Privatlivspolitik
Senest opdateret: april 2026
1. Hvem vi er
PMC Baltic FZ-LLC (LICENSNR.: 45001684) ("vi", "os", "vores") er den dataansvarlige for dine personoplysninger.
Adresse: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, De Forenede Arabiske Emirater
E-mail: hello@carnivdiet.com
2. Personoplysninger, vi indsamler
Vi indsamler de personoplysninger, der er beskrevet i tabellen over dataoversigt nedenfor. Dette omfatter oplysninger, du giver direkte, såsom e-mail og quizsvar, oplysninger, der genereres gennem din brug af vores tjeneste, såsom adfærdssegment, funnel-hændelser og planfremskridt, samt oplysninger fra betalingsbehandling, såsom betalingsidentifikatorer og ordrehistorik.
| Kategori | Felter | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|---|
| E-mailadresse | Levere personlige quizresultater, oprette konto, transaktionsrelaterede e-mails | Samtykke, art. 6, stk. 1, litra a | Aktive konti: kontoens varighed; afbrudte sessioner: 90 dage | |
| Sundhedsrelaterede quizsvar | quiz_answers, JSONB | Generere personlig sundheds- og wellnessanbefaling | Udtrykkeligt samtykke, art. 9, stk. 2, litra a, særlige kategorier af personoplysninger | Aktive konti: kontoens varighed; afbrudte sessioner: 90 dage |
| Adfærdssegment | result_segment | Tilpasse produktanbefalinger til quizresultatet | Legitim interesse, art. 6, stk. 1, litra f, eller samtykke | Aktive konti: kontoens varighed; afbrudte sessioner: 90 dage |
| Betalingsidentifikatorer | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Behandle betalinger, muliggøre opsalg med ét klik, håndtere refusioner | Opfyldelse af kontrakt, art. 6, stk. 1, litra b | 7 år, skatte- og regnskabsmæssig forpligtelse |
| Ordrehistorik | amount_cents, currency, status, product_name | Opfylde køb, levere ordrekvitteringer, håndtere tvister | Kontrakt, art. 6, stk. 1, litra b, samt retlig forpligtelse, art. 6, stk. 1, litra c | 7 år, skatte- og regnskabsmæssig forpligtelse |
| Planfremskridt | day_number, completion_status, language | Spore brugerens fremskridt gennem kostplanen, genoptage adgang og verificere gennemførelse | Opfyldelse af kontrakt, art. 6, stk. 1, litra b | Kontoens varighed |
| OTP-loginforsøg | email, ip_address, success, attempted_at | Sikkerhedsovervågning, beskyttelse mod brute force-angreb | Legitim interesse, art. 6, stk. 1, litra f, sikkerhed | 30 dage |
| Funnel-adfærdshændelser | event_type, step_number, metadata | Analyse, konverteringsoptimering, registrering af frafald | Samtykke, art. 6, stk. 1, litra a | Sessioner uden køb: 90 dage; sessioner med køb: 2 år |
| Adgangsrettigheder | product_slug, access_level, granted_at, expires_at | Give og verificere adgang til købte digitale produkter | Opfyldelse af kontrakt, art. 6, stk. 1, litra b | Kontoens varighed |
3. Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
Quizpersonalisering: for at generere en skræddersyet sundheds- og wellnessanbefaling baseret på dine svar
Kontoadministration: for at oprette og vedligeholde din brugerkonto og spore dine produktrettigheder
Betalingsbehandling: for at behandle køb, administrere abonnementer og håndtere refusioner eller tvister
Levering af tjenesten: for at give adgang til købt digitalt indhold og spore dine fremskridt i planen
Analyse og optimering: for med dit samtykke at forstå, hvordan brugere interagerer med vores funnel, identificere frafaldspunkter og forbedre konvertering
Retargeting: for med dit samtykke at vise relevante annoncer til brugere, der ikke gennemførte deres køb
Sikkerhed: for at opdage og forhindre svigagtige loginforsøg og uautoriseret adgang
4. Retsgrundlag for behandling
Vi baserer os på følgende retsgrundlag i henhold til GDPR artikel 6, stk. 1:
Samtykke, art. 6, stk. 1, litra a: til indsamling af e-mail, analysesporing, markedsføringskommunikation og funnel-adfærdshændelser. Du kan til enhver tid trække dit samtykke tilbage.
Udtrykkeligt samtykke, art. 9, stk. 2, litra a: til behandling af sundhedsrelaterede quizsvar, som er særlige kategorier af personoplysninger. Dette samtykke indhentes separat, før quizzen begynder.
Opfyldelse af kontrakt, art. 6, stk. 1, litra b: til betalingsbehandling, ordreopfyldelse, kontoadministration, levering af adgangsrettigheder og sporing af planfremskridt.
Retlig forpligtelse, art. 6, stk. 1, litra c: til opbevaring af ordre- og betalingsoplysninger, som krævet efter skatte- og regnskabslovgivning.
Legitim interesse, art. 6, stk. 1, litra f: til sikkerhedsovervågning, logning af OTP-forsøg, forebyggelse af svig og adfærdssegmentering, hvor samtykke ikke er påkrævet.
5. Modtagere af personoplysninger
Vi deler dine personoplysninger med de tredjepartsleverandører, der er angivet i tabellen over tredjepartsdatabehandlere nedenfor. Hver leverandør handler som databehandler i henhold til en databehandleraftale og behandler kun oplysninger efter vores instruks.
Vi sælger ikke dine personoplysninger til nogen tredjepart.
| Tjeneste | Rolle | Delte oplysninger | Placering | Overførselsmekanisme |
|---|---|---|---|---|
| PostHog | Databehandler | Sessions-id, e-mail når identificeret, hændelsesnavne, sideadresser | EU, eu.i.posthog.com | EU-dataopbevaring |
| Google Tag Manager / Google Ads | Databehandler / Dataansvarlig | Hashet e-mail, SHA-256, sessions-id, hændelsesnavne, metadata | USA, Google LLC | EU-USA Data Privacy Framework + standardkontraktbestemmelser |
| Stripe | Databehandler | E-mail, betalingskort tokeniseret, beløb, kunde-id, metadata | USA, Stripe Inc. | EU-USA Data Privacy Framework + standardkontraktbestemmelser |
| Vercel Analytics | Databehandler | Sideadresser, Web Vitals, henvisningsside, brugeragent | USA, Vercel Inc. | EU-USA Data Privacy Framework + standardkontraktbestemmelser |
| Vercel Speed Insights | Databehandler | Sideindlæsningsmålinger, forbindelsestype | USA, Vercel Inc. | EU-USA Data Privacy Framework + standardkontraktbestemmelser |
| Supabase | Databehandler | Alt databaseindhold, sessioner, ordrer, hændelser, fremskridt, godkendelse | Afhænger af projektregion | Afhænger af projektregion |
| Meta Pixel | Databehandler | Hashet e-mail, SHA-256, sessions-id, sidevisninger, købshændelser | USA, Meta Platforms, Inc. | EU-USA Data Privacy Framework + standardkontraktbestemmelser |
| ActiveCampaign | Databehandler | E-mailadresse, lead-metadata, tags, status for gennemført quiz | USA, ActiveCampaign, LLC | Standardkontraktbestemmelser |
6. Internationale dataoverførsler
Nogle af vores databehandlere er placeret i USA. Vi sikrer et passende beskyttelsesniveau for internationale overførsler gennem følgende mekanismer:
EU-USA Data Privacy Framework: Stripe, Google og Vercel er certificeret under EU-USA DPF, hvilket giver et tilstrækkelighedsgrundlag for overførsler.
Standardkontraktbestemmelser: hvor det er relevant, anvender vi Europa-Kommissionens standardkontraktbestemmelser som en yderligere sikkerhedsforanstaltning.
EU-dataopbevaring: PostHog behandler analysedata inden for EU, eu.i.posthog.com, så der sker ingen international overførsel.
Supabase: overførselsmekanismen afhænger af den konfigurerede projektregion. Kontakt os for oplysninger om den specifikke region, der anvendes.
7. Opbevaring af oplysninger
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik. Specifikke opbevaringsperioder er angivet i tabellen over dataoversigt ovenfor. Sammenfattende:
Afbrudte quizsessioner uden køb: 90 dage, derefter automatisk sletning
Købte sessioner og kontodata: varigheden af dit kontoforhold
Ordrer og betalingsoplysninger: 7 år, skatte- og regnskabsmæssig retlig forpligtelse
Funnel-adfærdshændelser, uden køb: 90 dage
Funnel-adfærdshændelser, med køb: 2 år
OTP-loginforsøg: 30 dage
Adgangsrettigheder: kontoens varighed
8. Dine rettigheder i henhold til GDPR
I henhold til databeskyttelsesforordningen har du følgende rettigheder vedrørende dine personoplysninger:
Ret til indsigt, art. 15: få en kopi af de personoplysninger, vi har om dig
Ret til berigtigelse, art. 16: få rettet unøjagtige eller ufuldstændige personoplysninger
Ret til sletning, art. 17: anmode om sletning af dine personoplysninger, “retten til at blive glemt”
Ret til begrænsning, art. 18: begrænse behandlingen af dine oplysninger under visse omstændigheder
Ret til dataportabilitet, art. 20: modtage dine oplysninger i et struktureret, maskinlæsbart format
Ret til indsigelse, art. 21: gøre indsigelse mod behandling baseret på legitim interesse eller til direkte markedsføring
Ret til at trække samtykke tilbage, art. 7, stk. 3: trække ethvert samtykke, du har givet, tilbage til enhver tid, uden at det påvirker lovligheden af behandling foretaget før tilbagetrækningen
Ret til at indgive klage, art. 77: indgive en klage til din nationale databeskyttelsesmyndighed
9. Sådan udøver du dine rettigheder
For at udøve en af de rettigheder, der er angivet ovenfor, bedes du kontakte os på hello@carnivdiet.com. Du kan også kontakte os pr. post på SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, De Forenede Arabiske Emirater.
Vi besvarer din anmodning inden for 30 dage. Hvis din anmodning er kompleks, eller hvis vi modtager et stort antal anmodninger, kan vi forlænge denne periode med yderligere 60 dage, og vi vil underrette dig om en sådan forlængelse.
Vi kan bede dig om at bekræfte din identitet, før vi behandler din anmodning, for at sikre sikkerheden af dine personoplysninger.
Det er gratis at udøve dine rettigheder. Hvis anmodninger imidlertid er åbenbart grundløse eller overdrevne, kan vi opkræve et rimeligt gebyr eller afvise at efterkomme anmodningen.
10. Tilsynsmyndighed
Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til en tilsynsmyndighed. Du kan klage til databeskyttelsesmyndigheden i dit bopælsland, dit arbejdsland eller det sted, hvor den påståede overtrædelse har fundet sted.
Den ledende tilsynsmyndighed for PMC Baltic FZ-LLC (LICENSNR.: 45001684) er databeskyttelsesmyndigheden i De Forenede Arabiske Emirater.
11. Krav til afgivelse af oplysninger
Afgivelse af dine personoplysninger er delvist et krav og delvist frivillig:
E-mailadresse: påkrævet for at modtage dine personlige quizresultater. Uden den kan vi ikke levere din anbefaling.
Quizsvar: påkrævet for at generere din personlige anbefaling. Uden dem kan tjenesten ikke fungere.
Betalingsoplysninger: påkrævet for at købe produkter. Disse oplysninger behandles af Stripe; vi opbevarer ikke dine fulde kortoplysninger.
Analyseoplysninger: frivillige. Du kan afvise analysecookies, og tjenesten vil stadig fungere fuldt ud.
Markedsføringssamtykke: frivilligt. Du kan bruge tjenesten uden at tilmelde dig markedsføringskommunikation.
12. Automatiske afgørelser og profilering
Vores quiz anvender automatisk behandling til at generere en personlig anbefaling baseret på dine svar. Dette udgør profilering i henhold til GDPR artikel 4, stk. 4.
Sådan fungerer det: dine quizsvar analyseres for at fastlægge et adfærdssegment, for eksempel kostmål, wellnesspræferencer, ernæringsvaner eller livsstilsrelaterede behov. Dette segment bruges til at anbefale specifikke produkter og tilpasse det indhold, du ser på resultat- og tilbudssiderne.
Denne automatiske behandling har ingen retsvirkning eller tilsvarende væsentlig indvirkning på dig. Anbefalingen begrænser ikke din adgang til nogen tjeneste og træffer ikke afgørelser om dine juridiske rettigheder.
Du har ret til at få menneskelig indgriben, udtrykke dit synspunkt og bestride anbefalingen ved at kontakte os på hello@carnivdiet.com.
Relaterede politikker
Cookiepolitik: oplysninger om cookies og lokal lagring, der anvendes af denne tjeneste
Tjenestevilkår: vilkår, der regulerer brugen af tjenesten
Kontakt os: sådan kontakter du os ved privatlivsrelaterede henvendelser