Politica de confidențialitate și GDPR

1. Operatorul de date

Site-ul peptide.ro este operat de Nexus Research Laboratories EOOD, care acționează în calitate de operator în sensul Regulamentului (UE) 2016/679 (GDPR).

• Denumire legală: Nexus Research Laboratories EOOD
• Formă juridică: societate cu răspundere limitată cu asociat unic (EOOD)
• Cod unic de identificare (UIC): 208894351
• Cod de TVA: BG208894351
• Sediu social: Str. Vrabcha nr. 17A, etaj 1, ap. 3, raionul Oborishte, Sofia 1000, Municipiul Stolichna, Regiunea Sofia (Capitală), Bulgaria
• E-mail pentru protecția datelor: [email protected]

2. Datele pe care le colectăm

Date de identificare și de contact

• Nume și prenume, adresă de e-mail, număr de telefon
• Adresa de facturare și adresa de livrare
• Datele instituției sau ale societății, atunci când comanda este plasată de un laborator

Date privind comenzile

• Produsele comandate, valoarea, istoricul comenzilor și corespondența de suport
• Confirmarea faptului că achiziția este destinată exclusiv cercetării

Date de plată

• Statusul plății și identificatorul tranzacției
• Datele complete ale cardului sunt introduse direct la procesatorul de plăți și nu ajung pe serverele noastre

Date tehnice și de utilizare

• Adresa IP, tipul de browser, tipul dispozitivului și sistemul de operare
• Pagini vizitate, click-uri, URL de proveniență și durata vizitei

Preferințe de comunicare

• Statusul abonării la e-mail sau SMS și reacțiile la campanii

Date despre coș și sesiune

• Produsele adăugate în coș și datele tehnice necesare funcționării sesiunii active

3. Scopurile și temeiurile legale

• Procesarea și livrarea comenzilor. Temei: executarea contractului, art. 6 alin. (1) lit. b)
• Suport pentru clienți și răspuns la solicitări. Temei: executarea contractului sau interes legitim, art. 6 alin. (1) lit. b) și f)
• Notificări tranzacționale, confirmare și urmărire. Temei: executarea contractului, art. 6 alin. (1) lit. b)
• Marketing prin e-mail și SMS. Temei: consimțământ, art. 6 alin. (1) lit. a)
• Prevenirea fraudei și securitatea magazinului. Temei: interes legitim, art. 6 alin. (1) lit. f)
• Verificarea eligibilității de cercetare a cumpărătorului. Temei: interes legitim, art. 6 alin. (1) lit. f)
• Obligații contabile, fiscale și de arhivare. Temei: obligație legală, art. 6 alin. (1) lit. c)

Nu prelucrăm categorii speciale de date și nu solicităm informații privind starea de sănătate.

4. Comunicări de marketing: e-mail și SMS

Consimțământ

Trimitem mesaje promoționale numai după o acțiune clară de abonare din partea dumneavoastră. Consimțământul este înregistrat cu data și sursa abonării.

Utilizarea numărului de telefon

• Confirmări de comandă, actualizări de livrare
• Transmiterea mesajelor prin furnizorul nostru de servicii SMS

Cum renunțați

• Folosiți linkul de dezabonare din orice e-mail promoțional
• Răspundeți cu „STOP” la orice SMS de marketing
• Ne scrieți la [email protected]

Notă: Retragerea consimțământului nu oprește comunicările esențiale legate de comandă și nu afectează legalitatea prelucrării efectuate anterior.

5. Cookie-uri și tehnologii de urmărire

Folosim cookie-uri pentru a:

• Asigura funcționarea coșului, a contului și a finalizării comenzii
• Reține preferințele de navigare
• Măsura performanța site-ului și traficul
• Asigura funcționarea coșului și a sesiunii active

Cookie-urile strict necesare funcționează implicit, deoarece fără ele magazinul nu poate opera. Cookie-urile de analiză și de marketing sunt activate numai cu acordul dumneavoastră, exprimat prin bannerul de cookie-uri, iar acordul poate fi retras oricând din setările afișate în banner sau din browser.

6. Destinatarii datelor

Nu vindem, nu închiriem și nu comercializăm datele personale. Le partajăm doar cu categoriile de destinatari necesare pentru funcționarea magazinului:

• Procesatorii de plăți
• Firmele de curierat și partenerii de logistică
• Platformele de e-mail și SMS
• Furnizorii de găzduire, mentenanță și analiză web
• Contabilii și consultanții, în limita obligațiilor legale

Divulgarea către autorități are loc numai atunci când este impusă de lege sau este necesară pentru apărarea drepturilor noastre legale. Datele privind consimțământul pentru SMS nu sunt partajate cu terți în scopuri de marketing. Toți partenerii care prelucrează date în numele nostru sunt obligați prin contract să respecte cerințele GDPR.

7. Transferuri internaționale

Datele sunt prelucrate în principal în Spațiul Economic European. Atunci când un furnizor de servicii este situat în afara SEE, transferul are loc numai pe baza unor garanții adecvate, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare. Puteți solicita informații despre garanțiile aplicabile scriindu-ne la adresa de contact.

8. Securitatea datelor

• Criptare SSL pentru transmiterea datelor între browser și server
• Procesare a plăților conformă PCI DSS, fără stocarea datelor cardului la noi
• Acces intern restricționat, acordat doar personalului care are nevoie de date pentru sarcinile sale
• Actualizări periodice ale platformei și copii de siguranță

Deși aplicăm măsuri tehnice și organizatorice adecvate, niciun sistem online nu este complet sigur. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom informa fără întârzieri nejustificate și vom notifica autoritatea competentă.

9. Perioada de păstrare

• Documentele contabile și facturile: conform termenelor legale de arhivare aplicabile societății
• Datele contului: atât timp cât contul rămâne activ, plus o perioadă rezonabilă după inactivitate
• Datele de marketing: până la retragerea consimțământului
• Corespondența de suport: pe durata necesară soluționării și a eventualelor reclamații ulterioare
• Datele tehnice și de analiză: pe durata configurată în instrumentele folosite

La expirarea termenelor, datele sunt șterse în siguranță sau anonimizate.

10. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• De acces la datele pe care le deținem despre dumneavoastră
• La rectificarea datelor inexacte sau incomplete
• La ștergerea datelor, sub rezerva obligațiilor legale de păstrare
• La restricționarea prelucrării
• La portabilitatea datelor, într-un format structurat și utilizabil
• De a vă opune prelucrării bazate pe interes legitim și marketingului direct
• De a vă retrage consimțământul oricând
• De a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice semnificative

Cererile se trimit la [email protected]. Răspundem în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea dumneavoastră. Putem solicita informații suplimentare pentru a vă verifica identitatea.

11. Plângeri la autoritatea de supraveghere

Dacă nu sunteți mulțumit de modul în care prelucrăm datele dumneavoastră, aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor.

• În România, autoritatea competentă este ANSPDCP, dataprotection.ro
• În Bulgaria, unde este stabilit operatorul, autoritatea competentă este Comisia pentru Protecția Datelor cu Caracter Personal, cpdp.bg

Vă puteți adresa autorității din statul membru în care aveți reședința obișnuită, în care lucrați sau în care a avut loc presupusa încălcare.

12. Confidențialitatea minorilor

Nu colectăm cu bună știință date de la persoane sub 18 ani. Produsele sunt destinate exclusiv cercetării, iar comenzile pot fi plasate doar de persoane majore. Dacă aflăm că am primit astfel de date, acestea vor fi șterse fără întârziere.

13. Site-uri terțe

Site-ul poate conține linkuri către pagini terțe. Nu răspundem pentru conținutul, practicile de confidențialitate sau securitatea acestora. Vă recomandăm să le citiți politicile înainte de a furniza date personale.

14. Modificări ale acestei politici

Putem actualiza această politică. Modificările sunt publicate pe această pagină, împreună cu o dată revizuită de „Ultima actualizare”. Pentru modificări semnificative vă vom informa prin e-mail sau printr-un anunț vizibil pe site.

15. Date de contact

Pentru orice întrebare sau cerere privind protecția datelor:

• Operator: Nexus Research Laboratories EOOD, UIC 208894351, cod TVA BG208894351
• E-mail: [email protected]
• Adresă: Str. Vrabcha nr. 17A, etaj 1, ap. 3, raionul Oborishte, Sofia 1000, Bulgaria