Polityka prywatności

PeptidLab (dalej „my”) przywiązuje dużą wagę do ochrony Twojej prywatności. Niniejsza polityka informuje o sposobie, w jaki Twoje dane osobowe są zbierane, wykorzystywane i chronione, zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) i francuską ustawą o ochronie danych (Loi Informatique et Libertés).

1. Administrator danych

AM SERVICES, prowadząca PeptidLab, dostępna pod adresem contact@peptidlab.li.

2. Zbierane dane

• Tożsamość: nazwisko, imię, nazwa firmy (laboratorium)
• Kontakt: e-mail (telefon opcjonalnie)
• Dostawa: adres pocztowy
• Zamówienie: historia zakupów, metoda płatności
• Techniczne: odwiedzone strony, typ urządzenia i identyfikatory plików cookie, tylko jeśli je zaakceptujesz (zob. artykuł 8)

3. Cele przetwarzania

• Realizacja i wysyłka zamówienia
• Kontakt z Tobą w sprawie zamówienia lub zapytania
• Zarządzanie kontem klienta
• Publikacja Twojej opinii o produkcie, jeśli ją dodasz (wyświetlane jest tylko Twoje imię)
• Pomiar oglądalności strony i skuteczności naszych reklam, za Twoją zgodą
• Wypełnianie naszych obowiązków prawnych i księgowych

4. Podstawy prawne

• Wykonanie umowy w przypadku danych niezbędnych do realizacji zamówienia
• Zgoda w przypadku wiadomości wysyłanych przez formularz kontaktowy i opinii, a także plików cookie do pomiaru oglądalności i reklamowych
• Obowiązek prawny w przypadku przechowywania faktur (10 lat)
• Prawnie uzasadniony interes w celu ulepszania usługi

5. Okres przechowywania

• Dane zamówienia: 10 lat (obowiązek księgowy)
• Nieaktywne konto klienta: 3 lata od ostatniego logowania
• Wiadomości kontaktowe: 3 lata od ostatniej wymiany

6. Odbiorcy danych

• Nasz przewoźnik (w celu dostawy)
• Nasz dostawca usług płatniczych (Stripe)
• Nasz dostawca hostingu, HostMeNow LTD (Wielka Brytania), dla strony internetowej i serwera zamówień
• Google (Analytics, Ads), Meta i TikTok, tylko jeśli zaakceptujesz odpowiednie pliki cookie (zob. artykuł 8)
• Organy władzy publicznej w przypadku obowiązku prawnego

Twoje dane nie są nigdy nie są sprzedawane. Poza wymienionymi wyżej narzędziami i Twoją zgodą nie są przekazywane osobom trzecim.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych
• Prawo do sprostowania w przypadku nieprawidłowych danych
• Prawo do usunięcia danych (prawo do bycia zapomnianym)
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do ograniczenia przetwarzania przetwarzania
• Prawo do wycofania zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem contact@peptidlab.li. Odpowiadamy w ciągu maksymalnie 30 dni. Możesz też złożyć skargę do CNIL.

8. Pliki cookie i pamięć lokalna

Przy pierwszej wizycie baner prosi o Twoją zgodę. Żaden plik cookie do pomiaru oglądalności ani reklamowy nie jest zapisywany, dopóki go nie zaakceptujesz. „Odrzuć wszystkie” jest równie proste jak „Akceptuj wszystkie”, a Twój wybór jest zachowywany przez 6 miesięcy. Możesz go zmienić w dowolnym momencie za pomocą linku Zarządzaj plikami cookie, na dole każdej strony; wycofanie zgody usuwa odpowiednie pliki cookie.

• Niezbędne (zawsze aktywne) : plik cookie sesji, do logowania na konto; pamięć lokalna przeglądarki, dla koszyka, ewentualnego kodu promocyjnego, wybranego języka i Twojego wyboru dotyczącego plików cookie.
• Pomiar oglądalności (za Twoją zgodą) : Google Analytics, przez Google Tag Manager — odwiedzone strony, ścieżki i statystyki wizyt.
• Źródło wizyty (za Twoją zgodą) : plik cookie pl_src zapisywany przez PeptidLab, przechowywany przez 30 dni. Rejestruje, skąd przychodzisz (wyszukiwarka, kampania reklamowa, strona odsyłająca, pierwsza odwiedzona strona), abyśmy wiedzieli, które kanały prowadzą do zamówień. Nie zawiera żadnego identyfikatora reklamowego, jest odczytywany wyłącznie przez nasz serwer przy składaniu zamówienia i nie jest przekazywany żadnym osobom trzecim.
• Źródło wizyty, bez Twojej zgody : nic nie jest zapisywane na Twoim urządzeniu. Gdy przechodzisz z jednej strony serwisu na inną, źródło Twojego wejścia (reklama Google, kampania, strona odsyłająca, pierwsza odwiedzona strona) jest dodawane do adresu następnej strony (parametr pl_o). Jest ważne tylko podczas bieżącej wizyty, nie zawiera identyfikatora i jest zapisywane wyłącznie razem z Twoim zamówieniem, jeśli je złożysz, abyśmy wiedzieli, które kanały prowadzą do sprzedaży. Podstawa prawna: nasz prawnie uzasadniony interes w pomiarze skuteczności kanałów pozyskiwania klientów, bez śledzenia między wizytami.
• Reklama (za Twoją zgodą) : Google Ads, Meta (Facebook, Instagram) i TikTok — pomiar kampanii i spersonalizowane reklamy. Gdy składasz zamówienie, Twój e-mail i numer telefonu mogą zostać im przekazane w postaci zaszyfrowanego odcisku (skrót SHA-256), nigdy w postaci jawnej.

Bez Twojej zgody narzędzia Google działają w trybie „zgoda odrzucona”: żaden plik cookie nie jest zapisywany ani odczytywany. Aby mierzyć konwersje reklam bez plików cookie, Google może kopiować identyfikator kliknięcia reklamy (gclid) i tymczasowy identyfikator pomiaru (parametr _gl) do adresu kolejnych stron serwisu, nie zapisując niczego na Twoim urządzeniu. TikTok i Meta nie są wczytywane. Firmy te mogą przetwarzać dane poza Unią Europejską, z zabezpieczeniami przewidzianymi przez RODO (standardowe klauzule umowne, Data Privacy Framework).

9. Bezpieczeństwo

Stosujemy niezbędne środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych: szyfrowanie SSL/TLS, ograniczony dostęp, regularne kopie zapasowe. Dane bankowe są przetwarzane wyłącznie przez Stripe.

10. Zmiany

Ta polityka może zostać zmieniona w dowolnym momencie. Data obowiązującej wersji jest podana poniżej.