Personvernerklæring

1. Informasjon vi samler inn

• Personidentifikasjon: Navn, e-postadresse, telefonnummer og leverings- eller fakturaadresse når du legger inn en bestilling eller oppretter en konto.
• Betalingsdata: Betalingsinformasjon behandles sikkert av PCI-DSS-kompatible tredjeparts betalingsleverandører. Vi lagrer ikke dine fulle kort- eller bankopplysninger på våre servere.
• Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider, tid på nettstedet, henvisende URL og tilsvarende bruksdata. Nødvendige informasjonskapsler samler inn det som trengs for å drive nettstedet. Med ditt samtykke kan Google Analytics, Meta Pixel og Meta Conversions API (CAPI) også samle inn eller motta slike data for å måle nettstedbruk og markedsføringsresultater.
• Bestillingsdata: Kjøpshistorikk, produktpreferanser og handlekurvinnhold i øktens varighet og så lenge det er nødvendig for å oppfylle bestillinger.
• Kommunikasjonsregistre: Supportmeldinger sendt via kontaktsiden, e-postkorrespondanse og kundeservicehenvendelser.

2. Hvordan vi bruker informasjonen din

• Ordreoppfyllelse (art. 6(1)(b) GDPR): Behandling og sending av bestillingene dine, administrasjon av kontoen og kundestøtte.
• Berettiget interesse (art. 6(1)(f) GDPR): Svindelforebygging, nettstedsikkerhet, tjenesteforbedring og nøyaktige ordrearkiver.
• Samtykke (art. 6(1)(a) GDPR): Ikke-nødvendig analyse (Google Analytics), markedsføringsteknologi (Meta Pixel og Meta Conversions API) og eventuell markedsføringskommunikasjon — bare når du har gitt uttrykkelig samtykke.
• Rettslig forpliktelse (art. 6(1)(c) GDPR): Skatteetterlevelse, fakturagrunnlag og regulatorisk dokumentasjon som kreves etter gjeldende EU-rett.
• Analyse og markedsføringsmåling: Med samtykke bruker vi Google Analytics for å forstå hvordan nettstedet brukes og forbedre det. Vi bruker Meta Pixel og Meta Conversions API (CAPI) for å måle annonseytelse og støtte markedsføring på Meta-plattformer som Facebook og Instagram. Pikselen samler inn data i nettleseren din; CAPI sender utvalgte hendelsesdata fra vår server til Meta, slik at konverteringer fortsatt kan måles når nettleserens informasjonskapsler er begrenset.

3. Deling av data

• Fraktpartnere: Navn og leveringsadresse deles med EU-baserte logistikkleverandører kun for ordreoppfyllelse og sporing.
• Betalingsbehandlere: Betalingsdata behandles av sertifiserte tredjepartsleverandører for sikker transaksjonshåndtering.
• Analyse- og annonsepartnere (ved samtykke): Vi bruker Google Analytics (Google LLC) og Metas annonseverktøy — Meta Pixel og Meta Conversions API (CAPI) — levert av Meta Platforms, Inc. Disse leverandørene kan motta bruks-, enhets- og hendelsesdata, inkludert besøkte sider, hvordan du kom til nettstedet, enhets- og nettleseropplysninger, omtrentlig plassering, handlinger på nettstedet og konverteringshendelser som kjøp. Google bruker dette til nettstedsanalyse. Meta bruker pikselen og CAPI til å måle annonser og vise mer relevante annonser på sine plattformer. Data kan behandles av Google og Meta, også på servere utenfor ditt land. Se Googles personvernregler (https://policies.google.com/privacy) og Metas personvernregler (https://www.facebook.com/privacy/policy/).
• Offentlige myndigheter: Når det kreves av gjeldende lov, rettskjennelse, eller for å forebygge svindel og beskytte våre rettigheter.
• Vi selger, leier ikke ut og omsetter ikke dine personopplysninger til tredjeparter for deres markedsføring.

4. Informasjonskapsler

• Nødvendige informasjonskapsler: Påkrevd for handlekurv, øktstyring, autentisering, kasse og sikkerhet. Disse kan ikke slås av mens du bruker butikken.
• Analyseinformasjonskapsler: Google Analytics hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre det. Settes bare med ditt samtykke.
• Markedsføringsinformasjonskapsler og relaterte verktøy: Meta Pixel hjelper oss å måle annonseytelse og støtte markedsføringen vår på Facebook og Instagram. Vi bruker også Meta Conversions API (CAPI), et serververktøy som sender konverterings- og hendelsesdata til Meta og ikke selv plasserer en informasjonskapsel. Piksel-informasjonskapsler og CAPI brukes bare med ditt samtykke.
• Preferanseinformasjonskapsler: Husker innstillinger som språk, region eller visningsvalg der det støttes.
• Du kan når som helst administrere valgfrie informasjonskapselinnstillinger via Informasjonskapselinnstillinger i bunnteksten. Nødvendige informasjonskapsler kan ikke slås av mens du bruker butikken. Du kan også reservere deg mot Google Analytics med Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout) og administrere Meta-annonsering i Meta Ad Preferences (https://www.facebook.com/settings?tab=ads).

5. Dine rettigheter etter GDPR

• Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg.
• Rett til retting (art. 16): Korrigere uriktige eller ufullstendige personopplysninger.
• Rett til sletting (art. 17): Be om sletting av personopplysningene dine der det er aktuelt («retten til å bli glemt»).
• Rett til begrensning av behandling (art. 18): Begrense hvordan vi bruker dataene dine i visse tilfeller.
• Rett til dataportabilitet (art. 20): Motta dataene dine i et strukturert, alminnelig brukt og maskinlesbart format der det er aktuelt.
• Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse i visse tilfeller.
• Rett til å trekke tilbake samtykke (art. 7(3)): Trekke tilbake samtykke til valgfri behandling når som helst, uten at det påvirker tidligere lovlig behandling.
• For å utøve disse rettighetene, send e-post til support@peptides-eu.net med «GDPR Request» i emnefeltet. Vi svarer innen 30 dager slik GDPR krever.

6. Lagring av data

• Ordre- og transaksjonsdata: Lagres så lenge det kreves for skatte-, regnskaps- og rettslig etterlevelse etter gjeldende EU-regler.
• Kontodata: Lagres mens kontoen er aktiv og slettes etter verifisert forespørsel når lagring ikke lenger kreves ved lov.
• Registreringer av markedssamtykke: Oppbevares til du trekker tilbake samtykket.
• Nettleser- og analysedata: Lagres bare så lenge det er nødvendig for det oppgitte formålet, deretter anonymisert eller slettet.
• Data behandles og lagres med leverandører og infrastruktur som passer for EU-basert handel, med kryptering under overføring på alle sider.

7. Sikkerhet

• Kryptering: SSL/TLS-kryptering på alle sider og dataoverføringer mellom nettleseren din og våre tjenester.
• Betalingssikkerhet: Betalinger behandles av PCI-DSS-kompatible tredjepartsleverandører.
• Tilgangskontroll: Tilgang til personopplysninger begrenset til autorisert personale etter behov.
• Vi gjennomgår sikkerhetsrutinene våre jevnlig, men intet system for nettbasert overføring eller lagring er helt sikkert.

8. Kontakt

• Behandlingsansvarlig: Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• E-post: support@peptides-eu.net — ta med «GDPR Request» i emnefeltet ved personvernhenvendelser.
• Tilsynsmyndighet: Hvis du mener at personvernrettighetene dine er krenket, har du rett til å klage til din lokale personvernmyndighet i EU.

9. Oppdateringer av denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, teknologi eller rettslige krav.

Endringer publiseres på denne siden med oppdatert ikrafttredelsesdato. Vi oppfordrer deg til å lese erklæringen jevnlig.

---