Zásady ochrany osobních údajů

1. Informace, které shromažďujeme

• Osobní identifikace: Jméno, e-mailová adresa, telefonní číslo a dodací nebo fakturační adresa při zadávání objednávky nebo vytváření účtu.
• Platební údaje: Platební informace zpracovávají zabezpečení poskytovatelé plateb třetích stran v souladu s PCI-DSS. Na našich serverech neukládáme úplné údaje o Vaší kartě ani bankovním účtu.
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, navštívené stránky, čas na webu a odkazující URL shromážděné prostřednictvím nezbytných souborů cookie a v případě souhlasu analytických nástrojů.
• Údaje o objednávce: Historie nákupů, preference produktů a obsah košíku po dobu trvání Vaší relace a podle potřeby ke splnění objednávek.
• Záznamy komunikace: Zprávy podpory odeslané prostřednictvím naší kontaktní stránky, e-mailové korespondence a interakcí se zákaznickým servisem.

2. Jak používáme Vaše údaje

• Vyřízení objednávek (čl. 6 odst. 1 písm. b) GDPR): zpracování a odeslání Vašich objednávek, správa účtu a zákaznická podpora.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Prevence podvodů, zabezpečení webových stránek, zlepšování služeb a udržování přesných záznamů objednávek.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Nepodstatná analytika nebo marketingová komunikace – pouze v případě, že jste se výslovně přihlásili.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Dodržování daňových předpisů, fakturační záznamy a regulační dokumentace, jak vyžaduje platné právo EU.
• Anonymizované analýzy: Agregované, neidentifikující údaje o používání, které umožňují porozumět tomu, jak se naše webové stránky používají, a zlepšit zážitek.

3. Sdílení údajů

• Dopravní partneři: jméno a dodací adresa sdílené s logistickými poskytovateli se sídlem v EU výhradně pro vyřízení a sledování objednávek.
• Zpracovatelé plateb: Platební údaje zpracovávané certifikovanými poskytovateli třetích stran pro bezpečné zpracování transakcí.
• Analytika (pokud je udělen souhlas): pouze anonymizovaná nebo pseudonymizovaná data o používání, bez prodeje osobních údajů pro marketing třetích stran.
• Právní pravomoci: Pokud to vyžadují platné zákony, soudní příkazy nebo za účelem prevence podvodů a ochrany našich práv.
• Vaše osobní údaje neprodáváme, nepronajímáme ani nevyměňujeme třetím stranám pro jejich marketingové účely.

4. Cookies

• Nezbytné cookies: vyžadované pro košík, správu relace, autentizaci, dokončení objednávky a zabezpečení. Nelze je vypnout při používání obchodu.
• Analytické cookies: pomáhají nám pochopit, jak návštěvníci používají web. Nastavují se pouze s Vaším souhlasem, pokud to vyžaduje zákon.
• Preferenční cookies: ukládají nastavení jako jazyk, region nebo zobrazovací preference, pokud jsou podporována.
• Předvolby cookies můžete spravovat v nastavení prohlížeče. Blokování nezbytných cookies může omezit funkčnost webu.

5. Vaše práva podle GDPR

• Právo na přístup (čl. 15): Požádejte o kopii osobních údajů, které o Vás uchováváme.
• Právo na opravu (čl. 16): Opravte nepřesné nebo neúplné osobní údaje.
• Právo na výmaz (čl. 17): Požádejte o vymazání Vašich osobních údajů, pokud je to použitelné („právo být zapomenut“).
• Právo na omezení zpracování (čl. 18): Omezte způsob, jakým Vaše údaje za určitých okolností používáme.
• Právo na přenositelnost údajů (čl. 20): Získejte své údaje ve strukturovaném, běžně používaném, strojově čitelném formátu, pokud je to použitelné.
• Právo vznést námitku (článek 21): V určitých případech vznést námitku proti zpracování založenému na oprávněných zájmech.
• Právo odvolat souhlas (čl. 7 odst. 3): Souhlas s nepovinným zpracováním můžete kdykoli odvolat, aniž by to mělo vliv na předchozí zákonné zpracování.
• Pro uplatnění kteréhokoli z těchto práv napište e-mail na support@peptides-eu.net s předmětem „Žádost GDPR“. Odpovíme do 30 dnů, jak vyžaduje GDPR.

6. Uchovávání dat

• Údaje o objednávkách a transakcích: Uchovávají se tak, jak je požadováno pro daňové, účetní a právní předpisy podle platných předpisů EU.
• Údaje účtu: Uchováváme je, dokud je Váš účet aktivní, a po ověřené žádosti je smažeme, pokud je uchovávání již nevyžaduje zákon.
• Záznamy o marketingovém souhlasu: Uchovávány, dokud souhlas neodvoláte.
• Údaje o prohlížení a analýze: Uchovávají se pouze po dobu nezbytně nutnou pro daný účel, poté anonymizují nebo smažou.
• Údaje jsou zpracovávány a ukládány pomocí poskytovatelů a infrastruktury vhodné pro obchod v EU, přičemž všechny stránky webu jsou přenášeny šifrováním.

7. Bezpečnost

• Šifrování: SSL/TLS šifrování na všech stránkách a při přenosu dat mezi Vaším prohlížečem a našimi službami.
• Zabezpečení plateb: Platby zpracovávané prostřednictvím poskytovatelů třetích stran vyhovujících standardu PCI-DSS.
• Kontrola přístupu: Přístup k osobním údajům je omezen na oprávněné osoby na základě potřeby vědět.
• Naše bezpečnostní postupy pravidelně kontrolujeme, ale žádný online přenosový nebo úložný systém není zcela bezpečný.

8. Kontakt

• Správce údajů: Peptides EU (peptides-eu.net), Evropská unie.
• E-mail: support@peptides-eu.net — u dotazů týkajících se ochrany osobních údajů uveďte do předmětu „Žádost GDPR“.
• Dozorčí orgán: Pokud se domníváte, že byla porušena Vaše práva na ochranu údajů, máte právo podat stížnost u místního úřadu pro ochranu osobních údajů v EU.

9. Aktualizace těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologii nebo právních požadavcích.

Veškeré změny zveřejníme na této stránce s aktualizovaným datem účinnosti. Doporučujeme Vám tyto zásady pravidelně kontrolovat.