Adatvédelmi szabályzat
Legutóbbi frissítés: 2026. április
1. Kik vagyunk
A PMC Baltic FZ-LLC (ENGEDÉLYSZÁM: 45001684) („mi”, „minket”, „miénk”) az Ön személyes adataiért felelős adatkezelő.
Cím: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Egyesült Arab Emírségek
E-mail: hello@carnivdiet.com
2. Az általunk gyűjtött adatok
Az alábbi Adatnyilvántartási táblázatban leírt személyes adatokat gyűjtjük. Ide tartoznak az Ön által közvetlenül megadott adatok, például az e-mail-cím és a kvízválaszok, a szolgáltatásunk használata során keletkező információk, például a viselkedési szegmens, a tölcséresemények és a terv előrehaladása, valamint a fizetésfeldolgozásból származó információk, például a fizetési azonosítók és a rendelési előzmények.
| Kategória | Mezők | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| E-mail-cím | Személyre szabott kvízeredmények kézbesítése, fiók létrehozása, tranzakciós e-mailek | Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont | Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap | |
| Egészséggel kapcsolatos kvízválaszok | quiz_answers, JSONB | Személyre szabott egészségügyi/wellness ajánlás létrehozása | Kifejezett hozzájárulás, GDPR 9. cikk (2) bekezdés a) pont, különleges kategóriájú adatok | Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap |
| Viselkedési szegmens | result_segment | Termékajánlások igazítása a kvízeredményhez | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, vagy hozzájárulás | Aktív fiókok: a fiók fennállásának időtartama; félbehagyott munkamenetek: 90 nap |
| Fizetési azonosítók | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Fizetések feldolgozása, egykattintásos upsell ajánlatok lehetővé tétele, visszatérítések kezelése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | 7 év, adózási/számviteli kötelezettség |
| Rendelési előzmények | amount_cents, currency, status, product_name | Vásárlások teljesítése, rendelési bizonylatok biztosítása, viták kezelése | Szerződés, GDPR 6. cikk (1) bekezdés b) pont, valamint jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont | 7 év, adózási/számviteli kötelezettség |
| Terv előrehaladása | day_number, completion_status, language | A felhasználó étrendtervben való előrehaladásának nyomon követése, hozzáférés folytatásának biztosítása és teljesítés ellenőrzése | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A fiók fennállásának időtartama |
| OTP-bejelentkezési kísérletek | email, ip_address, success, attempted_at | Biztonsági felügyelet, brute-force támadások elleni védelem | Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont, biztonság | 30 nap |
| Tölcsérbeli viselkedési események | event_type, step_number, metadata | Analitika, konverzióoptimalizálás, lemorzsolódási pontok felismerése | Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont | Nem vásárló munkamenetek: 90 nap; vásárló munkamenetek: 2 év |
| Jogosultságok | product_slug, access_level, granted_at, expires_at | Hozzáférés biztosítása és ellenőrzése a megvásárolt digitális termékekhez | Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont | A fiók fennállásának időtartama |
3. Az adatkezelés célja
Személyes adatait az alábbi célokból kezeljük:
Kvíz személyre szabása: az Ön válaszai alapján személyre szabott egészségügyi/wellness ajánlás létrehozása
Fiókkezelés: felhasználói fiókja létrehozása és fenntartása, valamint termékjogosultságainak nyomon követése
Fizetésfeldolgozás: vásárlások feldolgozása, előfizetések kezelése, valamint visszatérítések vagy viták kezelése
Szolgáltatásnyújtás: hozzáférés biztosítása a megvásárolt digitális tartalmakhoz és a tervben való előrehaladás nyomon követése
Analitika és optimalizálás: annak megértése, hogyan lépnek interakcióba a felhasználók a tölcsérünkkel, a lemorzsolódási pontok azonosítása és a konverzió javítása, az Ön hozzájárulásával
Retargeting: releváns hirdetések megjelenítése azoknak a felhasználóknak, akik nem fejezték be a vásárlást, az Ön hozzájárulásával
Biztonság: csalárd bejelentkezési kísérletek és jogosulatlan hozzáférés felismerése és megelőzése
4. Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdése szerinti alábbi jogalapokra támaszkodunk:
Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont: e-mail-cím gyűjtéséhez, analitikai nyomon követéshez, marketingkommunikációhoz és tölcsérbeli viselkedési eseményekhez. Hozzájárulását bármikor visszavonhatja.
Kifejezett hozzájárulás, GDPR 9. cikk (2) bekezdés a) pont: egészséggel kapcsolatos kvízválaszok, azaz különleges kategóriájú adatok kezeléséhez. Ezt a hozzájárulást a kvíz megkezdése előtt külön kérjük be.
Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont: fizetésfeldolgozáshoz, rendelésteljesítéshez, fiókkezeléshez, jogosultságok biztosításához és a terv előrehaladásának nyomon követéséhez.
Jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont: rendelési és fizetési nyilvántartások megőrzéséhez, az adózási és számviteli jogszabályok által előírtak szerint.
Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: biztonsági felügyelethez, OTP-kísérletek naplózásához, csalásmegelőzéshez és viselkedési szegmentáláshoz, amennyiben hozzájárulás nem szükséges.
5. Adatcímzettek
Személyes adatait az alábbi Harmadik fél adatfeldolgozók táblázatban felsorolt külső szolgáltatókkal osztjuk meg. Minden szolgáltató adatfeldolgozóként jár el adatfeldolgozási megállapodás, DPA alapján, és az adatokat kizárólag az utasításainknak megfelelően kezeli.
Személyes adatait nem értékesítjük harmadik feleknek.
| Szolgáltatás | Szerepkör | Megosztott adatok | Helyszín | Adattovábbítási mechanizmus |
|---|---|---|---|---|
| PostHog | Adatfeldolgozó | Munkamenet-azonosító, azonosítás esetén e-mail-cím, eseménynevek, oldal-URL-ek | EU, eu.i.posthog.com | EU-s adattárolási hely |
| Google Tag Manager / Google Ads | Adatfeldolgozó / adatkezelő | Hash-elt e-mail-cím, SHA-256, munkamenet-azonosító, eseménynevek, metaadatok | USA, Google LLC | EU–USA adatvédelmi keretrendszer + SCC-k |
| Stripe | Adatfeldolgozó | E-mail-cím, tokenizált fizetési kártya, összegek, ügyfél-azonosító, metaadatok | USA, Stripe Inc. | EU–USA adatvédelmi keretrendszer + SCC-k |
| Vercel Analytics | Adatfeldolgozó | Oldal-URL-ek, Web Vitals, hivatkozó oldal, user agent | USA, Vercel Inc. | EU–USA adatvédelmi keretrendszer + SCC-k |
| Vercel Speed Insights | Adatfeldolgozó | Oldalbetöltési mutatók, kapcsolattípus | USA, Vercel Inc. | EU–USA adatvédelmi keretrendszer + SCC-k |
| Supabase | Adatfeldolgozó | Az adatbázis teljes tartalma, munkamenetek, rendelések, események, előrehaladás, hitelesítés | Ellenőrizze a projekt régióját | Ellenőrizze a projekt régióját |
| Meta Pixel | Adatfeldolgozó | Hash-elt e-mail-cím, SHA-256, munkamenet-azonosító, oldalmegtekintések, vásárlási események | USA, Meta Platforms, Inc. | EU–USA adatvédelmi keretrendszer + SCC-k |
| ActiveCampaign | Adatfeldolgozó | E-mail-cím, lead metaadatok, címkék, kvízkitöltési állapot | USA, ActiveCampaign, LLC | Általános szerződési feltételek, SCC-k |
6. Nemzetközi adattovábbítások
Egyes adatfeldolgozóink az Egyesült Államokban találhatók. A nemzetközi adattovábbítások megfelelő védelmét az alábbi mechanizmusokkal biztosítjuk:
EU–USA adatvédelmi keretrendszer: a Stripe, a Google és a Vercel tanúsítvánnyal rendelkezik az EU–USA DPF alapján, amely megfelelőségi alapot biztosít az adattovábbításokhoz.
Általános szerződési feltételek, SCC-k: ahol alkalmazandó, kiegészítő biztosítékként az Európai Bizottság által elfogadott általános szerződési feltételeket használjuk.
EU-s adattárolási hely: a PostHog az analitikai adatokat az EU-n belül, az eu.i.posthog.com címen dolgozza fel, így nem történik nemzetközi adattovábbítás.
Supabase: az adattovábbítási mechanizmus a beállított projekt régiójától függ. Az alkalmazott konkrét régióval kapcsolatos részletekért lépjen kapcsolatba velünk.
7. Adatmegőrzés
Személyes adatait kizárólag addig őrizzük meg, ameddig az a jelen szabályzatban ismertetett célokhoz szükséges. A konkrét megőrzési időszakok a fenti Adatnyilvántartási táblázatban szerepelnek. Összefoglalva:
Félbehagyott kvízmunkamenetek, vásárlás nélkül: 90 nap, ezt követően automatikusan törlésre kerülnek
Vásárló munkamenetek és fiókadatok: a fiókkapcsolat időtartama
Rendelési és fizetési nyilvántartások: 7 év, adózási/számviteli jogi kötelezettség
Tölcsérbeli viselkedési események, nem vásárló: 90 nap
Tölcsérbeli viselkedési események, vásárló: 2 év
OTP-bejelentkezési kísérletek: 30 nap
Jogosultságok: a fiók fennállásának időtartama
8. Az Ön GDPR szerinti jogai
Az általános adatvédelmi rendelet alapján Ön az alábbi jogokkal rendelkezik személyes adatai tekintetében:
Hozzáféréshez való jog, GDPR 15. cikk: másolatot kaphat az Önről általunk kezelt személyes adatokról
Helyesbítéshez való jog, GDPR 16. cikk: pontatlan vagy hiányos személyes adatok helyesbítése
Törléshez való jog, GDPR 17. cikk: kérheti személyes adatainak törlését, „az elfeledtetéshez való jog”
Az adatkezelés korlátozásához való jog, GDPR 18. cikk: bizonyos körülmények között korlátozhatja adatai kezelését
Adathordozhatósághoz való jog, GDPR 20. cikk: strukturált, géppel olvasható formátumban megkaphatja adatait
Tiltakozáshoz való jog, GDPR 21. cikk: tiltakozhat jogos érdeken alapuló adatkezelés vagy közvetlen üzletszerzés célú adatkezelés ellen
A hozzájárulás visszavonásához való jog, GDPR 7. cikk (3) bekezdés: bármikor visszavonhatja az Ön által adott hozzájárulást, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét
Panasz benyújtásához való jog, GDPR 77. cikk: panaszt nyújthat be a nemzeti adatvédelmi hatóságához
9. Jogai gyakorlásának módja
A fent felsorolt jogok bármelyikének gyakorlásához kérjük, lépjen kapcsolatba velünk a hello@carnivdiet.com címen. Postai úton is elérhet minket az alábbi címen: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Egyesült Arab Emírségek.
Kérésére 30 napon belül válaszolunk. Ha kérése összetett, vagy nagy számú kérelmet kapunk, ezt az időszakot további 60 nappal meghosszabbíthatjuk, és minden ilyen meghosszabbításról értesítjük Önt.
Kérhetjük személyazonosságának igazolását, mielőtt feldolgoznánk a kérését, annak érdekében, hogy biztosítsuk személyes adatai biztonságát.
Jogai gyakorlása díjmentes. Ha azonban a kérelmek nyilvánvalóan megalapozatlanok vagy túlzóak, észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.
10. Felügyeleti hatóság
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, joga van panaszt benyújtani egy felügyeleti hatósághoz. Panaszt tehet a lakóhelye szerinti ország, a munkahelye szerinti ország vagy a feltételezett jogsértés helye szerinti adatvédelmi hatóságnál.
A PMC Baltic FZ-LLC (ENGEDÉLYSZÁM: 45001684) vezető felügyeleti hatósága az Egyesült Arab Emírségek Adatvédelmi Hatósága.
11. Adatszolgáltatási követelmények
Személyes adatainak megadása részben kötelező, részben önkéntes:
E-mail-cím: szükséges ahhoz, hogy megkapja személyre szabott kvízeredményeit. Enélkül nem tudjuk kézbesíteni az ajánlását.
Kvízválaszok: szükségesek a személyre szabott ajánlás létrehozásához. Ezek nélkül a szolgáltatás nem tud működni.
Fizetési adatok: termékek vásárlásához szükségesek. Ezeket az adatokat a Stripe dolgozza fel; mi nem tároljuk az Ön teljes kártyaadatait.
Analitikai adatok: önkéntesek. Elutasíthatja az analitikai cookie-kat, és a szolgáltatás továbbra is teljes mértékben működni fog.
Marketinghozzájárulás: önkéntes. A szolgáltatást marketingkommunikációra való feliratkozás nélkül is használhatja.
12. Automatizált döntéshozatal és profilalkotás
Kvízünk automatizált adatkezelést használ, hogy az Ön válaszai alapján személyre szabott ajánlást hozzon létre. Ez a GDPR 4. cikk (4) bekezdése szerinti profilalkotásnak minősül.
Hogyan működik: a kvízválaszait elemezzük, hogy meghatározzunk egy viselkedési szegmenst, például étrendi célokat, wellness preferenciákat, táplálkozási szokásokat vagy életmóddal kapcsolatos igényeket. Ezt a szegmenst arra használjuk, hogy konkrét termékeket ajánljunk, és személyre szabjuk az eredményoldalakon és ajánlati oldalakon megjelenő tartalmat.
Ez az automatizált adatkezelés nem jár joghatással, és Önt hasonlóan jelentős mértékben sem érinti. Az ajánlás nem korlátozza az Ön hozzáférését semmilyen szolgáltatáshoz, és nem hoz döntéseket az Ön jogairól.
Ön jogosult emberi beavatkozást kérni, álláspontját kifejezni, és az ajánlást vitatni azáltal, hogy kapcsolatba lép velünk a hello@carnivdiet.com címen.
Kapcsolódó szabályzatok
Cookie-szabályzat: a szolgáltatás által használt cookie-kra és helyi tárhelyre vonatkozó részletek
Általános szerződési feltételek: a szolgáltatás használatára vonatkozó feltételek
Kapcsolatfelvétel: hogyan érhet el minket adatvédelmi kérdésekkel kapcsolatban