GPGPeptides
  1. Start
  2. Polityka prywatności

Informacje prawne

Polityka prywatności

Prawnie wiążąca jest niemiecka wersja tej strony.

1. Administrator

Administratorem przetwarzania danych na tej stronie w rozumieniu ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679, RODO) i cypryjskiej ustawy o ochronie danych (ustawa 125(I)/2018) jest spółka THALION LTD, Neofytou Nikolaidi & Theodorou Kolokotroni, Onisiforou Center, 2. piętro, Agios Theodoros, 8011 Paphos, Cypr, wpisana do rejestru pod numerem HE 498421 (Registrar of Companies and Intellectual Property, Nikozja). E-mail: support@gpeptides.net. Sklep działa pod marką GPeptides.

2. Jakie dane przetwarzamy

Podczas odwiedzin strony: dane logów serwera (adres IP, czas, wywołana strona) w celu technicznego udostępnienia i bezpieczeństwa. Przy zamówieniu lub koncie: imię i nazwisko, e-mail, dane dostawy i rozliczeń, historia zamówień. Formularz kontaktowy: podane przez ciebie dane. Podstawy prawne: art. 6 ust. 1 lit. b RODO (umowa), lit. f (uzasadniony interes w bezpieczeństwie) i lit. c (obowiązki prawne, np. przechowywanie).

3. Cookies & pamięć lokalna

Używamy technicznie niezbędnych cookies i pamięci lokalnej, wymaganych do działania sklepu (sesja, koszyk, wybór języka, kod partnerski oraz zapis twojej decyzji dotyczącej cookies). Dla technicznie niezbędnego przechowywania, zgodnie z unijnymi przepisami o ochronie danych i ePrivacy (dyrektywa ePrivacy 2002/58/WE w cypryjskiej transpozycji, ustawa 112(I)/2004), zgoda nie jest wymagana. Google Analytics i pomiaru konwersji Google Ads używamy wyłącznie za twoją zgodą, udzieloną w banerze cookie. W banerze masz trzy równorzędne możliwości: „Odrzuć” (nie wczytujemy żadnej z tych usług), „Tylko statystyka” (wyłącznie Google Analytics) oraz „Akceptuj wszystkie” (Google Analytics i pomiar konwersji Google Ads). Cookies do remarketingu ani do reklamy spersonalizowanej nie ustawiamy. Szczegóły znajdziesz w sekcjach 4 i 5.

NazwaCelCzas
PHPSESSIDSesja logowania / przypisanie koszyka (technicznie niezbędne)Sesja
gp_cartZapisuje twój koszyk w przeglądarce (localStorage)do wyczyszczenia
gp_langZapamiętuje twój wybór języka (localStorage + cookie)do wyczyszczenia
gp_creatorPrzypisuje kod rabatowy/partnerski (localStorage)do wyczyszczenia
_ga, _ga_Z9601QSL5SStatystyka korzystania ze strony (Google Analytics), ustawiane tylko po twojej zgodziedo 2 lat
_gcl_au, _gcl_awPomiar konwersji Google Ads (skuteczność naszych reklam), ustawiane tylko po twojej zgodzie („Akceptuj wszystkie”)do 90 dni
gp_conv_…Zapobiega podwójnemu zgłoszeniu zakupu (localStorage, tylko po wyrażeniu zgody)do wyczyszczenia
gp_consentZapisuje twoją decyzję dotyczącą cookies (localStorage, technicznie niezbędne)do wyczyszczenia

4. Analityka internetowa z Google Analytics

Dostawca: Na tej stronie korzystamy z Google Analytics 4 (identyfikator pomiaru G-Z9601QSL5S). Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administratorem danych przetwarzanych w ramach Google Analytics jest THALION LTD (zob. sekcję 1).

Cel i dane: statystyczna analiza korzystania ze strony w celu jej ulepszania. Przetwarzane są odwiedzane podstrony, czas spędzony na stronie, typ urządzenia i przeglądarki, przybliżona lokalizacja (kraj/miasto) oraz strona odsyłająca. Gdy Stripe potwierdzi płatność za zamówienie, przekazywane jest ponadto zdarzenie zakupu („purchase”) z wartością zamówienia, walutą i pseudonimowym numerem referencyjnym zamówienia (identyfikatorem sesji płatności).

Podstawa prawna: twoja zgoda, art. 6 ust. 1 lit. a RODO; dla zapisu i odczytu informacji na twoim urządzeniu zgoda według art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE w cypryjskiej transpozycji (ustawa 112(I)/2004), a dla odwiedzających z Niemiec § 25 ust. 1 TDDDG.

Tylko za zgodą: Google Analytics wczytujemy dopiero wtedy, gdy w banerze cookie wybierzesz „Tylko statystyka” lub „Akceptuj wszystkie”. Bez zgody nie ładujemy żadnego skryptu Google Analytics ani nie ustawiamy cookies analitycznych. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość przez link „Ustawienia cookies” w stopce każdej strony.

Cookies: dopiero po zgodzie ustawiane są „_ga” i „_ga_Z9601QSL5S”, ważne do 2 lat.

Adresy IP i funkcje reklamowe: Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. W Google Analytics nie korzystamy z funkcji reklamowych, Google Signals ani personalizacji reklam; przy wyborze „Tylko statystyka” przechowywanie danych do celów reklamowych pozostaje wyłączone. Pomiar konwersji Google Ads opisujemy w sekcji 5.

Przekazywanie do USA: dane mogą być przekazywane do Google LLC w USA, certyfikowanej w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z 10 lipca 2023 r., art. 45 RODO).

Okres przechowywania: dane zdarzeń Analytics są usuwane najpóźniej po 14 miesiącach.

Więcej informacji: polityka prywatności Google.

5. Pomiar konwersji Google Ads

Dostawca: Na tej stronie korzystamy z pomiaru konwersji Google Ads (identyfikator konwersji AW-18469069081). Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Administratorem danych przetwarzanych w ramach pomiaru konwersji jest THALION LTD (zob. sekcję 1); Google przetwarza te dane częściowo jako samodzielny administrator (Google Ads Controller-Controller Data Protection Terms).

Cel: mierzymy, czy kliknięcia w nasze reklamy Google prowadzą do zakupu, aby ocenić skuteczność tych reklam. Nie korzystamy z remarketingu, reklamy spersonalizowanej, konwersji rozszerzonych ani Google Signals; nie przekazujemy do Google adresów e-mail, numerów telefonu ani zahaszowanych danych klientów.

Dane i cookies: po twojej zgodzie w naszej domenie mogą być ustawiane cookies „_gcl_au” i „_gcl_aw”, ważne do 90 dni. Jeśli trafisz do nas przez jedną z naszych reklam Google, cookies te zapisują identyfikator kliknięcia (gclid), który Google dodaje do adresu strony. Po potwierdzeniu płatności przez Stripe strona potwierdzenia zamówienia wysyła do Google zdarzenie „Kauf” (zakup) z wartością zamówienia, walutą i pseudonimowym numerem referencyjnym zamówienia (identyfikatorem sesji płatności). Google przetwarza przy tym także dane techniczne (adres IP, informacje o przeglądarce i urządzeniu, czas dostępu). My widzimy wyłącznie zbiorcze raporty (liczba i wartość konwersji) i nie identyfikujemy na ich podstawie poszczególnych osób.

Podstawa prawna: twoja zgoda, art. 6 ust. 1 lit. a RODO; dla zapisu i odczytu informacji na twoim urządzeniu zgoda według art. 5 ust. 3 dyrektywy ePrivacy 2002/58/WE w cypryjskiej transpozycji (ustawa 112(I)/2004), a dla odwiedzających z Niemiec § 25 ust. 1 TDDDG.

Tylko za zgodą: pomiar konwersji Google Ads włączamy wyłącznie wtedy, gdy w banerze cookie wybierzesz „Akceptuj wszystkie”; jeśli wybierzesz „Odrzuć” lub „Tylko statystyka”, nie jest on wczytywany i nie ustawiamy cookies Google Ads. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, wybierając „Tylko statystyka” lub „Odrzuć” pod linkiem „Ustawienia cookies” w stopce każdej strony.

Przekazywanie do USA: dane mogą być przekazywane do Google LLC w USA, certyfikowanej w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z 10 lipca 2023 r., art. 45 RODO).

6. Dostawca płatności

Do obsługi płatności używamy Stripe (Stripe Payments Europe, Ltd.). Dane niezbędne do płatności są przekazywane do Stripe. Dodatkowo obowiązuje polityka prywatności Stripe.

7. Hosting

Ta strona jest hostowana przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Na nasze zlecenie STRATO przetwarza dane powstające na serwerze WWW podczas odwiedzin strony i korzystania z niej, w szczególności wymienione w sekcji 2 dane logów serwera (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego i stabilnego działania strony), dane konta i zamówień niezbędne do prowadzenia sklepu (art. 6 ust. 1 lit. b i c RODO) oraz dane przesłane za pomocą formularza kontaktowego, formularza odstąpienia online i zgłoszeń do programu partnerskiego. W tym celu STRATO korzysta z dalszych podmiotów przetwarzających, m.in. IONOS SE, Montabaur (Niemcy), w zakresie obsługi platformy i serwerów oraz domyślnie SiteLock, LLC, Scottsdale (USA), w zakresie wykrywania i usuwania złośliwego oprogramowania; przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO). Również wiadomości e-mail sklepu (np. potwierdzenia zamówień i wysyłki) są wysyłane za pośrednictwem serwerów pocztowych STRATO. Ze STRATO zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

8. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do wskazanych celów lub wymagane ustawowymi okresami przechowywania (np. prawo handlowe i podatkowe).

9. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz prawo skargi do właściwego organu nadzorczego. Na Cyprze jest to Biuro Komisarza ds. Ochrony Danych Osobowych.

10. Kontakt

W sprawach ochrony danych: support@gpeptides.net

Stan: September 2026