Tietosuojaseloste

1. Rekisterinpitäjä

Henkilötietojen käsittelystä sivustolla novacell-peptides.com vastaava rekisterinpitäjä on NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Viro, rekisterikoodi 17455124 (”me”). NovaCell Peptides on NCBL Sciences OÜ:n tuotemerkki. Tietosuojaa koskevissa kysymyksissä voit ottaa meihin yhteyttä osoitteessa info@novacell-peptides.com.

2. Käsittelemämme tiedot

Käsittelemme vain kyseiseen tarkoitukseen tarpeellisia tietoja:

• Tilaustiedot: nimi, toimitus- ja laskutusosoite, sähköpostiosoite, puhelinnumero (vapaaehtoinen), tilatut tuotteet, maksutapa ja maksun tila. Emme kerää korttitietoja.
• Kassavaiheessa annettavat vahvistukset (vähimmäisikä 18 vuotta, käyttö yksinomaan tutkimustarkoituksiin) aikaleimalla sekä lyhennetyllä, palauttamattomalla IP-osoitteesta johdetulla arvolla todisteena.
• Viestintä: meille lähettämiesi sähköpostiviestien ja tiedustelujen sisältö.
• Uutiskirje: sähköpostiosoite, kieli sekä ilmoittautumisen ja vahvistuksen ajankohta (kaksivaiheinen vahvistus, double opt-in).
• Kumppaniohjelma: hakemuksesi tiedot, kumppanikoodi sekä palkkio- ja maksutiedot.
• Arvostelut: nimi tai nimikirjaimet, arvostelun teksti ja tähtiarvosana, jotka julkaiset itse.
• Tekniset tiedot verkkosivustolla vierailtaessa: IP-osoite, päivämäärä ja kellonaika, pyydetty sivu, selain- ja laitetiedot (palvelinhotellimme palvelinlokit) sekä kaupan sisäiset tilastot (esim. sivunäytöt, ostoskoritapahtumat) ilman nimiä tai yhteystietoja.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Tilausten käsittely, toimitus, maksujen käsittely, maksumuistutukset ja asiakaspalvelu – tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimus).
• Lakisääteisten velvoitteiden noudattaminen, erityisesti kirjanpidon, verotuksen ja arvonlisäverotuksen (OSS) osalta – tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.
• Kaupan turvallisuus, väärinkäytösten ja petosten estäminen, kassavaiheen vahvistusten todisteet, kaupan parantamiseen tarkoitetut sisäiset tilastot sekä sähköpostiviestit nykyisille asiakkaille (esim. arvostelupyyntö) – tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu). Voit vastustaa käsittelyä milloin tahansa.
• Uutiskirje, muistutukset keskeneräisestä ostoskorista henkilöille, jotka eivät ole aiemmin tehneet tilausta, sekä analytiikka- ja markkinointievästeet – tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta (suostumus), jonka voit peruuttaa milloin tahansa tulevaisuuteen vaikuttavasti.

4. Vastaanottajat ja palveluntarjoajat

Luovutamme tietoja vain, jos se on tarpeen edellä mainittuihin tarkoituksiin. Palveluntarjoajamme käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti (tietosuoja-asetuksen 28 artikla) tai itsenäisinä rekisterinpitäjinä silloin, kun kyse on niiden omista lakisääteisistä velvoitteista:

• Verkkosivuston palvelinhotelli: Netlify, Inc. (Yhdysvallat).
• Tietokanta, taustajärjestelmä ja käyttäjätilit: Supabase, Inc. (Yhdysvallat).
• Sähköpostien lähetys: Resend (Yhdysvallat).
• Kryptovaluuttamaksut: NOWPayments, vain jos valitset tämän maksutavan.
• Pankkisiirrot: tiliä pitävä pankkimme.
• Toimitus: varastomme ja lähetystoimintomme Puolassa sekä kuljetusyritykset DPD ja DHL sekä lähetysvälittäjät (Apaczka) – nimi, toimitusosoite ja toimitusilmoituksia varten tarvittaessa sähköpostiosoite tai puhelinnumero.
• Vero- ja kirjanpitopalveluiden tarjoajat lakisääteisten velvoitteidemme täyttämiseksi.
• Google Ireland Limited (Google Analytics 4, Google Adsin konversioseuranta) – vain evästebannerissa antamasi suostumuksen jälkeen.

5. Siirrot kolmansiin maihin

Jotkin palveluntarjoajat sijaitsevat Yhdysvalloissa. Siirrot tehdään EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) perusteella, jos palveluntarjoaja on sertifioitu, tai Euroopan komission vakiosopimuslausekkeiden perusteella (tietosuoja-asetuksen 46 artikla).

6. Evästeet, paikallinen tallennus ja suostumus

Käytämme teknisesti välttämätöntä selaimen tallennustilaa (esim. ostoskori, kieli, evästevalintasi) ilman suostumusta, koska kauppa ei muuten toimisi.

Google Analytics 4 ja Google Adsin konversioseuranta ladataan vasta, kun olet antanut suostumuksesi evästebannerissa. Voit muuttaa tai peruuttaa valintasi milloin tahansa alatunnisteen kohdasta ”Evästeasetukset”. Fontit ladataan omalta palvelimeltamme.

7. Sähköpostit

Lähetämme tilausvahvistukset sekä maksu- ja toimitustiedot, koska ne kuuluvat sopimuksen täyttämiseen.

Tilauksen jälkeen voimme pyytää sinulta sähköpostitse arvostelua tai kertoa sinulle samankaltaisista tuotteista. Voit vastustaa tätä milloin tahansa – jokaisessa sähköpostissa olevan linkin kautta tai kirjoittamalla osoitteeseen info@novacell-peptides.com – ilman muita kustannuksia kuin perushinnaston mukaiset lähetyskustannukset.

Saat uutiskirjeen vasta vahvistettuasi ilmoittautumisesi (double opt-in). Voit perua tilauksen milloin tahansa peruutuslinkin kautta.

8. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseistä tarkoitusta varten. Sopimus- ja kirjanpitoasiakirjoja säilytetään lakisääteiset ajanjaksot (Viron lain mukaan yleensä 7 vuotta). Uutiskirjetiedot säilytetään, kunnes peruutat tilauksen, suostumuksen todisteet niin kauan kuin meidän on voitava osoittaa suostumus. Sen jälkeen tiedot poistetaan tai anonymisoidaan.

9. Oikeutesi

Sinulla on oikeus tutustua tietoihisi (tietosuoja-asetuksen 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla) ja tietojen siirtämiseen järjestelmästä toiseen (20 artikla). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti.

Vastustamisoikeus (tietosuoja-asetuksen 21 artikla): voit henkilökohtaiseen tilanteeseesi liittyvällä perusteella vastustaa oikeutettuun etuumme perustuvaa käsittelyä. Voit milloin tahansa ilman perusteluja vastustaa tietojesi käyttöä suoramarkkinointiin.

Kaikissa pyynnöissä riittää sähköpostiviesti osoitteeseen info@novacell-peptides.com.

10. Oikeus tehdä valitus

Voit tehdä valituksen tietosuojaviranomaiselle, erityisesti meistä vastaavalle Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon, www.aki.ee), tai asuinmaasi viranomaiselle.

11. Tietojen välttämättömyys ja vähimmäisikä

Tilauksen tekemiseen tarvitsemme tilauslomakkeessa pakollisiksi merkityt tiedot; ilman niitä emme voi täyttää sopimusta. Tarjontamme on suunnattu yksinomaan vähintään 18-vuotiaille henkilöille. Automaattista päätöksentekoa, profilointi mukaan lukien (tietosuoja-asetuksen 22 artikla), ei tapahdu.

12. Tietoturva

Tiedot siirretään salattuina (TLS). Pääsy asiakastietoihin on rajattu valtuutetuille henkilöille ja ylläpitäjien osalta suojattu kaksivaiheisella tunnistautumisella.