se dogoditi
• Usluga pregleda (Trustpilot A/S, EU): Kopia potvrde o isporuci, uključujući adresu e-pošte, ime, referencu narudžbe, stavke i uključene veze, za slanje pozivnice za pregled nakon isporuke (legitimni interes, prigovor moguć u bilo kojem trenutku)
• Hosting/CDN (Cloudflare): IP adresa + metapodaci zahtjeva za ublažavanje DDoS-a i brzu isporuku
• Hosting baze podataka (Supabase, EU Frankfurt): svi podaci o narudžbi + podaci o računu kupca
• Captcha (Cloudflare Turnstile): IP adresa + digitalni otisak preglednika za zaštitu obrazaca od botova
• Validiranost adrese (Google Address Validation i Geoapify): Uključuje komponente adrese koje ste unijeli i tehničke podatke o zahtjevu za provjeru i dovršetak adrese za dostavu
• Provjera sigurnosti lozinke (Have I Been Pwned): samo nepovratni djelomični hash zaporke kako bi se provjerilo pojavljuje li se u poznatim kršenjima podataka; potpuna zaporka se ne prenosi
• Telegram Usluga za razmjenu poruka: Koristimo Telegram za interne obavijesti o novim i plaćenim narudžbama. Ovisno o događaju, ime, adresa e-pošte, referentna narudžba, stavke, iznos, način plaćanja i informacije o isporuci ili praćenju prenose se na Telegram. To se događa bez obzira koristite li ga ili ne. Telegram za sebe, za pravodobno rukovanje narudžbama i praćenje na temelju našeg legitimnog interesa (članak 6(1) (f) GDPR). Možete uložiti prigovor na temelju svoje posebne situacije. Telegram Google obrađuje podatke prema svojim uvjetima privatnosti; obrada izvan EGP-a je moguća. Dobrovoljan kontakt je odvojena uporaba: Ako nas kontaktirate putem @glowuppeptides, Telegram Google obrađuje razmijenjene poruke prema vlastitim uvjetima privatnosti. Umjesto toga možete nas kontaktirati putem e-pošte na adresu support@glowup-peptides.com. Telegram politika privatnosti.

Kada pružatelj obrađuje podatke u naše ime, sporazum prema članku 28 GDPR je obavezno. Ostali primatelji djeluju kao neovisni kontrolori za svoju uslugu. Prijenosi izvan EGP-a odvijaju se samo na temelju primjenjive odluke o primjerenosti, odgovarajućih zaštitnih mjera kao što su standardne ugovorne klauzule EU-a ili neko drugo zakonsko odstupanje.

Ne prodajemo osobne podatke. Otkrivanje u svrhu oglašavanja događa se samo kako je opisano u Odjeljku 9 i samo uz privolu navedenu u tom odjeljku; svako drugo otkrivanje ograničeno je na ono što je opisano u ovoj politici ili što je propisano zakonom.

17. Promjene ove Izjave o privatnosti

Zadržavamo pravo ažuriranja ove politike privatnosti kako bismo bili u skladu s trenutnim zakonskim zahtjevima ili promjenama naših usluga. Najnovija verzija uvijek će biti dostupna na ovoj stranici.