Integritetspolicy och cookies

Senast uppdaterad: 29 september 2026

1. Personuppgiftsansvarig

Den ansvariga parten för databehandling på denna webbplats är:

Nord System s.r.o.
som verkar under varumärket Glow Up Peptides
Milíčova 471/25, Žižkov
130 00 Praha 3, Tjeckien
E-post: support@glowup-peptides.com

1 a. Dataskyddsombud

Vi har bedömt under artikel 37 GDPR om ett dataskyddsombud måste utses. Under förutsättning att behandlingen sker i nuvarande omfattning och karaktär, gäller ingen lagstadgad skyldighet att utse en personuppgiftsansvarig. Skicka förfrågningar om sekretess till support@glowup-peptides.com.

2. Översikt över databehandling

Skyddet av dina personuppgifter är mycket viktigt för oss. Vi behandlar dina uppgifter endast utifrån lagstiftning — särskilt EU:s allmänna dataskyddsförordning (GDPR), tjeckisk lag nr. 110/2019 Coll. om behandling av personuppgifter och andra tillämpliga bestämmelser. Denna integritetspolicy informerar dig om vilka uppgifter vi samlar in, varför vi samlar in det och vilka rättigheter du har.

3. Värdtjänster

Vår hemsida är värd via Cloudflare Sidor. När du besöker vår webbplats sparas automatiskt information i så kallade serverloggfiler, som din webbläsare automatiskt överför. Detta inkluderar:

• IP-adress (anonymiserad)
• Datum och tid för begäran
• Webbläsartyp och version
• Operativsystem som används
• Hänvisande URL

Behandlingen sker enligt Art. 6(1)(f) GDPR baserat på vårt berättigade intresse av säkerhet och optimering av våra tjänster. En sammanslagning av dessa uppgifter med andra datakällor sker inte.

Personuppgiftsbiträde: CloudflareFöretagets adress är 101 Townsend St, San Francisco, CA 94107, USA. Företagets webbplats är tillgänglig på följande språk: Cloudflare behandlar IP-adresser + begär metadata för DDoS-reducering och CDN-leverans. Ett databehandlingsavtal (DPA) enligt Art. 28 GDPR är på plats. Cloudflare Vi använder EU:s standardavtalsklausuler för överföringar till tredje land (USA).

3 a. Skydd mot automatiserade attacker

För att skydda våra formulär (beställning, kundkonto, nyhetsbrev, support, lagermeddelanden) mot automatiserade attacker (DDoS, spambots, brute-force) lagrar vi följande data på varje förfrågan i en separat skyddstabell:

• IP-adress (fullständig, för återidentifiering)
• Slutpunktsidentifierare (vilken form)
• På beställningar / nyhetsbrev / lagermeddelanden: den inskickade e-posten (för att identifiera samma användare)
• Webbläsarens identifierare (användaragent)

Denna data lagras under en högst 24 timmar och sedan automatiskt raderas (timely cleanup cron jobb). Rättslig grund: Artikel 6(1)(f) GDPR (berättigat intresse av systemets motståndskraft enligt artikel 32(1)(b) GDPR(). Dessa uppgifter slås inte samman med andra datakällor och delas inte med tredje part.

Meddelande enligt art. 22 GDPR: Om du felaktigt blockeras av vårt automatiserade botskydd (t.ex. på grund av ovanligt webbläsarfingret), har du rätt till manuell granskning. Skicka ett mail. support@glowup-peptides.com med ämnet "Bot-Block — manuell granskning" — vi granskar fallet manuellt inom 24 timmar och återställer åtkomst om det är lämpligt.

4. Beställningsuppgifter

När du gör en beställning samlar vi in följande uppgifter:

• För- och efternamn
• E-postadress
• Leveransadress
• Telefonnummer (valfritt)
• Betalningsinformation
• Beställningshistorik

Behandlingen sker för uppfyllandet av ett avtal enligt artikel 6(1)(b) GDPR. Vi behåller order- och faktureringsuppgifter så länge som det är nödvändigt för att utföra kontraktet, hantera fordringar och följa tillämpliga tjeckiska skatte- och kommersiella lagringsskyldigheter.

4 a. Lagringsperiod per datakategori

Vi raderar eller anonymiserar personuppgifter enligt följande tabell:

Konto borttagning och lagstadgad lagring: ”Mitt konto” → “Radera konto” raderar kundprofilen och frivilliga kontouppgifter som inte längre behövs. Där order-, faktura- eller betalningsdata måste fortsätta att behållas enligt gällande lag, separeras den från det aktiva kundkontot, begränsas till det nödvändiga minimumet och raderas eller anonymiseras när lagringsperioden löper ut.

5. Kundkonto

Du kan frivilligt skapa ett kundkonto. Vår autentiseringstjänst Supabase bearbetar i synnerhet din e-postadress, autentiseringsidentifierare och en kryptografisk lösenordshash; Vi har inte tillgång till ditt vanliga lösenord. Behandlingen tillhandahåller de kontofunktioner du begär och baseras på artikel 6(1)(b) GDPR. Du kan radera kontot när som helst under "Mitt konto" → "Ta bort konto" eller begära hjälp från support@glowup-peptides.com.

6. Betalningsbehandling

För SEPA När du gör en betalning via banköverföring används dina bankuppgifter endast för betalningstilldelning och delas inte med tredje part.

För kreditkortsbetalningar, vi använder TagadaPay för betalningsbehandling och Basis Theory för att säkert tokenisera kortdata. Under kassan överförs kortuppgifter direkt till Basis Theory Vår databas lagrar inte hela kortnumret eller kortverifieringskoden. Vi överför token och order-, kontakt-, fakturerings- och leveransdata som krävs för betalningsbehandling till TagadaPay. 3-D Secure används där det krävs av betalningsflödet eller kortutfärdaren. Lagen grundas på artikel 6(1)(b) GDPR; nödvändigt bedrägeriförebyggande grundar sig på artikel 6(1)(f) GDPR.

Kryptobetalning erbjuds för närvarande inte. Ska det erbjudas igen gäller följande: För kryptobetalningar (Bitcoin/Bitcoin Cash)USDT), använder vi paygate.to som en extern betalningsprocessor med en värdbaserad betalningssida. För denna betalning omdirigeras du till paygate.to: s säkra sida. Din betalningsinformation behandlas direkt där - vi har aldrig tillgång till fullständiga kontouppgifter. Överförda data: orderreferens, belopp, valuta. För mer information, vänligen se paygate.to sekretesspolicy.

7. Databas och lagring

Vi använder cookies. Supabase (Supabase, Inc.) som vår databas infrastruktur. Din data lagras i ett datacenter i Frankfurt am Main (eu-central-1) som den primära databasplatsen. Detta betyder inte att all behandling sker uteslutande inom EES: beroende på tjänsten och underbehandlaren kan ytterligare bearbetningsplatser vara inblandade. Information om underordnade processorer och överföringsarrangemang finns i Supabase databehandling tillägg. Åtkomstbehörigheter begränsar åtkomsten till lagrade data.

8. Webbanalys och webbplatsanalys

Vi använder cookies. Umami Analytics endast efter samtycke till kategorin ”Analys”. Tjänsten används för aggregerad användningsstatistik. Utan analys samtycke, är Umami skriptet inte laddad.

9. Felövervaknings- och analystjänster (med samtycke)

Följande tjänster är laddade endast efter ditt samtycke via cookie-bannern. När du klickar på "Endast nödvändigt" laddas de inte. Eftersom dessa leverantörer är baserade i USA sker överföring till tredjeland på grundval av EU: s standardavtalsklausuler (SCC) enligt Art. 46 GDPR.

• Sentry (Functional Software, Inc., USA) — för att upptäcka och lösa tekniska fel. Överförd: webbläsare, operativsystem, felinformation. IP-adresser lagras inte. Integritetspolicy.
• PostHog (PostHog Inc., EU-regionen Frankfurt) - produktanalys för att förbättra användarupplevelsen. Överförs: sidvisningar, valda klick- och användningshändelser, tekniska prestandadata och pseudonyma webbläsar- och sessionsidentifierare. Efter analys samtycke kan sessionsinspelningar behandlas; cookies och lokal webbläsarlagring hjälper till att associera händelser. Vi använder tjänstens EU-slutpunkt. Dessa data är inte likvärdiga med helt anonym statistik. Integritetspolicy.
• Microsoft Clarity (Microsoft Corporation, USA) - sessionsvärmekartor för UX-analys. Överförd: interaktions- och sessionsdata, till exempel mus- och rullningsrörelser, samt webbläsar- och sessionsidentifierare. Maskering är avsett att utesluta känslig inmatning från inspelningar; det gör inte all data anonym. Tjänsten laddas först efter samtycke till kategorin "Marknadsföring". Microsoft behandlar även Clarity-data i USA. Integritetspolicy.
• Cloudflare Webbanalys och webbplatsanalys (CloudflareWeb Vitals (Google Inc., USA) – integritetsvänliga prestandamätvärden (Web Vitals) utan cookies och utan personuppgifter. Tjänsten använder inte analyscookies. Integritetspolicy.
• Meta Pixel och konverteringar API (Meta Platforms Ireland Ltd., Irland / Meta Platforms Inc., USA) - laddas endast efter aktivt marknadsföringssamtycke. Tjänsten behandlar händelser som sidvisningar, kundvagnar och inköpsvärden samt `_fbp`/`_fbc`, IP-adress och, där det tillhandahålls under kassan, kontaktuppgifter. För omvandlingarna. API, kontaktuppgifter överförs först till vår egen serverfunktion, normaliseras och SHA-256 Hashvärdet skickas till Meta. Du kan när som helst återkalla ditt samtycke genom ”Cookie-inställningar”. Rättslig grund: Artikel 6(1)(a) GDPR. Integritetspolicy.

10. Cookies och lokal lagring

Vår webbplats använder cookies. ingen valfri spårningsteknik som standard. Analytiska tjänster laddas endast efter samtycke till kategorin "Analytik"; Meta Pixel / Konverteringar API och Microsoft Clarity endast efter samtycke till kategorin "Marknadsföring". Om du väljer ”Avvisa alla” förblir endast tekniskt nödvändiga funktioner aktiva. Du kan ändra ditt val när som helst genom "Inställningar för kakor". För nödvändiga funktioner använder vi din webbläsares lokala lagring (localStorage), bland annat:

• Bekräftelse på inträde: Din försäkran om att du är minst 18 år och avser att använda produkterna för forskning skickas till vår webbplats server. Den anger den nödvändiga kakan ( glowup_research_entry ) med bekräftelsens tidsstämpel i 30 dagar, så att åldersbekräftelsen inte behöver upprepas före beställning. Produktsidor och priser är synliga utan bekräftelse. Ingen kopia av ID-handling, födelsedatum eller koppling till ett kundkonto sparas. Kakan skickas till vår webbplats vid sidförfrågningar; ingen separat kundpost skapas för denna bekräftelse. Tidigare lokala bekräftelser kan också finnas kvar i webbläsarens lagring. Du kan ta bort bekräftelsen genom att radera kakor och webbplatsdata.
• Varukorgen: Lagring av dina valda produkter
• Språkinställningar: Ditt valda språk (DE/EN)
• Samtycke till cookies: Om du har accepterat cookie-bannern
• Kontouppgifter: Krypterad inloggningssession

Dessa poster lagras initialt lokalt i webbläsaren. Kundvagn, konto och kassan data överförs till våra system eller de leverantörer som anges ovan när det behövs för en funktion du begär, till exempel inloggning, beställning eller betalning. Lokala poster kan raderas när som helst via din webbläsares inställningar.

11. Returer och återbetalningar

När du begär en retur, avbokning eller återbetalning behandlar vi ordernumret, dina kontaktuppgifter, information om begäran och eventuella foton eller bevis som du frivilligt tillhandahåller. Detta är nödvändigt för att hantera din begäran och utföra kontraktet (artikel 6(1) (b) GDPRVar data krävs för att upprätta, genomföra eller försvara rättsliga anspråk, behandling baseras på Artikel 6(1)(f) GDPR. Detaljer om tidsfrister, återbetalningar och lagstadgade rättigheter anges i vår Avboknings- och returpolicy.

12. E-postkommunikation

För transaktionsmeddelanden (order, betalning och fraktinformation) använder vi Resend, en tjänst från Plus Five Five, Inc. Dessa e-postmeddelanden skickas för att behandla din beställning och är inte nyhetsbrevreklam. Den rättsliga grunden är artikel 6(1)(b) GDPR.

12 a. Nyhetsbrev (med uttryckligt samtycke)

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress för att skicka redaktionellt och reklaminnehåll (t.ex. nya produkter, labbrapporter, säsongserbjudanden). Den rättsliga grunden är ditt samtycke enligt Art. 6(1)(a) GDPR.

Prenumerationsprocessen: När formuläret har skickats in lagras den angivna adressen som aktiv omedelbart och får ett välkomstmeddelande. För att dokumentera prenumerationen lagrar vi dess tid, källa och språk tillsammans med tekniska säkerhetsdata. Använd bara en e-postadress som du kontrollerar.

Bevarande: Aktiva prenumeranter förblir lagrade tills de avbryter prenumerationen. Därefter behåller vi endast den information som krävs för att dokumentera återkallandet och förhindra ytterligare meddelanden så länge som det är nödvändigt för att uppfylla rättsliga skyldigheter eller försvara anspråk.

Rätt att när som helst återkalla ditt samtycke: Varje nyhetsbrev innehåller en länk för att avbryta prenumerationen längst ner. Ett klick räcker - ingen motivering behövs, inga ytterligare e-postmeddelanden. Du kan också avregistrera dig direkt på /unsubscribe.html eller skicka ett meddelande till support@glowup-peptides.com.

Spårning av leverans: Resend loggar tekniska leveranshändelser, som leveranser, returnerade meddelanden och spamklagomål, för meddelandeleverans och avsändarens anseende. Adresser inaktiveras efter permanenta leveransfel eller spamklagomål. Vi använder inte spårning av öppningar eller klick för profilering.

Granska inbjudningar (Trustpilot): När din beställning har levererats skickar vi en kopia av vår leveransbekräftelse till Trustpilot A/S (Köpenhamn, Danmark, EU) så att Trustpilot Vi kan skicka dig en inbjudan att granska vår tjänst. Kopian innehåller din e-postadress, namn, orderreferens, beställda artiklar och innehållet och länkarna i leveransbekräftelsen. Den rättsliga grunden är Art. 6(1) (f) GDPR (berättigat intresse av kundfeedback) i förening med §7(3) UWG (undantag för befintliga kunder). Du kan när som helst invända mot denna behandling — utan formkrav via e-post till support@glowup-peptides.com. Ett databehandlingsavtal enligt Art. 28 GDPR är på plats med Trustpilot. Ett EU-etablering innebär inte att all behandling sker uteslutande där; ytterligare information om bearbetningsplatser finns i policyn för integritet. Trustpilot integritetspolicy.

Rätt att invända mot profilering (Art. 21 GDPR): Du kan när som helst invända mot vidare behandling av dina uppgifter för marknadsföringsändamål - via avregistreringslänken eller via e-post till support@glowup-peptides.com.

13. SSL/TLS Kryptering

Vår webbplats använder SSL/TLS-kryptering av säkerhetsskäl. Du känner igen en krypterad anslutning genom att adressen i webbläsaren ändras från "http://" till "https://" och genom låssymbolen i webbläsaren. När SSL/TLS-kryptering är aktiverad kan tredje part inte läsa uppgifterna du skickar till oss.

14. Dina rättigheter

Under fönstret GDPRDu har följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång (Art. 15: Du kan när som helst begära information om dina uppgifter som lagras hos oss.
• Rätt till rättelse (Art. 16: Du kan begära korrigering av felaktiga uppgifter.
• Rätt till radering (artikel 17): Du kan begära radering av dina uppgifter, förutsatt att det inte finns några lagstadgade lagringsskyldigheter.
• Rätt till begränsning (Art. 18: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet (Art. 20): Du kan få dina uppgifter i ett strukturerat, allmänt använt format.
• Rätt att göra invändningar (Art. 21: Du kan invända mot behandlingen av dina uppgifter.

För att utöva dina rättigheter, vänligen kontakta oss på support@glowup-peptides.com.

15. Rätt att lämna in ett klagomål

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om behandlingen av dina personuppgifter. Eftersom vårt företag är registrerat i Tjeckien är den ledande tillsynsmyndigheten:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
Tjeckien / Czech Republic
www.uoou.cz

Du kan också kontakta dataskyddsmyndigheten för din vanliga bostadsort, arbetsplats eller platsen för den påstådda överträdelsen. Europeiska dataskyddsstyrelsen (EDPB) tillhandahåller en katalog över tillsynsmyndigheter inom EU/EES.

16. Utlämnande av uppgifter till tredje part

Vi lämnar endast ut personuppgifter om det krävs för en begärd tjänst, fullgörande av avtalet, våra rättsliga skyldigheter eller på grundval av ditt samtycke eller ett berättigat intresse. Beroende på vilken funktion som används, inkluderar detta:

• Frakt (Sendcloud och pakettransportören som valts för destinationen): namn, leveransadress, kontaktuppgifter och leveransdata för skapande av etikett, leverans och spårning
• Kortbetalningar (TagadaPay och Basis Theory): betalningstoken och de nödvändiga order-, kontakt-, fakturerings- och leveransuppgifterna; fullständiga kortuppgifter tokeniseras direkt av Basis Theory
• Betalningsleverantör (paygate.to, erbjuds för närvarande inte): orderreferens, belopp och valuta om denna betalningsmetod aktiveras igen i framtiden
• E-posttjänst (Resend / Plus Five Five, Inc.): e-postadress, meddelandeinnehåll och teknisk leveransinformation för transaktionsmejl och, med samtycke, nyhetsbrev; bearbetning i USA kan förekomma
• Granskningstjänsten (Trustpilot A/S, EU): Kopia av leveransbekräftelsen, inklusive e-postadress, namn, orderreferens, artiklar och inkluderade länkar, för att skicka en recensionsinbjudan efter leverans (legitimt intresse, invändning möjlig när som helst)
• Värdtjänster/CDN (Cloudflare): IP-adress + begär metadata för DDoS-reducering och snabb leverans
• Databasvärd (Supabase, EU Frankfurt): alla orderdata + kundkontodata
• Captcha (Cloudflare Turnstile): IP-adress + digitalt webbläsarfingeravtryck för att skydda formulär mot botar
• Adressvalidering (Google Address Validation och Geoapify): adresskomponenter som du har angett och tekniska begäranden för att validera och slutföra leveransadressen
• Kontroll av lösenordssäkerhet (Have I Been Pwned): endast en icke-reversibel partiell lösenordshash för att kontrollera om den visas i kända dataöverträdelser; det fullständiga lösenordet överförs inte
• Telegram Meddelandetjänst: Vi använder cookies. Telegram för interna meddelanden om nya och betalda beställningar. Beroende på händelsen överförs namn, e-postadress, orderreferens, artiklar, belopp, betalningsmetod och leverans- eller spårningsinformation till Telegram. Detta händer oavsett om du använder Telegram för dig själv, för snabb orderhantering och övervakning baserat på vårt berättigade intresse (artikel 6(1)(f) GDPR(). Du kan göra invändningar på grunder som rör din specifika situation. Telegram Google behandlar uppgifter enligt sina sekretessvillkor; behandling utanför EES är möjlig. Frivillig kontakt är en separat användning: Om du kontaktar oss via @glowuppeptides, Telegram behandlar de utbytta meddelandena enligt sina egna sekretessvillkor. Du kan istället kontakta oss via e-post på support@glowup-peptides.com. Telegram integritetspolicy.

Där en leverantör behandlar data på våra vägnar, ett avtal enligt artikel 28 GDPR är obligatoriskt. Andra mottagare agerar som oberoende kontrollanter för sina respektive tjänster. Överföringar utanför EES sker endast på grundval av ett tillämpligt beslut om adekvat skyddsnivå, lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler eller annat lagstadgat undantag.

Vi säljer inte personuppgifter. Utlämnande för reklamändamål sker endast enligt beskrivningen i avsnitt 9 och endast med det samtycke som anges där. Allt annat utlämnande är begränsat till vad som beskrivs i denna policy eller krävs enligt lag.

17. Ändringar i denna sekretesspolicy

Vi förbehåller oss rätten att uppdatera denna sekretesspolicy för att följa gällande lagkrav eller ändringar i våra tjänster. Den senaste versionen kommer alltid att finnas tillgänglig på denna sida.