Privatlivspolitik

Denne privatlivspolitik er en integreret del af de GENERELLE BRUGSVILKÅR for webstedet peptagenlabs.dk (Webstedet), der administreres af Crystal Peptides LTD (den Dataansvarlige). Dokumentet er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen eller GDPR) og Bulgariens lov om beskyttelse af personoplysninger. Nedenfor beskrives det, hvordan den Dataansvarlige indsamler og behandler personoplysninger om registrerede, der besøger Webstedet.

1. Retsgrundlag for behandling af personoplysninger

Behandling af personoplysninger er lovlig, når mindst én af følgende betingelser er opfyldt:

• Samtykke – når brugeren har givet samtykke til behandling af oplysninger til bestemte formål, eksempelvis markedsføring eller kontakt i forbindelse med en indsendt henvendelse.
• Indgåelse og opfyldelse af en aftale – når personoplysninger er nødvendige for en aftale, som den registrerede er part i, eksempelvis ved oprettelse af en brugerkonto på Webstedet og køb af produkter i webshoppen.
• Retlige forpligtelser – den Dataansvarlige skal overholde bestemte krav i forbruger- og databeskyttelseslovgivningen og kan behandle personoplysninger i det omfang, det er nødvendigt for at opfylde disse forpligtelser.
• Legitime interesser – den Dataansvarlige kan behandle personoplysninger, når anmeldelser, klager og krav indgives til eller besvares over for kompetente myndigheder og domstole. Løbende forbedring af tjenesterne er også en legitim interesse; derfor kan brugernes præferencer og feedback om Webstedet analyseres.

2. Behandling af personoplysninger

For at Webstedet kan vises bedst muligt, og for at bestemte funktioner kan leveres, indsamles også følgende oplysninger: IP-adresse, browsertype, sprogindstillinger, enhedstype, det operativsystem, der bruges til at tilgå Webstedet, samt tidspunkt og varighed for brugen.

Den Dataansvarlige kan behandle personoplysninger i forbindelse med én eller flere af følgende aktiviteter:

• indgåelse, opfyldelse og ophør af købsaftaler om produkter;
• opfyldelse af forpligtelser i henhold til en indgået aftale og reglerne om forbrugerbeskyttelse, digitalt indhold og digitale tjenester samt salg af varer;
• administration af webshoppen og opfyldelse af retlige forpligtelser efter reglerne om elektronisk handel;
• behandling af henvendelser, klager og krav;
• levering af garanti- og serviceydelser;
• oplysning om ændringer i gældende politikker og generelle vilkår;
• behandling af ordrer og afsendelse af varer via kurér- og leveringstjenester;
• udstedelse af fakturaer og opfyldelse af skatte- og regnskabsretlige forpligtelser;
• direkte markedsføring af produkter og tjenester;
• måling af reklamers effektivitet;
• forebyggelse af betalingssvindel;
• administration af profiler og sider på sociale netværk og onlineplatforme;
• måling af kundetilfredshed med leverede produkter og/eller tjenester;
• fremsættelse og forsvar af retskrav, inddrivelse af fordringer samt indgivelse eller besvarelse af anmeldelser, klager og krav til kompetente myndigheder og domstole.

I forbindelse med disse aktiviteter kan den Dataansvarlige indsamle og behandle følgende kategorier af oplysninger:

• identifikationsoplysninger – navn og personligt identifikationsnummer, når en fysisk person anmoder om en faktura;
• kontaktoplysninger – telefonnummer og e-mailadresse;
• leveringsoplysninger – fuldstændig leveringsadresse, enten en privatadresse eller et transportørkontor;
• betalingsoplysninger – oplysninger om datoen for og metoden til en gennemført betaling;
• oplysninger på brugerkontoen – e-mailadresse eller brugernavn, købshistorik, leveringsoplysninger, betalingsmetode og andre kontooplysninger;
• oplysninger om besøg på Webstedet – IP-adresser samt system- og analysedata, der indsamles ved hjælp af installerede cookies;
• andre oplysninger – oplysninger, som den registrerede på eget initiativ afgiver i anmeldelser, henvendelser, ansøgninger, indsigelser og feedback.

3. Indsamling af personoplysninger

Personoplysninger kan indsamles direkte fra den registrerede, eksempelvis når der oprettes en brugerkonto, afgives en ordre eller sendes en henvendelse, og/eller automatisk via Webstedet ved hjælp af cookies og andre lignende teknologier.

4. Formål, retsgrundlag og opbevaringsperiode

Den Dataansvarlige kan mere specifikt behandle oplysninger på følgende grundlag og betingelser:

5. Beskyttelse af personoplysninger

Den Dataansvarlige opretholder i overensstemmelse med gældende ret passende og forholdsmæssige tekniske og organisatoriske foranstaltninger til beskyttelse af brugernes oplysninger, herunder mod uautoriseret adgang og/eller forkert brug.

Den Dataansvarlige anvender forretningssystemer, procedurer og informationsteknologi, der beskytter personoplysningerne på passende vis og sikrer deres fortrolighed og integritet. Oplysninger, der indsamles fra brugere af Webstedet, organiseres i registre med kryptografisk beskyttelse. Registrene findes på lagringsenheder i computersystemer med begrænset teknisk og fysisk adgang, som kun kan tilgås af kvalificeret og uddannet personale.

6. Deling af personoplysninger

Den Dataansvarlige kan dele oplysninger om brugen af Webstedet med almindeligt anvendte tjenester som Google Analytics. Personoplysninger kan også deles med andre databehandlere og leverandører, der bistår med at opfylde retlige forpligtelser, udføre bestemte arbejdsgange eller varetage legitime interesser. Det kan eksempelvis være it- og hostingleverandører, der medvirker til driften af Webstedet.

I visse situationer kan det være nødvendigt at videregive oplysninger til en administrativ, dømmende og/eller håndhævende myndighed i medfør af artikel 6, stk. 1, litra c og f, i GDPR, når det er nødvendigt for at løse en retstvist, følger af lovgivningen eller er strengt nødvendigt for at forebygge, opdage eller retsforfølge kriminalitet eller svindel.

7. Den registreredes rettigheder

Besøgende på Webstedet er registrerede i GDPR's forstand og har følgende rettigheder:

Du kan finde flere oplysninger om dine rettigheder og om, hvordan du udøver dem, på webstedet for Den Europæiske Tilsynsførende for Databeskyttelse eller hos Republikken Bulgariens tilsynsmyndighed, Kommissionen for Beskyttelse af Personoplysninger.

Brugeren kan til enhver tid udøve ovenstående rettigheder ved at sende et brev eller en e-mail til kontaktoplysningerne nedenfor.

Anmodninger om personoplysninger besvares inden for to måneder. Hvis fristen skal forlænges, underrettes den registrerede om forlængelsen og årsagerne til forsinkelsen.

Den Dataansvarlige kan afvise at behandle anmodninger, der gentages uden rimelig grund, eller som truer andre registreredes fortrolighed. En kopi af de behandlede personoplysninger udleveres gratis; der kan opkræves et rimeligt gebyr for gentagne eller urimeligt omfattende anmodninger.

Hjælp til ikke-gennemførte ordrer

Hvis du påbegynder en ordre og angiver dine kontaktoplysninger (f.eks. din e-mailadresse eller dit telefonnummer), men ikke gennemfører købet, kan vi bruge disse oplysninger til at kontakte dig — via e-mail eller telefon — udelukkende for at hjælpe dig med at gennemføre ordren, løse et teknisk problem eller betalingsproblem eller besvare et spørgsmål i forbindelse med det pågældende købsforsøg. Denne behandling er baseret på vores berettigede interesse (GDPR art. 6, stk. 1, litra f) i at yde kundesupport og gennemføre en transaktion, som du har påbegyndt. Kontaktoplysninger indsamlet på denne måde bruges aldrig til marketing- eller kampagnemæssige formål, medmindre du særskilt har givet samtykke hertil, og du kan til enhver tid bede os om ikke at blive kontaktet på denne måde ved at skrive til info@crystalpeptides.eu.

Kontaktoplysninger på den dataansvarlige

Version: 2.1

Version og ikrafttrædelsesdato: 31. august 2026