IT

Scegli la lingua

EnglishENDeutschDEČeštinaCSDanskDAEestiETEspañolESFrançaisFRHrvatskiHRItalianoITLatviešuLVLietuviųLTMagyarHUNederlandsNLNorskNOPolskiPLPortuguêsPTRomânăROSlovenčinaSKSlovenščinaSLSrpskohrvatskiSHSuomiFISvenskaSVTürkçeTRБългарскиBG
0

Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026

1. Titolare del trattamento

L'ente responsabile del trattamento dei dati su questo sito web è:

Nord System s.r.o.
operante sotto il marchio Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praga 3, Repubblica Ceca
E-mail: support@glowup-peptides.com

1a. Responsabile della protezione dei dati

Abbiamo valutato sotto l'articolo 37 GDPR se deve essere nominato un responsabile della protezione dei dati. Sulla base dell'attuale natura e scala del trattamento, non si applica alcun obbligo di nomina legale. Si prega di inviare richieste di privacy a support@glowup-peptides.com.

2. Panoramica dell'elaborazione dei dati

La protezione dei Suoi dati personali è molto importante per noi. Trattiamo i Suoi dati esclusivamente sulla base delle disposizioni di legge, in particolare del regolamento generale dell’UE sulla protezione dei dati (GDPR), Legge ceca n. 110/2019 Raccol. sul trattamento dei dati personali e altre disposizioni applicabili. Questa informativa sulla privacy ti informa su quali dati raccogliamo, perché li raccogliamo e quali diritti hai.

3. Hosting

Il nostro sito web è ospitato tramite Cloudflare Pagine. Quando visitate il nostro sito web, vengono automaticamente memorizzate informazioni nei file di registro del server, che il vostro browser trasmette automaticamente. Questo include:

Il trattamento è effettuato ai sensi dell’art. 6(1)(f) GDPR basato sul nostro legittimo interesse alla sicurezza e all'ottimizzazione dei nostri servizi. Non viene effettuata alcuna fusione di questi dati con altre fonti di dati.

Processore: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, Stati Uniti). Cloudflare elabora gli indirizzi IP + i metadati delle richieste per la mitigazione DDoS e la consegna CDN. Un accordo di elaborazione dei dati (DPA) ai sensi dell'art. 28 GDPR è a posto. Cloudflare Utilizziamo le clausole contrattuali standard dell'UE per i trasferimenti verso paesi terzi (USA).

3a. Protezione contro gli attacchi automatizzati

Per proteggere i nostri moduli (ordine, account cliente, newsletter, supporto, notifiche di stock) contro attacchi automatizzati (DDoS, spam bot, forza bruta), memorizziamo i seguenti dati su ogni richiesta in una tabella di protezione separata:

Questi dati sono memorizzati per un massimo di 24 ore e poi cancellati automaticamente (cron job di pulizia oraria). Base giuridica: art. 6 (1) (f) GDPR (legittimo interesse alla resilienza del sistema ai sensi dell'art. 32(1)(b) GDPR). Questi dati non vengono combinati con altre fonti di dati e non vengono condivisi con terzi.

Avviso ai sensi dell'art. 22 GDPR: Se sei bloccato erroneamente dalla nostra protezione automatizzata dei bot (ad esempio a causa di un'impronta digitale del browser insolita), hai il diritto di revisione manuale. Si prega di inviare una e-mail support@glowup-peptides.com con oggetto "Bot-Block — revisione manuale" — esaminiamo il caso manualmente entro 24 ore e ripristiniamo l'accesso se necessario.

4. Dati dell'ordine

Quando effettui un ordine, raccogliamo i seguenti dati:

Il trattamento è effettuato per l’esecuzione di un contratto ai sensi dell’articolo 6(1)(b) GDPR. Conserviamo i dati di ordine e fatturazione per tutto il tempo necessario per eseguire il contratto, gestire i reclami e rispettare gli obblighi di conservazione fiscale e commerciale cechi applicabili.

4a. Periodo di conservazione per categoria di dati

Cancelliamo o anonimizziamo i dati personali secondo la seguente tabella:

Categoria di dati Conservazione Base giuridica
Ordini, fatture, transazioni di pagamento Come richiesto dalle norme fiscali e contabili ceche applicabili; cancellato o reso anonimo in seguito Articolo 6 (1) (b) e (c) GDPR
Account cliente (email, nome, indirizzo) Fino alla cancellazione dell'account da parte dell'utente Art. 6(1) (b) GDPR
Iscrizione alla newsletter (e-mail) Fino all'annullamento dell'iscrizione; conferma IP + timestamp 36 mesi (Art. 7 prova) Art. 6(1) (a) GDPR
Richieste di supporto (email_threads, support_tickets) 3 anni dopo la chiusura Art. 6(1) (f) GDPR
Recensioni Fino alla cancellazione da parte dell'autore; anonimizzato alla cancellazione dell'account Art. 6(1) (a) GDPR
rate_limit_log (indirizzo IP, endpoint, identificatore di posta elettronica) 24 ore (pulizia automatica cron ogni ora) Art. 6(1) (f) GDPR
admin_audit_log (GDPR percorso di responsabilità) 90 giorni Art. 5(2) GDPR
Elenco di blocchi di spam (indirizzi email bloccati con comportamento di spam) 365 giorni per la mitigazione dello spam ripetuto; su richiesta eliminabile manualmente immediatamente tramite support@glowup-peptides.com (oggetto "GDPR Art. 17 — cancella la voce di blocco dello spam") Art. 6(1) (f) GDPR
File di log del server (Cloudflare) Cloudflare standard 7 giorni Art. 6(1) (f) GDPR

Cancellazione dell'account e conservazione legale: “Il mio account” → “Elimina account” elimina il profilo del cliente e i dati dell’account volontario che non sono più necessari. Dove i dati di ordine, fattura o pagamento devono continuare a essere conservati ai sensi della legge applicabile, vengono separati dall'account cliente attivo, limitati al minimo necessario e cancellati o resi anonimi una volta scaduto il periodo di conservazione.

5. Account del cliente

Puoi creare volontariamente un account cliente. Il nostro servizio di autenticazione Supabase elabora, in particolare, il tuo indirizzo e-mail, gli identificatori di autenticazione e un hash crittografico della password; non abbiamo accesso alla tua password in chiaro. L'elaborazione fornisce le funzioni dell'account richieste e si basa sull'articolo 6(1)(b) GDPR. Puoi eliminare l'account in qualsiasi momento sotto "Il mio account" → "Elimina account", o richiedere aiuto da support@glowup-peptides.com.

6. Elaborazione dei pagamenti

Per SEPA Per i bonifici bancari, i tuoi dati bancari vengono utilizzati esclusivamente per l'allocazione del pagamento e non vengono condivisi con terze parti.

Per pagamenti con carta di credito, utilizziamo TagadaPay per l'elaborazione dei pagamenti e Basis Theory per tokenizzare in modo sicuro i dati della carta. Durante il checkout, i dettagli della carta vengono trasmessi direttamente a Basis Theory per la tokenizzazione; il nostro database non memorizza il numero completo della carta o il codice di verifica della carta. Trasmettiamo il token e i dati di ordine, contatto, fatturazione e consegna necessari per l'elaborazione del pagamento a TagadaPay. 3-D Secure è utilizzato laddove richiesto dal flusso di pagamento o dall'emittente della carta. La base giuridica è l'articolo 6 (1) (b) GDPR; la necessaria prevenzione delle frodi si basa sull'articolo 6(1)(f) GDPR.

Il pagamento crittografico non è attualmente offerto. Se dovesse essere offerto di nuovo, si applica quanto segue: Per i pagamenti crittografici (Bitcoin/USDT), utilizziamo paygate.to come un processore di pagamento esterno con una pagina di pagamento ospitata. Per questo pagamento, vieni reindirizzato alla pagina sicura di paygate.to. I tuoi dati di pagamento vengono elaborati direttamente lì - non abbiamo mai accesso ai dettagli completi dell'account. Dati trasferiti: riferimento dell'ordine, importo, valuta. Per ulteriori informazioni, fare riferimento alla politica sulla privacy di paygate.to.

7. Database e archiviazione

Usiamo Supabase (Supabase, Inc.) come nostra infrastruttura di database. I tuoi dati sono memorizzati in un data center in Francoforte sul Meno (eu-central-1) come posizione del database principale. Ciò non significa che tutto il trattamento avvenga esclusivamente nello SEE: a seconda del servizio e del sub-responsabile del trattamento, potrebbero essere coinvolte ulteriori sedi di elaborazione. Le informazioni sui subprocessori e sulle disposizioni di trasferimento sono disponibili nel Addendum per l'elaborazione dei dati di Supabase. I permessi di accesso limitano l'accesso ai dati memorizzati.

8. Analitica Web

Usiamo Umami Analytics solo dopo il consenso alla categoria “Analytics”. Il servizio è utilizzato per statistiche di utilizzo aggregate. Senza il consenso di analisi, lo script Umami non viene caricato.

9. Servizi di monitoraggio e analisi degli errori (con consenso)

I seguenti servizi sono caricati solo dopo il tuo consenso tramite il banner dei cookie. Quando fai clic su "Solo necessari", non vengono caricati. Poiché questi fornitori hanno sede negli Stati Uniti, il trasferimento in paesi terzi avviene sulla base delle clausole contrattuali standard dell'UE (SCC) ai sensi dell'art. 46 GDPR.

10. Cookie e archiviazione locale

Il nostro sito web utilizza nessuna tecnologia di tracciamento opzionale per impostazione predefinita. I servizi di analisi vengono caricati solo dopo il consenso alla categoria "Analytics"; Meta Pixel / Conversioni API e Microsoft Clarity solo dopo il consenso alla categoria "Marketing". Se scegli “Rifiuta tutto”, solo le funzioni tecnicamente necessarie rimangono attive. Puoi modificare la tua selezione in qualsiasi momento tramite "Preferenze dei cookie". Per le funzioni necessarie, utilizziamo la memoria locale del tuo browser (localStorage), tra le altre tecnologie:

Queste voci sono inizialmente memorizzate localmente nel browser. I dati del carrello, dell'account e del checkout vengono trasmessi ai nostri sistemi o ai fornitori sopra indicati quando richiesti per una funzione richiesta, come l'accesso, l'ordine o il pagamento. Le voci locali possono essere eliminate in qualsiasi momento tramite le impostazioni del browser.

11. Resi e rimborsi

Quando richiedi un reso, una cancellazione o un rimborso, elaboriamo il numero dell'ordine, i tuoi dati di contatto, le informazioni sulla richiesta e qualsiasi foto o prova che fornisci volontariamente. Questo è necessario per gestire la tua richiesta ed eseguire il contratto (Articolo 6(1)(b) GDPR). Quando i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, il trattamento si basa sull’articolo 6(1)(f) GDPR. I dettagli delle scadenze, dei rimborsi e dei diritti legali sono indicati nella nostra Politica di cancellazione e resi.

12. Comunicazione via e-mail

Per le e-mail transazionali (informazioni su ordini, pagamenti e spedizioni), utilizziamo Resend, un servizio di Plus Five Five, Inc. Queste e-mail vengono inviate per elaborare il tuo ordine e non sono pubblicità della newsletter. La base giuridica è l'articolo 6 (1) (b) GDPR.

12a. Newsletter (con consenso esplicito)

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail per inviarLe contenuti editoriali e promozionali (ad esempio nuovi prodotti, rapporti di laboratorio od offerte stagionali). La base giuridica è il Suo consenso ai sensi dell’art. 6(1)(a) GDPR.

Processo di sottoscrizione: Dopo l'invio del modulo, l'indirizzo fornito viene immediatamente memorizzato come attivo e riceve un'e-mail di benvenuto. Per documentare l'abbonamento, memorizziamo il suo tempo, la fonte e la lingua insieme ai dati tecnici di sicurezza. Si prega di utilizzare solo un indirizzo e-mail che si controlla.

Conservazione: Gli abbonati attivi rimangono memorizzati fino a quando non si annullano. Successivamente, conserviamo solo le informazioni necessarie per documentare il recesso e impedire ulteriori messaggi per tutto il tempo necessario per adempiere agli obblighi legali o difendere le rivendicazioni.

Diritto di recesso in qualsiasi momento: Ogni e-mail della newsletter contiene un link di annullamento dell'iscrizione in fondo. Un clic è sufficiente - nessuna giustificazione necessaria, nessuna ulteriore e-mail. Puoi anche annullare l'iscrizione direttamente a /unsubscribe.html o inviare un messaggio a support@glowup-peptides.com.

Tracciamento della consegna: Resend registra eventi tecnici di recapito, come consegne, messaggi respinti e segnalazioni di spam, per gestire la consegna dei messaggi e la reputazione del mittente. Gli indirizzi vengono disabilitati dopo errori permanenti di recapito o segnalazioni di spam. Non utilizziamo il monitoraggio delle aperture o dei clic per la profilazione.

Revisionare gli inviti (Trustpilot): Dopo la consegna del tuo ordine, trasmettiamo una copia della nostra conferma di consegna a Trustpilot A/S (Copenaghen, Danimarca, UE) in modo che Trustpilot possiamo inviarti un invito a recensire il nostro servizio. La copia include il tuo indirizzo email, nome, riferimento dell'ordine, articoli ordinati e il contenuto e i collegamenti della conferma di consegna. La base giuridica è l'art. 6(1)(f) GDPR (legittimo interesse a ricevere riscontri dai clienti) in combinato disposto con §7(3) UWG (eccezione per i clienti esistenti). È possibile opporsi a questo trattamento in qualsiasi momento, anche con una semplice e-mail a support@glowup-peptides.com. Un contratto di elaborazione dei dati ai sensi dell'art. 28 GDPR è in atto con Trustpilot. Uno stabilimento dell'UE non significa che tutto il trattamento avvenga esclusivamente lì; ulteriori informazioni sui luoghi di trattamento sono disponibili nel sito web. Trustpilot Informativa sulla privacy.

Diritto di opposizione alla profilazione (art. 21 GDPR): Puoi opporti all'ulteriore trattamento dei tuoi dati per scopi di marketing in qualsiasi momento, tramite il link di annullamento dell'iscrizione o via e-mail a support@glowup-peptides.com.

13. SSL/TLS Crittografia

Il nostro sito utilizza la crittografia SSL/TLS per motivi di sicurezza. Puoi riconoscere una connessione crittografata dal passaggio da "http://" a "https://" nella barra degli indirizzi e dal simbolo del lucchetto nel browser. Quando la crittografia SSL/TLS è attiva, i dati che ci trasmetti non possono essere letti da terzi.

14. I tuoi diritti

Sotto il cielo GDPRIn relazione ai Suoi dati personali Lei ha i seguenti diritti:

Per esercitare i tuoi diritti, ti preghiamo di contattarci all'indirizzo support@glowup-peptides.com.

15. Diritto di presentare un reclamo

Avete il diritto di presentare un reclamo presso un'autorità di controllo della protezione dei dati in merito al trattamento dei vostri dati personali. Poiché la nostra società è registrata nella Repubblica Ceca, l'autorità di vigilanza capofila è:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praga 7
Repubblica Ceca / Czech Republic
www.uoou.cz

Può inoltre contattare l’autorità per la protezione dei dati del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione. Il Comitato europeo per la protezione dei dati (CEPD) fornisce un elenco delle autorità di vigilanza dell'UE/SEE.

16. Divulgazione dei dati a terzi

Divulghiamo i dati personali solo se richiesti per un servizio richiesto, l'esecuzione del contratto, i nostri obblighi legali o sulla base del tuo consenso o di un interesse legittimo. A seconda della funzione utilizzata, questo include:

Quando un fornitore elabora i dati per nostro conto, un accordo ai sensi dell'articolo 28 GDPR è obbligatorio. Altri destinatari agiscono come controllori indipendenti per i loro rispettivi servizi. I trasferimenti al di fuori del SEE avvengono solo sulla base di una decisione di adeguatezza applicabile, di garanzie appropriate come le clausole contrattuali standard dell'UE o di un'altra deroga legale.

Non vendiamo dati personali. La divulgazione per scopi pubblicitari avviene solo come descritto nella Sezione 9 e solo con il consenso ivi indicato; qualsiasi altra divulgazione è limitata a quanto descritto in questa politica o richiesto dalla legge.

17. Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per conformarci ai requisiti legali vigenti o alle modifiche ai nostri servizi. La versione più aggiornata sarà sempre disponibile in questa pagina.

Domande sulla protezione dei dati?

Contattaci in qualsiasi momento - siamo felici di aiutarti.

support@glowup-peptides.com

Carrello

Il tuo carrello è vuoto

Sfoglia i prodotti