ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Posledná aktualizácia: 29 September 2026

1. Správca údajov

Zodpovedná osoba za spracovanie údajov na tejto webovej stránke je:

Nord System s.r.o.
prevádzkovaná pod značkou Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Česká republika
E-mail: support@glowup-peptides.com

1a. Zodpovedná osoba pre ochranu údajov

Posúdili sme podľa článku 37 GDPR či musí byť vymenovaný úradník pre ochranu údajov. Na základe súčasnej povahy a rozsahu spracovania sa neuplatňuje žiadna zákonná povinnosť vymenovania. Prosím, pošlite žiadosti o ochranu osobných údajov na support@glowup-peptides.com.

2. Prehľad spracovania údajov

Ochrana vašich osobných údajov je pre nás veľmi dôležitá. Vaše údaje spracúvame výlučne na základe právnych predpisov — najmä všeobecného nariadenia EÚ o ochrane údajov (GDPR), českého zákona č. 110/2019 Sb. o spracúvaní osobných údajov a ďalších príslušných predpisov. Tieto zásady ochrany osobných údajov vás informujú o tom, aké údaje zhromažďujeme, prečo ich zhromažďujeme a aké máte práva.

3. Hosting

Naša webová stránka je hosťovaná prostredníctvom Cloudflare Stránky. Pri návšteve našich webových stránok sa automaticky ukladajú informácie v súboroch denníka servera, ktoré váš prehliadač automaticky odosiela. To zahŕňa:

• IP adresa (anonymizovaná)
• Dátum a čas požiadavky
• Typ a verzia prehliadača
• Používaný operačný systém
• Odkazujúca URL

Spracúvanie prebieha podľa čl. 6 ods. 1 písm. f) GDPR Na základe nášho oprávneného záujmu o bezpečnosť a optimalizáciu našich služieb. Tieto údaje sa nespájajú s inými zdrojmi údajov.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare spracúva IP adresy + metadáta požiadaviek na zmiernenie DDoS a doručovanie CDN. Dohoda o spracovaní údajov (DPA) podľa čl. 28 GDPR je na mieste. Cloudflare Spoločnosť používa štandardné zmluvné doložky EÚ pre prenosy do tretích krajín (USA).

3a. Ochrana pred automatizovanými útokmi

Na ochranu našich formulárov (objednávky, zákaznícky účet, bulletin, podpora, oznámenia o zásobách) proti automatizovaným útokom (DDoS, spamové roboty, hrubá sila) ukladáme nasledujúce údaje o každej žiadosti v samostatnej tabuľke ochrany:

• IP adresa (úplná, na opätovnú identifikáciu)
• Identifikátor koncového bodu (aká forma)
• Na objednávky / newsletter / oznámenia o zásobách: odoslaný e-mail (na identifikáciu toho istého používateľa)
• Identifikátor prehliadača (používateľský agent)

Tieto údaje sú uložené na najviac 24 hodín a potom automaticky vymazané (hodinové čistenie cron úlohy). Právny základ: Článok 6(1) písm. f) GDPR (oprávnený záujem na odolnosti systému podľa čl. 32(1)(b) GDPR). Tieto údaje sa nespájajú s inými zdrojmi údajov a nie sú poskytované tretím stranám.

Upozornenie podľa čl. 22 GDPR: Ak ste boli omylom zablokovaný našou automatizovanou ochranou botov (napr. kvôli nezvyčajnému odtlačku prehliadača), máte právo na manuálne preskúmanie. Prosím, pošlite mi e-mail. support@glowup-peptides.com s predmetom "Bot-Block — manual review" — prípad prehodnotíme manuálne do 24 hodín a v prípade potreby obnovíme prístup.

4. Údaje o objednávke

Keď zadáte objednávku, zhromažďujeme nasledujúce údaje:

• Kresťanské meno a priezvisko
• E-mailová adresa
• Doručovacia adresa
• Telefónne číslo (voliteľné)
• Informácie o platbe
• História objednávok

Spracúvanie prebieha na účely plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Údaje o objednávke a fakturácii uchovávame tak dlho, ako je to potrebné na plnenie zmluvy, vybavovanie nárokov a dodržiavanie platných českých daňových a obchodných povinností.

4a. Lehota uchovávania podľa kategórie údajov

Osobné údaje vymažeme alebo anonymizujeme podľa nasledujúcej tabuľky:

Vymazanie účtu a zákonné uchovávanie: „Môj účet“ → „Vymazať účet“ vymaže profil zákazníka a dobrovoľné údaje o účte, ktoré už nie sú potrebné. Ak sa údaje o objednávke, faktúre alebo platbe musia naďalej uchovávať podľa platných právnych predpisov, sú oddelené od aktívneho zákazníckeho účtu, obmedzené na potrebné minimum a po uplynutí doby uchovávania sa vymažú alebo anonymizujú.

5. Zákaznícky účet

Môžete si dobrovoľne vytvoriť zákaznícky účet. Naša autentifikačná služba Supabase spracováva najmä vašu e-mailovú adresu, identifikátory overenia a kryptografický hash hesla; nemáme prístup k vášmu heslu v čistom texte. Spracovanie poskytuje funkcie účtu, ktoré požadujete, a je založené na článku 6(1)(b) GDPR. Účet môžete kedykoľvek odstrániť pod "Môj účet" → "Odstrániť účet" alebo požiadať o pomoc od support@glowup-peptides.com.

6. Spracovanie platby

Pre SEPA Pri bankových prevodoch sa vaše bankové údaje používajú výlučne na pridelenie platby a nie sú zdieľané s tretími stranami.

Pre platby kreditnou kartou, používame TagadaPay pre spracovanie platby a Basis Theory bezpečne tokenizovať údaje o karte. Pri pokladni sa údaje o karte prenášajú priamo do Basis Theory Pre tokenizáciu; naša databáza neukladá celé číslo karty ani overovací kód karty. Prenášame token a objednávku, kontaktné, fakturačné a dodacie údaje potrebné na spracovanie platby na TagadaPay. 3-D Secure sa používa tam, kde to vyžaduje tok platieb alebo vydavateľ karty. Právnym základom je článok 6(1) písm. b) GDPR; nevyhnutná prevencia podvodov je založená na článku 6(1)(f) GDPR.

Krypto platba nie je v súčasnosti ponúkaná. Ak by sa táto možnosť opäť ponúkala, platí nasledujúce: pri platbách kryptomenou (Bitcoin/USDT), používame paygate.to ako externý spracovateľ platieb s hosťovanou platobnou stránkou. Pre túto platbu ste presmerovaní na zabezpečenú stránku paygate.to. Vaše platobné údaje sa spracúvajú priamo tam - nikdy nemáme prístup k úplným údajom o účte. Prenášané údaje: číslo objednávky, suma, mena. Viac informácií nájdete v zásadách ochrany osobných údajov paygate.to.

7. Databáza a úložisko

Používame Supabase (Supabase, Inc.) ako našu databázovú infraštruktúru. Vaše dáta sú uložené v dátovom centre v Frankfurt am Main (eu-central-1) ako hlavné umiestnenie databázy. To neznamená, že všetko spracúvanie prebieha výlučne v EHP: v závislosti od služby a sprostredkovateľa môžu byť zapojené aj ďalšie miesta spracúvania. Informácie o ďalších sprostredkovateľoch a podmienkach prenosu nájdete v Dodatok k spracovaniu údajov v Supabase. Prístupové práva obmedzujú prístup k uloženým dátam.

8. Webová analýza

Používame Umami Analytics len po súhlase s kategóriou “Analytics”. Služba sa používa na agregované štatistiky používania. Bez analytického súhlasu sa skript Umami nenačíta.

9. Služby monitorovania a analýzy chýb (so súhlasom)

Nasledovné služby sú načítané len po vašom súhlase prostredníctvom banneru cookie. Po kliknutí na možnosť „Len nevyhnutné“ sa nenačítavajú. Keďže títo poskytovatelia sídlia v USA, prenos do tretích krajín prebieha na základe štandardných zmluvných doložiek EÚ (SCC) podľa čl. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — na zisťovanie a riešenie technických chýb. Prenášané: prehliadač, operačný systém, podrobnosti o chybe. IP adresy nie sú uložené. Zásady ochrany osobných údajov.
• PostHog (PostHog Inc., región EÚ Frankfurt) - analytika produktu na zlepšenie používateľského zážitku. Prenášané: zobrazenia stránok, vybrané kliknutia a udalosti používania, technické údaje o výkone a pseudonymné identifikátory prehliadača a relácie. Po súhlase analytikov môžu byť spracované záznamy relácií; súbory cookie a lokálne úložisko prehliadača pomáhajú priradiť udalosti. Používame koncový bod služby v EÚ. Tieto údaje nie sú ekvivalentné s úplne anonymnými štatistikami. Zásady ochrany osobných údajov.
• Microsoft Clarity (Microsoft Corporation, USA) - tepelné mapy relácií pre analýzu UX. Prenášané: údaje o interakcii a relácii, ako sú pohyby myši a rolovanie, plus identifikátory prehliadača a relácie. Maskovanie je určené na vylúčenie citlivých vstupov z nahrávok; neznamená to, že všetky údaje sú anonymné. Služba sa načíta iba po súhlase s kategóriou "Marketing". Microsoft spracúva údaje Clarity aj v USA. Zásady ochrany osobných údajov.
• Cloudflare Webová analýza (Cloudflare, Inc., USA) – metriky výkonu priateľské k súkromiu (Web Vitals) bez súborov cookie a bez osobných údajov. Služba nepoužíva analytické súbory cookie. Zásady ochrany osobných údajov.
• Meta Pixel a konverzie API (Meta Platforms Ireland Ltd., Írsko / Meta Platforms Inc., USA) — načítané iba po aktívnom marketingovom súhlase. Služba spracováva udalosti, ako sú zobrazenia stránok, košíky a hodnoty nákupov, ako aj `_fbp`/`_fbc`, IP adresu a, ak sú poskytnuté počas pokladne, kontaktné údaje. Pre konverzie API, kontaktné údaje sú najprv prenesené do našej vlastnej funkcie servera, normalizované a SHA-256 Tam je hašovaná; iba hodnoty hash sú odoslané na Meta. Súhlas môžete kedykoľvek odvolať prostredníctvom "Preferencie súborov cookie". Právny základ: článok 6(1) písm. a) GDPR. Zásady ochrany osobných údajov.

10. Súbory cookie a lokálne ukladanie

Naše webové stránky používajú súbory cookie. predvolene žiadne voliteľné technológie sledovania. Analytické služby sa načítajú iba po súhlase s kategóriou "Analytics"; Meta Pixel / Konverzie API a Microsoft Clarity iba po súhlase s kategóriou "Marketing". Ak vyberiete možnosť „Odmietnuť všetko“, zostanú aktívne iba technicky potrebné funkcie. Svoj výber môžete kedykoľvek zmeniť prostredníctvom "Nastavenia súborov cookie". Pre potrebné funkcie používame okrem iných technológií aj lokálne úložisko vášho prehliadača (localStorage):

• Potvrdenie o vstupe: Vaše vyhlásenie, že máte aspoň 18 rokov a že produkty zamýšľate používať na výskum, sa odošle na server našej webovej stránky. Ten nastaví nevyhnutný súbor cookie ( glowup_research_entry ) s časovou pečiatkou potvrdenia na 30 dní, aby sa potvrdenie veku nemuselo opakovať pred objednávkou. Produktové stránky a ceny sú viditeľné bez potvrdenia. Neukladá sa kópia dokladu, dátum narodenia ani prepojenie so zákazníckym účtom. Súbor cookie sa posiela našej stránke pri požiadavkách na načítanie stránok; pre toto potvrdenie sa nevytvára samostatný zákaznícky záznam. Predchádzajúce miestne potvrdenia môžu zostať aj v úložisku prehliadača. Potvrdenie môžete odstrániť vymazaním súborov cookie a údajov webovej stránky.
• Nákupný košík: Skladovanie vybraných produktov
• Preferovaný jazyk: Váš zvolený jazyk (DE/EN)
• Súhlas so súbormi cookie: Či ste prijali banner cookie
• Údaje o účte: Šifrovaná prihlasovacia relácia

Tieto položky sú spočiatku uložené lokálne v prehliadači. Údaje o košíku, účte a pokladni sa prenášajú do našich systémov alebo vyššie uvedených poskytovateľov, ak sú potrebné pre funkciu, ktorú požadujete, ako je prihlásenie, objednávanie alebo platba. Lokálne záznamy môžu byť kedykoľvek vymazané prostredníctvom nastavení vášho prehliadača.

11. Vrátenie a vrátenie peňazí

Keď požiadate o vrátenie, zrušenie alebo vrátenie peňazí, spracovávame číslo objednávky, vaše kontaktné údaje, informácie o žiadosti a akékoľvek fotografie alebo dôkazy, ktoré dobrovoľne poskytnete. Toto je potrebné na spracovanie vašej žiadosti a plnenie zmluvy (článok 6(1) (b) GDPR). Ak sú údaje potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, spracúvanie vychádza z čl. 6 ods. 1 písm. f) GDPR. Podrobnosti o lehotách, vrátení peňazí a zákonných právach sú uvedené v našich podmienky zrušenia a vrátenia.

12. Emailová komunikácia

Pre transakčné e-maily (objednávky, platby a informácie o doprave) používame Resend, služba Plus Five Five, Inc. Tieto e-maily sú odosielané na spracovanie vašej objednávky a nie sú reklamou na informačný bulletin. Právnym základom je článok 6(1) písm. b) GDPR.

12a. Newsletter (s výslovným súhlasom)

Ak sa prihlásite na odber nášho newslettera, spracúvame vašu e-mailovú adresu na zasielanie redakčného a propagačného obsahu (napr. nových produktov, laboratórnych správ alebo sezónnych ponúk). Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Postup prihlásenia: Po odoslaní formulára sa poskytnutá adresa okamžite uloží ako aktívna a dostane uvítací e-mail. Na dokumentáciu predplatného ukladáme jeho čas, zdroj a jazyk spolu s technickými bezpečnostnými údajmi. Používajte len e-mailovú adresu, ktorú máte pod kontrolou.

Uchovávanie: Aktívni odberatelia zostávajú uložení, kým sa neodhlásia. Následne uchovávame len informácie potrebné na zdokumentovanie odstúpenia a zabránenie ďalším správam tak dlho, ako je to potrebné na splnenie zákonných povinností alebo na obhajobu nárokov.

Právo kedykoľvek odstúpiť od zmluvy: Každý e-mailový bulletin obsahuje odkaz na odhlásenie v dolnej časti. Jedno kliknutie stačí - nie je potrebné žiadne odôvodnenie, žiadne ďalšie e-maily. Môžete sa tiež odhlásiť priamo na /unsubscribe.html alebo pošlite správu na support@glowup-peptides.com.

Sledovanie doručenia: Resend protokoly technických udalostí doručenia, ako je doručenie, odmietnutie a spamové sťažnosti na doručenie správy a reputáciu odosielateľa. Adresy sú zakázané po tvrdých odchodoch alebo sťažnostiach na spam. Nepoužívame sledovanie otvorenia alebo kliknutia na profilovanie.

Pozvánky na recenziu (Trustpilot): Po doručení vašej objednávky odošleme kópiu nášho potvrdenia o doručení na Trustpilot A/S (Kodaň, Dánsko, EÚ) tak, že Trustpilot vám môže zaslať pozvánku na hodnotenie našich služieb. Kópia obsahuje vašu e-mailovú adresu, meno, referenčné číslo objednávky, objednané položky a obsah a odkazy potvrdenia o doručení. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na spätnej väzbe od zákazníkov) v spojení s §7 ods. 3 UWG (výnimka pre existujúcich zákazníkov). Proti tomuto spracúvaniu môžete kedykoľvek namietať — stačí neformálny e-mail na support@glowup-peptides.com. Dohoda o spracovaní údajov podľa čl. 28 GDPR je na mieste s Trustpilot. Prevádzkareň v EÚ neznamená, že všetko spracúvanie prebieha výlučne tam; ďalšie informácie o miestach spracúvania nájdete v Trustpilot zásady ochrany osobných údajov.

Právo namietať proti profilovaniu (čl. 21 GDPR): Môžete kedykoľvek namietať proti ďalšiemu spracovaniu vašich údajov na marketingové účely - prostredníctvom odkazu na odhlásenie alebo e-mailom na adresu support@glowup-peptides.com.

13. SSL/TLS Šifrovanie

Náš web používa z bezpečnostných dôvodov šifrovanie SSL/TLS. Šifrované spojenie rozpoznáš podľa zmeny adresy v prehliadači z "http://" na "https://" a podľa symbolu zámku v prehliadači. Pri aktivovanom šifrovaní SSL/TLS nemôžu tretie strany čítať údaje, ktoré nám odosielaš.

14. Vaše práva a možnosti

Pod ním. GDPRV súvislosti s Vašimi osobnými údajmi máte nasledujúce práva:

• Právo na prístup k údajom (čl. 15): Môžete kedykoľvek požiadať o informácie o vašich údajoch uložených u nás.
• Právo na opravu (čl. 16): Môžete požiadať o opravu nepresných údajov.
• Právo na vymazanie (čl. 17): Môžete požiadať o vymazanie svojich údajov, pokiaľ neexistujú žiadne zákonné povinnosti uchovávania.
• Právo na obmedzenie spracúvania (čl. 18): Môžete požiadať o obmedzenie spracovania vašich údajov.
• Právo na prenosnosť údajov (čl. 20): Môžete získať svoje údaje v štruktúrovanom, bežne používanom formáte.
• Právo namietať (čl. 21): Môžete namietať proti spracovaniu vašich údajov.

Ak chcete uplatniť svoje práva, kontaktujte nás na adrese support@glowup-peptides.com.

15. Právo podať sťažnosť

Máte právo podať sťažnosť na dozorný orgán na ochranu údajov v súvislosti so spracovaním vašich osobných údajov. Keďže naša spoločnosť je registrovaná v Českej republike, vedúcim dozorným orgánom je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Česká republika / Czech Republic
www.uoou.cz

Môžete sa obrátiť aj na dozorný orgán na ochranu osobných údajov v mieste svojho obvyklého pobytu, pracoviska alebo údajného porušenia. Európsky výbor pre ochranu údajov (EDPB) poskytuje adresár dozorných orgánov EÚ/EHP.

16. Zverejnenie údajov tretím stranám

Osobné údaje poskytujeme len vtedy, ak je to potrebné na poskytnutie požadovanej služby, plnenie zmluvy, splnenie našich zákonných povinností alebo na základe vášho súhlasu alebo oprávneného záujmu. V závislosti od použitej funkcie to zahŕňa:

• Doprava (Sendcloud a balíkový dopravca vybraný pre miesto určenia): meno, dodacia adresa, kontaktné údaje a údaje o zásielke na vytvorenie štítka, doručenie a sledovanie
• Platby kartou (TagadaPay a Basis Theory): platobný token a požadované údaje o objednávke, kontaktné, fakturačné a dodacie údaje; úplné údaje o karte sú tokenizované priamo Basis Theory
• Poskytovateľ platby (paygate.to, v súčasnosti nie je ponúkaný): referencia objednávky, suma a mena, ak bude tento spôsob platby v budúcnosti znova povolený
• E-mailová služba (Resend / Plus Five Five, Inc.): e-mailová adresa, obsah správy a technické informácie o doručení transakčných e-mailov a so súhlasom informačných bulletinov; spracovanie sa môže uskutočniť v Spojených štátoch
• Služba recenzií (Trustpilot A/S, EU): Kópia potvrdenia o doručení vrátane e-mailovej adresy, mena, čísla objednávky, položiek a zahrnutých odkazov na odoslanie pozvánky na preskúmanie po doručení (oprávnený záujem, námietka je možná kedykoľvek)
• Hosting/CDN (Cloudflare): IP adresa + metadáta žiadosti pre zmiernenie DDoS a rýchle doručenie
• Databázový hosting (Supabase, EU Frankfurt): všetky údaje o objednávke + údaje o zákazníckom účte
• Captcha (Cloudflare Turnstile): IP adresa + digitálny odtlačok prehliadača na ochranu formulárov pred botmi
• Validácia adresy (Google Address Validation a Geoapify): komponenty adresy, ktoré ste zadali, a technické údaje o žiadosti na overenie a dokončenie dodacej adresy
• Kontrola bezpečnosti hesla (Have I Been Pwned): len nezvratný čiastočný hash hesla na kontrolu, či sa objaví v známych porušeniach údajov; úplné heslo sa neprenáša
• Telegram Posol: Používame Telegram pre interné notifikácie o nových a zaplatených objednávkach. V závislosti od udalosti sa prenášajú meno, e-mailová adresa, číslo objednávky, položky, suma, spôsob platby a informácie o doručení alebo sledovaní Telegram. To sa deje bez ohľadu na to, či používate Telegram pre seba, na včasné spracovanie objednávok a monitorovanie na základe nášho oprávneného záujmu (článok 6(1)(f) GDPR). Môžete namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Telegram spracúva údaje podľa svojich zásad ochrany osobných údajov; spracúvanie mimo EHP je možné. Dobrovoľný kontakt je samostatným spôsobom použitia: ak nás kontaktujete prostredníctvom @glowuppeptides, Telegram Spoločnosť Google spracováva vymieňané správy podľa vlastných podmienok ochrany osobných údajov. Namiesto toho nás môžete kontaktovať e-mailom na adrese support@glowup-peptides.com. Telegram zásady ochrany osobných údajov.

Ak poskytovateľ spracováva údaje v našom mene, dohoda podľa článku 28 GDPR je potrebná. Ostatní príjemcovia konajú ako samostatní prevádzkovatelia v rámci svojich služieb. K prenosom mimo EHP dochádza iba na základe príslušného rozhodnutia o primeranosti, primeraných záruk, napríklad štandardných zmluvných doložiek EÚ, alebo inej zákonnej výnimky.

Nepredávame osobné údaje. Zverejnenie na reklamné účely sa uskutočňuje iba tak, ako je popísané v časti 9 a len so súhlasom uvedeným v tejto časti; akékoľvek iné zverejnenie je obmedzené na to, čo je popísané v týchto zásadách alebo vyžadované zákonom.

17. Zmeny v týchto zásadách ochrany osobných údajov

Vyhradzujeme si právo aktualizovať tieto zásady ochrany osobných údajov tak, aby boli v súlade s aktuálnymi právnymi požiadavkami alebo zmenami našich služieb. Najaktuálnejšia verzia bude vždy k dispozícii na tejto stránke.