Политика за поверителност
Последна актуализация: април 2026 г.
1. Кои сме ние
PMC Baltic FZ-LLC (ЛИЦЕНЗ №: 45001684) („ние“, „нас“, „наш“) е администратор на лични данни, отговорен за Вашите лични данни.
Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
Имейл: hello@carnivdiet.com
2. Данни, които събираме
Събираме личните данни, описани в таблицата с инвентаризация на данните по-долу. Това включва информация, която предоставяте пряко, като имейл адрес и отговори на въпросника, информация, генерирана при използването на нашата услуга, като поведенчески сегмент, събития във фунията и напредък по плана, както и информация от обработването на плащания, като идентификатори за плащане и история на поръчките.
| Категория | Полета | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|---|
| Имейл адрес | Предоставяне на персонализирани резултати от въпросника, създаване на профил, изпращане на имейли за транзакции | Съгласие, чл. 6(1)(a) | Активни профили: за срока на съществуване на профила; Изоставени сесии: 90 дни | |
| Отговори на въпросника, свързани със здравето | quiz_answers, JSONB | Генериране на персонализирана препоръка за здраве/благосъстояние | Изрично съгласие, чл. 9(2)(a), данни от специална категория | Активни профили: за срока на съществуване на профила; Изоставени сесии: 90 дни |
| Поведенчески сегмент | result_segment | Адаптиране на препоръките за продукти към резултата от въпросника | Легитимен интерес, чл. 6(1)(f), или съгласие | Активни профили: за срока на съществуване на профила; Изоставени сесии: 90 дни |
| Идентификатори за плащане | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Обработване на плащания, предоставяне на допълнителни покупки с едно щракване, обработване на възстановявания | Изпълнение на договор, чл. 6(1)(b) | 7 години, данъчно/счетоводно задължение |
| История на поръчките | amount_cents, currency, status, product_name | Изпълнение на покупки, предоставяне на разписки за поръчки, обработване на спорове | Договор, чл. 6(1)(b), плюс правно задължение, чл. 6(1)(c) | 7 години, данъчно/счетоводно задължение |
| Напредък по плана | day_number, completion_status, language | Проследяване на напредъка на потребителя по хранителния план, възобновяване на достъпа и проверка на завършването | Изпълнение на договор, чл. 6(1)(b) | За срока на съществуване на профила |
| Опити за вход с OTP | email, ip_address, success, attempted_at | Мониторинг на сигурността, защита срещу атаки с груба сила | Легитимен интерес, чл. 6(1)(f), сигурност | 30 дни |
| Събития за поведението във фунията | event_type, step_number, metadata | Анализ, оптимизиране на реализациите, откриване на точки на отпадане | Съгласие, чл. 6(1)(a) | Сесии без покупка: 90 дни; Сесии с покупка: 2 години |
| Права на достъп | product_slug, access_level, granted_at, expires_at | Предоставяне и проверка на достъпа до закупени цифрови продукти | Изпълнение на договор, чл. 6(1)(b) | За срока на съществуване на профила |
3. Цел на обработването
Обработваме Вашите лични данни за следните цели:
Персонализиране на въпросника: за генериране на адаптирана препоръка за здраве/благосъстояние въз основа на Вашите отговори
Управление на профила: за създаване и поддържане на Вашия потребителски профил и проследяване на правата Ви на достъп до продукти
Обработване на плащания: за обработване на покупки, управление на абонаменти и обработване на възстановявания или спорове
Предоставяне на услугата: за предоставяне на достъп до закупено цифрово съдържание и проследяване на напредъка Ви по плана
Анализ и оптимизиране: за разбиране на начина, по който потребителите взаимодействат с нашата фуния, откриване на точки на отпадане и подобряване на реализациите с Вашето съгласие
Повторно таргетиране: за показване на подходящи реклами на потребители, които не са завършили покупката си, с Вашето съгласие
Сигурност: за откриване и предотвратяване на измамни опити за вход и неразрешен достъп
4. Правно основание за обработването
Позоваваме се на следните правни основания съгласно член 6(1) от GDPR:
Съгласие, чл. 6(1)(a): за събиране на имейл адреси, аналитично проследяване, маркетингови съобщения и събития за поведението във фунията. Можете да оттеглите съгласието си по всяко време.
Изрично съгласие, чл. 9(2)(a): за обработване на свързани със здравето отговори на въпросника, които са данни от специална категория. Това съгласие се получава отделно преди началото на въпросника.
Изпълнение на договор, чл. 6(1)(b): за обработване на плащания, изпълнение на поръчки, управление на профили, предоставяне на права на достъп и проследяване на напредъка по плана.
Правно задължение, чл. 6(1)(c): за съхраняване на записи за поръчки и плащания съгласно изискванията на данъчното и счетоводното законодателство.
Легитимен интерес, чл. 6(1)(f): за мониторинг на сигурността, регистриране на опити с OTP, предотвратяване на измами и поведенческо сегментиране, когато не се изисква съгласие.
5. Получатели на данни
Споделяме Вашите лични данни с доставчиците на услуги трети страни, посочени в таблицата с обработващи лични данни трети страни по-долу. Всеки доставчик действа като обработващ лични данни съгласно Споразумение за обработване на данни, DPA, и обработва данните единствено по наши указания.
Не продаваме Вашите лични данни на трети страни.
| Услуга | Роля | Споделени данни | Местоположение | Механизъм за трансфер |
|---|---|---|---|---|
| Microsoft Clarity | Обработващ лични данни | ID на сесията, възпроизвеждане на сесии, URL адреси на страници, потребителски агент | US, Microsoft Corporation | Рамка за защита на личните данни EU-US + SCCs |
| Google Tag Manager / Google Ads | Обработващ лични данни / Администратор на лични данни | Хеширан имейл адрес, SHA-256, ID на сесията, имена на събития, метаданни | US, Google LLC | Рамка за защита на личните данни EU-US + SCCs |
| Stripe | Обработващ лични данни | Имейл адрес, токенизирана платежна карта, суми, клиентски ID, метаданни | US, Stripe Inc. | Рамка за защита на личните данни EU-US + SCCs |
| Vercel Analytics | Обработващ лични данни | URL адреси на страници, Web Vitals, препращащ източник, потребителски агент | US, Vercel Inc. | Рамка за защита на личните данни EU-US + SCCs |
| Vercel Speed Insights | Обработващ лични данни | Показатели за зареждане на страници, тип на връзката | US, Vercel Inc. | Рамка за защита на личните данни EU-US + SCCs |
| Supabase | Обработващ лични данни | Цялото съдържание на базата данни, сесии, поръчки, събития, напредък, удостоверяване | Проверете региона на проекта | Проверете региона на проекта |
| Meta Pixel | Обработващ лични данни | Хеширан имейл адрес, SHA-256, ID на сесията, преглеждания на страници, събития за покупки | USA, Meta Platforms, Inc. | Рамка за защита на личните данни EU-US + SCCs |
| ActiveCampaign | Обработващ лични данни | Имейл адрес, метаданни за потенциални клиенти, етикети, статус на завършване на въпросника | USA, ActiveCampaign, LLC | Стандартни договорни клаузи, SCCs |
6. Международни трансфери на данни
Някои от обработващите ни лични данни се намират в Съединените щати. Осигуряваме подходяща защита при международните трансфери чрез следните механизми:
Рамка за защита на личните данни EU-US: Stripe, Google и Vercel са сертифицирани по DPF EU-US, което осигурява основание за адекватност на трансферите.
Стандартни договорни клаузи, SCCs: когато е приложимо, използваме стандартните договорни клаузи на Европейската комисия като допълнителна гаранция.
Microsoft Clarity: Microsoft обработва аналитичните данни и записите на сесии в Съединените щати въз основа на Рамката за защита на личните данни EU-US и стандартните договорни клаузи.
Supabase: механизмът за трансфер зависи от конфигурирания регион на проекта. Свържете се с нас за подробности относно конкретния използван регион.
7. Съхранение на данните
Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за целите, описани в тази политика. Конкретните срокове на съхранение са посочени в таблицата с инвентаризация на данните по-горе. В обобщение:
Изоставени сесии на въпросника, без покупка: 90 дни, след което се изтриват автоматично
Сесии с покупка и данни за профила: за срока на отношенията Ви, свързани с профила
Поръчки и записи за плащания: 7 години, правно данъчно/счетоводно задължение
Събития за поведението във фунията, без покупка: 90 дни
Събития за поведението във фунията, с покупка: 2 години
Опити за вход с OTP: 30 дни
Права на достъп: за срока на съществуване на профила Ви
8. Вашите права съгласно GDPR
Съгласно Общия регламент относно защитата на данните имате следните права във връзка с Вашите лични данни:
Право на достъп, чл. 15: да получите копие от личните данни, които съхраняваме за Вас
Право на коригиране, чл. 16: да коригирате неточни или непълни лични данни
Право на изтриване, чл. 17: да поискате изтриване на Вашите лични данни, „право да бъдете забравени“
Право на ограничаване, чл. 18: да ограничите обработването на Вашите данни при определени обстоятелства
Право на преносимост на данните, чл. 20: да получите Вашите данни в структуриран, машинночетим формат
Право на възражение, чл. 21: да възразите срещу обработване въз основа на легитимен интерес или за директен маркетинг
Право да оттеглите съгласието си, чл. 7(3): да оттеглите всяко дадено от Вас съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
Право да подадете жалба, чл. 77: да подадете жалба до националния орган за защита на данните
9. Как да упражните правата си
За да упражните някое от посочените по-горе права, моля, свържете се с нас на hello@carnivdiet.com. Можете също така да се свържете с нас по пощата на адрес SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Ще отговорим на искането Ви в срок от 30 дни. Ако искането Ви е сложно или получим голям брой искания, може да удължим този срок с още 60 дни, като ще Ви уведомим за всяко подобно удължаване.
Може да поискаме от Вас да потвърдите самоличността си, преди да обработим искането Ви, за да гарантираме сигурността на Вашите лични данни.
Упражняването на правата Ви е безплатно. Ако обаче исканията са явно неоснователни или прекомерни, може да начислим разумна такса или да откажем да предприемем действия по искането.
10. Надзорен орган
Ако смятате, че обработването на Вашите лични данни от наша страна нарушава GDPR, имате право да подадете жалба до надзорен орган. Можете да подадете жалба до органа за защита на данните в държавата, в която пребивавате, в която работите или в която е извършено предполагаемото нарушение.
Водещият надзорен орган за PMC Baltic FZ-LLC (ЛИЦЕНЗ №: 45001684) е United Arab Emirates Data Protection Authority.
11. Изисквания за предоставяне на данни
Предоставянето на Вашите лични данни е отчасти задължително и отчасти доброволно:
Имейл адрес: необходим е за получаване на Вашите персонализирани резултати от въпросника. Без него не можем да Ви предоставим препоръката.
Отговори на въпросника: необходими са за генериране на Вашата персонализирана препоръка. Без тях услугата не може да функционира.
Данни за плащане: необходими са за закупуване на продукти. Тези данни се обработват от Stripe; ние не съхраняваме пълните данни на Вашата карта.
Аналитични данни: предоставят се доброволно. Можете да откажете бисквитките за анализ и услугата ще продължи да функционира пълноценно.
Съгласие за маркетинг: предоставя се доброволно. Можете да използвате услугата, без да се съгласявате да получавате маркетингови съобщения.
12. Автоматизирано вземане на решения и профилиране
Нашият въпросник използва автоматизирано обработване, за да генерира персонализирана препоръка въз основа на Вашите отговори. Това представлява профилиране съгласно член 4(4) от GDPR.
Как работи: Вашите отговори на въпросника се анализират, за да се определи поведенчески сегмент, например цели относно начина на хранене, предпочитания за благосъстояние, хранителни навици или потребности, свързани с начина на живот. Този сегмент се използва, за да се препоръчат конкретни продукти и да се адаптира съдържанието, което виждате на страниците с резултати и оферти.
Това автоматизирано обработване не поражда правни последици и не Ви засяга значително по подобен начин. Препоръката не ограничава достъпа Ви до която и да е услуга и не взема решения относно законните Ви права.
Имате право да получите човешка намеса, да изразите гледната си точка и да оспорите препоръката, като се свържете с нас на hello@carnivdiet.com.
Свързани политики
Политика за бисквитките - подробности за бисквитките и локалното хранилище, използвани от тази услуга
Условия за ползване - условия, уреждащи използването на услугата
Свържете се с нас - как да се свържете с нас за запитвания, свързани с поверителността