Polityka prywatności

Ostatnia aktualizacja: 29 września 2026

1. Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:

Nord System s.r.o.
działający pod marką Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Czechy
Adres e-mail: support@glowup-peptides.com

1a. Inspektor ochrony danych

Oceniliśmy w artykule 37 GDPR czy należy wyznaczyć inspektora ochrony danych. W oparciu o obecny charakter i skalę przetwarzania, nie ma ustawowego obowiązku powołania. Proszę wysyłać prośby o prywatność do support@glowup-peptides.com.

2. Przegląd przetwarzania danych

Ochrona Państwa danych osobowych jest dla nas bardzo ważna. Przetwarzamy Państwa dane wyłącznie na podstawie przepisów prawa – w szczególności ogólnego rozporządzenia UE o ochronie danych (RODO).GDPR), czeskiej ustawy nr 110/2019 Coll. o przetwarzaniu danych osobowych i innych obowiązujących przepisów. Niniejsza polityka prywatności informuje o tym, jakie dane zbieramy, dlaczego je zbieramy i jakie masz prawa.

3. Hosting

Nasza strona jest hostowana przez: Cloudflare Strony. Podczas odwiedzania naszej strony internetowej automatycznie zapisywane są informacje w plikach dziennika serwera, które Twoja przeglądarka automatycznie przesyła. Obejmuje to:

• Adres IP (anonimowy)
• Data i godzina żądania
• Typ i wersja przeglądarki
• Używany system operacyjny
• Odnośnik URL

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO. GDPR w oparciu o nasz uzasadniony interes w zakresie bezpieczeństwa i optymalizacji naszych usług. Dane te nie są łączone z innymi źródłami danych.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare W celu ograniczenia DDoS i dostarczania CDN przetwarzamy adresy IP + metadane żądania. Umowa o przetwarzanie danych (DPA) zgodnie z art. 28 GDPR jest na miejscu. Cloudflare Google korzysta ze standardowych klauzul umownych UE w przypadku przekazywania danych do państw trzecich (USA).

3a. Ochrona przed zautomatyzowanymi atakami

Aby chronić nasze formularze (zamówienie, konto klienta, newsletter, wsparcie, powiadomienia o zapasach) przed zautomatyzowanymi atakami (DDoS, spam boty, brute-force), przechowujemy następujące dane na każdym żądaniu w oddzielnej tabeli ochrony:

• Adres IP (pełny, do ponownej identyfikacji)
• Identyfikator punktu końcowego (w jakiej formie)
• W przypadku zamówień / newslettera / powiadomień o zapasach: przesłany e-mail (w celu identyfikacji tego samego użytkownika)
• Identyfikator przeglądarki (User-Agent)

Te dane są przechowywane przez maksymalnie 24 godzin a następnie automatycznie usunięte (godzinne zadanie cron cleanup). Podstawa prawna: art. 6(1)(f) GDPR (uzasadniony interes w odporności systemu zgodnie z art. 32(1)(b) GDPR). Dane te nie są łączone z innymi źródłami danych i nie są udostępniane osobom trzecim.

Informacja zgodnie z art. 22 GDPR: Jeśli jesteś błędnie zablokowany przez naszą automatyczną ochronę przed botami (np. z powodu nietypowego odcisku palca przeglądarki), masz prawo do ręcznego przeglądu. Proszę o e-mail. support@glowup-peptides.com z tematem "Bot-Block — manual review" — sprawę sprawdzamy ręcznie w ciągu 24 godzin i przywracamy dostęp, jeśli to konieczne.

4. Dane zamówienia

Kiedy składasz zamówienie, zbieramy następujące dane:

• Imię i nazwisko
• Adres e-mail
• Adres wysyłki
• Numer telefonu (opcjonalnie)
• Informacje o płatności
• Historia zamówień

Przetwarzanie odbywa się w celu wykonania umowy zgodnie z art. 6 ust. 1 lit. b) RODO. GDPR. Zachowujemy dane zamówienia i rozliczeniowe tak długo, jak jest to konieczne do wykonania umowy, obsługi roszczeń i przestrzegania obowiązujących czeskich obowiązków podatkowych i handlowych.

4a. Okres przechowywania według kategorii danych

Usuwamy lub anonimizujemy dane osobowe zgodnie z poniższą tabelą:

Usunięcie konta i ustawowe przechowywanie: „Moje konto” → „Usuń konto” usuwa profil klienta i dobrowolne dane konta, które nie są już potrzebne. W przypadku gdy dane zamówienia, faktury lub płatności muszą być nadal przechowywane zgodnie z obowiązującym prawem, są one oddzielane od aktywnego konta klienta, ograniczane do niezbędnego minimum i usuwane lub anonimizowane po upływie okresu przechowywania.

5. Konto klienta

Możesz dobrowolnie utworzyć konto klienta. Nasza usługa uwierzytelniania Supabase przetwarza w szczególności Twój adres e-mail, identyfikatory uwierzytelniania i kryptograficzny hash hasła; nie mamy dostępu do Twojego hasła w postaci zwykłego tekstu. Przetwarzanie zapewnia funkcje konta, o które prosisz, i opiera się na artykule 6(1)(b) GDPR. Możesz usunąć konto w dowolnym momencie pod "Moje konto" → "Usuń konto" lub poprosić o pomoc od support@glowup-peptides.com.

6. Przetwarzanie płatności

Dla SEPA W przypadku przelewów bankowych Twoje dane bankowe są wykorzystywane wyłącznie do alokacji płatności i nie są udostępniane stronom trzecim.

Dla Płatności kartą kredytową, używamy TagadaPay do przetwarzania płatności i Basis Theory aby bezpiecznie tokenizować dane karty. Podczas płatności dane karty są przesyłane bezpośrednio do Basis Theory W celu tokenizacji; nasza baza danych nie przechowuje pełnego numeru karty ani kodu weryfikacyjnego karty. Przekazujemy token i dane zamówienia, kontakt, rozliczenie i dostawę wymagane do przetwarzania płatności do TagadaPay. 3-D Secure jest używany, gdy jest to wymagane przez przepływ płatności lub wydawcę karty. Podstawą prawną jest art. 6 ust. 1 lit. b) GDPR; niezbędne zapobieganie oszustwom opiera się na artykule 6(1)(f) GDPR.

Płatność kryptograficzna nie jest obecnie oferowana. Jeśli zostanie ponownie zaoferowany, obowiązują następujące zasady: W przypadku płatności kryptograficznych (Bitcoin / Litecoin)USDT), używamy paygate.to jako zewnętrzny procesor płatności z hostowaną stroną płatności. W przypadku tej płatności zostaniesz przekierowany na bezpieczną stronę paygate.to. Twoje dane płatnicze są tam przetwarzane bezpośrednio — nigdy nie mamy dostępu do pełnych danych konta. Przekazywane dane: numer zamówienia, kwota, waluta. Więcej informacji można znaleźć w polityce prywatności paygate.to.

7. Bazy danych i przechowywanie

Używamy plików cookie. Supabase (Supabase, Inc.) jako naszą infrastrukturę bazy danych. Twoje dane są przechowywane w centrum danych w Frankfurt nad Menem (eu-central-1) jako podstawowa lokalizacja bazy danych. Nie oznacza to, że całe przetwarzanie odbywa się wyłącznie w EOG: w zależności od usługi i podwykonawcy mogą być zaangażowane dodatkowe lokalizacje przetwarzania. Informacje o podwykonawcach i ustaleniach dotyczących przekazywania danych są dostępne w Aneksy do przetwarzania danych w Supabase. Uprawnienia dostępu ograniczają dostęp do przechowywanych danych.

8. Analiza danych internetowych

Używamy plików cookie. Umami Analytics tylko po wyrażeniu zgody na kategorię „Analityka”. Usługa jest używana do gromadzenia statystyk użytkowania. Bez zgody analityki, skrypt Umami nie jest ładowany.

9. Usługi monitorowania i analizy błędów (za zgodą)

Następujące usługi są załadowane tylko po wyrażeniu zgody za pośrednictwem banera cookiePo kliknięciu przycisku „Tylko niezbędne” nie zostaną one załadowane. Ponieważ dostawcy ci mają siedzibę w USA, przekazywanie danych do państw trzecich odbywa się na podstawie standardowych klauzul umownych UE (SCC) zgodnie z art. 46 RODO. GDPR.

• Sentry (Functional Software, Inc., USA) — do wykrywania i rozwiązywania błędów technicznych. Przesłano: przeglądarkę, system operacyjny, szczegóły błędu. Adresy IP nie są przechowywane. Polityka prywatności.
• PostHog (PostHog Inc., region UE Frankfurt) — analiza produktu w celu poprawy doświadczeń użytkownika. Przekazywane: odsłony stron, wybrane kliknięcia i zdarzenia użytkowania, dane techniczne dotyczące wydajności oraz pseudonimowe identyfikatory przeglądarki i sesji. Po uzyskaniu zgody na analizę, nagrania sesji mogą być przetwarzane; pliki cookie i lokalna pamięć przeglądarki pomagają skojarzyć zdarzenia. Używamy punktu końcowego usługi w UE. Dane te nie są równoznaczne z w pełni anonimowymi statystykami. Polityka prywatności.
• Microsoft Clarity (Microsoft Corporation, USA) — mapy ciepła sesji do analizy UX. Przekazywane: dane interakcji i sesji, takie jak ruchy myszy i przewijanie, a także identyfikatory przeglądarki i sesji. Maskowanie ma na celu wykluczenie wrażliwych danych z nagrań; nie anonimizuje ono wszystkich danych. Usługa ładuje się dopiero po wyrażeniu zgody na kategorię „Marketing”. Microsoft przetwarza również dane Clarity w USA. Polityka prywatności.
• Cloudflare Analiza danych internetowych (Cloudflare, Inc., USA) — przyjazne dla prywatności wskaźniki wydajności (Web Vitals) bez plików cookie i bez danych osobowych. Serwis nie wykorzystuje plików cookies analitycznych. Polityka prywatności.
• Meta Pixel i konwersje API (Meta Platforms Ireland Ltd., Irlandia / Meta Platforms Inc., USA) — ładowane tylko po uzyskaniu aktywnej zgody na marketing. Usługa przetwarza zdarzenia takie jak odsłony stron, koszyk i wartości zakupów, a także `_fbp`/`_fbc`, adres IP i, jeśli podane podczas płatności, dane kontaktowe. Dla nawróceń API, dane kontaktowe są najpierw przesyłane do naszej własnej funkcji serwera, znormalizowane i SHA-256 Wszystkie dane są tam haszowane; tylko wartości skrótu są wysyłane do Meta. Możesz wycofać zgodę w dowolnym momencie za pośrednictwem „Preferencje plików cookie”. Podstawa prawna: art. 6(1) pkt a) GDPR. Polityka prywatności.

10. Pliki cookie i przechowywanie lokalne

Nasza strona internetowa używa plików cookie. domyślnie brak opcjonalnych technologii śledzenia. Usługi analityczne ładują się tylko po wyrażeniu zgody na kategorię „Analityka”; Meta Pixel / Konwersje API oraz Microsoft Clarity tylko po wyrażeniu zgody na kategorię "Marketing". Jeśli wybierzesz „Odrzuć wszystkie”, tylko technicznie niezbędne funkcje pozostaną aktywne. Możesz zmienić swój wybór w dowolnym momencie za pośrednictwem "Ustawienia plików cookie". Do niezbędnych funkcji używamy lokalnej pamięci masowej przeglądarki (localStorage), między innymi technologii:

• Potwierdzenie wpisu: Twoje oświadczenie o ukończeniu 18 lat i zamiarze wykorzystania produktów do badań jest wysyłane na serwer naszej witryny. Serwer ustawia niezbędny plik cookie ( glowup_research_entry ) ze znacznikiem czasu potwierdzenia na 30 dni, aby przed zamówieniem nie trzeba było ponownie potwierdzać wieku. Strony produktów i ceny są widoczne bez potwierdzenia. Nie zapisujemy kopii dokumentu tożsamości, daty urodzenia ani powiązania z kontem klienta. Plik cookie jest wysyłany do naszej witryny wraz z żądaniami stron; dla tego potwierdzenia nie powstaje osobny rekord klienta. Wcześniejsze potwierdzenia lokalne mogą też pozostać w pamięci przeglądarki. Potwierdzenie można usunąć, czyszcząc pliki cookie i dane witryny.
• Koszyk zakupów: Przechowywanie wybranych produktów
• Preferencje językowe: Wybrany język (DE/EN)
• Zgoda na pliki cookie: Czy zaakceptowałeś baner cookie
• Dane konta: Zaszyfrowana sesja logowania

Wpisy te są początkowo przechowywane lokalnie w przeglądarce. Dane dotyczące koszyka, konta i płatności są przesyłane do naszych systemów lub dostawców wymienionych powyżej, gdy jest to wymagane do żądanej funkcji, takiej jak logowanie, zamawianie lub płatność. Lokalne wpisy mogą być usunięte w dowolnym momencie poprzez ustawienia przeglądarki.

11. Zwroty i zwroty

Gdy złożysz wniosek o zwrot, anulowanie lub zwrot pieniędzy, przetwarzamy numer zamówienia, dane kontaktowe, informacje o wniosku i wszelkie zdjęcia lub dowody, które dobrowolnie dostarczasz. Jest to konieczne do obsługi Twojego wniosku i wykonania umowy (Artykuł 6(1)(b) GDPR). Jeżeli dane są wymagane do ustalenia, wykonania lub obrony roszczeń prawnych, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO. GDPR. Szczegółowe informacje na temat terminów, zwrotów i praw ustawowych są określone w naszej polityce zwrotów. zasady anulowania zamówień i zwrotów.

12. Komunikacja e-mail

W przypadku wiadomości e-mail dotyczących transakcji (zamówienie, informacje o płatności i wysyłce) używamy Resend, usługa Plus Five Five, Inc. Te e-maile są wysyłane w celu przetworzenia zamówienia i nie są reklamą newslettera. Podstawą prawną jest art. 6 ust. 1 lit. b) GDPR.

12a. Newsletter (za wyraźną zgodą)

Jeśli subskrybujesz nasz newsletter, przetwarzamy Twój adres e-mail w celu przesyłania treści redakcyjnych i promocyjnych (np. nowe produkty, raporty laboratoryjne, oferty sezonowe). Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO. GDPR.

Proces subskrypcji: Po przesłaniu formularza podany adres jest natychmiast zapisywany jako aktywny i otrzymuje powitalny e-mail. W celu udokumentowania subskrypcji przechowujemy jej czas, źródło i język wraz z danymi technicznymi dotyczącymi bezpieczeństwa. Proszę używać tylko adresu e-mail, który kontrolujesz.

Zatrzymanie: Aktywni subskrybenci pozostają zapisani do momentu rezygnacji z subskrypcji. Następnie przechowujemy tylko informacje wymagane do udokumentowania wycofania i zapobiegania dalszym wiadomościom tak długo, jak jest to konieczne do wypełnienia obowiązków prawnych lub obrony roszczeń.

Prawo do wycofania zgody w dowolnym momencie: Każdy e-mail z biuletynem zawiera link do rezygnacji z subskrypcji u dołu. Jedno kliknięcie wystarczy - nie potrzeba uzasadnienia, nie ma dalszych e-maili. Możesz również zrezygnować z subskrypcji bezpośrednio na /unsubscribe.html lub wyślij wiadomość na support@glowup-peptides.com.

Śledzenie dostawy: Resend rejestruje techniczne zdarzenia dostawy, takie jak dostawa, odrzucenia i skargi na spam dotyczące dostarczania wiadomości i reputacji nadawcy. Adresy są wyłączane po twardych odrzuceniach lub skargach na spam. Nie używamy śledzenia otwarć ani kliknięć do profilowania.

Zaproszenia do wystawienia opinii (Trustpilot): Po dostarczeniu zamówienia przekazujemy kopię naszego potwierdzenia dostawy firmie Trustpilot A/S (Kopenhaga, Dania, UE), aby Trustpilot mógł zaprosić Cię do oceny naszych usług. Kopia zawiera Twój adres e-mail, imię i nazwisko, numer zamówienia, zamówione produkty oraz treść i linki z potwierdzenia dostawy. Podstawą prawną jest Art. 6(1)(f) GDPR (prawnie uzasadniony interes polegający na uzyskiwaniu opinii klientów) w związku z §7(3) UWG (wyjątek dotyczący dotychczasowych klientów). W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania, bez zachowania szczególnej formy, pisząc na adres support@glowup-peptides.com. Z Trustpilot zawarliśmy umowę powierzenia przetwarzania danych zgodnie z Art. 28 GDPR. Siedziba w UE nie oznacza, że całe przetwarzanie odbywa się wyłącznie tam; więcej informacji o miejscach przetwarzania znajduje się w polityce prywatności Trustpilot.

Prawo do sprzeciwu wobec profilowania (art. 21 RODO) GDPR): Możesz w każdej chwili sprzeciwić się dalszemu przetwarzaniu Twoich danych w celach marketingowych — za pośrednictwem linku rezygnacji z subskrypcji lub pocztą elektroniczną na adres support@glowup-peptides.com.

13. SSL/TLS Szyfrowanie

Nasza strona korzysta z szyfrowania SSL/TLS ze względów bezpieczeństwa. Szyfrowane połączenie rozpoznasz po zmianie adresu w przeglądarce z "http://" na "https://" oraz po symbolu kłódki w przeglądarce. Gdy szyfrowanie SSL/TLS jest aktywne, osoby trzecie nie mogą odczytać danych, które nam przekazujesz.

14. Twoje prawa

Pod ścianą GDPRW odniesieniu do swoich danych osobowych przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15): W każdej chwili możesz zażądać informacji o przechowywanych u nas danych.
• Prawo do sprostowania (art. 16): Możesz zażądać poprawienia niedokładnych danych.
• Prawo do usunięcia danych (art. 17): Możesz zażądać usunięcia swoich danych, pod warunkiem, że nie ma ustawowych obowiązków przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz zażądać ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20 RODO): Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu (art. 21 RODO): Możesz sprzeciwić się przetwarzaniu swoich danych.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem support@glowup-peptides.com.

15. Prawo do złożenia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Twoich danych osobowych. Ponieważ nasza firma jest zarejestrowana w Republice Czeskiej, wiodącym organem nadzorczym jest:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Czech Republic / Czech Republic
www.uoou.cz

Możesz również skontaktować się z organem ochrony danych właściwym dla miejsca Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Europejska Rada Ochrony Danych (EDPB) dostarcza katalog organów nadzoru UE/EOG.

16. Ujawnianie danych osobom trzecim

Dane osobowe ujawniamy tylko wtedy, gdy jest to konieczne do realizacji zamówionej usługi, wykonania umowy, naszych obowiązków prawnych lub na podstawie Twojej zgody lub uzasadnionego interesu. W zależności od użytej funkcji, obejmuje to:

• Wysyłka (Sendcloud i przewoźnik paczki wybrany dla miejsca docelowego): nazwa, adres dostawy, dane kontaktowe i dane przesyłki do tworzenia etykiet, dostawy i śledzenia
• Płatności kartą (TagadaPay oraz Basis Theory): token płatności oraz wymagane dane zamówienia, dane kontaktowe, dane rozliczeniowe i dostawy; pełne dane karty są tokenizowane bezpośrednio przez Basis Theory
• Dostawca płatności (paygate.to, obecnie nie oferowany): numer zamówienia, kwota i waluta, jeśli ta metoda płatności zostanie ponownie włączona w przyszłości
• Usługa poczty elektronicznej (Resend / Plus Five Five, Inc.): Adres e-mail, treść wiadomości i techniczne informacje dotyczące dostarczania wiadomości e-mail dotyczących transakcji oraz, za zgodą, biuletynów; przetwarzanie może mieć miejsce w Stanach Zjednoczonych
• Usługa recenzji (Trustpilot A/S, EU): Kopia potwierdzenia dostawy, w tym adres e-mail, imię i nazwisko, numer zamówienia, przedmioty i zawarte linki, w celu wysłania zaproszenia do recenzji po dostawie (uzasadniony interes, sprzeciw możliwy w dowolnym momencie)
• Hosting/CDN (Serwery sieciowe)Cloudflare): Adres IP + metadane żądania dla łagodzenia DDoS i szybkiego dostarczania
• Hosting bazy danych (Supabase, EU Frankfurt): wszystkie dane zamówienia + dane konta klienta
• Captcha (Cloudflare Turnstile): adres IP + cyfrowy odcisk przeglądarki w celu ochrony formularzy przed botami
• Sprawdzanie poprawności adresu (Google Address Validation i Geoapify): Wprowadzone przez Ciebie elementy adresu i dane techniczne żądania w celu potwierdzenia i uzupełnienia adresu dostawy
• Kontrola bezpieczeństwa hasła (Have I Been Pwned): tylko nieodwracalny częściowy hash hasła, aby sprawdzić, czy pojawia się w znanych naruszeniach danych; pełne hasło nie jest przesyłane
• Telegram Posłaniec: Używamy plików cookie. Telegram dla wewnętrznych powiadomień o nowych i opłaconych zamówieniach. W zależności od zdarzenia, nazwa, adres e-mail, numer zamówienia, przedmioty, kwota, metoda płatności oraz informacje o dostawie lub śledzeniu są przesyłane do Telegram. Dzieje się tak niezależnie od tego, czy używasz Telegram w celu terminowego przetwarzania i monitorowania zamówień w oparciu o nasz uzasadniony interes (art. 6(1)(f) GDPR). Możesz zgłosić sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Telegram Google przetwarza dane zgodnie z zasadami ochrony prywatności; przetwarzanie poza EOG jest możliwe. Dobrowolny kontakt jest odrębnym zastosowaniem: Jeśli skontaktujesz się z nami za pośrednictwem @glowuppeptides, Telegram przetwarza wymieniane wiadomości zgodnie z własnymi warunkami prywatności. Możesz skontaktować się z nami przez e-mail na support@glowup-peptides.com. Telegram polityka prywatności.

W przypadku, gdy dostawca przetwarza dane w naszym imieniu, umowa zgodnie z art. 28 GDPR jest wymagane. Inni odbiorcy działają jako niezależni kontrolerzy dla swoich odpowiednich usług. Przekazywanie danych poza EOG odbywa się wyłącznie na podstawie obowiązującej decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE, lub innego odstępstwa ustawowego.

Nie sprzedajemy danych osobowych. Ujawnianie danych w celach reklamowych odbywa się wyłącznie w sposób opisany w Sekcji 9 i wyłącznie za zgodą tam zawartą; wszelkie inne ujawnienie jest ograniczone do tego, co opisano w niniejszej polityce lub wymagane przez prawo.

17. Zmiany w niniejszej Polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu spełnienia aktualnych wymogów prawnych lub zmian w naszych usługach. Najbardziej aktualna wersja będzie zawsze dostępna na tej stronie.