Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på novacell-peptides.com er NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, registreringsnummer 17455124 (»vi«). NovaCell Peptides er et varemærke tilhørende NCBL Sciences OÜ. Du er velkommen til at kontakte os på info@novacell-peptides.com, hvis du har spørgsmål om databeskyttelse.

2. Oplysninger, vi behandler

Vi behandler kun oplysninger, der er nødvendige til det pågældende formål:

• Ordreoplysninger: navn, leverings- og faktureringsadresse, e-mailadresse, telefonnummer (valgfrit), bestilte produkter, betalingsmetode og betalingsstatus. Vi indsamler ikke kortoplysninger.
• Bekræftelser under betalingen (mindstealder på 18 år, anvendelse udelukkende til forskningsformål) med et tidsstempel og en forkortet, ikke-reversibel værdi udledt af IP-adressen som dokumentation.
• Kommunikation: indholdet af dine e-mails og henvendelser til os.
• Nyhedsbrev: e-mailadresse, sprog samt tidspunktet for tilmelding og bekræftelse (double opt-in).
• Partnerprogram: oplysninger fra din ansøgning, partnerkode samt data om provision og udbetalinger.
• Anmeldelser: navn eller initialer, anmeldelsestekst og stjernebedømmelse, som du selv offentliggør.
• Tekniske data ved besøg på hjemmesiden: IP-adresse, dato og klokkeslæt, den anmodede side, oplysninger om browser og enhed (serverlogfiler hos vores hostingudbyder) samt interne butiksstatistikker (f.eks. sidevisninger, kurvhændelser) uden navne eller kontaktoplysninger.

3. Formål og retsgrundlag

• Behandling af ordrer, forsendelse, betalingsbehandling, betalingspåmindelser og kundeservice – art. 6, stk. 1, litra b, i databeskyttelsesforordningen (kontrakt).
• Overholdelse af retlige forpligtelser, navnlig inden for regnskab, skat og moms (OSS) – art. 6, stk. 1, litra c, i databeskyttelsesforordningen.
• Butikkens sikkerhed, forebyggelse af misbrug og svindel, dokumentation for bekræftelser under betalingen, interne statistikker til forbedring af butikken og e-mails til eksisterende kunder (f.eks. anmodning om en anmeldelse) – art. 6, stk. 1, litra f, i databeskyttelsesforordningen (legitim interesse). Du kan til enhver tid gøre indsigelse.
• Nyhedsbrev, påmindelser om en ufuldført indkøbskurv til personer, der ikke har bestilt før, samt analyse- og marketingcookies – art. 6, stk. 1, litra a, i databeskyttelsesforordningen (samtykke), som du til enhver tid kan trække tilbage med virkning for fremtiden.

4. Modtagere og tjenesteudbydere

Vi videregiver kun oplysninger, når det er nødvendigt til ovennævnte formål. Vores tjenesteudbydere behandler oplysninger på vores vegne og efter vores instrukser (art. 28 i databeskyttelsesforordningen) eller som selvstændige dataansvarlige, hvor det drejer sig om deres egne retlige forpligtelser:

• Hosting af hjemmesiden: Netlify, Inc. (USA).
• Database, backend og brugerkonti: Supabase, Inc. (USA).
• Afsendelse af e-mails: Resend (USA).
• Kryptovalutabetalinger: NOWPayments, kun hvis du vælger denne betalingsmetode.
• Bankoverførsler: vores kontoførende bank.
• Forsendelse: vores lager og afsendelse i Polen samt transportørerne DPD og DHL og forsendelsesformidlere (Apaczka) – navn, leveringsadresse og, hvor det er nødvendigt for leveringsunderretninger, e-mailadresse eller telefonnummer.
• Skatte- og regnskabsrådgivere, så vi kan opfylde vores retlige forpligtelser.
• Google Ireland Limited (Google Analytics 4, konverteringsmåling i Google Ads) – kun efter dit samtykke i cookiebanneret.

5. Overførsler til tredjelande

Nogle tjenesteudbydere er etableret i USA. Overførslerne sker på grundlag af EU-USA-databeskyttelsesrammen (Data Privacy Framework), hvis udbyderen er certificeret, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser (art. 46 i databeskyttelsesforordningen).

6. Cookies, lokal lagring og samtykke

Vi anvender teknisk nødvendig lagring i browseren (f.eks. indkøbskurv, sprog, dit cookievalg) uden samtykke, fordi butikken ellers ikke ville fungere.

Google Analytics 4 og konverteringsmåling i Google Ads indlæses først, efter at du har givet samtykke i cookiebanneret. Du kan til enhver tid ændre eller trække dit valg tilbage via »Cookieindstillinger« i sidefoden. Skrifttyper indlæses fra vores egen server.

7. E-mails

Vi sender ordrebekræftelser samt oplysninger om betaling og forsendelse, fordi de er en del af opfyldelsen af kontrakten.

Efter en ordre kan vi bede dig om en anmeldelse via e-mail eller informere dig om lignende produkter. Du kan til enhver tid gøre indsigelse – via linket i hver e-mail eller ved at skrive til info@novacell-peptides.com – uden andre omkostninger end transmissionsomkostningerne efter grundtakster.

Du modtager først nyhedsbrevet, når du har bekræftet din tilmelding (double opt-in). Du kan til enhver tid afmelde dig via afmeldingslinket.

8. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det pågældende formål. Kontrakt- og regnskabsmateriale opbevares i de lovpligtige perioder (efter estisk ret generelt 7 år). Nyhedsbrevsdata opbevares, indtil du afmelder dig, og dokumentation for samtykke, så længe vi skal kunne bevise samtykket. Derefter slettes eller anonymiseres oplysningerne.

9. Dine rettigheder

Du har ret til indsigt (art. 15 i databeskyttelsesforordningen), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20). Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.

Ret til indsigelse (art. 21 i databeskyttelsesforordningen): du kan af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling, der er baseret på vores legitime interesse. Du kan til enhver tid uden at angive grunde gøre indsigelse mod anvendelsen af dine oplysninger til direkte markedsføring.

En e-mail til info@novacell-peptides.com er tilstrækkelig til alle anmodninger.

10. Ret til at klage

Du kan indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig den estiske datatilsynsmyndighed, der er ansvarlig for os (Andmekaitse Inspektsioon, www.aki.ee), eller til myndigheden i dit bopælsland.

11. Nødvendighed af oplysninger og mindstealder

For at afgive en ordre har vi brug for de oplysninger, der er markeret som obligatoriske i bestillingsformularen; uden dem kan vi ikke opfylde kontrakten. Vores tilbud henvender sig udelukkende til personer på 18 år og derover. Der finder ingen automatiske afgørelser sted, herunder profilering som omhandlet i art. 22 i databeskyttelsesforordningen.

12. Datasikkerhed

Oplysninger transmitteres krypteret (TLS). Adgang til kundeoplysninger er begrænset til autoriserede personer og er for administratorer beskyttet med tofaktorgodkendelse.