Zásady
Zásady ochrany osobních údajů
Shromažďujeme jen minimum nezbytné k přijetí objednávky, zodpovězení dotazu a provozu webu. Tato stránka přesně vysvětluje, co to znamená podle obecného nařízení EU o ochraně osobních údajů (GDPR), včetně cookies a úložiště prohlížeče, které používáme.
Kdo jsme
Správcem vašich osobních údajů je [TODO: client — registered company name and legal form], vystupující pod obchodním označením Peptide Medix EU, [TODO: client — registered office address in the EU], registrační číslo [TODO: client — company registration number and register]. S jakýmkoli dotazem nebo žádostí týkající se ochrany osobních údajů se obracejte na info@peptidemedixeu.com.
Pověřenec pro ochranu osobních údajů: [TODO: client — name and contact of the data protection officer, or state that none is required under Art. 37 GDPR].
Jaké údaje shromažďujeme
- Údaje o objednávce — jméno, e-mail, telefon, organizace, DIČ, fakturační a doručovací adresa, co jste objednali a vaše potvrzení výzkumného použití.
- Údaje z dotazů — cokoli napíšete do kontaktního formuláře, e-mailová adresa, kterou nám sdělíte, abychom mohli odpovědět, a potvrzení vašeho souhlasu.
- Údaje o účtu — pokud si založíte účet: vaše jméno, e-mail, organizace, uložená adresa a heslo uložené ve formě hashe. Vaše heslo nikdy neukládáme v čitelné podobě.
- Technické údaje — IP adresa, identifikace prohlížeče (user-agent) a údaje o požadavcích zpracovávané naším poskytovatelem hostingu za účelem poskytování a zabezpečení webu a uchovávané spolu se záznamy o objednávkách a dotazech za účelem prevence podvodů a zneužití.
Na těchto stránkách neshromažďujeme údaje o platebních kartách. Žádné údaje o kartách se zde nezadávají, nezpracovávají ani neukládají; faktury s platebními pokyny zasíláme samostatně. Vědomě nezpracováváme zvláštní kategorie osobních údajů ani údaje osob mladších 18 let.
Jak údaje používáme
K vyřízení objednávek, zodpovězení dotazů, vystavení faktur a dokumentace, správě vašeho účtu, zabezpečení webu a plnění povinností vedení záznamů, které se vztahují na dodávky výzkumných reagencií. Osobní údaje neprodáváme, nepoužíváme je k vytváření reklamních profilů a nečiníme automatizovaná rozhodnutí, která by pro vás měla právní či obdobně významné účinky.
Právní základ
| Účel | Právní základ (GDPR) |
|---|---|
| Zpracování objednávek, fakturace, doručení, vrácení zboží, žádosti o dokumentaci a váš účet | Plnění smlouvy nebo opatření přijatá před uzavřením smlouvy — čl. 6 odst. 1 písm. b) |
| Odpovědi na kontaktní dotazy | Opatření přijatá před uzavřením smlouvy — čl. 6 odst. 1 písm. b); náš oprávněný zájem na odpovědi — čl. 6 odst. 1 písm. f) |
| Ověřování DIČ a oprávnění kupujících | Právní povinnost — čl. 6 odst. 1 písm. c); oprávněný zájem na zákonných dodávkách — čl. 6 odst. 1 písm. f) |
| Vedení účetních a daňových záznamů | Právní povinnost — čl. 6 odst. 1 písm. c) |
| Zabezpečení webu a prevence podvodů či spamu | Oprávněný zájem na bezpečné službě — čl. 6 odst. 1 písm. f) |
| Volitelná analytika (pouze pokud bude v budoucnu zavedena) | Souhlas — čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat |
Komu údaje předáváme
- Poskytovatelé infrastruktury — tento web běží na platformě Cloudflare, která pro nás zpracovává požadavky a ukládá data webu (objednávky, dotazy a účty).
- Poskytovatel e-mailu — [TODO: client — email / helpdesk provider, e.g. Google Workspace], který používáme ke komunikaci s vámi.
- Přepravci — doručovací adresa a kontaktní údaje potřebné k doručení zásilky ([TODO: client — carriers used, e.g. DHL, DPD, GLS]).
- Banky a poskytovatelé platebních služeb — k přijímání plateb a jejich párování s fakturami.
- Odborní poradci a orgány veřejné moci — účetní a auditoři pro plnění zákonných povinností a orgány, pokud jsme ze zákona povinni údaje zpřístupnit.
Poskytovatelé služeb zpracovávají údaje naším jménem na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR). Pokud poskytovatel předává údaje mimo Evropský hospodářský prostor, spoléháme na rozhodnutí o odpovídající ochraně — včetně rámce EU-USA pro ochranu osobních údajů u certifikovaných příjemců — nebo na standardní smluvní doložky Evropské komise. To je úplný seznam: vaše údaje nepředáváme marketingovým sítím ani obchodníkům s daty.
Cookies a úložiště
Tento web nepoužívá žádné reklamní, analytické ani sledovací cookies třetích stran. Používá pouze úložiště nezbytně nutné pro službu, o kterou jste požádali, což podle pravidel EU o soukromí a elektronických komunikacích nevyžaduje souhlas:
| Název | Typ | Účel | Doba trvání |
|---|---|---|---|
pe_cart_v1 | Místní úložiště | Uchovává váš košík mezi stránkami. Nikdy nám není odeslán, dokud nezadáte objednávku. | Dokud jej nevymažete nebo neobjednáte |
pe_locale | Místní úložiště | Pamatuje si zvolený jazyk. | Dokud jej nevymažete |
pe_cookie_consent | Místní úložiště | Pamatuje si, že jste viděli oznámení o cookies. | Dokud jej nevymažete |
pe_last_order, pe_ovr_v1 | Úložiště relace | Zobrazuje potvrzení objednávky a ukládá do mezipaměti aktuální ceny. | Do zavření karty |
| Cookie relace účtu | Cookie (HttpOnly) | Udržuje vás přihlášené k zákaznickému účtu. Nastavuje se pouze při přihlášení; obsahuje neprůhledný identifikátor, který lze na serveru zneplatnit. | Relace / do odhlášení |
__cf_bm, cf_clearance | Cookie (Cloudflare) | Může je nastavit náš poskytovatel hostingu k rozlišení lidí od botů a k ochraně webu. | 30 minut až 1 rok |
Pokud bychom někdy zavedli analytiku, spustí se až po udělení vašeho souhlasu a tato stránka bude předem aktualizována. Oznámení můžete kdykoli znovu otevřít přes „Nastavení cookies“ v zápatí a cookies a místní úložiště můžete smazat v nastavení prohlížeče — upozorňujeme, že vymazáním místního úložiště se vyprázdní váš košík.
Doba uchovávání
| Údaje | Doba uchovávání |
|---|---|
| Objednávky, faktury a související korespondence | Podle požadavků obchodního a daňového práva, obvykle 10 let [TODO: client — confirm statutory period for [TODO: client — EU member state of registration]] |
| Kontaktní dotazy | Až 24 měsíců od ukončení komunikace |
| Údaje o účtu | Dokud nás nepožádáte o smazání účtu (záznamy o objednávkách pak uchováváme jen v rozsahu, který vyžaduje zákon) |
| IP adresa a user-agent uložené u objednávek a dotazů | Až 12 měsíců |
| Protokoly hostingu a zabezpečení | Podle lhůt uchovávání společnosti Cloudflare, obvykle několik dní |
Jakmile údaje již nejsou potřebné, jsou smazány nebo anonymizovány.
Vaše práva
Podle GDPR máte právo na přístup k osobním údajům, které o vás uchováváme (čl. 15), na jejich opravu (čl. 16) nebo výmaz (čl. 17), na omezení zpracování (čl. 18) nebo vznesení námitky proti zpracování (čl. 21), na jejich získání v přenositelném formátu (čl. 20) a na odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování (čl. 7 odst. 3).
Napište nám e-mail a žádost vyřídíme do jednoho měsíce; nebudeme za to nic účtovat a nebudeme vám uplatnění práv zbytečně komplikovat, i když vás můžeme požádat o ověření totožnosti. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě, kde žijete nebo pracujete. Naším vedoucím dozorovým úřadem je [TODO: client — lead data protection supervisory authority].
Zabezpečení
Provoz probíhá přes HTTPS. Hesla ukládáme jako hashe PBKDF2-SHA256 s náhodnou solí pro každého uživatele — nemůžeme je přečíst my ani nikdo, kdo by získal databázi. Relace ukládáme na serveru, aby je bylo možné zneplatnit. Administrátorský přístup je omezen.
Žádný systém není dokonale bezpečný. Pokud se domníváte, že jste na těchto stránkách našli zranitelnost, sdělte nám to prosím dříve, než ji zveřejníte, a na opravě s vámi budeme spolupracovat.
Kontakt
Dotazy k ochraně osobních údajů a žádosti týkající se údajů: info@peptidemedixeu.com. Tyto zásady aktualizujeme, když se změní způsob zpracování; datum na této stránce ukazuje, kdy byly naposledy revidovány.