Integritetspolicy

1. Information vi samlar in

• Personlig identifiering: Namn, e-postadress, telefonnummer och leverans- eller faktureringsadress när du gör en beställning eller skapar ett konto.
• Betalningsdata: Betalningsinformation behandlas säkert av PCI-DSS-kompatibla tredjepartsbetalningsleverantörer. Vi lagrar inte dina fullständiga kort- eller bankuppgifter på våra servrar.
• Tekniska data: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, tid på webbplatsen och hänvisnings-URL som samlats in via viktiga cookies och, där medgivande, analysverktyg.
• Beställningsdata: Inköpshistorik, produktpreferenser och kundvagnsinnehåll under hela din session och efter behov för att fullgöra beställningar.
• Kommunikationsuppgifter: Supportmeddelanden som skickas via vår kontaktsida, e-postkorrespondens och kundtjänstinteraktioner.

2. Hur vi använder din information

• Beställningsuppfyllelse (Art. 6(1)(b) GDPR): Bearbetar och skickar dina beställningar, hanterar ditt konto och tillhandahåller kundsupport.
• Berättigat intresse (Art. 6(1)(f) GDPR): Bedrägeriförebyggande, webbplatssäkerhet, förbättring av tjänster och upprätthållande av korrekta beställningsregister.
• Samtycke (Art. 6(1)(a) GDPR): Icke-essentiell analys eller marknadsföringskommunikation – endast där du har gett uttryckligen opt-in.
• Rättslig skyldighet (Art. 6(1)(c) GDPR): Skatteefterlevnad, faktureringsdokumentation och regulatorisk dokumentation som krävs av tillämplig EU-lag.
• Anonymiserad analys: Aggregerad, icke-identifierande användningsdata för att förstå hur vår webbplats används och förbättra upplevelsen.

3. Datadelning

• Fraktpartners: Namn och leveransadress delas med EU-baserade logistikleverantörer enbart för orderuppföljning och spårning.
• Betalningsbehandlare: Betalningsdata som behandlas av certifierade tredjepartsleverantörer för säker transaktionshantering.
• Analytics (om samtycke): Anonymiserad eller pseudonymiserad användningsdata endast, utan att sälja personlig information för tredje parts marknadsföring.
• Juridiska myndigheter: När det krävs enligt tillämplig lag, domstolsbeslut eller för att förhindra bedrägeri och skydda våra rättigheter.
• Vi säljer, hyr ut eller byter inte ut din personliga information till tredje part för deras marknadsföringsändamål.

4. Cookies

• Nödvändiga cookies: Krävs för kundvagnsfunktion, sessionshantering, autentisering, kassa och säkerhet. Dessa kan inte inaktiveras när du använder butiken.
• Analytics-cookies: Hjälp oss att förstå hur besökare använder vår webbplats. Ställ in endast med ditt samtycke där det krävs enligt lag.
• Preferenscookies: Kom ihåg inställningar som språk, region eller visningsinställningar där det stöds.
• Du kan hantera cookie-inställningar i din webbläsare. Att blockera nödvändiga cookies kan begränsa webbplatsens funktionalitet.

5. Dina rättigheter enligt GDPR

• Rätt till tillgång (Art. 15): Begär en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse (Art. 16): Rätta felaktiga eller ofullständiga personuppgifter.
• Rätt till radering (Art. 17): Begär radering av dina personuppgifter i tillämpliga fall ("rätten att bli glömd").
• Rätt att begränsa behandlingen (Art. 18): Begränsa hur vi använder dina uppgifter under vissa omständigheter.
• Rätt till dataportabilitet (Art. 20): Ta emot dina data i ett strukturerat, vanligt förekommande, maskinläsbart format där så är tillämpligt.
• Rätt att göra invändningar (art. 21): Invända mot behandling utifrån berättigade intressen i vissa fall.
• Rätt att återkalla samtycke (Art. 7.3): Återkalla samtycke för valfri behandling när som helst, utan att tidigare laglig behandling påverkas.
• För att utöva någon av dessa rättigheter, skicka e-post till support@peptides-eu.net med ”GDPR-begäran” i ämnesraden. Vi svarar inom 30 dagar enligt GDPR.

6. Datalagring

• Order- och transaktionsdata: Bevaras vid behov för skatt, redovisning och laglig efterlevnad enligt tillämpliga EU-förordningar.
• Kontodata: Behålls medan ditt konto är aktivt och raderas på verifierad begäran där lagring inte längre krävs enligt lag.
• Dokument för marknadsföringssamtycke: Bevaras tills du återkallar ditt samtycke.
• Bläddrings- och analysdata: Bevaras endast så länge det är nödvändigt för det angivna syftet, sedan anonymiseras eller raderas.
• Data bearbetas och lagras med hjälp av leverantörer och infrastruktur som är lämplig för EU-baserad handel, med kryptering under överföring på alla webbplatssidor.

7. Säkerhet

• Kryptering: SSL/TLS-kryptering på alla sidor och dataöverföringar mellan din webbläsare och våra tjänster.
• Betalningssäkerhet: Betalningar som behandlas via PCI-DSS-kompatibla tredjepartsleverantörer.
• Åtkomstkontroller: Åtkomst av personuppgifter är begränsad till auktoriserad personal på ett behov av att veta.
• Vi granskar våra säkerhetsrutiner regelbundet, men ingen onlineöverföring eller lagringssystem är helt säkert.

8. Kontakt

• Personuppgiftsansvarig: Peptides EU (peptides-eu.net), Europeiska unionen.
• E-post: support@peptides-eu.net — ange ”GDPR-begäran” i ämnesraden för frågor om integritet.
• Tillsynsmyndighet: Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in ett klagomål till din lokala EU-dataskyddsmyndighet.

9. Uppdateringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då för att återspegla förändringar i vår praxis, teknik eller juridiska krav.

Eventuella ändringar kommer att publiceras på denna sida med ett uppdaterat ikraftträdandedatum. Vi uppmuntrar dig att granska denna policy med jämna mellanrum.