Zásady ochrany osobních údajů

Poslední aktualizace: duben 2026

1. Kdo jsme

PMC Baltic FZ-LLC (LICENCE NO: 45001684) („my“, „nás“, „náš“) je správcem osobních údajů odpovědným za vaše osobní údaje.

Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty

E-mail: hello@carnivdiet.com

2. Údaje, které shromažďujeme

Shromažďujeme osobní údaje popsané níže v tabulce Přehled údajů. Patří sem informace, které nám poskytnete přímo, například e-mailová adresa a odpovědi v kvízu, informace vznikající při používání naší služby, například behaviorální segment, události ve funnelu a pokrok v plánu, a informace ze zpracování plateb, například platební identifikátory a historie objednávek.

Kategorie	Pole	Účel	Právní základ	Doba uchování
E-mailová adresa	email	Doručení personalizovaných výsledků kvízu, vytvoření účtu, transakční e-maily	Souhlas, čl. 6 odst. 1 písm. a)	Aktivní účty: po dobu trvání účtu; opuštěné relace: 90 dní
Odpovědi v kvízu související se zdravím	quiz_answers, JSONB	Vytvoření personalizovaného doporučení v oblasti zdraví a wellness	Výslovný souhlas, čl. 9 odst. 2 písm. a), zvláštní kategorie údajů	Aktivní účty: po dobu trvání účtu; opuštěné relace: 90 dní
Behaviorální segment	result_segment	Přizpůsobení produktových doporučení výsledku kvízu	Oprávněný zájem, čl. 6 odst. 1 písm. f), nebo souhlas	Aktivní účty: po dobu trvání účtu; opuštěné relace: 90 dní
Platební identifikátory	stripe_customer_id, default_payment_method, stripe_payment_intent_id	Zpracování plateb, umožnění upsellů na jedno kliknutí, vyřizování refundací	Plnění smlouvy, čl. 6 odst. 1 písm. b)	7 let, daňová/účetní povinnost
Historie objednávek	amount_cents, currency, status, product_name	Plnění nákupů, poskytování potvrzení o objednávce, řešení sporů	Smlouva, čl. 6 odst. 1 písm. b), a právní povinnost, čl. 6 odst. 1 písm. c)	7 let, daňová/účetní povinnost
Pokrok v plánu	day_number, completion_status, language	Sledování pokroku uživatele v dietním plánu, obnovení přístupu a ověření dokončení	Plnění smlouvy, čl. 6 odst. 1 písm. b)	Po dobu trvání účtu
Pokusy o přihlášení pomocí OTP	email, ip_address, success, attempted_at	Bezpečnostní monitoring, ochrana proti útokům hrubou silou	Oprávněný zájem, čl. 6 odst. 1 písm. f), bezpečnost	30 dní
Události chování ve funnelu	event_type, step_number, metadata	Analytika, optimalizace konverzí, zjišťování míst odchodu uživatelů	Souhlas, čl. 6 odst. 1 písm. a)	Relace bez nákupu: 90 dní; relace s nákupem: 2 roky
Oprávnění k přístupu	product_slug, access_level, granted_at, expires_at	Udělení a ověření přístupu k zakoupeným digitálním produktům	Plnění smlouvy, čl. 6 odst. 1 písm. b)	Po dobu trvání účtu

3. Účel zpracování

Vaše osobní údaje zpracováváme pro následující účely:

Personalizace kvízu: za účelem vytvoření doporučení v oblasti zdraví a wellness přizpůsobeného vašim odpovědím

Správa účtu: za účelem vytvoření a správy vašeho uživatelského účtu a sledování vašich produktových oprávnění

Zpracování plateb: za účelem zpracování nákupů, správy předplatného a vyřizování refundací nebo sporů

Poskytování služby: za účelem poskytnutí přístupu k zakoupenému digitálnímu obsahu a sledování vašeho pokroku v plánu

Analytika a optimalizace: za účelem porozumění tomu, jak uživatelé interagují s naším funnelem, identifikace míst odchodu a zlepšení konverzí, a to s vaším souhlasem

Retargeting: za účelem zobrazování relevantní reklamy uživatelům, kteří nedokončili nákup, a to s vaším souhlasem

Bezpečnost: za účelem odhalování a prevence podvodných pokusů o přihlášení a neoprávněného přístupu

4. Právní základ zpracování

Podle čl. 6 odst. 1 GDPR se opíráme o následující právní základy:

Souhlas, čl. 6 odst. 1 písm. a): pro shromažďování e-mailové adresy, analytické sledování, marketingovou komunikaci a události chování ve funnelu. Souhlas můžete kdykoli odvolat.

Výslovný souhlas, čl. 9 odst. 2 písm. a): pro zpracování odpovědí v kvízu souvisejících se zdravím, které představují zvláštní kategorii údajů. Tento souhlas je získáván samostatně před zahájením kvízu.

Plnění smlouvy, čl. 6 odst. 1 písm. b): pro zpracování plateb, plnění objednávek, správu účtu, poskytování oprávnění k přístupu a sledování pokroku v plánu.

Právní povinnost, čl. 6 odst. 1 písm. c): pro uchovávání záznamů o objednávkách a platbách podle požadavků daňových a účetních právních předpisů.

Oprávněný zájem, čl. 6 odst. 1 písm. f): pro bezpečnostní monitoring, protokolování pokusů o OTP, prevenci podvodů a behaviorální segmentaci v případech, kdy není vyžadován souhlas.

5. Příjemci údajů

Vaše osobní údaje sdílíme s poskytovateli služeb třetích stran uvedenými níže v tabulce Zpracovatelé třetích stran. Každý poskytovatel jedná jako zpracovatel údajů na základě smlouvy o zpracování osobních údajů, DPA, a zpracovává údaje pouze podle našich pokynů.

Vaše osobní údaje neprodáváme žádné třetí straně.

Služba	Role	Sdílené údaje	Umístění	Mechanismus předávání
PostHog	Zpracovatel	ID relace, e-mail při identifikaci, názvy událostí, URL stránek	EU, eu.i.posthog.com	Rezidence údajů v EU
Google Tag Manager / Google Ads	Zpracovatel / správce	Hashovaný e-mail, SHA-256, ID relace, názvy událostí, metadata	USA, Google LLC	EU-US Data Privacy Framework + SCCs
Stripe	Zpracovatel	E-mail, tokenizovaná platební karta, částky, ID zákazníka, metadata	USA, Stripe Inc.	EU-US Data Privacy Framework + SCCs
Vercel Analytics	Zpracovatel	URL stránek, Web Vitals, referrer, user agent	USA, Vercel Inc.	EU-US Data Privacy Framework + SCCs
Vercel Speed Insights	Zpracovatel	Metriky načítání stránky, typ připojení	USA, Vercel Inc.	EU-US Data Privacy Framework + SCCs
Supabase	Zpracovatel	Veškerý obsah databáze, relace, objednávky, události, pokrok, autentizace	Zkontrolujte region projektu	Zkontrolujte region projektu
Meta Pixel	Zpracovatel	Hashovaný e-mail, SHA-256, ID relace, zobrazení stránek, události nákupu	USA, Meta Platforms, Inc.	EU-US Data Privacy Framework + SCCs
ActiveCampaign	Zpracovatel	E-mailová adresa, metadata leadu, tagy, stav dokončení kvízu	USA, ActiveCampaign, LLC	Standardní smluvní doložky, SCCs

6. Mezinárodní předávání údajů

Někteří naši zpracovatelé se nacházejí ve Spojených státech. Přiměřenou ochranu při mezinárodním předávání údajů zajišťujeme prostřednictvím následujících mechanismů:

EU-US Data Privacy Framework: Stripe, Google a Vercel jsou certifikovány podle EU-US DPF, což poskytuje základ odpovídající přiměřenosti pro předávání údajů.

Standardní smluvní doložky, SCCs: tam, kde je to použitelné, používáme standardní smluvní doložky Evropské komise jako dodatečnou ochranu.

Rezidence údajů v EU: PostHog zpracovává analytická data v rámci EU, eu.i.posthog.com, takže nedochází k mezinárodnímu předávání.

Supabase: mechanismus předávání závisí na nakonfigurovaném regionu projektu. Pro podrobnosti o konkrétním používaném regionu nás kontaktujte.

7. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách. Konkrétní doby uchování jsou uvedeny výše v tabulce Přehled údajů. Souhrnně:

Opuštěné relace kvízu bez nákupu: 90 dní, poté automatické smazání

Relace s nákupem a údaje o účtu: po dobu trvání vztahu k vašemu účtu

Objednávky a platební záznamy: 7 let, daňová/účetní právní povinnost

Události chování ve funnelu, bez nákupu: 90 dní

Události chování ve funnelu, s nákupem: 2 roky

Pokusy o přihlášení pomocí OTP: 30 dní

Oprávnění k přístupu: po dobu trvání vašeho účtu

8. Vaše práva podle GDPR

Podle obecného nařízení o ochraně osobních údajů máte v souvislosti se svými osobními údaji následující práva:

Právo na přístup, čl. 15: získat kopii osobních údajů, které o vás uchováváme

Právo na opravu, čl. 16: opravit nepřesné nebo neúplné osobní údaje

Právo na výmaz, čl. 17: požádat o smazání svých osobních údajů, „právo být zapomenut“

Právo na omezení zpracování, čl. 18: za určitých okolností omezit zpracování vašich údajů

Právo na přenositelnost údajů, čl. 20: obdržet své údaje ve strukturovaném, strojově čitelném formátu

Právo vznést námitku, čl. 21: vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti zpracování pro účely přímého marketingu

Právo odvolat souhlas, čl. 7 odst. 3: kdykoli odvolat jakýkoli souhlas, který jste udělili, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním

Právo podat stížnost, čl. 77: podat stížnost u svého národního dozorového úřadu pro ochranu osobních údajů

9. Jak uplatnit svá práva

Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte nás prosím na adrese hello@carnivdiet.com. Můžete nás také kontaktovat poštou na adrese SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Spojené arabské emiráty.

Na vaši žádost odpovíme do 30 dnů. Pokud je vaše žádost složitá nebo obdržíme velký počet žádostí, můžeme tuto lhůtu prodloužit o dalších 60 dnů a o takovém prodloužení vás budeme informovat.

Před zpracováním vaší žádosti vás můžeme požádat o ověření totožnosti, abychom zajistili bezpečnost vašich osobních údajů.

Uplatnění vašich práv je bezplatné. Pokud jsou však žádosti zjevně nedůvodné nebo nepřiměřené, můžeme účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět.

10. Dozorový úřad

Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu. Stížnost můžete podat u úřadu pro ochranu osobních údajů v zemi svého bydliště, v místě svého pracoviště nebo v místě údajného porušení.

Vedoucím dozorovým úřadem pro PMC Baltic FZ-LLC (LICENCE NO: 45001684) je United Arab Emirates Data Protection Authority.

11. Požadavky na poskytnutí údajů

Poskytnutí vašich osobních údajů je zčásti požadavkem a zčásti dobrovolné:

E-mailová adresa: je vyžadována k obdržení vašich personalizovaných výsledků kvízu. Bez ní vám nemůžeme doručit vaše doporučení.

Odpovědi v kvízu: jsou vyžadovány k vytvoření vašeho personalizovaného doporučení. Bez nich služba nemůže fungovat.

Platební údaje: jsou vyžadovány k nákupu produktů. Tyto údaje zpracovává Stripe; úplné údaje o vaší kartě neuchováváme.

Analytická data: jsou dobrovolná. Analytické cookies můžete odmítnout a služba bude i nadále plně fungovat.

Marketingový souhlas: je dobrovolný. Službu můžete používat, aniž byste se přihlásili k odběru marketingové komunikace.

12. Automatizované rozhodování a profilování

Náš kvíz používá automatizované zpracování k vytvoření personalizovaného doporučení na základě vašich odpovědí. To představuje profilování podle čl. 4 odst. 4 GDPR.

Jak to funguje: vaše odpovědi v kvízu jsou analyzovány za účelem určení behaviorálního segmentu, například dietních cílů, wellness preferencí, výživových návyků nebo potřeb souvisejících se životním stylem. Tento segment se používá k doporučení konkrétních produktů a k přizpůsobení obsahu, který vidíte na stránkách s výsledky a nabídkami.

Toto automatizované zpracování nemá právní účinky ani vás obdobně významně neovlivňuje. Doporučení neomezuje váš přístup k žádné službě a nerozhoduje o vašich zákonných právech.

Máte právo získat lidský zásah, vyjádřit svůj názor a doporučení napadnout tím, že nás kontaktujete na adrese hello@carnivdiet.com.

Související zásady

Zásady používání cookies, podrobnosti o cookies a místním úložišti používaných touto službou

Podmínky služby, podmínky upravující používání služby

Kontaktujte nás, jak nás kontaktovat v souvislosti s dotazy týkajícími se ochrany osobních údajů