PRIVACYBELEID

Laatst bijgewerkt: 29 september 2026

1. Gegevensbeheerder

De verantwoordelijke instantie voor de gegevensverwerking op deze website is:

Nord System s.r.o.
werkzaam onder het merk Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praag 3, Tsjechië
E-mail: support@glowup-peptides.com

1a. Functionaris voor gegevensbescherming

We hebben onder artikel 37 beoordeeld GDPR of er een functionaris voor gegevensbescherming moet worden aangesteld. Op basis van de huidige aard en omvang van de verwerking is geen wettelijke aanstellingsverplichting van toepassing. Stuur privacyverzoeken naar support@glowup-peptides.com.

2. Overzicht van gegevensverwerking

De bescherming van uw persoonsgegevens is voor ons van groot belang. Wij verwerken uw gegevens uitsluitend op basis van wettelijke bepalingen – in het bijzonder de Algemene Verordening Gegevensbescherming van de EU (AVG).GDPR), Tsjechische wet nr. 110/2019 Coll. over de verwerking van persoonsgegevens en andere toepasselijke bepalingen. Dit privacybeleid informeert u over welke gegevens we verzamelen, waarom we deze verzamelen en welke rechten u hebt.

3. Hosting

Onze website wordt gehost via Cloudflare Pagina's. Bij het bezoeken van onze website wordt automatisch informatie opgeslagen in serverlogbestanden, die uw browser automatisch doorgeeft. Dit omvat:

• IP-adres (geanonimiseerd)
• Datum en tijd van het verzoek
• Browsertype en -versie
• Gebruikt besturingssysteem
• Verwijzende URL

De verwerking vindt plaats op basis van art. 6 lid 1 sub f AVG. GDPR Op basis van ons legitieme belang in de veiligheid en optimalisatie van onze diensten. Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Verwerker: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verwerkt IP-adressen en aanvraagmetadata voor DDoS-bescherming en levering via het CDN. Er is een verwerkersovereenkomst (DPA) gesloten overeenkomstig art. 28 AVG. Cloudflare gebruikt de EU-modelcontractbepalingen voor doorgiften naar derde landen (VS).

3a. Bescherming tegen geautomatiseerde aanvallen

Om onze formulieren (bestelling, klantenaccount, nieuwsbrief, ondersteuning, voorraadmeldingen) te beschermen tegen geautomatiseerde aanvallen (DDoS, spambots, brute-force), slaan we de volgende gegevens op elk verzoek op in een aparte beschermingstabel:

• IP-adres (volledig, voor heridentificatie)
• Eindpunt-identificatie (welke vorm)
• Op bestellingen / nieuwsbrief / voorraadmeldingen: de ingediende e-mail (om dezelfde gebruiker te identificeren)
• Browser-identificatie (gebruikersagent)

Deze gegevens worden opgeslagen voor een Maximaal 24 uur. en vervolgens automatisch verwijderd (uurlijkse opschoningscrontaak). Rechtsgrondslag: art. 6 (1) f) GDPR (legitiem belang bij de veerkracht van het systeem volgens art. 32(1)(b) GDPR). Deze gegevens worden niet samengevoegd met andere gegevensbronnen en niet gedeeld met derden.

Opmerkingen over Art. 22 GDPR: Als u ten onrechte wordt geblokkeerd door onze geautomatiseerde botbescherming (bijvoorbeeld vanwege een ongebruikelijke browservingerafdruk), hebt u het recht op handmatige beoordeling. E-mail me alsjeblieft. support@glowup-peptides.com met als onderwerp "Bot-Block — handmatige beoordeling" — we beoordelen de zaak handmatig binnen 24 uur en herstellen de toegang indien nodig.

4. Bestelgegevens

Wanneer u een bestelling plaatst, verzamelen wij de volgende gegevens:

• Voor- en achternaam
• E-mailadres
• Afleveradres
• Telefoonnummer (optioneel)
• Betalingsinformatie
• Bestelgeschiedenis

De verwerking wordt uitgevoerd voor de uitvoering van een overeenkomst overeenkomstig artikel 6, lid 1, punt b), van de AVG. GDPR. Wij bewaren bestel- en facturatiegegevens zolang als nodig is om het contract uit te voeren, claims af te handelen en te voldoen aan de toepasselijke Tsjechische belasting- en commerciële bewaarplicht.

4 a. Bewaartermijn per gegevenscategorie

Wij verwijderen of anonimiseren persoonsgegevens volgens de volgende tabel:

Account verwijderen en wettelijke bewaarplicht: “Mijn Account” → “Account verwijderen” verwijdert het klantprofiel en vrijwillige accountgegevens die niet langer nodig zijn. Wanneer bestellings-, factuur- of betalingsgegevens volgens de toepasselijke wetgeving moeten worden bewaard, worden deze gescheiden van het actieve klantaccount, beperkt tot het noodzakelijke minimum en verwijderd of geanonimiseerd zodra de bewaarperiode is verstreken.

5. Klantaccount

U kunt vrijwillig een klantaccount aanmaken. Onze authenticatieservice Supabase verwerkt in het bijzonder uw e-mailadres, authenticatie-id's en een cryptografische wachtwoordhash; we hebben geen toegang tot uw wachtwoord in platte tekst. De verwerking biedt de accountfuncties die u aanvraagt en is gebaseerd op artikel 6(1)(b) GDPR. Je kunt het account op elk moment verwijderen onder "Mijn account" → "Account verwijderen", of hulp vragen bij support@glowup-peptides.com.

6. Betalingsverwerking

Voor SEPA Bij bankoverschrijvingen worden uw bankgegevens uitsluitend gebruikt voor de toewijzing van betalingen en worden deze niet gedeeld met derden.

Voor creditcardbetalingen, we gebruiken TagadaPay voor de verwerking van betalingen en Basis Theory om kaartgegevens veilig te tokeniseren. Tijdens het afrekenen worden kaartgegevens rechtstreeks naar Basis Theory Voor tokenisatie; onze database slaat het volledige kaartnummer of de kaartverificatiecode niet op. Wij sturen het token en de bestelling, contact-, facturerings- en leveringsgegevens die nodig zijn voor de betalingsverwerking naar TagadaPay. 3-D Secure wordt gebruikt waar vereist door de betalingsstroom of kaartuitgever. De rechtsgrondslag is artikel 6, lid 1, onder b), van het Verdrag betreffende de werking van de Europese Unie. GDPR; noodzakelijke fraudepreventie is gebaseerd op artikel 6(1)(f) GDPR.

Crypto-betaling wordt momenteel niet aangeboden. Mocht het opnieuw worden aangeboden, dan geldt het volgende: Voor cryptobetalingen (Bitcoin/USDT), gebruiken we cookies paygate.to als een externe betalingsverwerker met een gehoste betalingspagina. Voor deze betaling wordt u doorgestuurd naar de beveiligde pagina van paygate.to. Uw betalingsgegevens worden daar rechtstreeks verwerkt - we hebben nooit toegang tot volledige accountgegevens. Overgedragen gegevens: orderreferentie, bedrag, valuta. Voor meer informatie, zie het paygate.to privacybeleid.

7. Database en opslag

We gebruiken Supabase (Supabase, Inc.) als onze database-infrastructuur. Uw gegevens worden primair opgeslagen in een datacenter in Frankfurt am Main (eu-central-1). Dit betekent niet dat alle verwerking uitsluitend in de EER plaatsvindt: afhankelijk van de dienst en de subverwerker kunnen ook andere verwerkingslocaties betrokken zijn. Informatie over subverwerkers en doorgifteregelingen vindt u in het addendum inzake gegevensverwerking van Supabase. Toegangsrechten beperken de toegang tot opgeslagen gegevens.

8. Webanalyse

We gebruiken cookies. Umami Analytics alleen na toestemming voor de categorie “Analytics”. De dienst wordt gebruikt voor geaggregeerde gebruiksstatistieken. Zonder analytics toestemming wordt het Umami script niet geladen.

9. Foutbewakings- en analyseservices (met toestemming)

De volgende services zijn geladen alleen na uw toestemming via de cookiebanner. Als je op "Alleen noodzakelijk" klikt, worden ze niet geladen. Aangezien deze aanbieders in de VS zijn gevestigd, vindt overdracht naar derde landen plaats op basis van EU-modelcontractbepalingen (SCC's) overeenkomstig Art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — voor het detecteren en oplossen van technische fouten. Verzonden: browser, besturingssysteem, foutgegevens. IP-adressen worden niet opgeslagen. Privacybeleid.
• PostHog (PostHog Inc., EU-regio Frankfurt) - productanalyse voor het verbeteren van de gebruikerservaring. Verzonden: paginaweergaven, geselecteerde klik- en gebruiksgebeurtenissen, technische prestatiegegevens en pseudonieme browser- en sessie-ID's. Na toestemming van analytics kunnen sessieopnames worden verwerkt; cookies en lokale browseropslag helpen bij het associëren van gebeurtenissen. We gebruiken het EU-eindpunt van de service. Deze gegevens zijn niet gelijk aan volledig anonieme statistieken. Privacybeleid.
• Microsoft Clarity (Microsoft Corporation, USA) - sessie-hittekaarten voor UX-analyse. Verzonden: interactie- en sessiegegevens, zoals muis- en scrollbewegingen, plus browser- en sessie-id's. Masking is bedoeld om gevoelige invoer uit opnames uit te sluiten; het maakt niet alle gegevens anoniem. De service wordt alleen geladen na toestemming voor de categorie "Marketing". Microsoft verwerkt ook Clarity-gegevens in de VS. Privacybeleid.
• Cloudflare Webanalyse (Cloudflare, Inc., VS) — privacyvriendelijke prestatie-indicatoren (Web Vitals) zonder cookies en zonder persoonlijke gegevens. De service maakt geen gebruik van analytische cookies. Privacybeleid.
• Meta Pixel en conversies API (Meta Platforms Ireland Ltd., Ierland / Meta Platforms Inc., VS) - alleen geladen na actieve marketingtoestemming. De service verwerkt gebeurtenissen zoals paginaweergaven, winkelwagentjes en aankoopwaarden, evenals `_fbp` / `_fbc`, IP-adres en, indien verstrekt tijdens het afrekenen, contactgegevens. Voor de conversies API, contactgegevens worden eerst verzonden naar onze eigen serverfunctie, genormaliseerd en SHA-256 Alleen de hash waarden worden naar Meta gestuurd. U kunt uw toestemming op elk gewenst moment intrekken via "Cookievoorkeuren". Rechtsgrondslag: artikel 6(1)(a) GDPR. Privacybeleid.

10. Cookies en lokale opslag

Onze website maakt gebruik van cookies. standaard geen optionele trackingtechnologieën. Analytics-services worden alleen geladen na toestemming voor de categorie "Analytics"; Meta Pixel / Conversies API en Microsoft Clarity alleen na toestemming voor de categorie "Marketing". Als je kiest voor “Alles weigeren”, blijven alleen technisch noodzakelijke functies actief. U kunt uw selectie op elk gewenst moment wijzigen via "Cookievoorkeuren". Voor noodzakelijke functies gebruiken we onder andere de lokale opslag van uw browser (localStorage):

• Bevestiging van inschrijving: Uw verklaring dat u ten minste 18 jaar bent en de producten voor onderzoek wilt gebruiken, wordt naar de server van onze website gestuurd. Deze plaatst de noodzakelijke cookie ( glowup_research_entry ) met het tijdstip van bevestiging voor 30 dagen, zodat u uw leeftijd niet opnieuw hoeft te bevestigen voordat u bestelt. Productpagina's en prijzen zijn zonder bevestiging zichtbaar. Er wordt geen kopie van een identiteitsbewijs, geboortedatum of koppeling aan een klantaccount opgeslagen. De cookie wordt bij het opvragen van pagina's naar onze website gestuurd; voor deze bevestiging wordt geen apart klantrecord aangemaakt. Eerdere lokale bevestigingen kunnen ook in de browseropslag blijven staan. U kunt de bevestiging verwijderen door cookies en websitegegevens te wissen.
• Winkelwagen: Opslag van uw geselecteerde producten
• Taalvoorkeur: Uw geselecteerde taal (DE/EN)
• Cookie toestemming: Of u de cookiebanner hebt geaccepteerd
• Accountgegevens: Gecodeerde inlogsessie

Deze items worden in eerste instantie lokaal opgeslagen in de browser. Winkelwagen-, account- en betaalgegevens worden verzonden naar onze systemen of de hierboven genoemde providers wanneer dit nodig is voor een functie die u aanvraagt, zoals inloggen, bestellen of betalen. Lokale vermeldingen kunnen op elk moment worden verwijderd via uw browserinstellingen.

11. Retouren en terugbetalingen

Wanneer u een retour, annulering of terugbetaling aanvraagt, verwerken wij het bestelnummer, uw contactgegevens, informatie over het verzoek en eventuele foto's of bewijs dat u vrijwillig verstrekt. Dit is noodzakelijk om uw verzoek te verwerken en het contract uit te voeren (artikel 6(1)(b) GDPR). Wanneer gegevens nodig zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, is de verwerking gebaseerd op artikel 6, lid 1, punt f), van de AVG. GDPR. Details van termijnen, terugbetalingen en wettelijke rechten staan vermeld in onze annulerings- en retourbeleid.

12. E-mail communicatie

Voor transactionele e-mails (bestelling, betaling en verzendinformatie) gebruiken we Resend, een dienst van Plus Five Five, Inc. Deze e-mails worden verzonden om uw bestelling te verwerken en zijn geen nieuwsbriefreclame. De rechtsgrondslag is artikel 6, lid 1, onder b), van het Verdrag betreffende de werking van de Europese Unie. GDPR.

12 a. Nieuwsbrief (met uitdrukkelijke toestemming)

Als u zich abonneert op onze nieuwsbrief, verwerken we uw e-mailadres om redactionele en promotionele inhoud te verzenden (bijvoorbeeld nieuwe producten, labrapporten, seizoensaanbiedingen). De rechtsgrondslag is uw toestemming volgens Art. 6 (1) (a) AVG. GDPR.

Inschrijvingsproces: Nadat het formulier is ingediend, wordt het opgegeven adres onmiddellijk als actief opgeslagen en ontvangt het een welkomstmail. Om het abonnement te documenteren, slaan we de tijd, bron en taal op, samen met technische beveiligingsgegevens. Gebruik alleen een e-mailadres dat u beheert.

Retentie: Actieve abonnees blijven opgeslagen totdat ze zich afmelden. Daarna bewaren we alleen de informatie die nodig is om de intrekking te documenteren en verdere berichten te voorkomen zolang als nodig is om te voldoen aan wettelijke verplichtingen of claims te verdedigen.

Recht om op elk moment terug te trekken: Elke nieuwsbrief-e-mail bevat een afmeldlink onderaan. Eén klik is genoeg - geen rechtvaardiging nodig, geen verdere e-mails. U kunt zich ook rechtstreeks afmelden op /unsubscribe.html of stuur een bericht naar support@glowup-peptides.com.

Levering volgen: Resend registreert technische aflevergebeurtenissen, zoals afleveringen, teruggestuurde berichten en spamklachten, voor de berichtaflevering en de reputatie van de afzender. Adressen worden uitgeschakeld na permanente afleverfouten of spamklachten. We gebruiken geen tracking van geopende berichten of klikken voor profilering.

Review uitnodigingen (Trustpilot): Nadat uw bestelling is geleverd, sturen we een kopie van onze leveringsbevestiging naar Trustpilot A/S (Kopenhagen, Denemarken, EU) zodat Trustpilot kan u een uitnodiging sturen om onze service te beoordelen. De kopie bevat uw e-mailadres, naam, bestelreferentie, bestelde artikelen en de inhoud en links van de leveringsbevestiging. De rechtsgrondslag is artikel 6, lid 1, onder f), van het Verdrag betreffende de werking van de Europese Unie. GDPR (legitime interesse in klantfeedback) in combinatie met §7(3) UWG (bestaande klant uitzondering). U kunt zich op elk moment tegen deze verwerking verzetten — informeel per e-mail naar support@glowup-peptides.com. Een overeenkomst voor gegevensverwerking volgens Art. 28 GDPR is op zijn plaats met Trustpilot. Een vestiging in de EU betekent niet dat alle verwerking uitsluitend daar plaatsvindt; meer informatie over verwerkingslocaties is beschikbaar in de privacyverklaring van de EU-vestiging. Trustpilot privacybeleid.

Recht op bezwaar tegen profilering (Art. 21 GDPR): U kunt op elk moment bezwaar maken tegen de verdere verwerking van uw gegevens voor marketingdoeleinden - via de afmeldlink of per e-mail naar support@glowup-peptides.com.

13. SSL/TLS Encryptie

Onze website gebruikt SSL/TLS-versleuteling voor de veiligheid. Je herkent een versleutelde verbinding doordat het adres in de browser verandert van "http://" in "https://" en aan het slotsymbool in de browser. Wanneer SSL/TLS-versleuteling actief is, kunnen derden de gegevens die je aan ons doorgeeft niet lezen.

14. Uw rechten

Onder de GDPRU heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15): U kunt op elk moment informatie opvragen over uw gegevens die bij ons zijn opgeslagen.
• Recht op rectificatie (Art. 16): U kunt een correctie van onjuiste gegevens aanvragen.
• Recht op wissen (Art. 17): U kunt verzoeken om verwijdering van uw gegevens, op voorwaarde dat er geen wettelijke bewaarplicht is.
• Recht op beperking van de verwerking (art. 18): U kunt de beperking van de verwerking van uw gegevens aanvragen.
• Recht op gegevensoverdraagbaarheid (art. 20): U kunt uw gegevens ontvangen in een gestructureerd, veelgebruikt formaat.
• Recht van bezwaar (Art. 21): U kunt bezwaar maken tegen de verwerking van uw gegevens.

Om uw rechten uit te oefenen, neemt u contact met ons op via support@glowup-peptides.com.

15. Recht om een klacht in te dienen

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens. Aangezien ons bedrijf is geregistreerd in de Tsjechische Republiek, is de leidende toezichthoudende autoriteit:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praag 7
Tschechische Republik / Tsjechische Republiek
www.uoou.cz

U kunt ook contact opnemen met de gegevensbeschermingsautoriteit van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. Europees Comité voor gegevensbescherming (EDPB) Deze website bevat een lijst van toezichthoudende autoriteiten van de EU/EER.

16. Ontsluiting van gegevens aan derden

Wij geven persoonsgegevens alleen door indien dit nodig is voor een gevraagde dienst, uitvoering van het contract, onze wettelijke verplichtingen of op basis van uw toestemming of een gerechtvaardigd belang. Afhankelijk van de gebruikte functie, omvat dit:

• Verzending (Sendcloud en de pakketdienst die is geselecteerd voor de bestemming): naam, afleveradres, contactgegevens en verzendgegevens voor het maken van etiketten, levering en tracking
• Kaartbetalingen (TagadaPay en Basis Theory): betalingstoken en de vereiste order-, contact-, factuur- en leveringsgegevens; volledige kaartgegevens worden direct door Basis Theory
• Betalingsprovider (paygate.to, momenteel niet aangeboden): orderreferentie, bedrag en valuta als deze betaalmethode in de toekomst opnieuw wordt ingeschakeld
• E-mailservice (Resend / Plus Five Five, Inc.): e-mailadres, berichtinhoud en technische leveringsinformatie voor transactionele e-mails en, met toestemming, nieuwsbrieven; verwerking in de Verenigde Staten kan plaatsvinden
• Beoordelingsdienst (Trustpilot A/S, EU): Kopie van de leveringsbevestiging, inclusief e-mailadres, naam, bestelreferentie, artikelen en bijgevoegde links, om een beoordelingsuitnodiging na levering te sturen (gerechtvaardigd belang, bezwaar op elk moment mogelijk)
• Hosting/CDN (Cloudflare): IP-adres + verzoekmetagegevens voor DDoS-mitigatie en snelle levering
• Databasehosting (Supabase, EU Frankfurt): alle bestelgegevens + klantaccountgegevens
• Captcha (Cloudflare Turnstile): IP-adres + digitale browservingerafdruk om formulieren tegen bots te beschermen
• Adresvalidatie (Google Address Validation en Geoapify): door u ingevoerde adrescomponenten en technische verzoekgegevens om het afleveradres te valideren en te voltooien
• Controle van de wachtwoordbeveiliging (Have I Been Pwned): alleen een niet-omkeerbare gedeeltelijke wachtwoordhash om te controleren of deze voorkomt in bekende datalekken; het volledige wachtwoord wordt niet verzonden
• Telegram Boodschapper: We gebruiken cookies. Telegram voor interne meldingen over nieuwe en betaalde bestellingen. Afhankelijk van het evenement worden naam, e-mailadres, bestelreferentie, artikelen, bedrag, betaalmethode en leverings- of trackinginformatie verzonden naar Telegram. Dit gebeurt ongeacht of je het gebruikt Telegram Uzelf, voor tijdige orderafhandeling en monitoring op basis van ons legitieme belang (artikel 6(1)(f) GDPR). U kunt bezwaar maken op gronden die verband houden met uw specifieke situatie. Telegram Google verwerkt gegevens onder zijn privacyvoorwaarden; verwerking buiten de EER is mogelijk. Vrijwillig contact is een apart gebruik: Als u contact met ons opneemt via @glowuppeptides, Telegram Verwerkt de uitgewisselde berichten onder zijn eigen privacyvoorwaarden. U kunt in plaats daarvan contact met ons opnemen via e-mail op support@glowup-peptides.com. Telegram privacybeleid.

Wanneer een provider gegevens namens ons verwerkt, een overeenkomst onder artikel 28 GDPR is verplicht. Andere ontvangers fungeren als onafhankelijke beheerders voor hun respectieve dienst. Overdrachten buiten de EER vinden alleen plaats op basis van een toepasselijk adequaatheidsbesluit, passende waarborgen zoals EU-modelcontractbepalingen of een andere wettelijke afwijking.

Wij verkopen geen persoonlijke gegevens. Onthulling voor reclamedoeleinden vindt alleen plaats zoals beschreven in Sectie 9 en alleen met de toestemming die daar wordt vermeld; elke andere openbaarmaking is beperkt tot wat wordt beschreven in dit beleid of vereist door de wet.

17. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid bij te werken om te voldoen aan de huidige wettelijke vereisten of wijzigingen in onze diensten. De meest actuele versie zal altijd beschikbaar zijn op deze pagina.