Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. balandžio mėn.
1. Kas mes esame
PMC Baltic FZ-LLC (LICENCIJOS NR.: 45001684) („mes“, „mus“, „mūsų“) yra duomenų valdytojas, atsakingas už jūsų asmens duomenis.
Adresas: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Jungtiniai Arabų Emyratai
El. paštas: hello@carnivdiet.com
2. Kokius duomenis renkame
Renkame toliau pateiktoje Duomenų inventoriaus lentelėje aprašytus asmens duomenis. Tai apima informaciją, kurią pateikiate tiesiogiai, pavyzdžiui, el. pašto adresą ir viktorinos atsakymus, informaciją, sugeneruotą jums naudojantis mūsų paslauga, pavyzdžiui, elgsenos segmentą, piltuvėlio įvykius ir plano eigą, taip pat informaciją iš mokėjimų apdorojimo, pavyzdžiui, mokėjimo identifikatorius ir užsakymų istoriją.
| Kategorija | Laukai | Tikslas | Teisinis pagrindas | Saugojimo laikotarpis |
|---|---|---|---|---|
| El. pašto adresas | Pateikti personalizuotus viktorinos rezultatus, sukurti paskyrą, siųsti su sandoriais susijusius el. laiškus | Sutikimas, BDAR 6 straipsnio 1 dalies a punktas | Aktyvios paskyros: paskyros galiojimo trukmė; nebaigtos sesijos: 90 dienų | |
| Su sveikata susiję viktorinos atsakymai | quiz_answers, JSONB | Parengti personalizuotą sveikatos ir gerovės rekomendaciją | Aiškus sutikimas, BDAR 9 straipsnio 2 dalies a punktas, specialių kategorijų duomenys | Aktyvios paskyros: paskyros galiojimo trukmė; nebaigtos sesijos: 90 dienų |
| Elgsenos segmentas | result_segment | Pritaikyti produkto rekomendacijas pagal viktorinos rezultatą | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas, arba sutikimas | Aktyvios paskyros: paskyros galiojimo trukmė; nebaigtos sesijos: 90 dienų |
| Mokėjimo identifikatoriai | stripe_customer_id, default_payment_method, stripe_payment_intent_id | Apdoroti mokėjimus, įgalinti pirkimus vienu paspaudimu, tvarkyti pinigų grąžinimus | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | 7 metai, mokestinė ir apskaitos prievolė |
| Užsakymų istorija | amount_cents, currency, status, product_name | Įvykdyti pirkimus, pateikti užsakymo kvitus, tvarkyti ginčus | Sutartis, BDAR 6 straipsnio 1 dalies b punktas, ir teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas | 7 metai, mokestinė ir apskaitos prievolė |
| Plano eiga | day_number, completion_status, language | Stebėti naudotojo eigą dietos plane, atnaujinti prieigą ir patikrinti užbaigimą | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | Paskyros galiojimo trukmė |
| OTP prisijungimo bandymai | email, ip_address, success, attempted_at | Saugumo stebėsena, apsauga nuo brutalia jėga vykdomų bandymų | Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas, saugumas | 30 dienų |
| Piltuvėlio elgsenos įvykiai | event_type, step_number, metadata | Analitika, konversijų optimizavimas, pasitraukimo taškų nustatymas | Sutikimas, BDAR 6 straipsnio 1 dalies a punktas | Sesijos be pirkimo: 90 dienų; sesijos su pirkimu: 2 metai |
| Teisės į prieigą | product_slug, access_level, granted_at, expires_at | Suteikti ir patikrinti prieigą prie įsigytų skaitmeninių produktų | Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas | Paskyros galiojimo trukmė |
3. Duomenų tvarkymo tikslai
Jūsų asmens duomenis tvarkome šiais tikslais:
Viktorinos personalizavimas: kad, remdamiesi jūsų atsakymais, parengtume pritaikytą sveikatos ir gerovės rekomendaciją
Paskyros valdymas: kad sukurtume ir prižiūrėtume jūsų naudotojo paskyrą bei stebėtume jūsų teises į produktus
Mokėjimų apdorojimas: kad apdorotume pirkimus, valdytume prenumeratas ir tvarkytume pinigų grąžinimus ar ginčus
Paslaugos teikimas: kad suteiktume prieigą prie įsigyto skaitmeninio turinio ir stebėtume jūsų plano eigą
Analitika ir optimizavimas: kad suprastume, kaip naudotojai sąveikauja su mūsų piltuvėliu, nustatytume pasitraukimo taškus ir, gavę jūsų sutikimą, gerintume konversiją
Pakartotinė rinkodara: kad, gavę jūsų sutikimą, rodytume aktualią reklamą naudotojams, kurie neužbaigė pirkimo
Saugumas: kad aptiktume ir užkirstume kelią nesąžiningiems prisijungimo bandymams ir neteisėtai prieigai
4. Teisinis duomenų tvarkymo pagrindas
Remiamės šiais teisiniais pagrindais pagal BDAR 6 straipsnio 1 dalį:
Sutikimas, BDAR 6 straipsnio 1 dalies a punktas: el. pašto adreso rinkimui, analitikos stebėjimui, rinkodaros komunikacijai ir piltuvėlio elgsenos įvykiams. Savo sutikimą galite bet kada atšaukti.
Aiškus sutikimas, BDAR 9 straipsnio 2 dalies a punktas: su sveikata susijusių viktorinos atsakymų, kurie yra specialių kategorijų duomenys, tvarkymui. Šis sutikimas renkamas atskirai prieš pradedant viktoriną.
Sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas: mokėjimų apdorojimui, užsakymų vykdymui, paskyros valdymui, teisių į prieigą suteikimui ir plano eigos stebėjimui.
Teisinė prievolė, BDAR 6 straipsnio 1 dalies c punktas: užsakymų ir mokėjimų įrašams saugoti, kaip reikalaujama pagal mokesčių ir apskaitos teisę.
Teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas: saugumo stebėsenai, OTP bandymų registravimui, sukčiavimo prevencijai ir elgsenos segmentavimui, kai sutikimas nėra būtinas.
5. Duomenų gavėjai
Jūsų asmens duomenimis dalijamės su toliau pateiktoje Trečiųjų šalių tvarkytojų lentelėje nurodytais trečiųjų šalių paslaugų teikėjais. Kiekvienas paslaugų teikėjas veikia kaip duomenų tvarkytojas pagal Duomenų tvarkymo sutartį, DPA, ir tvarko duomenis tik pagal mūsų nurodymus.
Mes neparduodame jūsų asmens duomenų jokiai trečiajai šaliai.
| Paslauga | Vaidmuo | Perduodami duomenys | Vieta | Perdavimo mechanizmas |
|---|---|---|---|---|
| PostHog | Tvarkytojas | Sesijos ID, el. pašto adresas, kai naudotojas identifikuotas, įvykių pavadinimai, puslapių URL | ES, eu.i.posthog.com | ES duomenų rezidencija |
| Google Tag Manager / Google Ads | Tvarkytojas / valdytojas | Maišos būdu apdorotas el. pašto adresas, SHA-256, sesijos ID, įvykių pavadinimai, metaduomenys | JAV, Google LLC | ES ir JAV duomenų privatumo sistema + SCC |
| Stripe | Tvarkytojas | El. pašto adresas, tokenizuota mokėjimo kortelė, sumos, kliento ID, metaduomenys | JAV, Stripe Inc. | ES ir JAV duomenų privatumo sistema + SCC |
| Vercel Analytics | Tvarkytojas | Puslapių URL, Web Vitals, nukreipimo šaltinis, naudotojo agentas | JAV, Vercel Inc. | ES ir JAV duomenų privatumo sistema + SCC |
| Vercel Speed Insights | Tvarkytojas | Puslapio įkėlimo metrika, ryšio tipas | JAV, Vercel Inc. | ES ir JAV duomenų privatumo sistema + SCC |
| Supabase | Tvarkytojas | Visas duomenų bazės turinys, sesijos, užsakymai, įvykiai, eiga, autentifikavimas | Patikrinkite projekto regioną | Patikrinkite projekto regioną |
| Meta Pixel | Tvarkytojas | Maišos būdu apdorotas el. pašto adresas, SHA-256, sesijos ID, puslapių peržiūros, pirkimo įvykiai | JAV, Meta Platforms, Inc. | ES ir JAV duomenų privatumo sistema + SCC |
| ActiveCampaign | Tvarkytojas | El. pašto adresas, potencialaus kliento metaduomenys, žymos, viktorinos užbaigimo būsena | JAV, ActiveCampaign, LLC | Standartinės sutarčių sąlygos, SCC |
6. Tarptautinis duomenų perdavimas
Kai kurie mūsų tvarkytojai yra Jungtinėse Valstijose. Tinkamą tarptautinio duomenų perdavimo apsaugą užtikriname šiais mechanizmais:
ES ir JAV duomenų privatumo sistema: Stripe, Google ir Vercel yra sertifikuoti pagal ES ir JAV DPF, todėl tai suteikia tinkamumo pagrindą duomenų perdavimui.
Standartinės sutarčių sąlygos, SCC: kai taikoma, kaip papildomą apsaugos priemonę naudojame Europos Komisijos standartines sutarčių sąlygas.
ES duomenų rezidencija: PostHog analizės duomenis tvarko ES, eu.i.posthog.com, todėl tarptautinis perdavimas nevyksta.
Supabase: perdavimo mechanizmas priklauso nuo sukonfigūruoto projekto regiono. Norėdami gauti informacijos apie konkretų naudojamą regioną, susisiekite su mumis.
7. Duomenų saugojimas
Jūsų asmens duomenis saugome tik tiek laiko, kiek būtina šioje politikoje aprašytiems tikslams pasiekti. Konkretūs saugojimo laikotarpiai nurodyti pirmiau pateiktoje Duomenų inventoriaus lentelėje. Apibendrinant:
Nebaigtos viktorinos sesijos be pirkimo: 90 dienų, po to automatiškai ištrinamos
Sesijos su pirkimu ir paskyros duomenys: jūsų paskyros santykių trukmė
Užsakymai ir mokėjimų įrašai: 7 metai, mokestinė ir apskaitos teisinė prievolė
Piltuvėlio elgsenos įvykiai, be pirkimo: 90 dienų
Piltuvėlio elgsenos įvykiai, su pirkimu: 2 metai
OTP prisijungimo bandymai: 30 dienų
Teisės į prieigą: paskyros galiojimo trukmė
8. Jūsų teisės pagal BDAR
Pagal Bendrąjį duomenų apsaugos reglamentą turite šias teises, susijusias su jūsų asmens duomenimis:
Teisė susipažinti su duomenimis, 15 straipsnis: gauti mūsų turimų jūsų asmens duomenų kopiją
Teisė į duomenų ištaisymą, 16 straipsnis: ištaisyti netikslius ar neišsamius asmens duomenis
Teisė į duomenų ištrynimą, 17 straipsnis: prašyti ištrinti jūsų asmens duomenis, „teisė būti pamirštam“
Teisė apriboti duomenų tvarkymą, 18 straipsnis: tam tikromis aplinkybėmis apriboti jūsų duomenų tvarkymą
Teisė į duomenų perkeliamumą, 20 straipsnis: gauti savo duomenis susistemintu, kompiuterio skaitomu formatu
Teisė nesutikti, 21 straipsnis: nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu arba vykdomu tiesioginės rinkodaros tikslais
Teisė atšaukti sutikimą, 7 straipsnio 3 dalis: bet kada atšaukti bet kokį duotą sutikimą, nedarant poveikio duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui
Teisė pateikti skundą, 77 straipsnis: pateikti skundą savo nacionalinei duomenų apsaugos priežiūros institucijai
9. Kaip pasinaudoti savo teisėmis
Norėdami pasinaudoti bet kuria iš pirmiau nurodytų teisių, susisiekite su mumis el. paštu hello@carnivdiet.com. Taip pat galite susisiekti su mumis paštu adresu SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Jungtiniai Arabų Emyratai.
Į jūsų prašymą atsakysime per 30 dienų. Jei jūsų prašymas yra sudėtingas arba gauname daug prašymų, šį laikotarpį galime pratęsti dar 60 dienų ir apie tokį pratęsimą jus informuosime.
Prieš apdorodami jūsų prašymą galime paprašyti patvirtinti jūsų tapatybę, kad užtikrintume jūsų asmens duomenų saugumą.
Naudojimasis savo teisėmis yra nemokamas. Tačiau jei prašymai yra akivaizdžiai nepagrįsti arba pertekliniai, galime imti pagrįstą mokestį arba atsisakyti vykdyti prašymą.
10. Priežiūros institucija
Jei manote, kad mūsų vykdomas jūsų asmens duomenų tvarkymas pažeidžia BDAR, turite teisę pateikti skundą priežiūros institucijai. Skundą galite pateikti savo gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos duomenų apsaugos institucijai.
Pagrindinė PMC Baltic FZ-LLC (LICENCIJOS NR.: 45001684) priežiūros institucija yra Jungtinių Arabų Emyratų duomenų apsaugos institucija.
11. Duomenų pateikimo reikalavimai
Jūsų asmens duomenų pateikimas iš dalies yra privalomas, iš dalies savanoriškas:
El. pašto adresas: būtinas norint gauti personalizuotus viktorinos rezultatus. Be jo negalėsime pateikti jūsų rekomendacijos.
Viktorinos atsakymai: būtini norint parengti jūsų personalizuotą rekomendaciją. Be jų paslauga negali veikti.
Mokėjimo duomenys: būtini norint įsigyti produktus. Šiuos duomenis tvarko Stripe; mes nesaugome visų jūsų kortelės duomenų.
Analitikos duomenys: savanoriški. Galite atsisakyti analitikos slapukų, o paslauga vis tiek veiks visiškai.
Rinkodaros sutikimas: savanoriškas. Galite naudotis paslauga nesutikdami gauti rinkodaros pranešimų.
12. Automatizuotas sprendimų priėmimas ir profiliavimas
Mūsų viktorina naudoja automatizuotą duomenų tvarkymą, kad pagal jūsų atsakymus parengtų personalizuotą rekomendaciją. Tai yra profiliavimas pagal BDAR 4 straipsnio 4 dalį.
Kaip tai veikia: jūsų viktorinos atsakymai analizuojami siekiant nustatyti elgsenos segmentą, pavyzdžiui, mitybos tikslus, gerovės prioritetus, mitybos įpročius arba su gyvenimo būdu susijusius poreikius. Šis segmentas naudojamas konkretiems produktams rekomenduoti ir turiniui, kurį matote rezultatų ir pasiūlymų puslapiuose, pritaikyti.
Šis automatizuotas duomenų tvarkymas nesukelia jums teisinių pasekmių ir panašiu būdu neturi jums reikšmingo poveikio. Rekomendacija neriboja jūsų prieigos prie jokios paslaugos ir nepriima sprendimų dėl jūsų teisinių teisių.
Turite teisę reikalauti žmogaus įsikišimo, pareikšti savo požiūrį ir ginčyti rekomendaciją, susisiekdami su mumis el. paštu hello@carnivdiet.com.
Susijusios politikos
Slapukų politika – informacija apie šios paslaugos naudojamus slapukus ir vietinę saugyklą
Paslaugų teikimo sąlygos – sąlygos, reglamentuojančios naudojimąsi paslauga
Susisiekite su mumis – kaip susisiekti su mumis privatumo klausimais