Politica de confidențialitate

Ultima actualizare: 29 septembrie 2026

1. Controlorul de date

Partea responsabilă pentru prelucrarea datelor pe acest site este:

Nord System s.r.o.
operand sub marca Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praga 3, Republica Cehă
Adresa de email: support@glowup-peptides.com

1a. Responsabilul cu protecția datelor

Am evaluat în conformitate cu articolul 37 GDPR dacă trebuie numit un responsabil cu protecția datelor. Pe baza naturii și a amplorii actuale a prelucrării, nu se aplică nicio obligație legală de numire. Vă rugăm să trimiteți solicitări de confidențialitate la support@glowup-peptides.com.

2. Prezentare generală a prelucrării datelor

Protejarea datelor personale este de mare importanță pentru noi. Preprocessăm datele tale exclusiv în baza dispozițiilor legale — în special Regulamentul General de Protecție a Datelor (GDPR), Legea cehă nr. 110/2019 Coll. privind prelucrarea datelor cu caracter personal și alte dispoziții aplicabile. Această politică de confidențialitate vă informează despre ce date colectăm, de ce le colectăm și ce drepturi aveți.

3. Găzduire

Site-ul nostru este găzduit prin Cloudflare Pagini. Când vizitați site-ul nostru, sunt stocate automat informații în fișierele jurnal de server, pe care browserul dvs. le transmite automat. Acest lucru include:

• Adresa IP (anonimă)
• Data și ora solicitării
• Tipul și versiunea browserului
• Sistem de operare utilizat
• URL de referință

Prelucrarea se efectuează în conformitate cu Art. 6(1)(f) GDPR pe baza interesului nostru legitim în ceea ce privește securitatea și optimizarea serviciilor noastre. Aceste date nu sunt combinate cu alte surse de date.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, SUA). Cloudflare procesează adresele IP + metadatele de solicitare pentru atenuarea DDoS și livrarea CDN. Un acord de prelucrare a datelor (DPA) conform art. 28 GDPR este în loc. Cloudflare folosește clauzele contractuale standard ale UE pentru transferurile către țări terțe (SUA).

3a. Protecție împotriva atacurilor automate

Pentru a proteja formularele noastre (comandă, cont de client, newsletter, suport, notificări de stoc) împotriva atacurilor automate (DDoS, spam bots, brute-force), stocăm următoarele date despre fiecare cerere într-un tabel separat de protecție:

• Adresa IP (completă, pentru re-identificare)
• Identificator de punct final (ce formă)
• Pe comenzi / newsletter / notificări de stoc: e-mailul trimis (pentru a identifica același utilizator)
• Identificator browser (User-Agent)

Aceste date sunt stocate pentru o perioadă de timp. maximum 24 de ore și apoi șterse automat (curățare cron pe oră). Temeiul juridic: art. 6(1)(f) GDPR (interes legitim în reziliența sistemului conform art. 32(1)(b) GDPR). Aceste date nu sunt combinate cu alte surse de date și nu sunt transmise terților.

Notă conform art. 22 GDPR: Dacă sunteți blocat în mod eronat de protecția noastră automată a boturilor (de exemplu, din cauza amprentei neobișnuite a browserului), aveți dreptul la revizuire manuală. Vă rugăm să trimiteţi un email support@glowup-peptides.com cu subiectul "Bot-Block — manual review" — revizuim manual cazul în termen de 24 ore și restabilim accesul dacă este cazul.

4. Datele comenzii

Când plasați o comandă, colectăm următoarele date:

• Numele si prenumele
• Adresă de e-mail
• Adresa de livrare
• Număr de telefon (opțional)
• Informații de plată
• Istoricul comenzilor

Prelucrarea este efectuată în scopul executării unui contract în temeiul articolului 6 alineatul (1) litera (b) din Regulament; GDPR. Păstrăm datele de comandă și facturare atât timp cât este necesar pentru a executa contractul, a gestiona reclamațiile și a respecta obligațiile fiscale și comerciale aplicabile din Cehia.

4a. Perioada de păstrare pe categorii de date

Ștergem sau anonimizăm datele cu caracter personal conform următorului tabel:

Ștergerea contului și păstrarea statutară: „Contul meu” → „Șterge contul” șterge profilul clientului și datele voluntare ale contului care nu mai sunt necesare. În cazul în care datele privind comanda, factura sau plata trebuie să fie păstrate în continuare în conformitate cu legislația aplicabilă, acestea sunt separate de contul clientului activ, limitate la minimul necesar și șterse sau anonimizate după expirarea perioadei de păstrare.

5. Contul clientului

Puteți crea în mod voluntar un cont de client. Serviciul nostru de autentificare Supabase procesează, în special, adresa dvs. de e-mail, identificatorii de autentificare și un hash de parolă criptografică; nu avem acces la parola dvs. în text simplu. Procesarea furnizează funcțiile contului pe care le solicitați și se bazează pe Articolul 6(1)(b) GDPR. Puteți șterge contul în orice moment sub "Contul meu" → "Ștergeți contul" sau solicitați ajutor de la support@glowup-peptides.com.

6. Procesarea plății

Pentru SEPA Pentru transferurile bancare, detaliile dvs. bancare sunt utilizate exclusiv pentru alocarea plății și nu sunt partajate cu terțe părți.

Pentru Plăţile cu cardul de credit, folosim TagadaPay pentru procesarea plăților și Basis Theory pentru a tokeniza în siguranță datele cardului. În timpul plății, detaliile cardului sunt transmise direct către Basis Theory Pentru tokenizare; baza noastră de date nu stochează numărul complet al cardului sau codul de verificare a cardului. Transmitem tokenul și datele de comandă, contact, facturare și livrare necesare pentru procesarea plății către TagadaPay. 3-D Secure este utilizat acolo unde este necesar de către fluxul de plată sau emitentul cardului. Temeiul juridic este articolul 6(1)(b) GDPR; prevenirea necesară a fraudei se bazează pe articolul 6(1)(f) GDPR.

Plata criptografică nu este oferită în prezent. Dacă va fi oferit din nou, se aplică următoarele: Pentru plățile cripto (Bitcoin / Litecoin / Ethereum)USDT), folosim paygate.to ca un procesor de plată extern cu o pagină de plată găzduită. Pentru această plată, sunteți redirecționat către pagina securizată a paygate.to. Datele dvs. de plată sunt procesate direct acolo - nu avem niciodată acces la detaliile complete ale contului. Date transferate: referință de comandă, sumă, monedă. Pentru mai multe informații, vă rugăm să consultați politica de confidențialitate paygate.to.

7. Baze de date și stocare

Noi folosim Supabase (Supabase, Inc.) ca infrastructură a bazei noastre de date. Datele tale sunt stocate într-un centru de date din Frankfurt am Main (eu-central-1) ca locația principală a bazei de date. Acest lucru nu înseamnă că toate prelucrările au loc exclusiv în SEE: în funcție de serviciu și de subprocesor, pot fi implicate locații suplimentare de prelucrare. Informații despre subprocesori și modalitățile de transfer sunt disponibile în Politica de confidențialitate. Addendum pentru prelucrarea datelor Supabase. Permisiunile de acces restricționează accesul la datele stocate.

8. Analiza web

Noi folosim Umami Analytics numai dupa consimtamantul categoriei “Analytics”. Serviciul este folosit pentru statistici de utilizare agregate. Fără consimțământul analitic, scriptul Umami nu este încărcat.

9. Servicii de monitorizare şi analiză a erorilor (cu consimţământ)

Următoarele servicii sunt încărcate doar după consimțământul dvs. prin intermediul bannerului cookie. Când dai click pe "Necesar numai", ele nu sunt încărcate. Deoarece acești furnizori au sediul în SUA, transferul în țări terțe are loc pe baza clauzelor contractuale standard ale UE (SCC) în conformitate cu art. 46 GDPR.

• Sentry (Functional Software, Inc., SUA) — pentru detectarea şi rezolvarea erorilor tehnice. Transmis: browser, sistem de operare, detalii despre eroare. Adresele IP nu sunt stocate. Politica de confidențialitate.
• PostHog (PostHog Inc., regiunea UE Frankfurt) — analiză de produs pentru îmbunătățirea experienței utilizatorului. Transmis: vizualizări de pagini, clicuri selectate și evenimente de utilizare, date tehnice de performanță și identificatori pseudonimi de browser și sesiune. După consimțământul analitic, înregistrările de sesiune pot fi procesate; cookie-urile și stocarea locală a browserului ajută la asocierea evenimentelor. Noi folosim punctul final al serviciului din UE. Aceste date nu sunt echivalente cu statistici complet anonime. Politica de confidențialitate.
• Microsoft Clarity (Microsoft Corporation, SUA) - hărți de căldură ale sesiunii pentru analiza UX. Transmise: date de interacțiune și sesiune, cum ar fi mișcările mouse-ului și de derulare, plus identificatorii browserului și ai sesiunii. Mascarea este destinată să excludă informaţiile sensibile din înregistrări; nu face toate datele anonime. Serviciul se încarcă numai după consimțământul categoriei „Marketing”. Microsoft de asemenea, procesează datele Clarity în SUA. Politica de confidențialitate.
• Cloudflare Analiza web (Cloudflare, Inc., SUA) — măsurători de performanță care respectă confidențialitatea (Web Vitals) fără cookie-uri și fără date personale. Serviciul nu utilizează cookie-uri de analiză. Politica de confidențialitate.
• Meta Pixel și conversii API (Meta Platforms Ireland Ltd., Irlanda / Meta Platforms Inc., SUA) — încărcate numai după consimțământul activ de marketing. Serviciul procesează evenimente precum vizualizări de pagini, coșuri și valori de achiziție, precum și `_fbp`/`_fbc`, adresa IP și, dacă sunt furnizate în timpul procesului de plată, detaliile de contact. Pentru conversii API, detaliile de contact sunt transmise mai întâi la funcția noastră de server, normalizate și SHA-256 hashed there; doar valorile hash sunt trimise către Meta. Poți retrage consimțământul în orice moment prin „Cookie Preferences”. Baza legală: Articolul 6(1)(a) GDPR. Politica de confidențialitate.

10. Cookie-uri și stocare locală

Site-ul nostru utilizează fără tehnologii de urmărire opționale în mod implicit. Serviciile de analiză se încarcă numai după consimțământul categoriei "Analytics"; Meta Pixel / Conversii API și Microsoft Clarity numai după consimțământul pentru categoria "Marketing". Dacă alegeți „Respinge tot”, numai funcțiile necesare din punct de vedere tehnic rămân active. Puteți modifica selecția în orice moment prin "Preferințe privind cookie-urile". Pentru funcțiile necesare, folosim stocarea locală a browserului dvs. (localStorage), printre alte tehnologii:

• Confirmarea intrării: Declarația că aveți cel puțin 18 ani și intenționați să utilizați produsele pentru cercetare este trimisă serverului site-ului nostru. Acesta setează fișierul cookie necesar ( glowup_research_entry ), cu marcajul temporal al confirmării, pentru 30 de zile, astfel încât confirmarea vârstei să nu trebuiască repetată înainte de comandă. Paginile produselor și prețurile sunt vizibile fără confirmare. Nu se stochează copii ale actelor de identitate, data nașterii sau legături cu un cont de client. Fișierul cookie este trimis site-ului nostru odată cu solicitările de pagini; nu se creează o înregistrare separată de client pentru această confirmare. Confirmările locale anterioare pot rămâne și în spațiul de stocare al browserului. Puteți elimina confirmarea ștergând cookie-urile și datele site-ului.
• Coș de cumpărături: Stocarea produselor selectate
• Preferința de limbă: Limba selectată (DE/EN)
• Consimțământul privind cookie-urile: Dacă ați acceptat banner-ul cookie
• Datele contului: Sesiune de conectare criptată

Aceste intrări sunt inițial stocate local în browser. Datele despre coș, cont și plată sunt transmise sistemelor noastre sau furnizorilor menționați mai sus atunci când sunt necesare pentru o funcție pe care o solicitați, cum ar fi conectarea, comandarea sau plata. Înregistrările locale pot fi șterse în orice moment prin setările browserului.

11. Returnări și rambursări

Când solicitați o returnare, anulare sau rambursare, procesăm numărul comenzii, datele dvs. de contact, informațiile despre cerere și orice fotografii sau dovezi pe care le furnizați în mod voluntar. Acest lucru este necesar pentru a vă gestiona cererea și pentru a executa contractul (articolul 6(1)(b) GDPRUnde datele sunt necesare pentru a stabili, exercita sau apăra drepturile legale, procesarea se bazează pe Articolul 6(1)(f) GDPR. Detaliile privind termenele limită, rambursările și drepturile statutare sunt stabilite în Politica noastră de returnare. politica de anulare și returnare.

12. Comunicare prin e-mail

Pentru e-mailurile tranzacționale (informații despre comandă, plată și expediere), folosim Resend, un serviciu al Plus Five Five, Inc. Aceste e-mailuri sunt trimise pentru a procesa comanda dvs. și nu sunt publicitate prin newsletter. Temeiul juridic este articolul 6(1)(b) GDPR.

12a. Buletin informativ (cu consimțământ explicit)

Dacă vă abonați la newsletter-ul nostru, vă procesăm adresa de e-mail pentru a trimite conținut editorial și promoțional (de exemplu, produse noi, rapoarte de laborator, oferte sezoniere). Baza legală este consimțământul dvs. conform art. 6(1)(a) GDPR.

Procesul de abonare: După ce formularul este trimis, adresa furnizată este stocată ca activă imediat și primește un e-mail de bun venit. Pentru a documenta abonamentul, stocăm timpul, sursa și limba împreună cu datele tehnice de securitate. Vă rugăm să folosiți doar o adresă de e-mail pe care o controlați.

Retenţie: Abonații activi rămân stocați până când se dezabonează. Ulterior, păstrăm numai informațiile necesare pentru a documenta retragerea și pentru a preveni mesajele ulterioare atât timp cât este necesar pentru a respecta obligațiile legale sau pentru a apăra revendicările.

Dreptul de a vă retrage în orice moment: Fiecare e-mail de newsletter conține un link de dezabonare în partea de jos. Un clic este suficient - nu este nevoie de justificare, nu mai sunt e-mailuri. De asemenea, vă puteți dezabona direct la /unsubscribe.html sau trimite un mesaj la support@glowup-peptides.com.

Urmărirea livrării: Resend înregistrează evenimente tehnice de livrare, precum livrări, mesaje returnate și reclamații de spam, pentru livrarea mesajelor și reputația expeditorului. Adresele sunt dezactivate după erori permanente de livrare sau reclamații de spam. Nu folosim urmărirea deschiderilor sau a clicurilor pentru crearea de profiluri.

Review invitații (Trustpilot): După ce comanda dvs. este livrată, transmitem o copie a confirmării livrării către Trustpilot A/S (Copenhaga, Danemarca, UE) astfel încât Trustpilot va putem trimite o invitatie pentru a revizui serviciul nostru. Copia include adresa dvs. de e-mail, numele, referința comenzii, articolele comandate și conținutul și link-urile confirmării de livrare. Temeiul juridic este Art. 6(1)(f) GDPR (interes legitim în feedback-ul clienților) în legătură cu §7(3) UWG (excepție pentru clienții existenți). Puteți obiecta la această prelucrare în orice moment - informal prin e-mail la support@glowup-peptides.com. Un acord de prelucrare a datelor conform art. 28 GDPR este în loc cu Trustpilot. Un sediu UE nu înseamnă că toate prelucrările au loc exclusiv acolo; informații suplimentare despre locațiile de prelucrare sunt disponibile în Politica de confidențialitate. Trustpilot politica de confidențialitate.

Dreptul de a vă opune prelucrării datelor cu caracter personal (art. 21 GDPR): Puteți obiecta la prelucrarea ulterioară a datelor dvs. în scopuri de marketing în orice moment - prin link-ul de dezabonare sau prin e-mail la support@glowup-peptides.com.

13. SSL/TLS Criptare

Site-ul nostru folosește criptarea SSL/TLS din motive de securitate. Poți recunoaște o conexiune criptată prin schimbarea adresei din browser de la "http://" la "https://" și prin simbolul lacătului din browser. Când criptarea SSL/TLS este activată, datele pe care ni le transmiți nu pot fi citite de terți.

14. Drepturile dumneavoastră

Sub cerul liber. GDPRAveți următoarele drepturi în ceea ce privește datele dvs. personale:

• Dreptul de acces (art. 15): Puteți solicita informații despre datele dvs. stocate la noi în orice moment.
• Dreptul la rectificare (art. 16): Puteți solicita corectarea datelor inexacte.
• Dreptul la ștergerea datelor (art. 17): Puteți solicita ștergerea datelor dvs., cu condiția să nu existe obligații legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18): Puteți solicita restricționarea prelucrării datelor dvs.
• Dreptul la portabilitatea datelor (art. 20): Puteți primi datele dvs. într-un format structurat, utilizat în mod obișnuit.
• Dreptul de a obiecta (art. 21): Puteți obiecta la prelucrarea datelor dvs.

Pentru a vă exercita drepturile, vă rugăm să ne contactați la adresa: support@glowup-peptides.com.

15. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor cu privire la prelucrarea datelor dvs. cu caracter personal. Deoarece compania noastră este înregistrată în Republica Cehă, autoritatea de supraveghere principală este:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praga 7
Republica Cehă / Czech Republic
www.uoou.cz

De asemenea, puteți contacta autoritatea de protecție a datelor pentru reședința dvs. obișnuită, locul de muncă sau locul presupusei încălcări. Autoritatea de supraveghere Comitetul European pentru Protecția Datelor (CEPD) oferă un director al autorităților de supraveghere din UE/SEE.

16. Divulgarea datelor către terți

Dezvăluim datele cu caracter personal numai în cazul în care acest lucru este necesar pentru un serviciu solicitat, pentru executarea contractului, pentru obligațiile noastre legale sau pe baza consimțământului dvs. sau a unui interes legitim. În funcție de funcția folosită, aceasta include:

• Transport (Sendcloud și transportatorul de colete selectat pentru destinație): nume, adresa de livrare, detalii de contact și date de expediere pentru crearea etichetei, livrare și urmărire
• Plățile cu cardul (TagadaPay și Basis Theory): token de plată și datele necesare pentru comandă, contact, facturare și livrare; detaliile complete ale cardului sunt tokenizate direct de către Basis Theory
• Furnizor de plăți (paygate.to, nu este oferit în prezent): referința comenzii, suma și moneda dacă această metodă de plată este activată din nou în viitor
• Serviciul de e-mail (Resend / Plus Five Five, Inc.): Adresa de e-mail, conținutul mesajului și informațiile tehnice de livrare pentru e-mailurile tranzacționale și, cu consimțământul, buletinele informative; prelucrarea în Statele Unite poate avea loc
• Serviciul de revizuire (Trustpilot A/S, UE): Copie a confirmării livrării, inclusiv adresa de e-mail, numele, referința comenzii, articolele și linkurile incluse, pentru a trimite o invitație de revizuire după livrare (interes legitim, obiecție posibilă în orice moment)
• Găzduire/CDN (Cloudflare): Adresa IP + metadatele cererii pentru atenuarea DDoS și livrarea rapidă
• Găzduirea bazei de date (Supabase, EU Frankfurt): toate datele comenzii + datele contului clientului
• Captcha (Cloudflare Turnstile): adresă IP + amprentă digitală a browserului pentru protejarea formularelor împotriva boților
• Validarea adresei (Google Address Validation și Geoapify): componentele adresei introduse de dvs. și datele tehnice de solicitare pentru validarea și completarea adresei de livrare
• Verificarea securității parolei (Have I Been Pwned): numai un hash de parolă parțială ireversibil pentru a verifica dacă apare în încălcări cunoscute ale datelor; parola completă nu este transmisă
• Telegram Mesager: Noi folosim Telegram pentru notificări interne despre comenzi noi și plătite. În funcție de eveniment, numele, adresa de e-mail, referința comenzii, articolele, suma, metoda de plată și informațiile de livrare sau urmărire sunt transmise către Telegram. Acest lucru se întâmplă indiferent dacă folosiți Telegram pentru a vă gestiona și monitoriza în timp util ordinele pe baza interesului nostru legitim (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor) GDPR). Puteți obiecta din motive legate de situația dumneavoastră particulară. Telegram Google procesează datele în conformitate cu termenii săi de confidențialitate; prelucrarea în afara SEE este posibilă. Contactul voluntar este o utilizare separată: Dacă ne contactați prin @glowuppeptides, Telegram Procesează mesajele schimbate în conformitate cu propriile sale condiții de confidențialitate. În schimb, ne puteți contacta prin e-mail la support@glowup-peptides.com. Telegram politica de confidențialitate.

În cazul în care un furnizor prelucrează date în numele nostru, un acord în conformitate cu articolul 28 GDPR este obligatoriu. Alti destinatari actioneaza ca operatori independenti pentru serviciile lor respective. Transferurile în afara SEE au loc numai pe baza unei decizii aplicabile privind caracterul adecvat, a unor garanții adecvate, cum ar fi clauzele contractuale standard ale UE sau o altă derogare legală.

Nu vindem date cu caracter personal. Dezvăluirea în scopuri publicitare are loc numai așa cum este descris în Secțiunea 9 și numai cu consimțământul menționat acolo; orice altă dezvăluire este limitată la ceea ce este descris în această politică sau cerut de lege.

17. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a respecta cerințele legale actuale sau modificările aduse serviciilor noastre. Cea mai recentă versiune va fi întotdeauna disponibilă pe această pagină.