Juridisk // Privatliv
Privatlivspolitik
Sidst opdateret: februar 2026Dataansvarlig
Den dataansvarlige er Toptimum Ltd, Griva Digeni 51, Athineon Court, Office 202, 8047 Paphos, Cypern. Kontakt: info@peptidesdirect.io.
Data vi indsamler
Vi indsamler: (a) Kontodata - navn, e-mailadresse, adgangskode (hashet); (b) Ordredata - leverings-/faktureringsadresse, telefonnummer, ordrehistorik; (c) Betalingsdata - valgt betalingsmetode og transaktionsreferencer (vi gemmer IKKE kreditkortnumre); (d) Tekniske data - IP-adresse, browsertype, enhedsoplysninger, cookies; (e) Kommunikationsdata - e-mails og kontaktformularbeskeder.
Formål med behandling
Vi behandler dine data for at: opfylde ordrer og levere produkter; behandle betalinger; kommunikere om dine ordrer; yde kundesupport; overholde juridiske forpligtelser (skat, regnskab); forbedre vores hjemmeside og tjenester; sende ordrerelaterede meddelelser.
Retsgrundlag (GDPR art. 6)
Kontraktopfyldelse (art. 6(1)(b)): ordrebehandling, forsendelse, betalinger. Retlig forpligtelse (art. 6(1)(c)): skatteregnskaber, fakturering. Legitim interesse (art. 6(1)(f)): svindelforebyggelse, hjemmesideforbedring. Samtykke (art. 6(1)(a)): markedsføringse-mails (kun med udtrykkelig tilmelding).
Direkte markedsføring til eksisterende kunder
Hvis vi har fået din e-mailadresse i forbindelse med en bestilling, kan vi bruge den til at informere dig om vores egne lignende forskningsprodukter. Retsgrundlaget er artikel 13, stk. 2, i ePrivacy-direktivet (2002/58/EF) sammenholdt med artikel 6, stk. 1, litra f, i GDPR (vores legitime interesse i direkte markedsføring til eksisterende kunder). Du kan til enhver tid gøre indsigelse, uden omkostninger ud over de grundlæggende transmissionsomkostninger, via afmeldingslinket i hver e-mail eller ved at kontakte os. Efter din indsigelse ophører vi med at behandle din adresse til disse markedsføringsformål.
Dataopbevaring
Kontodata opbevares, indtil du sletter din konto. Ordredata opbevares i 10 år (lovkrav for skat/regnskab). Tekniske logfiler slettes efter 90 dage. Markedsføringssamtykkeregistreringer opbevares i samtykkens varighed.
Dine rettigheder (GDPR)
Du har ret til at: få adgang til dine personlige data (art. 15); rette unøjagtigheder i data (art. 16); slette dine data (art. 17, "retten til at blive glemt"); begrænse behandling (art. 18); dataportabilitet (art. 20); gøre indsigelse mod behandling (art. 21); tilbagetrskke samtykke til enhver tid (art. 7(3)). For at udøve disse rettigheder, send e-mail til info@peptidesdirect.io. Vi svarer inden for 30 dage.
Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger: krypteret datatransmission (HTTPS/TLS); sikker adgangskodehashing; adgangskontrol og autentificering; regelmæssige sikkerhedsgennemgange. På trods af vores foranstaltninger er ingen internettransmission 100% sikker.
Tilsynsmyndighed
Du har ret til at indgive en klage til en databeskyttelsestilsynsmyndighed, især i det EU-medlemsland, hvor du har din sædvanlige bopæl. Den kompetente myndighed i Cypern er kommissæren for beskyttelse af personlige data (www.dataprotection.gov.cy).