Политика за поверителност

PeptidLab (наричан по-долу „ние“) отдава голямо значение на защитата на личния ти живот. Настоящата политика те информира как личните ти данни се събират, използват и защитават в съответствие с Общия регламент относно защитата на данните (GDPR) и френския Закон за информатиката и свободите.

1. Администратор на данните

AM SERVICES, което управлява PeptidLab, с което можеш да се свържеш на адрес contact@peptidlab.li.

2. Събирани данни

• Идентичност: фамилия, име, наименование на организацията (лаборатория)
• Контакт: имейл (телефон по желание)
• Доставка: пощенски адрес
• Поръчка: история на покупките, начин на плащане
• Технически: разгледани страници, вид устройство и идентификатори на бисквитки, само ако ги приемеш (виж член 8)

3. Цели на обработката

• Обработка и изпращане на поръчката ти
• Да се свържем с теб във връзка с поръчката или запитването ти
• Управление на клиентския ти профил
• Публикуване на отзива ти за продукт, ако оставиш такъв (показва се само малкото ти име)
• Измерване на аудиторията на сайта и ефективността на рекламите ни, с твоето съгласие
• Спазване на законовите и счетоводните ни задължения

4. Правни основания

• Изпълнение на договора за данните, необходими за поръчката ти
• Съгласие за съобщенията, изпратени чрез формата за контакт, и за отзивите, както и за бисквитките за измерване на аудиторията и реклама
• Законово задължение за съхранение на фактурите (10 години)
• Легитимен интерес за подобряване на услугата

5. Срок на съхранение

• Данни за поръчката: 10 години (счетоводно задължение)
• Неактивен клиентски профил: 3 години след последното влизане
• Съобщения за контакт: 3 години след последната кореспонденция

6. Получатели на данните

• Нашият превозвач (за доставката)
• Нашият доставчик на платежни услуги (Stripe)
• Нашият хостинг доставчик, HostMeNow LTD (Обединеното кралство), за сайта и сървъра за поръчки
• Google (Analytics, Ads), Meta и TikTok, само ако приемеш съответните бисквитки (виж член 8)
• Публичните органи при законово задължение

Данните ти не се никога не се продават. Извън изброените по-горе инструменти и без твоето съгласие те не се предоставят на трети страни.

7. Твоите права

Съгласно GDPR имаш следните права:

• Право на достъп до данните ти
• Право на коригиране при неточни данни
• Право на изтриване (право да бъдеш забравен)
• Право на преносимост
• Право на възражение на обработката
• Право на ограничаване на обработката
• Право на оттегляне на съгласието по всяко време

За да упражниш тези права, свържи се с нас на contact@peptidlab.li. Отговаряме в срок до 30 дни. Можеш също да подадеш жалба до CNIL.

8. Бисквитки и локално хранилище

При първото ти посещение банер те пита за съгласие. Не се поставят бисквитки за измерване на аудиторията или за реклама, докато не приемеш. „Откажи всички“ е толкова лесно, колкото „Приеми всички“, а изборът ти се пази 6 месеца. Можеш да го промениш по всяко време чрез връзката Управление на бисквитките, в долната част на всяка страница; оттеглянето на съгласието изтрива съответните бисквитки.

• Необходими (винаги активни) : бисквитката за сесията, за влизане в профила ти; локалното хранилище на браузъра — за количката ти, евентуален промо код, избрания език и избора ти за бисквитките.
• Измерване на аудиторията (с твоето съгласие) : Google Analytics чрез Google Tag Manager — разгледани страници, път на посещението и статистика за посещенията.
• Произход на посещението (с твоето съгласие) : бисквитка pl_src поставяна от PeptidLab и пазена 30 дни. Тя запомня откъде идваш (търсачка, рекламна кампания, сайт източник, първа разгледана страница), за да знаем кои канали водят до поръчки. Не съдържа рекламен идентификатор, чете се само от нашия сървър в момента на плащането и не се предава на трети страни.
• Произход на посещението, без твоето съгласие : нищо не се записва на устройството ти. Когато преминаваш от една страница на сайта към друга, произходът на посещението ти (реклама в Google, кампания, сайт източник, първа разгледана страница) се добавя към адреса на следващата страница (параметър pl_o). Той важи само за текущото посещение, не съдържа идентификатор и се записва само заедно с поръчката ти, ако направиш такава, за да знаем кои канали водят до продажби. Правно основание: легитимният ни интерес да измерваме ефективността на каналите си за привличане на клиенти, без проследяване от едно посещение към друго.
• Реклама (с твоето съгласие) : Google Ads, Meta (Facebook, Instagram) и TikTok — измерване на кампаниите и персонализирана реклама. При поръчка имейлът и телефонът ти може да им бъдат предадени във вид на криптиран отпечатък (хеш SHA-256), никога в чист вид.

Без твоето съгласие инструментите на Google работят в режим „отказано съгласие“: не се поставят и не се четат бисквитки. За да измерва конверсиите от рекламите си без бисквитки, Google може да копира в адреса на следващите страници на сайта идентификатора на рекламното кликване (gclid) и временен идентификатор за измерване (параметър _gl), без да записва нищо на устройството ти. TikTok и Meta не се зареждат. Тези компании може да обработват данни извън Европейския съюз в рамките на гаранциите, предвидени от GDPR (стандартни договорни клаузи, Data Privacy Framework).

9. Сигурност

Прилагаме необходимите технически и организационни мерки, за да гарантираме сигурността на твоите данни: SSL/TLS криптиране, ограничен достъп, редовни резервни копия. Банковите данни се обработват изключително от Stripe.

10. Изменения

Настоящата политика може да бъде променена по всяко време. Датата на действащата версия е посочена по-долу.