Integritetspolicy

1. Information vi samlar in

• Personidentifiering: Namn, e-postadress, telefonnummer samt leverans- eller faktureringsadress när du gör en beställning eller skapar ett konto.
• Betalningsuppgifter: Betalningsinformation behandlas säkert av PCI-DSS-kompatibla tredjepartsleverantörer. Vi lagrar inte dina fullständiga kort- eller bankuppgifter på våra servrar.
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, tid på webbplatsen, hänvisande URL och liknande användningsdata. Nödvändiga cookies samlar in det som behövs för att driva webbplatsen. Med ditt samtycke kan Google Analytics, Meta Pixel och Meta Conversions API (CAPI) också samla in eller ta emot denna typ av data för att mäta webbplatsanvändning och marknadsföringsresultat.
• Orderuppgifter: Köphistorik, produktpreferenser och varukorgsinnehåll under sessionen och så länge det behövs för att fullgöra beställningar.
• Kommunikationsregister: Supportmeddelanden via vår kontaktsida, e-postkorrespondens och kundservicekontakter.

2. Hur vi använder din information

• Orderuppfyllelse (art. 6(1)(b) GDPR): Behandling och leverans av dina beställningar, kontohantering och kundsupport.
• Berättigat intresse (art. 6(1)(f) GDPR): Bedrägeriförebyggande, webbplatssäkerhet, tjänsteförbättring och korrekta orderregister.
• Samtycke (art. 6(1)(a) GDPR): Icke-nödvändig analys (Google Analytics), marknadsföringsteknik (Meta Pixel och Meta Conversions API) och eventuell marknadsföringskommunikation — endast när du har gett uttryckligt samtycke.
• Rättslig förpliktelse (art. 6(1)(c) GDPR): Skatteefterlevnad, faktureringsunderlag och regulatorisk dokumentation enligt tillämplig EU-rätt.
• Analys och marknadsföringsmätning: Med samtycke använder vi Google Analytics för att förstå hur webbplatsen används och förbättra den. Vi använder Meta Pixel och Meta Conversions API (CAPI) för att mäta annonsprestanda och stödja marknadsföring på Meta-plattformar som Facebook och Instagram. Pixeln samlar in data i din webbläsare; CAPI skickar utvalda händelsedata från vår server till Meta så att konverteringar fortfarande kan mätas när webbläsarcookies är begränsade.

3. Delning av data

• Fraktpartners: Namn och leveransadress delas med EU-baserade logistikleverantörer enbart för orderuppfyllelse och spårning.
• Betalningsleverantörer: Betalningsdata behandlas av certifierade tredjepartsleverantörer för säker transaktionshantering.
• Analys- och annonspartners (vid samtycke): Vi använder Google Analytics (Google LLC) och Metas annonsverktyg — Meta Pixel och Meta Conversions API (CAPI) — som tillhandahålls av Meta Platforms, Inc. Dessa leverantörer kan ta emot användnings-, enhets- och händelsedata, inklusive besökta sidor, hur du nådde webbplatsen, enhets- och webbläsaruppgifter, ungefärlig plats, åtgärder på webbplatsen och konverteringshändelser som köp. Google använder detta för webbplatsanalys. Meta använder Pixel och CAPI för att mäta annonser och visa mer relevanta annonser på sina plattformar. Data kan behandlas av Google och Meta, även på servrar utanför ditt land. Se Googles integritetspolicy (https://policies.google.com/privacy) och Metas integritetspolicy (https://www.facebook.com/privacy/policy/).
• Myndigheter: När tillämplig lag, domstolsbeslut kräver det, eller för att förebygga bedrägeri och skydda våra rättigheter.
• Vi säljer, hyr inte ut och handlar inte med dina personuppgifter till tredje part för deras marknadsföring.

4. Cookies

• Nödvändiga cookies: Krävs för varukorg, sessionshantering, autentisering, kassa och säkerhet. Dessa kan inte stängas av medan du använder butiken.
• Analyscookies: Google Analytics hjälper oss att förstå hur besökare använder webbplatsen så att vi kan förbättra den. Sätts endast med ditt samtycke.
• Marknadsföringscookies och relaterade verktyg: Meta Pixel hjälper oss att mäta annonsprestanda och stödja vår marknadsföring på Facebook och Instagram. Vi använder också Meta Conversions API (CAPI), ett serververktyg som skickar konverterings- och händelsedata till Meta och inte själv placerar en cookie. Pixel-cookies och CAPI används endast med ditt samtycke.
• Preferenscookies: Kommer ihåg inställningar som språk, region eller visningsval där det stöds.
• Du kan när som helst hantera valfria cookieinställningar via Cookieinställningar i sidfoten. Nödvändiga cookies kan inte stängas av medan du använder butiken. Du kan också avstå från Google Analytics med Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout) och hantera Meta-annonsering i Meta Ad Preferences (https://www.facebook.com/settings?tab=ads).

5. Dina rättigheter enligt GDPR

• Rätt till tillgång (art. 15): Begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse (art. 16): Korrigera felaktiga eller ofullständiga personuppgifter.
• Rätt till radering (art. 17): Begära radering av dina personuppgifter när det är tillämpligt (”rätten att bli bortglömd”).
• Rätt till begränsning av behandling (art. 18): Begränsa hur vi använder dina uppgifter i vissa fall.
• Rätt till dataportabilitet (art. 20): Få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när det är tillämpligt.
• Rätt att göra invändningar (art. 21): Invända mot behandling som grundas på berättigat intresse i vissa fall.
• Rätt att återkalla samtycke (art. 7(3)): Återkalla samtycke till valfri behandling när som helst, utan att det påverkar tidigare laglig behandling.
• För att utöva dessa rättigheter, mejla support@peptides-eu.net med ”GDPR Request” i ämnesraden. Vi svarar inom 30 dagar enligt GDPR.

6. Lagring av data

• Order- och transaktionsdata: Lagras så länge det krävs för skatte-, redovisnings- och rättslig efterlevnad enligt tillämpliga EU-regler.
• Kontouppgifter: Lagras medan kontot är aktivt och raderas efter verifierad begäran när lagring inte längre krävs enligt lag.
• Register över marknadssamtycke: Behålls tills du återkallar samtycket.
• Webb- och analysdata: Lagras bara så länge det behövs för det angivna ändamålet och anonymiseras eller raderas därefter.
• Data behandlas och lagras med leverantörer och infrastruktur som är lämpliga för EU-baserad handel, med kryptering under överföring på alla sidor.

7. Säkerhet

• Kryptering: SSL/TLS-kryptering på alla sidor och dataöverföringar mellan din webbläsare och våra tjänster.
• Betalsäkerhet: Betalningar behandlas av PCI-DSS-kompatibla tredjepartsleverantörer.
• Åtkomstkontroll: Åtkomst till personuppgifter begränsas till behörig personal efter behov.
• Vi granskar våra säkerhetsrutiner regelbundet, men inget system för onlineöverföring eller lagring är helt säkert.

8. Kontakt

• Personuppgiftsansvarig: Peptides EU (peptides-eu.net), Office TC05, 1 Rocky Lane, Aston, Birmingham B6 5RQ, United Kingdom.
• E-post: support@peptides-eu.net — ange ”GDPR Request” i ämnesraden vid frågor om dataskydd.
• Tillsynsmyndighet: Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna klagomål till din lokala dataskyddsmyndighet i EU.

9. Uppdateringar av denna policy

Vi kan då och då uppdatera denna integritetspolicy för att återspegla förändringar i vår praxis, teknik eller rättsliga krav.

Ändringar publiceras på denna sida med ett uppdaterat ikraftträdandedatum. Vi uppmuntrar dig att läsa policyn med jämna mellanrum.

---