Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger på novacell-peptides.com er NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, registreringsnummer 17455124 («vi»). NovaCell Peptides er et varemerke tilhørende NCBL Sciences OÜ. Hvis du har spørsmål om personvern, kan du kontakte oss på info@novacell-peptides.com.

2. Opplysninger vi behandler

Vi behandler bare opplysninger som er nødvendige for det aktuelle formålet:

• Bestillingsopplysninger: navn, leverings- og fakturaadresse, e-postadresse, telefonnummer (valgfritt), bestilte produkter, betalingsmåte og betalingsstatus. Vi samler ikke inn kortopplysninger.
• Bekreftelser under betalingen (minstealder på 18 år, bruk utelukkende til forskningsformål) med tidsstempel og en forkortet, ikke-reversibel verdi utledet fra IP-adressen som dokumentasjon.
• Kommunikasjon: innholdet i e-postene og henvendelsene dine til oss.
• Nyhetsbrev: e-postadresse, språk samt tidspunktet for påmelding og bekreftelse (double opt-in).
• Partnerprogram: opplysninger fra søknaden din, partnerkode samt data om provisjon og utbetalinger.
• Anmeldelser: navn eller initialer, anmeldelsestekst og stjernevurdering som du selv publiserer.
• Tekniske data ved besøk på nettstedet: IP-adresse, dato og klokkeslett, forespurt side, informasjon om nettleser og enhet (serverlogger hos vår vertsleverandør) samt interne butikkstatistikker (f.eks. sidevisninger, handlekurvhendelser) uten navn eller kontaktopplysninger.

3. Formål og behandlingsgrunnlag

• Behandling av bestillinger, forsendelse, betalingsbehandling, betalingspåminnelser og kundeservice – artikkel 6 nr. 1 bokstav b GDPR (avtale).
• Overholdelse av rettslige forpliktelser, særlig innen regnskap, skatt og merverdiavgift (OSS) – artikkel 6 nr. 1 bokstav c GDPR.
• Butikkens sikkerhet, forebygging av misbruk og svindel, dokumentasjon av bekreftelser under betalingen, interne statistikker for å forbedre butikken og e-poster til eksisterende kunder (f.eks. en forespørsel om anmeldelse) – artikkel 6 nr. 1 bokstav f GDPR (berettiget interesse). Du kan når som helst protestere.
• Nyhetsbrev, påminnelser om en uferdig handlekurv til personer som ikke har bestilt tidligere, samt analyse- og markedsføringsinformasjonskapsler – artikkel 6 nr. 1 bokstav a GDPR (samtykke), som du når som helst kan trekke tilbake med virkning for fremtiden.

4. Mottakere og tjenesteleverandører

Vi utleverer bare opplysninger når det er nødvendig for formålene ovenfor. Tjenesteleverandørene våre behandler opplysninger på våre vegne og etter våre instrukser (artikkel 28 GDPR), eller som selvstendig behandlingsansvarlige når det gjelder deres egne rettslige forpliktelser:

• Nettstedhosting: Netlify, Inc. (USA).
• Database, backend og brukerkontoer: Supabase, Inc. (USA).
• Utsendelse av e-post: Resend (USA).
• Betalinger med kryptovaluta: NOWPayments, bare hvis du velger denne betalingsmåten.
• Bankoverføringer: vår kontoførende bank.
• Frakt: vårt lager og vår ekspedisjon i Polen samt transportørene DPD og DHL og fraktformidlere (Apaczka) – navn, leveringsadresse og, der det er nødvendig for leveringsvarsler, e-postadresse eller telefonnummer.
• Skatte- og regnskapstjenesteleverandører for å oppfylle våre rettslige forpliktelser.
• Google Ireland Limited (Google Analytics 4, konverteringsmåling i Google Ads) – bare etter ditt samtykke i informasjonskapselbanneret.

5. Overføringer til tredjeland

Noen tjenesteleverandører er etablert i USA. Overføringene skjer på grunnlag av personvernrammeverket mellom EU og USA (Data Privacy Framework) dersom leverandøren er sertifisert, eller på grunnlag av EU-kommisjonens standardkontraktsklausuler (artikkel 46 GDPR).

6. Informasjonskapsler, lokal lagring og samtykke

Vi bruker teknisk nødvendig lagring i nettleseren (f.eks. handlekurv, språk, ditt valg om informasjonskapsler) uten samtykke, fordi butikken ellers ikke ville fungere.

Google Analytics 4 og konverteringsmåling i Google Ads lastes først etter at du har samtykket i informasjonskapselbanneret. Du kan når som helst endre eller trekke tilbake valget ditt via «Innstillinger for informasjonskapsler» i bunnteksten. Skrifttyper lastes fra vår egen server.

7. E-poster

Vi sender ordrebekreftelser samt informasjon om betaling og frakt fordi de er en del av oppfyllelsen av avtalen.

Etter en bestilling kan vi be deg om en anmeldelse på e-post eller informere deg om lignende produkter. Du kan når som helst protestere – via lenken i hver e-post eller ved å skrive til info@novacell-peptides.com – uten andre kostnader enn overføringskostnadene etter grunntakst.

Du mottar nyhetsbrevet først etter at du har bekreftet påmeldingen din (double opt-in). Du kan når som helst melde deg av via avmeldingslenken.

8. Lagring

Vi lagrer personopplysninger bare så lenge det er nødvendig for det aktuelle formålet. Avtale- og regnskapsdokumenter oppbevares i de lovpålagte periodene (etter estisk rett vanligvis 7 år). Nyhetsbrevdata lagres til du melder deg av, dokumentasjon av samtykke så lenge vi må kunne bevise samtykket. Deretter slettes eller anonymiseres opplysningene.

9. Dine rettigheter

Du har rett til innsyn (artikkel 15 GDPR), retting (artikkel 16), sletting (artikkel 17), begrensning av behandling (artikkel 18) og dataportabilitet (artikkel 20). Du kan når som helst trekke tilbake samtykket med virkning for fremtiden.

Rett til å protestere (artikkel 21 GDPR): du kan av grunner knyttet til din særlige situasjon protestere mot behandling som er basert på vår berettigede interesse. Du kan når som helst, uten å oppgi grunn, protestere mot at opplysningene dine brukes til direkte markedsføring.

En e-post til info@novacell-peptides.com er tilstrekkelig for alle henvendelser.

10. Rett til å klage

Du kan klage til en tilsynsmyndighet for personvern, særlig den estiske datatilsynsmyndigheten som er ansvarlig for oss (Andmekaitse Inspektsioon, www.aki.ee), eller til myndigheten i bostedslandet ditt.

11. Nødvendighet av opplysninger og minstealder

For å legge inn en bestilling trenger vi opplysningene som er merket som obligatoriske i bestillingsskjemaet; uten dem kan vi ikke oppfylle avtalen. Tilbudet vårt retter seg utelukkende mot personer som er 18 år eller eldre. Det foregår ingen automatiserte avgjørelser, herunder profilering i henhold til artikkel 22 GDPR.

12. Datasikkerhet

Opplysninger overføres kryptert (TLS). Tilgang til kundeopplysninger er begrenset til autoriserte personer og er for administratorer beskyttet med tofaktorautentisering.