Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på novacell-peptides.com är NCBL Sciences OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, registreringsnummer 17455124 (”vi”). NovaCell Peptides är ett varumärke som tillhör NCBL Sciences OÜ. Om du har frågor om integritet är du välkommen att kontakta oss på info@novacell-peptides.com.

2. Uppgifter som vi behandlar

Vi behandlar endast uppgifter som är nödvändiga för respektive ändamål:

• Orderuppgifter: namn, leverans- och fakturaadress, e-postadress, telefonnummer (valfritt), beställda produkter, betalningsmetod och betalningsstatus. Vi samlar inte in kortuppgifter.
• Bekräftelser vid kassan (lägsta ålder 18 år, användning uteslutande för forskningsändamål) med tidsstämpel och ett förkortat, icke-reversibelt värde som härleds från IP-adressen som bevis.
• Kommunikation: innehållet i dina e-postmeddelanden och förfrågningar till oss.
• Nyhetsbrev: e-postadress, språk samt tidpunkten för anmälan och bekräftelse (double opt-in).
• Partnerprogram: uppgifter från din ansökan, partnerkod samt uppgifter om provision och utbetalningar.
• Recensioner: namn eller initialer, recensionstext och stjärnbetyg som du själv publicerar.
• Tekniska uppgifter vid besök på webbplatsen: IP-adress, datum och tid, efterfrågad sida, webbläsar- och enhetsinformation (serverloggar hos vår webbhotell-leverantör) samt interna butiksstatistik (t.ex. sidvisningar, varukorgshändelser) utan namn eller kontaktuppgifter.

3. Ändamål och rättsliga grunder

• Hantering av beställningar, leverans, betalningshantering, betalningspåminnelser och kundtjänst – artikel 6.1 b GDPR (avtal).
• Efterlevnad av rättsliga skyldigheter, särskilt inom bokföring, skatt och moms (OSS) – artikel 6.1 c GDPR.
• Butikens säkerhet, förebyggande av missbruk och bedrägerier, bevis för bekräftelser vid kassan, intern statistik för att förbättra butiken och e-postmeddelanden till befintliga kunder (t.ex. en begäran om recension) – artikel 6.1 f GDPR (berättigat intresse). Du kan när som helst invända.
• Nyhetsbrev, påminnelser om en ofullbordad varukorg för personer som inte har beställt tidigare samt analys- och marknadsföringskakor – artikel 6.1 a GDPR (samtycke), som du när som helst kan återkalla med verkan för framtiden.

4. Mottagare och tjänsteleverantörer

Vi lämnar endast ut uppgifter när det är nödvändigt för ovanstående ändamål. Våra tjänsteleverantörer behandlar uppgifter för vår räkning och enligt våra instruktioner (artikel 28 GDPR), eller som självständigt personuppgiftsansvariga när det gäller deras egna rättsliga skyldigheter:

• Webbhotell: Netlify, Inc. (USA).
• Databas, backend och användarkonton: Supabase, Inc. (USA).
• Utskick av e-post: Resend (USA).
• Betalningar med kryptovaluta: NOWPayments, endast om du väljer denna betalningsmetod.
• Banköverföringar: vår kontoförande bank.
• Frakt: vårt lager och vår försändelsehantering i Polen samt transportörerna DPD och DHL och fraktförmedlare (Apaczka) – namn, leveransadress och, där det behövs för leveransavisering, e-postadress eller telefonnummer.
• Skatte- och redovisningstjänsteleverantörer för att uppfylla våra rättsliga skyldigheter.
• Google Ireland Limited (Google Analytics 4, konverteringsmätning i Google Ads) – endast efter ditt samtycke i cookiebannern.

5. Överföringar till tredjeländer

Vissa tjänsteleverantörer är etablerade i USA. Överföringarna sker på grundval av dataskyddsramverket mellan EU och USA (Data Privacy Framework) om leverantören är certifierad, eller på grundval av Europeiska kommissionens standardavtalsklausuler (artikel 46 GDPR).

6. Kakor, lokal lagring och samtycke

Vi använder tekniskt nödvändig lagring i webbläsaren (t.ex. varukorg, språk, ditt kakval) utan samtycke, eftersom butiken annars inte skulle fungera.

Google Analytics 4 och konverteringsmätning i Google Ads laddas först efter att du har samtyckt i cookiebannern. Du kan när som helst ändra eller återkalla ditt val via ”Cookieinställningar” i sidfoten. Typsnitt laddas från vår egen server.

7. E-post

Vi skickar orderbekräftelser samt information om betalning och frakt eftersom de ingår i fullgörandet av avtalet.

Efter en beställning kan vi be dig om en recension via e-post eller informera dig om liknande produkter. Du kan när som helst invända – via länken i varje e-postmeddelande eller genom att skriva till info@novacell-peptides.com – utan andra kostnader än överföringskostnaderna enligt baspriser.

Du får nyhetsbrevet först efter att du har bekräftat din anmälan (double opt-in). Du kan när som helst avsluta prenumerationen via avanmälningslänken.

8. Lagringstid

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål. Avtals- och bokföringsunderlag bevaras under de lagstadgade perioderna (enligt estnisk rätt i allmänhet 7 år). Nyhetsbrevsuppgifter lagras tills du avslutar prenumerationen, bevis på samtycke så länge vi måste kunna styrka samtycket. Därefter raderas eller anonymiseras uppgifterna.

9. Dina rättigheter

Du har rätt till tillgång (artikel 15 GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18) och dataportabilitet (artikel 20). Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Rätt att göra invändningar (artikel 21 GDPR): du kan av skäl som hänför sig till din särskilda situation invända mot behandling som grundar sig på vårt berättigade intresse. Du kan när som helst, utan att ange skäl, invända mot att dina uppgifter används för direktmarknadsföring.

Ett e-postmeddelande till info@novacell-peptides.com räcker för alla förfrågningar.

10. Rätt att lämna klagomål

Du kan lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt den estniska dataskyddsmyndigheten som är ansvarig för oss (Andmekaitse Inspektsioon, www.aki.ee), eller till myndigheten i ditt bosättningsland.

11. Nödvändiga uppgifter och lägsta ålder

För att lägga en beställning behöver vi de uppgifter som är markerade som obligatoriska i beställningsformuläret; utan dem kan vi inte fullgöra avtalet. Vårt erbjudande riktar sig uteslutande till personer som är 18 år eller äldre. Ingen automatiserad individuell beslutsfattning, inklusive profilering i den mening som avses i artikel 22 GDPR, förekommer.

12. Datasäkerhet

Uppgifter överförs i krypterad form (TLS). Åtkomst till kunduppgifter är begränsad till behöriga personer och skyddas för administratörer med tvåfaktorsautentisering.