Personvernregler

Sist oppdatert: 29. september 2026

1. Behandlingsansvarlig

Den ansvarlige for databehandling på dette nettstedet er:

Nord System s.r.o.
operaterer under merkevaren Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Tsjekkia
E- post: support@glowup-peptides.com

1a. Databeskyttelsesansvarlig

Vi har vurdert under artikkel 37 GDPR hvis et personvernombud må utnevnes. Basert på behandlingens nåværende art og omfang, gjelder ingen lovbestemt avtaleforpliktelse. Vennligst send personvernforespørsler til support@glowup-peptides.com.

2. Oversikt over databehandling

Beskyttelsen av din personopplysninger er av stor betydning for oss. Vi behandler din data bare på basis av lovgivning — i særlig grad EU's generelle dataproteksjonsregulering (GDPR(Tysk lov nr. 110 / 2019 Coll. om behandling av personopplysninger og andre gjeldende bestemmelser. Denne personvernerklæringen informerer deg om hvilke data vi samler inn, hvorfor vi samler det, og hvilke rettigheter du har.

3. Nettstedshosting

Vår nettside er vert via Cloudflare SiderNår du besøker nettstedet vårt, lagres informasjon automatisk i serverloggfiler, som nettleseren din overfører automatisk. Dette inkluderer:

• IP-adresse (anonymisert)
• Dato og klokkeslett for forespørselen
• Nettlesertype og versjon
• Operativsystem som brukes
• Referanse- URL

Behandling gjennomføres i henhold til Art. 6(1)(f) GDPR Vi bruker informasjonskapsler basert på vår legitime interesse i sikkerhet og optimalisering av våre tjenester. En sammenslåing av disse dataene med andre datakilder vil ikke finne sted.

Prosessor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare Prosess IP-adresser + forespørsel metadata for DDoS-reduksjon og CDN-levering. En databehandlingsavtale (DPA) per Art. 28 GDPR er i kraft. Cloudflare Vi bruker EUs standard kontraktsklausuler for overføringer til tredjeland (USA).

3. a. Beskyttelse mot automatiserte angrep

For å beskytte våre skjemaer (bestilling, kundekonto, nyhetsbrev, støtte, lagervarsler) mot automatiserte angrep (DDoS, spam-bots, brute-force), lagrer vi følgende data på hver forespørsel i en egen beskyttelsestabell:

• IP-adresse (fullstendig, for gjenidentifisering)
• Endpunktidentifikator (hvilken form)
• På bestillinger / nyhetsbrev / lagervarsler: den innsendte e-posten (for å identifisere samme bruker)
• Nettleseridentifikator (brukeragent)

Denne informasjonen lagres i en maksimalt 24 timer og deretter automatisk slettet (timevis opprydding cron jobb). Rettslig grunnlag: Art. 6 (1) (f) GDPR (legitim interesse i systemets motstandsdyktighet i henhold til art. 32(1)(b) GDPRDisse dataene blir ikke slått sammen med andre datakilder og deles ikke med tredjeparter.

Merknad etter art. 22 GDPR: Hvis du er feilaktig blokkert av vår automatiserte botbeskyttelse (f.eks. På grunn av uvanlig nettleserfingeravtrykk), har du rett til manuell gjennomgang. Send meg en e-post. support@glowup-peptides.com med emnet "Bot-Block - manuell gjennomgang" - vi gjennomgår saken manuelt innen 24 timer og gjenoppretter tilgang hvis det er hensiktsmessig.

4. Bestillingsdata

Når du legger inn en bestilling, samler vi inn følgende data:

• For- og etternavn
• E-postadresse
• Leveringsadresse
• Telefonnummer (valgfritt)
• Betalingsinformasjon
• Ordrehistorikk

Behandlingen foregår for utførelse av en kontrakt i henhold til artikkel 6(1)(b) GDPRVi beholder bestillings- og faktureringsdata så lenge det er nødvendig for å utføre kontrakten, håndtere krav og overholde gjeldende tsjekkiske skatte- og kommersielle oppbevaringsforpliktelser.

4. a. Oppbevaringsperiode per datakategori

Vi sletter eller anonymiserer personopplysninger i henhold til følgende tabell:

Konto sletting og lovfestet oppbevaring: "Min konto" → "Slett konto" sletter kundeprofilen og frivillige kontodata som ikke lenger er nødvendig. Der ordre-, faktura- eller betalingsdata må fortsette å bli beholdt i henhold til gjeldende lov, blir den skilt fra den aktive kundekontoen, begrenset til det nødvendige minimum, og slettet eller anonymisert når oppbevaringsperioden utløper.

5. Kundekonto

Du kan frivillig opprette en kundekonto. Vår autentiseringstjeneste Supabase behandler spesielt e-postadressen din, autentiseringsidentifikatorer og en kryptografisk passordhash; Vi har ikke tilgang til ditt vanlige passord. Behandlingen gir kontofunksjonene du ber om, og er basert på artikkel 6(1)(b) GDPRDu kan slette kontoen når som helst under "Min konto" → "Slett konto", eller be om hjelp fra "Min konto" support@glowup-peptides.com.

6. Betalingsbehandling

For SEPA Ved bankoverføringer brukes bankopplysningene dine utelukkende til betalingsallokering og deles ikke med tredjeparter.

For Kredittkortbetalinger, vi bruker TagadaPay for betalingsbehandling og Basis Theory for å sikre tokenisering av kortdata. Ved kassen blir kortdetaljer overført direkte til Basis Theory For tokenisering; vår database lagrer ikke hele kortnummeret eller kortbekreftelseskoden. Vi overfører tokenet og bestillings-, kontakt-, fakturerings- og leveringsdataene som kreves for betalingsbehandling til TagadaPay. 3-D Secure brukes der det kreves av betalingsflyten eller kortutstederen. Det juridiske grunnlaget er artikkel 6 (1) (b) i EUs personvernforordning. GDPR; nødvendig forebygging av svindel er basert på artikkel 6(1)(f) GDPR.

Kryptobetaling tilbys for øyeblikket ikke. Skal det tilbys igjen, gjelder følgende: For kryptobetalinger (Bitcoin / Ethereum)USDTVi bruker informasjonskapsler (cookies) på nettstedet vårt. paygate.to som en ekstern betalingsprosessor med en vertsbasert betalingsside. For denne betalingen blir du omdirigert til paygate.to sin sikre side. Betalingsdataene dine behandles direkte der - vi har aldri tilgang til fullstendige kontoopplysninger. Overførte data: ordrereferanse, beløp, valuta. For mer informasjon, vennligst se personvernreglene til paygate.to.

7. Database og lagring

Vi bruker Supabase (Supabase, Inc.) som vår databaseinfrastruktur. Dataene dine er lagret i et datasenter i Frankfurt am Main (eu-central-1) Dette betyr ikke at all behandling skjer utelukkende i EØS: avhengig av tjenesten og underbehandleren, kan ytterligere behandlingssteder være involvert. Informasjon om underbehandlere og overføringsordninger er tilgjengelig i personvernreglene for tjenesten. Supabase databehandling tillegg. Tilgangsrettigheter begrenser tilgangen til lagrede data.

8. Webanalyse

Vi bruker Umami Analytics kun etter samtykke til kategorien "Analyser". Tjenesten brukes til samlet bruksstatistikk. Uten analyse samtykke, er Umami skriptet ikke lastet.

9. Feilovervåking og analysetjenester (med samtykke)

Følgende tjenester er lastet inn kun etter ditt samtykke via informasjonskapselbannerNår du klikker på "Bare nødvendig", lastes de ikke inn. Siden disse leverandørene er basert i USA, skjer overføring til tredjeland på grunnlag av EUs standard kontraktsklausuler (SCC) i henhold til art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — for å oppdage og løse tekniske feil. Overført: nettleser, operativsystem, feildetaljer. IP-adresser lagres ikke. Personvernerklæring.
• PostHog (PostHog Inc., EU-region Frankfurt) - produktanalyse for å forbedre brukeropplevelsen. Overført: sidevisninger, utvalgte klikk- og brukshendelser, tekniske ytelsesdata og pseudonymiserte nettleser- og øktidentifikatorer. Etter analyse samtykke, kan øktopptak behandles; informasjonskapsler og lokal nettleserlagring hjelper til med å knytte hendelser. Vi bruker tjenestens EU-endepunkt. Disse dataene er ikke tilsvarende til helt anonym statistikk. Personvernerklæring.
• Microsoft Clarity (Microsoft Corporation, USA) - øktvarmekart for UX-analyse. Overført: interaksjons- og øktdata, for eksempel muse- og rullebevegelser, samt nettleser- og øktidentifikatorer. Maskering er ment å ekskludere sensitive innspill fra opptak; det gjør ikke alle data anonyme. Tjenesten lastes bare etter samtykke til kategorien "Markedsføring". Microsoft Clarity behandler også data i USA. Personvernerklæring.
• Cloudflare Webanalyse (CloudflareGoogle Analytics (Google Inc., USA) – personvernvennlige ytelsesmålinger (Web Vitals) uten informasjonskapsler og uten personopplysninger. Tjenesten bruker ikke informasjonskapsler for analyse. Personvernerklæring.
• Meta Pixel & Konverteringer API (Meta Platforms Ireland Ltd., Irland / Meta Platforms Inc., USA) - lastet bare etter aktiv markedsføringssamtykke. Tjenesten behandler hendelser som sidevisninger, handlekurver og kjøpsverdier samt `_fbp`/`_fbc`, IP-adresse og, der det er oppgitt under kassen, kontaktinformasjon. For konverteringene API, kontaktinformasjon blir først overført til vår egen serverfunksjon, normalisert og SHA-256 Det er bare hashverdiene som blir sendt til Meta. Du kan trekke tilbake samtykket når som helst gjennom "Cookie Preferences". Rettslig grunnlag: Artikkel 6 (1) (a) GDPR. Personvernerklæring.

10. Informasjonskapsler og lokal lagring

Vår nettside bruker informasjonskapsler. ingen valgfri sporingsteknologi som standardAnalysetjenester lastes bare inn etter samtykke til kategorien "Analyser"; Meta Pixel / Konverteringer API og Microsoft Clarity bare etter samtykke til kategorien "Markedsføring". Hvis du velger "Avvis alle", forblir bare teknisk nødvendige funksjoner aktive. Du kan endre valget ditt når som helst gjennom "Innstillinger for informasjonskapsler". For nødvendige funksjoner bruker vi nettleserens lokale lagring (localStorage), blant annet teknologier:

• Oppføringsbekreftelse: Erklæringen din om at du er minst 18 år og har til hensikt å bruke produktene til forskning, sendes til nettstedets server. Den setter den nødvendige informasjonskapselen ( glowup_research_entry ) med bekreftelsens tidsstempel i 30 dager, slik at aldersbekreftelsen ikke må gjentas før bestilling. Produktsider og priser er synlige uten bekreftelse. Ingen kopi av ID, fødselsdato eller kobling til en kundekonto lagres. Informasjonskapselen sendes til nettstedet vårt ved sideforespørsler; det opprettes ingen egen kundeoppføring for denne bekreftelsen. Tidligere lokale bekreftelser kan også bli liggende i nettleserens lagring. Du kan fjerne bekreftelsen ved å slette informasjonskapsler og nettstedsdata.
• Handlekurv: Lagring av dine valgte produkter
• Språkvalg: Ditt valgte språk (DE/EN)
• Samtykke til informasjonskapsler: Om du har akseptert informasjonskapselbanner
• Kontoinformasjon: Kryptert innloggingsøkt

Disse oppføringene er i utgangspunktet lagret lokalt i nettleseren. Kurv, konto og kassedata overføres til våre systemer eller leverandørene som er nevnt ovenfor når det er nødvendig for en funksjon du ber om, for eksempel pålogging, bestilling eller betaling. Lokale oppføringer kan slettes når som helst gjennom nettleserinnstillingene dine.

11. Returer og refusjoner

Når du søker om retur, kansellering eller refusjon, behandler vi ordrenummeret, dine kontaktopplysninger, informasjon om søknaden og eventuelle bilder eller beviser du gir frivillig. Dette er nødvendig for å håndtere din søknad og gjennomføre avtalen (6(1)(b) GDPRDer data er nødvendig for å opprette, gjennomføre eller forsvare rettslige krav, er behandling basert på Artikel 6(1)(f) GDPRDetaljer om frister, refusjoner og lovbestemte rettigheter er angitt i vår Avbestillings- og returregler.

12. E-postkommunikasjon

For transaksjonse-poster (bestilling, betaling og fraktinformasjon), bruker vi Resend, en tjeneste fra Plus Five Five, Inc. Disse e-postene sendes for å behandle bestillingen din og er ikke nyhetsbrev reklame. Det juridiske grunnlaget er artikkel 6 (1) (b) i EUs personvernforordning. GDPR.

12 a. Nyhetsbrev (med eksplisitt samtykke)

Hvis du abonnerer på nyhetsbrevet vårt, behandler vi e-postadressen din for å sende redaksjonelt og salgsfremmende innhold (f.eks. Nye produkter, laboratorierapporter, sesongtilbud). Det juridiske grunnlaget er ditt samtykke i henhold til art. 6(1) (a) GDPR.

Abonnementsprosessen: Etter at skjemaet er sendt, blir adressen som er oppgitt, lagret som aktiv umiddelbart og mottar en velkomst-e-post. For å dokumentere abonnementet lagrer vi tid, kilde og språk sammen med tekniske sikkerhetsdata. Vennligst bruk bare en e-postadresse som du kontrollerer.

Bevaring: Aktive abonnenter forblir lagret til de avslutter abonnementet. Etterpå beholder vi bare informasjonen som kreves for å dokumentere tilbaketrekkingen og forhindre ytterligere meldinger så lenge det er nødvendig for å overholde juridiske forpliktelser eller forsvare krav.

Rett til å trekke seg når som helst: Hver nyhetsbrev e-post inneholder en avmeldingslink nederst. Et klikk er nok - ingen begrunnelse nødvendig, ingen ytterligere e-poster. Du kan også melde deg av direkte på /unsubscribe.html eller send en melding til support@glowup-peptides.com.

Sporing av levering: Resend registrerer tekniske leveringshendelser som levering, returnerte meldinger og spamklager for å ivareta meldingslevering og avsenderens omdømme. Adresser deaktiveres etter permanente leveringsfeil eller spamklager. Vi bruker ikke sporing av åpninger eller klikk til profilering.

Invitasjoner til å skrive en anmeldelse (Trustpilot): Etter at bestillingen din er levert, sender vi en kopi av leveringsbekreftelsen vår til Trustpilot A/S (København, Danmark, EU), slik at Trustpilot kan invitere deg til å vurdere tjenesten vår. Kopien inneholder e-postadressen din, navnet ditt, bestillingsreferansen, de bestilte varene samt innholdet og lenkene i leveringsbekreftelsen. Det rettslige grunnlaget er Art. 6(1)(f) GDPR (berettiget interesse i tilbakemeldinger fra kunder) sammen med §7(3) UWG (unntaket for eksisterende kunder). Du kan når som helst protestere mot denne behandlingen, uten formkrav, ved å sende en e-post til support@glowup-peptides.com. Vi har en databehandleravtale etter Art. 28 GDPR med Trustpilot. En etablering i EU betyr ikke at all behandling utelukkende skjer der; mer informasjon om behandlingssteder finnes i personvernerklæringen til Trustpilot.

Rett til å motsette seg profilering (Art. 21 GDPR): Du kan motsette deg videre behandling av dine data for markedsføringsformål når som helst - via avmeldingslenken eller via e-post til support@glowup-peptides.com.

13. SSL/TLS Kryptering

Nettstedet vårt bruker SSL/TLS-kryptering av sikkerhetshensyn. Du kan kjenne igjen en kryptert forbindelse ved at adressen i nettleseren endres fra "http://" til "https://", og ved låsesymbolet i nettleseren. Når SSL/TLS-kryptering er aktivert, kan tredjeparter ikke lese opplysningene du sender til oss.

14. Dine rettigheter

Under GDPRDu har følgende rettigheter i forhold til dine personopplysninger:

• Rett til innsyn (Art. 15): Du kan når som helst be om informasjon om dine data som er lagret hos oss.
• Rett til retting (Art. 16): Du kan be om korrigering av unøyaktige data.
• Rett til sletting (Art. 17): Du kan be om sletting av dataene dine, forutsatt at det ikke er noen lovbestemte oppbevaringsforpliktelser.
• Rett til begrensning (Art. 18): Du kan be om begrensning av behandlingen av dine data.
• Rett til dataportabilitet (Art. 20): Du kan motta dataene dine i et strukturert, vanlig brukt format.
• Rett til å protestere (Art. 21): Du kan motsette deg behandlingen av dine data.

For å utøve dine rettigheter, vennligst kontakt oss på support@glowup-peptides.com.

15. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet for databeskyttelse vedrørende behandlingen av dine personopplysninger. Da vårt selskap er registrert i Tsjekkia, er den ledende tilsynsmyndigheten:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Tsjekkia
www.uoou.cz

Du kan også kontakte datatilsynet for ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen. Det europeiske databeskyttelsesrådet (EDPB) Denne nettsiden inneholder en katalog over EU/EØS-tilsynsmyndigheter.

16. Utlevering av data til tredjeparter

Vi utleverer kun personopplysninger der det er nødvendig for en forespurt tjeneste, utførelse av kontrakten, våre juridiske forpliktelser, eller på grunnlag av ditt samtykke eller en legitim interesse. Avhengig av funksjonen som brukes, inkluderer dette:

• Frakt (Sendcloud og pakkebæreren som er valgt for destinasjonen): navn, leveringsadresse, kontaktinformasjon og forsendelsesdata for oppretting av etikett, levering og sporing
• Kortbetalinger (TagadaPay og Basis Theory): betalingstoken og den nødvendige bestillingen, kontakt, fakturering og leveringsdata; fulle kortdetaljer er tokenized direkte av Basis Theory
• Betalingsleverandør (paygate.to, tilbys for øyeblikket ikke): bestillingsreferanse, beløp og valuta hvis denne betalingsmåten er aktivert igjen i fremtiden
• E-posttjeneste (Resend / Plus Five Five, Inc.): e-postadresse, meldingsinnhold og teknisk leveringsinformasjon for transaksjonse-post og, med samtykke, nyhetsbrev; behandling i USA kan forekomme
• Gjennomgangstjeneste (Trustpilot A/S, EU): Kopi av leveringsbekreftelsen, inkludert e-postadresse, navn, ordrereferanse, elementer og inkluderte koblinger, for å sende en gjennomgangsinvitasjon etter levering (legitim interesse, innsigelse mulig når som helst)
• Vertskap/CDN (Cloudflare): IP-adresse + forespørsel metadata for DDoS-reduksjon og rask levering
• Databasehosting (Supabase, EU Frankfurt): alle ordredata + kundekontodata
• Captcha (Cloudflare Turnstile): IP-adresse + digitalt nettleserfingeravtrykk for å beskytte skjemaer mot roboter
• Adressevalidering (Google Address Validation og Geoapify): adressekomponenter som er angitt av deg og tekniske forespørselsdata for å validere og fullføre leveringsadressen
• Sikkerhetssjekk av passord (Have I Been Pwned): bare en ikke-reversible delvis passord hash for å sjekke om det vises i kjente datainnbrudd; det komplette passordet overføres ikke
• Telegram meldingstjeneste: Vi bruker Telegram for interne varsler om nye og betalte bestillinger. Avhengig av hendelsen, navn, e-postadresse, ordrereferanse, varer, beløp, betalingsmåte og levering eller sporingsinformasjon overføres til TelegramDette skjer uavhengig av om du bruker eller . Telegram deg selv, for tidsnøkkel behandling og overvåking av ordre basert på vår lovlige interesse (Artikkel 6(1)(f) GDPRDu kan motsette deg behandling av dine personopplysninger av grunner som er knyttet til din spesielle situasjon. Telegram Google behandler data i henhold til personvernvilkårene; behandling utenfor EØS er mulig. Frivillig kontakt er en egen bruk: Hvis du kontakter oss via @glowuppeptides, Telegram behandler de utvekslede meldingene under sine egne personvernvilkår. Du kan i stedet kontakte oss via e-post på support@glowup-peptides.com. Telegram personvernpolicy.

Hvor en leverandør behandler data på våre vegne, en avtale i henhold til artikkel 28 GDPR Andre mottakere fungerer som uavhengige behandlingsansvarlige for sine respektive tjenester. Overføringer utenfor EØS skjer kun på grunnlag av en gjeldende beslutning om tilstrekkelig beskyttelsesnivå, egnede sikkerhetstiltak som EUs standard kontraktsklausuler eller andre lovfestede unntak.

Vi selger ikke personopplysninger. Offentliggjøring for reklameformål skjer bare som beskrevet i avsnitt 9 og bare med samtykke som er angitt der; enhver annen offentliggjøring er begrenset til det som er beskrevet i denne policyen eller kreves ved lov.

17. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å overholde gjeldende juridiske krav eller endringer i våre tjenester. Den nyeste versjonen vil alltid være tilgjengelig på denne siden.