Pravila privatnosti
Zadnje ažuriranje: travanj 2026.
1. Tko smo mi
PMC Baltic FZ-LLC (BROJ LICENCIJE: 45001684) („mi”, „nas”, „naš”) voditelj je obrade odgovoran za vaše osobne podatke.
Adresa: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Ujedinjeni Arapski Emirati
E-pošta: hello@carnivdiet.com
2. Podaci koje prikupljamo
Prikupljamo osobne podatke opisane u donjoj tablici Evidencije podataka. To uključuje podatke koje nam izravno pružate, kao što su adresa e-pošte i odgovori u kvizu, podatke generirane vašim korištenjem naše usluge, kao što su bihevioralni segment, događaji u prodajnom toku i napredak u planu, te podatke iz obrade plaćanja, kao što su identifikatori plaćanja i povijest narudžbi.
| Kategorija | Polja | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|---|
| Adresa e-pošte | Dostava personaliziranih rezultata kviza, izrada računa, transakcijske e-poruke | Privola, čl. 6. st. 1. t. (a) | Aktivni računi: trajanje računa; napuštene sesije: 90 dana | |
| Odgovori u kvizu povezani sa zdravljem | quiz_answers, JSONB | Izrada personalizirane zdravstvene/wellness preporuke | Izričita privola, čl. 9. st. 2. t. (a), posebna kategorija podataka | Aktivni računi: trajanje računa; napuštene sesije: 90 dana |
| Bihevioralni segment | result_segment | Prilagodba preporuka proizvoda prema rezultatu kviza | Legitimni interes, čl. 6. st. 1. t. (f), ili privola | Aktivni računi: trajanje računa; napuštene sesije: 90 dana |
| Identifikatori plaćanja | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Obrada plaćanja, omogućavanje dodatnih kupnji jednim klikom, obrada povrata novca | Izvršenje ugovora, čl. 6. st. 1. t. (b) | 7 godina, porezna/računovodstvena obveza |
| Povijest narudžbi | amount_cents, currency, status, product_name | Ispunjenje kupnji, dostava potvrda o narudžbi, rješavanje sporova | Ugovor, čl. 6. st. 1. t. (b), uz zakonsku obvezu, čl. 6. st. 1. t. (c) | 7 godina, porezna/računovodstvena obveza |
| Napredak u planu | day_number, completion_status, language | Praćenje korisnikova napretka kroz plan prehrane, nastavak pristupa i provjera dovršenosti | Izvršenje ugovora, čl. 6. st. 1. t. (b) | Trajanje računa |
| Pokušaji OTP prijave | email, ip_address, success, attempted_at | Sigurnosno praćenje, zaštita od brute-force napada | Legitimni interes, čl. 6. st. 1. t. (f), sigurnost | 30 dana |
| Događaji ponašanja u prodajnom toku | event_type, step_number, metadata | Analitika, optimizacija konverzije, otkrivanje mjesta odustajanja | Privola, čl. 6. st. 1. t. (a) | Sesije bez kupnje: 90 dana; sesije s kupnjom: 2 godine |
| Prava pristupa | product_slug, access_level, granted_at, expires_at | Dodjela i provjera pristupa kupljenim digitalnim proizvodima | Izvršenje ugovora, čl. 6. st. 1. t. (b) | Trajanje računa |
3. Svrha obrade
Vaše osobne podatke obrađujemo u sljedeće svrhe:
Personalizacija kviza: za izradu prilagođene zdravstvene/wellness preporuke na temelju vaših odgovora
Upravljanje računom: za izradu i održavanje vašeg korisničkog računa te praćenje vaših prava pristupa proizvodima
Obrada plaćanja: za obradu kupnji, upravljanje pretplatama i rješavanje povrata novca ili sporova
Isporuka usluge: za omogućavanje pristupa kupljenom digitalnom sadržaju i praćenje vašeg napretka u planu
Analitika i optimizacija: za razumijevanje načina na koji korisnici stupaju u interakciju s našim prodajnim tokom, utvrđivanje mjesta odustajanja i poboljšanje konverzije, uz vašu privolu
Ponovno ciljanje: za prikazivanje relevantnog oglašavanja korisnicima koji nisu dovršili kupnju, uz vašu privolu
Sigurnost: za otkrivanje i sprječavanje prijevarnih pokušaja prijave i neovlaštenog pristupa
4. Pravna osnova za obradu
Oslanjamo se na sljedeće pravne osnove prema članku 6. stavku 1. GDPR-a:
Privola, čl. 6. st. 1. t. (a): za prikupljanje adrese e-pošte, analitičko praćenje, marketinške komunikacije i događaje ponašanja u prodajnom toku. Privolu možete povući u bilo kojem trenutku.
Izričita privola, čl. 9. st. 2. t. (a): za obradu odgovora u kvizu povezanih sa zdravljem, kao posebne kategorije podataka. Ta se privola prikuplja zasebno prije početka kviza.
Izvršenje ugovora, čl. 6. st. 1. t. (b): za obradu plaćanja, ispunjenje narudžbi, upravljanje računom, isporuku prava pristupa i praćenje napretka u planu.
Zakonska obveza, čl. 6. st. 1. t. (c): za čuvanje evidencije narudžbi i plaćanja u skladu s poreznim i računovodstvenim propisima.
Legitimni interes, čl. 6. st. 1. t. (f): za sigurnosno praćenje, bilježenje pokušaja OTP prijave, sprječavanje prijevara i bihevioralnu segmentaciju kada privola nije potrebna.
5. Primatelji podataka
Vaše osobne podatke dijelimo s pružateljima usluga trećih strana navedenima u donjoj tablici Izvršitelja obrade trećih strana. Svaki pružatelj usluga djeluje kao izvršitelj obrade na temelju Ugovora o obradi podataka, DPA, i obrađuje podatke samo prema našim uputama.
Vaše osobne podatke ne prodajemo nijednoj trećoj strani.
| Usluga | Uloga | Dijeljeni podaci | Lokacija | Mehanizam prijenosa |
|---|---|---|---|---|
| PostHog | Izvršitelj obrade | ID sesije, adresa e-pošte kada je identificirana, nazivi događaja, URL-ovi stranica | EU, eu.i.posthog.com | Rezidencija podataka u EU-u |
| Google Tag Manager / Google Ads | Izvršitelj obrade / voditelj obrade | Haširana adresa e-pošte, SHA-256, ID sesije, nazivi događaja, metapodaci | SAD, Google LLC | EU-US Data Privacy Framework + SCC |
| Stripe | Izvršitelj obrade | Adresa e-pošte, tokenizirana platna kartica, iznosi, ID korisnika, metapodaci | SAD, Stripe Inc. | EU-US Data Privacy Framework + SCC |
| Vercel Analytics | Izvršitelj obrade | URL-ovi stranica, Web Vitals, upućujuća stranica, korisnički agent | SAD, Vercel Inc. | EU-US Data Privacy Framework + SCC |
| Vercel Speed Insights | Izvršitelj obrade | Metrike učitavanja stranice, vrsta veze | SAD, Vercel Inc. | EU-US Data Privacy Framework + SCC |
| Supabase | Izvršitelj obrade | Sav sadržaj baze podataka, sesije, narudžbe, događaji, napredak, autentifikacija | Provjeriti regiju projekta | Provjeriti regiju projekta |
| Meta Pixel | Izvršitelj obrade | Haširana adresa e-pošte, SHA-256, ID sesije, pregledi stranica, događaji kupnje | SAD, Meta Platforms, Inc. | EU-US Data Privacy Framework + SCC |
| ActiveCampaign | Izvršitelj obrade | Adresa e-pošte, metapodaci potencijalnog korisnika, oznake, status dovršetka kviza | SAD, ActiveCampaign, LLC | Standardne ugovorne klauzule, SCC |
6. Međunarodni prijenosi podataka
Neki naši izvršitelji obrade nalaze se u Sjedinjenim Američkim Državama. Odgovarajuću zaštitu za međunarodne prijenose osiguravamo sljedećim mehanizmima:
EU-US Data Privacy Framework: Stripe, Google i Vercel certificirani su prema okviru EU-US DPF, što pruža osnovu primjerenosti za prijenose.
Standardne ugovorne klauzule, SCC: gdje je primjenjivo, koristimo standardne ugovorne klauzule Europske komisije kao dodatnu zaštitnu mjeru.
Rezidencija podataka u EU-u: PostHog obrađuje analitičke podatke unutar EU-a, eu.i.posthog.com, stoga ne dolazi do međunarodnog prijenosa.
Supabase: mehanizam prijenosa ovisi o konfiguriranoj regiji projekta. Kontaktirajte nas za pojedinosti o konkretnoj korištenoj regiji.
7. Čuvanje podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim pravilima. Konkretni rokovi čuvanja navedeni su u gornjoj tablici Evidencije podataka. Ukratko:
Napuštene sesije kviza, bez kupnje: 90 dana, zatim se automatski brišu
Sesije s kupnjom i podaci računa: trajanje vašeg odnosa s računom
Evidencija narudžbi i plaćanja: 7 godina, porezna/računovodstvena zakonska obveza
Događaji ponašanja u prodajnom toku, bez kupnje: 90 dana
Događaji ponašanja u prodajnom toku, s kupnjom: 2 godine
Pokušaji OTP prijave: 30 dana
Prava pristupa: trajanje vašeg računa
8. Vaša prava prema GDPR-u
Prema Općoj uredbi o zaštiti podataka imate sljedeća prava u vezi sa svojim osobnim podacima:
Pravo na pristup, čl. 15.: dobiti kopiju osobnih podataka koje čuvamo o vama
Pravo na ispravak, čl. 16.: ispraviti netočne ili nepotpune osobne podatke
Pravo na brisanje, čl. 17.: zatražiti brisanje svojih osobnih podataka, „pravo na zaborav”
Pravo na ograničenje obrade, čl. 18.: ograničiti obradu svojih podataka u određenim okolnostima
Pravo na prenosivost podataka, čl. 20.: primiti svoje podatke u strukturiranom, strojno čitljivom formatu
Pravo na prigovor, čl. 21.: prigovoriti obradi koja se temelji na legitimnom interesu ili izravnom marketingu
Pravo na povlačenje privole, čl. 7. st. 3.: povući bilo koju privolu koju ste dali, u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
Pravo na podnošenje pritužbe, čl. 77.: podnijeti pritužbu svojem nacionalnom nadzornom tijelu za zaštitu podataka
9. Kako ostvariti svoja prava
Kako biste ostvarili bilo koje od gore navedenih prava, kontaktirajte nas na hello@carnivdiet.com. Možete nam se obratiti i poštom na adresu SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Ujedinjeni Arapski Emirati.
Na vaš zahtjev odgovorit ćemo u roku od 30 dana. Ako je vaš zahtjev složen ili zaprimimo velik broj zahtjeva, možemo produljiti taj rok za dodatnih 60 dana te ćemo vas obavijestiti o svakom takvom produljenju.
Možemo zatražiti da potvrdite svoj identitet prije obrade zahtjeva kako bismo osigurali sigurnost vaših osobnih podataka.
Ostvarivanje vaših prava besplatno je. Međutim, ako su zahtjevi očito neutemeljeni ili pretjerani, možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.
10. Nadzorno tijelo
Ako smatrate da naša obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu. Pritužbu možete podnijeti tijelu za zaštitu podataka u državi svojeg prebivališta, mjestu svojeg rada ili mjestu navodnog kršenja.
Vodeće nadzorno tijelo za PMC Baltic FZ-LLC (BROJ LICENCIJE: 45001684) jest United Arab Emirates Data Protection Authority.
11. Obveznost pružanja podataka
Pružanje vaših osobnih podataka djelomično je obvezno, a djelomično dobrovoljno:
Adresa e-pošte: potrebna je za primanje vaših personaliziranih rezultata kviza. Bez nje ne možemo dostaviti vašu preporuku.
Odgovori u kvizu: potrebni su za izradu vaše personalizirane preporuke. Bez njih usluga ne može funkcionirati.
Podaci o plaćanju: potrebni su za kupnju proizvoda. Te podatke obrađuje Stripe; ne pohranjujemo potpune podatke o vašoj kartici.
Analitički podaci: dobrovoljni su. Možete odbiti analitičke kolačiće i usluga će i dalje u potpunosti funkcionirati.
Privola za marketing: dobrovoljna je. Uslugu možete koristiti bez pristanka na marketinške komunikacije.
12. Automatizirano donošenje odluka i profiliranje
Naš kviz koristi automatiziranu obradu za izradu personalizirane preporuke na temelju vaših odgovora. To predstavlja profiliranje prema članku 4. stavku 4. GDPR-a.
Kako funkcionira: vaši odgovori u kvizu analiziraju se kako bi se odredio bihevioralni segment, primjerice prehrambeni ciljevi, wellness preferencije, prehrambene navike ili potrebe povezane sa životnim stilom. Taj se segment koristi za preporuku određenih proizvoda i prilagodbu sadržaja koji vidite na stranicama s rezultatima i ponudama.
Ta automatizirana obrada ne proizvodi pravne učinke niti na sličan način značajno utječe na vas. Preporuka ne ograničava vaš pristup bilo kojoj usluzi i ne donosi odluke o vašim zakonskim pravima.
Imate pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti preporuku kontaktiranjem na hello@carnivdiet.com.
Povezana pravila
Pravila o kolačićima, pojedinosti o kolačićima i lokalnoj pohrani koje koristi ova usluga
Uvjeti pružanja usluge, uvjeti koji uređuju korištenje usluge
Kontaktirajte nas, kako nam se obratiti u vezi s upitima povezanima s privatnošću