Integritetspolicy

Personuppgiftsansvarig är Peptidlabbet ("vi", "oss"). Frågor om behandlingen, begäran om att utöva dina rättigheter och eventuella klagomål ställs skriftligen till peptidlabbet.contact@protonmail.com. Vi besvarar förfrågningar utan onödigt dröjsmål och senast inom en (1) månad, med möjlighet till förlängning med två (2) månader vid komplexa ärenden enligt artikel 12.3 GDPR.

Vi behandlar: (a) identitets- och kontaktuppgifter (namn, e-postadress, telefonnummer, leverans- och faktureringsadress, land), (b) orderuppgifter (ordernummer, produkter, kvantiteter, belopp, valuta, orderstatus, spårningsnummer, korrespondens), (c) betalningsrelaterade uppgifter (betalstatus, referens och tidpunkt – vi lagrar aldrig fullständiga kortnummer eller säkerhetskoder), (d) teknisk data och säkerhetsloggar (IP-adress, tidsstämplar, enhets- och webbläsarinformation, cookie-identifierare, riskbedömningar), samt (e) uppgifter du själv lämnar vid support, reklamation eller orderspårning.

Vi efterfrågar inte och vill inte motta särskilda kategorier av personuppgifter (artikel 9 GDPR), såsom hälsouppgifter. Sådan information ska inte skickas till oss. Om den ändå lämnas raderas den så snart det är möjligt och behandlas inte för något annat ändamål än att kunna avlägsnas.

Fullgörande av avtal (artikel 6.1 b): orderhantering, betalning, leverans, orderspårning, support och reklamation. Rättslig förpliktelse (artikel 6.1 c): bokföring, skatt, produktsäkerhet samt eventuella krav från myndighet. Berättigat intresse (artikel 6.1 f): förebygga, upptäcka och utreda bedrägeri och missbruk, blockera högriskbeställningar, verifiera ålder och forskningsändamål, säkerställa IT-säkerhet, samt fastställa, göra gällande och försvara rättsliga anspråk. Samtycke (artikel 6.1 a): endast där vi uttryckligen inhämtar sådant, exempelvis frivilliga utskick; samtycke kan när som helst återkallas utan att lagligheten av tidigare behandling påverkas.

Att lämna identitets-, kontakt- och adressuppgifter är ett avtalsenligt krav. Utan dessa uppgifter kan vi inte ingå avtalet, verifiera beställaren eller leverera ordern.

För att skydda oss och våra kunder mot falska beställningar utför vi automatiserade och manuella kontroller av bland annat IP-adress, e-postadress, telefonnummer, adressuppgifter, orderfrekvens och avvikande mönster. Beställningar kan markeras som högrisk, kräva manuell granskning eller avvisas, och uppgifter kan spärras i vår blockeringslista. Behandlingen sker med stöd av berättigat intresse och, i förekommande fall, rättslig förpliktelse.

Beslut som avvisar en beställning kan innefatta automatiserade moment. Du har rätt att begära mänsklig granskning, framföra din ståndpunkt och bestrida beslutet genom att kontakta oss. Vi tillämpar ingen profilering för marknadsföringsändamål.

Uppgifter delas endast i den utsträckning som är nödvändig med: e-handels- och hostingleverantörer, databas- och e-postleverantörer, betaltjänstleverantörer, fraktbolag och ombud (för leverans och tullhantering), samt vid behov revisorer, juridiska rådgivare och myndigheter när vi är skyldiga att lämna ut uppgifter. Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden och är bundna av personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Vi säljer aldrig personuppgifter och lämnar dem inte till tredje part för dennes egen marknadsföring.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Sådan överföring sker endast om det finns en giltig grund enligt kapitel V GDPR, i första hand EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler kompletterade med tekniska och organisatoriska skyddsåtgärder. Du kan begära information om tillämpliga skyddsåtgärder genom att kontakta oss.

Orderrelaterade uppgifter och underlag som utgör räkenskapsinformation sparas i sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078). Supportärenden och reklamationer sparas i upp till tre (3) år efter avslut för att kunna hantera eventuella anspråk. Säkerhets- och bedrägeriloggar samt blockeringsuppgifter sparas i upp till tjugofyra (24) månader, eller längre om det krävs för ett pågående ärende eller rättsligt anspråk. Uppgifter som behandlas på samtycke raderas vid återkallelse. Därefter raderas eller anonymiseras uppgifterna.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, inklusive krypterad överföring (TLS), åtkomstbegränsning enligt behovsprincipen, autentisering för administrativa funktioner, loggning och regelbunden översyn. Vid en personuppgiftsincident som sannolikt medför risk anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda registrerade när lagen kräver det.

Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända mot behandling som grundas på berättigat intresse. Rätten till radering gäller inte uppgifter vi är skyldiga att bevara enligt lag eller som krävs för att fastställa, göra gällande eller försvara rättsliga anspråk. Kontakta peptidlabbet.contact@protonmail.com; vi kan behöva verifiera din identitet innan begäran verkställs. Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

Vi använder endast cookies och lokal lagring som är nödvändiga för tjänsten: varukorg, språk- och valutaval, ålders- och villkorsbekräftelse, säkerhet och sessionshantering. Dessa krävs för att webbplatsen ska fungera och kräver enligt lagen om elektronisk kommunikation inte samtycke. Om vi i framtiden inför analys- eller marknadsföringscookies inhämtas samtycke innan de placeras.

Webbplatsen riktar sig inte till personer under 18 år och vi behandlar inte medvetet uppgifter om barn. Vi kan uppdatera denna policy; den vid var tid gällande versionen publiceras här med angivande av att den ersätter tidigare versioner. Väsentliga ändringar kommuniceras när lagen kräver det.