Politika zasebnosti

Zadnja posodobitev: 29 September 2026

1. Upravljavec podatkov

Odgovorna oseba za obdelavo podatkov na tej spletni strani je:

Nord System s.r.o.
deluje pod blagovno znamko Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Češka
E-pošta: support@glowup-peptides.com

1a. Pooblaščena oseba za varstvo podatkov

Ocenili smo pod členom 37. GDPR ali je treba imenovati pooblaščeno osebo za varstvo podatkov. Glede na trenutno naravo in obseg obdelave ne velja nobena zakonska obveznost imenovanja. Prosimo, pošljite zahteve za zasebnost na support@glowup-peptides.com.

2. Pregled obdelave podatkov

Varstvo vaših osebnih podatkov je za nas zelo pomembno. Obdelujemo vaše podatke izključno na podlagi zakonov — predvsem EU Splošne uredbi o varstvu osebnih podatkov (GDPR), češki zakon št. 110/2019 Zb. o obdelavi osebnih podatkov in drugih veljavnih določbah. Ta pravilnik o zasebnosti vas obvešča o tem, katere podatke zbiramo, zakaj jih zbiramo in kakšne pravice imate.

3. Gostiteljstvo

Naša spletna stran je gostovana preko Cloudflare Strani. Ko obiščete našo spletno stran, se samodejno shranijo informacije v strežniških dnevniških datotekah, ki jih vaš brskalnik samodejno prenese. To vključuje:

• Naslov IP (anonimiziran)
• Datum in čas zahteve
• Vrsta in različica brskalnika
• Uporabljeni operacijski sistem
• Napotitvena URL

Obdelava se izvaja v skladu z 6(1)(f) GDPR Na podlagi našega zakonitega interesa za varnost in optimizacijo naših storitev. Združevanje teh podatkov z drugimi viri podatkov se ne izvaja.

Procesor: Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, ZDA). Cloudflare obdeluje naslove IP + metapodatke zahtev za ublažitev DDoS in dostavo CDN. Sporazum o obdelavi podatkov (DPA) po art. 28 GDPR je na mestu. Cloudflare Za prenose v tretje države (ZDA) uporabljamo standardne pogodbene klavzule EU.

3a. Zaščita pred avtomatiziranimi napadi

Za zaščito naših obrazcev (naročila, računov strank, novic, podpore, obvestil o zalogah) pred avtomatiziranimi napadi (DDoS, spam bots, brute-force) shranjujemo naslednje podatke o vsaki zahtevi v ločeni zaščitni tabeli:

• IP naslov (poln, za ponovno identifikacijo)
• Identifikator končne točke (katera oblika)
• Na naročila / novice / obvestila o zalogah: poslana e-pošta (za identifikacijo istega uporabnika)
• Identifikator brskalnika (uporabniški agent)

Ti podatki so shranjeni za Največ 24 ur. in nato samodejno izbrisan (urno čiščenje cron opravila). Pravna podlaga: člen 6(1)(f) GDPR (legitimni interes za odpornost sistema v skladu s členom 32(1)(b)) GDPR). Ti podatki se ne združujejo z drugimi viri podatkov in se ne posredujejo tretjim osebam.

Obvestilo po členu. 22. GDPR: Če vas je naša avtomatizirana zaščita pred bot-i pomotoma blokirala (npr. zaradi nenavadnega odtisa brskalnika), imate pravico do ročnega pregleda. Prosim, pošljite mi e-pošto. support@glowup-peptides.com z zadevo "Bot-Block — manual review" — primer pregledamo ročno v roku 24 ur in po potrebi obnovimo dostop.

4. Podatki o naročilu

Ko oddate naročilo, zbiramo naslednje podatke:

• Ime in priimek
• E-poštni naslov
• Naslov za dostavo
• Telefonska številka (neobvezno)
• Informacije o plačilu
• Zgodovina naročil

Obdelava se izvaja za izvajanje pogodbe v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov. GDPR. Podatke o naročilu in obračunu hranimo tako dolgo, kot je potrebno za izvajanje pogodbe, obravnavo zahtevkov in izpolnjevanje veljavnih čeških davčnih in komercialnih obveznosti zadrževanja.

4a. Obdobje hrambe po kategorijah podatkov

Osebne podatke izbrišemo ali anonimiziramo v skladu s spodnjo tabelo:

Izbris računa in zakonsko določeno hranjenje: »Moj račun« → »Izbriši račun« izbriše profil stranke in prostovoljne podatke o računu, ki niso več potrebni. Kjer je treba podatke o naročilu, računu ali plačilu še naprej hraniti v skladu z veljavno zakonodajo, se ločijo od aktivnega računa stranke, omejijo na najmanjšo potrebno količino in izbrišejo ali anonimizirajo, ko poteče obdobje hrambe.

5. Račun stranke

Račun stranke lahko ustvarite prostovoljno. Naša storitev za preverjanje pristnosti Supabase obdeluje zlasti vaš e-poštni naslov, identifikatorje za preverjanje pristnosti in kriptografski hash gesla; nimamo dostopa do vašega gesla z navadnim besedilom. Obdelava zagotavlja funkcije računa, ki jih zahtevate, in temelji na členu 6(1)(b) GDPR. Račun lahko kadarkoli izbrišete pod "Moj račun" → "Izbriši račun" ali pa zahtevate pomoč od support@glowup-peptides.com.

6. Obdelava plačil

Za SEPA Pri bančnih nakazilih se vaši bančni podatki uporabljajo izključno za dodelitev plačila in se ne delijo s tretjimi osebami.

Za plačila s kreditno kartico, uporabljamo TagadaPay za obdelavo plačil in Basis Theory za varno tokenizacijo podatkov o kartici. Med nakupom se podatki o kartici prenesejo neposredno na Basis Theory Za tokenizacijo; naša podatkovna baza ne shranjuje celotne številke kartice ali kode za preverjanje kartice. Žeton in naročilo, kontaktne, obračunske in dostavne podatke, potrebne za obdelavo plačil, prenesemo na TagadaPay. 3-D Secure Uporablja se, kadar to zahteva potek plačila ali izdajatelj kartice. Pravna podlaga je člen 6(1)(b) GDPR; potrebno preprečevanje goljufij temelji na členu 6(1)(f) GDPR.

Kripto plačilo trenutno ni na voljo. Če bi bilo ponovno na voljo, velja naslednje: Za kripto plačila (Bitcoin/Bitcoin Cash) veljajo naslednje omejitve:USDT), ki jih uporabljamo paygate.to kot zunanji plačilni procesor z gostovano plačilno stranjo. Za to plačilo ste preusmerjeni na varno stran paygate.to. Vaši podatki o plačilu se obdelujejo neposredno tam - nikoli nimamo dostopa do popolnih podrobnosti o računu. Preneseni podatki: številka naročila, znesek, valuta. Za več informacij si oglejte politiko zasebnosti paygate.to.

7. Zbirka podatkov in shranjevanje

Uporabljamo piškotke. Supabase (Supabase, Inc.) kot našo infrastrukturo podatkovnih baz. Vaši podatki so shranjeni v podatkovnem centru v Frankfurt na Majni (eu-central-1) kot primarno mesto zbirke podatkov. To ne pomeni, da se vsa obdelava izvaja izključno v EGP: odvisno od storitve in podizvajalca so lahko vključene dodatne lokacije za obdelavo. Informacije o podobdelovalcih in ureditvah prenosa so na voljo v Dodatek k obdelavi podatkov v Supabase. Dovoljenja za dostop omejujejo dostop do shranjenih podatkov.

8. Spletna analitika

Uporabljamo piškotke. Umami Analytics samo po soglasju za kategorijo “Analitika”. Storitev se uporablja za zbiranje statistike uporabe. Brez soglasja analitike se Umami skript ne naloži.

9. Storitve za spremljanje in analizo napak (s privolitvijo)

Naslednje storitve so naložene samo po vašem soglasju prek pasice za piškotke. Ko kliknete »Samo nujno potrebno«, se ne naložijo. Ker imajo ti ponudniki sedež v ZDA, prenos v tretjo državo poteka na podlagi standardnih pogodbenih klavzul EU (SCCs) v skladu s čl. 46 GDPR.

• Sentry (Functional Software, Inc., ZDA) — za odkrivanje in reševanje tehničnih napak. Preneseno: brskalnik, OS, podrobnosti o napaki. IP naslovi se ne shranjujejo. Politika zasebnosti.
• PostHog (PostHog Inc., EU regija Frankfurt) – analitika izdelkov za izboljšanje uporabniške izkušnje. Preneseno: ogledi strani, izbrani kliki in dogodki uporabe, tehnični podatki o delovanju ter psevdonimični identifikatorji brskalnika in seje. Po soglasju analitike se lahko obdelajo posnetki sej; piškotki in lokalno shranjevanje brskalnika pomagajo pri povezovanju dogodkov. Uporabljamo končno točko EU storitve. Ti podatki niso enakovredni popolnoma anonimni statistiki. Politika zasebnosti.
• Microsoft Clarity (Microsoft Corporation, ZDA) - toplotne karte sej za analizo UX. Preneseni: podatki o interakciji in seji, kot so premiki miške in drsenja, ter identifikatorji brskalnika in seje. Masking je namenjen izključitvi občutljivih podatkov iz posnetkov; ne naredi vseh podatkov anonimnih. Storitev se naloži šele po soglasju za kategorijo "Trženje". Microsoft Clarity obdeluje tudi podatke v ZDA. Politika zasebnosti.
• Cloudflare Spletna analitika (CloudflareGoogle Analytics (Google Inc., ZDA) – zasebnosti prijazne meritve učinkovitosti (Web Vitals) brez piškotkov in brez osebnih podatkov. Storitev ne uporablja analitičnih piškotkov. Politika zasebnosti.
• Meta Pixel in konverzije API (Meta Platforms Ireland Ltd., Irska / Meta Platforms Inc., ZDA) — naloženo samo po aktivnem trženju. Storitev obdeluje dogodke, kot so ogledi strani, košarice in vrednosti nakupov, kot tudi `_fbp`/`_fbc`, naslov IP in, če so bili posredovani med nakupom, kontaktne podatke. Za pretvorbe. API, kontaktni podatki se najprej prenesejo na našo lastno funkcijo strežnika, normalizirani in SHA-256 Vrednosti so tam zmešane; samo zmešane vrednosti so poslane na Meta. Soglasje lahko kadarkoli prekličete prek nastavitev piškotkov. Pravna podlaga: člen 6(1)(a) GDPR. Politika zasebnosti.

10. Piškotki in lokalno shranjevanje

Naša spletna stran uporablja piškotke. privzeto ni izbirnih tehnologij sledenja. Analitične storitve se naložijo le po soglasju za kategorijo "Analitika"; Meta Pixel / Conversions API in Microsoft Clarity samo po soglasju za kategorijo "Trženje". Če izberete “Zavrni vse”, ostanejo aktivne samo tehnično potrebne funkcije. Svoj izbor lahko kadarkoli spremenite prek "Nastavitve piškotkov". Za potrebne funkcije med drugim uporabljamo lokalno shrambo vašega brskalnika (localStorage):

• Potrditev vstopa: Vaša izjava, da ste stari vsaj 18 let in nameravate izdelke uporabljati za raziskovanje, se pošlje strežniku naše spletne strani. Ta nastavi nujni piškotek ( glowup_research_entry ) s časovnim žigom potrditve za 30 dni, da pred naročanjem ni treba ponovno potrditi starosti. Strani izdelkov in cene so vidne brez potrditve. Ne shranimo kopije osebnega dokumenta, datuma rojstva ali povezave z uporabniškim računom. Piškotek se ob zahtevah za strani pošlje naši spletni strani; za to potrditev se ne ustvari ločen zapis o stranki. Prejšnje lokalne potrditve lahko ostanejo tudi v shrambi brskalnika. Potrditev lahko odstranite z brisanjem piškotkov in podatkov spletne strani.
• Nakupovalna košarica: Shranjevanje izbranih izdelkov
• Nastavitev jezika: Izbrani jezik (DE/EN)
• Soglasje za piškotke: Ali ste sprejeli pasico s piškotki
• Podatki o računu: Šifrirana prijavna seja

Ti vnosi so sprva shranjeni lokalno v brskalniku. Podatki o košarici, računu in plačilu se prenesejo v naše sisteme ali zgoraj navedene ponudnike, če je to potrebno za funkcijo, ki jo zahtevate, kot so prijava, naročanje ali plačilo. Lokalne vnose lahko kadarkoli izbrišete prek nastavitev brskalnika.

11. Vračila in povračila

Ko zahtevate vračilo, preklic ali vračilo, obdelamo številko naročila, vaše kontaktne podatke, informacije o zahtevi in vse fotografije ali dokaze, ki jih prostovoljno posredujete. To je potrebno za obravnavo vaše zahteve in izvedbo pogodbe (člen 6(1)(b) GDPR). Kadar so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, obdelava temelji na členu 6(1)(f) GDPR. Podrobnosti o rokih, povračilih in zakonskih pravicah so navedene v naši pogoji odpovedi in vračil.

12. E-poštno sporočilo

Za transakcijska e-poštna sporočila (podatki o naročilu, plačilu in dostavi) uporabljamo Resend, storitev podjetja Plus Five Five, Inc. Ta e-poštna sporočila so poslana za obdelavo vašega naročila in niso oglaševanje z novicami. Pravna podlaga je člen 6(1)(b) GDPR.

12a. Novice (z izrecnim soglasjem)

Če se prijavite na našo novico, obdelujemo vaš e-mail naslov za pošiljanje urednega in promocijskega vsebina (npr. novih izdelkov, laboratorijskih poročil, sezonnih ponudb). Pravna osnova je vaše soglasje v skladu s členom 6(1)(a) GDPR.

Postopek naročnine: Ko je obrazec poslan, se naslov, ki je bil vnesen, takoj shrani kot aktiven in prejme pozdravno e-pošto. Za dokumentiranje naročnine shranimo čas, vir in jezik skupaj s tehničnimi varnostnimi podatki. Prosimo, uporabite samo e-poštni naslov, ki ga nadzirate.

Zadrževanje: Aktivni naročniki ostanejo shranjeni, dokler se ne odjavijo. Po tem hranimo le informacije, ki so potrebne za dokumentiranje preklica in preprečevanje nadaljnjih sporočil, tako dolgo, kot je potrebno za izpolnjevanje pravnih obveznosti ali obrambo zahtevkov.

Pravica do preklica kadarkoli: Vsako e-poštno sporočilo z novicami vsebuje povezavo za odjavo na dnu. En klik je dovolj - ni potrebna nobena utemeljitev, nobenih nadaljnjih e-poštnih sporočil. Odjavite se lahko tudi neposredno na /unsubscribe.html Pošljite nam sporočilo na naslov: support@glowup-peptides.com.

Sledenje dostave: Resend dnevniki tehničnih dogodkov dostave, kot so dostava, zavrnitve in pritožbe glede neželene pošte za dostavo sporočil in ugled pošiljatelja. Naslovi so onemogočeni po trdih odbitkih ali pritožbah zaradi neželene pošte. Za profiliranje ne uporabljamo sledenja odpiranju ali klikom.

Preglejte vabila (Trustpilot): Ko je vaše naročilo dostavljeno, pošljemo kopijo našega potrdila o dostavi na Trustpilot A/S (Kopenhagen, Danska, EU) tako da Trustpilot Lahko vam pošljemo povabilo za pregled naše storitve. Kopija vključuje vaš e-poštni naslov, ime, referenco naročila, naročene izdelke ter vsebino in povezave potrditve dostave. Pravna podlaga je člen 6(1)(f) GDPR (zakonit interes za povratne informacije strank) v skupini s §7(3) UWG (izjema za obstoječe stranke). Lahko se v vsakem trenutku zavzamete za to obr delo — neformalno s poštno poročilo na support@glowup-peptides.com. Sporazum o obdelavi podatkov po art. 28 GDPR je na mestu z Trustpilot. Ustanova v EU ne pomeni, da se vsa obdelava izvaja izključno tam; dodatne informacije o krajih obdelave so na voljo v pravilniku o zasebnosti. Trustpilot politika zasebnosti.

Pravica do objave (Art. 21 GDPR): Nadaljnji obdelavi vaših podatkov za namene trženja lahko kadar koli ugovarjate - prek povezave za odjavo ali po e-pošti na naslov: support@glowup-peptides.com.

13. SSL/TLS Šifriranje

Naša spletna stran iz varnostnih razlogov uporablja šifriranje SSL/TLS. Šifrirano povezavo prepoznaš po spremembi naslova v brskalniku iz "http://" v "https://" in po simbolu ključavnice v brskalniku. Ko je šifriranje SSL/TLS aktivirano, tretje osebe ne morejo prebrati podatkov, ki nam jih pošiljaš.

14. Vaše pravice

Pod streho. GDPRV zvezi z vašimi osebnimi podatki imate naslednje pravice:

• Pravica do dostopa (člen 15): Kadarkoli lahko zahtevate informacije o vaših podatkih, ki so shranjeni pri nas.
• Pravica do popravka (člen 16): Lahko zahtevate popravek netočnih podatkov.
• Pravica do izbrisa (člen 17): Zahtevate lahko izbris svojih podatkov, če ni zakonskih obveznosti za njihovo hrambo.
• Pravica do omejitve (člen 18): Lahko zahtevate omejitev obdelave vaših podatkov.
• Pravica do prenosnosti podatkov (Art. 20): Svoje podatke lahko prejmete v strukturirani, pogosto uporabljeni obliki.
• Pravica do ugovora (21. člen): Obdelavi vaših podatkov lahko ugovarjate.

Za uveljavljanje vaših pravic nas kontaktirajte na naslovu: support@glowup-peptides.com.

15. Pravica do vložitve pritožbe

Pravico imate vložiti pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov. Ker je naše podjetje registrirano v Češki republiki, je vodilni nadzorni organ:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Češka republika / Czech Republic
www.uoou.cz

Lahko se obrnete tudi na organ za varstvo podatkov v kraju vašega običajnega prebivališča, delovnega mesta ali kraja domnevne kršitve. Evropski odbor za varstvo podatkov (EDPB) Nadzorni organi EU/EGP so navedeni v imeniku.

16. Razkritje podatkov tretjim osebam

Osebne podatke razkrivamo le, če je to potrebno za zahtevano storitev, izvajanje pogodbe, naše pravne obveznosti ali na podlagi vašega soglasja ali zakonitega interesa. Odvisno od uporabljene funkcije, to vključuje:

• Dostava (Sendcloud in paketni prevoznik, izbran za destinacijo): Ime, naslov za dostavo, kontaktni podatki in podatki o pošiljki za ustvarjanje nalepk, dostavo in sledenje
• Kartična plačila (TagadaPay in Basis Theory): plačilni žeton in zahtevani podatki o naročilu, kontaktni podatki, podatki za obračun in dostavo; celotni podatki o kartici so neposredno tokenizirani s strani Basis Theory
• Ponudnik plačil (paygate.to, trenutno ni na voljo): referenca naročila, znesek in valuta, če bo ta način plačila ponovno omogočen v prihodnosti
• E-poštna storitev (Resend / Plus Five Five, Inc.): e-poštni naslov, vsebina sporočila in tehnične informacije o dostavi za transakcijska e-poštna sporočila in, s privolitvijo, glasila; obdelava se lahko zgodi v Združenih državah Amerike
• Storitev pregledovanja (Trustpilot A/S, EU): Kopija potrdila o dostavi, vključno z e-poštnim naslovom, imenom, referenco naročila, predmeti in vključenimi povezavami, za pošiljanje povabila za pregled po dostavi (legitimni interes, ugovor je možen kadar koli)
• Gostovanje/CDN (Cloudflare): IP naslov + metapodatki zahteve za ublažitev DDoS in hitro dostavo
• Gostovanje podatkovnih baz (Supabase, EU Frankfurt): vsi podatki o naročilu + podatki o računu stranke
• Captcha (Cloudflare Turnstile): IP-naslov + digitalni prstni odtis brskalnika za zaščito obrazcev pred boti
• Preverjanje veljavnosti naslova (Google Address Validation in Geoapify): naslovne komponente, ki ste jih vnesli, in tehnične podatke o zahtevi za potrditev in dokončanje naslova za dostavo
• Preverjanje varnosti gesla (Have I Been Pwned): samo nepovratni delni hash gesla, da preveri, ali se pojavi v znanih kršitvah podatkov; celotno geslo se ne prenese
• Telegram Sporočilo: Uporabljamo piškotke. Telegram za notranja obvestila o novih in plačanih naročilih. Odvisno od dogodka se prenesejo ime, e-poštni naslov, referenčna številka naročila, predmeti, znesek, način plačila in informacije o dostavi ali sledenju Telegram. To se zgodi ne glede na to, ali uporabljate Telegram sebe, za hitro obdelavo naročil in nadzor na podlagi našega pravilnega interesa (Člen 6(1)(f) GDPR). Ugovarjate lahko na podlagi razlogov, povezanih z vašim posebnim položajem. Telegram Google obdeluje podatke v skladu s svojimi pogoji zasebnosti; obdelava je možna zunaj EGP. Prostovoljni stik je ločena uporaba: Če nas kontaktirate preko @glowuppeptides, Telegram Google obdeluje izmenjana sporočila po svojih lastnih pogojih zasebnosti. Namesto tega nas lahko kontaktirate po e-pošti na naslovu support@glowup-peptides.com. Telegram politika zasebnosti.

Kjer ponudnik obdeluje podatke v našem imenu, je sporazum v skladu s členom 28 GDPR je obvezno. Drugi prejemniki delujejo kot neodvisni upravljavci za svoje storitve. Prenosi zunaj EGP se izvajajo le na podlagi veljavnega sklepa o ustreznosti, ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule EU, ali drugega zakonskega odstopanja.

Osebnih podatkov ne prodajamo. Razkritje za namene oglaševanja se zgodi samo, kot je opisano v poglavju 9 in samo s soglasjem, ki je navedeno tam; vsako drugo razkritje je omejeno na to, kar je opisano v tej politiki ali zahtevano z zakonom.

17. Spremembe te politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti posodobimo v skladu s trenutnimi pravnimi zahtevami ali spremembami naših storitev. Najnovejša različica bo vedno na voljo na tej strani.