Integritetspolicy

Denna integritetspolicy är en integrerad del av de ALLMÄNNA ANVÄNDARVILLKOREN för webbplatsen crystalpeptides.se (Webbplatsen), som administreras av Crystal Peptides LTD (den Personuppgiftsansvarige). Dokumentet har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (den allmänna dataskyddsförordningen eller GDPR) och Bulgariens lag om skydd av personuppgifter. Nedan beskrivs hur den Personuppgiftsansvarige samlar in och behandlar personuppgifter om registrerade som besöker Webbplatsen.

1. Rättsliga grunder för behandling av personuppgifter

Behandling av personuppgifter är tillåten när något av följande villkor är uppfyllt:

• Samtycke – när användaren har samtyckt till behandling av uppgifter för särskilda ändamål, till exempel marknadsföring eller kontakt med anledning av en inskickad förfrågan.
• Ingående och fullgörande av avtal – när personuppgifter krävs för ett avtal där den registrerade är part, till exempel vid registrering av ett användarkonto på Webbplatsen och köp av produkter i webbutiken.
• Rättsliga förpliktelser – den Personuppgiftsansvarige måste uppfylla vissa krav i konsument- och dataskyddslagstiftningen och får behandla personuppgifter i den utsträckning det krävs för att fullgöra dessa skyldigheter.
• Berättigade intressen – den Personuppgiftsansvarige får behandla personuppgifter när anmälningar, klagomål och anspråk lämnas till eller besvaras inför behöriga myndigheter och domstolar. Kontinuerlig förbättring av tjänsterna är också ett berättigat intresse; därför får användarnas preferenser och återkoppling om Webbplatsen analyseras.

2. Behandling av personuppgifter

För att Webbplatsen ska visas på bästa sätt och för att vissa funktioner ska kunna tillhandahållas samlas även följande uppgifter in: IP-adress, webbläsartyp, språkinställningar, enhetstyp, operativsystem som används för åtkomst till Webbplatsen samt användningstid.

Den Personuppgiftsansvarige får behandla personuppgifter inom ramen för en eller flera av följande verksamheter:

• ingående, fullgörande och uppsägning av köpeavtal för produkter;
• fullgörande av skyldigheter enligt ett ingånget avtal i enlighet med bestämmelser om konsumentskydd, digitalt innehåll och digitala tjänster samt försäljning av varor;
• administration av webbutiken och fullgörande av rättsliga skyldigheter enligt bestämmelserna om elektronisk handel;
• hantering av förfrågningar, klagomål och anspråk;
• tillhandahållande av garanti- och servicetjänster;
• information om ändringar av tillämpliga policyer och allmänna villkor;
• behandling av beställningar och utskick av varor genom kurir- och leveranstjänster;
• utfärdande av fakturor och fullgörande av skatte- och redovisningsrättsliga skyldigheter;
• direktmarknadsföring av produkter och tjänster;
• utvärdering av reklamens effektivitet;
• förebyggande av betalningsbedrägerier;
• administration av profiler och sidor i sociala nätverk och på onlineplattformar;
• utvärdering av kundnöjdhet med tillhandahållna produkter och/eller tjänster;
• framställande och försvar av rättsliga anspråk, indrivning av fordringar samt inlämnande eller besvarande av anmälningar, klagomål och anspråk hos behöriga myndigheter och domstolar.

I samband med dessa verksamheter får den Personuppgiftsansvarige samla in och behandla följande kategorier av uppgifter:

• identifieringsuppgifter – namn och personligt identifikationsnummer när en faktura begärs för en fysisk person;
• kontaktuppgifter – telefonnummer och e-postadress;
• leveransuppgifter – fullständig leveransadress, antingen en privat adress eller ett transportörskontor;
• betalningsuppgifter – information om datum och metod för genomförd betalning;
• uppgifter i användarkontot – e-postadress eller användarnamn, köphistorik, leveransuppgifter, betalningsmetod och andra kontouppgifter;
• uppgifter om besök på Webbplatsen – IP-adresser samt system- och analysuppgifter som samlas in med hjälp av installerade cookies;
• övriga uppgifter – information som den registrerade på eget initiativ lämnar i anmälningar, förfrågningar, ansökningar, invändningar och återkoppling.

3. Insamling av personuppgifter

Personuppgifter kan samlas in direkt från den registrerade, exempelvis när ett användarkonto skapas, en beställning läggs eller en förfrågan skickas, och/eller automatiskt via Webbplatsen med hjälp av cookies och annan liknande teknik.

4. Ändamål, rättslig grund och lagringstid

Den Personuppgiftsansvarige får mer specifikt behandla uppgifter med stöd av följande grunder och villkor:

5. Skydd av personuppgifter

Den Personuppgiftsansvarige upprätthåller i enlighet med tillämplig lagstiftning lämpliga och proportionerliga tekniska och organisatoriska åtgärder för att skydda användarnas uppgifter, bland annat mot obehörig åtkomst och/eller felaktig användning.

Den Personuppgiftsansvarige använder affärssystem, rutiner och informationsteknik som på ett adekvat sätt skyddar personuppgifterna och säkerställer deras säkerhet. Uppgifter som samlas in från användare av Webbplatsen organiseras i register med kryptografiskt skydd. Registren finns på lagringsenheter i datorsystem med begränsad teknisk och fysisk åtkomst, enbart för kvalificerad och utbildad personal.

6. Delning av personuppgifter

Den Personuppgiftsansvarige får dela uppgifter om användningen av Webbplatsen med branschvedertagna tjänster, till exempel Google Analytics. Personuppgifter får också delas med andra uppdragstagare som bistår med att fullgöra rättsliga skyldigheter, hantera särskilda arbetsprocesser eller tillvarata berättigade intressen. Sådana uppdragstagare kan vara IT- och hostingleverantörer som medverkar till driften av Webbplatsen.

I vissa situationer kan det vara nödvändigt att lämna ut uppgifter till en administrativ, rättslig och/eller verkställande myndighet med stöd av artikel 6.1 c och f GDPR, när detta krävs för att lösa en rättslig tvist, föreskrivs i lag eller är absolut nödvändigt för att förebygga, upptäcka eller lagföra brottslig verksamhet eller bedrägeri.

7. Den registrerades rättigheter

Besökare på Webbplatsen är registrerade i GDPR:s mening och har följande rättigheter:

Mer information om dina rättigheter och hur du utövar dem finns på webbplatsen för Europeiska datatillsynsmannen eller hos Republiken Bulgariens tillsynsmyndighet, kommissionen för skydd av personuppgifter.

Användaren kan när som helst utöva rättigheterna ovan genom att skicka brev eller e-post till kontaktuppgifterna nedan.

Begäranden om personuppgifter besvaras inom två månader. Om tidsfristen behöver förlängas informeras den registrerade om förlängningen och skälen till dröjsmålet.

Den Personuppgiftsansvarige får avstå från att behandla begäranden som utan rimlig grund upprepas eller hotar andra registrerades konfidentialitet. En kopia av de behandlade personuppgifterna lämnas kostnadsfritt; en proportionerlig avgift får tas ut för upprepade eller orimligt omfattande begäranden.

Hjälp med ej slutförda beställningar

Om du påbörjar en beställning och anger dina kontaktuppgifter (t.ex. din e-postadress eller ditt telefonnummer) men inte slutför köpet kan vi använda dessa uppgifter för att kontakta dig — via e-post eller telefon — enbart för att hjälpa dig slutföra beställningen, lösa ett tekniskt problem eller betalningsproblem eller svara på en fråga kopplad till det köpförsöket. Behandlingen grundar sig på vårt berättigade intresse (art. 6.1 f GDPR) att erbjuda kundsupport och slutföra en transaktion som du har initierat. Kontaktuppgifter som samlas in på detta sätt används aldrig för marknadsföring eller kampanjer om du inte separat har samtyckt till det, och du kan när som helst be oss att inte kontakta dig på detta sätt genom att skriva till info@crystalpeptides.eu.

Kontaktuppgifter till personuppgiftsansvarig

Version: 2.1

Version och ikraftträdandedatum: 31 augusti 2026