Политика за поверителност

1 Кои сме ние

MonoPeptides е администратор на лични данни по смисъла на GDPR, отговорен за обработката на личните ви данни при използване на уебсайта researchreta.eu и при извършване на покупки.

• Компания: MonoPeptides
• Имейл за защита на данните: support@monopeptides.io
• Уебсайт: researchreta.eu

2 Какви данни събираме

Събираме следните категории лични данни:

Не събираме специални категории данни (здравословно състояние, биометрични данни и др.) и не обработваме данни на лица под 18 години.

3 Как използваме вашите данни

Вашите лични данни се използват за следните цели:

• Обработка и изпълнение на поръчки.
• Комуникация с вас относно вашата поръчка (потвърждение, доставка, проблеми).
• Спазване на законови задължения (счетоводство, данъчни изисквания).
• Анализ на трафика и подобряване на уебсайта (само с ваше съгласие).
• Предотвратяване на измами и злоупотреби.

Не използваме вашите данни за автоматизирано вземане на решения или профилиране с правни последици.

4 Правно основание за обработка (GDPR)

Обработваме вашите лични данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор (чл. 6(1)(б)): Обработката е необходима за изпълнение на поръчката ви.
• Законово задължение (чл. 6(1)(в)): Данъчни и счетоводни изисквания.
• Легитимен интерес (чл. 6(1)(е)): Предотвратяване на измами, сигурност на системите.
• Съгласие (чл. 6(1)(а)): Маркетингови комуникации и аналитични бисквитки — само с ваше изрично съгласие.

5 Споделяне с трети страни

Споделяме вашите данни само когато е необходимо и само с надеждни партньори:

• Куриерски компании: За изпълнение на доставката (само адрес и имe).
• Платежни оператори: За обработка на плащането (данните се обработват директно от тях).
• Supabase (база данни): Съхранение на данни за поръчки — сървъри в ЕС/EEA.
• Google (GTM / Analytics): Само с ваше съгласие за аналитични бисквитки.

Не продаваме вашите данни на трети страни. Не споделяме данни с рекламодатели без ваше съгласие.

6 Прехвърляне на данни извън ЕС

При необходимост от прехвърляне на данни извън Европейското икономическо пространство (ЕИП), гарантираме подходящо ниво на защита чрез:

• Решения за адекватност на Европейската комисия (чл. 45 GDPR).
• Стандартни договорни клаузи (SCC), одобрени от Комисията (чл. 46 GDPR).

Google Analytics данните могат да се обработват в САЩ — Google е сертифициран по EU-US Data Privacy Framework.

7 Бисквитки (Cookies)

Нашият уебсайт използва бисквитки. Категориите бисквитки, които използваме:

Можете да управлявате своите предпочитания за бисквитки по всяко време чрез настройките на браузъра си или чрез нашия банер за съгласие.

8 Съхранение и сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни, включително:

• SSL/TLS криптиране на всички комуникации.
• Ограничен достъп до лични данни само за упълномощени служители.
• Редовни прегледи на сигурността и актуализации на системите.

Срокове за съхранение: Данни за поръчки — 5 години (счетоводни изисквания); данни за контакт — до 2 години след последна активност; аналитични данни — 26 месеца.

При изтичане на сроковете данните се изтриват или анонимизират сигурно.

9 Вашите права по GDPR

Като субект на данни в ЕС имате следните права:

За упражняване на правата си пишете на support@monopeptides.io. Ще отговорим в рамките на 30 дни. Имате право и да подадете жалба пред надзорния орган в своята страна.

10 Деца

Нашите услуги не са предназначени за лица под 18 години. Не събираме съзнателно лични данни на непълнолетни. Ако разберем, че сме събрали данни на лице под 18 години, ще ги изтрием незабавно.

Ако сте родител или настойник и смятате, че дете е предоставило данни на нашия сайт, свържете се с нас на support@monopeptides.io.

11 Промени в политиката

MonoPeptides може периодично да актуализира настоящата Политика за поверителност. При съществени промени ще уведомим потребителите чрез известие на уебсайта или по имейл не по-малко от 14 дни преди влизане в сила.

Датата на последна актуализация е посочена в горната част на страницата. Препоръчваме периодична проверка.

12 Контакт и жалби

За въпроси, свързани с обработката на лични данни или за упражняване на правата ви:

• Имейл: support@monopeptides.io
• Уебсайт: researchreta.eu

Имате право да подадете жалба до надзорния орган за защита на данните в своята страна членка. Списък на органите: edpb.europa.eu.