Personvernerklæring

1. Informasjon vi samler inn

• Personlig identifikasjon: Navn, e-postadresse, telefonnummer og leverings- eller faktureringsadresse når du legger inn en bestilling eller oppretter en konto.
• Betalingsdata: Betalingsinformasjon behandles sikkert av PCI-DSS-kompatible tredjeparts betalingsleverandører. Vi lagrer ikke fullstendige kort- eller bankopplysninger på serverne våre.
• Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider, tid på nettstedet og henvisnings-URL samlet inn via viktige informasjonskapsler og, der det er samtykket, analyseverktøy.
• Bestillingsdata: Kjøpshistorikk, produktpreferanser og handlekurvens innhold i løpet av økten og etter behov for å oppfylle bestillinger.
• Kommunikasjonsposter: Støttemeldinger sendt via vår kontaktside, e-postkorrespondanse og kundeserviceinteraksjoner.

2. Hvordan vi bruker informasjonen din

• Bestillingsoppfyllelse (art. 6(1)(b) GDPR): Behandling og sending av bestillingene dine, administrasjon av kontoen din og kundestøtte.
• Berettiget interesse (art. 6(1)(f) GDPR): Forebygging av svindel, nettsidesikkerhet, tjenesteforbedring og vedlikehold av nøyaktige bestillingsregistreringer.
• Samtykke (Art. 6(1)(a) GDPR): Ikke-essensielle analyser eller markedskommunikasjon – bare der du har gitt uttrykkelig opt-in.
• Juridisk forpliktelse (Art. 6(1)(c) GDPR): Skatteoverholdelse, faktureringsoppføringer og forskriftsdokumentasjon som kreves av gjeldende EU-lov.
• Anonymiserte analyser: Samlede, ikke-identifiserende bruksdata for å forstå hvordan nettstedet vårt brukes og forbedre opplevelsen.

3. Deling av data

• Fraktpartnere: Navn og leveringsadresse deles med EU-baserte logistikkleverandører utelukkende for bestillingsoppfyllelse og sporing.
• Betalingsformidlere: Betalingsdata behandlet av sertifiserte tredjepartsleverandører for sikker transaksjonshåndtering.
• Analytics (hvis samtykket): Kun anonymiserte eller pseudonymiserte bruksdata, uten å selge personlig informasjon for tredjeparts markedsføring.
• Juridiske myndigheter: Når det kreves av gjeldende lov, rettskjennelse eller for å forhindre svindel og beskytte rettighetene våre.
• Vi selger, leier eller bytter ikke personopplysningene dine til tredjeparter for dine markedsføringsformål.

4. Informasjonskapsler

• Nødvendige informasjonskapsler: Påkrevd for handlekurv, øktadministrasjon, autentisering, kassen og sikkerhet. Disse kan ikke deaktiveres mens du bruker butikken.
• Analyse-informasjonskapsler: Hjelper oss å forstå hvordan besøkende bruker nettstedet. Settes kun med ditt samtykke der loven krever det.
• Preferanseinformasjonskapsler: Husk innstillinger som språk, region eller visningspreferanser der de støttes.
• Du kan administrere informasjonskapsel-preferanser i nettleserinnstillingene dine. Blokkering av nødvendige informasjonskapsler kan begrense funksjonaliteten på nettstedet.

5. Dine rettigheter under GDPR

• Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg.
• Rett til retting (art. 16): Rette unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting (Art. 17): Be om sletting av dine personopplysninger der det er aktuelt («retten til å bli glemt»).
• Rett til å begrense behandlingen (art. 18): Begrens hvordan vi bruker dataene dine under visse omstendigheter.
• Rett til dataportabilitet (Art. 20): Motta dataene dine i et strukturert, vanlig brukt, maskinlesbart format der det er aktuelt.
• Rett til innsigelse (art. 21): Innsigelse mot behandling basert på legitime interesser i visse tilfeller.
• Rett til å trekke tilbake samtykke (art. 7(3)): Trekk tilbake samtykke for valgfri behandling når som helst, uten å påvirke tidligere lovlig behandling.
• For å utøve noen av disse rettighetene, send e-post til support@peptides-eu.net med «GDPR-forespørsel» i emnefeltet. Vi svarer innen 30 dager som påkrevd av GDPR.

6. Datalagring

• Bestilling- og transaksjonsdata: Oppbevares etter behov for skatt, regnskap og juridisk overholdelse i henhold til gjeldende EU-forskrifter.
• Kontodata: Oppbevares mens kontoen din er aktiv og slettes etter bekreftet forespørsel der oppbevaring ikke lenger er lovpålagt.
• Registrering av markedsføringssamtykke: Oppbevares til du trekker tilbake samtykket.
• Nettlesings- og analysedata: Oppbevares bare så lenge det er nødvendig for det angitte formålet, deretter anonymisert eller slettet.
• Data behandles og lagres ved hjelp av leverandører og infrastruktur som passer for EU-basert handel, med kryptering under overføring på alle nettstedssider.

7. Sikkerhet

• Kryptering: SSL/TLS-kryptering på alle sider og dataoverføringer mellom nettleseren din og våre tjenester.
• Betalingssikkerhet: Betalinger behandlet gjennom PCI-DSS-kompatible tredjepartsleverandører.
• Tilgangskontroller: Tilgang til personopplysninger begrenset til autorisert personell etter behov for å vite.
• Vi gjennomgår sikkerhetsrutinene våre regelmessig, men ingen elektronisk overføring eller lagringssystem er helt sikkert.

8. Kontakt

• Behandler: Peptides EU (peptides-eu.net), EU.
• E-post: support@peptides-eu.net — inkluder «GDPR-forespørsel» i emnefeltet for henvendelser om personvern.
• Tilsynsmyndighet: Hvis du mener at databeskyttelsesrettighetene dine har blitt krenket, har du rett til å sende inn en klage til din lokale EU-databeskyttelsesmyndighet.

9. Oppdateringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, teknologi eller juridiske krav.

Eventuelle endringer publiseres på denne siden med oppdatert ikrafttredelsesdato. Vi oppfordrer deg til å gjennomgå denne erklæringen med jevne mellomrom.